配達証明システム、荷主端末装置、配送者端末装置および配達証明方法
【課題】荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることのできる配達証明システムを提供する。
【解決手段】配達証明システム１は、荷主端末装置２と配送者端末装置３とを備える。荷主端末装置２では、荷受人の筆記サインに対応づけられている暗号鍵を用いて、配達物の配達確認用データを暗号化して、暗号化コードシンボルを生成する。配送者端末装置３では、配達物に添付された暗号化コードシンボルを読み取り、荷受人の筆記サインの入力を受け付ける。そして、筆記サインに対応づけられている復号鍵を用いて、暗号化コードシンボルを復号化して、配達確認用データを取得し、配達確認用データを、荷主端末装置２に送信する。荷主端末装置２では、配達者端末装置３から送信された配達確認用データを照合して、配達物の配達確認を行う。
【解決手段】配達証明システム１は、荷主端末装置２と配送者端末装置３とを備える。荷主端末装置２では、荷受人の筆記サインに対応づけられている暗号鍵を用いて、配達物の配達確認用データを暗号化して、暗号化コードシンボルを生成する。配送者端末装置３では、配達物に添付された暗号化コードシンボルを読み取り、荷受人の筆記サインの入力を受け付ける。そして、筆記サインに対応づけられている復号鍵を用いて、暗号化コードシンボルを復号化して、配達確認用データを取得し、配達確認用データを、荷主端末装置２に送信する。荷主端末装置２では、配達者端末装置３から送信された配達確認用データを照合して、配達物の配達確認を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用した配達証明システムに関するものである。
【背景技術】
【０００２】
従来、受領確認用の情報を利用して、ある物品が運送会社から所定の宛先に配達されたことを確認する受領確認システムが提案されている（例えば、特許文献１参照）。この従来のシステムでは、運送会社（発送元）において第１の情報（受領確認用の情報）を暗号化して第２の情報（２次元コード）を生成し、その２次元コードをラベルに印刷して、配達物に貼り付ける。その物品が配達された宛先（配達先）では、その第２の情報（２次元コード）を復号化して第３の情報を取得する。そして、その宛先から送られた第３の情報と、第１の情報との一致判定を行い、一致した場合には、物品が宛先に受領されたことが確認される。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平１１−２２２３０５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のシステムにおいては、物品の配達先で、２次元コード（第２の情報）から第３の情報を復号化するためには、そのための復号鍵を取得する必要がある。復号鍵は、事前に発行しておくことも可能であるが、一般に、復号鍵（例えば、パスワードや秘密鍵など）は、第三者に不正に利用されないように厳重に管理されるべきものであり、その管理負担が非常に大きいという問題があった。
【０００５】
例えば、パスワードは、同じものを長期間使用し続けることはセキュリティ上好ましくなく、定期的に変更することが望ましいが、セキュリティ性を重視しすぎてしまうと、荷受人に過度な負担を強いる結果となるという問題があった。また、秘密鍵は、厳重に管理されるべきものであり、簡単に誰もが秘密鍵を利用できてしまうようでは、配達確認の確実性が損なわれてしまうという問題があった。
【０００６】
したがって、簡単かつ確実に配達物の配達確認をできるシステムの開発が求められており、そのためには、配達確認用データの暗号化や復号化に更なる工夫が必要であった。
【０００７】
本発明は、上記従来の問題を解決するためになされたもので、簡単かつ確実に配達物の配達確認をすることのできる配達証明システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の配達証明システムは、配達物の発送元の荷主端末装置と、前記配達物の配送者が所持する配送者端末装置とを備えた配達証明システムにおいて、前記荷主端末装置は、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成する暗号化部を備え、前記配送者端末装置は、前記配達物に添付された前記暗号化コードシンボルを読み取る読取り部と、前記荷受人の筆記サインの入力を受け付けるサイン受付部と、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する復号化部と、前記配達確認用データを、前記荷主端末装置に送信する送信部と、を備え、前記荷主端末装置は、さらに、受信した前記配達確認用データを用いて配達確認を行う配達確認部を備えた構成を有している。前記配達確認部は、前記配達者端末装置から受信した前記配達確認用データを照合して、前記配達物の配達確認を行う。
【０００９】
この構成により、荷主端末装置では、荷受人の筆記サインに対応づけられた暗号鍵を用いて配達確認用データの暗号化が行われ、その結果生成された暗号化コードシンボルが配達物に添付される。配送者端末装置では、この暗号化コードシンボルが読み取られる。そして、荷受人が配達物の受領の筆記サインを入力すると、その筆記サインに対応づけられた復号鍵を用いて暗号化コードシンボルが復号化され、配達確認用データが取得される。この配達確認用データは、荷主端末装置に送信される。そして、荷主端末装置で配達確認用データを照合することによって、配達物の配達確認をすることができる。荷受人は、これまでどおりに配達物の受領の筆記サインをするだけでよい。つまり、配達物の受領時に筆記サインを求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サインは、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本発明では、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００１０】
また、本発明の配達証明システムは、前記筆記サインに対応づけられている復号鍵として、前記荷受人の筆記サインの筆跡データから生成される秘密鍵が用いられる配達証明システムであって、前記荷主端末装置は、前記筆記サインに対応づけられている暗号鍵として、前記秘密鍵と鍵ペアをなす公開鍵を受信する受信部を備え、前記暗号化部は、前記公開鍵を用いて前記配達確認用データを暗号化することにより、前記暗号化コードシンボルを生成し、前記配送者端末装置は、前記サイン受付部で入力を受け付けた前記荷受人の筆記サインの筆跡データに基づいて、前記秘密鍵を取得する秘密鍵取得部を備え、前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する構成を有している。
【００１１】
この構成により、筆記サインに対応づけられている復号鍵として、荷受人の筆記サインの筆跡データから生成される秘密鍵が用いられる。荷主端末装置では、この秘密鍵と鍵ペアをなす公開鍵を受信し、その公開鍵を用いて配達確認用データの暗号化（暗号化コードシンボルの生成）が行われる。配送者端末装置では、荷受人の筆記サインの筆跡データから秘密鍵が取得される。例えば、荷受人が配達物の受領の筆記サインを入力すると、その筆記サインの筆跡データから秘密鍵が生成される。筆記サインが同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボルを復号化（配達確認用データを取得）することができる。そして、配達確認用データを照合（配達物の配達確認）が行われる。この場合、何らかの不正な手段によって、公開鍵と配達物（暗号化コードシンボル）の両方が盗取されたとしても、筆記サイン（秘密鍵）を偽造しない限り、暗号化コードシンボルから配達確認用のデータを偽造することはできない。したがって、配達証明が偽造されるのを防ぐことができ、確実に配達物の配達確認をすることができる。
【００１２】
また、本発明の配達証明システムでは、前記受信部は、前記公開鍵を管理している管理サーバ装置から、前記公開鍵をオンデマンドで受信可能である構成を有している。
【００１３】
この構成により、管理サーバ装置から、オンデマンドで公開鍵を受信することができる。荷受人の端末装置から公開鍵を受信する場合、荷受人の端末装置の状況（例えば、荷受人が外出しており端末装置の電源がオフにされている場合など）によっては、すぐに公開鍵を入手できないことがあり得る。これに対して、管理サーバ装置は、荷主端末装置からの要求があればいつでもすぐに公開鍵を送信することができる。したがって、公開鍵が必要なときにはいつでも管理サーバ装置からすぐに入手することができる。また、荷送り時点までに荷受人は公開鍵を用意しておけばよく、時間順序関係の制約がない柔軟な運用が可能となる。さらに、荷受人によって随時変更される公開鍵に対応することができ、荷受人は公開鍵を随時更新し、配達証明の継続した偽造を防止することができる。また万一復号鍵が盗用された場合に荷受人は公開鍵をただちに再発行し荷主はそれをすぐに取得できるので、以降の配達証明の偽造を防止することができる。
【００１４】
また、本発明の配達証明システムは、前記筆記サインに対応づけられている暗号鍵として、前記荷受人の筆記サインの筆跡データから生成される公開鍵が用いられる配達証明システムであって、前記荷主端末装置は、前記荷受人の筆記サインの筆跡データを受信する受信部と、受信した前記筆跡データから前記公開鍵を生成する公開鍵生成部と、を備え、前記暗号化部は、前記公開鍵を用いて前記配達確認用データを暗号化することにより、前記暗号化コードシンボルを生成し、前記配送者端末装置は、前記サイン受付部で入力を受け付けた前記荷受人の筆記サインの筆跡データに基づいて、前記公開鍵と鍵ペアをなす秘密鍵を取得する秘密鍵取得部を備え、前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する構成を有している。
【００１５】
この構成により、筆記サインに対応づけられている暗号鍵として、荷受人の筆記サインの筆跡データから生成される公開鍵が用いられる。荷主端末装置では、荷受人の筆記サインの筆跡データを受信し、その筆跡データから公開鍵が生成される。そして、この公開鍵を用いて配達確認用データの暗号化（暗号化コードシンボルの生成）が行われる。配送者端末装置では、荷受人の筆記サインの筆跡データから秘密鍵が取得される。例えば、荷受人が配達物の受領の筆記サインをすると、その筆記サインの筆跡データから秘密鍵が生成される。筆記サインが同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボルを復号化（配達確認用データを取得）することができる。そして、配達確認用データを照合（配達物の配達確認）が行われる。この場合、何らかの不正な手段によって、配達物（暗号化コードシンボル）が盗取されたとしても、筆記サイン（秘密鍵）を偽造しない限り、暗号化コードシンボルから配達確認用のデータを偽造することはできない。したがって、配達証明が偽造されるのを防ぐことができ、確実に配達物の配達確認をすることができる。
【００１６】
また、本発明の配達証明システムでは、前記受信部は、前記筆跡データを管理している管理サーバ装置から、前記筆跡データをオンデマンドで受信可能である構成を有している。
【００１７】
