JP2023065713A - 管理装置、管理方法、および管理プログラム - Google Patents

Abstract

【課題】電子資産管理システムの安全性の向上を図る。【解決手段】管理装置１０は、評価部２２と、判定部２４と、許可部２６と、を備える。評価部２２は、ノード４０Ａの利用環境情報に基づいてノード４０Ａの信頼性を評価する。判定部２４は、ノード４０Ａの信頼性の評価結果に基づいて、電子資産管理システム３０へのノード４０Ａの参加の許可または不許可を判定する。許可部２６は、許可と判定されたノード４０Ａの電子資産管理システム３０への参加を許可する。【選択図】図１

Description

本発明の実施形態は、管理装置、管理方法、および管理プログラムに関する。

電子資産を管理するシステムとして、クライアントサーバ方式やピア・ツー・ピア（P2P：Peer to Peer）方式などを利用した電子資産管理システムが知られている。電子資産管理システムでは、例えば、ノードから送信された端末識別情報がホワイトリストや予め登録された情報と一致する場合、電子資産管理システムの利用を許可することが行われている（例えば、特許文献１、および特許文献２など参照）。

特開２０２０－１８８３０３号公報 特開２０２０－１２３８３１号公報

しかし、従来技術では、信頼性の低い利用環境のノードから電子資産管理システムへの参加要求がなされた場合であっても、参加が許可される場合があり、電子資産管理システムの安全性が損なわれる場合があった。

本発明は、上記の事情に鑑みてなされたのもであって、電子資産管理システムの安全性の向上を図ることができる、管理装置、管理方法、および管理プログラムを提供することを目的とする。

上記目的を達成するために、本発明に係る管理装置は、ノードの利用環境情報に基づいて前記ノードの信頼性を評価する評価部と、前記ノードの信頼性の評価結果に基づいて、電子資産管理システムへの前記ノードの参加の許可または不許可を判定する判定部と、許可と判定された前記ノードの前記電子資産管理システムへの参加を許可する許可部と、を備える。

本発明に係る管理方法は、ノードの利用環境情報に基づいて前記ノードの信頼性を評価するステップと、前記ノードの信頼性の評価結果に基づいて、電子資産管理システムへの前記ノードの参加の許可または不許可を判定するステップと、許可と判定された前記ノードの前記電子資産管理システムへの参加を許可するステップと、を含む。

本発明に係る管理プログラムは、ノードの利用環境情報に基づいて前記ノードの信頼性を評価するステップと、前記ノードの信頼性の評価結果に基づいて、電子資産管理システムへの前記ノードの参加の許可または不許可を判定するステップと、許可と判定された前記ノードの前記電子資産管理システムへの参加を許可するステップと、をコンピュータに実行させるための管理プログラムである。

本発明に係る管理装置、管理方法、および管理プログラムは、電子資産管理システムの安全性の向上を図ることができる、という効果を奏する。

図１は、第１の実施形態に係る管理システムの模式図である。 図２は、第１の実施形態に係る管理装置で実行される情報処理の流れのフローチャートである。 図３は、第１の実施形態に係る再評価処理の流れのフローチャートである。 図４は、第２の実施形態に係る管理システムを示す模式図である。 図５は、第２の実施形態に係る管理装置で実行される情報処理の流れのフローチャートである。 図６は、第２の実施形態に係る学習部が実行する学習処理の流れのフローチャートである。 図７は、実施形態に係る管理装置のハードウェア構成図である。

以下に添付図面を参照して、管理装置、管理方法、および管理プログラムを詳細に説明する。

（第１の実施形態）
図１は、本実施形態の管理システム１の一例を示す模式図である。

管理システム１は、管理装置１０と、電子資産管理システム３０と、ノード４０と、を備える。管理装置１０、電子資産管理システム３０、およびノード４０は、ネットワーク２などを介して通信可能に接続される。

管理装置１０は、電子資産管理システム３０へのノード４０の参加を管理する情報処理装置である。

電子資産管理システム３０は、電子資産を管理するシステムである。電子資産管理システム３０は、例えば、クライアントサーバ方式やピア・ツー・ピア（Ｐ２Ｐ：Peer to Peer）方式などを利用した電子資産管理システムである。本実施形態では、電子資産管理システム３０がＰ２Ｐ方式のシステムである形態を一例として説明する。Ｐ２Ｐ方式の電子資産管理システム３０では、複数のノード４０同士で直接通信を行うことで電子資産が共有される。Ｐ２Ｐ方式の電子資産管理システム３０は、例えば、ブロックチェーンを利用したシステムなどに適用される。

ユーザＰは、電子資産管理システム３０に参加する対象のユーザである。ユーザＰは、ノード４０を用いて電子資産管理システム３０へ参加する。ノード４０は、ユーザによって操作される情報処理装置である。ノード４０は、例えば、パーソナルコンピュータなどである。本実施形態では、電子資産管理システム３０に参加する対象のユーザＰのノード４０を、ノード４０Ａと称して説明する。ノード４０Ａは、ノード４０の一例である。

電子資産管理システム３０に参加とは、ノード４０が電子資産管理システム３０に通信可能に接続され、且つ、ノード４０を操作するユーザＰに電子資産管理システム３０で管理されている電子資産の利用が許可された状態を意味する。電子資産の利用とは、電子資産へのアクセス、電子資産に対する承認処理や更新処理などの各種の処理の実行、を意味する。

電子資産管理システム３０に参加するノード４０Ａは、管理装置１０によって参加を許可されることで、電子資産管理システム３０へ参加した参加状態となる。

管理装置１０は、記憶部１２と、通信部１４と、処理部１６と、を備える。記憶部１２、通信部１４、および処理部１６は、バス１８などを介して通信可能に接続されている。

記憶部１２は、各種の情報を記憶する。本実施形態では、記憶部１２は、認証情報ＤＢ（データベース）１２Ａおよび利用環境情報ＤＢ１２Ｂを記憶する。

認証情報ＤＢ１２Ａは、電子資産管理システム３０で用いるユーザＰの認証情報を管理するためのデータベースである。例えば、認証情報は、ユーザＩＤ（identification）とパスワードとを含む。

なお、電子資産管理システム３０で用いる認証方式は、電子資産管理システム３０の管理者などによって予め定められた方式であればよく、ユーザＩＤとパスワードによる認証方式に限定されない。例えば、電子資産管理システム３０で用いる認証方式は、２段階認証、公開鍵や秘密鍵などの鍵を用いた認証、証明書や署名による認証、などであってもよい。本実施形態では、認証方式が、ユーザＩＤとパスワードによる認証方式である形態を一例として説明する。

本実施形態では、電子資産管理システム３０に参加しようとするユーザＰは、電子資産管理システム３０の管理者によって電子資産管理システム３０のユーザとしての利用が予め許可されている形態を一例として説明する。すなわち、電子資産管理システム３０に参加しようとするユーザＰには、予め認証情報が付与され、該認証情報が認証情報ＤＢ１２Ａに予め登録され、該認証情報がユーザＰに予め通知されているものとして説明する。

利用環境情報ＤＢ１２Ｂは、ノード４０の利用環境情報を管理するためのデータベースである。

利用環境情報とは、ノード４０の利用環境を表す情報である。利用環境情報は、ソフトウェア情報、ノード４０の性能に関する情報、ノード４０のネットワーク接続構成に関する情報、およびノード４０で実行中のプログラムに関する情報、の少なくとも１つを表す情報である。

ソフトウェア情報とは、ノード４０にインストールされているソフトウェアに関する情報である。ソフトウェア情報は、例えば、ソフトウェアの種類、ソフトウェアのバージョン、ソフトウェアのサポート期限、コンピュータウイルスへの感染履歴、などを表す情報を含む。

