JP2021061576A - データ管理システム、データ管理方法、データ管理装置、及びデータ管理プログラム - Google Patents

Abstract

【課題】改ざんされたデータを検知するデータ管理システム、データ管理方法、データ管理装置、及びデータ管理プログラムを提供する。【解決手段】 １以上の装置、管理サーバ、及び分散型ネットワークにより構成されるデータ管理システムであって、装置で逐次に取得される装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得手段と、新たにデータが取得された場合に、新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成手段と、新たなハッシュデータを、新たに取得されたデータに付加するハッシュデータ付加手段と、新たに取得されたデータに新たなハッシュデータが付加されたハッシュ付加データを、分散型ネットワークを介して管理サーバに出力するデータ出力手段と、を備える。【選択図】図１

Description

本発明は、１以上の装置と管理サーバを備えるデータ管理システム、データ管理方法、データ管理装置、及びデータ管理プログラムに関する。

従来、ブロックチェーンによりデータを適切に管理する技術として、例えば特許文献１が提案されている。

特許文献１に開示の技術は、データデータ管理システムを利用した複数のサービスに適用することが可能であり、例えば複数のユーザにより車両を共同利用することを可能とするカーシェアリングサービス、飲食店などの店舗に関する情報やユーザによる評価などを複数のユーザの間で共有する店舗情報共有サービス、さらに、ユーザの医療情報を複数の医療機関や薬局などの間で共有する医療情報共有サービスを提供について開示されている。

特許文献１には、例えばカーシェアリングサービスでは、具体的にはデータデータ管理システムが、車両に搭載された車両端末と、車両を共同利用するユーザが使用するユーザ端末と、車両端末とユーザ端末の間でピア・ツー・ピア通信を行うための通信網と、車両端末とユーザ端末との間で分散共有されるブロックチェーンとを備える。これにより、車両端末とユーザ端末との間で送受信される利用予約に関する情報がブロックチェーンに記録され、各種のデータを適切に管理することができる。

特開２０１９−１５３１３０号公報

ここで、例えば特許文献１のようなデータデータ管理システムでは、例えばカーシェアリングサービスでは、車両端末で取得されたデータが通信データとして車両端末とユーザ端末の間の通信網を伝搬される場合に、その通信データが改ざんされ、正しい通信データとして送信されてしまう恐れがある。例えばブロックチェーンに記録される逐次データや通信データ等のデータは、ブロックチェーンに記録後であればブロックチェーン技術により管理される。しかしながら、ブロックチェーンに記録される前段階でのデータは、ブロックチェーンでは管理されないこのため、改ざんされたデータがブロックチェーンに記録されると、その改ざんされたデータがブロックチェーンとして管理されてしまう懸念があり、この改ざんされたデータを検知し、改ざんされたデータをブロックチェーンに記録させないようにデータの送受信を管理することが難しい。従って、改ざんされたデータを検知し、改ざんされたデータがブロックチェーンに記録さないように送受信データが管理できることが課題として挙げられる。

そこで、本発明は、上述した問題点に鑑みて案出されたものであり、その目的とするところは、改ざんされたデータを検知し、改ざんされたデータがブロックチェーンに記録されないように送受信データを管理することができるデータ管理システム、データ管理方法、データ管理装置、及びデータ管理プログラムを提供することにある。

第１発明に係るデータ管理システムは、１以上の装置、管理サーバ、及び分散型ネットワークにより構成されるデータ管理システムであって、前記装置で逐次に取得される前記装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得手段と、前記データ取得手段により新たに前記データが取得された場合に、前記新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成手段と、前記ハッシュデータ生成手段により生成された前記新たなハッシュデータを、前記新たに取得されたデータに付加するハッシュデータ付加手段と、前記ハッシュデータ付加手段により前記新たに取得されたデータに前記新たなハッシュデータが付加されたハッシュ付加データを、前記分散型ネットワークを介して前記管理サーバに出力するデータ出力手段と、を備えること、を特徴とする。

第２発明に係るデータ管理システムは、第１発明において、前記管理サーバは、前記データ出力手段により出力されたデータを受信するとともに、前記受信したハッシュ付加データが付加されているか否かを判別するデータ判別手段と、前記データ判別手段の判別結果に基づいて、前記分散型ネットワーク内に構築されるブロックチェーンで連結されるブロックに前記ハッシュ付加データを記録するデータ記録手段と、をさらに備えること、を特徴とする。

第３発明に係るデータ管理システムは、第２発明において、前記データ判別手段は、前記データ出力手段により出力されたハッシュ付加データに付加されたハッシュデータが、前記新たに取得されたデータの直前に取得されたデータから算出されたハッシュデータであり、前記算出されたハッシュデータと前記新たに取得したデータとに基づいて生成された新たなハッシュデータであるか否かを判別すること、を特徴とする。

第４発明に係るデータ管理システムは、第１発明において、前記ハッシュデータ生成手段により生成される最初のハッシュデータは、前記データ取得手段において最初に取得された前記データと、前記装置にあらかじめ設定される初期データとにより生成されるハッシュデータであること、を特徴とする。

第５発明に係るデータ管理方法は、１以上の装置、管理サーバ、及び分散型ネットワークにより構成されるデータ管理方法であって、前記装置で逐次に取得される前記装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得ステップと、前記データ取得ステップにより新たに前記データが取得された場合に、前記新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成ステップと、前記ハッシュデータ生成ステップにより生成された前記新たなハッシュデータを、前記新たに取得されたデータに付加するハッシュデータ付加ステップと、前記ハッシュデータ付加ステップにより前記新たに取得されたデータに前記新たなハッシュデータが付加されたハッシュ付加データを、前記分散型ネットワークを介して前記管理サーバに出力するデータ出力ステップと、を有すること、を特徴とする。

第６発明に係るデータ管理装置は、管理サーバにハッシュ付加データを出力するデータ管理装置であって、前記データ管理装置で逐次に取得される前記データ管理装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得手段と、前記データ取得手段により新たに前記データが取得された場合に、前記新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成手段と、前記ハッシュデータ生成手段により生成された前記新たなハッシュデータを、前記新たに取得されたデータに付加するハッシュデータ付加手段と、前記ハッシュデータ付加手段により前記新たに取得されたデータに前記新たなハッシュデータが付加されたハッシュ付加データを分散型ネットワークを介して前記管理サーバに出力するデータ出力手段と、を備えること、を特徴とする。

第７発明に係るデータ管理プログラムは、１以上の装置、管理サーバ、及び分散型ネットワークにより構成されるデータ管理プログラムであって、前記装置で逐次に取得される前記装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得処理と、前記データ取得処理により新たに前記データが取得された場合に、前記新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成処理と、前記ハッシュデータ生成処理により生成された前記新たなハッシュデータを、前記新たに取得されたデータに付加するハッシュデータ付加処理と、前記ハッシュデータ付加処理により前記新たに取得されたデータに前記新たなハッシュデータが付加されたハッシュ付加データを、前記分散型ネットワークを介して前記管理サーバに出力するデータ出力処理と、をコンピュータに実行させること、を特徴とする。

第１発明〜第４発明によれば、データ取得手段は、装置で逐次に取得される装置の稼働状況、又は稼働結果に関するデータを取得する。また、ハッシュデータ生成手段は、新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出したハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成する。このため、装置内で改ざんされた逐次データを検知することができる。これにより、逐次データの改ざんを防止することができ、データの送受信を管理することができる。

また、第１発明〜第４発明によれば、ハッシュデータ付加手段は、ハッシュデータ生成手段により生成された新たなハッシュデータを、新たに取得されたデータに付加する。このため、新たに取得されたデータに付加された新たなハッシュデータにより、装置内で発生した逐次データの改ざんを検知することができる。これにより、逐次データの改ざんを防止することができ、データの送受信を管理することができる。

