JP2021118444A - 情報処理装置、情報処理方法及びプログラム - Google Patents

情報処理装置、情報処理方法及びプログラム Download PDF

Info

Publication number
JP2021118444A
JP2021118444A JP2020010593A JP2020010593A JP2021118444A JP 2021118444 A JP2021118444 A JP 2021118444A JP 2020010593 A JP2020010593 A JP 2020010593A JP 2020010593 A JP2020010593 A JP 2020010593A JP 2021118444 A JP2021118444 A JP 2021118444A
Authority
JP
Japan
Prior art keywords
public key
encrypted
identifier
program
processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2020010593A
Other languages
English (en)
Other versions
JP7331714B2 (ja
Inventor
琢磨 竹内
Takuma Takeuchi
琢磨 竹内
健 鎌倉
Ken Kamakura
健 鎌倉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2020010593A priority Critical patent/JP7331714B2/ja
Priority to US17/108,697 priority patent/US11496304B2/en
Publication of JP2021118444A publication Critical patent/JP2021118444A/ja
Application granted granted Critical
Publication of JP7331714B2 publication Critical patent/JP7331714B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2135—Metering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

【課題】プログラムの実行回数に応じた課金を可能とすること。【解決手段】情報処理装置は、端末が有する第１の秘密鍵に対応する第１の公開鍵によって暗号化されて記憶部に記憶されているプログラムと、前記第１の秘密鍵には対応しない第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化され前記プログラムに対応付けられて前記記憶部に記憶されている、前記プログラムに対する第１の識別子とを前記端末へ送信する送信部と、前記プログラムを実行した前記端末において前記第１の公開鍵によって復号され、前記第２の公開鍵によって暗号化されている前記第１の識別子を受信すると、前記第２の公開鍵に対応する第２の秘密鍵によって復号された前記第１の識別子を含む取引情報をブロックチェーンに登録する登録部と、を有する。【選択図】図６

