特許 7598983 すり替え検証システム、すり替え検証方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-12-04

(45)【発行日】2024-12-12

(54)【発明の名称】すり替え検証システム、すり替え検証方法、及びプログラム

(51)【国際特許分類】

   G06Q 30/0601 20230101AFI20241205BHJP

【ＦＩ】

G06Q30/0601

【請求項の数】 14

(21)【出願番号】P 2023128590

(22)【出願日】2023-08-07

(65)【公開番号】P2024137602

(43)【公開日】2024-10-07

【審査請求日】2023-08-07

(31)【優先権主張番号】63/454,321

(32)【優先日】2023-03-24

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】399037405

【氏名又は名称】楽天グループ株式会社

(74)【代理人】

【識別番号】110000154

【氏名又は名称】弁理士法人はるか国際特許事務所

(72)【発明者】

【氏名】友岡 高志

(72)【発明者】

【氏名】中澤 満

【審査官】牧 裕子

(56)【参考文献】

【文献】特開２０１４－０４８９２７（ＪＰ，Ａ）

【文献】特開２０１７－０９７７２４（ＪＰ，Ａ）

【文献】特開２０２２－１３９０２０（ＪＰ，Ａ）

【文献】特開２０１９－０９５８２９（ＪＰ，Ａ）

【文献】国際公開第２０２０／２４６４１７（ＷＯ，Ａ１）

【文献】国際公開第２０１５／０７１９１７（ＷＯ，Ａ１）

【文献】米国特許出願公開第２０１６／００２７０２１（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０２１／００９００９３（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００ － ９９／００

(57)【特許請求の範囲】

【請求項1】

商品を販売する販売者を識別可能な販売者識別情報と、前記販売者と前記商品を購入した購入者とが利用する電子商取引サービスの管理者から前記販売者に配送されたセキュリティシールに形成されたコードに関するコード情報と、を関連付ける第２関連付け部と、
前記商品又は当該商品の梱包資材に貼られた前記セキュリティシールに形成された前記コードが、前記販売者の販売者端末により読み取られた場合に、前記販売者端末から、前記コード情報を取得する第１取得部と、
前記販売者識別情報に関連付けられた前記コード情報が前記販売者端末から取得された場合に、前記商品を識別可能な商品識別情報と、前記販売者端末から取得された前記コード情報と、を関連付ける第１関連付け部と、
前記購入者の購入者端末により前記コードが読み取られた場合に、前記購入者端末から、前記コード情報を取得する第２取得部と、
前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品のすり替えの検証に関するすり替え検証処理を実行する実行部と、
を含むすり替え検証システム。

【請求項2】

商品又は当該商品の梱包資材であって、透明又は半透明の部材を含む前記梱包資材に貼られたセキュリティシールに形成されたコードが、前記商品を販売する販売者の販売者端末により読み取られた場合に、前記販売者端末から、前記コードに関するコード情報を取得する第１取得部と、
前記商品を識別可能な商品識別情報と、前記販売者端末から取得された前記コード情報と、を関連付ける第１関連付け部と、
前記商品が梱包された前記梱包資材が前記販売者端末で撮影された場合に、前記販売者端末から、前記梱包資材を示す撮影画像を取得する第１撮影画像取得部と、
前記撮影画像に基づいて、前記商品に貼られた前記セキュリティシールが前記部材を介して前記梱包資材の外側から見えるか否かを判定する第１判定部と、
前記商品を購入した購入者の購入者端末により前記コードが読み取られた場合に、前記購入者端末から、前記コード情報を取得する第２取得部と、
前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品のすり替えの検証に関するすり替え検証処理を実行する実行部と、
を含むすり替え検証システム。

【請求項3】

商品又は当該商品の梱包資材であって、透明又は半透明の部材を含む前記梱包資材に貼られたセキュリティシールに形成されたコードが、前記商品を販売する販売者の販売者端末により読み取られた場合に、前記販売者端末から、前記コードに関するコード情報を取得する第１取得部と、
前記商品を識別可能な商品識別情報と、前記販売者端末から取得された前記コード情報と、を関連付ける第１関連付け部と、
前記商品を購入した購入者の購入者端末により前記コードが読み取られた場合に、前記購入者端末から、前記コード情報を取得する第２取得部と、
前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品のすり替えの検証に関するすり替え検証処理を実行する実行部と、
前記商品が梱包された前記梱包資材が前記購入者端末で撮影された場合に、前記購入者端末から、前記梱包資材を示す撮影画像を取得する第２撮影画像取得部と、
前記撮影画像に基づいて、前記商品に貼られた前記セキュリティシールが前記部材を介して前記梱包資材の外側から見えるか否かを判定する第２判定部と、
を含むすり替え検証システム。

【請求項4】

前記実行部は、前記販売者識別情報及び前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記すり替え検証処理を実行する、
請求項１に記載のすり替え検証システム。

【請求項5】

前記第１取得部は、前記商品に貼られた第１セキュリティシールに形成された第１コードと、前記梱包資材に貼られた第２セキュリティシールに形成された第２コードと、の各々が前記販売者端末により読み取られた場合に、前記第１コードに関する第１コード情報と、前記第２コードに関する第２コード情報と、を前記販売者端末から取得し、
前記第１関連付け部は、前記商品識別情報と、前記第１コード情報及び前記第２コード情報と、を関連付け、
前記第２取得部は、前記第１コード及び前記第２コードの各々が前記購入者端末により読み取られた場合に、前記購入者端末から、前記第１コード情報及び前記第２コード情報を取得し、
前記実行部は、前記商品識別情報に関連付けられた前記第１コード情報及び前記第２コード情報と、前記購入者端末から取得された前記第１コード情報及び前記第２コード情報と、に基づいて、前記すり替え検証処理を実行する、
請求項１～４の何れかに記載のすり替え検証システム。

【請求項6】

前記すり替え検証システムは、前記セキュリティシールのうち、前記コードが形成されたコード部分が前記商品に貼られ、かつ、他の部分が前記梱包資材に貼られるように前記販売者に案内するための案内画面を、前記販売者端末に表示させる表示制御部を更に含む、
請求項１～４の何れかに記載のすり替え検証システム。

【請求項7】

前記実行部は、前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品をすり替えた者の推定に関する推定処理を、前記すり替え検証処理として実行する、
請求項１～４の何れかに記載のすり替え検証システム。

【請求項8】

前記実行部は、前記商品識別情報に関連付けられた前記コード情報と同じ前記コード情報が前記購入者端末から取得されなかった場合には、前記商品識別情報に関連付けられた前記コード情報と同じ前記コード情報が前記購入者端末から取得された場合よりも、前記購入者が前記商品をすり替えたとの推定が働くように、前記推定処理を実行する、
請求項７に記載のすり替え検証システム。

【請求項9】

前記第１取得部は、前記セキュリティシールに形成された複数の前記コードの各々が前記販売者端末により読み取られた場合に、前記販売者端末から、前記複数のコードの各々の前記コード情報を取得し、
前記第１関連付け部は、前記商品識別情報と、前記複数のコードの各々の前記コード情報と、を関連付け、
前記第２取得部は、前記購入者端末により前記複数のコードの各々が読み取られた場合に、前記購入者端末から、前記複数のコードの各々の前記コード情報を取得し、
前記実行部は、前記商品識別情報に関連付けられた前記複数のコードの各々の前記コード情報と、前記購入者端末から取得された前記複数のコードの各々の前記コード情報と、前記すり替え検証処理を実行する、
請求項１～４の何れかに記載のすり替え検証システム。

【請求項10】

前記第１取得部は、前記コード情報が形成された第１用紙と、前記コード情報を読み取るための定型部分が形成された第２用紙と、を含む前記セキュリティシールが前記販売者端末により読み取られた場合に、前記販売者端末から前記コード情報を取得し、
前記第２取得部は、前記第１用紙及び前記第２用紙を含む前記セキュリティシールが前記購入者端末により読み取られた場合に、前記購入者端末から前記コード情報を取得する、
請求項１～４の何れかに記載のすり替え検証システム。

【請求項11】

前記第１取得部は、複数の前記商品の各々又は当該複数の商品を梱包する前記梱包資材に貼られた前記セキュリティシールに形成された前記コードが前記販売者端末により読み取られた場合に、前記販売者端末から前記コード情報を取得し、
前記第２取得部は、前記複数の商品の各々又は当該複数の商品を梱包する前記梱包資材に貼られた前記セキュリティシールに形成された前記コードが前記購入者端末により読み取られた場合に、前記購入者端末から前記コード情報を取得する、
請求項１～４の何れかに記載のすり替え検証システム。

【請求項12】

前記第１取得部は、前記販売者及び前記購入者の間で行われる個人間取引における前記販売者の前記販売者端末から、前記コード情報を取得し、
前記第２取得部は、前記個人間取引における前記購入者の前記販売者端末から、前記コード情報を取得する、
請求項１～４の何れかに記載のすり替え検証システム。

【請求項13】

商品を販売する販売者を識別可能な販売者識別情報と、前記販売者と前記商品を購入した購入者とが利用する電子商取引サービスの管理者から前記販売者に配送されたセキュリティシールに形成されたコードに関するコード情報と、を関連付ける第２関連付けステップと、
前記商品又は当該商品の梱包資材に貼られた前記セキュリティシールに形成された前記コードが、前記販売者の販売者端末により読み取られた場合に、前記販売者端末から、前記コード情報を取得する第１取得ステップと、
前記販売者識別情報に関連付けられた前記コード情報が前記販売者端末から取得された場合に、前記商品を識別可能な商品識別情報と、前記販売者端末から取得された前記コード情報と、を関連付ける第１関連付けステップと、
前記購入者の購入者端末により前記コードが読み取られた場合に、前記購入者端末から、前記コード情報を取得する第２取得ステップと、
前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品のすり替えの検証に関するすり替え検証処理を実行する実行ステップと、
を含むすり替え検証方法。

【請求項14】

商品を販売する販売者を識別可能な販売者識別情報と、前記販売者と前記商品を購入した購入者とが利用する電子商取引サービスの管理者から前記販売者に配送されたセキュリティシールに形成されたコードに関するコード情報と、を関連付ける第２関連付け部、
前記商品又は当該商品の梱包資材に貼られた前記セキュリティシールに形成された前記コードが、前記販売者の販売者端末により読み取られた場合に、前記販売者端末から、前記コード情報を取得する第１取得部、
前記販売者識別情報に関連付けられた前記コード情報が前記販売者端末から取得された場合に、前記商品を識別可能な商品識別情報と、前記販売者端末から取得された前記コード情報と、を関連付ける第１関連付け部、
前記購入者の購入者端末により前記コードが読み取られた場合に、前記購入者端末から、前記コード情報を取得する第２取得部、
前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品のすり替えの検証に関するすり替え検証処理を実行する実行部、
としてコンピュータを機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、すり替え検証システム、すり替え検証方法、及びプログラムに関する。

【背景技術】

【0002】

従来、インターネットを利用して商品を販売する電子商取引が知られている。電子商取引の一例として、個人間で取引を行うオンラインフリーマーケットも知られている。オンラインフリーマーケットでは、商品を販売する販売者は、ダンボール等の梱包資材に商品を梱包したうえで、商品を購入した購入者に商品を発送する。オンラインフリーマーケットを一例とする電子商取引では、悪意のある者による商品のすり替えが問題となっている。

【0003】

例えば、特許文献１～４には、商品又は梱包資材に貼り付け可能なシールにコードを形成し、シールを剥がすと、コードを欠損させる技術が記載されている。特許文献５には、商品名、数量、配送ルート、会社名、配送員名、及び配送時間等の内容を特定するための管理番号を含むコードが印刷された改ざん防止シールの当該コードを利用して、異物の混入や商品の抜き取りを防止する技術が記載されている。特許文献６には、商品に表示された二次元コードと、これと対になる他の二次元コードと、が一組になるように管理することによって、商品が入れ違いになることを防止する技術が記載されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特表２０１５－５２８１２１号公報

