JP7490244B2

JP7490244B2 - 宅配ボックス

Info

Publication number: JP7490244B2
Application number: JP2021165077A
Authority: JP
Inventors: 基弘栗須; 顕人栗須
Original assignee: ヒロテック株式会社
Priority date: 2021-10-06
Filing date: 2021-10-06
Publication date: 2024-05-27
Anticipated expiration: 2041-10-06
Also published as: JP2023055574A

Description

本発明は、近距離無線通信機能を有する端末を用いて開錠／施錠動作を行うことができる宅配ボックスに関する。

近年、ネット通販やネットオークション等の拡大に伴って宅配便の取り扱い個数が大幅に増加したことにより、受取人の不在等による再配達の増加が大きな問題となっている。また、新型コロナウイルス感染症の拡大に伴って、非対面による受取の需要も増している。このような背景において、ユーザ宅に設置される宅配ボックスとして、業者が配達物をボックス内に収納して施錠し、受取人が開錠して取り出すことができるものの需要が増加している。

商品として市販ないし発表されている既存の宅配ボックスとしては、大略、次のようなものがある。

例えば、南京錠式の宅配ボックスは、予め南京錠を開錠した状態で宅配人に配達物を収納した後、施錠して貰い、受取人が鍵を用いて開錠し、配達物を取り出すものである（非特許文献１）。

ダイヤル錠式の宅配ボックスは、宅配人に開錠状態のボックス内に配達物を収納した後、ダイヤルを回すことにより施錠してもらい、受取人が予め設定された暗証番号にダイヤルを合わせて開錠し、配達物を取り出すものである（非特許文献２）。

電子錠を用いる宅配ボックスでは、宅配業者が送り状のバーコードを宅配ボックスの読み取り部にかざして開錠し、配達物を投函した後、受取人が専用のスマートフォンアプリのインストール済スマートフォン（端末）で、その画面に所定のＱＲコード（登録商標）を表示させ、これを読み取り部にかざすことにより開錠するものが知られている（非特許文献３）。

その他、宅配ボックスに設けられたテンキー付きの操作パネルにパスワードを入力することにより電子錠を開錠するものも知られている（非特許文献３）。

特許文献１には、配送業者が収容ボックスに配送物を収納して開閉キーを新たな解錠番号で施錠して配送物の配送が完了した旨を配送業者端末がサーバに送信し、受取人端末が、収納ボックスの開閉キーの新たな解錠番号をサーバから受信して、解錠する宅配ボックス装置を使用した配送システムが開示されている。

特許文献２には、外部から扉の施錠および開錠の指示を受信する通信装置を備え、伝票捺印口に配達伝票が挿入されたとき操作機構により扉の施錠および捺印が行われ、通信装置の通信が可能になり、受取人は携帯型情報端末装置の操作画面から「開錠」ボタンを押すことによりＷｉ－Ｆｉルータを介する通信により、開錠暗証番号を入力することなく扉が開錠される宅配ボックスが開示されている。電源としては電池を利用することが示されている。

特開２０１８－１１９０３７号公報特開２０１９－１４６７６１号公報

インターネット上の広告記事ＵＲＬ：ｈｔｔｐｓ：／／ｄｉｒｅｃｔ．ｓａｎｗａ．ｃｏ．ｊｐ／ＩｔｅｍＰａｇｅ／３００－ＤＬＢＯＸ０１６インターネット上の広告記事ＵＲＬ：ｈｔｔｐｓ：／／ｗｗｗ．ｓｈｉｎｙｅｉ－ｓｈｃ．ｃｏ．ｊｐ／ｐｒｏｄｕｃｔ／ｐｏｓｔ／ｐｏｓｔ＿ｂｏｘ＿ｓｋｃｂｘ２０２．ｈｔｍｌインターネット上の広告記事ＵＲＬ：ｈｔｔｐｓ：／／ｄｉｒｅｃｔ．ｓａｎｗａ．ｃｏ．ｊｐ／ＩｔｅｍＰａｇｅ／３００－ＤＬＢＯＸ０１７

上述した従来の宅配ボックスには以下のような改善すべき問題がある。

従来の南京錠式の宅配ボックスでは鍵の紛失のおそれがある。また、業者による開錠が行えないので集荷用に利用することができない。

ダイヤル錠式の宅配ボックスでは鍵の紛失のおそれはないが、暗証番号が漏洩や偶然による開錠などのおそれがある。また、この宅配ボックスにおいても業者による開錠が行えないので集荷用に利用することができない。

上述した電子錠を用いる宅配ボックスでは、これらの問題は解消されるが、宅配ボックスにバーコードやＱＲコード（登録商標）の読み取り部を設ける必要があり、コスト増となるのみならず、その読み取り操作は不慣れな利用者にとって煩雑である。

特許文献１に記載の宅配ボックス装置では、開閉キーの解錠（開錠）の際に、利用者が収容ボックスに付属のテンキーから解錠番号（暗証番号）を入力する必要があり、解錠番号の漏洩が問題となる他、解錠番号の入力が煩雑であるとともに誤入力のおそれもある。

特許文献２に記載の宅配ボックスでは、そのユーザである受取人が宅配物を受け取る際には、宅配ボックス本体での番号キー操作や端末上での暗証番号の入力を行うことなく携帯型情報端末装置の利用により宅配ボックスの開錠を行うことができる。しかしながら、宅配人による開錠時には宅配人が指定された暗証番号を入力する必要がある。

また、電子錠を用いる宅配ボックスはバッテリ駆動のものが設置が容易となるが、バッテリ切れは避けられない。そこで、バッテリの長寿命化のために電子錠の操作時のみ電源をオンし、通常時は電源オフとすることが好ましいが、任意の時点での無線通信による外部からのアクセスに対して宅配ボックスが応答するためには電源オフ期間中もある程度の待機電流を流しておく必要がある。

この代わりに、宅配ボックスの電源ボタンをオフしたときに完全に電源が遮断される構成とし、必要時のみに電源ボタンをオンする構成も考えられるが、使用後に利用者が電源をオフし忘れるおそれがある。

本発明はこのような背景においてなされたものであり、その課題は配達時および集荷時に受取人のみならず宅配人も、宅配ボックス本体での番号キー操作や端末上での暗証番号の入力を行うことなく、開錠／施錠動作を行うことができる宅配ボックスを提供することにある。

本発明の他の課題は、受取人および宅配人が近距離無線通信機能を有する端末を用いて開錠／施錠動作を行う際のセキュリティを向上させることができる宅配ボックスを提供することにある。

本発明によるさらに他の課題は、バッテリで駆動される際にバッテリ寿命を伸ばすとともに電源オフのし忘れを防止することができる宅配ボックスを提供することにある。

本発明においてこれらの課題は互いに独立であり、必ずしもすべての課題が達成される必要はなく、少なくとも１つの課題が達成されれば足りる。

本発明による宅配ボックスは、宅配ボックスとユーザ端末と宅配業者の業者端末とサーバとにより構成される宅配システムにおける宅配ボックスであって、開口部を有するボックス本体と、前記ボックス本体に取り付けられ、前記開口部を開閉するボックス開閉部と、前記ボックス本体に対して前記ボックス開閉部を開錠／施錠することができる電子錠部と、近距離無線通信部と、制御部とを備え、前記制御部は、前記近距離無線通信部により近距離内に位置する端末に対して、自宅配ボックスに付与された公開鍵Ａで暗号化した認証要求を発出し、自宅配ボックスに付与された公開鍵Ｂで暗号化された認証応答を当該端末から受信したとき、自宅配ボックスに予め割り当てられた秘密鍵Ｂで当該認証応答を復号し、この復号結果が所定の条件に合致したとき、当該端末からの開錠／施錠指示を許可し、当該端末から前記公開鍵Ｂで暗号化された開錠／施錠指示を受けて前記秘密鍵Ｂで復号し、前記電子錠部を開錠／施錠し、する前記端末が前記宅配ボックスのユーザに係るユーザ端末である場合、前記認証応答および開錠／施錠指示の生成およびそれらの暗号化を当該ユーザ端末が実行し、前記端末が宅配業者の業者端末である場合、前記認証要求は当該業者端末が通信ネットワークを介して前記サーバへ転送し、前記サーバが前記認証応答および開錠／施錠指示の生成およびそれらの暗号化を実行し、前記サーバから通信ネットワークを介して得た前記認証応答および開錠／施錠指示の暗号文を前記業者端末が当該宅配ボックスへ返送するものである。

この宅配ボックスの電子錠の開錠および施錠は近距離無線通信部により無線通信を介して近接する端末からの指示により行われる。その際、宅配ボックスと通信相手との間の相互の認証および要求、指示は公開暗号方式による暗号化／復号によって行われる。これによって、セキュリティの高い宅配サービスが実現される。

上記構成において、前記端末が前記宅配ボックスのユーザに係るユーザ端末である場合、前記認証応答および開錠／施錠指示の生成およびそれらの暗号化を当該ユーザ端末が実行し、前記端末が宅配業者の業者端末である場合、前記認証要求は当該業者端末が通信ネットワークを介して前記サーバへ転送し、前記サーバが前記認証応答および開錠／施錠指示の生成およびそれらの暗号化を実行し、前記サーバから通信ネットワークを介して得た前記サーバから通信ネットワークを介して得た前記サーバから通信ネットワークを介して得た前記認証応答および開錠／施錠指示の暗号文を前記業者端末が当該宅配ボックスへ返送することにより、業者端末を暗号化および復号に関与しないようにすることができる。

本発明の他の態様として、上記構成において、前記認証要求および前記認証応答には当該宅配ボックスの識別情報を含めることができる。これにより、当該認証要求および認証応答が対象とする宅配ボックスが特定される。

本発明の他の態様として、前記制御部は、前記端末が業者端末である場合、前記秘密鍵Ｂで当該認証応答の暗号文を復号した復号結果が所定の条件に合致したとき、当該業者端末に対して業者情報および配達物情報を要求して当該業者端末からそれらの情報を受信した後、前記公開鍵Ａで暗号化した当該情報を含めた開錠／施錠指示要求を当該業者端末経由で前記サーバ宛に送出する。これにより、業者端末を暗号化／復号への関与を排除しつつ、業者情報および配達物情報を取得して宅配ボックス側で暗号化してサーバへ渡すことができる。

本発明の他の態様として、上記構成において、前記ボックス開閉部に設けられた覗き窓をさらに備え、前記覗き窓は、手動で開閉可能なシャッタ機構およびその閉鎖状態を前記制御部の制御下でロックするロック手段を有し、前記シャッタ機構の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止され、前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記覗き窓のロックが解除され、前記業者端末による撮影像を受領した前記サーバからの指示に応じて閉鎖状態の前記覗き窓をロックするようにしてもよい。