Description

本発明は、情報処理装置、情報処理方法及びプログラムに関する。
近年のソフトウェア開発において、プログラムの全てを単独のエンジニアが管理することは希であり、クラウドサービスが提供するＡＰＩ（Application Program Interface）ライブラリを利用し、ＡＰＩライブラリを呼び出す処理をプログラム内に取り入れることが盛んである。このようなＡＰＩライブラリの提供者は、ユーザからのＡＰＩライブラリの呼び出し回数に応じてユーザから課金を行うことで、ＡＰＩライブラリの提供のサービスについての収益を成り立たせている。
一方、上記のようなサービスのユーザにとって、ＡＰＩライブラリを呼び出す処理の再現性の保証は重要である。しかし、一般にＡＰＩライブラリの処理内容は外部からブラックボックス化されている。そのため、サービス内で処理内容の仕様変更が行われた場合、ユーザにとっては、同じＡＰＩの呼び出し処理であっても時間の経過に応じて実行結果が変わる可能性がある。そのため、例えば、ＡＰＩライブラリの提供者がプログラム仕様変更の履歴を改竄なく公開してくれるという信頼性を前提として、再現性を保証することが考えられる。
特開２０１８−１１７２８７号公報 特開２０１７−２０４７０４号公報 特開２０１７−２０８０８５号公報 特開２０１８−１３９０６８号公報 国際公開第２０１９−００４１１８号
ここで、ブロックチェーンの透明性を利用し、ブロックチェーン上のデータとしてＡＰＩライブラリの処理ロジック（プログラム）を管理し、ブロックチェーンを用いて処理ロジックのアクセス制御を行えば、サービス提供者への信頼性を要求せずとも再現性を保証できると考えられる。
しかし、ブロックチェーンのデータとしての処理ロジックが一度実行されると、全ノードにおいて処理ロジックが共有されるため、ユーザは、以降はＡＰＩを呼び出さずとも同様の処理ロジックを用いることができるようになる。その結果、ＡＰＩライブラリの提供者が、プログラムの実行回数に応じて課金を行うことが困難となる。
そこで、一側面では、本発明は、プログラムの実行回数に応じた課金を可能とすることを目的とする。
一つの態様では、情報処理装置は、端末が有する第１の秘密鍵に対応する第１の公開鍵によって暗号化されて記憶部に記憶されているプログラムと、前記第１の秘密鍵には対応しない第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化され前記プログラムに対応付けられて前記記憶部に記憶されている、前記プログラムに対する第１の識別子とを前記端末へ送信する送信部と、前記プログラムを実行した前記端末において前記第１の公開鍵によって復号され、前記第２の公開鍵によって暗号化されている前記第１の識別子を受信すると、前記第２の公開鍵に対応する第２の秘密鍵によって復号された前記第１の識別子を含む取引情報をブロックチェーンに登録する登録部と、を有する。
一側面として、プログラムの実行回数に応じた課金を可能とすることができる。
第１の実施の形態の情報処理システムの構成例を示す図である。 第１の実施の形態におけるブロックチェーンＣ１の各ノード１０のハードウェア構成例を示す図である。 第１の実施の形態におけるブロックチェーンＣ１の各ノード１０の機能構成例を示す図である。 ブロックチェーンＣ１への処理ロジックの登録処理の処理手順の一例を説明するためのシーケンス図である。 処理ロジック及び処理識別子の暗号化を説明するための図である。 処理ロジックＤＢ１２１の構成例を示す図である。 処理ロジックの利用時に実行される処理手順の一例を説明するためのシーケンス図である。 処理ロジックの利用時に実行される処理手順の一例を説明するためのシーケンス図である。 処理ロジックの更新処理の処理手順の第１の例を説明するためのシーケンス図である。 処理ロジックの更新処理の処理手順の第２の例を説明するためのシーケンス図である。 第２の実施の形態の情報処理システムの構成例を示す図である。
以下、図面に基づいて第１の実施の形態を説明する。図１は、第１の実施の形態の情報処理システムの構成例を示す図である。
図１に示される情報処理システム１において、ブロックチェーンＣ１は、インターネット等のネットワークを介して１以上のアプリ端末２０及び１以上のＡＰＩ提供者端末３０に接続される。
アプリ端末２０は、ブロックチェーンＣ１において公開されるＡＰＩ（Application Program Interface）を介してアクセス可能なプログラム（以下、「処理ロジック」という。）を利用するアプリケーションプログラム（以下、「アプリａ」という。）がインストールされた端末である。
ＡＰＩ提供者端末３０は、上記ＡＰＩを介してアクセスされる処理ロジックの提供者（以下、「ＡＰＩ提供者」という。）が利用する端末である。
なお、アプリ端末２０及びＡＰＩ提供者端末３０としては、ＰＣ（Personal Computer）、スマートフォン又はタブレット端末等が利用されてもよい。
ブロックチェーンＣ１は、処理ロジックを記憶するブロックチェーンである。
図２は、第１の実施の形態におけるブロックチェーンＣ１の各ノード１０のハードウェア構成例を示す図である。図２に示されるように、ノード１０は、それぞれバスＢで相互に接続されているドライブ装置１００、補助記憶装置１０２、メモリ装置１０３、ＣＰＵ１０４、及びインタフェース装置１０５等を有する。
