JP2022534456A - 実際のイベントのデジタル表現をイベント発生の実時間と結び付ける方法 - Google Patents

Abstract

本発明は、実際のイベントのデジタル表現を実際のイベントの発生の実時間と結び付ける方法に関する。方法は、実際のソースイベントＳＥのソースイベントデータＳ－ＥＤを取得し、ソースデータＥ－Ｄの表現を格納およびリアルタイムのタイムスタンプ処理のために不変のデータベース（２０３）へ送信することと、少なくとも、不変のデータベース（２０３）の状態を記述するデータ、ソースデータＳ－Ｄ、およびソースデータＳ－Ｄのタイムスタンプを入力として有するハッシュ関数を用いてハッシュコードＨＣを計算することと、ハッシュコードＨＣをハッシュコードＨＣの表現に変換し、変換を行うために用いられた方法を格納することと、ハッシュコードＨＣの表現を物理的に提示するソースイベントＳＥである確認イベントＣＥを作成するために、ハッシュコードＨＣの表現をソースイベントＳＥの領域内に組み込むために上記表現をリアルタイムで表示することと、確認イベントＣＥの確認イベントデータＣ－ＥＤを取得し、確認データＣ－Ｄを格納およびリアルタイムのタイムスタンプ処理のために不変のデータベース（２０３）へ送信することとを備える。【選択図】図１

Description

本発明は、実際のイベントの（たとえばデジタル写真またはビデオなどの）デジタル表現をイベント発生の実時間と結び付ける方法を提供する。この方法は、人間の信任を介さず、疑いようがない。特に、本発明は、実際のイベントの発生の実時間に結び付けられた上記実際のイベントのデジタル表現を生成する方法、および上記方法に関連するデバイスおよびコンピュータプログラム製品に関する。また、本発明は、実際のイベントの発生の実時間に結び付けられた上記実際のイベントのデジタル表現の時刻証明を確認する方法、および上記方法に関連するデバイスおよびコンピュータプログラム製品に関する。

本発明は、リアルタイムスタンプを有するまたは有さない任意の実際のイベントの信頼できる証明が必要である任意の状況において用途が見出される。たとえば本発明は、訴訟手続きで用いられる実際のイベントの発生の証拠を生成するため、またはたとえばソーシャルメディアで共有された写真に示される何らかのイベントが特定の時間に実際に起こったかを検証するために用いられ得る。

他の例は、人が特定の時間に特定の場所にいることの確認、タスク遂行の確認、たとえば保険および賃借を目的とした特定の時間におけるたとえば車、ヨット、建物などの任意の物体の実状の確認を含むが、この限りではない。

当技術分野において、実際のイベントは、このイベントのデジタル表現を記録することが可能なデジタルデバイスによって捕捉され得ることが知られている。実際のイベントＡＥという用語は、本明細書において、（たとえばコンピュータ操作などの完全に観念的または仮想のイベントに対立するものとして）人間の感覚または人工知能が知覚できる、現実に存在する、または事実としての任意のイベントまたは任意の状況を意味する。実際のイベントのデジタル表現は、以下、イベントデータと称される。イベントデータは、（たとえば写真などの）単一モードまたは（たとえばビデオまたは音声記録として）連続モードで取得され得る。イベントデータは一般に、そこに示される実際のイベントの発生を確認するために用いられるが、イベントデータのコンテンツおよびその捕捉時間の両方に疑いが生じ得る。その結果、イベントデータは、実際のイベントの発生の信頼できる証拠を提供するため、またはその発生の実時間を示すためには不十分である。実際のイベントの時間信頼性の高い確認のため、ならびにイベントが発生したかを決定するために、多くの場合、書面確認、口頭確認、またはその両方の形態である、第三者（たとえば証人や何らかの機関）によって提供される信任が必要である。

理論的に、特定の時間に何らかのイベントが起こったという確かな証拠を得るためには、１）信頼できるイベントデータ、２）信頼できるタイムスタンプ、および３）それらを互いに結び付ける何らかのリンクという、少なくとも３つのものが必要である。この問題はほとんど認知されていないが、これらの要件がまさしく訴訟手続きにおいて証拠として用いられる全てのイベントデータに当てはまるということに注目すべきである。
信頼できるイベントデータ

イベントデータの取得は一般に、たとえばスマートフォンのカメラなどのデジタルデバイスにより、比較的簡単である。しかし、イベントデータは修正することができ、作成すら可能である。その結果、イベントデータが改ざんされていないという確実性がない。
信頼できるタイムスタンプ

信頼できるタイムスタンプは、銀行取引および（たとえばデータ同期化などの）ネットワークサーバ関連事項を含む全てのネットワーク動作に関して信頼できるタイムスタンプ処理が必要であるため、多くのソースから容易に取得できる。しかし、イベントデータは、たとえばイベントデータを捕捉するために用いられたデバイスの内部クロックなどの極めて信頼性のないソースから得たタイムスタンプを有し得る。
信頼できるイベントデータと信頼できるタイムスタンプとの間のリンク

タイムスタンプとイベントデータとの間にリンクを確立することは、特定の時間に実際のイベントが起こったことを確認するために非常に重要である。

一般に、このリンクは、タイムスタンプ処理によって確保される必要がある。全てのタイムスタンプ処理方法は同様であり、タイムスタンプを押されるデータを収集した後、何らかのソースからタイムスタンプが取得され、データに添付される。このプロセスは、タイムスタンプの押されたデータの正規性や、それらの作成の実時間に関する任意の情報を保証するものではない。

最も単純な解決策において、第三者の関与は一切必要とされず、たとえばイベントデータを取得するデバイス（たとえばスマートフォン）によって、タイムスタンプはローカルに生成および添付される。この解決策は、イベントデータおよびタイムスタンプデータの両方が修正され得るため、信頼できると見なされない。

最も複雑な解決策において、（たとえば信任されたタイムスタンプ処理機関などの）信任された第三者が、タイムスタンプの押されたデータの完全なまたは省略された記録を格納するが、この場合も、データの特定の時間および正規性に関しては不詳である。

上述したように、イベントデータをタイムスタンプと結び付ける既知の解決策は全て、人間の信任を必要とする。信任は、数学的または論理的に証明することができない状況で、あるものを信頼できる、またはできないものと認識するために一般的に用いられる。人間の信任の主な欠点は、それが人間の意図的または非意図的な行動に依存し、任意の数学的または論理的証拠に関連し得ない点である。ゆえにこれは、信任が必要な対象物に関する絶対的な確実性を提供するものではない。

イベントデータが実際のイベントの証拠として用いられる場合、これまで、イベントデータの正規性およびそこに示される実際のイベントの発生の実時間を決定する直接的な信頼性の高い方法は存在しない。したがって、たとえば目撃者の証言など、イベントの発生の近似時間を決定するための間接的な方法が用いられる。このプロセスは人に依存するものであり、とりわけ、証人の知覚能力、記憶力、および意向に依存する。証人は、意図的または非意図的に誤ることがあり、あるいはイベント自体およびイベントが発生した時間の両方を確認するために必要な情報の全てを覚えていないことがある。イベント発生時間およびイベント自体の両方における証人に基づく確認の他の欠点は、一人の証人の信頼性が、異なる人物やエンティティによって様々に受け取られ得る点である。複雑な裁判事例において、一人の証人だけではなく、多数の証人が好ましく、または必要である。

データ／文書およびその作成時間の立証における信任の必要性に対処するために、確かな信任を提供する役割を持つ（たとえばタイムスタンプ処理機関などの）信任された第三者という広く認められた概念が存在する。この解決策は、信頼できると見なされた何者かに「信任」を譲渡するだけであるという事実に加えて、信任された第三者は、データ作成時間を提供することなく、かつタイムスタンプの押されたデータの正規性を保証することなく、過去に存在したデータの正確なアップロード時間に関する情報しか提供しない。そのような既知の典型的なタイムスタンプ処理方法を以下に示す。

米国特許出願ＵＳ２００６０１１７１８２号は、統合された方法でデジタル認証方法および非電子（または視覚）認証方法を結合する文書認証システムおよび方法を開示する。デジタル認証の証印の提供と同様、この発明は、人間の肉眼の知覚によって検証され得る物理的アーチファクトを生成する。しかし、この発明の目的は、文書の改ざん防止認証であったため、既にアップロード（スキャン）された文書に何らかのデータを添付するだけであり、せいぜい、それらの正確なアップロード時間を確認することしかできない。

米国特許公開ＵＳ１０３１３３６０号は、暗号を用いた改ざん検出に関し、文書に関する主張時間のタイムスタンプ処理および確立にも関する。この発明の記述は、文書の整合性を後から証明するための証拠を生成するためにブロックチェーンを用いるコンピュータ実装方法を開示し、この方法はプロセッサによって実行可能である。信任されたタイムスタンプ処理機関（ＴＴＳＡ）が用いられ得るが、ＴＴＳＡが信用性を失い、または忌避者がタイムスタンプの有効性を認めることを拒否した場合でも、電子文書の日付は確立されたままであり得る。しかし説明された方法は、処理された文書の作成時間またはその正規性に関する信頼性の高い情報を提供するものではない。

当技術分野において、文書作成者のコンピューティングリソースがＴＴＳＡと情報を交換する、ＴＴＳＡを用いる信任されたタイムスタンプ処理システムも知られている。文書が作成され、ＴＴＳＡに伝達される文書ハッシュ値を生成するためにハッシュ関数でハッシュされる。文書ハッシュ値を受信すると、ＴＴＳＡはタイムスタンプを生成し、それを文書ハッシュ値に添付し、ハッシュ関数との組み合わせをハッシュしてタイミングハッシュ値を生成する。公開鍵暗号モジュールで暗号化されたタイミングハッシュ値は、ＴＴＳＡの秘密鍵を用いて暗号化ハッシュ値を生成する。暗号化ハッシュ値およびタイムスタンプは、作成者のコンピューティングリソースに再び伝達され、記録された文書内の文書と組み合わされる。文書はこのようにタイムスタンプを押され、後に証明される日付となる準備ができる。重要な点として、タイムスタンプは、文書が作成された時に確立するのではなく、文書のハッシュ値がＴＴＳＡによって受信された時ににしか確立しないことに留意する。すなわち、タイムスタンプ処理プロセスの開始時に文書が何年も経過している場合、タイムスタンプは実際の以前の作成日付を反映せず、文書ハッシュ値がＴＴＳＡによって受信された時である後の日付のみを反映する。これが、上述した既知のシステムが、文書を（それらの正規性との関連性を有さず）認証することのみ可能であり、それらの作成時間ではなく正確なアップロード時間を決定することのみ可能である理由である。

また、韓国特許出願ＫＲ２０３３０１２６８１５号に開示される、たとえばハッシュ値、作成日、（ＧＰＳによる）作成場所、（ジャイロスコープによる）作成デバイスの傾き、および作成デバイスの識別などの文書情報を送信することによって、マルチメディアデータの偽造を防止し、証明力のある証拠を保護するための方法も存在する。この文書情報は、たとえば写真などのマルチメディアが作成された時、たとえばスマートフォン、スマートパッドなどの外部デバイスを通して生成され、文書情報のハッシュ値を含む発行されたタイムスタンプを受信する、信任された第三者であるタイムスタンプサービスエージェンシにネットワークを介して送信される。

しかし、この解決策にも、アップロードされたマルチメディアファイルが発生直後の何らかのイベントを示すという確実性は存在しない。タイムスタンプはアップロードデータに添付されるだけであり、せいぜいアップロードファイルの追加の記述と見なすべきであり、明白にイベント発生の実時間タイムスタンプとは見なされない。

信頼できる高品質なイベントデータおよび信頼できるタイムスタンプは比較的容易に取得され得るので、未だ課題となるのは、それらの間のリンクである。

まとめると、現行の信任されたタイムスタンプ処理方法によって処理されるデータがイベントデータである（すなわち、何らかの実際のイベントを示す）場合、示されるイベントの発生の実時間またはこれらのイベントデータの正規性を決定することは不可能である。全ての既知の解決策において、示されるイベントの発生の時間を決定し、示されるコンテンツを確認するために、信任が必要である。現行の信任されたタイムスタンプ処理方法は、タイムスタンプの押されたデータがその時点、すなわちタイムスタンプを生成するその瞬間より前に存在したという１つのことしか保証しない。特に、タイムスタンプ処理プロセスの前に、データ自体が改ざんされたものではない、または発生していない何らかの偽の証拠として作成されたものではないという確実性は存在しない。

既知の解決策の弱点は、イベントデータを実時間タイムスタンプと結び付けるために人間の信任が必要であるという点である。これは、信頼できるイベントデータを「イベントデータ」取得の瞬間に取得された信頼できる実時間タイムスタンプと結び付ける確かな方法が存在しないためである。

したがって、本発明の目的は、イベントデータとして記録された実際のイベントの発生の正確な時間を決定する確かな方法を提供すること、ならびに、人間の信任とは無関係に（この実際のイベントが現実に発生したことを知るために）イベントデータの正規性を提供することである。

本発明の第１の態様によると、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現を生成する方法が提供される。上記方法は、デジタル記録される実際のソースイベントＳＥのソースイベントデータＳ－ＥＤを取得することと、ソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを登録およびタイムスタンプ処理のために不変のデータベースへ送信することと、少なくともソースデータＳ－Ｄ、ソースデータＳ－Ｄのタイムスタンプ、および上記不変のデータベースの状態を記述するデータを入力として有するハッシュ関数を用いて計算されるハッシュコードＨＣの表現をリアルタイムで受信することとを備える。方法は更に、確認イベントＣＥを作成するために、ハッシュコードＨＣの上記表現をソースイベントＳＥの領域内に組み込むことを可能にするために、ハッシュコードＨＣの上記表現を感覚的知覚のために物理的に提示することと、確認イベントＣＥの確認イベントデータＣ－ＥＤを更に取得することと、確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄを登録およびタイムスタンプ処理のために不変のデータベース送信することとを備える。

有利には、ソースデータＳ－ＤはソースイベントデータＳ－ＥＤのフィンガプリントであり、および／または確認データＣ－Ｄは確認イベントデータＣ－ＥＤのフィンガプリントである。そのような例において、ソースイベントデータＳ－ＥＤおよび／または確認イベントデータＣ－ＥＤは、不変のデータベースまたはその他どこかに、たとえば作成者によってローカルに、好適には、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現を生成するためのシステムに格納される必要がある。

有利には、上記フィンガプリントを計算するハッシュ関数の入力データを有意に特徴付けるデータは、ソースデータＳ－Ｄおよび／または確認データＣ－Ｄと共に格納するために不変のデータベースへ送信される。

本発明の第２の態様によると、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現を生成するためのシステムが提供される。システムは、デジタル記録される実際のソースイベントＳＥのソースイベントデータＳ－ＥＤを取得するように構成されたデジタル登録手段と、ソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを登録およびタイムスタンプ処理のために不変のデータベースへ送信するように構成され、少なくともソースデータＳ－Ｄ、ソースデータＳ－Ｄのタイムスタンプ、および不変のデータベースの状態を記述するデータを入力として有するハッシュ関数を用いて計算されるハッシュコードＨＣの表現をリアルタイムで受信するように構成された通信手段とを備える。上記システムは更に、確認イベントＣＥを作成するために、ハッシュコードＨＣの上記表現をソースイベントＳＥの領域内に組み込むことを可能にするために、ハッシュコードＨＣの上記表現を感覚的知覚のために物理的に提示するための提示手段を備え、デジタル登録手段は更に、確認イベントＣＥの確認イベントデータＣ－ＥＤを取得するように構成され、通信手段は更に、確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄを登録およびタイムスタンプ処理のために不変のデータベースへ送信するように構成される。

本発明の第３の態様によると、コンピュータプログラム製品が提供される。コンピュータプログラム製品は、コンピュータによって実行されると、コンピュータに、本発明に係る、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現を生成するための方法を行わせる命令を備える。

本発明の第４の態様によると、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現の時刻証明を提供する方法が提供される。方法は、デジタル記録される実際のソースイベントＳＥのソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを受信することと、ソースデータＳ－Ｄを不変のデータベースに格納することと、信任されたソースから取得されたタイムスタンプで、ソースデータＳ－Ｄにリアルタイムでタイムスタンプ処理することと、タイムスタンプを不変のデータベースに格納することと、上記タイムスタンプによって示される特定の時間における不変のデータベースの状態を決定することと、少なくともソースデータＳ－Ｄ、ソースデータＳ－Ｄのタイムスタンプ、および上記不変のデータベースの状態を記述するデータを入力として有するハッシュ関数を用いてハッシュコードＨＣを計算することと、ハッシュコードＨＣの表現を実際のソースイベントＳＥの領域内に組み込むためにリアルタイムで送信することと、領域内に追加で物理的に組み込まれたハッシュコードＨＣの表現を備えるソースイベントＳＥである確認イベントＣＥの確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄを受信することと、確認データＣ－Ｄを不変のデータベースに格納することと、信任されたソースから取得されたタイムスタンプで、確認データＣ－Ｄにリアルタイムでタイムスタンプ処理することと、確認データＣ－Ｄのタイムスタンプを不変のデータベースに格納することとを備える。

本発明の他の態様によると、コンピュータによって実行されると、コンピュータに、本発明に係る、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現の時刻証明を提供する方法を行わせる命令を備えるコンピュータプログラム製品が提供される。

