JP6897536B2 - 認証情報制御システム、認証情報制御方法、及び、認証情報制御プログラム - Google Patents

Description

本発明は、施解錠可能に構成された車両内の所定領域に対するユーザのアクセスを、その施解錠を可能にする認証情報の発行を介して制御する認証情報制御システム、認証情報制御方法、及び、認証情報制御プログラムに関する。

近年、集配サービスの利用者と集配を行う配送事業者との集配物（荷物）の受け渡しを効率的に行う手段として、利用者が指定する車両の荷室又は車室を集配物の受け渡し場所として利用する、トランクシェアシステムの開発が進められている。例えば、特許文献１には、集配物の集配を行う際に、該配送事業者の集配用通信装置と指定車両に搭載された車両用通信装置との間で認証処理を行わせ、その認証に成功すると、指定車両の施解錠が可能になるシステムが提案されている。

特開２００６−２０６２２５号公報

ここで、上記したトランクシェアシステムのように車両を利用して荷物の集配を行うシステムにおいて、１台の車両を複数のユーザで利用する場合、車両の利用は予約制であることが多い。すなわち、車両を利用可能なユーザは同時に複数存在することができないことが多い。そのため、例えば、トランクシェアシステムにおいて、集配サービスの利用者が１の配送事業者に対して車両における集配時間帯を指定した場合、他の配送事業者は当該車両に対する集配を当該指定されている集配時間帯内には行うことができないことがある。

本発明は、上記したような種々の実情に鑑みてなされたものであり、その目的は、施解錠可能に構成された車両内の所定領域に対するユーザのアクセスを、その施解錠を可能にする認証情報の発行を介して制御するシステムにおいて、ユーザの当該所定領域へのアクセスの時間的な自由度の向上に寄与することができる技術を提供することにある。

上記課題を解決するために、本出願人は、車両内の所定領域にアクセスしようとする複数のユーザそれぞれについて、車両内の所定領域へのアクセスの時間的な制約が少なくなるように、認証情報の発行タイミングを制御することとした。

より詳細には、本発明は、荷物が配置され、且つ施解錠制御装置による施解錠処理を介して施解錠可能な、車両内又は施設内の所定領域に対するユーザのアクセスを、該施解錠制御装置による該施解錠処理を実行させる所定の認証情報を該ユーザのユーザ端末に発行することで制御する認証情報制御システムであって、第１の条件を満たすユーザ端末に対して、施解錠制御装置による施解錠処理を実行不可能な仮認証情報を発行する第１の制御部と、仮認証情報を発行済みのユーザ端末と車両又は施設との距離が第１の距離未満となった場合に、第１認証情報を他のユーザ端末に発行済みであるか否かを判定し、第１認証情報を他のユーザ端末に発行済みでない場合には、当該仮認証情報を発行済みのユーザ端末に第２認証情報を発行し、第１認証情報を他のユーザ端末に発行済みである場合には、
他のユーザ端末による第１認証情報の使用の終了の検出を契機に、当該仮認証情報を発行済みのユーザ端末に第２認証情報を発行する第２の制御部、を備える。

認証情報は、仮認証情報が発行済みのユーザ端末に限定して発行され、仮認証情報が発行されている複数のユーザ端末２００間では、より早く車両１０に近づいたユーザ端末が認証情報を発行してもらうことができる。これによって、ユーザ端末２００は仮認証情報が発行されてさえいれば、時間的な制約を受けることなく、車両に近づいたタイミングで認証情報を取得することができ、ユーザの車両内の所定領域へのアクセスの時間的な自由度が向上する。また、例えば、１２時〜１４時等の１つの集配時間帯において、仮認証情報が発行されている１のユーザ端末に第１認証情報が発行されても、当該ユーザ端末による第１認証情報の使用が終了すれば、仮認証情報が発行されている別のユーザ端末に第２認証情報を発行可能になる。すなわち、１つの集配時間帯において仮認証情報が発行されているユーザ端末が複数存在する場合には、当該集配時間帯において１以上のユーザ端末に認証情報を順番に発行可能であるので、例えば、集配を依頼するユーザは、１つの集配時間帯を指定して複数の荷物の集配を依頼することができる。

例えば、ユーザが荷物を集配する集配ユーザである場合、第１の条件は、当該荷物の集配予定日の当日又は前日であること、または、車両とユーザ端末との距離が所定の距離未満であること、である。第１の条件における所定の距離は、例えば、第１の距離よりも長い距離である。

第１の条件を満たすユーザ端末に仮認証情報を発行し、認証情報の発行を仮認証情報が発行済みのユーザ端末に限定することで、車両の所定領域にアクセス可能とするユーザ端末の数を、１日単位や時間単位で管理又は制御することができる。

第１の距離は、例えば、ユーザが車両にアクセス可能な所定の距離、所定の近距離無線通信によって接続可能となる距離である。所定の近距離無線通信は、例えば、認証情報を車両に搭載される施解錠制御装置に送信するために用いられる。すなわち、ユーザが車両に到着し、車両内の所定領域にアクセスしようとする際には、認証情報はユーザ端末に発行されていることになり、ユーザはスムーズに車両内の所定領域にアクセスすることができる。

また、認証情報制御システムにおいて、第２の制御部は、ユーザ端末による第２認証情報の使用の終了の検出後、所定時間経過するまで、ユーザ端末について第２認証情報の無効化処理を実行しないようにしてもよい。この場合、ユーザ端末は、当該ユーザ端末による第２認証情報の使用の終了の検出から当該第２認証情報の無効化処理が実行されるまでの間、施解錠制御装置に対して解錠処理を無効化する一方で、施錠処理は実行可能なままであるようにしてもよい。ユーザ端末による第２認証情報の使用の終了は、例えば、第２認証情報の有効期間が終了した場合、ユーザ端末にユーザから第２認証情報の使用の終了を示す所定の操作が入力された場合に検出される。

ユーザ端末による第２認証情報の使用の終了の検出後から所定時間経過するまでの間、ユーザ端末は、車両内の所定領域の解錠はできないものの施錠は可能なままである。これによって、例えば、ユーザが車両の所定領域の施錠を忘れたまま、ユーザ端末に第２認証情報の使用の終了を示す所定の操作を入力してしまった後でも、車両内の所定領域を施錠可能であり、車両のセキュリティを守ることができる。

また、認証情報制御システムにおいて、第２の制御部は、ユーザ端末への第２認証情報の発行とともに第２認証情報の有効期間を設定し、当該有効期間が終了した場合に、ユーザ端末による第２認証情報の使用の終了を検出するようにしてもよい。第２認証情報に有
効期間が設定されることによって、１のユーザ端末による認証情報の長時間の専有を抑制することができる。

また、認証情報制御システムにおいて、第１の制御部は、仮認証情報の発行とともに当該仮認証情報の有効期間を設定し、第２の制御部は、仮認証情報を発行済みのユーザ端末と車両又は施設との距離が第１の距離未満となった場合に、仮認証情報の有効期間の終了時刻までの残り時間が所定の時間長未満であるか否かを判定し、当該残り時間が所定の時間長未満である場合には、当該ユーザ端末に第２認証情報を発行しないようにしてもよい。これによって、仮認証情報の有効期間を超えて認証情報が１のユーザ端末によって専有されることを抑制することができ、他のユーザ端末の認証情報の取得を妨げることを抑制できる。

なお、本発明の認証情報制御システムは、一又は複数の、コンピュータ等の処理装置で構成されてもよい。認証情報制御システムが複数の処理装置で構成される場合には、認証情報制御システムの各構成は複数の処理装置に分散して備えられ、それぞれの処理装置が協同して認証情報制御システムとしての処理を実現する。

本発明を、荷物が配置され、且つ施解錠制御装置による施解錠処理を介して施解錠可能な、車両内又は施設内の所定領域に対するユーザのアクセスを、該施解錠制御装置による該施解錠処理を実行させる所定の認証情報を該ユーザのユーザ端末に発行することで制御する認証情報制御方法の側面から捉えることもできる。当該認証情報制御方法は、ユーザ端末と車両又は施設との距離が第１の距離未満となった場合に、第１認証情報を他のユーザ端末に発行済みであるか否かを判定するステップと、第１認証情報を他のユーザ端末に発行済みでない場合には、ユーザ端末に第２認証情報を発行し、第１認証情報を他のユーザ端末に発行済みである場合には、当該他のユーザ端末による当該第１認証情報の使用の終了の検出を契機に、当該ユーザ端末に当該第２認証情報を発行するステップと、を含む。なお、上述までの認証情報制御システムに関して開示された技術的思想は、技術的な齟齬が生じない範囲で当該認証情報制御方法にも適用できる。

本発明によれば、施解錠可能に構成された車両内の所定領域に対するユーザのアクセスを、その施解錠を可能にする認証情報の発行を介して制御するシステムにおいて、ユーザの当該所定領域へのアクセスの時間的な自由度を向上することができる。

本発明の第１の実施形態の認証情報制御システムを含むトランクシェアシステムの概略構成を示す図である。 図１に示すトランクシェアシステムを構成する車載装置、ユーザ端末、センタサーバ、集配管理サーバの詳細な構成を示す図である。 集配管理サーバに格納される集配情報のデータ構造を示す図である。 集配管理サーバに格納される車両管理情報のデータ構造を示す図である。 センタサーバに格納される発行ステータス情報のデータ構造を示す図である。 本発明の第１実施形態においてセンタサーバで実行される仮発行制御処理のフローチャートである。 本発明の第１実施形態においてセンタサーバで実行される正式発行制御処理のフローチャートである。 本発明の第１実施形態において集配ユーザのユーザ端末で実行される仮鍵管理処理のフローチャートである。 本発明の第１実施形態において集配ユーザのユーザ端末で実行される正式鍵管理処理のフローチャートである。 センタサーバの認証情報の発行制御の具体例における処理シーケンスの一例を示す図である。 センタサーバの認証情報の発行制御の具体例における処理シーケンスの一例を示す図である。 本発明の変形例においてセンタサーバで実行される仮発行制御処理のフローチャートである。 本発明の変形例においてセンタサーバで実行される正式発行制御処理のフローチャートである。

以下、本発明の具体的な実施形態について図面に基づいて説明する。以下の実施形態に記載されている構成は一例であり、特に記載がない限りは発明の技術的範囲をそれらのみに限定する趣旨のものではない。

＜第１実施形態＞
＜システム構成＞
図１は、本実施形態に係るトランクシェアシステム１の概略構成を示す図である。トランクシェアシステム１は、集配物（荷物）の集配作業を依頼する者と依頼された集配物の集配作業を実施する者との間で当該依頼者の指定する車両１０の荷室を共有（シェア）することで、当該荷室を受け渡し場所とする集配サービスを実現するためのシステムである。したがって、「集配物の集配作業を依頼する者」及び「集配物の集配作業を実施する者」は、それぞれ車両の荷室を利用するユーザであるが、両者を区別するために、前者を「依頼ユーザ」と称し、後者を「集配ユーザ」と称する。また、上記荷室は、集配される荷物を配置可能であって、後述するように車載装置１０Ａによって施解錠されるように構成される、車両１０内の所定領域である。当該荷室は、例えば、車両１０の運転者等が搭乗する車室とは、互いにアクセスが不可能となるように区切られた領域であってもよい。車両１０の荷室は、第１実施形態では、トランクルームとして説明される。ただし、荷物の受け渡し場所として利用可能な領域は、トランクルームに限定されず、例えば、車室内の助手席、後方座席等であってもよい。車両１０の荷室は本発明の所定領域の一例である。

図１に示される例では、トランクシェアシステム１は、車両１０に設置される車載装置１０Ａ、集配ユーザのユーザ端末２００、依頼ユーザのユーザ端末５０、センタサーバ４００、集配管理サーバ５００Ａ、５００Ｂを含む。車載装置１０Ａ、ユーザ端末２００、ユーザ端末５０、センタサーバ４００、及び集配管理サーバ５００Ａ、５００Ｂは、ネットワークＮ１によって相互に接続される。なお、ネットワークＮ１は、例えば、インターネット等の世界規模の公衆通信網でありＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）やその他の通信網が採用されてもよい。また、ネットワークＮ１は、携帯電話等の電話通信網、ＷｉＦｉ等の無線通信網を含んでもよい。また、車載装置１０Ａは、近距離無線通信等を含むネットワークＮ２を介して、集配ユーザのユーザ端末２００に接続される。なお、トランクシェアシステム１には、例示的に２つの集配管理サーバ５００Ａ、５００Ｂが含まれているが、集配管理サーバは３台以上含まれてもよい。また、本明細書において集配管理サーバについて総括的に言及する場合には、その参照番号を５００とする。

