JP2021039588A - 制御システム及び制御情報配信方法 - Google Patents

Abstract

【課題】制御情報の真正性を確保可能な制御情報配信技術を提供することである。
【解決手段】本発明の一態様は、被制御装置を制御する制御装置群と、前記被制御装置を制御するための制御情報を前記制御装置群に発信する制御情報配信装置と、を含むブロックチェーンネットワークのノード群を有し、前記制御情報から生成されたトランザクションを第１のノードから受信すると、第２のノードは、前記トランザクションを検証し、前記トランザクションが承認されると、検証成功通知を前記第１のノードに送信し、前記第１のノードは、前記承認されたトランザクションを前記ノード群に配信し、前記制御情報を隣接ノードに送信する制御システムに関する。
【選択図】図２

Description

本発明は、制御システム及び制御情報配信方法に関する。

工場、設備、プラント等ではアクチュエータなどの多数の被制御装置が備えられ、各被制御装置の動作は、エッジコントローラなどの制御装置によって制御されている。また、大規模な施設では、多数のアクチュエータが動作するため、多数のエッジコントローラが備えられている。このため、エッジコントローラを制御するための制御サーバが更に備えられ、また、制御サーバを制御するための制御情報を発信する制御情報配信装置が備えられるなど、制御装置群は、典型的には、階層構造により構成される。

特開２０１７−１２３１１６号公報

しかしながら、制御情報配信装置によって発信された制御情報がエッジコントローラに到達するまでに誤って変更されたり、改ざんされた場合、誤った制御情報によってアクチュエータが動作し、製品不良や製造ラインの停止等を引き起こす可能性がある。

上記問題点に鑑み、本発明の課題は、制御情報の真正性を確保可能な制御情報配信技術を提供することである。

上記課題を解決するため、本発明の一態様は、被制御装置を制御する制御装置群と、前記被制御装置を制御するための制御情報を前記制御装置群に発信する制御情報配信装置と、を含むブロックチェーンネットワークのノード群を有し、前記制御情報から生成されたトランザクションを第１のノードから受信すると、第２のノードは、前記トランザクションを検証し、前記トランザクションが承認されると、検証成功通知を前記第１のノードに送信し、前記第１のノードは、前記承認されたトランザクションを前記ノード群に配信し、前記制御情報を隣接ノードに送信する制御システムに関する。

本発明によると、制御情報の真正性を確保可能な制御情報配信技術を提供することができる。

本発明の一実施例による制御システムの概略を示す概略図である。 本発明の一実施例による制御システムにおけるブロックチェーンネットワークを示す概略図である。 本発明の一実施例による認証サーバの機能構成を示すブロック図である。 本発明の一実施例による制御情報配信装置の機能構成を示すブロック図である。 本発明の一実施例による制御情報及びトランザクションのデータ構造を示す図である。 本発明の一実施例によるブロックチェーンを示す概略図である。 本発明の一実施例による制御装置の機能構成を示すブロック図である。 本発明の一実施例による制御情報配信処理を示す概略図である。 本発明の一実施例による制御情報配信処理を示すシーケンス図である。 本発明の他の実施例による制御システムにおけるブロックチェーンネットワークを示す概略図である。 本発明の他の実施例による検証ノード選定サーバの機能構成を示すブロック図である。 本発明の他の実施例による制御情報配信装置の機能構成を示すブロック図である。 本発明の他の実施例による制御装置の機能構成を示すブロック図である。 本発明の他の実施例による制御情報配信処理を示す概略図である。 本発明の他の実施例による制御情報配信処理を示すシーケンス図である。 本発明の一実施例による各装置のハードウェア構成を示すブロック図である。

以下、図面に基づいて本発明の実施の形態を説明する。

以下の実施例では、ブロックチェーン技術を利用して、アクチュエータなどの被制御装置を制御するための制御情報を変更及び改ざんなく制御情報配信装置からエッジコントローラに送信可能な制御システムが開示される。

後述される実施例を概略すると、図１に示されるように、制御情報配信装置、各地区用制御サーバ、各ライン用制御サーバ及びエッジコントローラが階層構造により構成され、制御情報配信装置から発信された制御情報が、制御サーバを介し制御対象のアクチュエータを制御するエッジコントローラに送信される。また、制御情報配信装置、各地区用制御サーバ、各ライン用制御サーバ及びエッジコントローラは、検証用のブロックチェーンネットワークを構成し、ブロックチェーンネットワークのノード間で通信される情報は、ブロックチェーン技術を利用して変更及び改ざんなく制御情報配信装置からエッジコントローラに送信される。

次に、図２〜７を参照して、本発明の一実施例による制御システムを説明する。図２は、本発明の一実施例による制御システムにおけるブロックチェーンネットワークを示す概略図である。

図２に示されるように、制御システム１０は、制御情報配信装置１００、制御装置群２００及び被制御装置群３００，４００を有し、制御情報配信装置１００及び制御装置群２００は、ブロックチェーンネットワーク２０を構成する。制御情報配信装置１００及び制御装置群２００は、ブロックチェーン用ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介し相互接続されると共に、認証サーバ５０に通信接続される。

図示された実施例では、制御情報配信装置１００は、Ｐ地区の工場、設備、プラント等の施設のためのＰ地区用制御サーバ２００＿Ｐ、及びＱ地区の施設のためのＱ地区用制御サーバ２００＿Ｑに制御情報配信用ＬＡＮを介し通信接続される。また、Ｐ地区用制御サーバ２００＿Ｐは、Ｐ地区用ＬＡＮを介し施設内のＡライン及びＢラインのためのＡライン用制御装置２００＿Ａ及びＢライン用制御サーバ２００＿Ｂに通信接続され、Ｑ地区用制御サーバ２００＿Ｑは、Ｑ地区用ＬＡＮを介し施設内のＣライン及びＤラインのためのＣライン用制御サーバ２００＿Ｃ及びＤライン用制御サーバ２００＿Ｄに通信接続される。Ａライン用制御サーバ２００＿Ａ、Ｂライン用制御サーバ２００＿Ｂ、Ｃライン用制御サーバ２００＿Ｃ及びＤライン用制御サーバ２００＿Ｄはそれぞれ、Ａライン用ＬＡＮ、Ｂライン用ＬＡＮ、Ｃライン用ＬＡＮ及びＤライン用ＬＡＮを介しエッジコントローラ１ ２００＿１、エッジコントローラ２ ２００＿２、エッジコントローラ３ ２００＿３及びエッジコントローラ４ ２００＿４に通信接続される。図示された実施例では、制御情報配信装置１００及び制御装置群２００は階層構造を有するが、本発明はこれに限定されず、制御情報配信装置１００及び制御装置群２００は、任意のグラフ構造により記述される何れか適切な接続関係により相互接続されてもよい。

