JP2023505686A - パートナーの匿名化 - Google Patents
パートナーの匿名化 Download PDFInfo
- Publication number
- JP2023505686A JP2023505686A JP2022534853A JP2022534853A JP2023505686A JP 2023505686 A JP2023505686 A JP 2023505686A JP 2022534853 A JP2022534853 A JP 2022534853A JP 2022534853 A JP2022534853 A JP 2022534853A JP 2023505686 A JP2023505686 A JP 2023505686A
- Authority
- JP
- Japan
- Prior art keywords
- blockchain
- node
- processor
- asset
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000013507 mapping Methods 0.000 claims abstract description 8
- 238000000034 method Methods 0.000 claims description 81
- 230000015654 memory Effects 0.000 claims description 29
- 230000008569 process Effects 0.000 claims description 29
- 238000012545 processing Methods 0.000 claims description 23
- 230000004044 response Effects 0.000 claims description 21
- 238000012795 verification Methods 0.000 claims description 11
- 238000012546 transfer Methods 0.000 claims description 5
- 230000006870 function Effects 0.000 description 25
- 238000010801 machine learning Methods 0.000 description 15
- 238000010586 diagram Methods 0.000 description 13
- 238000004891 communication Methods 0.000 description 9
- 230000009471 action Effects 0.000 description 7
- 230000008901 benefit Effects 0.000 description 7
- 238000005065 mining Methods 0.000 description 7
- 230000003287 optical effect Effects 0.000 description 7
- 238000012986 modification Methods 0.000 description 6
- 230000004048 modification Effects 0.000 description 6
- 239000000047 product Substances 0.000 description 6
- 238000010200 validation analysis Methods 0.000 description 6
- 230000008859 change Effects 0.000 description 5
- 238000004590 computer program Methods 0.000 description 5
- 230000008520 organization Effects 0.000 description 5
- 238000012549 training Methods 0.000 description 5
- 230000003993 interaction Effects 0.000 description 4
- 150000003839 salts Chemical class 0.000 description 4
- 238000003491 array Methods 0.000 description 3
- 238000013475 authorization Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000007246 mechanism Effects 0.000 description 3
- 239000004065 semiconductor Substances 0.000 description 3
- 238000012360 testing method Methods 0.000 description 3
- 238000013473 artificial intelligence Methods 0.000 description 2
- 238000010276 construction Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000000977 initiatory effect Effects 0.000 description 2
- 239000002245 particle Substances 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000011664 signaling Effects 0.000 description 2
- 230000007704 transition Effects 0.000 description 2
- 102100032467 Transmembrane protease serine 13 Human genes 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 238000013528 artificial neural network Methods 0.000 description 1
- 238000012550 audit Methods 0.000 description 1
- 239000000872 buffer Substances 0.000 description 1
- 239000000470 constituent Substances 0.000 description 1
- 230000001276 controlling effect Effects 0.000 description 1
- 230000008878 coupling Effects 0.000 description 1
- 238000010168 coupling process Methods 0.000 description 1
- 238000005859 coupling reaction Methods 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 238000013479 data entry Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 238000000802 evaporation-induced self-assembly Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 239000012467 final product Substances 0.000 description 1
- 238000003306 harvesting Methods 0.000 description 1
- 239000004615 ingredient Substances 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000002427 irreversible effect Effects 0.000 description 1
- 230000003137 locomotive effect Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000005055 memory storage Effects 0.000 description 1
- 238000000765 microspectrophotometry Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 235000019799 monosodium phosphate Nutrition 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 230000002085 persistent effect Effects 0.000 description 1
- 230000000750 progressive effect Effects 0.000 description 1
- 230000008707 rearrangement Effects 0.000 description 1
- 230000001105 regulatory effect Effects 0.000 description 1
- 230000002441 reversible effect Effects 0.000 description 1
- 238000004088 simulation Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000013068 supply chain management Methods 0.000 description 1
- 238000012384 transportation and delivery Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
- H04L9/0637—Modes of operation, e.g. cipher block chaining [CBC], electronic codebook [ECB] or Galois/counter mode [GCM]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/08—Logistics, e.g. warehousing, loading or distribution; Inventory or stock management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Business, Economics & Management (AREA)
- Economics (AREA)
- Human Resources & Organizations (AREA)
- Entrepreneurship & Innovation (AREA)
- Development Economics (AREA)
- Marketing (AREA)
- Operations Research (AREA)
- Quality & Reliability (AREA)
- Strategic Management (AREA)
- Tourism & Hospitality (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
例示的な動作は、プロセッサ・ノードによって、アセット生産者ノードの識別子(ID)を生成することと、プロセッサ・ノードによって、IDをアセット生産者ノードの識別情報にマッピングすることと、プロセッサ・ノードによって、複数の供給者ノードのうちの1つの供給者ノードから、アセット生産者ノードをサプライ・ブロックチェーンに追加するための要求を受信することと、マッピングされたIDに基づいて、資格を複数の供給者ノードに提供することとのうちの1つまたは複数を含んでよい。
Description
本出願は、一般に、サプライ・チェーン・システムに関連しており、より詳細には、パートナーの匿名化に関連している。
集中データベースは、データを単一のデータベース(例えば、データベース・サーバ)に格納して一か所で維持する。この位置は、多くの場合、中央コンピュータであり、例えば、デスクトップの中央処理装置(CPU:central processing unit)、サーバCPU、またはメインフレーム・コンピュータである。集中データベースに格納された情報は、通常、複数の異なる位置からアクセス可能である。複数のユーザまたはクライアント・ワークステーションが、例えばクライアント/サーバ構成に基づいて、集中データベースを使用して同時に作業することができる。集中データベースは、単一の位置のため、特にセキュリティの目的で、管理、維持、および制御するのが容易である。集中データベース内では、すべてのデータの単一の格納場所が、特定のデータのセットのみが1つの一次記録を含むということも意味するため、データの冗長性が最小限に抑えられる。
しかし、集中データベースは重大な欠点を抱えている。例えば、集中データベースには、単一障害点が存在する。特に、耐故障性が考慮されておらず、故障(例えば、ハードウェア、ファームウェア、またはソフトウェア、あるいはその組み合わせの故障)が発生した場合、データベース内のすべてのデータが失われ、すべてのユーザの作業が中断される。加えて、集中データベースは、ネットワークの接続性に大きく依存している。その結果、接続の速度が低下すると、各データベース・アクセスに必要な時間が増加する。別の欠点は、単一の位置に起因する、集中データベースの通信量が増えた場合のボトルネックの発生である。さらに、集中データベースは、データの1つのコピーのみがデータベースによって維持されるため、データへの制限されたアクセスを提供する。その結果、格納されたデータを上書きする重大な問題またはリスクを引き起こさずに、複数のデバイスが同時にデータの同じ部分にアクセスすることができない。さらに、データベース・ストレージ・システムがデータの冗長性を最小限しか持たないか、または全く持たないため、突然失われたデータを、手動の操作によってバックアップ・ストレージから取り出す以外に、取り出すことが非常に困難である。
サプライ・チェーン管理システムでは、第3層のメンバー(すなわち、栽培者)が、複数の第2層のパートナー(すなわち、供給者)に供給し、第2層のパートナーが、第1層のパートナー(すなわち、小売業者)に供給する。小売業者は、サプライ・チェーン全体からのトレーサビリティ・イベントを見て、(異なる供給者にさえわたって)共通の栽培者から来る製品を識別できる必要がある。これは、法規制の順守およびより効率的なリコールのために必要である。通常、供給者は、引き抜かれることを恐れて、栽培者に関する識別情報またはその他の情報を共有したくない。供給者は、この情報がアセット(例えば、作物)になる外観図を描くことを望み、一方、栽培者は、どのトレーサビリティの解決策にも参加したくないことさえある。しかし、トレーサビリティの必要性およびデータ機密性の制限の両方に関してサプライ・チェーンのすべてのパートナーの必要性を満たすことができる単一の解決策は存在しない。
したがって、ブロックチェーン・ネットワークに基づいて、トレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化を提供する解決策を有することが望ましい。
1つの実施形態例は、プロセッサおよびメモリを含んでいるシステムを提供し、プロセッサは、アセット生産者ノード(asset producer node)の識別子(ID:identifier)を生成することと、IDをアセット生産者ノードの識別情報にマッピングすることと、複数の供給者ノードのうちの1つの供給者ノードから、アセット生産者ノードをサプライ・ブロックチェーンに追加するための要求を受信することと、マッピングされたIDに基づいて、資格を複数の供給者ノードに提供することとのうちの1つまたは複数を実行するように構成される。
本発明は、命令が、プロセッサに、要求に応答して、アセット生産者ノードのマッピングされたIDおよび秘密暗号鍵をサプライ・ブロックチェーンの台帳に格納することをさらに実行させる、システムを提供するのが好ましい。
本発明は、命令が、プロセッサに、マッピングされたIDに基づいて、アセット・トレーサビリティ・イベント(asset traceability events)をアップロードすることをさらに実行させる、システムを提供するのが好ましい。
本発明は、アセット・トレーサビリティ・イベントが供給者ノードによって参照される、システムを提供するのが好ましい。
本発明は、命令が、プロセッサに、照合要求に基づいて、アセット生産者ノードの秘密暗号鍵によって暗号化されたデータを複数の供給者ノードに提供することをさらに実行させる、システムを提供するのが好ましい。
本発明は、照合要求が、マッピングされたIDに関連付けられた少なくとも1つの要素を含む、システムを提供するのが好ましい。
本発明は、命令が、プロセッサに、複数の供給者ノードからアセット生産者ノードへの、サプライ・ブロックチェーンに参加することへの招待を処理することをさらに実行させる、システムを提供するのが好ましい。
別の実施形態例は、プロセッサおよびメモリを含んでいるシステムを提供し、プロセッサは、サプライ・ブロックチェーンを経由してアセット生産者ノードから識別情報を取得することと、アセット生産者ノードの一意の識別子(ID)を生成することと、スマート・コントラクトを実行して、IDを識別情報にマッピングし、マッピングされたIDに基づいて、アセット生産者ノードに対する資格を複数の供給者ノードに提供することとのうちの1つまたは複数を実行するように構成される。
別の実施形態例は、プロセッサ・ノードによって、アセット生産者ノードの識別子(ID)を生成することと、プロセッサ・ノードによって、IDをアセット生産者ノードの識別情報にマッピングすることと、プロセッサ・ノードによって、複数の供給者ノードのうちの1つの供給者ノードから、アセット生産者ノードをサプライ・ブロックチェーンに追加するための要求を受信することと、マッピングされたIDに基づいて、資格を複数の供給者ノードに提供することとのうちの1つまたは複数を含んでいる方法を提供する。
本発明は、マッピングされたIDに基づいて、アセット・トレーサビリティ・イベントをアップロードすることをさらに含んでいる方法を提供するのが好ましい。
本発明は、アセット・トレーサビリティ・イベントが供給者ノードによって参照される、方法を提供するのが好ましい。
本発明は、照合要求に基づいて、アセット生産者ノードの秘密暗号鍵によって暗号化されたデータを複数の供給者ノードに提供することをさらに含んでいる方法を提供するのが好ましい。
本発明は、照合要求が、マッピングされたIDに関連付けられた少なくとも1つの要素を含む、方法を提供するのが好ましい。
本発明は、複数の供給者ノードからアセット生産者ノードへの、サプライ・ブロックチェーンに参加することへの招待を処理することをさらに含んでいる方法を提供するのが好ましい。
本発明は、マッピングされたIDに基づいて、アセット・トレーサビリティ・イベントをアップロードすることをさら含んでいる方法を提供するのが好ましい。
本発明は、アセット・トレーサビリティ・イベントが供給者ノードによって参照される、方法を提供するのが好ましい。
本発明は、照合要求に基づいて、アセット生産者ノードの秘密暗号鍵によって暗号化されたデータを複数の供給者ノードに提供することをさらに含んでいる方法を提供するのが好ましい。
本発明は、照合要求が、マッピングされたIDに関連付けられた少なくとも1つの要素を含む、方法を提供するのが好ましい。
本発明は、複数の供給者ノードからアセット生産者ノードへの、サプライ・ブロックチェーンに参加することへの招待を処理することをさらに含んでいる方法を提供するのが好ましい。
別の実施形態例は、プロセッサ・ノードによって、サプライ・ブロックチェーンを経由してアセット生産者ノードから識別情報を取得することと、プロセッサ・ノードによって、アセット生産者ノードの一意の識別子(ID)を生成することと、スマート・コントラクトを実行して、IDを識別情報にマッピングし、マッピングされたIDに基づいて、アセット生産者ノードに対する資格を複数の供給者ノードに提供することとのうちの1つまたは複数を含んでいる方法を提供する。