この構成により、管理サーバ装置から、オンデマンドで筆跡データを受信することができる。荷受人の端末装置から筆跡データを受信する場合、荷受人の端末装置の状況（例えば、荷受人が外出しており端末装置の電源がオフにされている場合など）によっては、すぐに筆跡データを入手できないことがあり得る。これに対して、管理サーバ装置は、荷主端末装置からの要求があればいつでもすぐに筆跡データを送信することができる。したがって、筆跡データが必要なときにはいつでも管理サーバ装置からすぐに入手することができる。
【００１８】
本発明の荷主端末装置は、配達証明システムで用いられ、配達物の発送元の荷主端末装置であって、前記荷主端末装置は、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成する暗号化部を備え、前記配達物の配送先では、前記配達物に添付された前記暗号化コードシンボルが読み取られ、前記荷受人の筆記サインの入力を受け付けると、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データが取得され、前記配達確認用データが、前記荷主端末装置に送信され、前記荷主端末装置は、さらに、前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認を行う配達確認部を備えた構成を有している。
【００１９】
この構成によっても、上記のように、荷受人は、これまでどおりに配達物の受領の筆記サインをするだけでよい。つまり、配達物の受領時に筆記サインを求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サインは、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本発明では、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００２０】
本発明の配送者端末装置は、配達証明システムで用いられ、配達物の配送者が所持する配送者端末装置であって、前記配達物の発送元では、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルが生成され、前記配送者端末装置は、前記配達物に添付された前記暗号化コードシンボルを読み取る読取り部と、前記荷受人の筆記サインの入力を受け付けるサイン受付部と、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する復号化部と、前記配達確認用データを、前記荷主端末装置に送信する送信部と、を備え、前記配達物の発送元では、必要に応じて、さらに、前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認が行われる構成を有している。
【００２１】
この構成によっても、上記のように、荷受人は、これまでどおりに配達物の受領の筆記サインをするだけでよい。つまり、配達物の受領時に筆記サインを求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サインは、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本発明では、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００２２】
本発明の配達証明方法は、配達物の発送元の荷主端末装置と、前記配達物の配送者が所持する配送者端末装置とを備えた配達証明システムで用いられる方法であって、前記荷主端末装置において、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成することと、前記配送者端末装置において、前記配達物に添付された前記暗号化コードシンボルを読み取ることと、前記荷受人の筆記サインの入力を受け付けることと、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得することと、前記配達確認用データを、前記荷主端末装置に送信することと、前記荷主端末装置において、さらに、前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認を行うことと、を含んでいる。
【００２３】
この方法によっても、上記のように、荷受人は、これまでどおりに配達物の受領の筆記サインをするだけでよい。つまり、配達物の受領時に筆記サインを求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サインは、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本発明では、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【発明の効果】
【００２４】
本発明は、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができるという効果を有する配達証明システムを提供することができるものである。
【図面の簡単な説明】
【００２５】
【図１】本発明の第１の実施の形態における配達証明システムのブロック図
【図２】配送者端末装置が使用される様子を示した斜視図
【図３】第１の実施の形態における配送者管理サーバ装置のブロック図
【図４】第１の実施の形態における配達証明システムの動作説明のためのシーケンス図
【図５】第１の実施の形態の変形例の動作説明のためのシーケンス図
【図６】本発明の第２の実施の形態における配達証明システムのブロック図
【図７】第２の実施の形態における配達証明システムの動作説明のためのシーケンス図
【図８】第２の実施の形態の変形例の動作説明のためのシーケンス図
【発明を実施するための形態】
【００２６】
以下、本発明の実施の形態の配達証明システムについて、図面を用いて説明する。本実施の形態では、物品の宅配システム等に用いられる配達証明システムの場合を例示する。
【００２７】
（第１の実施の形態）
本発明の第１の実施の形態の配達証明システムの構成を、図面を参照して説明する。図１は、本実施の形態の配達証明システムの構成を示すブロック図である。図１に示すように、本実施の形態の配達証明システム１は、配達物の発送元に設置される荷主端末装置２と、配達物の配送者が所持する配送者端末装置３を備えている。荷主端末装置２は、例えば、宅配センターや集配センターなどに設置され、配送者端末装置３は、配送サービスを行う配送者によって携帯される。なお、荷主端末装置２と配送者端末装置３は、同じ端末装置（共通の端末装置）が用いられてもよい。
【００２８】
また、図１に示すように、本実施の形態の配達証明システム１は、配送業者の会社などに設置される配送業者サーバ装置４と、荷受人が所持する荷受人装置５を備えている。荷受人装置５は、例えば、パーソナルコンピュータや携帯端末（ＰＤＡや携帯電話機）などである。
【００２９】
荷主端末装置２は、図１に示すように、通信部６と公開鍵要求部７と暗号化部８と印刷処理部９と配達確認部１０を備えている。通信部６は、通信インターフェースとしての機能を備えている。荷主端末装置２は、この通信部６を介して、インターネットなどのネットワーク１１に接続可能であり、配送者端末装置３や配送業者サーバ装置４や荷受人装置５と通信することができるように構成されている。
【００３０】
公開鍵要求部７は、荷受人装置５に公開鍵の送信を要求する機能を備えている。例えば、ある配達物の発送を行う場合に、その荷受人（の荷受人装置５）に対する公開鍵の送信の要求（公開鍵要求）を作成し、通信部６を介して、公開鍵要求をその荷受人装置５へ送信する。この公開鍵の要求は、配達物の発送の前に行われる。したがって、公開鍵の要求は、配達物の発送作業の直前に行われてもよく、あるいは事前に行っておいてもよい。
【００３１】
公開鍵要求に対する応答として、荷受人装置５から公開鍵が送信されると、荷主端末装置２は、通信部６を介して、その公開鍵を受信する。後述するように、この公開鍵は、荷受人の筆記サイン２２の筆跡データから作成される秘密鍵と鍵ペアをなす公開鍵である。ここでは、通信部６が、本発明の受信部に相当する。
【００３２】
暗号化部８は、荷受人装置５から受信した公開鍵を用いて、配達確認用データを暗号化する機能を備えている。配達確認用データは、例えば、荷主しか知りえない情報であり、英数字の羅列からなるテキストデータであってもよく、荷主を特定するための名前や識別番号などであってもよい。暗号化部８が公開鍵を用いて配達確認用データを暗号化すると、その結果として、暗号化コードシンボル１２が生成される。暗号化コードシンボル１２は、例えば、ＱＲコードなどの二次元コードである（図２参照）。
【００３３】
印刷処理部９は、配達物に貼付する配達伝票１３に、暗号化コードシンボル１２を印刷する機能を備えている。この印刷機能は、荷主端末装置２自体に備えられていてもよく、外部プリンタを用いて印刷する機能であってもよい。
【００３４】
配達確認部１０は、配達確認用データを照合して、配達物の配達確認を行う機能を備えている。この場合、配達確認部１０は、暗号化コードシンボル１２の生成に用いた配達確認用データと、後に配送者端末装置３から送信された配達証明に含まれる配達確認用データ（後述する）とを照合し、両者が一致した場合には、配達物が荷受人にきちんと配達されたことが確認される。
【００３５】
配送者端末装置３は、図１に示すように、通信部１４と読取り部１５と入力部１６を備えている。また、配送者端末装置３は、サイン受付部１７と秘密鍵生成部１８と復号化部１９と配達証明生成部２０を備えている。通信部１４は、通信インターフェースとしての機能を備えている。配送者端末装置３は、この通信部１４を介して、インターネットなどのネットワーク１１に接続可能であり、荷主端末装置２や配送業者サーバ装置４や荷受人装置５と通信することができるように構成されている。
【００３６】
読取り部１５は、配達伝票１３に印刷された暗号化コードシンボル１２を光学的に読み取る機能を備えている。この場合、暗号化コードシンボル１２の画像（暗号化コードシンボル１２を含んだ画像）を撮影し、その画像の中から暗号化コードシンボル１２の部分を認識する機能を備えている。読取り部１５によって読み取られた暗号化コードシンボル１２は、図２に示すように、配送者端末装置３の画面２１に表示される。
【００３７】
この画面２１はタッチパネルとしての機能を備えており、入力ペンや指先などで画面上に筆記サイン２２を入力する。したがって、この画面２１（タッチパネル）は、入力部１６としての機能を有している。筆記サイン２２は、荷受人が配達物を受領したことを示す受領サインであり、いわゆるサイン（氏名などのサイン）のほか、予め定めた文字や記号や図形（星形、画面２１の四隅のタッチ）などであってもよい。なお、この配送者端末装置３は、テンキーなどの入力ボタンも備えている。復号鍵としてパスワードなどを用いる場合には、この入力ボタンを入力部１６として用いてもよい。
【００３８】
サイン受付部１７は、筆記サイン２２の入力を受け付ける機能を備えている。このサイン受付部１７は、画面２１（タッチパネル）から入力された筆記サイン２２から、筆跡データを算出する機能を備えている。例えば、筆記サイン２２を座標の並びに変換し、その座標列データを筆跡データとして求める。あるいは、筆記サイン２２に含まれる特徴点を抽出し、その特徴点ベクトルデータを筆跡データとして求めてもよい。
【００３９】
