JP2022187163A - データ管理システム、及びデータ管理プログラム - Google Patents

Abstract

【課題】改ざんされたデータを検知するデータ管理システム、及びデータ管理プログラムを提供する。【解決手段】商品の流通に関わるメーカーごとの前記流通の工程に関するイベント情報を取得する取得手段と、前記取得手段により取得されたイベント情報と、前記イベント情報に付与され、前記イベント情報を識別するためのキー項目と、が前記メーカーごとに記憶される格納領域を有する第１記憶手段と、前記取得手段により取得された前記イベント情報に基づいて、予め取得されたハッシュ関数を参照し、第１ハッシュ値を生成する第１生成手段と、前記流通のネットワーク内に構築されるブロックチェーンで連結されるブロックに、前記第１生成手段により生成された前記第１ハッシュ値と、前記第１記憶手段により記憶されたキー項目と、を紐づけて、一対のデータセットとして記憶する第２記憶手段と、を備えることを特徴とする。【選択図】図１

Description

本発明は、１以上の装置と管理サーバを備えるデータ管理システム、及びデータ管理プログラムに関する。

従来、ブロックチェーンによりデータを適切に管理する技術として、例えば特許文献１が提案されている。

特許文献１に開示の技術では、分散型台帳は、ノードによって保守される。このノードは、フィールドデバイス、コントローラ、オペレータワークステーション、またはプロセスプラント内で動作する他のデバイスへブロードキャストされたトランザクションを受信する。特許文献１に開示の技術では、トランザクションは、物理的材料を包含、変換、生成、または移送するプロセスの一部で使用するプロセスプラント内のデバイスを含むプロセスプラントエンティティに対応するプロセスパラメータのためのプロセスパラメータ値を含む。特許文献１に開示の技術では、トランザクションはまた、プロセスプラントによって生産される物理的材料または製品の特性等の製品パラメータ値を含み得る。

特許文献１に開示の技術では、さらに、記録されたプロセスパラメータ値および製品パラメータ値を取り出して、製品の品質を確認し得る。特許文献１に開示の技術では、規制データが分散型台帳に記録されるため、規制当局はデータをレビューすることができる複数の参加者によって保守される分散型台帳を使用したプロセス制御システムでのスマートコントラクトを作製する。

特開２０２０－１１３２８２号公報

ここで、特許文献１のようなスマートコントラクトを作製する方法では、例えば商品の流通に関わるメーカーごとの流通の工程に関するイベント情報を規制データとして管理する場合に、分散型台帳に記憶された規制データが当該メーカーではない外部のメーカーが閲覧することが可能となる。これにより、例えば、どのメーカーがどこにどのような商品をいくつ発送したか、外部のメーカーに閲覧される可能性があるため、当該メーカーの規制データのプライバシーを確保できず、当該メーカーに損害が発生する恐れがある。従って、ブロックチェーンにより、データを共有すると共に重要なデータのプライバシーを担保できることが課題として挙げられる。

そこで、本発明は、上述した課題点に鑑みて案出されたものであり、その目的とするところは、ブロックチェーンにより、データを共有すると共に重要なデータのプライバシーを担保できるデータ管理システム、及びデータ管理プログラムを提供することにある。

第１発明に係るデータ管理システムは、商品の流通に関わるメーカーごとの前記流通の工程に関するイベント情報を取得する取得手段と、前記取得手段により取得されたイベント情報と、前記イベント情報に付与され、前記イベント情報を識別するためのキー項目と、が前記メーカーごとに記憶される格納領域を有する第１記憶手段と、前記取得手段により取得された前記イベント情報に基づいて、予め取得されたハッシュ関数を参照し、第１ハッシュ値を生成する第１生成手段と、前記流通のネットワーク内に構築されるブロックチェーンで連結されるブロックに、前記第１生成手段により生成された前記第１ハッシュ値と、前記第１記憶手段により記憶されたキー項目と、を紐づけて、一対のデータセットとして記憶する第２記憶手段と、を備えることを特徴とする。

第２発明に係るデータ管理システムは、第１発明において、前記取得手段により新たに前記イベント情報が取得された場合に、前記ハッシュ関数を参照し、新たに取得された前記イベント情報に基づいて、第２ハッシュ値を生成する第２生成手段と、前記第２生成手段により生成された前記第２ハッシュ値と、前記第１ハッシュ値と、を比較し、各々のハッシュ値の差分の結果に基づいて、前記イベント情報の改ざんの可否を判定する判定手段と、をさらに備えることを特徴とする。

第３発明に係るデータ管理システムは、第１発明又は第２発明において、前記第２記憶手段は、前記キー項目に紐づけて、前記イベント情報が記憶される前記格納領域のアドレスを示す位置指定子を記憶することを特徴とする。

