(57)【要約】【課題】顧客の個人情報が漏洩する可能性を低減する。【解決手段】顧客端末２が、顧客による商品の注文操作に応じて顧客識別子を含む注文情報を商取引サーバ３に送信する。続いて、商取引サーバ３が、顧客端末２から送信された注文情報中の顧客識別子を含む配送要求を配送業者サーバ４に送信する。続いて、配送業者サーバ４が、商取引サーバ３から送信された配送要求中の顧客識別子に応じた配送先情報を顧客端末２に要求する。続いて、顧客端末２が、要求された配送先情報を業者サーバ４に送信する。続いて、配送業者サーバ４が、送信された顧客情報を取得する。【選択図】図８
2014119769.tif 000002
【特許請求の範囲】
【請求項１】
互いに通信可能な顧客端末と、商取引サーバと、配送業者サーバとを備えた電子商取引システムであって、
前記顧客端末は、
顧客による商品の注文操作に応じて顧客識別子を含む注文情報を前記商取引サーバに送信する注文情報送信部と、
前記注文情報送信部からの前記注文情報の送信に応じて要求された配送先情報を前記配送業者サーバに送信する配送先情報送信部と、
前記商取引サーバは、
前記顧客端末から送信された前記注文情報中の前記顧客識別子を含む配送要求を前記配送業者サーバに送信する配送要求送信部と、
前記配送業者サーバは、
前記商取引サーバから送信された前記配送要求中の前記顧客識別子に応じた前記配送先情報を前記顧客端末に要求する配送先情報要求部と、
前記顧客端末から送信された前記配送先情報を取得する配送先情報取得部とを備えたことを特徴とする電子商取引システム。
【請求項２】
前記配送業者サーバは、
前記配送先情報の暗号化に使用する第１暗号化キー、および前記第１暗号化キーを使用して暗号化された前記配送先情報の復号化に使用する第１復号化キーを記憶する第１キー記憶部を備え、
前記配送先情報要求部は、前記第１キー記憶部が記憶している前記第１暗号化キーを送信することで前記配送先情報を前記顧客端末に要求し、
前記配送先情報送信部は、
前記配送業者サーバから送信された前記第１暗号化キーを使用して前記配送先情報を暗号化する第１暗号化部と、
前記第１暗号化部が暗号化した前記配送先情報である第１暗号化情報を前記配送業者サーバに送信する送信実行部とを備え、
前記配送先情報取得部は、
前記顧客端末から送信された前記第１暗号化情報を前記第１キー記憶部が記憶している前記第１復号化キーを使用して復号化することで前記配送先情報を取得する第１復号化部を備えたことを特徴とする請求項１に記載の電子商取引システム。
【請求項３】
前記第１暗号化部は、
前記配送先情報の暗号化に使用する第２暗号化キー、および前記第２暗号化キーを使用して暗号化された前記配送先情報の復号化に使用する第２復号化キーを生成する第２キー生成部と、
前記第２キー生成部が生成した前記第２暗号化キーを使用して前記配送先情報を暗号化する第２暗号化部と、
前記配送業者サーバから送信された前記第１暗号化キーを使用して前記第２暗号化部が暗号化した前記配送先情報である第２暗号化情報および前記第２キー生成部が生成した前記第２復号化キーを暗号化して前記第１暗号化情報とする第１暗号化実行部とを備え、
前記第１復号化部は、
前記顧客端末から送信された前記第１暗号化情報を復号化して前記第２暗号化情報および前記第２復号化キーとする第１復号化実行部と、
前記第１復号化実行部が復号化した前記第２暗号化情報を前記第２復号化キーを使用して復号化して前記配送先情報とする第２復号化部とを備えたことを特徴とする請求項２に記載の電子商取引システム。
【請求項４】
前記注文情報送信部は、前記顧客識別子および顧客が定めた設定識別子を含む前記注文情報を前記商取引サーバに送信し、
前記配送要求送信部は、前記顧客端末から送信された前記注文情報中の前記顧客識別子および前記設定識別子を含む前記配送要求を前記配送業者サーバに送信し、
前記配送先情報要求部は、前記商取引サーバから送信された前記配送要求中の前記顧客識別子および前記設定識別子を送信することで前記配送先情報を前記顧客端末に要求し、
前記顧客端末は、前記配送業者サーバから送信された前記配送要求中の前記顧客識別子および前記設定識別子と前記注文情報送信部が送信した前記注文情報中の前記顧客識別子および前記設定識別子とが同一であるか否かを判定する識別子判定部を備え、
前記配送先情報送信部は、前記識別子判定部が前記配送業者サーバから送信された前記顧客識別子および前記設定識別子と前記注文情報送信部が送信した前記顧客識別子および前記設定識別子とが同一であると判定すると、前記配送先情報を前記配送業者サーバに送信することを特徴とする請求項１から３のいずれか１項に記載の電子商取引システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子商取引システムに関するものである。
【背景技術】
【０００２】
従来、この種の技術としては、例えば、特許文献１に記載の従来技術がある。
