JP2022055060A - 通信プログラム、通信装置、及び通信方法 - Google Patents

通信プログラム、通信装置、及び通信方法 Download PDF

Info

Publication number
JP2022055060A
JP2022055060A JP2020162429A JP2020162429A JP2022055060A JP 2022055060 A JP2022055060 A JP 2022055060A JP 2020162429 A JP2020162429 A JP 2020162429A JP 2020162429 A JP2020162429 A JP 2020162429A JP 2022055060 A JP2022055060 A JP 2022055060A
Authority
JP
Japan
Prior art keywords
check
program
data
server
processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2020162429A
Other languages
English (en)
Inventor
文彦 小櫻
Fumihiko Kozakura
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2020162429A priority Critical patent/JP2022055060A/ja
Priority to EP21179900.2A priority patent/EP3975501A1/en
Priority to US17/351,629 priority patent/US20220103372A1/en
Publication of JP2022055060A publication Critical patent/JP2022055060A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

【課題】事業者が実行したデータに対する処理の履歴の信頼性を向上させる通信プログラム、通信装置及び通信方法を提供する。【解決手段】通信装置が有するコンピュータに実行させる通信プログラムであるチェックプログラム受信処理Ｓ２００において、ブロックチェーンネットワーク上のサーバから、データに対するデータ処理を検証するチェックプログラムを取得するＳ２００－１：Ｙｅｓと、チェックプログラムを実行Ｓ２００－２し、チェックプログラムの実行中にデータ処理を実行Ｓ２００－３することにより生成される検証の結果に、サーバの署名を付与Ｓ２００－４して、ブロックチェーンネットワーク上に公開Ｓ２００－４する。【選択図】図６