第４発明に係るデータ管理システムは、第１発明～第３発明の何れかにおいて、前記第１記憶手段は、前記格納領域に紐づけて、前記格納領域へのアクセスの可否を判別するアクセス権限情報を、さらに記憶することを特徴とする。

第５発明に係るデータ管理プログラムは、商品の流通に関わるメーカーごとの前記流通の工程に関するイベント情報を取得する取得ステップと、前記取得ステップにより取得されたイベント情報と、前記イベント情報に付与される、前記イベント情報を識別するためのキー項目と、を前記メーカーごとに記憶する格納領域に記憶させる第１記憶ステップと、前記取得ステップにより取得された前記イベント情報に基づいて、予め取得されたハッシュ関数を参照し、第１ハッシュ値を生成する第１生成ステップと、前記流通のネットワーク内に構築されるブロックチェーンで連結されるブロックに、前記第１生成ステップにより生成された前記第１ハッシュ値と、前記第１記憶ステップにより記憶されたキー項目と、を紐づけて、一対のデータセットとして記憶させる第２記憶ステップとをコンピュータに実行させることを特徴とする。

第６発明に係るデータ管理プログラムは、第５発明において、前記取得ステップにより新たに前記イベント情報が取得された場合に、前記ハッシュ関数を参照し、新たに取得された前記イベント情報に基づいて、第２ハッシュ値を生成する第２生成ステップと、前記第２生成ステップにより生成された前記第２ハッシュ値と、前記第１ハッシュ値と、を比較し、各々のハッシュ値の差分の結果に基づいて、前記イベント情報の改ざんの可否を判定する判定ステップと、をさらにコンピュータに実行させることを特徴とする。

第１発明～第４発明によれば、第１記憶手段は、イベント情報と、イベント情報に付与され、イベント情報を識別するためのキー項目と、がメーカーごとに記憶される格納領域を有する。また、第２記憶手段は、流通のネットワーク内に構築されるブロックチェーンで連結されるブロックに、第１ハッシュ値と、第１記憶手段により記憶されたキー項目と、を紐づけて、一対のデータセットとして記憶する。このため、第２記憶手段において、ハッシュ値とキー項目とをブロックチェーンで連結されるブロックに記憶しつつ、メーカーに紐づく格納領域にイベント情報とキー項目を記憶することができる。これにより、ブロックチェーンにより、ブロックに記憶されたキー項目を介して、メーカーが管理する格納領域に記憶されたイベント情報を検索することが可能となり、データを共有すると共に重要なデータのプライバシーを担保することができる。

特に、第２発明によれば、判定手段は、第２ハッシュ値と、第１ハッシュ値と、を比較し、各々のハッシュ値の差分の結果に基づいて、イベント情報の改ざんの可否を判定する。このため、第２ハッシュ値と、第１ハッシュ値と、を比較し、各々のハッシュ値の差分があるか否かにより改ざんされたデータを検知し、改ざんされたデータがブロックチェーンに記録されることを防止することができる。これにより、データの改ざんを防止することができる。

特に、第３発明によれば、第２記憶手段は、キー項目に紐づけて、イベント情報が記憶される格納領域のアドレスを示す位置指定子を記憶する。このため、キー項目に紐づくイベント情報のアドレスを容易に特定することができる。これにより、イベント情報に容易にアクセスすることができる。

また、第４発明によれば、第１記憶手段は、格納領域に紐づけて、格納領域へのアクセスの可否を判別するアクセス権限情報を、さらに記憶する。これにより、格納領域に記憶されているイベント情報へのアクセスを管理することができるため、イベント情報の秘匿性をより向上させることができる。

図１は、一実施形態におけるデータ管理システムの構成例を示す模式図であ る。 図２は、一実施形態におけるデータ管理システムの構成の一例を示す模式図である。 図３は、一実施形態におけるデータ管理システムの機能の一例を示す模式図である。 図４は、一実施形態におけるデータ管理システムの動作例を示す模式図であ る。 図５は、一実施形態におけるデータ管理装置のハッシュ値の付加及び第１データセットの出力の動作の一例を示すフローチャートである。 図６は、一実施形態における管理サーバのハッシュ値の判定の動作の一例を示すフローチャートである 図７は、一実施形態における管理サーバのハッシュ値の判定の動作の一例を示す模式図である。

以下、本発明を適用した一実施形態におけるデータ管理システム、及びデータ管理プログラムの一例について、図面を参照しながら説明する。

（一実施形態：データ管理システム１００の構成）
図１～図３を参照して、一実施形態におけるデータ管理システム１００、管理サーバ１及びデータ管理装置２の構成の一例について説明する。図１は、一実施形態におけるデータ管理システム１００の全体構成を示すブロック図である。