集配管理サーバ５００は、依頼ユーザのユーザ端末５０から、集配の対象となる物品（以下、「集配荷物」とも言う）の登録を受け付ける。依頼ユーザは、例えば、電子商取引事業者により開設された商品購入サイトで購入した物品を集配荷物として集配ユーザに配送してもらう場合に、依頼ユーザのユーザ端末５０にインストールされたトランクシェアシステム１によるサービスを利用するためのアプリケーション（以下、所定のアプリともいう）によって、その集配荷物に関する集配情報を、集配管理サーバ５００に登録するこ
とができる。集配情報は、後述の図３に示すように、依頼ユーザの識別情報や、配送・集荷のスケジュール情報等を含む。依頼ユーザの識別情報は、集配管理サーバ５００においては、依頼ユーザに紐付けられている車両１０にも予め対応付けられており、車両１０を含む、自己（依頼ユーザ）に関連する集配場所の候補から依頼ユーザは利用する集配場所を適宜選択し、選択された集配場所の情報も集配情報に含められる。なお、以降の説明においては、依頼ユーザの集配場所を車両１０としてその説明を進めるものとする。更に、集配情報には、集配荷物のステータスに関する情報も含む。当該ステータス情報としては、集配荷物の集配が完了したか否か等の情報が例示できる。

また、図１に示される集配管理サーバ５００Ａと集配管理サーバ５００Ｂは、異なる配送事業者によって管理されているものとする。したがって、集配管理サーバ５００Ａで管理されている集配情報に従った集配荷物の集配は、集配管理サーバ５００Ｂで管理されている集配情報に従った集配荷物の集配を行う配送事業者とは異なる配送事業者によって行われる。集配管理サーバ５００Ａ、５００Ｂを管理する各配送事業者に属する集配ユーザを区別して表す場合には、以降、それぞれ集配ユーザＡ、集配ユーザＢのように添え字を付して表すこととする。同様に、集配ユーザに携帯されるユーザ端末２００を区別して表す場合には、以降、それぞれ、ユーザ端末２００Ａ、ユーザ端末２００Ｂのように添え字を付して表すこととする。

集配管理サーバ５００は、依頼ユーザのユーザ端末５０から荷物の集配の依頼を受付けると、その集配場所が車両１０である場合、集配荷物を収容する車両１０の荷室を施解錠するための認証情報を集配ユーザのユーザ端末２００に発行するように、センタサーバ４００に要求する。当該要求は、本実施形態では、集配ユーザのユーザ端末２００からの要求を起点として行われる。センタサーバ４００は、集配情報に含まれる依頼ユーザの識別情報に基づいて、依頼ユーザの識別情報に対応付けられた車両１０の認証情報を、集配管理サーバ５００を介して集配ユーザのユーザ端末２００に送信する。集配ユーザは、そのユーザ端末２００で取得した認証情報を使用して車両１０の荷室を施解錠することで、集配荷物を配送・集荷するために車両１０の荷室にアクセスすることができる。ここで、認証情報は、ユーザ端末２００から近距離無線通信によって車載装置１０Ａに転送され、車載装置１０Ａによる認証処理を受けることで、車載装置１０Ａに車両１０の荷室の施解錠処理を実行させるデジタル情報である。また、車両１０の荷室の施解錠処理とは、集配荷物を収容する車両１０の荷室のドアを、詳細を後述する車載装置１０Ａによって施解錠する処理である。

図２は、トランクシェアシステム１を構成する車載装置１０Ａ、集配ユーザのユーザ端末２００、依頼ユーザのユーザ端末５０、集配管理サーバ５００、センタサーバ４００のそれぞれの構成を概略的に例示するブロック図である。図２に基づいて、車載装置１０Ａ、集配ユーザのユーザ端末２００、依頼ユーザのユーザ端末５０、集配管理サーバ５００、センタサーバ４００のハードウェア構成及び機能構成について説明する。

車載装置１０Ａは、本発明の施解錠制御装置に相当し、キーユニット１００と施解錠装置３００を含んで構成される。キーユニット１００は、スマートキーの電子キー（以下、携帯機）と同様の無線インターフェースを有しており、車載装置１０Ａが有する既設の施解錠装置３００と通信を行うことで、物理的な鍵を用いることなく車両１０の荷室や車室の施解錠（以下、荷室と車室を区別する必要が無い場合には、単に「車両１０の施解錠」と言う場合もある）を行うことができる。また、キーユニット１００は、集配ユーザのユーザ端末２００と近距離無線通信を行い、集配ユーザのユーザ端末２００を認証処理した結果に基づいて、自身が車両１０の電子キーとして振る舞うか否かを決定する。

集配ユーザのユーザ端末２００は、集配荷物の配送・集荷のために車両１０の荷室にア
クセスする際に、当該荷室の施解錠をするための認証情報を、上記の通り集配管理サーバ５００を介してセンタサーバ４００に発行してもらう。そして、集配ユーザのユーザ端末２００はキーユニット１００に認証情報を送信し、キーユニットは受信した認証情報とキーユニット１００に予め記憶された認証情報とを照合する。その認証処理が成功すると、ユーザ端末２００は、車載装置１０Ａを正当に作動させる端末として認証される。ユーザ端末２００が認証されると、キーユニット１００は、キーユニット１００に予め記憶され、認証情報と対応付けられた車両１０のキーＩＤを、施解錠信号とともに施解錠装置３００に送信する。施解錠装置３００は、キーユニット１００から受信したキーＩＤが、施解錠装置３００に予め格納されるキーＩＤと一致する場合に車両１０を施解錠する。キーユニット１００および施解錠装置３００は、車両１０に搭載されるバッテリから供給される電力で動作する。なお、キーユニット１００に予め記憶されるキーＩＤは、認証情報によって暗号化されたものであってもよい。この場合、キーユニット１００は、集配ユーザのユーザ端末２００の認証処理が成功すると、キーＩＤを認証情報によって復号してから施解錠装置３００に送信すればよい。

ここで、施解錠装置３００の詳細について説明する。施解錠装置３００は、車両１０の車室や荷室のドアを施錠および解錠するための装置である。例えば、車両１０に対応する携帯機から、高周波（Radio Frequency，以下、ＲＦと称する）帯の電波を介して送信さ
れる施錠信号および解錠信号に応じて、車両１０のドアを施錠および解錠する。また、携帯機を検索するための、低周波（Low Frequency，以下、ＬＦと称する）帯の電波を送信
する機能を有している。

本実施形態では、上記の携帯機の代わりに、キーユニット１００が施解錠装置３００との間でＲＦ帯およびＬＦ帯の電波を送受信することで、車両１０のドアの施解錠を制御する。以降、断りがない限り、施解錠装置３００の通信先をキーユニット１００に限定して説明を行う。

施解錠装置３００は、ＬＦ送信機３０１、ＲＦ受信機３０２、照合ＥＣＵ３０３、ボディＥＣＵ３０４、ドアロックアクチュエータ３０５を含んで構成される。ＬＦ送信機３０１は、キーユニット１００を検索（ポーリング）するための低周波数帯（例えば、１００ＫＨｚ〜３００ＫＨｚ）の電波を送信する手段である。ＬＦ送信機３０１は、例えば、車室内のセンターコンソールやハンドルの近傍に内蔵される。ＲＦ受信機３０２は、キーユニット１００から送信された高周波数帯（例えば、１００ＭＨｚ〜１ＧＨｚ）の電波を受信する手段である。ＲＦ受信機３０２は、車室内のいずれかの場所に内蔵される。

照合ＥＣＵ３０３は、キーユニット１００からＲＦ帯の電波を介して送信された信号（施錠信号または解錠信号）に基づいて、車両１０の車室や荷室のドアを施錠および解錠する制御を行うコンピュータである。照合ＥＣＵ３０３は、例えば、マイクロコンピュータによって構成される。なお、以下の説明において、施錠信号と解錠信号を施解錠信号と総称する。施解錠信号という用語は、施錠信号と解錠信号の少なくともいずれかを表す。

照合ＥＣＵ３０３は、キーユニット１００から送信された施解錠信号が、正当な装置から送信されたものであることを認証する。具体的には、施解錠信号に含まれるキーＩＤが、照合ＥＣＵ３０３が有する不図示の記憶部に予め記憶されたキーＩＤと一致するか否かを判定する。そして、照合ＥＣＵ３０３は、この判定の結果に基づいて、ボディＥＣＵ３０４に解錠指令または施錠指令を送信する。この解錠指令または施錠指令は、ＣＡＮ（Controller Area Network）等の車内ネットワークを介して送信される。

ドアロックアクチュエータ３０５は、車両１０のドア（乗車空間たる車室への乗り降りの際に開閉される車室ドアや、荷室への荷物の積み卸しの際に開閉される荷室ドア）を施
錠及び解錠するアクチュエータである。ドアロックアクチュエータ３０５は、ボディＥＣＵ３０４から送信された信号に基づいて動作する。なお、ドアロックアクチュエータ３０５は、車両１０における車室ドアと荷室ドアとを独立して施錠及び解錠することができるように構成されてもよい。

ボディＥＣＵ３０４は、車両１０のボディ制御を行うコンピュータである。ボディＥＣＵ３０４は、照合ＥＣＵ３０３から受信した解錠指令または施錠指令に基づいてドアロックアクチュエータ３０５を制御することで、車両１０の車室ドアや荷室ドアの解錠および施錠を同時に又は独立して行う機能を有している。なお、照合ＥＣＵ３０３とボディＥＣＵ３０４とは一体のものであってもよい。

次に、キーユニット１００について説明する。キーユニット１００は、車両１０の車室内の所定の位置（例えばグローブボックス内）に配置された装置である。キーユニット１００は、集配ユーザのユーザ端末２００等と近距離無線通信を行って該ユーザ端末２００を認証する機能と、この認証結果に基づいて、ＲＦ帯の電波を用いて施解錠信号を送信する機能を有している。キーユニット１００は、ＬＦ受信機１０１、ＲＦ送信機１０２、近距離通信部１０３、制御部１０４を有して構成される。

ＬＦ受信機１０１は、施解錠装置３００から、ＬＦ帯の電波を介して送信されたポーリング信号を受信する手段である。ＬＦ受信機１０１は、ＬＦ帯の電波を受信するためのアンテナ（以下、ＬＦアンテナ）を有している。ＲＦ送信機１０２は、ＲＦ帯の電波を介して、施解錠装置３００に対して施解錠信号を送信する手段である。

近距離通信部１０３は、集配ユーザのユーザ端末２００と通信を行う手段である。近距離通信部１０３は、所定の無線通信規格を用いて、近距離（車室内と車室外で通信が行える程度）における通信を行う。本実施形態では、近距離通信部１０３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ規格（以下、ＢＬＥ）によるデータ通信を行う。ＢＬＥとは、Ｂｌｕｅｔｏｏｔｈによる低電力通信規格であり、機器同士のペアリングを必要とせず、相手を検知することですぐに通信を開始できるという特徴を有する。近距離通信部１０３がＢＬＥによるデータ通信を行う場合には、通信可能範囲は、例えば、近距離通信部１０３（キーユニット１００）から数ｍ〜１０ｍ程度の範囲内である。なお、本実施形態ではＢＬＥを例示するが、他の無線通信規格も利用可能である。例えば、ＮＦＣ（Near Field Communication）、ＵＷＢ（Ultra Wideband）、ＷｉＦｉ（登録商標）などを利用することもできる。

制御部１０４は、近距離通信部１０３を介して集配ユーザのユーザ端末２００と近距離無線通信を行い、ユーザ端末２００を認証する制御と、認証結果に基づいて施解錠信号を送信する制御を行うコンピュータである。制御部１０４は、例えば、マイクロコンピュータによって構成される。

制御部１０４は、記憶部１０４１および認証部１０４２を有している。記憶部１０４１には、キーユニット１００を制御するための制御プログラムが記憶されている。制御部１０４は、記憶部１０４１に記憶されている制御プログラムを不図示のＣＰＵによって実行することで、認証部１０４２を含む種々の機能を実現してもよい。例えば、制御部１０４は、施解錠装置３００からＬＦ帯の電波として送信されたポーリング信号をＬＦ受信機１０１を介して受信する機能、施解錠装置３００にＲＦ帯の電波として施解錠信号をＲＦ送信機１０２を介して送信する機能、近距離通信部１０３を介して行う集配ユーザのユーザ端末２００との通信を処理する機能、認証部１０４２による集配ユーザのユーザ端末２００を認証して認証が成功した場合に施解錠信号を生成する機能等を実現する。

認証部１０４２は、集配ユーザのユーザ端末２００から送信された施錠要求または解錠要求（以下、施解錠要求と総称する）に含まれる認証情報に基づいて、ユーザ端末２００の認証を行う。具体的には、記憶部１０４１に記憶された認証情報と、集配ユーザのユーザ端末２００から送信された認証情報とを比較し、これらが所定の関係にある場合に、認証成功と判断する。双方の認証情報が所定の関係を満たさない場合、認証失敗と判断する。ここで、所定の関係とは、記憶部１０４１に記憶された認証情報と、集配ユーザのユーザ端末２００から送信された認証情報とが一致する場合のほか、２つの認証情報を用いた所定の暗号化・復号等の処理結果が一致する場合、２つの認証情報の一方に復号処理を行った結果が他方に一致する場合等を含む。

