JP2024042421A - トラスト連携システム、トラスト連携方法及びトラストコネクタ - Google Patents

Abstract

【課題】計算機間で信頼構築の手順やプロトコルが定まっていない場合でも、新たな信頼構築手法の導入を可能にする。【解決手段】データ収集装置は、データを収集して、所定のトラスト設定に従ってデータに付与するトラスト情報をトラスト付与装置に依頼し、トラスト情報を付与されたデータをトラストデータとしてトラストコネクタに送信し、トラストコネクタは、トラストデータを受信して、トラストデータに含まれるトラスト情報を抽出してトラスト検証装置で検証させて検証結果が正当な場合には、トラストデータのデータにコネクタ署名を付与して転送データとして業務装置へ送信し、業務装置は、転送データを受信して、転送データに含まれるコネクタ署名を抽出して当該コネクタ署名が正当であることを検証し、正当なコネクタ署名であれば転送データに含まれる前記データを抽出して所定の処理を実行する。【選択図】図１

Description

本発明は、１以上の観点で検証した結果を連携するトラスト連携システム、トラスト連携方法及びトラストコネクタに関する。

オンラインサービスでは、ドメインのコンポーネント間で信頼関係を連携する技術が知られている（例えば、特許文献１）。特許文献１には、オンラインでサービス間の連携を行う計算機システムで、ドメイン間の信頼関係をＰＫＩ（Public Key Infrastructure：公開鍵暗号方式）等で構築し、信頼関係の構築状態に基づいて通信の可否を判定する技術が開示されている。

国際公開第２０１１／０３４９７０号

しかしながら、上記従来の技術ではドメイン間の信頼関係は、ＰＫＩ等の信頼構築の枠組みが前提であり、他の信頼構築のための機能や技術との連携は難しいという問題があった。また、上記従来の技術は、計算機間での信頼構築のユースケースが予め定まっており、想定外のユースケースでの信頼構築を行うことが難しいという問題があった。

そこで本発明は、上記問題点に鑑みてなされたもので、計算機間で信頼構築の手順やプロトコルが定まっていない場合でも、新たな信頼構築手法の導入を可能にすることを目的とする。

本発明は、ネットワークを介して接続されたデータ収集装置とトラストコネクタ及び業務装置でデータの信頼性を連携するトラスト連携システムであって、前記データ収集装置は、前記データを収集して、予め設定されたトラスト設定に従って前記データに付与する所定のトラスト情報をトラスト付与装置に依頼して、前記トラスト情報を付与されたデータをトラストデータとして前記トラストコネクタに送信し、前記トラストコネクタは、前記トラストデータを受信して、前記トラストデータに含まれる前記トラスト情報を抽出してトラスト検証装置に検証を依頼し、検証結果が正当な場合には前記トラストデータから抽出した前記データに所定のコネクタ署名を付与して転送データを生成して業務装置へ送信し、前記業務装置は、前記転送データを受信して、前記転送データに含まれる前記コネクタ署名を抽出して当該コネクタ署名が正当であることを検証し、正当なコネクタ署名であれば前記転送データに含まれる前記データを抽出して所定の処理を実行する。

したがって、本発明は、データ収集装置と業務装置間で信頼構築の手順やプロトコルが定まっていない場合でも、データ収集装置とトラストコネクタ間で新たな信頼構築手法を導入して、トラストコネクタと業務装置の信頼関係に連携させることが可能となる。

本明細書において開示される主題の、少なくとも一つの実施の詳細は、添付されている図面と以下の記述の中で述べられる。開示される主題のその他の特徴、態様、効果は、以下の開示、図面、請求項により明らかにされる。

