JP2018195907A - データ管理システム、データ管理方法及びデータ管理プログラム - Google Patents

Abstract

【課題】ユーザデータの依存関係に基づいて、開示範囲を効率的に限定して検証できるデータ管理システム、データ管理方法及びデータ管理プログラムを提供すること。【解決手段】データ管理システム１は、ユーザデータが格納されたリーフノードに対して、当該リーフノードのハッシュ値及び電子署名を含むハッシュノードを生成するハッシュノード生成部１１と、第１のユーザデータと依存関係のある第２のユーザデータと共に、第１のユーザデータに対応するハッシュノードを指すポインタを新たなリーフノードに格納するリーフノード生成部１２と、を備える。【選択図】図１

Description

本発明は、個人情報を管理するためのシステム、方法及びプログラムに関する。

従来、個人情報の選択的な開示方法が研究されている。例えば、非特許文献１では、プライバシポリシをより簡単に解釈するための枠組みとしてプライバシポリシマネージャーが提案されている。
また、例えば、非特許文献２及び３では、ブロックチェーンを使用して匿名化された検証可能な情報を格納するシステムが提示されている。

Ｋｉｙｏｍｏｔｏ， Ｓ．， Ｎａｋａｍｕｒａ， Ｔ．， Ｔａｋａｓａｋｉ， Ｈ．， Ｗａｔａｎａｂｅ， Ｒ．， Ｍｉｙａｋｅ， Ｙ．： ＰＰＭ： Ｐｒｉｖａｃｙ ｐｏｌｉｃｙ ｍａｎａｇｅｒ ｆｏｒ ｐｅｒｓｏｎａｌｉｚｅｄ ｓｅｒｖｉｃｅｓ． Ｉｎ： Ｓｅｃｕｒｉｔｙ Ｅｎｇｉｎｅｅｒｉｎｇ ａｎｄ Ｉｎｔｅｌｌｉｇｅｎｃｅ Ｉｎｆｏｒｍａｔｉｃｓ． Ｓｐｒｉｎｇｅｒ （２０１３） ３７７−３９２． ＫＰＭＧ ｌａｕｎｃｈｅｓ Ｄｉｇｉｔａｌ Ｌｅｄｇｅｒ Ｓｅｒｖｉｃｅｓ ｔｏ ｈｅｌｐ ｃｏｍｐａｎｉｅｓ ｉｍｐｌｅｍｅｎｔ ｂｌｏｃｋｃｈａｉｎ ｔｅｃｈｎｏｌｏｇｙ： インターネット＜ＵＲＬ：https://home.kpmg.com/sg/en/home/media/press-releases/2016/11/kpmg-launches-digital-ledger-services-to-help-companies-implement-blockchain-technology.html＞ Ｄｅｌｏｉｔｔｅ ＳｍａｒｔＩＤ： インターネット＜ＵＲＬ：http://www.deloitte.co.uk/smartid/＞

しかしながら、ブロックチェーンは、いわゆるトラストレスなシステムとみなされている。すなわち、多数の参加者を含むパブリック・ブロックチェーンでは、共謀又は多数意見の改ざんの可能性があり、限られた数の参加者を含むプライベート・ブロックチェーンであっても、共謀のリスクがある。
また、パブリック・ブロックチェーンは、全ての参加者が非常に大きなハッシュチェーンを維持するため、スケーラブルではない。さらに、全てのユーザの情報を単一のブロックチェーンに維持するためには、リソースを多く消費するため、状況によっては効率が十分ではなかった。

本発明は、ユーザデータの依存関係に基づいて、開示範囲を効率的に限定して検証できるデータ管理システム、データ管理方法及びデータ管理プログラムを提供することを目的とする。

本発明に係るデータ管理システムは、ユーザデータが格納されたリーフノードに対して、当該リーフノードのハッシュ値及び電子署名を含むハッシュノードを生成するハッシュノード生成部と、第１のユーザデータと依存関係のある第２のユーザデータと共に、前記第１のユーザデータに対応する前記ハッシュノードを指すポインタを新たなリーフノードに格納するリーフノード生成部と、を備える。