Description

本発明は、通信プログラム、通信装置、及び通信方法に関する。
近年、複数のコンピュータ（ブロックチェーンノード）が、互いに同期し、データの取引や加工の履歴を共有するブロックチェーンが注目されている。ブロックチェーンノードは、例えば、分散台帳と呼ばれる履歴のデータベースを有し、データに関する履歴を分散台帳に記入し、記入した分散台帳を他のブロックチェーンノードと同期することで、同等の分散台帳をブロックチェーンノード間で共有する。
ブロックチェーンに関する技術は、以下の先行文献に記載されている。
米国特許出願公開第2018/0096121号明細書 特開2013-149170号公報 特開2019-4463号公報
しかし、ブロックチェーンのネットワークに接続するブロックチェーンノードへの負担を減らすために、処理の一部をサブチェーンで処理する場合がある。サブチェーンは、ブロックチェーンノードに対応するローカルネットワークであり、例えば、ブロックチェーンを管理する事業者が、ブロックチェーン配下に設置する。
サブチェーン上でデータが処理された場合でも、ブロックチェーン上にデータの処理の履歴は記憶される。しかし、サブチェーンにおける処理は、ブロックチェーンの事業者が非公開で実行する処理である。そのため、履歴に示された処理内容が正しいか否かは、当該事業者を信頼するしかなく、信頼性が低い場合がある。
一開示は、事業者が実行したデータに対する処理の履歴の信頼性を向上させる通信プログラム、通信装置、及び通信方法を提供する。
データの取引を行うブロックチェーンネットワークに参加する通信装置が有するプログラムであって、前記ブロックチェーンネットワーク上のサーバから、前記データに対するデータ処理を検証するチェックプログラムを取得する取得処理と、前記チェックプログラムを実行し、前記チェックプログラムの実行中に前記データ処理を実行することにより生成される前記検証の結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開するチェック処理とを、前記通信装置が有するコンピュータに実行させる。
一開示は、事業者が実行したデータに対する処理の履歴の信頼性を向上させることができる。
図１は、通信システム１の構成例を示す図である。 図２は、コンソーシアムサーバ２００の構成例を表す図である。 図３は、サブチェーンノード１００の構成例を表す図である。 図４は、サブチェーンノード１００によるデータ処理のシーケンスの例を示す図である。 図５は、チェックプログラム要求受信処理Ｓ１００の処理フローチャートの例を示す図である。 図６は、チェックプログラム受信処理Ｓ２００の処理フローチャートの例を示す図である。 図７は、データがインフルエンザ情報である場合のシーケンスの例を示す図である。 図８は、一部処理を処理用プログラムで実行する場合のシーケンスの例を示す図である。 図９は、サブチェーンノード１００によるデータ処理のシーケンスの例を示す図である。 図１０は、チェック結果の署名の例を示す図である。 図１１は、秘密鍵を秘匿する方法の例を示す図である。
［第１の実施の形態］
第１の実施の形態について説明する。
＜通信システム１の構成例＞
図１は、通信システム１の構成例を示す図である。通信システム１は、事業者１０－１～３（以降、事業者１０と呼ぶ場合がある）、コンソーシアムサーバ２００、及びブロックチェーンネットワーク２０を有する。通信システム１は、ブロックチェーンを採用する通信ネットワークである。
事業者１０－１～３は、それぞれブロックチェーンノード１１－１～３（以降、ブロックチェーンノード１１と呼ぶ場合がある）を有する。事業者１０は、ブロックチェーンノード１１を用いて、ブロックチェーンネットワーク２０を介して他のブロックチェーンノード１１と通信を行う。そして、事業者１０は、ブロックチェーンノード１１を使用し、他の事業者１０とデータの公開や取引を行う。事業者１０は、例えば、分散台帳をブロックチェーンノード１１内に有し、データの生成、公開、取引、加工等のデータに対する処理（以降、データ処理と呼ぶ場合がある）の履歴を分散台帳に記憶する。そして、事業者１０は、分散台帳を他の事業者と同期することで、他の事業者１０と同内容の分散台帳を共有する。
事業者１０－１は、ローカルネットワークを有する。ローカルネットワークは、例えば、データ管理サーバ１２、サブチェーンネットワーク１３、サブチェーンノード１００を有する。データ管理サーバ１２は、ブロックチェーンノード１１－１と接続し、ブロックチェーンノード１１－１からデータを取得したり（チェックアウト）、ブロックチェーンノード１１－１へデータを引き渡したり（チェックイン）する。サブチェーンネットワーク１３は、ブロックチェーンネットワーク２０とは異なるネットワークであり、例えば、ローカルネットワークである。サブチェーンノード１００は、サブチェーンネットワーク１３を介して通信を行う通信装置である。また、サブチェーンノード１００は、データ管理サーバ１２からデータを取得したり、取得したデータを加工したり、加工したデータをデータ管理サーバ１２に引き渡したりする、データ処理を行う。サブチェーンノード１００は、例えば、事業者１０－１が操作するコンピュータやサーバマシンである。なお、他の事業者１０も、事業者１０－１と同様に、ローカルネットワークを有してもよい。
コンソーシアムサーバ２００は、サブチェーンノード１００に対して、チェックプログラムを提供する通信装置であり、例えば、コンピュータやサーバマシンである。
チェックプログラムは、サブチェーンノード１００が実行するデータに対する処理（例えば、取得、引き渡し、加工など）をチェックし、どのような処理を行ったかを履歴として残すチェック処理を行うプログラムである。サブチェーンノード１００が有するプロセッサやコンピュータは、チェックプログラムを実行することで、上述したチェック処理を実現する。
コンソーシアムサーバ２００は、サブチェーンノード１００の要求に応答し、チェックプログラムをサブチェーンノード１００に引き渡す。コンソーシアムサーバ２００は、ブロックチェーンノード１１、ブロックチェーンネットワーク２０又は他のネットワーク（図示しない）を介してサブチェーンノード１００と通信し、サブチェーンノード１００のチェックプログラムを送信することで、チェックプログラムを引き渡す。