ソフトウェアには、例えば、オペレーティングシステム、コンピュータウイルスを検出および除去するためのソフトウェアであるアンチウイルスソフト、などが含まれる。

ノード４０の性能に関する情報とは、ノード４０の性能すなわちスペックに関する情報である。ノード４０の性能に関する情報は、例えば、ノード４０に搭載されているプロセッサ（ＣＰＵ：Central Processing Unit）の種類、プロセッサの性能、実装メモリの容量および種類、などである。

ノード４０のネットワーク接続構成に関する情報とは、ノード４０のネットワーク２に係る接続に関する情報である。ノード４０のネットワーク接続構成は、例えば、ノード４０のＩＰ（Internet Protocol）アドレスなどによって表される。

ノード４０で実行中のプログラムに関する情報とは、ノード４０で現在実行中のプログラムを表す情報である。ノード４０で実行中のプログラムに関する情報は、例えば、実行中のプログラムの識別情報などによって表される。

例えば、利用環境情報ＤＢ１２Ｂは、ノード４０のノードＩＤと、ノードＩＤによって識別されるノード４０の利用環境情報と、を対応付けたデータベースである。ノードＩＤは、ノード４０を一意に識別する識別情報である。ノードＩＤには、例えば、ＭＡＣアドレス（Media Access Control address）などを用いればよい。

ノード４０の利用環境情報は、後述する処理部１６によって利用環境情報ＤＢ１２Ｂに登録される。また、利用環境情報ＤＢ１２Ｂは、後述する処理部１６によって更新される。

通信部１４は、外部の情報処理装置と通信する。例えば、通信部１４は、ネットワーク２を介して、ノード４０、および電子資産管理システム３０との間で各種のデータを送受信する。

処理部１６は、管理装置１０における各種の情報処理を実行する。処理部１６は、認証部２０と、評価部２２と、判定部２４と、許可部２６と、を有する。評価部２２は、取得部２２Ａと、信頼性評価部２２Ｂと、再評価制御部２２Ｃと、を含む。

認証部２０、評価部２２、取得部２２Ａ、信頼性評価部２２Ｂ、再評価制御部２２Ｃ、判定部２４、および許可部２６の少なくとも１つは、例えば、１または複数のプロセッサにより実現される。例えば、上記各部は、ＣＰＵなどのプロセッサにプログラムを実行させること、すなわちソフトウェアにより実現してもよい。上記各部は、専用のＩＣ（Integrated Circuit）などのプロセッサ、すなわちハードウェアにより実現してもよい。上記各部は、ソフトウェアおよびハードウェアを併用して実現してもよい。複数のプロセッサを用いる場合、各プロセッサは、各部のうち１つを実現してもよいし、各部のうち２以上を実現してもよい。

なお、記憶部１２および処理部１６に含まれる上記各部の少なくとも１つを、ネットワーク２を介して管理装置１０に接続された外部の情報処理装置に搭載してもよい。本実施形態では、記憶部１２および処理部１６に含まれる各部の全てが、管理装置１０に搭載された形態を一例として説明する。

認証部２０は、ユーザＰの認証情報が正当であるか否かを認証する。例えば、電子資産管理システム３０への参加を希望するユーザＰは、ノード４０Ａを操作することで認証情報を入力する。認証部２０は、ノード４０Ａから通信部１４を介して認証情報およびノード４０ＡのノードＩＤを受付ける。そして、認証部２０は、受付けた認証情報が正当であるか否かを認証する。

例えば、認証部２０は、ノード４０Ａから受付けた認証情報に含まれるユーザＩＤとパスワードが対応付けて認証情報ＤＢ１２Ａに登録されている場合、受け付けた認証情報が正当であると認証する。また、認証部２０は、ノード４０Ａから受付けた認証情報に含まれるユーザＩＤとパスワードが対応付けて認証情報ＤＢ１２Ａに登録されていない場合、受け付けた認証情報が正当ではないと認証する。なお、認証情報に証明書などが含まれる場合には、認証部２０は、証明書を更に用いた認証方式によって認証情報を認証すればよい。

認証部２０は、受け付けた認証情報が正当ではないと認証した場合、認証エラーなどを表す情報をノード４０Ａへ送信する。認証エラーなどを表す情報を受信したノード４０ＡのユーザＰは、例えば、再度、認証情報を入力すればよい。

認証部２０は、受け付けた認証情報が正当であると認証した場合、該認証情報の送信元のノード４０Ａの信頼性の認証要求を評価部２２へ出力する。例えば、認証部２０は、正当であると認証したユーザＰの認証情報と共に受付けたノードＩＤを含む認証要求を評価部２２へ出力する。

評価部２２は、ノード４０Ａの利用環境情報に基づいてノード４０の信頼性を評価する。評価部２２は、認証部２０で認証情報が正当であると認証された場合、ノード４０Ａの利用環境情報に基づいてノード４０Ａの信頼性を評価する。具体的には、評価部２２は、認証部２０から認証要求を受付けると、認証要求に含まれるノードＩＤによって識別されるノード４０Ａの利用環境情報を用いて、該ノード４０Ａの信頼性を評価する。

評価部２２は、取得部２２Ａと、信頼性評価部２２Ｂと、再評価制御部２２Ｃと、を有する。

取得部２２Ａは、ノード４０Ａの利用環境情報をノード４０Ａから取得する。例えば、取得部２２Ａは、認証部２０から受付けた認証要求に含まれるノードＩＤによって識別されるノード４０Ａへ、利用環境情報の要求信号を送信する。利用環境情報の要求信号を受信したノード４０Ａは、ノード４０ＡのノードＩＤおよびノード４０Ａの利用環境情報を管理装置１０へ送信する。取得部２２Ａは、通信部１４を介してノード４０ＡからノードＩＤおよび利用環境情報を受信することで、ノード４０Ａの利用環境情報を取得する。

なお、電子資産管理システム３０へ参加する対象のノード４０Ａには、ノード４０Ａの利用環境情報の送信処理を実行するためのアプリケーションプログラムが予めインストールされているものとする。利用環境情報の送信処理は、例えば、利用環境情報の要求信号を受信したときにノード４０Ａの利用環境情報を管理装置１０に送信する処理を少なくとも含む。

なお、利用環境情報の送信処理は、認証情報がユーザによって入力されたときに、入力された認証情報、ノードＩＤ、および利用環境情報を管理装置１０に送信する処理であってもよい。この場合、取得部２２Ａは、ノード４０Ａから認証情報と共に取得した利用環境情報を特定することで、ノード４０Ａの利用環境情報を取得すればよい。

本実施形態では、利用環境情報の送信処理は、管理装置１０から利用環境情報の要求信号を受信したときにノード４０Ａの利用環境情報を管理装置１０に送信する処理である形態を一例として説明する。

取得部２２Ａは、取得した利用環境情報をノード４０ＡのノードＩＤに対応付けて利用環境情報ＤＢ１２Ｂへ登録する。この登録処理により、利用環境情報ＤＢ１２Ｂには、ノード４０Ａの利用環境情報が新たに登録され、利用環境情報ＤＢ１２Ｂが更新される。

信頼性評価部２２Ｂは、利用環境情報ＤＢ１２Ｂに登録されている利用環境情報を用いて、ノード４０Ａの信頼性を評価する。

例えば、信頼性評価部２２Ｂは、利用環境情報ＤＢ１２Ｂから、ノード４０ＡのノードＩＤに対応する利用環境情報を取得する。そして、信頼性評価部２２Ｂは、取得した利用環境情報の項目の各々を特定する。

利用環境情報の項目とは、利用環境情報を利用環境情報の内容に応じて予め定めた分類条件に応じて分類した、各分類の群の特徴を表すラベルに相当する。利用環境情報の項目は、例えば、ソフトウェアの種類、ソフトウェアのバージョン、ソフトウェアのサポート期限、コンピュータウイルスへの感染履歴、ノード４０に搭載されているプロセッサの種類、などである。また、利用環境情報の項目は、例えば、プロセッサの性能、実装メモリの容量および種類、ノード４０のネットワーク接続構成、ノード４０で現在実行中のプログラムの識別情報、などである。