前記データ管理システムは、複数の前記ハッシュノードに格納された前記ハッシュ値を連結したデータのハッシュ値、及び電子署名を含む上位ノードを設け、多段階の木構造を生成する上位ノード生成部を備えてもよい。

前記ハッシュ値は、ユーザ毎に設定される乱数を用いた一方向性ハッシュ関数により算出されてもよい。

本発明に係るデータ管理方法は、ユーザデータが格納されたリーフノードに対して、当該リーフノードのハッシュ値及び電子署名を含むハッシュノードを生成するハッシュノード生成ステップと、第１のユーザデータと依存関係のある第２のユーザデータと共に、前記第１のユーザデータに対応する前記ハッシュノードを指すポインタを新たなリーフノードに格納するリーフノード生成ステップと、をコンピュータが実行する。

本発明に係るデータ管理プログラムは、ユーザデータが格納されたリーフノードに対して、当該リーフノードのハッシュ値及び電子署名を含むハッシュノードを生成するハッシュノード生成ステップと、第１のユーザデータと依存関係のある第２のユーザデータと共に、前記第１のユーザデータに対応する前記ハッシュノードを指すポインタを新たなリーフノードに格納するリーフノード生成ステップと、をコンピュータに実行させるためのものである。

本発明によれば、ユーザデータの依存関係に基づいて、開示範囲を効率的に限定して検証できる。

実施形態に係るデータ管理システムの機能構成を示すブロック図である。 実施形態に係るＶＩグラフの構造を示す図である。 実施形態に係るＶＩグラフの各レベルでのノードに格納される情報を示す図である。 実施形態に係るリーフノードとハッシュノードとの関係を示す図である。 実施形態に係る空のＶＩグラフへの追加操作を示すシーケンス図である。 実施形態に係る既存のＶＩグラフへの追加操作を示すシーケンス図である。 実施形態に係る検証者組織による検証処理を示す図である。

以下、本発明の実施形態の一例について説明する。
本実施形態に係るデータ管理システム１は、ＶＩ（Ｖｅｒｉｆｉａｂｌｅ Ｉｎｆｏｒｍａｔｉｏｎ）グラフを管理することにより、ユーザデータを選択的に開示し、これらのユーザデータの検証を可能にする。

図１は、本実施形態に係るデータ管理システム１の機能構成を示すブロック図である。
データ管理システム１は、複数の情報処理装置（コンピュータ）により実装される。例えば、データ所有者であるユーザの端末２において、制御部１０は、記憶部２０に格納されたソフトウェア（データ管理プログラム）を実行することにより、以下の各部として機能する。
制御部１０は、ハッシュノード生成部１１と、リーフノード生成部１２と、上位ノード生成部１３と、を備える。

ハッシュノード生成部１１は、ユーザデータが格納されたリーフノードに対して、このリーフノードのハッシュ値及び電子署名を含むハッシュノードを生成する。
すなわち、リーフノードの上位に、ユーザデータ及び電子署名を検証可能なハッシュノードが生成される。

リーフノード生成部１２は、第１のユーザデータと依存関係のある第２のユーザデータと共に、第１のユーザデータに対応するハッシュノードを指すポインタを新たなリーフノードに格納する。
すなわち、新たなリーフノードは、既存のリーフノードの上位にあるハッシュノードを指すポインタを含み、ユーザデータ及びポインタを含む新たなリーフノード全体のハッシュ値が新たなハッシュノードに格納される。

上位ノード生成部１３は、複数のハッシュノードに格納されたハッシュ値を連結したデータのハッシュ値、及び電子署名を含む上位ノードを設け、多段階の木構造を生成する。
これにより、ルートノードを頂点とする木構造のうち、リーフノードからはハッシュノードに対して依存関係のポインタが付加されたＶＩグラフが生成される。

生成されたＶＩグラフのうち、ユーザデータが格納されたリーフノードを除く上位ノードのデータは、メタデータプロバイダの管理サーバ３に格納され、検証者に提供される。
ここで、リーフノードより上位のノードに格納されるハッシュ値は、ユーザ毎に設定される乱数を用いた一方向性ハッシュ関数により算出される。これらのハッシュ値は、要求されたユーザデータの検証、及び対応する電子署名の検証に利用される。