認証部１０４２が集配ユーザのユーザ端末２００の認証に成功した場合、ユーザ端末２００から受信した要求に応じて生成された施解錠信号がＲＦ送信機１０２を介して施解錠装置３００へ送信される。以降、説明の必要に応じて、キーユニット１００に記憶される認証情報を装置認証情報、集配ユーザのユーザ端末２００から送信される認証情報を端末認証情報と称するものとする。

また、キーユニット１００は、施解錠信号とともに、上記のキーＩＤを施解錠装置３００に送信する。キーＩＤは、平文の状態で予めキーユニット１００に記憶されていてもよいし、集配ユーザのユーザ端末２００に固有な暗号によって暗号化した状態で記憶されていてもよい。キーＩＤが暗号化した状態で記憶される場合、集配ユーザのユーザ端末２００から送信された認証情報によって暗号化されたキーＩＤを復号し、本来のキーＩＤを得るようにしてもよい。

このように、車載装置１０Ａは、ユーザ端末２００から送信された認証情報を起点として、キーユニット１００による認証処理を経て施解錠装置３００を作動させて、車両１０の車室や荷室を施解錠する一連の処理を実行する。この一連の処理が、車載装置１０Ａによる施解錠処理であり、本発明の施解錠制御装置による施解錠処理に相当する。

次に、集配ユーザのユーザ端末２００について説明する。ユーザ端末２００は、例えば、スマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型の携帯可能なコンピュータである。なお、ユーザ端末２００は、公衆通信網であるインターネット等のネットワークＮ１を介して集配管理サーバ５００に接続される、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ、ＰＣ）であってもよい。集配ユーザのユーザ端末２００は、近距離通信部２０１、通信部２０２、制御部２０３、入出力部２０４を有して構成される。

近距離通信部２０１は、キーユニット１００の近距離通信部１０３と同一の無線通信規格によって、キーユニット１００との間で無線通信を行う手段である。近距離通信部２０１とキーユニット１００との間に形成されるネットワークが、図１においてＮ２で表されている。通信部２０２は、ユーザ端末２００をネットワークＮ１に接続するための通信手段である。本実施形態では、ユーザ端末２００は、３Ｇ（3rd Generation）やＬＴＥ（Long Term Evolution）等の移動体通信サービスを利用して、ネットワークＮ１経由で他の
装置（例えば集配管理サーバ５００等）と通信を行うことができることとする。

制御部２０３は、ユーザ端末２００の制御を司るコンピュータである。制御部２０３は、例えば、上述した端末認証情報を取得する処理、取得された端末認証情報を含む施解錠要求を生成する処理、生成された施解錠要求をキーユニット１００に送信する処理などを行う。なお、制御部２０３は、例えば、マイクロコンピュータによって構成されており、記憶手段（ＲＯＭ等）に記憶されたプログラムをＣＰＵ（いずれも不図示）によって実行させることで上記した各種処理を行うための機能が実現される。

制御部２０３では、上述したＣＰＵによるプログラムの実行により、機能部として、認証情報管理部２０３１、施解錠制御部２０３２が形成される。施解錠制御部２０３２は、入出力部２０４を介して集配ユーザとのインタラクションを行う。入出力部２０４は、集配ユーザが行った入力操作を受け付け、集配ユーザに対して情報を提示する手段である。具体的には、タッチパネルとその制御手段、液晶ディスプレイとその制御手段から構成される。タッチパネル及び液晶ディスプレイは、本実施形態では一つのタッチパネルディスプレイからなる。

施解錠制御部２０３２は、入出力部２０４に操作画面を表示し、集配ユーザが行った操作に応じた施錠要求又は解錠要求を生成する。例えば、施解錠制御部２０３２は、タッチパネルディスプレイに、解錠を行うためのアイコン、施錠を行うためのアイコン等を出力し、集配ユーザによって行われた操作に基づいて、解錠要求又は施錠要求を生成する。なお、集配ユーザが行う操作は、タッチパネルディスプレイを介したものに限られない。例えば、ハードウェアスイッチ等によるものであってもよい。

本実施形態では、ユーザ端末２００に対して、センタサーバ４００によって、仮鍵情報と、正式鍵情報とが発行される。認証情報管理部２０３１は、センタサーバ４００によって発行された仮鍵情報と正式鍵情報とを管理する。仮鍵情報は、例えば、ユーザ端末２００を携帯する集配ユーザが車両１０に対する荷物の集配を行う集配予定日の営業開始前に、センタサーバ４００から集配管理サーバ５００を通じて、ユーザ端末２００に送信される。仮鍵情報は、例えば、車両１０へのアクセス権のようなものであって、仮鍵情報を有していることが正式鍵情報を取得する条件となる。仮鍵情報は、車両１０の荷室を施解錠するための認証情報ではなく、仮鍵情報によって車両１０の荷室を施解錠することはできない。仮鍵情報は、本発明の仮認証情報に相当する。

仮鍵情報は、例えば、仮鍵情報であることを示す情報（例えば、フラグ）を含む。仮鍵情報とともに、例えば、依頼ユーザの識別情報、荷物の識別情報、仮鍵情報の有効期間、車両１０のキーユニット１００との近距離通信に用いられる情報がユーザ端末２００に送信される。車両１０のキーユニット１００との近距離通信に用いられる情報は、仮鍵情報に含まれていてもよい。また、仮鍵情報とは別途ユーザ端末２００には、集配管理サーバ５００から、後述の図３に例示される集配対象の荷物に関する集配情報と、後述の図４に例示される集配場所である車両１０の車両管理情報とが送信されている。例えば、センタサーバ４００から送信される仮鍵情報がユーザ端末２００によって受信されたタイミングで、認証情報管理部２０３１は、該仮鍵情報をユーザ端末２００の記憶手段（不図示）に記憶する。その後、例えば、センタサーバ４００による仮鍵情報の無効化処理の実行によって送信される仮鍵情報の無効化指示を受信するタイミングで、認証情報管理部２０３１は、該仮鍵情報を上記の記憶手段から消去する。

また、認証情報管理部２０３１は、センタサーバ４００から正式鍵情報を取得する処理を行う。正式鍵情報は、キーユニット１００がユーザ端末２００を認証するための端末認証情報である。正式鍵情報（端末認証情報）は、施解錠装置３００がキーユニット１００を認証するための情報（キーＩＤ）とは異なる。キーユニット１００がユーザ端末２００を認証するための端末認証情報は、例えば、車両１０に搭載されるキーユニット１００の固有の認証情報に対応する認証情報である。正式鍵情報は、本発明の所定の認証情報に相当する。

認証情報管理部２０３１は、本実施形態では、近距離通信部２０１を介して、キーユニット１００とのネットワークＮ２による接続が確立したことを検出すると、通信部２０２を介して、正式鍵情報の発行要求を、集配管理サーバ５００を介してセンタサーバ４００
に送信する。近距離通信部２０１を介して、キーユニット１００とのネットワークＮ２による接続が確立するとは、例えば、キーユニット１００の近距離通信部１０３が発信するビーコン信号等の無線信号を所定の閾値以上の受信電波強度で受信することをいう。

正式鍵情報の発行要求には、ユーザ端末２００の識別情報とキーユニット１００に固有な端末認証情報の発行を要求する信号とが含まれる。正式鍵情報の発行要求を受信したセンタサーバ４００は、車両１０に搭載されているキーユニット１００に固有な端末認証情報を含む正式鍵情報をユーザ端末２００に送信する。これにより、ユーザ端末２００上において、車両１０を解錠する操作が可能になる。なお、ユーザ端末２００が端末認証情報を有していない場合、車両１０に対する操作画面からの施錠操作及び解錠操作は不可能となる。

本実施形態においてユーザ端末２００が取得する正式鍵情報は、ワンタイムキーであってもよい。例えば、センタサーバ４００から送信される正式鍵情報がユーザ端末２００によって受信されたタイミングで、認証情報管理部２０３１は、該正式鍵情報をユーザ端末２００の記憶手段（不図示）に記憶する。その後、例えば、センタサーバ４００による正式鍵情報の無効化処理の実行によって無効化指示が受信されたタイミングで、認証情報管理部２０３１は、該正式鍵情報を上記の記憶手段から消去する。

なお、ユーザ端末２００の記憶手段に記憶された仮鍵情報及び正式鍵情報が消去されるタイミングは、上記した例に限定されるものではない。例えば、センタサーバ４００から送信される仮鍵情報及び正式鍵情報をユーザ端末２００が受信した時点、又は、センタサーバ４００がユーザ端末２００へ向けて仮鍵情報及び正式鍵情報を送信した時点から所定時間が経過したタイミングで、ユーザ端末２００の記憶手段に記憶された仮鍵情報及び正式鍵情報が消去されてもよい。また、正式鍵情報に含まれる端末認証情報は、上記したようなワンタイムキーに限定されるものではなく、所定の時間帯のみ有効となる限定的なキーであってもよい。そして、端末認証情報がワンタイムキーであるか、又は限定的なキーであるかにかかわらず、該端末認証情報に対応する装置認証情報が、キーユニット１００に事前に記憶されるものとする。

次に、依頼ユーザのユーザ端末５０について説明する。ユーザ端末５０も、上記ユーザ端末２００と同様に、例えば、スマートフォン、携帯電話、タブレット端末、個人情報端末、ウェアラブルコンピュータ（スマートウォッチ等）といった小型のコンピュータであってもよく、パーソナルコンピュータであってもよい。依頼ユーザのユーザ端末５０は、通信部５１、制御部５２、入出力部５３を有して構成される。

通信部５１は、機能的には上記通信部２０２と同等の、ネットワークＮ１に接続するための通信手段である。制御部５２は、ユーザ端末５０の制御を司るコンピュータである。制御部５２は、例えば、マイクロコンピュータによって構成されており、記憶手段（ＲＯＭ等）に記憶されたプログラムをＣＰＵ（いずれも不図示）によって実行させることで各種処理を行うための機能が実現される。例えば、制御部５２は、上記の所定のアプリケーションを実行して、入出力部５３を介して集配荷物の集配依頼を、所定の配送事業者の集配管理サーバ５００に対して行う。この入出力部５３も、機能的には上記入出力部２０４と同様の、依頼ユーザが行った入力操作を受け付け、依頼ユーザに対して情報を提示する手段である。

なお、図２においては、ユーザ端末５０は、上記近距離通信部２０１に相当する構成を明示的には有していないが、そのような構成を有するとともに、制御部５２がセンタサーバ４００から端末認証情報を取得する処理を行いその端末認証情報をキーユニット１００に近距離無線通信により送信することで、ユーザ端末５０から施解錠装置３００を作動さ
せるように構成されてもよい。

次に、集配管理サーバ５００について説明する。集配管理サーバ５００は、一般的なコンピュータの構成を有しており、上述のように、トランクシェアシステム１に複数の配送事業者が参加する場合には、各配送事業者が自己用の管理サーバとして少なくとも１つの集配管理サーバを準備する。集配管理サーバ５００は、ＣＰＵ（Central Processing Unit）やＤＳＰ（Digital Signal Processor）等のプロセッサ（不図示）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等の主記憶部（不図示）、ＥＰＲＯＭ（Erasable Programmable ROM）、ハードディスクドライブ（ＨＤＤ、Hard Disk Drive）、
リムーバブルメディア等の補助記憶部（不図示）を有するコンピュータである。なお、リムーバブルメディアは、例えば、ＵＳＢ（Universal Serial Bus）メモリ、あるいは、ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）のようなディスク記録媒体である。補助記憶部には、オペレーティングシステム（Operating System :ＯＳ）、各種プログラム、各種テーブル等が格納され、そこに格納されたプログラムを主記憶部の作業領域にロードして実行し、プログラムの実行を通じて各構成部等が制御されることによって、所定の目的に合致した機能を実現することができる。

更に、集配管理サーバ５００は、通信部５０１を有する。通信部５０１は、他の装置と接続し、集配管理サーバ５００と他の装置（例えば、センタサーバ４００やユーザ端末２００等）との間の通信を行う。通信部５０１は、例えば、ＬＡＮ（Local Area Network）インターフェースボード、無線通信のための無線通信回路である。ＬＡＮインターフェースボードや無線通信回路は、公衆通信網であるインターネット等のネットワークＮ１に接続される。

更に、集配管理サーバ５００は、上述した集配情報を格納する集配管理ＤＢ（データベース）５０３を有している。集配管理ＤＢ５０３は、上記の補助記憶部に集配情報が格納されて形成されており、そこでは依頼ユーザと集配情報の紐付けが行われている。集配管理ＤＢ５０３は、プロセッサによって実行されるデータベース管理システム（Ｄａｔａｂａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ、ＤＢＭＳ）のプログラムが、補助記憶部に記憶されるデータを管理することで構築される。集配管理ＤＢ５０３は、例えば、リレーショナルデータベースである。