本発明の実施例１を示し、トラスト連携システムの構成の一例を示すブロック図である。 本発明の実施例１を示し、トラストコネクタの構成の一例を示すブロック図である。 本発明の実施例１を示し、トラスト連携システムで行われる処理の一例を示すシーケンス図である。 本発明の実施例１を示し、トラスト連携システムで行われるトラスト付与処理の一例を示すシーケンス図である。 本発明の実施例１を示し、トラスト連携システムで行われるトラスト検証処理の一例を示すシーケンス図である。 本発明の実施例１を示し、トラスト連携システムで行われるトラスト検証機能リスト生成処理の一例を示すシーケンス図である。 本発明の実施例１を示し、トラスト連携システムで行われるトラスト設定処理の一例を示すシーケンス図である。 本発明の実施例１を示し、収集データの一例を示す図である。 本発明の実施例１を示し、トラスト付与収集データの一例を示す図である。 本発明の実施例１を示し、トラストデータの一例を示す図である。 本発明の実施例１を示し、検証データの一例を示す図である。 本発明の実施例１を示し、転送データの一例を示す図である。 本発明の実施例１を示し、トラスト付与機能登録コマンドの一例を示す図である。 本発明の実施例１を示し、トラスト検証機能登録コマンドの一例を示す図である。 本発明の実施例１を示し、トラスト付与機能一覧データの一例を示す図である。 本発明の実施例１を示し、トラスト検証機能一覧データの一例を示す図である。 本発明の実施例１を示し、トラスト設定コマンドの一例を示す図である。 本発明の実施例１を示し、トラスト設定入力画面の一例を示す図である。 本発明の実施例２を示し、トラスト連携システムの構成の一例を示すブロック図である。 本発明の実施例２を示し、トラスト連携システムで行われる処理の一例を示すシーケンス図である。 本発明の実施例２を示し、トラスト設定コマンドの一例を示す図である。 本発明の実施例１を示し、トラスト設定の一例を示す図である。 本発明の実施例２を示し、トラスト設定の一例を示す図である。

以下、本発明の実施形態を添付図面に基づいて説明する。

図１は、本発明の実施例１を示し、トラスト連携システムの構成の一例を示すブロック図である。トラスト連携システムは、データを収集するデータ収集装置１０_１～１０_ｎと、収集されたデータの信頼性を付与するトラスト付与装置２０_１～２０_ｎと、データの信頼性を連携させるトラストコネクタ３０と、トラストコネクタ３０の依頼でデータの信頼性を検証するトラスト検証装置４０_１～４０_ｎと、信頼性が検証されたデータを利用する業務装置５０と、各装置を接続するネットワーク６０を含む。なお、図示の例ではデータを利用する業務装置５０は一つに限定されるものではなく、複数の業務装置５０がデータを利用する構成であってもよい。

データ収集装置１０_１～１０_ｎの符号は、個々の装置を特定しない場合には、下付き文字の「１」～「ｎ」を省略した符号「１０」を使用する。なお、他の構成要素の符号についても同様である。以下、各装置の機能要素について説明する。

＜データ収集装置＞
データ収集装置１０は、機器やセンサから収集したデータに、予め設定されたトラスト情報をトラスト付与装置２０で付与させてからトラストコネクタ３０を介して所定の業務装置５０に送信する。データ収集装置１０_１～１０_ｎの構成は同様であるので、以下では下付き文字の符号を省略して説明する（他の装置についても同様）。

トラスト情報は、各装置間でデータの信頼性を確保するための情報であり、例えば、電子署名や、評価情報や、検証情報や、タイムスタンプや、暗号文やハッシュ値などで構成することができる。

データ収集装置１０は機能要素として、通信部１０１と、データ収集部１０２と、トラストデータ生成部１０３と、トラスト設定１０４を含む。通信部１０１は、ネットワーク６０を介して他の装置（計算機）と通信を行う。

データ収集部１０２は、機器（図示省略）やセンサ（図示省略）からデータを収集する。機器やセンサはデータ収集装置１０に設置されてもよいし接続されてもよい。

トラストデータ生成部１０３は、収集したデータ（以下、収集データ）に対してトラスト設定１０４に予め設定されたトラスト情報を付与するため所定のトラスト付与装置２０にデータを送信して、トラスト情報が付与されたトラスト付与収集データを受信する。

トラストデータ生成部１０３は、トラスト付与収集データから後述するように検証機能識別情報を抽出してトラストデータを生成してトラストコネクタ３０に送信する。

＜トラスト付与装置＞
トラスト付与装置２０は、データ収集装置１０からの収集データにトラスト情報付与を付与してトラスト付与収集データとして返信する。トラスト付与装置２０は機能要素として、通信部２０１と、トラスト情報付与部２０２と、トラスト付与機能登録部２０３を含む。通信部２０１は、ネットワーク６０を介して他の装置（計算機）と通信を行う。