ノード１０での処理を実現するプログラムは、記録媒体１０１によって提供される。プログラムを記録した記録媒体１０１がドライブ装置１００にセットされると、プログラムが記録媒体１０１からドライブ装置１００を介して補助記憶装置１０２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１０１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１０２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。
メモリ装置１０３は、プログラムの起動指示があった場合に、補助記憶装置１０２からプログラムを読み出して格納する。ＣＰＵ１０４は、メモリ装置１０３に格納されたプログラムに従ってノード１０に係る機能を実行する。インタフェース装置１０５は、ネットワークに接続するためのインタフェースとして用いられる。
なお、記録媒体１０１の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。また、補助記憶装置１０２の一例としては、ＨＤＤ（Hard Disk Drive）又はフラッシュメモリ等が挙げられる。記録媒体１０１及び補助記憶装置１０２のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。
図３は、第１の実施の形態におけるブロックチェーンＣ１の各ノード１０の機能構成例を示す図である。図３に示されるように、各ノード１０は、処理ロジック更新部１１、処理ロジック参照部１２、復号要求受信部１３及び取引管理部１４等を有する。これら各部は、各ノード１０にインストールされた１以上のプログラムが、各ノード１０のＣＰＵ１０４に実行させる処理により実現される。例えば、これら各部は、スマートコントラクトとして実装されてよい。各ノード１０は、また、処理ロジックＤＢ１２１及び台帳１２２を利用する。処理ロジックＤＢ１２１及び台帳１２２記憶部は、例えば、各ノード１０の補助記憶装置１０２、又は各ノード１０にネットワークを介して接続可能な記憶装置等を用いて実現可能である。
処理ロジック更新部１１は、処理ロジックＤＢ１２１の更新を行う。処理ロジックＤＢ１２１には、処理ロジックが記憶されている。
処理ロジック参照部１２は、処理ロジックの参照要求に応じ、処理ロジックＤＢ１２１に記憶されている処理ロジック群の中で、参照要求に対応する処理ロジックを応答する。
復号要求受信部１３は、処理ロジックに暗号化されて付与されている処理識別子の復号要求を受信する。本実施の形態において、処理識別子とは、処理ロジックの実行回数を識別するために利用される文字列である。
取引管理部１４は、ブロックチェーンＣ１に対する取引情報の登録要求に応じ、当該取引情報を台帳１２２に記録（登録）する。なお、当該取引情報は、処理ロジックが実行されたことを示す情報であり、当該処理ロジックに対する処理識別子を含む。
以下、情報処理システム１において実行される処理手順について説明する。図４は、ブロックチェーンＣ１への処理ロジックの登録処理の処理手順の一例を説明するためのシーケンス図である。なお、図４以降の各処理手順の説明において、アプリ端末２０が実行するステップは、アプリ端末２０にインストールされたプログラム（例えば、アプリａ）がアプリ端末２０に実行させる。一方、ＡＰＩ提供者端末３０が実行するステップは、ＡＰＩ提供者端末３０にインストールされたプログラムがＡＰＩ提供者端末３０に実行させる。
ステップＳ１０１において、ＡＰＩ提供者端末３０は、処理ロジックの提供者による入力等に応じ、新規の処理ロジックを生成する。続いて、ＡＰＩ提供者端末３０は、当該処理ロジックの処理識別子を生成する（Ｓ１０２）。この際、ＡＰＩ提供者端末３０は、当該処理識別子に対応付けて当該処理ロジックをＡＰＩ提供者端末３０に記憶しておく。続いて、ＡＰＩ提供者端末３０は、ＡＰＩ提供者の公開鍵Ｃを用いて当該処理識別子を暗号化する（Ｓ１０３）。続いて、ＡＰＩ提供者端末３０は、アプリ端末２０におけるアプリａ（以下、「対象アプリ」という。）の公開鍵Ａを用いて、当該処理ロジックに対して暗号化後の処理識別子が付与されたデータ（例えば、ファイル）を暗号化することで暗号文を生成する（Ｓ１０４）。
図５は、処理ロジック及び処理識別子の暗号化を説明するための図である。図５に示されるように、まず、処理識別子としての文字列である「処理ＩＤ−Ａ０１」が公開鍵Ｃを用いて暗号化され、暗号結果が処理ロジックに付与される。更に、当該暗号結果を含む処理ロジックが公開鍵Ａを用いて暗号化され、暗号文が生成される。なお、図５では、処理ロジックがソースコード（例えば、スクリプト等）である例が示されているが、処理ロジックは、コンパイル後のバイナリ形式のデータであってもよい。
続いて、ＡＰＩ提供者端末３０は、処理ロジックの登録要求をブロックチェーンＣ１に送信する（Ｓ１０５）。当該登録要求には、対象アプリ及び当該処理ロジックの組み合わせに対する識別情報であるアプリＩＤと、ステップＳ１０４において生成された暗号文とが含まれる。ブロックチェーンＣ１の各ノード１０の処理ロジック更新部１１は、当該登録要求に応じ、当該登録要求に含まれているアプリＩＤと暗号文とを対応付けて当該ノード１０の処理ロジックＤＢ１２１に登録する（Ｓ１０６）。