さらなる実施形態例は、命令を含んでいる非一過性コンピュータ可読媒体を提供し、これらの命令は、プロセッサによって読み取られたときに、プロセッサに、アセット生産者ノードの識別子(ID)を生成することと、IDをアセット生産者ノードの識別情報にマッピングすることと、複数の供給者ノードのうちの1つの供給者ノードから、アセット生産者ノードをサプライ・ブロックチェーンに追加するための要求を受信することと、マッピングされたIDに基づいて、資格を複数の供給者ノードに提供することとのうちの1つまたは複数を実行させる。
さらなる実施形態例は、命令を含んでいる非一過性コンピュータ可読媒体を提供し、これらの命令は、プロセッサによって読み取られたときに、プロセッサに、サプライ・ブロックチェーンを経由してアセット生産者ノードから識別情報を取得することと、アセット生産者ノードの一意の識別子(ID)を生成することと、スマート・コントラクトを実行して、IDを識別情報にマッピングし、マッピングされたIDに基づいて、アセット生産者ノードに対する資格を複数の供給者ノードに提供することとのうちの1つまたは複数を実行させる。
本明細書の図において一般的に説明され、示されているように、本明細書のコンポーネントが、多種多様な異なる構成で配置および設計されてよいということが、容易に理解されるであろう。したがって、添付の図において表された方法、装置、非一過性コンピュータ可読媒体、およびシステムのうちの少なくとも1つの実施形態に関する以下の詳細な説明は、請求されている本出願の範囲を制限するよう意図されておらず、単に選択された実施形態を代表している。
本明細書全体を通して説明された特徴、構造、または特性は、1つまたは複数の実施形態において、任意の適切な方法で組み合わせられるか、または削除されてよい。例えば、語句「実施形態例」、「一部の実施形態」、またはその他の同様の言葉の使用は、本明細書全体を通じて、実施形態に関連して説明された特定の特徴、構造、または特性が少なくとも1つの実施形態に含まれてよいということを指している。したがって、語句「実施形態例」、「一部の実施形態において」、「その他の実施形態において」、またはその他の同様の言葉の出現は、本明細書全体を通じて、必ずしもすべてが実施形態の同じグループを指しておらず、説明された特徴、構造、または特性は、1つまたは複数の実施形態において、任意の適切な方法で組み合わせられるか、または削除されてよい。さらに、各図では、要素間の任意の接続は、示された接続が一方向または双方向の矢印である場合でも、一方向通信または双方向通信あるいはその両方を許可することができる。また、図面に示された任意のデバイスは、異なるデバイスであることができる。例えば、情報を送信しているモバイル・デバイスが示された場合、その情報を送信するために、有線デバイスも使用され得る。
加えて、「メッセージ」という用語が実施形態の説明において使用されていることがあるが、本出願は、多くの種類のネットワークおよびデータに適用されてよい。さらに、特定の種類の接続、メッセージ、および信号伝達が実施形態例において示されることがあるが、本出願は、特定の種類の接続、メッセージ、および信号伝達に限定されない。
実施形態例は、ブロックチェーン・ネットワークに基づいて、トレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化を提供する、方法、システム、コンポーネント、非一過性コンピュータ可読媒体、デバイス、またはネットワーク、あるいはその組み合わせを提供する。
1つの実施形態では、本出願は、互いに通信する複数のノードを含んでいる分散ストレージ・システムである分散型データベース(ブロックチェーンなど)を利用する。分散型データベースは、相互に信頼できない関係者(party)間でレコードを維持することができる分散型台帳に似ている、追加専用の変更不可能なデータ構造を含む。信頼できない関係者は、本明細書ではピアまたはピア・ノードと呼ばれる。各ピアは、データベース・レコードのコピーを維持し、単一のピアは、分散されたピア間で合意に達することなく、データベース・レコードを変更することができない。例えば、ピアは、ブロックチェーン格納トランザクションの妥当性を確認し、それらの格納トランザクションをブロックにグループ化し、ブロック上にハッシュ・チェーンを構築するために、合意プロトコルを実行してよい。このプロセスは、一貫性のために、必要に応じて、格納トランザクションを順序付けることによって台帳を形成する。さまざまな実施形態では、許可型ブロックチェーンまたは許可なしブロックチェーンあるいはその両方が使用され得る。パブリック・ブロックチェーンまたは許可なしブロックチェーンには、特定の識別情報なしで、誰でも参加することができる。パブリック・ブロックチェーンは、ネイティブ暗号通貨を含み、プルーフ・オブ・ワーク(PoW:Proof of Work)などのさまざまなプロトコルに基づいて、合意を使用することができる。一方、許可型ブロックチェーン・データベースは、資金、商品、情報などを交換する企業などの、共通の目標を共有しているが、互いに完全には信用していない実体のグループ内で、安全な相互作用を提供する。
本出願は、分散型ストレージ方式に合わせてある、「スマート・コントラクト」または「チェーンコード」と呼ばれる、任意のプログラム可能な論理を操作するブロックチェーンを利用することができる。場合によっては、システム・チェーンコードと呼ばれる、管理機能およびパラメータのための特殊なチェーンコードが存在することがある。アプリケーションは、ブロックチェーン・データベースの改ざん防止の特性、および署名または署名ポリシーと呼ばれるノード間の基礎になる合意を活用する、信頼できる分散されたアプリケーションであるスマート・コントラクトをさらに利用することができる。このアプリケーションに関連付けられたブロックチェーン・トランザクションは、ブロックチェーンにコミットされる前に「署名される」ことができ、一方、署名されていないトランザクションは無視される。署名ポリシーは、チェーンコードが、トランザクションの署名者を、署名に必要なピア・ノードのセットの形態で指定できるようにする。クライアントが、トランザクションを、署名ポリシーで指定されたピアに送信するときに、トランザクションの妥当性を確認するためのトランザクションが実行される。妥当性確認の後に、トランザクションが順序付けフェーズに移行し、順序付け段階では、合意プロトコルが使用され、ブロックにグループ化された、署名されたトランザクションの順序付けられたシーケンスを生成する。
本出願は、ブロックチェーン・システムの通信実体であるノードを利用することができる。「ノード」は、異なる種類の複数のノードが同じ物理サーバ上で実行され得るという意味で、論理機能を実行してよい。ノードは、信頼できるドメイン内でグループ化され、さまざまな方法でそれらのノードを制御する論理的実体に関連付けられる。ノードは、トランザクション呼び出しを署名者(例えば、ピア)にサブミットし、トランザクション提案を順序付けサービス(例えば、順序付けノード)にブロードキャストするクライアントまたはサブミット・クライアント・ノードなどの、さまざまな種類を含んでよい。別の種類のノードは、クライアントがサブミットしたトランザクションを受信し、トランザクションをコミットし、ブロックチェーン・トランザクションの台帳の状態およびコピーを維持することができるピア・ノードである。ピアは署名者の役割を持つこともできるが、これは必須要件ではない。順序付けサービス・ノードまたは順序付けノードは、すべてのノードのための通信サービスを実行するノードであり、トランザクションをコミットするとき、およびブロックチェーンの世界状態(world state)(通常は制御情報および設定情報を含んでいる初期ブロックチェーン・トランザクションの別名)を変更するときの、システム内のピア・ノードの各々へのブロードキャストなどの、配信保証を実施する。
本出願は、ブロックチェーンのすべての状態遷移の順序付けられた改ざん防止機能付きレコードである台帳を利用することができる。状態遷移は、参加している関係者(例えば、クライアント・ノード、順序付けノード、署名者ノード、ピア・ノードなど)によってサブミットされたチェーンコード呼び出し(すなわち、トランザクション)から生じてよい。各参加している関係者(ピア・ノードなど)は、台帳のコピーを維持することができる。トランザクションは、1つまたは複数のオペランド(作成、更新、削除など)として台帳にコミットされているアセットのキーと値のペアのセットをもたらしてよい。台帳は、変更不可能な順序付けられたレコードをブロックに格納するために使用されるブロックチェーン(チェーンとも呼ばれる)を含む。台帳は、ブロックチェーンの現在の状態を維持する状態データベースも含む。
本出願は、ハッシュ・リンク・ブロックとして構造化されたトランザクション・ログであるチェーンを利用することができ、各ブロックはN個のトランザクションのシーケンスを含んでおり、Nは1以上である。ブロック・ヘッダーは、ブロックのトランザクションのハッシュ、および前のブロックのヘッダーのハッシュを含んでいる。このようにして、台帳のすべてのトランザクションが順序付けられ、暗号によって一緒にリンクされてよい。したがって、ハッシュ・リンクを壊さずに台帳データを改ざんすることはできない。直前に追加されたブロックチェーンのブロックのハッシュは、それ以前に発生したチェーン上のすべてのトランザクションを表し、すべてのピア・ノードが一貫性のある信頼できる状態にあることを保証できるようにする。チェーンは、ブロックチェーンのワークロードの追加専用という性質を効率的にサポートするピア・ノードのファイル・システム(すなわち、ローカル、取り付けられたストレージ、クラウドなど)に格納されてよい。
変更不可能な台帳の現在の状態は、チェーンのトランザクション・ログに含まれているすべてのキーの最新の値を表す。現在の状態は、チャネルに知られている最新のキーの値を表すため、世界状態と呼ばれることもある。チェーンコード呼び出しは、台帳の現在の状態のデータに対してトランザクションを実行する。それらのチェーンコードの相互作用を効率的にするために、最新のキーの値が状態データベースに格納されてよい。状態データベースは、単にチェーンのトランザクション・ログへのインデックス付きビューであってよく、したがって、いつでもチェーンから再生成され得る。状態データベースは、ピア・ノードの起動時に、トランザクションが受け取られる前に、自動的に回復されて(必要な場合は、生成されて)よい。
本明細書において説明され、示される本解決策の利点の一部としては、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のための方法およびシステムが挙げられる。実施形態例は、不変性、デジタル署名、および単一の真実の情報源の存在などの、データベースの特徴を拡張することによって、時間および信用の問題を解決する。実施形態例は、ブロックチェーン・ネットワークに基づいて、トレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のための解決策を提供する。ブロックチェーン・ネットワークは、アセットの種類、およびスマート・コントラクトに基づくアセットを制御するルールに基づいて、均質であることができる。
ブロックチェーンは、ブロックチェーンが中央記憶装置ではなく、非集中的、変更不可能、かつ安全なストレージであり、各ノードがストレージ内の記録に対する変更を共有しなければならないという点において、従来のデータベースとは異なっている。ブロックチェーンに特有であり、ブロックチェーンを実装するのに役立つ特性の一部としては、変更不可能な台帳、スマート・コントラクト、セキュリティ、機密性、分散化、合意、署名、アクセス性などが挙げられるが、これらに限定されず、これらの特性が、本明細書においてさらに説明される。さまざまな態様によれば、ブロックチェーンに特有な固有の変更不可能なアカウンタビリティ、セキュリティ、機密性、許可型の分散化、スマート・コントラクトの使用可能性、署名、およびアクセス性に起因する、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のためのシステムが実装される。特に、ブロックチェーン台帳のデータは、変更不可能であり、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のため効率的な方法を提供する。または、ブロックチェーンにおける暗号化の使用は、セキュリティを提供し、信用を構築する。スマート・コントラクトは、アセットの状態を管理し、ライフサイクルを完成させる。例示的なブロックチェーンは、非集中的な許可型である。したがって、各エンド・ユーザは、エンド・ユーザ自身の台帳のコピーをアクセスするために保有してよい。複数の組織(およびピア)が、ブロックチェーン・ネットワークに組み込まれてよい。主要な組織が、スマート・コントラクトの実行結果、読み取りセット、および書き込みセットの妥当性を確認するために、署名ピアとして機能してよい。言い換えると、ブロックチェーンに特有の特徴は、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のための方法の効率的な実装を提供する。
実施形態例の利点の1つは、ブロックチェーンに基づくシステム内で、トレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のための方法を実装することによって、コンピューティング・システムの機能を改良することである。コンピューティング・システムは、本明細書に記載されたブロックチェーン・システムを介して、分散型台帳、ピア、暗号化技術、MSP、イベント処理などの能力へのアクセスを提供することによって、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のための機能を実行することができる。また、ブロックチェーンは、ビジネス・ネットワークを作成し、任意のユーザまたは組織を参加させるために組み込むことを可能にする。そのため、ブロックチェーンは単なるデータベースではない。ブロックチェーンは、協力してスマート・コントラクトの形態でサービス・プロセスを実行するために、ユーザおよび組み込まれた組織/組み込まれていない組織のビジネス・ネットワークを作成する能力を備えている。
さらに、実施形態例は、他の資格がある参加者には完全なトレーサビリティを許可したまま、参加者(例えば、栽培者)がトレーサビリティ情報の特定の側面(例えば、商品の特定のロットが収穫された農場の正確な位置などの識別情報)を(必要とされない限り)秘密に保つことができるようにすることによって、サブミットされて格納されたデータの機密性を改善する。
実施形態例は、従来のデータベースを上回る多数の利点を提供する。例えば、実施形態は、ブロックチェーンによって、ブロックチェーンに特有な固有の変更不可能なアカウンタビリティ、セキュリティ、機密性、許可型の分散化、スマート・コントラクトの使用可能性、署名、およびアクセス性を提供する。
一方、従来のデータベースは、すべての関係者をビジネス・ネットワークに参加させることはなく、信頼できる協力を作り出さず、デジタル・アセットの効率的な格納を提供しないため、従来のデータベースを使用して実施形態例を実装することはできない。従来のデータベースは、改ざん防止ストレージを提供せず、格納されているデジタル・アセットの保護を提供しない。したがって、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のための提案された方法は、従来のデータベースでは実装することができない。
一方、従来のデータベースが実施形態例を実装するために使用された場合、実施形態例は、以下のような不必要な欠点を抱えるであろう。
-他の参加者が知ることなくデータを変更または削除できると考えられる単一の実体によって、データが格納/制御される。サプライ・チェーン内の実体は、競争相手であり、そのような権限を有するどのような単一の実体も信用しないであろう。
-データをブロックチェーンに格納することによって、(例えば、サプライ・チェーンのトレーサビリティの妥当性を確認するためにプライベートな識別情報が必要とされるリコールの状況において)必要とされる場合に、一意の識別子からプライベートな識別情報へのマッピングの真実性、およびイベント・データが一意の識別子を参照していることの両方を検証するために使用され得る不変性を提供する。
-他の参加者が知ることなくデータを変更または削除できると考えられる単一の実体によって、データが格納/制御される。サプライ・チェーン内の実体は、競争相手であり、そのような権限を有するどのような単一の実体も信用しないであろう。
-データをブロックチェーンに格納することによって、(例えば、サプライ・チェーンのトレーサビリティの妥当性を確認するためにプライベートな識別情報が必要とされるリコールの状況において)必要とされる場合に、一意の識別子からプライベートな識別情報へのマッピングの真実性、およびイベント・データが一意の識別子を参照していることの両方を検証するために使用され得る不変性を提供する。
したがって、実施形態例は、サプライ・チェーン内のトレーサビリティの技術/分野における問題に対する特定の解決策を提供する。
実施形態例は、ブロックチェーンのブロック構造内にデータが格納されることができる方法も変更する。例えば、デジタル・アセット・データは、データ・ブロックの特定の部分内(すなわち、ヘッダー、データ・セグメント、またはメタデータ内)に安全に格納されることができる。デジタル・アセット・データをブロックチェーンのデータ・ブロック内に格納することによって、ブロックのハッシュリンクされたチェーンを介して、デジタル・アセット・データを変更不可能なブロックチェーン台帳に追加することができる。一部の実施形態では、デジタル・アセットに関連付けられた個人データが、ブロックチェーンの従来のブロック構造内のアセットと一緒に格納されないことによって、データ・ブロックは、従来のデータ・ブロックとは異なってよい。デジタル・アセットに関連付けられた個人データを除去することによって、ブロックチェーンは、変更不可能なアカウンタビリティおよびセキュリティに基づいて、匿名性の利点をもたらすことができる。
実施形態例によれば、ブロックチェーン・ネットワークに基づいて、トレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のためのシステムおよび方法が提供される。
保護されたデータ(例えば、栽培者の識別情報)を参照するトレーサビリティ・イベントは、栽培者の識別情報を保護するために、そのデータを暗号化してよい。サプライ・チェーンのパートナーのパターンをさらに難読化するために、追加のイベント・データが暗号化ソルトとして使用されてよい。実施形態例は、必要な場合にトレーサビリティを向上させるユーティリティを提供する。実施形態例によれば、方法は、小売業者が栽培者を識別することも暗号鍵を配布することも可能にせずに、供給者が栽培者を識別することを可能にする。
本出願は、栽培者の識別情報が保護されたデータ要素である食品サプライ・チェーンに適用されてよい。しかし、同じ手法が、任意のバリュー・チェーン内の任意の保護されたデータに適用されることができる。食品サプライ・チェーンの例では、トレーサビリティ・イベントが、保護されたデータ(例えば、栽培者の識別情報)を含む。保護されたデータに関連する側面(例えば、栽培者の農場の位置の名前)が、公開されていることが望ましいことがある。保護されたデータ要素(例えば、事業の位置)は、次のように、保護されたデータの暗号化されたコピーおよび保護されていないデータの平文のコピーを組み合わせる方法で、構築されてよい。
urn:ibm:location:farm:<暗号化された情報>.<公開された情報>
urn:ibm:location:farm:<暗号化された情報>.<公開された情報>
暗号化された情報は、保護されたデータに加えて、下で説明されるイベントに関する追加情報の関数として導き出されてよい。追加情報は、望ましいレベルの透明性を提供するために、さまざまな使用事例において変化してよい。保護されたデータの関数が暗号方式として実装されてよいということに注意する。しかし、システムが動作を逆転する必要がない(例えば、供給者が、保護されたデータ要素を追跡する自分自身のITシステムを所有している)場合、一方向ハッシュ関数が使用されてよい。一方向関数の使用は、鍵を配布する必要性を減らす。
公開された情報は、望ましいデータ要素を、暗号化されていない識別子に含んでもよい。例えば、小売業者のシステムにおいて位置または近似ジオハッシュ(approximate geo-hash)が必要とされ、保護されずに共有されることがある。したがって、実施形態例は、特定のレベルのトレーサビリティを可能にしながら、データを保護する。