トラスト付与機能登録部２０３は、後述するように、外部から受け付けた指令に基づいて、当該トラスト付与装置２０が付与するトラスト情報を設定（登録）する。トラスト情報付与部２０２は、受信した収集データに対して予め設定されたトラスト情報を付与してトラスト付与収集データとして返信する。

＜トラストコネクタ＞
トラストコネクタ３０は、データ収集装置１０から受信したトラスト付与収集データを検証して、検証結果が正常であれば後述するように署名を付与した転送データを生成して指定された宛先の業務装置５０に送信する。トラストコネクタ３０が付与する署名は、周知又は公知の電子証明書であり、業務装置５０で検証可能な電子証明書であればよい。

トラストコネクタ３０は機能要素として、通信部３０１と、識別情報認識部３０２と、転送先抽出部３０３と、転送情報生成部３０４と、コネクタ署名生成部３０５と、検証・付与機能リスト出力部３０６と、検証・付与機能リスト更新部３０７と、トラスト付与機能リスト３０８と、トラスト検証機能リスト３０９を含む。通信部２０１は、ネットワーク６０を介して他の装置（計算機）と通信を行う。

識別情報認識部３０２は、後述するように、データ収集装置１０から受信したトラストデータから、検証機能識別情報を取得する。検証機能識別情報は、トラストデータに含まれるトラスト情報を検証する機能の識別子である。転送先抽出部３０３は、データ収集装置１０から受信したトラストデータから、データを利用する業務装置５０のアドレスを抽出する。

転送情報生成部３０４は、後述するようにトラスト検証機能リスト３０９でトラスト情報を検証するトラスト検証装置４０を決定して、トラスト情報を送信して検証させる。転送情報生成部３０４は、検証が成功するとコネクタ署名生成部３０５で所定の署名を生成してトラストデータのトラスト情報に付与して転送データを生成して業務装置５０へ送信する。

検証・付与機能リスト出力部３０６は、トラスト付与機能リスト３０８又はトラスト検証機能リスト３０９を出力する。検証・付与機能リスト更新部３０７は、トラスト付与機能リスト３０８又はトラスト検証機能リスト３０９を更新する。トラスト付与機能リスト３０８は、トラスト付与装置２０_１～２０_ｎが付与するトラスト情報のリストである。トラスト検証機能リスト３０９は、トラスト検証装置４０_１～４０_ｎで検証可能なトラスト情報のリストである。

＜トラスト検証装置＞
トラスト検証装置４０は、トラストコネクタ３０から受信した検証データのトラスト情報を検証し、トラスト情報が正当であるか否かを検証結果として返信する。トラスト検証装置４０は機能要素として、通信部４０１と、トラスト情報検証部４０２と、トラスト検証機能登録部４０３を含む。

通信部４０１は、ネットワーク６０を介して他の装置（計算機）と通信を行う。トラスト情報検証部４０２は、トラストコネクタ３０から受信したトラスト情報を検証して、トラスト情報が正当であるか否かを応答する。

トラスト検証機能登録部４０３は、外部からの指令に応じて、当該トラスト検証装置４０で実施するトラスト情報の検証機能を登録する。

＜業務装置＞
業務装置５０は、トラストコネクタ３０から受信した転送データを使用して所定の業務を実行する。業務装置５０は、機能要素として通信部５０１と、業務処理部５０２と、コネクタ署名検証部５０３と、トラスト設定生成部５０４と、入出力部５０５を含む。

通信部５０１は、ネットワーク６０に接続されて他の装置（計算機）と通信を行う。業務処理部５０２は、転送データを使用して予め設定された業務を実行する。コネクタ署名検証部５０３は、転送データに付与されたトラストコネクタ３０のコネクタ署名が正当な情報であるか否かを検証する。コネクタ署名検証部５０３には、トラストコネクタ３０が付与するコネクタ署名を検証するための情報が予め設定されている。

トラスト設定生成部５０４は、データ収集装置１０から取得するデータにどのようなトラスト情報を付与するかを設定する。入出力部５０５は、マウスやキーボード或いはタッチパネル等の入力部と、ディスプレイ等の出力部を含む。

＜ハードウェア＞
次に、各装置のハードウェアを含む構成について説明する。図２はトラストコネクタ３０の構成の一例を示すブロック図である。データ収集装置１０と、トラスト付与装置２０と、トラスト検証装置４０及び業務装置５０のハードウェア構成はトラストコネクタ３０と同様であるので、重複する説明は割愛する。