また、第１発明〜第４発明によれば、データ出力手段は、新たに取得されたデータに新たなハッシュデータが付加されたハッシュ付加データを、分散型ネットワークを介して管理サーバに出力する。このため、新たに取得されたデータに新たなハッシュデータが付加されたハッシュ付加データにより、装置内で改ざんされた逐次データ、または通信網上で改ざんされたデータを検知し、改ざんされたデータがブロックチェーンに記録されることを防ぐ。これにより、データの送受信を管理することができる

また、第２発明によれば、データ判別手段は、データ出力手段により出力されたデータに、ハッシュ付加データが付加されているか否かを判別する。このため、ハッシュ付加データが付加されているか否かにより改ざんされたデータを検知し、改ざんされたデータがブロックチェーンに記録されることを防止することができる。これにより、データの送受信を管理することができる。

また、第２発明によれば、データ記録手段は、データ判別手段の判別結果に基づいて、分散型ネットワーク内に構築されるブロックチェーンで連結されるブロックにハッシュ付加データを記録する。このため、記録されたブロックチェーンで連結されるブロックにハッシュ付加データにより改ざんされたデータを検知し、改ざんされたデータがブロックチェーンに記録されることを防ぐ。これにより、データの送受信を管理することができる。

また、第３発明によれば、データ判別手段は、データ出力手段により出力されたハッシュ付加データに付加されたハッシュデータを判別する。このため、ハッシュ付加データに付加されたハッシュデータにより改ざんされたデータを検知し、改ざんされたデータがブロックチェーンに記録されることを防ぐ。これにより、データの送受信を管理することができる。

また、第４発明によれば、ハッシュデータは、データ取得手段において最初に取得されたデータと、データ管理装置にあらかじめ設定される初期データとにより生成される。このため、初期データによりハッシュデータを生成でき、その後に逐次データの取得において改ざんされた逐次データを検知し、改ざんされた逐次データがブロックチェーンに記録されることを防ぐ。これにより、データの送受信を管理することができる。

また、第５発明によれば、データ取得ステップは、装置で逐次に取得される装置の稼働状況、又は稼働結果に関するデータを取得し、ハッシュデータ生成ステップは、新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出したハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成する。このため、装置内で改ざんされた逐次データを検知することができる。これにより、逐次データの改ざんを防止することができ、データの送受信を管理することができる。

また、第６発明によれば、データ管理装置は、データ管理装置で逐次に取得されるデータ管理装置の稼働状況、又は稼働結果に関するデータを取得し、新たに取得されたデータの直前のハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成する。このため、データ管理装置内で改ざんされた逐次データを検知することができる。これにより、逐次データの改ざんを防止することができ、データの送受信を管理することができる。

また、第７発明によれば、コンピュータに、装置で逐次に取得される装置の稼働状況、又は稼働結果に関するデータを取得する処理と、新たに取得されたデータの直前のハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成する処理を行わせる。このため、装置内で改ざんされた逐次データを検知することができる。これにより、逐次データの改ざんを防止することができ、データの送受信を管理することができる。

図１は、一実施形態におけるデータ管理システムの構成例を示す模式図である。 図２（ａ）は、従来の取得データの取得の一例を示す模式図であり、図２（ｂ）は、従来の取得データの改ざんの一例を示す模式図であり、図２（ｃ）は、従来の管理サーバにおけるブロックチェーンでのデータ管理の一例を示す模式図である。 図３（ａ）は、一実施形態における本発明の取得データのハッシュ化の一例を示す模式図であり、図３（ｂ）は、一実施形態における本発明の管理サーバにおけるブロックチェーンでのデータ管理の一例を示す模式図である。 図４は、一実施形態におけるデータ管理装置におけるハッシュデータの付加の動作の一例を示す模式図である。 図５は、一実施形態におけるデータ管理システムの構成の一例を示す模式図である。 図６は、一実施形態におけるデータ管理システムの機能の一例を示す模式図である。 図７は、一実施形態におけるデータ管理装置のハッシュデータの付加の動作の一例を示すフローチャートである。 図８は、一実施形態におけるデータ管理装置ハッシュデータの判別の動作の一例を示すフローチャートである。

以下、本発明を適用した一実施形態におけるデータ管理システム、データ管理方法、端末装置、及びデータ管理プログラムの一例について、図面を参照しながら説明する。

（一実施形態：データ管理システム１００の構成）
図１〜図４を参照して、一実施形態におけるデータ管理システム１００、管理サーバ１及びデータ管理装置２の構成の一例について説明する。図１は、一実施形態におけるデータ管理システム１００の全体構成を示すブロック図である。

一実施形態におけるデータ管理システム１００は、例えば図１に示すように、管理サーバ１を有する。管理サーバ１は、例えば通信網４を介して、複数のデータ管理装置２として、装置２ａ、装置２ｂ等や、他の公衆通信網４ａに接続される。また、データ管理システム１００は、例えば公衆通信網４ａの他に、例えば分散型ネットワーク４ｂ（例えばブロックチェーンネットワーク）を有し、管理サーバ１は、それら通信網４を介して、例えば分散型ネットワーク４ｂに接続する他のデータ管理装置２やデータ管理システム（図示せず）等が接続される。

また、データ管理システム１００は、例えば管理サーバ１に接続される管理データベース３を有する。管理データベース３には、例えばデータ管理システム１００が管理する各種のデータ管理装置２に関する管理情報が記録される他、例えば管理サーバ１が取り扱う各種の送受信データの関する情報、管理サーバ１と通信網４を介して接続されるデータ管理装置２との通信設定情報等の各種のデータ、データ管理装置２との各種のデータの送受信を行う上での各種の設定情報、及び規約等の各種のデータ、または情報が記憶されてもよい。

一実施形態における分散型ネットワーク４ｂは、公知のブロックチェーン技術を用いており、例えば分散型ネットワーク４ｂで接続される複数のデータ管理装置２から出力された通信データ（例えばトランザクション、又は取引等）の記録（例えばブロック）を、チェーン状のブロックとして記録する。個々の送受信データのブロックは、例えばその送受信データの内容の他に、その前に送受信されたブロックの内容のハッシュデータ（例えばハッシュデータ値、又はハッシュ値）を、そのブロックの内部に格納することで、チェーン状に連結された正当なブロックとして記録する。送受信される個々のデータは、例えばＰ２Ｐ（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）通信を使用して行われるが、Ｐ２Ｐ通信以外の通信を利用してもよい。

ここで、図２（ａ）を参照して、従来の取得データ２０の取得の一例について説明する。従来のデータ管理装置２では、例えば最新の時刻ｔに逐次に発生する取得データ２０ｃを取得し、時刻ｔの直前の時刻ｔ−１に取得データ２０ｂ、データ管理装置２の初期の時刻ｔ０に取得データ２０ａを取得する。取得データ２０ａ〜２０ｃは、データ管理装置２において、例えば設定された所定の時間間隔で逐次に取得される。

出力データは、例えばデータ管理装置２で取得された取得データ２０ａ〜２０ｃが、通信網４を介して管理サーバ１に出力できるように、公知のデータ変換方式、通信手順、及び各種の通信規約に基づきデータ変換、ヘッダ等の情報が追加される。出力データは、例えば接続される通信網４を介して出力され、管理サーバ１により分散型ネットワーク４ｂ内に構築されるブロックチェーンで連結されるブロックに記録される。