本発明の他の態様として、上記構成において、前記ボックス開閉部に設けられた覗き窓をさらに備え、前記覗き窓は、前記制御部により開閉可能なシャッタ機構を有し、前記シャッタ機構の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止され、前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記シャッタ機構を開放し、前記業者端末による撮影像を受領した前記サーバからの指示に応じて前記シャッタ機構を閉鎖するようにしてもよい。

本発明の他の態様として、上記構成において、前記ボックス開閉部に設けられた覗き窓をさらに備え、前記覗き窓は、前記制御部により光透過を制御できる調光フィルムを有し、前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記調光フィルムを透明化し、前記業者端末による撮影像を受領した前記サーバからの指示に応じて前記調光フィルムを不透明化するようにしてもよい。

宅配ボックスの施錠後にこれらの覗き窓を通したボックス内部の撮影により、宅配による配達物が受取人の宅配ボックスに確実に収容配達されたことの証明が得られる。

本発明による他の態様としては、上記構成において、バッテリと、前記電子錠部を駆動する電源回路部と、前記バッテリと前記電源回路部との間に配置され、利用者に操作されて前記バッテリと前記電源回路部間を導通させる自動復帰型の第１のスイッチと、前記第１のスイッチに並列に接続され、制御信号に基づいてオンオフ制御される第２のスイッチとをさらに備え、前記制御部は、前記第１のスイッチが利用者によりオンされたとき、前記第２のスイッチをオンするとともに前記端末の操作に応じて前記電子錠部を開錠／施錠を制御し、当該端末の操作による前記宅配ボックスの処理が終了した後、前記第２のスイッチをオフするようにしてもよい。この構成により、宅配ボックスの不使用時の消費電力をゼロにしてバッテリの長寿命化が図れる。

本発明の他の態様として、前記電子錠部の開錠／施錠動作に連動する可動部材を備え、前記可動部材の動作に応じて開錠／施錠状態を色表示する状態表示部を備えてもよい。この構成により、宅配ボックスが電源オフ状態でも開錠／施錠状態を表示することができる。

本発明による他の宅配ボックスは、電子錠で施錠することができる宅配ボックスであって、ボックス本体と、前記ボックス本体に取り付けられるボックス開閉部と、前記ボックス本体に対して前記ボックス開閉部を開錠／施錠することができる電子錠部と、バッテリと、前記電子錠部を駆動する電源回路部と、前記バッテリと前記電源回路部との間に配置され、利用者に操作されて前記バッテリと前記電源回路部間を導通させる自動復帰型の第１のスイッチと、前記第１のスイッチに並列に接続され、制御信号に基づいてオンオフ制御される第２のスイッチと、前記第１のスイッチが利用者によりオンされたとき、前記第２のスイッチをオンするとともに利用者の操作に応じて前記電子錠部を開錠／施錠を制御し、前記利用者の操作による前記宅配ボックスの処理が終了した後、前記第２のスイッチをオフする制御部とを備えたものである。この構成により、宅配ボックスの不使用時の消費電力をゼロにしてバッテリの長寿命化が図れる。

この宅配ボックスにおいても、上述した覗き窓の構成を採用することができる。

そのような構成において、前記制御部は、前記電子錠部の施錠を行い、前記覗き窓が閉鎖またはロックされた後、前記第２のスイッチをオフするようにしてもよい。これにより、宅配ボックスの電源オフを延期して覗き窓に関連した処理を確実に完了させることができる。

本発明の一形態によれば、配達時および集荷時に受取人のみならず宅配人も、宅配ボックス本体での番号キー操作や端末上での暗証番号の入力を行うことなく、近距離無線通信機能を有する端末を用いて開錠／施錠動作を行うことができる。

本発明の他の形態によれば、受取人および宅配人が近距離無線通信機能を有する端末を用いて開錠／施錠動作を行う際のセキュリティを向上させることができる。

本発明によるさらに他の形態によれば、バッテリで駆動される際にバッテリ寿命を伸ばすとともに電源オフのし忘れを防止することができる

本発明の実施の形態に係る宅配ボックスの概略の外観を示す図である。本発明の実施の形態に係る宅配システムの概略構成を示すブロック図である。本発明の実施の形態に係る宅配ボックスの概略構成を示すブロック図である。図１に示した宅配ボックスの電子錠部に含まれるロック機構の構成例を示す図である。図１に示した宅配ボックスの施錠状態表示部の構成例を説明するための図である。図１に示した宅配ボックスの覗き窓の構成例を示す図である。図１に示した宅配ボックスの覗き窓の他の構成例を示す図である。本発明の実施形態における宅配システムの構成要素間の公開鍵暗号方式の鍵の関係および概略の通信データの授受の様子を示した図である。本発明の実施形態におけるユーザ端末の画面例を示す図である。本発明の実施形態における配達時開錠プロセスの具体的な処理ステップを示したシーケンス図である。本発明の実施形態における配達時施錠プロセスの具体的な処理ステップを示したシーケンス図である。本発明の実施形態におけるユーザ開錠／施錠プロセスの具体的な処理ステップを示したシーケンス図である。本発明の実施形態における集荷時開錠プロセスの具体的な処理ステップを示したシーケンス図である。本発明の実施形態における集荷時施錠プロセスの具体的な処理ステップを示したシーケンス図である。

以下、本発明の実施の形態について図面を参照しながら詳細に説明する。

＜実施形態の構成＞
図１は、本実施の形態に係る宅配ボックス１０の概略の外観を示している。図１（ａ）はボックス開閉部１３が閉鎖された閉鎖状態を示し、図１（ｂ）はボックス開閉部１３が開放された開放状態を示している。ボックス開閉部１３は、開口部１２ａを有するボックス本体１２に開閉可能に取り付けられ、開口部１２ａを開閉する部材であり、この例では開口部１２ａが鉛直上方へ開口しているので、蓋部として認識される。この代わりに、開口部が鉛直側方へ開口していてもよい。その場合にはボックス開閉部１３は扉部として認識される。したがって、本明細書において「ボックス開閉部」とは蓋部および扉部の両方を包含するものとする。

図１（ａ）に示すように、ボックス開閉部１３には宅配ボタン１４、施錠状態表示部１５および覗き窓１６が設けられている。また、ボックス開閉部１３の内側には、電子錠部（電子錠モジュール）１７および高輝度ＬＥＤ１８が設けられている。

宅配ボタン１４は、宅配ボックス１０の利用者（ユーザまたは宅配業者の宅配人）が宅配ボックス１０を開錠／施錠する際に操作する操作部であり、実質的に宅配ボックス１０の電源を投入するための電源ボタンとして機能する。この宅配ボタン１４は本実施形態では押しボタンで構成され、後述するモーメンタリスイッチと連動し、押圧されている間だけ後退し、押圧力が解除されると元の位置に復帰する自動復帰型のものである。

施錠状態表示部１５は、電子錠部１７の開錠／施錠に係る現在の状態を表示する部位である。施錠状態表示部１５としては発光ダイオード（ＬＥＤ）等の電子デバイスを用いて構成することも可能であるが、ここでは機械的な表示部の一例として、ボックス開閉部１３に設けた開口に透明部材を配設し、内部機構の変化が色変化として透過して見えるようにしたものである。色変化としては例えば「赤」が施錠状態、「青」が開錠状態である。その具体的な構成例については後述する。状態の表示は色変化に限るものではなく、濃度、文字、記号、等、状態の別を表示できる任意の表示形態を採用可能である。

覗き窓１６は、宅配ボックス１０のボックス開閉部１３に設けられる窓部であり、ボックス開閉部１３が閉鎖された状態でもこの窓部を通してボックス内部を外側から視認することを可能とするものである。覗き窓１６も開閉可能であり、覗き窓１６の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止される。覗き窓１６の開閉は手動の場合と自動の場合とが考えられる。自動の場合の開閉制御は、宅配業者（以下、単に業者ともいう）による配達時の電子錠部１７の開錠および施錠動作に伴って制御部１００の制御に従って行われる。手動の場合、覗き窓１６は少なくともボックス開閉部１３の施錠後にロックが解除（開放が許可）され、閉鎖後に閉鎖状態がロックされることが好ましい。

より具体的には例えば、覗き窓１６は、業者の宅配人が配達物を宅配ボックス１０内に収納（入庫）に伴って、電子錠部１７の施錠後に覗き窓１６を開放し、庫内の配達物をボックス外からカメラで撮影できるようにする。さらに、業者端末３０による撮影像を受領した後のサーバ４０からの窓閉鎖指示に応じて覗き窓１６を閉鎖かつロックする。このような仕様により、宅配人が一旦収納した配達物を施錠前に撮影し、配達物を取り出した後に施錠するという不正を防止できる。

覗き窓１６の幾つかの具体例については後述する。

電子錠部１７は、ボックス本体１２に対してボックス開閉部１３を開錠／施錠することができるデバイスであり、ボックス開閉部１３の内側に取り付けられる。このデバイスは、ボックス本体１２に対してボックス開閉部１３を閉じた状態をロックする施錠状態と、そのロックを解除した開錠状態との間を、外部の端末との無線通信によって切り替えることができる。本実施形態の電子錠部１７は、バッテリ（電池）で駆動される制御部（ＣＰＵを含む）、種々の機能を実現するための電子回路、および施錠のためのロック機構を有している。ロック機構はモータを利用したものや自己保持ソレノイドを利用したものが使用可能である。

高輝度ＬＥＤ１８は本実施形態における庫内照明部を構成するデバイスであり、覗き窓１６を通して、外部からボックス内部を撮影する際にボックス内部を照明するためのものである。この例では高輝度ＬＥＤ１８を２個用いているが、個数は特に限定されるものではない。

また、特に図示しないが、宅配ボックス１０の盗難を防止するために、宅配ボックス１０を家屋の一部に固定したり鎖で連結したりしてもよい。

このような宅配ボックス１０は、図２に示すような宅配システムの一構成要素として機能する。この宅配システムは、宅配ボックス１０と、ユーザ端末２０と、業者端末３０と、サーバ（管理サーバ）４０とにより構成される。

宅配ボックス１０は、ブルートゥース（ＢＬＵＥＴＯＯＴＨ）（登録商標）、特に低消費電力のBluetooth Low Energy（ＢＬＥ）のような近距離無線通信を介して、外部のユーザ端末２０および業者端末３０と無線通信を行う。

ユーザ端末２０は、宅配ボックス１０に係るユーザのスマートフォン、タブレット等の携帯情報端末である。宅配ボックス１０とユーザ端末２０の組み合わせはユーザ宅２５毎に存在しうる。

業者端末３０は、宅配業者の配達員が所持する携帯情報端末である。

サーバ４０は、複数のユーザ宅２５の個々の宅配ボックス１０を管理するためのコンピュータであり、インターネット等の通信ネットワーク２７を介して、ユーザ端末２０および業者端末３０と接続される。