一実施形態におけるデータ管理システム１００は、例えば図１に示すように、管理サーバ１を有する。管理サーバ１は、例えば通信網４を介して、複数のデータ管理装置２として、装置２ａ、装置２ｂ等や、他の公衆通信網４ａに接続される。また、データ管理システム１００は、例えば公衆通信網４ａの他に、例えば分散型ネットワーク４ｂ（例えばブロックチェーンネットワーク）を有し、管理サーバ１は、それら通信網４を介して、例えば分散型ネットワーク４ｂに接続する他のデータ管理装置２やデータ管理システム（図示せず）等が接続される。

また、データ管理システム１００は、例えば管理サーバ１に接続される管理データベース３を有する。管理データベース３には、例えばデータ管理システム１００が管理する各種のデータ管理装置２に関する管理情報が記録される他、例えば管理サーバ１が取り扱う各種の送受信データに関する情報、管理サーバ１と通信網４を介して接続されるデータ管理装置２との通信設定情報等の各種のデータ、データ管理装置２との各種のデータの送受信を行う上での各種の設定情報、及び規約等の各種のデータ、または情報が記憶されてもよい。

一実施形態における分散型ネットワーク４ｂは、公知のブロックチェーン技術を用いており、例えば分散型ネットワーク４ｂで接続される複数のデータ管理装置２から出力されたハッシュ値２１とキー項目２２とを紐づけて、チェーン状のブロックとして記録する。個々の送受信データのブロックは、例えばその送受信データの内容の他に、その前に送受信されたブロックの内容のハッシュ値２１を、そのブロックの内部に格納することで、チェーン状に連結された正当なブロックとして記録する。送受信される個々のデータは、例えばＰ２Ｐ（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）通信を使用して行われるが、Ｐ２Ｐ通信以外の通信を利用してもよい。

＜管理サーバ１＞
図２は、一実施形態におけるデータ管理システム１００の構成の一例を示す模式図である。データ管理システム１００として、管理サーバ１は、例えばクライアントサーバーシステムやクラウドシステム等の構成（図示せず）であってもよく、筐体１０と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と、保存部１０４と、複数の各々のＩ／Ｆ１０５～１０７とを備え、各構成は、内部バス１１０により接続される。ＣＰＵ１０１は、管理サーバ１全体を制御する。ＲＯＭ１０２は、ＣＰＵ１０１の動作コードを格納する。ＲＡＭ１０３は、ＣＰＵ１０１の動作時に使用される作業領域である。保存部１０４は、データ管理装置２に関する情報、各種の通信手続きの種類や条件等が記憶される。また、保存部１０４は、例えば商品の流通に関わるメーカーごとの流通の工程に関するイベント情報２０に基づいて生成されたハッシュ値２１及び当該イベント情報２０を識別するためのキー項目２１を紐づけてなる一対の第１データセット２３が複数記憶されていてもよい。また、管理サーバ１の保存部１０４には、イベント情報２０が記憶されないことが好ましいが、この限りではない。保存部１０４として、例えばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）の他、ＳＳＤ（ｓｏｌｉｄ ｓｔａｔｅ ｄｒｉｖｅ）、ハードディスクまたは半導体メモリ等のデータ保存装置（図示せず）が用いられるようにしてもよい。

ＣＰＵ１０１は、ＲＡＭ１０３を作業領域として、保存部１０４等に保存されたプログラムを実行することにより実現される。なお、例えば、管理サーバ１は、図示しないＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を有してもよい。ＧＰＵを有することで、通常よりも高速演算処理が可能となる。

Ｉ／Ｆ１０５は、通信網４を介して接続される各種情報の送受信を行うためのインターフェースである。Ｉ／Ｆ１０５は、通信網４を介して、複数の拠点における装置間との各種情報の送受信を行う。Ｉ／Ｆ１０６は、入力部１０８の情報の送受信を行うためのインターフェースである。入力部１０８として、例えばキーボードが用いられ、管理サーバ１の管理者は、入力部１０８を介して、各種情報の送受信、又は各種情報の設定の制御コマンド等を入力する。Ｉ／Ｆ１０７は、出力部１０９との各種情報の送受信を行うためのインターフェースである。出力部１０９は、保存部１０４に保存された各種情報、管理サーバ１又はデータ管理装置２等の処理状況等を出力する。出力部１０９として、ディスプレイが用いられ、例えばタッチパネル式でもよい。

＜データ管理装置２＞
データ管理装置２として、例えば商品の流通に関わるメーカー毎に管理されるパーソナルコンピュータ（ＰＣ）、スマートフォン、タブレット端末等の公知の電子機器が用いられる。データ管理装置２の構成の一例は、例えば図２に示す模式図と同様であってもよく、例えば筐体と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）と、保存部と、各々のＩ／Ｆと、入力部と、出力部とを備える。各構成は、内部バスにより接続される。また、データ管理装置２は、ＥＰＣＩＳ（Electronic Product Code Information Service）を用いた装置であってもよい。