エッジコントローラ１ ２００＿１は、センサ１ ４００＿１の検知結果に基づきアクチュエータ１ ３００＿１を制御し、エッジコントローラ２ ２００＿２は、センサ２ ４００＿２の検知結果に基づきアクチュエータ２ ３００＿２を制御し、エッジコントローラ３ ２００＿３は、センサ３ ４００＿３の検知結果に基づきアクチュエータ３ ３００＿３を制御し、エッジコントローラ４ ２００＿４は、センサ４ ４００＿４の検知結果に基づきアクチュエータ４ ３００＿４を制御する。アクチュエータ１ ３００＿１、アクチュエータ２ ３００＿２、アクチュエータ３ ３００＿３及びアクチュエータ４ ３００＿４はそれぞれ、エッジコントローラ１ ２００＿１、エッジコントローラ２ ２００＿２、エッジコントローラ３ ２００＿３及びエッジコントローラ４ ２００＿４による制御下で各種タスクを実行する。

図３は、本発明の一実施例による認証サーバの機能構成を示すブロック図である。認証サーバ５０は、制御情報配信装置１００及び制御装置群２００などのブロックチェーンネットワーク２０の各ノードの識別情報（ＩＤ）及び公開鍵などのアカウント情報を保持及び管理し、各ノードの識別情報及び公開鍵を他のノードに提供する。新規ノードがブロックチェーンネットワーク２０に参加すると、認証サーバ５０は、当該新規ノードに各ノードの識別情報及び公開鍵を提供すると共に、新規ノードの識別情報及び公開鍵を既存のノード群に配信する。例えば、各ノードは、受信したトランザクションにおける署名を当該トランザクションの生成元ノードの公開鍵により復号化し、復号化結果に応じて当該トランザクションを検証する。

図３に示されるように、認証サーバ５０は、ネットワーク参加要求受信部５１、参加要求検証部５２、ブロックチェーンネットワークアカウントリスト保持部５３、ネットワーク参加応答送信部５４及びＩＤ・検証鍵セット配信部５５を有する。

ネットワーク参加要求受信部５１は、ブロックチェーンネットワーク２０への参加を所望するノードからネットワーク参加要求を受信し、受信したネットワーク参加要求を参加要求検証部５２にわたす。

参加要求検証部５２は、ネットワーク参加要求の送信元ノードをブロックチェーンネットワーク２０に加入するか判断する。例えば、ブロックチェーンネットワーク２０がプライベート型である場合、ブロックチェーンネットワーク２０への参加は、管理者などによる許可が必要とされる。この場合、参加要求検証部５２は、例えば、制御システム１０を運営する企業の管理者に当該送信元ノードをブロックチェーンネットワーク２０に加入してよいか問い合わせ、加入許可が得られた場合、送信元ノードの加入を許可してもよい。あるいは、参加要求検証部５２は、送信元ノードに識別情報及びパスワードを要求し、取得した識別情報及びパスワードに基づき送信元ノードの加入を許可してもよい。送信元ノードの加入を許可すると、参加要求検証部５２は、ネットワーク参加応答送信部５４に加入許可を通知すると共に、送信元ノードの公開鍵を取得し、取得した識別情報及び公開鍵をブロックチェーンネットワークアカウントリスト保持部５３に格納する。

ブロックチェーンネットワークアカウントリスト保持部５３は、ブロックチェーンネットワーク２０の各ノードの識別情報及び公開鍵を保持する。

ネットワーク参加応答送信部５４は、参加要求検証部５２によって判定された加入可否を送信元ノードに通知する。

ＩＤ・検証鍵セット配信部５５は、加入許可されたノードの識別情報及び公開鍵をブロックチェーンネットワーク２０の他のノードに配信する。また、ノードの識別情報又は公開鍵に変更があった場合、ＩＤ・検証鍵セット配信部５４は、変更後の識別情報又は公開鍵をブロックチェーンネットワーク２０のノード群に配信する。

図４は、本発明の一実施例による制御情報配信装置の機能構成を示すブロック図である。制御情報配信装置１００は、被制御装置３００、４００を制御するための制御情報を取得又は生成し、当該制御情報を制御装置群２００に発信する。本実施例では、制御情報配信装置１００は、制御情報から生成されたトランザクションを制御装置群２００に配信し、制御装置群２００による検証によってトランザクションが承認され、制御装置群２００から検証成功通知を示すエンドースメントを受信すると、承認されたトランザクションをブロックチェーンネットワーク２０のノード群に配信すると共に、制御情報を隣接ノード（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ又はＱ地区用制御サーバ２００＿Ｑ）に送信する。

図４に示されるように、制御情報配信装置１００は、制御情報処理部１１０及びブロックチェーン処理部１２０を有する。また、制御情報処理部１１０は、制御情報取得部１１１及び制御情報通信部１１２を有し、ブロックチェーン処理部１２０は、ブロックチェーンネットワーク認証情報保持部１２１、トランザクション生成部１２２、署名検証部１２３、ブロックチェーン用通信部１２４、ブロックチェーン更新部１２５、ブロックチェーン保持部１２６及びブロックチェーン参照部１２７を有する。

制御情報処理部１１０は、制御情報を取得し、制御対象の被制御装置３００、４００の制御装置２００宛に隣接ノードを介し取得した制御情報を送信する。

制御情報取得部１１１は、制御情報を取得する。例えば、被制御装置３００、４００に対する制御値が変更される場合、制御情報取得部１１１は、当該変更後の制御値に従って被制御装置３００、４００に対する制御情報を生成又は取得する。当該制御情報は、制御システム１０の管理者によって提供されてもよいし、あるいは、管理者によって設定された制御値などに基づき生成されてもよい。

例えば、制御情報は、図５（ａ）に示されるようなデータ構造を有してもよい。図示されたデータ構造では、制御情報は、当該制御情報のシーケンス番号（ｓｅｑＮｕｍ）、発行時刻（ｔｓ）、発行元（Ｆｒｏｍ）、制御対象の被制御装置（Ｔｏ）、被制御装置に対する制御値、設定値、設定ファイル等のデータ（Ｄａｔａ）、及び制御情報発行元の署名（Ｓｅｇ）を含む。ここで、当該署名は、任意的な情報要素であり、例えば、何れかの方法により生成された制御情報配信装置１００の署名であってもよい。制御情報取得部１１１は、取得した制御情報をトランザクション生成部１２２に提供する。