この従来技術では、顧客端末が、顧客による商品の注文操作に応じて注文情報および配送先情報を商取引サーバに送信する。続いて、この従来技術では、商取引サーバが、送信された注文情報および配送先情報を記憶装置に記憶する。続いて、この従来技術では、記憶された注文情報および配送先情報を商取引業者に提示する。そして、この従来技術では、商取引業者が、提示された配送先情報を配送伝票に記入し、記入した配送伝票を注文情報が表す商品に添付する。これにより、この従来技術では、配送業者が、添付された配送伝票に記入された配送先情報を基に商品を顧客に配送するようになっている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１１−１５９０６２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記従来技術では、商取引サーバが、配送先情報を記憶装置に記憶するようになっている。それゆえ、例えば、商取引サーバに不正アクセスが行われると、配送先情報、つまり、顧客の住所、氏名等の個人情報が漏洩する可能性があった。
本発明は、上記のような点に着目し、顧客の個人情報が漏洩する可能性を低減可能とすることを課題とする。
【課題を解決するための手段】
【０００５】
本発明の一態様の電子商取引システムは、互いに通信可能な顧客端末と、商取引サーバと、配送業者サーバとを備えた電子商取引システムであって、前記顧客端末は、顧客による商品の注文操作に応じて顧客識別子を含む注文情報を前記商取引サーバに送信する注文情報送信部と、前記注文情報送信部からの前記注文情報の送信に応じて要求された配送先情報を前記配送業者サーバに送信する配送先情報送信部と、前記商取引サーバは、前記顧客端末から送信された前記注文情報中の前記顧客識別子を含む配送要求を前記配送業者サーバに送信する配送要求送信部と、前記配送業者サーバは、前記商取引サーバから送信された前記配送要求中の前記顧客識別子に応じた前記配送先情報を前記顧客端末に要求する配送先情報要求部と、前記顧客端末から送信された前記配送先情報を取得する配送先情報取得部とを備えたことを特徴とする。
【０００６】
また、前記配送業者サーバは、前記配送先情報の暗号化に使用する第１暗号化キー、および前記第１暗号化キーを使用して暗号化された前記配送先情報の復号化に使用する第１復号化キーを記憶する第１キー記憶部を備え、前記配送先情報要求部は、前記第１キー記憶部が記憶している前記第１暗号化キーを送信することで前記配送先情報を前記顧客端末に要求し、前記配送先情報送信部は、前記配送業者サーバから送信された前記第１暗号化キーを使用して前記配送先情報を暗号化する第１暗号化部と、前記第１暗号化部が暗号化した前記配送先情報である第１暗号化情報を前記配送業者サーバに送信する送信実行部とを備え、前記配送先情報取得部は、前記顧客端末から送信された前記第１暗号化情報を前記第１キー記憶部が記憶している前記第１復号化キーを使用して復号化することで前記配送先情報を取得する第１復号化部を備える構成としてもよい。
【０００７】
さらに、前記第１暗号化部は、前記配送先情報の暗号化に使用する第２暗号化キー、および前記第２暗号化キーを使用して暗号化された前記配送先情報の復号化に使用する第２復号化キーを生成する第２キー生成部と、前記第２キー生成部が生成した前記第２暗号化キーを使用して前記配送先情報を暗号化する第２暗号化部と、前記配送業者サーバから送信された前記第１暗号化キーを使用して前記第２暗号化部が暗号化した前記配送先情報である第２暗号化情報および前記第２キー生成部が生成した前記第２復号化キーを暗号化して前記第１暗号化情報とする第１暗号化実行部とを備え、前記第１復号化部は、前記顧客端末から送信された前記第１暗号化情報を復号化して前記第２暗号化情報および前記第２復号化キーとする第１復号化実行部と、前記第１復号化実行部が復号化した前記第２暗号化情報を前記第２復号化キーを使用して復号化して前記配送先情報とする第２復号化部とを備える構成としてもよい。
【０００８】
また、前記注文情報送信部は、前記顧客識別子および顧客が定めた設定識別子を含む前記注文情報を前記商取引サーバに送信し、前記配送要求送信部は、前記顧客端末から送信された前記注文情報中の前記顧客識別子および前記設定識別子を含む前記配送要求を前記配送業者サーバに送信し、前記配送先情報要求部は、前記商取引サーバから送信された前記配送要求中の前記顧客識別子および前記設定識別子を送信することで前記配送先情報を前記顧客端末に要求し、前記顧客端末は、前記配送業者サーバから送信された前記配送要求中の前記顧客識別子および前記設定識別子と前記注文情報送信部が送信した前記注文情報中の前記顧客識別子および前記設定識別子とが同一であるか否かを判定する識別子判定部を備え、前記配送先情報送信部は、前記識別子判定部が前記配送業者サーバから送信された前記顧客識別子および前記設定識別子と前記注文情報送信部が送信した前記顧客識別子および前記設定識別子とが同一であると判定すると、前記配送先情報を前記配送業者サーバに送信する構成としてもよい。
【発明の効果】
【０００９】
本発明の一態様によれば、商取引サーバには、配送先情報が記憶されない。それゆえ、例えば、商取引サーバに不正アクセスが行われても、配送先情報、つまり、顧客の個人情報が盗まれずに済む。これにより、顧客の個人情報が漏洩する可能性を低減できる。
【図面の簡単な説明】
【００１０】
【図１】電子商取引システム１の概略構成を示す概念図である。
【図２】顧客端末２の概略構成を表すブロック図である。
【図３】商取引サーバ３の概略構成を表すブロック図である。
【図４】配送業者サーバ４の概略構成を表すブロック図である。
【図５】注文情報送信処理を表すフローチャートである。
【図６】送信処理を表すフローチャートである。
【図７】配送先情報要求処理を表すフローチャートである。