図６は、処理ロジックＤＢ１２１の構成例を示す図である。図６に示されるように、処理ロジックＤＢ１２１には、アプリＩＤに対応付けられて暗号文が記憶される。当該暗号文は、公開鍵Ｃを利用して暗号化された処理識別子を含む処理ロジックが公開鍵Ａを利用して暗号化された結果である。なお、アプリＩＤは、アプリ端末２０ごとに異なる。したがって、同一のアプリａについて、アプリ端末２０ごとに図４の処理手順が実行される。なお、アプリごとに複数の処理ロジックが登録される場合には、それぞれのアプリＩＤは異なる値となる。
続いて、処理ロジックＤＢ１２１に登録された処理ロジックをアプリ端末２０のアプリが利用する際に実行される処理手順について説明する。図７及び図８は、処理ロジックの利用時に実行される処理手順の一例を説明するためのシーケンス図である。
ステップＳ２０１において、或るアプリ端末２０のアプリａ（以下、「対象アプリ」という。）は、利用対象とする処理ロジックに対応するアプリＩＤが指定された処理ロジックの参照要求をブロックチェーンＣ１に送信する（Ｓ２０１）。
ブロックチェーンＣ１のいずれかのノード１０の処理ロジック参照部１２は、当該参照要求を受信すると、当該参照要求に含まれているアプリＩＤに対応する暗号文を処理ロジックＤＢ１２１から取得し（Ｓ２０２）、当該暗号文を含む応答を対象アプリへ送信する（Ｓ２０３）。
対象アプリは、当該応答を受信すると、当該応答に含まれている暗号文を、対象アプリの秘密鍵ａ（公開鍵Ａに対応する秘密鍵）を用いて復号する（Ｓ２０４）。その結果、平文の処理ロジックと暗号化された処理識別子とが得られる。続いて、対象アプリは、対象アプリにおいて当該処理ロジックのＡＰＩの呼び出し部分において、平文の処理ロジックをアプリ端末２０に実行させる（Ｓ２０５）。当該処理ロジックの実行が終了すると、対象アプリは、ステップＳ２０４において得られた、暗号化された処理識別子の復号要求をブロックチェーンＣ１へ送信する（Ｓ２０６）。当該復号要求には、当該暗号化された処理識別子が含まれる。なお、当該復号要求は、実質的には、処理ロジックを実行したことの通知としての意味を有する。
当該復号要求は、復号要求受信部１３によって受信される。ＡＰＩ提供者端末３０は、復号要求受信部１３によって当該復号要求が受信されたことを検知すると（Ｓ２０７）、当該処理識別子を公開鍵Ｃに対応する秘密鍵ｃを用いて復号する（図８のＳ２０８）。
なお、ＡＰＩ提供者端末３０は、復号要求受信部１３（スマートコントラクト）を監視することによって、当該復号要求の受信を検知してもよいし、例えば、ＡＰＩ提供者端末３０が定期的にポーリングを行うことにより、当該復号要求の受信を検知してもよい。
続いて、ＡＰＩ提供者端末３０は、平文の当該処理識別子を含む取引情報をブロックチェーンＣ１に発行するための電子署名を、秘密鍵ｃを用いて生成する（Ｓ２０９）。続いて、ＡＰＩ提供者端末３０は、当該処理識別子を含む、当該電子署名付きの取引情報（トランザクション情報）の発行要求をブロックチェーンＣ１へ送信する（Ｓ２１０）。ブロックチェーンＣ１の各ノード１０の取引管理部１４は、台帳１２２に当該取引情報を登録する（Ｓ２１１）。その結果、当該処理識別子によって識別される処理ロジック（以下、「対象ロジック」という。）の実行が行われたという事実がブロックチェーンＣ１に登録される。
続いて、ＡＰＩ提供者端末３０は、当該処理識別子（以下、「旧処理識別子」という。）を異なる値（以下、「新処理識別子」という。）に更新する（Ｓ２１２）。続いて、ＡＰＩ提供者端末３０は、ＡＰＩ提供者の公開鍵Ｃを用いて新処理識別子を暗号化する（Ｓ２１３）。続いて、ＡＰＩ提供者端末３０は、対象アプリの公開鍵Ａを用いて、暗号化後の処理識別子が付与された対象処理ロジック（暗号化後の処理識別子と対象処理ロジックとを含むファイル）を暗号化することで暗号文を生成する（Ｓ２１４）。なお、ＡＰＩ提供者端末３０は、旧処理識別子に関連付けて対象処理ロジックを記憶している。したがって、ＡＰＩ提供者端末３０は、旧処理識別子に関連付けられて記憶されている処理ロジックを用いて当該暗号文を生成する。その後、ＡＰＩ提供者端末３０は、旧処理識別子に代えて新処理識別子を対象処理ロジックに関連付けてＡＰＩ提供者端末３０に記憶する。
続いて、ＡＰＩ提供者端末３０は、対象処理ロジックの更新要求をブロックチェーンＣ１に送信する（Ｓ２１５）。当該登録要求には、対象アプリ及び対象処理ロジックの組み合わせに対する識別情報であるアプリＩＤと、ステップＳ２１４において生成された暗号文とが含まれる。ブロックチェーンＣ１の各ノード１０の処理ロジック更新部１１は、当該更新要求に応じ、当該更新要求に含まれているアプリＩＤに対応付けられて処理ロジックＤＢ１２１に記憶されている暗号文を、当該更新要求に含まれている暗号文によって更新（置換）する（Ｓ２１６）。その結果、対象処理ロジックに対して処理ロジックＤＢ１２１に記憶される処理識別子が旧処理識別子から新処理識別子に更新される。
図９は、処理ロジックの更新処理の処理手順の第１の例を説明するためのシーケンス図である。図９の処理手順は、ＡＰＩ提供者（以下、「対象提供者」という。）が、対象処理ロジックを修正（更新）する場合に実行される処理手順である。