管理サーバ１と同様に、ＣＰＵは、データ管理装置２全体を制御する。データ管理装置２のＲＯＭは、ＣＰＵの動作コードを格納する。ＲＡＭは、ＣＰＵの動作時に使用される作業領域である。データ管理装置２の保存部は、各種情報が保存される他、流通の工程に関するイベント情報２０が、当該イベント情報２０を識別するためのキー項目２２と共に保存される格納領域である。保存部として、例えばＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等が用いられる。

データ管理装置２の各種のＩ／Ｆは、管理サーバ１、さらにデータ管理装置２に接続されるデバイス（図示せず）、通信網４等との各種情報の送受信を行うためのインターフェースである。データ管理装置２は、例えば管理サーバ１と同様の構成を備えてもよい。その場合、データ管理装置２は、例えば入力部１０８との各種情報の送受信を行うためのインターフェース、出力部１０９との各種情報の送受信を行うためのインターフェースを備える。また、データ管理装置２は、入力部１０８として、キーボードが用いられるほか、例えばマイク等の収音装置が用いられてもよい。データ管理装置２を利用するユーザは、例えば入力部１０８を介してテキストデータや音声等の各種情報を入力できる。

データ管理装置２の出力部１０９は、保存部１０４に保存されたデータ取得用等の各種情報や、データ管理装置２の処理状況、イベント情報２０、及びキー項目２２等を表示する。出力部１０９として、ディスプレイが用いられるほか、例えばスピーカが用いられてもよい。データ管理装置２の各種のＩ／Ｆとして、例えば各々で同一のものが用いられてもよく、各々のＩ／Ｆとして、例えばそれぞれ複数のものが用いられてもよい。また、データ管理装置２の出力部１０９としてタッチパネル式のディスプレイが用いられる場合、出力部１０９が入力部を含む構成としてもよい。

データ管理装置２は、例えば携帯電話、スマートフォン、ＴＶ、及びＰＣ等の各種のデバイスの他に、例えば自動車、電車、バス、船舶、及び航空機などの各種の輸送移動体又は、例えば冷蔵庫、電子レンジ、及びエアコン等の家電機器等であってもよい（図示せず）。データ管理装置２が取得する各種のイベント情報２０は、例えばデータ管理装置２に接続される各種のセンサー、ルーター、又はその他の外部機器等（図示せず）から取得するようにしてもよい。データ管理装置２は、例えばデータ管理装置２の内部で各種の発生するイベント情報２０を逐次に取得してもよい。

また、データ管理装置２は、保存部１０４へのアクセスの可否を判断するアクセス権限情報が保存部１０４に記憶されてもよい。データ管理装置２は、例えば保存部１０４の格納領域に紐づけて、格納領域へのアクセスの可否を判断するアクセス情報を記憶してもよい。これにより、保存部１０４に記憶されているイベント情報２０のアクセスを管理することができるため、イベント情報２０の秘匿性をより向上させることができる。

＜通信網４＞
通信網４は、データ管理システム１００において、管理サーバ１、及びデータ管理装置２が通信回路を介して接続されるインターネット網等である。通信網４は、いわゆる光ファイバ通信網で構成されてもよい。また、通信網４は、有線通信網のほか、無線通信網等の公知の公衆通信網４ａで実現されてもよく、分散型ネットワーク４ｂ内に構築されるブロックチェーンで実現されてもよい。

＜＜公衆通信網４ａ＞＞
公衆通信網４ａは、公知の通信網４の一種であり、データ管理システム１００において、管理サーバ１、及びデータ管理装置２が通信回路を介して接続される公知のインターネット網等である。

＜＜分散型ネットワーク４ｂ＞＞
分散型ネットワーク４ｂは、データ管理システム１００、管理サーバ１、及びデータ管理装置２と、を公知のブロックチェーン技術により接続する。分散型ネットワーク４ｂは、例えば分散型ネットワーク４ｂ内に構築されるブロックチェーンに、データ管理装置２から出力された各種のデータ（例えば第１データセット２３）等を各ブロックとして連結して記録する。なお、分散型ネットワーク４ｂは、他のネットワーク（公衆通信網４ａ）と接続されてもよい。また、分散型ネットワーク４ｂは、公衆通信網４ａを介して、他のデータ管理システム１００、又はサービス（図示せず）とのデータ送受信が行われる分散型ネットワーク４ｂに構築される複数のブロックチェーンに接続されてもよい。どのような分散型ネットワーク４ｂに構築され、どのようなブロックチェーンとデータ送受信されるかは任意である。