秘密鍵生成部１８は、筆記サイン２２の筆跡データから秘密鍵を生成する機能を備えている。この場合、筆跡データ（座標列データや特徴点ベクトルデータ）をそのまま秘密鍵として用いてもよく、また、筆跡データにデータ変換処理を施して秘密鍵を生成してもよい。なお、この秘密鍵は、荷受人の筆記サイン２２の筆跡データから作成されたものであり、荷受人の筆記サイン２２が同一であれば、この秘密鍵と上述の公開鍵（荷受人装置５から送信した公開鍵）とは鍵ペアを構成することになる。
【００４０】
復号化部１９は、筆記サイン２２の筆跡データから生成した秘密鍵を用いて、画面２１に表示された暗号化コードシンボル１２を復号化する機能を備えている。上記のように、荷受人の筆記サイン２２が同一のもの（正しいサイン）であれば、この秘密鍵と上述の公開鍵とは鍵ペアを構成することになり、復号化の結果、暗号化コードシンボル１２に暗号化されていた配達確認用データが得られることになる。筆記サイン２２が異なるもの（偽のサイン）であれば、この秘密鍵と上述の公開鍵とは鍵ペアを構成せず、配達確認用データを得ることはできない。
【００４１】
配達証明生成部２０は、上記のようにして得られた配達確認用データを含んだ配達証明を生成する機能を備えている。そして、この配達証明は、通信部１４を介して荷主端末装置２へ送信される。
【００４２】
図３は、本実施の形態の配送業者サーバ装置４の構成を示すブロック図である。図３に示すように、配送者管理サーバ装置４は、記憶ストレージ部４１とサイン・鍵変換部４２とサイン受付部４３と鍵送信部４４と通信網接続部４５を備えている。配送者管理サーバ装置４は、通信網接続部４５により外部のネットワークに接続されて、荷主端末２、配送者端末３、荷受人装置５と情報を交換する。配送者管理サーバ４内の記憶ストレージ部４１には、個々のサインと鍵との対応を記録してあり、サイン・鍵変換部４２でサインに対応する鍵を読み出し、鍵送信部４４で送信データ（必要なら暗号化を行い）を送信する。
【００４３】
以上のように構成された配達証明システム１について、図４のシーケンス図を参照してその動作を説明する。
【００４４】
本発明の第１の実施の形態の配達証明システム１を用いるときには、まず、荷主端末装置２から荷受人端末装置へ公開鍵要求が送信されると（Ｓ１）、その応答として、荷受人装置５から荷主端末装置２へ公開鍵が送信される（Ｓ２）。荷主端末装置２では、その公開鍵を用いて、配達確認用データが暗号化され（Ｓ３）、暗号化コードシンボル１２が配達伝票１３に印刷される（Ｓ４）。配達伝票１３が配達物に貼付され、宅配センターから配達物の発送が行われると、荷主端末装置２から配送業者サーバ装置４へ荷受情報が送信され（Ｓ５）、配送業者サーバ装置４では、荷受情報が記録される（Ｓ６）。
【００４５】
宅配センターから発送された配達物が、配送者によって荷受人に届けられると、例えば、荷受人の玄関先で、配送者が配送者端末装置３を用いて、配達物に貼付された配達伝票１３から暗号化コードシンボル１２を読み取る（Ｓ７）。読み取られた暗号化コードシンボル１２は、配送者端末装置３の画面２１に表示される。次に、荷受人が配送者端末装置３の画面２１（タッチパネル）に筆記サイン２２の入力を行うと（Ｓ８）、その筆記サイン２２の筆跡データから秘密鍵が生成され（Ｓ９）、画面２１に表示された暗号化コードの復号化が行われる（Ｓ１０）。暗号化コードシンボル１２の復号化が成功すると、復号化によって得られた配達確認用データを含んだ配達証明が生成される（Ｓ１１）。
【００４６】
この場合、配達証明は、配送者端末装置３から配送業者サーバ装置４へ送信され（Ｓ１２）、配送業者サーバ装置４で配送証明が記録される（Ｓ１３）。その後、この配達証明は、配送業者サーバ装置４から荷主端末装置２へ送信され（Ｓ１４）、荷主端末装置２で、配達確認用データの照合が行われる（Ｓ１５）。暗号化コードシンボル１２の生成に用いた配達確認用データと、配送者端末装置３から送信された配達証明に含まれていた配達確認用データが一致した場合には、配達物が荷受人にきちんと配達されたことが確認される。
【００４７】
このような本発明の第１の実施の形態の配達証明システム１によれば、荷受人の筆記サイン２２に対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００４８】
すなわち、本実施の形態では、荷主端末装置２（配達物の発送元）では、荷受人の筆記サイン２２に対応づけられた暗号鍵を用いて配達確認用データの暗号化が行われ、その結果生成された暗号化コードシンボル１２が配達物に添付される。配送者端末装置３（配達物の配送先）では、この暗号化コードシンボル１２が読み取られる。そして、荷受人が配達物の受領の筆記サイン２２をすると、その筆記サイン２２に対応づけられた復号鍵を用いて暗号化コードシンボル１２が復号化され、配達確認用データが取得される。この配達確認用データは、荷主端末装置２（配達物の発送元）に送信される。そして、荷主端末装置２（配達物の発送元）で配達確認用データを照合することによって、配達物の配達確認をすることができる。荷受人は、これまでどおりに配達物の受領の筆記サイン２２をするだけでよい。つまり、配達物の受領時に筆記サイン２２を求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サイン２２は、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本実施の形態では、荷受人の筆記サイン２２に対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００４９】
本実施の形態では、筆記サイン２２に対応づけられている復号鍵として、荷受人の筆記サイン２２の筆跡データから生成される秘密鍵が用いられる。荷主端末装置２（配達物の発送元）では、この秘密鍵と鍵ペアをなす公開鍵を受信し、その公開鍵を用いて配達確認用データの暗号化（暗号化コードシンボル１２の生成）が行われる。配送者端末装置３（配達物の配送先）では、荷受人の筆記サイン２２の筆跡データから秘密鍵が取得される。例えば、荷受人が配達物の受領の筆記サイン２２をすると、その筆記サイン２２の筆跡データから秘密鍵が生成される。筆記サイン２２が同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボル１２を復号化（配達確認用データを取得）することができる。そして、配達確認用データを照合（配達物の配達確認）が行われる。この場合、何らかの不正な手段によって、公開鍵と配達物（暗号化コードシンボル１２）の両方が盗取されたとしても、筆記サイン２２（秘密鍵）を偽造しない限り、暗号化コードシンボル１２から配達確認用のデータを偽造することはできない。したがって、配達証明が偽造されるのを防ぐことができ、確実に配達物の配達確認をすることができる。
【００５０】
（第１の実施の形態の変形例）
図５は、第１の実施の形態の変形例の動作を説明するためのシーケンス図である。この変形例では、荷受人の公開鍵を管理する管理サーバ装置が用いられる。この管理サーバ装置は、荷受人装置５から送信された公開鍵を、荷主端末装置２からの公開鍵要求に応じて、常時送信可能なように管理している。
【００５１】
したがって、この変形例の場合には、まず、荷受人装置５から管理サーバ装置へ公開鍵が送信される（Ｓ１６）。そして、荷主端末装置２から管理サーバ装置へ公開鍵要求が送信されると（Ｓ１７）、その応答として、管理サーバ装置から荷主端末装置２へ公開鍵が送信される（Ｓ１８）。なお、これ以降の処理（Ｓ３〜Ｓ１５）は、第１の実施の形態と同様であるため、ここでは説明を省略する。
【００５２】
このような変形例によれば、管理サーバ装置から、オンデマンドで公開鍵を受信することができる。荷受人の端末装置から公開鍵を受信する場合、荷受人の端末装置の状況（例えば、荷受人が外出しており端末装置の電源がオフにされている場合など）によっては、すぐに公開鍵を入手できないことがあり得る。これに対して、管理サーバ装置は、荷主端末装置２からの要求があればいつでもすぐに公開鍵を送信することができる。したがって、公開鍵が必要なときにはいつでも管理サーバ装置からすぐに入手することができる。また、荷送り時点までに荷受人は公開鍵を用意しておけばよく、時間順序関係の制約がない柔軟な運用が可能となる。さらに、荷受人によって随時変更される公開鍵に対応することができ、荷受人は公開鍵を随時更新し、配達証明の継続した偽造を防止することができる。また万一復号鍵が盗用された場合に荷受人は公開鍵をただちに再発行し荷主はそれをすぐに取得できるので、以降の配達証明の偽造を防止することができる。
【００５３】
（第２の実施の形態）
次に、本発明の第２の実施の形態の配達証明システム１について説明する。ここでは、第２の実施の形態の配達証明システム１が、第１の実施の形態と相違する点を中心に説明する。ここで特に言及しない限り、本実施の形態の構成および動作は、第１の実施の形態と同様である。
【００５４】
図６は、本実施の形態の配達証明システム１の構成を示すブロック図である。図６に示すように、本実施の形態の荷主端末装置２は、サイン要求部２３と公開鍵生成部２４を備えている。サイン要求部２３は、荷受人装置５に筆記サイン２２の筆跡データの送信を要求する機能を備えている。例えば、ある配達物の発送を行う場合に、その荷受人（の荷受人装置５）に対する筆記サイン２２の要求（サイン要求）を作成し、通信部６を介して、サイン要求をその荷受人装置５へ送信する。この筆記サイン２２の要求は、配達物の発送の前に行われる。したがって、筆記サイン２２の要求は、配達物の発送作業の直前に行われてもよく、あるいは事前に行っておいてもよい。
【００５５】
サイン要求に対する応答として、荷受人装置５から筆記サイン２２の筆跡データが送信されると、荷主端末装置２は、通信部６を介して、その筆記サイン２２の筆跡データを受信する。そして、公開鍵生成部２４は、この筆記サイン２２の筆跡データから公開鍵を生成する機能を備えている。この場合、筆跡データ（座標列データや特徴点ベクトルデータ）をそのまま公開鍵として用いてもよく、また、筆跡データにデータ変換処理を施して公開鍵を生成してもよい。
【００５６】
秘密鍵生成部１８は、荷受人が配達物を受領したときの筆記サイン２２の筆跡データから秘密鍵を生成する機能を備えている。この秘密鍵も、荷受人の筆記サイン２２の筆跡データから作成されたものであり、荷受人の筆記サイン２２が同一であれば、この秘密鍵と上述の公開鍵（荷受人装置５から送信された筆記サイン２２から生成した公開鍵）とは鍵ペアを構成することになる。
【００５７】
以上のように構成された配達証明システム１について、図７のシーケンス図を用いてその動作を説明する。
【００５８】
本発明の第２の実施の形態の配達証明システム１を用いるときには、まず、荷主端末装置２から荷受人端末装置へサイン要求が送信されると（Ｓ２１）、その応答として、荷受人装置５から荷主端末装置２へ筆記サイン２２の筆跡データが送信される（Ｓ２２）。荷主端末装置２では、その筆記サイン２２の筆跡データから公開鍵が生成される（Ｓ２３）。そして、その公開鍵を用いて、配達確認用データが暗号化され（Ｓ２４）、暗号化コードシンボル１２が配達伝票１３に印刷される（Ｓ２５）。配達伝票１３が配達物に貼付され、宅配センターから配達物の発送が行われると、荷主端末装置２から配送業者サーバ装置４へ荷受情報が送信され（Ｓ２６）、配送業者サーバ装置４では、荷受情報が記録される（Ｓ２７）。
【００５９】