図２は、本実施形態に係るＶＩグラフの構造を示す図である。
ＶＩグラフでは、木構造における各ブランチを独立して検証可能であり、検証者が要求しないブランチ内のユーザデータが秘匿される。
ＶＩグラフは、例えば、４レベル（ルートレベル、グループレベル、ハッシュレベル、データレベル）の深さを持つ。実際のユーザデータは、４番目のレベルであるリーフノードに格納される。

ＶＩグラフは、検証可能性と選択的な情報リリースを目的としており、ルートノードからの高速検索を目的とするバイナリハッシュツリー等よりも一般化された木構造を有している。つまり、非リーフノードは、２つより多い複数の子ブランチ（下位ノード）を持つことができる。

ＶＩグラフの生成及び管理に関係するエンティティは、次の４種類であり、各エンティティが有する情報処理装置によりデータ処理が行われる。
（ａ）データの所有者であるユーザ。
（ｂ）運転免許証を発行する公安委員会等、ユーザデータを証明する組織エンティティ。
（ｃ）ＶＩグラフの少なくとも一部を保持し、検証のために提供するメタデータプロバイダ。
（ｄ）ＶＩグラフで管理される情報を検証するサービスプロバイダ等の検証者組織。

各ユーザは、自身のユーザデータを管理する個人用のＶＩグラフを持ち、ＶＩグラフの一部は、１つ以上のメタデータプロバイダによって管理される。なお、ユーザデータの種類によっては、関連する情報発行当局によって承認されなくてもよく、この場合、組織エンティティは不要である。

ここで、ハッシュレベルとデータレベルとの間には、依存関係（ポインタ）が存在する。図２の例では、１対１、１対多、多対１の依存関係が示されている。
このポインタは、新たなリーフノードが生成される際に、過去のハッシュノードに対して設けられる。すなわち、図２で例示した左から右へ向かう時系列では、リーフノードから自身よりも左のハッシュノードに対してポインタが設けられる。

図３は、本実施形態に係るＶＩグラフの各レベルでのノードに格納される情報を示す図である。

［データレベル］
リーフノードＬ０，・・・，Ｌ９は、例えば、国民識別情報、住所、運転免許証等の個々のユーザデータＬ＿ｉを含む。さらに、各リーフノードは、依存関係を示す後述のポインタを含んでもよい。

［ハッシュレベル］
ハッシュノードＤ０，・・・，Ｄ９は、ユーザデータＬ＿ｉに対して暗号的に安全な一方向性ハッシュ関数ｈにより計算されたハッシュ値ｈ（Ｌ＿ｉ，ｒ＿ｕ）を含む。ここで、ｒ＿ｕは、ユーザ毎に異なるランダム値である。これにより、同一のデータであっても、ユーザが異なればハッシュ値も異なる。したがって、ハッシュ値の間に関連性がないため、ユーザデータは、ハッシュ値からは類推されず秘匿される。

各ハッシュノードは、対応するユーザデータのハッシュ値に加えて、このハッシュ値に対するユーザの電子署名ｓｉｇ＿ｕ（ｈ（Ｌ＿ｉ，ｒ＿ｕ））を含む。ハッシュノードは、さらに、ユーザデータに対応する組織エンティティの署名ｓｉｇ＿ｏ（ｈ（Ｌ＿ｉ，ｒ＿ｕ）を含んでもよい。例えば、リーフノードＬ５がユーザの現在の住所を表す場合、ハッシュノードＤ５には、Ｌ５のハッシュ値、ユーザの電子署名、及び組織エンティティとしての自治体の電子署名が含まれる。

［グループレベル］
グループノードＧ０，・・・，Ｇ２は、ユーザによって定義され、例えば、データ種別による意味的なグルーピング、あるいは検証時のプライバシ保護のために情報群を分割する目的で設けられる。各グループノードには、直下の子ノードに格納されているハッシュ値を連結したデータのハッシュ値が含まれている。また、各グループノードには、ユーザの電子署名も含まれる。