図３は、一実施形態におけるデータ管理システム１００の機能の一例を示す模式図である。データ管理システム１００を構成するデータ管理装置２として、データ管理装置２において逐次に取得されるイベント情報２０を取得する取得部１１と、新たにイベント情報２０が取得された場合に、イベント情報２０に基づいてハッシュ値２１、及びイベント情報２０を識別するためにキー項目２２とを生成する生成部１２と、生成されたキー項目２２をイベント情報２０に付加する付加部１３と、生成されたハッシュ値２１及びキー項目２２を紐付けた第１データセット２３を、分散型ネットワーク４ｂを介して管理サーバ１に出力する出力部１４と、イベント情報２０や、キー項目２２や、その他の各種情報を記憶する記録部１６とを少なくとも備える。

また、管理サーバ１は、データ管理システム１００を構成する管理サーバ１として、データ管理装置２により新たに出力された第１データセット２３に含まれるキー項目２２と同一キー項目２２に紐づく予め記憶されたハッシュ値２１と、新たにデータ管理装置２により出力された第１データセット２３に含まれるハッシュ値２１を比較し、各々のハッシュ値２１の差分の結果に基づいて、イベント情報２０の改ざんの可否を判定する判定部１５を備える。

＜管理データベース３＞
データ管理システム１００では、例えば上述した処理を実現する際に用いられる管理データベース３を備える。管理データベース３は、例えば管理サーバ１に接続されるデータ管理装置２の識別情報、データ管理装置２で取得される稼働状況、又は稼働結果に関する各種の通信データ、又は設定情報、データ管理装置２のデータ取得に関する初期データ、ハッシュとナンス等を含むインデックス情報、データ管理装置２から出力される第１データセット２３、各々のデータ管理装置２とのやり取りに関するセキュリティコード等を、少なくとも含んでもよい。

（第１実施形態：データ管理システム１００の動作の一例）
次に、本実施形態におけるデータ管理システム１００の動作の一例について説明する。図４は、実施形態におけるデータ管理システムの動作例を示す模式図である。データ管理システム１００は、例えば、商品に付与された電子タグを読み取ることでイベント情報２０をキー項目２２と共に取得し、管理サーバ１及びデータ管理装置２に送信する。イベント情報２０を送信された管理サーバ１は、イベント情報２０に基づいてハッシュ値２１を生成し、ハッシュ値２１とキー項目２２と第１データセット２３としてブロックチェーンで連結されるブロックに記憶する。イベント情報２０を送信されたデータ管理装置２は、各メーカーが管理するデータベースにイベント情報２０と、キー項目２２とを記憶する。また、データ管理システム１００は、各メーカーが管理するデータベースに記憶されたイベント情報２０が、改ざんされた場合、キー項目２２を介して、ブロックチェーンで連結されるブロックに記憶されたハッシュ値２１と、改ざんされたイベント情報２０に基づいて生成されたハッシュ値２１とを比較し、各々のハッシュ値２１の差分の結果に基づいて、イベント情報２０の改ざんの可否を判定する。以下にデータ管理システム１００の動作の詳細について説明する。

図５は、本実施形態におけるデータ管理装置２のハッシュ値２１の付加及び第１データセット２３の出力の動作の一例を示すフローチャートである。図６は、本実施形態における管理サーバ１のハッシュ値２１の判定の動作の一例を示すフローチャートである。

データ管理システム１００のデータ管理装置２は、例えば図５に示すように、取得手段Ｓ１１０と、生成手段Ｓ１２０と、付加手段Ｓ１３０と、出力手段Ｓ１４０を備える。また、データ管理システム１００のデータ管理装置２は、例えば図６に示すように、受信手段Ｓ１５０と、判定手段Ｓ１６０と、記録手段Ｓ１７０とをさらに備える。

＜取得手段Ｓ１１０＞
取得手段Ｓ１１０は、イベント情報２０を取得する。例えばデータ管理装置２の取得部１１は、データ管理装置２（装置２ａ，装置２ｂ）の入力部１０８を介して、商品の流通に関わるメーカーごとの流通の工程に関するイベント情報２０を取得する。取得部１１は、このとき、例えばデータ管理装置２又は入力部１０８を介して、各種のデータ（例えばセンシングデータ等）が入力された場合に、取得部１１は、データ管理装置２で取得される各センシングデータのパラメータや設定値、閾値等に応じたデータをイベント情報２０として逐次に取得する。取得部１１は、イベント情報２０を取得するための各種のプロトコル及び通信形式等として、各種の公知技術を用いることができる。また、取得部１１におけるイベント情報２０の取得に関する機器、通信、パラメータ、又は各種の閾値等の設定は任意である。データ管理装置２の取得部１１は、例えば取得された各種のイベント情報２０及び関連する各種のデータを保存部１０４に逐次に保存する。