次に、図２（ｂ）を参照して、従来の取得データ２０の改ざんの一例について説明する。データ管理装置２は、例えば最新の時刻ｔに取得データ２０ｃを取得し、時刻ｔの直前の時刻ｔ−１に取得データ２０ｂ、データ管理装置２の初期の時刻ｔ０に取得データ２０ａを取得する。その後、取得データ２０ｂが、別の改ざんデータ２２ａに改ざんされたことを示す。取得データ２０ｂから改ざんデータ２２ａへの改ざんは、例えばデータ管理装置２の記憶領域に第三者がアクセスし、取得データ２０ｂの文字情報、数値情報、履歴情報などのデータを、別のデータに書き換え、その書き換えたデータで改ざんデータ２２ａに上書き等することにより行われる。これにより、例えばデータ管理装置２において、データ管理装置２で正しく取得された取得データ２０ｂの代わりに、改ざんされた改ざんデータ２２ａが残ることになる。

次に、図２（ｃ）を参照して、従来の管理サーバにおけるブロックチェーンでのデータ管理の一例について説明する。データ管理装置２は、例えばデータ管理装置２で取得された取得データ２０を、管理サーバ１へ出力するための各種の処理を行い、出力データ２１として出力を行う。データ管理装置２は、例えばデータ管理装置２を構成するデバイス、機器構成、さらに接続される通信網４、管理サーバ１等の設定、及び種別等に基づいて、公知のデータプロコル、装置またはネットワークの各種の通信設定等により、取得データ２０を送信可能な出力データ２１に変換する。

データ管理装置２は、例えば取得データ２０を取得データ２０ａ、改ざんデータ２２ｂ、及び取得データ２０ｃ等として管理サーバ１へ出力する。出力データ２１は、管理サーバ１に送信され、例えば分散型ネットワーク４ｂの各々のノードａ〜ｎ上のブロックチェーンとして記録される。管理サーバ１は、例えば分散型ネットワーク４ｂでデータ管理装置２から出力される出力データ２１を管理する。管理サーバ１は、データ管理装置２から出力された出力データ２１を、公知のサーバ管理等の手段により、例えばＳＳＨ（Ｓｅｃｕｒｅ Ｓｈｅｌｌ）３０等により、管理サーバ１において有効なセキュリティ方法により、各ノード上を送受信される送受信データの一元管理を行う。

データ管理装置２から出力された出力データ２１は、データ管理装置２から出力されたデータとして記録される。データ管理装置２から出力されたデータは、管理サーバ１においては、例えば改ざんされた改ざんデータ２２ｂであったとしても、それが正常な出力データ２１として受信されてしまう。その結果、例えば分散型ネットワーク４ｂでは、データ管理装置２から出力された出力データ２１は、ブロックチェーンとして連続されるブロックとして処理される。管理サーバ１は、例えばノードａでは、出力データ２１の受信後に、出力データ２１ａのナンスで、新たなハッシュ付きデータをブロックチェーンのブロックとして生成し、管理を行う。管理サーバ１は、ノードａでは、例えば生成したハッシュとナンスにより、それらの対をインデックスとして管理する。

また、管理サーバ１は公知のブロックチェーン技術により、例えばノードｂとノードｎの各々で構成される各ブロック内のデータの比較を行なう（例えば出力データ２１ｂと改ざんデータ２２ｂ）。管理サーバ１は、ノードｂとノードｎを構成する各ブロック内のデータの比較の結果により、例えば出力データ２１ｂと改ざんデータ２２ｂのうち、各々のナンスとハッシュデータが合致しないと判断すれば、合致しない改ざんデータ２２ｂを削除する。管理サーバ１は、出力データ２１ａに続く出力データ２１ｂを正常な出力データ２１としたブロックとして連続させる処理を行う。管理サーバ１は、この場合であっても、例えばノードｎの出力データ２１ｂに続くデータに、改ざんデータ２２ｂであった場合でも、データ管理装置２から出力された出力データ２１として、ブロックチェーンで連続されるブロックとして処理を継続することになる。

ここで、図３（ａ）を参照して、一実施形態における本発明の取得データ２０のハッシュ化の一例を説明する。一実施形態におけるデータ管理装置２は、例えば最新の時刻ｔに逐次に発生する取得データ２０ｃを取得し、時刻ｔの直前の時刻ｔ−１に逐次に発生した取得データ２０ｂを取得し、データ管理装置２の初期の時刻ｔ０に取得データ２０ａを取得したものとする。データ管理装置２は、例えばデータ管理装置２において、逐次に取得されるデータ管理装置２の稼働状況、又は稼働結果に関するデータを取得する。稼働状況に関するデータとは、例えばデータ管理装置２に備わるセンサーの稼働データ、計測、又は測定された各種のデータの他、例えばＧＰＳ、気温、機器温度、車載ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）データ、又はシリアル通信でやり取りされるデータ群であってもよい。データ管理装置２で取得される稼働状況、又は稼働結果に関するデータとは、例えばデータ管理装置２が測定、又は計測した結果のデータであってもよく、さらに、例えば人の検診であれば、検診者毎に取得されてもよい。稼働状況、又は稼働結果に関するデータは、自動車等の移動体であれば移動体毎に、計測または測定された纏まりのデータ、またはデータ群であってもよい。

データ管理装置２で取得される取得データ２０ａ〜２０ｃは、例えば時系列に連続して発生するデータ、又は連続的に発生するデータであってもよい。取得データ２０ａ〜２０ｃは、例えばデータ管理装置２によって取得されるセンシングデータ、稼働データ、環境データ（気温、湿度、降水量など）、ログ、又は利用履歴等のデータの他に、例えばデータ管理装置２に接続されている各種の機器、デバイス、ルーター、又はセンサー等（図示せず）のデータ、各種の情報であってもよい。

データ管理装置２は、例えば最新の時刻ｔにおいて、新たに取得データ２０ｃが取得された場合に、新たに取得された取得データ２０ｃの直前の時刻ｔ−１において取得された取得データ２０ｂからハッシュデータを算出し、算出した取得データ２０ｂのハッシュデータと新たに取得した取得データ２０ｃとに基づいて、時刻ｔにおける新たなハッシュデータの生成を行う。データ管理装置２は、例えば新たに生成したハッシュデータを、例えば時刻ｔにおいて新たに取得した取得データ２０ｃに新たに生成したハッシュデータを付加し、取得データ２０ｃにハッシュ付加データ２３を生成する。

次に、図３（ｂ）を参照して、一実施形態における本発明の管理サーバ１におけるブロックチェーンでのデータ管理の一例を説明する。データ管理装置２は、例えば新たに取得された取得データ２０ｃに、新たなハッシュデータを付加したハッシュ付加データ２３ｃを生成する。データ管理装置２は、例えば新たなハッシュデータを付加したハッシュ付加データ２３ｃを管理サーバ１に出力するための処理を行い、新たに取得された取得データ２０ｃをハッシュ付加データ２３として管理サーバ１に出力する。管理サーバ１とデータ管理装置２とは、例えば上述と同様に、公知のサーバ管理等の手段により、例えばＳＳＨ３０等により、管理サーバ１において有効なセキュリティ方法により各ノード上を通信されるデータの一元管理が行われる。

ここで、例えばデータ管理装置２から出力されるハッシュ付加データ２３が正常であれば、ハッシュ付加データ２３ａ〜ハッシュ付加データ２３ｃとして、管理サーバ１に出力される。データ管理装置２から出力されるハッシュ付加データ２３が、例えば改ざんされていれば、直前に取得された取得データ２０ｂのハッシュデータ、および最新に取得された取得データ２０ｃに基づき最新の取得データ２０ｃに対応する新たなハッシュデータが生成されないことになる。そのため、ハッシュ付加データ２３ａ、改ざんデータ２２ｅ、改ざんデータ２２ｆが生成される。また、例えば改ざんされた改ざんデータ２２ｅにより偽造のハッシュデータが生成されたとしても、それらは正常の直前のハッシュ付加データ２３ａと紐づけされていない。そのため、改ざんされた改ざんデータ２２ｇとして削除される。