通信システム１において、事業者１０－１は、一部のデータに対してサブチェーンノード１００を用いて加工する。この時、サブチェーンノード１００は、コンソーシアムサーバ２００に対してチェックプログラムを要求する。そして、サブチェーンノード１００は、チェックプログラムを実行した後、データに対する処理を実行する。これにより、チェックプログラムによって、データに対する処理をチェックすることができる。サブチェーンノード１００は、チェックプログラムを実行することで、データに対する処理の履歴を生成する。さらに、この履歴には、チェックプログラムの実行によって、コンソーシアムサーバ２００の署名が付与される。この署名が付与されることで、当該履歴は、コンソーシアムサーバ２００が認証する履歴であることが証明でき、信頼性が向上する。
なお、図１において、サブチェーンノード１００は、ブロックチェーンノード１１と異なる通信装置として記載されているが、同じ装置であってもよい。また、以降はサブチェーンノード１００がデータ処理を実行する場合を例として説明するが、ブロックチェーンノード１１がデータ処理を実行する場合も、同様の処理を適用することができる。ブロックチェーンノード１１がデータ処理を実行する場合、ブロックチェーンノード１１の処理の信頼性を向上させることができる。
＜コンソーシアムサーバ２００の構成例＞
図２は、コンソーシアムサーバ２００の構成例を表す図である。コンソーシアムサーバ２００は、ＣＰＵ（Central Processing Unit）２１０、ストレージ２２０、メモリ２３０、及び通信回路２４０を有する、例えば、サーバマシンである。
ストレージ２２０は、プログラムやデータを記憶する、フラッシュメモリ、ＨＤＤ（Hard Disk Drive）、又はＳＳＤ（Solid State Drive）などの補助記憶装置である。ストレージ２２０は、チェックプログラム要求受信プログラム２２１及びチェックプログラム２２２を記憶する。チェックプログラム２２２は、サブチェーンノード１００によって実行されるプログラムであり、サブチェーンノード１００が実行するデータ処理を検証（チェック）するプログラムである。
メモリ２３０は、ストレージ２２０に記憶されているプログラムをロードする領域である。また、メモリ２３０は、プログラムがデータを記憶する領域としても使用されてもよい。
ＣＰＵ２１０は、ストレージ２２０に記憶されているプログラムを、メモリ２３０にロードし、ロードしたプログラムを実行し、各部を構築し、各処理を実現するプロセッサである。
通信回路２４０は、他の装置と通信を行う回路である。通信回路２４０は、ネットワークを介して、他の装置とデータの送受信を行う。通信回路２４０は、例えば、ＮＩＣ（Network Interface Card）である。
ＣＰＵ２１０は、チェックプログラム要求受信プログラム２２１を実行することで、送信部及び受信部を構築し、チェックプログラム要求受信処理を行う。チェックプログラム要求受信処理は、サブチェーンノード１００又はブロックチェーンノード１１から、チェックプログラムの引き渡し（送信）を要求するチェックプログラム要求を受信したときの処理である。コンソーシアムサーバ２００は、チェックプログラム要求受信処理において、秘密鍵と公開鍵を生成し、チェックプログラムに秘密鍵を付与し、サブチェーンノード１００に送信する。
＜サブチェーンノード１００の構成例＞
図３は、サブチェーンノード１００の構成例を表す図である。サブチェーンノード１００は、ＣＰＵ１１０、ストレージ１２０、メモリ１３０、及び通信回路１４０を有する、例えば、通信装置である。
ストレージ１２０は、プログラムやデータを記憶する、フラッシュメモリ、ＨＤＤ、又はＳＳＤなどの補助記憶装置である。ストレージ１２０は、チェックプログラム要求プログラム１２１、チェックプログラム受信プログラム１２２、及びデータ処理プログラム１２３を記憶する。
メモリ１３０は、ストレージ１２０に記憶されているプログラムをロードする領域である。また、メモリ１３０は、プログラムがデータを記憶する領域としても使用されてもよい。
ＣＰＵ１１０は、ストレージ１２０に記憶されているプログラムを、メモリ１３０にロードし、ロードしたプログラムを実行し、各部を構築し、各処理を実現するプロセッサである。
通信回路１４０は、他の装置と通信を行う回路である。通信回路１４０は、ネットワークを介して、他の装置とデータの送受信を行う。通信回路１４０は、例えば、ＮＩＣや無線通信回路である。
ＣＰＵ１１０は、チェックプログラム要求プログラム１２１を実行することで、要求部を構築し、チェックプログラム要求処理を行う。チェックプログラム要求処理は、チェックプログラム要求をコンソーシアムサーバ２００に送信する処理であり、例えば、データ処理を実行する前処理として実行される。チェックプログラム要求処理は、例えば、ブロックチェーンノード１１が行ってもよい。
ＣＰＵ１１０は、チェックプログラム受信プログラム１２２を実行することで、取得部及びチェック部を構築し、チェックプログラム受信処理を行う。チェックプログラム受信処理は、チェックプログラムをコンソーシアムサーバ２００から取得したときの処理である。サブチェーンノード１００は、チェックプログラム受信処理において、チェックプログラムを実行し、データ処理を検証する。サブチェーンノード１００は、検証結果（チェック結果）を、署名を付与し、ブロックチェーン上で公開する。
ＣＰＵ１１０は、データ処理プログラム１２３を実行することで、データ処理部を構築し、データ処理を行う。データ処理は、データに対する処理であり、例えば、データのチェックイン、チェックアウト、及び加工（削除、統合、Ｋ匿名化などを含む）を行う処理である。
＜データ処理＞
図４は、サブチェーンノード１００によるデータ処理のシーケンスの例を示す図である。ブロックチェーンノード１１は、あるデータについてサブチェーンネットワークにおいてデータ処理を行うとき、コンソーシアムサーバ２００に対してチェックプログラム要求を送信する（Ｓ１０）。
コンソーシアムサーバ２００は、チェックプログラム要求を受信すると（Ｓ１０）、チェックプログラム要求受信処理を行う（Ｓ１００）。
図５は、チェックプログラム要求受信処理Ｓ１００の処理フローチャートの例を示す図である。コンソーシアムサーバ２００は、チェックプログラム要求を受信するのを待ち受ける（Ｓ１００－１のＮｏ）。
コンソーシアムサーバ２００は、チェックプログラム要求を受信すると（Ｓ１００－１のＹｅｓ）、署名用の鍵（公開鍵、秘密鍵）を生成する（Ｓ１００－２）。そして、コンソーシアムサーバ２００は、公開鍵をブロックチェーンで公開する。公開鍵のブロックチェーンでの公開は、例えば、公開鍵をブロックチェーンノード１１に格納することである。