［ルートレベル］
ルートノードＲは、グループノードと同様に、直下の子ノードに格納されているハッシュ値を連結したデータのハッシュ値を含む。また、ルートノードには、ユーザに固有のランダム値ｒ＿ｕ、ユーザの電子署名、及びＶＩグラフを維持管理するメタデータプロバイダの電子署名が含まれる。

図４は、本実施形態に係るリーフノードとハッシュノードとの関係を示す図である。
ユーザデータ間の依存関係は、データレベルのリーフノードからハッシュレベルのハッシュノードへ向かう一方向性ポインタにより定義される。
リーフノードには、ユーザデータと共に、１又は複数のポインタが格納されてよく、それぞれのポインタは、過去のハッシュノード（Ｄｘ及びＤｙ）を指し示す。リーフノードの上位にあるハッシュノードＤには、これらのポインタ及びユーザデータを含む全体のハッシュ値が格納される。

ポインタで示される依存関係は、関連データを検索するために用いられる。ポインタは、新しいユーザデータをＶＩグラフに追加する際に定義され、その後は変更されない。例えば、国Ｃ１の国籍を持つユーザが国Ｃ２の就労許可を取得してＣ２に居住している場合、就労許可のデータと共に、リーフノードには市民権のために署名されたハッシュノードへのポインタが含まれる。これは、ビザが特定の国籍に依存している意味的な依存関係を示す。
また、例えば、転居後の現在の住所を示すリーフノードには、転居前の住所を示すハッシュノードへのポインタが含まれ、ユーザの過去の住所情報が必要に応じて順に検索される。

依存関係の定義は、ユーザの判断によるが、対応するハッシュノードの署名機関である組織エンティティは、ユーザにより指定された依存関係が無関係と判断した場合に拒絶してもよいし、逆に、特定の依存関係の設定をユーザに要求してもよい。依存関係は、１対１、１対多、多対１、多対多のいずれでもよく、さらに、グループを跨ってもよい。全ての依存関係は、過去へのポインタで表される。

次に、データ管理システム１におけるＶＩグラフの維持管理の手法について説明する。
ＶＩグラフの一部は、メタデータプロバイダだけでなく、ユーザによっても格納される。複数のメタデータプロバイダが存在する場合、信頼性を保証するために、ＶＩグラフを複数のメタデータプロバイダに格納してＥｒａｓｕｒｅ Ｃｏｄｉｎｇを行ってもよい。
ユーザは、ルートノード以外の全てのノードを保存し、メタデータプロバイダは、リーフノードを除く全てのノードを保存する。これにより、ユーザは、個人情報等の機密性の高いユーザデータのコピーを公開することなく、検証者組織は、メタデータプロバイダによって格納されたＶＩグラフの一部又は全部を検証できる。

［追加操作］
ユーザは、追加操作により、データレベルのリーフノードを、空のグラフ又は既存のグラフに追加できる。いずれの場合も、ユーザは、既に公開鍵及び秘密鍵のペアを生成しているものとする。

図５は、本実施形態に係る空のＶＩグラフへの追加操作を示すシーケンス図である。
ステップＳ１（初期化ステップ）において、ユーザは、初期処理としてランダム値を生成する。
ステップＳ２（データ生成ステップ）において、ユーザは、ユーザデータのハッシュ値を計算し、電子署名を付加する。

ステップＳ３（署名取得ステップ）において、ユーザは、組織エンティティへ署名を要求し、リーフノードに対する電子署名を取得する。

ステップＳ４（グラフ生成ステップ）において、ユーザは、グループノードに格納されるハッシュ値を計算し、電子署名を付加する。さらに、ユーザは、ルートノードに格納されるハッシュ値を計算し、電子署名を付加する。また、ユーザは、メタデータプロバイダに対して、ランダム値を公開する。

ステップＳ５（公開ステップ）において、ユーザは、メタデータプロバイダへ署名を要求し、ルートノードに対する電子署名を取得する。その後、ユーザは、生成したＶＩグラフをメタデータプロバイダに対して公開する。