本発明のまた他の態様によると、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現の時刻証明を提供するためのシステムが提供される。上記システムは、不変のデータベースを備える少なくとも１つのメモリと、少なくとも１つのプロセッサと、通信手段とを備え、上記通信手段は、デジタル記録される実際のソースイベントＳＥのソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを受信および格納するように構成され、上記不変のデータベースは、信任されたソースから取得されたタイムスタンプで、ソースデータＳ－Ｄにリアルタイムのタイムスタンプ処理を行うように構成され、更に、上記ソースデータＳ－ＤおよびソースデータＳ－Ｄのタイムスタンプを格納するように構成され、上記すくなくとも１つのプロセッサは、ソースデータＳ－Ｄにタイムスタンプ処理した時に取得されたタイムスタンプによって示される特定の時間における上記不変のデータベースの状態を記述するデータを決定するように構成され、少なくとも、不変のデータベースの状態を記述するデータ、ソースデータＳ－Ｄ、およびソースデータＳ－Ｄのタイムスタンプを入力として有するハッシュ関数を用いてハッシュコードＨＣを計算するように構成され、通信手段は更に、ハッシュコードＨＣの表現を送信し、領域内に追加で物理的に組み込まれたハッシュコードＨＣの表現を備えるソースイベントＳＥである確認イベントＣＥの確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄを受信するように構成され、上記不変のデータベースは更に、上記確認データＣ－Ｄを受信および格納し、信任されたソースから取得されたタイムスタンプで、確認データＣ－Ｄにリアルタイムのタイムスタンプ処理を行うように構成される。

有利には、不変のデータベースはブロックチェーンである。

本発明の他の態様によると、人間の信任とは無関係に、イベントデータ（すなわち実際のイベントの発生）の正規性に疑いが生じ得ない方法で、実際のイベントのイベントデータをその取得の実時間タイムスタンプと結び付けるための方法が提供される。上記方法は、実際のソースイベントＳＥのソースイベントデータＳ－ＥＤを取得し、ソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを格納およびリアルタイムのタイムスタンプ処理のために不変のデータベースへ送信するステップと、少なくとも、不変のデータベースの状態を記述するデータ、ソースデータＳ－Ｄ、およびソースデータＳ－Ｄのタイムスタンプを入力として有するハッシュ関数を用いてハッシュコードＨＣを計算するステップと、ハッシュコードＨＣをハッシュコードＨＣの表現に変換し、変換を行うために用いられた方法を格納するステップと、ハッシュコードＨＣの表現を領域内に物理的に提示するソースイベントＳＥである確認イベントＣＥを作成するために、ハッシュコードＨＣの表現をソースイベントＳＥの領域内に組み込むためにリアルタイムで表示するステップと、確認イベントＣＥの確認イベントデータＣ－ＥＤを取得し、確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄを格納し即時的にタイムスタンプ処理するために不変のデータベースへ送信するステップとを備える。

本発明に係る方法は、イベントデータを、そこに示される実際のイベントの発生の実時間と結び付ける。これにより、イベントデータに示されるイベントが正確な時間に発生しており、そのイベントデータが本物である（改ざんされていない）という確固たる証拠が生じる。本発明によると、方法は、そのような作成された証拠の信頼性をもたらし、たとえば訴訟手続きで用いることを可能にする。

不変のデータベースおよび実際のイベントの即時的タイムスタンプ処理を用い、ハッシュコードＨＣの表現を実際のイベントの領域内にリアルタイムで組み込むことにより、イベントデータの正規性ならびにデータ作成の実時間の両方が提供される。この方法は純粋に数学に基づくため、疑いようがない。

上記不変のデータベースは、任意の人間の証人や権威者（信任機関、公証人、目撃者など）の代わりとなるデータ構造である。

データベースが設計により不変であること（たとえばブロックチェーン）により、既にそこに格納されたデータを変更することはできない。加えて、不変のデータベースがブロックチェーンである場合（または上記データベースが同様の技術を用いる場合）、そのデータの不壊性が設計によって提供される。不変のデータベースは、たとえば既に格納されたデータを一意的に特徴付ける数、たとえば既に格納されたデータのフィンガプリントを計算することによって、その状態を決定するデータを生成することができる。

イベントデータとタイムスタンプとの間のリンクは、不変のデータベース、および作成者によって用いられる、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現を生成するためのシステムのみによって確立および確認される。したがって、作成者によって用いられるシステムを除き、誰も必要ではなく、たとえば人間の証人は必要でない。

イベントデータと実時間タイムスタンプとの間のリンクは、何らかの実際のイベントのイベントデータの取得により得られる。イベントデータは、ハッシュコードＨＣの表現を実際のイベントの領域内に組み込む前および後の２回取得される。両方のイベントデータが不変のデータベースに格納される。

ハッシュコードＨＣの表現を組み込む前および後に同じ実際のイベントを示すイベントデータにより、ハッシュコードＨＣの表現が実際のイベントの領域内に組み込まれたことに疑いはない。実際のイベントの領域内にハッシュコードＨＣの表現が存在することは、少なくとも組込みの瞬間に作成者がこのハッシュコードＨＣの表現を知っていたことの証明である。

イベントデータに示される実際のイベントと、実際のイベントの発生の実時間との間の確かな結び付きは、ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤが同じ実際のイベントを示すという事実によって得られ、それらの唯一の相違点は、確認イベントデータＣ－ＥＤが、その領域内に組み込まれたハッシュコードＨＣの表現を含むことであり、ハッシュコードＨＣは、少なくともソースデータＳ－Ｄ、ソースデータＳ－Ｄのタイムスタンプ、および上記不変のデータベースの状態を記述するデータを入力として用いて不変のデータベースによって生成された。この理由により、作成者がこの独自のハッシュコードＨＣを知っていて、ハッシュコードＨＣの表現をソースイベントＳＥの領域内に組み込むことによって確認イベントＣＥを作成することができたということは疑いようがない。

ハッシュコードを計算する時に暗号ハッシュ関数を用いることにより、ハッシュコード自体が、それを計算するために用いられた全ての入力値が同時に存在したことの確かな証拠である。

また、少なくとも（ハッシュコードを組み込む前の）イベントデータの表現、イベントデータの上記表現の実時間タイムスタンプ、および不変のデータベースの状態であるハッシュ関数入力データの種類を選択することにより、記録されている実際のイベントの発生の実時間との確かなリンクが保証される。これら３つの入力値は重要であり、
ハッシュコードＨＣの表現を組み込む前の何らかの実際のイベントＡＥを示すイベントデータＥＤ、
信任されたソースから取得された、イベントデータのタイムスタンプ、
上記タイムスタンプによって決定される特定の瞬間における不変のデータベースの状態
という３つの異なるデータセットが同時に存在したことを証明するために必要である。

説明される発明のこの設計により、実際のイベントの領域内に組み込まれるハッシュコードの表現は、イベントデータに示される実際のイベントが特定の時間に起こっており、イベントデータが改ざんされていないことを証明するために十分である。ハッシュコードＨＣを計算するためにハッシュ関数を用いることにより、結果として生じる本発明の信頼性レベルは、たとえばロギング、金融取引などのネットワーク動作のために一般的に用いられる機能と同等である。

単一モードで（たとえば写真として）取得されたイベントデータの場合、同じシーンを２回登録する、すなわちハッシュコードＨＣの表現がある場合とない場合で登録することにより、イベントの発生の証明が得られる。これは、このイベントの第２の登録が、その物理コンテキスト内にハッシュコードＨＣの物理的に認識可能な表現を含むという事実から生じる。単一モードでイベントデータを取得する際のこの方法の実現可能な精度は、秒単位で理解される「リアルタイム」である。

連続モードで（ビデオまたは音声記録として）取得されたイベントデータの場合、その連続性により、ハッシュコードＨＣの表現の組込みはリアルタイムで行われる。連続モードでイベントデータを取得する際のこの方法の実現可能な精度は、ミリ秒単位で理解される「リアルタイム」である。

本発明をより完全に理解するために、ここで、添付図面と関連して示される以下の説明を参照する。

本発明に係る、実際のイベントのデジタル表現とその発生の実時間とを結びつける方法を示す図である。 本発明に係る、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現を生成するためのシステムの概略図である。 作成者１によって用いられるシステムによって行われるステップのフローチャートである。 不変のデータベースを備える本発明に係るシステムの概略図である。 本発明に係る、不変のデータベースを備えるシステムによって行われるステップのフローチャートである。 デジタル表現に示される実際のイベントの発生の確かな時間をチェックすることを可能にするために、不変のデータベースを備えるシステムによって行われるステップのフローチャートである。 デジタル表現に示される実際のイベントの発生の確かな時間をチェックするために、エンドユーザ４によって行われるステップのフローチャートである。

本技術は、一般に、実際のイベントをイベントデータ（写真、ビデオ記録など）としてデジタル形式で捕捉するために用いられる。上述したように、全ての実用目的に関して、適切に提示されるこれらのイベントデータは、少なくとも視覚［視力］および／または聴覚による人間の感覚検査の対象である（たとえば写真、ビデオ記録、または音声記録に示される実際のイベント）。現在、イベントの知覚のために人間が用いる様々な種類の感覚の中で、聴覚および視覚のみが、デジタルに記録され、その後人間の感覚検査によって読み取ることが可能であるが、本発明は今後、この点に関して限定されない。

本明細書で用いられる実際のイベントＡＥという用語は、（たとえばコンピュータ操作などの完全に観念的または仮想のイベントに対立するものとして）人間の感覚または人工知能が知覚できる、現実に存在する、または事実としての任意のイベントまたは任意の状況を意味する。さらにイベントデータＥＤは、実際のイベントＡＥのデジタル記録を意味する。イベントデータＥＤは、単一モードおよび連続モードの２つの方法で取得されてよく、単一モードの場合、イベントデータＥＤはたとえば写真であり、連続モードの場合、イベントデータＥＤはたとえばビデオ記録または音声記録である。

ここで、図１～図５を参照して、実際のイベントデジタル表現を実際のイベントの発生の実時間と結び付ける方法が説明される。本発明に係る方法は、分散方式で、すなわち作成者１によってローカルまたは遠隔で用いられるシステム１００によって、ならびに第三者２が所有する遠隔システム２００によって行われ、上記遠隔システム２００は、不変のデータベース２０３（デジタル証人ＤＷ２０３）を備え、信任された時間ソース３００と通信している。ここで、作成者１という用語は、記録されている実際のイベントと実時間タイムスタンプとの間の結び付きを作成するために行動する、１または複数人の人間または人工知能や同様のアルゴリズム（複数も可）を含む１または複数のエンティティを意味する。

図１および図３に示すように、本発明に係る方法は、ソースイベントＳＥのソースイベントデータＳ－ＥＤを取得するステップ１０で開始する。ここで、ソースイベントＳＥという用語は、その発生の実時間と結び付けられることが予定された実際のイベントを意味し、言い換えると、ソースイベントＳＥは、信頼できる方法で登録される実際のイベントＡＥである。（後に取得される確認イベントデータＣ－ＥＤに対立するものとして）ソースイベントデータＳ－ＥＤという用語は、（後に記録される確認イベントＣＥに対立するものとして）ソースイベントＳＥのイベントデータＥＤを意味する。本発明に係る技術の使用の証明は、後述するように、その発生の実時間と結び付けられる実際のイベントのデジタル表現の作成／生成のプロセスの結果生じる。

ソースイベントデータＳ－ＥＤを取得するステップ１０は、発生の実時間と結び付けられた実際のイベントＡＥのデジタル表現を生成するための（図２に示すような）システム１００によって行われる。たとえば、ステップ１０ならびに図３に示す他のステップは、スマートフォン１００、タブレット１００、またはドローン１００の使用により作成者１によって実現され得る。ただし、図２を参照して後述するような特徴の全てを備える任意のデバイスまたはデバイスのセットが作成者１によって用いられ得る。上述したように、ソースイベントデータＳ－ＥＤの取得は、単一モードまたは連続モードで行われ得る。データ取得ステップ１１が完了すると、実際のイベントの発生の実時間と結び付けられる上記実際のイベントのデジタル表現が提供される。

次に方法はステップ１２へ進み、ここでシステム１００は、ソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを出力し、格納およびタイムスタンプ処理（時刻証明）のために外部システム３００へ送信する。ソースデータＳ－Ｄを特定の遠隔地に送信する目的は、ソースデータＳ－Ｄがリアルタイムで格納されタイムスタンプ処理されること、およびこれらのデータに基づいて、上記不変のデータベースの状態を記述するデータも入力として有するハッシュ関数を用いた一意的なハッシュコードＨＣの計算を可能にすることである。図４を参照して後述するように、上記遠隔システム２００は、本明細書の目的に関してデジタル証人ＤＷ２０３と呼ばれる特定の不変のデータベース２０３を備える。図５を参照して後述するように、デジタル証人ＤＷ２０３は、更なる処理および格納のために最後に上記ソースデータＳ－Ｄを取得する。ここで、ソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄという用語は、全ソースイベントデータＳ－ＥＤまたはその表現、たとえば全ソースイベントデータＳ－ＥＤのフィンガプリント、または暗号化されたソースイベントデータＳ－ＥＤを意味する。

有利には、外部登録および外部時刻証明のためにソースデータＳ－Ｄを送信する、すなわち不変のデータベース２０３によってタイムスタンプ処理をするステップ１２の前に、ソースイベントデータＳ－ＥＤのフィンガプリントを計算するステップ１１がある。ソースイベントデータＳ－ＥＤのフィンガプリントは、ハッシュ関数ＨＦを用いて計算される。必須ではないが好適には、フィンガプリントが使用中である場合、ソースデータＳ－Ｄと共に有意ハッシュ関数入力データＳＨＦＩＤが不変のデータベース２０３へ送信される。有意ハッシュ関数入力データＳＨＦＩＤという用語は、ここでは、フィンガプリントを計算するハッシュ関数ＨＦの入力データを一意的に特徴付けるために用いられ得るデータを意味する。有意ハッシュ関数入力データＳＨＦＩＤの目的は、たとえば、
・フィンガプリントを計算するためにハッシュ関数ＨＦによって用いられる真正データの改ざんに対する耐性を高めること、
・ハッシュ関数ＨＦが異なる入力データに同じフィンガプリントを計算する場合に生じる、フィンガプリントを計算する時の衝突のリスクを最小限にすること（衝突のリスクは実際には無視できるものである）、
・ハッシュ関数ＨＦのための入力データのサイズを決定すること、
・ハッシュ関数ＨＦに関連する既知のまたは予想される（起こり得る）脆弱性の除去
である。

有意ハッシュ関数入力データＳＨＦＩＤは、ハッシュ関数ＨＦの入力データを特徴付ける任意のデータ（たとえば入力データの最初または最後の数バイト）であってよいが、ハッシュ関数ＨＦが任意の脆弱性を有する場合、有意ハッシュ関数入力データＳＨＦＩＤは、少なくともこの脆弱性をなくすために対処する必要がある。たとえば、ハッシュ関数ＨＦが「長さ拡張攻撃」を受けやすい場合（一般にそのようなハッシュ関数ＨＦの使用は推奨されないが）、有意ハッシュ関数入力データＳＨＦＩＤは、少なくともハッシュ関数ＨＦの入力データのサイズに関する情報を含む必要がある。

ソースデータＳ－Ｄがフィンガプリントであるか否かにかかわらず、ソースイベントデータＳ－ＥＤは、デジタル証人ＤＷ２０３外に格納され得る。全ソースイベントデータＳ－ＥＤの格納は、それらがデジタル証人に存在しない場合、たとえばそれらのフィンガプリントのみがデジタル証人ＤＷ２０３へ送信された場合、必須である。

送信ステップ１２が完了すると、実際のイベントの発生の実時間と結び付けられる実際のソースイベントのデジタル表現が提供される。次に方法は、遠隔ソース、すなわち（図４を参照して後述するような）システム２００から、上記不変のデータベース２０３（デジタル証人ＤＷ２０３）の状態を記述するデータ、ソースデータＳ－Ｄ、および上記不変のデータベース２０３を備えるシステム２００によってソースデータＳ－Ｄの受信時に取得されたタイムスタンプであるソースデータＳ－Ｄのタイムスタンプに少なくとも基づいて計算されたハッシュコードＨＣの表現を受信するステップ１３へ進む。ハッシュコードＨＣの表現は、ここでは転送ハッシュコードＴＨＣと呼ばれ、この意味は本明細書で後述する。

次のステップは、感覚知覚のためのハッシュコードＨＣの表現を物理的表現によって出力するステップ１４である。ハッシュコードＨＣの表現の感覚知覚は、作成者１が、記録されている実際のイベントの領域内に組み込まれるコードに関する知識を得るために必要である。有利には、上述したように、ハッシュコードＨＣの表現は転送ハッシュコードＴＨＣと称される。以下、転送ハッシュコードＴＨＣという用語は、ソースイベントＳＥの領域内に組み込まれるためにデジタル証人ＤＷ２０３から作成者１へ転送されるハッシュコードＨＣの表現を意味する。転送ハッシュコードＴＨＣは、
・ハッシュコードＨＣと等しい英数字文字列全体、または
・（たとえばインターネットエンジニアリングタスクフォースによるＲＦＣ４２２６などの）任意の数学関数によって得られた、ハッシュコードＨＣの省略形、または
・たとえば単語、記号、数字、ジェスチャ、イベントデータを取得するデバイスで行われる動作を含む動作など、作成者の感覚で知覚可能な他の任意の形式の表現、または
・上記の１または複数の組み合わせ
であってよいが、これに限定されない。

ここで留意すべき点として、本発明に係る方法は、（１）（上記コードの表現を組み込む前の）イベントデータの表現、（２）現在時刻、および（３）デジタル証人ＤＷ２０３（不変のデータベース２０３）の状態に少なくとも依存するコンテンツを物理的に組み込むこと（すなわちハッシュコードＨＣの表現）に基づく。上記コンテンツは、実際のイベントの領域内に組み込まれる必要があり、デジタル証人ＤＷ２０３の役割は、上記コンテンツを実際のイベントＡＥの領域内に組み込む前および後にイベントデータＥＤの表現を格納することである。これは、「実際のイベントの領域」をイベントデータＥＤのバイナリコンテンツと区別するために非常に重要である。論理的観点から、イベントデータＥＤは、感覚的に（人間の処理で）表示および認識され得る領域ならびに機械処理の対象であるバイトのセットを有する何らかの実際のイベントＡＥのバイナリ表現と見なされ得る。以下、「実際のイベントの領域」という用語は、イベントデータＥＤの「バイナリコンテンツ」に対立するものとして、捕捉されている実際のイベントの物理層（環境）を意味する。その結果、ハッシュコードＨＣの表現を実際のイベントの領域内に組み込むことは、示される実際のイベントの物理層に組み込まれたコンテンツの物理的認識をもたらす全ての行動を指す。実際のイベントの領域内に組み込むことは、特に、取得されたイベントデータＥＤの任意のバイナリ変更を意味するものではない。