コンソーシアムサーバ２００は、チェックプログラムに秘密鍵を付与する（Ｓ１００－４）。チェックプログラムは、事業者１０のサブチェーンで使用することが可能なプログラムであり、例えば、事前に用意され、コンソーシアムサーバ２００の内部メモリなどに記憶される。
コンソーシアムサーバ２００は、秘密鍵付きチェックプログラムを、チェックプログラムを要求するブロックチェーンノード１１のサブチェーンノード１００に引き渡し（Ｓ１００－５）、処理を終了する。
図４のシーケンスに戻り、コンソーシアムサーバ２００は、チェックプログラム要求受信処理Ｓ１００において、秘密鍵付きチェックプログラムをサブチェーンノード１００に引き渡す（Ｓ１１、図５のＳ１００－５）。サブチェーンノード１００は、チェックプログラムを受信すると、チェックプログラム受信処理を行う（Ｓ２００）。
図６は、チェックプログラム受信処理Ｓ２００の処理フローチャートの例を示す図である。サブチェーンノード１００は、チェックプログラム受信処理Ｓ２００において、チェックプログラムを受信するのを待ち受ける（Ｓ２００－１のＮｏ）。サブチェーンノード１００は、チェックプログラムを受信すると（Ｓ２００－１のＹｅｓ）、チェックプログラムを実行する（Ｓ２００－２）。チェックプログラムを実行することで、データ処理の監視が開始される。なお、サブチェーンノード１００は、処理Ｓ２００－２の前に、チェックプログラムの署名を確認してもよい。署名が正しくない場合、チェックプログラムを再度要求してもよい。
サブチェーンノード１００は、データ処理を実行する（Ｓ２００－３）。このとき、処理Ｓ２００－２においてデータ処理の監視が開始されているため、処理Ｓ２００－３におけるデータ処理のチェック結果（例えば、どのようなデータ処理を実行されたかを示す履歴情報）が、チェックプログラムによって記録される。
サブチェーンノード１００は、チェックプログラムの実行によるデータ処理のチェック結果に、チェックプログラムに付与されている秘密鍵で生成した署名を付与する（Ｓ２００－４）。
サブチェーンノード１００は、署名付きチェック結果を、ブロックチェーン上に格納し（Ｓ２００－５）、処理を終了する。ブロックチェーン上に格納とは、例えば、ブロックチェーンノード１１が有する分散台帳に、当該署名付きチェック結果を記憶することである。署名付きチェック結果が記憶された分散台帳は、ブロックチェーンノード１１間で同期され、他のブロックチェーンノード１１と同等の内容が共有される。
図４のシーケンスに戻り、サブチェーンノード１００は、チェックプログラム受信処理Ｓ２００において、チェックプログラムを実行する（図６のＳ２００－２）。そして、サブチェーンノード１００は、データ処理（図６のＳ２００－３）として、ブロックチェーンノード１１によるチェックアウトによりデータを取得し（Ｓ１２）、データを加工し、ブロックチェーンノード１１によるチェックインによりデータをブロックチェーンノード１１に引き渡す（Ｓ１３）。
そして、サブチェーンノード１００は、チェックプログラムによるチェック結果に署名を付与し、署名付きチェック結果をブロックチェーンノード１１に引き渡す（Ｓ１４、図６のＳ２００－４）。
第１の実施の形態において、サブチェーンノード１００は、サブチェーンネットワーク内などのローカル環境で行ったデータ処理を、コンソーシアムサーバ２００から取得したチェックプログラムでチェックする。そして、他のサブチェーンノードは、ブロックチェーン上で公開された、コンソーシアムサーバ２００の発行した秘密鍵による署名が付与されたチェック結果を確認することで、ローカル環境で実行されたデータ処理の正当性が確認できる。他のサブチェーンノードは、公開鍵で署名を確認することができる。
＜チェックプログラムのチェック内容例＞
チェックプログラムのチェック内容の例について説明する。図７は、データがインフルエンザ情報である場合のシーケンスの例を示す図である。図７において、サブチェーンノード１００は、県西部インフルエンザ情報と県東部インフルエンザ情報を入力データとし、Ｋ匿名化した県インフルエンザＫ匿名化情報を出力する。なお、Ｋ匿名化とは、例えば、個人情報である場合、個人が特定できない程度まで匿名化することを示す。
サブチェーンノード１００は、ブロックチェーンノード１１のチェックアウトにより、県西部インフルエンザ情報を取得する（Ｓ２０）。さらに、サブチェーンノード１００は、ブロックチェーンノード１１のチェックアウトにより、県東部インフルエンザ情報を取得する（Ｓ２１）。
サブチェーンノード１００は、県西部インフルエンザ情報と県東部インフルエンザ情報を統合し、県インフルエンザ統合情報を生成する（Ｓ２２）。
サブチェーンノード１００は、県インフルエンザ統合情報に対してＫ匿名化を行い、県インフルエンザＫ匿名化情報を生成する（Ｓ２３）。
サブチェーンノード１００は、ブロックチェーンノード１１のチェックインにより、県インフルエンザＫ匿名化情報をブロックチェーンノード１１に引き渡す（Ｓ２４）。
サブチェーンノード１００は、チェックプログラムを実行することで、処理Ｓ２０～２４をチェックし、チェック結果を生成する。
チェックＣ２０は、処理Ｓ２０のチェックであり、チェックアウト内容チェックである。チェックアウト内容チェックは、チェックアウトしたデータが正しく伝わっているか確認するチェックであり、例えば、チェックアウト前のデータとチェックアウト後のデータを比較し、同じであれば正しく伝わっていると判定する。
チェックＣ２１は、処理Ｓ２１のチェックであり、チェックアウト内容チェックである。
チェックＣ２２は、処理Ｓ２２のチェックであり、データ統合チェックである。データ統合チェックは、データが正しく統合されているか否かを確認するチェックである。データ統合チェックは、例えば、統合対象の複数のデータの全てのレコードが、統合データに反映されているか否かを確認し、繁栄されていればデータが正しく統合されていると判定する。
チェックＣ２３は、処理Ｓ２３のチェックであり、Ｋ匿名化チェックである。Ｋ匿名化チェックは、データが正しく匿名化されているか否かを確認するチェックである。Ｋ匿名化チェックは、例えば、Ｋ匿名化の処理内容に基づき、Ｋ匿名化後のデータのレコードと、Ｋ匿名化前のレコードを対応させ、過不足がないか否かを確認し、過不足がない場合、Ｋ匿名化が正しく行われていると判定する。なお、Ｋ匿名化の処理内容によっては、レコードが削除される場合があるため、過不足があっても、削除されるべきレコードであると判定できる場合、Ｋ匿名化が正しく行われたと判定する。