ここで、集配管理ＤＢ５０３に格納される集配情報の構成について、図３に基づいて説明する。図３は集配情報のテーブル構成を例示し、集配情報テーブルは、依頼ユーザＩＤ、荷物ＩＤ、集配区分、集配日時、集配場所、集配ステータス、荷物物性、集配ユーザ端末ＩＤの各フィールドを有する。依頼ユーザＩＤフィールドには、依頼ユーザを特定するための識別情報が入力される。荷物ＩＤフィールドには、集配対象の荷物を識別するための識別情報が入力される。集配区分フィールドには、集配荷物が集配ユーザにより配送されるか集荷されるかを特定するための情報が入力される。集配日時フィールドには、例えば、当該荷物の集配予定日時を表す情報が入力される。例えば、依頼ユーザによって指定された集配日時が有る場合には、集配日時フィールドには依頼ユーザによって指定された集配希望の日時を表す情報が入力される。集配場所フィールドには、依頼ユーザの自宅と車両とのうち依頼ユーザが指定する集配場所が入力される。集配ステータスフィールドには、集配ユーザによる集配荷物の集配が完了したか否かを表す情報が入力される。例えば、集配荷物の集配が完了している場合には「完了」と入力され、当該集配が完了していない場合には「未完了」と入力される。荷物属性フィールドには、集配荷物に関する、重さや大きさ等の属性情報が入力される。集配ユーザ端末ＩＤのフィールドには、集配ユーザのユーザ端末の識別情報が入力される。

集配管理サーバ５００では、上述したプロセッサによるプログラムの実行により、機能
部として制御部５０２が形成される。制御部５０２は、集配管理ＤＢ５０３への集配情報の登録や更新等の管理制御を行う。例えば、制御部５０２は、依頼ユーザがそのユーザ端末５０を介して集配荷物の集配を依頼すると、その依頼ユーザの識別情報に、荷物の識別情報、集配日時、集配場所等を紐付けて、当該依頼ユーザに対応する集配情報を生成し、集配管理ＤＢ５０３に格納する。また、制御部５０２は、例えば、集配管理ＤＢ５０３に格納されている集配情報の対象の配送対象の荷物が配送センタに到着したタイミング、集荷対象の荷物の集配スケジュールが決定されたタイミングで、当該配送対象又は集荷対象の荷物を集配予定の集配ユーザのユーザ端末２００に対する仮鍵情報の発行要求をセンタサーバ４００に送信する。なお、仮鍵情報の発行要求のタイミングは、上述したタイミングに限定されず、例えば、一日に１回、数時間に１回のタイミングで、その間に配送センタに到着した荷物又は集荷が依頼された荷物について一括して仮鍵情報の発行要求が送信されてもよい。

また、制御部５０２は、集配情報生成後に、依頼ユーザから、集配日時や集配場所の情報変更の通知があった場合には、その変更に合わせて格納されている集配情報を更新する。制御部５０２は、集配日時や集配場所の情報変更の通知を、センタサーバ４００に送信してもよい。また、制御部５０２は、通信部５０１を介して集配ユーザのユーザ端末２００と通信を行い、集配情報に含まれる、集配荷物のステータスに関する情報の更新も行う。例えば、制御部５０２は、集配ユーザがユーザ端末２００の入出力部２０４を介して入力したステータス情報（例えば、集配の完了を表す情報）をそのユーザ端末２００から受け取り、対応する集配情報を更新する。

また、集配管理ＤＢ５０３には、依頼ユーザと、対応する集配場所としての車両１０とを紐付けた車両管理情報も格納される。車両管理情報の構成について、図４に基づいて説明する。図４は車両管理情報のテーブル構成を例示し、車両管理情報テーブルは、依頼ユーザＩＤフィールド、依頼ユーザが集配場所として車両１０を選択したときに、集配ユーザがその車両１０を発見可能となるように、車両１０を識別するための情報（車種、車両の色、ナンバー）が入力される、車種フィールド、色フィールド、ナンバーフィールドを有する。更に、車両管理情報テーブルは、車両１０が配置されている位置情報が入力される車両位置フィールドも有する。車両１０の位置情報は、依頼ユーザからのユーザ端末５０を介した入力により取得されてもよいし、車両１０に設けられたデータ通信装置によって取得されてセンタサーバ４００に送信される車両１０の位置情報をセンタサーバ４００から取得してもよい。

また、制御部５０２は、依頼ユーザＩＤに紐付けられた集配情報と車両管理情報に基づいて、集配ユーザが集配荷物を車両１０に集配できるように、該当するユーザ端末２００に対して集配の指示を送信する。なお、この集配の指示は、一度ではなく複数回にわたってユーザ端末２００に送信されてもよい。例えば、予定の集配日の前日に、翌日の集配に関連する集配指示をまとめて集配ユーザのユーザ端末２００に送信し、集配の当日には再度集配指示を送信してもよい。なお、再度の送信の際に、集配情報に更新があった場合にはその更新内容を反映させる。

集配管理サーバ５００の各機能構成要素のいずれか、又はその処理の一部は、ネットワークＮ１に接続される他のコンピュータにより実行されてもよい。また、集配管理サーバ５００で実行される一連の処理は、ハードウェアにより実行させることも、ソフトウェアにより実行させることもできる。

次に、センタサーバ４００について説明する。センタサーバ４００も、一般的なコンピュータの構成を有しており、基本的なハード構成は集配管理サーバ５００と同じである。具体的には、センタサーバ４００は、不図示のプロセッサ、主記憶部、補助記憶部を有す
る。したがって、センタサーバ４００では、プロセッサが、補助記憶部に格納されたプログラムを主記憶部の作業領域にロードして実行し、プログラムの実行を通じて各構成部等が制御されることによって、所定の目的に合致した機能を実現することができる。また、センタサーバ４００も通信部４０１を有する。センタサーバ４００の通信部４０１は、機能的には上記集配管理サーバ５００の有する通信部５０１と同等のものであり、センタサーバ４００と他の装置（例えば、集配管理サーバ５００等）との間の通信を行う。

更に、センタサーバ４００は、補助記憶部に、各種情報を格納するユーザ情報ＤＢ４０３、認証情報ＤＢ４０４、発行ステータス情報ＤＢ４０５を有している。これらのデータベース（ＤＢ）は、プロセッサによって実行されるデータベース管理システムのプログラムが、補助記憶部に記憶されるデータを管理することで構築される。ユーザ情報ＤＢ４０３、認証情報ＤＢ４０４、発行ステータス情報ＤＢ４０５は、例えば、リレーショナルデータベースである。

ユーザ情報ＤＢ４０３は、車両１０を利用するユーザの識別情報と、対応するパスワード等を格納する。車両１０を利用するユーザは、例えば、集配荷物を車両１０に配送等する集配ユーザ、配送された集配荷物を回収する依頼ユーザを含む。

認証情報ＤＢ４０４は、例えば、正式鍵情報に含まれる上記の端末認証情報に相当する、車両１０の認証情報、車両１０のキーユニット１００との近距離通信の接続に用いられる所定の情報等を格納する。車両１０の認証情報は、車両１０の識別情報（キーＩＤ）に対応づけられた情報である。車両１０の識別情報（キーＩＤ）に対応付けられた情報は、例えば、車載装置１０Ａが有するキーユニット１００に固有の識別情報である。また、認証情報ＤＢ４０４は、車両１０の認証情報の他、当該認証情報の有効期間（有効時間帯を含む）、当該認証情報の失効有無等の情報を格納してもよい。車両１０のキーユニット１００との近距離通信の接続に用いられる所定の情報には、例えば、ＢＬＥにおけるキーユニット１００が発信するアドバタイジングパケットに含まれるキーユニット１００の識別情報がある。

発行ステータス情報ＤＢ４０５には、集配場所として車両１０が指定された集配対象の荷物を集配予定の集配ユーザについて、仮鍵情報及び正式鍵情報の発行状態を示す発行ステータス情報が格納される。発行ステータス情報ＤＢ４０５に格納される発行ステータス情報の構成について、図５に基づいて説明する。図５は発行ステータス情報のテーブル構成を例示し、発行ステータス情報テーブルは、依頼ユーザＩＤ、荷物ＩＤ、集配日時、鍵発行ステータス、配送事業者ＩＤ、集配ユーザ端末ＩＤの各フィールドを有する。

依頼ユーザＩＤフィールド、荷物ＩＤフィールド、集配日時フィールド、集配ユーザ端末ＩＤフィールドは、集配管理ＤＢ５０３に格納される集配情報テーブルのフィールドと同様の値が入力される。配送事業者ＩＤフィールドには、配送事業者の識別情報が入力される。鍵発行ステータスフィールドには、仮鍵情報及び正式鍵情報の発行状態示す、「仮発行中」、「正式発行待機中」、「正式発行中」のうちのいずれかを示す情報が入力される。「仮発行中」は、該当する荷物に対応する集配ユーザのユーザ端末２００に対して仮鍵情報が発行されていることを示すステータスである。「正式発行待機中」は、該当する荷物に対応する集配ユーザのユーザ端末２００からの正式鍵情報の発行要求が保留されていることを示すステータスである。「正式発行中」は、該当する荷物に対応する集配ユーザのユーザ端末２００に対して正式鍵情報が発行されていることを示すステータスである。

発行ステータス情報ＤＢ４０５の発行ステータス情報は、例えば、仮鍵情報の有効期間が終了する、対象荷物の配送予定日が終了する、等によって、発行ステータス情報ＤＢ４
０５から削除される。

また、センタサーバ４００では、上述したプロセッサによるプログラムの実行により、機能部として制御部４０２が形成される。制御部４０２は、ユーザ端末２００等への認証情報の発行に関連する制御を行う。詳細には、制御部４０２は、機能部として仮発行制御部４０２１、正式発行制御部４０２２を含む。

仮発行制御部４０２１は、仮鍵情報の発行を管理する。仮鍵情報を発行することを、以降、仮発行、ともいう。仮発行制御部４０２１は、例えば、集配管理サーバ５００から、仮鍵情報の発行要求を受付ける。仮発行制御部４０２１は、例えば、仮鍵情報の発行要求とともに、集配対象の荷物に関する情報、発行先の集配ユーザのユーザ端末２００の情報を受信する。集配対象の荷物に関する情報には、例えば、荷物の識別情報、依頼ユーザの識別情報、集配の指定日時等が含まれている。

仮発行制御部４０２１は、仮鍵情報を集配管理サーバ５００を介してユーザ端末２００に送信する。仮鍵情報には、例えば、仮鍵情報であることを示す情報が含まれている。また、仮発行制御部４０２１は、仮鍵情報とともに、荷物の識別情報、依頼ユーザの識別情報、仮鍵情報の有効期間の情報等も送信する。また、キーユニット１００との近距離通信の接続に所定の情報が用いられる場合には、仮鍵情報とともに、当該情報も送信される、又は、仮鍵情報に、当該情報も含まれる。

仮鍵情報の有効期間は、例えば、依頼ユーザによる集配時間帯の指定が有る場合には指定された集配時間帯に、依頼ユーザによる集配時間帯の指定がない場合には集配予定日の営業開始時間から２４時までに設定される。仮発行制御部４０２１は、仮鍵情報を発行した荷物に関する情報と当該荷物を集配予定の集配ユーザのユーザ端末２００に関するじょうほうとを、発行ステータス情報ＤＢ４０５に格納される発行ステータス情報テーブルに登録する。なお、鍵発行ステータスは、「仮発行中」として登録される。

仮発行制御部４０２１は、仮鍵情報を発行すると、依頼ユーザのユーザ端末５０に仮発行通知を送信する。仮発行通知には、荷物の識別情報、集配予定日時、配送事業者、集配場所等の情報が含まれている。仮発行通知を依頼ユーザのユーザ端末５０に送信することによって、依頼ユーザに配送予定を通知することができ、例えば、受取予定時間帯に変更が発生した場合でも、配送の指定時間帯の変更等を行うことができる。なお、仮鍵情報の発行の際に、仮発行制御部４０２１は、依頼ユーザのユーザ端末５０に仮発行の許可を要求し、許可された場合に仮鍵情報を発行するようにしてもよい。

正式発行制御部４０２２は、正式鍵情報の発行を管理する。正式鍵情報を発行することを正式発行とも称する。詳細には、正式発行制御部４０２２は、集配ユーザのユーザ端末２００から集配管理サーバ５００を介して、正式鍵情報の発行要求を受付ける。正式発行制御部４０２２は、正式鍵情報の発行要求とともに、例えば、発行要求元であるユーザ端末２００の識別情報、集配対象の荷物の識別情報等を受信する。