【文献】再公表２０１２－０２６３０５号公報

【文献】特開２０１３－００３５３５号公報

【文献】特表平９－５１２３４６号公報

【文献】特開２００６－００１７３５号公報

【文献】特開２０２２－０３５０８１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、特許文献１～４の改ざん防止シールを利用したとしても、商品又は梱包資材が開封されたか否かを検証することはできるが、商品のすり替えを検証できない。特許文献５の技術では、異物の混入や商品の抜き取りを対象としているので、商品のすり替えを検証できない。特許文献６の技術では、商品の入れ違いを対象としているので、商品のすり替えを検証できない。

【0006】

本開示の目的の１つは、商品のすり替えを検証することである。

【課題を解決するための手段】

【0007】

本開示に係るすり替え検証システムは、商品又は当該商品の梱包資材に貼られたセキュリティシールに形成されたコードが、前記商品を販売する販売者の販売者端末により読み取られた場合に、前記販売者端末から、前記コードに関するコード情報を取得する第１取得部と、前記商品を識別可能な商品識別情報と、前記販売者端末から取得された前記コード情報と、を関連付ける第１関連付け部と、前記商品を購入した購入者の購入者端末により前記コードが読み取られた場合に、前記購入者端末から、前記コード情報を取得する第２取得部と、前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品のすり替えの検証に関するすり替え検証処理を実行する実行部と、を含む。

【発明の効果】

【0008】

本開示によれば、商品のすり替えを検証できる。

【図面の簡単な説明】

【0009】

【図1】すり替え検証システムの全体構成の一例を示す図である。

【図2】販売者端末に表示される販売者画面の一例を示す図である。

【図3】販売者が商品を梱包する手順の一例を示す図である。

【図4】販売者が商品を梱包する手順の一例を示す図である。

【図5】第１コードが破損した第１セキュリティシールと、第２コードが破損した第２セキュリティシールと、の一例を示す図である。

【図6】購入者が梱包資材から商品を取り出す様子の一例を示す図である。

【図7】購入者端末に表示される購入者画面の一例を示す図である。

【図8】管理者端末に表示される管理者画面の一例を示す図である。

【図9】すり替え検証システムで実現される機能の一例を示す図である。

【図10】ユーザデータベースの一例を示す図である。

【図11】商品データベースの一例を示す図である。

【図12】すり替え検証システムで実行される処理の一例を示す図である。

【図13】変形例において実現される機能の一例を示す図である。

【図14】変形例７のセキュリティシールの一例を示す図である。

【発明を実施するための形態】

【0010】

［１．すり替え検証システムの全体構成］
本開示に係るすり替え検証システムの実施形態の一例を説明する。図１は、すり替え検証システムの全体構成の一例を示す図である。例えば、すり替え検証システム１は、サーバ１０、販売者端末２０、購入者端末３０、及び管理者端末４０を含む。サーバ１０、販売者端末２０、購入者端末３０、及び管理者端末４０の各々は、インターネット又はＬＡＮ等のネットワークＮに接続される。

【0011】

サーバ１０は、サーバコンピュータである。例えば、サーバ１０は、制御部１１、記憶部１２、及び通信部１３を含む。制御部１１は、少なくとも１つのプロセッサを含む。記憶部１２は、ＲＡＭ等の揮発性メモリと、フラッシュメモリ等の不揮発性メモリと、を含む。通信部１３は、有線通信用の通信インタフェースと、無線通信用の通信インタフェースと、の少なくとも一方を含む。

【0012】

販売者端末２０は、販売者のコンピュータである。販売者は、商品を販売する者である。本実施形態では、販売者が個人である場合を例に挙げるが、販売者は、組織であってもよい。例えば、販売者は、実店舗、オンライン上の店舗、店舗を持たない会社、会社以外の法人、国、地方公共団体、又はその他の組織であってもよい。図１では、１つの販売者端末２０だけが示されているが、複数の販売者端末２０が存在してもよい。

【0013】

例えば、販売者端末２０は、パーソナルコンピュータ、タブレット、スマートフォン、又はウェアラブル端末である。販売者端末２０は、制御部２１、記憶部２２、通信部２３、操作部２４、表示部２５、及び撮影部２６を含む。制御部２１、記憶部２２、及び通信部２３の物理的構成は、それぞれ制御部１１、記憶部１２、及び通信部１３と同様であってよい。操作部２４は、キーボード、マウス、又はタッチパネル等の入力デバイスである。表示部２５は、液晶ディスプレイ又は有機ＥＬディスプレイ等のディスプレイである。撮影部２６は、少なくとも１つのカメラを含む。

【0014】

購入者端末３０は、購入者のコンピュータである。購入者は、商品を購入する者である。本実施形態では、購入者が個人である場合を例に挙げるが、購入者は、組織であってもよい。例えば、購入者は、実店舗、オンライン上の店舗、店舗を持たない会社、会社以外の法人、国、地方公共団体、又はその他の組織であってもよい。図１では、１つの購入者端末３０だけが示されているが、複数の購入者端末３０が存在してもよい。

【0015】

例えば、購入者端末３０は、パーソナルコンピュータ、タブレット、スマートフォン、又はウェアラブル端末である。購入者端末３０は、制御部３１、記憶部３２、通信部３３、操作部３４、表示部３５、及び撮影部３６を含む。制御部３１、記憶部３２、通信部３３、操作部３４、表示部３５、及び撮影部３６の物理的構成は、それぞれ制御部１１、記憶部１２、通信部１３、操作部２４、表示部２５、及び撮影部２６と同様であってよい。

【0016】

管理者端末４０は、管理者のコンピュータである。管理者は、すり替え検証システム１を管理する者である。本実施形態では、管理者がオンラインフリーマーケットの運営会社である場合を例に挙げるが、管理者は、オンラインフリーマーケットの運営会社以外の他の組織又は個人であってもよい。例えば、他の組織は、オンラインフリーマーケット以外の他のサービスの運営会社、実店舗、オンライン上の店舗、店舗を持たない会社、会社以外の法人、国、又は地方公共団体であってもよい。図１では、１つの管理者端末４０だけが示されているが、複数の管理者端末４０が存在してもよい。

【0017】

例えば、管理者端末４０は、パーソナルコンピュータ、タブレット、スマートフォン、又はウェアラブル端末である。管理者端末４０は、制御部４１、記憶部４２、通信部４３、操作部４４、及び表示部４５を含む。制御部４１、記憶部４２、通信部４３、操作部４４、及び表示部４５の物理的構成は、それぞれ制御部１１、記憶部１２、通信部１３、操作部２４、及び表示部２５と同様であってよい。

【0018】

なお、記憶部１２，２２，３２，４２に記憶されるプログラムは、ネットワークＮを介して供給されてもよい。また、コンピュータ読み取り可能な情報記憶媒体に記憶されたプログラムが、情報記憶媒体を読み取る読取部（例えば、光ディスクドライブやメモリカードスロット）、又は、外部機器とデータの入出力をするための入出力部（例えば、ＵＳＢポート）を介して供給されてもよい。

【0019】

また、すり替え検証システム１は、少なくとも１つのコンピュータを含めばよく、図１の例に限られない。例えば、すり替え検証システム１は、販売者端末２０、購入者端末３０、及び管理者端末４０を含まずに、サーバ１０だけを含んでもよい。この場合、販売者端末２０、購入者端末３０、及び管理者端末４０は、すり替え検証システム１の外部に存在する。例えば、すり替え検証システム１は、サーバ１０及び管理者端末４０だけを含んでもよい。この場合、販売者端末２０及び購入者端末３０は、すり替え検証システム１の外部に存在する。

【0020】

［２．すり替え検証システムの概要］
すり替え検証システム１は、商品が発送される任意のサービスに適用可能である。例えば、すり替え検証システム１は、オンラインフリーマーケット、ネットオークション、オンラインフリーマーケット及びネットオークション以外の電子商取引、実店舗における小売サービス、又は物流サービスに適用可能である。本実施形態では、すり替え検証システム１をオンラインフリーマーケットに適用した場合を例に挙げる。オンラインフリーマーケットサービスと記載した箇所は、他の任意のサービスに読み替えることができる。

【0021】

本実施形態では、管理者は、オンラインフリーマーケットの運営会社である。購入者及び販売者は、オンラインフリーマーケットのユーザである。オンラインフリーマーケットでは、原則として、個人間取引（いわゆるＣｔｏＣ）が行われる。オンラインフリーマーケットでは、個人間取引以外の他の取引（例えば、いわゆるＢｔｏＢ又はＢｔｏＣ）が行われてもよい。商品の出品から購入までの流れ自体は、公知の流れであってよい。本実施形態では、購入者が商品の購入手続きを行った後の流れを説明する。例えば、購入者が商品の購入手続きを行うと、販売者は、商品の発送手続きを行う。

【0022】

図２は、販売者端末２０に表示される販売者画面の一例を示す図である。例えば、販売者端末２０がサーバ１０にログインすると、発送手続きに関する操作を受け付ける販売者画面ＳＣ１が表示部２５に表示される。販売者がボタンＢ１０を選択すると、商品の送り状を作成するための送り状情報が表示部２５に表示される。送り状情報自体は、公知のオンラインフリーマーケットで利用されている情報であってよい。販売者は、送り状情報を確認し、商品の梱包作業を行う。

【0023】

本実施形態では、管理者は、商品のすり替えを検証するために、販売者に対し、セキュリティシールを送付する。商品のすり替えは、悪意のある者が正当な商品を他の商品に入れ替えることである。本実施形態では、購入者が行う商品のすり替えの検証を例に挙げるが、商品のすり替えは、購入者以外の他の者により行われる可能性もある。例えば、商品のすり替えは、販売者、販売者が発送のために商品を持ちこんだ店舗の店員（例えば、コンビニエンスストアの店員等）、商品を配送する配送者、商品が購入者に配送される前に一時的に商品を預かった者、又はその他の者により行われる可能性もある。

【0024】

セキュリティシールは、剥がされると少なくとも一部が破損するシールである。セキュリティシールは、剥がされると少なくとも一部の見た目が変わるシールということもできる。セキュリティシールは、セキュリティラベル又はセキュリティステッカー等の他の名称で呼ばれることもある。セキュリティシール自体は、公知の種々のタイプであってよい。例えば、剥がされると破れるタイプ、剥がされると跡が残るタイプ、貼り直しができないタイプ、又はその他のタイプであってもよい。

【0025】

本実施形態では、セキュリティシールにコードが形成されている。コードには、商品のすり替えの検証に利用される情報がコード化されている。以降、この情報を、コード情報という。例えば、コード情報は、他のコード情報と重複しないように発行されたＩＤである。本実施形態では、コードの一例として二次元コードを説明するが、コード自体は、種々の種類を利用可能である。例えば、コードは、バーコードであってもよい。バーコード及び二次元コードの両方がセキュリティシールに形成されていてもよい。形成とは、印刷だけではなく、箔押し又はエンボス加工等の他の方法も含む意味である。

【0026】

本実施形態では、商品に貼られるセキュリティシールと、梱包資材に貼られるセキュリティシールと、が利用される場合を例に挙げる。以降、商品に貼られるセキュリティシールを、第１セキュリティシールＳＳ１という。梱包資材に貼られるセキュリティシールを、第２セキュリティシールＳＳ２という。第１セキュリティシールＳＳ１及び第２セキュリティシールＳＳ２を区別しない場合には、単にセキュリティシールＳＳという。購入者は、管理者から送付された複数のセキュリティシールＳＳの中から任意の２枚を、第１セキュリティシールＳＳ１及び第２セキュリティシールＳＳ２として利用可能である。

【0027】

また、第１セキュリティシールＳＳ１に形成されたコードを、第１コードＣ１という。第２セキュリティシールＳＳ２に形成されたコードを、第２コードＣ２という。第１コードＣ１及び第２コードＣ２を区別しない場合には、単にコードＣという。更に、第１コードＣ１にコード化されたコード情報を、第１コード情報という。第２コードＣ２にコード化されたコード情報を、第２コード情報という。第１コード情報及び第２コード情報を区別しない場合には、単にコード情報という。