ステップＳ３０１において、ＡＰＩ提供者端末３０は、対象提供者による操作に応じ、対象処理ロジックの内容を更新する。なお、本実施の形態では、図５に示されるように、対象処理ロジックのファイル内に暗号化された処理識別子が含まれているとする。この場合、当該処理識別子は更新されなくてよい。当該処理識別子は、対象処理ロジックの実行回数を把握するための識別子であるが、たとえば対象処理ロジックのバージョン管理も兼ねて行う場合はステップＳ３０１の際に当該処理識別子を更新してもよい。処理識別子がバージョン管理の役割を持たない運用とする場合は、ステップＳ３０１の際に当該処理識別子を更新する必要はない。
続いて、ＡＰＩ提供者端末３０は、対象アプリの公開鍵Ａを用いて、暗号化された処理識別子が付与された対象処理ロジックを暗号化することで暗号文を生成する（Ｓ３０２）。
続いて、ＡＰＩ提供者端末３０は、対象処理ロジックの更新要求をブロックチェーンＣ１に送信する（Ｓ３０３）。当該登録要求には、対象アプリ及び対象処理ロジックの組み合わせに対する識別情報であるアプリＩＤと、ステップＳ３０２において生成された暗号文とが含まれる。ブロックチェーンＣ１の各ノード１０の処理ロジック更新部１１は、当該更新要求に応じ、当該更新要求に含まれているアプリＩＤに対応付けられて処理ロジックＤＢ１２１に記憶されている暗号文を、当該更新要求に含まれている暗号文によって更新（置換）する（Ｓ３０４）。その結果、更新後の対象ロジックが処理ロジックＤＢ１２１に記憶される。但し、この場合、対象処理ロジックに対する処理識別子は変更されない。
図１０は、処理ロジックの更新処理の処理手順の第２の例を説明するためのシーケンス図である。図１０の処理手順は、アプリ端末２０のユーザ（以下、「アプリユーザ」という。）が、対象処理ロジックを修正（更新）する場合に実行される処理手順である。図１０中、図９と同一ステップには同一ステップ番号を付し、その説明は省略する。
ステップＳ３１１において、アプリ端末２０は、アプリユーザによって修正（更新）された対象処理ロジックと修正前の処理ロジックに付与されていた暗号化された処理識別子とを含むデータを、ＡＰＩ提供者端末３０の公開鍵Ｃによって暗号化する。以下、暗号化されることで生成される暗号文を「更新処理ロジック」という。続いて、アプリ端末２０は、更新処理ロジックについて、ブロックチェーンＣ１上への発行要求をブロックチェーンＣ１へ送信する（Ｓ３１２）。当該発行要求には、更新処理ロジックが含まれる。
ブロックチェーンＣ１の取引管理部１４は、当該発行要求に応じ、対象処理ロジックの更新を示す取引情報（トランザクション情報）を発行する（Ｓ３１３）。その結果、当該取引情報が台帳１２２に記録される。当該取引情報には、更新処理ロジックが含まれる。続いて、取引管理部１４は、対象処理ロジックが更新されたことを示すイベントを出力（発火）する（Ｓ３１４）。
ＡＰＩ提供者端末３０は、当該イベントを検知すると、当該取引情報をブロックチェーンＣ１から取得する（Ｓ３１５）。続いて、ＡＰＩ提供者端末３０は、当該取引情報に含まれている、更新処理ロジックを秘密鍵ｃを用いて復号する（Ｓ３１６）。その結果、公開鍵Ｃを利用して暗号化された処理識別子が付与された平文の処理ロジック（修正後の処理ロジック）が得られる。
ステップＳ３０２以降は、当該処理ロジックが処理対象とされて実行される。その結果、アプリ端末２０における処理ロジックの修正結果が処理ロジックＤＢ１２１に反映される。
上述したように、第１の実施の形態によれば、処理ロジックの実行に応じて当該処理ロジックに対応する識別子である処理識別子を含む取引情報がブロックチェーンＣ１へ記録される。したがって、ブロックチェーンＣ１に記録された処理識別子に基づいて、処理ロジックの実行回数を把握することができる。その結果、処理ロジックに係るプログラムの実行回数に応じた課金を可能とすることができる。
また、本実施の形態では、処理ロジックの実行に応じて当該処理ロジックの処理識別子を含む取引情報がブロックチェーンＣ１へ記録されると、当該処理ロジックの処理識別子が異なる値に更新される。そうすることで、同一の処理ロジックの実行のたびに、異なる処理識別子がブロックチェーンＣ１に記録されることになる。その結果、アプリ側による同一の処理ロジックの無断での再利用に対して抑止力を与えることができる。すなわち、アプリ端末２０では、図７のステップＳ２０４において平文の処理ロジックを獲得できるため、次回以降においてステップＳ２０１〜Ｓ２０３を実行せずとも、当該処理ロジックを実行することができる。この場合、ステップＳ２０６では、前回と同じ処理識別子が送信される。したがって、そのことによって、当該処理ロジックの無断利用を検知することができる。
なお、アプリ端末２０がステップＳ２０６を実行しないことも考えられる。そこで、処理識別子を含む取引情報がブロックチェーンＣ１に記録されていない処理ロジックの実行については、サポートの対象外とするといったような運用が行われるようにしてもよい。サポートの対象外とするとは、例えば、処理ロジックにバグが含まれており、処理ロジックに関して動作不正が発生した場合であっても、当該動作不正に対してＡＰＩ提供者による対処が行われないことをいう。
次に、第２の実施の形態について説明する。第２の実施の形態では第１の実施の形態と異なる点について説明する。第２の実施の形態において、特に言及されない点については、第１の実施の形態と同様でもよい。