前述したように、さらに難読化するために、保護されたデータに対して暗号化ソルトが使用されてよい。これによって、サプライ・チェーンのパターンを暗号化されたデータから抽出する能力を低下させる。イベントに関する追加情報の例は、食品サプライ・チェーンに基づく。製品のロットIDは、製品が収穫されるたびに変化する。ロットIDは、データの冗長性および保護されたデータに対するパターン照合のための変更が極めて少ないため、データ機密性にとって理想的である。ロットIDは、小売業者のトレーサビリティにとって準最適であることがあるが、下で詳細に説明される追加のユーティリティを使用して大幅に改善されることができる。小売業者は、(場合によっては、あまり有用ではない)共通の栽培者からの共通のロットのみを認識できることがある。これは、栽培者の位置に添付される文書をサポートするためには、準最適であることもあるが、やはり改善されることができる。栽培者に関連する追加のデータ(例えば、認証記録)が、ロットごとに複製される必要があることがある。
供給者の組織IDが、トレーサビリティに適していることがあり、小売業者は、栽培者の識別情報を知ることなく、栽培者から共通の供給者まで製品を追跡することができる。これは、データ機密性にとって準最適であることがあり、小売業者は、識別情報を知らなくても供給者のデータ・パターンを推論できることがある(例えば、小売業者は、供給者が単一の栽培者から製品の90%を取得したということを理解することがある)。組織IDは、最小限の複製が必要とされるため、文書をサポートすることに適していることがある。隠蔽するために(供給者全体にわたって共通のパートナーを含んでいる)サプライ・チェーンのパターンが重要でないイベントでは、小売業者の最大のトレーサビリティを可能にするために、暗号化ソルトが除去されてよい。
例えば、追跡を表す小売業者および供給者1の両方によってアクセス可能な3つのトレーサビリティ・イベントのアセットが存在する。小売業者が追跡を実行する場合、小売業者は、難読化された識別子として農場の位置を含むイベントを確認することができる。現実世界の識別情報にマッピングする栽培者IDを含んでいる、小売業者に資格が与えられていない第4のアセットが存在する。これは、識別情報を理解することにとって重要である。供給者1が追跡を実行する場合、供給者1は、栽培者IDのアセットを使用して、元のイベントのアセット内のデータを復号し、完全な識別情報を表示することができる。供給者2は、同じロットから情報を受信することができる。特定の商品に関するリコールのイベントでは、小売業者は、その栽培者からそのロットを受け取った追加の供給者を検索し、この栽培者がこの商品を供給者2に供給したということを確認することができる。このようにして、小売業者は、関連する商品もリコールによる影響を受けるということを知る。
小売業者は、場合によっては(例えば、リコールなどの場合に)、さらに情報を必要とすることがある。この情報は、要件に基づいて、かつ小売業者が確認することができるデータに影響を与えるため、暗号化において使用されるソルトに基づいて、変化してよい。例えば、小売業者が、供給者から不良ロットを受け取る。小売業者は、特定の時間枠内で、どの他の供給者が同じ栽培者からロットを製造したかを知る必要があることがある。サプライ・チェーンのユーティリティは、その栽培者と取引している供給者全体にわたって、同じ月内の他の影響を受けたロットを返す必要があることがある。しかし、栽培者の識別情報が公開される必要はなくてよい。代わりに、ロット識別子のリストが返されてよい。例示的なプロセスは、次のように表されてよい。
GetCommonLocations(Encrypt(GrowerID +item_lot 1), daterange,
Geograpicalidentifier) =>Encrypt(GrowerID+item_lot 2)
GetCommonLocations(Encrypt(GrowerID +item_lot 1), daterange,
Geograpicalidentifier) =>Encrypt(GrowerID+item_lot 2)
実施形態例によれば、ユーティリティは、必要に応じて追加のコンテキストを提供してよい。ユーティリティは、返される追加データを提供してよく、この追加データは、確認されるために使用可能なイベントにおいて直接見ることができない。返されるデータは、必要とされるものだけに最小化される。小売業者が、必要とされるアクセスより多くのアクセスを獲得するのを防ぐために、使用制限が使用されてよい。高められたアクセス要求がパートナーにとって可視になり、不要な使用をさらに防ぐように、使用通知が提供されてよい。
前述したように、供給者は、農業従事者の識別情報を保護したいと思う。概して、農業従事者の識別情報を知ることは、この情報を保護する必要性をなくす。そのため、栽培者の識別情報(例えば、電子メール、電話、住所、農場名など)の純粋な知識は、システム内の栽培者の識別情報を知ることを可能にすることができる。そのような仮定は、栽培者がメンバーでない場合でも正常に機能するシステムを可能にすることができる。栽培者の識別情報は、デジタル識別子として表されることができる。栽培者の物理的識別情報にマッピングするデジタル識別子および秘密暗号鍵が、栽培者に関連するデータを暗号化するために使用されてよい。このデータは、第1の供給者が栽培者を例示的なシステムに招待する(その供給者に資格が付与される)ときに生成されるアセットと同じアセットに格納されて、共有されてよい。
例えば、供給者Aが、Acme Growerをシステムに招待し、識別子(すなわち、農場名、農場の住所、連絡先電子メール、および電話番号)を提供する。システムは、栽培者IDおよび暗号鍵を生成し、栽培者ネットワークの表示において栽培者IDを供給者Aに表示する。ここで、供給者Aは、アップロードされたトレーサビリティ・イベントにおいて栽培者IDを参照する。このアセットに対する資格が、同じIDを招待しようとする追加の供給者に付与されてよい。その後、供給者Bは、同じ栽培者を招待することができ、一致することができるという理由で、データに対する資格を自動的に付与されてよい。栽培者の連絡先情報をすでに知っている場合、実際は、識別情報を保護する必要はあまりない。小売業者が強引な攻撃を伴って招待を利用しようとするのを防ぐために、招待の制限に対して、上限が設けられてよい。一致基準は、次のように、解決策間で異なってよい。
-関係者が正確な電話番号、電子メール、または住所を提供する場合、システムは、既存の記録を照合することができる。
-関係者が同じ組織名(あいまい一致を含む)を提供する場合、システムは一致を検出することができる。
-関係者が正確な電話番号、電子メール、または住所を提供する場合、システムは、既存の記録を照合することができる。
-関係者が同じ組織名(あいまい一致を含む)を提供する場合、システムは一致を検出することができる。
アセットに対する資格が、栽培者の連絡先を互いに直接共有している追加の供給者に付与されてよい。栽培者ネットワークの表示から、供給者Aは、栽培者について供給者Bに問い合わせてよく、栽培者IDに対する資格が付与されてよい。
栽培者が招待を受け入れ、サプライ・チェーンの解決策に参加した後に、栽培者は、自分の識別情報/証明書へのアクセスを、より能動的に管理する(承認する、拒否する、取り消す、他の供給者と明示的に共有する)ことができる。
上記の例は、隠蔽されることができるデータとして、農業従事者の識別情報について説明しているが、この技術を活用するためのさらに多くの候補が存在する。データの例は、次の通りであってよい。
量:収穫されたロットは、複数のパートナーに行く内容を含んでよい。収穫量をそれらのパートナーに表示することによって、それらのパートナーが他のパートナーと取引しており、理想的でない可能性があるということを示す。
量およびイベント時間:一部のサプライ・チェーンの場合、複数の原料が組み合わさって最終製品を製造する。一部のイベントに関する量およびイベント時間を表示することによって、処理ステップに関する機密の詳細を公開する可能性がある。
GTIN(製品ID):GTINは、例えば接頭辞GS1に、登録している企業を含む。GTINは、多くの場合、パートナーに提供される前にリブランドされるため、元のGTINを共有する必要はない。
GLN:栽培者の識別情報に極めて似ている。GLNは、イベントが発生する登録された位置であるため、GLNを公開することは、実際は農業従事者の識別情報を公開することである。
ロット番号:情報(農業従事者IDおよび収穫班など)が、多くの組織内のロット番号にエンコードされ、栽培者を識別するために使用されることができる。
認証データ:認証の存在が、小売業者にとって必要になることがあるが、認証に関する正確な詳細はプライベートであってよい。関係者が適合している場合、関係者の証明書の有効期限または正確な監査成績のような詳細を共有する必要はなくてよい。
イベントの説明;特定の応用の場合にのみ、イベントを説明するテキストが望ましいことがある。
量:収穫されたロットは、複数のパートナーに行く内容を含んでよい。収穫量をそれらのパートナーに表示することによって、それらのパートナーが他のパートナーと取引しており、理想的でない可能性があるということを示す。
量およびイベント時間:一部のサプライ・チェーンの場合、複数の原料が組み合わさって最終製品を製造する。一部のイベントに関する量およびイベント時間を表示することによって、処理ステップに関する機密の詳細を公開する可能性がある。
GTIN(製品ID):GTINは、例えば接頭辞GS1に、登録している企業を含む。GTINは、多くの場合、パートナーに提供される前にリブランドされるため、元のGTINを共有する必要はない。
GLN:栽培者の識別情報に極めて似ている。GLNは、イベントが発生する登録された位置であるため、GLNを公開することは、実際は農業従事者の識別情報を公開することである。
ロット番号:情報(農業従事者IDおよび収穫班など)が、多くの組織内のロット番号にエンコードされ、栽培者を識別するために使用されることができる。
認証データ:認証の存在が、小売業者にとって必要になることがあるが、認証に関する正確な詳細はプライベートであってよい。関係者が適合している場合、関係者の証明書の有効期限または正確な監査成績のような詳細を共有する必要はなくてよい。
イベントの説明;特定の応用の場合にのみ、イベントを説明するテキストが望ましいことがある。
実施形態例によれば、暗号化が発生することができるプロセス内の場所が、複数存在する。1つの実施形態では、アップロードの前にデータが暗号化されてよい。これは、ある意味では単純であるが、より多くの負荷をアップロード・アプリケーションに与え、最も有用であるとは限らないことがある。別の実施形態では、アップロード時にサーバ側のプロセスでデータが暗号化されてよい。サーバ側のプロセスは、データがアップロードされているときにデータを暗号化し、アップロード・アプリケーションまたは実体から負担を取り除くための論理を適用してよい。これは、共通の論理を使用してすべてのデータが暗号化されることを保証することができるスマート・コントラクトを介して、実施されてよい。さらに、サーバ側の論理は、資格がある関係者が秘密鍵にアクセスできる場合、資格がある関係者のためにデータを復号してよい。ダウンロード中に、サーバ側のプロセスでデータが暗号化されてよい。データ・ソース自体が暗号化され、第1層の参加者にとって直接可視でない場合、データは、平文の(すなわち、暗号化されていない)形態で格納され、秘密鍵にアクセスできる信頼できるサーバ側のアプリケーションによって、適切な識別情報のダウンロード時に暗号化されることができる。
図1Aは、実施形態例に従って、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のための論理ネットワーク図を示している。
図1Aを参照すると、例示的なネットワーク100が、アセット生産者ノード103および供給者ノード105に接続されたプロセッサ・ノード102を含んでいる。プロセッサ・ノード102は、アセット生産者ノード103のマッピングされたIDおよび秘密暗号鍵を格納するための台帳108を含んでいるブロックチェーン106に接続されてよい。この例は1つのプロセッサ・ノード102のみを詳細に表しているが、複数のそのようなノードが、ブロックチェーン106に接続されてよい。本明細書で開示されたプロセッサ・ノード102の範囲から逸脱することなく、プロセッサ・ノード102が追加のコンポーネントを含んでよいということ、および本明細書に記載されたコンポーネントの一部が除去されるか、または変更されるか、あるいはその両方が実行されてよいということが、理解されるべきである。プロセッサ・ノード102は、コンピューティング・デバイスまたはサーバ・コンピュータなどであってよく、半導体に基づくマイクロプロセッサ、中央処理装置(CPU)、特定用途向け集積回路(ASIC:application specific integrated circuit)、フィールドプログラマブル・ゲート・アレイ(FPGA:field-programmable gate array)、または別のハードウェア・デバイス、あるいはその組み合わせであってよいプロセッサ104を含んでよい。単一のプロセッサ104が示されているが、プロセッサ・ノード102のシステムの範囲から逸脱することなく、プロセッサ・ノード102が複数のプロセッサ、複数のコアなどを含んでよいということが、理解されるべきである。
プロセッサ・ノード102は、プロセッサ104によって実行可能な機械可読命令を格納していることができる非一過性コンピュータ可読媒体112を含んでもよい。機械可読命令の例が、114~120として示されており、下でさらに説明される。非一過性コンピュータ可読媒体112の例としては、電子ストレージ・デバイス、磁気ストレージ・デバイス、光ストレージ・デバイス、または実行可能な命令を含むか、もしくは格納するその他の物理ストレージ・デバイスが挙げられる。例えば、非一過性コンピュータ可読媒体112は、ランダム・アクセス・メモリ(RAM:Random Access memory)、電気的消去可能プログラマブル読み取り専用メモリ(EEPROM:Electrically Erasable Programmable Read-Only Memory)、ハード・ディスク、光ディスク、またはその他の種類のストレージ・デバイスであってよい。
プロセッサ104は、機械可読命令114を実行して、アセット生産者ノードの識別子(ID)を生成してよい。前述したように、ブロックチェーン台帳108は、アセット生産者ノード103のマッピングされたIDおよび秘密暗号鍵110を格納してよい。サプライ・ブロックチェーン106のネットワークは、複数の参加しているノードのトランザクションを管理する1つまたは複数のスマート・コントラクトを使用するように構成されてよい。
プロセッサ104は、機械可読命令116を実行して、IDをアセット生産者ノード103の識別情報にマッピングしてよい。プロセッサ104は、機械可読命令118を実行して、複数の供給者ノード105のうちの1つの供給者ノードから、アセット生産者ノード103をサプライ・ブロックチェーン106に追加するための要求を受信してよい。プロセッサ104は、機械可読命令120を実行して、マッピングされたIDに基づいて、資格を複数の供給者ノード105に提供してよい。
図1Bは、実施形態例に従って、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化のための論理ネットワーク図を示している。
図1Bを参照すると、例示的なネットワーク130が、アセット生産者ノード103および供給者ノード105に接続されたプロセッサ・ノード102を含んでいる。プロセッサ・ノード102は、アセット生産者ノード103のマッピングされたIDおよび秘密暗号鍵を格納するための台帳108を含んでいるブロックチェーン106に接続されてよい。この例は1つのプロセッサ・ノード102のみを詳細に表しているが、複数のそのようなノードが、ブロックチェーン106に接続されてよい。本明細書で開示されたプロセッサ・ノード102の範囲から逸脱することなく、プロセッサ・ノード102が追加のコンポーネントを含んでよいということ、および本明細書に記載されたコンポーネントの一部が除去されるか、または変更されるか、あるいはその両方が実行されてよいということが、理解されるべきである。プロセッサ・ノード102は、コンピューティング・デバイスまたはサーバ・コンピュータなどであってよく、半導体に基づくマイクロプロセッサ、中央処理装置(CPU)、特定用途向け集積回路(ASIC)、フィールドプログラマブル・ゲート・アレイ(FPGA)、または別のハードウェア・デバイス、あるいはその組み合わせであってよいプロセッサ104を含んでよい。単一のプロセッサ104が示されているが、プロセッサ・ノード102のシステムの範囲から逸脱することなく、プロセッサ・ノード102が複数のプロセッサ、複数のコアなどを含んでよいということが、理解されるべきである。
プロセッサ・ノード102は、プロセッサ104によって実行可能な機械可読命令を格納していることができる非一過性コンピュータ可読媒体112を含んでもよい。機械可読命令の例が、113~117として示されており、下でさらに説明される。非一過性コンピュータ可読媒体112の例としては、電子ストレージ・デバイス、磁気ストレージ・デバイス、光ストレージ・デバイス、または実行可能な命令を含むか、もしくは格納するその他の物理ストレージ・デバイスが挙げられる。例えば、非一過性コンピュータ可読媒体112は、ランダム・アクセス・メモリ(RAM)、電気的消去可能プログラマブル読み取り専用メモリ(EEPROM)、ハード・ディスク、光ディスク、またはその他の種類のストレージ・デバイスであってよい。
プロセッサ104は、機械可読命令113を実行し、サプライ・ブロックチェーン106を経由してアセット生産者ノード103から識別情報を取得してよい。前述したように、ブロックチェーン台帳108は、アセット生産者ノード103のマッピングされたIDおよび秘密暗号鍵110を格納してよい。サプライ・ブロックチェーン106のネットワークは、複数の参加しているノードのトランザクションを管理する1つまたは複数のスマート・コントラクトを使用するように構成されてよい。
プロセッサ104は、機械可読命令115を実行して、アセット生産者ノードの一意の識別子(ID)を生成してよい。プロセッサ104は、機械可読命令117を実行してスマート・コントラクトを実行し、IDを識別情報にマッピングし、マッピングされたIDに基づいて、アセット生産者ノードに対する資格を複数の供給者ノードに提供してよい。
図2Aは、実施形態例に従って、ブロックチェーン・アーキテクチャの構成200を示している。図2Aを参照すると、ブロックチェーン・アーキテクチャ200は、特定のブロックチェーン要素(例えば、ブロックチェーン・ノードのグループ202)を含んでよい。ブロックチェーン・ノード202は、1つまたは複数のノード204~210を含んでよい(単に例として、これらの4つのノードが示されている)。これらのノードは、ブロックチェーン・トランザクションの追加および妥当性確認プロセス(合意)などの、複数の活動に参加する。ブロックチェーン・ノード204~210のうちの1つまたは複数は、署名ポリシーに基づいてトランザクションに署名してよく、アーキテクチャ200内のすべてのブロックチェーン・ノードのための順序付けサービスを提供してよい。ブロックチェーン・ノードは、ブロックチェーン認証を開始し、ブロックチェーン層216に格納されたブロックチェーンの変更不可能な台帳に書き込もうとしてよく、この書き込みのコピーが、基盤になる物理的インフラストラクチャ214にも格納されてよい。ブロックチェーンの構成は、格納されたプログラム/アプリケーション・コード220(例えば、チェーンコード、スマート・コントラクトなど)にアクセスして実行するためにアプリケーション・プログラミング・インターフェイス(API:application programming interfaces)222にリンクされた1つまたは複数のアプリケーション224を含んでよく、プログラム/アプリケーション・コード220は、参加者によって要求されてカスタマイズされた構成に従って作成することができ、それら自身の状態を維持し、それら自身のアセットを制御し、外部の情報を受信することができる。ブロックチェーンの構成は、トランザクションとしてデプロイし、分散型台帳に追加することによって、すべてのブロックチェーン・ノード204~210にインストールすることができる。
ブロックチェーン・ベースまたはプラットフォーム212は、ブロックチェーン・データのさまざまな層と、サービス(例えば、暗号信用サービス、仮想実行環境など)と、新しいトランザクションを受信して格納し、データ・エントリにアクセスしようとしている監査人にアクセスを提供するために使用されてよい、基盤になる物理的コンピュータ・インフラストラクチャとを含んでよい。ブロックチェーン層216は、プログラム・コードを処理し、物理的インフラストラクチャ214に参加させるために必要な仮想実行環境へのアクセスを提供するインターフェイスを公開してよい。暗号信用サービス218は、アセット交換トランザクションなどのトランザクションを検証し、情報をプライベートに保つために使用されてよい。