【0028】

例えば、販売者が販売者画面ＳＣ１のボタンＢ１１を選択すると、撮影部２６が起動して、販売者画面ＳＣ１は、図２の右上の状態になる。販売者がボタンＢ１３を選択すると、撮影部２６は、第１セキュリティシールＳＳ１の第１コードＣ１を読み取る。その後、販売者画面ＳＣ１は、図２の左下の状態になる。販売者がボタンＢ１４を選択すると、撮影部２６は、第２セキュリティシールＳＳ２の第２コードＣ２を読み取る。その後、販売者端末２０は、サーバ１０に対し、第１コードＣ１から読み取った第１コード情報と、第２コードＣ２から読み取った第２コード情報と、を送信する。

【0029】

例えば、サーバ１０は、販売者端末２０から第１コード情報及び第２コード情報を受信すると、第１コード情報及び第２コード情報を登録する。その後、図２の右下のように、第１コード情報及び第２コード情報の登録が完了したことが販売者画面ＳＣ１上で通知される。販売者は、ボタンＢ１５を選択して、第１コードＣ１及び第２コードＣ２の少なくとも一方を再び撮影することもできる。販売者がボタンＢ１６を選択すると、販売者画面ＳＣ１は、図２の左上の状態に戻る。第１コード情報及び第２コード情報の登録が完了すると、販売者は、商品を梱包してボタンＢ１２を選択する。

【0030】

図３及び図４は、販売者が商品を梱包する手順の一例を示す図である。本実施形態では、梱包資材Ｐの一例としてダンボールを説明するが、梱包資材Ｐ自体は、種々の種類を利用可能である。例えば、ダンボール以外の箱、箱以外の容器、紙袋、ビニール袋、封筒、又はその他の資材が梱包資材Ｐに相当してもよい。１つの商品が複数の梱包資材Ｐで梱包されてもよい。逆に、複数の商品が１つの梱包資材Ｐで梱包されてもよい。

【0031】

図３及び図４のように、第１セキュリティシールＳＳ１は、短辺の端部付近（端部から所定距離以内の場所、例えば、端部から１センチメートル以内）に第１コードＣ１が形成されている。第１セキュリティシールＳＳ１は、当該端部と対向する他の端部付近には、第１コードＣ１が形成されない。第２セキュリティシールＳＳ２も同様に、短辺の端部付近に第２コードＣ２が形成されている。第２セキュリティシールＳＳ２は、当該端部と対向する他の端部付近には、第２コードＣ２が形成されない。

【0032】

図３のように、販売者は、第１セキュリティシールＳＳ１の一部を商品Ｉに貼る。例えば、販売者は、第１セキュリティシールＳＳ１のうち、第１コードＣ１が形成された第１コード部分Ｐ１０を商品Ｉに貼る。販売者は、第１セキュリティシールＳＳ１のうち、第１コード部分Ｐ１０以外の他の部分Ｐ１１を、梱包資材Ｐの底面に貼る。図３の例では、商品Ｉのうち、第１セキュリティシールＳＳ１が貼られた面と反対側の面は、梱包資材Ｐの側面に接している。商品Ｉは、第１セキュリティシールＳＳ１によって、梱包資材Ｐの内部で固定される。

【0033】

図４に移り、販売者は、梱包資材Ｐの上面（蓋）を閉じる。販売者は、梱包資材Ｐの上面と側面をつなぐようにして、第２セキュリティシールＳＳ２を貼る。図４の例では、第２セキュリティシールＳＳ２のうち、第２コードＣ２が形成された第２コード部分Ｐ２０が、梱包資材Ｐの上面に貼られている。第２セキュリティシールＳＳ２のうち、第２コード部分Ｐ２０以外の他の部分Ｐ２１が、梱包資材Ｐの側面に貼られている。

【0034】

本実施形態では、梱包資材Ｐの４つの側面のうち、１つの側面は、透明の部材Ｍを含む。例えば、この部材Ｍは、ビニール又はプラスチック製のシートである。図３及び図４の例では、第１セキュリティシールＳＳ１は、透明の部材Ｍを介して外部から視認可能である。販売者は、商品Ｉの梱包前ではなく、商品Ｉの梱包後に第１コードＣ１及び第２コードＣ２を撮影してもよい。何者かが、梱包資材Ｐを開けて商品Ｉを取り出すと、第１コードＣ１及び第２コードＣ２が破損する。

【0035】

図５は、第１コードＣ１が破損した第１セキュリティシールＳＳ１と、第２コードＣ２が破損した第２セキュリティシールＳＳ２と、の一例を示す図である。図５では、第１セキュリティシールＳＳ１及び第２セキュリティシールＳＳ２の各々が、全面にわたって破損されている場合が示されているが、第１セキュリティシールＳＳ１及び第２セキュリティシールＳＳ２のうち、剥がされた部分が破損する。

【0036】

図６は、購入者が梱包資材Ｐから商品Ｉを取り出す様子の一例を示す図である。例えば、購入者は、第２セキュリティシールＳＳ２の少なくとも一部を剥がし、梱包資材Ｐの上面を開ける。図６の例では、第２コード部分Ｐ２０が梱包資材Ｐの上面から剥がされているので、第２コードＣ２が破損する。購入者は、第１セキュリティシールＳＳ１の少なくとも一部を剥がし、梱包資材Ｐから商品Ｉを取り出す。図６の例では、第１コード部分Ｐ１０が商品Ｉから剥がされているので、第１コードＣ１が破損する。

【0037】

例えば、購入者が、商品Ｉを偽の商品にすり替えたとする。更に、購入者が、管理者又は販売者に対し、偽の商品を梱包資材Ｐに入れた写真を証拠として送信し、返品又は返金を迫ったとする。この場合、購入者は、第１コードＣ１及び第２コードＣ２が破損した状態の写真しか送信できず、かつ、第１コード情報及び第２コード情報を読み取れないので、購入者の主張は、信ぴょう性を欠くと考えられる。一方、購入者が、第１コードＣ１及び第２コードＣ２が破損していない写真を送信し、かつ、第１コード情報及び第２コード情報を読み取れた場合には、販売者が誤った商品Ｉを発送した可能性があると考えられる。

【0038】

図７は、購入者端末３０に表示される購入者画面の一例を示す図である。例えば、購入者は、商品Ｉに問題がなければ、購入者画面ＳＣ２のボタンＢ２０を選択し、受取手続きを完了させる。受取手続き自体は、公知のオンラインフリーマーケットの流れと同様であってよい。購入者は、商品Ｉに問題がある場合、購入者画面ＳＣ２のボタンＢ２１を選択する。購入者がボタンＢ２１を選択すると、第１コードＣ１及び第２コードＣ２を読み取るために撮影部３６が起動する。

【0039】

例えば、購入者がボタンＢ２１を選択すると、購入者画面ＳＣ２は、図７の右上の状態になる。購入者がボタンＢ２２を選択すると、撮影部３６は、梱包資材Ｐ内の商品Ｉに貼られた第１セキュリティシールＳＳ１の第１コードＣ１を撮影する。購入者端末３０は、第１コードＣ１から第１コード情報を取得する。購入者がボタンＢ２３を選択すると、撮影部３６は、第１コードＣ１を撮影しない。

【0040】

例えば、撮影部３６がボタンＢ２２を選択して第１コードＣ１を撮影した場合、又は、購入者がボタンＢ２３を選択した場合、購入者画面ＳＣ２は、図７の左下の状態になる。購入者がボタンＢ２４を選択すると、撮影部３６は、梱包資材Ｐ内の商品Ｉに貼られた第２セキュリティシールＳＳ２の第２コードＣ２を撮影する。購入者端末３０は、第２コードＣ２から第２コード情報を取得する。購入者がボタンＢ２５を選択すると、撮影部３６が第２コードＣ２を撮影しない。

【0041】

例えば、撮影部３６がボタンＢ２４を選択して第２コードＣ２を撮影した場合、又は、購入者がボタンＢ２５を選択した場合、購入者画面ＳＣ２は、図７の右下の状態になる。購入者がボタンＢ２６を選択すると、撮影部３６は、商品Ｉが入った状態の梱包資材Ｐの全体を撮影する。購入者がボタンＢ２７を選択すると、撮影部３６は、梱包資材Ｐの全体を撮影しない。

【0042】

例えば、購入者は、購入者画面ＳＣ２に対し、問い合わせ内容を入力して問い合わせ手続きを完了する。購入者が問い合わせ手続きを完了すると、購入者端末３０は、サーバ１０に対し、第１コード情報、第２コード情報、商品Ｉが入った状態の梱包資材Ｐの全体の撮影画像、及び問い合わせ内容を送信する。サーバ１０は、これらの情報を受信して記憶部１２に記録すると、管理者端末４０に対し、問い合わせがあったことを通知する。管理者は、管理者端末４０を操作して、問い合わせ内容を確認する。

【0043】

図８は、管理者端末４０に表示される管理者画面の一例を示す図である。例えば、管理者画面ＳＣ３には、購入者が第１コードＣ１及び第２コードＣ２の各々を撮影部３６で読み取れたか否かを示す情報が表示される。管理者は、管理者画面ＳＣ３を確認し、購入者による返品又は返金の要求を許可するか否かを判断する。図８の上側の例では、第１コード情報及び第２コード情報が両方とも正当なので、販売者が誤った商品Ｉを発送したとの推定が働く。図８の下側の例では、第１コード情報及び第２コード情報が両方とも読み取れないので、購入者が商品Ｉをすり替えたとの推定が働く。

【0044】

以上のように、すり替え検証システム１では、第１セキュリティシールＳＳ１が商品Ｉに貼られる。第２セキュリティシールＳＳ２が梱包資材Ｐに貼られる。管理者が購入者からの問い合わせを受けた場合に、第１セキュリティシールＳＳ１の第１コードＣ１にコード化された第１コード情報と、第２セキュリティシールＳＳ２の第２コードＣ２にコード化された第２コード情報と、が読み取れる状態か否かが判定される。これにより、商品のすり替えを検証する管理者の業務を支援できるようになっている。以降、すり替え検証システム１の詳細を説明する。

【0045】

［３．すり替え検証システムで実現される機能］
図９は、すり替え検証システム１で実現される機能の一例を示す図である。

【0046】

［３－１．サーバで実現される機能］
例えば、サーバ１０は、データ記憶部１００、第１取得部１０１、第１関連付け部１０２、第２取得部１０３、及び実行部１０４を含む。データ記憶部１００は、記憶部１２により実現される。第１取得部１０１、第１関連付け部１０２、第２取得部１０３、及び実行部１０４は、制御部１１により実現される。

【0047】

［データ記憶部］
データ記憶部１００は、サービスを提供するために必要なデータを記憶する。例えば、データ記憶部１００は、ユーザデータベースＤＢ１及び商品データベースＤＢ２を記憶する。

【0048】

図１０は、ユーザデータベースＤＢ１の一例を示す図である。ユーザデータベースＤＢ１は、オンラインフリーマーケットにおけるユーザに関する各種情報が格納されたデータベースである。販売者及び購入者の各々は、ユーザの１人である。例えば、ユーザデータベースＤＢ１には、ユーザＩＤ、パスワード、氏名、住所、及び利用状況情報が格納される。ユーザデータベースＤＢ１には、ユーザに関する何らかの情報が格納されるようにすればよく、ユーザデータベースＤＢ１に格納される情報は、図１０の例に限られない。例えば、ユーザデータベースＤＢ１には、過去の利用履歴に関する情報が格納されてもよい。

【0049】

ユーザＩＤは、ユーザを識別可能なユーザ識別情報である。このため、ユーザＩＤと記載した箇所は、ユーザ識別情報と読み替えることができる。ユーザ識別情報は、ユーザＩＤ以外の他の情報であってもよく、ユーザＩＤに限られない。例えば、ユーザ識別情報は、メールアドレス又は電話番号であってもよい。ユーザ識別情報は、ユーザを何らかの形で識別可能な情報であればよい。パスワードは、オンラインフリーマーケットにログインするために利用される。氏名及び住所は、送り状情報として利用される。