宅配センターから発送された配達物が、配送者によって荷受人に届けられると、例えば、荷受人の玄関先で、配送者が配送者端末装置３を用いて、配達物に貼付された配達伝票１３から暗号化コードシンボル１２を読み取る（Ｓ２８）。読み取られた暗号化コードシンボル１２は、配送者端末装置３の画面２１に表示される。次に、荷受人が配送者端末装置３の画面２１（タッチパネル）に筆記サイン２２の入力を行うと（Ｓ２９）、その筆記サイン２２の筆跡データから秘密鍵が生成され（Ｓ３０）、画面２１に表示された暗号化コードの復号化が行われる（Ｓ３１）。暗号化コードシンボル１２の復号化が成功すると、復号化によって得られた配達確認用データを含んだ配達証明が生成される（Ｓ３２）。
【００６０】
この場合、配達証明は、配送者端末装置３から配送業者サーバ装置４へ送信され（Ｓ３３）、配送業者サーバ装置４で配送証明が記録される（Ｓ３４）。その後、この配達証明は、配送業者サーバ装置４から荷主端末装置２へ送信され（Ｓ３５）、荷主端末装置２で、配達確認用データの照合が行われる（Ｓ３６）。暗号化コードシンボル１２の生成に用いた配達確認用データと、配送者端末装置３から送信された配達証明に含まれていた配達確認用データが一致した場合には、配達物が荷受人にきちんと配達されたことが確認される。
【００６１】
このような本発明の第２の実施の形態の配達証明システム１によっても、第１の実施の形態と同様の作用効果が奏される。
【００６２】
本実施の形態では、筆記サイン２２に対応づけられている暗号鍵として、荷受人の筆記サイン２２の筆跡データから生成される公開鍵が用いられる。荷主端末装置２（配達物の発送元）では、荷受人の筆記サイン２２の筆跡データを受信し、その筆跡データから公開鍵が生成される。そして、この公開鍵を用いて配達確認用データの暗号化（暗号化コードシンボル１２の生成）が行われる。配送者端末装置３（配達物の配送先）では、荷受人の筆記サイン２２の筆跡データから秘密鍵が取得される。例えば、荷受人が配達物の受領の筆記サイン２２をすると、その筆記サイン２２の筆跡データから秘密鍵が生成される。筆記サイン２２が同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボル１２を復号化（配達確認用データを取得）することができる。そして、配達確認用データを照合（配達物の配達確認）が行われる。この場合、何らかの不正な手段によって、配達物（暗号化コードシンボル１２）が盗取されたとしても、筆記サイン２２（秘密鍵）を偽造しない限り、暗号化コードシンボル１２から配達確認用のデータを偽造することはできない。したがって、配達証明が偽造されるのを防ぐことができ、確実に配達物の配達確認をすることができる。
【００６３】
（第２の実施の形態の変形例）
図８は、第２の実施の形態の変形例の動作を説明するためのシーケンス図である。この変形例では、荷受人の筆記サイン２２を管理する管理サーバ装置が用いられる。この管理サーバ装置は、荷受人装置５から送信された筆記サイン２２の筆跡データを、荷主端末装置２からのサイン要求に応じて、常時送信可能なように管理している。
【００６４】
したがって、この変形例の場合には、まず、荷受人装置５から管理サーバ装置へ筆記サイン２２の筆跡データが送信される（Ｓ３７）。そして、荷主端末装置２から管理サーバ装置へサイン要求が送信されると（Ｓ３８）、その応答として、管理サーバ装置から荷主端末装置２へ筆記サイン２２の筆跡データが送信される（Ｓ３９）。なお、これ以降の処理（Ｓ２３〜Ｓ３６）は、第２の実施の形態と同様であるため、ここでは説明を省略する。
【００６５】
このような変形例によれば、管理サーバ装置から、オンデマンドで筆跡データを受信することができる。荷受人の端末装置から筆跡データを受信する場合、荷受人の端末装置の状況（例えば、荷受人が外出しており端末装置の電源がオフにされている場合など）によっては、すぐに筆跡データを入手できないことがあり得る。これに対して、管理サーバ装置は、荷主端末装置２からの要求があればいつでもすぐに筆跡データを送信することができる。したがって、筆跡データが必要なときにはいつでも管理サーバ装置からすぐに入手することができる。
【００６６】
以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。
【００６７】
例えば、暗号化コードシンボル１２は、一つの配達物ごとに固有のものでもよく、複数の配達物をまとめた配達物セットごとに固有のものでもよい。また、以上の説明では、暗号鍵・復号鍵として、公開鍵・秘密鍵の非対称鍵ペアを用いる場合を例示したが、本発明の範囲はこれに限定されるものではなく、共通鍵を用いてもよい。また、以上の説明では、配達伝票１３に暗号化コードシンボル１２を印刷する場合を例示したが、その代わりに、ＲＦタグやＩＣタグに暗号化データを持たせてもよい。また、以上の説明では、配送者端末装置３において秘密鍵を生成する場合を例示したが、外部のサーバ装置（秘密鍵を管理するサーバ装置）から秘密鍵を取得してもよい。その場合、筆跡データは秘密鍵を取得するためのユーザ認証に用いてもよい。さらに、秘密鍵が配送者端末装置３内に無いことから、配送者端末装置３への攻撃脅威に対して強固にすることができる。また、配達証明を生成するために重要な秘密鍵を外部に有することにより、一層第三者的な証明が可能になる。
【産業上の利用可能性】
【００６８】
以上のように、本発明にかかる配達証明システムは、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができるという効果を有し、物品の宅配システム等として有用である。
【符号の説明】
【００６９】
１ 配達証明システム
２ 荷主端末装置
３ 配送者端末装置
４ 配送業者サーバ装置
５ 荷受人装置
６ 通信部
７ 公開鍵要求部
８ 暗号化部
９ 印刷処理部
１０ 配達確認部
１１ ネットワーク
１２ 暗号化コードシンボル
１３ 配達伝票
１４ 通信部
１５ 読取り部
１６ 入力部
１７ サイン受付部
１８ 秘密鍵生成部
１９ 復号化部
２０ 配達証明生成部
２１ 画面（タッチパネル）
２２ 筆記サイン
２３ サイン要求部
２４ 公開鍵生成部
【技術分野】
【０００１】
本発明は、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用した配達証明システムに関するものである。
【背景技術】
【０００２】
従来、受領確認用の情報を利用して、ある物品が運送会社から所定の宛先に配達されたことを確認する受領確認システムが提案されている（例えば、特許文献１参照）。この従来のシステムでは、運送会社（発送元）において第１の情報（受領確認用の情報）を暗号化して第２の情報（２次元コード）を生成し、その２次元コードをラベルに印刷して、配達物に貼り付ける。その物品が配達された宛先（配達先）では、その第２の情報（２次元コード）を復号化して第３の情報を取得する。そして、その宛先から送られた第３の情報と、第１の情報との一致判定を行い、一致した場合には、物品が宛先に受領されたことが確認される。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平１１−２２２３０５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のシステムにおいては、物品の配達先で、２次元コード（第２の情報）から第３の情報を復号化するためには、そのための復号鍵を取得する必要がある。復号鍵は、事前に発行しておくことも可能であるが、一般に、復号鍵（例えば、パスワードや秘密鍵など）は、第三者に不正に利用されないように厳重に管理されるべきものであり、その管理負担が非常に大きいという問題があった。
【０００５】
例えば、パスワードは、同じものを長期間使用し続けることはセキュリティ上好ましくなく、定期的に変更することが望ましいが、セキュリティ性を重視しすぎてしまうと、荷受人に過度な負担を強いる結果となるという問題があった。また、秘密鍵は、厳重に管理されるべきものであり、簡単に誰もが秘密鍵を利用できてしまうようでは、配達確認の確実性が損なわれてしまうという問題があった。
【０００６】
したがって、簡単かつ確実に配達物の配達確認をできるシステムの開発が求められており、そのためには、配達確認用データの暗号化や復号化に更なる工夫が必要であった。
【０００７】
本発明は、上記従来の問題を解決するためになされたもので、簡単かつ確実に配達物の配達確認をすることのできる配達証明システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の配達証明システムは、配達物の発送元の荷主端末装置と、前記配達物の配送者が所持する配送者端末装置とを備えた配達証明システムにおいて、前記荷主端末装置は、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成する暗号化部を備え、前記配送者端末装置は、前記配達物に添付された前記暗号化コードシンボルを読み取る読取り部と、前記荷受人の筆記サインの入力を受け付けるサイン受付部と、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する復号化部と、前記配達確認用データを、前記荷主端末装置に送信する送信部と、を備え、前記荷主端末装置は、さらに、受信した前記配達確認用データを用いて配達確認を行う配達確認部を備えた構成を有している。前記配達確認部は、前記配達者端末装置から受信した前記配達確認用データを照合して、前記配達物の配達確認を行う。
【０００９】
この構成により、荷主端末装置では、荷受人の筆記サインに対応づけられた暗号鍵を用いて配達確認用データの暗号化が行われ、その結果生成された暗号化コードシンボルが配達物に添付される。配送者端末装置では、この暗号化コードシンボルが読み取られる。そして、荷受人が配達物の受領の筆記サインを入力すると、その筆記サインに対応づけられた復号鍵を用いて暗号化コードシンボルが復号化され、配達確認用データが取得される。この配達確認用データは、荷主端末装置に送信される。そして、荷主端末装置で配達確認用データを照合することによって、配達物の配達確認をすることができる。荷受人は、これまでどおりに配達物の受領の筆記サインをするだけでよい。つまり、配達物の受領時に筆記サインを求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サインは、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本発明では、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００１０】
また、本発明の配達証明システムは、前記筆記サインに対応づけられている復号鍵として、前記荷受人の筆記サインの筆跡データから生成される秘密鍵が用いられる配達証明システムであって、前記荷主端末装置は、前記筆記サインに対応づけられている暗号鍵として、前記秘密鍵と鍵ペアをなす公開鍵を受信する受信部を備え、前記暗号化部は、前記公開鍵を用いて前記配達確認用データを暗号化することにより、前記暗号化コードシンボルを生成し、前記配送者端末装置は、前記サイン受付部で入力を受け付けた前記荷受人の筆記サインの筆跡データに基づいて、前記秘密鍵を取得する秘密鍵取得部を備え、前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する構成を有している。
【００１１】