図６は、本実施形態に係る既存のＶＩグラフへの追加操作を示すシーケンス図である。
ステップＳ１１（データ生成ステップ）において、ユーザは、ユーザデータの依存関係を定義し、リーフノードを生成する。さらに、ユーザは、リーフノードのハッシュ値を計算し、電子署名を付加する。

ステップＳ１２（署名取得ステップ）において、ユーザは、組織エンティティへ署名を要求し、リーフノードに対する電子署名を取得する。

以下、リーフノードが新たなグループに追加されるか、既存のグループに追加されるかによって、ステップＳ１３ａ〜Ｓ１４ａ、又はステップＳ１３ｂ〜Ｓ１４ｂが実行される。

ステップＳ１３ａ（グループ生成ステップ）において、ユーザは、グループノードに格納されるハッシュ値を計算し、電子署名を付加する。さらに、ユーザは、ルートノードに格納されるハッシュ値を更新する。

ステップＳ１４ａ（検証ステップ）において、メタデータプロバイダは、更新されたルートノードのハッシュ値を検証し、ルートノードに対して電子署名を付加する。

ステップＳ１３ｂ（グループ更新ステップ）において、ユーザは、グループノードに格納されるハッシュ値を更新し、電子署名を付加する。さらに、ユーザは、ルートノードに格納されるハッシュ値を更新する。

ステップＳ１４ｂ（検証ステップ）において、メタデータプロバイダは、更新されたグループノードのハッシュ値、及びルートノードのハッシュ値を検証し、ルートノードに対して電子署名を付加する。

ステップＳ１５（公開ステップ）において、ユーザは、メタデータプロバイダから、ルートノードに対する電子署名を取得する。その後、ユーザは、更新したＶＩグラフをメタデータプロバイダに対して公開する。

［削除操作］
ユーザは、削除操作により、ローカルストレージからリーフノードのみを削除できる。これにより、対応するハッシュノードは削除されないが、元のユーザデータは復元できない。残されたハッシュノードは、対応するユーザデータを開示することなく、他のノードの検証に利用される。
ここで、検証のプロセス中に組織エンティティによる電子署名を削除することにより、検証者は、ハッシュ値のみから元のユーザデータを推測することもできなくなる。

［移動操作］
ユーザは、移動操作により、リーフノード及び対応するハッシュノードを、あるグループから別のグループへ移動できる。移動操作は、削除操作の後に追加操作を加えたものだが、移動するノードはグラフから削除されないので、グループ間の依存関係が発生する場合がある。

グループノードＧ＿ｋの下位から既存のリーフノードＬ＿ｋを削除するには、ユーザは、Ｇ＿ｋに含まれるハッシュ値がＬ＿ｋのハッシュ値と、他のハッシュノードに含まれるハッシュ値とを連結したデータのハッシュ値であることを、メタデータプロバイダに証明する必要がある。このことが検証されると、Ｇ＿ｋのハッシュ値は、連結データからＬ＿ｋのハッシュ値を除いたデータに対するハッシュ値に更新され、ユーザによって電子署名が付加される。

この後、グラフへの追加操作によって移動操作は完結するが、移動するハッシュノードには、既に必要な電子署名が付加されているため、前述した既存のグラフへの追加操作のうち、署名取得ステップが省略される。

図７は、本実施形態に係る検証者組織による検証処理を示す図である。
まず、サービスプロバイダ等の検証者組織は、ユーザ及びメタデータプロバイダのそれぞれから、以下の２つのデータセットを取得する。

（ユーザから）
・検証対象である要求ユーザデータ
・要求ユーザデータに対応する電子署名付きのハッシュノード
・要求ユーザデータに対応するハッシュノードと同一グループに属するハッシュノード
・要求ユーザデータを配下に持たない電子署名付きのグループノード

（メタデータプロバイダから）
・ユーザに固有のランダム値
・要求ユーザデータに対応する電子署名付きのハッシュノード
・要求ユーザデータの上位にある電子署名付きのグループノード
・電子署名付きのルートノード

ステップＳ２１において、検証者組織は、ユーザから提供された要求ユーザデータのハッシュ値を計算し、このハッシュ値がユーザ及びメタデータプロバイダの双方から得たものと一致するか否か、さらに、これらに対する電子署名が正しいか否かを確認する。また、検証者組織は、この段階で依存関係を確認する。