【0050】

利用状況情報は、オンラインフリーマーケットの利用状況に関する情報である。例えば、利用状況情報は、販売者としての利用状況に関する情報と、購入者としての利用状況に関する情報と、の少なくとも一方を含む。販売者としての利用状況に関する情報は、ユーザが販売者として出品した商品の商品ＩＤである。購入者としての利用状況に関する情報は、ユーザが購入者として購入した商品の商品ＩＤである。利用状況情報には、他の種々の利用状況に関する情報が含まれてよい。

【0051】

図１１は、商品データベースＤＢ２の一例を示す図である。商品データベースＤＢ２は、オンラインフリーマーケットにおける商品に関する各種情報が格納されたデータベースである。例えば、商品データベースＤＢ２には、商品ＩＤ、商品情報、販売者のユーザＩＤ、購入者のユーザＩＤ、第１コード情報、第２コード情報、取引状況情報、及び問い合わせ情報が格納される。商品データベースＤＢ２には、商品に関する何らかの情報が格納されるようにすればよく、商品データベースＤＢ２に格納される情報は、図１１の例に限られない。例えば、商品データベースＤＢ２には、商品の購入が可能な期限、商品が購入された日時、送り状情報、又はその他の情報が格納されてもよい。

【0052】

商品ＩＤは、商品を識別可能なユーザ識別情報である。このため、商品ＩＤと記載した箇所は、商品識別情報と読み替えることができる。商品識別情報は、商品ＩＤ以外の他の情報であってもよく、商品ＩＤに限られない。例えば、商品識別情報は、商品名であってもよい。商品識別情報は、商品を何らかの形で識別可能な情報であればよい。商品情報は、商品に関する情報である。例えば、商品情報は、商品名、価格、説明文、及び商品画像を含む。

【0053】

例えば、販売者がオンラインフリーマーケットに商品を出品すると、サーバ１０は、他の商品の商品ＩＤと重複しないように、当該商品の商品ＩＤを発行する。出品の流れは、公知のオンラインフリーマーケットの流れであってよい。商品ＩＤは、予め定められたルールに基づいて発行されるようにすればよい。サーバ１０は、商品ＩＤ、販売者が出品時に入力した商品名等の商品情報、及び販売者のユーザＩＤを互いに関連付けて商品データベースＤＢ２に格納する。

【0054】

例えば、購入者が商品の購入手続きを完了すると、サーバ１０は、当該商品の商品ＩＤと、購入者のユーザＩＤと、を関連付けて商品データベースＤＢ２に格納する。取引状況情報は、商品の取引状況に関する情報である。例えば、取引状況情報は、発送準備中及び配送中といった取引のステータス、各ステータスになった日時、販売者及び購入者間でやりとりされるメッセージ、及びその他の情報が格納される。問い合わせ情報は、購入者から管理者に対する問い合わせに関する情報である。例えば、問い合わせ情報は、購入者端末３０から受信した撮影画像、第１コード情報、及び第２コード情報を含む。

【0055】

［第１取得部］
第１取得部１０１は、商品又は当該商品の梱包資材に貼られたセキュリティシールＳＳに形成されたコードＣが、商品を販売する販売者の販売者端末２０により読み取られた場合に、販売者端末２０から、コードＣに関するコード情報を取得する。本実施形態では、個人間取引の一例であるオンラインフリーマーケットが利用されるので、第１取得部１０１は、販売者及び購入者の間で行われる個人間取引における販売者の販売者端末２０から、コード情報を取得する。個人間取引は、ネットオークションサービスといった他のサービスであってもよい。

【0056】

本実施形態では、撮影部２６がコードＣを読み取る場合を説明するが、撮影部２６以外の他の読取装置によってコードＣが読み取られてもよい。例えば、他の読取装置は、コードリーダ、リーダライタ、又はハンディターミナルであってもよい。コードＣの読み取り自体は、公知の規格で定められている方法を利用可能である。例えば、販売者端末２０は、コードＣを読み取ると、販売者による操作を要することなく、サーバ１０に対し、コード情報を送信してもよい。販売者端末２０は、コードＣを読み取った後に、販売者により所定の操作が行われた場合に、サーバ１０に対し、コード情報を送信してもよい。第１取得部１０１は、１つの商品につき１つのコード情報だけを取得してもよい。

【0057】

本実施形態では、第１セキュリティシールＳＳ１及び第２セキュリティシールＳＳ２が利用されるので、第１取得部１０１は、商品に貼られた第１セキュリティシールＳＳ１に形成された第１コードＣ１と、梱包資材に貼られた第２セキュリティシールＳＳ２に形成された第２コードＣ２と、の各々が販売者端末２０により読み取られた場合に、第１コードＣ１に関する第１コード情報と、第２コードＣ２に関する第２コード情報と、を販売者端末２０から取得する。

【0058】

例えば、第１取得部１０１は、第１コード情報及び第２コード情報を、販売者端末２０から一度に取得してもよいし、第１コード情報及び第２コード情報を、販売者端末２０から別々に取得してもよい。即ち、第１取得部１０１が第１コード情報を取得するタイミングと、第１取得部１０１が第２コード情報を取得するタイミングと、は同じであってもよいし異なってもよい。

【0059】

［第１関連付け部］
第１関連付け部１０２は、商品ＩＤと、販売者端末２０から取得されたコード情報と、を関連付ける。関連付けるとは、ある情報から他の情報を検索可能な状態にすることである。本実施形態では、商品データベースＤＢ２の同じレコードに複数の情報を格納することが関連付けることに相当する場合を例に挙げる。第１関連付け部１０２は、商品ＩＤ及びコード情報を同じレコードに格納することによって、商品ＩＤ及びコード情報を関連付ける。

【0060】

本実施形態では、第１セキュリティシールＳＳ１及び第２セキュリティシールＳＳ２が利用されるので、第１関連付け部１０２は、商品ＩＤと、第１コード情報及び第２コード情報と、を関連付ける。例えば、第１関連付け部１０２は、商品ＩＤと、第１コード情報及び第２コード情報と、を商品データベースＤＢ２の同じレコードに格納する。なお、第１関連付け部１０２は、第１コード情報及び第２コード情報と関連付ける商品ＩＤを、販売者端末２０から取得するものとする。

【0061】

［第２取得部］
第２取得部１０３は、商品を購入した購入者の購入者端末３０によりコードＣが読み取られた場合に、購入者端末３０から、コード情報を取得する。本実施形態では、個人間取引の一例であるオンラインフリーマーケットが利用されるので、第２取得部１０３は、個人間取引における購入者の販売者端末２０から、コード情報を取得する。第１取得部１０１の説明と同様に、購入者端末３０側の読み取りも撮影部３６ではなく、コードリーダ、リーダライタ、又はハンディターミナルといった他の読取装置が利用されてもよい。

【0062】

本実施形態では、第１セキュリティシールＳＳ１及び第２セキュリティシールＳＳ２が利用されるので、第２取得部１０３は、第１コードＣ１及び第２コードＣ２の各々が購入者端末３０により読み取られた場合に、購入者端末３０から、第１コード情報及び第２コード情報を取得する。

【0063】

例えば、第２取得部１０３は、第１コード情報及び第２コード情報を、購入者端末３０から一度に取得してもよいし、第１コード情報及び第２コード情報を、購入者端末３０から別々に取得してもよい。即ち、第２取得部１０３が第１コード情報を取得するタイミングと、第２取得部１０３が第２コード情報を取得するタイミングと、は同じであってもよいし異なってもよい。

【0064】

［実行部］
実行部１０４は、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、に基づいて、商品のすり替えの検証に関するすり替え検証処理を実行する。すり替え検証処理は、商品のすり替え自体を検証する処理、又は、商品のすり替えを検証する検証者を支援する処理である。本実施形態では、管理者が検証者である場合を例に挙げるが、管理者以外の他の者が検証者であってもよい。例えば、管理者から検証業務を委託されている外部機関の者が検証者であってもよい。管理者と記載した箇所は、他の任意の検証者と読み替えることができる。

【0065】

本実施形態では、実行部１０４は、すり替え検証処理として、管理者が商品のすり替えを検証するための管理者画面ＳＣ３を管理者端末４０に表示させる処理を実行する。例えば、実行部１０４は、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、に基づいて、管理者画面ＳＣ３の表示データを生成して管理者端末４０に送信する。

【0066】

表示データは、管理者端末４０に何らかの画面を表示させるためのデータであればよく、任意のデータ形式であってよい。例えば、管理者端末４０がブラウザ上で管理者画面ＳＣ３を表示させる場合、表示データは、ＨＴＭＬデータである。管理者端末４０がブラウザ以外のアプリケーション上で管理者画面ＳＣ３を表示させる場合、表示データは、アプリケーションで何らかの画面を表示させるためのデータ（例えば、ＪＰＥＧ等の画像データ）であればよい。

【0067】

例えば、実行部１０４は、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、が同じである否かを判定する。実行部１０４は、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、が同じであるか否かの判定結果を、管理者画面ＳＣ３に表示させる。実行部１０４は、当該判定結果として、コード情報が同じであるか否かを示すメッセージ、アイコン、又はその他の画像を、管理者画面ＳＣ３に表示させる。これらの一連の処理がすり替え検証処理に相当してもよい。

【0068】

なお、実行部１０４は、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、が同じであるか否かを判定せずに、これらのコード情報を、管理者画面ＳＣ３に表示させてもよい。更に、実行部１０４は、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、が同じであるか否かの判定結果と、これらのコード情報と、の両方を、管理者画面ＳＣ３に表示させてもよい。これらの一連の処理がすり替え検証処理に相当してもよい。

【0069】

また、実行部１０４は、管理者画面ＳＣ３以外の他の方法を利用して、管理者に対する通知を送信してもよい。他の方法は、何らかの通知が可能な方法であればよく、例えば、電子メール、管理者専用のアプリケーション若しくはウェブサイト上における通知、メッセージアプリ、又はその他の方法であってよい。実行部１０４は、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、に基づいて、すり替え検証処理として、管理者に対し、電子メール等の通知を送信してもよい。電子メール等の通知には、上記説明した判定結果と、コード情報と、の少なくとも一方が含まれるものとする。

【0070】

例えば、実行部１０４は、商品ＩＤに関連付けられたコード情報と、購入者端末から取得されたコード情報と、に基づいて、商品をすり替えた者の推定に関する推定処理を、すり替え検証処理として実行してもよい。推定処理は、商品をすり替えた者自体を推定する処理、又は、商品をすり替えた者を推定する推定者を支援する処理である。本実施形態では、管理者が推定者である場合を例に挙げるが、管理者以外の他の者が推定者であってもよい。例えば、管理者から検証業務を委託されている外部機関の者が推定者であってもよい。

【0071】

例えば、実行部１０４は、商品ＩＤに関連付けられたコード情報と同じコード情報が購入者端末３０から取得されなかった場合には、商品ＩＤに関連付けられたコード情報と同じコード情報が購入者端末３０から取得された場合よりも、購入者が商品をすり替えたとの推定が働くように、推定処理を実行する。実行部１０４は、商品ＩＤに関連付けられたコード情報と同じコード情報が購入者端末３０から取得されなかった場合には、購入者が商品をすり替えたと推定する。実行部１０４は、管理者画面ＳＣ３に推定結果を表示させてもよいし、管理者画面ＳＣ３以外の他の方法（例えば、電子メール）によって、管理者に対し、推定結果を通知してもよい。