トラストコネクタ３０は、通信装置１１と、入出力装置１２と、記憶装置１３と、ＣＰＵ１４と、メモリ１５を含む計算機である。通信装置１１は、ネットワーク６０に接続されて他の装置や計算機と通信を行う。入出力装置１２は、マウスやキーボード或いはタッチパネル等の入力装置と、ディスプレイやスピーカ等の出力装置を含む。

記憶装置１３は、不揮発性の記憶媒体で構成されてデータやプログラムを格納する。トラストコネクタ３０では、記憶装置１３にトラスト付与機能リスト３０８と、トラスト検証機能リスト３０９を格納している。

メモリ１５には、所定のプログラムがロードされてＣＰＵ１４によって実行される。トラストコネクタ３０では、メモリ１５に識別情報認識プログラム１５１と、転送先抽出プログラム１５２と、転送情報生成プログラム１５３と、コネクタ署名生成プログラム１５４と、検証・付与機能リスト出力プログラム１５５と、検証・付与機能リスト更新プログラム１５６がロードされてＣＰＵ１４によって実行される。

ＣＰＵ１４は、各機能部のプログラムに従って処理することによって、所定の機能を提供する機能部として稼働する。例えば、ＣＰＵ１４は、転送情報生成プログラム１５３に従って処理することで転送情報生成部３０４として機能する。他のプログラムについても同様である。さらに、ＣＰＵ１４は、各プログラムが実行する複数の処理のそれぞれの機能を提供する機能部としても稼働する。計算機及び計算機システムは、これらの機能部を含む装置及びシステムである。

＜データ＞
以下、各装置が使用するデータについて説明する。図２２は、データ収集装置１０が保持するトラスト設定１０４の一例を示す図である。トラスト設定１０４は、業務装置５０からのトラスト設定コマンドに基づいて設定される。

トラスト設定１０４は、機器１４１と、検証機能識別情報１４２と、トラスト付与装置アドレス１４３と、転送先装置アドレス１４４をひとつのレコードに含む。

機器１４１は、収集するデータのソースを特定するセンサや機器を格納する。なお、データ収集装置１０がひとつのセンサ又は機器のデータのみを扱う場合には、データ収集装置１０に固有の固定値を格納することができる。

検証機能識別情報１４２は、トラスト情報の種類に応じた検証機能の識別子を格納する。検証機能は、例えば、「電子署名」や「タイムスタンプ」や「評価情報」等の値や識別子で構成することができる。

トラスト付与装置アドレス１４３は、収集したデータにトラスト情報を付与するトラスト付与装置２０のアドレス又は識別子を格納する。転送先装置アドレス１４４は、転送先の業務装置５０のアドレスを格納する。なお、業務装置５０がひとつの場合には固定値を格納することができる。

図１７は、業務装置５０がデータ収集装置１０に対して発行するトラスト設定コマンドＡ７０５の一例を示す図である。業務装置５０は、データ収集装置１０からのデータを利用する前にトラスト設定コマンドＡ７０５でトラスト情報の種類等をデータ収集装置１０のトラスト設定１０４に指定する。

トラスト設定コマンドＡ７０５は、設定先データ収集装置アドレスＡ１７０２と、検証機能識別情報Ａ１７０４と、トラスト付与装置アドレスＡ１７０５を含む。

設定先データ収集装置アドレスＡ１７０２は、業務装置５０がデータを利用するデータ収集装置１０のアドレスを格納する。検証機能識別情報Ａ１７０４は、データ収集装置１０がデータに付与するトラスト情報の種類に応じた検証機能の識別子を格納する。検証機能は、例えば、「電子署名」や「タイムスタンプ」や「評価情報」等の値や識別子で構成することができる。

トラスト付与装置アドレスＡ１７０５は、トラスト情報の種類に応じたトラスト付与装置２０のアドレスを格納する。

なお、データ収集装置１０が複数のデータを扱う場合には、トラスト設定１０４の機器１４１に対応するデータのソースを特定するセンサや機器を格納するフィールドをトラスト設定Ａ１７０３に設けてもよい。

