JP2023535633A - 受信したセンサデータの追跡された部分をコンピュータ暗号処理を使用して検証すること - Google Patents

Abstract

コンピュータは、記録されたイベントの態様を表すキャプチャデバイスの出力を特定する。コンピュータは、キャプチャデバイスの出力の追跡された部分を暗号処理し、キャプチャデバイスの出力からのマスターファイルのメディアデータの追跡された部分、前記マスターファイルのメディアデータの追跡された部分のマスターの追跡された部分のメタデータ、およびマスターファイルのブロックチェーンデータを含む検証可能なマスターファイルを生成する。マスターファイルのブロックチェーンデータは、前記マスターファイルのブロックの履歴部分と、マスターファイルの署名キー部分と、マスターファイルのメディアデータの追跡された部分の署名付きハッシュを含む。また、コンピュータは、マスターファイルのメディアデータの追跡された部分を修正して、参照ファイルのメディアデータの追跡された部分、参照ファイルおよび分散可能ファイルを生成する。コンピュータは、これらの各ファイルの真正性を検証する。

Description

本発明は、一般に、メディアキャプチャの分野に関し、より具体的には、もともとキャプチャされたメディアファイルの真正性、キャプチャされたメディアファイルに加えられた変更の性質、およびキャプチャされたメディアに関連するファイルのさまざまなバージョンの真正性の検証に関するものである。

データは、写真カメラ、音声キャプチャ装置、赤外線ビデオキャプチャ装置、レーダー空間情報キャプチャ装置、ソナー空間情報キャプチャ装置、ライダー空間情報キャプチャ装置、レーザー「トリップワイヤー」、化学署名情報キャプチャ装置、Ｘ線画像キャプチャ装置、マイクロ波画像キャプチャ装置、気圧読み取り装置、風力計など、様々なキャプチャ装置のセンサから取得することができる。場合によっては、１つまたは複数これらの装置によってキャプチャされた保存データが、その装置によって取り込まれたものを真正に表していることを検証できることが重要である。

本開示の態様は、記録されたメディアファイルの追跡された部分の真正性を確認することに関連する欠点および問題を認識し、対処するものである。本発明の他の態様は、オリジナルメディアファイルの追跡された部分を重要なデータサブセットとして特定し、それらの部分に対して行われた変更の性質を検証することを可能にする。本発明の他の実施形態は、検証可能な記録されたメディアファイルに加えられた変更に基づくと思われるファイルの真実性を評価する。

本発明による実施形態において、コンピュータは、記録されたイベントの態様を表すキャプチャデバイス出力を特定する。コンピュータは、キャプチャデバイスの出力を暗号処理して、キャプチャデバイスの出力からのマスターファイルのメディアデータの追跡された部分、マスターメディアデータのマスターの追跡された部分のメタデータ、およびマスターファイルのブロックチェーンデータを含む検証可能なマスターファイルを生成する。マスターファイルのブロックチェーンデータは、マスターファイルのブロックの履歴部分、マスターファイルの署名キー部分、およびマスターファイルの追跡された部分の署名データハッシュを含む。暗号処理は、コンピュータがメディアデータを前記追跡された部分に対応する少なくとも１つのデータサブセットに分割することと、コンピュータがデータサブセットのハッシュを生成することと、コンピュータがハッシュおよびデータサブセットのメタデータを生成することと、コンピュータがハッシュのメタデータを追跡されたデータパケットに結合することと、コンピュータが追跡されたデータパケットに暗号的に署名をすることとを含む。本発明の他の態様では、コンピュータはまた、参照ファイルのメディアデータの追跡された部分、参照ファイルのメタデータ、および参照ファイルのブロックチェーンデータを含む参照ファイルを準備することによって、参照ファイルのメディアデータの追跡された部分を生成するために、マスターファイルのメディアデータの追跡された部分を修正する。参照ファイルのブロックチェーンデータは、マスターファイルのブロックチェーンデータと、マスターファイルのブロックチェーンデータのハッシュ、参照ファイルのブロックチェーンメタデータ、および参照ファイルの追跡された部分の署名付きデータのハッシュを含むブロックチェーンインクリメント情報とを含む。本発明の他の態様では、参照ファイルは、マスターファイルのメディアデータの追跡された部分を、参照ファイルの修正されたメディアに変更するためにコンピュータによって行われた複製可能な変更を示す命令をさらに含む。本発明の他の態様では、コンピュータは、前記検証可能なマスターファイルのコピーとして特定されるチャレンジドマスターファイルを受信する。コンピュータはまた、前記チャレンジドマスターファイルを検証する要求を受け取り、マスターファイルの検証ルーチンを実行して、チャレンジドマスターファイルの有効性を評価する。マスターファイルの検証ルーチンにおいて、コンピュータは、チャレンジドマスターファイルのメディアデータの追跡された部分をハッシュ化し、ハッシュ化されたチャレンジドマスターファイルのメディアデータの追跡された部分を生成する。コンピュータは、チャレンジドマスターファイルの署名付きメディアデータハッシュ部分の署名を削除して、署名なしチャレンジドマスターファイルのメディアデータの追跡された部分を生成し、前記ハッシュされたチャレンジドマスターファイルのメディアデータの追跡された部分と署名なしチャレンジドマスターファイルのメディアデータの追跡された部分が一致するかどうかを判断する。本発明の他の態様では、コンピュータは、マスターファイルの修正版として特定される参照ファイルを受信する。コンピュータはまた、参照ファイルがマスターファイルの修正版であるかどうかを判断する要求を受信し、参照ファイルの検証ルーチンを実行する。参照ファイルの検証ルーチンにおいて、コンピュータは、マスターファイルのブロックチェーンデータのハッシュと、参照ファイルのブロックチェーンデータのハッシュとが一致するかどうかを判断する。一致する場合、コンピュータは、ブロックチェーンインクリメント情報によって示される変更を参照ファイルのメディアデータの追跡された部分に適用し、ハッシュ化された参照ファイルのメディアデータの追跡された部分を生成する。また、コンピュータは、参照ファイルのブロックチェーンデータの署名を削除して、署名なしハッシュの参照ファイルのブロックチェーンデータを生成する。コンピュータは、ハッシュ化された参照ファイルのメディアデータの追跡された部分と、前記署名なし参照ファイルのブロックチェーンデータとが一致するかどうかを判断する。本発明の他の態様では、コンピュータは、前記マスターファイルの真正な修正として特定された参照ファイルと、分散可能ファイルと、前記分散可能ファイルが前記マスターの真正な修正として特定された前記参照ファイルの真正な修正であるかどうかを判断する要求を受信する。次に、コンピュータは、分散可能ファイルの検証ルーチンを実行し、ここにおいてコンピュータは、分散可能ファイルのブロックチェーンデータのハッシュが、参照ファイルのブロックチェーンデータのハッシュと一致するかどうかを判断する。分散可能ファイルの検証ルーチンにおいて、コンピュータは、分散可能のメディアデータの追跡された部分のハッシュが、代表メディアブロックの対応する署名なしハッシュと一致するかどうかも判断する。

本発明の別の実施形態では、システムは：プログラム命令を実装したコンピュータ可読記憶媒体を含むコンピュータシステムであって、プログラム命令は、コンピュータによって実行可能であり、コンピュータに、キャプチャデバイスの出力を特定することと、前記出力は記録されたイベントの態様を表すことと；前記キャプチャデバイスの出力を暗号的に処理して、検証可能なマスターファイルを生成することと；ここで、前記検証可能なマスターファイルは前記キャプチャデバイスの出力からのメディアデータの追跡された部分、前記マスターメディアデータのマスターの追跡された部分のメタデータ、およびマスターファイルのブロックチェーンデータを含み；前記マスターファイルのブロックチェーンデータは、マスターファイルのブロックの履歴部分、マスターファイルの署名キー部分、およびマスターファイルの追跡された部分の署名付きデータハッシュを含むことを行わせることを含む。

本発明の別の実施形態では、コンピュータプログラム製品は、プログラム命令を実装したコンピュータ可読記憶媒体を含み、プログラム命令は、コンピュータによって実行可能であり、コンピュータに：キャプチャデバイスの出力を特定することと、前記出力は記録されたイベントの態様を表すことと；前記キャプチャデバイスの出力を暗号的に処理して、検証可能なマスターファイルを生成することと；ここで、前記検証可能なマスターファイルは前記キャプチャデバイスの出力からのメディアデータの追跡された部分、前記マスターメディアデータのマスターの追跡された部分のマスターの追跡された部分のメタデータ、およびマスターファイルのブロックチェーンデータを含み；前記マスターファイルのブロックチェーンデータは、マスターファイルのブロックの履歴部分、マスターファイルの署名キー部分、およびマスターファイルの追跡された部分の署名付きデータハッシュを含むことを行わせることを含む。

データファイルの真正性を確認する際の問題点として、与えられたファイルが実際にキャプチャデバイスから記録されたデータの選択された部分の真のコピーを含んでいるかどうかを判断することが困難な場合がある。他の問題としては、変更ログ内の指示が、キャプチャデータの修正版を含むファイルの追跡された部分に生じた変更の真の表現であるかどうかを判断することができる。他の問題は、マスターファイルの複製ではなく、マスターファイルの追跡された部分の検証可能なバリエーションを含むとされるファイルの様々なバージョン（例えば、参照ファイルや分散可能ファイル）の部分の真正性を検証しようとするときに発生する。

本発明のこれらおよび他の目的、特徴および利点は、添付図面と関連して読まれる、その例示的な実施形態の以下の詳細な説明から明らかになるであろう。図面の様々な特徴は、詳細な説明と関連して本発明を理解する際に当業者を容易にするために明確にするための図であるため、縮尺通りではない。図面は、以下に記載される。

検証可能なマスターファイルのメディアデータの追跡された部分のコンピュータ実装による生成のためのシステムの概要を示す模式的なブロック図である。 図１に示すシステムを用いて実施される、メディアデータを取り込み、関連するマスターファイルを保存する方法を示すフローチャートである。 本発明の態様による追跡された部分を有するマスターファイルの例示的なフォーマットである。 図１に示すシステムを用いて実施される、本発明の態様による参照ファイルの追跡された部分を生成するためにマスターファイルを修正する方法を示すフローチャートである。 本発明の態様による追跡された部分を有する参照ファイルの例示的なフォーマットである。 図１に示したシステムを用いて実施される、本発明の態様による追跡された部分を有するマスターファイルを検証する方法を示すフローチャートである。 図１に示すシステムを用いて実施される、本発明の態様による参照ファイルの追跡された部分を検証する方法を示すフローチャートである。 図１に示したシステムを用いて実施される、本発明の態様による分散可能ファイルの追跡された部分を検証する方法を示すフローチャートである。 図１に示される１つまたは複数のコンピュータまたは装置に全てまたは部分的に組み込まれ、図１に示されるシステムおよび方法と協働することができる本開示の実施形態によるコンピュータシステムを示す概略ブロック図である。 本発明の実施形態における、クラウドコンピューティング環境を示す図である。 本発明の実施形態における、抽象化モデルレイヤを示す図である。