図１１は、第２の実施の形態の情報処理システムの構成例を示す図である。図１１において、アプリ端末２０は、ブロックチェーンＣ２を介してブロックチェーンＣ１に接続される。この場合、第１の実施の形態における各処理手順において、アプリ端末２０とブロックチェーンＣ１との間のやりとりは、ブロックチェーンＣ２によって中継される。このような構成することにより、例えば、ブロックチェーンＣ１において取引情報が記録されていなければ、ブロックチェーンＣ２のスマートコントラクトが、ブロックチェーンＣ２のノードからブロックチェーンＣ１のノードに対して直接通信、アプリケーション経由、又はブロックチェーン経由等の方法で問い合わせ、ブロックチェーンＣ１上に当該取引情報が記録されていない応答を受け取り、応答結果をもとにアプリ端末２０からの要求を拒否することで、不正な処理ロジックの利用を抑制することができる。
なお、上記各実施の形態において、ノード１０は、情報処理装置の一例である。処理識別子は、第１の識別子及び第２の識別子の一例である。処理ロジック参照部１２は、送信部の一例である。取引管理部１４は、登録部の一例である。処理ロジック更新部１１は、更新部の一例である。公開鍵Ａ、秘密鍵ａは、それぞれ第１の公開鍵、第１の秘密鍵の一例である。公開鍵Ｃ、秘密鍵ｃは、それぞれ第２の公開鍵、第２の秘密鍵の一例である。
以上、第１の実施の形態について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
以上の説明に関し、更に以下の項を開示する。
（付記１）
端末が有する第１の秘密鍵に対応する第１の公開鍵によって暗号化されて記憶部に記憶されているプログラムと、前記第１の秘密鍵には対応しない第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化され前記プログラムに対応付けられて前記記憶部に記憶されている、前記プログラムに対する第１の識別子とを前記端末へ送信する送信部と、
前記プログラムを実行した前記端末において前記第１の公開鍵によって復号され、前記第２の公開鍵によって暗号化されている前記第１の識別子を受信すると、前記第２の公開鍵に対応する第２の秘密鍵によって復号された前記第１の識別子を含む取引情報をブロックチェーンに登録する登録部と、
を有することを特徴とする情報処理装置。
（付記２）
前記取引情報の前記ブロックチェーンへの登録に際し、第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化された、前記第１の識別子とは異なる第２の識別子によって、前記記憶部に記憶されている前記第１の識別子を更新する更新部と、
を有することを特徴とする付記１記載の情報処理装置。
（付記３）
端末が有する第１の秘密鍵に対応する第１の公開鍵によって暗号化されて記憶部に記憶されているプログラムと、前記第１の秘密鍵には対応しない第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化され前記プログラムに対応付けられて前記記憶部に記憶されている、前記プログラムに対する第１の識別子とを前記端末へ送信し、
前記プログラムを実行した前記端末において前記第１の公開鍵によって復号され、前記第２の公開鍵によって暗号化されている前記第１の識別子を受信すると、前記第２の公開鍵に対応する第２の秘密鍵によって復号された前記第１の識別子を含む取引情報をブロックチェーンに登録する、
処理をコンピュータが実行することを特徴とする情報処理方法。
（付記４）
前記取引情報の前記ブロックチェーンへの登録に際し、第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化された、前記第１の識別子とは異なる第２の識別子によって、前記記憶部に記憶されている前記第１の識別子を更新する、
処理をコンピュータが実行することを特徴とする付記３記載の情報処理方法。
（付記５）
端末が有する第１の秘密鍵に対応する第１の公開鍵によって暗号化されて記憶部に記憶されているプログラムと、前記第１の秘密鍵には対応しない第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化され前記プログラムに対応付けられて前記記憶部に記憶されている、前記プログラムに対する第１の識別子とを前記端末へ送信し、
前記プログラムを実行した前記端末において前記第１の公開鍵によって復号され、前記第２の公開鍵によって暗号化されている前記第１の識別子を受信すると、前記第２の公開鍵に対応する第２の秘密鍵によって復号された前記第１の識別子を含む取引情報をブロックチェーンに登録する、
処理をコンピュータに実行させることを特徴とするプログラム。
（付記６）
前記取引情報の前記ブロックチェーンへの登録に際し、第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化された、前記第１の識別子とは異なる第２の識別子によって、前記記憶部に記憶されている前記第１の識別子を更新する、
処理をコンピュータに実行させることを特徴とする付記５記載のプログラム。
１ 情報処理システム
１０ ノード
１１ 処理ロジック更新部
１２ 処理ロジック参照部
１３ 復号要求受信部
１４ 取引管理部
２０ アプリ端末
３０ ＡＰＩ提供者端末
１００ ドライブ装置
１０１ 記録媒体
１０２ 補助記憶装置
１０３ メモリ装置
１０４ ＣＰＵ
１０５ インタフェース装置
１２１ 処理ロジックＤＢ
１２２ 台帳
Ｂ バス
Ｃ１ ブロックチェーン
Ｃ２ ブロックチェーン