チェックＣ２４、処理Ｓ２４チェックであり、チェックイン内容チェックである。チェックイン内容チェックは、チェックインしたデータが正しく伝わっているか確認するチェックであり、例えば、チェックイン前のデータとチェックイン後のデータを比較し、同じであれば正しく伝わっていると判定する。
サブチェーンノード１００は、チェックプログラムを実行することで、データ処理のチェックを行い、それぞれのチェック結果を署名付きでブロックチェーンノード１１に格納する。なお、チェックプログラムでＮＧと判定されるようなデータ処理は、不適切なデータ処理であるため、サブチェーンノード１００は、チェック結果がＮＧであった場合、当該処理で生成したデータを破棄し、生成前のデータに戻してもよい。
また、上述した各チェックの例においては、正しいか否かを判定するチェック内容であるが、例えば、チェック内容は、データ処理の内容をチェック結果として記録することであってもよい。各ブロックチェーンノード１１は、このデータ処理の内容を確認することで、正しいデータ処理が行われているか否かを判定することができる。
［第２の実施の形態］
第２の実施の形態について説明する。第２の実施の形態において、コンソーシアムサーバ２００は、一部処理については、チェックプログラムに代替し、それぞれのデータ処理に応じた処理用プログラムをサブチェーンノード１００に引き渡す。
図８は、一部処理を処理用プログラムで実行する場合のシーケンスの例を示す図である。データ処理の内容は、図７のシーケンスと同様である。
サブチェーンノード１００は、データ処理の実行前に、チェックアウト処理プログラム、統合処理プログラム、チェックイン処理プログラム、及びチェックプログラムを、コンソーシアムサーバ２００から取得する。なお、チェックアウト処理プログラム、統合処理プログラム、チェックイン処理プログラム、及びチェックプログラムには、それぞれ署名用秘密鍵が付与されている。
サブチェーンノード１００は、処理Ｓ２０及びＳ２１を、チェックアウト処理プログラムで実行する（Ｌ２０、Ｌ２１）。チェックアウト処理プログラムを実行することで、チェックアウト処理が正しく実行される。そして、サブチェーンノード１００は、チェックアウト処理プログラムの実行結果を、署名を付けてブロックチェーンノード１１に引き渡し、ブロックチェーン上に公開する。
サブチェーンノード１００は、処理Ｓ２２を、統合処理プログラムで実行する（Ｌ２２）。統合処理プログラムを実行することで、統合処理が正しく実行される。そして、サブチェーンノード１００は、統合処理プログラムの実行結果を、署名を付けてブロックチェーンノード１１に引き渡し、ブロックチェーン上に公開する。
サブチェーンノード１００は、処理Ｓ２４を、チェックイン処理プログラムで実行する（Ｌ２４）。チェックイン処理プログラムを実行することで、チェックイン処理が正しく実行される。そして、サブチェーンノード１００は、チェックイン処理プログラムの実行結果を、署名を付けてブロックチェーンノード１１に引き渡し、ブロックチェーン上に公開する。
このように、一部の処理（チェックアウト、チェックイン、統合）を、コンソーシアムサーバ２００から取得したプログラムを用いて実行する。しかし、一方で、Ｋ匿名化は、チェックプログラムを用いてチェックする。Ｋ匿名化は、匿名化する度合いや、匿名化の手法が多様であり、どの手法を用いてどの程度まで匿名化するかは、事業者の判断となるため、コンソーシアムサーバ２００で共通の処理プログラムを用意することが困難である。そこで、Ｋ匿名化のような汎用性の低い処理は、事業者によって実行内容が異なるため、処理プログラムで実行せず、チェックプログラムでチェックすることとする。例えば、全ての事業者で同じことを行う処理のみを、処理プログラムで実行することとしてもよい。Ｋ匿名化の処理のチェック結果については、第１の実施の形態と同様に、署名を付けてブロックチェーン上に公開する。
［第３の実施の形態］
第３の実施の形態について説明する。第３の実施の形態において、サブチェーンノード１００は、同一のチェックプログラムを、複数回（あるいは第１時間の間）使用する。そして、使用するごとに（あるいは第２時間ごとに）、コンソーシアムサーバ２００から、処理識別子を取得する。また、処理識別子は、データ処理を行うデータ単位で取得してもよい。例えば、第１の実施の形態の例で示した県インフルエンザＫ匿名化情報を生成するまでの一連のデータ処理に対して、１つの処理識別子を取得する。すなわち、処理識別子は、目的のデータが生成されるまでの一連のデータ処理を１つの単位として取得されてもよい。
図９は、サブチェーンノード１００によるデータ処理のシーケンスの例を示す図である。データ処理については、図４のシーケンスと同様であるため、説明を省略する。
サブチェーンノード１００（又はブロックチェーンノード１１）は、コンソーシアムサーバ２００に、処理識別子を要求する処理識別子要求を送信する（Ｓ４０）。
コンソーシアムサーバ２００は、処理識別子要求を受信すると（Ｓ４０）、処理識別子を生成し、例えば、公開鍵で暗号化し、サブチェーンノード１００に引き渡す（Ｓ４１）。
サブチェーンノード１００は、秘密鍵で複合し、処理識別子を取得する。そして、データ処理を行い、チェック結果に処理識別子を用いた署名を付与し、ブロックチェーン上に公開する。
処理識別子は，例えば、ユーザ識別子、シリアル番号、乱数などから生成数値を、ハッシュ関数を用いてハッシュ化したハッシュ値である。なお、処理識別子は、外部から推測されないユニークな値であれば、これ以外であってもよい。
図１０は、チェック結果の署名の例を示す図である。サブチェーンノード１００は、チェック結果に対して、署名対象の情報に対して処理識別子を使いハッシュ値を求め（Ｓ１）、算出したハッシュ値を署名対象に加えて署名を生成し（Ｓ２）、チェック結果に付与する。
他のブロックチェーンノード１１は、チェック結果の署名対象の情報から、ハッシュ値と他の情報を分離し、他の情報に対して処理識別子をキーとしてハッシュ値を求め、２つのハッシュ値を比較することで、正規のチェックプログラムが処理した結果と判定することができる。
なお、本実施の形態においては、チェックプログラムを例として説明したが、第２の実施の形態のように、処理プログラムに対しても同様の処理を行うことで、あるプログラムを複数回使用することが可能となる。