図３は、宅配ボックス１０の概略構成を示すブロック図である。

宅配ボックス１０は、制御部１００、バッテリ１０１、第１のスイッチ１０３、第２のスイッチ１０５、電源回路部１０９、ボックス開閉部開閉検出部１１１、覗き窓開閉検出部１１３、庫内照明部１１５、記憶部１２１、近距離無線通信部１２３、庫内温度測定部１２５、開錠／施錠駆動部１２７、覗き窓駆動部１２８および音出力部１２９を備えて構成される。

制御部１００は、ＣＰＵや暗号・復号モジュールを含み、宅配ボックス１０の動作を司る部位である。

バッテリ１０１は宅配ボックス１０の動作電力を提供する電池である。バッテリ切れに備えて、バッテリ１０１の出力に代えて、非常用外部電源入力１０７が利用可能とされている。

電源回路部１０９は、バッテリ１０１の電圧を所望の電圧に変換して制御部１００および必要な各部へ提供する部位である。

第１のスイッチ１０３は、利用者による宅配ボタン１４の押下時にバッテリ１０１の出力を電源回路部１０９へ一時的に導通させるモーメンタリスイッチである。

第２のスイッチ１０５は、第１のスイッチ１０３に並列に接続され、制御部１００の制御下で通常オフ状態にあり、利用者により宅配ボタン１４が押下されることによるモーメンタリスイッチ１０３の一時的なオン動作に応じてオン状態となり、その後、宅配ボックス１０の処理（開錠／施錠動作）の終了に伴ってオフ状態に戻るスイッチである。

このような第１のスイッチ１０３および第２のスイッチ１０５により、宅配ボックス１０の開錠／施錠動作時以外は待機電流すら流れることなく、完全な電源オフ状態となる。また、利用者による電源オフのし忘れも回避される。これによって、バッテリ１０１の電力消費が抑制され、バッテリ１０１の使用可能期間の長時間化が可能となる。

ボックス開閉部開閉検出部１１１は、ボックス本体１２に対してボックス開閉部１３が閉鎖されているか否か検出する部位であり、その出力は制御部１００へ入力される。その動作原理は機械的、光学的、磁気的等、任意である。

覗き窓開閉検出部１１３は、覗き窓１６の開閉の別を検出する部位であり、その出力は制御部１００へ入力される。「覗き窓１６の開閉」の手段には機械的な開閉手段に限らず、光学的な開閉手段等の他の手段も含むものとする。

庫内照明部１１５は、前述したような高輝度ＬＥＤ等の照明用の発光デバイスである。

記憶部１２１は、制御部１００に接続され、データを不揮発的に記憶する不揮発性メモリ等のデバイスである。

近距離無線通信部１２３は、制御部１００の制御下で近距離にある端末等との間で近距離無線通信を行う部位であり、好ましくはピアツーピア動作を行うことができるデバイスである。本実施形態ではＢＬＥの使用を想定している。

庫内温度測定部１２５は、宅配ボックス１０内の温度を測定する部位であり、その出力は制御部１００へ入力される。庫内温度測定部１２５はユーザ端末２０のような外部の端末からの要求に応じて起動され、測定結果は当該端末へ返される。

開錠／施錠駆動部１２７は、制御部１００の制御下で動作する電子錠部１７の開錠／施錠のための機能部である。

覗き窓駆動部１２８は、制御部１００の制御下で動作する覗き窓１６の開閉動作（透明化／不透明化を含む）やロック動作等を行う機能部であり、後述するシャッタ機構、ロック機構、調光フィルム等を含みうる。

音出力部１２９は、制御部１００の制御下で開錠／施錠に伴って動作音や音声等の音を発生する部位である。好ましくは、施錠時と開錠時とで異なる音を発生する。

図４に、電子錠部１７に含まれるロック機構の構成例を示す。このロック機構は、モータ５１、減速ギア５３（ギア５３ａ，５３ｂ）、ねじ軸５４、可動テーブル５７および軸受部５９を有する。ねじ軸５４、可動テーブル５７および軸受部５９はボールねじ５５を構成する。ロック機構は、その動作時、モータ５１が回転し、この回転が減速ギア５３で減速されてボールねじ５５に伝達され、このボールねじ５５の回転動作がナット部５７ａの直線動作に変換されることにより、可動テーブル５７がボールねじ５５に沿って移動する。モータ５１の回転方向に応じて、可動テーブル５７の棒状部５７ｂがボックス本体１２に設けられた凹部（図示せず）に突出／後退することにより、宅配ボックス１０（の電子錠部１７）の開錠／施錠動作が実現される。モータ５１が停止したとき、その電源がオフされても可動テーブル５７の位置は変わらず維持される。この代わりに、自己保持ソレノイドを用いてもよい。自己保持ソレノイドは電磁的な動作原理により同様の開錠／施錠動作を実現するデバイスであり、永久磁石を利用することにより、コイルに電流が流れていないときでも、永久磁石によって可動鉄芯の吸引状態を保つことができる。

図５により施錠状態表示部１５の構成例を説明する。この施錠状態表示部１５は、電子錠部１７の開錠／施錠動作に連動する可動部材を備え、この可動部材の動作に応じて開錠／施錠状態を色表示するものである。具体的には例えば、図４に示した電子錠部１７のロック機構におけるボールねじ５５のねじ軸５４に対して、可動テーブル５７とは別の可動テーブル５８を設けるとともに、軸受部５９に開口または透明部材製の窓１５ａを設ける。この窓１５ａの背景には「開錠」を示す色（ここでは青）を施しておく。他方、可動テーブル５８のスライド部５８ｂの少なくとも窓１５ａに面する箇所には「施錠」を示す色（ここでは赤）を施しておく。このような構成により、窓１５ａには開錠時には青、施錠時には赤の表示色が現れる。このような機械的な表示機構を利用することにより、宅配ボックス１０が完全電源オフの状態でも施錠（または開錠）状態を正しく表示し続けることができる。

図６により、覗き窓１６の構成例を説明する。覗き窓１６のサイズは、少なくとも、端末のカメラでボックス内部の撮影ができる大きさである。この覗き窓１６は手動による機械的なシャッタ機構６０を用いるものである。このシャッタ機構６０は、覗き窓１６に重ねるようにボックス開閉部１３上に配置された透明部材６３に対して、これとほぼ同サイズの不透明部材６１を透明部材６３上にスライド可能に保持したものである。不透明部材６１には利用者が手動でスライド操作するためのノブ（操作部）６２が付与されている。好ましくは、この不透明部材６１で透明部材６３を完全に遮蔽した状態を検知する覗き窓開閉検出部１１３が設けられる。この覗き窓開閉検出部１１３は、上述したボックス開閉部開閉検出部１１１と同様に、その動作原理は機械的、光学的、磁気的等、任意である。

また、このシャッタ機構６０のロック手段として、不透明部材６１で透明部材６３を完全に遮蔽した状態をロックするシャッタロック機構１２７ａが設けられる。このシャッタロック機構１２７ａとしては、上述したモータを利用したものや自己保持ソレノイドを利用したものが使用可能である。

覗き窓１６としては機械的な手段の変形例として他の構成も可能である。特に図示しないが、例えば、上述したようなモータ駆動のボールねじに係合するナット部に機械的なシャッタとしてのシャッタプレートを固定しておき、ボールねじに係合したナット部の移動とともにシャッタプレートが移動するという構成例も採用可能である。このシャッタプレートが覗き窓１６を覆うときボックス内部の視認が遮断され、覗き窓１６の前から後退したとき視認が許容されるものである。

図７に本実施形態における覗き窓１６の他の構成例を示す。覗き窓１６による宅配ボックス内部の視認を遮断する手段として機械的な手段に代えて、図７は調光フィルム１９を利用する例を示している。この例では、覗き窓１６に光透過を制御できる調光フィルム１９が設置される。調光フィルム１９は電気的な制御により透明化／不透明化される（透明状態と不透明状態とを切り替えることができる）フィルムである。必須ではないが、この例では調光フィルム１９に対して、視認方向１９ｂに沿って庫内を広角に視認できるようにするためのレンズ１９ａを配置している。これにより、通常、配達物の上部に貼付された伝票の記載事項やコード情報（バーコードや２次元コード等）の全体を撮影できる。本明細書では、調光フィルム１９の透明状態／非透明状態の切り替えを便宜上、覗き窓１６の開閉の概念に含める。

図８は、本実施形態における宅配システムの構成要素間の公開鍵暗号方式（例えばＲＳＡ）の鍵の関係および概略の通信データの授受の様子を示した図である。

サーバ４０内には、データの暗号化および復号を行う暗号・復号モジュール４１と、宅配ボックス１０毎の宅配ボックス識別情報としての宅配ボックス番号＃１～＃Ｎおよびこれに対応づけられた秘密鍵Ａ１～ＡＮおよび公開鍵Ｂ１～ＢＮが保持される。宅配ボックス１０内には、暗号・復号モジュール１１と、その宅配ボックス番号＃Ｎおよびこれに対応づけられた公開鍵ＡＮおよび秘密鍵ＢＮが保持される。宅配ボックス１０内の公開鍵ＡＮとサーバ４０内の秘密鍵ＡＮとが公開鍵暗号システムにおける１対の鍵を構成している。同様に、宅配ボックス１０内の秘密鍵ＢＮとサーバ４０内の公開鍵ＢＮとが公開鍵暗号システムにおける１対の鍵を構成している。基本的に、公開鍵暗号システムにおける公開鍵は情報を暗号化するために用いられ、その公開鍵に対応する秘密鍵はその公開鍵で暗号化された情報を復号するために用いられる。宅配ボックス１０内の公開鍵ＡＮと秘密鍵ＢＮとは宅配ボックス１０の出荷時または事後的に宅配ボックス１０の記憶部１２１内に保存される。

ユーザ端末２０内には、暗号・復号モジュール２１と、このユーザに係る宅配ボックス１０の宅配ボックス番号＃Ｎおよび秘密鍵ＡＮおよび公開鍵ＢＮが保持される。これらの宅配ボックス番号＃Ｎおよび秘密鍵ＡＮおよび公開鍵ＢＮは初期設定時にユーザ端末２０に保存される。そのために、宅配ボックス１０のユーザは、宅配ボックス１０の使用に先立って、ユーザ端末２０を用いて所定の初期設定を行う。この初期設定および以後の宅配ボックス１０の使用のための専用のアプリ（アプリケーションプログラム）を、通信ネットワーク２７上の所定のサイトからダウンロードしてユーザ端末２０内にインストールすることができる。但し、専用のアプリは必須ではなく、所定のウェブサイトなどにその都度ログインして所要の動作を行うことも可能である。

初期設定において、ユーザはユーザ端末２０に、メインのユーザ（マスター）の氏名、住所、電話番号、メールアドレス等のユーザ情報を入力し、サーバ４０へ初期設定認証要求を発する（Ｓ２０１）。（宅配ボックス１０の設置場所が住所と異なる場合には、設置場所も入力する。）これに応じてサーバ４０は、受信した宅配ボックス番号＃Ｎが正規の番号であること、および、未だユーザ情報が登録されていないこと等を確認する。この際、サーバ４０は、宅配ボックス１０に割り当てられた仮ユーザＩＤや仮パスワードの入力を求めるようにしてもよい。このような確認がなされた後、サーバ４０は当該宅配ボックス番号＃Ｎに対応づけて当該ユーザのユーザ情報を登録し、認証および登録がなされた旨の認証応答をユーザ端末２０へ返す（Ｓ２０２）。この初期設定時に、当該ユーザによる以後のサーバアクセスのために、ユーザのログインＩＤおよびパスワードの登録も行う。