また、業務装置５０が複数存在する場合には、トラスト設定１０４の転送先装置アドレス１４４に対応する業務装置５０のアドレスを格納するフィールドをトラスト設定Ａ１７０３に設けてもよい。

図８は、データ収集装置１０がトラスト付与装置２０に送信する収集データＡ４０１の一例を示す図である。収集データＡ４０１は、転送先アドレスＡ８０２と、データＡ８０３を含む。

転送先アドレスＡ８０２は、データを利用する業務装置５０のアドレスを格納する。データＡ８０３は、データ収集装置１０が収集したセンサや機器のデータを格納する。なお、データ収集装置１０が複数種のデータを扱う場合には、データのソースを示す機器１４１の情報を収集データＡ４０１に加えるようにしてもよい。

図９は、トラスト付与装置２０がデータ収集装置１０に返信するトラスト付与収集データＡ４０２の一例を示す図である。トラスト付与収集データＡ４０２はデータＡ９０２と、トラスト情報Ａ９０３を含む。

データＡ９０２は、データ収集装置１０が送信した収集データＡ４０１のデータＡ８０３である。トラスト情報Ａ９０３は、各装置間でデータの信頼性を確保するためにトラスト付与装置２０が付与した情報である。

図１０は、データ収集装置１０がトラストコネクタ３０に送信するトラストデータＡ４０３の一例を示す図である。トラストデータＡ４０３は、転送先装置アドレスＡ１００２と、検証機能識別情報Ａ１００３と、データＡ１００４と、トラスト情報Ａ１００５を含む。

転送先装置アドレスＡ１００２は、データを利用する業務装置５０のアドレスを格納する。検証機能識別情報Ａ１００３は、トラスト情報を検証する機能の識別子を格納する。データＡ１００４は、データ収集装置１０が収集したデータＡ８０３である。トラスト情報Ａ１００５は、トラスト付与装置２０が生成した各装置間でデータの信頼性を確保するための情報で、トラスト付与収集データＡ４０２のトラスト情報Ａ９０３である。

図１１は、トラストコネクタ３０がトラスト検証装置４０に送信する検証データＡ５０１の一例を示す図である。検証データＡ５０１は、トラスト検証装置アドレスＡ１１０２と、データＡ１１０３と、トラスト情報Ａ１１０４を含む。

トラスト検証装置アドレスＡ１１０２は、トラストコネクタ３０が設定したトラスト検証装置４０のアドレスを格納する。データＡ１１０３は、データ収集装置１０が収集したデータＡ８０３である。トラスト情報Ａ１１０４は、トラスト付与装置２０が生成したトラスト情報Ａ９０３である。

図１２は、トラストコネクタ３０が業務装置５０に送信する転送データＡ５０３の一例を示す図である。転送データＡ５０３は、転送先装置アドレスＡ１２０２と、データＡ１２０３と、コネクタ署名Ａ１２０４を含む。

転送先装置アドレスＡ１２０２は、宛先の業務装置５０のアドレスを格納する。データＡ１１２０３は、データ収集装置１０が収集したデータＡ８０３である。コネクタ署名Ａ１２０４は、トラストコネクタ３０が生成した所定の電子署名である。

図１３は、トラスト付与装置２０がトラストコネクタ３０に送信するトラスト付与機能登録コマンドＡ６０１の一例を示す図である。トラスト付与機能登録コマンドＡ６０１は、トラスト付与機能名称Ａ１３０２と、トラスト付与装置アドレスＡ１３０３を含む。

トラスト付与機能名称Ａ１３０２は、トラスト付与装置２０が生成するトラスト情報の名称又は識別子を格納する。トラスト付与装置アドレスＡ１３０３は、トラスト付与装置２０のアドレスを格納する。

トラスト付与機能登録コマンドＡ６０１は、新たにトラスト付与装置２０を追加又は変更する際にトラスト付与装置２０がトラストコネクタ３０に登録を依頼するためのコマンドである。

図１４は、トラスト検証装置４０がトラストコネクタ３０に送信するトラスト検証機能登録コマンドＡ６０２の一例を示す図である。トラスト検証機能登録コマンドＡ６０２は、トラスト検証機能名称Ａ１４０２と、トラスト検証装置アドレスＡ１４０３を含む。