【図８】電子商取引システム１の動作を示すシーケンス図である。
【図９】注文情報送信処理を表すフローチャートである。
【図１０】送信処理を表すフローチャートである。
【図１１】配送先情報要求処理を表すフローチャートである。
【図１２】電子商取引システム１の動作を示すシーケンス図である。
【発明を実施するための形態】
【００１１】
以下、本発明の実施形態を図面に基づき説明する。
本実施形態の電子商取引システム１は、顧客が商品を注文し、注文された商品（以下、注文商品とも呼ぶ）を顧客に配送するためのシステムである。
【００１２】
（第１実施形態）
（構成）
図１は、電子商取引システム１の概略構成を示す概念図である。
図１に示すように、電子商取引システム１は、顧客端末２と、商取引サーバ３と、配送業者サーバ４とを備える。顧客端末２、商取引サーバ３、配送業者サーバ４は、通信網５を介して、互いに通信を行うことが可能となっている。
なお、本実施形態の電子商取引システム１は、説明を容易にするため、顧客端末２、商取引サーバ３、および配送業者サーバ４を１つずつ備える構成とする。
【００１３】
顧客端末２は、顧客が所持しているスマートフォン等である。
図２は、顧客端末２の概略構成を表すブロック図である。
図２に示すように、顧客端末２は、通信部２ａと、操作部２ｂと、表示部２ｃと、記憶部２ｄと、端末制御部２ｅとを備える。
通信部２ａは、通信網５を介して、商取引サーバ３の通信部３ａ（後述）、および配送業者サーバ４の通信部４ａ（後述）と通信可能となっている。
【００１４】
操作部２ｂは、顧客が商品識別子、および顧客識別子を入力可能となっている。商品識別子としては、例えば、注文商品を一意に特定するための識別子がある。また、顧客識別子としては、例えば、顧客を一意に特定するための識別子がある。これにより、操作部２ｂは、顧客による商品の注文操作を可能としている。そして、操作部２ｂは、入力された商品識別子、および顧客識別子を端末制御部２ｅに出力する。
【００１５】
表示部２ｃは、端末制御部２ｅからの指令に従って各種情報を表示する。
記憶部２ｄは、顧客の住所、氏名等の個人情報を記憶する。記憶部２ｄとしては、例えば、ＳＩＭ（Subscriber Identity Module）カード、ＳＤ（Secure Digital）カード等、外部からの読み出しが困難（セキュア）な記憶装置がある。
【００１６】
端末制御部２ｅは、通信部２ａが商取引サーバ３および配送業者サーバ４から取得した各種情報、操作部２ｂが出力する商品識別子および顧客識別子、並びに記憶部２ｄが記憶している住所、氏名等の個人情報に基づいて顧客端末２の各部を制御する。具体的には、端末制御部２ｅは、通信部２ａが商取引サーバ３から顧客識別子を表示させるためのＷｅｂページデータを取得すると、取得されたＷｅｂページデータ（顧客識別子）を表示させる指令を表示部２ｃに送信する。これにより、表示部２ｃが、顧客識別子のＷｅｂページを表示する。また、端末制御部２ｅは、顧客によって商品の注文操作が行われると、通信部２ａを介して、顧客による商品の注文操作に応じて操作部２ｂから出力された商品識別子および顧客識別子を含む注文情報を商取引サーバ３に送信する注文情報送信処理（後述）を実行する。注文情報の送信方法としては、例えば、電子メールに添付して送信する方法、Ｗｅｂページを用いて送信する方法等がある。これにより、商取引サーバ３が、通信部３ａを介して、商品識別子および顧客識別子を取得する。さらに、注文情報送信処理では、端末制御部２ｅは、通信部２ａを介して、注文情報の送信に応じて要求された配送先情報、商品識別子および顧客識別子を対応付けて配送業者サーバ４に送信する。配送先情報としては、例えば、記憶部２ｄが記憶している個人情報がある。これにより、配送業者サーバ４が、通信部４ａを介して、顧客識別子および配送先情報を取得する。
【００１７】
商取引サーバ３は、電子商取引業者の本部等に設置されている。
図３は、商取引サーバ３の概略構成を表すブロック図である。
図３に示すように、通信部３ａと、表示部３ｂと、サーバ制御部３ｃとを備える。
通信部３ａは、通信網５を介して、顧客端末２の通信部２ａおよび配送業者サーバ４の通信部４ａと通信可能となっている。
表示部３ｂは、サーバ制御部３ｃからの指令に従って各種情報を表示する。
【００１８】
サーバ制御部３ｃは、通信部３ａが顧客端末２から取得した各種情報に基づいてサーバ制御部３ｃの各部を制御する。具体的には、サーバ制御部３ｃは、顧客識別子の生成要求があると顧客識別子を生成する。続いて、サーバ制御部３ｃは、通信部３ａを介して、生成した顧客識別子を表示させるためのＷｅｂページデータを顧客端末２に送信する。これにより、顧客端末２が、顧客識別子のＷｅｂページを表示する。また、サーバ制御部３ｃは、通信部３ａが顧客端末２から送信された注文情報を受信すると、通信部３ａを介して、受信された注文情報中の商品識別子および顧客識別子を含む（対応付けた）配送要求を配送業者サーバ４に送信する送信処理（後述）を実行する。これにより、配送業者サーバ４が、通信部４ａを介して、商品識別子および顧客識別子を取得する。続いて、送信処理では、サーバ制御部３ｃは、取得された商品識別子を表示させる指令を表示部３ｂに送信する。これにより、表示部３ｂが、商品識別子を表示する。そして、電子商取引業者が、表示された商品識別子が表す商品、つまり、注文商品を配送業者に引き渡す。
【００１９】