次いで、ユーザ端末２０はサーバ４０へ鍵要求を発し（Ｓ２０３）、これに応じてサーバ４０は当該宅配ボックス番号＃Ｎに対応した秘密鍵ＡＮおよび公開鍵ＢＮをユーザ端末２０に返す（Ｓ２０４）。これに併せて、サーバ４０から当該ユーザへ初期設定（登録）が完了した旨のメールまたはメッセージを送信するようにしてもよい。

ユーザ端末２０は受信した秘密鍵ＡＮおよび公開鍵ＢＮを当該当該宅配ボックス番号＃Ｎとともに内部に保存する。

さらに宅配ボックス１０側の初期設定として、ユーザが宅配ボックス１０の宅配ボタン１４を操作（例えば長押し）することにより、宅配ボックス１０からユーザ端末２０へ初期設定情報要求を行い（Ｓ２１１）、これに応じてユーザ端末２０が初期設定情報を返送する（Ｓ２１２）。この初期設定情報は例えば上述したユーザ情報を含み、宅配ボックス１０はこの初期設定情報を受けて、内部の記憶部１２１に保存する。これで、初期設定が完了する。

結局、宅配ボックス１０が内部に保持する情報は、宅配ボックス番号＃Ｎ、メインのユーザ（マスター）の氏名、住所、電話番号（携帯電話番号）、メールアドレス、公開鍵ＡＮ、秘密鍵ＢＮ等である。

なお、複数のユーザが同じ宅配ボックス１０を利用する場合、同様の手順でユーザの追加登録を行うことが可能である。ただし、セキュリティの観点から、最初のユーザ（マスター）が予め登録した他のユーザのＩＤ（携帯電話番号等）のみの登録が許可されるようにすることが好ましい。

その後、ユーザが宅配ボックス１０の開錠または施錠（以下、「開錠／施錠」と表記）を行いたいときに、登録済のユーザ端末２０で専用アプリ等を起動した状態でユーザ端末２０を宅配ボックス１０の近くに置いて（ユーザが所持して）、宅配ボックス１０の宅配ボタン１４を押す。これにより、宅配ボックス１０の制御部１００が近距離無線通信部１２３により認証要求暗号文を発出する（Ｓ２１３）。この認証要求暗号文は認証要求を公開鍵ＡＮで暗号化したものである。ここでの「認証要求」は相手端末を認証するための要求である。

ユーザ端末２０は認証要求暗号文を受信し、これを自身の保持する秘密鍵ＡＮで復号する。さらに、これに応じてユーザ端末２０は認証応答を用意し、これを公開鍵ＢＮで暗号化した認証応答暗号文を発出する（Ｓ２１４）。ここでの「認証応答」はユーザ端末自身の認証のための情報であり、ユーザ端末２０が保持しているユーザ情報（の一部）等、例えば、ユーザ端末２０が保持している宅配ボックス番号＃Ｎやユーザの携帯電話番号等である。

宅配ボックス１０は、認証応答暗号文を受信して秘密鍵ＢＮで復号して得られた認証応答の情報が所定の条件に合致したとき、当該端末からの開錠／施錠要求を許可する。具体的には、認証応答の情報が宅配ボックス１０の保持する情報と一致すること、当該ユーザ端末２０が宅配ボックス１０に登録済であること等を確認した後、相手端末に指示を要求する指示要求を公開鍵ＡＮで暗号化した指示要求暗号文を発出する（Ｓ２１５）。ユーザ端末２０はこの指示要求暗号文を秘密鍵ＡＮで復号して指示要求を認識し、開錠／施錠指示を公開鍵ＢＮで暗号化した開錠／施錠指示暗号文を発出する（Ｓ２１６）。宅配ボックス１０はこの開錠／施錠指示暗号文を秘密鍵ＢＮで復号して得られた開錠／施錠指示に応じて電子錠部１７の開錠／施錠を実行する。

ここに「開錠／施錠指示」は、「開錠」指示、「施錠」指示、またはトグル指示のいずれかである。「トグル」指示とは、電子錠の状態を反転する指示、すなわち、指示の時点での状態が「施錠」状態であれば開錠を要求し、「開錠」状態であれば施錠を要求する指示である。但し、トグル指示は必ずしも無くてもよい。

本実施形態において業者端末３０には業者を識別するための情報である業者ＩＤを保持する。業者端末３０は何らの公開鍵および秘密鍵を保持せず、暗号・復号に関与しない。

業者による配達物の配達時に宅配人は宅配ボックス１０の開錠／施錠を行いたい場合、まず、宅配ボタン１４を押す。これにより、宅配ボックス１０は上述したような認証要求暗号文を発出する（Ｓ２２１）。この認証要求暗号文を受けた業者端末３０は、この暗号文に自身の業者ＩＤ等の業者端末電文（業者ＩＤを含む）を付加してサーバ４０へ送信する（Ｓ２３１）。業者端末３０がサーバ４０に情報を送出する際の送出先情報（例えばＩＰアドレス）は宅配ボックス１０が予め保持しておき、宅配ボックス１０が発出する認証要求暗号文に送出先情報を付加する。送出先情報は暗号化しない。サーバのＩＰアドレスを業者端末３０が保持している場合には、宅配ボックス１０が発出する認証要求暗号文に送出先情報を付加する必要はない。

認証要求暗号文を受信したサーバ４０は、認証要求暗号文を当該宅配ボックス番号Ｎの秘密鍵ＡＮでこれを復号し、当該宅配ボックス番号Ｎが登録済であることを確認するとともに業者端末電文が正当であることを確認した上で所定の認証応答を作成して、これを公開鍵ＢＮで暗号化し、認証応答暗号文として業者端末３０へ返送する（Ｓ２３２）。ここでの認証応答には、サーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報を含みうる。

この認証応答暗号文を受けた業者端末３０はこれをそのまま宅配ボックス１０へ送信する（Ｓ２２２）。

宅配ボックス１０は、受信した認証応答暗号文を自身の秘密鍵ＢＮで復号し、得られた認証応答の情報が所定の条件に合致したとき、業者開錠／施錠要求を発出する（Ｓ２２３）。所定の条件に合致したときとは、例えば、サーバ４０からの情報に基づいてサーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報が宅配ボックス１０に保存しているそれらの情報と一致することを確認できたときである。これに対して業者端末３０は業者情報応答を返す（Ｓ２２４）。この業者情報応答には、開錠／施錠要求、業者ＩＤ、宅配識別情報（伝票番号や送り状番号等）、配達物や配達住所等の配達情報を含みうる。

次いで宅配ボックス１０は、開錠／施錠指示要求を公開鍵ＡＮで暗号化した開錠／施錠指示要求暗号文を発出する（Ｓ２２５）。開錠／施錠指示要求は外部の端末に対して開錠／施錠指示を要求する（許可する）メッセージである。これを受信した業者端末３０はこの開錠／施錠指示要求暗号文に業者端末電文（業者ＩＤを含む）を付加してサーバ４０宛へ送信する（Ｓ２３３）。サーバ４０は受信した開錠／施錠指示要求暗号文を秘密鍵ＡＮで復号し、登録済の宅配ボックス番号および既知の業者ＩＤからの開錠／施錠指示要求であることを確認した後、当該宅配ボックス番号とともに開錠／施錠指示を公開鍵ＢＮで暗号化した開錠／施錠指示暗号文を生成し、当該業者端末３０へ返送する（Ｓ２３４）。

業者端末３０はこの開錠／施錠指示暗号文を宅配ボックス１０に転送する（Ｓ２２６）。宅配ボックス１０はこの開錠／施錠指示暗号文を秘密鍵ＢＮで復号し、サーバ４０から自身への指示であることを確認して開錠／施錠指示を実行する。

この間、業者端末３０は暗号化／復号に全く関与しておらず、初期登録を行っていない外部の端末が不正に宅配ボックス１０の操作に関与することはできない。

なお、本実施形態において認証要求暗号文Ｓ２１３と認証要求暗号文Ｓ２２１とは同じ内容で区別が付かないものであり、この段階で宅配ボックス１０には相手端末がユーザ端末２０か業者端末３０ひいてはサーバ４０かは認識していない。相手端末からの応答内容に基づいて、当該相手端末がユーザ端末２０か業者端末３０かを認識する。すなわち、相手端末がユーザ端末２０である場合、認証応答および開錠／施錠要求の生成およびそれらの暗号化を当該ユーザ端末２０が実行する。これに対し、相手端末が業者端末３０である場合、認証要求は業者端末３０がサーバ４０へ転送するとともに、業者端末３０が接続されたサーバ４０が認証応答および開錠／施錠要求の生成およびそれらの暗号化を実行し、認証応答および開錠／施錠要求の暗号文を業者端末３０が当該宅配ボックス１０へ返送する。

この宅配システムにおける構成要素間の電文（メッセージ）は、例えば、次のような項目を含みうる。電文は暗号化される部分とそうでない部分を含みうる。

ａ．電文タイプ（要求応答認証などのタイプ）
ｂ．電文長（これ以降の文のサイズ）
ｃ．送出先アドレス（サーバＩＰアドレス）
ｄ．送信元アドレス（宅配ボックス番号）
ｅ．暗号文の中身
ｆ．宅配ボックス番号
ｇ．送信元住所
ｈ．ＣＲＣ３２等のエラー補正コード（暗号文を含めた全体のＣＲＣ）

業者端末３０の出力する電文については、電文タイプを業者電文タイプとして、業者ＩＤ、配達情報等の追加情報を含みうる。

図９により、本実施形態におけるユーザ端末２０の画面例を説明する。

図９（ａ）は、サーバ４０から、または宅配業者からユーザ端末２０へ送信された電子メールまたはメッセージが表示されたユーザ端末２０の画面例を示している。この例では、ユーザ宛の宅配便の配達物がユーザの宅配ボックス１０内に収納され、配達が完了した旨を知らせるテキストとして、「ユーザ登録された端末を宅配ボックスの近くにおいて「宅配ボタン」を押してください。」という操作指示７１が表示されている。専用アプリを用いている場合、サーバ４０からのプッシュ通知に応じて、ユーザをこの画面に導くことができる。

図９（ｂ）は図９（ａ）の通知とともに採用される専用アプリの画面例である。この画面には、サーバ４０や宅配ボックス１０からの通知が表示される通知欄７２、集荷依頼ボタン７４、初期設定ボタン７５、庫内温度測定ボタン７６が表示されている。