制御情報通信部１１２は、被制御装置３００、４００を制御するエッジコントローラに送信するため、隣接する制御装置２００に取得した制御情報を送信する。例えば、図２に示される実施例において、アクチュエータ３ ３００＿３に対する制御情報を取得した場合、制御情報通信部１１２は、アクチュエータ３ ３００＿３のエッジコントローラ３ ２００＿３へのパス上の隣接ノードであるＱ地区用制御サーバ２００＿Ｑに制御情報配信用ＬＡＮを介し制御情報を送信する。

ブロックチェーン処理部１２０は、制御情報からトランザクションを生成し、ブロックチェーンネットワーク２０の各ノードに生成したトランザクションを配信する。トランザクションが承認されると、ブロックチェーン処理部１２０は、承認されたトランザクションからブロックを生成し、生成したブロックをブロックチェーンに記録する。また、ブロックチェーンネットワーク２０の他のノードからトランザクションを受信すると、ブロックチェーン処理部１２０は、受信したトランザクションを検証し、トランザクション発行元のノードに検証結果を返送する。

ブロックチェーンネットワーク認証情報保持部１２１は、制御情報配信装置１００の秘密鍵及び公開鍵と共に、制御装置群２００などのブロックチェーンネットワーク２０の他のノードの識別情報及び公開鍵を含む認証情報を保持する。当該認証情報は、認証サーバ５０から提供される。

トランザクション生成部１２２は、制御情報からトランザクションを生成する。例えば、トランザクションは、図５（ｂ）に示されるようなデータ構造を有してもよい。図示されたデータ構造では、トランザクションは、当該トランザクションのシーケンス番号（ｓｅｑＮｕｍ）、発行時刻（ｔｓ）、発行元（Ｆｒｏｍ）、データ送信先（Ｔｏ）、制御情報又は制御情報のハッシュ値などのデータ（Ｄａｔａ）、及びトランザクション発行元の署名（Ｓｉｇ）を含む。ここで、当該署名は、例えば、Ｄａｔａフィールドに格納されているデータのハッシュ値を制御情報配信装置１００の秘密鍵によって符号化したデータであってもよい。また、データ（Ｄａｔａ）に制御情報自体が含まれ、制御情報を含むトランザクションがブロックチェーンネットワーク２０のノードに配信される場合、制御情報通信部１１２は、隣接する制御装置２００に取得した制御情報を送信しなくてもよい。この場合、他のノードによる検証のために配信されるトランザクション（トランザクション承認要求）と、検証されたトランザクションをブロックチェーンに記録するために配信されるトランザクションとが、例えば、フラグ等を用いて区別されてもよい。トランザクション生成部１２２は、生成したトランザクションをブロックチェーン用通信部１２４にわたす。なお、ハッシュ値の算出は、ＭＤ４、ＭＤ５、ＳＨＡ−１及びＳＨＡ−２などの何れか適切なハッシュ関数を利用して行われてもよい。

署名検証部１２３は、ブロックチェーン用通信部１２４を介しブロックチェーンネットワーク２０の他のノードから受信したトランザクションを検証する。例えば、署名検証部１２３は、受信したトランザクションの署名（Ｓｅｇ）を発行元（Ｆｒｏｍ）ノードの公開鍵により復号化し、復号化された情報と当該トランザクションのデータ又は当該データのハッシュ値とを比較する。復号化された情報とデータ又はハッシュ値とが一致する場合、署名検証部１２３は、受信したトランザクションの正当性を承認し、当該トランザクションが承認されたことを示す検証成功通知（エンドースメント）をブロックチェーン用通信部１２４を介し発行元ノードに返信すると共に、承認されたトランザクションをブロックチェーン更新部１２５にわたす。他方、復号化された情報とデータ又はハッシュ値とが一致しない場合、署名検証部１２３は、当該トランザクションが承認されなったことを示す検証不成功通知をブロックチェーン用通信部１２４を介し発行元ノードに返信する。

ブロックチェーン用通信部１２４は、トランザクション生成部１２２によって生成されたトランザクションをブロックチェーンネットワーク２０の各ノードに配信し、また、検証成功通知（エンドースメント）又は検証不成功通知の検証結果をトランザクションの発行元ノードに通知する。

ブロックチェーン更新部１２５は、承認されたトランザクションをブロックチェーン保持部１２６に格納する。例えば、ブロックチェーン更新部１２５は、承認されたトランザクションからブロックを生成し、生成したブロックをブロックチェーンに追加してもよい。例えば、ブロックチェーンの各ブロックは、図６に示されるように、承認されたトランザクション群と、ブロックチェーンの直前のブロックから計算されたハッシュ値とから構成される。各ブロックが生成されると、生成されたブロックは、ブロックチェーンの最後尾に追加される。例えば、ブロックの生成は、所定の時間間隔毎、所定数のトランザクションが承認される毎などの何れかのタイミングで行われてもよい。

なお、ブロックのハッシュ値の計算は、ブロックチェーンネットワーク２０の何れか１つ以上のノード（例えば、制御システム２０の管理者によって選定された何れか１つ以上のノード）によって行われてもよく、所定の条件を充足したハッシュ値を最初に計算したノードが、当該ハッシュ値をブロックチェーンネットワーク２０のノード群に配信し、各ノードは受信したハッシュ値に基づきブロックを生成してもよい。

ブロックチェーン保持部１２６は、ブロックチェーンネットワーク２０のノード群によって共有されるブロックチェーンを保持する。

ブロックチェーン参照部１２７は、ブロックチェーン保持部１２６に格納されているブロックチェーンを参照する。

図７は、本発明の一実施例による制御装置の機能構成を示すブロック図である。制御装置２００は、制御情報配信装置１００から発信された制御情報に従って被制御装置３００、４００を制御するエッジコントローラであってもよいし、制御情報配信装置１００から発信された制御情報をエッジコントローラに転送するための中継ノードとしての制御サーバであってもよい。

図７に示されるように、制御装置２００は、通信部２１０及びブロックチェーン処理部２２０を有する。また、通信部２１０は、制御情報受信部２１１及び制御情報送信部２１２を有し、ブロックチェーン処理部２２０は、ブロックチェーンネットワーク認証情報保持部２２１、トランザクション生成部２２２、署名検証部２２３、ブロックチェーン用通信部２２４、ブロックチェーン更新部２２５、ブロックチェーン保持部２２６及びブロックチェーン参照部２２７を有する。

通信部２１０は、制御情報配信装置１００又は他の制御装置２００と通信する。具体的には、通信部２１０は、制御情報配信装置１００又は他の制御装置２００から制御情報を受信し、送信先の制御装置２００（例えば、制御対象の被制御装置を制御するエッジコントローラ）に転送するため、隣接する他の制御装置２００に受信した制御情報を送信する。