なお、本実施形態では、商品識別子を表示部３ｂで表示する例、つまり、目で見える形で表示する例を示したが、他の構成を採用することもできる。すなわち、電子商取引業者が配送業者へ注文商品を引き渡すことができればよいので、必ずしも商品識別子（注文商品を判別可能な情報）を目で見える形で表示する必要はない。
【００２０】
配送業者サーバ４は、配送業者の店舗等に設置されている。
図４は、配送業者サーバ４の概略構成を表すブロック図である。
図４に示すように、配送業者サーバ４は、通信部４ａと、印刷部４ｂと、記憶部４ｃと、サーバ制御部４ｄとを備える。
通信部４ａは、通信網５を介して、顧客端末２の通信部２ａおよび商取引サーバ３の通信部３ａと通信可能となっている。
【００２１】
印刷部４ｂは、サーバ制御部３ｃからの指令に従って各種情報を印刷する。
記憶部４ｃは、配送先情報および顧客情報の暗号化に使用する暗号化キー（以下、第１暗号化キーとも呼ぶ）、および第１暗号化キーを使用して暗号化された配送先情報および顧客情報の復号化に使用する復号化キー（以下、第１復号化キーとも呼ぶ）を記憶する。
【００２２】
サーバ制御部４ｄは、通信部４ａが顧客端末２および商取引サーバ３から取得した各種情報に基づいて配送業者サーバ４の各部を制御する。具体的には、サーバ制御部４ｄは、通信部４ａを介して、通信部４ａが商取引サーバ３から送信された配送要求中の顧客識別子に応じた配送先情報、および顧客による商品の注文操作に応じて操作部２ｂから出力された商品識別子を顧客端末２に要求する配送先情報要求処理（後述）を実行する。注文情報送信処理では、サーバ制御部４ｄは、通信部４ａを介して、記憶部４ｃが記憶している第１暗号化キーを送信することで配送先情報を顧客端末２に要求する。第１暗号化キーの送信方法としては、例えば、電子メールに添付して送信する方法、Ｗｅｂページを用いて送信する方法、商取引サーバ３を経由して送信する方法等がある。これにより、顧客端末２が、通信部２ａを介して、第１暗号化キーを取得する。続いて、注文情報送信処理では、サーバ制御部４ｄは、通信部４ａが顧客端末２から送信された第１暗号化キーで暗号化された配送先情報、商品識別子および顧客識別情報（以下、第１暗号化情報とも呼ぶ）を受信すると、受信された第１暗号化情報を記憶部４ｃが記憶している第１復号化キーを使用して復号化する。続いて、注文情報送信処理では、サーバ制御部４ｄは、復号化された配送先情報および商品識別子を印刷させる指令を印刷部４ｂに送信する。これにより、印刷部４ｂが、復号化された配送先情報および商品識別子を配送伝票に印刷する。そして、配送業者が、配送伝票に印刷された商品識別子に基づき、電子商取引業者から引き渡された注文商品のうち、該商品識別子が表す注文商品に印刷後の印刷伝票を貼付する。
【００２３】
（演算処理）
次に、端末制御部２ｅが実行する注文情報送信処理について説明する。
図５は、注文情報送信処理を表すフローチャートである。
注文情報送信処理は、顧客によって商品の注文操作が行われると、つまり、操作部２ｂから商品識別子および顧客識別子が出力されると実行する。
図５に示すように、ステップＳ１０１では、端末制御部２ｅは、通信部２ａを介して、顧客による商品の注文操作に応じて操作部２ｂから出力された商品識別子および顧客識別子を含む注文情報を商取引サーバ３に送信する。
【００２４】
続いてステップＳ１０２に移行して、端末制御部２ｅは、配送業者サーバ４から第１暗号化キーが配送先情報の送信要求として送信されるまで待ち状態となる。続いて、端末制御部２ｅは、配送業者サーバ４から第１暗号化キーが送信されると、第２暗号化キーペアを生成する。第２暗号化キーペアとしては、例えば、配送先情報の暗号化に使用する第２暗号化キー、および第２復号化キーを使用して暗号化された配送先情報の復号化に使用する第２復号化キーがある。端末制御部２ｅは、第２暗号化キーペアを生成する際に、毎回異なる第２暗号化キーペア（第２復号化キー、第２復号化キー）を生成する。
【００２５】
続いてステップＳ１０３に移行して、端末制御部２ｅは、記憶部２ｄが記憶している配送先情報（個人情報）、および顧客による商品の注文操作に応じて操作部２ｂから出力された商品識別子を暗号化して第２暗号化情報とする。配送先情報（個人情報）および商品識別子の暗号化には、前記ステップＳ１０２で生成した第２暗号化キーを使用する。
【００２６】
続いてステップＳ１０４に移行して、端末制御部２ｅは、操作部２ｂから入力された顧客識別子、前記ステップＳ１０２で生成した第２復号化キー、および前記ステップＳ１０３で生成した第２暗号化情報を暗号化して（対応付けて）第１暗号化情報とする。これらの暗号化には、配送業者サーバ４から送信された第１暗号化キーを使用する。
続いてステップＳ１０５に移行して、端末制御部２ｅは、通信部２ａを介して、前記ステップＳ１０４で生成した第１暗号化情報を配送業者サーバ４に送信した後、この演算処理を終了する。
【００２７】
次に、サーバ制御部３ｃが実行する送信処理について説明する。
図６は、送信処理を表すフローチャートである。
送信処理は、顧客端末２から注文情報が送信されると実行する。
図６に示すように、ステップＳ２０１では、サーバ制御部３ｃは、通信部３ａが顧客端末２から送信された注文情報を受信すると、通信部３ａを介して、受信された注文情報中の商品識別子および顧客識別子を含む（対応付けた）配送要求を配送業者サーバ４に送信した後、この演算処理を終了する。
【００２８】