Claims (4)

  1. 端末が有する第１の秘密鍵に対応する第１の公開鍵によって暗号化されて記憶部に記憶されているプログラムと、前記第１の秘密鍵には対応しない第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化され前記プログラムに対応付けられて前記記憶部に記憶されている、前記プログラムに対する第１の識別子とを前記端末へ送信する送信部と、
    前記プログラムを実行した前記端末において前記第１の公開鍵によって復号され、前記第２の公開鍵によって暗号化されている前記第１の識別子を受信すると、前記第２の公開鍵に対応する第２の秘密鍵によって復号された前記第１の識別子を含む取引情報をブロックチェーンに登録する登録部と、
    を有することを特徴とする情報処理装置。
  2. 前記取引情報の前記ブロックチェーンへの登録に際し、第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化された、前記第１の識別子とは異なる第２の識別子によって、前記記憶部に記憶されている前記第１の識別子を更新する更新部と、
    を有することを特徴とする請求項１記載の情報処理装置。
  3. 端末が有する第１の秘密鍵に対応する第１の公開鍵によって暗号化されて記憶部に記憶されているプログラムと、前記第１の秘密鍵には対応しない第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化され前記プログラムに対応付けられて前記記憶部に記憶されている、前記プログラムに対する第１の識別子とを前記端末へ送信し、
    前記プログラムを実行した前記端末において前記第１の公開鍵によって復号され、前記第２の公開鍵によって暗号化されている前記第１の識別子を受信すると、前記第２の公開鍵に対応する第２の秘密鍵によって復号された前記第１の識別子を含む取引情報をブロックチェーンに登録する、
    処理をコンピュータが実行することを特徴とする情報処理方法。
  4. 端末が有する第１の秘密鍵に対応する第１の公開鍵によって暗号化されて記憶部に記憶されているプログラムと、前記第１の秘密鍵には対応しない第２の公開鍵によって暗号化されてから前記第１の公開鍵によって暗号化され前記プログラムに対応付けられて前記記憶部に記憶されている、前記プログラムに対する第１の識別子とを前記端末へ送信し、
    前記プログラムを実行した前記端末において前記第１の公開鍵によって復号され、前記第２の公開鍵によって暗号化されている前記第１の識別子を受信すると、前記第２の公開鍵に対応する第２の秘密鍵によって復号された前記第１の識別子を含む取引情報をブロックチェーンに登録する、
    処理をコンピュータに実行させることを特徴とするプログラム。
JP2020010593A 2020-01-27 2020-01-27 情報処理装置、情報処理方法及びプログラム Active JP7331714B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2020010593A JP7331714B2 (ja) 2020-01-27 2020-01-27 情報処理装置、情報処理方法及びプログラム
US17/108,697 US11496304B2 (en) 2020-01-27 2020-12-01 Information processing device, information processing method, and storage medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020010593A JP7331714B2 (ja) 2020-01-27 2020-01-27 情報処理装置、情報処理方法及びプログラム