制御情報受信部２１１は、制御情報配信装置１００又は他の制御装置２００から制御情報を受信し、受信した制御情報をトランザクション生成部２２２にわたす。

制御情報送信部２１２は、署名検証部２２３によってトランザクションが承認されると、当該制御情報を送信先に転送するため、隣接する他の制御装置２００に制御情報を送信する。

ブロックチェーン処理部２２０は、制御情報からトランザクションを生成し、ブロックチェーンネットワーク２０の各ノードに生成したトランザクションを配信し、トランザクションが承認されると、承認されたトランザクションからブロックを生成し、生成したブロックをブロックチェーンに記録する。また、ブロックチェーンネットワーク２０の他のノードからトランザクションを受信すると、ブロックチェーン処理部２２０は、受信したトランザクションを検証し、トランザクション発行元のノードに検証結果を返送する。

ブロックチェーンネットワーク認証情報保持部２２１は、制御装置２００の秘密鍵及び公開鍵と共に、制御情報配信装置１００及び制御装置群２００などのブロックチェーンネットワーク２０の他のノードの識別情報及び公開鍵を含むアカウント情報を保持する。当該アカウント情報は、認証ノード５０から提供される。

トランザクション生成部２２２は、制御情報からトランザクションを生成する。制御情報配信装置１００に関して上述したように、例えば、トランザクションは、図５（ｂ）に示されるようなデータ構造を有してもよい。ここで、トランザクション発行元の署名は、例えば、Ｄａｔａフィールドに格納されているデータのハッシュ値を当該制御装置２００の秘密鍵によって符号化したデータであってもよい。トランザクション生成部２２２は、生成したトランザクションをブロックチェーン用通信部２２４にわたす。

署名検証部２２３は、ブロックチェーン用通信部２２４を介しブロックチェーンネットワーク２０の他のノードから受信したトランザクションを検証する。例えば、署名検証部２２３は、受信したトランザクションの署名（Ｓｅｇ）を発行元（Ｆｒｏｍ）ノードの公開鍵により復号化し、復号化された情報と当該トランザクションのデータのハッシュ値とを比較する。復号化された情報とハッシュ値とが一致する場合、署名検証部２２３は、受信したトランザクションを承認し、当該トランザクションが承認されたことを示す検証成功通知（エンドースメント）をブロックチェーン用通信部２２４を介し発行元ノードに返信すると共に、承認されたトランザクションをブロックチェーン更新部２２５にわたす。他方、復号化された情報とハッシュ値とが一致しない場合、署名検証部２２３は、当該トランザクションが承認されなったことを示す検証不成功通知をブロックチェーン用通信部２２４を介し発行元ノードに返信する。

ブロックチェーン用通信部２２４は、トランザクション生成部２２２によって生成されたトランザクションをブロックチェーンネットワーク２０の各ノードに配信し、また、検証成功通知（エンドースメント）又は検証不成功通知の検証結果をトランザクションの発行元ノードに通知する。

ブロックチェーン更新部２２５は、承認されたトランザクションをブロックチェーン保持部２２６に格納する。例えば、ブロックチェーン更新部２２５は、承認されたトランザクションからブロックを生成し、生成したブロックをブロックチェーンに追加してもよい。

ブロックチェーン保持部２２６は、ブロックチェーンネットワーク２０のノード群によって共有されるブロックチェーンを保持する。

ブロックチェーン参照部２２７は、ブロックチェーン保持部２２６に格納されているブロックチェーンを参照する。

次に、図８及び９を参照して、本発明の一実施例による制御情報配信処理を説明する。

図８は、本発明の一実施例による制御情報配信処理を示す概略図である。

図８に示されるように、ステップＳ１１において、制御情報配信装置１００が、被制御装置３００、４００を制御するための制御情報を取得する。図示された実施例では、制御情報は、アクチュエータ３００＿１を制御するためのものであり、アクチュエータ３００＿１を制御するエッジコントローラ１ ２００＿１を送信先とする。具体的には、制御情報取得部１１１が制御情報を取得又は生成すると、トランザクション生成部１２２は、制御情報取得部１１１から取得した制御情報からトランザクションを生成し、ブロックチェーン用通信部１２４にわたす。

ステップＳ１２において、制御情報配信装置１００は、生成したトランザクションをブロックチェーンネットワーク２０の各ノードに配信する。具体的には、ブロックチェーン用通信部１２４は、生成されたトランザクションをブロックチェーン用ＬＡＮを介し各ノードに配信する。

ステップＳ１３において、各制御装置２００は、受信したトランザクションの署名を検証し、当該トランザクションが正当なものであると判断すると、検証成功を示すエンドースメントをトランザクションの発行元の制御情報配信装置１００に返す。具体的には、ブロックチェーン用通信部２２４が制御情報配信装置１００からトランザクションを受信すると、署名検証部２２３は、予め保持している制御情報配信装置１００の公開鍵によってトランザクションの署名を復号化し、復号化した情報とトランザクションのデータ又は当該データのハッシュ値とを比較する。復号化した情報とトランザクションのデータ又はハッシュ値とが一致する場合、署名検証部２２３は、当該トランザクションは正当であると判断し、トランザクションを承認し、ブロックチェーン用通信部２２４は、制御情報配信装置１００に検証成功を示すエンドースメントを送信する。他方、復号化した情報とトランザクションのデータ又はハッシュ値とが一致しない場合、署名検証部２２３は、当該トランザクションは変更又は改ざんされていると判断し、トランザクションを承認せず、ブロックチェーン用通信部２２４は、制御情報配信装置１００に検証不成功を通知する。

ステップＳ１４において、制御情報配信装置１００は、所定数のエンドースメントを受信すると、制御情報を送信先の制御装置２００（図示された実施例では、エッジコントローラ１ ２００＿１）に送信するため、隣接する制御装置２００（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ）に送信すると共に、承認されたトランザクションをブロックチェーンネットワーク２０の各ノードに配信する。具体的には、ブロックチェーン用通信部１２４がブロックチェーンネットワーク２０のノード群から所定数のエンドースメントを受信すると、署名検証部１２３は、生成したトランザクションが承認されたと判断し、承認されたトランザクションをブロックチェーン更新部２２５にわたす。

ここで、当該所定数は、ブロックチェーンネットワーク２０のノード数以下の何れか適当な値であってもよく、固定値又は可変値であってもよい。また、当該所定数は、制御情報配信装置１００によって決定された制御情報の重要度によって決定されてもよい。重要度が高いほど、当該所定数は大きくなるよう設定されてもよい。例えば、当該重要度は制御システム１０の管理者などによって指定され、制御情報配信装置１００は、指定された重要度に基づき決定された当該所定数を制御情報に含めてもよい。

