自动售货机和服务管理方法与流程

[0001]
本发明涉及一种能够通过简单的结构来确保针对各自动售货机的各种服务功能的安全性的自动售货机和服务管理方法。


背景技术：

[0002]
关于针对多个自动售货机的收款、商品补充、设定等现场访问操作业务，根据业务内容不同，有时一个自动售货机所花费的作业时间变长，有时一次路线作业在规定时间内未结束从而现场作业者承受的负担产生差异。
[0003]
另外，通常在现场访问操作业务中，通常对各自动售货机内设置的遥控器进行操作来进行现场访问操作业务(参照专利文献1)，该操作也是复杂的，因此，例如老年人、女性等更加在业务上花费时间。
[0004]
因此，为了实现针对各自动售货机的作业负荷的减轻和实时管理，存在以下方式：将各自动售货机与管理服务器进行通信连接，在线上进行针对各自动售货机的线上下载服务、销售数据收集服务、各种设定服务等各种服务。
[0005]
现有技术文献
[0006]
专利文献
[0007]
专利文献1：日本特开2010-55553号公报


技术实现要素：

[0008]
发明要解决的问题
[0009]
但是，在将各自动售货机与作为进行各种服务的管理服务器的服务服务器进行通信连接的情况下，需要对各自动售货机搭载每个服务服务器的通信终端部。其原因在于，在将一个自动售货机与多个服务服务器连接的情况下，有时服务服务器的管理者不同，若多个服务服务器能够经由一个通信终端部访问自动售货机，则有时无法确保服务单位的安全性。
[0010]
此外，还存在以下方式：为了提高服务单位的安全性，在通信终端部与各服务服务器之间设置用于管理通信终端部的服务器，通过该服务器经由通信终端部来管理对自动售货机的访问，但该情况也需要设置新的服务器。
[0011]
本发明是鉴于上述而完成的，目的在于提供一种能够通过简单的结构来确保针对各自动售货机的各种服务功能的安全性的自动售货机和服务管理方法。
[0012]
用于解决问题的方案
[0013]
为了解决上述课题来达成目的，本发明的自动售货机具有通信终端部，该通信终端部与自动售货机主控制部连接，用于进行多个服务的通信连接，所述多个服务是所述自动售货机主控制部针对包括多个服务器的外部通信装置进行的多个服务，该自动售货机的特征在于，所述自动售货机主控制部具备：存储部，其按服务单位来存储服务秘钥，该服务秘钥是用于确定服务的唯一的电子秘钥；服务秘钥设定处理部，其受理所述服务秘钥的设
定委托信息，设定与该服务秘钥对应的服务的有效无效；以及外部通信控制部，其仅允许被设定为有效的服务秘钥一致的通信服务的处理。
[0014]
另外，本发明的特征在于，在上述的发明中，所述设定委托信息是经由所述通信终端部输入的，所述服务秘钥设定处理部设定由所述设定委托信息内的服务秘钥所确定的服务的有效无效。
[0015]
另外，本发明的特征在于，在上述的发明中，所述设定委托信息存储于usb存储器，通过所述usb存储器与所述通信终端部连接，来设定所述服务的有效无效。
[0016]
另外，本发明的特征在于，在上述的发明中，所述设定委托信息存储于外部通信终端装置，通过所述外部通信终端装置与所述通信终端部连接，来设定所述服务的有效无效。
[0017]
另外，本发明的特征在于，在上述的发明中，所述设定委托信息包含所述通信终端部的终端识别号和用于进行确定的服务秘钥，所述服务秘钥是利用所述终端识别号进行加密的。
[0018]
另外，本发明的特征在于，在上述的发明中，所述设定委托信息包含密码和用于进行确定的服务秘钥。
[0019]
另外，本发明的特征在于，在上述的发明中，所述密码被加密。
[0020]
另外，本发明的特征在于，在上述的发明中，所述设定委托信息的设定委托信息整体被加密，并且所述设定委托信息被附加所述设定委托信息的哈希值。
[0021]