この構成により、筆記サインに対応づけられている復号鍵として、荷受人の筆記サインの筆跡データから生成される秘密鍵が用いられる。荷主端末装置では、この秘密鍵と鍵ペアをなす公開鍵を受信し、その公開鍵を用いて配達確認用データの暗号化（暗号化コードシンボルの生成）が行われる。配送者端末装置では、荷受人の筆記サインの筆跡データから秘密鍵が取得される。例えば、荷受人が配達物の受領の筆記サインを入力すると、その筆記サインの筆跡データから秘密鍵が生成される。筆記サインが同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボルを復号化（配達確認用データを取得）することができる。そして、配達確認用データを照合（配達物の配達確認）が行われる。この場合、何らかの不正な手段によって、公開鍵と配達物（暗号化コードシンボル）の両方が盗取されたとしても、筆記サイン（秘密鍵）を偽造しない限り、暗号化コードシンボルから配達確認用のデータを偽造することはできない。したがって、配達証明が偽造されるのを防ぐことができ、確実に配達物の配達確認をすることができる。
【００１２】
また、本発明の配達証明システムでは、前記受信部は、前記公開鍵を管理している管理サーバ装置から、前記公開鍵をオンデマンドで受信可能である構成を有している。
【００１３】
この構成により、管理サーバ装置から、オンデマンドで公開鍵を受信することができる。荷受人の端末装置から公開鍵を受信する場合、荷受人の端末装置の状況（例えば、荷受人が外出しており端末装置の電源がオフにされている場合など）によっては、すぐに公開鍵を入手できないことがあり得る。これに対して、管理サーバ装置は、荷主端末装置からの要求があればいつでもすぐに公開鍵を送信することができる。したがって、公開鍵が必要なときにはいつでも管理サーバ装置からすぐに入手することができる。また、荷送り時点までに荷受人は公開鍵を用意しておけばよく、時間順序関係の制約がない柔軟な運用が可能となる。さらに、荷受人によって随時変更される公開鍵に対応することができ、荷受人は公開鍵を随時更新し、配達証明の継続した偽造を防止することができる。また万一復号鍵が盗用された場合に荷受人は公開鍵をただちに再発行し荷主はそれをすぐに取得できるので、以降の配達証明の偽造を防止することができる。
【００１４】
また、本発明の配達証明システムは、前記筆記サインに対応づけられている暗号鍵として、前記荷受人の筆記サインの筆跡データから生成される公開鍵が用いられる配達証明システムであって、前記荷主端末装置は、前記荷受人の筆記サインの筆跡データを受信する受信部と、受信した前記筆跡データから前記公開鍵を生成する公開鍵生成部と、を備え、前記暗号化部は、前記公開鍵を用いて前記配達確認用データを暗号化することにより、前記暗号化コードシンボルを生成し、前記配送者端末装置は、前記サイン受付部で入力を受け付けた前記荷受人の筆記サインの筆跡データに基づいて、前記公開鍵と鍵ペアをなす秘密鍵を取得する秘密鍵取得部を備え、前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する構成を有している。
【００１５】
この構成により、筆記サインに対応づけられている暗号鍵として、荷受人の筆記サインの筆跡データから生成される公開鍵が用いられる。荷主端末装置では、荷受人の筆記サインの筆跡データを受信し、その筆跡データから公開鍵が生成される。そして、この公開鍵を用いて配達確認用データの暗号化（暗号化コードシンボルの生成）が行われる。配送者端末装置では、荷受人の筆記サインの筆跡データから秘密鍵が取得される。例えば、荷受人が配達物の受領の筆記サインをすると、その筆記サインの筆跡データから秘密鍵が生成される。筆記サインが同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボルを復号化（配達確認用データを取得）することができる。そして、配達確認用データを照合（配達物の配達確認）が行われる。この場合、何らかの不正な手段によって、配達物（暗号化コードシンボル）が盗取されたとしても、筆記サイン（秘密鍵）を偽造しない限り、暗号化コードシンボルから配達確認用のデータを偽造することはできない。したがって、配達証明が偽造されるのを防ぐことができ、確実に配達物の配達確認をすることができる。
【００１６】
また、本発明の配達証明システムでは、前記受信部は、前記筆跡データを管理している管理サーバ装置から、前記筆跡データをオンデマンドで受信可能である構成を有している。
【００１７】
この構成により、管理サーバ装置から、オンデマンドで筆跡データを受信することができる。荷受人の端末装置から筆跡データを受信する場合、荷受人の端末装置の状況（例えば、荷受人が外出しており端末装置の電源がオフにされている場合など）によっては、すぐに筆跡データを入手できないことがあり得る。これに対して、管理サーバ装置は、荷主端末装置からの要求があればいつでもすぐに筆跡データを送信することができる。したがって、筆跡データが必要なときにはいつでも管理サーバ装置からすぐに入手することができる。
【００１８】
本発明の荷主端末装置は、配達証明システムで用いられ、配達物の発送元の荷主端末装置であって、前記荷主端末装置は、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成する暗号化部を備え、前記配達物の配送先では、前記配達物に添付された前記暗号化コードシンボルが読み取られ、前記荷受人の筆記サインの入力を受け付けると、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データが取得され、前記配達確認用データが、前記荷主端末装置に送信され、前記荷主端末装置は、さらに、前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認を行う配達確認部を備えた構成を有している。
【００１９】
この構成によっても、上記のように、荷受人は、これまでどおりに配達物の受領の筆記サインをするだけでよい。つまり、配達物の受領時に筆記サインを求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サインは、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本発明では、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００２０】
本発明の配送者端末装置は、配達証明システムで用いられ、配達物の配送者が所持する配送者端末装置であって、前記配達物の発送元では、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルが生成され、前記配送者端末装置は、前記配達物に添付された前記暗号化コードシンボルを読み取る読取り部と、前記荷受人の筆記サインの入力を受け付けるサイン受付部と、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する復号化部と、前記配達確認用データを、前記荷主端末装置に送信する送信部と、を備え、前記配達物の発送元では、必要に応じて、さらに、前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認が行われる構成を有している。
【００２１】
この構成によっても、上記のように、荷受人は、これまでどおりに配達物の受領の筆記サインをするだけでよい。つまり、配達物の受領時に筆記サインを求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サインは、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本発明では、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００２２】
本発明の配達証明方法は、配達物の発送元の荷主端末装置と、前記配達物の配送者が所持する配送者端末装置とを備えた配達証明システムで用いられる方法であって、前記荷主端末装置において、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成することと、前記配送者端末装置において、前記配達物に添付された前記暗号化コードシンボルを読み取ることと、前記荷受人の筆記サインの入力を受け付けることと、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得することと、前記配達確認用データを、前記荷主端末装置に送信することと、前記荷主端末装置において、さらに、前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認を行うことと、を含んでいる。
【００２３】
この方法によっても、上記のように、荷受人は、これまでどおりに配達物の受領の筆記サインをするだけでよい。つまり、配達物の受領時に筆記サインを求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サインは、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本発明では、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【発明の効果】
【００２４】
本発明は、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができるという効果を有する配達証明システムを提供することができるものである。
【図面の簡単な説明】
【００２５】
【図１】本発明の第１の実施の形態における配達証明システムのブロック図
【図２】配送者端末装置が使用される様子を示した斜視図
【図３】第１の実施の形態における配送者管理サーバ装置のブロック図
【図４】第１の実施の形態における配達証明システムの動作説明のためのシーケンス図
【図５】第１の実施の形態の変形例の動作説明のためのシーケンス図
【図６】本発明の第２の実施の形態における配達証明システムのブロック図
【図７】第２の実施の形態における配達証明システムの動作説明のためのシーケンス図
【図８】第２の実施の形態の変形例の動作説明のためのシーケンス図
【発明を実施するための形態】
【００２６】
以下、本発明の実施の形態の配達証明システムについて、図面を用いて説明する。本実施の形態では、物品の宅配システム等に用いられる配達証明システムの場合を例示する。
【００２７】
（第１の実施の形態）
本発明の第１の実施の形態の配達証明システムの構成を、図面を参照して説明する。図１は、本実施の形態の配達証明システムの構成を示すブロック図である。図１に示すように、本実施の形態の配達証明システム１は、配達物の発送元に設置される荷主端末装置２と、配達物の配送者が所持する配送者端末装置３を備えている。荷主端末装置２は、例えば、宅配センターや集配センターなどに設置され、配送者端末装置３は、配送サービスを行う配送者によって携帯される。なお、荷主端末装置２と配送者端末装置３は、同じ端末装置（共通の端末装置）が用いられてもよい。
【００２８】
また、図１に示すように、本実施の形態の配達証明システム１は、配送業者の会社などに設置される配送業者サーバ装置４と、荷受人が所持する荷受人装置５を備えている。荷受人装置５は、例えば、パーソナルコンピュータや携帯端末（ＰＤＡや携帯電話機）などである。
【００２９】