信頼性評価部２２Ｂは、利用環境情報の複数の項目の各々ごとに、予め定められた評価基準に基づいて、ノード４０Ａの信頼性を評価する。

詳細には、利用環境情報の複数の項目の各々ごとに、予め評価基準が定められている。例えば、電子資産管理システム３０の信頼性低下に影響を与える項目であるほど、より低い信頼性の評価値が付与されるように評価基準が定められている。また、例えば、参加対象外として予め定めた特定の項目にはより低い信頼性の評価値が付与され、参加対象として予め定めた他の特定の項目にはより高い信頼性の評価値が付与されるように、評価基準が定められている。そして、信頼性評価部２２Ｂは、項目ごとに予め定められた評価基準に沿って、ノード４０Ａの信頼性を評価する。

具体的には、例えば、信頼性評価部２２Ｂは、項目の一例であるソフトウェアのバージョンが信頼性を損なう特定の古いバージョン以前のバージョンである場合、該項目に予め定めた第１設定値未満の低い評価値を付与する。また、例えば、信頼性評価部２２Ｂは、項目の一例であるソフトウェアの種類に、アンチウイルスソフトが含まれない場合、該項目に予め定めた第２設定値未満の低い評価値を付与する。

また、例えば、信頼性評価部２２Ｂは、項目の一例であるコンピュータウイルスへの感染履歴に、感染を表す履歴情報が含まれる場合、該項目に予め定めた第３設定値未満の低い評価値を付与する。また、例えば、信頼性評価部２２Ｂは、項目の一例であるソフトウェアのサポート期限が現在より過去の期限を示す場合、該項目に予め定めた第４設定値未満の低い評価値を付与する。

また、例えば、信頼性評価部２２Ｂは、項目の一例であるノード４０で現在実行中のプログラムの識別情報に、ホワイトリストに登録されていないプログラムの識別情報が含まれる場合、該項目に予め定めた第５設定値未満の低い評価値を付与する。

また、信頼性評価部２２Ｂは、項目の一例であるプロセッサの種類、プロセッサの性能、および実装メモリの容量や種類に、電子資産管理システム３０の信頼性を維持するために必要な要件を満たさない情報が含まれる場合、これらの項目に予め定めた第６設定値未満の低い評価値を付与する。

また、信頼性評価部２２Ｂは、項目の一例であるノード４０のネットワーク接続構成を表すＩＰアドレスが、予め定めた特定の地域や領域を示す場合、該項目に予め定めた第７設定値未満の低い評価値を付与する。

また、信頼性評価部２２Ｂは、上記複数の項目の各々のそれぞれに対応する評価基準を満たす項目については、各設定値以上の高い評価値を付与すればよい。

項目ごとの評価値の付与処理により、信頼性評価部２２Ｂは、利用環境情報の複数の項目の各々ごとに、ノード４０Ａの信頼性の評価値を導出することができる。

なお、第１設定値～第７設定値などの設定値は、電子資産管理システム３０の管理者などによって予め定めればよい。また、これらの設定値は、電子資産管理システム３０の管理者などによって変更可能としてもよい。

信頼性評価部２２Ｂは、ノード４０Ａの利用環境情報の項目ごとに導出したノード４０Ａの信頼性の評価値を、判定部２４へ出力する。

判定部２４は、評価部２２によるノード４０Ａの信頼性の評価結果に基づいて、電子資産管理システム３０へのノード４０Ａの参加の許可または不許可を判定する。すなわち、判定部２４は、評価部２２による評価結果からノード４０Ａが正当であるか不当であるかを判断し、電子資産管理システム３０への参加の許可または不許可を判定する。

判定部２４は、評価部２２から受付けた評価結果であるノード４０Ａの信頼性の評価値が閾値以上である場合、ノード４０Ａの参加を許可と判定する。一方、判定部２４は、ノード４０Ａの信頼性の評価値が閾値未満である場合、ノード４０Ａの参加を不許可と判定する。

詳細には、判定部２４は、利用環境情報の複数の項目の各々ごとに導出されたノード４０Ａの信頼性の評価値を評価部２２から受付ける。そして、判定部２４は、利用環境情報の複数の項目の各々ごとの評価値と、複数の項目の各々ごとに予め定められた閾値と、を用いて、ノード４０Ａの参加の許可または不許可を判定する。項目ごとの閾値は、電子資産管理システム３０の管理者などによって予め定めればよい。また、項目ごとの閾値は、電子資産管理システム３０の管理者などによって変更可能としてもよい。

例えば、判定部２４は、利用環境情報の複数の項目の各々ごとに導出されたノード４０Ａの信頼性の評価値の各々について、項目ごとに、項目に対応する閾値以上であるか閾値未満であるかを判定する。そして、判定部２４は、閾値以上と判定した評価値の項目の数が、予め定めた特定の数以上である場合、ノード４０Ａの参加を許可と判定する。また、判定部２４は、閾値以上と判定した評価値の項目の数が、予め定めた特定の数未満である場合、ノード４０Ａの参加を不許可と判定する。

また、例えば、判定部２４は、取得した利用環境情報に含まれる項目の総数に対する閾値以上と判定した評価値の項目の数の割合が、予め定めた特定の割合以上である場合、ノード４０Ａの参加を許可と判定してもよい。また、判定部２４は、上記項目の総数に対する閾値以上と判定した評価値の項目の割合が、予め定めた特定の割合未満である場合、ノード４０Ａの参加を不許可と判定してもよい。

また、判定部２４は、複数の項目の内、電子資産管理システム３０の信頼性低下に高い影響を与える項目の評価値に、所定の重み付けを行った上で、上記処理によりノード４０Ａの参加の許可または不許可を判定してもよい。例えば、判定部２４は、項目の一例であるソフトウェアのサポート期限が現在より過去の期限を示す場合を想定する。この場合、判定部２４は、該項目の評価値に重み付けとして１を超える値を乗算した結果を用いて、上記処理によりノード４０Ａの参加の許可または不許可を判定してもよい。

上記特定の数、特定の割合、および重み付け値は、電子資産管理システム３０の管理者等によって予め定めればよい。また、上記特定の数、特定の割合、および重み付け値は、電子資産管理システム３０の管理者などによって変更可能としてもよい。

なお、評価部２２の信頼性評価部２２Ｂは、利用環境情報の複数の項目の各々ごとに導出したノード４０Ａの信頼性の評価値の合計値または平均値を、ノード４０Ａの信頼性の評価値として判定部２４へ出力してもよい。この場合、判定部２４は、評価部２２から１つの評価値を受付け、この評価値が予め定めた値以上である場合、ノード４０Ａの参加を許可と判定すればよい。また、判定部２４は、評価部２２から受付けた１つの評価値が予め定めた値未満である場合、ノード４０Ａの参加を不許可と判定すればよい。

判定部２４は、ノード４０Ａの電子資産管理システム３０への参加の判定結果である許可または不許可を表す情報を、許可部２６へ出力する。

許可部２６は、判定部２４によって許可と判定されたノード４０Ａについて、電子資産管理システム３０への参加を許可する。この許可処理により、判定部２４によって許可と判定されたノード４０Ａは、電子資産管理システム３０に通信可能に接続され、且つ、ノード４０を操作するユーザＰに電子資産管理システム３０で管理されている電子資産の利用が許可される。すなわち、ノード４０Ａを操作するユーザＰは、電子資産管理システム３０へのノード４０Ａの接続、電子資産管理システム３０で管理されている電子資産へのアクセス、および電子資産に対する承認処理や更新処理などの各種の処理の実行が可能となる。

一方、許可部２６は、判定部２４によって不許可と判定されたノード４０Ａについて、電子資産管理システム３０への参加を不許可とする。すなわち、許可部２６は、ノード４０Ａへ、エラーを表す情報を送信する。この許可処理により、管理装置１０は、参加を不許可とされたノード４０Ａの電子資産管理システム３０への参加を防止することができる。また、許可部２６は、参加を不許可とされたノード４０Ａに、電子資産管理システム３０への参加を不許可とされたことを通知することができる。