転送ハッシュコードＴＨＣをソースイベントＳＥの領域内に組み込むことは、ハッシュコードＨＣの表現がその組込みの瞬間に既知であったという確かな証拠を提供するような方法で実行される。たとえば、ハッシュコードＨＣ（転送ハッシュコードＴＨＣ）の表現を紙片に書くことによって組込みが行われ、この紙片がソースイベントＳＥのコンテキスト内に配置されており、確認イベントデータＣ－ＥＤが写真である場合、紙片に書かれた転送ハッシュコードＴＨＣは、この写真において解読できなければならない。

ソースイベントＳＥの領域内に作成者１が物理的に存在することが不可能である場合、たとえばドローンカメラを用いて連続モードでイベントデータＥＤを取得する場合、ソースイベントＳＥの領域内への転送ハッシュコードＴＨＣの組込みが重要な問題である。この場合、ソースイベントの領域との唯一可能なインタラクションは、イベントデータＥＤ取得デバイス、すなわちシステム１００で行われ得る。この例における転送ハッシュコードＴＨＣは、取得された確認イベントデータＣ－ＥＤのコンテキスト内で認識可能な転送ハッシュコードＴＨＣの組込みを行うために、取得されたイベントデータの視点、角度、またはフレームの変更を含むがこれに限定されない、遠隔イベントデータ取得デバイス（たとえばカメラ付きドローン）を用いて作成者１によって実行され得る１または複数の動作でなければならない。

要するに、ソースイベントＳＥの領域内へのハッシュコードＨＣ、すなわち転送ハッシュコードＴＨＣの表現の組込みは、作成者１が、ソースイベントＳＥの領域内への組込みの瞬間に転送ハッシュコードＴＨＣを知っていたという確かな確実性を提供するために、任意の可能な方法で、作成者１によって、ソースイベントＳＥの物理的領域（実際のソースイベントが発生する領域）内に転送ハッシュコードＴＨＣを物理的に転送して、（ソースイベントＳＥと転送ハッシュコードＴＨＣとを互いに結び付ける）確認イベントＣＥを作成する、動作である。ソースイベントＳＥの物理的領域内への転送ハッシュコードＴＨＣの組込みは、たとえば、単一イベントの場合、転送ハッシュコードＴＨＣを好適には手書きで紙片に書き、この紙片をソースイベントＳＥのコンテキスト内に配置すること、連続イベントの場合、イベントデータ取得を中断することなく、ソースイベントＳＥのコンテキスト内で好適には手書きで転送ハッシュコードＴＨＣを書く、または好適には作成者によって転送ハッシュコードＴＨＣを声高に読み上げるプロセスを記録するビデオであってよい。

ソースイベントＳＥの領域内への転送ハッシュコードＴＨＣの組込みは、イベントの領域と作成者１自身との間のインタラクションなしで行われなくてはならない。したがって、たとえばイベントデータが（たとえばドローンカメラによって）遠隔で取得され、作成者１がソースイベントＳＥの領域内に転送ハッシュコードＴＨＣを直接組み込むことが不可能である場合、組込みは、（取得されたイベントデータのアスペクト、ズーム、または角度を変更することを含むが、これに限定されない）転送ハッシュコードＴＨＣのコンテンツに対応する動作または複数の動作を行うことによって実行される必要がある。

次に、方法は、確認イベントＣＥの確認イベントデータＣ－ＥＤを取得するステップ１５へ進み、確認イベントＣＥは、以下、転送ハッシュコードＴＨＣとも称される、追加でその領域内に組み込まれた受信ハッシュコードＨＣの表現を備えるソースイベントＳＥである。

イベントデータＥＤが連続モードで、すなわち途切れのないビデオまたは音声記録として取得される場合、確認イベントデータＣ－ＥＤは、ソースイベントＳＥ－Ｄを含み得る（すなわち、ソースイベントデータＳＥ－Ｄは確認イベントデータＣ－ＥＤの一部であってよい）。この場合、ソースデータＳ－Ｄは、イベントデータＥＤの取得を中断させることなくデジタル証人ＤＷ２０３へ送信される。またこの場合、ソースイベントＳＥの領域内への転送ハッシュコードＴＨＣの組込みは、リアルタイムで行われ、確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄは、確認イベントデータＣ－ＥＤの取得が完了した直後にデジタル証人ＤＷ２０３へ送信される。

連続モードで取得されたイベントデータＥＤの連続性が維持される場合、ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤに含まれる全ての実際のイベントの発生の実時間が決定され得る。連続的に取得されたイベントデータＥＤの連続性を維持することは、それによって、検証プロセス中に示されるイベントの感覚（たとえば視覚および／または聴覚）検証が可能であることを意味する。連続性を維持しない、連続モードで取得されたイベントデータＥＤの悪い例は、わずかな細部描写しか有さない、ブレがある、常時劣悪な露光状態である、視覚ノイズや明瞭な音ではない雑音を含むビデオ記録であってよい。

ソースイベントデータＳ－ＥＤが確認イベントデータＣ－ＥＤの一部としてしか格納されない場合（たとえば連続モードのイベントデータＥＤ取得の例において）、ソースイベントデータＳ－ＥＤのサイズに関する情報を好適にはデジタル証人ＤＷ２０３に格納することが、ハッシュコードＨＣの表現の生成のために必須でなければならない。上記情報が失われた場合、ソースイベントデータＳ－ＥＤのサイズは、理論上、時間を浪費する「総当たり」方法で決定され得る。この方法は、ハッシュコードの表現が、デジタル証人ＤＷ２０３に保存された対応する値と一致するまで、確認イベントデータＣ－ＥＤの増え続ける最初のバイトをソースイベントデータＳ－ＥＤの表現として用いるハッシュコードＨＣの表現を生成する。「総当たり」方法は時間を浪費し、理論上、曖昧さをもたらし得る。

ソースイベントＳＥが単一モードで（たとえば写真として）登録される場合、時間精度のために、ソースイベントＳＥの領域内への転送ハッシュコードＴＨＣの組込み、ならびに確認イベントデータＣ－ＥＤの取得および確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄをデジタル証人ＤＷ２０３へ送信することは、好適には可能な限り短い時間で次々と起こらなければならない。（この実施形態において、イベント発生時間は、数秒単位、またはほぼリアルタイムの精度で確立され得る）。

次のステップは、ソースイベントＳＥへの転送ハッシュコードＴＨＣの組込みの確認を提供するために、確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄを出力し、格納およびタイムスタンプ処理（時刻証明）のために外部システム２００へ送信するステップ１７である。

ここで、確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄという用語は、全確認イベントデータＣ－ＥＤ、またはその表現、たとえば全確認イベントデータＳ－ＥＤのフィンガプリントまたは暗号化された確認イベントデータＣ－ＥＤを意味する。

実際のイベントの発生時間の最も正確な確認を確実にするため、および可能な最も信頼できるタイムスタンプ処理プロセスを確実にするため、ソースデータＳ－Ｄおよび確認データＣ－Ｄの両方が、その取得後、可能な限り迅速にデジタル証人ＤＷ２０３へ送信されなければならない。
・連続モードのイベントデータ取得（たとえばビデオ／音声記録）の場合、ソースデータＳ－Ｄは、イベントデータ取得を中断させることなく、デジタル証人ＤＷ２０３へ送信され、リアルタイムでそこに記録されなければならないが、確認データＣ－Ｄは、確認イベントデータＣ－ＥＤの取得が完了した直後に、デジタル証人ＤＷ２０３へ送信され、そこに記録されなければならない。
・単一モードのイベントデータ取得（たとえば写真）の場合、ソースイベントデータＳ－ＥＤの取得が完了した直後、および確認イベントデータＣ－ＥＤの取得が完了した直後。

有利には、確認データＣ－Ｄを出力し、不変のデータベース２０３による外部登録および外部時刻証明のために送信するステップ１７の前に、確認イベントデータＣ－ＥＤのフィンガプリントを計算するステップ１６がある。フィンガプリントは、ハッシュ関数ＨＣを用いて計算される。必須ではないが好適には、その後、確認データＣ－Ｄと共に有意ハッシュ関数入力データＳＨＦＩＤが不変のデータベース２０３へ送信される。確認データＣ－Ｄが確認イベントデータＣ－ＥＤのフィンガプリントであるか否かにかかわらず、確認イベントデータＣ－ＥＤは、作成者１によってローカルに格納され得る。たとえば作成者１は、それをシステム１００のメモリに、またはコンピュータ可読データキャリア（不図示）に格納してよい。上述したソースイベントデータＳ－ＥＤのフィンガプリントに言及する記載は全て、これに当てはまる。

留意すべき点として、ステップ１２またはステップ１７においてフィンガプリント（ソースイベントデータＳ－ＥＤのフィンガプリントおよび／または確認イベントデータＣ－ＥＤのフィンガプリント）を用いることは、たとえばソースイベントデータＳ－ＥＤまたは確認イベントデータＣ－ＥＤが大きなサイズを有する場合、外部の不変のデータベース、すなわちデジタル証人ＤＷ２０３との接続帯域幅が、効果的なデータ転送を提供するには低すぎる場合、または何らかの理由で全イベントデータが秘密である場合に便利な選択肢である。

各フィンガプリントを計算するために用いられる全イベントデータは、フィンガプリントの再計算および感覚検査の両方のために検証プロセスにおいて必要であるため、作成者１によって選択された任意の必ずしも同じではない場所、またはデジタル証人ＤＷ２０３に格納される必要がある。

取得された確認イベントデータＣ－ＥＤを外部登録および時刻証明のためにデジタル証人ＤＷ２０３へ送信するステップ１７が完了すると、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現が提供される。このように、実時間と結び付けられた実際のイベントのデジタル表現は、作成者側の２つの独立した物理的な登録動作の結果、作成される。

有利には、図３に示すように、本発明に係る、システム１００によって行われる、実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現を生成する方法は、イベント発生証明ＰＯＥＯを受信する追加のステップ１８を備える。この任意選択的なステップ１８は、不変のデータベース２０３から、ソースデータＳ－Ｄおよび／または確認データＣ－Ｄの格納の確認を、好適には対応するソースデータＳ－Ｄおよび／または確認データＣ－ＤのタイムスタンプおよびハッシュコードＨＣと共に受信することを含む。以下、イベント発生証明ＰＯＥＯという用語は、ソースイベントデータＳ－ＥＤに示されるイベントとその発生時間との結び付きを便利かつ高い信頼性でチェックするために有用な任意のデータを含む、システム１００によって受信される任意選択的な最終情報である。これらのデータは、たとえば、ソースイベントデータＳ－ＥＤ、ソースイベントデータＳ－ＥＤのタイムスタンプ、ハッシュコードＨＣ、その生成方法（複数も可）を有する転送ハッシュコードＴＨＣ、確認イベントデータＣ－ＥＤ、確認イベントデータＣ－ＥＤのタイムスタンプＣ、（たとえば後述するようにシステム２００または不変のデータベース２０３によって計算された）確認ハッシュコードＣＨＣ、デジタル証人ＤＷ２０３におけるデータの位置に関する情報、デジタル証人ＤＷ２０３の種類および名称、上述した値の各々に関する計算／生成方法、有意ハッシュ関数入力データＳＨＦＩＤに関する情報、ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤに関するタイムスタンプのソース（複数も可）に関する情報、ならびに他の関連情報を含んでよい。

留意すべき点として、ソースイベント（ＳＥ）の領域内に転送ハッシュコード（ＴＨＣ）を組み込む前に取得されたイベントデータ（ソースイベントデータＳ－ＥＤ）および後に取得されたイベントデータ（確認イベントデータＣ－ＥＤ）は、同じ実際のイベントＡＥを示さなければならない。

また、ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤは、同じ実際のイベントＡＥを示す必要があるが、必ずしも同じモード（単一または連続）で取得される必要はない。たとえば、ソースイベントデータＳ－ＥＤは単一モードで写真として取得され、確認イベントデータＣ－ＥＤは連続モードでビデオ記録として取得され得る。

本発明の方法は、同じ実際のイベントに関して複数回繰り返され得る。これは、単一（非連続）モードのイベントデータ取得が用いられる場合に重要であり得る。

図２に示すように、発生の実時間と結び付けられた実際のイベントのデジタル表現を生成するためのシステム１００は、プロセッサ１０３およびメモリ１０４を備え、実際のイベントＡＥのデジタル登録のための手段１０５を更に備える任意のデバイスまたはデバイスのセットである。上記実際のイベントＡＥのデジタル登録のための手段１０５は、たとえばカメラ、マイクロフォン、またはその両方であってよい。必須ではないが好適には、システム１００は、作成者１がシステム１００とインタラクトすることを可能にするインタフェース手段１０６を備える。上記インタフェース手段１０６は、ソースイベントの領域との唯一可能なインタラクションがイベントデータＥＤ取得デバイス、すなわちシステム１００で行われ得る場合、重要である。この例における転送ハッシュコードＴＨＣは、ユーザ４によって認識可能にするように取得されたイベントデータの視点、角度、またはフレームを変更することを含むがこれに限定されない、遠隔イベントデータ取得デバイス（たとえばドローン）を用いて作成者１によって実行され得る任意の動作でなければならない。

システム１００は、通信手段１０７を用いて他のシステムと通信することもできる。システム１００は、作成者１の感覚知覚のためのハッシュコードＨＣの表現を物理的提示によって出力するための手段１０８も備える。これは、ディスプレイ１０８、ヘッドフォン１０８またはプリンタ１０８、スピーカ１０８、ラウドスピーカ１０８、たとえばダイオードなどの発光デバイス１０８、振動モータ１０８であってよい。

言い換えると、取得したイベントデータＥＤをその発生の実時間と結び付けるために、作成者１は、本発明に係る方法を行うための技術的手段を有さなければならない。好適には、作成者１が人間である場合、彼または彼女は、本発明に係る方法を行う時、イベントデータＥＤを取得しデジタル証人ＤＷ２０３にアクセスすることができるデバイス／システム１００を使用しなければならない。このシステム／デバイス１００は、作成者側で方法のステップを実施するための技術的手段を備える必要がある。これらの手段は、コンピュータプログラム１１０、たとえば製造プロセス中に上記システム１００／デバイス１００にダウンロードされ、または埋め込まれるモバイルアプリケーション１１０を含むものとする。

図４に示すように、本発明に係る、発生の実時間と結び付けられた実際のイベントのデジタル表現の時刻証明を提供するためのシステム２００は、少なくとも１つのプロセッサ２０１および少なくとも１つのメモリ２０２を備える。少なくとも１つのメモリは、上述したようにここではデジタル証人ＤＷ２０３と称される不変のデータベース２０３を備える。システム２００は、たとえばサーバ２００またはサーバのセット２００であってよい。

ここで、デジタル証人ＤＷ２０３という用語は、データを格納する１または複数のデータ構造を意味する。デジタル証人ＤＷ２０３は、本発明において人間の証人の代替としての役割を果たす。デジタル証人ＤＷ２０３は、不変でなくてはならない（すなわち、そのデータは削除または修正することはできない）。デジタル証人ＤＷ２０３は、好適には公衆用であり、好適には公開であり、好適には分散型である。デジタル証人ＤＷ２０３の例は、ブロックチェーンである。

システム２００は、たとえばデータの記録、格納、取出し、表示、および検索、ならびに不変のデータベース２０３のデータ整合性のチェック、不変のデータベース２０３の状態の定義、およびハッシングなどのデータ操作に関する機能も組み込む。これらの機能は全て、好適には公開かつ公衆用である。これらの機能は、たとえば
・全ての計算および生成データならびに外部（取得およびアップロード）データを含むデータ処理（たとえば記録、格納、取出し、表示、検索、計算での使用など）、
・少なくとも１つの信任されたソース３００からタイムスタンプを取得すること、
・デジタル証人ＤＷ２０３の状態を決定すること、
・１または複数の同じまたは異なるハッシュ関数ＨＦを用いて、たとえば
・ハッシュコードＨＣ
・確認ハッシュコードＣＨＣ
・デジタル証人ＤＷ２０３の状態
・ソースまたは確認フィンガプリント（ＦＰ）
として用いられる出力を計算すること、
・有意ハッシュ関数入力データＳＨＦＩＤを生成すること、
・ハッシュコードＨＣをその表現に、すなわち転送ハッシュコードＴＨＣに変換すること、
・ＴＨＣを作成者１またはユーザ４に返送すること
などの動作を可能にする。

可能な最も高い信頼性のために、各フィンガプリントは、適当なイベントデータのアップロード後に、システム２００によって計算されなければならない。しかし、これが不可能である場合、たとえばイベントデータＥＤのサイズが大きい場合、対応するフィンガプリントは、システム２００外で、たとえばシステム２００に格納された方法に従ってシステム１００によってローカルに、たとえば適切なアプリケーション１１０を備えるモバイルデバイス１００を用いて計算されてもよい。

以下の情報は、上述した値全ての正確かつ明確な再計算および検証を可能にするように、好適にはデジタル証人ＤＷ２０３に格納される必要がある。
・上述した値の各々を計算するために用いられる方法に関する完全な詳細情報（すなわちハッシュコードＨＣ、確認ＣＨＣ、不変のデータベースの状態、ならびにフィンガプリント（複数も可）および／または妥当な場合、有意ハッシュ関数入力データＳＨＦＩＤ、および上記フィンガプリントおよび／または有意ハッシュ関数入力データＳＨＦＩＤを生成するための方法）。
・取得された各タイムスタンプに関するソース（複数も可）３００に関する完全な詳細情報。
・（転送ハッシュコードＴＨＣとも称される）ハッシュコードＨＣの表現を生成するために用いられる方法に関する完全な詳細情報。