これにより、管理サーバ１は公知のブロックチェーン技術により、例えば正常に生成されたハッシュ付加データ２３であれば、データ管理装置２から順次に出力されるハッシュ付加データ２３ａ〜ハッシュ付加データ２３ｃの各々のハッシュデータが、データ管理装置２で取得された取得データ２０に応じたブロックチェーンとなっている。そのため、管理サーバ１は公知のブロックチェーン技術により正常なデータであると判断し、ブロックチェーンで連結されるブロックとして順次に記録を行う。データ管理装置２は、例えば管理サーバ１に出力する場合に、ハッシュ付加データ２３に、新たに生成されたハッシュデータが付加されている場合にのみ、管理サーバ１にハッシュ付加データ２３を出力するようにしてもよい。

データ管理装置２は、例えばハッシュ付加データ２３に付加されたハッシュデータを判別し、直前の取得データ２０ａのハッシュデータとの判別を行う。データ管理装置２は、ハッシュ付加データ２３ａ〜２３ｃである場合に、例えばハッシュ付加データ２３ａ〜２３ｃを管理サーバ１に出力するようにしてもよい。データ管理装置２は、例えばハッシュ付加データ２３ａに続くデータが、例えばハッシュ無しデータ２２ｅ、２２ｆである場合、又は改ざんされたハッシュが付加された改ざんデータ２２ｇ〜２２ｉであると判別した場合は、例えば管理サーバ１にそれらの改ざんデータ２２ｇ〜２２ｉを出力しないようにデータ管理を行う。

管理サーバ１は、例えばデータ管理装置２により出力されたハッシュ付加データ２３に、新たなハッシュデータが付加されているか否かを判別する。管理サーバ１は、判別結果に基づいて、例えば分散型ネットワーク４ｂに構築されるブロックチェーンで連結されるブロックにハッシュ付加データ２３を記録する。管理サーバ１は、例えばデータ管理装置２から出力されたハッシュ付加データ２３がノードａに連続されるような場合（データ管理装置２で新たに生成されたハッシュデータが含まれている場合）は、例えばブロックチェーンにハッシュ付加データ２３ａ〜２３ｃとして記録を行う。管理サーバ１は、例えばデータ管理装置２から出力されたハッシュ付加データ２３ａ〜２３ｃの各々を、公知のブロックチェーン技術により、ハッシュ化してブロックチェーンで連結されるブロックに記録する。

管理サーバ１は、データ管理装置２により出力されたハッシュ付加データ２３に付加されたハッシュデータが、新たに取得された取得データ２０ｃの直前に取得された取得データ２０ｂから算出されたハッシュデータであり、さらに算出されたハッシュデータと新たに取得した取得データ２０ｃとに基づいて生成された新たなハッシュデータであるか否かを判別する。なお、データ管理装置２において、最初に生成されるハッシュデータは、例えば最初に取得された取得データ２０ａと、データ管理装置２にあらかじめ設定される初期データとにより生成されるハッシュデータであってもよい。

管理サーバ１は、ハッシュ付加データ２３に、データ管理装置２で生成されたハッシュデータが各々のハッシュ付加データに付加されているかの判別を、例えば最新のハッシュ付加データ２３ｃと直前のハッシュ付加データ２３ｂとの各々のハッシュデータ、又は各々のデータや数値の合致により比較を行う。管理サーバ１は、例えばノードａでは、ハッシュ付加データ２３ｂを受信した後に、例えばハッシュ付加データ２３ｂとナンス、又は新たなハッシュ付加データ２３ｃをブロックチェーンのブロックとして生成する。管理サーバ１は、例えばノードａでは、データ管理装置２の出力後に、ブロックチェーンで連結されるブロックとして生成されたハッシュとナンスにより、それらの対を管理サーバ１の管理データベース３に記憶するなどにより、インデックスを生成し、管理するようにしてもよい。

管理サーバ１は、例えばノードｂとノードｎの各々で構成される各ブロック内のデータの合致により比較を行なう（例えばハッシュ付加データ２３ｂと改ざんデータ２２ｇ）。管理サーバ１は、例えばノードｂとノードｎを構成する各ブロック内の各々のデータが合致するか等の比較の結果により、例えばハッシュ付加データ２３ａと改ざんデータ２２ｇの判別を行う。管理サーバ１は、公知のブロックチェーン技術により、例えばハッシュ付加データ２３ａと改ざんデータ２２ｇの各々のナンスとハッシュデータが合致しないと判断すれば、合致しない改ざんデータ２２ｇを削除し、ハッシュ付加データ２３ａに続く正常なハッシュ付加データ２３としてハッシュ付加データ２３ｂをブロックとして連続させる処理を行う。管理サーバ１は、これの処理を繰り返すことにより、例えばノードｎのハッシュ付加データ２３ａに続くデータが改ざんデータ２２ｇであったとしても、データ管理装置２から出力されたハッシュ付加データ２３を正常な受信データとして、ブロックチェーンで連続されるブロックとして処理を継続するこができる。

また、管理サーバ１は、例えばデータ管理装置２で生成される時刻ｔ＋１における最新の取得データ２０ｃの例えばハッシュ付加データ２３の時刻ｔ＋１の直前の時刻ｔの取得データ２０ｂのハッシュをあらかじめ取得するようにしてもよい。この場合、例えば管理サーバ１は、直前の取得データ２０ｂのハッシュデータを秘匿状態とし、その秘匿状態を維持したままの状態で管理する。これにより管理サーバ１は、例えばデータ管理装置２から管理サーバ１へのハッシュ付加データ２３の出力が途切れた場合でも、あらかじめ取得している直前の取得データ２０ｂのハッシュデータに基づいて、データ管理装置２における新たな取得データを取得することが可能となる。管理サーバ１は、これによりデータ管理装置２から出力されるハッシュ付加データ２３が途切れたとしても、あらかじめ取得している直前の取得データ２０のハッシュデータに基づいて、ハッシュ付加データ２３間の改ざんを判別することが可能となり、分散型ネットワーク４ｂに構築されるブロックチェーンで連結されるブロックにハッシュ付加データ２３を記録することが可能となる。

ここで、図４を参照して、一実施形態におけるデータ管理装置２におけるハッシュデータの付加の動作の一例を説明する。データ管理装置２は、例えば初期（時刻ｔ０）にデータを取得する場合は、あらかじめデータ管理装置２に割り当てられる初期データ（例えば管理サーバ１の管理データベース３において管理）と、最初にデータ管理装置２において取得した取得データ２０ａとに基づいて、初期のハッシュデータを生成する。データ管理装置２は、取得データ２０ａの先頭に初期データと取得データ２０ａとに基づき生成した初期のデータハッシュデータを付加し、初期のハッシュ付加データ２３ａを生成する。データ管理装置２は、この生成されたハッシュ付加データ２３ａを管理サーバ１に出力する。その後、データ管理装置２は、例えば時刻ｔにおいて最新のデータを取得データ２０ｃとして取得した場合に、その直前（時刻ｔ−１）のハッシュ付加データ２３ｂに付加されている直前のハッシュデータ（直前ハッシュデータ）と、新たに取得した取得データ２０ｃとに基づいて、取得データ２０ｃに付加する新たなハッシュデータ（新ハッシュデータ）を生成し、この生成した新ハッシュデータを取得データ２０ｃに付加する。これにより、データ管理装置２は、データ管理装置２において逐次に取得される取得データ２０が紐づけられることになる。データ管理装置２では、例えば取得データ２０を取得する途中で改ざんデータに入れ替えられたような場合は、ハッシュデータを生成するための元の取得データの値が異なることになり、異なるハッシュデータが生成されるため、データ管理装置２、及び管理サーバ１において改ざんや偽造ハッシュの判別が可能になる。