なお、許可部２６によって参加を許可され、電子資産管理システム３０へ参加した参加状態となった後に、ノード４０Ａの信頼性が低下する場合がある。

そこで、再評価制御部２２Ｃは、設定時間ごとに、電子資産管理システム３０に参加中の１または複数のノード４０の各々に対して、信頼性の再評価を行うように評価部２２を制御する。すなわち、評価部２２は、電子資産管理システム３０への参加を許可されたノード４０Ａの信頼性を設定時間ごとに再評価する。設定時間は電子資産管理システム３０の管理者などによって予め定めればよい。また、設定時間は、電子資産管理システム３０の管理者などによって変更可能としてもよい。

詳細には、再評価制御部２２Ｃは、設定時間ごとに、ノード４０が電子資産管理システム３０に参加中であるか否かを判断する。例えば、許可部２６は、ノード４０のノードＩＤを、参加中のノード４０を管理するデータベースに登録する。データベースは、例えば、記憶部１２に記憶すればよい。そして、許可部２６は、参加を許可したノード４０が電子資産管理システム３０から切断またはログオフしたことを検出すると、該データベースから該ノード４０のノードＩＤを削除すればよい。

そして、再評価制御部２２Ｃは、該データベースにノードＩＤが登録されているか否かを判別することで、ノードＩＤによって識別されるノード４０Ａが電子資産管理システム３０に参加中であるか否かを判断すればよい。

そして、再評価制御部２２Ｃは、電子資産管理システム３０に参加中のノード４０へ、利用環境情報の要求信号を送信する。利用環境情報の要求信号を受信したノード４０は、ノード４０のノードＩＤおよびノード４０の利用環境情報を管理装置１０へ送信する。

そして、処理部１６の評価部２２、判定部２４、および許可部２６は、電子資産管理システム３０に参加中のノード４０から受信した利用環境情報を用いて、上記処理、すなわち、評価処理、判定処理、および許可処理を実行する。

そして、許可部２６によって参加を許可された場合には、ノード４０の電子資産管理システム３０への参加状態が継続される。一方、許可部２６によって参加を不許可とされたノード４０は、電子資産管理システム３０への参加状態が解除され、電子資産管理システム３０から切断される。

次に、本実施形態の管理装置１０で実行される情報処理の流れの一例を説明する。

図２は、管理装置１０で実行される情報処理の流れの一例を示すフローチャートである。図２では、電子資産管理システム３０の参加を希望するユーザＰがノード４０Ａを操作することで、認証情報を入力した場面を想定して説明する。

認証部２０は、通信部１４を介してノード４０Ａから認証情報を取得する（ステップＳ１００）。認証部２０は、ノード４０Ａから受信した認証要求に含まれる認証情報を読み取ることで、認証情報を取得する。

認証部２０は、ステップＳ１００で取得した認証情報が正当であるか否かを判断する（ステップＳ１０２）。例えば、認証部２０は、ステップＳ１００で取得した認証情報に含まれるユーザＩＤとパスワードが認証情報ＤＢ１２Ａに対応付けて登録されているか否かを判別することで、ステップＳ１０２の判断を実行する。

認証情報が正当ではないと判断すると（ステップＳ１０２：Ｎｏ）、後述するステップＳ１１６へ進む。一方、認証情報が正当であると判断すると（ステップＳ１０２：Ｙｅｓ）、ステップＳ１０４へ進む。

ステップＳ１０４では、評価部２２の取得部２２ＡがステップＳ１００で取得した認証情報の送信元のノード４０Ａの利用環境情報を取得する（ステップＳ１０４）。取得部２２Ａは、受信した認証要求に含まれるノードＩＤによって識別されるノード４０Ａへ、利用環境情報の要求信号を送信する。利用環境情報の要求信号を受信したノード４０Ａは、ノード４０ＡのノードＩＤおよびノード４０Ａの利用環境情報を管理装置１０へ送信する。取得部２２Ａは、通信部１４を介してノード４０ＡからノードＩＤおよび利用環境情報を受信することで、ノード４０Ａの利用環境情報を取得する。

取得部２２Ａがノード４０Ａの利用環境情報をノード４０Ａから取得できた場合（ステップＳ１０６：Ｙｅｓ）、取得した利用環境情報をステップＳ１００で取得した認証要求に含まれるノードＩＤに対応付けて利用環境情報ＤＢ１２Ｂへ登録する（ステップＳ１０８）。一方、取得部２２Ａが利用環境情報をノード４０Ａから取得できなかった場合（ステップＳ１０６：Ｎｏ）、後述するステップＳ１１６へ進む。

次に、信頼性評価部２２Ｂが、ノード４０Ａの利用環境情報に基づいてノード４０Ａの信頼性を評価する（ステップＳ１１０）。信頼性評価部２２Ｂは、利用環境情報ＤＢ１２Ｂにおける、ステップＳ１００で取得した認証要求に含まれるノードＩＤに対応する利用環境情報を用いて、ノード４０Ａの信頼性を評価する。例えば、信頼性評価部２２Ｂは、利用環境情報の項目ごとに、予め定められた評価基準に沿って、ノード４０Ａの信頼性の評価値を導出する。

判定部２４は、ステップＳ１１０の評価部２２によるノード４０Ａの信頼性の評価結果に基づいて、電子資産管理システム３０へのノード４０Ａの参加の許可または不許可を判定する（ステップＳ１１２）。例えば、判定部２４は、評価部２２から受付けた評価結果である信頼性の評価値が閾値以上である場合、ノード４０Ａの参加を許可と判定する。一方、判定部２４は、信頼性の評価値が閾値未満である場合、ノード４０Ａの参加を不許可と判定する。

判定部２４がノード４０Ａの参加を許可すると判定した場合（ステップＳ１１２：Ｙｅｓ）、ステップＳ１１４へ進む。ステップＳ１１４では、許可部２６が、ステップＳ１１２で許可と判定されたノード４０Ａについて、電子資産管理システム３０への参加を許可する（ステップＳ１１４）。そして、本ルーチンを終了する。

一方、判定部２４がノード４０Ａの参加を不許可と判定した場合（ステップＳ１１２：Ｎｏ）、ステップＳ１１６へ進む。ステップＳ１１６では、許可部２６は、ステップＳ１００で取得した認証要求に含まれるノードＩＤによって識別されるノード４０Ａの、電子資産管理システム３０への参加を不許可とする（ステップＳ１１６）。そして、本ルーチンを終了する。

なお、ステップＳ１１６で電子資産管理システム３０の参加を不許可とされたノード４０ＡのユーザＰは、ノード４０Ａを用いて再度認証情報を入力することで、管理装置１０へ認証情報を再送信することが可能である。管理装置１０の処理部１６では、ステップＳ１１６で不許可とされたノード４０Ａが再度認証情報を管理装置１０へ送信可能な回数の上限値を予め設定してもよい。そして、上限値と一致する回数の認証情報をノード４０Ａから受信した場合、管理装置１０の処理部１６は、ステップ１０２～ステップＳ１１４の処理に替えて、ステップＳ１１６の参加を不許可とする処理を行ってもよい。この上限値は、電子資産管理システム３０の管理者などによって予め設定すればよい。また、この上限値は、電子資産管理システム３０の管理者などによって変更可能としてもよい。

次に、本実施形態の管理装置１０で実行される再評価処理の流れの一例を説明する。

図３は、処理部１６が実行する再評価処理の流れの一例を示すフローチャートである。

再評価制御部２２Ｃは、前回の再評価処理の実行から設定時間経過したか否かを判断する（ステップＳ２００）。ステップＳ２００で否定判断すると（ステップＳ２００：Ｎｏ）本ルーチンを終了する。ステップＳ２００で肯定判断すると（ステップＳ２００：Ｙｅｓ）ステップ２０２へ進む。