最大限の信頼性を提供するために、使用された全ての関数および方法に関する完全かつ詳細な情報を含む、デジタル証人ＤＷ２０３に含まれる全ての情報は、公衆用でなくてはならない。

設計によって変えることのできない任意のデータベースがデジタル証人ＤＷ２０３であってよい。しかし、昨今、「ブロックチェーン」と呼ばれる新たな技術が登場した。この技術は、非常に低いコストで、格納されたデータの不変性だけではなくデータの不壊性も提供する。本文書において、人間の文明においてこれまで知られてきた「信任」の概念が確かな記録の信頼性のためにもはや必要ではないという点で、ブロックチェーン技術は「トラストレス」と称される。

ソースイベントＳＥとその発生の実時間との間に信任を介さない確かな結び付きを提供するために、デジタル証人ＤＷ２０３は、最低でも、ソースイベントＳＥおよび確認イベントＣＥに関連する次のデータ、ソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄ、ソースデータＳ－Ｄのタイムスタンプ、（ハッシュコードＨＣと等しくない場合の）ハッシュコードＨＣの表現、確認データＣ－Ｄ、確認データＣ－Ｄのタイムスタンプを含む記録を格納する。

時刻証明のためのシステム２００は、システム１００ならびに信頼できる時間ソース３００との通信を可能にする通信手段２０９も備える。

本発明によって必要な全ての動作を行うために、システム２００には少なくともアプリケーション２１０、すなわち実行可能命令を備えるデジタル表現時刻証明ソフトウェアモジュール２１０が提供される。ただし、当業者は、様々な機能がシステム２００の様々なハードウェア部品にソフトウェアとして実装され得る（たとえば上記ソフトウェアはファームウェアである）ことを理解する。

ここで図５を参照すると、時刻証明の方法が説明される。実際のイベントの発生の実時間と結び付けられた上記実際のイベントのデジタル表現の時刻証明を提供する上記方法は、作成者１のシステム１００から受信したデータを処理および格納するために（図４に示す）遠隔システム２００によって用いられる。上記方法は、図３を参照して説明した方法と同時に行われる。方法は、（上述したように）システム１００からソースデータＳ－Ｄを受信するステップ２０で開始する。

上述したように、ソースデータＳ－Ｄを受信するステップ２０において、この目的のために、システム２００によって様々な種類のデータ、すなわち全ソースイベントデータＳ－ＥＤまたはソースイベントデータＳ－ＥＤのフィンガプリントが受信され得る。最も高いレベルのイベントデータ信頼性を提供するために、フィンガプリントが用いられる場合、フィンガプリントの有意ハッシュ関数入力データＳＨＦＩＤが計算され、デジタル証人ＤＷ２０３に記録されなければならない。好適には、フィンガプリントの生成方法、および妥当な場合、有意ハッシュ関数入力データＳＨＦＩＤの生成方法もまた、デジタル証人ＤＷ２０３に記録されなければならない。ＳＨＦＩＤは、フィンガプリントを計算するために用いられた全イベントデータがデジタル証人ＤＷ２０３外に、たとえばローカルに格納される場合、特に重要である。

デジタル証人ＤＷ２０３を備えるシステム２００によってソースデータＳ－Ｄが受信されると、方法は、上記ソースデータＳ－Ｄをデジタル証人ＤＷ２０３に格納するステップ２１へ進む。

次に方法は、信任されたソース３００からソースデータＳ－Ｄのタイムスタンプを取得するステップ２２へ進む。システム２００は、通信手段を用いて、ソースデータＳ－Ｄの取得の瞬間またはデジタル証人ＤＷ２０３への記録の直後、ソースデータＳ－Ｄのタイムスタンプを取得する。タイムスタンプ処理のために複数の時間ソースが用いられてよい。これらのソース（複数も可）に関する情報は、デジタル証人ＤＷ２０３に格納される。ソースデータＳ－Ｄをタイムスタンプ処理するプロセスは、信任されたソースからソースデータＳ－Ｄのタイムスタンプを取得すること、およびこのタイムスタンプをデジタル証人ＤＷ２０３に記録することを指す。

次に方法は、ソースデータＳ－Ｄのタイムスタンプによって示される特定の時間における不変のデータベース２０３（デジタル証人ＤＷ２０３）を記述するデータを決定するステップ２３へ進む。ここで、不変のデータベース２０３の状態という用語は、何らかの他のデータが特定の瞬間にデジタル証人ＤＷ２０３に存在したという数学的または論理的証拠を提供する任意のデータを意味する。上記不変のデータベースの状態は、ソースデータＳ－Ｄが作成者１のシステム１００から受信された瞬間に（どちらが先であるとしてもソースデータＳ－ＤまたはソースデータＳ－Ｄのタイムスタンプがデジタル証人ＤＷ２０３に記録される前に）デジタル証人ＤＷ２０３に存在するデータに関して計算される。不変のデータベース（デジタル証人ＤＷ２０３）の状態を記述する上記データは、たとえばデジタル証人ＤＷ２０３に記録された全データまたはデータの一部のフィンガプリントであってよい。好適には不変のデータベース２０３（デジタル証人ＤＷ２０３）の状態を記述するデータは、必要な時に迅速かつ容易な再計算を可能にするために、システム２００に格納された方法に従ってシステム２００によって計算される。

次に方法は、不変のデータベース２０３の状態を記述するデータ、ソースデータＳ－Ｄ、およびソースデータＳ－Ｄのタイムスタンプに基づいてハッシュコードＨＣを計算するステップ２４へ進む。ここで、ハッシュ関数ＨＦという用語は、何らかの任意のサイズのデータを固定サイズのビットストリング（ハッシュ）にマッピングする任意の公衆用（公開）数学関数を意味する。その数学特性により、ハッシュ関数ＨＦの出力は、フィンガプリントまたはチェックサムの２つの方法で見られ得る。本発明のために暗号タイプのハッシュ関数ＨＦが好適である。暗号ハッシュ関数ＨＦは、任意の種類の既知の暗号解読攻撃に耐え得ることを特徴とし、原像計算困難性、第２原像計算困難性、および衝突耐性の特性を少なくとも有する。証明された脆弱性を有する（すなわち攻撃を受けやすい）ハッシュ関数は、良くてシステム２００の設計および／またはデジタル証人ＤＷ２０３の設計によってこの脆弱性が排除されない限り、用いるべきではない。たとえば、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄ構造の全出力を直接用いる暗号ハッシュ関数ＨＦの出力は、長さ拡張攻撃に対し脆弱であるため、この種の攻撃に関するリスクを最小限にするために、デジタル証人ＤＷ２０３は、（たとえば有意ハッシュ関数入力データＳＨＦＩＤとして）ハッシュ関数ＨＦ入力データのサイズに関する情報を格納する必要がある。

システム２００は、ハッシュコードＨＣ、不変のデータベース２０３（デジタル証人ＤＷ２０３）の状態、および妥当な場合、転送ハッシュコードＴＨＣを計算するために、ソースデータＳ－Ｄのフィンガプリント、確認データＣ－Ｄのフィンガプリントを計算するための１または複数の同じまたは異なるハッシュ関数ＨＣを提供してよい。

システム２００は、ユーザ定義ハッシュ関数ＨＦが用いられることを可能にし得るが、ユーザ定義ハッシュ関数ＨＦの信頼性は疑わしいので、これらのハッシュ関数ＨＦは推奨されない。最大限の信頼性を確実にするために、用いられる各ユーザ定義ハッシュ関数ＨＦは、その完全なアルゴリズムを含み、デジタル証人ＤＷ２０３に格納される必要がある。

次のステップは、（ステップ２４で計算された）ハッシュコードＨＣをデジタル証人ＤＷ２０３に登録するステップ２５である。このステップは任意選択であるが、検証プロセスにおける計算の速度を高める。

次に方法は、ハッシュコードＨＣの表現をシステム１００へ送信するステップ２７へ進む。上述したように、ハッシュコードＨＣの表現は、以下、転送ハッシュコードＴＨＣと呼ばれる。ハッシュコードＨＣの表現は、転送ハッシュコードＴＨＣ生成ステップ２６において行われる。ただし留意すべき点として、転送ハッシュコードＴＨＣは、全ハッシュコードＨＣであってもよい。システム２００は、ハッシュコードＨＣを転送ハッシュコードＴＨＣに変換する様々な方法を提供し得る。システム２００において定義されていない場合、これらの変換方法は、ハッシュコードＨＣの転送ハッシュコードＴＨＣへの信頼できる変換を可能にするような方法でデジタル証人ＤＷ２０３に格納される必要がある。転送ハッシュコードＴＨＣは、利便性のため、または本発明の方法の実行の速度を高めるため、または他の要因によって用いられる。したがって、ハッシュコードＨＣの表現を送信するステップの前に、ハッシュコードＨＣをその表現に、すなわち転送ハッシュコードＴＨＣに変換するステップ２６があってよい。

上記変換方法は、省略機能を用いてハッシュコードＨＣを短縮すること、ハッシュコードＨＣを、作成者１によって行う（繰り返す）必要がある何らかの動作またはジェスチャのセット（たとえば、転送ハッシュコードＴＨＣを声高に読み上げること、ハンドジェスチャを行うこと、形状を再描画すること、取得したイベントデータのフレームまたは角度を変更するために特定の方法でカメラを移動／ズームすること）に変換することを含むが、これに限定されない。

ハッシュコードＨＣをその表現に、すなわち転送ハッシュコードＴＨＣに変換する各方法は、ユーザ４が、確認イベントデータＣ－ＥＤに示されるイベント内でそれを疑いなく認識することが可能であればよい。重ねて留意すべき点として、転送ハッシュコードＴＨＣは全ハッシュコードＨＣであってもよい。

次のステップは、確認イベントＣＥの確認データＣ－Ｄを受信するステップ２８であり、確認イベントＣＥは、領域内に追加で組み込まれたハッシュコードＨＣの表現を備えるソースイベントＳＥであり、確認データＣ－Ｄは、確認イベントデータＣ－ＥＤの表現である。

次に方法は、確認イベントデータＣ－ＥＤの表現である上記確認データＣ－Ｄをデジタル証人ＤＷ２０３に登録するステップ２９へ進む。上述したフィンガプリントおよび有意ハッシュ関数入力データＳＨＦＩＤに関する全ての記載は、ここでも当てはまる。

次のステップは、信任された時間ソース３００から、確認データＣ－Ｄのタイムスタンプを取得し、それを不変のデータベース２０３に登録するステップ３０である。

システム２００は、通信手段を用いて、確認データＣ－Ｄの取得の瞬間またはデジタル証人ＤＷ２０３への登録の直後、確認データＣ－Ｄのタイムスタンプを取得する。タイムスタンプ処理のために複数の時間ソースが用いられ得る。これらのソース（複数も可）に関する情報は、好適にはデジタル証人ＤＷ２０３に格納される。確認データＣ－Ｄをタイムスタンプ処理するプロセスは、信任されたソースから確認データＣ－Ｄのタイムスタンプを取得すること、およびこのタイムスタンプをデジタル証人ＤＷ２０３に記録することを指す。

その後、方法は任意選択的に、少なくとも確認データＣ－Ｄ、確認データＣ－Ｄのタイムスタンプ、およびハッシュコードＨＣを入力として有するハッシュ関数ＨＦを用いて確認ハッシュコードＣＨＣを計算するステップ３１へ進む。確認ハッシュコードＣＨＣは、デジタル証人ＤＷ２０３に登録される。確認ハッシュコードＣＨＣは、たとえば公判中に用いられるために、実際のイベント発生の独立した証拠がデジタル証人ＤＷ２０３から抽出される時のデータ整合性に関する迅速かつ容易なチェックを提供するために用いられ得る。

任意選択的に、システム２００によって行われる時刻証明を提供する方法は、イベント発生証明ＰＯＥＯを準備および送信するステップ３２を備える。これは、登録した実際のイベントに関する使い勝手の良い情報であり、好適には、実際のソースイベントＳＥの発生時間、確認イベントＣＥの発生時間、ハッシュコードＨＣ、（妥当な場合）転送ハッシュコードＴＨＣ、デジタル証人ＤＷ２０３の名称、およびデジタル証人ＤＷ２０３における記録の位置を含むべきである。

ここで、発生の実時間と結び付けられた実際のイベントのデジタル表現の検証のためにデータを提供する方法が、発生の実時間と結び付けられた実際のイベントのデジタル表現の検証方法と共に説明される。実際には、これらの方法は、少なくとも２つの遠隔でローカライズされたシステム、すなわちデジタル証人ＤＷ２０３を備えるシステム２００およびエンドユーザ４のシステム４００でもそれぞれ行われる。

検証方法中にシステム２００によって行われる動作は、図６を参照して説明され、ユーザ４のシステム４００によって行われる動作は、図７を参照して説明される。これらの動作は、システム２００に埋め込まれた検証プロセスソフトウェアモジュール２２０およびシステム４００に埋め込まれた既知の手段または専用ソフトウェアモジュールによって行われる。

ここで、ユーザ４という用語は、システム１００を用いて作成者１によって作成されデジタル証人ＤＷ２０３に格納された、実際のイベントＡＥとその実時間タイムスタンプとの間のリンクを検証することが可能である、および／またはそのための技術的手段を有する１または複数人の人間、または人工知能や同様のアルゴリズムを含む１または複数のエンティティを意味する。

上述したように、本発明は、転送ハッシュコードＴＨＣをソースイベントＳＥの領域内に組み込む前および後に同じ実際のイベントを示すイベントデータを用いる。イベントデータに示されるイベントが適切な程度の詳細を含む場合、ユーザ４は、（たとえばソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤなどの）異なるイベントデータが同じ実際のイベントを表現するかを見分けることができる。

一般に、上記検証プロセスのために、発生の実時間と結び付けられた実際のイベントのデジタル表現を生成するプロセスにおいて格納された完全データが必要である。この完全データは、以下、検証データＶＤと称される。検証データＶＤは、
・妥当な場合、フィンガプリントおよび／または有意ハッシュ関数入力データＳＨＦＩＤを有するソースイベントデータＳ－ＥＤ
・妥当な場合、フィンガプリントおよび／または有意ハッシュ関数入力データＳＨＦＩＤを有する確認イベントデータＣ－ＥＤ
・ソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄのタイムスタンプ
・ソースデータＳ－Ｄのタイムスタンプに示される瞬間における不変のデータベースの状態
・確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄのタイムスタンプ
・ハッシュコードＨＣおよび（転送ハッシュコードＴＨＣである）その表現
・妥当な場合、確認ハッシュコードＣＨＣ
・妥当な場合、イベント発生証明ＰＯＥＯ
・方法であって、
・（ソースイベントデータＳ－ＥＤの表現である）ソースデータＳ－Ｄを生成する
・（確認イベントデータＣ－ＥＤの表現である）確認データＣ－Ｄを生成する
・妥当な場合、フィンガプリントを生成する
・妥当な場合、有意ハッシュ関数入力データＳＨＦＩＤを生成する
・ハッシュコードおよび（転送ハッシュコードＴＨＣである）ハッシュコードの表現を生成する
・妥当な場合、確認ハッシュコードＣＨＣを生成する
・妥当な場合、イベント発生証明ＰＯＥＯを生成する
ために用いられた方法
を含む、デジタル証人ＤＷ２０３に格納されたデータ、ならびにデジタル証人２０３以外に格納されたデータである。

検証プロセスはいくつかのステップで動作するが、それらの主目的は、検証データＶＤの一貫性を確認し、その後、人間の感覚機能に代替する手段または人間の感覚によって行われる検査のためにソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤを取り出すことである。

検証データＶＤの一貫性の確認は、
・ソースデータＳ－Ｄのタイムスタンプを取得する瞬間にデジタル証人ＤＷ２０３がある特定の状態であったこと
・ソースデータＳ－ＤがソースイベントデータＳ－ＥＤの表現であること
・確認データＣ－Ｄが確認イベントデータＣ－ＥＤの表現であること
・転送ハッシュコードＴＨＣがハッシュコードＨＣの表現であること
・デジタル証人２０３に格納されたハッシュコードＨＣが、本発明で説明される方法に従って再計算され得ること
・任意選択的に、デジタル証人２０３に格納された確認ハッシュコードＣＨＣが、本発明で説明される方法に従って再計算され得ること
を数学的に証明するために、格納された情報に従って全ての値を再構築および再計算することから成る。上述した動作のいずれかが成功しなかった場合、検証プロセスは失敗であり、続行することができない。

検証プロセスのために、デジタル証人ＤＷ２０３の状態の再計算は常に、ソースデータＳ－Ｄに添付されたタイムスタンプによって示される瞬間におけるデジタル証人ＤＷ２０３の特定の状態に関して行われる。

一般に、データの一貫性を確認するプロセスは、方法に関して任意選択であり、システム２００および／またはシステム４００によって行われ得る。

実際に、一貫性をチェックするためにシステム４００が必要とする検証データＶＤは、発生の実時間と結び付けられたデジタル表現の検証のためのデータを提供する方法ステップ中に抽出される。すなわち、システム２００は、検証データＶＤ、すなわち発生の実時間と結び付けられた対象となる実際のイベントに関する、本発明に従って生成されたデータに関する問合せを受信する。その後、システム２００は、上記対象となる実際のイベントに関するデータが、問合せされている不変のデータベース２０３に存在するかをチェックする。最後に、システム２００は、対象となる上記実際のイベントに関して問合せされたデータを送信する。同時に、必須ではないが、システム２００自体が検証データＶＤの一貫性をチェックしてよい。上述したように、（その不変性にかかわらず）デジタル証人ＤＷ２０３に格納されたデータの一貫性を確認することは、検証プロセスにおける所望のステップでしかない。