添付の図面を参照した以下の説明は、特許請求の範囲およびその等価物によって定義される本発明の例示的な実施形態の包括的な理解を助けるために提供されるものである。その理解を助けるために様々な具体的な詳細を含むが、これらは単に例示的なものとみなされる。したがって、当業者であれば、本発明の範囲および精神から逸脱することなく、本明細書に記載された実施形態の様々な変更および修正を行うことができることを認識するであろう。さらに、周知の機能および構造に関する説明は、明瞭性および簡潔性のために省略されることがある。

以下の説明および特許請求の範囲で使用される用語および単語は、書誌的な意味に限定されるものではなく、単に、本発明の明確かつ一貫した理解を可能にするために使用されるものである。したがって、本発明の例示的な実施形態の以下の説明は、例示の目的のみのために提供され、添付の請求項およびその等価物によって定義される本発明を限定する目的ではないことは、当業者には明らかであるはずである。

単数形の「a」、「an」、および「the」は、文脈が明らかに他に指示しない限り、複数の参照語を含むことが理解されるものとする。したがって、例えば、「参加者」への言及は、文脈が明らかに他に指示しない限り、そのような参加者の１人以上への言及を含む。

さて、一般的に図を組み合わせて参照し、特に図１および図２を参照して、記録されたメディアファイルの追跡された部分の真正性、記録されたメディアファイルの追跡された部分に加えられた変更の性質、および記録されたメディアファイルの追跡された部分に加えられた検証可能な変更に基づくと思われるファイルの真正性を確認する方法２００の概要を説明する。方法２００は、任意に共有された記憶装置１２２と、態様１２４（記録されたメディアファイルの追跡された部分の真正性を協同で確認し、記録されたメディアファイルの追跡された部分に加えられた変更の性質を示し、記録されたメディアファイルの追跡された部分に加えられた検証可能な変更に基づくとされるファイルの真実性を実証する信号処理チップ１２６、暗号処理チップ１２８、ＲＯＭ１３０および一般処理チップ１３２を含む）を有するサーバコンピュータ１２０によって実施されるため、システム１００内で使用可能である。記憶装置１２２は、この発明の態様の精神内で、受信バス、Ｉ／Ｏバス、ネットワーキングカード、またはマスターファイル３００、または参照ファイル５００などのファイルデータを受信できる他のアイテムを含む様々な形態を取り得ることに留意されたい。

本発明の方法は、本明細書に記載されたデータを捕捉する適切な権利、ならびに捕捉されたデータを記載された方法で使用および処理する権利を有する参加者グループ（例えば、専門組織、企業体など）および個人によって使用されることが想定されることに留意されたい。また、本発明の態様に従って肖像がキャプチャまたは使用されるモデルは、そのようなキャプチャおよび使用に対して有効な同意を提供していることが想定される。本書に記載されたデータは、法的に適切な方法に従い、意図された用途に必要なすべての同意を得て、キャプチャおよび使用される。

本発明の態様によれば、センサを有するキャプチャデバイス１３６は、画像、音、圧力測定値などの現実１３４の態様を記録し、サーバコンピュータ１２０に関連する信号処理チップ１２６にその態様を渡す。キャプチャデバイスセンサは、信号処理チップ１２６に生データを送り、システム１００は、生データをシステム１００によって使用可能なフォーマットに変換し、任意に圧縮する。信号処理チップ１２６がデータを圧縮しない場合、任意の圧縮チップ（図示せず）が使用されてもよい。暗号処理チップ１２８は、処理された（そして場合によっては圧縮された）データを取り、データを所定のサブセット（処理されるデータに関連するピクセルまたは他の離散ユニットなど）に分割し、サブセットをハッシュ化する。本発明の態様によれば、ハッシュ化されるサブセットの少なくとも１つは、メディアデータの追跡可能な部分と対応する。サブセット（追跡された部分に対応するサブセットを含む）のハッシュを使用して、暗号処理チップ１２８は、各ハッシュの追跡された部分のメタデータ（例えば、サブセット、タイムスタンプなど）を追加し、ＲＯＭ１３０に保持される不変で固有の秘密鍵で追跡された部分のハッシュデータパケット（すなわち、それぞれの追跡部分メタデータとハッシュ）を暗号的に署名する。署名された追跡された部分のデータハッシュおよびメディアデータは、一般処理チップ１３２に渡され、署名された追跡された部分のデータハッシュおよびメディアデータを、任意の関連するメタデータとともに、図３に示すフォーマットを有するマスターファイル３００に結合する。本発明の態様によれば、マスターファイルのブロックチェーンデータ３１０は、マスターファイルのブロックの履歴部分３１１Ａ、マスターファイルの署名キー部分３１４Ａ、およびマスターファイルの追跡された部分の署名付きデータハッシュ３１６Ａを含む。マスターファイルのブロックの履歴の特定の部分は、ヌルであってもよいし、マスターファイル３００の元の、変更されていない性質を反映する他の合意されたコンテンツを含んでもよいことに留意されたい。

図２をさらに参照すると、サーバコンピュータ１２０は、ブロック２０２において、キャプチャデバイス１３６からセンサデータを受信し、センサデータは、ブロック２０６において暗号処理されるメディアデータ（追跡されるメディアデータの一部分を含む）に変換される。図２を引き続き参照すると、暗号処理は、ブロック２０８において、メディアデータをサブセットに分割し（サブセットの少なくとも１つがメディアデータの追跡された部分に対応する）、ブロック２１１において、サブセットをハッシュ化することを含む。追跡された部分の特定は、エンドユーザの選択によって、コンピュータ実装の選択アルゴリズムにおいて確立されたプリファレンスに従ってサーバコンピュータ１２０によって、またはこの技術分野における既知の当業者によって選択される他の任意の方法で達成されてもよいことに留意されたい。ブロック２１２において、暗号処理チップ１２８は、ハッシュ化されたメディアデータの追跡された部分を追跡された部分のメタデータ（これ自体、ハッシュ化されてもよい）と結合して、ハッシュ化された追跡された部分データパケットにする。ブロック２１４において、暗号処理チップ１２８は、追跡された部分のハッシュ化されたデータパケットに暗号的に署名する。一般処理チップ１３２は、ブロック２１６において、マスターファイル３００を生成し、サーバコンピュータ１２０は、ブロック２１８において、マスターファイルを共有された記憶装置１２２に格納する。

図３を参照すると、この発明の態様によるマスターファイル３００のフォーマットが示されており、この発明の実施形態によるフォーマットは、メタデータ３０１、センサメディアデータの追跡された部分３０２、及び内部ブロックチェーンデータ３１０の３つの部分を含む。特に、図３に示すマスターファイル３００は、ブロックチェーンデータ３１１Ａの１ブロックのみを有するファイルであり、この単一のブロックは、ジェネシスブロックと呼ばれる。なお、このファイル形式は、既存のファイル形式を拡張したものとして実装してもよい。図３はマスターファイル３００を示しているが、システム１００は、この発明の態様に従って、マスターファイル３００を修正するときに他のファイル（参照ファイル５００として知られ、図１に概略的に、図５にさらに詳細に示される）を生成し、参照ファイルは（図５に示され、以下でさらに詳細に論じられる）同じ全体フォーマットを有することが留意される。

内部ブロックチェーンデータ３１０は、マスターファイル３００および参照ファイル５００の追跡された部分データ（および任意に追跡された部分のメタデータ）の以前のバージョンに対応する前のブロックの暗号ハッシュを含むことによって暗号的にリンクされたブロックに保持されているファイルおよびそのメディアデータ（および任意にメタデータ）のバージョンに関する情報のブロックを含む。

マスターファイル３００のメディアデータの追跡された部分３０２は、キャプチャデバイス１３６内のセンサによってキャプチャされたオリジナルのメディアデータを表し、この発明の態様によれば、ブロックチェーンデータ３１０は、マスターファイル３００の内部にある非分散ブロックチェーン（すなわち、各データブロックが前のブロックの暗号ハッシュを含んでいるデータ構造）であることに留意されたい。

ブロックチェーンデータ３１０は、ハッシュ可能部分と、任意に（ファイルバリアントに依存する）ブロックハッシュに含まれない特定の拡張子とを含む。ハッシュ可能部分は、前のブロックハッシュ３１３Ａ、５１３Ｂなど（または、ジェネシスブロックの場合は、ヌルなどの何らかの合意された選択）、このブロックに対する署名で使用される公開鍵（任意で、公開鍵に関する任意のメタデータ）、このバージョンに到達するために前のデータバージョンから行われた変更のハッシュ（またはルートハッシュ）（またはジェネシスブロックの場合は、ヌルなどの何らかの合意された選択）、２つのフォーマットのうちの１つで現在のメディアデータの追跡された部分３０２の署名付きのハッシュなどを含んでいる。第１の署名付きハッシュの形式は、このバージョンのファイルのメタデータ（またはそのハッシュ）およびこのバージョンのファイルのメディアデータの追跡される部分（またはそのハッシュ／ルートハッシュ）の署名付きハッシュを含み；第２の署名付きハッシュの形式は、このバージョンのファイルのメディアデータの追跡された部分、および（任意に）このバージョンのファイルのメタデータの署名付きハッシュを含んでいる。マスターファイル３００（１つのブロックしか持たない内部ブロックチェーンを持つファイル）は、以下のようにサブセクションに分割されたブロックチェーンデータを有することに留意されたい：一般的なファイルのメタデータ３０１、メディアデータ（センサからのオリジナル）追跡された部分３０２、内部ブロックチェーンデータ（１ブロックのみ）３１０、起源／ジェネシスブロック３１１Ａ、起源／ジェネシスブロックのハッシュ可能部分３１２Ａ、前のブロックハッシュ（この場合、ヌルまたは他の予め定義された規約）３１３Ａ、任意で公開鍵に関するメタデータを含むデジタル署名に使用される公開鍵３１４Ａ、他のブロックメタデータ３１５Ａ、（ａ）ファイルのメタデータ（またはそのハッシュ）とファイルのメディアデータの追跡された部分（またはそのハッシュ／ルートハッシュ）のいずれかの署名されたハッシュ、または（ｂ）ファイルのメタデータの署名付きハッシュと、ファイルのメディアデータの追跡された部分３１６Ａのファイルの署名付きハッシュ（またはルートハッシュ）である。また、マスターファイル３００は、追跡された部分のメタデータ３２２Ａの署名付きハッシュ３１７Ａを含む。マスターファイル３００は、ブロック３１８Ａにおいて、変更ログ３２０Ａに含まれる規定命令の署名付きハッシュを含む。マスターファイル３００について、ブロック３１８Ａは、ヌルまたはマスターファイルの性質が変更されていないことを表すために合意された他の値であってもよいことに留意されたい。