ステップＳ１５において、制御情報配信装置１００から制御情報を受信した制御装置２００（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ）は、上述したステップＳ１１〜Ｓ１４と同様の手順に従って、受信した制御情報に基づきトランザクションを生成し、生成したトランザクションが他のノードによって承認されると、当該制御情報を次の送信先の制御装置２００（図示された実施例では、Ａライン用制御サーバ２００＿Ａ）に送信する。

ステップＳ１６において、次の送信先の制御装置２００もまた、上述したステップＳ１２〜Ｓ１４と同様の手順に従って、受信した制御情報に基づきトランザクションを生成し、生成したトランザクションが他のノードによって承認されると、当該制御情報を最終的な送信先の制御装置２００（図示された実施例では、エッジコントローラ１ ２００＿１）に送信する。当該制御情報を受信すると、エッジコントローラ１ ２００＿１は、受信した制御情報に従ってアクチュエータ１ ３００＿１の動作を制御する。

なお、図示された実施例では、ブロックチェーンネットワーク２０のノード群は、制御情報配信装置１００、Ｐ地区用制御サーバ２００＿Ｐ、Ｑ地区用制御サーバ２００＿Ｑ、Ａライン用制御サーバ２００＿Ａ、Ｂライン用制御サーバ２００＿Ｂ、Ｃライン用制御サーバ２００＿Ｃ及びＤライン用制御サーバ２００＿Ｄから構成されるが、本発明によるノード群はこれに限定されず、例えば、エッジコントローラ１〜４ ２００＿１〜４を更に含んでもよい。

一実施例では、各ノードは、被制御装置３００、４００に対する受信した制御情報と、当該被制御装置３００、４００に対する以前に受信した制御情報とが所定の閾値以上乖離している場合、受信した制御情報が誤っている可能性があると判断し、その旨を制御情報配信装置１００に通知してもよい。具体的には、受信した制御情報における制御値又は設定値と、当該被制御装置３００、４００に対して以前に受信した制御情報の制御値又は設定値とが所定の閾値以上乖離していた場合、各ノードは、受信した制御情報が誤っている可能性があることを制御情報配信装置１００に通知してもよい。

次に、図９は、本発明の一実施例による制御情報配信処理を示すシーケンス図である。

図９に示されるように、ステップＳ２１において、制御情報配信装置１００は、取得した制御情報からトランザクションを生成する。

ステップＳ２２において、制御情報配信装置１００は、生成したトランザクションをブロックチェーンネットワーク２０のノード群（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ、Ｑ地区用制御サーバ２００＿Ｑ、Ａライン用制御サーバ２００＿Ａ、Ｂライン用制御サーバ２００＿Ｂ、Ｃライン用制御サーバ２００＿Ｃ及びＤライン用制御サーバ２００＿Ｄ）に配信する。

ステップＳ２３において、各ノードは、受信したトランザクションを検証する。

ステップＳ２４において、各ノードは、トランザクションが承認されたことを示すエンドースメントを送信することによって、検証結果を制御情報配信装置１００に返す。

ステップＳ２５において、制御情報配信装置１００は、ブロックチェーンネットワーク２０のノード群から所定数のエンドースメントを受信すると、当該トランザクションが承認されたと判断し、承認されたトランザクションを保持する。そして、制御情報配信装置１００は、適切なタイミングで承認されたトランザクションからブロックを生成し、生成したブロックをブロックチェーンに記録する。

ステップＳ２６において、制御情報配信装置１００は、承認されたトランザクションをブロックチェーンネットワーク２０のノード群に配信する。

ステップＳ２７において、各制御装置２００は、承認済みのトランザクションを保持し、適切なタイミングで承認されたトランザクションからブロックを生成し、生成したブロックをブロックチェーンに記録する。

例えば、承認されたトランザクションからのブロックの生成は、所定の時間間隔で行われてもよく、制御情報配信装置１００又は制御装置２００の何れか１つ以上が、ブロックチェーンの直前のブロックに基づきハッシュ値を計算し、所定の条件を充足するハッシュ値を取得すると、取得したハッシュ値を利用して、保持している承認済みのトランザクションから新たなブロックを生成してもよい。しかしながら、本発明によるブロックの生成は、これに限定されず、他の何れか適切なブロック生成方式によって行われてもよい。

ステップＳ２８において、制御情報配信装置１００は、制御情報を送信先の制御装置２００（図示された実施例では、エッジコントローラ１ ２００＿１）に送信するため、隣接する制御装置２００（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ）に送信する。

エッジコントローラ２００＿１に制御情報が到達するまで、上述したステップＳ２１〜Ｓ２８が各中継ノード（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ及びＡライン用制御サーバ２００＿Ａ）において実行される。制御情報がエッジコントローラ１ ２００＿１に到達すると、エッジコントローラ２００＿１は、受信した制御情報に従ってアクチュエータ１ ３００＿１の動作を制御する。

なお、図示された実施例では、ブロックチェーンネットワーク２０のノード群は、制御情報配信装置１００、Ｐ地区用制御サーバ２００＿Ｐ、Ｑ地区用制御サーバ２００＿Ｑ、Ａライン用制御サーバ２００＿Ａ、Ｂライン用制御サーバ２００＿Ｂ、Ｃライン用制御サーバ２００＿Ｃ及びＤライン用制御サーバ２００＿Ｄから構成されるが、本発明によるノード群はこれに限定されず、例えば、エッジコントローラ１〜４ ２００＿１〜４を更に含んでもよい。

次に、図１０〜１３を参照して、本発明の他の実施例による制御システムを説明する。上述した実施例では、ブロックチェーンネットワーク２０の全てのノードにトランザクションが配信され、各ノードが受信したトランザクションを検証した。本実施例では、ブロックチェーンネットワーク２０の選定された一部のノードのみにトランザクションが配信され、選定された各ノードが受信したトランザクションを検証する。このため、本実施例による制御システム１０は更に、トランザクションを検証するノードを選定する検証ノード選定サーバ６０を有し、検証ノード選定サーバ６０が、トランザクションを検証すべきノードを選定する。

図１０は、本発明の他の実施例による制御システムにおけるブロックチェーンネットワークを示す概略図である。図２に示された実施例と同様に、本実施例による制御システム１０は、制御情報配信装置１００、制御装置群２００及び被制御装置群３００，４００を有し、制御情報配信装置１００及び制御装置群２００は、ブロックチェーンネットワーク２０を構成する一方、本実施例では、図１０に示されるように、制御情報配信装置１００及び制御装置群２００は、ブロックチェーン用ＬＡＮを介し相互接続されると共に、認証サーバ５０及び検証ノード選定サーバ６０に通信接続される。説明の重複を避けるため、図２〜７を参照して説明した実施例と重複する説明は省略する。