ステップＳ２０２では、再評価制御部２２Ｃは、電子資産管理システム３０に参加中のノード４０がいるか否かを判断する（ステップＳ２０２）。再評価制御部２２Ｃは、参加中のノード４０を管理するデータベースにノードＩＤが登録されているか否かを判別することで、ステップＳ２０２の判断を実行する。ステップＳ２０２で否定判断すると（ステップＳ２０２：Ｎｏ）本ルーチンを終了する。ステップＳ２０２で肯定判断すると（ステップＳ２０２：Ｙｅｓ）ステップＳ２０４へ進む。

ステップＳ２０４では、再評価制御部２２Ｃは、ステップＳ２０２で参加中であると判断したノード４０へ、利用環境情報の要求信号を送信する（ステップＳ２０４）。ここでは、１台のノード４０へ、利用環境情報の要求信号を送信する場面を想定して説明する。なお、管理装置１０は、参加中のノード４０の各々ごとに、ステップＳ２０４～ステップＳ２１２の処理を実行すればよい。

利用環境情報の要求信号を受信したノード４０は、ノード４０の利用環境情報を管理装置１０へ送信する。

認証部２０は、ノード４０から利用環境情報を取得したか否かを判断する（ステップＳ２０６）。認証部２０が利用環境情報を取得したと判断すると（ステップＳ２０６：Ｙｅｓ）、ステップＳ２０８へ進む。ステップＳ２０８では、処理部１６が、ステップＳ２０６で取得した認証情報に基づいて、評価処理、判定処理、および許可処理を実行する。ステップＳ２０８の処理は、図２に示すステップＳ１０４～ステップＳ１１６の処理である。

一方、ステップＳ２０６で否定判断すると（ステップＳ２０６：Ｎｏ）、ステップＳ２１０へ進む。ステップＳ２１０では、認証部２０は、ステップＳ２０４で利用環境情報の要求信号をノード４０へ送信してから所定時間経過したか否かを判断する（ステップＳ２１０）。ステップＳ２１０で否定判断すると（ステップＳ２１０：Ｎｏ）、上記ステップＳ２０４へ戻る。ステップＳ２１０で肯定判断すると（ステップＳ２１０：Ｙｅｓ）、ステップＳ２１２へ進む。なお、認証部２０は、ステップＳ２１０で否定判断した回数が所定回数以上となった場合、ステップＳ２１２へ進んでもよい。

ステップＳ２１２では、ステップＳ２０４で利用環境情報の要求信号を送信した送信先のノード４０を電子資産管理システム３０から切断し（ステップＳ２１２）、本ルーチンを終了する。

なお、上記設定時間および所定時間は、電子資産管理システム３０の管理者などによって予め設定すればよい。また、設定時間および所定時間は、電子資産管理システム３０の管理者などによって変更可能としてもよい。

以上説明したように、本実施形態の管理装置１０は、評価部２２と、判定部２４と、許可部２６と、を備える。評価部２２は、ノード４０Ａの利用環境情報に基づいてノード４０Ａの信頼性を評価する。判定部２４は、ノード４０Ａの信頼性の評価結果に基づいて、電子資産管理システム３０へのノード４０Ａの参加の許可または不許可を判定する。許可部２６は、許可と判定されたノード４０Ａの電子資産管理システム３０への参加を許可する。

ここで、電子資産管理システム３０が、例えば、Ｐ２Ｐ方式で接続されたノード４０間で電子資産を共有するブロックチェーン技術に適用された場面を想定する。この場合、電子資産管理システム３０では、例えば、電子資産に対する取引履歴が参加中の全てのノード４０に配布される。そして、複数のノード４０の各々で取引が正常であるか否かを判断する承認処理が実行される。承認処理により過半数以上のノード４０で取引が正常であると判断された場合、各ノード４０に配布された取引情報が確定される。一方、過半数以上のノード４０で取引が正常ではないと判断された場合には、ロールバック処理などが行われる。これらの処理により、電子資産管理システム３０では、電子資産の信頼性が担保されている。

しかしながら、従来技術では、電子資産管理システム３０の安全性が低下する場合があった。例えば、従来技術では、ノード４０から送信された端末識別情報が予め登録された情報と一致する場合、電子資産管理システム３０の利用を許可していた。しかし、許可されたノード４０には、何等かの悪意の状況が含まれる場合がある。例えば、許可されたノード４０が、ユーザＰの意図に拘わらずウイルスに感染している場合がある。また、許可されたノード４０に、不正に動作するソフトウェアがインストールされている場合がある。何等かの悪意の状況が含まれるノード４０が電子資産管理システム３０に参加すると、電子資産管理システム３０に参加している他のノード４０へのウイルス配布、電子資産の漏洩、電子資産の不正な書き換えなどが発生する場合ある。このため、従来技術では、電子資産管理システム３０の安全性が低下する場合があった。

一方、本実施形態の管理装置１０では、ノード４０Ａの利用環境情報に基づいて、電子資産管理システム３０へのノード４０Ａの参加の許可または不許可を判定する。よって、本実施形態の管理装置１０では、何等かの悪意の状況が含まれる利用環境情報のノード４０Ａが電子資産管理システム３０へ参加することを抑制することができる。すなわち、本実施形態の管理装置１０では、参加を希望するノード４０Ａの利用環境情報が何等かの悪意の状況を示す場合、該ノード４０Ａの電子資産管理システム３０への参加を抑制することができる。

従って、本実施形態の管理装置１０は、電子資産管理システム３０の安全性の向上を図ることができる。

また、本実施形態の管理装置１０は、何等かの悪意の状況が含まれる利用環境情報のノード４０Ａが電子資産管理システム３０へ参加することを抑制することができる。このため、本実施形態の管理装置１０は、上記効果に加えて、電子資産管理システム３０の信頼性および安定性を担保することができる。

また、本実施形態の管理装置１０の評価部２２は、電子資産管理システム３０への参加を許可されたノード４０の信頼性を設定時間ごとに再評価する。

許可部２６によって参加を許可され、電子資産管理システム３０へ参加した参加状態となった後に、ノード４０の信頼性が低下する場合がある。また、評価部２２が、前回の評価時には取得されなかった新たな内容の利用環境情報を取得可能となる場合がある。また、新たな利用環境情報に、ノード４０の信頼性を低下させる情報が含まれる場合がある。

本実施形態の管理装置１０の評価部２２は、参加を許可されたノード４０の信頼性を設定時間ごとに再評価する。この再評価処理により、電子資産管理システム３０への参加後に信頼性を低下させる何等かの事象の発生したノード４０を、電子資産管理システム３０から切断することができる。よって、この再評価処理により、本実施形態の管理装置１０は、上記効果に加えて、信頼性の高いノード４０が常に参加した状態の電子資産管理システム３０を提供することができる。また、本実施形態の管理装置１０は、電子資産管理システム３０全体の信頼性を維持することができる。

また、本実施形態の管理装置１０では、認証部２０がユーザＰの認証情報が正当であるか否かを認証する。そして、評価部２２は、認証情報が正当である場合、ノード４０Ａの利用環境情報に基づいてノード４０Ａの信頼性を評価する。すなわち、本実施形態の管理装置１０では、ユーザＰの認証情報およびノード４０Ａの利用環境情報に基づいて、ノード４０Ａの信頼性を評価する。

よって、本実施形態の管理装置１０は、上記効果に加えて、電子資産管理システム３０の安全性の更なる向上を図ることができる。

また、本実施形態の管理装置１０では、評価部２２は、利用環境情報の複数の項目の各々ごとに、予め定められた評価基準に基づいてノード４０Ａの信頼性を評価する。そして、判定部２４は、複数の項目ごとの評価値と、複数の項目の各々ごとに予め定められた閾値と、を用いて、ノード４０Ａの参加の許可または不許可を判定する。