正式発行制御部４０２２は、正式鍵情報の発行要求の対象である依頼ユーザについて、既に他のユーザ端末２００に正式鍵情報が発行されているか否かを判定する。正式鍵情報の発行要求の対象である依頼ユーザについて、既に他のユーザ端末２００に正式鍵が発行されているか否かは、例えば、発行ステータス情報ＤＢ４０５の当該依頼ユーザの識別情報に依頼ユーザＩＤフィールドの値が合致するレコードであって鍵発行ステータスが「正式発行中」であるレコードが存在するか否かにより取得される。

正式鍵情報の発行要求の対象である依頼ユーザについて、他のユーザ端末２００に正式
鍵情報が発行されていない場合には、正式発行制御部４０２２は、要求元のユーザ端末２００に、キーユニット１００に対応する認証情報（端末認証情報）である正式鍵情報を、集配管理サーバ５００を介して送信する。正式鍵情報とともに、例えば、正式鍵情報の有効期間の情報、依頼ユーザの識別情報、荷物の識別情報等も送信される。正式鍵情報の有効期間は、例えば、センタサーバ４００において正式鍵情報が発行されてから、又は、ユーザ端末２００が正式鍵情報を受信してから、５〜３０分までの間の時間が設定される。この場合、正式発行制御部４０２２は、発行ステータス情報ＤＢ４０５の当該集配対象の荷物ＩＤに合致するレコードの鍵発行ステータスを「正式発行中」に更新する。

正式鍵情報の発行要求の対象となる依頼ユーザについて、他のユーザ端末２００に正式鍵情報がすでに発行されている場合には、正式発行制御部４０２２は、要求元のユーザ端末２００からの正式鍵情報の発行要求を待機させる（保留する）。この場合、正式発行制御部４０２２は、発行ステータス情報ＤＢ４０５の当該集配対象の荷物ＩＤに合致するレコードの鍵発行ステータスを「正式発行待機中」に更新する。また、正式発行制御部４０２２は、要求元のユーザ端末２００に待機通知を送信してもよい。

また、正式発行制御部４０２２は、依頼ユーザについての正式鍵情報の使用の終了を検出した場合には、当該検出から所定時間が経過した後に、当該依頼ユーザについて正式発行待機中のユーザ端末２００が存在するか否かを判定する。正式鍵情報の使用を終了した依頼ユーザについて正式発行待機中のユーザ端末２００が存在する場合には、正式発行制御部４０２２は、待機中のユーザ端末２００に正式鍵情報を送信する。

ユーザ端末２００の依頼ユーザについての正式鍵情報の使用の終了は、例えば、正式鍵情報の有効期間が終了すること、ユーザ端末２００から集配管理サーバ５００を介して正式鍵情報の返却通知が受信されること、によって検出される。ユーザ端末２００は、例えば、集配ユーザによって集配の完了の操作が入力された場合、キーユニット１００からの近距離通信の無線信号を所定の受信電波強度で受信できなくなった場合に、正式鍵情報の返却通知を集配管理サーバ５００を介してセンタサーバ４００に送信する。

また、正式発行制御部４０２２は、依頼ユーザについての正式鍵情報の使用の終了を検出した場合には、当該検出から所定時間が経過した後に、正式発行制御部４０２２は、正式鍵情報の使用の終了が検出されたユーザ端末２００について、正式鍵情報の無効化処理を実行する。正式鍵情報の使用の終了の検出後すぐに無効化処理を実行しないのは、ユーザ端末２００に車両１０への施錠機能の有効性に猶予を持たせるためである。これによって、ユーザ端末２００は、例えば、正式鍵情報の有効期間が過ぎてもしばらくの間車両１０に対して施錠要求を送信することができ、集配ユーザが車両１０の施錠を忘れたままで正式鍵情報の有効期間が終了しても車両１０の施錠は行うことができる。正式発行制御部４０２２は、正式鍵情報の無効化処理が終了すると、発行ステータス情報ＤＢ４０５の当該集配対象の荷物ＩＤに合致するレコードの鍵発行ステータスを「仮鍵発行中」に更新する。

仮発行制御部４０２１、正式発行制御部４０２２がそれぞれ行う仮鍵情報、正式鍵情報の無効化処理については、集配ユーザが既に発行された認証情報による車両１０の施解錠ができないようにできれば、その内容は特定のものに限定されない。仮鍵情報、正式鍵情報の無効化処理の一例は以下の通りである。
（１）センタサーバ４００が、ユーザ端末２００に対して、仮鍵情報又は正式鍵情報を削除するように命じる。
（２）センタサーバ４００が、ユーザ端末２００に対して、仮鍵情報又は正式鍵情報の無効フラグを立てるように命じる。この場合、ユーザ端末２００の制御部２０３は無効フラグが立っている正式鍵情報に含まれる認証情報は車両１０に近距離無線通信で送信しな
いように構成される必要がある。
（３）センタサーバ４００が、ユーザ端末２００に対して、仮鍵情報又は正式鍵情報に含まれる有効期間を過去の日時に書き換えるように命じる。
（４）センタサーバ４００が、ユーザ端末２００に対して、仮鍵情報又は正式鍵情報が無効であり、車両１０に送信しないように命じる。

センタサーバ４００の各機能構成要素のいずれか、又はその処理の一部は、ネットワークＮ１に接続される他のコンピュータにより実行されてもよい。また、センタサーバ４００で実行される一連の処理は、ハードウェアにより実行させることも、ソフトウェアにより実行させることもできる。

＜処理の流れ＞
図６は、センタサーバ４００で実行される仮発行制御処理のフローである。仮発行制御処理は、センタサーバ４００による仮鍵情報の発行の制御に係る処理である。図６に示される処理は、例えば、所定の周期で実行される。図６に示される処理の実行主体は、センタサーバ４００に搭載されるプロセッサであるが、便宜上、機能構成である仮発行制御部４０２１を主体として説明する。図６に示される処理は、１つの集配対象の荷物について実施される処理である。

Ｓ１０１では、仮発行制御部４０２１は、集配管理サーバ５００から仮鍵情報の発行要求を受信したか否かを判定する。仮鍵情報の発行要求とともに、例えば、集配対象の荷物に関する情報、発行先の集配ユーザのユーザ端末２００の情報も受信される。Ｓ１０１で肯定判定されると処理はＳ１０２へ進み、否定判定されると処理はＳ１０３へ進む。

Ｓ１０２では、仮発行制御部４０２１は、依頼ユーザによって指定された集配日又は集配管理サーバ５００によってスケジューリングされた集配日が当日又は翌営業日であるか否かを判定する。集配対象の荷物の集配指定日又は集配予定日の情報は、例えば、仮鍵情報の発行要求とともに集配管理サーバ５００から送信される対象荷物に関する集配情報に含まれている。Ｓ１０２で肯定判定されると処理はＳ１０３に進む。Ｓ１０２で否定判定されると対象荷物に対する仮発行は保留され、図６に示される処理が終了する。仮発行が保留された荷物に対する仮発行制御処理は、例えば、翌営業日に再度実行される。

Ｓ１０３では、仮発行制御部４０２１は、仮鍵情報の有効期間を設定し、仮鍵情報をユーザ端末２００に送信する。仮鍵情報の有効期間は、例えば、依頼ユーザによる集配時間帯の指定が有る場合には指定された集配時間帯に、依頼ユーザによる集配時間帯の指定がない場合には集配予定日の営業開始時間から２４時までに設定される。仮鍵情報とともに、例えば、荷物の識別情報、依頼ユーザの識別情報、仮鍵情報の有効期間の情報、キーユニット１００との近距離通信の接続に用いられる所定の情報が送信される。また、仮発行制御部４０２１は、仮鍵情報の発行先のユーザ端末２００の集配ユーザの集配対象の荷物について、発行ステータス情報ＤＢ４０５に格納されている発行ステータス情報テーブルにレコードを登録する。登録されるレコードの鍵発行ステータスフィールドは「仮発行中」となる。

Ｓ１０４では、仮発行制御部４０２１は、仮鍵情報の発行の通知を集配管理サーバ５００を介して依頼ユーザのユーザ端末５０に送信する。Ｓ１０５では、仮発行制御部４０２１は、依頼ユーザのユーザ端末５０から集配管理サーバ５００を介して、集配の変更依頼を受信したか否かを判定する。Ｓ１０５で肯定判定されると処理はＳ１０６に進む。Ｓ１０５で否定判定されると処理はＳ１０７に進む。

Ｓ１０６では、仮発行制御部４０２１は、集配の変更依頼の内容に応じた処理を行う。
例えば、集配の指定時間帯が変更された場合には、仮発行制御部４０２１は、変更後の指定時間帯を有効期間として仮鍵情報を発行し、該当する集配ユーザのユーザ端末２００に送信する。当該仮鍵情報を受信したユーザ端末２００は、新たに受信した仮鍵情報で保持していた仮鍵情報を更新する。例えば、集配の指定日が変更された場合には、仮発行制御部４０２１は、該当する荷物を集配する集配ユーザのユーザ端末２００に対して、仮鍵情報の無効化処理を実行する。

Ｓ１０７では、仮発行制御部４０２１は、仮鍵情報の有効期間が終了したか否かを判定する。Ｓ１０７で肯定判定されると処理はＳ１０８に進み、否定判定されると処理はＳ１０５に進む。

Ｓ１０８では、仮鍵の有効期間が終了したので、仮発行制御部４０２１は、仮鍵情報の無効化処理を実行する。また、仮発行制御部４０２１は、対象の荷物について、発行ステータス情報ＤＢ４０５に格納されている発行ステータス情報テーブルのレコードを削除する。その後、図６に示される処理が終了する。

図７は、センタサーバ４００で実行される正式発行制御処理のフローである。正式発行制御処理は、正式鍵情報の発行の制御に係る処理である。図７に示される処理は、例えば、所定の周期で実行される。図７に示される処理の実行主体は、センタサーバ４００に搭載されるプロセッサであるが、便宜上、機能構成である正式発行制御部４０２２を主体として説明する。

Ｓ２０１では、正式発行制御部４０２２は、ユーザ端末２００から集配管理サーバ５００を介して正式鍵情報の発行要求を受信したか否かを判定する。正式鍵情報の発行要求とともに、例えば、発行要求元であるユーザ端末２００の識別情報、集配対象の荷物の識別情報等も受信される。Ｓ２０１で肯定判定されると処理はＳ２０２に進み、否定判定されると図７に示される処理は終了する。

Ｓ２０２では、正式発行制御部４０２２は、正式鍵情報の発行要求元のユーザ端末２００に対して発行されている仮鍵情報の有効期間の終了までの残り時間がα分以上であるか否かを判定する。仮鍵情報の有効期間は、例えば、依頼ユーザによる指定時間帯が有る場合には当該指定時間帯であり、指定時間帯がない場合には営業開始時間から２４時までである。Ｓ２０２で肯定判定されると処理がＳ２０３に進み、否定判定されると図７の処理が終了する。すなわち、仮鍵情報の有効期間が終了するα分前以降は、正式発行は行われない。α分は、例えば、正式鍵情報の有効期間の時間長（例えば、５〜３０分）と同じ長さである。これによって、当該ユーザ端末２００が仮鍵情報の有効期間を超えてまで車両１０の正式鍵情報を専有することを抑制できる。

Ｓ２０３では、正式発行制御部４０２２は、他のユーザ端末２００に車両１０の正式鍵情報を発行済みであるか否かを判定する。車両１０の正式鍵情報をすでに発行済みであるか否かは、発行ステータス情報ＤＢ４０５において、正式鍵情報の発行要求とともに受信される依頼ユーザの識別情報に依頼ユーザＩＤフィールドの値が合致するレコードのうち、鍵発行ステータスフィールドが「正式発行中」であるレコードが有るか否かによって取得される。Ｓ２０３で肯定判定されると処理はＳ２０４に進み、否定判定されると処理がＳ２０５に進む。

Ｓ２０４では、他のユーザ端末２００の車両１０の正式鍵情報が発行済みであるので、正式発行制御部４０２２は、正式鍵情報の発行要求元のユーザ端末２００に集配管理サーバ５００を介して待機通知を送信する。また、正式発行制御部４０２２は、発行ステータス情報ＤＢ４０５における対象の荷物に該当するレコードの鍵発行ステータスフィールド
を「正式発行待機中」に更新する。その後、図７に示される処理が終了する。なお、例えば、鍵発行ステータスフィールドが「正式発行待機中」に更新されてから所定時間経過しても、当該ユーザ端末２００に正式鍵情報が発行されない場合には、正式発行制御部４０２２は、当該鍵発行ステータスフィールドを「仮発行中」に戻してもよい。

Ｓ２０５では、正式発行制御部４０２２は、有効期間を設定して、ユーザ端末２００に正式鍵情報を集配管理サーバ５００を介して送信する。正式鍵情報の有効期間は、例えば、正式発行制御部４０２２による発行又はユーザ端末２００の受信から５〜３０分である。