次に、サーバ制御部４ｄが実行する配送先情報要求処理について説明する。
図７は、配送先情報要求処理を表すフローチャートである。
配送先情報要求処理は、商取引サーバ３から配送要求が送信されると実行する。
図７に示すように、ステップＳ３０１では、サーバ制御部４ｄは、通信部４ａを介して、記憶部４ｃが記憶している第１暗号化キーを配送先情報の送信要求として顧客端末２に送信する。
【００２９】
続いてステップＳ３０２に移行して、サーバ制御部４ｄは、顧客端末２から第１暗号化情報が送信されるまで待ち状態となる。続いて、サーバ制御部４ｄは、通信部４ａが顧客端末２から送信される第１暗号化情報を取得すると、取得された第１暗号化情報を記憶部４ｃが記憶している第１復号化キーを使用して復号化する。これにより、サーバ制御部４ｄは、顧客識別子、第２復号化キー、および第２暗号化情報を取得する。
【００３０】
続いてステップＳ３０３に移行して、サーバ制御部４ｄは、前記ステップＳ３０２で取得した第２復号化キーを使用して前記ステップＳ３０２で取得した第２暗号化情報を複合化する。これにより、サーバ制御部４ｄは、配送先情報および商品識別子を取得する。
続いてステップＳ３０４に移行して、サーバ制御部４ｄは、前記ステップＳ３０３で取得された配送先情報および商品識別子を印刷させる指令を印刷部４ｂに送信した後、この演算処理を終了する。これにより、印刷部４ｂが、第２暗号化情報を複合化して取得された配送先情報および商品識別子を配送伝票に印刷する。
【００３１】
（動作、その他）
次に、本実施形態の電子商取引システム１の動作について説明する。
まず、顧客識別子を新規に発行する際の動作について説明する。
図８は、電子商取引システム１の動作を示すシーケンス図である。
まず、図８に示すように、商取引サーバ３が、顧客識別子の生成要求があると、顧客識別子を生成する（図８のステップＳ４０１）。続いて、商取引サーバ３が、生成した顧客識別子を表示させるためのＷｅｂページデータを顧客端末２に送信する（図８のステップＳ４０２）。続いて、顧客端末２が、顧客識別子のＷｅｂページを表示する（図８のステップＳ４０３）。これにより、顧客に、顧客識別子が発行される。
【００３２】
続いて、顧客が商品を注文し、注文商品を顧客に配送する際の動作について説明する。
まず、顧客が、商品の注文操作を行い、操作部２ｂから商品識別子および顧客識別子を入力する（図８のステップＳ４０４）。すると、顧客端末２が、通信網５を介して、操作部２ｂに入力された商品識別子および顧客識別子、つまり、操作部２ｂから出力された商品識別子および顧客識別子を含む注文情報を商取引サーバ３に送信する（図５のステップＳ１０１、図８のステップＳ４０５）。続いて、商取引サーバ３が、顧客端末２から送信された注文情報中の商品識別子および顧客識別子を含む（対応付けた）配送要求を配送業者サーバ４に送信する（図６のステップＳ２０１、図８のステップＳ４０６）。続いて、配送業者サーバ４が、通信網５を介して、記憶部４ｃが記憶している第１暗号化キーを配送先情報の送信要求として顧客端末２に送信する（図７のステップＳ３０１、図８のステップＳ４０７）。続いて、顧客端末２が、配送業者サーバ４から第１暗号化キー、つまり、配送先情報の送信要求を取得すると、第２暗号化キーペア（第２暗号化キー、第２復号化キー）を生成する（図５のステップＳ１０２、図８のステップＳ４０８）。続いて、顧客端末２が、記憶部２ｄが記憶している配送先情報（個人情報）、および顧客による商品の注文操作に応じて操作部２ｂから出力された商品識別子を暗号化して第２暗号化情報とする。配送先情報（個人情報）の暗号化には、生成した第２暗号化キーを使用する（図５のステップＳ１０３、図８のステップＳ４０９）。続いて、顧客端末２が、操作部２ｂから入力された顧客識別子、生成した第２復号化キー、および第２暗号化情報を暗号化して（対応付けて）第１暗号化情報とする。これらの暗号化には、配送業者サーバ４から送信された第１暗号化キーを使用する（図５のステップＳ１０４、図８のステップＳ４１０）。続いて、顧客端末２が、通信網５を介して、生成した第１暗号化情報を配送業者サーバ４に送信する（図５のステップＳ１０５、図８のステップＳ４１１）。
【００３３】
続いて、配送業者サーバ４が、顧客端末２から第１暗号化情報を取得すると、取得された第１暗号化情報を記憶部４ｃが記憶している第１復号化キーを使用して復号化する。これにより、配送業者サーバ４が、顧客識別子、第２復号化キー、および第２暗号化情報を取得する（図７のステップＳ３０２、図８のステップＳ４１２）。続いて、配送業者サーバ４が、取得した第２復号化キーを使用して第２暗号化情報を復号化する。これにより、配送業者サーバ４が、配送先情報（個人情報）および商品識別子を取得する（図７のステップＳ３０３、図８のステップＳ４１３）。続いて、配送業者サーバ４が、取得された配送先情報および商品識別子を印刷させる指令を印刷部４ｂに送信する（図７のステップＳ３０４、図８のステップＳ４１４）。これにより、印刷部４ｂが、第２暗号化情報を複合化して取得された配送先情報および商品識別子を配送伝票に印刷する。そして、配送業者が、配送伝票に印刷された商品識別子に基づき、電子商取引業者から引き渡された商品のうち、該商品識別子が表す商品に印刷後の印刷伝票を貼付する。これにより、配送業者が、商品に貼付された印刷伝票に基づいて、注文商品を顧客のもとに配送する。
【００３４】