［その他の実施の形態］
通信システム１における、信頼性を向上させるためには、さらに、秘密鍵のセキュリティを向上することが必要となる。図１１は、秘密鍵を秘匿する方法の例を示す図である。
コンソーシアムサーバ２００は、秘密鍵を分割する（Ｓ５０）。そして、冗長データを付与し、メモリに格納する（Ｓ５１）。そして、ユーザの公開鍵（署名用公開鍵とは異なる鍵）で暗号化し（Ｓ５２）、暗号化情報とし、サブチェーンノード１００に送信する。
サブチェーンノード１００は、暗号化情報をユーザの秘密鍵（署名用秘密鍵とは異なる鍵）で複合し（Ｓ５３）、冗長データを削除し、結合し（Ｓ５４）、署名用秘密鍵を取得する。これにより、より安全に秘密鍵の受け渡しができるようになる。
また、上述した実施の形態においては、サブチェーンノード１００が、データ処理やチェックプログラムを実行するが、例えば、ブロックチェーンノード１１がデータ処理及びチェックプログラムを実行してもよい。
以下、まとめると付記のようになる。
（付記１）
データの取引を行うブロックチェーンネットワークに参加する通信装置が有するプログラムであって、
前記ブロックチェーンネットワーク上のサーバから、前記データに対するデータ処理を検証するチェックプログラムを取得する取得処理と、
前記チェックプログラムを実行し、前記チェックプログラムの実行中に前記データ処理を実行することにより生成される前記検証の結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開するチェック処理とを、
前記通信装置が有するコンピュータに実行させる通信プログラム。
（付記２）
前記チェックプログラムは、前記サーバが生成した秘密鍵が付与され、
前記秘密鍵に対応する公開鍵が前記ブロックチェーンネットワーク上に公開され、
前記チェック処理において、前記チェックプログラムに付与された前記秘密鍵を用いて前記サーバの署名を生成する
付記１記載の通信プログラム。
（付記３）
前記チェックプログラムに付与される秘密鍵は、前記サーバによって暗号化された暗号情報であり、
前記チェック処理において、前記暗号情報を複合し、前記秘密鍵を取得する
付記２記載の通信プログラム。
（付記４）
前記取得処理において、前記データ処理の一部又は全部の処理を実行する処理プログラムを前記サーバから受信し、
前記チェック処理において、前記データ処理の一部又は全部の処理を、前記処理プログラムを用いて実行し、前記処理プログラムを実行した実行結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開する
付記１記載の通信プログラム。
（付記５）
前記データ処理の一部又は全部の処理は、他の通信装置においても同じ内容で実行される処理である
付記４記載の通信プログラム。
（付記６）
受信処理において、１又は複数のデータ処理ごとに、前記サーバから処理識別子を取得し、
前記チェック処理において、前記取得した処理識別子を用いて前記サーバの署名を生成する
付記１記載の通信プログラム。
（付記７）
前記処理識別子は、ハッシュ関数を用いて生成される
付記６記載の通信プログラム。
（付記８）
前記データ処理は、前記データを加工する処理を含む
付記１記載の通信プログラム。
（付記９）
前記データ処理は、前記データを前記ブロックチェーンネットワークから取得する処理、及び前記データを前記ブロックチェーンネットワークに引き渡す処理を含む
付記８記載の通信プログラム。
（付記１０）
データの取引を行うブロックチェーンネットワークに参加する通信装置の配下の情報処理装置であって、前記ブロックチェーンネットワークに直接的に参加しない前記情報処理装置が有するプログラムであって、
前記通信装置から依頼され前記データに対するデータ処理を行うとき、
前記ブロックチェーンネットワーク上のサーバから、前記データ処理を検証するチェックプログラムを取得する取得処理と、
前記チェックプログラムを実行し、前記チェックプログラムの実行中に前記データ処理を実行することにより生成される前記検証の結果に、前記サーバの署名を付与し、前記通信装置を介して前記ブロックチェーンネットワーク上に公開するチェック処理とを、
前記情報処理装置が有するコンピュータに実行させる通信プログラム。
（付記１１）
データの取引を行うブロックチェーンネットワークに参加する通信装置と通信を行うサーバが有するプログラムであって、
秘密鍵及び公開鍵を生成する鍵生成処理と、
前記通信装置が実行するデータ処理を検証するチェックプログラムに、前記秘密鍵を付与して送信する送信処理と、
前記公開鍵を前記ブロックチェーンネットワーク上に公開する公開処理とを、
前記サーバが有するコンピュータに実行させる通信プログラム。
（付記１２）
データの取引を行うブロックチェーンネットワークに参加する通信装置であって、
前記ブロックチェーンネットワーク上のサーバから、前記データに対するデータ処理を検証するチェックプログラムを取得する取得部と、
前記チェックプログラムを実行し、前記チェックプログラムの実行中に前記データ処理を実行することにより生成される前記検証の結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開するチェック部とを、
有する通信装置。
（付記１３）
データの取引を行うブロックチェーンネットワークに参加する通信装置における通信方法であって、
前記ブロックチェーンネットワーク上のサーバから、前記データに対するデータ処理を検証するチェックプログラムを取得し、
前記チェックプログラムを実行し、前記チェックプログラムの実行中に前記データ処理を実行することにより生成される前記検証の結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開する、
通信方法。
１ ：通信システム
１０ ：事業者
１１ ：ブロックチェーンノード
１２ ：データ管理サーバ
１３ ：サブチェーンネットワーク
２０ ：ブロックチェーンネットワーク
１００ ：サブチェーンノード
１１０ ：ＣＰＵ
１２０ ：ストレージ
１２１ ：チェックプログラム要求プログラム
１２２ ：チェックプログラム受信プログラム
１２３ ：データ処理プログラム
１３０ ：メモリ
１４０ ：通信回路
２００ ：コンソーシアムサーバ
２１０ ：ＣＰＵ
２２０ ：ストレージ
２２１ ：チェックプログラム要求受信プログラム
２２２ ：チェックプログラム
２３０ ：メモリ
２４０ ：通信回路