【0072】

例えば、実行部１０４は、商品ＩＤに関連付けられた第１コード情報及び第２コード情報と同じ第１コード情報及び第２コード情報が購入者端末３０から取得されなかった場合には、商品ＩＤに関連付けられた第１コード情報及び第２コード情報と同じ第１コード情報及び第２コード情報が購入者端末３０から取得された場合よりも、購入者が商品をすり替えたとの推定が働くように、推定処理を実行する。実行部１０４は、商品ＩＤに関連付けられた第１コード情報と同じ第１コード情報が購入者端末３０から取得されず、かつ、商品ＩＤに関連付けられた第２コード情報と同じ第２コード情報が購入者端末３０から取得されなかった場合には、購入者が商品をすり替えたと推定する。

【0073】

なお、推定処理は、上記の例に限られない。例えば、実行部１０４は、販売者、配送者、及び購入者といった複数の者の各々に対し、すり替えの疑いを示すスコアを計算することによって、推定処理を実行してもよい。スコアは、任意の形式で表現可能であり、例えば、数値又は文字であってもよい。実行部１０４は、商品ＩＤに関連付けられたコード情報と同じコード情報が購入者端末３０から取得された場合には、商品ＩＤに関連付けられたコード情報と同じコード情報が購入者端末３０から取得されなかった場合よりも、購入者のスコアを低くして、他の者（ここでは、販売者及び配送者）のスコアを高くする。

【0074】

例えば、実行部１０４は、商品ＩＤに関連付けられた第１コード情報と同じ第１コード情報が購入者端末３０から取得されず、かつ、商品ＩＤに関連付けられた第２コード情報と同じ第２コード情報が購入者端末３０から取得されなかった場合には、これらの少なくとも一方が取得された場合よりも、購入者のスコアを低くして、他の者（ここでは、販売者及び配送者）のスコアを高くする。実行部１０４は、管理者画面ＳＣ３にスコアを表示させてもよい。

【0075】

本実施形態では、第１セキュリティシールＳＳ１及び第２セキュリティシールＳＳ２が利用されるので、実行部１０４は、商品ＩＤに関連付けられた第１コード情報及び第２コード情報と、購入者端末から取得された第１コード情報及び第２コード情報と、に基づいて、すり替え検証処理を実行する。図８の例であれば、実行部１０４は、商品ＩＤに関連付けられた第１コード情報と同じ第１コード情報が購入者端末３０から取得されたか否かを判定する。実行部１０４は、商品ＩＤに関連付けられた第２コード情報と同じ第２コード情報が購入者端末３０から取得されたか否かを判定する。実行部１０４は、これら２つの判定結果を管理者画面ＳＣ３に表示させる。

【0076】

なお、すり替え検証処理は、商品のすり替えの検証に関する何らかの処理であればよく、上記説明した処理に限られない。例えば、実行部１０４は、すり替え検証処理として、すり替えが行われたか否かの推定結果をデータベースに格納する処理を実行してもよい。実行部１０４は、すり替え検証処理として、すり替えが行われたと推定した商品の返品又は返金を開始する処理を実行してもよい。

【0077】

［３－２．販売者端末で実現される機能］
販売者端末２０は、データ記憶部２００、表示制御部２０１、及び操作受付部２０２を含む。データ記憶部２００は、記憶部２２により実現される。表示制御部２０１及び操作受付部２０２は、制御部２１により実現される。

【0078】

[データ記憶部]
データ記憶部２００は、販売者がオンラインフリーマーケットを利用するために必要なデータを記憶する。例えば、データ記憶部２００は、ブラウザ又はオンラインフリーマーケット専用のアプリケーションを記憶する。

【0079】

［表示制御部］
表示制御部２０１は、販売者がオンラインフリーマーケットを利用するための販売者画面ＳＣ１を表示部２５に表示させる。

【0080】

［操作受付部］
操作受付部２０２は、販売者がオンラインフリーマーケットを利用するための操作を受け付ける。例えば、操作受付部２０２は、第１コードＣ１を撮影部２６に読み取らせるための操作と、第２コードＣ２を撮影部２６に読み取らせるための操作と、を受け付ける。販売者端末２０は、サーバ１０に対し、第１コードＣ１から読み取られた第１コード情報と、第２コードＣ２から読み取られた第２コード情報と、を送信する。

【0081】

［３－３．購入者端末で実現される機能］
購入者端末３０は、データ記憶部３００、表示制御部３０１、及び操作受付部３０２を含む。データ記憶部３００は、記憶部３２により実現される。表示制御部３０１及び操作受付部３０２は、制御部３１により実現される。

【0082】

[データ記憶部]
データ記憶部３００は、購入者がオンラインフリーマーケットを利用するために必要なデータを記憶する。例えば、データ記憶部３００は、ブラウザ又はオンラインフリーマーケット専用のアプリケーションを記憶する。

【0083】

［表示制御部］
表示制御部３０１は、購入者がオンラインフリーマーケットを利用するための購入者画面ＳＣ２を表示部３５に表示させる。

【0084】

［操作受付部］
操作受付部３０２は、購入者がオンラインフリーマーケットを利用するための操作を受け付ける。例えば、操作受付部３０２は、第１コードＣ１を撮影部３６に読み取らせるための操作と、第２コードＣ２を撮影部３６に読み取らせるための操作と、を受け付ける。購入者端末３０は、サーバ１０に対し、第１コードＣ１から読み取られた第１コード情報と、第２コードＣ２から読み取られた第２コード情報と、を送信する。

【0085】

［３－４．管理者端末で実現される機能］
管理者端末４０は、データ記憶部４００、表示制御部４０１、及び操作受付部４０２を含む。データ記憶部４００は、記憶部４２により実現される。表示制御部４０１及び操作受付部４０２は、制御部４１により実現される。

【0086】

[データ記憶部]
データ記憶部４００は、管理者がすり替えを検証するために必要なデータを記憶する。例えば、データ記憶部４００は、ブラウザ又はオンラインフリーマーケット専用のアプリケーションを記憶する。

【0087】

［表示制御部］
表示制御部４０１は、管理者がすり替えを検証するための管理者画面ＳＣ３を表示部４５に表示させる。例えば、表示制御部４０１は、購入者が撮影した第１コードＣ１の撮影画像、第２コードＣ２の撮影画像、及び商品Ｉが入れられた梱包資材Ｐの外観の撮影画像の少なくとも１つを、管理者画面ＳＣ３に表示させてもよい。この場合、管理者は、各撮影画像の状態を目視して、商品のすり替えを検証する。

【0088】

［操作受付部］
操作受付部４０２は、管理者がすり替えを検証するための操作を受け付ける。

【0089】

［４．すり替え検証システム１で実行される処理］
図１２は、すり替え検証システム１で実行される処理の一例を示す図である。図１２の処理は、制御部１１，２１，３１，４１がそれぞれ記憶部１２，２２，３２，４２に記憶されたプログラムに従って動作することによって実行される。本実施形態では、すり替え検証システム１で実行される処理のうち、商品の発送手続き以降の処理について説明する。

【0090】

図１２のように、サーバ１０及び販売者端末２０の間で、販売者画面ＳＣ１を表示させるための処理が実行される（Ｓ１）。販売者端末２０は、販売者がボタンＢ１１を選択すると、撮影部２６を起動し、第１コードＣ１及び第２コードＣ２の各々を読み取って第１コード情報及び第２コード情報を取得する（Ｓ２）。販売者端末２０は、サーバ１０に対し、第１コード情報及び第２コード情報を送信する（Ｓ３）。

【0091】

サーバ１０は、販売者端末２０から第１コード情報及び第２コード情報を受信すると（Ｓ４）、発送手続きの対象となる商品の商品ＩＤ、第１コード情報、及び第２コード情報を関連付けて商品データベースＤＢ２に格納する（Ｓ５）。その後、サーバ１０及び販売者端末２０の間で、発送手続きを完了するための処理が実行される。以降、梱包資材Ｐに梱包された商品Ｉが発送される。

【0092】

サーバ１０及び購入者端末３０の間で、購入者画面ＳＣ２を表示させるための処理が実行される（Ｓ６）。購入者端末３０は、購入者の操作を特定する（Ｓ７）。Ｓ７においてボタンＢ２０が選択された場合（Ｓ７：Ｂ２０）、サーバ１０及び購入者端末３０の間で、商品の受け取りを完了するための処理が実行され（Ｓ８）、本処理は終了する。Ｓ８の処理自体は、公知のオンラインフリーマーケットの処理であってよい。

【0093】

Ｓ７においてボタンＢ２１が選択された場合（Ｓ７：Ｂ２１）、購入者端末３０は、購入者による問い合わせ内容の入力を受け付ける（Ｓ９）。Ｓ９では、図７を参照して説明したように、購入者端末３０は、コードＣ１を撮影するためのボタンＢ２２の選択、コードＣ２を撮影するためのボタンＢ２４の選択、及び問い合わせ内容の入力を受け付ける。購入者端末３０は、サーバ１０に対し、問い合わせ情報を送信する（Ｓ１０）。Ｓ１０では、購入者端末３０は、第１コード情報、第２コード情報、撮影画像、及び問い合わせ内容を含む問い合わせ情報を、サーバ１０に送信する。

【0094】

サーバ１０は、購入者端末３０から問い合わせ情報を受信すると（Ｓ１１）、問い合わせ対象となる商品の商品ＩＤに、問い合わせ情報を関連付けて商品データベースＤＢ２に格納する（Ｓ１２）。その後、サーバ１０及び管理者端末４０の間で、管理者画面ＳＣ３を表示させるための処理が、すり替え検証処理として実行され（Ｓ１３）、本処理は終了する。Ｓ１３では、サーバ１０は、購入者端末３０から受信した問合せ情報に含まれる商品ＩＤに関連付けられて商品データベースＤＢ２に格納されたコード情報と、購入者端末３０から受信した問合せ情報に含まれるコード情報と、が同じであるか否かを判定する。サーバ１０は、当該判定結果に基づいて、管理者画面ＳＣ３の表示データを生成する。

【0095】

［５．実施形態のまとめ］
本実施形態のすり替え検証システム１は、セキュリティシールＳＳに形成されたコードＣが販売者端末２０により読み取られた場合に、商品ＩＤと、販売者端末２０から取得されたコード情報と、を関連付ける。すり替え検証システム１は、購入者端末３０によりコードＣが読み取られた場合に、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、に基づいて、すり替え検証処理を実行する。これにより、コードＣが形成されたセキュリティシールＳＳを利用して、商品Ｉのすり替えを検証できる。例えば、購入者が梱包資材Ｐに入っていた商品Ｉを偽の商品にすり替えた場合、すり替え時にセキュリティシールＳＳが破損するので、管理者は、商品Ｉが梱包資材Ｐから取り出されたことを把握できる。この場合、購入者が返品又は返金を申し出たとしても、管理者は、購入者の証言が偽りである可能性があることを推定できる。購入者以外の他の者がすり替えを行う場合も同様である。

【0096】

また、すり替え検証システム１は、商品Ｉに貼られた第１セキュリティシールＳＳ１に形成された第１コードＣ１と、梱包資材Ｐに貼られた第２セキュリティシールＳＳ２に形成された第２コードＣ２と、の各々が販売者端末２０により読み取られた場合に、商品ＩＤと、第１コード情報及び第２コード情報と、を関連付ける。すり替え検証システム１は、第１コードＣ１及び第２コードＣ２の各々が購入者端末３０により読み取られた場合に、商品ＩＤに関連付けられた第１コード情報及び第２コード情報と、購入者端末３０から取得された第１コード情報及び第２コード情報と、に基づいて、すり替え検証処理を実行する。これにより、管理者は、第１セキュリティシールＳＳ１によって、商品Ｉが梱包資材Ｐから取り出されたことを特定できる。管理者は、第２セキュリティシールＳＳ２によって、梱包資材Ｐが開けられたことを特定できる。これにより、管理者は、商品Ｉのすり替えを、より精度よく検証できる。

【0097】

また、すり替え検証システム１は、商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、に基づいて、商品Ｉをすり替えた者の推定に関する推定処理を、すり替え検証処理として実行する。これにより、商品Ｉをすり替えた者を推定できる。例えば、すり替え検証システム１は、商品Ｉのすり替えが行われたか否かだけではなく、誰が商品Ｉをすり替えたかを推定することによって、オンラインフリーマーケットの健全化を図ることができる。