データ一貫性が確認されると、ソースイベントデータＳ－ＥＤに示されるイベントが（ソースイベントデータＳ－ＥＤの表現である）ソースデータＳ－Ｄのタイムスタンプにリンクされ得るという証明が、
・ソースイベントデータＳ－ＥＤに示される実際のイベントと、確認イベントデータＣ－ＥＤに示される実際のイベントとの感覚的または人間を介さない自動的な比較、および
・確認イベントデータＣ－ＥＤにおいて認識可能な、ソースイベントＳＥの領域内に組み込まれた転送ハッシュコードＴＨＣが、デジタル証人ＤＷ２０３に格納された転送ハッシュコードＴＨＣと同じであるかをチェックすること
の順序を問わない組み合わせによって決定され得る。チェックは、ＡＩ（または同様の）アルゴリズムを有するまたは有さないシステム４００を用いてそれぞれ全自動的または半自動的に行われてもよい。

１つの実施形態において、ユーザ側で、発生の実時間と結び付けられたデジタル表現の検証方法の以下のステップが行われる。最初に、問合せするステップ５０において検証データＶＤに関してシステム２００に問合せした後、ステップ５１において不変のデータベース２０３を備えるシステム２００から検証データＶＤが取り出され、上記検証データＶＤは、本発明に係る方法によって生成された対象となるイベントに関し、上記データは少なくとも、ハッシュコードＨＣの表現、ソースデータＳ－Ｄ、および確認データＣ－Ｄである。次に、任意選択的に、ステップ５２において一貫性をチェックした後、および任意選択的に、ソースデータＳ－Ｄおよび確認データＣ－Ｄ再構築ステップ５３において必要なデータを再構築した後、システム４００はステップ５４において、ＡＩまたは同様のアルゴリズムを用いて、確認イベントデータＣ－ＥＤとして登録された実際のイベントとのコンテキスト内でハッシュコードＨＣの表現を見つける。最後にシステム４００は、ＡＩまたは同様のアルゴリズムを用いて、ソースデータＳ－Ｄによって表現される、登録されたソースイベントＳＥと、確認データＣ－Ｄによって表現される確認イベントＣＥとを比較する。

「感覚的な比較」は、（上述の実施形態を参照して説明したように）人間の感覚を用いて、または人間の感覚に等しい手段によってユーザ４による確認が行われることを意味する。ユーザ４が人間である場合、確認は、たとえば視覚的または聴覚的に行われ得る。検証を行うユーザ４は、システム４００を提供された人間であってよいが、上述したように、本明細書で説明するステップを完了することが可能な人工知能を含む電子アルゴリズムを備える上記システム４００によって完全に代替され得る。

感覚検査は、たとえばハッシュコードＨＣの表現（すなわち転送ハッシュコードＴＨＣ）をＳＥの領域内に組み込む前に、イベントデータが単一モードで（たとえば写真として）取得され、組込みの後、連続モードで（たとえばビデオ記録として）取得された場合など、異なるモードで取得されたイベントデータを比較するためにも十分である。

イベントデータが連続モードで（たとえばビデオ記録として）中断されずに取得され、作成者１が、取得されたイベントデータに示されるイベントの連続性を維持した場合、ソースデータＳ－Ｄおよび／または確認データＣ－Ｄのタイムスタンプによって示される瞬間の前および後に起こった全ての実際のイベントの正確な発生時間を決定する可能性が増す。この特徴は、リアルタイムマルチメディアストリーミングを証明するためにも用いられ得る。

これまで、訴訟における証拠を提供するための本発明の潜在的用途を考慮して、かつ人間の証人の概念が認識される現在の運用基準を考慮して、人間による感覚評価が可能であることが、任意の電子的手段によってこの評価を行うことより好ましい。

上述したように、検証プロセスはユーザのシステム４００において動作し、システム４００は、対象イベントに関する情報を格納するデジタル証人ＤＷ２０３（不変のデータベース２０３）を知っている必要がある。いくつかの実施形態は、実際のイベントを発生の実時間と結び付けるためにどんな種類のデータが生成されたかに依存して、かつ上記データがどこに格納されているかに依存して差別化され得るので、検証プロセスの対応するいくつかの実施形態も存在する。

典型的な実施形態において、作成者１のシステム１００が、ソースイベントデータＳ－ＥＤと等しくないソースデータＳ－Ｄを用いる場合、ユーザ４のシステム４００は、ソースイベントデータＳ－ＥＤを有する必要がある。作成者１が、確認イベントデータＣ－ＥＤと等しくない確認データＣ－Ｄを用いる場合、ユーザ４のシステム４００は、確認イベントデータＣ－ＥＤを有する必要がある。

ユーザ４のシステム４００が１つのファイルだけを有する場合（すなわち、イベントデータ取得が連続的であり、ソースイベントデータＳ－ＥＤが確認イベントデータＣ－ＥＤの一部であった場合）、システム４００は、ソースイベントデータＳ－ＥＤのサイズに基づいて、確認イベントデータＣ－ＥＤからソースイベントデータＳ－ＥＤを抽出する必要がある。この例において、ソースイベントデータＳ－ＥＤのサイズに関する情報が失われている場合、ユーザ４のシステム４００は、ソースイベントデータＳ－ＥＤのサイズを決定するため、およびそれを確認イベントデータＣ－ＥＤから取り出すために、時間のかかる「総当たり」方法を理論的に適用することができる。

検証プロセスを簡略化するために、自身のシステム１００を用いる作成者１は、システム４００と通信することによって、たとえばイベント発生証明ＰＯＥＯをユーザ４に提供してよく、上記イベント発生証明ＰＯＥＯは、検証プロセスに関連するデータを含む。

図６および図７を参照すると、留意され得る点として、対象イベントに関するデータに関する問合せを受信するステップ４０において、デジタル証人ＤＷ２０３は、当然、本発明に係る、発生の実時間と結び付けられた実際のイベントのデジタル表現を生成する方法に従って生成された対象イベントに関するデータに関してユーザ４のシステム４００によって問合せされる。
・デジタル証人ＤＷ２０３にソースイベントデータＳ－ＥＤおよび全確認イベントデータＣ－ＥＤが格納されていた場合、対象イベントに関するデータに関する問合せに関して、作成者１および／またはユーザが知っている、対象イベントがいつ発生したかということで十分であり、
・他の場合（たとえばイベント発生時間が正確に知られていない場合）、問合せは、対象イベントにリンクされた任意のデータ、たとえばソースデータＳ－Ｄ、確認データＣ－Ｄ、または転送ハッシュコードＴＨＣに基づかなければならない。

問合せされたデータの存在をチェックするステップ４１において、問合せされたデータがデータベースに存在するかのチェックがチェックされる。問合せされたデータがデジタル証人ＤＷ２０３において発見された場合、検証データＶＤが取り出される。

問合せされたデータの一貫性をチェックし、任意選択的に問合せされたデータの一貫性を同時にローカルにチェックするステップ４２において、ハッシュコードＨＣおよび確認ハッシュコードＣＨＣは、データ一貫性をチェックするために（たとえばシステム２００によって、および／またはユーザのシステム４００によってローカルに）再計算される。再計算された値のいずれかがデジタル証人ＤＷ２０３に格納された対応する値と一致しない場合、検証プロセスは失敗である。

ソースデータＳ－ＤがソースイベントデータＳ－ＥＤと等しくない、および／または確認データＣ－Ｄが確認イベントデータＣ－ＥＤと等しくない場合、上述したデータの両者がそれぞれソースイベントデータＳ－ＥＤまたは確認イベントデータＣ－ＥＤの表現であることの確認を得る必要がある。
ａ）ソースデータＳ－ＤがソースイベントデータＳ－ＥＤと等しくなく、対応するソースイベントデータＳ－ＥＤがデジタル証人ＤＷ２０３に格納されている場合、ソースデータＳ－Ｄは、システム２００から取り出された情報に従って（システム２００によって、またはユーザのシステム４００によってローカルに）再計算される。
ｂ）ソースデータＳ－ＤがソースイベントデータＳ－ＥＤと等しくなく、対応するソースイベントデータＳ－ＥＤがデジタル証人ＤＷ２０３外に格納されている場合、ユーザ４のシステム４００は、
ｉ）ソースデータＳ－Ｄに関する取り出した情報に従って、ソースイベントデータＳ－ＥＤからソースデータＳ－Ｄをローカルに再計算し、
ｉｉ）システム２００が、ソースデータＳ－Ｄに関する取り出された情報に従って上記再計算を行うことができるように、システム２００にＳ－ＥＤをアップロードする。
ｃ）ソースイベントデータＳ－ＥＤの再計算されたソースデータＳ－Ｄが、デジタル証人ＤＷ２０３に格納された対応するソースデータＳ－Ｄと一致しない場合、検証プロセスは失敗である。
ｄ）確認データＣ－Ｄが確認イベントデータＣ－ＥＤと等しくない場合、プロセスは、ソースデータＳ－ＤがソースイベントデータＳ－ＥＤと等しくない場合のプロセスと同じである。

データ一貫性が確認された後、ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤは、ユーザ４によるそれらの感覚検査を可能にするために、それらの種類に依存して提示、たとえば表示または再生される必要がある。感覚的知覚により、ユーザ４は、感覚検査を行い、
・組み込まれた転送ハッシュコードＴＨＣを含む、確認イベントデータＣ－ＥＤに示されるイベントが、ソースイベントデータＳ－ＥＤに示されるイベントと一致するか、
・ソースイベントＳＥの領域内に組み込まれた転送ハッシュコードＴＨＣ（確認イベントＣＥの物理コンテキスト内で認識可能な転送ハッシュコードＴＨＣ）が、デジタル証人ＤＷ２０３から取り出された転送ハッシュコードＴＨＣと一致するか
をチェックする。

検証プロセスは、ユーザの感覚検査に従って、ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤが同じ実際のイベントＡＥを示し、ソースイベントＳＥの領域内に組み込まれた転送ハッシュコードＴＨＣが、デジタル証人ＤＷ２０３に格納された転送ハッシュコードＴＨＣと一致する場合、成功して完了する。

検証プロセスが成功である場合、ソースイベントデータＳ－ＥＤに示されるソースイベントＳＥとソースイベントＳＥ発生時間との間のリンクが確認され、この時間は、ソースデータＳ－Ｄのタイムスタンプに含まれる。

Ｓ－ＥＤおよびＣ－ＥＤに示されるイベントの感覚検証は、必須ではないがユーザ４の感覚的知覚により、ユーザ４のシステム４００によって完了する。他の実施形態において、ＡＩ（または同様の）アルゴリズムを用いて完全自動化システム４００が用いられ得る。上述したように、イベントデータＥＤが連続モードで取得され、記録されたシーンの連続性が維持された場合、ソースイベントＳＥの領域内に転送ハッシュコードＴＨＣを組み込む前および後に発生する全てのイベントの正確な時間を決定する可能性が増す。

発生の実時間と結び付けられた実際のイベントのデジタル表現を検証する検証方法を行うために、（上述したような）ユーザ４のシステム４００が必要である。発生の実時間と結び付けられた実際のイベントのデジタル表現を検証するためのシステム４００（不図示）は、デジタル証人ＤＷ２０３を備えるシステム２００と接続し、検証データＶＤを取り出すように構成された手段を備える。

１つのファイルしか取り出されない（Ｃ－ＥＤがＳ－ＥＤを含む）場合、ユーザ４のシステム４００は、デジタル証人ＤＷ２０３またはその他どこかに格納されたソースイベントデータＳ－ＥＤのサイズに基づいて、確認イベントデータＣ－ＥＤからソースイベントデータＳ－ＥＤを抽出することが可能でなくてはならない。ソースイベントデータのサイズに関する情報が失われている場合、ユーザ４のシステム４００は、ソースイベントデータＳ－ＥＤのサイズを決定するため、およびそれを確認イベントデータＣ－ＥＤから抽出するために、時間のかかる「総当たり」方法を理論的に適用することができる。

ソースデータＳ－ＤがソースイベントデータＳ－ＥＤと等しくなく、対応するソースイベントデータＳ－ＥＤがデジタル証人ＤＷ２０３外のどこかに格納されている場合、ユーザ４のシステム４００は、検証データＶＤに含まれる情報に従って、ソースイベントデータＳ－ＥＤからソースデータＳ－Ｄをローカルに再計算する、または検証データＶＤに含まれる情報に従って、システム２００がソースデータＳ－Ｄの上記再計算を行うことができるようにシステム２００にソースイベントデータＳ－ＥＤをアップロードするように構成されなければならない。

確認データＣ－Ｄが確認イベントデータＣ－ＥＤと等しくなく、対応する確認イベントデータＣ－ＥＤがデジタル証人ＤＷ２０３外のどこかに格納されている場合、プロセスは、上述したソースデータＳ－Ｄの例と同じように動作する。

システム２００から取り出されたデータが一貫性を証明されると、検証プロセスの次のステップが行われてよく、このステップは感覚検証である。

感覚的知覚を用いて、ユーザ４は、ソースイベントＳＥの領域内に転送ハッシュコードＴＨＣを組み込む前および後に取得されたイベントデータＥＤに示されるイベントを感覚的に比較することができる。ユーザ側のシステム４００に人工知能アルゴリズムが実装されている場合、同じことが自動的に行われ得る。ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤが同じ実際のイベントＡＥを表し、確認イベントデータＣ－ＥＤにおいて認識可能な転送ハッシュコードＴＨＣが、不変のデータベース２０３（デジタル証人ＤＷ２０３）に保存されたものと一致する場合、ソースイベントデータＳ－ＥＤに示される実際のイベントＡＥが、ソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄのタイムスタンプによって示される時間に発生したという確実性が存在する。

ユーザ４のシステム４００（不図示）は、ユーザ４が、感覚的知覚（たとえば視覚または聴覚）を用いて、ソースイベントデータＳ－ＥＤに示されるイベントと確認イベントデータＣ－ＥＤに示されるイベントとの類似性を決定するために、加えて連続モードで取得されたイベントデータＥＤの場合、確認イベントデータＣ－ＥＤに示されるイベント内で認識可能な転送ハッシュコードＴＨＣ（すなわち、ソースイベントＳＥの領域内に組み込まれた転送ハッシュコードＴＨＣ）が、デジタル証人ＤＷ２０３から取り出された転送ハッシュコードＴＨＣと一致するかをチェックするため、それらの連続性を決定するために、それらを感覚的（たとえば視覚的、聴覚的）に比較することを可能にしなければならず、ユーザ４が人間である場合、このプロセスは感覚的（たとえば視覚的または聴覚的）に行われ得る。

ユーザ４が人間である場合、上述した動作、特にデジタル証人ＤＷ２０３を備えるシステム２００との全てのインタラクションおよび全ての計算／再計算は、コンピュータプログラム、たとえばモバイルアプリケーション４１０を用いて遂行され得る。

ここで、本発明に係る方法およびシステムのいくつかの使用例を記載する。

例１ イベントデータのフィンガプリントの計算を伴わない単一モードデジタル表現
本発明の可能な実施形態の１つにおいて、実際のイベントのデジタル表現をその発生の実時間と結び付ける方法は、単一モードで登録されたイベントに関し、システム２００へ全イベントデータを送信することを備える。システム２００は、デジタル証人ＤＷ２０３を備える。この実施形態において、方法は以下のステップを備える。
（１）作成者１の役割を果たす人間は、実際のイベントの発生の実時間を確認することを所望し、全てのハッシングのために１つだけの公衆（公開）ハッシュ関数ＨＦ－ＳＨＡ－２を用いる公衆（公開）システム２００を使用することを選択する。デジタル証人ＤＷ２０３の状態を記述するデータは、ソースデータＳ－Ｄを取得する瞬間より前にデジタル証人ＤＷ２０３に格納された全てのデータのフィンガプリントである。システム２００は、全ての目的に関する時間ソース３００として、人間によって信任されたインターネットアドレス「ｈｔｔｐ：／／ｔｉｍｅ．ｉｓ」の下で利用可能なインターネット「実時間」サービスを用いる。システム２００によって生成された転送ハッシュコードＴＨＣは、ハッシュコードＨＣと等しい。人間のスマートフォン１００にインストールされた専用アプリケーション１１０は、システム２００との通信を提供する。
（２）人間は、スマートフォン１００を用いて、ソースイベントＳＥのソースイベントデータＳ－ＥＤを写真として取得する。
（３）ソースイベントデータＳ－ＥＤであるソースデータＳ－Ｄは、アプリケーション１１０によってシステム２００へ送信される。
（４）システム２００は、ＳＨＡ－２ハッシュ関数を用いてその状態を記述するデータを計算し、ソースデータＳ－Ｄをデジタル証人ＤＷ２０３に記録し、その直後、ソースデータＳ－Ｄのタイムスタンプを取得してデジタル証人ＤＷ２０３に記録する。
（５）システム２００は、次の成分（１）デジタル証人ＤＷ２０３の状態を記述するデータ、（２）ソースデータＳ－Ｄ、および（３）ソースデータＳ－Ｄのタイムスタンプを用いて、ＳＨＡ－２ハッシュ関数を用いてハッシュコードＨＣを計算する。
（６）システム２００は、ハッシュコードＨＣをデジタル証人ＤＷ２０３に記録する。ハッシュコードＨＣと等しい転送ハッシュコードＴＨＣは、システム２００によって人間のスマートフォン１００へ返送され、スマートフォン１００のスクリーンに表示される。
（７）人間は、転送ハッシュコードＴＨＣを紙片に書き、その後、確認イベントＣＥを作成するためにソースイベントのコンテキスト内に紙片を配置することによって、転送ハッシュコードＴＨＣをソースイベントＳＥの領域内に組み込む。
（８）人間は、スマートフォン１００を用いて、確認イベントＣＥの確認イベントデータＣ－ＥＤを写真として取得する。この写真は、可能な限りソースイベントＳＥ写真と類似しなければならず、転送ハッシュコードＴＨＣを含む紙片は、この写真のフレーム内で認識可能、視認可能、かつ解読可能でなければならない。
（９）確認イベントデータＣ－ＥＤである確認データＣ－Ｄは、アプリケーション１１０によってシステム２００へ送信される。
（１０）システム２００は、確認データＣ－Ｄをデジタル証人ＤＷ２０３に記録し、直ちに、確認イベントデータＣ－ＥＤのタイムスタンプを取得してデジタル証人ＤＷ２０３に記録する。
（１１）システム２００は、次の成分（１）確認データＣ－Ｄ、（２）確認データＣ－Ｄのタイムスタンプ、および（３）ハッシュコードＨＣを用いて、ＳＨＡ－２ハッシュ関数を用いて確認ハッシュコードＣＨＣを計算する。
（１２）システム２００は、確認ハッシュコードＣＨＣをデジタル証人ＤＷ２０３に記録する。
（１３）ソースイベントデータＳ－ＥＤのタイムスタンプ、ハッシュコードＨＣ、確認イベントデータＣ－ＥＤのタイムスタンプ、確認ハッシュコードＣＨＣ、使用されたハッシュ関数ＨＦ（ＳＨＡ－２）に関する情報、および格納されたデータに関する記録のアドレスを有するデジタル証人ＤＷ２０３の名称を含むイベント発生証明ＰＯＥＯは、システム２００によって人間のスマートフォンアプリケーション１１０へ返送され、スマートフォン１００のスクリーンに表示され、アプリケーション１１０によってローカルに保存される。