データ管理装置２は、例えばデータ管理装置２において生成されたハッシュ付加データ２３を、ハッシュ付加データ２３が生成された都度のタイミングで管理サーバ１に出力するようにしてもよい。データ管理装置２は、例えばある一定の時間の間隔で、生成された複数のハッシュ付加データ２３を管理サーバ１に出力するようにしてもよい。データ管理装置２が管理サーバ１にハッシュ付加データ２３を出力は、どのようなタイミングで生成したハッシュ付加データ２３を管理サーバ１に出力するかは任意である。

データ管理装置２は、いずれの出力の場合であっても、データ管理装置２で新たに取得した取得データ２０ｃに、その直前に取得された取得データ２０ｂに付加された取得データ２０ｂの直前ハッシュデータと、新たに取得した取得データ２０ｃとに基づいて、取得データ２０ｃに付加する新ハッシュデータを生成する。その後にデータ管理装置２は、生成した新ハッシュデータを取得データ２０ｃの先頭に付加する。データ管理装置２は、新ハッシュデータが付加されたハッシュ付加データ２３ｃを管理サーバ１に送信する。このようにしてデータ管理装置２は、データ管理装置２において新たな取得データ２０（例えば取得データ２０ｃ）が取得される都度、直前に取得された取得データ２０（例えば取得データ２０ｂ）に付加されている直前ハッシュデータと、新たに取得された取得データ２０ｃとに基づいて、常に新ハッシュデータを生成し、その生成した新ハッシュデータを取得データ２０ｃの先頭に付加する処理を行う。

＜管理サーバ１＞
図５は、一実施形態におけるデータ管理システム１００の構成の一例を示す模式図である。データ管理システム１００として、管理サーバ１は、例えばクライアントサーバーシステムやクラウドシステム等の構成（図示せず）であってもよく、筐体１０と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と、保存部１０４と、複数の各々のＩ／Ｆ１０５〜１０７とを備え、各構成は、内部バス１１０により接続される。ＣＰＵ１０１は、管理サーバ１全体を制御する。ＲＯＭ１０２は、ＣＰＵ１０１の動作コードを格納する。ＲＡＭ１０３は、ＣＰＵ１０１の動作時に使用される作業領域である。保存部１０４は、データ管理装置２に関する情報、各種の通信手続きの種類や条件等が記憶される。保存部１０４として、例えばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）の他、ＳＳＤ（ｓｏｌｉｄ ｓｔａｔｅ ｄｒｉｖｅ）、ハードディスクまたは半導体メモリ等のデータ保存装置（図示せず）が用いられるようにしてもよい。

ＣＰＵ１０１は、ＲＡＭ１０３を作業領域として、保存部１０４等に保存されたプログラムを実行することにより実現される。なお、例えば、管理サーバ１は、図示しないＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を有してもよい。ＧＰＵを有することで、通常よりも高速演算処理が可能となる。

Ｉ／Ｆ１０５は、通信網４を介して接続される各種情報の送受信を行うためのインターフェースである。Ｉ／Ｆ１０５は、通信網４を介して、複数の拠点における装置間との各種情報の送受信を行う。Ｉ／Ｆ１０６は、入力部１０８の情報の送受信を行うためのインターフェースである。入力部１０８として、例えばキーボードが用いられ、管理サーバ１の管理者は、入力部１０８を介して、各種情報の送受信、又は各種情報の設定の制御コマンド等を入力する。Ｉ／Ｆ１０７は、出力部１０９との各種情報の送受信を行うためのインターフェースである。出力部１０９は、保存部１０４に保存された各種情報、管理サーバ１又はデータ管理装置２等の処理状況等を出力する。出力部１０９として、ディスプレイが用いられ、例えばタッチパネル式でもよい。

＜データ管理装置２＞
データ管理装置２として、例えばパーソナルコンピュータ（ＰＣ）、スマートフォン、タブレット端末等の公知の電子機器が用いられる。データ管理装置２の構成の一例は、例えば図５に示す模式図と同様であってもよく、例えば筐体と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）と、保存部と、各々のＩ／Ｆと、入力部と、出力部とを備える。各構成は、内部バスにより接続される。

管理サーバ１と同様に、ＣＰＵは、データ管理装置２全体を制御する。データ管理装置２のＲＯＭは、ＣＰＵの動作コードを格納する。ＲＡＭは、ＣＰＵの動作時に使用される作業領域である。保存部は、各種情報が保存される。保存部として、例えばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等が用いられる。

データ管理装置２の各種のＩ／Ｆは、管理サーバ１、さらにデータ管理装置２に接続されるデバイス（図示せず）、通信網４等との各種情報の送受信を行うためのインターフェースである。データ管理装置２は、例えば管理サーバ１と同様の構成を備えてもよい。その場合、データ管理装置２は、例えば入力部１０８との各種情報の送受信を行うためのインターフェース、出力部１０９との各種情報の送受信を行うためのインターフェースを備える。また、データ管理装置２は、入力部１０８として、キーボードが用いられるほか、例えばマイク等の収音装置が用いられてもよい。データ管理装置２を利用するユーザは、例えば入力部１０８を介してテキストデータや音声等の各種情報を入力できる。

データ管理装置２の出力部１０９は、保存部１０４に保存されたデータ取得用等の各種情報や、データ管理装置２の処理状況などを表示する。出力部１０９として、ディスプレイが用いられるほか、例えばスピーカが用いられてもよい。データ管理装置２の各種のＩ／Ｆとして、例えば各々で同一のものが用いられてもよく、各々のＩ／Ｆとして、例えばそれぞれ複数のものが用いられてもよい。また、データ管理装置２の出力部１０９としてタッチパネル式のディスプレイが用いられる場合、出力部１０９が入力部を含む構成としてもよい。

データ管理装置２は、例えば自動車、電車、バス、船舶、及び航空機などの各種の輸送移動体の他に、例えば携帯電話、スマートフォン、ＴＶ、及びＰＣ等の各種のデバイス、又は、例えば冷蔵庫、電子レンジ、及びエアコン等の家電機器等であってもよい（図示せず）。データ管理装置２は、例えばデータ管理装置２の内部で各種の発生データを逐次に取得する。データ管理装置２が取得する各種の取得データ２０は、例えばデータ管理装置２に接続される各種のセンサー、ルーター、又はその他の外部機器等（図示せず）から取得するようにしてもよい。

＜通信網４＞
通信網４は、データ管理システム１００において、管理サーバ１、及びデータ管理装置２が通信回路を介して接続されるインターネット網等である。通信網４は、いわゆる光ファイバ通信網で構成されてもよい。また、通信網４は、有線通信網のほか、無線通信網等の公知の公衆通信網４ａで実現されてもよく、分散型ネットワーク４ｂ内に構築されるブロックチェーンで実現されてもよい。

＜＜公衆通信網４ａ＞＞
公衆通信網４ａは、公知の通信網４の一種であり、データ管理システム１００において、管理サーバ１、及びデータ管理装置２が通信回路を介して接続される公知のインターネット網等である。

＜＜分散型ネットワーク４ｂ＞＞
分散型ネットワーク４ｂは、データ管理システム１００、管理サーバ１、及びデータ管理装置２と、を公知のブロックチェーン技術により接続する。分散型ネットワーク４ｂは、例えば分散型ネットワーク４ｂ内に構築されるブロックチェーンに、データ管理装置２から出力された各種のデータ（例えばハッシュ付加データ２３）等を各ブロックとして連結して記録する。なお、分散型ネットワーク４ｂは、他のネットワーク（公衆通信網４ａ）と接続されてもよい。また、分散型ネットワーク４ｂは、公衆通信網４ａを介して、他のデータ管理システム１００、又はサービス（図示せず）とのデータ送受信が行われる分散型ネットワーク４ｂに構築される複数のブロックチェーンに接続されてもよい。どのような分散型ネットワーク４ｂに構築され、どのようなブロックチェーンとデータ送受信されるかは任意である。