荷主端末装置２は、図１に示すように、通信部６と公開鍵要求部７と暗号化部８と印刷処理部９と配達確認部１０を備えている。通信部６は、通信インターフェースとしての機能を備えている。荷主端末装置２は、この通信部６を介して、インターネットなどのネットワーク１１に接続可能であり、配送者端末装置３や配送業者サーバ装置４や荷受人装置５と通信することができるように構成されている。
【００３０】
公開鍵要求部７は、荷受人装置５に公開鍵の送信を要求する機能を備えている。例えば、ある配達物の発送を行う場合に、その荷受人（の荷受人装置５）に対する公開鍵の送信の要求（公開鍵要求）を作成し、通信部６を介して、公開鍵要求をその荷受人装置５へ送信する。この公開鍵の要求は、配達物の発送の前に行われる。したがって、公開鍵の要求は、配達物の発送作業の直前に行われてもよく、あるいは事前に行っておいてもよい。
【００３１】
公開鍵要求に対する応答として、荷受人装置５から公開鍵が送信されると、荷主端末装置２は、通信部６を介して、その公開鍵を受信する。後述するように、この公開鍵は、荷受人の筆記サイン２２の筆跡データから作成される秘密鍵と鍵ペアをなす公開鍵である。ここでは、通信部６が、本発明の受信部に相当する。
【００３２】
暗号化部８は、荷受人装置５から受信した公開鍵を用いて、配達確認用データを暗号化する機能を備えている。配達確認用データは、例えば、荷主しか知りえない情報であり、英数字の羅列からなるテキストデータであってもよく、荷主を特定するための名前や識別番号などであってもよい。暗号化部８が公開鍵を用いて配達確認用データを暗号化すると、その結果として、暗号化コードシンボル１２が生成される。暗号化コードシンボル１２は、例えば、ＱＲコードなどの二次元コードである（図２参照）。
【００３３】
印刷処理部９は、配達物に貼付する配達伝票１３に、暗号化コードシンボル１２を印刷する機能を備えている。この印刷機能は、荷主端末装置２自体に備えられていてもよく、外部プリンタを用いて印刷する機能であってもよい。
【００３４】
配達確認部１０は、配達確認用データを照合して、配達物の配達確認を行う機能を備えている。この場合、配達確認部１０は、暗号化コードシンボル１２の生成に用いた配達確認用データと、後に配送者端末装置３から送信された配達証明に含まれる配達確認用データ（後述する）とを照合し、両者が一致した場合には、配達物が荷受人にきちんと配達されたことが確認される。
【００３５】
配送者端末装置３は、図１に示すように、通信部１４と読取り部１５と入力部１６を備えている。また、配送者端末装置３は、サイン受付部１７と秘密鍵生成部１８と復号化部１９と配達証明生成部２０を備えている。通信部１４は、通信インターフェースとしての機能を備えている。配送者端末装置３は、この通信部１４を介して、インターネットなどのネットワーク１１に接続可能であり、荷主端末装置２や配送業者サーバ装置４や荷受人装置５と通信することができるように構成されている。
【００３６】
読取り部１５は、配達伝票１３に印刷された暗号化コードシンボル１２を光学的に読み取る機能を備えている。この場合、暗号化コードシンボル１２の画像（暗号化コードシンボル１２を含んだ画像）を撮影し、その画像の中から暗号化コードシンボル１２の部分を認識する機能を備えている。読取り部１５によって読み取られた暗号化コードシンボル１２は、図２に示すように、配送者端末装置３の画面２１に表示される。
【００３７】
この画面２１はタッチパネルとしての機能を備えており、入力ペンや指先などで画面上に筆記サイン２２を入力する。したがって、この画面２１（タッチパネル）は、入力部１６としての機能を有している。筆記サイン２２は、荷受人が配達物を受領したことを示す受領サインであり、いわゆるサイン（氏名などのサイン）のほか、予め定めた文字や記号や図形（星形、画面２１の四隅のタッチ）などであってもよい。なお、この配送者端末装置３は、テンキーなどの入力ボタンも備えている。復号鍵としてパスワードなどを用いる場合には、この入力ボタンを入力部１６として用いてもよい。
【００３８】
サイン受付部１７は、筆記サイン２２の入力を受け付ける機能を備えている。このサイン受付部１７は、画面２１（タッチパネル）から入力された筆記サイン２２から、筆跡データを算出する機能を備えている。例えば、筆記サイン２２を座標の並びに変換し、その座標列データを筆跡データとして求める。あるいは、筆記サイン２２に含まれる特徴点を抽出し、その特徴点ベクトルデータを筆跡データとして求めてもよい。
【００３９】
秘密鍵生成部１８は、筆記サイン２２の筆跡データから秘密鍵を生成する機能を備えている。この場合、筆跡データ（座標列データや特徴点ベクトルデータ）をそのまま秘密鍵として用いてもよく、また、筆跡データにデータ変換処理を施して秘密鍵を生成してもよい。なお、この秘密鍵は、荷受人の筆記サイン２２の筆跡データから作成されたものであり、荷受人の筆記サイン２２が同一であれば、この秘密鍵と上述の公開鍵（荷受人装置５から送信した公開鍵）とは鍵ペアを構成することになる。
【００４０】
復号化部１９は、筆記サイン２２の筆跡データから生成した秘密鍵を用いて、画面２１に表示された暗号化コードシンボル１２を復号化する機能を備えている。上記のように、荷受人の筆記サイン２２が同一のもの（正しいサイン）であれば、この秘密鍵と上述の公開鍵とは鍵ペアを構成することになり、復号化の結果、暗号化コードシンボル１２に暗号化されていた配達確認用データが得られることになる。筆記サイン２２が異なるもの（偽のサイン）であれば、この秘密鍵と上述の公開鍵とは鍵ペアを構成せず、配達確認用データを得ることはできない。
【００４１】
配達証明生成部２０は、上記のようにして得られた配達確認用データを含んだ配達証明を生成する機能を備えている。そして、この配達証明は、通信部１４を介して荷主端末装置２へ送信される。
【００４２】
図３は、本実施の形態の配送業者サーバ装置４の構成を示すブロック図である。図３に示すように、配送者管理サーバ装置４は、記憶ストレージ部４１とサイン・鍵変換部４２とサイン受付部４３と鍵送信部４４と通信網接続部４５を備えている。配送者管理サーバ装置４は、通信網接続部４５により外部のネットワークに接続されて、荷主端末２、配送者端末３、荷受人装置５と情報を交換する。配送者管理サーバ４内の記憶ストレージ部４１には、個々のサインと鍵との対応を記録してあり、サイン・鍵変換部４２でサインに対応する鍵を読み出し、鍵送信部４４で送信データ（必要なら暗号化を行い）を送信する。
【００４３】
以上のように構成された配達証明システム１について、図４のシーケンス図を参照してその動作を説明する。
【００４４】
本発明の第１の実施の形態の配達証明システム１を用いるときには、まず、荷主端末装置２から荷受人端末装置へ公開鍵要求が送信されると（Ｓ１）、その応答として、荷受人装置５から荷主端末装置２へ公開鍵が送信される（Ｓ２）。荷主端末装置２では、その公開鍵を用いて、配達確認用データが暗号化され（Ｓ３）、暗号化コードシンボル１２が配達伝票１３に印刷される（Ｓ４）。配達伝票１３が配達物に貼付され、宅配センターから配達物の発送が行われると、荷主端末装置２から配送業者サーバ装置４へ荷受情報が送信され（Ｓ５）、配送業者サーバ装置４では、荷受情報が記録される（Ｓ６）。
【００４５】
宅配センターから発送された配達物が、配送者によって荷受人に届けられると、例えば、荷受人の玄関先で、配送者が配送者端末装置３を用いて、配達物に貼付された配達伝票１３から暗号化コードシンボル１２を読み取る（Ｓ７）。読み取られた暗号化コードシンボル１２は、配送者端末装置３の画面２１に表示される。次に、荷受人が配送者端末装置３の画面２１（タッチパネル）に筆記サイン２２の入力を行うと（Ｓ８）、その筆記サイン２２の筆跡データから秘密鍵が生成され（Ｓ９）、画面２１に表示された暗号化コードの復号化が行われる（Ｓ１０）。暗号化コードシンボル１２の復号化が成功すると、復号化によって得られた配達確認用データを含んだ配達証明が生成される（Ｓ１１）。
【００４６】
この場合、配達証明は、配送者端末装置３から配送業者サーバ装置４へ送信され（Ｓ１２）、配送業者サーバ装置４で配送証明が記録される（Ｓ１３）。その後、この配達証明は、配送業者サーバ装置４から荷主端末装置２へ送信され（Ｓ１４）、荷主端末装置２で、配達確認用データの照合が行われる（Ｓ１５）。暗号化コードシンボル１２の生成に用いた配達確認用データと、配送者端末装置３から送信された配達証明に含まれていた配達確認用データが一致した場合には、配達物が荷受人にきちんと配達されたことが確認される。
【００４７】
このような本発明の第１の実施の形態の配達証明システム１によれば、荷受人の筆記サイン２２に対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００４８】
すなわち、本実施の形態では、荷主端末装置２（配達物の発送元）では、荷受人の筆記サイン２２に対応づけられた暗号鍵を用いて配達確認用データの暗号化が行われ、その結果生成された暗号化コードシンボル１２が配達物に添付される。配送者端末装置３（配達物の配送先）では、この暗号化コードシンボル１２が読み取られる。そして、荷受人が配達物の受領の筆記サイン２２をすると、その筆記サイン２２に対応づけられた復号鍵を用いて暗号化コードシンボル１２が復号化され、配達確認用データが取得される。この配達確認用データは、荷主端末装置２（配達物の発送元）に送信される。そして、荷主端末装置２（配達物の発送元）で配達確認用データを照合することによって、配達物の配達確認をすることができる。荷受人は、これまでどおりに配達物の受領の筆記サイン２２をするだけでよい。つまり、配達物の受領時に筆記サイン２２を求められるのは特別なことではなく、これまで以上の特別な手間や労力がかかることはない。そして、この筆記サイン２２は、荷受人に固有のものであり、他者が偽造をすることは困難である。このように、本実施の形態では、荷受人の筆記サイン２２に対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができる。
【００４９】
本実施の形態では、筆記サイン２２に対応づけられている復号鍵として、荷受人の筆記サイン２２の筆跡データから生成される秘密鍵が用いられる。荷主端末装置２（配達物の発送元）では、この秘密鍵と鍵ペアをなす公開鍵を受信し、その公開鍵を用いて配達確認用データの暗号化（暗号化コードシンボル１２の生成）が行われる。配送者端末装置３（配達物の配送先）では、荷受人の筆記サイン２２の筆跡データから秘密鍵が取得される。例えば、荷受人が配達物の受領の筆記サイン２２をすると、その筆記サイン２２の筆跡データから秘密鍵が生成される。筆記サイン２２が同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボル１２を復号化（配達確認用データを取得）することができる。そして、配達確認用データを照合（配達物の配達確認）が行われる。この場合、何らかの不正な手段によって、公開鍵と配達物（暗号化コードシンボル１２）の両方が盗取されたとしても、筆記サイン２２（秘密鍵）を偽造しない限り、暗号化コードシンボル１２から配達確認用のデータを偽造することはできない。したがって、配達証明が偽造されるのを防ぐことができ、確実に配達物の配達確認をすることができる。
【００５０】
（第１の実施の形態の変形例）
図５は、第１の実施の形態の変形例の動作を説明するためのシーケンス図である。この変形例では、荷受人の公開鍵を管理する管理サーバ装置が用いられる。この管理サーバ装置は、荷受人装置５から送信された公開鍵を、荷主端末装置２からの公開鍵要求に応じて、常時送信可能なように管理している。