トラスト検証機能名称Ａ１４０２は、トラスト検証装置４０が検証するトラスト情報の名称又は識別子を格納する。トラスト検証装置アドレスＡ１４０３は、トラスト検証装置４０のアドレスを格納する。

トラスト検証機能登録コマンドＡ６０２は、新たにトラスト検証装置４０を追加する際にトラスト検証装置４０がトラストコネクタ３０に登録を依頼するためのコマンドである。

図１５は、トラストコネクタ３０が業務装置５０に送信するトラスト付与機能一覧データＡ７０２の一例を示す図である。トラスト付与機能一覧データＡ７０２は、トラストコネクタ３０が保持するトラスト付与機能リスト３０８を構成するデータである。

トラスト付与機能一覧データＡ７０２は、トラスト付与機能識別情報Ａ１５０２と、トラスト付与機能名称Ａ１５０３と、トラスト付与装置アドレスＡ１５０４を含む。

トラスト付与機能識別情報Ａ１５０２は、トラスト付与装置２０が生成するトラスト情報の識別子を格納する。トラスト付与機能名称Ａ１５０３は、トラスト情報の名称を格納する。トラスト付与装置アドレスＡ１５０４は、トラスト付与装置２０のアドレスを格納する。

トラスト付与機能一覧データＡ７０２は、トラストコネクタ３０が業務装置５０にトラスト付与装置２０で設定可能なトラスト付与機能の一覧を通知する際に、トラスト付与機能リスト３０８から出力するデータである。

図１６は、トラストコネクタ３０が業務装置５０に送信するトラスト検証機能一覧データＡ７０４の一例を示す図である。トラスト検証機能一覧データＡ７０４は、トラストコネクタ３０が保持するトラスト検証機能リスト３０９を構成するデータである。

トラスト検証機能一覧データＡ７０４は、トラスト検証機能識別情報Ａ１６０２と、トラスト検証機能名称Ａ１６０３と、トラスト検証装置アドレスＡ１６０４を含む。

トラスト検証機能識別情報Ａ１６０２は、トラスト検証装置４０が検証するトラスト情報の識別子を格納する。トラスト検証機能名称Ａ１６０３は、トラスト情報の名称を格納する。トラスト検証装置アドレスＡ１６０４は、トラスト検証装置４０のアドレスを格納する。

トラスト検証機能一覧データＡ７０４は、トラストコネクタ３０が業務装置５０にトラスト検証装置４０が実施可能なトラスト検証機能の一覧を通知する際にトラスト検証機能リスト３０９から出力するデータである。

＜処理の概要＞
次に、トラスト連携システムで行われる処理の一例について説明する。図３は、トラスト連携システムで行われる処理の一例を示すシーケンス図である。図３のシーケンス図は処理の概要を示しており、トラスト連携システムの運用中は、データ収集装置１０が収集したデータにトラスト情報を付与してトラストコネクタ３０にトラストデータを出力するトラスト付与処理（Ｓ３０１）と、トラストコネクタ３０がトラスト検証装置４０にトラストデータのトラスト情報を検証させて検証済の転送データを業務装置５０に送信するトラスト検証処理（Ｓ３０２）が行われる。

トラスト付与装置２０やトラスト検証装置４０の追加や変更を行う際には、トラストコネクタ３０が保持するトラスト付与機能リスト３０８やトラスト検証機能リスト３０９を更新するトラスト機能リスト生成処理（Ｓ３０３）が行われる。

また、業務装置５０が、新たにデータ収集装置１０からデータを利用する場合や利用形態を変更する場合にはトラスト設定処理（Ｓ３０４）を行う。

＜トラスト付与処理＞
図４は、トラスト連携システムで行われるトラスト付与処理の一例を示すシーケンス図である。この処理は、図３のステップＳ３０１に示したトラスト付与処理である。

まず、データ収集装置１０が機器やセンサ等からデータを収集する（Ｓ４０１）。データ収集装置１０は、収集したデータにどのようなトラスト情報を付与するかを判定するためトラスト設定１０４を参照する（Ｓ４０２）。

データ収集装置１０は、図２２のトラスト設定１０４を参照して機器１４１に一致するトラスト付与装置アドレス１４３からトラスト付与装置２０のアドレスを収集したデータの転送先として取得する（Ｓ４０３）。また、データ収集装置１０は、トラスト設定１０４の転送先装置アドレス１４４から収集したデータを利用する業務装置５０のアドレスを取得しておく。