図2Aのブロックチェーン・アーキテクチャの構成は、ブロックチェーン・プラットフォーム212によって公開された1つまたは複数のインターフェイスおよび提供されたサービスを介して、プログラム/アプリケーション・コード220を処理および実行してよい。コード220は、ブロックチェーンのアセットを制御してよい。例えば、コード220は、データを格納および転送することができ、スマート・コントラクトおよび条件を含む関連するチェーンコードまたは実行の対象になるその他のコード要素の形態で、ノード204~210によって実行されてよい。非限定的な例として、リマインダ、更新、または変更、更新の対象になるその他の通知、あるいはその組み合わせなどを実行するために、スマート・コントラクトが作成されてよい。スマート・コントラクト自体は、権限付与およびアクセスの要件ならびに台帳の使用に関連付けられたルールを識別するために使用され得る。例えば、アセット生産者識別情報226は、ブロックチェーン層216に含まれている1つまたは複数の処理実体(例えば、仮想マシン)によって処理されてよい。結果228は、アセット生産者識別情報に基づく供給者ノードへの資格付与を含んでよい。物理的インフラストラクチャ214は、本明細書に記載されたデータまたは情報のいずれかを取り出すために利用されてよい。
高水準のアプリケーションおよびプログラミング言語を使用して、スマート・コントラクトが作成され、その後、ブロックチェーン内のブロックに書き込まれてよい。スマート・コントラクトは、ブロックチェーン(例えば、ブロックチェーン・ピアの分散ネットワーク)への登録、格納、または複製、あるいはその組み合わせが実行される実行可能コードを含んでよい。トランザクションは、スマート・コントラクトが満たされていることに関連付けられた条件に応答して実行され得る、スマート・コントラクト・コードの実行である。スマート・コントラクトの実行は、デジタル・ブロックチェーン台帳の状態に対する信頼できる変更をトリガーしてよい。スマート・コントラクトの実行によって引き起こされるブロックチェーン台帳に対する変更は、1つまたは複数の合意プロトコルを介して、ブロックチェーン・ピアの分散ネットワーク全体に自動的に複製されてよい。
スマート・コントラクトは、データをキーと値のペアの形式でブロックチェーンに書き込んでよい。さらに、スマート・コントラクト・コードは、ブロックチェーンに格納された値を読み取り、それらをアプリケーションの動作において使用することができる。スマート・コントラクト・コードは、さまざまな論理演算の出力をブロックチェーンに書き込むことができる。このコードは、仮想マシンまたはその他のコンピューティング・プラットフォーム内の一時的データ構造を作成するために使用されてよい。ブロックチェーンに書き込まれたデータは、パブリックになること、またはプライベートとして暗号化されて維持されること、あるいはその両方が行われ得る。スマート・コントラクトによって使用/生成される一時的データは、提供された実行環境によってメモリ内に保持され、ブロックチェーンに必要なデータが識別された後に削除される。
チェーンコードは、追加機能と共に、スマート・コントラクトのコード解釈を含んでよい。本明細書に記載されているように、チェーンコードは、コンピューティング・ネットワーク上にデプロイされるプログラム・コードであってよく、合意プロセス中に、チェーン・バリデータによって一緒に実行されて妥当性を確認される。チェーンコードは、ハッシュを受信し、以前に格納された特徴抽出機能の使用によって作成されたデータ・テンプレートに関連付けられたハッシュをブロックチェーンから取り出す。ハッシュ識別子のハッシュと、格納された識別子テンプレート・データから作成されたハッシュが一致する場合、チェーンコードは、権限付与キーを、要求されたサービスに送信する。チェーンコードは、暗号の詳細に関連付けられたデータをブロックチェーンに書き込んでよい。
図2Bは、実施形態例に従って、ブロックチェーンのノード間のブロックチェーン・トランザクション・フロー250の例を示している。図2Bを参照すると、トランザクション・フローは、アプリケーション・クライアント・ノード260によって署名ピア・ノード281に送信されるトランザクション提案291を含んでよい。署名ピア281は、クライアントの署名を検証し、チェーンコード関数を実行してトランザクションを開始してよい。出力は、チェーンコードの結果、チェーンコードに読み取られたキー/値のバージョンのセット(読み取りセット)、およびチェーンコードに書き込まれたキー/値のセット(書き込みセット)を含んでよい。提案応答292が、承認されている場合は署名と共に、クライアント260に返送される。クライアント260は、署名をトランザクションのペイロード293にまとめて、順序付けサービス・ノード284にブロードキャストする。その後、順序付けサービス・ノード284は、順序付けられたトランザクションをチャネル上でブロックとしてすべてのピア281~283に配信する。ブロックチェーンへのコミットの前に、各ピア281~283がトランザクションの妥当性を確認してよい。例えば、ピアは、指定されたピアの正しい割り当てが結果に署名し、トランザクションのペイロード293に対する署名を認証したことを確認するために、署名ポリシーをチェックしてよい。
再び図2Bを参照すると、クライアント・ノード260が、要求を構築してピア・ノード281(署名者)に送信することによって、トランザクション291を開始する。クライアント260は、サポートされているソフトウェア開発キット(SDK:software development kit)を利用するアプリケーションを含んでよく、このアプリケーションは、使用可能なAPIを利用してトランザクション提案を生成する。提案は、データが台帳から読み取られること、または台帳に書き込まれること(すなわち、アセットの新しいキーと値のペアを書き込むこと)、あるいはその両方を実行できるように、チェーンコード関数を呼び出すことの要求である。SDKは、トランザクション提案を、適切に設計された形式(例えば、遠隔手続き呼び出し(RPC:remote procedure call)を経由するプロトコル・バッファ)にパッケージ化するためのシムとして機能し、クライアントの暗号認証情報を受け取って、トランザクション提案の一意の署名を生成してよい。
それに応じて、署名ピア・ノード281は、(a)トランザクション提案が適切に形成されていること、(b)トランザクションが過去にすでにサブミットされていないこと(リプレイアタック保護)、(c)署名が有効であること、および(d)そのチャネルに対する提案された操作を実行するための適切な権限がサブミッター(例では、クライアント260)に与えられていることを検証してよい。署名ピア・ノード281は、トランザクション提案の入力を、呼び出されるチェーンコード関数への引数として受け取ってよい。その後、チェーンコードが、現在の状態データベースに対して実行され、応答値、読み取りセット、および書き込みセットを含んでいるトランザクション結果を生成する。ただしこの時点では、台帳に対する更新は行われない。292で、値のセットが、署名ピア・ノードの281署名と共に、提案応答292としてクライアント260のSDKに返され、このSDKが、アプリケーションが使用するためのペイロードを構文解析する。
それに応じて、クライアント260のアプリケーションが、署名ピアの署名を検査/検証し、提案応答を比較して、提案応答が同じであるかどうかを判定する。チェーンコードが単に台帳に問い合わせた場合、アプリケーションは問い合わせ応答を検査し、通常は、トランザクションを順序付けノード・サービス284にサブミットしない。クライアント・アプリケーションが、台帳を更新するためにトランザクションを順序付けノード・サービス284にサブミットしようとしている場合、アプリケーションは、サブミットする前に、指定された署名ポリシーが満たされているかどうか(すなわち、トランザクションに必要なすべてのピア・ノードがトランザクションに署名したかどうか)を判定する。ここで、クライアントは、トランザクションの複数の関係者のうちの1つのみを含んでよい。この場合、各クライアントは、それ自身の署名ノードを含んでよく、各署名ノードがトランザクションに署名する必要がある。アーキテクチャは、アプリケーションが応答を検査しないことを選択するか、またはその他の方法で署名されていないトランザクションを転送する場合でも、署名ポリシーが、ピアによってまだ実施され、コミット妥当性確認フェーズで維持されるようにする。
検査に成功した後に、ステップ293で、クライアント260が、署名をトランザクションにまとめ、順序付けノード284へのトランザクション・メッセージ内でトランザクション提案およびトランザクション応答をブロードキャストする。トランザクションは、読み取り/書き込みセット、署名ピアの署名、およびチャネルIDを含んでよい。順序付けノード284は、その動作を実行するために、トランザクションの内容全体を検査する必要はなく、代わりに順序付けノード284は、単に、トランザクションをネットワーク内のすべてのチャネルから受信して、チャネル別に経時的に順序付けし、チャネルごとにトランザクションのブロックを作成してよい。
トランザクションのブロックは、順序付けノード284からチャネル上のすべてのピア・ノード281~283に配信される。いずれかの署名ポリシーが満たされていることを保証するため、および読み取りセットがトランザクションの実行によって生成されて以来、読み取りセットの変数に関して台帳の状態に対する変更がないことを保証するために、ブロック内のトランザクション294の妥当性が確認される。ブロック内のトランザクションは、有効または無効であるとしてタグ付けされる。さらに、ステップ295で、各ピア・ノード281~283は、ブロックをチャネルのチェーンに追加し、有効なトランザクションごとに、書き込みセットが現在の状態データベースにコミットされる。トランザクション(呼び出し)が変更不可能なようにチェーンに追加されたことをクライアント・アプリケーションに通知するため、およびトランザクションの妥当性が確認されたか、または無効にされたかを通知するために、イベントが発行される。
図3Aは許可型ブロックチェーン・ネットワーク300の例を示しており、許可型ブロックチェーン・ネットワーク300は、分散型の非集中的ピアツーピア・アーキテクチャを特徴とする。この例では、ブロックチェーン・ユーザ302は、許可型ブロックチェーン304に対するトランザクションを開始してよい。この例では、トランザクションは、デプロイ、呼び出し、または問い合わせであることができ、SDKを利用するクライアント側のアプリケーションを介して、APIを介して直接的に、などによって、発行されてよい。ネットワークは、監査人などのレギュレータ306へのアクセスを提供してよい。ブロックチェーン・ネットワーク・オペレータ308は、レギュレータ306を「監査人」として登録し、ブロックチェーン・ユーザ302を「クライアント」として登録するなど、メンバーの許可を管理する。監査人を、台帳への問い合わせのみに制限することができ、一方、特定の種類のチェーンコードのデプロイ、呼び出し、および問い合わせを行うための権限をクライアントに与えることができる。
ブロックチェーン開発者310は、チェーンコードおよびクライアント側のアプリケーションを書き込むことができる。ブロックチェーン開発者310は、インターフェイスを介して、チェーンコードをネットワークに直接デプロイすることができる。従来のデータ・ソース312からの認証情報をチェーンコードに含めるために、開発者310は、帯域外(out-of-band)接続を使用してデータにアクセスすることができる。この例では、ブロックチェーン・ユーザ302は、ピア・ノード314を介して許可型ブロックチェーン304に接続する。ピア・ノード314は、いずれかのトランザクションを開始する前に、ユーザの登録およびトランザクションの証明書を、ユーザの役割および許可を管理する認証機関316から取得する。場合によっては、ブロックチェーン・ユーザは、許可型ブロックチェーン304上でトランザクションを実行するために、それらのデジタル証明書を所有しなければならない。一方、チェーンコードを利用しようとしているユーザは、従来のデータ・ソース312上のそれらのユーザの認証情報を検証することが必要になることがある。ユーザの権限付与を確認するために、チェーンコードは、従来の処理プラットフォーム318を介して、このデータへの帯域外接続を使用することができる。
図3Bは許可型ブロックチェーン・ネットワーク320の別の例を示しており、許可型ブロックチェーン・ネットワーク320は、分散型の非集中的ピアツーピア・アーキテクチャを特徴とする。この例では、ブロックチェーン・ユーザ322は、トランザクションを許可型ブロックチェーン324にサブミットしてよい。この例では、トランザクションは、デプロイ、呼び出し、または問い合わせであることができ、SDKを利用するクライアント側のアプリケーションを介して、APIを介して直接的に、などによって、発行されてよい。ネットワークは、監査人などのレギュレータ326へのアクセスを提供してよい。ブロックチェーン・ネットワーク・オペレータ328は、レギュレータ326を「監査人」として登録し、ブロックチェーン・ユーザ322を「クライアント」として登録するなど、メンバーの許可を管理する。監査人を、台帳への問い合わせのみに制限することができ、一方、特定の種類のチェーンコードのデプロイ、呼び出し、および問い合わせを行うための権限をクライアントに与えることができる。
ブロックチェーン開発者330は、チェーンコードおよびクライアント側のアプリケーションを書き込む。ブロックチェーン開発者330は、インターフェイスを介して、チェーンコードをネットワークに直接デプロイすることができる。従来のデータ・ソース332からの認証情報をチェーンコードに含めるために、開発者330は、帯域外接続を使用してデータにアクセスすることができる。この例では、ブロックチェーン・ユーザ322は、ピア・ノード334を介してネットワークに接続する。ピア・ノード334は、いずれかのトランザクションを開始する前に、ユーザの登録およびトランザクションの証明書を認証機関336から取得する。場合によっては、ブロックチェーン・ユーザは、許可型ブロックチェーン324上でトランザクションを実行するために、それらのデジタル証明書を所有しなければならない。一方、チェーンコードを利用しようとしているユーザは、従来のデータ・ソース332上のそれらのユーザの認証情報を検証することが必要になることがある。ユーザの権限付与を確認するために、チェーンコードは、従来の処理プラットフォーム338を介して、このデータへの帯域外接続を使用することができる。
一部の実施形態では、本明細書におけるブロックチェーンは、許可なしブロックチェーンであってよい。参加するために許可を必要とする許可型ブロックチェーンとは対照的に、誰でも許可なしブロックチェーンに参加することができる。例えばユーザは、許可なしブロックチェーンに参加するために、個人のアドレスを作成し、トランザクションをサブミットすることによって、したがってエントリを台帳に追加することによって、ネットワークとの情報のやりとりを開始してよい。さらに、すべての関係者が、ノードをシステム上で実行すること、およびトランザクションの検証に役立つようにマイニング・プロトコルを採用することを選択できる。
図3Cは、複数のノード354を含んでいる許可なしブロックチェーン352によって処理されているトランザクションのプロセス350を示している。送信側356は、許可なしブロックチェーン352を介して、支払いまたはその他の形態の値(例えば、証書、医療記録、契約、商品、サービス、またはデジタル・レコードにカプセル化され得る任意のその他のアセット)を受信側358に送信することを望んでいる。1つの実施形態では、送信側デバイス356および受信側デバイス358の各々は、トランザクション・パラメータのユーザ・インターフェイス制御および表示を提供する(ブロックチェーン352に関連付けられた)デジタル・ウォレットを有してよい。それに応じて、トランザクションがブロックチェーン352全体のノード354にブロードキャストされる。ブロックチェーン352のネットワーク・パラメータに応じて、ノードが、許可なしブロックチェーン352の作成者によって確立されたルール(事前に定義されるか、または動的に割り当てられてよい)に基づいてトランザクションを検証する(360)。例えば、この検証は、関わっている関係者の識別情報を検証することなどを含んでよい。トランザクションは、直ちに検証されてよく、またはトランザクションは、他のトランザクションと共にキューに配置されてよく、ノード354は、ネットワーク・ルールのセットに基づいてトランザクションが有効であるかどうかを判定する。
構造362内で、有効なトランザクションがブロック内に形成され、ロック(ハッシュ)を使用して封印される。このプロセスは、マイニング・ノードによって、ノード354間で実行されてよい。マイニング・ノードは、特に、許可なしブロックチェーン352のブロックをマイニングして作成するために、追加のソフトウェアを利用してよい。各ブロックは、ネットワークによって合意されたアルゴリズムを使用して作成されたハッシュ(例えば、256ビットの数値など)によって識別されてよい。各ブロックは、ヘッダー、チェーン内の前のブロックのヘッダーのハッシュへのポインタまたは参照、および有効なトランザクションのグループを含んでよい。前のブロックのハッシュへの参照は、ブロックの安全な独立したチェーンの作成に関連付けられる。
ブロックをブロックチェーンに追加できるようになる前に、ブロックの妥当性が確認されなければならない。許可なしブロックチェーン352の妥当性確認は、ブロックのヘッダーから得られたパズルに対する解であるプルーフ・オブ・ワーク(PoW)を含んでよい。図3Cの例には示されていないが、ブロックの妥当性確認ための別のプロセスは、プルーフ・オブ・ステークである。アルゴリズムが、数学問題を解くマイナーに報酬を与えるプルーフ・オブ・ワークとは異なり、プルーフ・オブ・ステークでは、ウェルス(wealth)(「ステーク」としても定義される)に応じて、新しいブロックの作成者が確定的方法で選択される。その後、選択されたノードによって、同様の証明が実行される。
マイニング364で、ノードは、解がネットワーク全体にわたるターゲットを満たすまで、1つの変数に対して漸進的な変更を行うことによって、ブロックを解こうとする。これによってPoWを作成し、それによって、正しい答えを保証する。言い換えると、可能性のある解は、計算リソースが問題を解くことにおいて消耗されたということを証明しなければならない。一部の種類の許可なしブロックチェーンでは、マイナーに、ブロックを正しくマイニングしたことに対する報酬として価値(例えば、コインなど)が与えられることがある。
ここで、攻撃者が、1つのブロックの変更を受け入れるために、その後のすべてのブロックを変更しなければならないため、PoWプロセスは、ブロックの変更と共に、ブロックチェーンの変更を極めて困難にする。さらに、新しいブロックがマイニングされるにつれて、ブロックを変更することの困難さが増大し、その後のブロックの数が増加する。配布366で、正常に妥当性が確認されたブロックが、許可なしブロックチェーン352全体に配布され、すべてのノード354が、そのブロックを、許可なしブロックチェーン352の監査可能な台帳であるマジョリティ・チェーン(majority chain)に追加する。さらに、送信側356によってサブミットされたトランザクションにおける価値が、受信側デバイス358のデジタル・ウォレットに預け入れられるか、またはその他の方法で転送される。
図4Aは、実施形態例に従って、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化の例示的な方法のフロー図400を示している。図4Aを参照すると、方法400は、以下で説明されるステップのうちの1つまたは複数を含んでよい。
図4Aは、プロセッサ102によって実行される例示的な方法のフロー・チャートを示している(図1Aを参照)。方法400の範囲から逸脱することなく、図4Aに示された方法400が追加の動作を含んでよいということ、および本明細書に記載された動作の一部が除去されるか、または変更されるか、あるいはその両方が実行されてよいということが、理解されるべきである。方法400の説明は、例示の目的で、図1Aに示された特徴も参照して行われる。特に、プロセッサ・ノード102のプロセッサ104は、方法400に含まれている動作の一部またはすべてを実行してよい。