ステップＳ２２において、検証者組織は、ユーザから提供された他の全てのハッシュノードの情報を連結した後、グループノードに相当するハッシュ値を計算し、これらのハッシュ値及び電子署名がメタデータプロバイダから得たものと一致するか否かを確認する。

ステップＳ２３において、検証者組織は、ユーザから提供された他の全てのグループノードの情報を連結した後、ルートノードに相当するハッシュ値を計算し、このハッシュ値及び電子署名がメタデータプロバイダから得たものと一致するか否かを確認する。

ここで、データレベルのユーザデータを検証するためには、同一グループの他のハッシュレベルの情報をユーザが提供する必要がある。したがって、検証処理の効率化のためには、グループに属するハッシュノードの数が少ないこと、すなわちグループの数が多いことが望ましい。

本実施形態によれば、データ管理システム１は、リーフノードとハッシュノードとの依存関係を含むＶＩグラフを管理する。したがって、データ管理システム１は、ブロックチェーンに基づく手法に比べて、記憶容量を抑制し、かつ、高速な処理を可能としつつ、ユーザデータの依存関係に基づいて、開示範囲を効率的に限定して検証できる。

また、データ管理システム１は、グループノード及びルートノードを設け、多段階の木構造を構築することにより、意味的なまとまりを持ったデータ群を構成し、ユーザデータの選択的な開示と検証とを効率化できる。

また、データ管理システム１は、ユーザに固有のランダム値を用いたハッシュ関数により、同一のユーザデータに対しても、ユーザ間でハッシュ値を異ならせ、ユーザデータの秘匿性を高めることができる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、本実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本実施形態に記載されたものに限定されるものではない。

データ管理システム１によるデータ管理方法は、ソフトウェアにより実現される。ソフトウェアによって実現される場合には、このソフトウェアを構成するプログラムが、情報処理装置（コンピュータ）にインストールされる。また、これらのプログラムは、ＣＤ−ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されてもよいし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されてもよい。さらに、これらのプログラムは、ダウンロードされることなくネットワークを介したＷｅｂサービスとしてユーザのコンピュータに提供されてもよい。

１ データ管理システム
２ 端末
３ 管理サーバ
１０ 制御部
１１ ハッシュノード生成部
１２ リーフノード生成部
１３ 上位ノード生成部
２０ 記憶部

Claims (5)

1. ユーザデータが格納されたリーフノードに対して、当該リーフノードのハッシュ値及び電子署名を含むハッシュノードを生成するハッシュノード生成部と、
   第１のユーザデータと依存関係のある第２のユーザデータと共に、前記第１のユーザデータに対応する前記ハッシュノードを指すポインタを新たなリーフノードに格納するリーフノード生成部と、を備えるデータ管理システム。
2. 複数の前記ハッシュノードに格納された前記ハッシュ値を連結したデータのハッシュ値、及び電子署名を含む上位ノードを設け、多段階の木構造を生成する上位ノード生成部を備える請求項１に記載のデータ管理システム。
3. 前記ハッシュ値は、ユーザ毎に設定される乱数を用いた一方向性ハッシュ関数により算出される請求項１又は請求項２に記載のデータ管理システム。
4. ユーザデータが格納されたリーフノードに対して、当該リーフノードのハッシュ値及び電子署名を含むハッシュノードを生成するハッシュノード生成ステップと、
   第１のユーザデータと依存関係のある第２のユーザデータと共に、前記第１のユーザデータに対応する前記ハッシュノードを指すポインタを新たなリーフノードに格納するリーフノード生成ステップと、をコンピュータが実行するデータ管理方法。
5. ユーザデータが格納されたリーフノードに対して、当該リーフノードのハッシュ値及び電子署名を含むハッシュノードを生成するハッシュノード生成ステップと、
   第１のユーザデータと依存関係のある第２のユーザデータと共に、前記第１のユーザデータに対応する前記ハッシュノードを指すポインタを新たなリーフノードに格納するリーフノード生成ステップと、をコンピュータに実行させるためのデータ管理プログラム。

Images