【0098】

また、すり替え検証システム１は、商品ＩＤに関連付けられたコード情報と同じコード情報が購入者端末３０から取得されなかった場合には、商品ＩＤに関連付けられたコード情報と同じコード情報が購入者端末３０から取得された場合よりも、購入者が商品Ｉをすり替えたとの推定が働くように、推定処理を実行する。これにより、商品Ｉをすり替えた者を、より精度よく推定できる。例えば、すり替え検証システム１は、購入者端末３０から正当なコード情報を受信しなかった場合に、すり替え検証処理として、購入者が商品Ｉをすり替えた可能性を管理者画面ＳＣ３に表示させる処理を実行する。この場合、管理者は、誰が商品Ｉをすり替えたかを推定しやすくなる。

【0099】

また、すり替え検証システム１は、販売者及び購入者の間で行われる個人間取引における販売者の販売者端末２０から、コード情報を取得する。すり替え検証システム１は、個人間取引における購入者の販売者端末２０から、コード情報を取得する。これにより、個人間取引における商品Ｉのすり替えを検証できる。

【0100】

［６．変形例］
なお、本開示は、以上に説明した実施形態に限定されるものではない。本開示の趣旨を逸脱しない範囲で、適宜変更可能である。

【0101】

図１３は、変形例において実現される機能の一例を示す図である。以降説明する変形例では、第２関連付け部１０５、表示制御部１０６、第１撮影画像取得部１０７、第１判定部１０８、第２撮影画像取得部１０９、及び第２判定部１１０が実現される。第２関連付け部１０５、表示制御部１０６、第１撮影画像取得部１０７、第１判定部１０８、第２撮影画像取得部１０９、及び第２判定部１１０の各々は、制御部１１により実現される。

【0102】

［６－１．変形例１］
例えば、実施形態では、管理者が販売者にセキュリティシールＳＳを送付する場合を例に挙げた。サーバ１０は、どの販売者にどのセキュリティシールＳＳが送付されたかを管理してもよい。変形例１のすり替え検証システム１は、第２関連付け部１０５を含む。第２関連付け部１０５は、販売者のユーザＩＤと、販売者及び購入者が利用するオンラインフリーマーケットの管理者から販売者に配送されたセキュリティシールＳＳに形成されたコードＣのコード情報と、を関連付ける。

【0103】

販売者のユーザＩＤは、販売者を識別可能な販売者識別情報の一例である。このため、販売者のユーザＩＤと記載した箇所は、販売者識別情報と読み替えることができる。販売者識別情報は、販売者のユーザ識別情報であればよく、販売者のユーザＩＤ以外の他の情報であってもよい。例えば、販売者識別情報は、販売者のメールアドレス又は電話番号であってもよい。なお、実施形態で説明したように、オンラインフリーマーケットは、電子商取引サービスの一例である。

【0104】

変形例１のユーザデータベースＤＢ１には、管理者がユーザに送付したセキュリティシールＳＳのコードＣにコード化されたコード情報が格納される。ある取引における購入者が他の取引の販売者になることがあるので、ここでは、販売者及び購入者を区別せずに、ユーザという。例えば、管理者端末４０は、管理者は、ユーザにセキュリティシールＳＳを送付する場合、当該ユーザのユーザＩＤと、当該セキュリティシールＳＳのコードＣにコード化されたコード情報と、を操作部４４から入力する。

【0105】

例えば、第２関連付け部１０５は、管理者端末４０から、管理者が入力したユーザＩＤ及びコード情報を取得する。第２関連付け部１０５は、管理者端末４０から取得したユーザＩＤ及びコード情報を互いに関連付けてユーザデータベースＤＢ１に格納する。ユーザＩＤ及びコード情報は、ユーザデータベースＤＢ１以外の他のデータベースに格納されてもよい。セキュリティシールＳＳには、予めコードＣが形成されていてもよいし、管理者端末４０に接続された画像形成装置がセキュリティシールＳＳにコードＣを形成してもよい。

【0106】

なお、ユーザＩＤ及びコード情報は、操作部４４から入力されるのではなく、記憶部４２、外部の情報記憶媒体、又は管理者端末４０以外の他のコンピュータに記憶されていてもよい。この場合、第２関連付け部１０５は、記憶部４２、外部の情報記憶媒体、又は他のコンピュータに記憶されたユーザＩＤ及びコード情報を、互いに関連付けてユーザデータベースＤＢ１に格納する。ユーザＩＤ及びコード情報は、管理者端末４０のカメラ又はコードリーダ等の読取装置によって読み取られてもよい。この場合、第２関連付け部１０５は、管理者端末４０の読取装置によって読み取られたユーザＩＤ及びコード情報を、互いに関連付けてユーザデータベースＤＢ１に格納する。

【0107】

変形例１の第１関連付け部１０２は、販売者のユーザＩＤに関連付けられたコード情報が販売者端末２０から取得された場合に、商品ＩＤと、コード情報と、を関連付ける。第１関連付け部１０２は、ある販売者の販売者端末２０から何らかのコード情報が取得された場合に、ユーザデータベースＤＢ１を参照し、当該販売者のユーザＩＤに、当該コード情報が関連付けられているか否かを判定する。第１関連付け部１０２は、これらが関連付けられていると判定された場合に、商品ＩＤと、コード情報と、を関連付ける。

【0108】

例えば、第１関連付け部１０２は、販売者のユーザＩＤに関連付けられていないコード情報が販売者端末２０から取得された場合には、商品ＩＤと、コード情報と、を関連付けない。この場合、販売者が、他のユーザから何らかの形で不正にセキュリティシールＳＳを入手したり、不正なセキュリティシールＳＳを自作したりした可能性があるので、第１関連付け部１０２は、商品ＩＤ及びコード情報を関連付けない。販売者画面ＳＣ１には、エラーメッセージが表示される。この場合、すり替え検証システム１は、販売者が発送手続きを完了できないようにしてもよいし、セキュリティシールＳＳが貼り付けられずに商品Ｉの発送が行われてもよい。

【0109】

変形例１のすり替え検証システム１は、販売者のユーザＩＤと、管理者から販売者に配送されたセキュリティシールＳＳに形成されたコードＣのコード情報と、を関連付ける。すり替え検証システム１は、販売者のユーザＩＤに関連付けられたコード情報が販売者端末２０から取得された場合に、商品ＩＤと、コード情報と、を関連付ける。これにより、商品のすり替えを、より精度よく検証できる。例えば、販売者が、他のユーザから何らかの形で不正にセキュリティシールＳＳを入手したり、不正なセキュリティシールＳＳを自作したりした場合には、販売者のユーザＩＤと、コード情報と、が関連付けられないので、販売者による不正を防止できる。

【0110】

［６－２．変形例２］
例えば、変形例１において、実行部１０４は、販売者のユーザＩＤ及び商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、に基づいて、すり替え検証処理を実行してもよい。実行部１０４は、ある購入者の購入者端末３０からコード情報が取得された場合に、ユーザデータベースＤＢ１又は商品データベースＤＢ２を参照し、この購入者が購入した商品の商品ＩＤに関連付けられたコード情報を取得する。

【0111】

例えば、実行部１０４は、購入者端末３０から取得されたコード情報と、ユーザデータベースＤＢ１から取得されたコード情報と、が同じであるか否かを判定する。実行部１０４は、これらが同じであるか否かの判定結果に基づいて、すり替え検証処理を実行する。実行部１０４は、これらが同じであるか否かの判定結果を管理者画面ＳＣ３に表示させることによって、すり替え検証処理を実行する。

【0112】

変形例２のすり替え検証システム１は、販売者のユーザＩＤ及び商品ＩＤに関連付けられたコード情報と、購入者端末３０から取得されたコード情報と、に基づいて、すり替え検証処理を実行する。これにより、商品のすり替えを、より精度よく検証できる。例えば、購入者が、他のユーザから何らかの形で不正にセキュリティシールＳＳを入手したり、不正なセキュリティシールＳＳを自作したりした場合には、商品ＩＤに関連付けられたコード情報と、販売者端末２０から取得されたコード情報と、が同じではないので、購入者による不正を防止できる。

【0113】

［６－３．変形例３］
例えば、実施形態では、図３及び図４の手順で商品Ｉが梱包資材Ｐに梱包される場合を例に挙げた。この一連の手順は、販売者端末２０で表示されてもよい。変形例３のすり替え検証システム１は、表示制御部１０６を含む。表示制御部１０６は、セキュリティシールＳＳのうち、コードＣが形成されたコードＣ形成部分が商品Ｉに貼られ、かつ、他の部分が梱包資材Ｐに貼られるように販売者に案内するための案内画面を、販売者端末２０に表示させる。

【0114】

案内画面は、図３及び図４で説明した手順を示す情報を含む。この情報は、テキスト、画像、動画、又はこれらの組み合わせであってもよい。例えば、表示制御部１０６は、案内画面の表示データを販売者端末２０に送信することによって、案内画面を販売者端末２０に表示させる。表示データは、何らかの画面を表示するためのデータであればよく、任意のデータ形式であってよい。例えば、ブラウザが利用される場合には、表示データは、ＨＴＭＬデータである。オンラインフリーマーケット専用のアプリケーションが利用される場合には、表示データは、アプリケーション上で何らかの画面を表示するためのデータであればよい。

【0115】

変形例３のデータ記憶部１００は、案内画面の表示データを記憶する。表示制御部１０６は、販売者端末２０に対し、データ記憶部１００に記憶された案内画面の表示データを送信する。表示制御部１０６は、データ記憶部１００に記憶された案内画面の表示データをそのまま送信するのではなく、データ記憶部１００に記憶されたデータに基づいて、案内画面の最終的な表示データを生成し、販売者端末２０に対し、当該生成した表示データを送信してもよい。

【0116】

変形例３のすり替え検証システム１は、セキュリティシールＳＳのうち、コードＣが形成されたコードＣ形成部分が商品Ｉに貼られ、かつ、他の部分が梱包資材Ｐに貼られるように販売者に案内するための案内画面を、販売者端末２０に表示させる。これにより、販売者の利便性が高まる。すり替えの検証に最適な状態で販売者が荷物Iを発送できる。

【0117】

［６－４．変形例４］
例えば、梱包資材Ｐが透明又は半透明の部材Ｍを含む場合には、商品Ｉが梱包資材Ｐに適切に梱包されているか否かが画像処理によって判定されるようにしてもよい。図２の例では、販売者は、販売者画面ＳＣ１から第１コードＣ１及び第２コードＣ２を撮影する前又は後のタイミングで、商品Ｉが梱包された梱包資材Ｐを撮影部２６で撮影する。変形例４のすり替え検証システム１は、第１撮影画像取得部１０７及び第１判定部１０８を含む。

【0118】

第１撮影画像取得部１０７は、商品Ｉが梱包された梱包資材Ｐが販売者端末２０で撮影された場合に、販売者端末２０から、梱包資材Ｐを示す撮影画像を取得する。例えば、販売者画面ＳＣ１には、梱包が完了した後に、梱包資材Ｐの外側から梱包済みの商品Ｉを撮影するように促すメッセージが表示される。販売者端末２０は、販売者が撮影部２６で梱包資材Ｐの外側から梱包資材Ｐを撮影した場合に、サーバ１０に対し、撮影部２６により生成された撮影画像を送信する。

【0119】

第１判定部１０８は、撮影画像に基づいて、商品Ｉに貼られたセキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えるか否かを判定する。例えば、第１判定部１０８は、撮影画像に基づいて、コードＣを検出可能であるか否かを判定する。第１判定部１０８は、コードＣを検出可能であると判定した場合に、セキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えると判定する。第１判定部１０８は、コードＣを検出可能ではないと判定した場合に、セキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えないと判定する。