よって、本実施形態の管理装置１０では、上記効果に加えて、特定の項目の内容を表すノード４０Ａの電子資産管理システム３０への参加を抑制することができる。

上述したように、例えば、項目の一例であるソフトウェアのバージョンが信頼性を損なう特定の古いバージョン以前のバージョンを示す場合がある。また、例えば、項目の一例であるソフトウェアのサポート期限が現在より過去の期限を示す場合がある。また、例えば、項目の一例であるノード４０で現在実行中のプログラムの識別情報に、ホワイトリストに登録されていないプログラムの識別情報が含まれる場合がある。また、項目の一例であるノード４０のネットワーク接続構成を表すＩＰアドレスが、参加対象外とする特定の地域や領域を示す場合がある。また、項目の一例であるコンピュータウイルスへの感染履歴に、感染を表す履歴情報が含まれる場合がある。項目の一例であるプロセッサの種類、プロセッサの性能、および実装メモリの容量や種類に、電子資産管理システム３０の信頼性を維持するために必要な要件を満たさない情報が含まれる場合がある。また、項目の一例であるノード４０のネットワーク接続構成を表すＩＰアドレスが、参加対象外とする特定の地域や領域を示す場合がある。

これらの場合、管理装置１０が利用環境情報の複数の項目の各々ごとにノード４０Ａの信頼性を評価することで、特定の項目の内容を表す利用環境情報のノード４０Ａについて選択的に参加を不許可とすることが出来る。

具体的には、本実施形態の管理装置１０は、特定のセキュリティホールを含むノード４０Ａの電子資産管理システム３０への参加を不許可とすることができる。また、本実施形態の管理装置１０は、電子資産管理システム３０に参加したノード４０が、動作停止して操作を受け付けなくなるフリーズ状態となることを事前に防止することができる。

また、本実施形態の管理装置１０は、ウイルス感染履歴を有するノード４０の電子資産管理システム３０への参加による、電子資産管理システム３０に参加中の他のノード４０へのウイルス感染を事前に防止することができる。また、本実施形態の管理装置１０は、性能の低いノード４０の参加により、電子資産管理システム３０で実行される承認処理などの各種の処理に遅延が発生することを事前に防止することができる。

また、本実施形態の管理装置１０では、ＩＰアドレスが参加対象外とする特定の地域や領域を示すノード４０Ａの電子資産管理システム３０への参加を抑制することができる。この場合、本実施形態の管理装置１０は、地域行政における重要情報を管理する電子資産管理システム３０の管理などに好適に適用される。重要情報は、例えば、保護対象の個人情報などである。

（第２の実施形態）
本実施形態では、推論モデルを用いてノード４０Ａの利用環境情報の信頼性を分析する形態を一例として説明する。なお、本実施形態において、上記実施形態の管理システム１と同様の構成の部分には同じ符号を付与し、詳細な説明を省略する。

図４は、本実施形態の管理システム３の一例を示す模式図である。

管理システム３は、管理装置１１と、電子資産管理システム３０と、ノード４０と、を備える。管理システム３は、管理装置１０に替えて管理装置１１を備える点以外は、上記実施形態の管理システム１と同様の構成である。管理装置１１、電子資産管理システム３０、およびノード４０は、ネットワーク２などを介して通信可能に接続される。

管理装置１１は、電子資産管理システム３０へのノード４０Ａの参加を管理する情報処理装置である。

管理装置１１は、記憶部１２と、通信部１４と、処理部１７と、を備える。記憶部１２、通信部１４、および処理部１７は、バス１８などを介して通信可能に接続されている。

管理装置１１は、処理部１６に替えて処理部１７を備え、記憶部１２に更に推論モデル１２Ｃを記憶する点以外は、上記実施形態の管理装置１０と同様の構成である。

記憶部１２は、認証情報ＤＢ１２Ａと、利用環境情報ＤＢ１２Ｂと、推論モデル１２Ｃと、を記憶する。認証情報ＤＢ１２Ａおよび利用環境情報ＤＢ１２Ｂは、上記実施形態と同様である。推論モデル１２Ｃの詳細は後述する。

処理部１７は、管理装置１１における各種の情報処理を実行する。処理部１７は、認証部２０と、評価部２１と、学習部２３と、判定部２４と、許可部２６と、を含む。処理部１７は、評価部２２に替えて評価部２１を備え、学習部２３を更に備える点以外は、上記実施形態の処理部１６と同様である。すなわち、認証部２０、判定部２４、および許可部２６は、上記実施形態と同様である。

評価部２１は、取得部２２Ａと、信頼性評価部２１Ｂと、再評価制御部２２Ｃと、分析部２１Ｄと、を有する。取得部２２Ａおよび再評価制御部２２Ｃは、上記実施形態と同様である。

分析部２１Ｄは、ノード４０の利用環境情報の信頼性を分析する。

本実施形態では、分析部２１Ｄは、ノード４０Ａの利用環境情報と、予め定めた信頼性の低い利用環境情報と、を比較し、信頼性の低い利用環境情報に対するノード４０Ａの利用環境情報の類似度を、分析結果として出力する。

信頼性の低い利用環境情報とは、ノード４０Ａの信頼性低下に影響を与える要素または要因を含む利用環境情報である。信頼性の低い利用環境情報は、例えば、信頼性を損なう特定の古いバージョン以前のソフトウェアのバージョン情報、アンチウイルスソフトがインストールされていないことを示す情報、などである。また、信頼性の低い利用環境情報は、例えば、コンピュータウイルスへの感染を表す履歴情報、現在より過去の期限を示すソフトウェアのサポート期限を示す情報、などである。また、信頼性の低い利用環境情報は、ホワイトリストに登録されていない実行中のプログラムを表す情報、などである。また、信頼性の低い利用環境情報は、電子資産管理システム３０の信頼性を維持するために必要な要件を満たさないプロセッサの種類、プロセッサの性能、および実装メモリの容量や種類を示す情報である。また、信頼性の低い利用環境情報は、参加対象外として予め定めた特定の地域や領域を表すＩＰアドレス、などである。

信頼性の低い利用環境情報は、例えば、電子資産管理システム３０の管理者などによって予め定められ、予め記憶部１２に記憶される。信頼性の低い利用環境情報は、電子資産管理システム３０の管理者などによって追加および変更可能としてもよい。

例えば、分析部２１Ｄは、ノード４０Ａの利用環境情報と、信頼性の低い利用環境情報と、を比較する。そして、分析部２１Ｄは、信頼性の低い利用環境情報に対するノード４０Ａの利用環境情報の類似度を、分析結果として出力する。すなわち、分析部２１Ｄは、ノード４０Ａの利用環境情報について、信頼性の低い利用環境情報に対する類似度が高いほど、高い値の類似度を分析結果として出力する。なお、分析部２１Ｄは、第１の実施形態と同様に、ノード４０Ａの利用環境情報について、項目ごとに分析結果を出力してもよい。

なお、本実施形態では、分析部２１Ｄが、信頼性の低い利用環境情報に対するノード４０Ａの利用環境情報の類似度を、分析結果として出力する形態を一例として説明する。しかし、分析部２１Ｄによる分析結果は、類似度に限定されない。例えば、分析部２１Ｄは、信頼性の低い利用環境情報に対するノード４０Ａの利用環境情報の非類似度などを、分析結果として出力してもよい。

分析部２１Ｄは、ノード４０Ａの利用環境情報から分析結果を出力する推論モデル１２Ｃを用いて、ノード４０Ａの利用環境情報の信頼性を分析する。ノード４０Ａの利用環境情報の信頼性の分析結果には、上述したように、例えば、信頼性の低い利用環境情報に対する類似度が用いられる。

学習部２３は、推論モデル１２Ｃを学習する。例えば、学習部２３は、一定時間経過するごとに、利用環境情報ＤＢ１２Ｂに変化があるか否かを判断する。学習部２３は、利用環境情報ＤＢ１２Ｂに新たな利用環境情報が登録されたか否か、および、利用環境情報ＤＢ１２Ｂに登録されている利用環境情報の少なくとも一部が変更されたか否か、などを判別することで、利用環境情報ＤＢ１２Ｂの変化を判断する。