図4Aを参照すると、ブロック412で、プロセッサ104がアセット生産者ノードの識別子(ID)を生成してよい。ブロック414で、プロセッサ104は、IDをアセット生産者ノードの識別情報にマッピングしてよい。ブロック416で、プロセッサ104は、複数の供給者ノードのうちの1つの供給者ノードから、アセット生産者ノードをサプライ・ブロックチェーンに追加するための要求を受信してよい。ブロック418で、プロセッサ104は、マッピングされたIDに基づいて、資格を複数の供給者ノードに提供してよい。
図4Bは、実施形態例に従って、例示的な方法のフロー図450を示している。図4Bを参照すると、方法450は、次のステップのうちの1つまたは複数を含んでもよい。ブロック452で、プロセッサ104は、要求に応答して、アセット生産者ノードのマッピングされたIDおよび秘密暗号鍵をサプライ・ブロックチェーンの台帳に格納してよい。ブロック454で、プロセッサ104は、マッピングされたIDに基づいて、アセット・トレーサビリティ・イベントをアップロードしてよい。アセット・トレーサビリティ・イベントが供給者ノードによって参照されてよいということに注意する。ブロック456で、プロセッサ104は、照合要求に基づいて、アセット生産者ノードの秘密暗号鍵によって暗号化されたデータを複数の供給者ノードに提供してよい。照合要求が、マッピングされたIDに関連付けられた少なくとも1つの要素を含んでよいということに注意する。ブロック458で、プロセッサ104は、複数の供給者ノードからアセット生産者ノードへの、サプライ・ブロックチェーンに参加することへの招待を処理してよい。
図4Cは、実施形態例に従って、ブロックチェーン・ネットワークに基づくトレーサビリティを伴うサプライ・チェーン内のパートナーの匿名化の例示的な方法のフロー図460を示している。図4Cを参照すると、方法460は、以下で説明されるステップのうちの1つまたは複数を含んでよい。
図4Cは、プロセッサ・ノード102によって実行される例示的な方法のフロー・チャートを示している(図1Bを参照)。方法460の範囲から逸脱することなく、図4Cに示された方法460が追加の動作を含んでよいということ、および本明細書に記載された動作の一部が除去されるか、または変更されるか、あるいはその両方が実行されてよいということが、理解されるべきである。方法460の説明は、例示の目的で、図1Bに示された特徴も参照して行われる。特に、プロセッサ・ノード102のプロセッサ104は、方法460に含まれている動作の一部またはすべてを実行してよい。
図4Cを参照すると、ブロック462で、プロセッサ104は、サプライ・ブロックチェーンを経由して、アセット生産者ノードから識別情報を取得してよい。ブロック464で、プロセッサ104は、アセット生産者ノードの一意の識別子(ID)を生成してよい。ブロック466で、プロセッサ104は、スマート・コントラクトを実行して、IDを識別情報にマッピングし、マッピングされたIDに基づいて、アセット生産者ノードに対する資格を複数の供給者ノードに提供してよい。
図4Dは、実施形態例に従って、例示的な方法のフロー図470を示している。図4Dを参照すると、方法470は、次のステップのうちの1つまたは複数を含んでもよい。ブロック472で、プロセッサ104は、アセット生産者ノードのマッピングされたIDおよび秘密暗号鍵をサプライ・ブロックチェーンの台帳に格納してよい。ブロック474で、プロセッサ104は、スマート・コントラクトを実行し、複数の供給者ノードからアセット生産者ノードへの、サプライ・ブロックチェーンに参加することへの招待を処理してよい。ブロック476で、プロセッサ104は、照合要求に基づいて、秘密鍵によって暗号化されたデータを複数の供給者に提供してよい。照合要求が、アセット生産者の識別情報の少なくとも1つの要素を含んでよいということに注意する。ブロック478で、プロセッサ104は、照合要求に基づいて、スマート・コントラクトを実行し、アセット生産者ノードに対する資格を複数の供給者ノードに付与してよい。ブロック480で、プロセッサ104は、スマート・コントラクトを実行し、完全一致基準またはあいまい一致基準に基づいて、要求を照合してよい。
図5Aは、実施形態例に従ってさまざまな動作を実行するように構成された物理的インフラストラクチャ510を含んでいる例示的なシステム500を示している。図5Aを参照すると、物理的インフラストラクチャ510は、モジュール512およびモジュール514を含んでいる。モジュール514は、実施形態例のいずれかに含まれる(モジュール512内の)動作ステップ508のいずれかを実行してよい、ブロックチェーン520およびスマート・コントラクト530(ブロックチェーン520に存在してよい)を含んでいる。ステップ/動作508は、説明されたか、または図に示された実施形態のうちの1つまたは複数を含んでよく、1つまたは複数のスマート・コントラクト530またはブロックチェーン520あるいはその両方から書き込まれるか、または読み取られる、出力されたか、または書き込まれた情報を表してよい。物理的インフラストラクチャ510、モジュール512、およびモジュール514は、1つまたは複数のコンピュータ、サーバ、プロセッサ、メモリ、または無線通信デバイス、あるいはその組み合わせを含んでよい。さらに、モジュール512およびモジュール514は同じモジュールであってよい。
図5Bは、実施形態例に従ってさまざまな動作を実行するように構成された別の例示的なシステム540を示している。図5Bを参照すると、システム540はモジュール512および514を含んでいる。モジュール514は、実施形態例のいずれかに含まれる(モジュール512内の)動作ステップ508のいずれかを実行してよい、ブロックチェーン520およびスマート・コントラクト530(ブロックチェーン520に存在してよい)を含んでいる。ステップ/動作508は、説明されたか、または図に示された実施形態のうちの1つまたは複数を含んでよく、1つまたは複数のスマート・コントラクト530またはブロックチェーン520あるいはその両方から書き込まれるか、または読み取られる、出力されたか、または書き込まれた情報を表してよい。モジュール512、およびモジュール514は、1つまたは複数のコンピュータ、サーバ、プロセッサ、メモリ、または無線通信デバイス、あるいはその組み合わせを含んでよい。さらに、モジュール512およびモジュール514は同じモジュールであってよい。
図5Cは、実施形態例に従って、契約当事者間でのスマート・コントラクトの構成、およびブロックチェーンに対してスマート・コントラクトの条件を実施するように構成された仲介サーバを利用するように構成された例示的なシステムを示している。図5Cを参照すると、構成550は、通信セッション、アセット転送セッション、あるいはプロセスまたは手順を表してよく、これらは、1つまたは複数のユーザ・デバイス552または556あるいはその両方を明示的に識別するスマート・コントラクト530によって動作させられる。スマート・コントラクトの実行の、実行、動作、および結果は、サーバ554によって管理されてよい。スマート・コントラクト530の内容は、スマート・コントラクト・トランザクションの関係者である実体552および556のうちの1つまたは複数によるデジタル署名を要求してよい。スマート・コントラクトの実行結果は、ブロックチェーン・トランザクションとしてブロックチェーン520に書き込まれてよい。スマート・コントラクト530は、1つまたは複数のコンピュータ、サーバ、プロセッサ、メモリ、または無線通信デバイス、あるいはその組み合わせに存在してよい、ブロックチェーン520に存在する。
図5Dは、実施形態例に従って、ブロックチェーンを含んでいるシステム560を示している。図5Dの例を参照すると、アプリケーション・プログラミング・インターフェイス(API)ゲートウェイ562が、ブロックチェーンの論理(例えば、スマート・コントラクト530またはその他のチェーンコード)およびデータ(例えば、分散型台帳など)にアクセスするための共通インターフェイスを提供する。この例では、APIゲートウェイ562は、1つまたは複数の実体552および556をブロックチェーン・ピア(すなわち、サーバ554)に接続することによってブロックチェーンに対してトランザクション(呼び出し、問い合わせなど)を実行するための共通インターフェイスである。ここで、サーバ554は、世界状態および分散型台帳のコピーを保持するブロックチェーン・ネットワークのピア・コンポーネントであり、これらのコピーは、クライアント552および556が世界状態に関するデータを問い合わせること、およびトランザクションをブロックチェーン・ネットワークにサブミットすることを可能にし、スマート・コントラクト530および署名ポリシーに応じて、署名ピアがスマート・コントラクト530を実行する。
前述の実施形態は、ハードウェアにおいて、プロセッサによって実行されるコンピュータ・プログラムにおいて、ファームウェアにおいて、またはこれらの組み合わせにおいて実装されてよい。コンピュータ・プログラムは、ストレージ媒体などのコンピュータ可読媒体に具現化されてよい。例えば、コンピュータ・プログラムは、ランダム・アクセス・メモリ(RAM:random access memory)、フラッシュ・メモリ、読み取り専用メモリ(ROM:read-only memory)、消去可能プログラマブル読み取り専用メモリ(EPROM:erasable programmable read-only memory)、電子的消去可能プログラマブル読み取り専用メモリ(EEPROM:electrically erasable programmable read-only memory)、レジスタ、ハード・ディスク、取り外し可能なディスク、コンパクト・ディスク読み取り専用メモリ(CD-ROM:compact disk read-only memory)、または従来技術において知られた任意のその他の形態のストレージ媒体に存在してよい。
例示的なストレージ媒体は、プロセッサがストレージ媒体から情報を読み取り、ストレージ媒体に情報を書き込むことができるように、プロセッサに結合されてよい。代替方法では、ストレージ媒体はプロセッサと一体であってよい。プロセッサおよびストレージ媒体は、特定用途向け集積回路(ASIC:application specific integrated circuit)に存在してよい。代替方法では、プロセッサおよびストレージ媒体は、個別のコンポーネントとして存在してよい。
図6Aは、実施形態例に従って、分散型台帳620に追加されている新しいブロックのプロセス600を示しており、図6Bは、実施形態例に従って、ブロックチェーンの新しいデータ・ブロック構造630の内容を示している。新しいデータ・ブロック630は、前述したように、マッピングされたIDに基づく複数の供給者ノードへの資格付与を含んでよい。
図6Aを参照すると、クライアント(図示されていない)は、トランザクションをブロックチェーン・ノード611、612、または613、あるいはその組み合わせにサブミットしてよい。クライアントは、ブロックチェーン620に対する活動を規定するための、いずれかのソースから受信された命令であってよい。一例として、クライアントは、ブロックチェーンのトランザクションを提案するデバイス、人、または実体などの要求者の代わりに動作するアプリケーションであってよい。複数のブロックチェーン・ピア(例えば、ブロックチェーン・ノード611、612、および613)が、ブロックチェーン・ネットワークの状態および分散型台帳620のコピーを維持してよい。クライアントによって提案されたトランザクションをシミュレートして署名する署名ピア、および署名を検証し、トランザクションの妥当性を確認し、トランザクションを分散型台帳620にコミットするコミット・ピアを含む、さまざまな種類のブロックチェーン・ノード/ピアが、ブロックチェーン・ネットワーク内に存在してよい。この例では、ブロックチェーン・ノード611、612、および613は、署名者ノード、コミッター・ノード(committer node)、あるいはその両方の役割を実行してよい。
分散型台帳620は、ブロック内の変更不可能な順序付けられたレコードを格納するブロックチェーン、およびブロックチェーン622の現在の状態を維持する状態データベース624(現在の世界状態)を含む。1つのチャネルにつき1つの分散型台帳620が存在してよく、各ピアが、そのピアがメンバーであるチャネルごとに、分散型台帳620のそれ自身のコピーを維持する。ブロックチェーン622は、ハッシュ・リンク・ブロックとして構造化されたトランザクション・ログであり、各ブロックがN個のトランザクションのシーケンスを含む。ブロックは、図6Bに示されているコンポーネントなどの、さまざまなコンポーネントを含んでよい。ブロックのリンク(図6Aの矢印によって示されている)は、前のブロックのヘッダーのハッシュを、現在のブロックのブロック・ヘッダー内に追加することによって生成されてよい。このようにして、ブロックチェーン622上のすべてのトランザクションが、順序付けられ、暗号によって一緒にリンクされ、ハッシュ・リンクを壊さずにブロックチェーン・データを改ざんすることを防ぐ。さらに、これらのリンクのため、ブロックチェーン622内の最新のブロックが、その前に来たすべてのトランザクションを表す。ブロックチェーン622は、追加専用のブロックチェーンのワークロードをサポートするピアのファイル・システム(ローカルまたは取り付けられたストレージ)に格納されてよい。
ブロックチェーン622および分散型台帳620の現在の状態が、状態データベース624に格納されてよい。ここで、現在の状態データは、ブロックチェーン622のチェーン・トランザクション・ログにこれまで含まれたすべてのキーの最新の値を表す。チェーンコード呼び出しは、状態データベース624内の現在の状態に対してトランザクションを実行する。それらのチェーンコードの相互作用を極めて効率的にするために、すべてのキーの最新の値が状態データベース624に格納される。状態データベース624は、ブロックチェーン622のトランザクション・ログへのインデックス付きビューを含んでよく、したがって、いつでもチェーンから再生成され得る。状態データベース624は、ピアの起動時に、トランザクションが受け取られる前に、自動的に回復されてよい(または必要な場合に生成されてよい)。
署名ノードは、トランザクションをクライアントから受信し、シミュレーション結果に基づいてトランザクションに署名する。署名ノードは、トランザクション提案をシミュレートするスマート・コントラクトを保持する。署名ノードがトランザクションに署名するときに、署名ノードは、シミュレートされたトランザクションの署名を示す署名ノードからクライアント・アプリケーションへの署名された応答である、トランザクションの署名を生成する。トランザクションに署名する方法は、チェーンコード内で指定されることがある署名ポリシーによって決まる。署名ポリシーの例は、「署名ピアの大部分がトランザクションに署名しなければならない」である。異なるチャネルは、異なる署名ポリシーを有してよい。署名されたトランザクションは、クライアント・アプリケーションによって順序付けサービス610に転送される。
順序付けサービス610は、署名されたトランザクションを受け取り、それらをブロック内に順序付けし、ブロックをコミット・ピアに配信する。例えば、順序付けサービス610は、トランザクションのしきい値に達したか、タイマーがタイムアウトするか、または別の条件の場合に、新しいブロックを開始してよい。図6Aの例では、ブロックチェーン・ノード612は、ブロックチェーン620に格納するための新しいデータの新しいデータ・ブロック630を受信したコミット・ピアである。ブロックチェーン内の第1のブロックは、ブロックチェーン、ブロックチェーンのメンバー、格納されたデータなどに関する情報を含んでいるジェネシス・ブロックと呼ばれてよい。
順序付けサービス610は、順序付けノードのクラスタで構成されてよい。順序付けサービス610は、トランザクション、スマート・コントラクトを処理することも、共有台帳を維持することもない。むしろ、順序付けサービス610は、署名されたトランザクションを受け取ってよく、それらのトランザクションが分散型台帳620にコミットされる順序を指定する。ブロックチェーン・ネットワークのアーキテクチャは、「順序付け」の特定の実装(例えば、Solo、Kafka、BFTなど)が着脱可能なコンポーネントになるように設計されてよい。
トランザクションは、一貫性のある順序で分散型台帳620に書き込まれる。トランザクションの順序は、トランザクションがネットワークにコミットされるとき状態データベース624に対する更新が有効であることを保証するように確立される。暗号パズルを解くことまたはマイニングによって順序付けが発生する暗号通貨ブロックチェーン・システム(例えば、ビットコインなど)とは異なり、この例では、分散型台帳620の関係者が、そのネットワークに最も適した順序付けメカニズムを選択してよい。
順序付けサービス610は、新しいデータ・ブロック630を初期化し、新しいデータ・ブロック630がコミット・ピア(例えば、ブロックチェーン・ノード611、612、および613)にブロードキャストされてよい。それに応じて、各コミット・ピアは、読み取りセットおよび書き込みセットが状態データベース624内の現在の世界状態にまだ一致することをチェックして確認することによって、新しいデータ・ブロック630内のトランザクションの妥当性を確認する。特に、コミット・ピアは、署名者がトランザクションをシミュレートしたときに存在していた読み取られたデータが、状態データベース624内の現在の世界状態と同一であるかどうかを判定することができる。コミット・ピアがトランザクションの妥当性を確認した場合、トランザクションが分散型台帳620のブロックチェーン622に書き込まれ、状態データベース624が、読み取り/書き込みセットからの書き込みデータに更新される。トランザクションが失敗した場合、すなわち、コミット・ピアが、読み取り/書き込みセットが状態データベース624内の現在の世界状態に一致しないということを検出した場合、ブロック内に順序付けられたトランザクションは、そのブロックにまだ含まれるが、無効としてマーク付けされ、状態データベース624が更新されない。
図6Bを参照すると、分散型台帳620のブロックチェーン622に格納された新しいデータ・ブロック630(データ・ブロックとも呼ばれる)が、ブロック・ヘッダー640、ブロック・データ650、およびブロック・メタデータ660などの、複数のデータ・セグメントを含んでよい。図6Bに示された新しいデータ・ブロック630およびその内容などの、さまざまな示されたブロックおよびそれらの内容が、例にすぎず、実施形態例の範囲を制限するよう意図されていないということが、理解されるべきである。新しいデータ・ブロック630は、ブロック・データ650内のN個(例えば、1、10、100、500、1000、2000、3000など)のトランザクションのトランザクション情報を格納してよい。新しいデータ・ブロック630は、(例えば、図6Aのブロックチェーン622上の)前のブロックへのリンクをブロック・ヘッダー640内に含んでもよい。特に、ブロック・ヘッダー640は、前のブロックのヘッダーのハッシュを含んでよい。ブロック・ヘッダー640は、新しいデータ・ブロック630の一意のブロック番号、ブロック・データ650のハッシュなどを含んでもよい。新しいデータ・ブロック630のブロック番号は、一意であり、0から開始する漸進的/連続的順序などのさまざまな順序で割り当てられてよい。
ブロック・データ650は、新しいデータ・ブロック630内に記録された各トランザクションのトランザクション情報を格納してよい。例えば、トランザクション・データは、トランザクションの種類、バージョン、タイムスタンプ、分散型台帳620のチャネルID、トランザクションID、エポック、ペイロードの可視性、チェーンコード・パス(トランザクションのデプロイ)、チェーンコード名、チェーンコードのバージョン、入力(チェーンコードおよび関数)、公開鍵および証明書などのクライアント(作成者)の識別、クライアントの署名、署名者の識別情報、署名者の署名、提案のハッシュ、チェーンコード・イベント、応答の状態、名前空間、書き込みセット(トランザクションによって読み取られたキーおよびバージョンのリストなど)、書き込みセット(キーと値のリストなど)、開始キー、終了キー、キーのリスト、マークル・ツリー・クエリ・サマリー(Merkle tree query summary)などのうちの1つまたは複数を含んでよい。トランザクション・データは、N個のトランザクションの各々に格納されてよい。