另外，本发明的特征在于，在上述的发明中，当所述设定委托信息的终端识别号与所述通信终端部中存储的终端识别号不一致的情况下，所述通信终端部视为设定了错误的设定委托信息，进行错误通知，不与所述自动售货机主控制部建立通信。
[0022]
另外，本发明的特征在于，在上述的发明中，当所述设定委托信息的密码与所述自动售货机主控制部中存储的密码不一致的情况下，所述自动售货机主控制部视为连接了非法的通信终端部，进行错误通知，废弃所述服务秘钥，停止所述服务秘钥的通信服务。
[0023]
另外，本发明是一种自动售货机中的服务管理方法，所述自动售货机具有通信终端部，该通信终端部与自动售货机主控制部连接，用于进行多个服务的通信连接，所述多个服务是所述自动售货机主控制部针对包括多个服务器的外部通信装置进行的多个服务，所述服务管理方法的特征在于，，所述自动售货机主控制部执行以下步骤：存储步骤，按服务单位来存储服务秘钥，该服务秘钥是用于确定服务的唯一的电子秘钥；服务秘钥设定处理步骤，其受理所述服务秘钥的设定委托信息，设定与该服务秘钥对应的服务的有效无效；以及外部通信控制步骤，其仅允许被设定为有效的服务秘钥一致的通信服务的处理。
[0024]
发明的效果
[0025]
根据本发明，能够通过简单的结构来确保针对各自动售货机的各种服务功能的安全性。
附图说明
[0026]
图1是示出包括作为本发明的实施方式的自动售货机的自动售货机系统的整体结构的图。
[0027]
图2是示出服务秘钥设定信息的一例的图。
[0028]
图3是说明设定委托信息的生成处理的说明图。
[0029]
图4是示出服务秘钥的设定处理过程的时序图。
[0030]
图5是示出附加有服务秘钥的有效无效设定的设定委托信息的一例的图。
[0031]
附图标记说明
[0032]
1：自动售货机；2a～2c：服务服务器；3：usb存储器；10：自动售货机主控制部；11、21：服务秘钥设定处理部；12、22：密码处理部；13：外部通信控制部；14、24：存储部；20：通信终端部；25：通信部；26：连接部；30：主体控制部；31：冷热装置；32：输出装置；33：硬币机构；34：纸币识别器；35：显示操作部；36：商品选择按钮；37：显示部；38：遥控器；39：电子货币读写器；100：服务管理公司；d11：服务秘钥设定信息；d12、d32、dp：密码；d14：终端识别号；d21：哈希函数；d22：私钥；d30、d30
′
：服务秘钥信息；d31：加密服务秘钥信息；d33：哈希值；d34：设定委托信息；d40：有效无效信息；da：程序；db：销售数据；dc：设定数据；dsa、dsa
′
：服务秘钥；l：通信线；n：网络。
具体实施方式
[0033]
下面，参照附图来说明用于实施本发明的方式。
[0034]
<自动售货机的结构>
[0035]
图1是示出包括作为本发明的实施方式的自动售货机1的自动售货机系统的整体结构的图。如图1所示，在自动售货机1上经由网络n连接有进行各种服务的多个服务服务器2a～2c。此外，自动售货机1是装置的一例，例如是销售罐装饮料、玻璃瓶装饮料、塑料瓶装饮料等商品的自动售货机，但自动售货机1可以是各种自动售货机，例如也可以是杯式自动售货机。
[0036]
例如，服务服务器2a是对针对所连接的各自动售货机1的线上下载服务进行管理的服务器。另外，服务服务器2b是对销售数据收集服务进行管理的服务器。另外，服务服务器2c是对商品的温度设定或商品配置设定等各种设定服务进行管理的服务器。
[0037]
如图1所示，自动售货机1具有自动售货机主控制部10，在自动售货机主控制部10上连接有通信终端部20、主体控制部30、冷热装置31、输出装置32、硬币机构33、纸币识别器34、显示操作部35、遥控器38、电子货币读写器39。此外，自动售货机主控制部10经由通信终端部20和网络n来与多个服务服务器2a～2c等外部通信装置连接。此外，外部通信装置包括平板终端、便携终端等，借助通信终端部20的wifi(注册商标)或bluetooth(注册商标)等近距离无线通信功能来与外部通信装置连接。通过该平板终端、便携终端等也能够进行针对自动售货机1的各种服务的访问。此外，例如通过lte(注册商标)的通信方式来与各服务服务器2a～2c连接。另外，自动售货机主控制部10与通信终端部20经由通信线l连接。通信线l例如是usb方式的通信线。