【0120】

なお、第１判定部１０８は、梱包資材Ｐのうち、部材Ｍを含む側面が示されたテンプレート画像と、販売者端末２０から受信した撮影画像と、に基づいて、撮影画像に部材Ｍが示されているか否かを判定してもよい。更に、第１判定部１０８は、部材Ｍの特徴が学習された機械学習モデルを利用して、撮影画像に部材Ｍが示されているか否かを判定してもよい。機械学習モデル自体は、画像処理で利用される公知のモデルであってよい。第１判定部１０８は、撮影画像に部材Ｍが示されており、かつ、部材Ｍを介してセキュリティシールＳＳが梱包資材Ｐの外側から見えるか否かを判定する。

【0121】

変形例４のすり替え検証システム１は、第１判定部１０８の判定結果に基づいて、所定の処理を実行する。変形例４では、所定の処理の一例として、販売者による発送を許可する処理を説明するが、所定の処理は、予め定められた処理であればよく、他の処理であってもよい。例えば、所定の処理は、商品のすり替えが発生した場合に販売者がすり替えたと推定する処理、販売者が商品をすり替えたことを示すスコアを高くする処理、又は販売者若しくは管理者に何らかの通知を送信する処理であってもよい。

【0122】

例えば、すり替え検証システム１は、商品Ｉに貼られたセキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えると判定されない場合に、販売者による発送を許可せず、商品Ｉに貼られたセキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えると判定された場合に、販売者による発送を許可する。変形例４では、図２の左上の販売者画面ＳＣ１のボタンＢ１２を選択できるようにすることを、発送を許可することに相当する場合を説明するが、販売者による発送の手続きを完了させることが発送を許可することに相当すればよい。例えば、取引のステータスを発送の手続きが完了したことを示すように変更すること、又は、ボタンＢ１２を表示させることが発送を許可することに相当してもよい。

【0123】

変形例４のすり替え検証システム１は、撮影画像に基づいて、商品Ｉに貼られたセキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えるか否かを判定する。これにより、販売者は、適切な状態で商品Ｉを発送できるようになる。

【0124】

［６－５．変形例５］
例えば、セキュリティシールＳＳには、複数のコードＣが形成されていてもよい。個々のコードＣには、互いに異なるコード情報がコード化されているものとするが、互いに同じコード情報がコード化されていてもよい。１つのセキュリティシールＳＳに形成されるコードＣの数は、任意の数であってよい。例えば、１つのセキュリティシールＳＳには、２つ、３つ、又はそれ以上のコードＣが形成されていてもよい。更に、１つのセキュリティシールＳＳには、バーコード及び二次元コードが混在してもよい。

【0125】

第１取得部１０１は、セキュリティシールＳＳに形成された複数のコードＣの各々が販売者端末２０により読み取られた場合に、販売者端末２０から、複数のコードＣの各々のコード情報を取得する。個々のコードＣを読み取る手順自体は、実施形態と同様である。販売者端末２０は、サーバ１０に対し、複数のコード情報を一度にまとめて送信してもよいし、複数のコード情報の各々を別々に送信してもよい。

【0126】

変形例７の第１関連付け部１０２は、商品ＩＤと、複数のコードＣの各々のコード情報と、を関連付ける。第１関連付け部１０２は、１つの商品ＩＤに複数のコード情報を関連付ける。個々のコード情報を商品ＩＤに関連付けるための処理は、実施形態と同様である。

【0127】

第２取得部１０３は、購入者端末３０により複数のコードＣの各々が読み取られた場合に、購入者端末３０から、複数のコードＣの各々のコード情報を取得する。個々のコードＣを読み取る手順自体は、実施形態と同様である。購入者端末３０は、サーバ１０に対し、複数のコード情報を一度にまとめて送信してもよいし、複数のコード情報の各々を別々に送信してもよい。

【0128】

実行部１０４は、商品ＩＤに関連付けられた複数のコードＣの各々のコード情報と、購入者端末３０から取得された複数のコードＣの各々のコード情報と、すり替え検証処理を実行する。例えば、実行部１０４は、商品ＩＤに関連付けられた複数のコード情報のうち、同じコード情報が購入者端末３０から受信した数をカウントする。実行部１０４は、当該カウントされた数を管理者画面ＳＣ３に表示させることによって、すり替え検証処理を実行する。

【0129】

変形例５のすり替え検証システム１は、セキュリティシールＳＳに形成された複数のコードＣの各々が販売者端末２０により読み取られた場合に、商品ＩＤと、複数のコードＣの各々のコード情報と、を関連付ける。すり替え検証システム１は、購入者端末３０により複数のコードＣの各々が読み取られた場合に、商品ＩＤに関連付けられた複数のコードＣの各々のコード情報と、購入者端末３０から取得された複数のコードＣの各々のコード情報と、すり替え検証処理を実行する。これにより、商品のすり替えを検証できる。

【0130】

［６－６．変形例６］
例えば、変形例４では、販売者が梱包済みの梱包資材Ｐを撮影する場合を説明したが、購入者側で同様の処理が実行されてもよい。変形例６のすり替え検証システム１は、第２撮影画像取得部１０９及び第２判定部１１０を含む。

【0131】

第２撮影画像取得部１０９は、商品Ｉが梱包された梱包資材Ｐが購入者端末３０で撮影された場合に、購入者端末３０から、梱包資材Ｐを示す撮影画像を取得する。例えば、購入者画面ＳＣ２には、商品Ｉが到着した後に、梱包資材Ｐの外側から梱包済みの商品Ｉを撮影するように促すメッセージが表示される。購入者端末３０は、購入者が撮影部３６で梱包資材Ｐの外側から梱包資材Ｐを撮影した場合に、サーバ１０に対し、撮影部３６により生成された撮影画像を送信する。

【0132】

第２判定部１１０は、撮影画像に基づいて、商品Ｉに貼られたセキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えるか否かを判定する。例えば、第２判定部１１０は、撮影画像に基づいて、コードＣを検出可能であるか否かを判定する。第２判定部１１０は、コードＣを検出可能であると判定した場合に、セキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えると判定する。第２判定部１１０は、コードＣを検出可能ではないと判定した場合に、セキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えないと判定する。

【0133】

なお、第２判定部１１０は、梱包資材Ｐのうち、部材Ｍを含む側面が示されたテンプレート画像と、購入者端末３０から受信した撮影画像と、に基づいて、撮影画像に部材Ｍが示されているか否かを判定してもよい。更に、第２判定部１１０は、部材Ｍの特徴が学習された機械学習モデルを利用して、撮影画像に部材Ｍが示されているか否かを判定してもよい。機械学習モデル自体は、画像処理で利用される公知のモデルであってよい。第２判定部１１０は、撮影画像に部材Ｍが示されており、かつ、部材Ｍを介してセキュリティシールＳＳが梱包資材Ｐの外側から見えるか否かを判定する。

【0134】

変形例６のすり替え検証システム１は、第２判定部１１０の判定結果に基づいて、所定の処理を実行する。変形例６では、所定の処理の一例として、購入者に受取手続きの完了を許可する処理を説明するが、所定の処理は、予め定められた処理であればよく、他の処理であってもよい。例えば、所定の処理は、商品のすり替えが発生した場合に購入者がすり替えたと推定する処理、購入者が商品をすり替えたことを示すスコアを高くする処理、又は購入者若しくは管理者に何らかの通知を送信する処理であってもよい。

【0135】

例えば、すり替え検証システム１は、商品Ｉに貼られたセキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えると判定されない場合に、購入者による受取手続きを許可せず、商品Ｉに貼られたセキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えると判定された場合に、購入者による受取手続きを許可する。変形例６では、図７の左上の購入者画面ＳＣ２のボタンＢ２０を選択できるようにすることを、受取手続きを許可することに相当する場合を説明するが、例えば、取引のステータスを受取手続きが完了したことを示すように変更すること、又は、ボタンＢ２０を表示させることが受取手続きを許可することに相当してもよい。

【0136】

変形例６のすり替え検証システム１は、撮影画像に基づいて、商品Ｉに貼られたセキュリティシールＳＳが部材Ｍを介して梱包資材Ｐの外側から見えるか否かを判定する。これにより、商品のすり替えを、より精度よく検証できる。

【0137】

［６－７．変形例７］
例えば、セキュリティシールＳＳは、実施形態の例に限られない。変形例７では、コード情報が形成された第１用紙と、コード情報を読み取るための定型部分が形成された第２用紙と、を含むセキュリティシールＳＳを例に挙げる。定型部分は、コードの規格で定められた部分であり、例えば、二次元コードのファインダパターン（切り出しシンボル）、アライメントパターン、タイミングパターン、フォーマット情報、又はこれらの組み合わせである。定型部分は、バーコードのスタートキャラクタの部分、ストップキャラクタの部分、又はこれらの組み合わせであってもよい。

【0138】

図１４は、変形例７のセキュリティシールＳＳの一例を示す図である。図１４の例では、定型部分がファインダパターンである場合を説明する。例えば、第１用紙ｐ１は、コード情報が形成されている。ここでのコード情報は、定型部分以外の他の部分である。即ち、コード情報は、コード化の対象となる部分である。第１用紙ｐ１には、二次元コードのファインダパターンが形成されていない。第２用紙ｐ２は、二次元コードのファインダパターンが形成されている。第２用紙ｐ２は、コード情報が形成されていない。

【0139】

変形例７では、第１用紙ｐ１が粘着面を有さない単なる紙であり、第２用紙ｐ２がセキュリティシールの一種である場合を説明する。第２用紙ｐ２のうち、定型部分以外の部分は、透明又は半透明であるものとする。このため、販売者が第１用紙ｐ１の上から第２用紙ｐ２を貼り付けると、セキュリティシールＳＳが完成する。販売者は、第１用紙ｐ１を上から第２用紙ｐ２で押さえ付けるようにして、商品Ｉ又は梱包資材Ｐに貼り付ける。第１用紙ｐ１及び第２用紙ｐ２は、両方ともセキュリティシールの一種であってもよい。販売者が第２用紙ｐ２の上から第１用紙ｐ１を貼り付けると、セキュリティシールＳＳが完成するタイプであってもよい。即ち、第１用紙ｐ１及び第２用紙ｐ２は、何れが上になってもよい。

【0140】

変形例７の第１取得部１０１は、コード情報が形成された第１用紙と、コード情報を読み取るための定型部分が形成された第２用紙と、を含むセキュリティシールＳＳが販売者端末２０により読み取られた場合に、販売者端末２０からコード情報を取得する。第２取得部１０３は、第１用紙及び第２用紙を含むセキュリティシールＳＳが購入者端末３０により読み取られた場合に、購入者端末３０からコード情報を取得する。第１取得部１０１及び第２取得部１０３の処理自体は、実施形態と同様である。

【0141】

変形例７のすり替え検証システム１は、コード情報が形成された第１用紙と、コード情報を読み取るための定型部分が形成された第２用紙と、を含むセキュリティシールＳＳが販売者端末２０により読み取られた場合に、販売者端末２０からコード情報を取得する。すり替え検証システム１は、第１用紙及び第２用紙を含むセキュリティシールＳＳが購入者端末３０により読み取られた場合に、購入者端末３０からコード情報を取得する。これにより、商品Ｉのすり替えを、より精度よく検証できる。更に、悪意のある者がセキュリティシールＳＳを偽造しにくくなる。

【0142】

［６－８．変形例８］
例えば、１つの梱包資材Ｐに複数の商品Ｉが梱包されてもよい。この場合、個々の商品Ｉに別々のセキュリティシールＳＳが貼られてもよい。変形例８の第１取得部１０１は、複数の商品Ｉの各々又は当該複数の商品Ｉを梱包する梱包資材Ｐに貼られたセキュリティシールＳＳに形成されたコードＣが販売者端末２０により読み取られた場合に、販売者端末２０からコード情報を取得する。個々の商品Ｉに貼られたセキュリティシールＳＳからコード情報を取得する処理自体は、実施形態で説明した通りである。