Publications (2)

Publication Number Publication Date
JP2021118444A true JP2021118444A (ja) 2021-08-10
JP7331714B2 JP7331714B2 (ja) 2023-08-23

Family

ID=76971134

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020010593A Active JP7331714B2 (ja) 2020-01-27 2020-01-27 情報処理装置、情報処理方法及びプログラム

Country Status (2)

Country Link
US (1) US11496304B2 (ja)
JP (1) JP7331714B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220276914A1 (en) * 2021-03-01 2022-09-01 Nvidia Corporation Interface for multiple processors

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6373948B1 (en) * 1997-08-15 2002-04-16 Lucent Technologies Inc. Cryptographic method and apparatus for restricting access to transmitted programming content using program identifiers
JP3910915B2 (ja) 2001-01-31 2007-04-25 株式会社エヌ・ティ・ティ・ドコモ 移動体端末の記憶モジュールにプログラムを配信するシステム
JP2004206519A (ja) 2002-12-26 2004-07-22 Nippon Telegr & Teleph Corp <Ntt> サービス情報配信方法及びシステム装置
US20080031451A1 (en) * 2005-11-14 2008-02-07 Jean-Francois Poirier Method and system for security of data transmissions
JP4933223B2 (ja) 2006-11-16 2012-05-16 株式会社Ｋｄｄｉ研究所 属性認証システム、同システムにおけるユーザの行動履歴検索方法およびプログラム
US8191162B1 (en) * 2007-04-10 2012-05-29 Zafesoft Inc. System and method for securing and tracking files
CN102819716B (zh) * 2012-07-20 2015-02-04 腾讯科技（深圳）有限公司 一种加密图片、解密图片的方法、装置及系统
IN2013CH01202A (ja) * 2013-03-20 2015-08-14 Infosys Ltd
IL234613A0 (en) * 2014-09-11 2014-12-02 Google Inc Exchange consolidated and encrypted transaction information with a transaction information provider
JP2017204704A (ja) 2016-05-10 2017-11-16 日本電信電話株式会社 正当性保証方法、正当性保証システム及び正当性保証プログラム
JP2017207961A (ja) 2016-05-19 2017-11-24 株式会社島津製作所 課金管理装置
US11270303B2 (en) 2016-05-20 2022-03-08 Fujitsu Limited Cryptocurrency-based event participation verification
WO2018081583A1 (en) * 2016-10-27 2018-05-03 Infinitekey, Inc. System and method for authenticating and authorizing devices
JP6826290B2 (ja) 2017-01-19 2021-02-03 富士通株式会社 証明書配付システム、証明書配付方法、および証明書配付プログラム
JP6224283B1 (ja) 2017-02-24 2017-11-01 株式会社三井住友銀行 スマートコントラクトによるエスクロー決済方法およびシステム
US11249977B2 (en) 2017-03-03 2022-02-15 Mastercard International Incorporated Method and system for storage and transfer of verified data via blockchain
JP6570768B2 (ja) 2017-06-28 2019-09-04 特定非営利活動法人サイバー・キャンパス・コンソーシアムＴｉｅｓ コンテンツ流通プログラムならびにそれを用いるコンテンツの管理システムおよびコンテンツの提供方法
US10887098B2 (en) * 2017-11-15 2021-01-05 Alexander J. M. Van Der Velden System for digital identity authentication and methods of use
CN108063756B (zh) * 2017-11-21 2020-07-03 阿里巴巴集团控股有限公司 一种密钥管理方法、装置及设备
EP3814971A1 (en) * 2018-06-26 2021-05-05 Bityoga AS Decentralised data management
WO2020049357A1 (en) * 2018-09-06 2020-03-12 Bank Of Montreal Systems and methods for encryption of data on a blockchain
US11128471B2 (en) * 2019-04-25 2021-09-21 Microsoft Technology Licensing, Llc Accessibility controls in distributed data systems
US11689370B2 (en) * 2019-06-04 2023-06-27 The Toronto-Dominion Bank Dynamic management and implementation of consent and permissioning protocols using container-based applications
SG11202006407QA (en) * 2019-07-02 2020-08-28 Alibaba Group Holding Ltd System and method for creating decentralized identifiers
US11823120B2 (en) * 2019-12-13 2023-11-21 Salesforce, Inc. System or method of verifying an asset using blockchain and collected asset and device information

Also Published As

Publication number Publication date
US20210234686A1 (en) 2021-07-29
US11496304B2 (en) 2022-11-08
JP7331714B2 (ja) 2023-08-23

Similar Documents

Publication Publication Date Title
US10917394B2 (en) Data operations using a proxy encryption key
US20200084188A1 (en) Secure software updates
US8417964B2 (en) Software module management device and program
EP2172868B1 (en) Information security device and information security system
JP5314016B2 (ja) 情報処理装置、暗号鍵の管理方法、コンピュータプログラム及び集積回路
JP5281074B2 (ja) 情報セキュリティ装置および情報セキュリティシステム
US20060168580A1 (en) Software-management system, recording medium, and information-processing device
US8417640B2 (en) Secure license key method and system
EP2095288B1 (en) Method for the secure storing of program state data in an electronic device
WO2002080442A1 (fr) Appareil de traitement d&#39;informations
CN109740309B (zh) 一种文件保护方法以及装置
JPWO2006129654A1 (ja) 電子機器、更新サーバ装置、鍵更新装置
JP2002319230A (ja) 記録媒体、情報処理装置、コンテンツ配信サーバ、方法、プログラム、その記録媒体
JP2014048866A (ja) アプリケーションプログラムの実行方法
CN109614774B (zh) 一种基于sgx的程序控制流混淆方法及系统
CA2565508C (en) Secure license key method and system
CN110598377A (zh) 基于区块链的软件序列号管理方法以及装置
JP2006164184A (ja) プログラム分割装置、プログラム実行装置、プログラム分割方法及びプログラム実行方法
JP7331714B2 (ja) 情報処理装置、情報処理方法及びプログラム
CN111224826B (zh) 基于分布式系统的配置更新方法、设备、系统及介质
CN111143788B (zh) 许可证处理方法、电子设备、存储介质
CN110232570B (zh) 一种信息监管方法及装置
CN112528239A (zh) 软件自动授权的方法和装置
CN113946864B (zh) 一种机密信息获取方法、装置、设备及存储介质
CN116723032A (zh) 设备指纹的生成方法、装置、设备及介质

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20221006

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230620

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230711

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230724

R150 Certificate of patent or registration of utility model

Ref document number: 7331714

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150