上述の構造に加えて、ブロック３１９Ａに含まれる３つの任意のファイル拡張部分３２０Ａ、３２１Ａ、および３２２Ａがあり、この発明の態様の中に含まれ得る。第１の拡張部分は、メディアデータの追跡された部分の現在のバージョンに到達するために、メディアデータの追跡された部分の以前のバージョン上の変更を複製することを可能にする、何らかの形式の変更ログ３２０Ａである。変更ログ３２０は、メディアデータ３０２に発生した変更を反復的に文書化した情報を含む。マスターファイル３００を超える各反復に対して、変更ログ３２０は、その反復におけるメディアデータ３０２への変更を表す関連情報を含む。マスターファイル３００自体については、変更ログ３２０は、好ましくは、ヌルセット値を保持することに留意されたい。変更ログは、参照メディアファイルのコピーに対してのみ必要である。変更ログは任意であるが、分散可能なコピーの場合は必要ない。第２拡張３２１Ａは、メディアファイルの履歴のその段階でのメディアデータの追跡された部分のコピーである。これは、どのファイルバリアントにも必要ではなく、単に追加される値となり得る。第３の拡張３２２Ａは、メディアデータのどの部分が追跡された部分であるかを示す追跡された部分のメタデータである。

図４を参照すると、マスターファイル３００の修正版５００（参照ファイルとも呼ばれる）を作成する方法４００が示されている。上述したように、この発明の態様による参照ファイル５００は、図４に示すフローロジックに従って生成されたオリジナルの、マスターファイル３００の修正版である。ブロック４０４において、サーバコンピュータ１２０は、マスターファイル３００のコピー（マスターファイルデータの追跡された部分を含む）を受信し、ブロック４０６において、サーバコンピュータ１２０は、例えば、画像または音声編集アルゴリズム（不図示）を使用してマスターファイルのメディアデータ３０２を修正する。マスターメディアデータ３０２を修正した後、サーバコンピュータ１２０は、ブロック４０８において、メタデータ５０１、変更されたマスターメディアデータの追跡された部分５０２（図５に見られ、以下に詳細に説明する）を含むファイルを受信する。

より詳細には、サーバコンピュータ１２０は、ブロック４１０において、変更されたメディアデータを、参照ファイルのメディアデータの追跡された部分５０２として保存する。サーバコンピュータ１２０は、ブロック４１２において、参照ファイルのメタデータ５０１を生成し、ブロック４１４において、サーバコンピュータ１２０は、参照ファイルのメディアデータの追跡された部分５０２、参照ファイルのメタデータ５０１、および参照ファイルのブロックチェーンデータ５１０を結合して、参照ファイルのデータパケットにする。本明細書で使用される場合、ブロックチェーンという用語は、従来のブロックチェーン、ハッシュチェーン、暗号リンクリスト、またはブロックチェーンが提供する機能およびデータ完全性を複製する他の不変のデータ構造を指す。ブロック４１６において、サーバコンピュータ１２０は、参照ファイルのデータパケットに暗号的に署名する。ブロック４１８において、サーバコンピュータ１２０は、参照ファイルのブロックチェーンデータ５１０を生成し、現在反復されている参照ブロックチェーンデータ３０２ｘを既存のブロックチェーンに追加することによって、ブロックチェーンを更新する。ブロック４２０において、サーバコンピュータ１２０は、署名されたデータパケット５１６を含む参照ファイル５００を生成し、ブロック４２２において、参照ファイルのブロックチェーンデータ５１０を格納する。

図５を参照して示すように、参照ファイルのブロックチェーンデータ５１０は、ファイルのデータ（および任意でメタデータ）の以前のバージョンに対応する前のブロックの暗号ハッシュを含むことによって暗号的にリンクされたブロックに保持されたファイルおよびそのデータ（および任意でメタデータ）のバージョンに関する情報を含んでいる。本発明の態様による参照ファイルのための好ましい構造に関する追加の詳細が、ここで、特に図５を参照して提供される。複数のブロックを有する内部ブロックチェーンを有する参照ファイルが５００で示され、このファイルは、その最初の作成以降に修正されたメディアの追跡された部分を表す。参照ファイルは、一般的な参照ファイルのメタデータ５０１、参照ファイルのメディアデータ（オリジナルから修正された）追跡された部分５０２、および内部ブロックチェーンデータ５１０を含む。内部ブロックチェーンデータ５１０は、５１１Ａ（マスターファイル３００に関連するジェネシスブロック）、５１１Ｂ（最初の第１ファイル（すなわち、マスターファイル３００に対する変更の第１ラウンド）に関連する修正されたブロック）、５１１ｘ（元のマスターファイル３００に対するおそらく数ラウンドの変更に関連する第２または後の参照ブロック）を含む一連のブロックを含んでいる。チェーン内の各ブロックは、上記のようにさらにサブセクションに分割され、サブセクションは、数値系列（すなわち、５１１、５１２、５１３、５１４、５１５、５１６、５１７、５１８、５１９、５２０、５２１、および５２２）に従ってラベル付けされている。メディアデータの変更の各ラウンドが行われると、サーバコンピュータ１２０は、新しい参照ファイル５００および関連するブロックチェーンデータを生成し、チェーン内の各ブロックは同じ相対形式を維持する。便宜上、参照ファイルのブロックチェーンサブセクション間の数値参照は、同じ数値配列（例えば、５１１、５１２、５１３、５１４、５１５、５１６、５１７、５１８、５１９、５２０、５２１、および５２２）に従い、各世代のサブセクションは、そこに付されたインデックス付きの添え字（「Ｂ」で始まる）を有している。これを図５に５１１Ｂ、５１２Ｂ、５１３Ｂ、５１４Ｂ、５１５Ｂ、５１６Ｂ、５１７Ｂ、５１８Ｂ、５１９Ｂ、５２０Ｂ、５２１Ｂ、および５２２Ｂと５１１ｘ、５１２ｘ、５１３ｘ、５１４ｘ、５１５ｘ、５１６ｘ、５１７ｘ、５１８ｘ、５１９ｘ、５２０ｘ、５２１ｘ、および５２２ｘと模式化して示した。２６世代以上変化した場合（例えば、アルファベットを最後まで使い終わった）、Ａから始まる添え字が追加される（例えば、アルファベットの２周目はＢＡ、ＢＢなどから始まる）。添え字「Ａ」は、元の、マスターファイル３００に関連するデータ用に取っておき、マスターファイル用に生成された、ジェネシス／起源ブロックを特定するために使用されることに留意されたい。

図５を引き続き参照すると、参照ファイルのブロックチェーンデータ５１０はまた、以前のブロックハッシュ５１３ｘ、公開鍵５１４ｘ、および任意の関連メタデータを有する他のブロックメタデータ５１５ｘを含むハッシュ可能部分５１２ｘ、および上述した署名付きハッシュ化メディアデータのいずれかの任意のバージョンを含んでいる。公開鍵５１４ｘは、同じバージョンのすべてのアルゴリズムによって共有される汎用秘密鍵に対応する公開鍵、またはそのアルゴリズムのインストールに固有の秘密鍵に対応する公開鍵のいずれかとして、修正を行うアルゴリズムを表す。

サーバコンピュータ１２０は、ブロックチェーンデータ５１０ｘに３つの拡張子を添付する。第１の拡張子、５２０ｘは、メディアデータの追跡された部分の現在のバージョンに到達するために、メディアデータの追跡された部分の前のバージョン上の変更を複製することを可能にする何らかの形式の変更ログである。上述のように、変更ログ５２０ｘは、参照ファイルのメディアデータの追跡された部分５０２に発生した変更を反復的に文書化する情報を含む。マスターファイル５００を超える各反復に対して、変更ログ５２０ｘは、その反復における参照ファイルのメディアデータの追跡された部分５０２への変更を表す関連情報を含む。変更ログ５２０ｘは、参照メディアファイルのコピーにのみ必要である。変更ログ５２０ｘは任意であるが、分散可能なコピーには必要ない。第２の拡張子、５２２ｘは、参照ファイルのメディアデータの追跡された部分５０２のどのサブセットが重要とみなされ、どの変更について追跡されるべきかを記述する追跡された部分メタデータである。第３の拡張子５２１ｘは、メディアファイルの履歴のその段階での参照ファイルのメディアデータの追跡された部分５０２（またはメディアデータの追跡された部分のみ）のコピーである。これは、いずれのファイルバリアントにも必要ではなく、単に追加される値となり得る。

ブロックチェーンはまた、ブロック５１２ｘのハッシュ可能な部分、前のブロックハッシュ（ジェネシスブロックであるブロックＡの場合、この値はヌルまたは他の事前定義された規約）５１３ｘ、公開鍵５１４ｘに関するメタデータを含むことができる、デジタル署名で使われる公開鍵、他のブロックメタデータ５１５ｘを含む。ブロック５１６ｘは、メディアデータの追跡された部分の署名付きハッシュと、場合によってはメタデータを含む。この情報の好ましい形式は２つある：（ａ）ファイルのメタデータの署名付きハッシュ（またはそのルートハッシュ）とファイルのメディアデータの追跡された部分（またはそのハッシュ／ルートハッシュ）、または（ｂ）ファイルのメタデータの署名付きハッシュとファイルのメディアデータの追跡された部分の署名付きハッシュ（またはルートハッシュ）である。この署名付きハッシュ化された情報のための他のフォーマットも、この技術分野の当業者の好みに従って選択され得る。ブロック５１７ｘは、追跡された部分のメタデータの署名付きハッシュを含み、ブロック５１８ｘは、ブロックインクリメント命令５２０ｘの署名付きハッシュ（または署名付きルートハッシュ）を含む。命令と、関連するハッシュは、マスターファイルからの変更がないため、ジェネシスブロックであるブロックＡにおいてのみヌル値として存在する可能性があることに留意されたい。ブロック５１９ｘは「ブロック拡張子」であり、これは参照メディアファイルに保持される情報であり、分散可能なメディアファイルでは必要とされなく（しかし制限されない）、ブロックハッシュには含まれないことが望ましい。ブロック５２０ｘは、前のブロックによって表されるメディアデータのバージョンからこのブロックによって表されるメディアデータのバージョンに到達する方法を詳述する規定的で複製可能な命令を含む（ブロックＡではヌルとして存在するが、これは、他の場所で述べたように、ブロックＡが、キャプチャデバイス１３６のセンサから来たメディアの元のマスターファイルのバージョンを表すからである）。ブロック５２１ｘは、メディアの履歴のこの時点におけるメディアデータ（またはメディアデータの追跡された部分のみ）の任意の冗長コピーを含み、５２２ｘは、メディアデータのどのサブセットが重要とみなされ、どの変更について追跡されるべきかを記述する追跡された部分メタデータを含む。

図６を参照して、次に、本発明の態様によるマスターファイル３００を検証するためのプロセスを説明する。ブロック６０４において、サーバコンピュータ１２０は、検証されるべきチャレンジドマスターファイル（以下、「ＣＭＦ」）を受信する。ブロック６０６において、サーバコンピュータ１２０は、ＣＭＦのメディアデータの追跡された部分およびＣＭＦの追跡された部分のメタデータの署名なしハッシュを含む第１のＣＭＦ比較要素を生成するため、ＣＭＦの追跡された部分のデータおよびＣＭＦの追跡された部分のメタデータをハッシュする。ブロック６０８において、サーバコンピュータ１２０は、ＣＭＦのメディアデータの追跡された部分および署名付きＣＭＦの追跡された部分のメタデータの署名付きハッシュをＣＭＦマスターブロックチェーンデータから署名を削除し、ＣＭＦのメディアデータの追跡された部分および署名付きＣＭＦの追跡された部分のメタデータの署名なしハッシュを含む第２のＣＭＦの比較要素を生成する。ブロック６１０において、サーバコンピュータ１２０は、第１のＣＭＦの比較要素と第２のＣＭＦの比較要素とを比較し、ブロック６１２において、それらのファイルが一致するかどうかを判断する。第１のＣＭＦの比較要素と第２のＣＭＦの比較要素とが一致する場合、サーバコンピュータ１２０は、ブロック６１４において、ＣＭＦをオリジナル参照ファイル３００の真正コピーであると見なす。しかし、第１のＣＭＦの比較要素と第２のＣＭＦの比較要素が一致しない場合、サーバコンピュータ１２０はＣＭＦの真正性を確認せず、サーバコンピュータはブロック６１６でＣＭＦを不真正であるとみなす。