実時間タイムスタンプをソースイベントＳＥと結び付ける手順が完了する。

ここで、単一モードデジタル表現を用いる、第１の例の検証プロセスの対応例を説明する。
（１）ユーザ４の役割を果たす人間は、イベントがいつ発生したかをチェックすることを所望する。彼は、作成者１から、（ソースイベントデータＳ－ＥＤのタイムスタンプである）イベント発生の正確な時間に関する情報および対象イベントに関する情報を格納するデジタル証人ＤＷ２０３へのアクセスに関する情報（システム２００のインタフェースのウェブアドレス）を含むイベント発生証明ＰＯＥＯを取得した。デジタル証人ＤＷ２０３を備えるシステム２００は、通信のためにウェブインタフェースを用いる。ユーザ４としての役割を果たす人間は、システム４００を用いる。
（２）スマートフォン４００は、人間とシステム２００のウェブページとを接続し、イベント発生証明ＰＯＥＯに含まれるタイムスタンプによって明示される時間に発生したイベントに関して問合せする。
（３）問合せが発見されると、データ一貫性をチェックするために、システム２００によって、デジタル証人ＤＷ２０３の状態を記述するデータ、ハッシュコードＨＣ、および確認ハッシュコードＣＨＣがＳＨＡ－２ハッシュ関数ＨＦを用いて再計算される。一貫性が維持されている場合、転送ハッシュコードＴＨＣ、ソースデータＳ－Ｄ、確認データＣ－Ｄ、およびソースデータＳ－Ｄのタイムスタンプがウェブページに表示される（注：ソースデータＳ－Ｄおよび確認データＣ－Ｄは写真である）。
（４）人間は、ソースデータＳ－Ｄに示されるイベントと、確認データＣ－Ｄに示されるイベントとを視覚的に比較する必要がある。人間が、ソースデータＳ－Ｄおよび確認データＣ－Ｄが同じ実際のイベントを示すと判断すると、検証は続行する。
（５）人間は、確認データＣ－Ｄの領域内で視認できる転送ハッシュコードＴＨＣが、ウェブページに表示された転送ハッシュコードＴＨＣと同じであるかをチェックする必要がある。両者の転送ハッシュコードＴＨＣが一致すると、ソースデータＳ－Ｄに示されるイベントの発生時間はソースデータＳ－Ｄのタイムスタンプに含まれており、検証は成功である。

例２ イベントデータのフィンガプリントの計算を伴う単一モードデジタル登録
本発明の他の可能な実施形態において、実際のイベントのデジタル表現をその発生の実時間と結び付ける方法は、単一モードで登録されたイベントに関し、全イベントデータのフィンガプリントのみをシステム２００へ送信することを備える（全イベントデータは、作成者１によってローカルに格納される）。システム２００は、デジタル証人ＤＷ２０３を備える。この実施形態において、方法は以下のステップを備える。
（１）作成者１の役割を果たす人間は、実際のイベントの発生の実時間を確認することを所望し、フィンガプリントの計算を含む、全てのハッシングのために１つだけの公衆（公開）ハッシュ関数ＨＦ－ＳＨＡ－２をデフォルトで用いる公衆（公開）システム２００を使用することを選択する。デジタル証人ＤＷ２０３の状態を記述するデータは、ソースデータＳ－Ｄを取得する瞬間より前にデジタル証人ＤＷ２０３に格納された全てのデータのフィンガプリントである。システム２００は、全ての目的に関する時間ソース３００として、人間によって信任されたインターネットアドレス「ｈｔｔｐ：／／ｔｉｍｅ．ｉｓ」の下で利用可能なインターネット「実時間」サービスを用いる。システム２００によって生成された転送ハッシュコードＴＨＣは、ハッシュコードＨＣと等しい。システム２００は、フィンガプリントを計算するために様々なハッシュ関数ＨＦを提供する。人間は、ソースイベントデータＳ－ＥＤのフィンガプリントおよび確認イベントデータＣ－ＥＤのフィンガプリントを計算するために非標準的なＳＨＡ－３ハッシュ関数ＨＦを選択する。人間は、システム２００において、各計算されたフィンガプリントと共に、追加の情報、すなわち有意ハッシュ関数入力データＳＨＦＩＤを格納する選択肢を選択し、上記有意ハッシュ関数入力データＳＨＦＩＤ値は、各フィンガプリントを計算するハッシュ関数ＨＦの入力データのサイズと等しい。人間のスマートフォン１００にインストールされた専用アプリケーション１１０は、（デジタル証人ＤＷ２０３を備える）システム２００との通信を提供し、ローカル計算を行うための内蔵ハッシュ関数ＨＦ ＳＨＡ－３を有する。
（２）人間は、スマートフォン１００を用いて、ソースイベントＳＥのソースイベントデータＳ－ＥＤを写真として取得する。ソースイベントデータＳ－ＥＤは、アプリケーション１００によってローカルに格納される。
（３）ソースデータＳ－Ｄは、スマートフォンアプリケーション１１０に内蔵されたＳＨＡ－３関数を用いてスマートフォン１００でローカルに計算されたソースイベントデータＳ－ＥＤのフィンガプリントと等しい。有意ハッシュ関数入力データＳＨＦＩＤは、ソースイベントデータＳ－ＥＤのサイズと等しくなるように設定される。上記フィンガプリントを計算するために用いられたハッシュ関数ＨＦに関する（ＳＨＡ－３方法に関する）情報ならびに有意ハッシュ関数入力データＳＨＦＩＤを生成するために用いられた方法に関する情報は、アプリケーション１１０によってシステム２００へ送信され、システム２００によってデジタル証人ＤＷ２０３に格納される。
（４）ソースデータＳ－Ｄおよび有意ハッシュ関数入力データＳＨＦＩＤは、スマートフォン１００のアプリケーション１１０によってシステム２００へ送信される。
（５）システム２００は、ソースデータＳ－Ｄおよび有意ハッシュ関数入力データＳＨＦＩＤをデジタル証人ＤＷ２０３に記録し、その直後、ソースデータＳ－Ｄのタイムスタンプを取得してデジタル証人ＤＷ２０３に記録する。
（６）システム２００は、ＳＨＡ－２ハッシュ関数ＨＦを用いてその状態を計算し、次の成分（１）デジタル証人ＤＷ２０３の状態を記述するデータ、（２）ソースデータＳ－Ｄ、および（３）ソースデータＳ－Ｄのタイムスタンプを用いて、同じ関数を用いてハッシュコードＨＣを計算する。
（７）システム２００は、ハッシュコードＨＣをデジタル証人ＤＷ２０３に記録する。ハッシュコードＨＣと等しい転送ハッシュコードＴＨＣが人間のスマートフォン１００へ返送され、そのスクリーンに表示される。
（８）人間は、転送ハッシュコードＴＨＣを紙片に書き、確認イベントＣＥを作成するために、それをソースイベントＳＥのコンテキスト内に配置することによって、転送ハッシュコードＴＨＣをソースイベントＳＥの領域内に組み込む。
（９）スマートフォン１００を用いる人間は、確認イベントＣＥの確認イベントデータＣ－ＥＤを写真として取得する。この写真は、可能な限りソース写真と類似しなければならず、転送ハッシュコードＴＨＣを含む紙片は、この写真のフレーム内で認識可能、視認可能、かつ解読可能でなければならない。確認イベントデータＣ－ＥＤは、アプリケーション１１０によってローカルに格納される。
（１０）確認データＣ－Ｄは、スマートフォンアプリケーション１１０に内蔵されたＳＨＡ－３関数を用いてスマートフォン１００でローカルに計算された確認イベントデータＣ－ＥＤのフィンガプリントと等しい。有意ハッシュ関数入力データＳＨＦＩＤは、確認イベントデータＣ－ＥＤのサイズと等しくなるように設定される。上記フィンガプリントを計算するために用いられたハッシュ関数ＨＦに関する（ＳＨＡ－３方法に関する）情報ならびに有意ハッシュ関数入力データＳＨＦＩＤを生成するために用いられた方法に関する情報は、アプリケーション１１０によってシステム２００へ送信され、更に、システム２００によってデジタル証人ＤＷ２０３に格納される。
（１１）確認データＣ－Ｄおよび有意ハッシュ関数入力データＳＨＦＩＤは、アプリケーション１１０によってシステム２００へ送信される。
（１２）システム２００は、確認データＣ－ＤおよびそのＳＨＦＩＤをデジタル証人ＤＷ２０３に記録し、その直後、確認データＣ－Ｄのタイムスタンプを取得してデジタル証人ＤＷ２０３に記録する。
（１３）システム２００は、次の成分（１）確認データＣ－Ｄ、（２）確認データＣ－Ｄのタイムスタンプ、および（３）ハッシュコードＨＣを用いて、ＳＨＡ－２ハッシュ関数ＨＦを用いて確認ハッシュコードＣＨＣを計算する。
（１４）システム２００は、確認ハッシュコードＣＨＣをデジタル証人ＤＷ２０３に記録する。有意ハッシュ関数入力データＳＨＦＩＤを有するソースデータＳ－Ｄ（注：ソースデータＳ－Ｄはフィンガプリントである）、ソースデータＳ－Ｄのタイムスタンプ、ハッシュコードＨＣ、有意ハッシュ関数入力データＳＨＦＩＤを有する確認データＣ－Ｄ（注：確認データＣ－Ｄはフィンガプリントである）、確認データＣ－Ｄのタイムスタンプ、確認ハッシュコードＣＨＣ、用いられたハッシュ関数に関する情報（すなわち、両方のフィンガプリントに関するＳＨＡ－３、およびハッシュコードＨＣ、確認ハッシュコードＣＨＣ、およびデジタル証人ＤＷ２０３の状態を記述するデータに関するＳＨＡ－２）、ならびに、格納されたデータに関する記録のアドレスを有するデジタル証人ＤＷ２０３の名称を含むイベント発生証明ＰＯＥＯは、人間のスマートフォンアプリケーション１１０へ返送され、スマートフォン１００のスクリーンに表示され、アプリケーション１１０によってローカルに保存される。

実時間タイムスタンプをソースイベントと結び付ける手順が完了する。

ここで、単一モードのデジタル表現を用いる、第２の例の検証プロセスの対応例を説明する。
（１）システム４００を用いる、ユーザの役割を果たす人間は、いつイベントが発生したかをチェックすることを所望する。彼は、作成者１から、ソースイベントデータＳ－ＥＤ、確認イベントデータＣ－ＥＤ、ＳＨＡ－３ハッシュ関数ＨＦを用いて計算されたフィンガプリントであるソースデータＳ－Ｄおよび確認データＣ－Ｄを計算するために用いられたハッシュ関数ＨＦに関する情報、およびイベントに関する情報を格納するデジタル証人ＤＷ２０３へのアクセス方法に関する情報を含むイベント発生証明ＰＯＥＯを取得した。（デジタル証人ＤＷ２０３を備える）システム２００は、通信のためにウェブインタフェースを用いる。システム２００は、作成者によって用いられたハッシュ関数ＨＦを含む、ソースデータＳ－Ｄおよび確認データＣ－Ｄの計算に関する全情報を含む。（ただし、作成者１は、イベント発生の正確な時間を覚えている必要はない）。ユーザ４の意図は、検証プロセスに必要な全ての再計算を行うためにシステム２００を用いることである。ユーザ４の役割を果たす人間は、システム４００を用いる。
（２）人間は、ソースイベントデータＳ－ＥＤに示されるイベントと確認イベントデータＣ－ＥＤに示されるイベントとを視覚的に比較する必要がある。この比較により、それらが同じ実際のイベントを表す場合、検証は続行する。
（３）人間は、システム２００のインタフェースである上記ウェブページへ行き、スマートフォン４００を用いてソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤをデジタル証人ＤＷ２０３にアップロードし、デジタル証人ＤＷ２０３がそれらのＳＨＦＩＤを用いてフィンガプリントを再計算することを可能にする。
（４）システム２００は、この例においてＳＨＡ－３ハッシュ関数ＨＦである、フィンガプリントを計算するために用いられた方法に関する情報を取り出し、この例においてフィンガプリントを計算するために用いられた各ハッシュ関数ＨＦの入力データのサイズを割り当てることによって生成される、有意ハッシュ関数入力データＳＨＦＩＤの生成に関する情報を取り出す。
（５）システム２００は、アップロードされたソースイベントデータＳ－ＥＤの長さと等しくなるようにソースデータＳ－Ｄの有意ハッシュ関数入力データＳＨＦＩＤを設定する。
（６）システム２００は、アップロードされた確認イベントデータＣ－ＥＤの長さと等しくなるように確認データＣ－Ｄの有意ハッシュ関数入力データＳＨＦＩＤを設定する。
（７）アップロードされたソースイベントデータＳ－ＥＤおよび確認データＣ－ＥＤを用いて、システム２００は、ＳＨＡ－３ハッシュ関数ＨＦにより、それぞれソースデータＳ－Ｄおよび確認データＣ－Ｄを再計算する（注：ソースデータＳ－Ｄおよび確認データＣ－Ｄは、対応する全イベントデータのフィンガプリントである）。
（８）システム２００は、再計算されたソースデータＳ－Ｄ、確認データＣ－Ｄ、およびそれらの対応する有意ハッシュ関数入力データＳＨＦＩＤに関してデジタル証人ＤＷ２０３を検索する。データが見つかった場合（これは、それらがデジタル証人ＤＷ２０３に既に保存されていたものと等しいことを意味する）、検証は続行する。
（９）データ一貫性をチェックするために、デジタル証人ＤＷ２０３の状態を記述するデータ、ハッシュコードＨＣ、および確認ハッシュコードＣＨＣを再計算するためにシステム２００によってＳＨＡ－２関数が用いられる。これらのデータが一貫している場合、転送ハッシュコードＴＨＣおよびソースデータＳ－Ｄのタイムスタンプがデジタル証人ＤＷ２０３から取り出され、スマートフォン４００上でユーザ４に表示される。
（１０）デジタル証人ＤＷ２０３からシステム２００によって取り出された転送ハッシュコードＴＨＣが、確認イベントデータＣ－ＥＤに示されるＳＥの領域内に組み込まれた転送ハッシュコードＴＨＣと一致する場合、ユーザ４は、ソースイベントデータＳ－ＥＤに示されるソースイベントが、ソースデータＳ－Ｄのタイムスタンプによって示される時間に発生したことを確信し得る。検証は成功である。