このように、本実施形態の電子商取引システム１では、商取引サーバ３には、配送先情報が記憶されない。それゆえ、例えば、商取引サーバ３に不正アクセスが行われても、配送先情報、つまり、顧客の個人情報が盗まれずに済む。これにより、本実施形態の電子商取引システム１では、顧客の個人情報が漏洩する可能性を低減できる。
【００３５】
本実施形態では、図１、図２の顧客端末２、図５のステップＳ１０１〜Ｓ１０５が顧客端末を構成する。以下同様に、図１、図３の商取引サーバ３、図６のステップＳ２０１が商取引サーバを構成する。また、図１、図４の配送業者サーバ４、図７のステップＳ３０１〜Ｓ３０４が配送業者サーバを構成する。さらに、図２の通信部２ａ、端末制御部２ｅ、図５のステップＳ１０１が注文情報送信部を構成する。また、図２の通信部２ａ、端末制御部２ｅ、図５のステップＳ１０２〜Ｓ１０５が配送先情報送信部を構成する。さらに、図１、図３の商取引サーバ３、通信部３ａ、サーバ制御部３ｃ、図６のステップＳ２０１が配送要求送信部を構成する。また、さらに、図４の通信部４ａ、サーバ制御部４ｄ、図７のステップＳ３０１が配送先情報要求部を構成する。また、図１、図４の配送業者サーバ４、サーバ制御部４ｄ、図７のステップＳ３０３、Ｓ３０４が配送先情報取得部を構成する。さらに、図４の記憶部４ｃが第１キー記憶部を構成する。また、図２の通信部２ａ、端末制御部２ｅ、図５のステップＳ１０２〜Ｓ１０４が第１暗号化部を構成する。さらに、図２の通信部２ａ、端末制御部２ｅ、図５のステップＳ１０５が送信実行部を構成する。また、図４の通信部４ａ、サーバ制御部４ｄ、図７のステップＳ３０２、Ｓ３０３が第１復号化部を構成する。さらに、図５のステップＳ１０２が第２キー生成部を構成する。また、図５のステップＳ１０３が第２暗号化部を構成する。さらに、図５のステップＳ１０４が第１暗号化実行部を構成する。また、図７のステップＳ３０２が第１復号化実行部を構成する。さらに、図７のステップＳ３０３が第２復号化部を構成する。
【００３６】
（本実施形態の効果）
本実施形態は、次のような効果を奏する。
（１）顧客端末２が、顧客による商品の注文操作に応じて顧客識別子を含む注文情報を商取引サーバ３に送信する。続いて、商取引サーバ３が、顧客端末２から送信された注文情報中の顧客識別子を含む配送要求を配送業者サーバ４に送信する。続いて、配送業者サーバ４が、商取引サーバ３から送信された配送要求中の顧客識別子に応じた配送先情報を顧客端末２に要求する。続いて、顧客端末２が、要求された配送先情報を業者サーバ４に送信する。続いて、配送業者サーバ４が、送信された顧客情報を取得する。
このような構成によれば、商取引サーバ３には、配送先情報が記憶されない。それゆえ、例えば、商取引サーバ３に不正アクセスが行われても、配送先情報、つまり、顧客の個人情報が盗まれずに済む。これにより、顧客の個人情報が漏洩する可能性を低減できる。
【００３７】
（２）配送業者サーバ４が、記憶部４ｃが記憶している第１暗号化キーを送信することで配信先情報を顧客端末２に要求する。続いて、顧客端末２が、配送業者サーバ４から送信された第１暗号化キーを使用して配送先情報を暗号化する。続いて、顧客端末２が、暗号化した配送先情報である第１暗号化情報を配送業者サーバ４に送信する。続いて、配送業者サーバ４が、顧客端末２から送信された第１暗号化情報を記憶部４ｃが記憶している第１復号化キーを使用して復号化する。
このような構成によれば、顧客端末２から配送業者サーバ４に送信される配送先情報には、第１暗号化キーによって暗号化が行われる。それゆえ、例えば、通信経路上の情報が盗み見られても、配送先情報、つまり、顧客の個人情報が盗まれる可能性を低減できる。
【００３８】
（３）顧客端末２が、第２暗号化キーを使用して配送先情報を暗号化して第２暗号化情報とする。続いて、顧客端末２が、配送業者サーバ４から送信された第１暗号化キーを使用して第２暗号化情報および第２復号化キーを暗号化して第１暗号化情報とする。また、配送業者サーバ４が、顧客端末２から送信された第１暗号化情報を復号化して第２暗号化情報および第２復号化キーとする。続いて、配送業者サーバ４が、復号化した第２暗号化情報を第２復号化キーを使用して復号化して配送先情報とする。
このような構成によれば、顧客端末２から配送業者サーバ４に送信される配送先情報には、第１暗号化キーによる暗号化に加えて、第２暗号化キーによっても暗号化が行われる。それゆえ、配送先情報、つまり、顧客の個人情報が盗まれる可能性をより低減できる。
【００３９】
（変形例）
なお、本実施形態では、配送業者サーバ４が、配送先情報および商品識別子を表示部（不図示）に表示させる構成としてもよい。この場合、配送業者が、表示された配送先情報および商品識別子を配送伝票に記入することも可能である。
また、本実施形態では、顧客端末２が、顧客の緯度経度の情報等、顧客の位置情報（ＧＰＳ（Global Positioning System）情報）を配送先情報として送信する構成としてもよい。この場合、タクシーの配送業務等へ応用することも可能である。
【００４０】
（第２実施形態）
次に、本発明の第２実施形態を図面に基づき説明する。
なお、上記第１実施形態と同様な構成等については同一の符号を使用する。
本実施形態では、顧客端末２が、顧客端末２から送信された顧客識別子および設定識別子（後述）と配送業者サーバ４から送信された顧客識別子および設定識別子とが同一であると判定した場合に、配送先情報および顧客識別子を配送業者サーバ４に送信する。