一部の実施形態では、ブロック・データ650は、追加情報をブロックチェーン622内のブロックのハッシュリンクされたチェーンに追加する新しいデータ662を格納してもよい。追加情報は、本明細書で説明されたか、または示された、ステップ、特徴、プロセス、または動作、あるいはその組み合わせのうちの1つまたは複数を含む。それに応じて、新しいデータ662が、分散型台帳620上のブロックの変更不可能なログに格納され得る。そのような新しいデータ662を格納することの利点の一部が、本明細書において開示されて示されたさまざまな実施形態に反映されている。図6Bでは、新しいデータ662がブロック・データ650内で示されているが、ブロック・ヘッダー640またはブロック・メタデータ660内にあることもできる。新しいデータ662は、マッピングされたIDに基づく複数の供給者ノードへの資格付与を含んでよい。ブロックの新しいデータは、機密性を保つために本発明によって割り当てられた、識別情報から一意の識別子への暗号化されたマッピングで構成されてよい。この新しい情報は、ブロックチェーンのデータ機密性の能力を改善する。
ブロック・メタデータ660は、メタデータの複数のフィールドを(例えば、バイト配列などとして)格納してよい。メタデータ・フィールドは、ブロック作成時の署名、最後の構成ブロックへの参照、ブロック内の有効なトランザクションと無効なトランザクションを識別するトランザクション・フィルタ、ブロックを順序付けた順序付けサービスの永続的な最後のオフセットなどを含んでよい。順序付けサービス610によって署名、最後の構成ブロック、および順序付けノードのメタデータが追加されてよい。一方、ブロックのコミッター(ブロックチェーン・ノード612など)は、署名ポリシー、読み取り/書き込みセットの検証などに基づいて、有効/無効情報を追加してよい。トランザクション・フィルタは、ブロック・データ650内のトランザクションの数に等しいサイズのバイト配列、およびトランザクションが有効/無効だったかどうかを識別する妥当性確認コードを含んでよい。
図6Cは、本明細書に記載された実施形態に従って、デジタル・コンテンツのためのブロックチェーン670の実施形態を示している。デジタル・コンテンツは、1つまたは複数のファイルおよび関連する情報を含んでよい。これらのファイルは、媒体、画像、ビデオ、音声、テキスト、リンク、グラフィックス、アニメーション、Webページ、文書、またはデジタル・コンテンツのその他の形態を含んでよい。ブロックチェーンの変更不可能な追加専用の特徴は、デジタル・コンテンツの完全性、有効性、および信頼性を保護するための予防手段として役立ち、認容性ルールが適用される法的手続きにおいて、あるいは証拠が考慮されるか、またはデジタル情報の提示および使用がその他の方法で対象になる、その他の設定において、ブロックチェーンの使用を適切にする。この場合、デジタル・コンテンツはデジタル証拠と呼ばれることがある。
ブロックチェーンは、さまざまな方法で形成されてよい。1つの実施形態では、デジタル・コンテンツは、ブロックチェーン自体に含まれ、ブロックチェーン自体からアクセスされてよい。例えば、ブロックチェーンの各ブロックは、参照情報(例えば、ヘッダー、値など)のハッシュ値を、関連するデジタル・コンテンツと共に格納してよい。その後、ハッシュ値および関連するデジタル・コンテンツは、一緒に暗号化されてよい。したがって、各ブロックのデジタル・コンテンツは、ブロックチェーン内の各ブロックを復号することによってアクセスされてよく、各ブロックのハッシュ値は、前のブロックを参照するための基礎として使用されてよい。これは、次のように示されてよい。
ブロック1 ブロック2 ・・・・・・ブロックN
ハッシュ値1 ハッシュ値2 ハッシュ値N
デジタル・コンテンツ1 デジタル・コンテンツ2 デジタル・コンテンツN
ブロック1 ブロック2 ・・・・・・ブロックN
ハッシュ値1 ハッシュ値2 ハッシュ値N
デジタル・コンテンツ1 デジタル・コンテンツ2 デジタル・コンテンツN
1つの実施形態では、デジタル・コンテンツがブロックチェーンに含まれなくてよい。例えば、ブロックチェーンは、デジタル・コンテンツを含んでいない各ブロックの内容の暗号化されたハッシュを格納してよい。デジタル・コンテンツは、元のファイルのハッシュ値に関連して、別のストレージ領域またはメモリ・アドレスに格納されてよい。他のストレージ領域は、ブロックチェーンを格納するために使用されるストレージ・デバイスと同じストレージ・デバイスであってよく、または異なるストレージ領域もしくは分離したリレーショナル・データベースであってもよい。各ブロックのデジタル・コンテンツは、対象のブロックのハッシュ値を取得するか、または問い合わせ、次に、実際のデジタル・コンテンツに対応して格納されているハッシュ値をストレージ領域内で検索することによって、参照またはアクセスされてよい。この動作は、例えば、データベース・ゲートキーパーによって実行されてよい。これは、次のように示されてよい。
ブロックチェーン ストレージ領域
ブロック1のハッシュ値 ブロック1のハッシュ値・・・内容
・ ・
・ ・
・ ・
ブロックNのハッシュ値 ブロックNのハッシュ値・・・内容
ブロックチェーン ストレージ領域
ブロック1のハッシュ値 ブロック1のハッシュ値・・・内容
・ ・
・ ・
・ ・
ブロックNのハッシュ値 ブロックNのハッシュ値・・・内容
図6Cの実施形態例では、ブロックチェーン670は、順序付けられたシーケンスで暗号によってリンクされた複数のブロック6781、6782、...678Nを含んでおり、N≧1である。ブロック6781、6782、...678Nをリンクするための使用される暗号化は、複数の鍵付きハッシュ関数または鍵なしハッシュ関数のいずれかであってよい。1つの実施形態では、ブロック6781、6782、...678Nは、ブロック内の情報に基づいて入力からnビットの英数字出力を生成するハッシュ関数の対象になる(nは256または別の数である)。そのようなハッシュ関数の例としては、SHA型(SHAは、セキュア・ハッシュ・アルゴリズム(Secured Hash Algorithm)を表す)アルゴリズム、マークル・ダンガード・アルゴリズム、HAIFAアルゴリズム、マークル・ツリー・アルゴリズム、ノンスに基づくアルゴリズム、および非衝突耐性PRFアルゴリズムが挙げられるが、これらに限定されない。別の実施形態では、ブロック6781、6782、...678Nは、ハッシュ関数とは異なる関数によって、暗号によってリンクされてよい。例示の目的で、以下では、ハッシュ関数(例えば、SHA-2)を参照して説明が行われる。
ブロックチェーン内のブロック6781、6782、...678Nの各々は、ヘッダー、ファイルのバージョン、および値を含む。ヘッダーおよび値は、ブロックチェーン内のハッシュ処理の結果として、ブロックごとに異なる。1つの実施形態では、値がヘッダーに含まれてよい。以下でさらに詳細に説明されるように、ファイルのバージョンは、元のファイルであるか、または元のファイルの異なるバージョンであってよい。
ブロックチェーン内の最初のブロック6781は、ジェネシス・ブロックと呼ばれ、ヘッダー6721、元のファイル6741、および初期値6761を含んでいる。ジェネシス・ブロックに使用される(実際には、その後のすべてのブロックにおいて使用される)ハッシュ処理方式は、変化してよい。例えば、最初のブロック6781内のすべての情報が一緒に同時にハッシュされてよく、または最初のブロック6781内の情報の各々または一部が別々にハッシュされ、その後、別々にハッシュされた部分のハッシュが実行されてよい。
ヘッダー6721は、1つまたは複数の初期パラメータを含んでよく、初期パラメータは、例えば、バージョン番号、タイムスタンプ、ノンス、ルート情報、難易度、合意プロトコル、期間、媒体形式、ソース、記述的キーワード、あるいは元のファイル6741もしくはブロックチェーンまたはその両方に関連付けられたその他の情報、あるいはその組み合わせを含んでよい。ヘッダー6721は、自動的に(例えば、ブロックチェーン・ネットワーク管理ソフトウェアによって)生成されるか、またはブロックチェーンの参加者によって手動で生成されてよい。ブロックチェーン内の他のブロック6782~678N内のヘッダーとは異なり、ジェネシス・ブロック内のヘッダー6721は、単に前のブロックが存在しないため、前のブロックを参照しない。
ジェネシス・ブロック内の元のファイル6741は、例えば、ブロックチェーンに含まれる前の処理を伴うか、または伴わずに、デバイスによって捕捉されたデータであってよい。元のファイル6741は、システムのインターフェイスを介して、デバイス、媒体ソース、またはノードから受信される。元のファイル6741はメタデータに関連付けられ、メタデータは、例えば、ユーザ、デバイス、またはシステム・プロセッサあるいはその組み合わせによって、手動または自動のいずれかで、生成されてよい。メタデータは、元のファイル6741に関連して、最初のブロック6781に含まれてよい。
ジェネシス・ブロック内の値6761は、元のファイル6741の1つまたは複数の一意の属性に基づいて生成された初期値である。1つの実施形態では、1つまたは複数の一意の属性は、元のファイル6741のハッシュ値、元のファイル6741のメタデータ、およびファイルに関連付けられたその他の情報を含んでよい。1つの実装では、初期値6761は、以下の一意の属性に基づいてよい。
1)SHA-2によって元のファイルに対して計算されたハッシュ値
2)発信デバイスID
3)元のファイルの開始タイムスタンプ
4)元のファイルの初期ストレージ位置
5)元のファイルおよび関連するメタデータを現在制御するためのソフトウェアのブロックチェーン・ネットワーク・メンバーID
1)SHA-2によって元のファイルに対して計算されたハッシュ値
2)発信デバイスID
3)元のファイルの開始タイムスタンプ
4)元のファイルの初期ストレージ位置
5)元のファイルおよび関連するメタデータを現在制御するためのソフトウェアのブロックチェーン・ネットワーク・メンバーID
ブロックチェーン内の他のブロック6782~678Nも、ヘッダー、ファイル、および値を含む。しかし、最初のブロック6721とは異なり、他のブロック内のヘッダー6722~672Nの各々は、直前のブロックのハッシュ値を含む。直前のブロックのハッシュ値は、単に前のブロックのヘッダーのハッシュであってよく、または前のブロック全体のハッシュ値であってよい。先行するブロックのハッシュ値を残りのブロックの各々に含めることによって、矢印680によって示されているように、N番目のブロックからジェネシス・ブロック(および関連する元のファイル)まで戻りブロックごとのトレースを実行することができ、監査可能かつ変更不可能な証拠保全を確立する。
他のブロック内のヘッダー6722~672Nの各々は、一般に、他の情報(例えば、バージョン番号、タイムスタンプ、ノンス、ルート情報、難易度、合意プロトコル、あるいは対応するファイルもしくはブロックチェーンまたはその両方に関連付けられたその他のパラメータまたは情報、あるいはその組み合わせ)を含んでもよい。
他のブロック内のファイル6742~674Nは、例えば実行される処理の種類に応じて、ジェネシス・ブロック内の元のファイルと同じであってよく、または元のファイルの変更されたバージョンであってよい。実行される処理の種類は、ブロックごとに変化してよい。処理は、例えば、情報を編集するか、またはその他の方法で情報の内容を変更するか、情報をファイルから取り除くか、または情報をファイルに追加するなどの、先行するブロック内のファイルの任意の変更を含んでよい。
追加的または代替的に、処理は、先行するブロックからファイルを単にコピーすること、ファイルのストレージ位置を変更すること、1つまたは複数の先行するブロックからのファイルを分析すること、ファイルをあるストレージまたはメモリ位置から別のストレージまたはメモリ位置に移動すること、あるいはブロックチェーンのファイルもしくは関連するメタデータまたはその両方に対して動作を実行することを含んでよい。ファイルを分析することを含んでいる処理は、例えば、さまざまな分析、統計値、またはファイルに関連付けられたその他の情報を追加すること、含めること、またはその他の方法で関連付けることを含んでよい。
他のブロック内の他のブロック6762~676Nの各々に含まれる値は、実行された処理の結果として、一意の値であり、すべて異なっている。例えば、いずれか1つのブロック内の値は、前のブロック内の値の更新されたバージョンに対応する。この更新は、値が割り当てられたブロックのハッシュに反映される。したがって、ブロックの値は、ブロック内で何の処理が実行されたかの指示を提供し、ブロックチェーンを元のファイルまで戻りトレースすることも可能にする。このトレースは、ブロックチェーン全体を通じて、ファイルの証拠保全を確認する。
例えば、ファイル内で示されている人の識別情報を保護するために、前のブロック内のファイルの一部が編集されるか、遮断されるか、または画素化される場合について考える。この場合、編集されたファイルを含んでいるブロックは、例えば、編集がどのように実行されたか、誰が編集を実行したか、編集が発生したタイムスタンプなどの、編集されたファイルに関連付けられたメタデータを含むであろう。このメタデータがハッシュされ、値を形成してよい。ブロックのメタデータが、前のブロック内の値を形成するためにハッシュされた情報と異なっているため、値は、互いに異なっており、復号されたときに回復されてよい。
1つの実施形態では、次のうちのいずれか1つまたは複数が発生した場合に、現在のブロックの値を形成するように、前のブロックの値が更新されてよい(例えば、新しいハッシュ値が計算されてよい)。新しいハッシュ値は、この実施形態例では、以下に示された情報のすべてまたは一部をハッシュすることによって計算されてよい。
a)ファイルがいずれかの方法で処理された場合(例えば、ファイルが編集されたか、コピーされたか、変更されたか、アクセスされたか、またはその他の動作が実行された場合)に、新しいSHA-2によって計算されたハッシュ値
b)ファイルの新しいストレージ位置
c)ファイルに関連付けられている識別された新しいメタデータ
d)あるブロックチェーンの参加者から別のブロックチェーンの参加者へのファイルのアクセスまたは制御の移動
a)ファイルがいずれかの方法で処理された場合(例えば、ファイルが編集されたか、コピーされたか、変更されたか、アクセスされたか、またはその他の動作が実行された場合)に、新しいSHA-2によって計算されたハッシュ値
b)ファイルの新しいストレージ位置
c)ファイルに関連付けられている識別された新しいメタデータ
d)あるブロックチェーンの参加者から別のブロックチェーンの参加者へのファイルのアクセスまたは制御の移動
図6Dは、1つの実施形態例に従って、ブロックチェーン690内のブロックの構造を表すことができるブロックの実施形態を示している。ブロック(ブロックi)は、ヘッダー672i、ファイル674i、および値676iを含んでいる。
ヘッダー672iは、本明細書において説明された、前のブロック(ブロックi-1)のハッシュ値、および例えば情報の種類のいずれかであってよい、追加の参照情報(例えば、参照、特性、パラメータなどを含んでいるヘッダー情報)を含む。すべてのブロックは、当然ながらジェネシス・ブロックを除いて、前のブロックのハッシュを参照する。前のブロックのハッシュ値は、単に前のブロック内のヘッダーのハッシュであるか、またはファイルおよびメタデータを含む、前のブロック内の情報のすべてもしくは一部のハッシュであってよい。
ファイル674iは、データ1、データ2、...、データNなどの複数のデータを順に含んでいる。データは、データに関連付けられた内容または特性あるいはその両方を記述するメタデータ1、メタデータ2、...、メタデータNでタグ付けされる。例えば、データごとのメタデータは、データのタイムスタンプ、データのプロセス、データに示された人またはその他の内容を示しているキーワード、またはファイルの有効性および内容を全体として確立し、特に、例えば以下で説明される実施形態に関連して説明されるように、デジタル証拠を使用するのに役立つことができるその他の特徴、あるいはその組み合わせを示すための情報を含んでよい。メタデータに加えて、各データは、改ざん、ファイル内のギャップ、およびファイル全体の連続的な参照を防ぐために、前のデータへの参照(参照1、参照2、...、参照N)でタグ付けされてよい。
メタデータが(例えば、スマート・コントラクトを介して)データに割り当てられた後に、ハッシュを変更せずにメタデータを変更することはできず、ハッシュの変更は、無効であると容易に識別され得る。したがって、メタデータは、ブロックチェーン内の参加者による使用のためにアクセスされてよい、情報のデータ・ログを作成する。
値676iは、前に説明された情報の種類のいずれかに基づいて計算されたハッシュ値またはその他の値である。例えば、いずれかの特定のブロック(ブロックi)の場合、そのブロックの値は、そのブロックに対して実行された処理(例えば、新しいハッシュ値、新しいストレージ位置、関連するファイルの新しいメタデータ、制御もしくはアクセスの移動、識別子、またはその他の動作もしくは追加される情報)を反映するように更新されてよい。各ブロック内の値が、ファイルおよびヘッダーのデータのメタデータから分離しているように示されているが、別の実施形態では、値は、このメタデータに部分的または全体的に基づいてよい。
ブロックチェーン670が形成された後に、いずれかの時点で、ブロック全体にわたる値のトランザクション履歴に関してブロックチェーンに問い合わせることによって、ファイルの変更不可能な証拠保全が取得されてよい。この問い合わせ手順または追跡手順は、最後に含まれたブロック(例えば、最後の(N番目の)ブロック)の値を復号することから開始してよく、その後、ジェネシス・ブロックに達し、元のファイルが回復されるまで、他のブロックの値を復号し続ける。復号は、さらに各ブロックでヘッダーおよびファイルならびに関連するメタデータを復号することを含んでもよい。
復号は、各ブロックで行われた暗号化の種類に基づいて実行される。この復号は、秘密鍵、公開鍵、または公開鍵と秘密鍵のペアの使用を含んでよい。例えば、非対称暗号化が使用される場合、ブロックチェーンの参加者またはネットワーク内のプロセッサが、既定のアルゴリズムを使用して公開鍵および秘密鍵のペアを生成してよい。公開鍵および秘密鍵は、何らかの数学的関係によって互いに関連付けられる。公開鍵は、他のユーザからメッセージを受信するためのアドレス(例えば、IPアドレスまたは自宅住所)として機能するように、パブリックに配布されてよい。秘密鍵は、秘密に保たれ、他のブロックチェーンの参加者に送信されるメッセージにデジタル署名するために使用される。署名は、受信者が送信者の公開鍵を使用して検証することができるように、メッセージに含まれる。このようにして、受信者は、送信者のみがこのメッセージを送信できたということを確信することができる。
鍵のペアを生成することは、ブロックチェーンにアカウントを作成することに類似しているが、実際は、どこにも登録する必要はない。また、ブロックチェーンに対して実行されたすべてのトランザクションが、秘密鍵を使用して送信者によってデジタル署名される。この署名は、アカウントの所有者のみが(スマート・コントラクトによって決定された許可の範囲内である場合に)ブロックチェーンのファイルを追跡して処理することができるということを保証する。
図7Aおよび7Bは、本明細書に組み込まれて使用されてよい、ブロックチェーンの追加の使用事例を示している。特に、図7Aは、機械学習(人工知能)データを格納するブロックチェーン710の例700を示している。機械学習は、新しいデータに対する正確な予測のための予測モデルを構築するために、大量の履歴データ(またはトレーニング・データ)に依存する。機械学習ソフトウェア(例えば、ニューラル・ネットワークなど)は、多くの場合、非直感的パターンを発見するために、数百万レコードを取捨選択することができる。
図7Aの例では、ホスト・プラットフォーム720が、アセット730の予測監視のための機械学習モデルを構築してデプロイする。ここで、ホスト・プラットフォーム720は、クラウド・プラットフォーム、工業用サーバ、Webサーバ、パーソナル・コンピュータ、ユーザ・デバイスなどであってよい。アセット730は、航空機、機関車、タービン、医療機器、石油ガス機器、ボート、船、車両などの、任意の種類のアセット(例えば、機械または機器など)であることができる。別の例として、アセット730は、株式、通貨、デジタル・コイン、保険などの、無形のアセットであってよい。
ブロックチェーン710は、機械学習モデルのトレーニング・プロセス702およびトレーニング済み機械学習モデルに基づく予測プロセス704の両方を大幅に改善するために使用され得る。例えば、702では、データを収集するためにデータ科学者/技術者またはその他のユーザを必要とするのではなく、アセット730自体によって(または、図示されていない中間物を介して)、ブロックチェーン710に関する履歴データが格納されてよい。これによって、予測モデルのトレーニングを実行するときにホスト・プラットフォーム720によって必要とされる収集時間を大幅に減らすことができる。例えば、スマート・コントラクトを使用して、データを、元の場所からブロックチェーン710に真っすぐに、直接かつ確実に転送することができる。スマート・コントラクトは、ブロックチェーン710を使用して、収集されたデータのセキュリティおよび所有権を保証することによって、アセットから、機械学習モデルを構築するためにデータを使用する個人に、データを直接送信することができる。これによって、アセット730間のデータの共有を可能にする。