【００５１】
したがって、この変形例の場合には、まず、荷受人装置５から管理サーバ装置へ公開鍵が送信される（Ｓ１６）。そして、荷主端末装置２から管理サーバ装置へ公開鍵要求が送信されると（Ｓ１７）、その応答として、管理サーバ装置から荷主端末装置２へ公開鍵が送信される（Ｓ１８）。なお、これ以降の処理（Ｓ３〜Ｓ１５）は、第１の実施の形態と同様であるため、ここでは説明を省略する。
【００５２】
このような変形例によれば、管理サーバ装置から、オンデマンドで公開鍵を受信することができる。荷受人の端末装置から公開鍵を受信する場合、荷受人の端末装置の状況（例えば、荷受人が外出しており端末装置の電源がオフにされている場合など）によっては、すぐに公開鍵を入手できないことがあり得る。これに対して、管理サーバ装置は、荷主端末装置２からの要求があればいつでもすぐに公開鍵を送信することができる。したがって、公開鍵が必要なときにはいつでも管理サーバ装置からすぐに入手することができる。また、荷送り時点までに荷受人は公開鍵を用意しておけばよく、時間順序関係の制約がない柔軟な運用が可能となる。さらに、荷受人によって随時変更される公開鍵に対応することができ、荷受人は公開鍵を随時更新し、配達証明の継続した偽造を防止することができる。また万一復号鍵が盗用された場合に荷受人は公開鍵をただちに再発行し荷主はそれをすぐに取得できるので、以降の配達証明の偽造を防止することができる。
【００５３】
（第２の実施の形態）
次に、本発明の第２の実施の形態の配達証明システム１について説明する。ここでは、第２の実施の形態の配達証明システム１が、第１の実施の形態と相違する点を中心に説明する。ここで特に言及しない限り、本実施の形態の構成および動作は、第１の実施の形態と同様である。
【００５４】
図６は、本実施の形態の配達証明システム１の構成を示すブロック図である。図６に示すように、本実施の形態の荷主端末装置２は、サイン要求部２３と公開鍵生成部２４を備えている。サイン要求部２３は、荷受人装置５に筆記サイン２２の筆跡データの送信を要求する機能を備えている。例えば、ある配達物の発送を行う場合に、その荷受人（の荷受人装置５）に対する筆記サイン２２の要求（サイン要求）を作成し、通信部６を介して、サイン要求をその荷受人装置５へ送信する。この筆記サイン２２の要求は、配達物の発送の前に行われる。したがって、筆記サイン２２の要求は、配達物の発送作業の直前に行われてもよく、あるいは事前に行っておいてもよい。
【００５５】
サイン要求に対する応答として、荷受人装置５から筆記サイン２２の筆跡データが送信されると、荷主端末装置２は、通信部６を介して、その筆記サイン２２の筆跡データを受信する。そして、公開鍵生成部２４は、この筆記サイン２２の筆跡データから公開鍵を生成する機能を備えている。この場合、筆跡データ（座標列データや特徴点ベクトルデータ）をそのまま公開鍵として用いてもよく、また、筆跡データにデータ変換処理を施して公開鍵を生成してもよい。
【００５６】
秘密鍵生成部１８は、荷受人が配達物を受領したときの筆記サイン２２の筆跡データから秘密鍵を生成する機能を備えている。この秘密鍵も、荷受人の筆記サイン２２の筆跡データから作成されたものであり、荷受人の筆記サイン２２が同一であれば、この秘密鍵と上述の公開鍵（荷受人装置５から送信された筆記サイン２２から生成した公開鍵）とは鍵ペアを構成することになる。
【００５７】
以上のように構成された配達証明システム１について、図７のシーケンス図を用いてその動作を説明する。
【００５８】
本発明の第２の実施の形態の配達証明システム１を用いるときには、まず、荷主端末装置２から荷受人端末装置へサイン要求が送信されると（Ｓ２１）、その応答として、荷受人装置５から荷主端末装置２へ筆記サイン２２の筆跡データが送信される（Ｓ２２）。荷主端末装置２では、その筆記サイン２２の筆跡データから公開鍵が生成される（Ｓ２３）。そして、その公開鍵を用いて、配達確認用データが暗号化され（Ｓ２４）、暗号化コードシンボル１２が配達伝票１３に印刷される（Ｓ２５）。配達伝票１３が配達物に貼付され、宅配センターから配達物の発送が行われると、荷主端末装置２から配送業者サーバ装置４へ荷受情報が送信され（Ｓ２６）、配送業者サーバ装置４では、荷受情報が記録される（Ｓ２７）。
【００５９】
宅配センターから発送された配達物が、配送者によって荷受人に届けられると、例えば、荷受人の玄関先で、配送者が配送者端末装置３を用いて、配達物に貼付された配達伝票１３から暗号化コードシンボル１２を読み取る（Ｓ２８）。読み取られた暗号化コードシンボル１２は、配送者端末装置３の画面２１に表示される。次に、荷受人が配送者端末装置３の画面２１（タッチパネル）に筆記サイン２２の入力を行うと（Ｓ２９）、その筆記サイン２２の筆跡データから秘密鍵が生成され（Ｓ３０）、画面２１に表示された暗号化コードの復号化が行われる（Ｓ３１）。暗号化コードシンボル１２の復号化が成功すると、復号化によって得られた配達確認用データを含んだ配達証明が生成される（Ｓ３２）。
【００６０】
この場合、配達証明は、配送者端末装置３から配送業者サーバ装置４へ送信され（Ｓ３３）、配送業者サーバ装置４で配送証明が記録される（Ｓ３４）。その後、この配達証明は、配送業者サーバ装置４から荷主端末装置２へ送信され（Ｓ３５）、荷主端末装置２で、配達確認用データの照合が行われる（Ｓ３６）。暗号化コードシンボル１２の生成に用いた配達確認用データと、配送者端末装置３から送信された配達証明に含まれていた配達確認用データが一致した場合には、配達物が荷受人にきちんと配達されたことが確認される。
【００６１】
このような本発明の第２の実施の形態の配達証明システム１によっても、第１の実施の形態と同様の作用効果が奏される。
【００６２】
本実施の形態では、筆記サイン２２に対応づけられている暗号鍵として、荷受人の筆記サイン２２の筆跡データから生成される公開鍵が用いられる。荷主端末装置２（配達物の発送元）では、荷受人の筆記サイン２２の筆跡データを受信し、その筆跡データから公開鍵が生成される。そして、この公開鍵を用いて配達確認用データの暗号化（暗号化コードシンボル１２の生成）が行われる。配送者端末装置３（配達物の配送先）では、荷受人の筆記サイン２２の筆跡データから秘密鍵が取得される。例えば、荷受人が配達物の受領の筆記サイン２２をすると、その筆記サイン２２の筆跡データから秘密鍵が生成される。筆記サイン２２が同一であれば、この秘密鍵と上記の公開鍵とは鍵ペアを構成し、この秘密鍵を用いて暗号化コードシンボル１２を復号化（配達確認用データを取得）することができる。そして、配達確認用データを照合（配達物の配達確認）が行われる。この場合、何らかの不正な手段によって、配達物（暗号化コードシンボル１２）が盗取されたとしても、筆記サイン２２（秘密鍵）を偽造しない限り、暗号化コードシンボル１２から配達確認用のデータを偽造することはできない。したがって、配達証明が偽造されるのを防ぐことができ、確実に配達物の配達確認をすることができる。
【００６３】
（第２の実施の形態の変形例）
図８は、第２の実施の形態の変形例の動作を説明するためのシーケンス図である。この変形例では、荷受人の筆記サイン２２を管理する管理サーバ装置が用いられる。この管理サーバ装置は、荷受人装置５から送信された筆記サイン２２の筆跡データを、荷主端末装置２からのサイン要求に応じて、常時送信可能なように管理している。
【００６４】
したがって、この変形例の場合には、まず、荷受人装置５から管理サーバ装置へ筆記サイン２２の筆跡データが送信される（Ｓ３７）。そして、荷主端末装置２から管理サーバ装置へサイン要求が送信されると（Ｓ３８）、その応答として、管理サーバ装置から荷主端末装置２へ筆記サイン２２の筆跡データが送信される（Ｓ３９）。なお、これ以降の処理（Ｓ２３〜Ｓ３６）は、第２の実施の形態と同様であるため、ここでは説明を省略する。
【００６５】
このような変形例によれば、管理サーバ装置から、オンデマンドで筆跡データを受信することができる。荷受人の端末装置から筆跡データを受信する場合、荷受人の端末装置の状況（例えば、荷受人が外出しており端末装置の電源がオフにされている場合など）によっては、すぐに筆跡データを入手できないことがあり得る。これに対して、管理サーバ装置は、荷主端末装置２からの要求があればいつでもすぐに筆跡データを送信することができる。したがって、筆跡データが必要なときにはいつでも管理サーバ装置からすぐに入手することができる。
【００６６】
以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。
【００６７】
例えば、暗号化コードシンボル１２は、一つの配達物ごとに固有のものでもよく、複数の配達物をまとめた配達物セットごとに固有のものでもよい。また、以上の説明では、暗号鍵・復号鍵として、公開鍵・秘密鍵の非対称鍵ペアを用いる場合を例示したが、本発明の範囲はこれに限定されるものではなく、共通鍵を用いてもよい。また、以上の説明では、配達伝票１３に暗号化コードシンボル１２を印刷する場合を例示したが、その代わりに、ＲＦタグやＩＣタグに暗号化データを持たせてもよい。また、以上の説明では、配送者端末装置３において秘密鍵を生成する場合を例示したが、外部のサーバ装置（秘密鍵を管理するサーバ装置）から秘密鍵を取得してもよい。その場合、筆跡データは秘密鍵を取得するためのユーザ認証に用いてもよい。さらに、秘密鍵が配送者端末装置３内に無いことから、配送者端末装置３への攻撃脅威に対して強固にすることができる。また、配達証明を生成するために重要な秘密鍵を外部に有することにより、一層第三者的な証明が可能になる。
【産業上の利用可能性】
【００６８】
以上のように、本発明にかかる配達証明システムは、荷受人の筆記サインに対応づけた暗号鍵や復号鍵を利用することにより、簡単かつ確実に配達物の配達確認をすることができるという効果を有し、物品の宅配システム等として有用である。
【符号の説明】
【００６９】
１ 配達証明システム
２ 荷主端末装置
３ 配送者端末装置
４ 配送業者サーバ装置
５ 荷受人装置
６ 通信部
７ 公開鍵要求部
８ 暗号化部
９ 印刷処理部
１０ 配達確認部
１１ ネットワーク
１２ 暗号化コードシンボル
１３ 配達伝票
１４ 通信部
１５ 読取り部
１６ 入力部
１７ サイン受付部
１８ 秘密鍵生成部
１９ 復号化部
２０ 配達証明生成部
２１ 画面（タッチパネル）
２２ 筆記サイン
２３ サイン要求部
２４ 公開鍵生成部
【特許請求の範囲】
【請求項１】
配達物の発送元の荷主端末装置と、前記配達物の配送者が所持する配送者端末装置とを備えた配達証明システムにおいて、
前記荷主端末装置は、
前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成する暗号化部を備え、
前記配送者端末装置は、
前記配達物に添付された前記暗号化コードシンボルを読み取る読取り部と、
前記荷受人の筆記サインの入力を受け付けるサイン受付部と、
前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する復号化部と、
前記配達確認用データを、前記荷主端末装置に送信する送信部と、
を備え、
前記荷主端末装置は、さらに、
受信した前記配達確認用データを用いて配達確認を行う配達確認部を備えたことを特徴とする配達証明システム。
【請求項２】