例３ イベントデータのフィンガプリントの計算を伴わない連続モードデジタル表現

本発明の他の可能な実施形態において、実際のイベントのデジタル表現をその発生の実時間と結び付ける方法は、連続モードで登録されたイベントに関し、全イベントデータをシステム２００へ送信することを備える。システム２００は、デジタル証人ＤＷ２０３を備える。この実施形態において、方法は、以下のステップを備える。
（１）作成者１の役割を果たす人間は、実際のイベントの発生の実時間を確認することを所望し、全てのハッシングのために１つだけの公衆（公開）ハッシュ関数ＨＦ－ＳＨＡ－２を用いる公衆（公開）システム２００を使用することを選択する。デジタル証人ＤＷ２０３の状態を記述するデータは、ソースデータＳ－Ｄを取得する瞬間より前にデジタル証人ＤＷ２０３に格納されているすべてのデータのフットプリントである。システム２００は、全ての目的に関する時間ソース３００として、人間によって信任されたインターネットアドレス「ｈｔｔｐ：／／ｔｉｍｅ．ｉｓ」の下で利用可能なインターネット「実時間」サービスを用いる。ハッシュコードＨＣの表現、すなわちシステム２００によって生成された転送ハッシュコードＴＨＣは、（インターネットエンジニアリングタスクフォースによる）ＲＦＣ４２２６において説明された方法に従って取得されたハッシュコードＨＣのダイジェストである。人間のスマートフォン１００にインストールされた専用アプリケーションは、システム２００との通信を提供する。アプリケーション１１０は、連続イベントデータ取得の最初の５秒間に取得されたイベントデータがソースイベントデータＳ－ＥＤと見なされるように動作する。今回は、５秒間の連続記録後にシステム２００にソースイベントデータＳ－ＥＤを登録することが、システム２００の一般規則である。
（２）人間は、スマートフォン１００を用いて、ビデオの記録を開始する。５秒後、既に取得されたイベントデータがソースイベントデータＳ－ＥＤと見なされる。イベントデータ取得は、中断されない。
（３）ソースイベントデータＳ－ＥＤであるソースデータＳ－Ｄは、スマートフォンのアプリケーション１１０によってシステム２００へ送信される。
（４）システム２００は、（ＳＨＡ－２ハッシュ関数ＨＦを用いて）デジタル証人ＤＷ２０３の状態を記述するデータを計算する。
（５）システム２００は、ソースデータＳ－Ｄのタイムスタンプを取得し、デジタル証人ＤＷ２０３に記録する。
（６）同じハッシュ関数ＨＦを用いて、システム２００は、次の成分（１）前もって計算された、デジタル証人ＤＷ２０３の状態を記述するデータ、（２）ソースデータＳ－Ｄ、および（３）ソースデータＳ－Ｄのタイムスタンプを用いて、ハッシュコードＨＣを計算する。
（７）システムは、ハッシュコードＨＣをデジタル証人ＤＷ２０３に記録する。転送ハッシュコードＴＨＣは、ＲＦＣ４２２６に従う方法に基づいて生成され、人間のスマートフォン１００へ返送され、そのスクリーンに表示される。
（８）人間は、イベントデータ取得を中断することなく、転送ハッシュコードを手書きすることおよび声に出して読み上げることによって、記録されたイベントの領域内に転送ハッシュコードＴＨＣを組み込み、転送ハッシュコードＴＨＣを手書きし、声高に読み上げるプロセス全体が、取得中のイベントデータに記録される。
（９）人間がイベントデータ取得を完了すると、全記録データは、確認イベントデータＣ－ＥＤを作成する。
（１０）確認データＣ－Ｄは確認イベントデータＣ－ＥＤである。確認イベントデータＣ－ＥＤは、スマートフォンのアプリケーション１１０によってシステム２００へ送信される。
（１１）システム２００は、確認データＣ－Ｄをデジタル証人ＤＷ２０３に記録し、即時、確認データＣ－Ｄのタイムスタンプを取得してデジタル証人ＤＷ２０３に記録する。
（１２）システム２００は、ＳＨＡ－２ハッシュ関数ＨＦを用いて、次の成分（１）確認データＣ－Ｄ、（２）確認データＣ－Ｄのタイムスタンプ、および（３）ハッシュコードＨＣを用いて確認ハッシュコードＣＨＣを計算する。
（１３）システム２００は、確認ハッシュコードＣＨＣをデジタル証人ＤＷ２０３に記録する。ソースデータＳ－Ｄおよび確認データＣ－Ｄのタイムスタンプ、Ｓ－ＴＳ、ハッシュコードＨＣ、Ｃ－ＴＳ、確認ハッシュコードＣＨＣ、用いられたハッシュ関数（ＳＨＡ－２）に関する情報、および格納されたデータに関する記録のアドレスを有するデジタル証人ＤＷ２０３の名称を含むイベント発生証明ＰＯＥＯは、システム２００によって、人間のスマートフォンアプリケーション１１０へ返送され、スマートフォン１００のスクリーンに表示され、上記アプリケーション１１０にローカルに保存される。

実時間タイムスタンプをソースイベントと結び付ける手順が完了する。

ここで、連続モードデジタル表現を有する、第１の例に関する検証プロセスの対応例を説明する。
１）ユーザ４の役割を果たす人間は、いつイベントが発生したかをチェックすることを所望する。この人間は、作成者１から、（ソースデータＳ－Ｄのタイムスタンプに含まれる）イベント発生の正確な時間およびイベントに関する情報を格納するデジタル証人ＤＷ２０３へのアクセス方法に関する情報を含むイベント発生証明ＰＯＥＯを取得した。（デジタル証人ＤＷ２０３を備える）システム２００は、通信のためにウェブインタフェースを用いる。ユーザ４の役割を果たす人間は、システム４００を用いる。
２）システム４００を用いる人間は、システム２００のウェブページに入り、イベント発生証明ＰＯＥＯにおいて提供されたソースデータＳ－Ｄのタイムスタンプに含まれる時間に発生したイベントに関して問合せする。
３）問合せされた情報、イベントに関する情報がシステム２００によって発見された場合、システム２００は、データ一貫性をチェックするために、ＳＨＡ－２ハッシュ関数を用いて、デジタル証人ＤＷ２０３の状態、ハッシュコードＨＣ、および確認ハッシュコードＣＨＣを再計算する。これらのデータが一貫している場合、ハッシュコードＨＣから（ＲＦＣ４２２６に従う方法を用いて）転送ハッシュコードＴＨＣが計算される。また、転送ハッシュコードＴＨＣ、ソースデータＳ－Ｄ、確認データＣ－Ｄ、およびソースデータＳ－Ｄのタイムスタンプがウェブサイトに表示される（注：確認データＣ－Ｄは連続ビデオ記録であるため、システム２００の一般規則に従って、ソースデータＳ－Ｄは確認データＣ－Ｄのうちの最初の５秒間である）。
４）人間は、ソースデータＳ－Ｄに示されるイベントと確認データＣ－Ｄに示されるイベントとを感覚的に比較する必要がある。そのためには、確認データＣ－Ｄのみを視聴するだけで十分である（システム２００の一般規則によると、ソースデータＳ－Ｄは確認データＣ－Ｄの最初の５秒間である）。この比較により、それらが同じ実際のイベントを表す場合、人間は、Ｓ－Ｅの領域内に転送された転送ハッシュコードＴＨＣと、システム２００から取り出された転送ハッシュコードＴＨＣとを比較する必要がある。両方の転送ハッシュコードＴＨＣが一致する場合、ソースデータＳ－Ｄに記録されたイベントの発生時間は、ソースデータＳ－Ｄのタイムスタンプによって示される。検証プロセスは完了する。
５）記録の連続性が維持される限り、確認データＣ－Ｄに含まれる（転送ハッシュコードＴＨＣをソースイベントＳＥの領域内に組み込む前および後に発生したイベントを含む）全イベントの実時間が決定され得る。

例４ イベントデータのフィンガプリントの計算を伴う連続モードデジタル表現
本発明の他の可能な実施形態において、実際のイベントのデジタル表現をその発生の実時間と結び付ける方法は、連続モードで登録されたイベントに関し、全イベントデータのフィンガプリントのみをシステム２００へ送信することを備える。システム２００は、デジタル証人ＤＷ２０３を備える。全イベントデータは単一のファイルにローカルに保存され、ソースイベントデータＳ－ＥＤを含む確認イベントデータＣ－ＥＤである。この実施形態において、方法は、以下のステップを備える。
１）作成者１の役割を果たす人間は、実際のイベントの発生の実時間を確認することを所望し、フィンガプリントの計算を含む全てのハッシングのためにデフォルテで１つだけの公衆（公開）ハッシュ関数ＨＦ ＳＨＡ－２を用いる公衆（公開）システム２００を使用することを選択する。デジタル証人ＤＷ２０３の状態は、ソースデータＳ－Ｄの取得の瞬間より前にデジタル証人ＤＷ２０３に格納された全データのフィンガプリントである。システム２００は、全ての目的に関する時間ソース３００として、人間によって信任されたインターネットアドレス「ｈｔｔｐ：／／ｔｉｍｅ．ｉｓ」の下で利用可能なインターネット「実時間」サービスを用いる。システム２００によって生成された転送ハッシュコードＴＨＣは、ハッシュコードＨＣと等しい。システム２００は、フィンガプリントを計算するために様々なハッシュ関数ＨＦを提供する。人間は、（ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤに関する）両方のフィンガプリントに関してＳＨＡ－３ハッシュ関数ＨＦを選択する。人間は、システム２００において、各計算されたフィンガプリントと共に有意ハッシュ関数入力データＳＨＦＩＤを格納する選択肢を選択し、有意ハッシュ関数入力データＳＨＦＩＤの値は、フィンガプリントを計算するハッシュ関数ＨＦの入力データのサイズと定義される。人間のスマートフォン１００にインストールされた専用アプリケーション１１０は、システム２００との通信を提供し、ローカル計算を行うための内蔵ハッシュ関数ＨＦを有する。上記アプリケーション１１０は、ソースイベントデータであるイベントデータが連続イベントデータ取得中に要求に応じて取得されるように動作する。
２）人間は、スマートフォン１００を用いて、ソースイベントのビデオの記録を開始する。妥当な場合、アプリケーションを用いるユーザは、要求に応じて、ソースデータＳ－Ｄを作成する。イベントデータ取得は中断されない。
３）ソースデータＳ－Ｄは、既に記録されたソースイベントデータＳ－ＥＤのフィンガプリントと等しい。上記フィンガプリントは、アプリケーションに内蔵されたＳＨＡ－３関数を用いて、スマートフォン１００でローカルに計算される。有意ハッシュ関数入力データＳＨＦＩＤは、ソースイベントデータＳ－ＥＤのサイズと等しくなるように設定される。ソースイベントデータＳ－ＥＤのフィンガプリントを計算するために用いられた（ＳＨＡ－３ハッシュ関数ＨＦである）ハッシュ関数ＨＦに関する情報およびＳＨＦＩＤを生成するために用いられた方法に関する情報は、アプリケーション１１０によってシステム２００へ送信され、デジタル証人ＤＷ２０３に追加で格納される。
４）ソースデータＳ－ＤおよびそのＳＨＦＩＤは、スマートフォン１００のアプリケーション１１０によってシステム２００へ送信される。
５）システム２００は、ＳＨＡ－２ハッシュ関数ＨＦを用いて、デジタル証人ＤＷ２０３の状態を記述するデータを計算し、ソースデータＳ－ＤおよびそのＳＨＦＩＤの両方をデジタル証人ＤＷ２０３に記録する。
６）その直後、システム２００は、ソースデータＳ－Ｄのタイムスタンプを取得してデジタル証人２０３に記録する。
７）システム２００は、ＳＨＡ－２ハッシュ関数ＨＦを用いて、次の成分（１）デジタル証人ＤＷ２０３の状態を記述するデータ、（２）ソースデータＳ－Ｄ、および（３）ソースデータＳ－Ｄのタイムスタンプを用いてハッシュコードＨＣを生成する。
８）システム２００は、ハッシュコードＨＣをデジタル証人ＤＷ２０３に記録する。ハッシュコードＨＣと等しい転送ハッシュコードＴＨＣは、システム２００によって人間のスマートフォン１００へ返送され、そのスクリーンに表示される。
９）人間は、イベントデータ取得を中断することなく、転送ハッシュコードＴＨＣを紙片に書くこと、および声に出して読み上げることによって、記録されたイベントの領域内に転送ハッシュコードＴＨＣを組込み、転送ハッシュコードＴＨＣを手で書く、および声高に読み上げるプロセス全体が、スマートフォン１００によって、取得中のイベントデータに記録される。
１０）人間がイベントデータ取得を完了すると、全記録データは、確認イベントデータＣ－ＥＤを作成する。確認イベントデータＣ－ＥＤは、スマートフォン１００のメモリにローカルに格納される。
１１）確認データＣ－Ｄは、専用アプリケーション１１０に内蔵されたＳＨＡ－３関数を用いてスマートフォン１００でローカルに計算された確認イベントデータＣ－ＥＤのフィンガプリントである。有意ハッシュ関数入力データＳＨＦＩＤは、確認イベントデータＣ－ＥＤのサイズと等しくなるように設定される。フィンガプリントを生成するために用いられた（ＳＨＡ－３ハッシュ関数ＨＦである）ハッシュ関数ＨＦに関する情報および確認イベントデータＣ－ＥＤのフィンガプリントを生成するために用いられた方法に関する情報は、アプリケーション１１０によってシステム２００へ送信され、デジタル証人ＤＷ２０３に追加で格納される。
１２）確認データＣ－ＤおよびそのＳＨＦＩＤは、アプリケーション１１０によってシステム２００へ送信される。
１３）システム２００は、確認データＣ－ＤおよびそのＳＨＦＩＤをデジタル証人ＤＷ２０３に記録し、その直後、確認データＣ－Ｄのタイムスタンプを取得してデジタル証人ＤＷ２０３に記録する。
１４）システム２００は、ＳＨＡ－２ハッシュ関数ＨＦを用いて、次の成分（１）確認データＣ－Ｄ、（２）確認データＣ－Ｄのタイムスタンプ、および（３）ハッシュコードＨＣを用いて確認ハッシュコードＣＨＣを生成する。
１５）確認ハッシュコードＣＨＣは、システム２００によってデジタル証人ＤＷ２０３に記録される。タイムスタンプおよび有意ハッシュ関数入力データＳＨＦＩＤを伴うソースデータＳ－Ｄ、ハッシュコードＨＣ、タイムスタンプおよび有意ハッシュ関数入力データＳＨＦＩＤを有する確認データＣ－Ｄ、用いられたハッシュ関数（（共にフィンガプリントである）ソースデータＳ－Ｄおよび確認データＣ－Ｄに関してＳＨＡ－３、ハッシュコードＨＣ、確認ハッシュコードＣＨＣ、およびデジタル証人ＤＷ２０３の状態を記述するデータに関してＳＨＡ－２）に関する情報、および格納されたデータに関する記録のアドレスを有するデジタル証人ＤＷ２０３の名称を含むイベント発生証明ＰＯＥＯは、人間のスマートフォンアプリケーション１１０へ返送され、スマートフォン１００のスクリーンに表示され、スマートフォンアプリケーション１１０によってローカルに保存される。

実時間タイムスタンプをソースイベントと結び付ける手順が完了する。

ここで、連続モードデジタル表現を有する、第２の例に関する検証プロセスの対応例を説明する。
１）ユーザ４の役割を果たす人間は、いつイベントが発生したかをチェックすることを所望する。この人間は、作成者１から、確認イベントデータＣ－ＥＤおよび（この例で説明した方法に従って生成された）イベント発生証明ＰＯＥＯを取得した。またユーザ４は、イベントに関する情報を保持する（デジタル証人ＤＷ２０３を備える）システム２００へのアクセスに関する情報も有する。システム２００は、通信のためにウェブインタフェースを用いる。システム２００は、作成者によって用いられた全てのハッシュ関数ＨＦを含む。（ただし、作成者１は、イベント発生の正確な時間を覚えている必要はない）。ユーザ４の役割を果たす人間は、システム４００を用いる。
２）ソースイベントデータＳ－ＥＤは、スマートフォン４００を用いて、ソースデータＳ－Ｄの有意ハッシュ関数入力データＳＨＦＩＤに格納されたそのサイズに関する情報に従って確認イベントデータＣ－ＥＤから抽出される。ソースデータＳ－Ｄのフィンガプリントは、Ｓ－ＥＤからローカルに再計算され、確認データＣ－Ｄは、確認イベントデータＣ－ＥＤからローカルに再計算される。これらのローカル再計算は、ＳＨＡ－３ベースのハッシュを計算することが可能な専用のスマートフォン４００のアプリケーションによって行われる。
３）システム２００は、有意ハッシュ関数入力データＳＨＦＩＤを有する再計算されたソースデータＳ－Ｄおよび確認データＣ－Ｄに関してデジタル証人ＤＷ２０３を検索する。問合せされたデータが見つかった場合（すなわち、再計算されたデータが、デジタル証人ＤＷ２０３に格納されたものと一致した場合）、検証は続行する。
４）システム２００は、データ一貫性をチェックするために、ＳＨＡ－２ハッシュ関数ＨＦを用いて、デジタル証人ＤＷ２０３の状態を記述するデータ、ハッシュコードＨＣ、および確認ハッシュコードＣＨＣを再計算する。これらのデータが一貫している場合、転送ハッシュコードＴＨＣおよびソースデータＳ－Ｄのタイムスタンプがデジタル証人ＤＷ２０３から取り出され、スマートフォン４００によってウェブページに表示される。
５）人間は、Ｓ－ＥＤに示されるイベントと確認イベントデータＣ－ＥＤに示されるイベントとを視覚的に比較する必要がある。この比較により、それらが同じ実際のイベントを表す場合、人間は、ソースイベントＳＥの領域内に転送された転送ハッシュコードＴＨＣと、デジタル証人ＤＷ２０３から取り出された転送ハッシュコードＴＨＣとを比較する必要がある。両方の転送ハッシュコードＴＨＣが一致する場合、ソースイベントデータＳ－ＥＤに示されるイベント発生時間は、ソースデータＳ－Ｄのタイムスタンプに含まれる時間によって示される。検証は完了する。
６）記録の連続性が維持される限り、（転送ハッシュコードＴＨＣをソースイベントＳＥの領域内に組み込む前および後に発生したイベントの時間を含む）Ｃ－ＥＤに含まれる全イベントの実時間が決定され得る。
７）留意すべき点として、ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤが動画であるため、ソースイベントデータＳ－ＥＤが確認イベントデータＣ－ＥＤの一部である例において、１つの動画、すなわち確認イベントデータＣ－ＥＤのみの視聴で十分である。

ここで、本発明の最後の解説を提供する。本発明に係る方法は、イベントデータ（ソースイベントデータＳ－ＥＤおよび確認イベントデータＣ－ＥＤの両方）が実用的用途を有する場合に信頼できるものであることを必要とする。イベントデータは、少なくとも作成者１およびユーザの両者によって信頼できると見なされる必要がある。

「イベントデータの信頼性」は、後述する３つの態様を指す。
１）イベントデータ修正

絶え間ない技術の発展により、たとえば背景を追加すること、イベントデータに示される人間の顔や頭部に変化（たとえばシルクハットや犬の耳など）を加えることなど、取得中のイベントデータへの生の変更を含む大きなイベントデータ修正が可能である。最も大きなイベントデータ修正はおそらく、役者の顔の代わりにデジタル生成されたリップシンクした顔の生ビデオストリーミングである。しかし、これらの修正はどれも、作成者１が信頼できるイベントデータを得たいと望む限り、イベントデータの信頼性を生むものではない。これは、イベントデータの操作がデジタル（仮想）でしかないため、実際のイベントの領域を変更するものではなく、物理的インタラクションの特性を有するものではないためである。