イベント情報２０は、例えばメーカーが製造した商品の商品名、個数、時期、輸送又は配送先、輸送又は配送の開始時間、輸送又は配送の終了予定時間、商品を輸送又は配送している輸送体の情報、現在地、卸先、売買記録、又は商品を購入したユーザの情報等を含む。

データ管理装置２の取得部１１は、例えば一定期間に蓄積された複数のイベント情報２０を一度に取得してもよい。なお、データ管理装置２又は入力部１０８を介して入力された非テキスト形式のデータから、テキストデータを生成する方法は、公知技術を用いることができる。

＜生成手段Ｓ１２０＞
生成手段Ｓ１２０は、新たにイベント情報２０が取得された場合に、イベント情報２０に基づいてハッシュ値２１、及びイベント情報２０を識別するためにキー項目２２を生成する。生成部１２は、例えばハッシュ関数を参照し、イベント情報２０に基づくハッシュ値２１を生成してもよい。

また、生成手段Ｓ１２０は、取得手段Ｓ１１０において取得したイベント情報を識別するキー項目２２を生成してもよい。キー項目２２は、例えばイベント情報に割り振られたコード等であってもよい。また、キー項目２２は、例えばＥＰＣ（Electronic Product Code）であってもよい。

＜付加手段Ｓ１３０＞
付加手段Ｓ１３０は、取得されたイベント情報２０にキー項目２２を付与し、例えばデータ管理装置２の保存部１０４に記憶される。また、付加手段Ｓ１３０は、キー項目２２と、キー項目２２が付与されたイベント情報２０に基づいて生成されたハッシュ値２１とを紐づけた第１データセット２３を出力部１４に出力する。

＜出力手段Ｓ１４０＞
出力手段Ｓ１４０は、出力部１４に出力された第１データセット２３を管理サーバ１に出力する。出力部１４は、例えば付加部１３により取得された第１データセット２３を、分散型ネットワーク４ｂを介して管理サーバ１に出力する。出力部１４は、付加部１３により新たなハッシュ値２１とキー項目２２との第１データセット２３が生成される都度に管理サーバ１に出力する他、例えば管理サーバ１によって設定されるタイミング、日時、取得部１１により取得されたイベント情報２０の重要度、又は容量等の状態等の各設定値に応じて、適宜に管理サーバ１に出力するようにしてもよい。これにより、イベント情報２０とキー項目２２とがメーカー毎に管理されるデータ管理装置２に記憶され、管理サーバ１に、第１データセット２３が記憶される。このため、ハッシュ値２１とキー項目２２をブロックチェーンで連結されるブロックに記憶しつつ、メーカーごとに記憶される格納領域にイベント情報２０とキー項目２２とを記憶することができる。これにより、ブロックチェーンにより、ブロックに記憶されたキー項目２２を介して、メーカーが管理する格納領域に記憶されたイベント情報２０を検索することが可能となり、データを共有すると共に重要なデータのプライバシーを担保することができる。

データ管理システム１００の管理サーバ１は、例えば図６に示すように、受信手段Ｓ１５０と、判定手段Ｓ１６０と、記録手段Ｓ１７０とを備える。

＜受信手段Ｓ１５０＞
受信手段Ｓ１５０は、第１データセット２３をデータ管理装置２から受信する。管理サーバ１は、データ管理装置２の出力部１４により出力されたデータセットを受信し、管理データベース３に記憶させる。管理サーバ１は、例えばイベント情報２０が記憶されている格納領域のアドレスを示す位置指定子等の情報と紐づけて第１データセット２３を管理データベース３に記憶させる。このため、キー項目２２に紐づくイベント情報２０が記憶されている格納領域のアドレスを容易に特定することができる。これにより、イベント情報２０に容易にアクセスすることができる。

また、受信手段Ｓ１５０は、データ管理装置２を介することなく、取得したイベント情報２０からハッシュ値２１及びキー項目２２を生成し、生成したハッシュ値２１及びキー項目２２を管理データベース３に記憶させてもよい。

＜判定手段Ｓ１６０＞
判定手段Ｓ１６０は、例えば図７に示すように、例えば時間ｔにおいて取得されたイベント情報２０ａが改ざんされ、時間ｔ+１に新たに第１データセット２３ｂとして取得された場合、管理データベース３に記憶されている第１データセット２３ａのキー項目２２ａと、新たに取得された第１データセット２３ｂのキー項目２２ｂが同一である場合、管理データベース３に記憶されている第１データセット２３ａのハッシュ値２１ａと、新たに取得された第１データセット２３ｂのハッシュ値２１ｂを比較し、各々のハッシュ値２１の差分の結果に基づいて、イベント情報２０の改ざんの可否を判定する。判定部１５は、例えば各々のハッシュ値２１の差分の結果に基づいて、改ざんの可否を判定できるように管理サーバ１のデータプロトコルが設定されている。判定部１５は、例えばこのハッシュ値２１ｂを判定できるデータプロトコルに基づいて、受信した第１データセット２３ｂのハッシュ値２１ｂを判定する。これにより、判定手段Ｓ１６０は、ハッシュ値２１ｂと、ハッシュ値２１ａと、を比較し、各々のハッシュ値２１の差分の結果に基づいて、イベント情報２０の改ざんの可否を判定する。このため、各々のハッシュ値２１の差分があるか否かにより改ざんされたデータを検知し、改ざんされたデータがブロックチェーンに記録されることを防止することができる。これにより、データの改ざんを防止することができる。