通知欄７２には、通知の内容が表示される。業者による配達物の配達があった場合にはその旨の通知がなされ、これによりユーザは図９（ａ）の画面へ導かれる。但し、図９（ａ）の画面を表示しなくても、ユーザ端末２０が宅配ボックス１０に近接することにより、宅配ボックス１０の宅配ボタン押下により宅配ボックス１０の開錠がなされる。通知欄７２における宅配ボックス１０内への宅配完了の通知は、その後のユーザによる開錠操作に応じて消去される。通知欄７２における通知は最新のものが表示され、古い通知はその日時情報とともに履歴に残される。この履歴は図示しない操作によりユーザが確認可能である。

集荷依頼ボタン７４は、ユーザ宅の宅配ボックス１０を利用した配達物の集荷を宅配業者に依頼するためにユーザが操作するボタンである。ユーザはこのボタンを押下（タッチ）することにより、集荷依頼画面（図示せず）が開き、この画面から複数の宅配業者の中から希望する業者を選択して、集荷依頼をすることができる。この依頼指示はサーバ４０を経由して、当該宅配業者へ通知される。

初期設定ボタン７５は、宅配ボックス１０の初期設定を行うためにユーザが操作するボタンであり、このボタンを押下することにより上述したような初期設定動作が行える。

庫内温度測定ボタン７６は、このボタンが押下された時点で、宅配ボックス１０の庫内温度測定部１２５が内部の温度を測定してユーザ端末２０の画面上に測定値を表示するための操作ボタンである。この庫内温度測定は当然ながら宅配ボックス１０の電源がオンしている期間内のみ有効である。宅配ボックス１０が保冷対応の場合、受領する予定の配達物が要冷蔵品であり、かつ、配達完了後に直ちに取り出せないようなとき、ユーザは配達に先立って庫内に保冷剤を入れておくことが可能である。このような場合、保冷剤を入れた後の時点や配達物の取り出し時点で、庫内温度を確認することができる。また、宅配人が配達物とともに保冷剤を入れる場合には、ユーザは配達物の取り出し時に庫内温度を確認することにより、宅配ボックス内での保存温度を測定することができる。

図９（ｃ）は、図９（ｂ）に代わる画面例である。この画面例では、開錠／施錠ボタン７３を設けている。開錠／施錠ボタン７３は、ユーザが宅配ボックス１０の開錠／施錠状態を交互に切り替えるためのトグル指示を行う操作ボタンである。他のボタンは図９（ｂ）と同じであり、説明を省略する。

図９（ｄ）は、さらに別の画面例を示している。この画面例では、開錠／施錠ボタン７３に代えて、独立した開錠ボタン７３ａと施錠ボタン７３ｂを設けている点で図９（ｃ）の画面と異なる。他のボタンは図９（ｃ）と同じであり、説明を省略する。

なお、ユーザは、上記のような通知がなくても、また、宅配ボックス１０内に宅配物が入っていない空の状態であっても、宅配ボックス１０の開錠および施錠を行うことが可能である。

＜実施形態の動作例＞
以下、具体的な動作モードにおける宅配ボックス１０および宅配システムの動作例を説明する。個別の動作モードとしては、配達時開錠モード、配達時施錠モード、ユーザ開錠／施錠モード、集荷時開錠モード、および集荷時施錠モードがあり、それぞれのプロセスについて具体的な処理ステップを説明する。本実施形態におけるすべての動作モードのプロセスは宅配ボタン１４が押下されることにより開始される。

図１０は配達時開錠プロセスの具体的な処理ステップを示したシーケンス図である。これは、業者の配達時に目的の宅配ボックス１０が施錠されている場合に宅配人が宅配ボックス１０を開錠するプロセスである。配達時に宅配ボックス１０が開錠状態にあれば、このプロセスは省略することができる。

配達時開錠プロセスでは、宅配人が宅配ボタン１４を押すと（Ｓ１１）、宅配ボックス１０の電源がオンされ、動作が起動される（Ｓ１２）。このとき、業者端末３０と宅配ボックス１０の間でＢＬＥのペアリングが行われ、近距離無線通信の接続がなされる。

宅配ボックス１０はまず、上述の認証要求暗号文を発出する（Ｓ１３）。これを受信した業者端末３０はこの認証要求暗号文に業者端末電文（業者ＩＤを含む）を付加して通信ネットワーク２７経由でサーバ４０へ送信する（Ｓ１４）。サーバ４０はこれを受信し、認証要求暗号文を秘密鍵ＡＮで復号（解読）し、当該宅配ボックス番号Ｎが登録済であることを確認するとともに業者端末電文が正当であることを確認した上で所定の認証応答を作成し、これを公開鍵ＢＮで暗号化した認証応答暗号文を生成して（Ｓ１５）、業者端末３０へ返送する（Ｓ１６）。ここでの認証応答には、サーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報を含みうる。この認証応答暗号文は業者端末３０が近距離無線通信によりこれをそのまま宅配ボックス１０へ転送する（Ｓ１７）。

宅配ボックス１０は受信した認証応答暗号文を秘密鍵ＢＮで復号（解読）し（Ｓ１８）、得られた認証応答の情報が所定の条件に合致したとき、当該端末からの開錠／施錠要求を許可する。所定の条件に合致したときとは、例えば、サーバ４０からの情報に基づいてサーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報が宅配ボックス１０に保存しているそれらの情報と一致することを確認できたときである。そのために、まず、業者開錠／施錠情報要求を発出する。ここでの業者開錠／施錠情報要求は、現在宅配ボックス１０が施錠状態にあるので、業者開錠情報要求となる（Ｓ１９）。この際、宅配ボックス１０は、自身が施錠状態にあることは電子錠部１７により認識できる。電子錠部１７にそのような機能がない場合には、現在の状態をフラグとして記憶部１２１に記憶しておく。業者端末３０は業者開錠情報要求に応じて、業者情報応答を返す（Ｓ２０）。上述したように、この業者情報応答には、開錠／施錠要求（ここでは開錠要求）、業者ＩＤ、宅配識別情報（伝票番号や送り状番号等）、配達物や配達住所等の配達情報を含みうる。

業者情報応答を受信した宅配ボックス１０は、開錠指示要求を生成し、これを公開鍵ＡＮで暗号化した開錠指示要求暗号文を発出する（Ｓ２１）。この開錠指示要求には、宅配ボックス番号、業者ＩＤ、配達情報等を含む。開錠指示要求を受信した業者端末３０はこの開錠指示要求暗号文に業者端末電文（業者ＩＤを含む）を付加してサーバ４０宛へ送信する（Ｓ２２）。サーバ４０はこれを受信し、秘密鍵ＡＮで開錠指示要求暗号文を復号（解読）し（Ｓ２３）、内容を確認して一時保存した後、開錠指示を公開鍵ＢＮで暗号化した開錠指示暗号文を当該業者端末３０へ返送する（Ｓ２４）。この開錠指示暗号文には少なくとも当該宅配ボックス番号を含みうる。業者端末３０はこの開錠指示暗号文をそのまま宅配ボックス１０に転送する（Ｓ２５）。

宅配ボックス１０はこの開錠指示暗号文を秘密鍵ＢＮで復号して、自身への指示であることを確認して開錠指示を実行する（Ｓ２６）。その後、宅配ボックス１０は自身の宅配ボックス番号を含む開錠完了応答を発出し（Ｓ２７）、業者端末３０がこれをサーバ４０へ転送する（Ｓ２８）。これを受けたサーバ４０は当該宅配ボックス１０の開錠が完了したことを認識し、当該宅配ボックス１０について上記一時保存した情報を含めて開錠完了記録を行う（Ｓ２９）。その後、サーバ４０は開錠完了ＡＣＫを業者端末３０へ送出し（Ｓ３０）、業者端末３０がこれを宅配ボックス１０へ転送する（Ｓ３１）。宅配ボックス１０はこれを受けて電源をオフする（Ｓ３２）。

宅配人は、宅配ボックス１０が開錠状態に変化したことを音出力部１２９の音出力により認識できるとともに、施錠状態表示部１５により宅配ボックス１０が開錠状態になったことを即座に視認することができる。

上述したように、このようなプロセスの間、業者端末３０は暗号化／復号に全く関与しておらず、初期登録を行っていない外部の端末が不正に宅配ボックス１０の操作に関与することはできない。後述する他の動作モードのプロセスにおいても同様である。

なお、宅配ボックス１０内に既に他の配達物が収納され、未だユーザによる取り出しがなされていない場合、宅配ボックス１０は宅配人による開錠を拒否するようにしてもよい。そのためには例えば、ステップＳ１９の業者開錠情報要求の発出の前提として、直前の配達時施錠プロセス（後述）後にユーザの開錠プロセスが行われていることを確認することができる。

図１１は配達時施錠プロセスの具体的な処理ステップを示したシーケンス図である。これは、業者の配達時に宅配人が配達物を宅配ボックス１０に収納した後に、宅配ボックスを施錠するプロセスである。

配達時施錠プロセスでは、宅配人が宅配ボタン１４を押すと（Ｓ４１）、宅配ボックス１０の電源がオンされ、動作が起動される（Ｓ４２）。このとき、業者端末３０と宅配ボックス１０の間の近距離無線通信のペアリングは保存されており直ちに接続がなされる。但し、配達時に宅配ボックス１０が開錠状態にあった場合に、業者端末３０が初めて当該宅配ボックス１０に接続するときには、両者間の近距離無線通信はＢＬＥのペアリングから開始される。

宅配ボックス１０はまず、上述の認証要求暗号文を発出する（Ｓ４３）。これを受信した業者端末３０はこの認証要求暗号文に業者端末電文（業者ＩＤを含む）を付加して通信ネットワーク２７経由でサーバ４０へ送信する（Ｓ４４）。サーバ４０はこれを受信し、認証要求暗号文を秘密鍵ＡＮで復号（解読）し、当該宅配ボックス番号Ｎが登録済であることを確認するとともに業者端末電文が正当であることを確認した上で所定の認証応答を作成し、これを公開鍵ＢＮで暗号化した認証応答暗号文を生成して（Ｓ４５）、業者端末３０へ返送する（Ｓ４６）。ここでの認証応答には、サーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報を含みうる。業者端末３０は近距離無線通信によりこれをそのまま宅配ボックス１０へ転送する（Ｓ４７）。

宅配ボックス１０は受信した認証応答暗号文を秘密鍵ＢＮで復号（解読）し（Ｓ４８）、得られた認証応答の情報が所定の条件に合致したとき、当該端末からの開錠／施錠要求を許可する。所定の条件に合致したときとは、例えば、サーバ４０からの情報に基づいてサーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報が宅配ボックス１０に保存しているそれらの情報と一致することを確認できたときである。そのために、まず、業者開錠／施錠情報要求を発出する。ここでの業者施錠／施錠情報要求は、現在宅配ボックス１０が開錠状態にあるので、業者施錠情報要求となる（Ｓ４９）。この際、宅配ボックス１０は、自身が施錠状態にあることは電子錠部１７により認識できる。電子錠部１７にそのような機能がない場合には、現在の状態をフラグとして記憶部１２１に記憶しておく。業者端末３０は業者施錠情報要求に応じて、業者情報応答を返す（Ｓ５０）。上述したように、この業者情報応答には、開錠／施錠要求（ここでは施錠要求）、業者ＩＤ、宅配識別情報（伝票番号や送り状番号等）、配達物や配達住所等の配達情報を含みうる。