図１１は、本発明の一実施例による検証ノード選定サーバの機能構成を示すブロック図である。図１１に示されるように、検証ノード選定サーバ６０は、所定の選定基準に従ってトランザクションを検証する検証ノードを選定し、当該検証ノードにトランザクションを送信する。検証ノード選定サーバ６０は、計算余力情報受信部６１、計算余力情報保持部６２、トランザクション受信部６３、検証ノード選定部６４、検証依頼・結果送受信部６５、エンドースメント検証部６６、トランザクション検証結果送信部６７及びブロックチェーンネットワーク認証情報保持部６８を有する。

計算余力情報受信部６１は、ブロックチェーンネットワーク２０の各ノードから当該ノードの計算余力情報を受信する。ここで、計算余力情報は、ノードが備える計算能力と現在使用中の計算リソースとに基づき算出されてもよい。例えば、計算余力は、当該ノードのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）使用率であってもよい。計算余力情報受信部６１は、各ノードから収集した計算余力情報を計算余力情報保持部６２にわたす。

計算余力情報保持部６２は、計算余力情報受信部６１から受信した各ノードの計算余力情報を保持する。

トランザクション受信部６３は、ブロックチェーンネットワーク２０のノード群からブロックチェーン用ＬＡＮを介しトランザクションを受信し、受信したトランザクションを検証依頼・結果送受信部６５にわたす。

検証ノード選定部６４は、各ノードの計算余力情報に基づきトランザクションを検証すべき検証ノードを選定する。具体的には、検証ノード選定部６４は、計算余力の大きい所定数のノードを選定し、選定された検証ノードの識別情報をブロックチェーンネットワーク認証情報保持部６８から取得し、検証依頼・結果送受信部６５に提供してもよい。

検証依頼・結果送受信部６５は、トランザクション受信部６３から取得したトランザクションを、検証ノード選定部６４によって選定された検証ノードに転送し、当該トランザクションを選定された検証ノードに検証させる。その後、検証依頼・結果送受信部６５は、検証ノードから検証結果を示すエンドースメントを受信し、受信したエンドースメントをエンドースメント検証部６６にわたす。

エンドースメント検証部６６は、検証依頼・結果送受信部６５から取得したエンドースメントを検証する。例えば、エンドースメント検証部６６は、取得した検証成功を示すエンドースメントの数に応じてトランザクションが承認されたか判断してもよい。一例では、検証ノード数のうち所定数の検証ノードからエンドースメントを受信した場合、エンドースメント検証部６６は、トランザクションが承認されたと判断し、その旨をトランザクション検証結果送信部６７に通知してもよい。当該所定数は、固定値又は可変値であってもよい。また、当該所定数は制御情報の重要度に応じて決定されてもよく、重要度が高いほど、当該所定数は大きくなるよう設定されてもよい。例えば、当該重要度は制御システム１０の管理者などによって指定され、制御情報配信装置１００は、指定された重要度に基づき決定された当該所定数を制御情報に含めてもよい。

トランザクション検証結果送信部６７は、エンドースメント検証部６６からトランザクションの承認が通知されると、トランザクションの発行元ノードにトランザクションが承認されたことを通知する。

ブロックチェーンネットワーク認証情報保持部６８は、検証ノード選定サーバ６０の秘密鍵及び公開鍵と共に、制御情報配信装置１００及び制御装置群２００などのブロックチェーンネットワーク２０の他のノードの識別情報及び公開鍵を含むアカウント情報を保持する。当該アカウント情報は、認証サーバ５０から提供される。

図１２は、本発明の他の実施例による制御情報配信装置の機能構成を示すブロック図である。本実施例では、制御情報配信装置１００は、図４を参照して上述した各機能部１２１〜１２７に加えて、図示されるように、計算余力通知部１２８を更に有する。

ブロックチェーン用通信部１２４は、トランザクション生成部１２２によって生成されたトランザクションを検証ノード選定サーバ６０に送信し、また、検証ノード選定サーバ６０から受信したトランザクションに対する検証成功通知（エンドースメント）又は検証不成功通知の検証結果を検証ノード選定サーバ６０に通知する。

計算余力通知部１２８は、制御情報配信装置１００の計算余力情報をブロックチェーン用通信部１２４を介し検証ノード選定サーバ６０に送信する。

なお、制御情報配信装置１００の他の機能部については、図４を参照して説明したものと同じであるため、説明を省く。

図１３は、本発明の他の実施例による制御装置の機能構成を示すブロック図である。本実施例では、制御装置２００は、図７を参照して上述した各機能部２２１〜２２７に加えて、図示されるように、計算余力通知部２２８を更に有する。

ブロックチェーン用通信部２２４は、トランザクション生成部２２２によって生成されたトランザクションを検証ノード選定サーバ６０に送信し、また、検証ノード選定サーバ６０から受信したトランザクションに対する検証成功通知（エンドースメント）又は検証不成功通知の検証結果を検証ノード選定サーバ６０に通知する。

計算余力通知部２２８は、制御装置２００の計算余力情報をブロックチェーン用通信部２２４を介し検証ノード選定サーバ６０に送信する。

なお、制御装置２００の他の機能部については、図７を参照して説明したものと同じであるため、説明を省く。

次に、図１４及び１５を参照して、本発明の他の実施例による制御情報配信処理を説明する。

図１４は、本発明の他の実施例による制御情報配信処理を示す概略図である。

図１４に示されるように、ステップＳ３１において、制御情報配信装置１００が、被制御装置３００、４００を制御するための制御情報を取得する。図示された実施例では、制御情報は、アクチュエータ１ ３００＿１を制御するためのものであり、アクチュエータ１ ３００＿１を制御するエッジコントローラ１ ２００＿１を送信先とする。具体的には、制御情報取得部１１１が制御情報を取得又は生成すると、トランザクション生成部１２２は、制御情報取得部１１１から取得した制御情報に基づきトランザクションを生成し、ブロックチェーン用通信部１２４にわたす。

ステップＳ３２において、制御情報配信装置１００は、生成したトランザクションを検証ノード選定サーバ６０に送信する。具体的には、ブロックチェーン用通信部１２４は、生成されたトランザクションをブロックチェーン用ＬＡＮを介し検証ノード選定サーバ６０に送信する。