本発明の態様によれば、起源ブロックの公開鍵が有効であり（すなわち、それを供給したセンサデバイスを表す）、公開鍵を供給したキャプチャデバイス１３０が信頼されている（これは、公開鍵がマスターメディアファイルに埋め込まれて以来キャプチャデバイス１３６のセンサに手を加えられていないことを含む）ことが仮定されることに留意されたい。キャプチャデバイス１３６のセンサが信頼されていることを検証することは、アプリケーションがオリジナルのメディアファイルを検証することを含むかどうかにかかわらず、様々な方法で行われ得る。

図７を参照して、本発明の態様による参照ファイル５００を検証するためのプロセス７００を、次に説明する。ブロック７０４において、サーバコンピュータ１２０は、認証（例えば、参照ファイルコンテンツが、参照ファイルとともに提供される指示に従ってマスターファイルコンテンツから修正されたコンテンツを表すかどうか）のためにマスターファイル３００と比較される参照ファイル５００を受信する。ブロック７０６において、サーバコンピュータ１２０は、参照ファイル５００のジェネシスブロックのハッシュをマスターファイル３００のジェネシスブロックのハッシュと比較し、ブロック７０８において、サーバコンピュータは、比較したジェネシスブロックのハッシュが一致するかどうかを判断する。比較されたジェネシスブロックのハッシュが一致しない場合、参照ファイルは真正でない可能性があり、コンピュータはブロック７１８に移行する。

比較されたジェネシスブロックのハッシュが一致する場合、コンピュータはブロック７１０に移り、参照ファイルのブロックチェーンのインクリメント情報において提供された変更をマスターファイルのメディアデータの追跡された部分に適用し、その結果をハッシュ化して、第１の参照ファイルの比較要素を生成する。ブロック７１２において、サーバコンピュータ１２０は、ＲＦブロックチェーンデータ内の署名付きハッシュの署名を削除して、第２のＲＦ比較要素を生成する。第１の参照ファイルの比較要素は、ハッシュ化された参照ファイルのメディアデータの追跡された部分または当業者によって用いられる判断に従って選択される他の要素を含むことに留意されたい。第２の参照ファイルは、署名なし参照ファイルのブロックチェーンデータまたは当業者によって使用される判断に従って選択される他の要素を含むことに留意されたい。ブロック７１４において、サーバコンピュータ１２０は、第１の参照ファイルの比較要素と第２の参照ファイルの比較要素とが一致するかどうかを判断する。参照ファイルの比較要素が一致する場合、サーバコンピュータ１２０は、ブロック７１６に移行し、参照ファイル３００の真正性を確認する。参照ファイルの比較要素が一致しない場合、参照ファイルの正当性は確認されず、コンピュータはブロック７１８に移り、ここでコンピュータは参照ファイル３００の真正性を確認せず、参照ファイルは不真正とラベル付けされてもよい。

ここで、図８を参照して、この発明の態様による分散可能ファイルの検証方法について説明する。ブロック８０４において、コンピュータは、分散可能ファイル（以下、「ＤＦ」）および検証済み真正参照ファイル（以下、「ＶＡＲＦ」）を受信し、ＶＡＲＦの真正な派生物または他の修正であると主張するＤＦが、実際にＶＡＲＦに含まれるメディアデータの真正バージョンを含むファイルであるかどうかを判断する。ブロック８０６において、コンピュータは、ＤＦのブロックチェーンデータのハッシュをＶＡＲＦのブロックチェーンデータのハッシュと比較し、ブロック８０８において、比較されたブロックチェーンデータのハッシュが一致するかどうかを判断する。ＤＦは、ブロック５１９ｘおよびそこに含まれるブロックを含むための要件なしに、ＶＡＲＦと同じファイル形式に従っていることに留意されたい。ブロックチェーンデータの比較されたハッシュが一致しない場合、分散可能なファイルは真正ではない可能性があり、サーバコンピュータ１２０はブロック８１６に移行する。

比較されたブロックチェーンデータのハッシュが一致する場合、コンピュータはブロック８１０に移動し、ブロック８１２において、ＤＦの追跡された部分のメディアファイルのハッシュを代表メディアブロックの対応する署名なしハッシュと比較する。一実施形態では、対応する署名なしハッシュは、代表メディアブロックｘの署名なし署名付きハッシュ５１６ｘであり、代表メディアブロックｘは、ブロックチェーンの履歴における、関連する反復において、ブロック５０２で、メディアデータの追跡される部分を表すブロックである。ＤＦの追跡された部分のメディアファイルのハッシュと、最後のＤＦのブロックチェーンブロックのハッシュとが一致する場合、ＤＦは真正であるとみなされる。ブロック８１４において、コンピュータは、ＤＦの真正性を検証する。

本明細書で使用されるキャプチャデバイスの出力という用語は、センサデータを含むことに留意されたい。また、本明細書で使用されるマスターファイルという用語は、図３に示されるフォーマットに従うメディアファイルであって、先に説明した方法によるキャプチャデバイスのセンサが記録する現実の直接の結果であるものを含むことに留意されたい。

本明細書で使用する参照ファイルという用語は、分散を意図しないメディアファイルであって、図５に示すファイル形式を使用するものを含む。このフォーマットは、様々なフォーマットの変更ログを含んでもよいし、変更ログを含まなくてもよい。参照メディアファイルは、先に説明した方法に従って変更を受けたものであるため、マスターメディアファイルとは異なるものである。

分散可能メディアファイルという用語は、エンド受信者に分散することを目的としたメディアファイルを含む。分散可能メディアファイルは、図５に示す形式を使用する。メディアデータがいかなる変更も受けていない（したがって、ブロックチェーンはジェネシスブロックのみを含む）分散可能メディアファイルは、マスターメディアファイルと実質的に同じであることに留意されたい。また、ファイルに関するメタデータが必須ではないと考えられる場合（したがって、そのハッシュはブロックチェーンに含まれない）、分散可能メディアファイルにおけるメタデータは、オリジナルのメディアファイルにおけるメタデータと異なる可能性があることに留意されたい。変更ログという用語は、メディアデータの以前のバージョンをメディアデータの現在のバージョンに修正する方法（たとえば、マスターファイルのメディアデータの追跡された部分からメディアデータの追跡された部分をインクリメントする方法など）に関する複製可能な命令を含む。

フローチャートおよびブロック図に関して、本開示の図中のフローチャートおよびブロック図は、本発明の様々な実施形態によるシステム、方法、およびコンピュータプログラム製品の可能な実装のアーキテクチャ、機能性、および動作を示すものである。この点に関して、フローチャートまたはブロック図における各ブロックは、特定の論理機能を実行するための１つ以上の実行可能な命令を含む、命令のモジュール、セグメント、または部分を表すことができる。他の一部の実装形態において、ブロック内に示した機能は、各図に示す順序とは異なる順序で実行してもよい。例えば、連続して示される２つのブロックは、実際には、関係する機能に応じて、略同時に実行してもよいし、場合により逆順で実行してもよい。なお、ブロック図もしくはフローチャートまたはその両方における各ブロック、および、ブロック図もしくはフローチャートまたはその両方における複数のブロックの組み合わせは、特定の機能または動作を行う、または専用ハードウェアとコンピュータ命令との組み合わせを実行する専用ハードウェアベースのシステムによって、実行可能である。

図９を参照すると、システムまたはコンピュータ環境１０００は、一般的なコンピューティングデバイスの形態で示されるコンピュータ図１０１０を含む。方法１０００は、例えば、一般にメモリ１０３０、より具体的にはコンピュータ可読記憶媒体１０５０と呼ばれる、コンピュータ可読記憶装置、又はコンピュータ可読記憶媒体上に具現化された、プログラム命令を含むプログラム１０６０で具現化されてもよい。このようなメモリもしくはコンピュータ可読記憶媒体またはその両方は、不揮発性メモリ又は不揮発性ストレージを含む。例えば、メモリ１０３０は、ＲＡＭ（ランダムアクセスメモリ）又はＲＯＭ（リードオンリーメモリ）等の記憶媒体１０３４、及びキャッシュメモリ１０３８を含むことができる。プログラム１０６０は、コンピュータシステム１０１０のプロセッサ１０２０によって実行可能である（プログラムステップ、コード、又はプログラムコードを実行するため）。また、追加のデータストレージは、データ１１１４を含むデータベース１１１０として具現化されてもよい。コンピュータシステム１０１０及びプログラム１０６０は、ユーザに対してローカルであってもよいし、リモートサービスとして（例えば、クラウドベースのサービスとして）提供されてもよいコンピュータ及びプログラムの汎用的な表現であり、さらなる例では、通信ネットワーク１２００を使用してアクセスできるウェブサイト（例えば、ネットワーク、インターネット、又はクラウドサービスと対話する）を使用して提供されてもよい。コンピュータシステム１０１０はまた、本明細書において、ラップトップ又はデスクトップコンピュータ等のデバイスに含まれるコンピュータデバイス又はコンピュータ、あるいは単独又はデータセンタの一部としての１つまたは複数のサーバを一般的に表すことが理解される。コンピュータシステムは、ネットワークアダプタ／インタフェース１０２６、及び入力／出力（Ｉ／Ｏ）インタフェース１０２２を含むことができる。Ｉ／Ｏインタフェース１０２２は、コンピュータシステムに接続され得る外部装置１０７４とのデータの入力と出力を可能にする。ネットワークアダプタ／インタフェース１０２６は、コンピュータシステムと通信ネットワーク１２００として一般的に示されるネットワークとの間の通信を提供してもよい。

このコンピュータシステム１０１０は、プログラムモジュールなどのコンピュータシステム実行可能命令がコンピュータシステムによって実行されるという一般的な文脈で説明されることがある。一般に、プログラムモジュールは、特定のタスクを実行する、または特定の抽象データ型を実装するルーチン、プログラム、オブジェクト、コンポーネント、ロジック、データ構造などを含んでもよい。方法ステップ及びシステム構成要素及び技術は、方法及びシステムの各ステップのタスクを実行するためのプログラム１０６０のモジュールで具現化されてもよい。モジュールは、図中ではプログラムモジュール１０６４として一般的に表されている。プログラム１０６０及びプログラムモジュール１０６４は、プログラムの特定のステップ、ルーチン、サブルーチン、命令又はコードを、実行することができる。