Ｓ２０６では、正式発行制御部４０２２は、ユーザ端末２００から正式鍵情報の返却通知を受信したか否かを判定する。Ｓ２０６で肯定判定されると処理はＳ２０８に進み、否定判定されると処理はＳ２０７に進む。

Ｓ２０７では、正式発行制御部４０２２は、ユーザ端末２００に対して発行された正式鍵情報の有効期間が終了したか否かを判定する。Ｓ２０７で肯定判定されると処理はＳ２０８に進み、否定判定されると処理はＳ２０６に進む。

Ｓ２０８では、ユーザ端末２００から正式鍵情報の返却通知を受信した、又は、ユーザ端末２００に対して発行された正式鍵情報の有効期間が終了した、すなわち、正式鍵情報の使用の終了を検出したので、正式発行制御部４０２２は、正式鍵情報の使用の終了の検出後に開始される解錠無効期間が終了したか否かを判定する。解錠無効期間は、ユーザ端末２００が車両１０に対して施錠操作可能であるものの解錠操作は無効である期間である。解錠無効期間は、例えば、５分〜１５分である。Ｓ２０８で肯定判定されると処理はＳ２０９に進み、否定判定されるとＳ２０８の処理が再度繰り返し行われる。

Ｓ２０９では、正式発行制御部４０２２は、ユーザ端末２００に対して発行されている正式鍵情報の無効化処理を実行する。また、正式発行制御部４０２２は、発行ステータス情報ＤＢ４０５における当該ユーザ端末２００の集配対象の荷物に該当するレコードの鍵発行ステータスフィールドを「仮発行中」に更新する。

Ｓ２１０では、正式発行制御部４０２２は、車両１０について、正式発行待機中の他のユーザ端末２００が存在するか否かを判定する。車両１０について正式発行待機中の他のユーザ端末２００が存在するか否かは、例えば、発行ステータス情報ＤＢ４０５において、Ｓ２０９で正式鍵情報の無効化処理が実行されたユーザ端末２００の集配対象の荷物に該当するレコードと依頼ユーザＩＤフィールドの値が合致するレコードのうち、鍵発行ステータスフィールドが「正式発行待機中」であるレコードが有るか否かによって取得される。

Ｓ２１０で肯定判定されると処理がＳ２０４に進み、正式鍵情報の発行待機中の他のユーザ端末２００に対して正式鍵情報が発行される。正式鍵情報の発行待機中の他のユーザ端末２００が複数存在する場合には、例えば、待機時間が最も長いユーザ端末２００に対して正式鍵情報が発行されてもよいし、仮鍵情報の有効期間の終了までの残り時間が最も少ないユーザ端末に対して正式鍵情報が発行されてもよい。正式鍵情報の発行待機中の他のユーザ端末２００が複数存在する場合に、正式鍵情報が発行されるユーザ端末２００の選定方法は、これらに限定されない。Ｓ２１０で否定判定されると図７に示される処理が終了する。

図８は、集配ユーザのユーザ端末２００で実行される仮鍵管理処理のフローである。仮鍵管理処理は、ユーザ端末２００における仮鍵情報の管理に係る処理である。図８に示さ
れる処理は、例えば、所定の周期で実行される。図８に示される処理の実行主体は、ユーザ端末２００の制御部２０３に相当するコンピュータ又は当該コンピュータに搭載されるＣＰＵであるが、便宜上、機能構成である認証情報管理部２０３１を主体として説明する。

Ｓ３０１では、認証情報管理部２０３１は、集配管理サーバ５００を介してセンタサーバ４００から、仮鍵情報を受信したか否かを判定する。Ｓ３０１で肯定判定されると処理はＳ３０２に進み、否定判定されると図８に示される処理は終了する。Ｓ３０２では、認証情報管理部２０３１は、受信した仮鍵情報を制御部２０３に備えられる記憶手段に保存する。

Ｓ３０３では、認証情報管理部２０３１は、Ｓ３０１において受信した仮鍵情報の無効化指示を、集配管理サーバ５００を介してセンタサーバ４００から、受信したか否かを判定する。Ｓ３０３で肯定判定されると処理はＳ３０４に進む。Ｓ３０３で否定判定されると処理は再度Ｓ２０２に進む。センタサーバ４００から仮鍵情報の無効化指示が送信されるのは、例えば、仮鍵情報の有効期間が終了した場合である。

Ｓ３０４では、認証情報管理部２０３１は、仮鍵情報の無効化処理を行う。仮鍵情報の無効化処理は、例えば、記憶手段から仮鍵情報を削除する、仮鍵情報に無効フラグを立てる、仮鍵情報の有効期間を過去の日時に書き換える等の処理である。その後、図８に示される処理が終了する。

図９は、集配ユーザのユーザ端末２００で実行される正式鍵管理処理のフローである。正式鍵管理処理は、ユーザ端末２００における正式鍵情報の管理に係る処理である。図９に示される処理は、例えば、所定の周期で実行される。図９に示される処理の実行主体は、ユーザ端末２００の制御部２０３に相当するコンピュータ又は当該コンピュータに搭載されるＣＰＵであるが、便宜上、機能構成である認証情報管理部２０３１を主体として説明する。

Ｓ４０１では、認証情報管理部２０３１は、近距離通信部２０１が近距離通信によって車両１０のキーユニット１００に接続したか否かを判定する。Ｓ４０１で肯定判定されると処理がＳ４０２に進み、否定判定されると図９に示される処理は終了する。なお、近距離通信によって車両１０のキーユニット１００との接続に用いられる情報は仮鍵情報とともに通知される。そのため、第１実施形態では、車両１０の仮鍵情報を有していないユーザ端末２００は、車両１０のキーユニット１００と近距離通信によって接続できないため、正式鍵情報の発行要求を行うことができない。すなわち、ユーザ端末２００が正式鍵情報の発行要求を行うためには、仮鍵情報を有していることが条件となる。

Ｓ４０２では、認証情報管理部２０３１は、集配管理サーバ５００を介してセンタサーバ４００に正式鍵情報の発行要求を送信する。正式鍵情報の発行要求とともに、例えば、発行要求元であるユーザ端末２００の識別情報、集配対象の荷物の識別情報等も送信される。Ｓ４０３では、認証情報管理部２０３１は、集配管理サーバ５００を介してセンタサーバ４００から正式鍵情報を受信したか否かを判定する。Ｓ４０３で肯定判定されると処理はＳ４０６に進み、否定判定されると処理はＳ４０４に進む。

Ｓ４０４では、認証情報管理部２０３１は、車両１０のキーユニット１００との近距離通信が切断されたか否かを判定する。Ｓ４０４で肯定判定されると図９に示される処理は終了する。Ｓ４０４で否定判定されると処理はＳ４０５に進む。Ｓ４０５では、認証情報管理部２０３１は、正式鍵情報の発行要求の送信から所定時間経過したか否かを判定する。Ｓ４０５における所定時間は、例えば、正式鍵情報の有効期間と同じ長さであり、５〜
３０分である。Ｓ４０５で肯定判定されると図９に示される処理は終了する。Ｓ４０５で否定判定されると処理はＳ４０３に進む。すなわち、正式鍵情報の発行要求の送信から正式鍵情報を受信しないままで、近距離通信が切断したり、所定時間が経過したりすると、図９に示される処理が終了する。

Ｓ４０６からＳ４１２は、正式鍵情報が受信された場合の処理である。Ｓ４０６では、認証情報管理部２０３１は、車両１０のキーユニット１００との近距離通信が切断されたか否かを判定する。Ｓ４０６で肯定判定されると処理はＳ４０８に進み、否定判定されると処理はＳ４０７に進む。

Ｓ４０７では、認証情報管理部２０３１は、入出力部２０４から正式鍵情報の返却操作が入力されたか否かを判定する。正式鍵情報の返却操作は、例えば、対象荷物の集配完了の操作入力である。Ｓ４０７で肯定判定されると処理はＳ４０８に進み、否定判定されると処理はＳ４０９に進む。

Ｓ４０８では、車両１０のキーユニット１００との近距離通信が切断された、又は、正式鍵情報の返却操作が入力されたので、認証情報管理部２０３１は、集配管理サーバ５００を介してセンタサーバ４００に正式鍵情報の返却通知を送信する。

Ｓ４０９では、認証情報管理部２０３１は、正式鍵情報の有効期間が終了したか否かを判定する。Ｓ４０９で肯定判定されると処理はＳ４１０に進み、否定判定されると処理はＳ４０６に進む。

Ｓ４１０では、認証情報管理部２０３１は、車両１０への解錠操作を無効にする。なお、車両１０への施錠操作は有効のままである。具体的には、認証情報管理部２０３１は、施解錠制御部２０３２に解錠操作の無効を通知し、施解錠制御部２０３２は、入出力部２０４から車両１０への解錠操作が入力されても当該操作を無効化する。

Ｓ４１１では、認証情報管理部２０３１は、集配管理サーバ５００を介してセンタサーバ４００から正式鍵情報の無効化指示を受信したか否かを判定する。Ｓ４１１で肯定判定されると処理はＳ４１２に進む。Ｓ４１１で否定判定されると処理は再度Ｓ４１１に進む。センタサーバ４００から正式鍵情報の無効化指示が送信されるのは、例えば、解錠無効期間（図７参照）が終了した場合である。

Ｓ４１２では、認証情報管理部２０３１は、正式鍵情報の無効化処理を行う。正式鍵情報の無効化処理は、例えば、記憶手段から正式鍵情報を削除する、正式鍵情報に無効フラグを立てる、正式鍵情報の有効期間を過去の日時に書き換える、正式鍵情報に含まれる端末認証情報を車両１０に送信しないようにする、等の処理である。その後、図９に示される処理が終了する。

＜具体例＞
図１０Ａ及び図１０Ｂは、センタサーバ４００の認証情報の発行制御の具体例における処理シーケンスの一例を示す図である。図１０Ａ及び図１０Ｂでは、依頼ユーザが端末５０を通じて集配管理サーバ５００Ａ及び集配管理サーバ５００Ｂそれぞれに集配依頼を行い、同日に集配ユーザＡ及び集配ユーザＢが当該依頼ユーザから集配依頼された荷物を集配する場合について説明される。なお、図１０Ａ及び図１０Ｂに示される例において、集配時間帯は指定されておらず、集配ユーザＡと集配ユーザＢとは異なる配送事業者に属する集配ユーザであるとする。

Ｓ１１では、センタサーバ４００は、対象荷物について集配管理サーバ５００Ａと集配
管理サーバ５００Ｂとから仮鍵情報の発行要求を受信し、集配ユーザＡ及び集配ユーザＢそれぞれのユーザ端末２００に対して仮鍵情報を発行する（図６、Ｓ１０１〜Ｓ１０３）。Ｓ１２では、集配ユーザＡのユーザ端末２００Ａは、集配管理サーバ５００Ａを介してセンタサーバ４００から車両１０の仮鍵情報を受信する。Ｓ１３では、集配ユーザＢのユーザ端末２００Ｂは、集配管理サーバ５００Ｂを介してセンタサーバ４００から車両１０の仮鍵情報を受信する。なお、図示されていないが、依頼ユーザのユーザ端末５０に対して、Ｓ１２及びＳ１３に対応する仮鍵情報の発行の通知がセンタサーバ４００から送信される。

Ｓ２１以降は、配送指定日における処理である。Ｓ２１では、集配ユーザＡが車両１０から近距離通信可能な範囲内に到達し、集配ユーザＡのユーザ端末２００Ａは、例えば、仮鍵情報とともに受信された情報を用いて車両１０のキーユニット１００と近距離通信によって接続する（図９、Ｓ４０１：ＹＥＳ）。Ｓ２２では、集配ユーザＡのユーザ端末２００Ａは、集配管理サーバ５００Ａを介してセンタサーバ４００に正式鍵情報の発行要求を送信する（図９、Ｓ４０２）。

Ｓ２３では、センタサーバ４００は、車両１０について正式鍵情報がいずれのユーザ端末２００にも発行されていないので、集配ユーザＡのユーザ端末２００Ａに、集配管理サーバ５００Ａを介して正式鍵情報を送信する（図７、Ｓ２０３：ＮＯ、ＯＰ２０５）。

Ｓ２４では、集配ユーザＡのユーザ端末２００Ａは、集配管理サーバ５００Ａを介してセンタサーバ４００から車両１０の正式鍵情報を受信する（図９、Ｓ４０３：ＹＥＳ）。このようにしてセンタサーバ４００から送信された正式鍵情報がユーザ端末２００Ａによって受信されると、該ユーザ端末２００Ａによる車両１０の荷室の施解錠操作が可能になる。