[0038]
在主体控制部30上连接有冷热装置31、输出装置32。主体控制部30在自动售货机主控制部10的控制下，控制冷热装置31、输出装置32。
[0039]
冷热装置31用于将主体柜内的商品收纳库管理为所设定的状态。冷热装置31对被设定为冷却的商品收纳库的内部进行冷却，另一方面，对被设定为加温的商品收纳库的内部进行加温。
[0040]
输出装置32用于对针对每个货架设置的售货螺线管、售罄开关进行管理。主体控制部30按照从自动售货机主控制部10发送的输出命令来从货架输出商品。另外，输出装置
32在输出了货架上收纳的全部商品的情况下向主体控制部30输出售罄信号。
[0041]
硬币机构33对各种硬币的投入枚数进行整理并发送到自动售货机主控制部10，另一方面，按照来自该自动售货机主控制部10的指令来放出各种硬币。此外，硬币机构33具有识别硬币的真伪和面值的金额识别功能。
[0042]
纸币识别器34对纸币的投入张数进行整理并发送到自动售货机主控制部10，另一方面，按照来自该自动售货机主控制部10的指令来放出纸币。此外，纸币识别器34具有识别纸币的真伪和面值的金额识别功能。
[0043]
显示操作部35具有商品选择按钮36和显示部37。显示部37除了用于显示销售中、无法找零、准备中、纸币拒收以外，还用于显示投入金额、各种设定时的信息等各种信息。
[0044]
电子货币读写器39进行以下处理：读取电子货币卡中充入的电子货币，并写入结算后的电子货币。另外，电子货币读写器39进行将与找零相当的电子货币充入到电子货币卡的写入处理。电子货币读写器39具有检测电子货币卡并且识别电子货币卡的有效无效及类别的电子货币识别功能。
[0045]
<自动售货机主控制部>
[0046]
自动售货机主控制部10具有服务秘钥设定处理部11、密码处理部12、外部通信控制部13以及存储部14。
[0047]
服务秘钥设定处理部11受理服务秘钥的设定委托信息，设定与该服务秘钥对应的服务的有效无效。服务秘钥是服务管理公司所发行的以服务为单位的秘钥。密码处理部12进行服务秘钥的解密等各种密码处理。外部通信控制部13仅允许服务秘钥被设定为有效的服务的处理。
[0048]
存储部14具有服务秘钥设定信息d11、密码d12、程序da、销售数据db、设定数据dc。
[0049]
服务秘钥设定信息d11是按服务单位包含服务秘钥和服务的有效无效的信息，该服务秘钥是用于确定服务的唯一的电子秘钥。具体来说，如图2所示，是服务名、服务秘钥以及有效无效的设定信息。例如，服务a是下载服务，其服务秘钥是“7609145922”，有效无效的设定被设定为“有效”。对于被设定为有效的服务，外部通信控制部13允许其服务处理，对于被设定为无效的服务，外部通信控制部13拒绝其服务处理。此外，也可以使服务秘钥设定信息d11仅存储已成为有效的服务秘钥。
[0050]
密码d12是在将服务秘钥设定于服务秘钥设定信息d11时使用的密码。
[0051]
程序da是自动售货机主控制部10所使用的程序da，通过下载服务进行更新。销售数据db是通过销售数据收集服务收集的自动售货机1的销售数据。设定数据dc是在各种设定数据服务中设定的商品的温度设定、商品配置设定等自动售货机1的各种设定数据。
[0052]
<通信终端部>
[0053]
通信终端部20具有服务秘钥设定处理部21、密码处理部22以及存储部24。服务秘钥设定处理部21与服务秘钥设定处理部11一起受理服务秘钥的设定委托信息，进行服务秘钥的有效无效设定。密码处理部22进行服务秘钥的解密等各种密码处理。