本開示の方法は、モバイルデバイスなどのデバイス上でローカルに実行することができ、又は、例えば、リモートであってもよく、通信ネットワーク１２００を使用してアクセスすることができるサーバ１１００上でサービスを実行することができる。また、プログラム又は実行可能な命令は、プロバイダによってサービスとして提供されてもよい。コンピュータ１０１０は、通信ネットワーク１２００を介してリンクされるリモート処理デバイスによってタスクが実行される分散型クラウドコンピューティング環境で実施されてもよい。分散型クラウドコンピューティング環境では、プログラムモジュールは、メモリ記憶装置を含むローカル及びリモートのコンピュータシステムの記憶媒体の両方に配置されてもよい。

コンピュータ１０１０は、様々なコンピュータ可読媒体を含むことができる。そのような媒体は、コンピュータ１０１０（例えば、コンピュータシステム、又はサーバ）によってアクセス可能な任意の利用可能な媒体であってよく、揮発性及び不揮発性媒体、並びに、取り外し可能及び取り外し不可能な媒体の両方を含むことが可能である。コンピュータメモリ１０３０は、ランダムアクセスメモリ（ＲＡＭ）１０３４、もしくはキャッシュメモリ１０３８またはこれらの組み合わせなどの揮発性メモリの形態の追加のコンピュータ可読媒体を含むことができる。コンピュータ１０１０は、他の取り外し可能／取り外し不可能な、揮発性／不揮発性のコンピュータ記憶媒体、一例では、ポータブルコンピュータ可読記憶媒体１０７２をさらに含むことができる。一実施形態では、コンピュータ可読記憶媒体１０５０は、取り外し不可能、不揮発性磁気媒体から読み出しおよび書き込むために提供され得る。コンピュータ可読記憶媒体１０５０は、例えば、ハードディスクドライブとして具現化することができる。追加のメモリ及びデータストレージは、例えば、データ１１１４を格納し、処理ユニット１０２０と通信するためのストレージシステム１１１０（例えば、データベース）として提供することができる。データベースは、サーバ１１００上に格納され、又はサーバ１１００の一部とすることができる。図示しないが、取り外し可能、不揮発性の磁気ディスク（例えば、「フロッピーディスク」）から読み出し及び書き込むための磁気ディスクドライブ、およびＣＤ-ＲＯＭ、ＤＶＤ-ＲＯＭ又は他の光学媒体などの取り外し可能な不揮発性の光ディスクから読み出し又は書き込むための光ディスクドライブを提供することが可能である。そのような例では、各々は、１つまたは複数のデータ媒体インタフェースによってバス１０１４に接続することができる。以下でさらに描かれ、説明されるように、メモリ１０３０は、本発明の実施形態の機能を遂行するように構成された１つまたは複数のプログラムモジュールを含むことができる少なくとも１つのプログラム製品を含むことができる。

本開示で説明する方法は、例えば、一般的にプログラム１０６０と呼ばれる１つまたは複数のコンピュータプログラムで具現化され、コンピュータ可読記憶媒体１０５０内のメモリ１０３０に格納され得る。プログラム１０６０は、プログラムモジュール１０６４を含むことができる。プログラムモジュール１０６４は、一般に、本明細書に記載されるような本発明の実施形態の機能もしくは方法論またはその両方を遂行することができる。１つまたは複数のプログラム１０６０は、メモリ１０３０に格納され、処理ユニット１０２０によって実行可能である。一例として、メモリ１０３０は、オペレーティングシステム１０５２、１つまたは複数のアプリケーションプログラム１０５４、他のプログラムモジュール、及びコンピュータ可読記憶媒体１０５０上のプログラムデータを格納してもよい。プログラム１０６０、およびコンピュータ可読記憶媒体１０５０上に記憶されたオペレーティングシステム１０５２及びアプリケーションプログラム１０５４は、同様に処理ユニット１０２０によって実行可能であることが理解される。また、アプリケーション１０５４およびプログラム１０６０は、一般的に示されており、本開示で議論される１つまたは複数のアプリケーションおよびプログラムのすべてを含むか、またはその一部であり得ること、あるいはその逆であること、つまり、アプリケーション１０５４およびプログラム１０６０が本開示で議論される１つまたは複数のアプリケーションおよびプログラムのすべてまたはその一部であることが理解される。また、制御システム７０（図８に示す）は、コンピュータシステム１０１０及びその構成要素の全て又は一部を含むことができ、もしくは、制御システムは、コンピュータシステム１０１０及びその構成要素の全て又は一部と遠隔コンピュータシステムとして通信またはその両方をし、本開示で論じる制御システム機能を実現できることも理解されよう。また、図１に示される１つまたは複数の通信デバイス１１０も同様に、コンピュータシステム１０１０およびその構成要素のすべてまたは一部を含むことができ、もしくは通信デバイスは、本開示において説明されるコンピュータ機能を実現するために、コンピュータシステム１０１０およびその構成要素のすべてまたは一部とリモートコンピュータシステムとして通信できるまたはその両方であることが理解される。

１つまたは複数のプログラムは、プログラムがコンピュータ可読記憶媒体に具現化もしくは符号化またはその両方がされるように、１つまたは複数のコンピュータ可読記憶媒体に格納されることができる。一例では、格納されたプログラムは、プロセッサ、またはプロセッサを有するコンピュータシステムによって実行され、方法を実行する、またはコンピュータシステムに１つまたは複数の機能を実行させるためのプログラム命令を含むことができる。

コンピュータ１０１０は、キーボード、ポインティングデバイス、ディスプレイ１０８０などの１つまたは複数の外部装置１０７４；ユーザがコンピュータ１０１０と対話することを可能にする１つまたは複数のデバイス；もしくはコンピュータ１０１０が１つまたは複数の他のコンピュータデバイスと通信することを可能にする任意のデバイス（例えば、ネットワークカード、モデムなど）と通信することもできる。そのような通信は、入力／出力（Ｉ／Ｏ）インタフェース１０２２を介して発生し得る。まだ、コンピュータ１０１０は、ネットワークアダプタ／インタフェース１０２６を介して、ローカルエリアネットワーク（ＬＡＮ）、一般的なワイドエリアネットワーク（ＷＡＮ）、もしくは公衆ネットワーク（例えば、インターネット）またはこれらの組み合わせなどの１つまたは複数のネットワーク１２００と通信することができる。描かれているように、ネットワークアダプタ１０２６は、バス１０１４を介してコンピュータ１０１０の他の構成要素と通信する。図示されていないが、他のハードウェアもしくはソフトウェアコンポーネントまたはこれらの組み合わせが、コンピュータ１０１０と共に使用され得ることを理解されたい。例としては、マイクロコード、デバイスドライバ１０２４、冗長処理装置、外部ディスクドライブアレイ、ＲＡＩＤシステム、テープドライブ、及びデータアーカイブストレージシステム等が挙げられるが、これらに限定されるものではない。

コンピュータまたはコンピュータ１０１０上で実行されるプログラムは、通信ネットワーク１２００として具現化される１つまたは複数の通信ネットワークを介して、サーバ１１００として具現化されるサーバと通信し得ることが理解される。通信ネットワーク１２００は、例えば、無線、有線、又は光ファイバ、並びにルータ、ファイアウォール、スイッチ、及びゲートウェイコンピュータを含む伝送媒体及びネットワークリンクを含んでもよい。通信ネットワークは、有線、無線通信リンク、または光ファイバケーブルなどの接続を含んでもよい。通信ネットワークは、ライトウェイトディレクトリアクセスプロトコル（ＬＤＡＰ）、トランスポートコントロールプロトコル／インターネットプロトコル（ＴＣＰ／ＩＰ）、ハイパーテキストトランスポートプロトコル（ＨＴＴＰ）、ワイヤレスアプリケーションプロトコル（ＷＡＰ）など、様々なプロトコルを使用して互いに通信するインターネットなどのネットワークおよびゲートウェイの世界的な集合を表すことができる。また、ネットワークは、例えば、イントラネット、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）など、複数の異なるタイプのネットワークを含んでもよい。

一例では、コンピュータは、インターネットを使用してウェブ（ワールドワイドウェブ）上のウェブサイトにアクセスすることができるネットワークを使用することができる。一実施形態では、モバイルデバイスを含むコンピュータ１０１０は、インターネット、または例えば公衆交換電話網（ＰＳＴＮ）、セルラーネットワークを含むことができる通信システムまたはネットワーク１２００を使用することができる。ＰＳＴＮは、電話回線、光ファイバケーブル、伝送リンク、セルラーネットワーク、および通信衛星を含むことができる。インターネットは、例えば、携帯電話またはラップトップコンピュータを使用して、テキストメッセージ（ＳＭＳ）、マルチメディアメッセージングサービス（ＭＭＳ）（ＳＭＳに関連）、電子メール、またはウェブブラウザを介して検索エンジンにクエリを送信する、多数の検索およびテキスト送信技術を容易にすることができる。検索エンジンは、検索結果、すなわち、クエリに対応するウェブサイト、文書、または他のダウンロード可能なデータへのリンクを取得し、同様に、検索結果を、例えば、検索結果のウェブページとして装置を介してユーザに提供することが可能である。

本発明は、任意の可能な技術詳細レベルで統合されたシステム、方法もしくはコンピュータプログラム製品またはそれらの組み合せとすることができる。コンピュータプログラム製品は、プロセッサに本発明の態様を実行させるためのコンピュータ可読プログラム命令を記憶したコンピュータ可読記憶媒体を含んでよい。

コンピュータ可読記憶媒体は、命令実行装置によって使用される命令を保持し、記憶することができる有形の装置とすることができる。コンピュータ可読記憶媒体は、一例として、電子記憶装置、磁気記憶装置、光学記憶装置、電磁記憶装置、半導体記憶装置またはこれらの適切な組み合わせであってよい。コンピュータ可読記憶媒体のより具体的な一例としては、ポータブルコンピュータディスケット、ハードディスク、ＲＡＭ、ＲＯＭ、ＥＰＲＯＭ（またはフラッシュメモリ）、ＳＲＡＭ、ＣＤ－ＲＯＭ、ＤＶＤ、メモリスティック、フロッピーディスク、パンチカードまたは溝内の隆起構造などに命令を記録した機械的に符号化された装置、およびこれらの適切な組み合せが挙げられる。本明細書で使用されるコンピュータ可読記憶装置は、電波もしくは他の自由に伝播する電磁波、導波管もしくは他の伝送媒体を介して伝播する電磁波（例えば、光ファイバケーブルを通過する光パルス）、またはワイヤを介して送信される電気信号のような、一過性の信号それ自体として解釈されるべきではない。

本明細書に記載のコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピュータ装置／処理装置へダウンロード可能である。あるいは、ネットワーク（例えばインターネット、ＬＡＮ、ＷＡＮもしくはワイヤレスネットワークまたはこれらの組み合わせ）を介して、外部コンピュータまたは外部記憶装置へダウンロード可能である。ネットワークは、銅製伝送ケーブル、光伝送ファイバ、ワイヤレス伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイコンピュータもしくはエッジサーバまたはこれらの組み合わせを備えることができる。各コンピュータ装置／処理装置内のネットワークアダプタカードまたはネットワークインタフェースは、ネットワークからコンピュータ可読プログラム命令を受信し、当該コンピュータ可読プログラム命令を、各々のコンピュータ装置／処理装置におけるコンピュータ可読記憶媒体に記憶するために転送する。