判定部１５は、例えば、分散型ネットワーク４ｂ内に構築されるブロックチェーンで連結されるブロックのハッシュとナンスにより、それらが各々合致しない場合は、正常ではない（改ざん又は偽造の可能性あり）とし、ブロックチェーンで連結させないように処理し、正常のブロックに続くブロックとしてデータが戻される。

＜記録手段Ｓ１７０＞
記録手段Ｓ１７０は、分散型ネットワーク４ｂ内に構築されるブロックチェーンで連結されるブロックに第１データセットを記録する。記録部１６は、判定部１５により判定された第１データセットの結果に応じて、例えば管理サーバ１が受信したデータセットのイベント情報が、第三者等により改ざんされていない場合、管理サーバ１により分散型ネットワーク４ｂ内に構築されるブロックチェーンで連結されるブロックに第１データセットを順次に記録していく。

記録部１６は、例えば判定部１５により受信したデータセットが正常であると判別した場合、データセットのデータとナンスにより、分散型ネットワーク４ｂ内に構築されるブロックチェーンに第１データセット２３を生成する。記録部１６は、例えば第１データセット２３のハッシュとナンスに基づいて、例えばインデックスにより管理するようにしてもよい。記録部１６は、例えば生成したインデックスを管理データベース３に記憶させ、このインデックスに基づいて第１データセット２３を管理するようにしてもよい（図示せず）。

これにより、改ざんされたイベント情報２０を検知し、改ざんされたイベント情報２０から生成されたハッシュ値２１を含む第１データセット２３がブロックチェーンに記録されないように送受信データを管理することができ、例えば一実施形態におけるデータ管理システム１００の動作が終了する。

また、一実施形態によれば、１以上のデータ管理装置２（装置２ａ、装置２ｂ）、管理サーバ１、及び分散型ネットワーク４ｂにより構成されるデータ管理プログラムは、取得手段Ｓ１１０を行う取得手段、生成手段Ｓ１２０を行う生成手段、付加手段Ｓ１３０を行う付加手段、出力手段Ｓ１４０を行う出力手段により提供することができる。

また、一実施形態によれば、データ管理システム１００の一部、又は全部が、例えば１つのチップ、ロジックＩＰ、又はＩＰコアとして提供されてもよい（図示せず）。ＩＰ、ロジックＩＰ、又はＩＰコアは、例えば、半導体分野などのハードウェア、又はソフトウェアとして構成される。ハードウェアにおいては、例えば、ＣＰＵ やメモリ、信号処理回路等のＬＳＩを構成する機能ブロックが対象となる。機能ブロックには、例えば、レイアウトされた画像情報（ポリゴンデータ）で提供される形態と、ＲＴＬ（レジスタ転送レベル、Ｒｅｇｉｓｔｅｒ Ｔｒａｎｓｆｅｒ Ｌｅｖｅｌ）、又はネットリストで提供される形態のＩＰも含むようにしてもよい。また、ソフトウェアにおいては、例えば、ドライバソフトウェア、ファームウェア、ミドルウェア等が対象となる。なお、ＩＰコアは、例えば、ハードマクロ、またはソフトマクロのどちらのマクロを対象とするようにしてもよい。

これにより、例えば既存の回路に１チップ、ロジックＩＰ、又はＩＰコアを載せるだけで、改ざんされたイベント情報２０を検知し、改ざんされたイベント情報２０がブロックチェーンに記録されないように送受信データを管理することができる。さらに、既存の回路に対して大幅な回路変更が不要となる。一実施形態では、例えば既存の回路のシリアルデータのラインに、一実施形態のデータ管理プログラムを記録したチップ、ロジックＩＰ、又はＩＰコアとして追加して挿入することにより、改ざんされたデータを検知することが可能となる。

また、一実施形態によれば、大幅なプログラムの変更も不要となり、管理サーバ１に、データ管理装置２の出力部１４から出力される第１データセット２３に対応するプロトコルとするようにしてもよい。これにより管理サーバ１では、例えばデータ管理装置２から出力されるデータが、第１データセット２３であることを認識することが可能となる。