ステップＳ３３において、検証ノード選定サーバ６０は、所定の選定基準に従って検証ノードを選定し、受信したトランザクションを検証ノードに送信する。図示された実施例では、Ｑ地区用制御サーバ２００＿Ｑ、Ｂライン用制御サーバ２００＿Ｂ、Ｃライン用制御サーバ２００＿Ｃ、Ｄライン用制御サーバ２００＿Ｄ、エッジコントローラ２ ２００＿２及びエッジコントローラ３ ２００＿３が検証ノードとして選定される。

ステップＳ３４において、各検証ノードは、受信したトランザクションの署名を検証し、当該トランザクションが正当なものであると判断すると、検証成功を示すエンドースメントを検証ノード選定サーバ６０に返す。具体的には、ブロックチェーン用通信部２２４が検証ノード選定サーバ６０からトランザクションを受信すると、署名検証部２２３は、予め保持しているトランザクション発行元の制御情報配信装置１００の公開鍵によってトランザクションの署名を復号化し、復号化した情報とトランザクションのデータ又は当該データのハッシュ値とを比較する。復号化した情報とトランザクションのデータ又はハッシュ値とが一致する場合、署名検証部２２３は、当該トランザクションは正当であると判断し、トランザクションを承認し、ブロックチェーン用通信部２２４は、検証ノード選定サーバ６０に検証成功を示すエンドースメントを送信する。他方、復号化した情報とトランザクションのデータ又はハッシュ値とが一致しない場合、署名検証部２２３は、当該トランザクションは変更又は改ざんされていると判断し、トランザクションを承認せず、ブロックチェーン用通信部２２４は、検証ノード選定サーバ６０に検証不成功を通知する。

ステップＳ３５において、検証ノード選定サーバ６０は、所定数のエンドースメントを受信すると、トランザクションが承認されたことをトランザクションの発行元の制御情報配信装置１００に通知する。具体的には、検証依頼・結果送受信部６５が検証ノードから所定数のエンドースメントを受信すると、エンドースメント検証部６６は、当該トランザクションが承認されたと判断し、トランザクションが承認されたことをトランザクション検証結果送信部６７を介し制御情報配信装置１００に通知する。

ステップＳ３６において、制御情報配信装置１００は、制御情報を送信先の制御装置２００（図示された実施例では、エッジコントローラ１ ２００＿１）に送信するため、隣接する制御装置２００（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ）に送信すると共に、承認されたトランザクションをブロックチェーンネットワーク２０の各ノードに配信する。

ステップＳ３７において、制御情報配信装置１００から制御情報を受信した制御装置２００（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ）は、上述したステップＳ３１〜Ｓ３６と同様の手順に従って、受信した制御情報に基づきトランザクションを生成し、生成したトランザクションが承認されると、当該制御情報を次の送信先の制御装置２００（図示された実施例では、Ａライン用制御サーバ２００＿Ａ）に送信する。

ステップＳ３８において、次の送信先の制御装置２００もまた、上述したステップＳ３１〜Ｓ３６と同様の手順に従って、受信した制御情報に基づきトランザクションを生成し、生成したトランザクションが承認されると、当該制御情報を最終的な送信先の制御装置２００（図示された実施例では、エッジコントローラ１ ２００＿１）に送信する。当該制御情報を受信すると、エッジコントローラ１ ２００＿１は、受信した制御情報に従ってアクチュエータ１ ３００＿１の動作を制御する。

なお、図示された実施例では、ブロックチェーンネットワーク２０のノード群は、制御情報配信装置１００、Ｐ地区用制御サーバ２００＿Ｐ、Ｑ地区用制御サーバ２００＿Ｑ、Ａライン用制御サーバ２００＿Ａ、Ｂライン用制御サーバ２００＿Ｂ、Ｃライン用制御サーバ２００＿Ｃ、Ｄライン用制御サーバ２００＿Ｄ、及びエッジコントローラ１〜４ ２００＿１〜４から構成されるが、本発明によるノード群はこれに限定されず、例えば、エッジコントローラ１〜４ ２００＿１〜４は含まなくてもよい。

次に、図１５は、本発明の他の実施例による制御情報配信処理を示すシーケンス図である。

図１５に示されるように、ステップＳ４１において、制御情報配信装置１００は、取得した制御情報からトランザクションを生成する。

ステップＳ４２において、制御情報配信装置１００は、生成したトランザクションを検証ノード選定サーバ６０に送信し、当該トランザクションの承認を要求する。

ステップＳ４３において、検証ノード選定サーバ６０は、所定の選定基準に従ってブロックチェーンネットワーク２０のノード群からトランザクションを検証すべき検証ノードを選定する。図示された実施例では、検証ノード選定サーバ６０は、Ｑ地区用制御サーバ２００＿Ｑ、Ｂライン用制御サーバ２００＿Ｂ、Ｃライン用制御サーバ２００＿Ｃ、Ｄライン用制御サーバ２００＿Ｄ、エッジコントローラ２ ２００＿２及びエッジコントローラ３ ２００＿３を検証ノードとして選定する。

ステップＳ４４において、検証ノード選定サーバ６０は、選定した検証ノードにトランザクションを配信する。

ステップＳ４５において、各検証ノードは、受信したトランザクションを検証する。

ステップＳ４６において、各検証ノードは、トランザクションが承認されたことを示すエンドースメントを送信することによって、検証結果を検証ノード選定サーバ６０に返す。

ステップＳ４７において、検証ノード選定サーバ６０は、検証ノードから所定数のエンドースメントを受信すると、当該トランザクションが承認されたと判断し、トランザクションが承認されたことを発行元の制御情報配信装置１００に通知する。

ステップＳ４８において、制御情報配信装置１００は、承認されたトランザクションを保持する。そして、制御情報配信装置１００は、適切なタイミングで承認されたトランザクションからブロックを生成し、生成したブロックをブロックチェーンに記録する。

ステップＳ４９において、制御情報配信装置１００は、承認されたトランザクションをブロックチェーンネットワーク２０のノード群に配信する。

ステップＳ５０において、各制御装置２００は、承認済みのトランザクションを保持し、適切なタイミングで承認されたトランザクションからブロックを生成し、生成したブロックをブロックチェーンに記録する。

例えば、承認されたトランザクションからのブロックの生成は、所定の時間間隔で行われてもよく、制御情報配信装置１００又は制御装置２００の何れか１つ以上が、ブロックチェーンの直前のブロックに基づきハッシュ値を計算し、所定の条件を充足するハッシュ値を取得すると、取得したハッシュ値を利用して、保持している承認済みのトランザクションから新たなブロックを生成してもよい。しかしながら、本発明によるブロックの生成は、これに限定されず、他の何れか適切なブロック生成方式によって行われてもよい。