前記配達確認部は、前記配達者端末装置から受信した前記配達確認用データを照合して、前記配達物の配達確認を行うことを特徴とする請求項１に記載の配達証明システム。
【請求項３】
前記筆記サインに対応づけられている復号鍵として、前記荷受人の筆記サインの筆跡データから生成される秘密鍵が用いられる配達証明システムであって、
前記荷主端末装置は、前記筆記サインに対応づけられている暗号鍵として、前記秘密鍵と鍵ペアをなす公開鍵を受信する受信部を備え、
前記暗号化部は、前記公開鍵を用いて前記配達確認用データを暗号化することにより、前記暗号化コードシンボルを生成し、
前記配送者端末装置は、前記サイン受付部で入力を受け付けた前記荷受人の筆記サインの筆跡データに基づいて、前記秘密鍵を取得する秘密鍵取得部を備え、
前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得することを特徴とする請求項１または請求項２に記載の配達証明システム。
【請求項４】
前記受信部は、前記公開鍵を管理している管理サーバ装置から、前記公開鍵をオンデマンドで受信可能であることを特徴とする請求項３に記載の配達証明システム。
【請求項５】
前記筆記サインに対応づけられている暗号鍵として、前記荷受人の筆記サインの筆跡データから生成される公開鍵が用いられる配達証明システムであって、
前記荷主端末装置は、前記荷受人の筆記サインの筆跡データを受信する受信部と、受信した前記筆跡データから前記公開鍵を生成する公開鍵生成部と、を備え、
前記暗号化部は、前記公開鍵を用いて前記配達確認用データを暗号化することにより、前記暗号化コードシンボルを生成し、
前記配送者端末装置は、前記サイン受付部で入力を受け付けた前記荷受人の筆記サインの筆跡データに基づいて、前記公開鍵と鍵ペアをなす秘密鍵を取得する秘密鍵取得部を備え、
前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得することを特徴とする請求項１または請求項２に記載の配達証明システム。
【請求項６】
前記受信部は、前記筆跡データを管理している管理サーバ装置から、前記筆跡データをオンデマンドで受信可能であることを特徴とする請求項５に記載の配達証明システム。
【請求項７】
配達証明システムで用いられ、配達物の発送元の荷主端末装置であって、
前記荷主端末装置は、
前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成する暗号化部を備え、
前記配達物の配送先では、前記配達物に添付された前記暗号化コードシンボルが読み取られ、前記荷受人の筆記サインの入力を受け付けると、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データが取得され、前記配達確認用データが、前記荷主端末装置に送信され、
前記荷主端末装置は、さらに、
前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認を行う配達確認部を備えたことを特徴とする荷主端末装置。
【請求項８】
配達証明システムで用いられ、配達物の配送者が所持する配送者端末装置であって、
前記配達物の発送元では、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルが生成され、
前記配送者端末装置は、
前記配達物に添付された前記暗号化コードシンボルを読み取る読取り部と、
前記荷受人の筆記サインの入力を受け付けるサイン受付部と、
前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する復号化部と、
前記配達確認用データを、前記荷主端末装置に送信する送信部と、
を備え、
前記配達物の発送元では、必要に応じて、さらに、前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認が行われることを特徴とする配送者端末装置。
【請求項９】
配達物の発送元の荷主端末装置と、前記配達物の配送者が所持する配送者端末装置とを備えた配達証明システムで用いられる方法であって、
前記荷主端末装置において、
前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成することと、
前記配送者端末装置において、
前記配達物に添付された前記暗号化コードシンボルを読み取ることと、
前記荷受人の筆記サインの入力を受け付けることと、
前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得することと、
前記配達確認用データを、前記荷主端末装置に送信することと、
前記荷主端末装置において、さらに、
前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認を行うことと、
を含むことを特徴とする配達証明方法。
【請求項１】
配達物の発送元の荷主端末装置と、前記配達物の配送者が所持する配送者端末装置とを備えた配達証明システムにおいて、
前記荷主端末装置は、
前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成する暗号化部を備え、
前記配送者端末装置は、
前記配達物に添付された前記暗号化コードシンボルを読み取る読取り部と、
前記荷受人の筆記サインの入力を受け付けるサイン受付部と、
前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する復号化部と、
前記配達確認用データを、前記荷主端末装置に送信する送信部と、
を備え、
前記荷主端末装置は、さらに、
受信した前記配達確認用データを用いて配達確認を行う配達確認部を備えたことを特徴とする配達証明システム。
【請求項２】
前記配達確認部は、前記配達者端末装置から受信した前記配達確認用データを照合して、前記配達物の配達確認を行うことを特徴とする請求項１に記載の配達証明システム。
【請求項３】
前記筆記サインに対応づけられている復号鍵として、前記荷受人の筆記サインの筆跡データから生成される秘密鍵が用いられる配達証明システムであって、
前記荷主端末装置は、前記筆記サインに対応づけられている暗号鍵として、前記秘密鍵と鍵ペアをなす公開鍵を受信する受信部を備え、
前記暗号化部は、前記公開鍵を用いて前記配達確認用データを暗号化することにより、前記暗号化コードシンボルを生成し、
前記配送者端末装置は、前記サイン受付部で入力を受け付けた前記荷受人の筆記サインの筆跡データに基づいて、前記秘密鍵を取得する秘密鍵取得部を備え、
前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得することを特徴とする請求項１または請求項２に記載の配達証明システム。
【請求項４】
前記受信部は、前記公開鍵を管理している管理サーバ装置から、前記公開鍵をオンデマンドで受信可能であることを特徴とする請求項３に記載の配達証明システム。
【請求項５】
前記筆記サインに対応づけられている暗号鍵として、前記荷受人の筆記サインの筆跡データから生成される公開鍵が用いられる配達証明システムであって、
前記荷主端末装置は、前記荷受人の筆記サインの筆跡データを受信する受信部と、受信した前記筆跡データから前記公開鍵を生成する公開鍵生成部と、を備え、
前記暗号化部は、前記公開鍵を用いて前記配達確認用データを暗号化することにより、前記暗号化コードシンボルを生成し、
前記配送者端末装置は、前記サイン受付部で入力を受け付けた前記荷受人の筆記サインの筆跡データに基づいて、前記公開鍵と鍵ペアをなす秘密鍵を取得する秘密鍵取得部を備え、
前記復号化部は、前記秘密鍵を用いて前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得することを特徴とする請求項１または請求項２に記載の配達証明システム。
【請求項６】
前記受信部は、前記筆跡データを管理している管理サーバ装置から、前記筆跡データをオンデマンドで受信可能であることを特徴とする請求項５に記載の配達証明システム。
【請求項７】
配達証明システムで用いられ、配達物の発送元の荷主端末装置であって、
前記荷主端末装置は、
前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成する暗号化部を備え、
前記配達物の配送先では、前記配達物に添付された前記暗号化コードシンボルが読み取られ、前記荷受人の筆記サインの入力を受け付けると、前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データが取得され、前記配達確認用データが、前記荷主端末装置に送信され、
前記荷主端末装置は、さらに、
前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認を行う配達確認部を備えたことを特徴とする荷主端末装置。
【請求項８】
配達証明システムで用いられ、配達物の配送者が所持する配送者端末装置であって、
前記配達物の発送元では、前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルが生成され、
前記配送者端末装置は、
前記配達物に添付された前記暗号化コードシンボルを読み取る読取り部と、
前記荷受人の筆記サインの入力を受け付けるサイン受付部と、
前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得する復号化部と、
前記配達確認用データを、前記荷主端末装置に送信する送信部と、
を備え、
前記配達物の発送元では、必要に応じて、さらに、前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認が行われることを特徴とする配送者端末装置。
【請求項９】
配達物の発送元の荷主端末装置と、前記配達物の配送者が所持する配送者端末装置とを備えた配達証明システムで用いられる方法であって、
前記荷主端末装置において、
前記配達物を受け取るべき荷受人の筆記サインに対応づけられている暗号鍵を用いて、前記配達物の配達確認用データを暗号化することにより、前記配達物に添付されるべき暗号化コードシンボルを生成することと、
前記配送者端末装置において、
前記配達物に添付された前記暗号化コードシンボルを読み取ることと、
前記荷受人の筆記サインの入力を受け付けることと、
前記筆記サインに対応づけられている復号鍵を用いて、前記暗号化コードシンボルを復号化することにより、前記配達確認用データを取得することと、
前記配達確認用データを、前記荷主端末装置に送信することと、
前記荷主端末装置において、さらに、
前記配達者端末装置から送信された前記配達確認用データを照合して、前記配達物の配達確認を行うことと、
を含むことを特徴とする配達証明方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１１−２５１８１２（Ｐ２０１１−２５１８１２Ａ）
【公開日】平成２３年１２月１５日（２０１１．１２．１５）
【国際特許分類】
【出願番号】特願２０１０−１２７０９４（Ｐ２０１０−１２７０９４）
【出願日】平成２２年６月２日（２０１０．６．２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２３年１２月１５日（２０１１．１２．１５）
【国際特許分類】
【出願日】平成２２年６月２日（２０１０．６．２）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]