収集されたデータは、合意メカニズムに基づいてブロックチェーン710に格納されてよい。合意メカニズムは、記録されているデータが検証されており、正確であることを保証するために、(許可されたノードを)制御する。記録されたデータは、タイムスタンプが付与され、暗号によって署名されており、変更不可能である。したがって、記録されたデータは、監査可能、透過的、かつ安全である。ブロックチェーンに直接書き込むIoTデバイスを追加することによって、特定の場合(すなわち、サプライ・チェーン、医療、物流などの場合)に、データが記録される頻度を増やし、その精度を向上させることができる。
さらに、収集されたデータに対する機械学習モデルのトレーニングは、ホスト・プラットフォーム720による一連の改良およびテストを必要とし得る。各改良およびテストは、機械学習モデルの知識を拡張するのに役立つように、追加データまたは以前に考慮されなかったデータに基づいてよい。702では、ホスト・プラットフォーム720によって、異なるトレーニング・ステップおよびテスト・ステップ(および関連するデータ)がブロックチェーン710に格納されてよい。機械学習モデルの各改良(例えば、変数、重みなどにおける変更)は、ブロックチェーン710に格納されてよい。これによって、モデルがどのようにトレーニングされたか、およびモデルをトレーニングするためにどのデータが使用されたかの検証可能な証明を提供する。さらに、ホスト・プラットフォーム720が最終的なトレーニング済みモデルを実現した場合、得られたモデルがブロックチェーン710に格納されてよい。
モデルがトレーニングされた後に、そのモデルは、活動中の環境にデプロイされてよく、最終的なトレーニング済み機械学習モデルの実行に基づく予測/決定を行うことができる。例えば、704で、機械学習モデルは、航空機、風力タービン、医療機械などのアセットのための状態監視保全(CBM:condition-based maintenance)に使用されてよい。この例では、アセット730からフィードバックされたデータが機械学習モデルに入力され、故障イベント、エラー・コードなどのイベント予測を行うために使用されてよい。ホスト・プラットフォーム720で機械学習モデルの実行によって行われた決定は、監査可能/検証可能な証明を提供するために、ブロックチェーン710に格納されてよい。1つの非限定的な例として、機械学習モデルは、アセット730の部品での将来の停止/故障を予測し、その部品を交換するように警告または通知を作成してよい。この決定の背後にあるデータが、ホスト・プラットフォーム720によってブロックチェーン710に格納されてよい。1つの実施形態では、本明細書において説明されたか、または示されたか、あるいはその両方である特徴または動作あるいはその両方が、ブロックチェーン710で、またはブロックチェーン710に関して発生することができる。
ブロックチェーンの新しいトランザクションが新しいブロックに一緒に集められ、既存のハッシュ値に追加されることができる。次に、このハッシュ値が暗号化されて、新しいブロックの新しいハッシュを生成する。この新しいハッシュが、トランザクションが暗号化されるときなどに、トランザクションの次のリストに追加される。この結果は、先行するすべてのブロックのハッシュ値をそれぞれ含んでいるブロックのチェーンである。これらのブロックを格納するコンピュータは、ブロックのハッシュ値を定期的に比較し、それらのコンピュータがすべて合意していることを確認する。合意していないすべてのコンピュータは、問題を引き起こしているレコードを破棄する。この方法は、ブロックチェーンの改ざん防止を保証することに適しているが、完璧ではない。
このシステムを不正に操作する1つの方法は、不正なユーザが、ハッシュを変更しないような方法で、トランザクションのリストを自分の都合の良いように変更することである。これは、総当たり攻撃によって実行されることができ、言い換えると、レコードを変更し、結果を暗号化し、ハッシュ値が同じであるかどうかを確認することによって、実行されることができる。ハッシュ値が同じでない場合、一致するハッシュを見つけるまで、何度も繰り返して試みる。ブロックチェーンのセキュリティは、通常のコンピュータが、宇宙の年齢などの、全く非実用的な時間的尺度にわたってしかこの種の総当たり攻撃を実行できないという考えに基づく。それに対して、量子コンピュータは非常に高速(数千倍高速)であり、したがって、非常に大きい脅威をもたらす。
図7Bは、量子コンピューティング攻撃に対して保護するために量子鍵配送(QKD:quantum key distribution)を実装する量子セキュアなブロックチェーン752の例750を示している。この例では、ブロックチェーン・ユーザは、QKDを使用して互いの識別情報を検証することができる。この検証では、光子などの量子的粒子を使用して情報を送信し、この情報は、破壊することなく盗聴者によってコピーされることが不可能である。このようにして、送信者および受信者が、ブロックチェーンを介して、互いの識別情報を確認することができる。
図7Bの例では、4人のユーザ(754、756、758、および760)が存在している。ユーザのペアの各々は、ユーザ自身の間で秘密鍵762(すなわち、QKD)を共有することができる。この例には4つのノードが存在するため、ノードの6つのペアが存在し、したがって、QKDAB、QKDAC、QKDAD、QKDBC、QKDBD、およびQKDCDを含む6つの異なる秘密鍵762が使用される。各ペアは、光子などの量子的粒子を使用して情報を送信することによってQKDを作成することができ、この情報は、破壊することなく盗聴者によってコピーされることが不可能である。このようにして、ユーザのペアが互いの識別情報を確認することができる。
ブロックチェーン752の動作は、(i)トランザクションの作成、および(ii)新しいトランザクションを集めるブロックの構築という2つの手順に基づく。新しいトランザクションは、従来のブロックチェーン・ネットワークと同様に作成されてよい。各トランザクションは、送信者、受信者、作成時間、転送される量(または値)、送信者が操作のための資金を持っていることを正当化する参照トランザクションのリストに関する情報などを含んでよい。次に、このトランザクション・レコードは、すべての他のノードに送信され、未確認トランザクションのプールに入力される。ここで、2人の関係者(すなわち、754~760のうちのユーザのペア)が、共有秘密鍵762(QKD)を提供することによって、トランザクションを認証する。この量子署名は、すべてのトランザクションに添付され、改ざんを極めて困難にすることができる。各ノードは、ブロックチェーン752のローカル・コピーに関してトランザクションのエントリをチェックし、各トランザクションが十分な資金を持っていることを検証する。しかし、トランザクションはまだ確認されていない。
ブロックに対して従来のマイニング・プロセスを実行するのではなく、ブロードキャスト・プロトコルを使用して、分散された方法でブロックが作成されてよい。既定の期間(例えば、数秒、数分、数時間など)に、ネットワークがブロードキャスト・プロトコルをいずれかの未確認トランザクションに適用してよく、それによって、トランザクションの正しいバージョンに関してビザンチン合意(合意)を達成する。例えば、各ノードは、プライベートな値(その特定のノードのトランザクション・データ)を所有してよい。1回目に、ノードは、プライベートな値を互いに送信する。その後、ノードは、前回他のノードから受信した情報を伝達する。ここで、本物のノードが、新しいブロック内のトランザクションの完全なセットを作成することができる。この新しいブロックは、ブロックチェーン752に追加されることができる。1つの実施形態では、本明細書において説明されたか、または示されたか、あるいはその両方である特徴または動作あるいはその両方が、ブロックチェーン752で、またはブロックチェーン752に関して発生することができる。
図8は、本明細書において説明されたか、または示されたか、あるいはその両方である実施形態例のうちの1つまたは複数をサポートする例示的なシステム800を示している。システム800は、他の多数の汎用または特殊用途のコンピューティング・システム環境または構成で運用できるコンピュータ・システム/サーバ802を備えている。コンピュータ・システム/サーバ802と共に使用するのに適し得る周知のコンピューティング・システム、環境、または構成、あるいはその組み合わせの例としては、パーソナル・コンピュータ・システム、サーバ・コンピュータ・システム、シン・クライアント、シック・クライアント、ハンドヘルドまたはラップトップ・デバイス、マルチプロセッサ・システム、マイクロプロセッサベース・システム、セット・トップ・ボックス、プログラマブル・コンシューマ・エレクトロニクス、ネットワークPC、ミニコンピュータ・システム、メインフレーム・コンピュータ・システム、およびこれらの任意のシステムまたはデバイスを含む分散クラウド・コンピューティング環境などが挙げられるが、これらに限定されない。
コンピュータ・システム/サーバ802は、コンピュータ・システムによって実行されているプログラム・モジュールなどの、コンピュータ・システムによって実行可能な命令との一般的な関連において説明されてよい。通常、プログラム・モジュールは、特定のタスクを実行するか、または特定の抽象データ型を実装するルーチン、プログラム、オブジェクト、コンポーネント、論理、データ構造などを含んでよい。コンピュータ・システム/サーバ802は、通信ネットワークを介してリンクされたリモート処理デバイスによってタスクが実行される、分散クラウド・コンピューティング環境で実行されてよい。分散クラウド・コンピューティング環境において、プログラム・モジュールは、メモリ・ストレージ・デバイスを含む、ローカルおよびリモートの両方のコンピュータ・システム・ストレージ媒体に配置されてよい。
図8に示すように、クラウド・コンピューティング・ノード800内のコンピュータ・システム/サーバ802は、汎用コンピューティング・デバイスの形態で示されている。コンピュータ・システム/サーバ802のコンポーネントは、1つまたは複数のプロセッサまたはプロセッシング・ユニット804、システム・メモリ806、およびシステム・メモリ806を含むさまざまなシステム・コンポーネントをプロセッサ804に結合するバスを含んでよいが、これらに限定されない。
バスは、メモリ・バスまたはメモリ・コントローラ、ペリフェラル・バス、アクセラレーテッド・グラフィックス・ポート、および任意のさまざまなバス・アーキテクチャを使用するプロセッサまたはローカル・バスを含む、任意の複数の種類のバス構造のうちの1つまたは複数を表す。例として、そのようなアーキテクチャは、ISA(Industry Standard Architecture)バス、MCA(Micro Channel Architecture)バス、EISA(Enhanced ISA)バス、VESA(Video Electronics Standards Association)ローカル・バス、およびPCI(Peripheral Component Interconnects)バスを含むが、これらに限定されない。
コンピュータ・システム/サーバ802は、通常、さまざまなコンピュータ・システム可読媒体を含む。そのような媒体は、コンピュータ・システム/サーバ802によってアクセスできる任意の使用可能な媒体であってよく、揮発性および不揮発性媒体、取り外し可能および取り外し不可の媒体を含む。システム・メモリ806は、1つの実施形態では、他の図のフロー図を実装する。システム・メモリ806は、ランダム・アクセス・メモリ(RAM:random access memory)810またはキャッシュ・メモリ812あるいはその両方などの、揮発性メモリの形態でのコンピュータ・システム可読媒体を含むことができる。コンピュータ・システム/サーバ802は、その他の取り外し可能/取り外し不可、揮発性/不揮発性のコンピュータ・システム・ストレージ媒体をさらに含んでよい。単に例として、取り外し不可、不揮発性の磁気媒体(図示されておらず、通常は「ハード・ドライブ」と呼ばれる)に対する読み取りと書き込みを行うために、ストレージ・システム814を提供することができる。図示されていないが、取り外し可能、不揮発性の磁気ディスク(例えば、「フロッピー(R)・ディスク」)に対する読み取りと書き込みを行うための磁気ディスク・ドライブ、およびCD-ROM、DVD-ROM、またはその他の光媒体などの取り外し可能、不揮発性の光ディスクに対する読み取りと書き込みを行うための光ディスク・ドライブを提供することができる。そのような例では、それぞれを、1つまたは複数のデータ媒体インターフェイスによってバスに接続することができる。下で詳細に示され、説明されるように、メモリ806は、本出願のさまざまな実施形態の機能を実行するように構成された一連の(例えば、少なくとも1つの)プログラム・モジュールを備える少なくとも1つのプログラム製品を含んでよい。
例えば、一連の(少なくとも1つの)プログラム・モジュール818を含んでいるプログラム/ユーティリティ816がメモリ806に格納されてよいが、これに限定されず、オペレーティング・システム、1つまたは複数のアプリケーション・プログラム、その他のプログラム・モジュール、およびプログラム・データも格納されてよい。オペレーティング・システム、1つまたは複数のアプリケーション・プログラム、その他のプログラム・モジュール、およびプログラム・データまたはこれらの組み合わせの各々は、ネットワーク環境の実装を含んでよい。プログラム・モジュール818は、通常、本明細書に記載された本出願のさまざまな実施形態の機能または方法あるいはその両方を実行する。
当業者によって理解されるように、本出願の態様は、システム、方法、またはコンピュータ・プログラム製品として具現化されてよい。したがって、本出願の態様は、完全にハードウェアの実施形態、完全にソフトウェアの実施形態(ファームウェア、常駐ソフトウェア、マイクロコードなどを含む)、またはソフトウェアの態様とハードウェアの態様を組み合わせる実施形態の形態を取ってよく、これらはすべて、本明細書では、一般に「回路」、「モジュール」、または「システム」と呼ばれてよい。さらに、本出願の形態は、コンピュータ可読プログラム・コードが具現化されている1つまたは複数のコンピュータ可読媒体において具現化されたコンピュータ・プログラム製品の形態を取ってよい。
また、コンピュータ・システム/サーバ802は、キーボード、ポインティング・デバイス、ディスプレイ822などの1つまたは複数の外部デバイス820、ユーザがコンピュータ・システム/サーバ802と情報をやりとりできるようにする1つまたは複数のデバイス、またはコンピュータ・システム/サーバ802が1つまたは複数の他のコンピューティング・デバイスと通信できるようにする任意のデバイス(例えば、ネットワーク・カード、モデムなど)、あるいはその組み合わせと通信することもできる。このような通信は、I/Oインターフェイス824を介して行うことができる。さらに、コンピュータ・システム/サーバ802は、ローカル・エリア・ネットワーク(LAN:local area network)、一般的な広域ネットワーク(WAN:wide area network)、またはパブリック・ネットワーク(例えば、インターネット)、あるいはその組み合わせなどの1つまたは複数のネットワークと、ネットワーク・アダプタ826を介して通信することができる。図示されているように、ネットワーク・アダプタ826は、バスを介してコンピュータ・システム/サーバ802の他のコンポーネントと通信する。図示されていないが、その他のハードウェア・コンポーネントまたはソフトウェア・コンポーネントあるいはその両方を、コンピュータ・システム/サーバ802と併用できるということが理解されるべきである。その例として、マイクロコード、デバイス・ドライバ、冗長プロセッシング・ユニット、外部ディスク・ドライブ・アレイ、RAIDシステム、テープ・ドライブ、およびデータ・アーカイブ・ストレージ・システムなどが挙げられるが、これらに限定されない。
システム、方法、および非一過性コンピュータ可読媒体のうちの少なくとも1つの実施形態例が添付の図面において示され、前述の詳細な説明において説明されたが、本出願が、開示された実施形態に限定されず、以下の特許請求の範囲によって示され、定義されているように、多数の再配置、変更、および置き換えを行うことができるということが理解されるであろう。例えば、さまざまな図のシステムの機能は、本明細書に記載されたモジュールまたはコンポーネントのうちの1つまたは複数によって、あるいは分散アーキテクチャにおいて実行することができ、送信器、受信器、またはその両方のペアを含んでよい。例えば、個々のモジュールによって実行される機能の全部または一部は、それらのモジュールのうちの1つまたは複数によって実行されてよい。さらに、本明細書に記載された機能は、さまざまな時間に、さまざまなイベントに関して、モジュールまたはコンポーネントの内部または外部で、実行されてよい。また、さまざまなモジュールの間で送信される情報は、データ・ネットワーク、インターネット、音声ネットワーク、インターネット・プロトコル・ネットワーク、無線デバイス、有線デバイスのうちの少なくとも1つを介して、または複数のプロトコルを介して、あるいはその組み合わせを介して、モジュール間で送信され得る。また、モジュールのいずれかによって送信または受信されるメッセージは、直接的に、または他のモジュールのうちの1つまたは複数を介して、あるいはその両方によって、送信または受信されてよい。
当業者は、「システム」を、パーソナル・コンピュータ、サーバ、コンソール、PDA(personal digital assistant)、携帯電話、タブレット・コンピューティング・デバイス、スマートフォン、または任意のその他の適切なコンピューティング・デバイス、あるいはデバイスの組み合わせとして具現化できるということを、理解するであろう。「システム」によって実行されている前述の機能を提示することは、本出願の範囲を限定するように全く意図されておらず、多くの実施形態のうちの1つの例を提供するよう意図されている。実際に、本明細書で開示された方法、システム、および装置は、計算技術に一致する局所的な分散された形態で実装されてよい。
本明細書において説明されたシステムの特徴の一部が、それらの実装の独立性を特により強調するために、モジュールとして提示されていることに、注意するべきである。例えば、モジュールは、カスタム超大規模集積(VLSI:very large-scale integration)回路またはゲート・アレイ、論理チップなどの市販の半導体、トランジスタ、またはその他の個別のコンポーネントを備えているハードウェア回路として実装されてよい。モジュールは、フィールド・プログラマブル・ゲート・アレイ、プログラマブル・アレイ論理、プログラマブル論理デバイス、グラフィックス・プロセッシング・ユニットなどの、プログラム可能なハードウェア・デバイスにおいて実装されてもよい。
モジュールは、さまざまな種類のプロセッサによって実行するために、ソフトウェアにおいて少なくとも部分的に実装されてもよい。例えば、実行可能コードの識別されたユニットは、例えばオブジェクト、プロシージャ、または関数として編成されてよいコンピュータ命令の1つまたは複数の物理的または論理的ブロックを備えてよい。それにもかかわらず、識別されたモジュールの実行可能によって、物理的に一緒に配置される必要はなく、異なる位置に格納された異種の命令を含んでよく、それらの命令は、論理的に一緒に結合された場合にモジュールを備え、モジュールの規定された目的を達成する。さらに、モジュールはコンピュータ可読媒体に格納されてよく、このコンピュータ可読媒体は、例えば、ハード・ディスク・ドライブ、フラッシュ・デバイス、ランダム・アクセス・メモリ(RAM)、テープ、またはデータの格納に使用される任意のその他の媒体であってよい。
実際に、実行可能コードのモジュールは、単一の命令であるか、または多くの命令であることができ、複数の異なるコード・セグメントにわたって、異なるプログラム間および複数のメモリ・デバイスにまたがって、分散されてもよい。同様に、操作可能なデータが、識別され、本明細書ではモジュール内で示されてよく、任意の適切な形態で具現化され、任意の適切な種類のデータ構造内で編成されてよい。操作可能なデータは、単一のデータ・セットとして収集されてよく、または異なるストレージ・デバイスを含む、異なる位置にわたって分散されてよく、システムまたはネットワーク上の単なる電子信号として、少なくとも部分的に存在してよい。