図６は、一実施形態におけるデータ管理システム１００の機能の一例を示す模式図である。データ管理システム１００を構成するデータ管理装置２として、データ管理装置２において逐次に取得されるデータ管理装置２の稼働状況、又は稼働結果に関する取得データ２０を取得する取得部１１と、新たに取得データ２０ｃが取得された場合に、新たに取得された取得データ２０ｃの直前に取得された取得データ２０ｂからハッシュデータを算出し、算出したハッシュデータと新たに取得した取得データ２０ｃとに基づいて新たなハッシュデータを生成する生成部１２と、生成された新たなハッシュデータを、新たに取得された取得データ２０ｃに付加する付加部１３と、新たに取得された取得データ２０ｃに新たなハッシュデータが付加されたハッシュ付加データ２３を、分散型ネットワーク４ｂを介して管理サーバ１に出力する出力部１４と、を少なくとも備える。

また、管理サーバ１は、データ管理システム１００を構成する管理サーバ１として、データ管理装置２により出力されたハッシュ付加データ２３に、データ管理装置２で付加された直前のハッシュデータが付加されているか否かを判別する判別部１５を備える。また、管理サーバ１は、判別部１５の判別結果に基づいて、改ざんされていないハッシュ付加データ２３であると判別された場合には、分散型ネットワーク４ｂ内に構築されるブロックチェーンで連結されるブロックにハッシュ付加データ２３を記録する記録部１６と、を少なくとも備える。

＜管理データベース３＞
データ管理システム１００では、例えば上述した処理を実現する際に用いられる管理データベース３を備える。管理データベース３は、例えば管理サーバ１に接続されるデータ管理装置２の識別情報、データ管理装置２で取得される稼働状況、又は稼働結果に関する各種の通信データ、又は設定情報、データ管理装置２のデータ取得に関する初期データ、ハッシュとナンス等を含むインデックス情報、データ管理装置２で取得される最新の取得データ２０ｃの直前の取得データ２０ｂのハッシュデータ、各々のデータ管理装置２とのやり取りに関するセキュリティコード等を、少なくとも含んでもよい。

（第１実施形態：データ管理システム１００の動作の一例）
次に、本実施形態におけるデータ管理システム１００の動作の一例について説明する。図７は、本実施形態におけるデータ管理装置２のハッシュデータの付加の動作の一例を示すフローチャートである。図８は、本実施形態におけるデータ管理装置２のハッシュデータの判別の動作の一例を示すフローチャートである。

データ管理システム１００のデータ管理装置２は、例えば図７に示すように、データ取得手段Ｓ１１０と、データ生成手段Ｓ１２０と、ハッシュ付加手段Ｓ１３０と、データ出力手段Ｓ１４０を備える。

＜データ取得手段Ｓ１１０＞
データ取得手段Ｓ１１０は、取得データ２０を取得する。例えば取得部１１は、データ管理装置２（装置２ａ，装置２ｂ）の入力部１０８を介してデータ管理装置２における稼働状況、又は稼働結果に関する各種のデータ（例えばシリアルデータ形式）を取得する。取得部１１は、このとき、例えばデータ管理装置２又は入力部１０８を介して、各種のデータ（例えばセンシングデータ等）が入力された場合に、取得部１１は、データ管理装置２で取得される各センシングデータのパラメータや設定値、閾値に等に応じたデータを取得データとして逐次に取得する。取得部１１は、取得データ２０を取得するための各種のプロコル及び通信形式等として、各種の公知技術を用いることができる。また、取得部１１における取得データの取得に関する機器、通信、パラメータ、又は各種の閾値等の設定は任意である。

取得部１１は、例えば取得した稼働状況、又は稼働結果に関するデータとして、例えば装置を識別する装置識別情報、装置の利用者又は登録者に関するユーザ情報、稼働しているアプリケーションに関する情報、装置の品番等の情報も合わせて取得するようにしてもよい。取得部１１は、例えば取得された各種の取得データ２０及び関連する各種のデータを保存部１０４に逐次に保存する。取得部１１は、例えばデータ管理装置２のデータベース（図示せず）に記憶するようにしてもよい。

取得部１１は、データ管理装置２が取得する取得データ２０のタイミング毎に稼働状況、又は稼働結果に関する各種の取得データ２０を取得するほか、例えば一定期間に蓄積された複数の取得データ２０を一度に取得してもよい。なお、データ管理装置２又は入力部１０８を介して入力された非テキスト形式のデータから、テキストデータを生成する方法は、公知技術を用いることができる。

＜データ生成手段Ｓ１２０＞
データ生成手段Ｓ１２０は、新たに取得した取得データ２０ｃの直前データのハッシュデータと新たに取得した取得データ２０ｃから新たなハッシュデータを生成する。生成部１２は、例えば取得部１１により新たに取得データ２０ｃが取得された場合に、その新たに取得された取得データ２０ｃの直前に取得された取得データ２０ｂからハッシュデータを算出する。生成部１２は、算出した直前のハッシュデータと新たに取得した取得データ２０ｃとに基づいて新たなハッシュデータを生成する。

生成部１２は、例えば図４に示す通り、時刻ｔにおいて新たな取得データ２０ｃを取得した場合は、保存部１０４に逐次（時系列）に保存された直前のハッシュデータを取得する。直前のハッシュデータは、例えば保存部１０４に保存される取得データ２０ｂと取得データ２０ｂの直前のハッシュデータから生成される。ハッシュデータの生成は、公知技術を用いることができる。生成部１２は、例えば時刻ｔ−１における取得データ２０ｂと取得データ２０ｂの直前の取得データ２０ａのハッシュデータとに基づいて、時刻ｔにおけるハッシュデータを生成する。

生成部１２は、データ管理装置２の初期（例えば初回の起動時、リカバリー時、又は再スタート時等）の場合は、あらかじめデータ管理装置２に設定される初期データ（例えば機器固有データ等、初期パスワード、又は一般的な英数字等）を、時刻ｔ０における初期データとして入力部１０８から入力するようにしてもよい。また、初期データは、例えばあらかじめ管理サーバ１の保存部１０４、又は管理データベース３に記録されていてもよく、例えばデータ管理装置２、又は管理サーバ１の管理者等によって、各々のデータ管理装置２、又は管理サーバ１の入力部１０８から入力されてもよい。生成部１２は、例えば入力部１０８により入力された初期データと、時刻ｔ０の初期において取得された取得データ２０ａとにより初期のハッシュデータを生成する。

＜ハッシュ付加手段Ｓ１３０＞
ハッシュ付加手段Ｓ１３０は、新たに取得された取得データ２０ｃに、新たに生成されたハッシュデータを付加する。付加部１３は、例えば生成部１２により生成された新たなハッシュデータを、新たに取得された取得データ２０ｃに付加する。付加部１３は、例えば図４に示す通り、初期の時刻ｔ０に取得データ２０ａが取得された場合は、生成部１２により取得データ２０ａと初期データから生成された初期のハッシュデータを取得データ２０ａに付加し、ハッシュ付加データ２３ａを生成する。

付加部１３は、例えば時刻ｔ−１においては、生成部１２で取得データ２０ｂと直前のハッシュデータに基づいて生成したハッシュデータを取得データ２０ｂに付加する。同様に、時刻ｔにおいて新たな取得データ２０ｃが取得された場合は、例えば生成部１２において生成された直前のハッシュデータ（時刻ｔ−１におけるハッシュデータ）と最新の取得データ２０ｃにより生成されたハッシュデータを、取得データ２０ｃに付加し、管理サーバ１に出力するためのハッシュ付加データ２３ｃを生成する。