学習部２３は、利用環境情報ＤＢ１２Ｂに変化があると判断すると、推論モデル１２Ｃを再学習する。例えば、学習部２３は、利用環境情報ＤＢ１２Ｂに登録されている利用環境情報を用いた学習によって、推論モデル１２Ｃを学習する。学習部２３は、公知の学習方法を用いて、推論モデル１２Ｃを学習および再学習すればよい。そして、学習部２３は、学習または再学習した推論モデル１２Ｃを記憶部１２へ記憶することで、推論モデル１２Ｃを更新する。

なお、学習部２３が学習時および再学習時に教師データとして用いる、信頼性の低い利用環境情報には、記憶部１２に予め記憶された信頼性の低い利用環境情報を用いればよい。また、学習部２３は、利用環境情報の項目に応じて推論モデル１２Ｃのパラメータを調整してもよい。例えば、学習部２３は、ノード４０Ａの利用環境情報が現在より過去の期限を示すソフトウェアのサポート期限を示す情報、または、ホワイトリストに登録されていない実行中のプログラムを表す情報を示す場合、参加を不許可と判定される分析結果を出力するように、推論モデル１２Ｃのパラメータを予め設定してもよい。

分析部２１Ｄは、取得部２２Ａで取得したノード４０Ａの利用環境情報を推論モデル１２Ｃへ入力することで、推論モデル１２Ｃからの出力である分析結果を得る。

信頼性評価部２１Ｂは、ノード４０Ａの利用環境情報を用いて、ノード４０Ａの信頼性を評価する。本実施形態では、信頼性評価部２１Ｂは、ノード４０Ａの利用環境情報を用いた分析部２１Ｄによる分析結果に基づいて、ノード４０Ａの信頼性を評価する。

詳細には、信頼性評価部２１Ｂは、ノード４０Ａの利用環境情報の信頼性の分析結果として、信頼性の低い利用環境情報に対する類似度を分析部２１Ｄから受付ける。

そして、信頼性評価部２１Ｂは、分析結果である類似度が低いほど、ノード４０Ａの信頼性の評価値として、より高い評価値を導出する。また、信頼性評価部２１Ｂは、分析結果である類似度が高いほど、ノード４０Ａの信頼性の評価値として、より低い信頼性の評価値を導出する。

なお、項目ごとに分析結果を取得した場合には、信頼性評価部２１Ｂは、上記実施形態と同様にして、項目ごとに、ノード４０Ａの信頼性の評価値を導出すればよい。

判定部２４および許可部２６は、上記実施形態と同様である。すなわち、判定部２４は、評価部２２に替えて評価部２１によるノード４０Ａの信頼性の評価結果に基づいて、電子資産管理システム３０へのノード４０Ａの参加の許可または不許可を判定する。

すなわち、判定部２４は、評価部２１から受付けた評価結果であるノード４０Ａの信頼性の評価値が閾値以上である場合、ノード４０Ａの参加を許可と判定する。一方、判定部２４は、ノード４０Ａの信頼性の評価値が閾値未満である場合、ノード４０Ａの参加を不許可と判定する。許可部２６は、判定部２４によって許可と判定されたノード４０Ａについて、電子資産管理システム３０への参加を許可する。

次に、本実施形態の管理装置１１で実行される情報処理の流れの一例を説明する。

図５は、管理装置１１で実行される情報処理の流れの一例を示すフローチャートである。図５では、電子資産管理システム３０の参加を希望するユーザＰがノード４０Ａを操作することで、認証情報を入力した場面を想定して説明する。

認証部２０は、通信部１４を介してノード４０Ａから認証情報を取得する（ステップＳ３００）。認証部２０は、ノード４０Ａから受信した認証要求に含まれる認証情報を読み取ることで、認証情報を取得する。認証部２０は、ステップＳ３００で取得した認証情報が正当であるか否かを判断する（ステップＳ３０２）。

認証情報が正当ではないと判断すると（ステップＳ３０２：Ｎｏ）、後述するステップＳ３１８へ進む。一方、認証情報が正当であると判断すると（ステップＳ３０２：Ｙｅｓ）、ステップＳ３０４へ進む。

ステップＳ３０４では、評価部２２の取得部２２ＡがステップＳ３００で取得した認証情報の送信元のノード４０Ａの利用環境情報を取得する（ステップＳ３０４）。取得部２２Ａは、受信した認証要求に含まれるノードＩＤによって識別されるノード４０Ａへ、利用環境情報の要求信号を送信する。利用環境情報の要求信号を受信したノード４０Ａは、ノード４０ＡのノードＩＤおよびノード４０Ａの利用環境情報を管理装置１０へ送信する。取得部２２Ａは、通信部１４を介してノード４０ＡからノードＩＤおよび利用環境情報を受信することで、ノード４０Ａの利用環境情報を取得する。

取得部２２Ａがノード４０Ａの利用環境情報をノード４０Ａから取得できた場合（ステップＳ３０６：Ｙｅｓ）、ステップＳ３０８へ進む。取得部２２Ａは、取得した利用環境情報をステップＳ３００で取得した認証要求に含まれるノードＩＤに対応付けて利用環境情報ＤＢ１２Ｂへ登録する（ステップＳ３０８）。一方、取得部２２Ａが利用環境情報をノード４０Ａから取得できなかった場合（ステップＳ３０６：Ｎｏ）、後述するステップＳ３１８へ進む。

次に、分析部２１Ｄが、ノード４０Ａの利用環境情報の信頼性を分析する（ステップＳ３１０）。分析部２１Ｄは、利用環境情報ＤＢ１２Ｂにおける、ステップＳ１００で取得した認証要求に含まれるノードＩＤに対応する利用環境情報を推論モデル１２Ｃへ入力することで、分析結果を得る。

次に、信頼性評価部２１Ｂが、ノード４０Ａの信頼性を評価する（ステップＳ３１２）。信頼性評価部２１Ｂは、信頼性の低い利用環境情報に対する、ノード４０Ａの利用環境情報の類似度を、分析結果として分析部２１Ｄから受付ける。そして、信頼性評価部２１Ｂは、分析結果である類似度が高いほど、ノード４０Ａの信頼性の評価値として、より低い評価値を導出する。また、信頼性評価部２１Ｂは、分析結果である類似度が低いほど、ノード４０Ａの信頼性の評価値として、より高い評価値を導出する。

次に、判定部２４が、ステップＳ３１２の評価部２２によるノード４０Ａの信頼性の評価結果に基づいて、電子資産管理システム３０へのノード４０Ａの参加の許可または不許可を判定する（ステップＳ３１４）。例えば、判定部２４は、評価部２２から受付けた評価結果である信頼性の評価値が閾値以上である場合、ノード４０Ａの参加を許可と判定する。一方、判定部２４は、信頼性の評価値が閾値未満である場合、ノード４０Ａの参加を不許可と判定する。

判定部２４がノード４０Ａの参加を許可すると判定した場合（ステップＳ３１４：Ｙｅｓ）、ステップＳ３１６へ進む。ステップＳ３１６では、許可部２６が、ステップＳ３１４で許可と判定されたノード４０Ａについて、電子資産管理システム３０への参加を許可する（ステップＳ３１６）。そして、本ルーチンを終了する。

一方、判定部２４がノード４０Ａの参加を不許可と判定した場合（ステップＳ３１４：Ｎｏ）、ステップＳ３１８へ進む。ステップＳ３１８では、許可部２６は、ステップＳ３００で取得した認証要求に含まれるノードＩＤによって識別されるノード４０Ａの、電子資産管理システム３０への参加を不許可とする（ステップＳ３１８）。そして、本ルーチンを終了する。

次に、本実施形態の学習部２３が実行する推論モデル１２Ｃの学習処理の流れの一例を説明する。

図６は、学習部２３が実行する推論モデル１２Ｃの学習処理の流れの一例を示すフローチャートである。

学習部２３は、ノード４０Ａの電子資産管理システム３０への参加を許可してから一定時間経過したか否かを判断する（ステップＳ４００）。この一定時間は、電子資産管理システム３０の管理者などによって予め定めればよい。また、一定時間は、電子資産管理システム３０の管理者などによって変更可能としてもよい。