本明細書の図において概略的に説明され、示されているように、本出願のコンポーネントが、多種多様な異なる構成で配置および設計されてよいということが、容易に理解されるであろう。したがって、実施形態の詳細な説明は、請求される本出願の範囲を限定するよう意図されておらず、単に、本出願の選択された実施形態を表している。
当業者は、開示された順序とは異なる順序でステップを使用して、または開示された構成におけるハードウェア要素とは異なるハードウェア要素を使用して、あるいはその両方を使用して、前述の内容を実践できるということを、容易に理解するであろう。したがって、本出願は、これらの好ましい実施形態に基づいて説明されたが、特定の変更、変形、および代替の構造が明白であるということは、当業者にとって明らかであろう。
本出願の好ましい実施形態が説明されたが、説明された実施形態が単なる例であり、それらの実施形態と同等のものおよびそれらの実施形態に対する変更の完全な範囲(例えば、プロトコル、ハードウェア・デバイス、ソフトウェア・プラットフォームなど)で考えた場合、本出願の範囲が添付の特許請求の範囲のみによって定義されるべきであるということが、理解されるべきである。
Claims (20)
- プロセッサと、
機械可読命令が格納されているメモリとを備えているシステムであって、前記機械可読命令が、前記プロセッサによって実行された場合に、前記プロセッサに、
アセット生産者ノードの識別子(ID)を生成することと、
前記IDをアセット生産者ノードの識別情報にマッピングすることと、
複数の供給者ノードのうちの1つの供給者ノードから、前記アセット生産者ノードをサプライ・ブロックチェーンに追加するための要求を受信することと、
前記マッピングされたIDに基づいて、資格を前記複数の前記供給者ノードに提供することとを実行させる、システム。 - 前記命令が、前記プロセッサに、前記要求に応答して、前記アセット生産者ノードの前記マッピングされたIDおよび秘密暗号鍵を前記サプライ・ブロックチェーンの台帳に格納することをさらに実行させる、請求項1に記載のシステム。
- 前記命令が、前記プロセッサに、前記マッピングされたIDに基づいて、アセット・トレーサビリティ・イベントをアップロードすることをさらに実行させる、請求項1に記載のシステム。
- 前記アセット・トレーサビリティ・イベントが前記供給者ノードによって参照される、請求項3に記載のシステム。
- 前記命令が、前記プロセッサに、照合要求に基づいて、前記アセット生産者ノードの秘密暗号鍵によって暗号化されたデータを前記複数の前記供給者ノードに提供することをさらに実行させる、請求項1に記載のシステム。
- 前記照合要求が、前記マッピングされたIDに関連付けられた少なくとも1つの要素を含む、請求項5に記載のシステム。
- 前記命令が、前記プロセッサに、前記複数の前記供給者ノードから前記アセット生産者ノードへの、前記サプライ・ブロックチェーンに参加することへの招待を処理することをさらに実行させる、請求項1に記載のシステム。
- プロセッサ・ノードによって、アセット生産者ノードの識別子(ID)を生成することと、
前記プロセッサ・ノードによって、前記IDをアセット生産者ノードの識別情報にマッピングすることと、
前記プロセッサ・ノードによって、複数の供給者ノードのうちの1つの供給者ノードから、前記アセット生産者ノードをサプライ・ブロックチェーンに追加するための要求を受信することと、
前記マッピングされたIDに基づいて、資格を前記複数の前記供給者ノードに提供することとを含む、方法。 - 前記要求に応答して、前記アセット生産者ノードの前記マッピングされたIDおよび秘密暗号鍵を前記サプライ・ブロックチェーンの台帳に格納することをさらに含む、請求項8に記載の方法。
- 前記マッピングされたIDに基づいてアセット・トレーサビリティ・イベントをアップロードすることをさらに含む、請求項8に記載の方法。
- 前記アセット・トレーサビリティ・イベントが前記供給者ノードによって参照される、請求項10に記載の方法。
- 照合要求に基づいて、前記アセット生産者ノードの秘密暗号鍵によって暗号化されたデータを前記複数の前記供給者ノードに提供することをさらに含む、請求項8に記載の方法。
- 前記照合要求が、前記マッピングされたIDに関連付けられた少なくとも1つの要素を含む、請求項12に記載の方法。
- 前記複数の前記供給者ノードから前記アセット生産者ノードへの、前記サプライ・ブロックチェーンに参加することへの招待を処理することをさらに含む、請求項8に記載の方法。
- 命令を含んでいる非一過性コンピュータ可読媒体であって、前記命令が、プロセッサによって読み取られたときに、前記プロセッサに、
アセット生産者ノードの識別子(ID)を生成することと、
前記IDをアセット生産者ノードの識別情報にマッピングすることと、
複数の供給者ノードのうちの1つの供給者ノードから、前記アセット生産者ノードをサプライ・ブロックチェーンに追加するための要求を受信することと、
前記マッピングされたIDに基づいて、資格を前記複数の前記供給者ノードに提供することとを実行させる、非一過性コンピュータ可読媒体。 - 命令をさらに含み、前記命令が、前記プロセッサによって読み取られたときに、前記プロセッサに、前記要求に応答して、前記アセット生産者ノードの前記マッピングされたIDおよび秘密暗号鍵を前記サプライ・ブロックチェーンの台帳に格納させる、請求項15に記載の非一過性コンピュータ可読媒体。
- 命令をさらに含み、前記命令が、前記プロセッサによって読み取られたときに、前記プロセッサに、前記マッピングされたIDに基づいてアセット・トレーサビリティ・イベントをアップロードさせ、前記アセット・トレーサビリティ・イベントが前記供給者ノードによって参照される、請求項15に記載の非一過性コンピュータ可読媒体。
- 命令をさらに含み、前記命令が、前記プロセッサによって読み取られたときに、前記プロセッサに、照合要求に基づいて、前記アセット生産者ノードの秘密暗号鍵によって暗号化されたデータを前記複数の前記供給者ノードに提供させる、請求項15に記載の非一過性コンピュータ可読媒体。
- 前記照合要求が、前記マッピングされたIDに関連付けられた少なくとも1つの要素を含む、請求項18に記載の非一過性コンピュータ可読媒体。
- 命令をさらに含み、前記命令が、前記プロセッサによって読み取られたときに、前記プロセッサに、前記複数の前記供給者ノードから前記アセット生産者ノードへの、前記サプライ・ブロックチェーンに参加することへの招待を処理させる、請求項15に記載の非一過性コンピュータ可読媒体。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US16/709,909 | 2019-12-10 | ||
US16/709,909 US11876890B2 (en) | 2019-12-10 | 2019-12-10 | Anonymization of partners |
PCT/IB2020/061227 WO2021116813A1 (en) | 2019-12-10 | 2020-11-27 | Anonymization of partners |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2023505686A true JP2023505686A (ja) | 2023-02-10 |
Family
ID=76210458
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2022534853A Pending JP2023505686A (ja) | 2019-12-10 | 2020-11-27 | パートナーの匿名化 |
Country Status (4)
Country | Link |
---|---|
US (1) | US11876890B2 (ja) |
JP (1) | JP2023505686A (ja) |
CN (1) | CN114830594A (ja) |
WO (1) | WO2021116813A1 (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP3872666A1 (fr) * | 2015-01-30 | 2021-09-01 | Enrico Maim | Systèmes et procédés pour la gestion d'engagements en réseau d'entités sécurisées |
Family Cites Families (24)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CA3179622A1 (en) | 2010-10-08 | 2012-04-12 | Brian Lee Moffat | Private data sharing system |
EP2560134A1 (en) | 2011-08-19 | 2013-02-20 | Agor Services BVBA | A platform and method enabling collaboration between value chain partners |
US10872077B2 (en) | 2013-09-23 | 2020-12-22 | David D. Wright, SR. | Management of entitlements using blockchain |
US11378564B2 (en) | 2014-02-05 | 2022-07-05 | Vyripharm Enterprises, Llc | Systems and methods for integrated and comprehensive management of cannabis products |
US20160098730A1 (en) | 2014-10-01 | 2016-04-07 | The Filing Cabinet, LLC | System and Method for Block-Chain Verification of Goods |
US20170331896A1 (en) | 2016-05-13 | 2017-11-16 | De La Rue International Limited | Methods and systems for processing assets |
CA3083508C (en) | 2016-06-17 | 2022-03-08 | Jonathan WEIMER | Blockchain systems and methods for user authentication |
US20180232731A1 (en) | 2017-02-14 | 2018-08-16 | Digital Treasury Corporation | Supply chain recording method with traceable function by implementing blockchain technique |
US20180285810A1 (en) | 2017-03-29 | 2018-10-04 | Ripe Technology, Inc. | Systems and methods of blockchain transaction recordation in a food supply chain |
US10176308B2 (en) | 2017-04-28 | 2019-01-08 | Accenture Global Solutions Limited | Entitlement management system |
WO2019005104A1 (en) | 2017-06-30 | 2019-01-03 | Intel Corporation | METHODS, SYSTEMS AND APPARATUS FOR TRACKING A PROCEEDANCE OF GOODS |
US10749879B2 (en) | 2017-08-31 | 2020-08-18 | Topia Technology, Inc. | Secure decentralized file sharing systems and methods |
CN107832139A (zh) * | 2017-09-26 | 2018-03-23 | 上海点融信息科技有限责任公司 | 用于管理区块链节点的计算资源的方法、设备和系统 |
CN108364181A (zh) * | 2018-01-08 | 2018-08-03 | 广州中国科学院计算机网络信息中心 | 基于区块链与物联网标识的溯源方法及系统 |
US10701054B2 (en) * | 2018-01-31 | 2020-06-30 | Salesforce.Com, Inc. | Systems, methods, and apparatuses for implementing super community and community sidechains with consent management for distributed ledger technologies in a cloud based computing environment |
US10692086B2 (en) * | 2018-05-07 | 2020-06-23 | Accenture Global Solutions Limited | Distributed ledger based identity and origins of supply chain application enabling financial inclusion and sustainability |
US10623190B2 (en) * | 2018-05-08 | 2020-04-14 | Sap Se | Mediated anonymity for permissioned, distributed-ledger networks |
US20200035339A1 (en) * | 2018-07-26 | 2020-01-30 | Orci Care Inc. | Blockchain security system for secure record access across multiple computer systems |
CN109492424B (zh) * | 2018-09-29 | 2023-05-26 | 平安科技(深圳)有限公司 | 数据资产管理方法、数据资产管理装置及计算机可读介质 |
CN110457946B (zh) | 2018-12-05 | 2021-01-26 | 腾讯科技(深圳)有限公司 | 数字资产生成方法、装置、电子设备及存储介质 |
US11720913B2 (en) | 2018-12-18 | 2023-08-08 | Rokfin, Inc. | Cryptographic-token minting scheduler |
CN109740937A (zh) | 2019-01-03 | 2019-05-10 | 深圳壹账通智能科技有限公司 | 基于区块链的资产数据处理方法和系统 |
US11341503B2 (en) | 2019-06-17 | 2022-05-24 | American Express Travel Related Services Company, Inc. | Deploying a cloud-based system using a distributed ledger |
CN110443701A (zh) * | 2019-06-19 | 2019-11-12 | 远光软件股份有限公司 | 一种通证管理方法、供应链金融系统以及电子设备 |
-
2019
- 2019-12-10 US US16/709,909 patent/US11876890B2/en active Active
-
2020
- 2020-11-27 WO PCT/IB2020/061227 patent/WO2021116813A1/en active Application Filing
- 2020-11-27 CN CN202080084863.5A patent/CN114830594A/zh active Pending
- 2020-11-27 JP JP2022534853A patent/JP2023505686A/ja active Pending
Also Published As
Publication number | Publication date |
---|---|
US20210176040A1 (en) | 2021-06-10 |
US11876890B2 (en) | 2024-01-16 |
CN114830594A (zh) | 2022-07-29 |
WO2021116813A1 (en) | 2021-06-17 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11360963B2 (en) | Tracking and verification of physical assets | |
US11349637B2 (en) | Random node selection for permissioned blockchain | |
JP2023504492A (ja) | データ・オブジェクトの効率的しきい値ストレージ | |
JP2022541048A (ja) | ブロックチェーンを構成するためのセキュリティ層 | |
JP2023520859A (ja) | ブロックチェーンのより高速なビュー変更 | |
US11275859B2 (en) | Preservation of privacy in large datasets | |
US11664973B2 (en) | Trust-varied relationship between blockchain networks | |
US11455403B2 (en) | Privacy-preserving document sharing | |
US20210256145A1 (en) | Preservation of privacy in large datasets | |
WO2021197227A1 (en) | Noisy transaction for protection of data | |
JP2023524715A (ja) | ネットワーク間の識別情報プロビジョニング | |
US11354425B2 (en) | Privacy-preserving document sharing | |
KR20230005353A (ko) | 탈중앙화된 데이터베이스에서 허가된 이벤팅 | |
US20230208638A1 (en) | Future asset reclamation via blockchain | |
US11310311B2 (en) | Media obfuscation | |
US20210174292A1 (en) | Anonymization of partners | |
US20210150597A1 (en) | Automated invoicing | |
WO2023046409A1 (en) | Digital asset platform with hsm verification | |
JP2023505686A (ja) | パートナーの匿名化 | |
US11222292B2 (en) | Data linkage across multiple participants | |
US11526467B2 (en) | Document storage and verification | |
US20210248271A1 (en) | Document verification | |
US20210232539A1 (en) | Document storage and verification | |
JP2023520634A (ja) | 文脈完全性の維持 | |
US11379594B2 (en) | Media obfuscation |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20221220 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230424 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20240410 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20240514 |