Claims (8)

  1. データの取引を行うブロックチェーンネットワークに参加する通信装置が有するプログラムであって、
    前記ブロックチェーンネットワーク上のサーバから、前記データに対するデータ処理を検証するチェックプログラムを取得する取得処理と、
    前記チェックプログラムを実行し、前記チェックプログラムの実行中に前記データ処理を実行することにより生成される前記検証の結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開するチェック処理とを、
    前記通信装置が有するコンピュータに実行させる通信プログラム。
  2. 前記チェックプログラムは、前記サーバが生成した秘密鍵が付与され、
    前記秘密鍵に対応する公開鍵が前記ブロックチェーンネットワーク上に公開され、
    前記チェック処理において、前記チェックプログラムに付与された前記秘密鍵を用いて前記サーバの署名を生成する
    請求項１記載の通信プログラム。
  3. 前記チェックプログラムに付与される秘密鍵は、前記サーバによって暗号化された暗号情報であり、
    前記チェック処理において、前記暗号情報を複合し、前記秘密鍵を取得する
    請求項２記載の通信プログラム。
  4. 前記取得処理において、前記データ処理の一部又は全部の処理を実行する処理プログラムを前記サーバから受信し、
    前記チェック処理において、前記データ処理の一部又は全部の処理を、前記処理プログラムを用いて実行し、前記処理プログラムを実行した実行結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開する
    請求項１記載の通信プログラム。
  5. 受信処理において、１又は複数のデータ処理ごとに、前記サーバから処理識別子を取得し、
    前記チェック処理において、前記取得した処理識別子を用いて前記サーバの署名を生成する
    請求項１記載の通信プログラム。
  6. 前記データ処理は、前記データを加工する処理を含む
    請求項１記載の通信プログラム。
  7. データの取引を行うブロックチェーンネットワークに参加する通信装置であって、
    前記ブロックチェーンネットワーク上のサーバから、前記データに対するデータ処理を検証するチェックプログラムを取得する取得部と、
    前記チェックプログラムを実行し、前記チェックプログラムの実行中に前記データ処理を実行することにより生成される前記検証の結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開するチェック部とを、
    有する通信装置。
  8. データの取引を行うブロックチェーンネットワークに参加する通信装置における通信方法であって、
    前記ブロックチェーンネットワーク上のサーバから、前記データに対するデータ処理を検証するチェックプログラムを取得し、
    前記チェックプログラムを実行し、前記チェックプログラムの実行中に前記データ処理を実行することにより生成される前記検証の結果に、前記サーバの署名を付与し、前記ブロックチェーンネットワーク上に公開する、
    通信方法。
JP2020162429A 2020-09-28 2020-09-28 通信プログラム、通信装置、及び通信方法 Pending JP2022055060A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2020162429A JP2022055060A (ja) 2020-09-28 2020-09-28 通信プログラム、通信装置、及び通信方法
EP21179900.2A EP3975501A1 (en) 2020-09-28 2021-06-16 Communication program, communication apparatus, and communication method
US17/351,629 US20220103372A1 (en) 2020-09-28 2021-06-18 Communication apparatus and communication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020162429A JP2022055060A (ja) 2020-09-28 2020-09-28 通信プログラム、通信装置、及び通信方法