業者情報応答を受信した宅配ボックス１０は、施錠指示要求を生成し、これを公開鍵ＡＮで暗号化した施錠指示要求暗号文を発出する（Ｓ５１）。この施錠指示要求には、宅配ボックス番号、業者ＩＤ、配達情報等を含む。施錠指示要求を受信した業者端末３０はこの施錠指示要求暗号文に業者端末電文（業者ＩＤを含む）を付加してサーバ４０宛へ送信する（Ｓ５２）。サーバ４０はこれを受信し、秘密鍵ＡＮで施錠指示要求暗号文を復号（解読）し（Ｓ５３）、内容を確認して一時保存した後、施錠指示を公開鍵ＢＮで暗号化した施錠指示暗号文を当該業者端末３０へ返送する（Ｓ５４）。この施錠指示暗号文には少なくとも当該宅配ボックス番号を含みうる。業者端末３０はこの施錠指示暗号文をそのまま宅配ボックス１０に転送する（Ｓ５５）。

宅配ボックス１０はこの施錠指示暗号文を秘密鍵ＢＮで復号して、自身への指示であることを確認して施錠指示を実行する（Ｓ５６）。この際、施錠の前提として、宅配ボックス１０が閉鎖状態にあることをボックス開閉部開閉検出部１１１により確認するようにしてもよい。宅配人は、宅配ボックス１０が施錠状態に変化したことを音出力部１２９の音出力により認識できるとともに、施錠状態表示部１５により宅配ボックス１０が施錠状態になったことを即座に視認することができる。

その後、宅配ボックス１０は映像取込要求を発出し（Ｓ５７）、業者端末３０は宅配人に配達物の撮影を指示する。このとき、宅配ボックス１０は庫内照明部１１５を点灯する。覗き窓１６の開閉が制御部１００の制御による場合には、制御部１００により覗き窓１６を開放する。覗き窓１６の開閉が手動の場合には宅配人に手動で覗き窓１６のロック状態を解除し、覗き窓１６を開放させる。宅配ボックス１０の内部の配達物が覗き窓１６を介して撮影されると、業者端末３０はこの映像（撮影画像）をサーバ４０へ送信する（Ｓ５８）。この映像には宅配識別情報や宅配ボックス番号、撮影日時等の他の情報を付加してもよい。

この映像を受けたサーバ４０は、施錠が完了したことを認識するとともに、当該宅配識別情報および当該宅配ボックス１０に対応づけて、上記一時保存した情報を含めて、この映像を保存する（Ｓ５９）。これは当該宅配サービスが無事完了したことの証拠となる。その後、サーバ４０は窓施錠指示を業者端末３０へ送出し（Ｓ６０）、業者端末３０がこれを宅配ボックス１０へ転送する（Ｓ６１）。宅配ボックス１０はこれを受けて、覗き窓１６を閉鎖・施錠（またはロック）し、その後に電源をオフする（Ｓ６２）。その際、覗き窓１６の開放が制御部１００の制御による場合には制御部１００の指示に応じて覗き窓駆動部１０８により閉鎖が行われる。手動の場合には宅配人が覗き窓１６を閉鎖し、覗き窓開閉検出部１１３により閉鎖が検出された後、覗き窓駆動部１０８により覗き窓１６のロックが行われる。

図１２はユーザ開錠／施錠プロセスの具体的な処理ステップを示したシーケンス図である。これは、ユーザが自身の宅配ボックス１０を開錠／施錠するプロセスである。

このユーザ開錠／施錠プロセスでは、ユーザが宅配ボタン１４を押すと（Ｓ７１）、宅配ボックス１０の電源がオンされ、動作が起動される（Ｓ７２）。このとき、ユーザ端末２０と宅配ボックス１０の間でＢＬＥのペアリングは初期設定時に実行済であり、直ちに近距離無線通信の接続がなされる。

宅配ボックス１０はまず、上述の認証要求暗号文を発出する（Ｓ７３）。これを受信したユーザ端末２０はこの認証要求暗号文を秘密鍵ＡＮで復号（解読）し、受信した宅配ボックス番号が自身のものと一致することを確認した後、認証応答を生成してこれを公開鍵ＢＮで暗号化した認証応答暗号文を生成し（Ｓ７４）、これを宅配ボックス１０へ返送する（Ｓ７５）。

宅配ボックス１０は、受信した認証応答暗号文を秘密鍵ＢＮで解読し（Ｓ７６）、得られた認証応答の情報が所定の条件に合致したとき、当該端末からの開錠／施錠要求を許可する。所定の条件に合致したときとは、例えば、ユーザ端末２０からの情報に基づいて、受信した宅配ボックス番号が自身の宅配ボックス番号と一致すること、ユーザ端末２０が登録済みのユーザ端末であること等を確認できたときである。次いで、ユーザ開錠／施錠要求を公開鍵ＡＮで暗号化したユーザ開錠／施錠要求暗号文を発出する（Ｓ７７）。ここでのユーザ開錠／施錠要求は、現在宅配ボックス１０の現在の開錠／施錠状態を反転するトグル指示を要求するものである。ユーザ端末２０はこれに応じて、開錠／施錠指示としてトグル指示を公開鍵ＢＮで暗号化した開錠／施錠指示暗号文を生成し（Ｓ７８）、これを宅配ボックス１０へ返す（Ｓ７９）。この開錠／施錠指示には当該宅配ボックス番号を含んでもよい。

宅配ボックス１０はこの開錠／施錠指示暗号文を秘密鍵ＢＮで復号して、自身への指示であることを確認して開錠／施錠指示を実行する（Ｓ８０）。施錠の際、その前提として、宅配ボックス１０が閉鎖状態にあることをボックス開閉部開閉検出部１１１により確認するようにしてもよい。その後、宅配ボックス１０は自身の宅配ボックス番号を含む開錠／施錠完了応答を発出する（Ｓ８１）。これを受けたユーザ端末２０は開錠／施錠動作が完了したことを認識し、開錠／施錠完了表示を行う（Ｓ８２）。次いで完了ＡＣＫを宅配ボックス１０へ返す（Ｓ８３）。宅配ボックス１０はこれを受けて電源をオフする（Ｓ８４）。ユーザは、宅配ボックス１０の開錠／施錠状態が変化したことを音出力部１２９の音出力により認識できるとともに、施錠状態表示部１５により宅配ボックス１０が施錠状態にあるか開錠状態にあるかを即座に視認することができる。

なお、ユーザ端末２０は、トグル指示に代えて、業者端末３０の場合と同様に、開錠指示または施錠指示を個別に指定するようにしてもよい。

図１３は集荷時開錠プロセスの具体的な処理ステップを示したシーケンス図である。これは、業者の集荷時に集荷対象の配達物が収納され施錠された宅配ボックス１０を開錠するプロセスである。

集荷時開錠プロセスでは、宅配人が宅配ボタン１４を押すと（Ｓ９１）、宅配ボックス１０の電源がオンされ、動作が起動される（Ｓ９２）。このとき、業者端末３０と宅配ボックス１０の間でＢＬＥのペアリングが行われ、近距離無線通信の接続がなされる。

宅配ボックス１０はまず、上述の認証要求暗号文を発出する（Ｓ９３）。これを受信した業者端末３０はこの認証要求暗号文に業者端末電文（業者ＩＤを含む）を付加して通信ネットワーク２７経由でサーバ４０へ送信する（Ｓ９４）。サーバ４０はこれを受信し、認証要求暗号文を秘密鍵ＡＮで復号（解読）し、当該宅配ボックス番号Ｎが登録済であることを確認するとともに業者端末電文が正当であることを確認した上で所定の認証応答を作成し、これを公開鍵ＢＮで暗号化した認証応答暗号文を生成し（Ｓ９５）、業者端末３０へ返送する（Ｓ９６）。ここでの認証応答には、サーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報を含みうる。業者端末３０は近距離無線通信によりこれをそのまま宅配ボックス１０へ転送する（Ｓ９７）。

宅配ボックス１０は受信した認証応答暗号文を秘密鍵ＢＮで復号（解読）し（Ｓ９８）、得られた認証応答の情報が所定の条件に合致したとき、当該端末からの開錠／施錠要求を許可する。所定の条件に合致したときとは、例えば、サーバ４０からの情報に基づいてサーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報が宅配ボックス１０に保存しているそれらの情報と一致することを確認できたときである。そのために、まず、業者開錠／施錠情報要求を発出する。ここでの業者開錠／施錠情報要求は、現在宅配ボックス１０が施錠状態にあるので、業者開錠情報要求となる（Ｓ９９）。この際、宅配ボックス１０は、自身が施錠状態にあることは電子錠部１７により認識できる。電子錠部１７にそのような機能がない場合には、現在の状態をフラグとして記憶部１２１に記憶しておく。業者端末３０は業者開錠情報要求に応じて、業者情報応答を返す（Ｓ１００）。上述したように、この業者情報応答には、開錠／施錠要求（ここでは開錠要求）、業者ＩＤ、宅配識別情報（伝票番号や送り状番号等）、配達物や配達住所等の配達情報（集荷情報）を含む。

業者情報応答を受信した宅配ボックス１０は、開錠指示要求を生成し、これを公開鍵ＡＮで暗号化した開錠指示要求暗号文を発出する（Ｓ１０１）。この開錠指示要求には、宅配ボックス番号、業者ＩＤ、配達情報（集荷情報）等を含む。開錠指示要求を受信した業者端末３０はこの開錠指示要求暗号文に業者端末電文（業者ＩＤを含む）を付加してサーバ４０宛へ送信する（Ｓ１０２）。サーバ４０はこれを受信し、秘密鍵ＡＮで開錠指示要求暗号文を復号（解読）し（Ｓ１０３）、内容を確認して一時保存した後、開錠指示を公開鍵ＢＮで暗号化した開錠指示暗号文を当該業者端末３０へ返送する（Ｓ１０４）。この開錠指示暗号文には少なくとも当該宅配ボックス番号を含みうる。業者端末３０はこの開錠指示暗号文をそのまま宅配ボックス１０に転送する（Ｓ１０５）。