＜データ出力手段Ｓ１４０＞
データ出力手段Ｓ１４０は、新たなハッシュデータが付加されたハッシュ付加データ２３を管理サーバ１出力する。出力部１４は、例えば付加部１３により新たに取得された取得データ２０ｃに新たなハッシュデータが付加されたハッシュ付加データ２３を、分散型ネットワーク４ｂを介して管理サーバ１に出力する。出力部１４は、付加部１３により新たなハッシュが付加されたハッシュ付加データ２３が生成される都度に管理サーバ１に出力する他、例えば管理サーバ１によって設定されるタイミング、日時、取得データ２０の重要度、又は取得した取得データ２０の容量等の状態等の各設定値に応じて、適宜に管理サーバ１に出力するようにしてもよい。

データ管理システム１００の管理サーバ１は、例えば図８に示すように、データ受信手段Ｓ１５０と、データ判別手段Ｓ１６０と、データ記録手段Ｓ１７０とを備える。

＜データ受信手段Ｓ１５０＞
データ受信手段Ｓ１５０は、新たにハッシュデータが付加されたハッシュ付加データをデータ管理装置２から受信する。管理サーバ１は、データ管理装置２の出力部１４により出力されたハッシュ付加データ２３を受信し、管理データベース３に記憶させる。管理サーバ１は、例えばハッシュ付加データ２３に、ハッシュ付加データ２３に関連する情報がある場合は、それらの情報と紐づけて管理データベース３に記憶させる。

＜データ判別手段Ｓ１６０＞
データ判別手段Ｓ１６０は、ハッシュ付加データにハッシュデータが付加されているか否かを判別する。判別部１５は、例えばあらかじめハッシュ付加されたデータを判別できるように管理サーバ１のデータプロトコルが設定されている。判別部１５は、例えばこのハッシュ付加データを判別できるデータプロトコルに基づいて、受信したハッシュ付加データ２３を判別する。判別部１５は、例えばこのデータプロトコルに基づいて、受信したデータに、生成部１２で生成されたハッシュデータではない、又は付加部１３でハッシュデータが付加されていない等を、受信したハッシュ付加データ２３に基づき判別する。

判別部１５により判別されたデータのうち、例えばハッシュ付加データ２３が付加されていない場合は、正しいデータ管理装置２から出力されたデータではないと判別される。またハッシュデータは付加されているものの、例えばその付加されたハッシュデータが、直前に受信したハッシュ付加データ２３ｂのハッシュデータと合致しない場合は、改ざん又は偽造されたハッシュデータであると判別する。

判別部１５は、例えば、分散型ネットワーク４ｂ内に構築されるブロックチェーンで連結されるブロックのハッシュとナンスにより、それらが各々合致しない場合は、正常ではない（改ざん又は偽造の可能性あり）とし、ブロックチェーンで連結させないように処理し、正常のブロックに続くブロックとしてデータが戻される。

＜データ記録手段Ｓ１７０＞
データ記録手段Ｓ１７０は、分散型ネットワーク４ｂ内に構築されるブロックチェーンで連結されるブロックにハッシュ付加データ２３を記録する。記録部１６は、判別部１５により判別されたハッシュ付加データの結果に応じて、例えば管理サーバ１が受信したハッシュ付加データ２３の取得データ２０が、第三者等により改ざんされていない場合、及び偽造のハッシュデータがハッシュ付加データ２３に付加されていないと判別した場合には、管理サーバ１により分散型ネットワーク４ｂ内に構築されるブロックチェーンで連結されるブロックにハッシュ付加データを順次に記録していく。

記録部１６は、例えば判別部１５により受信したハッシュ付加データ２３が正常であると判別した場合、ハッシュ付加データ２３のデータとナンスにより、分散型ネットワーク４ｂ内に構築されるブロックチェーンにハッシュ付きデータを生成する。記録部１６は、例えばハッシュ付加データ２３のハッシュとナンスに基づいて、例えばインデックスにより管理するようにしてもよい。記録部１６は、例えば生成したインデックスを管理データベース３に記憶させ、このインデックスに基づいてハッシュ付加データ２３を管理するようにしてもよい（図示せず）。

これにより、改ざんされた取得データ２０を検知し、改ざんされた取得データ２０がブロックチェーンに記録されないように送受信データを管理することができ、例えば一実施形態におけるデータ管理システム１００の動作が終了する。

また、一実施形態によれば、データ判別手段Ｓ１６０は、例えば出力部１４により出力されたハッシュ付加データ２３ｃに付加されたハッシュデータが、新たに取得された取得データ２０ｃの直前に取得された取得データ２０ｂから算出されたハッシュデータであり、算出された取得データ２０ｂのハッシュデータと新たに取得した取得データ２０ｃとに基づいて生成された新たなハッシュデータであるか否かを判別する。これにより、分散型ネットワーク４ｂに送信される前のデータ、ブロックチェーンのブロックとして記録されたデータに対しても、改ざんされたデータであるか否かを検知することが可能となる。

また、一実施形態によれば、１以上のデータ管理装置２（装置２ａ、装置２ｂ）、管理サーバ１、及び分散型ネットワーク４ｂにより構成されるデータ管理方法は、データ取得手段Ｓ１１０を行うデータ取得手段、データ生成手段Ｓ１２０を行うデータ生成手段、ハッシュ付加手段Ｓ１３０を行うハッシュ付加手段、データ出力手段Ｓ１４０を行うデータ出力手段により提供することができる。

また、一実施形態によれば、管理サーバ１にハッシュ付加データ２３を出力するデータ管理装置２であって、データ管理装置２で逐次に取得されるデータ管理装置２の稼働状況、又は稼働結果に関するデータを取得する取得部１１と、新たに取得データ２０が取得された場合に、新たに取得された取得データ２０の直前に取得された取得データ２０から直前のハッシュデータを算出し、算出した直前のハッシュデータと新たに取得した取得データ２０とに基づいて新たなハッシュデータを生成する生成部１２と、新たなハッシュデータを、新たに取得された取得データ２０に付加する付加部１３と、新たに取得された取得データ２０に新たなハッシュデータが付加されたハッシュ付加データ２３を、分散型ネットワーク４ｂを介して管理サーバ１に出力する出力部１４と、を備える。

また、一実施形態によれば、１以上のデータ管理装置２、管理サーバ１、及び分散型ネットワーク４ｂにより構成されるデータ管理プログラムは、装置２ａ、装置２ｂで逐次に取得されるデータ管理装置２の稼働状況、又は稼働結果に関するデータを取得するデータ取得処理と、新たに取得データ２０が取得された場合に、新たに取得された取得データ２０の直前に取得された取得データ２０からハッシュデータを算出し、算出したハッシュデータと新たに取得した取得データ２０とに基づいて新たなハッシュデータを生成するハッシュデータ生成処理と、ハッシュデータ生成処理により生成された新たなハッシュデータを、新たに取得された取得データ２０に付加するハッシュデータ付加処理と、ハッシュデータ付加処理により新たに取得された取得データに新たなハッシュデータが付加されたハッシュ付加データを、分散型ネットワーク４ｂを介して管理サーバ１に出力するデータ出力処理と、をコンピュータに実行させるデータ管理プログラムを有する。