したがって、イベントデータに示される対象となる何らかの細部描写がデジタル修正の結果ではないことを証明するために、まさにその細部描写との物理的インタラクションを実施することにより、この細部描写が物理的に存在することが十分に証明される。たとえば、イベントデータによって示される実際のイベントの領域内に存在する人物が、デジタルに追加された疑いのあるシルクハットを着用している場合、このシルクハットが実際に存在することを証明するために、彼または彼女は、イベントデータの取得の瞬間に、このシルクハットとの何らかの物理的インタラクションを示さなければならない。

話している人物を示すイベントデータを視聴している人間が、視聴中のライブストリーミングが誰かの本物の顔ではなくデジタル生成されたリップシンクの顔であることを疑う場合にも、同じことが当てはまる。この場合、人物の顔が（仮想ではなく、デジタル生成されたものではない）本物であることを証明するために、実際のイベントの領域内に存在する人物は、指で顔に触れること、またはイベントデータに示される現実の（仮想ではなく）物理的性質を確認する他の何らかの動作など、彼または彼女の顔との何らかの物理的インタラクションを示さなければならない。

イベントデータが、実際のイベントの（連続ビデオ記録ではなく）スナップショットである、容易なデジタル操作および大きなデジタル操作の対象となる可能性を持つ写真である場合でも、たとえば同じイベントの複数の写真を撮影すること、および／またはそこに示される物理的領域との何らかの物理的インタラクションを写真に示すことによって、信頼できるイベントデータを取得することが可能である。

上記に留意し、作成者１の意図が信頼できるイベントデータを取得することである場合、彼または彼女は、ユーザによって後から疑問や疑念を抱かれる可能性のあるイベントデータの各詳細描写と物理的にインタラクトすることを意識しなければならない。他の解決策は、同じ実際のイベントの複数のイベントデータを取得することである。これは、不確かな状況を避けるために、単一モードで（たとえば写真として）イベントデータを取得する場合に特に重要である。
２）イベントデータの品質

取得されたイベントデータの技術的パラメータは、作成者１および／またはユーザの関心対象になり得る全ての詳細描写と共に実際のイベントを示すことを可能にする品質を提供しなければならない。たとえば、イベントデータがビデオである場合、ビデオは、好適には作成者１およびユーザの両者にとって満足な（十分な）実際のイベントの描写を提供するような品質、解像度、毎秒フレームレート、およびサイズを有さなければならない。

連続モードで取得されたイベントデータは、連続性が維持されなければならず、すなわち、ビデオは、結果として生じる露光不足または露光過多のフレームを含んではならず、ぶれてはならず、雑音を含んではならない、などである。

作成者１および／またはユーザ４の両者にとって低品質のイベントデータでも有意であり得る状況（たとえば、劣悪な照明条件であるが、何らかの独特な状況で捕捉された写真またはビデオ）でも、このイベントデータが法的手続きで（たとえば法廷に出される証拠として）用いられることを意図された場合、可能な最高かつ最新の品質基準を満たさなければならない。
３）実際のイベントを示すのに十分な情報を含まないイベントデータ

高品質にもかかわらず、実際のイベントを示すには不十分なイベントデータもある。

これは、イベントデータが、人間の感覚で知覚可能な詳細描写を含まない場合に起こり得る。これは、人工照明によって照らされた、平坦な、理想的には滑らかな表面のイベントデータを取得する、またはそのような表面を背景に用いる場合に起こり得る。しかし、この厳しい条件においても、信頼できるイベントデータを取得する可能性がある。これはたとえば、連続性が維持された連続モードでイベントデータを取得し、より認識しやすい細部を露出するズームまたは解像度を有するデバイスを用いて、人間の感覚で認識可能な何らかのコンテンツを実際のイベントに追加すること（たとえばコンテンツは作成者の顔であってよい）によって実現される。

上述した、イベントデータの信頼性に関する要件は全て、これまで一般的に用いられてきた、日常的に、および（たとえば法的手続きにおける証拠として）裁判や訴訟中に、高い信頼性で実際のイベントを示すものと見なされてきたイベントデータに関する要件と同じである。

Claims (29)

1. 実際のイベントの発生の実時間と結び付けられた前記実際のイベントのデジタル表現を生成する方法であって、
   ・デジタル記録されている実際のソースイベントＳＥのソースイベントデータＳ－ＥＤを取得することと、
   ・前記取得されたソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを登録およびリアルタイムのタイムスタンプ処理のために不変のデータベース（２０３）へ送信することと、
   ・少なくとも前記ソースデータＳ－Ｄ、前記ソースデータＳ－Ｄの実時間タイムスタンプ、および前記不変のデータベース（２０３）の状態を記述するデータを入力として有するハッシュ関数を用いて計算されるハッシュコードＨＣの表現をリアルタイムで受信することと、
   ・確認イベントＣＥを作成するために、前記ハッシュコードＨＣの前記表現を前記ソースイベントＳＥの領域内に組み込むことを可能にするために、前記ハッシュコードＨＣの前記表現を感覚的知覚のために物理的に提示することと、
   ・前記確認イベントＣＥの確認イベントデータＣ－ＥＤを取得することと、
   ・前記取得された確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄを登録およびタイムスタンプ処理のために前記不変のデータベース（２０３）へ送信することと
   を備える方法。
2. 前記ソースデータＳ－Ｄは前記ソースイベントデータＳ－ＥＤと等しく、前記確認データＣ－Ｄは前記確認イベントデータＣ－ＥＤと等しい、請求項１に記載の方法。
3. 前記ソースデータＳ－Ｄは前記ソースイベントデータＳ－ＥＤと等しくなく、および／または前記確認データＣ－Ｄは前記確認イベントデータＣ－ＥＤと等しくなく、前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄに対応する前記ソースイベントデータＳ－ＥＤおよび／または前記確認イベントデータＣ－ＥＤは、前記不変のデータベース（２０３）外に格納するために送信される、請求項１に記載の方法。
4. 前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄの生成プロセスに関する情報は、前記不変のデータベース（２０３）に格納するために送信される、請求項３に記載の方法。
5. 前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄの生成プロセスに関する情報は、前記不変のデータベース（２０３）外に格納するために送信される、請求項３に記載の方法。
6. 前記不変のデータベース（２０３）から、好適には前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄの対応するタイムスタンプおよび前記ハッシュコードＨＣと共に、前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄの格納の確認を受信することを更に備える、請求項１～５に記載の方法。
7. コンピュータによって実行されると、前記コンピュータに、請求項１～６に記載の方法を行わせる命令を備える、コンピュータプログラム製品。
8. 実際のイベントの発生の実時間と結び付けられた前記実際のイベントのデジタル表現を生成するためのシステムであって、
   ・デジタル記録されている実際のソースイベントＳＥのソースイベントデータＳ－ＥＤを取得するように構成されたデジタル登録手段（１０５）と、
   ・前記取得されたソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを登録およびリアルタイムのタイムスタンプ処理のために不変のデータベースへ送信するように構成され、少なくとも前記ソースデータＳ－Ｄ、前記ソースデータＳ－Ｄの実時間タイムスタンプ、および前記不変のデータベースの状態を記述するデータを入力として有するハッシュ関数を用いて計算されるハッシュコードＨＣの表現をリアルタイムで受信するように構成された通信手段（１０７）と、
   ・確認イベントＣＥを作成するために、前記ハッシュコードＨＣの前記表現を前記ソースイベントＳＥの領域内に組み込むことを可能にするために、前記ハッシュコードＨＣの前記表現を感覚的知覚のために物理的に提示するための提示手段（１０８）と
   ・前記確認イベントＣＥの確認イベントデータＣ－ＥＤを取得するように更に構成されたデジタル登録手段（１０５）と、
   ・前記取得された確認イベントデータＣ－ＥＤの表現である確認データＣ－Ｄを登録およびタイムスタンプ処理のために前記不変のデータベースへ送信するように更に構成された通信手段（１０７）と
   を備えるシステム。
9. 前記システムとのインタラクションを可能にするインタフェース手段（１０６）を更に備える、請求項８に記載のシステム。
10. 実際のイベントの発生の実時間と結び付けられた前記実際のイベントのデジタル表現の時刻証明を提供する方法であって、
    ・デジタル記録されている実際のソースイベントＳＥのソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを受信することと、
    ・前記ソースデータＳ－Ｄを不変のデータベース（２０３）に格納することと、
    ・信任された時間ソース（３００）から取得された実時間タイムスタンプで、前記ソースデータＳ－Ｄにリアルタイムでタイムスタンプ処理することと、
    ・前記ソースデータＳ－Ｄの前記実時間タイムスタンプを前記不変のデータベース（２０３）に格納することと、
    ・前記ソースデータＳ－Ｄの前記実時間タイムスタンプによって示される特定の時間における前記不変のデータベース（２０３）の状態を決定することと、
    ・少なくとも前記ソースデータＳ－Ｄ、前記ソースデータＳ－Ｄの実時間タイムスタンプ、および前記不変のデータベース（２０３）の前記状態を記述するデータを入力として有するハッシュ関数を用いてハッシュコードＨＣを計算することと、
    ・前記ハッシュコードＨＣの表現を前記実際のソースイベントＳＥの領域内に組み込むためにリアルタイムで送信することと、
    ・領域内に追加で物理的に組み込まれた前記ハッシュコードＨＣの表現を備える前記ソースイベントＳＥである確認イベントＣＥの確認イベントデータＳ－ＥＤの表現である確認データＣ－Ｄを受信することと、
    ・前記確認データＣ－Ｄを前記不変のデータベース（２０３）に格納することと、
    ・信任された時間ソース（３００）から取得された実時間タイムスタンプで、前記確認データＣ－Ｄにリアルタイムでタイムスタンプ処理することと、
    ・前記確認データＣ－Ｄの前記実時間タイムスタンプを前記不変のデータベース（２０３）に格納することと
    を備える方法。
11. 前記不変のデータベース（２０３）に前記ハッシュコードＨＣを格納することを更に備える、請求項１０に記載の方法。
12. 前記不変のデータベース（２０３）に前記ハッシュコードＨＣの前記表現を格納することを更に備える、請求項１０または１１に記載の方法。
13. 前記確認データＣ－Ｄ、前記確認データＣ－Ｄの前記実時間タイムスタンプ、および前記ハッシュコードＨＣを入力として有するハッシュ関数を用いて計算された確認ハッシュコードＣＨＣを計算し、前記不変のデータベース（２０３）に格納することを更に備える、請求項１０または１１または１２に記載の方法。
14. 前記ソースデータＳ－Ｄは前記ソースイベントデータＳ－ＥＤと等しく、前記確認データＣ－Ｄは前記確認イベントデータＣ－ＥＤと等しい、請求項１０～１３に記載の方法。
15. 前記ソースデータＳ－Ｄは前記ソースイベントデータＳ－ＥＤと等しくなく、および／または前記確認データＣ－Ｄは前記確認イベントデータＣ－ＥＤと等しくなく、前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄに対応する前記ソースイベントデータＳ－ＥＤおよび／または前記確認イベントデータＣ－ＥＤは、前記不変のデータベース（２０３）外に格納するために受信される、請求項１０～１３に記載の方法。
16. 前記ソースデータＳ－Ｄは前記ソースイベントデータＳ－ＥＤと等しくなく、および／または前記確認データＣ－Ｄは前記確認イベントデータＣ－ＥＤと等しくなく、前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄに対応する前記ソースイベントデータＳ－ＥＤおよび／または前記確認イベントデータＣ－ＥＤは、前記不変のデータベース（２０３）に格納するために受信される、請求項１０～１３に記載の方法。
17. 前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄの生成プロセスに関する情報は、前記不変のデータベース（２０３）に格納するために受信される、請求項１５または１６に記載の方法。
18. 前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄの生成プロセスに関する情報は、前記不変のデータベース（２０３）外に格納するために受信される、請求項１５または１６に記載の方法。
19. 好適には前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄの対応する実時間タイムスタンプおよび前記ハッシュコードＨＣと共に、前記ソースデータＳ－Ｄおよび／または前記確認データＣ－Ｄの格納の確認を送信することを更に備える、請求項１０～１８に記載の方法。
20. 前記不変のデータベース（２０３）はブロックチェーンである、請求項１０～１９に記載の方法。
21. コンピュータによって実行されると、前記コンピュータに、請求項１０～２０に記載の方法を行わせる命令を備える、コンピュータプログラム製品。
22. 実際のイベントの発生の実時間と結び付けられた前記実際のイベントのデジタル表現の時刻証明を提供するためのシステムであって、
    ・不変のデータベース（２０３）を備える少なくとも１つのメモリ（２０２）と、
    ・少なくとも１つのプロセッサ（２０１）と、
    ・通信手段（２０４）と
    を備え、
    前記通信手段（２０４）は、デジタル記録されている実際のソースイベントＳＥのソースイベントデータＳ－ＥＤの表現であるソースデータＳ－Ｄを受信および格納するように構成され、
    前記不変のデータベース（２０３）は、信任された時間ソース（３００）から取得された実時間タイムスタンプで、前記ソースデータＳ－Ｄにリアルタイムのタイムスタンプ処理を行うように構成され、
    前記不変のデータベース（２０３）は更に、前記ソースデータＳ－Ｄを格納し、前記ソースデータＳ－Ｄの前記実時間タイムスタンプを格納するように構成され、
    前記少なくとも１つのプロセッサ（２０１）は、前記ソースデータＳ－Ｄにタイムスタンプ処理した時に取得された前記実時間タイムスタンプによって示される特定の時間における前記不変のデータベース（２０３）の状態を記述するデータを決定するように構成され、少なくとも、前記不変のデータベース（２０３）の前記状態を記述する前記データ、前記ソースデータ（Ｓ－Ｄ）、および前記ソースデータ（Ｓ－Ｄ）の前記実時間タイムスタンプを入力として有するハッシュ関数を用いてハッシュコードＨＣを計算するように構成され、
    前記通信手段（２０４）は更に、前記ハッシュコードＨＣの表現を送信し、領域内に追加で物理的に組み込まれた前記ハッシュコードＨＣの表現を備える前記ソースイベントＳＥである確認イベントＣＥの確認イベントデータＣ－ＥＤを受信するように構成され、
    前記不変のデータベース（２０３）は更に、前記確認イベントデータＣ－ＥＤの表現である前記確認データＣ－Ｄを格納し、信任された時間ソース（３００）から取得された実時間タイムスタンプで、前記確認データＣ－Ｄにリアルタイムのタイムスタンプ処理を行うように構成される、システム。
23. 前記少なくとも１つのプロセッサ（２０１）は更に、少なくとも前記確認データＣ－Ｄ、前記確認データＣ－Ｄの前記実時間タイムスタンプ、および前記ハッシュコードＨＣを入力として有するハッシュ関数を用いて確認ハッシュコードＣＨＣを計算するように構成され、前記通信手段（２０４）は更に、前記確認ハッシュコードＣＨＣを送信するように構成される、請求項２１に記載のシステム。
24. 前記不変のデータベース（２０３）は、前記確認ハッシュコードＣＨＣを格納するように構成される、請求項２２に記載のシステム。
25. 発生の実時間と結び付けられたデジタル表現の検証のためのデータを提供する方法であって、
    ・前記発生の実時間と結び付けられている対象となる実際のイベントに関し、請求項１～６のいずれかに記載の方法によって生成された検証データＶＤに関する問合せを受信することと、
    ・前記対象となる実際のイベントに関する前記検証データＶＤが、問合せされている不変のデータベース（２０３）に存在するかをチェックすることと、
    ・前記問合せされた前記対象となる実際のイベントに関する検証データＶＤを送信することと
    を備える方法。
26. 少なくとも、前記対象となるイベントの発生時間を確かに証明するハッシュコードＨＣを再計算することによって、前記対象となる実際のイベントに関する前記検証データＶＤの一貫性をチェックすることを更に備える、請求項２５に記載の方法。
27. 発生の実時間と結び付けられたデジタル表現の検証方法であって、
    ・不変のデータベース（２０３）から、請求項１～６に記載の方法によって生成された、少なくともハッシュコードＨＣの表現、ソースデータＳ－Ｄ、および確認データＣ－Ｄである、対象となる実際のイベントに関する検証データＶＤを取り出すことと、
    ・ＡＩまたは同様のアルゴリズムを用いて、確認イベントデータＣ－ＥＤとして登録された実際のイベントのコンテキスト内で前記ハッシュコードＨＣの前記表現を見つけることと、
    ・ＡＩまたは同様のアルゴリズムを用いて、前記ソースデータＳ－Ｄによって表される登録されたソースイベントＳＥと、前記確認データＣ－Ｄによって表される確認イベントＣＥとを比較することと
    を備える方法。
28. コンピュータによって実行されると、前記コンピュータに、請求項２７に記載の方法を行わせる命令を備える、コンピュータプログラム製品。
29. 実際のイベントのデジタル表現を前記実際のイベントの発生の実時間と結び付ける方法であって、リアルタイムで行われる、
    ・実際のソースイベントＳＥのソースイベントデータＳ－ＥＤを取得し、前記ソースデータＥ－Ｄの表現を格納およびリアルタイムのタイムスタンプ処理のために不変のデータベース（２０３）へ送信するステップと、
    ・少なくとも、前記不変のデータベース（２０３）の状態を記述するデータ、前記ソースデータＳ－Ｄ、および前記ソースデータＳ－Ｄの前記実時間タイムスタンプを入力として有するハッシュ関数を用いてハッシュコードＨＣを計算するステップと、
    ・前記ハッシュコードＨＣをハッシュコードＨＣの表現に変換し、前記変換を行うために用いられた方法を格納するステップと、
    ・前記ハッシュコードＨＣの表現を物理的に提示するソースイベントＳＥである確認イベントＣＥを作成するために、前記ハッシュコードＨＣの表現を前記ソースイベントＳＥの領域内に組み込むためにリアルタイムで提示するステップと、
    ・前記確認イベントＣＥの確認イベントデータＣ－ＥＤを取得し、前記確認データＣ－Ｄの表現を格納し即時的にタイムスタンプ処理するために前記不変のデータベース（２０３）へ送信するステップと
    を備える方法。
    
    

Images