宅配ボックス１０はこの開錠指示暗号文を秘密鍵ＢＮで復号して、自身への指示であることを確認して開錠指示を実行する（Ｓ１０６）。その後、宅配ボックス１０は自身の宅配ボックス番号を含む開錠完了応答を発出し（Ｓ１０７）、業者端末３０がこれをサーバ４０へ転送する（Ｓ１０８）。これを受けたサーバ４０は開錠が完了したことを認識し、当該宅配ボックス１０について上記一時保存した情報を含めて開錠完了記録を行う（Ｓ１０９）。その後、サーバ４０は開錠完了ＡＣＫを業者端末３０へ送出し（Ｓ１１０）、業者端末３０がこれを宅配ボックス１０へ転送する（Ｓ１１１）。宅配ボックス１０はこれを受けて電源をオフする（Ｓ１１２）。

図１４は集荷時施錠プロセスの具体的な処理ステップを示したシーケンス図である。これは、業者の集荷時に集荷対象の配達物が取り出された後に宅配ボックス１０を施錠するプロセスである。集荷対象の配達物を宅配ボックス１０から取り出した後の施錠が不要である場合には、この集荷時施錠プロセスは不要である。

この集荷時施錠プロセスでは、宅配人（集荷人）が宅配ボタン１４を押すと（Ｓ１２１）、宅配ボックス１０の電源がオンされ、動作が起動される（Ｓ１２２）。このとき、業者端末３０と宅配ボックス１０の間での近距離無線通信のペアリングおよび接続が行われる。

その後、宅配ボックス１０はまず、上述の認証要求暗号文を発出する（S１２３）。これを受信した業者端末３０はこの認証要求暗号文に業者端末電文（業者ＩＤを含む）を付加して通信ネットワーク２７経由でサーバ４０へ送信する（Ｓ１２４）。サーバ４０はこれを受信し、認証要求暗号文を秘密鍵ＡＮで復号（解読）し、当該宅配ボックス番号Ｎが登録済であることを確認するとともに業者端末電文が正当であることを確認した上で所定の認証応答を作成し、これを公開鍵ＢＮで暗号化した認証応答暗号文を生成して（Ｓ１２５）、業者端末３０へ返送する（Ｓ１２６）。ここでの認証応答には、サーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報を含みうる。業者端末３０は近距離無線通信によりこれをそのまま宅配ボックス１０へ転送する（Ｓ１２７）。

宅配ボックス１０は受信した認証応答暗号文を秘密鍵ＢＮで復号（解読）し（Ｓ１２８）、得られた認証応答の情報が所定の条件に合致したとき、当該端末からの開錠／施錠要求を許可する。所定の条件に合致したときとは、例えば、サーバ４０からの情報に基づいてサーバ４０の識別情報（例えばＩＰアドレス）、当該宅配ボックス番号や業者ＩＤ等の情報が宅配ボックス１０に保存しているそれらの情報と一致することを確認できたときである。そのために、まず、業者開錠／施錠情報要求を発出する。ここでの業者開錠／施錠情報要求は、現在、宅配ボックス１０が開錠状態にあるので、業者施錠情報要求となる（Ｓ１２９）。この際、宅配ボックス１０は、自身が施錠状態にあることは電子錠部１７により認識できる。電子錠部１７にそのような機能がない場合には、現在の状態をフラグとして記憶部１２１に記憶しておく。業者端末３０は業者施錠情報要求に応じて、業者情報応答を返す（Ｓ１３０）。上述したように、この業者情報応答には、開錠／施錠要求（ここでは施錠要求）、業者ＩＤ、宅配識別情報（伝票番号や送り状番号等）、配達物や配達住所等の配達情報（集荷情報）を含む。

業者情報応答を受信した宅配ボックス１０は、施錠指示要求を生成し、これを公開鍵ＡＮで暗号化した施錠指示要求暗号文を発出する（Ｓ１３１）。この施錠指示要求には、宅配ボックス番号、業者ＩＤ、配達情報（集荷情報）等を含む。施錠指示要求を受信した業者端末３０はこの施錠指示要求暗号文に業者端末電文（業者ＩＤを含む）を付加してサーバ４０宛へ送信する（Ｓ１３２）。サーバ４０はこれを受信し、秘密鍵ＡＮで施錠指示要求暗号文を復号（解読）し（Ｓ１３３）、内容を確認して一時保存した後、施錠指示を公開鍵ＢＮで暗号化した施錠指示暗号文を当該業者端末３０へ返送する（Ｓ１３４）。この施錠指示暗号文には少なくとも当該宅配ボックス番号を含みうる。業者端末３０はこの施錠指示暗号文をそのまま宅配ボックス１０に転送する（Ｓ１３５）。

宅配ボックス１０はこの施錠指示暗号文を秘密鍵ＢＮで復号して、自身への指示であることを確認して施錠指示を実行する（Ｓ１３６）。この際、施錠の前提として、宅配ボックス１０が閉鎖状態にあることをボックス開閉部開閉検出部１１１により確認するようにしてもよい。その後、宅配ボックス１０は自身の宅配ボックス番号を含む施錠完了応答を発出し（Ｓ１３７）、業者端末３０がこれをサーバ４０へ転送する（Ｓ１３８）。これを受けたサーバ４０は、当該宅配ボックス１０について施錠が完了したことを認識し、当該宅配ボックス１０について上記一時保存した情報を含めて施錠完了記録を行う（Ｓ１３９）。その後、サーバ４０は施錠完了ＡＣＫを業者端末３０へ送出し（Ｓ１４０）、業者端末３０がこれを宅配ボックス１０へ転送する（Ｓ１４１）。宅配ボックス１０はこれを受けて電源をオフする（Ｓ１４２）。

宅配人は、宅配ボックス１０が開錠状態に変化したことを音出力部１２９の音出力により認識できるとともに、施錠状態表示部１５により宅配ボックス１０が施錠状態になったことを即座に視認することができる。

＜実施形態の効果＞
本実施形態の宅配ボックスの利用により、業者による再配達の必要性、配達物の対面手渡しの必要性を大幅に軽減することができる。

この宅配ボックスは電池で動作するので、電源の引き込みが不要であり、設置が簡単である。

公開鍵暗号方式を利用することにより、宅配ボックスはユーザ端末との間、およびサーバとの間でメッセージを暗号化することにより、ユーザ以外の不正な開錠／施錠を防止したり業者のなりすまし等を防止したりすることができるセキュリティの高い宅配ボックスを実現することが可能となる。その際、業者端末には暗号化／復号にいっさい関与させないことにより、配達人のなりすまし等の不正を防止することができる。

宅配ボックスと端末との間で近距離無線通信による通信を行うことにより、宅配ボックスに伝票の読み取り装置やテンキー入力部などを設けることなく、また、利用者が暗証番号（パスワード）等の入力操作を行うことなく、自動車のキーレスエントリー的な開錠／施錠動作を行うことが可能となる。

宅配ボックスの開錠／施錠等の動作はすべて宅配ボックスに設けた宅配ボタンを押下することにより電源オン（起動）され、当該動作の終了後に自動的に電源オフされるので、バッテリ駆動の宅配ボックスの消費電力を抑制し、バッテリの寿命を伸ばすことができる。特に、第１のスイッチと第２のスイッチの組み合わせにより、電源オフ時には待機電流すら流さず、完全な消費電力ゼロ状態を達成できる。電源オフは自動的に行われるので、電源オフのし忘れを防止できる。その結果、バッテリ駆動で長期間の運用に耐える宅配ボックスを実現することができる。

また、業者による配達完了時に、覗き窓１６を介して宅配ボックスの外から内部の配達物を撮影して、納品した状態を撮影画像として記録することができるので、受取人の受領印による受取確認に代えることが可能となる。

＜変形例＞
以上、本発明の好適な実施形態について説明したが、上記の構成および動作に関して、特に支障が生じない限り、種々の変形、変更、追加、削除等を行うことが可能である。

例えば、本実施形態の宅配ボックスを用いた宅配サービスは、一定の期間当たりの所定額（例えば月額○円）の使用料をユーザに課金するというようないわゆるサブスクリプションサービスとして提供することができる。

ユーザ端末２０がＧＰＳ（Global Positioning Satellite, 全地球測位システム）機能を備える場合、宅配ボックス１０の利用時のユーザ情報にユーザ端末２０の位置情報を含めてもよい。

バッテリを長寿命化するための第１および第２の２つのスイッチ構成は、本実施形態の宅配ボックスに用いて好適であるが、必ずしも宅配ボックスの用途に限られるものではない。また、宅配ボックスの用途においても上述した他の特徴とは独立に成立しうる特徴である。

１０宅配ボックス
１０ユーザ端末
１１暗号・復号モジュール
１２ボックス本体
１２ａ開口部
１３ボックス開閉部
１４宅配ボタン（電源ボタン）
１５施錠状態表示部
１５ａ窓
１６覗き窓
１７電子錠部
１９調光フィルム
１９ａレンズ
１９ｂ視認方向
２０ユーザ端末
２１暗号・復号モジュール
２５ユーザ宅
２７通信ネットワーク
３０業者端末
４０サーバ
４１暗号・復号モジュール
５１モータ
５３減速ギア
５７可動テーブル
５７ａナット部
５７ｂ棒状部
５８可動テーブル
５８ｂスライド部
５９軸受部
６０シャッタ機構
６１不透明部材
６３透明部材
７１操作指示
７２通知欄
７３開錠／施錠ボタン
７３ａ開錠ボタン
７３ｂ施錠ボタン
７４集荷依頼ボタン
７５初期設定ボタン
７６庫内温度測定ボタン
１００制御部
１０１バッテリ
１０３第１のスイッチ（モーメンタリスイッチ）
１０５第２のスイッチ（半導体スイッチ）
１０７非常用外部電源入力
１０９電源回路部
１１１ボックス開閉部開閉検出部
１１３覗き窓開閉検出部
１１５庫内照明部
１２１記憶部
１２３近距離無線通信部
１２５庫内温度測定部
１２７開錠／施錠駆動部
１２７ａシャッタロック機構
１２８覗き窓駆動部
１２９音出力部