図９は、注文情報送信処理を表すフローチャートである。図１０は、送信処理を表すフローチャートである。図１１は、配送先情報要求処理を表すフローチャートである。
【００４１】
具体的には、本実施形態は、図９、図１０、図１１に示すように、注文情報送信処理のステップＳ１０１に代えてステップＳ５０１、Ｓ５０２を設けた点、送信処理のステップＳ２０１に代えてステップＳ６０１を設けた点、配送先情報要求処理のステップＳ３０１に代えてステップＳ７０１を設けた点が第１実施形態と異なっている。
前記ステップＳ５０１では、端末制御部２ｅは、通信部２ａを介して、顧客による商品の注文操作に応じて操作部２ｂから出力された商品識別子、顧客識別子および設定識別子を商取引サーバ３に送信する。設定識別子としては、例えば、実際の住所と異なる仮住所、実際の氏名等と異なる仮氏名等、顧客が定めた識別子がある。
【００４２】
前記ステップＳ５０２では、端末制御部２ｅは、配送業者サーバ４から第１暗号化キー、顧客識別子、設定識別子（仮住所、仮氏名）、および配送業者証明書が配送先情報の送信要求として送信されるまで待ち状態となる。配送業者証明書としては、例えば、配送業者の電子証明書がある。続いて、端末制御部２ｅは、配送業者サーバ４から第１暗号化キー、顧客識別子、設定識別子（仮住所、仮氏名）、および配送業者証明書が送信されると、検証処理を実行する。検証処理では、端末制御部２ｅは、取得された顧客識別子および設定識別子（仮住所、仮氏名）と前記ステップＳ５０１で送信された顧客識別子および設定識別子（仮住所、仮氏名）とが同一であり且つ配送業者証明書が有効であるか否かを判定する。そして、端末制御部２ｅは、顧客識別子および設定識別子が同一であり且つ配送業者証明書が有効であると判定した場合には、ステップＳ１０２以降のフロー、つまり、ステップＳ１０２〜Ｓ１０５を実行する。一方、端末制御部２ｅは、顧客識別子および設定識別子（仮住所、仮氏名）が同一でない、または配送業者証明書が有効でないと判定した場合には、ステップＳ１０２〜Ｓ１０５を実行せず、この演算処理を終了する。
【００４３】
前記ステップＳ６０１では、サーバ制御部３ｃは、通信部３ａが顧客端末２から送信された注文情報を受信すると、通信部３ａを介して、受信された注文情報中の商品識別子、顧客識別子および設定識別子（仮住所、仮氏名）を含む（対応付けた）配送要求を配送業者サーバ４に送信した後、この演算処理を終了する。
前記ステップＳ７０１では、サーバ制御部４ｄは、通信部４ａを介して、記憶部４ｃが記憶している第１暗号化キー、商取引サーバ３から取得した顧客識別子（仮住所、仮氏名）および設定識別子、並びに配送業者証明書を配送先情報の送信要求として顧客端末２に送信する。
【００４４】
（動作、その他）
次に、顧客が商品を注文し、注文商品を顧客に配送する際の動作について説明する。
図１２は、電子商取引システム１の動作を示すシーケンス図である。
まず、顧客が、商品の注文操作を行い、操作部２ｂから商品識別子、顧客識別子および設定識別子（仮住所、仮氏名）を入力する（図１２のステップＳ８０１）。すると、顧客端末２が、通信網５を介して、操作部２ｂに入力された商品識別子、顧客識別子および設定識別子（仮住所、仮氏名）、つまり、操作部２ｂから出力された商品識別子、顧客識別子および設定識別子（仮住所、仮氏名）を含む注文情報を商取引サーバ３に送信する（図９のステップＳ５０１、図１２のステップＳ８０２）。続いて、商取引サーバ３が、顧客端末２から送信された商品識別子、顧客識別子および設定識別子（仮住所、仮氏名）を含む（対応付けた）配送要求を配送業者サーバ４に送信する（図１０のステップＳ６０１、図１２のステップＳ８０３）。続いて、配送業者サーバ４が、通信網５を介して、記憶部４ｃが記憶している第１暗号化キー、顧客識別子、設定識別子、および配送業者証明書を配送先情報の送信要求として顧客端末２に送信する（図１１のステップＳ７０１、図１２のステップＳ８０４）。続いて、顧客端末２が、配送業者サーバ４から第１暗号化キー、顧客識別子、設定識別子（仮住所、仮氏名）、および配送業者証明書を取得すると、取得された顧客識別子および設定識別子（仮住所、仮氏名）と前記ステップＳ５０１で送信された顧客識別子および設定識別子（仮住所、仮氏名）とが同一であり且つ配送業者証明書が有効であると判定する（図９のステップＳ５０２、図１２のステップＳ８０５）。続いて、顧客端末２が、第２暗号化キーペア（第２暗号化キー、第２復号化キー）を生成する（図９のステップＳ１０２、図１２のステップＳ４０８）。続いて、顧客端末２が、記憶部２ｄが記憶している配送先情報（個人情報）、および顧客による商品の注文操作に応じて操作部２ｂから出力された商品識別子を暗号化して第２暗号化情報とする。配送先情報（個人情報）の暗号化には、生成した第２暗号化キーを使用する（図９のステップＳ１０３、図１２のステップＳ４０９）。続いて、顧客端末２が、操作部２ｂから入力された顧客識別子、生成した第２復号化キー、および第２暗号化情報を暗号化して（対応付けて）第１暗号化情報とする。これらの暗号化には、配送業者サーバ４から送信された第１暗号化キーを使用する（図９のステップＳ１０４、図１２のステップＳ４１０）。続いて、顧客端末２が、通信網５を介して、生成した第１暗号化情報を配送業者サーバ４に送信する（図９のステップＳ１０５、図１２のステップＳ４１１）。