ステップＳ５１において、制御情報配信装置１００は、制御情報を送信先の制御装置２００（図示された実施例では、エッジコントローラ１ ２００＿１）に送信するため、隣接する制御装置２００（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ）に送信する。

エッジコントローラ１ ２００＿１に制御情報が到達するまで、上述したステップＳ４１〜Ｓ５１が各中継ノード（図示された実施例では、Ｐ地区用制御サーバ２００＿Ｐ及びＡライン用制御サーバ２００＿Ａ）において実行される。制御情報がエッジコントローラ１ ２００＿１に到達すると、エッジコントローラ１ ２００＿１は、受信した制御情報に従ってアクチュエータ１ ３００＿１の動作を制御する。

なお、図示された実施例では、ブロックチェーンネットワーク２０のノード群は、制御情報配信装置１００、Ｐ地区用制御サーバ２００＿Ｐ、Ｑ地区用制御サーバ２００＿Ｑ、Ａライン用制御サーバ２００＿Ａ、Ｂライン用制御サーバ２００＿Ｂ、Ｃライン用制御サーバ２００＿Ｃ、Ｄライン用制御サーバ２００＿Ｄ、及びエッジコントローラ１〜４ ２００＿１〜４から構成されるが、本発明によるノード群はこれに限定されず、例えば、エッジコントローラ１〜４ ２００＿１〜４は含まなくてもよい。

ここで、上述した認証サーバ５０、検証ノード選定サーバ６０、制御情報配信装置１００及び制御装置２００は、例えば、図１６に示されるようなハードウェア構成を有してもよい。すなわち、検証ノード選定サーバ６０、制御情報配信装置１００及び制御装置２００は、バスＢを介し相互接続されるドライブ装置１０１、補助記憶装置１０２、メモリ装置１０３、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０４、インタフェース装置１０５及び通信装置１０６を有する。

認証サーバ５０、検証ノード選定サーバ６０、制御情報配信装置１００及び制御装置２００における各種機能及び処理を実現するプログラムを含む各種コンピュータプログラムは、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ−Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などの記録媒体１０７によって提供されてもよい。プログラムを記憶した記録媒体１０７がドライブ装置１０１にセットされると、プログラムが記録媒体１０７からドライブ装置１０１を介して補助記憶装置１０２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１０７により行う必要はなく、ネットワークなどを介し何れかの外部装置からダウンロードするようにしてもよい。補助記憶装置１０２は、インストールされたプログラムを格納すると共に、必要なファイルやデータなどを格納する。メモリ装置１０３は、プログラムの起動指示があった場合に、補助記憶装置１０２からプログラムやデータを読み出して格納する。プロセッサとして機能するＣＰＵ１０４は、メモリ装置１０３に格納されたプログラムやプログラムを実行するのに必要なパラメータなどの各種データに従って、認証サーバ５０、検証ノード選定サーバ６０、制御情報配信装置１００及び制御装置２００の各種機能及び処理を実行する。インタフェース装置１０５は、ネットワーク又は外部装置に接続するための通信インタフェースとして用いられる。通信装置１０６は、外部装置と通信するための各種通信処理を実行する。

しかしながら、認証サーバ５０、検証ノード選定サーバ６０、制御情報配信装置１００及び制御装置２００は、上述したハードウェア構成に限定されるものでなく、他の何れか適切なハードウェア構成により実現されてもよい。

以上、本発明の実施例について詳述したが、本発明は上述した特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

１０ 制御システム
５０ 認証サーバ
６０ 検証ノード選定サーバ
１００ 制御情報配信装置
２００ 制御装置
３００ アクチュエータ
４００ センサ

Claims (10)

1. 被制御装置を制御する制御装置群と、
   前記被制御装置を制御するための制御情報を前記制御装置群に発信する制御情報配信装置と、
   を含むブロックチェーンネットワークのノード群を有し、
   前記制御情報から生成されたトランザクションを第１のノードから受信すると、第２のノードは、前記トランザクションを検証し、前記トランザクションが承認されると、検証成功通知を前記第１のノードに送信し、
   前記第１のノードは、前記承認されたトランザクションを前記ノード群に配信し、前記制御情報を隣接ノードに送信する制御システム。
2. 前記ノード群の各ノードの識別情報及び公開鍵を保持する認証サーバを更に含み、
   新規ノードが前記ブロックチェーンネットワークに参加すると、前記認証サーバは、前記新規ノードに前記各ノードの識別情報及び公開鍵を提供すると共に、前記ブロックチェーンネットワークの既存ノード群に前記新規ノードの識別情報及び公開鍵を配信する、請求項１記載の制御システム。
3. 前記第１のノードは、前記制御情報から生成された署名を更に含むよう前記トランザクションを生成し、
   前記第２のノードは、前記署名を前記第１のノードの公開鍵により復号化し、復号化された情報と前記トランザクションに含まれる情報とに基づき前記トランザクションを承認する、請求項２記載の制御システム。
4. 前記制御装置群は、前記被制御装置に隣接するエッジコントローラを含み、
   前記エッジコントローラは、前記制御情報に従って前記被制御装置を制御する、請求項１乃至３何れか一項記載の制御システム。
5. 前記トランザクションを検証するノードを選定する検証ノード選定サーバを更に含み、
   前記検証ノード選定サーバによって選定された検証ノードが、前記トランザクションを検証する、請求項１乃至４何れか一項記載の制御システム。
6. 前記第１のノードは、前記制御情報に基づき生成したトランザクションを前記検証ノード選定サーバに送信し、
   前記検証ノード選定サーバは、所定の選定基準に従って前記検証ノードを選定し、前記検証ノードに前記トランザクションを送信する、請求項５記載の制御システム。
7. 前記所定の選定基準は、各ノードの計算余力に基づく、請求項６記載の制御システム。
8. 前記検証ノード選定サーバは、前記検証ノードの所定数から検証成功通知を受信すると、前記トランザクションが承認された旨を前記第１のノードに通知する、請求項５乃至７何れか一項記載の制御システム。
9. 前記所定数は、前記制御情報の重要度に応じて決定される、請求項８記載の制御システム。
10. 被制御装置を制御する制御装置群と、
    前記被制御装置を制御するための制御情報を前記制御装置群に発信する制御情報配信装置と、
    を含むブロックチェーンネットワークのノード群によって実現される制御情報配信方法であって、
    前記制御情報から生成されたトランザクションを第１のノードから受信すると、第２のノードは、前記トランザクションを検証し、前記トランザクションが承認されると、検証成功通知を前記第１のノードに送信するステップと、
    前記第１のノードは、前記承認されたトランザクションを前記ノード群に配信し、前記制御情報を隣接ノードに送信するステップと、
    制御情報配信方法。

Images