本発明の動作を実施するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路用構成データ、または、スモールトークやＣ＋＋などのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語や類似のプログラミング言語などの手続き型プログラミング言語を含む、１つ以上のプログラミング言語の任意の組み合わせで記述されたソースコードもしくはオブジェクトコードのいずれかとすることができる。コンピュータ可読プログラム命令は、スタンドアロン型ソフトウェアパッケージとして完全にユーザのコンピュータ上で、または部分的にユーザのコンピュータ上で実行可能である。あるいは、部分的にユーザのコンピュータ上でかつ部分的にリモートコンピュータ上で、または、完全にリモートコンピュータもしくはサーバ上で実行可能である。後者の場合、リモートコンピュータは、ＬＡＮやＷＡＮを含む任意の種類のネットワークを介してユーザのコンピュータに接続してもよいし、外部コンピュータに（例えば、インターネットサービスプロバイダを使用してインターネットを介して）接続してもよい。いくつかの実施形態において、例えばプログラマブル論理回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブル論理アレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実行する目的で当該電子回路をカスタマイズするために、コンピュータ可読プログラム命令の状態情報を利用することによって、コンピュータ可読プログラム命令を実行することができる。

本発明の実施形態は、本明細書において、本発明の実施形態に係る方法、装置（システム）、およびコンピュータプログラム製品のフローチャートもしくはブロック図またはその両方を参照して説明されている。フローチャートもしくはブロック図またはその両方における各ブロック、および、フローチャートもしくはブロック図またはその両方における複数のブロックの組み合わせは、コンピュータ可読プログラム命令によって実行可能である。

上記のコンピュータ可読プログラム命令は、機械を生産するために、コンピュータ、または他のプログラマブルデータ処理装置のプロセッサに提供してよい。これにより、かかるコンピュータまたは他のプログラマブルデータ処理装置のプロセッサを介して実行されるこれらの命令が、フローチャートもしくはブロック図またはその両方における１つ以上のブロックにて特定される機能／動作を実行するための手段を創出する。上記のコンピュータ可読プログラム命令はさらに、コンピュータ、プログラマブルデータ処理装置もしくは他の装置またはこれらの組み合わせに対して特定の態様で機能するよう命令可能なコンピュータ可読記憶媒体に記憶してよい。これにより、命令が記憶された当該コンピュータ可読記憶媒体は、フローチャートもしくはブロック図またはその両方における１つ以上のブロックにて特定される機能／動作の態様を実行するための命令を含む製品を構成する。

また、コンピュータ可読プログラム命令を、コンピュータ、他のプログラマブル装置、または他の装置にロードし、一連の動作ステップを当該コンピュータ、他のプログラマブル装置、または他の装置上で実行させることにより、コンピュータ実行プロセスを生成してもよい。これにより、当該コンピュータ、他のプログラマブル装置、または他の装置上で実行される命令が、フローチャートもしくはブロック図またはその両方における１つ以上のブロックにて特定される機能／動作を実行する。

本開示の図面におけるフローチャートおよびブロック図は、本発明の種々の実施形態に係るシステム、方法およびコンピュータプログラム製品の可能な実装形態のアーキテクチャ、機能性、および動作を示している。この点に関して、フローチャートまたはブロック図における各ブロックは、特定の論理機能を実行するための１つ以上の実行可能な命令を含む、命令のモジュール、セグメント、または部分を表すことができる。他の一部の実装形態において、ブロック内に示した機能は、各図に示す順序とは異なる順序で実行してもよい。例えば、連続して示される２つのブロックは、実際には、関係する機能に応じて、略同時に実行してもよいし、部分的もしくは全体的に時間的に重複した態様で実行してもよいし、場合により逆順で実行してもよい。なお、ブロック図もしくはフローチャートまたはその両方における各ブロック、および、ブロック図もしくはフローチャートまたはその両方における複数のブロックの組み合わせは、特定の機能または動作を行う、または専用ハードウェアとコンピュータ命令との組み合わせを実行する専用ハードウェアベースのシステムによって、実行可能である。

本開示は、クラウドコンピューティングに関する詳細な説明を含むが、本明細書に記載された教示の実装は、クラウドコンピューティング環境に限定されないことを理解されたい。むしろ、本発明の実施形態は、現在知られている又は後に開発される任意の他のタイプのコンピューティング環境と組み合わせて実施することが可能である。

クラウドコンピューティングは、設定可能なコンピューティングリソースの共有プール（例えばネットワーク、ネットワーク帯域幅、サーバ、処理、メモリ、記憶装置、アプリケーション、仮想マシンおよびサービス）へ、簡便かつオンデマンドのネットワークアクセスを可能にするためのサービス提供のモデルであり、リソースは、最小限の管理労力または最小限のサービスプロバイダとのやり取りによって速やかに準備（provision）およびリリースできるものである。このクラウドモデルは、少なくとも５つの特性、少なくとも３つのサービスモデル、および少なくとも４つの展開モデルを含むことがある。

特性は以下の通りである。

オンデマンド・セルフサービス：クラウドの消費者は、サービスプロバイダとの人的な対話を必要することなく、必要に応じて自動的に、サーバ時間やネットワークストレージなどのコンピューティング能力を一方的に準備することができる。

ブロード・ネットワークアクセス：コンピューティング能力はネットワーク経由で利用可能であり、また、標準的なメカニズムを介してアクセスできる。それにより、異種のシンまたはシッククライアントプラットフォーム（例えば、携帯電話、ラップトップ、ＰＤＡ）による利用が促進される。

リソースプーリング：プロバイダのコンピューティングリソースはプールされ、マルチテナントモデルを利用して複数の消費者に提供される。様々な物理リソースおよび仮想リソースが、需要に応じて動的に割り当ておよび再割り当てされる。一般に消費者は、提供されたリソースの正確な位置を管理または把握していないため、位置非依存（location independence）の感覚がある。ただし消費者は、より高い抽象レベル（例えば、国、州、データセンタ）では場所を特定可能な場合がある。

迅速な柔軟性（elasticity）：コンピューティング能力は、迅速かつ柔軟に準備することができるため、場合によっては自動的に、直ちにスケールアウトし、また、速やかにリリースされて直ちにスケールインすることができる。消費者にとって、準備に利用可能なコンピューティング能力は無制限に見える場合が多く、任意の時間に任意の数量で購入することができる。

測定されるサービス：クラウドシステムは、サービスの種類（例えば、ストレージ、処理、帯域幅、アクティブユーザアカウント）に適したある程度の抽象化レベルでの測定機能を活用して、リソースの使用を自動的に制御し最適化する。リソース使用量を監視、制御、および報告して、利用されるサービスのプロバイダおよび消費者の両方に透明性を提供することができる。

サービスモデルは以下の通りである。

サービスとしてのソフトウェア（ＳａａＳ）：消費者に提供される機能は、クラウドインフラストラクチャ上で動作するプロバイダのアプリケーションを利用できることである。当該そのアプリケーションは、ウェブブラウザ（例えばウェブメール）などのシンクライアントインタフェースを介して、各種のクライアント装置からアクセスできる。消費者は、ネットワーク、サーバ、オペレーティングシステム、ストレージや、個別のアプリケーション機能さえも含めて、基礎となるクラウドインフラストラクチャの管理や制御は行わない。ただし、ユーザ固有の限られたアプリケーション構成の設定はその限りではない。

サービスとしてのプラットフォーム（ＰａａＳ）：消費者に提供される機能は、プロバイダによってサポートされるプログラム言語およびツールを用いて、消費者が作成または取得したアプリケーションを、クラウドインフラストラクチャに展開（deploy）することである。消費者は、ネットワーク、サーバ、オペレーティングシステム、ストレージを含む、基礎となるクラウドインフラストラクチャの管理や制御は行わないが、展開されたアプリケーションを制御でき、かつ場合によってはそのホスティング環境の構成も制御できる。

サービスとしてのインフラストラクチャ（ＩａａＳ）：消費者に提供される機能は、オペレーティングシステムやアプリケーションを含む任意のソフトウェアを消費者が展開および実行可能な、プロセッサ、ストレージ、ネットワーク、および他の基本的なコンピューティングリソースを準備することである。消費者は、基礎となるクラウドインフラストラクチャの管理や制御は行わないが、オペレーティングシステム、ストレージ、および展開されたアプリケーションを制御でき、かつ場合によっては一部のネットワークコンポーネント（例えばホストファイアウォール）を部分的に制御できる。

展開モデルは以下の通りである。

プライベートクラウド：このクラウドインフラストラクチャは、特定の組織専用で運用される。このクラウドインフラストラクチャは、当該組織または第三者によって管理することができ、オンプレミスまたはオフプレミスで存在することができる。

コミュニティクラウド：このクラウドインフラストラクチャは、複数の組織によって共有され、共通の関心事（例えば、ミッション、セキュリティ要件、ポリシー、およびコンプライアンス）を持つ特定のコミュニティをサポートする。このクラウドインフラストラクチャは、当該組織または第三者によって管理することができ、オンプレミスまたはオフプレミスで存在することができる。

パブリッククラウド：このクラウドインフラストラクチャは、不特定多数の人々や大規模な業界団体に提供され、クラウドサービスを販売する組織によって所有される。

ハイブリッドクラウド：このクラウドインフラストラクチャは、２つ以上のクラウドモデル（プライベート、コミュニティまたはパブリック）を組み合わせたものとなる。それぞれのモデル固有の実体は保持するが、標準または個別の技術によってバインドされ、データとアプリケーションの可搬性（例えば、クラウド間の負荷分散のためのクラウドバースティング）を実現する。

クラウドコンピューティング環境は、ステートレス性（statelessness）、低結合性（low coupling）、モジュール性（modularity）および意味論的相互運用性（semantic interoperability）に重点を置いたサービス指向型環境である。クラウドコンピューティングの中核にあるのは、相互接続されたノードのネットワークを含むインフラストラクチャである。

ここで、図１０に例示的なクラウドコンピューティング環境２０５０を示す。図示するように、クラウドコンピューティング環境２０５０は１つ以上のクラウドコンピューティングノード２０１０を含む。これらに対して、クラウド消費者が使用するローカルコンピュータ装置（例えば、ＰＤＡもしくは携帯電話２０５４Ａ、デスクトップコンピュータ２０５４Ｂ、ラップトップコンピュータ２０５４Ｃ、もしくは自動車コンピュータシステム２０５４Ｎまたはこれらの組み合わせなど）は通信を行うことができる。ノード２０１０は互いに通信することができる。ノード２０１０は、例えば、上述のプライベート、コミュニティ、パブリックもしくはハイブリッドクラウドまたはこれらの組み合わせなど、１つ以上のネットワークにおいて、物理的または仮想的にグループ化（不図示）することができる。これにより、クラウドコンピューティング環境２０５０は、サービスとしてのインフラストラクチャ、プラットフォームもしくはソフトウェアまたはこれらの組み合わせを提供することができ、クラウド消費者はこれらについて、ローカルコンピュータ装置上にリソースを維持する必要がない。なお、図１０に示すコンピュータ装置２０５４Ａ～Ｎの種類は例示に過ぎず、コンピューティングノード２０１０およびクラウドコンピューティング環境２０５０は、任意の種類のネットワークもしくはネットワークアドレス指定可能接続（例えば、ウェブブラウザの使用）またはその両方を介して、任意の種類の電子装置と通信可能であることを理解されたい。