[0054]
存储部24具有哈希函数d21、私钥d22以及终端识别号d14。哈希函数d21用于在包含服务秘钥的设定委托信息的传输过程中设定委托信息整体被加密的情况下验证设定委托信息有无篡改。私钥d22是用于将加密的设定委托信息整体进行解密的秘钥。
[0055]
终端识别号d14是通信终端部20的制造号等装置固有的识别信息，用于对设定委
托信息内的服务秘钥进行加密。因而，终端识别号d14被用于服务秘钥的解密。
[0056]
此外，通信部25用于与外部通信装置进行通信，例如是lte(注册商标)、wifi(注册商标)、bluetooth(注册商标)等通信接口。另外，连接部26是usb通信方式等的通信连接接口。
[0057]
在本实施方式中，通过存储有具有服务秘钥的设定委托信息的usb存储器3与连接部26连接，来进行服务秘钥的设定处理。
[0058]
<设定委托信息的生成>
[0059]
接着，参照图3来说明包含服务秘钥dsa的设定委托信息d34的生成处理。图3是说明设定委托信息d34的生成处理的说明图。如图3所示，首先，服务秘钥的设定者生成由终端识别号d14、顾客用密码d32以及服务秘钥dsa构成的服务秘钥信息d30。服务秘钥dsa和密码d32是对服务进行管理的服务管理公司100所发行的秘钥和密码。利用终端识别号d14将该服务秘钥dsa加密为服务秘钥dsa
′
。因而，服务秘钥信息d30成为服务秘钥信息d30
′
。
[0060]
该服务秘钥信息d30
′
通过usb存储器3进行传输，但为了强化在此期间的安全性，生成被私钥d22加密的加密服务秘钥信息d31和通过哈希函数d21将服务秘钥信息d30
′
哈希化所得到的哈希值d33。服务秘钥信息d30
′
的加密采用了使用私钥d22的共享秘钥加密方式(aes)，但此外还可以采用公钥加密方式等其它加密方式。另外，哈希函数d21例如使用sha1。
[0061]
设定委托信息d34是哈希值d33与加密服务秘钥信息d31成为一组所得到的信息，保存于usb存储器3内来进行传输。
[0062]
<服务秘钥设定处理>
[0063]
接着，参照图4示出的时序图来说明服务秘钥dsa的设定处理过程。图4是示出服务秘钥dsa的设定处理过程的时序图。如图4所示，首先，自动售货机主控制部10事先将包括所设定的服务秘钥dsa在内的多个服务秘钥存储于存储部14的服务秘钥设定信息d11内(步骤s101)。并且，自动售货机主控制部10预先将密码d12存储于存储部14(步骤s102)。另一方面，通信终端部20预先将终端识别号d14存储于存储部24(步骤s103)。
[0064]
之后，当自动售货机1的电源开启时(步骤s104)，通信终端部20判定是否经由连接部26输入了设定委托信息d34(步骤s105)。在没有输入设定委托信息d34的情况下(步骤s105，“否”)，重复本判定处理。另一方面，在输入了设定委托信息d34的情况下(步骤s105，“是”)，使用私钥d22来将加密服务秘钥信息d31进行解密，生成服务秘钥信息d30
′
(步骤s106)。并且，使用哈希函数d21来求出解密得到的服务秘钥信息d30
′
的哈希值，判定该哈希值是否与设定委托信息d34内的哈希值d33一致(步骤s107)。
[0065]
在哈希值不一致的情况下(步骤s107，“否”)，服务秘钥信息d30
′
存在被篡改的可能性，因此在显示部37等中进行错误通知(步骤s120)，不与自动售货机主控制部10建立通信，结束本处理。另一方面，在哈希值一致的情况下(步骤s107，“是”)，判定设定委托信息d34的终端识别号d14与通信终端部20中存储的终端识别号d14是否一致(步骤s108)。
[0066]