【００４５】
続いて、配送業者サーバ４が、顧客端末２から第１暗号化情報を取得すると、取得された第１暗号化情報を記憶部４ｃが記憶している第１復号化キーを使用して復号化する。これにより、配送業者サーバ４が、顧客識別子、第２復号化キー、および第２暗号化情報を取得する（図１１のステップＳ３０２、図１２のステップＳ４１２）。続いて、配送業者サーバ４が、取得した第２復号化キーを使用して第２暗号化情報を復号化する。これにより、配送業者サーバ４が、配送先情報および商品識別子を取得する（図１１のステップＳ３０３、図１２のステップＳ４１３）。続いて、配送業者サーバ４が、取得された配送先情報および商品識別子を印刷させる指令を印刷部４ｂに送信する（図１１のステップＳ３０４、図１２のステップＳ４１４）。これにより、印刷部４ｂが、第２暗号化情報を復号化して取得された配送先情報および商品識別子を配送伝票に印刷する。そして、配送業者が、配送伝票に印刷された商品識別子に基づき、電子商取引業者から引き渡された商品のうち、該商品識別子が表す商品に印刷後の印刷伝票を貼付する。これにより、配送業者が、商品に貼付された印刷伝票に基づいて、注文商品を顧客のもとに配送する。
【００４６】
このように、本実施形態の電子商取引システム１では、商取引サーバ３には、配送先情報が記憶されない。それゆえ、例えば、商取引サーバ３に不正アクセスが行われても、配送先情報、つまり、顧客の個人情報が盗まれずに済む。これにより、本実施形態の電子商取引システム１では、顧客の個人情報が漏洩する可能性を低減できる。
本実施形態では、図９のステップＳ５０２が識別子判定部を構成する。
【００４７】
（本実施形態の効果）
本実施形態は、第１実施形態の（１）〜（３）の効果に加え次のような効果を奏する。
（１）顧客端末２が、顧客識別子および設定識別子（仮住所、仮氏名）を含む注文情報を商取引サーバ３に送信する。続いて、商取引サーバ３が、顧客端末２から送信された注文情報中の顧客識別子および設定識別子（仮住所、仮氏名）を含む配送要求を配送業者サーバ４に送信する。続いて、配送業者サーバ４が、商取引サーバ３から送信された配送用宮中の顧客識別子および設定識別子（仮住所、仮氏名）を送信することで配送先情報を顧客端末２に要求する。続いて、顧客端末２が、配送業者サーバ４から送信された配送要求中の顧客識別子および設定識別子（仮住所、仮氏名）と顧客端末２が送信した注文情報中の顧客識別子および設定識別子（仮住所、仮氏名）とが同一であるか否かを判定する。続いて、顧客端末２が、顧客識別子および設定識別子（仮住所、仮氏名）が同一であると判定すると、配送先情報を配送業者サーバ４に送信する。
【００４８】
このような構成によれば、商取引サーバ３には、配送先情報が記憶されない。それゆえ、例えば、商取引サーバ３に不正アクセスが行われても、配送先情報、つまり、顧客の個人情報が盗まれずに済む。これにより、顧客の個人情報が漏洩する可能性を低減できる。
【符号の説明】
【００４９】
１        電子商取引システム
２        顧客端末（顧客端末）
２ａ      通信部（注文情報送信部、配送先情報送信部、第１暗号化部、送信実行部）
２ｂ      操作部
２ｃ      表示部
２ｄ      記憶部
２ｅ      端末制御部（注文情報送信部、配送先情報送信部、第１暗号化部、送信実行部）
３        商取引サーバ（商取引サーバ、配送要求送信部）
３ａ      通信部（配送要求送信部）
３ｂ      表示部
３ｃ      サーバ制御部（配送要求送信部）
４        配送業者サーバ（配送業者サーバ、配送先情報取得部）
４ａ      通信部（配送先情報要求部、第１復号化部）
４ｂ      印刷部
４ｃ      記憶部（第１キー記憶部）
４ｄ      端末制御部（配送先情報取得部、配送先情報要求部、第１復号化部）
５        通信網
ステップＳ１０１（顧客端末、注文情報送信部）
ステップＳ１０２（顧客端末、配送先情報送信部、第１暗号化部、第２キー生成部）
ステップＳ１０３（顧客端末、配送先情報送信部、第１暗号化部、第２暗号化部）
ステップＳ１０４（顧客端末、配送先情報送信部、第１暗号化部、第１暗号化実行部）
ステップＳ１０５（顧客端末、配送先情報送信部、送信実行部）
ステップＳ２０１（商取引サーバ、配送要求送信部）
ステップＳ３０１（配送業者サーバ、配送先情報要求部）
ステップＳ３０２（配送業者サーバ、第１復号化部、第１復号化実行部）
ステップＳ３０３（配送業者サーバ、配送先情報取得部、第１復号化部、第２復号化部）
ステップＳ３０４（配送業者サーバ、配送先情報取得部）
ステップＳ５０２（識別子判定部）
【図１】
2014119769.tif 000003
【図２】
2014119769.tif 000004
【図３】
2014119769.tif 000005
【図４】
2014119769.tif 000006
【図５】
2014119769.tif 000007
【図６】
2014119769.tif 000008
【図７】
2014119769.tif 000009
【図８】
2014119769.tif 000010
【図９】
2014119769.tif 000011
【図１０】
2014119769.tif 000012
【図１１】
2014119769.tif 000013
【図１２】
2014119769.tif 000014