ここで、クラウドコンピューティング環境２０５０（図１０）によって提供される機能的抽象化レイヤのセットを図１１に示す。なお、図１１に示すコンポーネント、レイヤおよび機能は例示に過ぎず、本発明の実施形態はこれらに限定されないことをあらかじめ理解されたい。図示するように、以下のレイヤおよび対応する機能が提供される。

ハードウェアおよびソフトウェアレイヤ２０６０は、ハードウェアコンポーネントおよびソフトウェアコンポーネントを含む。ハードウェアコンポーネントの例には、メインフレーム２０６１、縮小命令セットコンピュータ（ＲＩＳＣ）アーキテクチャベースのサーバ２０６２、サーバ２０６３、ブレードサーバ２０６４、記憶装置２０６５、ならびにネットワークおよびネットワークコンポーネント２０６６が含まれる。いくつかの実施形態において、ソフトウェアコンポーネントは、ネットワークアプリケーションサーバソフトウェア２０６７およびデータベースソフトウェア２０６８を含む。

仮想化レイヤ２０７０は、抽象化レイヤを提供する。当該レイヤから、例えば以下の仮想エンティティを提供することができる：仮想サーバ２０７１、仮想ストレージ２０７２、仮想プライベートネットワークを含む仮想ネットワーク２０７３、仮想アプリケーションおよびオペレーティングシステム２０７４、ならびに仮想クライアント２０７５。

一例として、管理レイヤ２０８０は以下の機能を提供することができる。リソース準備２０８１は、クラウドコンピューティング環境内でタスクを実行するために利用されるコンピューティングリソースおよび他のリソースの動的な調達を可能にする。計量および価格設定２０８２は、クラウドコンピューティング環境内でリソースが利用される際のコスト追跡、およびこれらのリソースの消費に対する請求またはインボイス送付を可能にする。一例として、これらのリソースはアプリケーションソフトウェアのライセンスを含んでよい。セキュリティは、データおよび他のリソースに対する保護のみならず、クラウド消費者およびタスクの識別確認を可能にする。ユーザポータル２０８３は、消費者およびシステム管理者にクラウドコンピューティング環境へのアクセスを提供する。サービスレベル管理２０８４は、要求されたサービスレベルが満たされるように、クラウドコンピューティングリソースの割り当ておよび管理を可能にする。サービス品質保証（ＳＬＡ）の計画および履行２０８５は、ＳＬＡに従って将来必要になると予想されるクラウドコンピューティングリソースの事前手配および調達を可能にする。

ワークロードレイヤ２０９０は、クラウドコンピューティング環境が利用可能な機能の例を提供する。このレイヤから提供可能なワークロードおよび機能の例には、マッピングおよびナビゲーション２０９１、ソフトウェア開発およびライフサイクル管理２０９２、仮想教室教育の配信２０９３、データ分析処理２０９４、取引処理２０９５、およびキャプチャされたままのセンサデバイス媒体データに対してなされた変更の保存および検証２０９６が含まれる。

本発明の様々な実施形態の説明は、例示の目的で提示されているが、網羅的であることを意図するものではなく、開示される実施形態に限定されることを意図するものでもない。同様に、本明細書に記載された本開示の実施形態の特徴又は機能性の例は、特定の実施形態の説明で使用されているか、又は例として記載されているかどうかにかかわらず、本明細書に記載された本開示の実施形態を限定すること、又は本明細書に記載された例に限定することは意図していない。説明された実施形態の範囲および精神から逸脱することなく、多くの修正および変更が可能であることは当業者には明らかであろう。本明細書で使用される用語は、実施形態の原理、市場で見られる技術に対する実際の適用または技術的改善を説明するため、または当業者が本明細書に開示される実施形態を理解できるようにするために選択された。

Claims (20)