在设定委托信息d34的终端识别号d14与通信终端部20中存储的终端识别号d14不一致的情况下(步骤s108，“否”)，视为设定了错误的设定委托信息d34，在显示部37等中进行错误通知(步骤s120)，不与自动售货机主控制部10建立通信，结束本处理。另一方面，在设定委托信息d34的终端识别号d14与通信终端部20中存储的终端识别号d14一致的情况下
(步骤s108，“是”)，服务秘钥设定处理部21建立自动售货机主控制部10与通信终端部20的通信(步骤s109)。之后，自动售货机主控制部10向通信终端部20进行认证请求(步骤s110)。
[0067]
接受了认证请求的通信终端部20将终端识别号d14、密码d32、服务秘钥dsa
′
作为认证响应发送给自动售货机主控制部10(步骤s111)。
[0068]
之后，自动售货机主控制部10判定接收到的密码d32与存储部14中存储的密码d12是否一致(步骤s112)。在密码不一致的情况下(步骤s112，“否”)，视为连接了非法的通信终端部，在显示部37等中进行错误通知(步骤s121)，废弃服务秘钥dsa
′
，停止该服务秘钥的通信服务，结束本处理。
[0069]
另一方面，在密码一致的情况下(步骤s112，“是”)，利用所发送的终端识别号d14将所发送的服务秘钥dsa
′
进行解密，生成服务秘钥dsa(步骤s113)。之后，自动售货机主控制部10在服务秘钥设定信息d11内将生成的服务秘钥dsa的服务设定为有效(步骤s114)。由此，服务秘钥dsa被设定为有效，之后，与服务秘钥dsa对应的服务被允许。
[0070]
此外，在图4中，对服务秘钥dsa的有效设定处理进行了说明，但并不限定于此，还能够进行服务秘钥dsa的无效设定处理。即，能够进行服务秘钥的有效无效设定。在要将服务秘钥设定为有效或者无效的情况下，只要如图5所示那样对服务秘钥信息d30进一步附加表示设定为有效还是设定为无效的有效无效信息d40即可。当然，也可以事先将服务秘钥本身分为设定为有效时的服务秘钥和设定为无效时的服务秘钥。另外，关于服务秘钥dsa的有效无效设定，也可以是，不使用图5示出的有效无效信息d40，而是在有效的情况下将服务秘钥dsa存储于存储部14，在无效的情况下将服务秘钥dsa从存储部14中删除。
[0071]
另外，上述的密码d12、d32可以是分别加密了密码dp而成的。
[0072]
并且，在上述的服务秘钥设定处理中，当电源开启(步骤s104)后且哈希值一致的情况下(步骤s107，“是”)，建立自动售货机主控制部10与通信终端部20的通信(步骤s109)，但并不限定于此，也可以在电源开启(步骤s104)后立刻建立自动售货机主控制部10与通信终端部20的通信。
[0073]
在本实施方式中，无需增设通信终端部20或者设置用于进行服务管理的服务器，因此能够通过简单的结构来确保针对各自动售货机1的各种服务功能的安全性。另外，通过管理服务秘钥的发行，能够容易地掌握通信终端部的设定台数、或者能以服务为单位进行服务的自动售货机的台数。另外，能够仅通过服务秘钥的有效无效设定来设定服务单位的有效无效。并且，能够拒绝访问未被允许的服务。另外，利用通信终端号对服务秘钥进行加密，因而加密变得容易。
[0074]
此外，在上述的实施方式中，对服务秘钥进行加密，使用哈希值，并且还使用密码，但并不限定于此，加密、认证化、哈希化以及它们的组合可以是所需最小限度。
[0075]
另外，在上述的实施方式中，使用usb存储器3来传输设定委托信息d34，通过连接usb存储器3来进行服务秘钥的有效无效设定，但并不限定于此，例如，也可以是，通过外部通信终端装置与通信终端部20进行近距离无线通信来输入便携终端、平板终端等外部通信终端装置中存储的设定委托信息d34，从而设定服务秘钥的有效无效。
[0076]
另外，在上述的实施方式中图示的各结构是功能概要性的结构，在物理上未必需要形成图示的结构。即，各装置和结构要素的分散或统一的方式不限于图示的方式，能够根据各种使用状况等来以任意的单位在功能上或物理上分散或统一地构成各装置和结构要
素的全部或者一部分。