Publications (1)

Publication Number Publication Date
JP2022055060A true JP2022055060A (ja) 2022-04-07

Family

ID=76623858

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020162429A Pending JP2022055060A (ja) 2020-09-28 2020-09-28 通信プログラム、通信装置、及び通信方法

Country Status (3)

Country Link
US (1) US20220103372A1 (ja)
EP (1) EP3975501A1 (ja)
JP (1) JP2022055060A (ja)

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8359645B2 (en) * 2005-03-25 2013-01-22 Microsoft Corporation Dynamic protection of unpatched machines
US8386288B2 (en) * 2009-01-27 2013-02-26 Direct Response Medicine, Llc Workflow management system and method with workflow package exchange between drop-box application programs
JP5438140B2 (ja) 2012-01-20 2014-03-12 株式会社日立システムズ 修正プログラム提供システム及びプログラム
JP6810334B2 (ja) * 2016-06-17 2021-01-06 富士通株式会社 プロファイルデータ配信制御装置、プロファイルデータ配信制御方法およびプロファイルデータ配信制御プログラム
US10984081B2 (en) 2016-09-30 2021-04-20 Cable Television Laboratories, Inc. Systems and methods for secure person to device association
WO2018153486A1 (en) * 2017-02-24 2018-08-30 NEC Laboratories Europe GmbH Method for signing a new block in a decentralized blockchain consensus network
US20180365688A1 (en) 2017-06-14 2018-12-20 International Business Machines Corporation Transaction execution and validation in a blockchain
WO2019143850A1 (en) * 2018-01-17 2019-07-25 Medici Ventures, Inc. Multi-approval system using m of n keys to generate a transaction address
US10922423B1 (en) * 2018-06-21 2021-02-16 Amazon Technologies, Inc. Request context generator for security policy validation service
US20200117730A1 (en) * 2018-10-16 2020-04-16 Microsoft Technology Licensing, Llc Database management
US20200153605A1 (en) * 2018-11-13 2020-05-14 Accelor Ltd. Systems and methods for pre-executing transaction validation for blockchain applications
GB2583993B (en) * 2018-11-19 2023-08-02 Luther Systems Ltd Immutable ledger with efficient and secure data destruction, system and method
AU2018348322C1 (en) * 2018-11-27 2020-06-25 Advanced New Technologies Co., Ltd. Asymmetric key management in consortium blockchain networks
JP6650157B1 (ja) * 2019-05-08 2020-02-19 株式会社モールサービス 情報管理システム、情報管理方法及び情報管理プログラム
US11005872B2 (en) * 2019-05-31 2021-05-11 Gurucul Solutions, Llc Anomaly detection in cybersecurity and fraud applications
US11310284B2 (en) * 2019-05-31 2022-04-19 Varmour Networks, Inc. Validation of cloud security policies
KR20200139033A (ko) * 2019-06-03 2020-12-11 삼성에스디에스 주식회사 트랜잭션 가속 처리 장치 및 그 방법
WO2021019782A1 (ja) * 2019-08-01 2021-02-04 日本電信電話株式会社 所有者同一性確認システムおよび所有者同一性確認方法
US11626998B2 (en) * 2020-07-21 2023-04-11 Servicenow, Inc. Validated payload execution
CN111988402B (zh) * 2020-08-20 2022-06-24 支付宝(杭州)信息技术有限公司 一种数据核验方法、装置及电子设备

Also Published As

Publication number Publication date
EP3975501A1 (en) 2022-03-30
US20220103372A1 (en) 2022-03-31

Similar Documents

Publication Publication Date Title
US10708060B2 (en) System and method for blockchain-based notification
CN110620810B (zh) 在区块链上的连续资产转移的非链接所有权
US11533164B2 (en) System and method for blockchain-based cross-entity authentication
US10728042B2 (en) System and method for blockchain-based cross-entity authentication
US11316868B2 (en) Information verification system, information verification device, method and program
US7958367B2 (en) Authentication system and apparatus
US20230037932A1 (en) Data processing method and apparatus based on blockchain network, and computer device
US20210374112A1 (en) Migration support system, migration support method, and node
CN111339551B (zh) 数据的验证方法及相关装置、设备
US20200394162A1 (en) Operation management method for distributed ledger system, operation management system for distributed ledger system, and operation management program for distributed ledger system
US11379316B2 (en) Snapshot restoration
US11483158B2 (en) Distributed ledger device, distributed ledger system, and distributed ledger management method
CN115619395A (zh) 基于区块链的数据处理方法及相关设备
JP2022055060A (ja) 通信プログラム、通信装置、及び通信方法
KR20200118985A (ko) 블록체인 환경에서의 데이터 관리 방법 및 이를 위한 장치
JP2023106055A (ja) エビデンス管理方法、エビデンス管理システム及びノード
JP6901373B2 (ja) ユーザ管理装置、ユーザ管理システム
US20230064476A1 (en) Storage medium, data processing method, and data processing device
US20240144268A1 (en) Control method, non-transitory computer-readable storage medium for storing control program, and information processing apparatus
JP7424490B2 (ja) 登録者端末、検証者端末、管理システムおよびプログラム
JP6859293B2 (ja) データ管理システム、データ管理方法及びデータ管理プログラム
CN115955477A (zh) 基于云游戏的内网游戏文件分发方法、装置、介质及设备
CN116244709A (zh) 区块链网络中出块节点的确定方法及相关装置
JP2009010911A (ja) 認証システムおよび装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230608

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240109

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240306