また、一実施形態によれば、データ管理システム１００の一部、又は全部が、例えば１つのチップ、ロジックＩＰ、又はＩＰコアとして提供されてもよい（図示せず）。ＩＰ、ロジックＩＰ、又はＩＰコアは、例えば、半導体分野などのハードウェア、又はソフトウェアとして構成される。ハードウェアにおいては、例えば、ＣＰＵ やメモリ、信号処理回路等のＬＳＩを構成する機能ブロックが対象となる。機能ブロックには、例えば、レイアウトされた画像情報（ポリゴンデータ）で提供される形態と、ＲＴＬ（レジスタ転送レベル、Ｒｅｇｉｓｔｅｒ Ｔｒａｎｓｆｅｒ Ｌｅｖｅｌ）、又はネットリストで提供される形態のＩＰも含むようにしてもよい。また、ソフトウェアにおいては、例えば、ドライバソフトウェア、ファームウェア、ミドルウェア等が対象となる。なお、ＩＰコアは、例えば、ハードマクロ、またはソフトマクロのどちらのマクロを対象とするようにしてもよい。

これにより、例えば既存の回路に１チップ、ロジックＩＰ、又はＩＰコアを載せるだけで、改ざんされた取得データ２０を検知し、改ざんされた取得データ２０がブロックチェーンに記録されないように送受信データを管理することができる。さらに、既存の回路に対して大幅な回路変更が不要となる。一実施形態では、例えば既存の回路のシリアルデータのラインに、一実施形態のデータ管理プログラムを記録したチップ、ロジックＩＰ、又はＩＰコアとして追加して挿入することにより、改ざんされたデータを検知することが可能となる。

また、一実施形態によれば、大幅なプログラムの変更も不要となり、管理サーバ１に、データ管理装置２の出力部１４から出力されるハッシュ付加データ２３に対応するプロトコルとするようにしてもよい。これにより管理サーバ１では、例えばデータ管理装置２から出力されるデータが、ハッシュ付加データ２３であることを認識することが可能となる。

本発明の一実施形態を説明したが、この一実施形態は例として提示したものであり、発明の範囲を限定することは意図していない。また、本発明の実施形態は、一実施形態が唯一のものでもない。一実施形態は、様々な形態で実施することが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。このような実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１ 管理サーバ
１０ 筐体
１１ 取得部
１２ 生成部
１３ 付加部
１４ 出力部
１５ 判別部
１６ 記録部
１００ データ管理システム
１０１ ＣＰＵ
１０２ ＲＯＭ
１０３ ＲＡＭ
１０４ 保存部
１０５ Ｉ／Ｆ
１０６ Ｉ／Ｆ
１０７ Ｉ／Ｆ
１０８ 入力部
１０９ 出力部
１１０ 内部バス
２ データ管理装置
２ａ 装置
２ｂ 装置
２０ 取得データ
２０ａ 取得データ
２０ｂ 取得データ
２０ｃ 取得データ
２１ 出力データ
２１ａ 出力データ
２１ｂ 出力データ
２２ａ 改ざんデータ
２２ｂ 改ざんデータ
２２ｃ 改ざんデータ
２２ｅ 改ざんデータ
２２ｆ 改ざんデータ
２２ｇ 改ざんデータ
２３ ハッシュ付加データ
２３ａ ハッシュ付加データ
２３ｂ ハッシュ付加データ
２３ｃ ハッシュ付加データ
３ 管理データベース
４ 通信網
４ａ 公衆通信網
４ｂ 分散型ネットワーク
Ｓ１１０ データ取得手段
Ｓ１２０ データ生成手段
Ｓ１３０ ハッシュ付加手段
Ｓ１４０ データ出力手段
Ｓ１５０ データ受信手段
Ｓ１６０ データ判別手段
Ｓ１７０ データ記録手段
ａ ノード
ｂ ノード
ｎ ノード
ｔ 時刻
ｔ０ 時刻

Claims (7)

1. １以上の装置、管理サーバ、及び分散型ネットワークにより構成されるデータ管理システムであって、
   前記装置で逐次に取得される前記装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得手段と、
   前記データ取得手段により新たに前記データが取得された場合に、前記新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成手段と、
   前記ハッシュデータ生成手段により生成された前記新たなハッシュデータを、前記新たに取得されたデータに付加するハッシュデータ付加手段と、
   前記ハッシュデータ付加手段により前記新たに取得されたデータに前記新たなハッシュデータが付加されたハッシュ付加データを、前記分散型ネットワークを介して前記管理サーバに出力するデータ出力手段と、
   を備えること、
   を特徴とするデータ管理システム。
2. 前記管理サーバは、
   前記データ出力手段により出力されたデータを受信するとともに、前記受信したハッシュ付加データが付加されているか否かを判別するデータ判別手段と、
   前記データ判別手段の判別結果に基づいて、前記分散型ネットワーク内に構築されるブロックチェーンで連結されるブロックに前記ハッシュ付加データを記録するデータ記録手段と、
   をさらに備えること、
   を特徴とする請求項１記載のデータ管理システム。
3. 前記データ判別手段は、
   前記データ出力手段により出力されたハッシュ付加データに付加されたハッシュデータが、前記新たに取得されたデータの直前に取得されたデータから算出されたハッシュデータであり、前記算出されたハッシュデータと前記新たに取得したデータとに基づいて生成された新たなハッシュデータであるか否かを判別すること、
   を特徴とする請求項２記載のデータ管理システム。
4. 前記ハッシュデータ生成手段により生成される最初のハッシュデータは、前記データ取得手段において最初に取得された前記データと、前記装置にあらかじめ設定される初期データとにより生成されるハッシュデータであること、
   を特徴とする請求項１記載のデータ管理システム。
5. １以上の装置、管理サーバ、及び分散型ネットワークにより構成されるデータ管理方法であって、
   前記装置で逐次に取得される前記装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得ステップと、
   前記データ取得ステップにより新たに前記データが取得された場合に、前記新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成ステップと、
   前記ハッシュデータ生成ステップにより生成された前記新たなハッシュデータを、前記新たに取得されたデータに付加するハッシュデータ付加ステップと、
   前記ハッシュデータ付加ステップにより前記新たに取得されたデータに前記新たなハッシュデータが付加されたハッシュ付加データを、前記分散型ネットワークを介して前記管理サーバに出力するデータ出力ステップと、
   を有すること、
   を特徴とするデータ管理方法。
6. 管理サーバにハッシュ付加データを出力するデータ管理装置であって、
   前記データ管理装置で逐次に取得される前記データ管理装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得手段と、
   前記データ取得手段により新たに前記データが取得された場合に、前記新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成手段と、
   前記ハッシュデータ生成手段により生成された前記新たなハッシュデータを、前記新たに取得されたデータに付加するハッシュデータ付加手段と、
   前記ハッシュデータ付加手段により前記新たに取得されたデータに前記新たなハッシュデータが付加されたハッシュ付加データを分散型ネットワークを介して前記管理サーバに出力するデータ出力手段と、
   を備えること、
   を特徴とするデータ管理装置。
7. １以上の装置、管理サーバ、及び分散型ネットワークにより構成されるデータ管理プログラムであって、
   前記装置で逐次に取得される前記装置の稼働状況、又は稼働結果に関するデータを取得するデータ取得処理と、
   前記データ取得処理により新たに前記データが取得された場合に、前記新たに取得されたデータの直前に取得されたデータからハッシュデータを算出し、算出した前記ハッシュデータと新たに取得したデータとに基づいて新たなハッシュデータを生成するハッシュデータ生成処理と、
   前記ハッシュデータ生成処理により生成された前記新たなハッシュデータを、前記新たに取得されたデータに付加するハッシュデータ付加処理と、
   前記ハッシュデータ付加処理により前記新たに取得されたデータに前記新たなハッシュデータが付加されたハッシュ付加データを、前記分散型ネットワークを介して前記管理サーバに出力するデータ出力処理と、
   をコンピュータに実行させること、
   を特徴とするデータ管理プログラム。

Images