【0143】

変形例８の第２取得部１０３は、複数の商品Ｉの各々又は当該複数の商品Ｉを梱包する梱包資材Ｐに貼られたセキュリティシールＳＳに形成されたコードＣが購入者端末３０により読み取られた場合に、購入者端末からコード情報を取得する。個々の商品Ｉに貼られたセキュリティシールＳＳからコード情報を取得する処理自体は、実施形態で説明した通りである。

【0144】

変形例８のすり替え検証システム１は、複数の商品Ｉの各々又は当該複数の商品Ｉを梱包する梱包資材Ｐに貼られたセキュリティシールＳＳに形成されたコードＣが販売者端末２０により読み取られた場合に、販売者端末２０からコード情報を取得する。すり替え検証システム１は、複数の商品Ｉの各々又は当該複数の商品Ｉを梱包する梱包資材Ｐに貼られたセキュリティシールＳＳに形成されたコードＣが購入者端末３０により読み取られた場合に、購入者端末からコード情報を取得する。これにより、商品Ｉのすり替えを、より精度よく検証できる。

【0145】

［６－９．変形例９］
例えば、悪意のある購入者等は、セキュリティシールＳＳを剥がさずに切断することによって、すり替えを行うことがある。図６の例であれば、悪意のある購入者等は、セキュリティシールＳＳ２のうち、梱包資材Ｐの上面と、梱包資材Ｐの側面と、をつなぐ部分を切断することによって、梱包資材Ｐの上面を開けることがある。悪意のある購入者等は、セキュリティシールＳＳ１のうち、商品Ｉと梱包資材Ｐの底面をつなぐ部分を切断することによって、商品Ｉを取り出すことがある。

【0146】

上記のような不正を防止するために、すり替え検証システム１に係るサーバ１０は、購入者端末３０が梱包資材Ｐ上のセキュリティシールＳＳからコード情報を読み取る際に、購入者端末３０にセキュリティシールＳＳ上のコードＣ周辺の状況を示す画像を取得させ、コード情報とともにサーバ１０へ送信させてもよい。コードＣ周辺の状況は、セキュリティシールＳＳのうち、コードＣ以外の他の部分の全部又は一部である。

【0147】

例えば、すり替え検証システム１に係るサーバ１０は、セキュリティシールＳＳが切断されたことを示す線状のオブジェクト（例えば、セキュリティシールＳＳの切断面を示す線）を画像中のセキュリティシールＳＳから検出した場合に、購入者端末３０が読み取ったコード情報を無効なコード情報として扱い、すり替えが発生したことを示す判定結果を決定してもよい。サーバ１０は、公知の画像処理モデルを利用してセキュリティシールＳＳにおける切断等の異常を示すオブジェクトを検出してもよい。

【0148】

変形例９のすり替え検証システム１は、悪意をもった購入者等がセキュリティシールＳＳを剥離せずに切断することで本発明に係るすり替え検証処理を突破することを、防止することができる。また、すり替え検証システム１に係るサーバ１０は、購入者端末３０から問い合わせ情報を受信した後に、コード情報及び／又はコードＣ周辺の状況を示す画像を再び購入者端末３０に取得させサーバ１０へ送信させてもよい。ここで、サーバ１０は、購入者端末３０からサーバ１０へ再び送信されるコード情報及び／又はコードＣ周辺の状況を示す画像にタイムスタンプを付与させてもよい。これらの点は、実施形態及び変形例１～８についても同様である。

【0149】

［６－１０．その他の変形例］
例えば、上記説明した変形例を組み合わせてもよい。

【0150】

例えば、サーバ１０で実現されるものとして説明した機能は、すり替え検証システム１における少なくとも１つのコンピュータにより実現されるようにすればよく、複数のコンピュータで機能が分担されてもよい。この場合、複数のコンピュータの各々が、他のコンピュータに対し、自身の処理結果を送信することによって、機能の分担が実現されるようにすればよい。例えば、サーバ１０で実現されるものとして説明した機能は、管理者端末４０により実現されてもよい。

【0151】

［７．付記］
例えば、本開示に係るすり替え検証システムは、下記のような構成も可能である。
（１）
商品又は当該商品の梱包資材に貼られたセキュリティシールに形成されたコードが、前記商品を販売する販売者の販売者端末により読み取られた場合に、前記販売者端末から、前記コードに関するコード情報を取得する第１取得部と、
前記商品を識別可能な商品識別情報と、前記販売者端末から取得された前記コード情報と、を関連付ける第１関連付け部と、
前記商品を購入した購入者の購入者端末により前記コードが読み取られた場合に、前記購入者端末から、前記コード情報を取得する第２取得部と、
前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品のすり替えの検証に関するすり替え検証処理を実行する実行部と、
を含むすり替え検証システム。
（２）
前記第１取得部は、前記商品に貼られた第１セキュリティシールに形成された第１コードと、前記梱包資材に貼られた第２セキュリティシールに形成された第２コードと、の各々が前記販売者端末により読み取られた場合に、前記第１コードに関する第１コード情報と、前記第２コードに関する第２コード情報と、を前記販売者端末から取得し、
前記第１関連付け部は、前記商品識別情報と、前記第１コード情報及び前記第２コード情報と、を関連付け、
前記第２取得部は、前記第１コード及び前記第２コードの各々が前記購入者端末により読み取られた場合に、前記購入者端末から、前記第１コード情報及び前記第２コード情報を取得し、
前記実行部は、前記商品識別情報に関連付けられた前記第１コード情報及び前記第２コード情報と、前記購入者端末から取得された前記第１コード情報及び前記第２コード情報と、に基づいて、前記すり替え検証処理を実行する、
（１）に記載のすり替え検証システム。
（３）
前記すり替え検証システムは、前記販売者を識別可能な販売者識別情報と、前記販売者及び前記購入者が利用する電子商取引サービスの管理者から前記販売者に配送された前記セキュリティシールに形成された前記コードの前記コード情報と、を関連付ける第２関連付け部を更に含み、
前記第１関連付け部は、前記販売者識別情報に関連付けられた前記コード情報が前記販売者端末から取得された場合に、前記商品識別情報と、前記コード情報と、を関連付ける、
（１）又は（２）に記載のすり替え検証システム。
（４）
前記実行部は、前記販売者識別情報及び前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記すり替え検証処理を実行する、
（３）に記載のすり替え検証システム。
（５）
前記すり替え検証システムは、前記セキュリティシールのうち、前記コードが形成されたコード部分が前記商品に貼られ、かつ、他の部分が前記梱包資材に貼られるように前記販売者に案内するための案内画面を、前記販売者端末に表示させる表示制御部を更に含む、
（１）～（４）の何れかに記載のすり替え検証システム。
（６）
前記実行部は、前記商品識別情報に関連付けられた前記コード情報と、前記購入者端末から取得された前記コード情報と、に基づいて、前記商品をすり替えた者の推定に関する推定処理を、前記すり替え検証処理として実行する、
（１）～（５）の何れかに記載のすり替え検証システム。
（７）
前記実行部は、前記商品識別情報に関連付けられた前記コード情報と同じ前記コード情報が前記購入者端末から取得されなかった場合には、前記商品識別情報に関連付けられた前記コード情報と同じ前記コード情報が前記購入者端末から取得された場合よりも、前記購入者が前記商品をすり替えたとの推定が働くように、前記推定処理を実行する、
（６）に記載のすり替え検証システム。
（８）
前記梱包資材は、透明又は半透明の部材を含み、
前記すり替え検証システムは、
前記商品が梱包された前記梱包資材が前記販売者端末で撮影された場合に、前記販売者端末から、前記梱包資材を示す撮影画像を取得する第１撮影画像取得部と、
前記撮影画像に基づいて、前記商品に貼られた前記セキュリティシールが前記部材を介して前記梱包資材の外側から見えるか否かを判定する第１判定部と、
（１）～（７）の何れかに記載のすり替え検証システム。
（９）
前記第１取得部は、前記セキュリティシールに形成された複数の前記コードの各々が前記販売者端末により読み取られた場合に、前記販売者端末から、前記複数のコードの各々の前記コード情報を取得し、
前記第１関連付け部は、前記商品識別情報と、前記複数のコードの各々の前記コード情報と、を関連付け、
前記第２取得部は、前記購入者端末により前記複数のコードの各々が読み取られた場合に、前記購入者端末から、前記複数のコードの各々の前記コード情報を取得し、
前記実行部は、前記商品識別情報に関連付けられた前記複数のコードの各々の前記コード情報と、前記購入者端末から取得された前記複数のコードの各々の前記コード情報と、前記すり替え検証処理を実行する、
（１）～（８）の何れかに記載のすり替え検証システム。
（１０）
前記梱包資材は、透明又は半透明の部材を含み、
前記すり替え検証システムは、
前記商品が梱包された前記梱包資材が前記購入者端末で撮影された場合に、前記購入者端末から、前記梱包資材を示す撮影画像を取得する第２撮影画像取得部と、
前記撮影画像に基づいて、前記商品に貼られた前記セキュリティシールが前記部材を介して前記梱包資材の外側から見えるか否かを判定する第２判定部と、
を更に含む（１）～（９）の何れかに記載のすり替え検証システム。
（１１）
前記第１取得部は、前記コード情報が形成された第１用紙と、前記コード情報を読み取るための定型部分が形成された第２用紙と、を含む前記セキュリティシールが前記販売者端末により読み取られた場合に、前記販売者端末から前記コード情報を取得し、
前記第２取得部は、前記第１用紙及び前記第２用紙を含む前記セキュリティシールが前記購入者端末により読み取られた場合に、前記購入者端末から前記コード情報を取得する、
（１）～（１０）の何れかに記載のすり替え検証システム。
（１２）
前記第１取得部は、複数の前記商品の各々又は当該複数の商品を梱包する前記梱包資材に貼られた前記セキュリティシールに形成された前記コードが前記販売者端末により読み取られた場合に、前記販売者端末から前記コード情報を取得し、
前記第２取得部は、前記複数の商品の各々又は当該複数の商品を梱包する前記梱包資材に貼られた前記セキュリティシールに形成された前記コードが前記購入者端末により読み取られた場合に、前記購入者端末から前記コード情報を取得する、
（１）～（１１）の何れかに記載のすり替え検証システム。
（１３）
前記第１取得部は、前記販売者及び前記購入者の間で行われる個人間取引における前記販売者の前記販売者端末から、前記コード情報を取得し、
前記第２取得部は、前記個人間取引における前記購入者の前記販売者端末から、前記コード情報を取得する、
（１）～（１２）の何れかに記載のすり替え検証システム。

【符号の説明】

【0152】

１ すり替え検証システム、Ｎ ネットワーク、１０ サーバ、１１，２１，３１，４１ 制御部、１２，２２，３２，４２ 記憶部、１３，２３，３３，４３ 通信部、２０ 販売者端末、２４，３４，４４ 操作部、２５，３５，４５ 表示部、２６，３６ 撮影部、３０ 購入者端末、４０ 管理者端末、１００ データ記憶部、１０１ 第１取得部、１０２ 第１関連付け部、１０３ 第２取得部、１０４ 実行部、１０５ 第２関連付け部、１０６ 表示制御部、１０７ 第１撮影画像取得部、１０８ 第２撮影画像取得部、１０９ 第２判定部、２００ データ記憶部、２０１ 表示制御部、２０２ 操作受付部、３００ データ記憶部、３０１ 表示制御部、３０２ 操作受付部、４００ データ記憶部、４０１ 表示制御部、４０２ 操作受付部、Ｂ１０，Ｂ１１，Ｂ１２，Ｂ１３，Ｂ１４，Ｂ１５，Ｂ１６，Ｂ２０，Ｂ２１，Ｂ２２，Ｂ２３，Ｂ２４，Ｂ２５，Ｂ２６，Ｂ２７ ボタン、ＤＢ１ ユーザデータベース、ＤＢ２ 商品データベース、Ｐ１０ 第１コード部分、Ｐ１１ 他の部分、Ｐ２０ 第２コード部分、Ｐ２１ 他の部分、ＳＣ１ 販売者画面、ＳＣ２ 購入者画面、ＳＣ３ 管理者画面。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】