ステップＳ４００で否定判断すると（ステップＳ４００：Ｎｏ）、本ルーチンを終了する。ステップＳ４００で肯定判断すると（ステップＳ４００：Ｙｅｓ）、ステップＳ４０２へ進む。

ステップＳ４０２では、学習部２３は、利用環境情報ＤＢ１２Ｂに変化があるか否かを判断する（ステップＳ４０２）。学習部２３は、利用環境情報ＤＢ１２Ｂに登録されている、ステップＳ４００で肯定判断したノード４０ＡのノードＩＤに対応する利用環境情報が、前回のステップＳ４０２の判断処理時から変化したか否を判断する。

学習部２３が、利用環境情報ＤＢ１２Ｂにおけるノード４０Ａの利用環境情報に変化無と判断した場合（ステップＳ４０２：Ｎｏ）、本ルーチンを終了する。一方、学習部２３が、利用環境情報ＤＢ１２Ｂにおけるノード４０Ａの利用環境情報に変化有と判断した場合（ステップＳ４０２：Ｙｅｓ）、ステップＳ４０４へ進む。

ステップＳ４０４では、学習部２３は、推論モデル１２Ｃを再学習する（ステップＳ４０４）。例えば、学習部２３は、利用環境情報ＤＢ１２Ｂに登録されている利用環境情報を用いた学習によって、推論モデル１２Ｃを学習する。学習部２３は、公知の学習方法を用いて、推論モデル１２Ｃを学習および再学習すればよい。そして、学習部２３は、再学習した推論モデル１２Ｃを記憶部１２へ記憶することで、推論モデル１２Ｃを更新する（ステップＳ４０６）。そして、本ルーチンを終了する。

以上説明したように、本実施形態の管理装置１１は、評価部２１の取得部２２Ａがノード４０Ａの利用環境情報を取得する。評価部２１の分析部２１Ｄは、推論モデル１２Ｃを用いて、ノード４０Ａの利用環境情報の信頼性を分析する。信頼性評価部２１Ｂは、分析部２１Ｄの分析結果に基づいて、ノード４０Ａの信頼性を評価する。

本実施形態の管理装置１１では、推論モデル１２Ｃを用いて、ノード４０Ａの利用環境情報の信頼性を分析する。すなわち、本実施形態の管理装置１１では、分析部２１Ｄを、学習によって信頼性を分析する人工知能（ＡＩ）として機能させることができる。

よって、本実施形態の管理装置１１は、上記実施形態の効果に加えて、更に高精度にノード４０Ａの信頼性を評価することができる。

次に、上記実施形態の管理装置１０および管理装置１１のハードウェア構成の一例を説明する。

図７は、上記実施形態の管理装置１０および管理装置１１の一例のハードウェア構成図である。

上記実施形態の管理装置１０および管理装置１１は、ＣＰＵ８６などの制御装置と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８８やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９０やＨＤＤ（ハードディスクドライブ）９２などの記憶装置と、各種機器とのインターフェースであるＩ／Ｆ部８２と、出力情報などの各種情報を出力する出力部８０と、ユーザによる操作を受付ける入力部９４と、各部を接続するバス９６とを備えており、通常のコンピュータを利用したハードウェア構成となっている。

上記実施形態の管理装置１０および管理装置１１では、ＣＰＵ８６が、ＲＯＭ８８からプログラムをＲＡＭ９０上に読み出して実行することにより、上記各部がコンピュータ上で実現される。

なお、上記実施形態の管理装置１０および管理装置１１で実行される上記各処理を実行するためのプログラムは、ＨＤＤ９２に記憶されていてもよい。また、上記実施形態の管理装置１０および管理装置１１で実行される上記各処理を実行するためのプログラムは、ＲＯＭ８８に予め組み込まれて提供されていてもよい。

また、上記実施形態の管理装置１０および管理装置１１で実行される上記処理を実行するためのプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、フレキシブルディスク（ＦＤ）等のコンピュータで読み取り可能な記憶媒体に記憶されてコンピュータプログラムプロダクトとして提供されるようにしてもよい。また、上記実施形態の管理装置１０および管理装置１１で実行される上記処理を実行するためのプログラムを、インターネットなどのネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するようにしてもよい。また、上記実施形態の管理装置１０および管理装置１１で実行される上記処理を実行するためのプログラムを、インターネットなどのネットワーク経由で提供または配布するようにしてもよい。

なお、上記には、本発明の実施形態を説明したが、上記実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。この新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。この実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１０、１１ 管理装置
２０ 認証部
２１、２２ 評価部
２１Ｄ 分析部
２２Ａ 取得部
２１Ｂ、２２Ｂ 信頼性評価部
２２Ｃ 再評価制御部
２３ 学習部
２４ 判定部
２６ 許可部
３０ 電子資産管理システム
４０、４０Ａ ノード

Claims (10)

1. ノードの利用環境情報に基づいて前記ノードの信頼性を評価する評価部と、
   前記ノードの信頼性の評価結果に基づいて、電子資産管理システムへの前記ノードの参加の許可または不許可を判定する判定部と、
   許可と判定された前記ノードの前記電子資産管理システムへの参加を許可する許可部と、
   を備える管理装置。
2. 前記評価部は、
   前記電子資産管理システムへの参加を許可された前記ノードの信頼性を設定時間ごとに再評価する、
   請求項１に記載の管理装置。
3. ユーザの認証情報が正当であるか否かを認証する認証部を備え、
   前記評価部は、
   前記認証情報が正当である場合、前記利用環境情報に基づいて前記ノードの信頼性を評価する、
   請求項１または請求項２に記載の管理装置。
4. 前記評価部は、
   前記利用環境情報の複数の項目の各々ごとに、予め定められた評価基準に基づいて前記ノードの信頼性を評価する、
   請求項１～請求項３の何れか１項に記載の管理装置。
5. 前記判定部は、
   前記評価結果である前記ノードの信頼性の評価値が閾値以上である場合、前記ノードの参加を許可と判定する、
   請求項１～請求項４のいずれか１項に記載の管理装置。
6. 前記判定部は、
   複数の前記項目ごとの評価値と、複数の前記項目の各々ごとに予め定められた閾値と、を用いて、前記ノードの参加の許可または不許可を判定する、
   請求項４に記載の管理装置。
7. 前記評価部は、
   前記ノードの前記利用環境情報を取得する取得部と、
   前記利用環境情報から分析結果を出力する推論モデルを用いて、前記利用環境情報の信頼性を分析する分析部と、
   前記分析結果に基づいて、前記ノードの信頼性を評価する信頼性評価部と、
   を有する請求項１～請求項６の何れか１項に記載の管理装置。
8. 前記利用環境情報は、
   前記ノードにインストールされているソフトウェアに関するソフトウェア情報、前記ノードの性能に関する情報、前記ノードのネットワーク接続構成に関する情報、および前記ノードで実行中のプログラムに関する情報、の少なくとも１つを表す情報である、
   請求項１～請求項７の何れか１項に記載の管理装置。
9. ノードの利用環境情報に基づいて前記ノードの信頼性を評価するステップと、
   前記ノードの信頼性の評価結果に基づいて、電子資産管理システムへの前記ノードの参加の許可または不許可を判定するステップと、
   許可と判定された前記ノードの前記電子資産管理システムへの参加を許可するステップと、
   を含む管理方法。
10. ノードの利用環境情報に基づいて前記ノードの信頼性を評価するステップと、
    前記ノードの信頼性の評価結果に基づいて、電子資産管理システムへの前記ノードの参加の許可または不許可を判定するステップと、
    許可と判定された前記ノードの前記電子資産管理システムへの参加を許可するステップと、
    をコンピュータに実行させるための管理プログラム。

Images