本発明の一実施形態を説明したが、この一実施形態は例として提示したものであり、発明の範囲を限定することは意図していない。また、本発明の実施形態は、一実施形態が唯一のものでもない。一実施形態は、様々な形態で実施することが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。このような実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１ 管理サーバ
１０ 筐体
１１ 取得部
１２ 生成部
１３ 付加部
１４ 出力部
１５ 判定部
１６ 記録部
１００ データ管理システム
１０１ ＣＰＵ
１０２ ＲＯＭ
１０３ ＲＡＭ
１０４ 保存部
１０５ Ｉ／Ｆ
１０６ Ｉ／Ｆ
１０７ Ｉ／Ｆ
１０８ 入力部
１０９ 出力部
１１０ 内部バス
２ データ管理装置
２ａ 装置
２ｂ 装置
２０ イベント情報
２０ａ イベント情報
２０ｂ イベント情報
２１ ハッシュ値
２１ａ ハッシュ値
２１ｂ ハッシュ値
２２ キー項目
２２ａ キー項目
２２ｂ キー項目
２３ 第１データセット
２３ａ 第１データセット
２３ｂ 第１データセット
３ 管理データベース
４ 通信網
４ａ 公衆通信網
４ｂ 分散型ネットワーク
Ｓ１１０ 取得手段
Ｓ１２０ 生成手段
Ｓ１３０ 付加手段
Ｓ１４０ 出力手段
Ｓ１５０ 受信手段
Ｓ１６０ 判定手段
Ｓ１７０ 記録手段
ｔ 時間

Claims (6)

1. 商品の流通に関わるメーカーごとの前記流通の工程に関するイベント情報を取得する取得手段と、
   前記取得手段により取得されたイベント情報と、前記イベント情報に付与され、前記イベント情報を識別するためのキー項目と、が前記メーカーごとに記憶される格納領域を有する第１記憶手段と、
   前記取得手段により取得された前記イベント情報に基づいて、予め取得されたハッシュ関数を参照し、第１ハッシュ値を生成する第１生成手段と、
   前記流通のネットワーク内に構築されるブロックチェーンで連結されるブロックに、前記第１生成手段により生成された前記第１ハッシュ値と、前記第１記憶手段により記憶されたキー項目と、を紐づけて、一対のデータセットとして記憶する第２記憶手段と、
   を備えることを特徴とするデータ管理システム。
2. 前記取得手段により新たに前記イベント情報が取得された場合に、前記ハッシュ関数を参照し、新たに取得された前記イベント情報に基づいて、第２ハッシュ値を生成する第２生成手段と、
   前記第２生成手段により生成された前記第２ハッシュ値と、前記第１ハッシュ値と、を比較し、各々のハッシュ値の差分の結果に基づいて、前記イベント情報の改ざんの可否を判定する判定手段と、をさらに備えること
   を特徴とする請求項１に記載のデータ管理システム。
3. 前記第２記憶手段は、
   前記キー項目に紐づけて、前記イベント情報が記憶される前記格納領域のアドレスを示す位置指定子を記憶すること
   を特徴とする請求項１又は請求項２に記載のデータ管理システム。
4. 前記第１記憶手段は、
   前記格納領域に紐づけて、前記格納領域へのアクセスの可否を判別するアクセス権限情報を、さらに記憶すること
   を特徴とする請求項１～３の何れか１項に記載のデータ管理システム。
5. 商品の流通に関わるメーカーごとの前記流通の工程に関するイベント情報を取得する取得ステップと、
   前記取得ステップにより取得されたイベント情報と、前記イベント情報に付与される、前記イベント情報を識別するためのキー項目と、を前記メーカーごとに記憶する格納領域に記憶させる第１記憶ステップと、
   前記取得ステップにより取得された前記イベント情報に基づいて、予め取得されたハッシュ関数を参照し、第１ハッシュ値を生成する第１生成ステップと、
   前記流通のネットワーク内に構築されるブロックチェーンで連結されるブロックに、前記第１生成ステップにより生成された前記第１ハッシュ値と、前記第１記憶ステップにより記憶されたキー項目と、を紐づけて、一対のデータセットとして記憶させる第２記憶ステップとをコンピュータに実行させること
   を特徴とするデータ管理プログラム。
6. 前記取得ステップにより新たに前記イベント情報が取得された場合に、前記ハッシュ関数を参照し、新たに取得された前記イベント情報に基づいて、第２ハッシュ値を生成する第２生成ステップと、
   前記第２生成ステップにより生成された前記第２ハッシュ値と、前記第１ハッシュ値と、を比較し、各々のハッシュ値の差分の結果に基づいて、前記イベント情報の改ざんの可否を判定する判定ステップと、をさらにコンピュータに実行させること
   を特徴とする請求項５に記載のデータ管理プログラム。

Images