1. コンピュータによって、キャプチャデバイスの出力を特定することであって、前記出力は記録されたイベントの態様を表す、特定することと、
   前記コンピュータによって、検証可能なマスターファイルを生成するために、前記キャプチャデバイスの出力を暗号処理することであって、前記マスターファイルは少なくとも１つの追跡された部分を含む、暗号処理することと、
   を含み、
   前記検証可能なマスターファイルは、前記キャプチャデバイスの出力からのマスターファイルのメディアデータの追跡された部分、マスターメタデータ、およびマスターファイルのブロックチェーンデータを含み、
   前記マスターファイルのブロックチェーンデータが、マスターファイルのブロックの履歴部分、マスターファイルの署名キー部分、および前記マスターファイルのメディアデータの追跡された部分の署名付きハッシュを含む、コンピュータ実装方法。
2. 前記暗号処理することは、
   前記コンピュータによって、前記メディアデータを、前記追跡された部分に対応する少なくとも１つの追跡されたデータサブセットに分割することと、
   前記コンピュータによって、前記少なくとも１つの追跡されたデータサブセットのハッシュを生成することと、
   前記コンピュータによって、前記少なくとも１つの追跡されたデータサブセットの前記ハッシュのメタデータを生成することと、
   前記コンピュータによって、前記ハッシュと前記ハッシュの前記メタデータを少なくとも１つの追跡されたデータパケットに結合することと、
   前記コンピュータによって、前記少なくとも１つのデータパケットに暗号的に署名することと、を含む、請求項１に記載のコンピュータ実装方法。
3. 前記コンピュータによって、参照ファイルのメディアデータの追跡された部分を生成するために、前記マスターファイルのメディアデータの追跡された部分を修正することと、
   前記コンピュータによって、前記参照ファイルのメディアデータの追跡された部分、参照ファイルのメタデータ、および参照ファイルのブロックチェーンデータを含む参照ファイルを準備することと、
   をさらに含み、
   前記参照ファイルのブロックチェーンデータは、前記マスターファイルのブロックチェーンデータとブロックチェーンインクリメント情報を含み、
   前記ブロックチェーンインクリメント情報は、
   前記マスターファイルのブロックチェーンデータのハッシュ、参照ファイルのブロックチェーンメタデータ、追跡された部分のメタデータの署名付きハッシュ、前記マスターファイルのメディアデータの追跡された部分からメディアデータの追跡された部分をインクリメントする変更ログの署名付きハッシュ、および前記参照ファイルのメディアデータの追跡された部分の署名付きハッシュを含む、請求項１に記載のコンピュータ実装方法。
4. 前記参照ファイルは、前記修正された追跡された部分のメディアと前記マスターファイルのメディアデータの追跡された部分との間で前記コンピュータによってなされた複製可能な変更を示す命令をさらに含む、請求項３に記載のコンピュータ実装方法。
5. 前記コンピュータによって、前記検証可能なマスターファイルのコピーとして特定される、チャレンジドマスターファイルを受信することと、
   前記コンピュータによって、前記チャレンジドマスターファイルを検証する要求を受信することと、
   前記コンピュータによって、前記チャレンジドマスターファイルの有効性を評価するために、マスターファイルの検証ルーチンを実行することと、
   をさらに含み、
   前記マスターファイルの検証ルーチンは、
   前記コンピュータによって、ハッシュ化されたチャレンジドマスターファイルのメディアデータの追跡された部分を生成するために、前記チャレンジドマスターファイルのメディアデータの追跡された部分をハッシュ化することと、
   前記コンピュータによって、署名なしチャレンジドマスターファイルのメディアデータの追跡された部分を生成するために、前記チャレンジドマスターファイルの前記メディアデータの追跡された部分の署名付きハッシュ部分の署名を削除することと、
   前記コンピュータによって、前記ハッシュ化されたチャレンジドマスターファイルのメディアデータの追跡された部分と前記署名なしチャレンジドマスターファイルのメディアデータの追跡された部分とが一致するかどうかを判断することと、
   を含む、請求項１に記載のコンピュータ実装方法。
6. 前記コンピュータによって、前記マスターファイルの修正版として特定される参照ファイルを受信することと
   前記コンピュータによって、前記参照ファイルが前記マスターファイルの修正版であるかどうかを判断する要求を受信することと、
   前記コンピュータによって、参照ファイルの検証ルーチンを実行することと、
   をさらに含み、
   前記参照ファイルの検証ルーチンは、
   前記コンピュータによって、前記マスターファイルのブロックチェーンデータの前記ハッシュと、前記参照ファイルのブロックチェーンデータのハッシュとが一致するかどうかを判断することと、
   前記コンピュータによって、ハッシュ化された参照ファイルのメディアデータの追跡された部分を生成するために、前記ブロックチェーンインクリメント情報によって示される変更を前記参照ファイルのメディアデータの追跡された部分に適用し、署名なし参照ファイルのブロックチェーンデータを生成するために、参照ファイルのブロックチェーンデータを署名削除することと、
   前記コンピュータによって、前記ハッシュ化された参照ファイルのメディアデータの追跡された部分と、前記署名なし参照ファイルのブロックチェーンデータとが一致するかどうかを判断することと、
   を含む、請求項３に記載のコンピュータ実装方法。
7. 前記コンピュータによって、前記マスターファイルの真正な修正として特定される参照ファイルを受信することと、
   前記コンピュータによって、分散可能なファイルを受信することと、
   前記コンピュータによって、前記分散可能なファイルが、前記マスターファイルの真正な修正として識別された前記参照ファイルの真正な修正であるかどうかを判断する要求を受信することと、
   前記コンピュータによって、分散可能ファイルの検証ルーチンを実行することと、
   を含み、
   前記分散可能ファイルの検証ルーチンは、分散可能ファイルのブロックチェーンデータのハッシュが前記参照ファイルのブロックチェーンデータのハッシュと一致するかどうか、および分散可能ファイルのメディアデータの追跡された部分のハッシュが代表メディアブロックの対応する署名なしハッシュと一致するかどうかを判断することを含む、請求項６に記載のコンピュータ実装方法。
8. プログラム命令を実装したコンピュータ可読記憶媒体を含むコンピュータシステムであって、前記プログラム命令は、コンピュータによって実行可能であり、コンピュータに、
   キャプチャデバイスの出力を特定することであって、前記出力は記録されたイベントの態様を表す、特定することと、
   検証可能なマスターファイルを生成するために、前記キャプチャデバイスの出力を暗号処理することであって、前記マスターファイルは少なくとも１つの追跡された部分を含む、暗号処理することと、
   を行わせ、
   前記検証可能なマスターファイルは、前記キャプチャデバイスの出力からのマスターファイルのメディアデータの追跡された部分、マスターメタデータ、およびマスターファイルのブロックチェーンデータを含み、
   前記マスターファイルのブロックチェーンデータが、マスターファイルのブロックの履歴部分、マスターファイルの署名キー部分、および前記マスターファイルのメディアデータの追跡された部分の署名付きハッシュを含む、システム。
9. 前記暗号処理することは、前記コンピュータに、
   前記コンピュータによって、前記メディアデータを、前記追跡された部分に対応する少なくとも１つの追跡されたデータサブセットに分割することと、
   前記少なくとも１つの追跡されたデータサブセットのハッシュを生成することと、
   前記少なくとも１つの追跡されたデータサブセットの前記ハッシュのメタデータを生成することと、
   前記ハッシュと前記ハッシュの前記メタデータを少なくとも１つの追跡されたデータパケットに結合することと、
   前記少なくとも１つのデータパケットに暗号的に署名することと、をさらに行わせる、請求項８に記載のシステム。
10. 前記コンピュータに、
    参照ファイルのメディアデータの追跡された部分を生成するために、前記マスターファイルのメディアデータの追跡された部分を修正することと、
    前記参照ファイルのメディアデータの追跡された部分、参照ファイルのメタデータ、および参照ファイルのブロックチェーンデータを含む参照ファイルを準備することと、
    をさらに行わせ、
    前記参照ファイルのブロックチェーンデータは、前記マスターファイルのブロックチェーンデータとブロックチェーンインクリメント情報とを含み、
    前記ブロックチェーンインクリメント情報は、
    前記マスターファイルのブロックチェーンデータのハッシュ、追跡された部分のメタデータの署名付きハッシュ、前記マスターファイルのメディアデータの追跡された部分からメディアデータの追跡された部分をインクリメントする変更ログの署名付きハッシュ、参照ファイルのブロックチェーンメタデータ、および前記参照ファイルのメディアデータの追跡された部分の署名付きハッシュを含む、請求項８に記載のシステム。
11. 前記参照ファイルは、前記修正されたメディアデータの追跡された部分と前記マスターファイルのメディアデータの追跡された部分との間で前記コンピュータによってなされた複製可能な変更を示す命令をさらに含む、請求項１０に記載のシステム。
12. 前記コンピュータに、
    前記検証可能なマスターファイルのコピーとして特定される、チャレンジドマスターファイルを受信することと、
    前記チャレンジドマスターファイルを検証する要求を受信することと、
    前記チャレンジドマスターファイルの有効性を評価するために、マスターファイルの検証ルーチンを実行することと、
    をさらに行わせ、
    前記マスターファイルの検証ルーチンは、前記コンピュータに、
    ハッシュ化されたチャレンジドマスターファイルのメディアデータの追跡された部分を生成するために、前記チャレンジドマスターファイルのメディアデータの追跡された部分をハッシュ化することと、
    前記コンピュータによって、署名なしチャレンジドマスターファイルのメディアデータの追跡された部分を生成するために、前記チャレンジドマスターファイルの前記メディアデータの追跡された部分の署名付きハッシュ部分の署名を削除することと、
    前記ハッシュ化されたチャレンジドマスターファイルのメディアデータの追跡された部分と前記署名なしチャレンジドマスターファイルのメディアデータの追跡された部分とが一致するかどうかを判断することと、
    をさらに行わせる、請求項８に記載のシステム。
13. 前記マスターファイルの修正版として特定される参照ファイルを受信することと
    前記参照ファイルが前記マスターファイルの修正版であるかどうかを判断する要求を受信することと、
    参照ファイルの検証ルーチンを実行することと、
    をさらに含み、
    前記参照ファイルの検証ルーチンは、前記コンピュータに、
    前記マスターファイルのブロックチェーンデータの前記ハッシュと、前記参照ファイルのブロックチェーンデータのハッシュとが一致するかどうかを判断することと、
    ハッシュ化された参照ファイルのメディアデータの追跡された部分を生成するために、前記ブロックチェーンインクリメント情報によって示される変更を前記参照ファイルのメディアデータの追跡された部分に適用し、署名なし参照ファイルのブロックチェーンデータを生成するために、参照ファイルのブロックチェーンデータを署名削除することと、
    参照ファイルのメディアデータの追跡された部分と、前記署名なし参照ファイルのブロックチェーンデータとが一致するかどうかを判断することと、
    をさらに行わせる、請求項１０に記載のシステム。
14. 前記マスターファイルの真正な修正として特定される参照ファイルを受信することと、
    分散可能なファイルを受信することと、
    前記分散可能なファイルが、前記マスターファイルの真正な修正として識別された前記参照ファイルの真正な修正であるかどうかを判断する要求を受信することと、
    前記コンピュータによって、分散可能ファイルの検証ルーチンを実行することと、
    をさらに含み、
    前記分散可能ファイルの検証ルーチンは、分散可能ファイルのブロックチェーンデータのハッシュが前記参照ファイルのブロックチェーンデータのハッシュと一致するかどうか、および分散可能ファイルのメディアデータの追跡された部分のハッシュが代表メディアブロックの対応する署名なしハッシュと一致するかどうかを判断することを、さらに行わせる、請求項１３に記載のシステム。
15. プログラム命令を実装したコンピュータ可読記憶媒体を含むコンピュータプログラム製品であって、前記プログラム命令はコンピュータによって実行可能であり、前記コンピュータに、
    前記コンピュータを使用して、キャプチャデバイスの出力を特定することであって、前記出力は記録されたイベントの態様を表す、特定することと、
    前記コンピュータを使用して、検証可能なマスターファイルを生成するために、前記キャプチャデバイスの出力を暗号処理することであって、前記マスターファイルは少なくとも１つの追跡された部分を含む、暗号処理することと、
    を行わせ、
    前記検証可能なマスターファイルは、前記キャプチャデバイスの出力からのマスターファイルのメディアデータの追跡された部分、マスターメタデータ、およびマスターファイルのブロックチェーンデータを含み、
    前記マスターファイルのブロックチェーンデータが、マスターファイルのブロックの履歴部分と、マスターファイルの署名キー部分、および前記マスターファイルのメディアデータの追跡された部分の署名付きハッシュを含む、コンピュータプログラム製品。
16. 前記暗号処理することは、前記コンピュータに、
    前記コンピュータによって、前記メディアデータを、前記追跡された部分に対応する少なくとも１つの追跡されたデータサブセットに分割することと、
    前記コンピュータを使用して、前記少なくとも１つの追跡されたデータサブセットのハッシュを生成することと、
    前記コンピュータを使用して、前記少なくとも１つの追跡されたデータサブセットの前記ハッシュのメタデータを生成することと、
    前記コンピュータを使用して、前記ハッシュと前記ハッシュの前記メタデータを少なくとも１つの追跡されたデータパケットに結合することと、
    前記コンピュータを使用して、前記少なくとも１つのデータパケットに暗号的に署名することと、をさらに行わせる、請求項１５に記載のコンピュータプログラム製品。
17. 前記コンピュータに、
    前記コンピュータを使用して、参照ファイルのメディアデータの追跡された部分を生成するために、前記マスターファイルのメディアデータの追跡された部分を修正することと、
    前記コンピュータを使用して、前記参照ファイルのメディアデータの追跡された部分、参照ファイルのメタデータ、および参照ファイルのブロックチェーンデータを含む参照ファイルを準備することと、
    をさらに行わせ、
    前記参照ファイルのブロックチェーンデータは、前記マスターファイルのブロックチェーンデータとブロックチェーンインクリメント情報とを含み、
    前記ブロックチェーンインクリメント情報は、
    前記マスターファイルのブロックチェーンデータのハッシュ、追跡された部分のメタデータの署名付きハッシュ、前記マスターファイルのメディアデータの追跡された部分からメディアデータの追跡された部分をインクリメントする変更ログの署名付きハッシュ、参照ファイルのブロックチェーンメタデータ、および前記参照ファイルのメディアデータの追跡された部分の署名付きハッシュを含む、請求項１５に記載のコンピュータプログラム製品。
18. 前記コンピュータに、
    前記コンピュータを使用して、前記検証可能なマスターファイルのコピーとして特定される、チャレンジドマスターファイルを受信することと、
    前記コンピュータを使用して、前記チャレンジドマスターファイルを検証する要求を受信することと、
    前記チャレンジドマスターファイルの有効性を評価するために、マスターファイルの検証ルーチンを実行することと、
    をさらに行わせ、
    前記マスターファイルの検証ルーチンは、前記コンピュータに、
    前記コンピュータを使用して、ハッシュ化されたチャレンジドマスターファイルのメディアデータの追跡された部分を生成するために、前記チャレンジドマスターファイルのメディアデータの追跡された部分をハッシュ化することと、
    前記コンピュータを使用して、前記コンピュータによって、署名なしチャレンジドマスターファイルのメディアデータの追跡された部分を生成するために、前記チャレンジドマスターファイルの前記メディアデータの追跡された部分の署名付きハッシュ部分の署名を削除することと、
    前記コンピュータを使用して、前記ハッシュ化されたチャレンジドマスターファイルのメディアデータの追跡された部分と前記署名なしチャレンジドマスターファイルのメディアデータの追跡された部分とが一致するかどうかを判断することと、
    をさらに行わせる、請求項１５に記載のコンピュータプログラム製品。
19. 前記コンピュータを使用して、前記マスターファイルの修正版として特定される参照ファイルを受信することと、
    前記コンピュータを使用して、前記参照ファイルが前記マスターファイルの修正版であるかどうかを判断する要求を受信することと、
    前記コンピュータを使用して、参照ファイルの検証ルーチンを実行することと、
    をさらに含み、
    前記参照ファイルの検証ルーチンは、前記コンピュータに、
    前記マスターファイルのブロックチェーンデータの前記ハッシュと、前記参照ファイルのブロックチェーンデータのハッシュとが一致するかどうかを判断することと、
    前記コンピュータを使用して、ハッシュ化された参照ファイルのメディアデータの追跡された部分を生成するために、前記ブロックチェーンインクリメント情報によって示される変更を前記参照ファイルのメディアデータの追跡された部分に適用し、署名なし参照ファイルのブロックチェーンデータを生成するために、参照ファイルのブロックチェーンデータを署名削除することと、
    前記コンピュータを使用して、前記ハッシュ化された参照ファイルのメディアデータの追跡された部分と、前記署名なし参照ファイルのブロックチェーンデータが一致するかどうかを判断することと、
    をさらに行わせる、請求項１７に記載のコンピュータプログラム製品。
20. 前記コンピュータを使用して、前記マスターファイルの真正な修正として特定される参照ファイルを受信することと、
    前記コンピュータを使用して、分散可能なファイルを受信することと、
    前記コンピュータを使用して、前記分散可能なファイルが、前記マスターファイルの真正な修正として識別された前記参照ファイルの真正な修正であるかどうかを判断する要求を受信することと、
    前記コンピュータによって、分散可能ファイルの検証ルーチンを実行することと、
    を含み、
    前記分散可能ファイルの検証ルーチンは、前記コンピュータに、前記分散可能ファイルのブロックチェーンデータのハッシュが前記参照ファイルのブロックチェーンデータのハッシュと一致するかどうか、および分散可能ファイルのメディアデータの追跡された部分のハッシュが代表メディアブロックの対応する署名なしハッシュと一致するかどうかを判断することをさらに行わせる、請求項１９に記載のコンピュータプログラム製品。