Ｓ３１からＳ３４の処理は、集配ユーザＡが正式鍵情報の有効期間内に車両１０に到着し、対象荷物を集配する際の処理である。Ｓ３１では、集配ユーザＡがユーザ端末２００Ａの入出力部２０４を介して車両１０を解錠する操作を行うと、ユーザ端末２００が、キーユニット１００に対して認証情報を含む解錠要求を送信する。Ｓ３２では、キーユニット１００が、集配ユーザＡのユーザ端末２００Ａから送信された解錠要求を受信し、解錠要求に含まれる認証情報（端末認証情報（正式鍵情報））と記憶部１０４１に記憶された認証情報（装置認証情報）とを比較することで、認証処理を行う。

Ｓ３３では、両認証情報の認証に成功し、キーユニット１００が、施解錠装置３００に対して、解錠信号及びキーＩＤを送信する。Ｓ３４では、施解錠装置３００が、キーユニット１００から送信された解錠信号及びキーＩＤを受信し、受信したキーＩＤに基づいて認証処理を行い、認証に成功した場合、車両１０の荷室が解錠される。なおこの際、施解錠装置３００は、キーユニット１００に対してアンサーバック等を行ってもよい。

車両１０においてＳ３１からＳ３４の処理が行われる一方で、Ｓ４１では、集配ユーザＢが車両１０から近距離通信可能な範囲内に到達し、集配ユーザＢのユーザ端末２００Ｂは、仮鍵情報とともに受信される情報を用いて車両１０のキーユニット１００と近距離通信によって接続する（図９、Ｓ４０１：ＹＥＳ）。Ｓ４２では、集配ユーザＢのユーザ端末２００Ｂは、集配管理サーバ５００Ｂを介してセンタサーバ４００に正式鍵情報の発行要求を送信する（図９、Ｓ４０２）。

Ｓ４３では、センタサーバ４００は、車両１０について既に集配ユーザＡのユーザ端末２００Ａに正式鍵情報を発行済みであるので（図７、Ｓ２０３：ＹＥＳ）、集配ユーザＢのユーザ端末２００Ｂに、集配管理サーバ５００Ｂを介して待機通知を送信する（図７、
Ｓ２０４）。

図１０ＢのＳ５１では、集配ユーザＡが車両１０に対する荷物の集配を完了し、解錠処理により荷室ドアを閉扉させ、ユーザ端末２００Ａの入出力部２０４を介して車両１０を施錠する操作を行うと、ユーザ端末２００Ａが、キーユニット１００に対して認証情報を含む施錠要求を送信する。Ｓ５２では、キーユニット１００は、ユーザ端末２００Ａから送信された施錠要求を受信し、ユーザ端末２００Ａから送信された施錠要求に含まれる認証情報（端末認証情報（正式鍵情報））と記憶部１０４１に記憶された認証情報（装置認証情報）とを比較することで、認証処理を行う。

Ｓ５３では、両認証情報の認証が成功すると、キーユニット１００が、施解錠装置３００に対して施錠信号及びキーＩＤを送信する。Ｓ５４では、施解錠装置３００は、キーユニット１００から送信された施錠信号及びキーＩＤを受信し、受信したキーＩＤに基づいて認証処理を行う。この結果、認証が成功した場合、車両１０の荷室ドアが施錠される。Ｓ３５では、キーユニット１００は、ユーザ端末２００に対して施錠が完了した旨の通知（施錠通知）を送信する。これにより、例えば、ユーザ端末２００Ａのタッチパネルスクリーン上に、施錠が完了した旨の通知が出力される。

Ｓ６１では、タッチパネルスクリーン上に表示された施錠通知により集配ユーザＡが荷物の集配を完了したことを確認すると、集配ユーザＡはユーザ端末２００Ａの入出力部２０４を介して、集配管理サーバ５００Ａに格納されている集配情報における集配ステータスを更新するために、最新の集配ステータス、すなわち集配が完了した旨のステータスの入力を行う。Ｓ６２では、集配ユーザＡのユーザ端末２００Ａは、最新の集配ステータスを集配管理サーバ５００Ａに送信する。Ｓ６３では、最新の集配ステータスを受け取った集配管理サーバ５００Ａにおいて、集配情報が更新される。なお、集配ステータスの更新については、集配ユーザ自身がそのための情報を入力する代わりに、Ｓ５５の処理でユーザ端末２００Ａがキーユニット１００から施錠通知を受け取ると、集配ユーザの入力を介さずに続いてユーザ端末２００Ａが集配管理サーバ５００に対して集配ステータスが集配完了となるように更新指令を出してもよい。

Ｓ６４では、集配ユーザＡのユーザ端末２００Ａは、Ｓ６１における集配完了のステータスの入力を受けて、集配管理サーバ５００Ａを介してセンタサーバ４００に、正式鍵情報の返却通知を送信する（図９、Ｓ４０７：ＹＥＳ、Ｓ４０８）。Ｓ６５では、集配ユーザＡのユーザ端末２００Ａからの正式鍵情報の返却通知を受けて、センタサーバ４００は、解錠無効期間を開始し、解錠無効期間が終了するまで待機する。

Ｓ６６では、解錠無効期間が終了し、センタサーバ４００は、正式鍵情報の無効化処理を実行する（図７、Ｓ２０８：ＹＥＳ、Ｓ２０９）。Ｓ６７では、センタサーバ４００は、集配管理サーバ５００Ａを介して集配ユーザＡのユーザ端末２００Ａに、正式鍵情報の無効化指示を送信する。Ｓ６８では、集配ユーザＡのユーザ端末２００Ａは、正式鍵情報の無効化指示を受信し、正式鍵情報の無効化処理を行う（図９、Ｓ４１１：ＹＥＳ、Ｓ４１２）。

Ｓ７１では、センタサーバ４００は、集配ユーザＡのユーザ端末２００Ａによる車両１０の正式鍵情報の専有が終了したので、正式発行待機中の集配ユーザＢのユーザ端末２００Ｂに、車両１０の正式鍵情報を発行する（図７、Ｓ２１０：ＹＥＳ、Ｓ２０５）。Ｓ７２では、集配ユーザＢのユーザ端末２００Ｂは、集配管理サーバ５００Ｂを介してセンタサーバ４００から車両１０の正式鍵情報を受信する（図９、Ｓ４０３：ＹＥＳ）。以降、図１０ＡのＳ３１〜Ｓ３４、Ｓ５１〜Ｓ５５のように、集配ユーザＢが車両１０に到着すると、集配ユーザＢによるユーザ端末２００Ｂの操作によって、車両１０の荷室の施解錠
処理が行われ、荷物の集配が行われる。

＜第１実施形態の作用効果＞
第１実施形態では、配送予定日に事前にユーザ端末２００に仮鍵情報が発行され、仮鍵情報が発行済みのユーザ端末２００が車両１０に近距離通信で接続した場合、すなわち、ユーザ端末２００と車両１０との距離が近距離通信可能な程度の距離になった場合に、ユーザ端末２００に正式鍵情報が発行される。ただし、他のユーザ端末２００に対して車両１０の正式鍵情報が既に発行済みである場合には、当該他のユーザ端末２００による正式鍵情報の使用の終了が検出されてから、ユーザ端末２００に車両１０の正式鍵情報が発行される。

したがって、第１実施形態によれば、仮鍵情報が発行されていないユーザ端末２００は正式鍵情報を発行してもらうことができず、仮鍵情報が発行されている複数のユーザ端末２００間では、より早く車両１０に近づいたユーザ端末２００が５〜３０分程度正式鍵情報を専有することができる。これによって、ユーザ端末２００は仮鍵情報が発行されてさえいれば、時間的な制約を受けることなく、車両１０に近づいたタイミングで正式鍵情報を取得することができ、集配ユーザの集配の時間的な制限が少なくなる。

また、仮鍵情報を複数のユーザ端末２００に発行することによって、例えば、１つの集配時間帯において、当該複数のユーザ端末２００に対応する集配ユーザが車両１０の荷室にアクセスすることが可能となり、依頼ユーザは、１つの集配時間帯を指定して複数の集配依頼を行うことができる。

また、ユーザ端末２００と車両１０との距離が近距離通信可能な程度の距離になった場合に車両１０の正式鍵情報が他のユーザ端末２００に発行されていたとしても、当該他のユーザ端末２００による正式鍵情報の使用の終了を待つことで、ユーザ端末２００は、車両１０の正式鍵情報を取得することができる。例えば、図１０Ａ及び図１０Ｂに示される具体例において、例えば、車両１０に対する集配作業が５分、解錠無効期間が５分であるとすると、ユーザ端末２００Ａが車両１０の正式鍵情報を専有するＳ２１からＳ６８までの時間は、長くても１０分となる。すなわち、図１０Ａ及び図１０Ｂに示される具体例において、ユーザ端末２００Ａとユーザ端末２００Ｂとの間で車両１０へのアクセスが重複したとしても、長くても１０分後には、ユーザ端末２００Ｂは車両１０へのアクセスが可能となる。また、正式鍵情報には、５分〜３０分の有効期間が設けられ、有効期間が終了すると正式鍵情報の使用の終了とみなされる。すなわち、第１実施形態によれば、１つのユーザ端末２００が車両１０の正式鍵情報を専有する時間を短く抑えることができ、複数の集配ユーザ間において、車両１０への集配の自由度が向上する。また、これによって、例えば、依頼ユーザは、１２時〜１４時の時間帯に複数の集配ユーザに対して車両１０への集配を指定することができる。

また、第１実施形態によれば、ユーザ端末２００の正式鍵情報の使用の終了の検出後、解錠無効期間が設けられる。これによって、解錠無効期間中、ユーザ端末２００は正式鍵情報を保持し続け、車両１０の荷室の解錠はできないものの施錠はすることができる。例えば、荷物の集配のために車両１０の荷室を解錠したまま正式鍵情報の有効期間が終了してしまった場合でも、解錠無効期間中は集配ユーザは車両の荷室を施錠することができるので、車両１０のセキュリティを保つことができる。

また、第１実施形態では、仮鍵情報とともに、車両１０のキーユニット１００への近距離通信での接続に用いられる情報がユーザ端末２００に送信される。仮鍵情報には長くて集配予定日中の有効期間が設けられる。これによって、集配ユーザのユーザ端末２００が車両１０に近距離通信で接続可能な時間を制限することができ、セキュリティを保つこと
ができる。

＜第１実施形態の変形例＞
第１実施形態では、例えば、配送センタに荷物が届いた場合又は依頼ユーザのユーザ端末５０からの集荷依頼を受領した場合に仮鍵情報の発行要求が発生して仮鍵情報が発行され、集配ユーザのユーザ端末２００が車両１０のキーユニット１００に近距離通信で接続したことを契機に正式鍵情報の発行が行われる。これに代えて、変形例では、仮鍵情報及び正式鍵情報の発行は、集配ユーザのユーザ端末２００の位置情報と車両１０の位置情報とに基づいて行われる。また、第１実施形態では、仮鍵情報の有効期間は、依頼ユーザによる集配時間帯の指定がない場合には配送予定日の営業開始時間から２４時まで、と比較的長い時間であったが、本変形例では仮鍵情報が発行されてから１時間から２時間に設定される。

集配ユーザのユーザ端末２００の位置情報は、例えば、ユーザ端末２００がＧＰＳ（Global Positioning System）等の位置情報を取得可能なセンサを搭載することで取得可能
である。また、車両１０の位置は、集配管理サーバ５００によって管理されている（図４参照）。本変形例では、集配ユーザのユーザ端末２００は、所定の周期で、集配管理サーバ５００を介してセンタサーバ４００に位置情報を送信する。センタサーバ４００は、集配ユーザのユーザ端末２００から受信される位置情報と車両１０の位置情報とに基づいて、仮鍵情報又は正式鍵情報の発行を行う。

図１１は、本変形例におけるセンタサーバ４００で実行される仮発行制御処理のフローである。図１１では、第１実施形態の図６において示される仮発行制御処理と同じ処理には同じ参照番号が付与され、その説明は省略される。

Ｓ５０１では、仮発行制御部４０２１は、集配ユーザのユーザ端末２００の位置情報に基づいて、車両１０と集配ユーザのユーザ端末２００との距離が第１の距離未満であるか否かを判定する。第１の距離は、例えば、５００ｍ〜１ｋｍである。Ｓ５０１で肯定判定されると処理はＳ５０２に進み、否定判定されると図１１に示される処理は終了する。

Ｓ５０２では、仮発行制御部４０２１は、現在時刻がユーザ端末２００の集配ユーザの集配担当の荷物の集配指定時間帯内であるか否かを判定する。集配時間帯が指定されていない場合にはＳ５０２は肯定判定される。Ｓ５０２で肯定判定されると処理はＳ５０３に進み、否定判定されると図１１に示される処理は終了する。

Ｓ５０３では、仮発行制御部４０２１は、仮鍵情報の有効期間を設定し、仮鍵情報をユーザ端末２００に送信する。仮鍵情報の有効期間は、例えば、１〜２時間に設定される。以降のＳ１０４〜Ｓ１０８の処理は図６に示されるＳ１０４〜Ｓ１０８の処理と同様であり、仮鍵情報は有効期間が終了すると無効化される。