Claims

宅配ボックスとユーザ端末と宅配業者の業者端末とサーバとにより構成される宅配システムにおける宅配ボックスであって、
開口部を有するボックス本体と、
前記ボックス本体に取り付けられ、前記開口部を開閉するボックス開閉部と、
前記ボックス本体に対して前記ボックス開閉部を開錠／施錠することができる電子錠部と、
近距離無線通信部と、
制御部とを備え、
前記制御部は、
前記近距離無線通信部により近距離内に位置する端末に対して、自宅配ボックスに付与された公開鍵Ａで暗号化した認証要求を発出し、
自宅配ボックスに付与された公開鍵Ｂで暗号化された認証応答を当該端末から受信したとき、自宅配ボックスに予め割り当てられた秘密鍵Ｂで当該認証応答を復号し、
この復号結果が所定の条件に合致したとき、当該端末からの開錠／施錠指示を許可し、
当該端末から前記公開鍵Ｂで暗号化された開錠／施錠指示を受けて前記秘密鍵Ｂで復号し、前記電子錠部を開錠／施錠し、
前記端末が前記宅配ボックスのユーザに係るユーザ端末である場合、前記認証応答および開錠／施錠指示の生成およびそれらの暗号化を当該ユーザ端末が実行し、
前記端末が宅配業者の業者端末である場合、前記認証要求は当該業者端末が通信ネットワークを介して前記サーバへ転送し、
前記サーバが前記認証応答および開錠／施錠指示の生成およびそれらの暗号化を実行し、前記サーバから通信ネットワークを介して得た前記認証応答および開錠／施錠指示の暗号文を前記業者端末が当該宅配ボックスへ返送する
宅配ボックス。
前記認証要求および前記認証応答には当該宅配ボックスの識別情報を含む請求項１に記載の宅配ボックス。
前記制御部は、前記端末が業者端末である場合、
前記秘密鍵Ｂで当該認証応答の暗号文を復号した復号結果が所定の条件に合致したとき、当該業者端末に対して業者情報および配達物情報を要求して当該業者端末からそれらの情報を受信した後、前記公開鍵Ａで暗号化した当該情報を含めた開錠／施錠指示要求を当該業者端末経由で前記サーバ宛に送出する
請求項１に記載の宅配ボックス。
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、手動で開閉可能なシャッタ機構およびその閉鎖状態を前記制御部の制御下でロックするロック手段を有し、前記シャッタ機構の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止され、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記覗き窓のロックが解除され、前記業者端末による撮影像を受領した前記サーバからの指示に応じて閉鎖状態の前記覗き窓をロックする請求項１に記載の宅配ボックス。
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、前記制御部により開閉可能なシャッタ機構を有し、前記シャッタ機構の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止され、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記シャッタ機構を開放し、前記業者端末による撮影像を受領した前記サーバからの指示に応じて前記シャッタ機構を閉鎖する請求項１に記載の宅配ボックス。
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、前記制御部により光透過を制御できる調光フィルムを有し、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記調光フィルムを透明化し、前記業者端末による撮影像を受領した前記サーバからの指示に応じて前記調光フィルムを不透明化する請求項１に記載の宅配ボックス。
バッテリと、
前記電子錠部を駆動する電源回路部と、
前記バッテリと前記電源回路部との間に配置され、利用者に操作されて前記バッテリと前記電源回路部間を導通させる自動復帰型の第１のスイッチと、
前記第１のスイッチに並列に接続され、制御信号に基づいてオンオフ制御される第２のスイッチとをさらに備え、
前記制御部は、前記第１のスイッチが利用者によりオンされたとき、前記第２のスイッチをオンするとともに前記端末の操作に応じて前記電子錠部を開錠／施錠を制御し、当該端末の操作による前記宅配ボックスの処理が終了した後、前記第２のスイッチをオフする
請求項１～６のいずれかに記載の宅配ボックス。
前記電子錠部の開錠／施錠動作に連動する可動部材を備え、前記可動部材の動作に応じて開錠／施錠状態を色表示する状態表示部を備える請求項１～７のいずれかに記載の宅配ボックス。
電子錠で施錠することができる宅配ボックスであって、
ボックス本体と、
前記ボックス本体に取り付けられるボックス開閉部と、
前記ボックス本体に対して前記ボックス開閉部を開錠／施錠することができる電子錠部と、
バッテリと、
前記電子錠部を駆動する電源回路部と、
前記バッテリと前記電源回路部との間に配置され、利用者に操作されて前記バッテリと前記電源回路部間を導通させる自動復帰型の第１のスイッチと、
前記第１のスイッチに並列に接続され、制御信号に基づいてオンオフ制御される第２のスイッチと、
前記第１のスイッチが利用者によりオンされたとき、前記第２のスイッチをオンするとともに利用者の操作に応じて前記電子錠部を開錠／施錠を制御し、前記利用者の操作による前記宅配ボックスの処理が終了した後、前記第２のスイッチをオフする制御部と
を備えた宅配ボックス。
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、手動で開閉可能なシャッタ機構およびその閉鎖状態を前記制御部の制御下でロックするロック手段を有し、前記シャッタ機構の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止され、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記覗き窓のロックが解除され、業者端末による撮影像を受領したサーバからの指示に応じて閉鎖状態の前記覗き窓をロックする請求項９に記載の宅配ボックス。
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、前記制御部により開閉可能なシャッタ機構を有し、前記シャッタ機構の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止され、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記シャッタ機構を開放し、業者端末による撮影像を受領したサーバからの指示に応じて前記シャッタ機構を閉鎖する請求項９に記載の宅配ボックス。
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、前記制御部により光透過を制御できる調光フィルムを有し、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記調光フィルムを透明化し、業者端末による撮影像を受領したサーバからの指示に応じて前記調光フィルムを不透明化する請求項９に記載の宅配ボックス。
前記制御部は、前記電子錠部の施錠を行い、前記覗き窓が閉鎖またはロックされた後、前記第２のスイッチをオフする請求項１０～１２のいずれかに記載の宅配ボックス。
前記電子錠部の開錠／施錠動作に連動する可動部材を備え、前記可動部材の動作に応じて開錠／施錠状態を色表示する状態表示部を備える請求項９～１３のいずれかに記載の宅配ボックス。
宅配ボックスとユーザ端末と宅配業者の業者端末とサーバとにより構成される宅配システムにおける宅配ボックスであって、
開口部を有するボックス本体と、
前記ボックス本体に取り付けられ、前記開口部を開閉するボックス開閉部と、
前記ボックス本体に対して前記ボックス開閉部を開錠／施錠することができる電子錠部と、
近距離無線通信部と、
制御部とを備え、
前記制御部は、
前記近距離無線通信部により近距離内に位置する端末に対して、自宅配ボックスに付与された公開鍵Ａで暗号化した認証要求を発出し、
自宅配ボックスに付与された公開鍵Ｂで暗号化された認証応答を当該端末から受信したとき、自宅配ボックスに予め割り当てられた秘密鍵Ｂで当該認証応答を復号し、
この復号結果が所定の条件に合致したとき、当該端末からの開錠／施錠指示を許可し、
当該端末から前記公開鍵Ｂで暗号化された開錠／施錠指示を受けて前記秘密鍵Ｂで復号し、前記電子錠部を開錠／施錠し、
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、手動で開閉可能なシャッタ機構およびその閉鎖状態を前記制御部の制御下でロックするロック手段を有し、前記シャッタ機構の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止され、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記覗き窓のロックが解除され、前記業者端末による撮影像を受領した前記サーバからの指示に応じて閉鎖状態の前記覗き窓をロックする
宅配ボックス。
宅配ボックスとユーザ端末と宅配業者の業者端末とサーバとにより構成される宅配システムにおける宅配ボックスであって、
開口部を有するボックス本体と、
前記ボックス本体に取り付けられ、前記開口部を開閉するボックス開閉部と、
前記ボックス本体に対して前記ボックス開閉部を開錠／施錠することができる電子錠部と、
近距離無線通信部と、
制御部とを備え、
前記制御部は、
前記近距離無線通信部により近距離内に位置する端末に対して、自宅配ボックスに付与された公開鍵Ａで暗号化した認証要求を発出し、
自宅配ボックスに付与された公開鍵Ｂで暗号化された認証応答を当該端末から受信したとき、自宅配ボックスに予め割り当てられた秘密鍵Ｂで当該認証応答を復号し、
この復号結果が所定の条件に合致したとき、当該端末からの開錠／施錠指示を許可し、
当該端末から前記公開鍵Ｂで暗号化された開錠／施錠指示を受けて前記秘密鍵Ｂで復号し、前記電子錠部を開錠／施錠し、
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、前記制御部により開閉可能なシャッタ機構を有し、前記シャッタ機構の開放時にボックス内部を視認でき、閉鎖時にボックス内部の視認が阻止され、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記シャッタ機構を開放し、前記業者端末による撮影像を受領した前記サーバからの指示に応じて前記シャッタ機構を閉鎖する
宅配ボックス。
宅配ボックスとユーザ端末と宅配業者の業者端末とサーバとにより構成される宅配システムにおける宅配ボックスであって、
開口部を有するボックス本体と、
前記ボックス本体に取り付けられ、前記開口部を開閉するボックス開閉部と、
前記ボックス本体に対して前記ボックス開閉部を開錠／施錠することができる電子錠部と、
近距離無線通信部と、
制御部とを備え、
前記制御部は、
前記近距離無線通信部により近距離内に位置する端末に対して、自宅配ボックスに付与された公開鍵Ａで暗号化した認証要求を発出し、
自宅配ボックスに付与された公開鍵Ｂで暗号化された認証応答を当該端末から受信したとき、自宅配ボックスに予め割り当てられた秘密鍵Ｂで当該認証応答を復号し、
この復号結果が所定の条件に合致したとき、当該端末からの開錠／施錠指示を許可し、
当該端末から前記公開鍵Ｂで暗号化された開錠／施錠指示を受けて前記秘密鍵Ｂで復号し、前記電子錠部を開錠／施錠し、
前記ボックス開閉部に設けられた覗き窓をさらに備え、
前記覗き窓は、前記制御部により光透過を制御できる調光フィルムを有し、
前記制御部は、ボックス内への配達物の収納に伴って、前記電子錠部の施錠後に前記調光フィルムを透明化し、前記業者端末による撮影像を受領した前記サーバからの指示に応じて前記調光フィルムを不透明化する
宅配ボックス。
宅配ボックスとユーザ端末と宅配業者の業者端末とサーバとにより構成される宅配システムにおける宅配ボックスであって、
開口部を有するボックス本体と、
前記ボックス本体に取り付けられ、前記開口部を開閉するボックス開閉部と、
前記ボックス本体に対して前記ボックス開閉部を開錠／施錠することができる電子錠部と、
近距離無線通信部と、
制御部とを備え、
前記制御部は、
前記近距離無線通信部により近距離内に位置する端末に対して、自宅配ボックスに付与された公開鍵Ａで暗号化した認証要求を発出し、
自宅配ボックスに付与された公開鍵Ｂで暗号化された認証応答を当該端末から受信したとき、自宅配ボックスに予め割り当てられた秘密鍵Ｂで当該認証応答を復号し、
この復号結果が所定の条件に合致したとき、当該端末からの開錠／施錠指示を許可し、
当該端末から前記公開鍵Ｂで暗号化された開錠／施錠指示を受けて前記秘密鍵Ｂで復号し、前記電子錠部を開錠／施錠し、
バッテリと、
前記電子錠部を駆動する電源回路部と、
前記バッテリと前記電源回路部との間に配置され、利用者に操作されて前記バッテリと前記電源回路部間を導通させる自動復帰型の第１のスイッチと、
前記第１のスイッチに並列に接続され、制御信号に基づいてオンオフ制御される第２のスイッチとをさらに備え、
前記制御部は、前記第１のスイッチが利用者によりオンされたとき、前記第２のスイッチをオンするとともに前記端末の操作に応じて前記電子錠部を開錠／施錠を制御し、当該端末の操作による前記宅配ボックスの処理が終了した後、前記第２のスイッチをオフする
宅配ボックス。