図１２は、本変形例におけるセンタサーバ４００で実行される正式発行制御処理のフローである。図１２では、第１実施形態の図７において示される正式発行制御処理と同じ処理には同じ参照番号が付与され、その説明は省略される。

Ｓ６０１では、正式発行制御部４０２２は、集配ユーザのユーザ端末２００の位置情報に基づいて、車両１０と集配ユーザのユーザ端末２００との距離が第２の距離未満であるか否かを判定する。第２の距離は、第１の距離に比べて短い距離であり、例えば、０ｍ〜１０ｍである。Ｓ６０１で肯定判定されると処理はＳ６２に進み、否定判定されると図１２に示される処理は終了する。

Ｓ６０２では、正式発行制御部４０２２は、車両１０の仮鍵情報を保持しているか否かを判定する。Ｓ６０２で肯定判定されると処理はＳ２０２に進み、否定判定されると図１２に示される処理が終了する。以降、Ｓ２０２からＳ２１０の処理は、図７のＳ２０２からＳ２１０の処理と同様であり、正式鍵情報の返却通知又は有効期間が終了し、解錠無効期間が経過すると、正式鍵情報が無効される。

本変形例によれば、集配ユーザが車両１０から第１の距離内の範囲に進入すると集配ユーザのユーザ端末２００に仮鍵情報が発行され、集配ユーザが車両１０にさらに近づき、第２の距離の範囲内に進入するとユーザ端末２００に正式鍵情報が発行される。仮鍵情報とともに、車両１０のキーユニット１００との近距離通信での接続に用いられる情報が送信される場合には、集配ユーザのユーザ端末２００が当該情報を保持する時間を短縮することができるので、セキュリティを高めることができる。

なお、本変形例では、センタサーバ４００が車両１０と集配ユーザのユーザ端末２００との間の距離を判定する処理（図１１のＳ５０１、図１２のＳ６０１）を行うが、これに限定されない。例えば、車両１０と集配ユーザのユーザ端末２００との間の距離を判定する処理（図１１のＳ５０１、図１２のＳ６０１）をユーザ端末２００が行ってもよい。ユーザ端末２００は、車両１０の位置情報を、配送スケジュール情報等によって取得している。この場合には、ユーザ端末２００は、車両１０とユーザ端末２００との間の距離が第１の距離未満であることを判定した場合に、センタサーバ４００に仮鍵情報の発行要求を集配管理サーバ５００を介して送信する。また、この場合には、ユーザ端末２００は、車両１０とユーザ端末２００との間の距離が第２の距離未満であることを判定した場合に、センタサーバ４００に正式鍵情報の発行要求を集配管理サーバ５００を介して送信する。

＜その他＞
例えば、仮鍵情報は第１実施形態のように集配予定日の営業開始前又は営業時間中に発行され、正式鍵情報は変形例のように車両１０とユーザ端末２００との距離が第２の距離未満となった場合に発行されるようにしてもよい。または、仮鍵情報は第２実施形態のように車両１０とユーザ端末２００との距離が第１の距離未満となった場合に発行され、正式鍵情報は第１実施形態のようにユーザ端末２００が車両１０のキーユニット１００に近距離通信で接続した場合に発行されるようにしてもよい。

また、上記実施形態では、ユーザ端末２００が正式鍵情報の返却を行った場合又は正式鍵情報の有効期間が終了した場合に、ユーザ端末２００自身が、ユーザ端末２００の解錠操作の無効化を設定する。これに代えて、センタサーバ４００がユーザ端末２００から正式鍵情報の返却通知を受信した場合又は正式鍵情報の有効期間が終了した場合に、センタサーバ４００がユーザ端末２００に解錠操作の無効化を指示してもよい。

また、上記実施形態では、車両１０の仮鍵情報の発行数に上限は設定されていないが、車両１０の仮鍵情報の発行数に上限を設定してもよい。仮鍵情報の発行数の上限は、例えば、１日単位、時間単位等で設定されてもよい。これによって、車両１０にアクセス可能な集配ユーザ数を限定することができる。

上記実施形態では、キーユニット１００において認証処理が成功した場合に、施解錠装置３００によって車両１０が解錠される例を説明したが、施解錠装置３００において、キーユニット１００における処理が実行されるようにしてもよい。即ち、施解錠装置３００は、ユーザ端末２００から受信した認証情報を認証するための制御ユニット（ＥＣＵ）を備え、当該制御ユニットは、ユーザ端末２００認証が成功すると、ＣＡＮ等の車内ネットワークを介して、ボディＥＣＵ３０４に解錠指令又は施錠指令を送信するようにしてもよい。これによって、キーユニット１００を設置することなく簡易な構成により、車両１０
の荷室での荷物の集配が可能となる。

また、上記実施形態では、ユーザ端末２００がセンタサーバ４００から認証情報を受信し、受信した認証情報に基づいてユーザ端末２００がキーユニット１００によって認証されると、キーユニット１００から施解錠信号が施解錠装置３００に送信され、車両１０は施解錠される。これに代えて、認証情報は、ユーザ端末２００を認証するための情報ではなく、車両１０を施解錠するためのキーＩＤの情報を含むものであってもよい。

この場合、ユーザ端末２００は、車両１０を施解錠するためのキーＩＤを含む認証情報を集配管理サーバ５００を介してセンタサーバ４００から受信し、受信したキーＩＤを施解錠信号とともに、施解錠装置３００に送信する。施解錠装置３００は、受信したキーＩＤを施解錠装置３００に予め記憶されたキーＩＤと照合し、一致した場合に車両１０を施解錠する。なお、キーＩＤは、ユーザ端末２００と、センタサーバ４００又は施解錠装置３００との間で、暗号化をして送受信される。センタサーバ４００の正式発行制御部４０２２は、例えば、キーＩＤを時刻情報とともに所定のアルゴリズムで暗号化することで、ワンタイムキーを生成してもよい。施解錠装置３００は、受信したワンタイムキーを、センタサーバ４００と同じ所定のアルゴリズムによって復号し、施解錠装置３００に予め記憶されたキーＩＤと照合する。

キーＩＤ及び時刻情報から生成されるワンタームキーを認証情報に含めることで、センタサーバ４００は、発行要求ごとに、一時的に有効な認証情報を生成し、ユーザ端末２００に送信することができる。

また、上記実施形態では、車両１０を集配場所とし、車両１０を施解錠可能にする認証情報を発行するシステムについて説明されたが、上記実施形態で説明された技術の適用先はこれに限定されない。例えば、車庫、倉庫、金庫、ロッカー等の無人の施設が認証情報によって施解錠可能に構成されている場合には、当該施設を集配場所とし、当該施設に対応する認証情報を発行するシステムについて、上記実施形態で説明された技術が適用されてもよい。また、無人の施設に限定されず、例えば、依頼ユーザの自宅、勤務先等も施設に含まれてもよい。

＜記録媒体＞
コンピュータその他の機械、装置（以下、コンピュータ等）に上記の発行制御を実現させるプログラムを、コンピュータ等が読み取り可能な記録媒体に記録することができる。コンピュータ等に、この記録媒体のプログラムを読み込ませて実行させることにより、当該コンピュータが上記のセンタサーバ４００として機能する。

ここで、コンピュータ等が読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、又は化学的作用によって蓄積し、コンピュータ等から読み取ることができる非一時的な記録媒体をいう。このような記録媒体のうちコンピュータ等から取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／Ｗ、ＤＶＤ、ブルーレイディスク、ＤＡＴ、８ｍｍテープ、フラッシュメモリなどのメモリカード等がある。また、コンピュータ等に固定された記録媒体としてハードディスク、ＲＯＭ（リードオンリーメモリ）等がある。さらに、ＳＳＤ（Solid State Drive）は、コンピュータ等から取り外し可能な記録媒体としても、コン
ピュータ等に固定された記録媒体としても利用可能である。

１ ：トランクシェアシステム
１０ ：車両
１０Ａ ：車載装置
５０ ：ユーザ端末
１００ ：キーユニット
２００ ：ユーザ端末
３００ ：施解錠装置
４００ ：センタサーバ
５００、５００Ａ、５００Ｂ ：集配管理サーバ

Claims (7)

1. 荷物が配置され、且つ施解錠制御装置による施解錠処理を介して施解錠可能な、車両内又は施設内の所定領域に対するユーザのアクセスを、該施解錠制御装置による該施解錠処理を実行させる所定の認証情報を該ユーザのユーザ端末に発行することで制御する認証情報制御システムであって、
   第１の条件を満たすユーザ端末に対して、前記施解錠制御装置による前記施解錠処理を実行不可能な仮認証情報を発行する第１の制御部と、
   前記仮認証情報を発行済みの前記ユーザ端末と前記車両又は前記施設との距離が第１の距離未満となった場合に、第１認証情報を他のユーザ端末に発行済みであるか否かを判定し、前記第１認証情報を他のユーザ端末に発行済みでない場合には、前記仮認証情報を発行済みの前記ユーザ端末に第２認証情報を発行し、前記第１認証情報を他のユーザ端末に発行済みである場合には、前記他のユーザ端末による前記第１認証情報の使用の終了の検出を契機に、前記仮認証情報を発行済みの前記ユーザ端末に前記第２認証情報を発行する第２の制御部、
   を備える認証情報制御システム。
2. 前記第２の制御部は、前記ユーザ端末による前記第２認証情報の使用の終了を検出後、所定時間経過するまで、前記ユーザ端末について前記第２認証情報の無効化処理を実行しない、
   請求項１に記載の認証情報制御システム。
3. 前記ユーザ端末は、当該ユーザ端末による前記第２認証情報の使用の終了の検出から前記第２認証情報の無効化処理が実行されるまでの間、前記施解錠制御装置に対する解錠処理は無効化し、施錠処理は実行可能とする、
   請求項２に記載の認証情報制御システム。
4. 前記第２の制御部は、前記ユーザ端末への前記第２認証情報の発行とともに前記第２認証情報の有効期間を設定し、前記有効期間が終了した場合に、前記ユーザ端末による前記第２認証情報の使用の終了を検出する、
   請求項１から３のいずれか一項に記載の認証情報制御システム。
5. 前記第１の制御部は、前記仮認証情報の発行とともに前記仮認証情報の有効期間を設定し、
   前記第２の制御部は、前記仮認証情報を発行済みのユーザ端末と前記車両又は前記施設との距離が第１の距離未満となった場合に、前記仮認証情報の有効期間の終了時刻までの残り時間が所定の時間長未満であるか否かを判定し、前記残り時間が前記所定の時間長未満である場合には、当該ユーザ端末に前記第２認証情報を発行しない、
   請求項１から４のいずれか一項に記載の認証情報制御システム。
6. 荷物が配置され、且つ施解錠制御装置による施解錠処理を介して施解錠可能な、車両内又は施設内の所定領域に対するユーザのアクセスを、該施解錠制御装置による該施解錠処理を実行させる所定の認証情報を該ユーザのユーザ端末に発行することで制御する認証情報制御方法であって、
   第１の条件を満たすユーザ端末に対して、前記施解錠制御装置による前記施解錠処理を実行不可能な仮認証情報を発行するステップと、
   前記仮認証情報を発行済みのユーザ端末と前記車両又は施設との距離が第１の距離未満となった場合に、第１認証情報を他のユーザ端末に発行済みであるか否かを判定するステップと、
   前記第１認証情報を前記他のユーザ端末に発行済みでない場合には、前記仮認証情報を
   発行済みのユーザ端末に第２認証情報を発行し、前記第１認証情報を前記他のユーザ端末に発行済みである場合には、前記他のユーザ端末による前記第１認証情報の使用の終了の検出を契機に、前記仮認証情報を発行済みのユーザ端末に前記第２認証情報を発行するステップと、
   を含む認証情報制御方法。
7. 荷物が配置され、且つ施解錠制御装置による施解錠処理を介して施解錠可能な、車両内又は施設内の所定領域に対するユーザのアクセスを、該施解錠制御装置による該施解錠処理を実行させる所定の認証情報を該ユーザのユーザ端末に発行することで制御するための認証情報制御プログラムであって、
   コンピュータに、
   第１の条件を満たすユーザ端末に対して、前記施解錠制御装置による前記施解錠処理を実行不可能な仮認証情報を発行させ、
   前記仮認証情報を発行済みの前記ユーザ端末と前記車両又は前記施設との距離が第１の距離未満となった場合に、第１認証情報を他のユーザ端末に発行済みであるか否かを判定させ、前記第１認証情報を他のユーザ端末に発行済みでない場合には、前記仮認証情報を発行済みの前記ユーザ端末に第２認証情報を発行させ、前記第１認証情報を他のユーザ端末に発行済みである場合には、前記他のユーザ端末による前記第１認証情報の使用の終了の検出を契機に、前記仮認証情報を発行済みの前記ユーザ端末に前記第２認証情報を発行させる、
   ための認証情報制御プログラム。

Images