次に、データ収集装置１０は、図８に示した収集データＡ４０１を生成し、トラスト付与装置２０のアドレスを転送先アドレスＡ８０２に設定し、収集したデータをデータＡ８０３に設定する（Ｓ４０４）。そして、データ収集装置１０は収集データＡ４０１をトラスト付与装置２０に送信する。

なお、データ収集装置１０は、転送先アドレスＡ８０２で指定されたトラスト付与装置２０に収集データＡ４０１を送信すればよく、全てのトラスト付与装置２０にブロードキャストしなくてよい。

収集データＡ４０１を受信したトラスト付与装置２０は、各トラスト付与装置２０毎に予め設定されたトラスト情報を生成して、トラスト付与収集データＡ４０２を生成する（Ｓ４０５）。トラスト付与収集データＡ４０２は図９で示したように、データＡ９０２（収集データＡ４０１のデータＡ８０３）にトラスト情報Ａ９０３を付与したデータである。トラスト付与装置２０は、生成したトラスト付与収集データＡ４０２を送信元のデータ収集装置１０に返信する。

トラスト付与収集データＡ４０２を受信したデータ収集装置１０は、トラスト設定１０４を参照してトラスト付与装置２０で付与されたトラスト情報に対する検証機能識別情報１４２を取得する（Ｓ４０６）。

データ収集装置１０は、取得した検証機能識別情報１４２とトラスト情報Ａ９０３等に基づいて図１０に示したトラストデータＡ４０３を生成する（Ｓ４０７）。データ収集装置１０は、転送先の業務装置５０のアドレスを転送先装置アドレスＡ１００２に設定し、検証機能識別情報１４２を検証機能識別情報１００３に設定し、収集したデータをデータＡ１００４に設定し、トラスト情報Ａ９０３をトラスト情報１００５に設定する。

データ収集装置１０は、生成したトラストデータＡ４０３をトラストコネクタ３０に送信する。上記処理によって、データ収集装置１０が収集したデータは、トラスト付与装置２０によってトラスト設定１０４で指定されたトラスト情報が付与されて、トラストデータＡ４０３としてトラストコネクタ３０に送信される。

＜トラスト検証処理＞
図５は、トラスト連携システムで行われるトラスト検証処理の一例を示すシーケンス図である。この処理は、図３のステップＳ３０２に示したトラスト検証処理である。

トラストコネクタ３０は、データ収集装置１０からトラストデータＡ４０３を受信すると検証機能識別情報Ａ１００３を抽出する（Ｓ５０１）。トラストコネクタ３０は、トラスト検証機能リスト３０９を読み込んで（Ｓ５０２）、トラスト検証機能一覧データＡ７０４のトラスト検証機能識別情報Ａ１６０２を検索して検証機能識別情報Ａ１００３と一致するデータからトラスト検証装置アドレスＡ１６０４を検証用の転送先として抽出する（Ｓ５０３）。

次に、トラストコネクタ３０は、トラストデータＡ４０３のトラスト情報Ａ１００５をトラスト検証装置４０に検証させるために図１１に示した検証データＡ５０１を生成する（Ｓ５０４）。トラストコネクタ３０は、抽出したトラスト検証装置アドレスＡ１６０４をトラスト検証装置アドレスＡ１１０２に設定し、データＡ９０２をデータＡ１１０３に設定し、トラスト情報Ａ１００５をトラスト情報Ａ１１０４に設定して、指定されたトラスト検証装置４０に送信する。

検証データＡ５０１を受信したトラスト検証装置４０は、検証データＡ５０１のトラスト情報Ａ１１０４が正当な情報であるか否かを検証する（Ｓ５０５）。トラスト検証装置４０は、予め設定されたトラスト情報の種類に応じてトラスト情報Ａ１１０４の検証を実施する。

トラスト検証装置４０は、当該装置に設定されたトラスト情報の種類が電子署名であれば、トラスト情報Ａ１１０４の署名者の公開鍵証明書で電子署名を検証し、エラー等が発生しないことで、正当な署名であることを判定する。或いは、当該トラスト検証装置４０に設定されたトラスト情報の種類が品質の評価であれば、トラスト情報Ａ１１０４を評価の発行元に問い合わせを行って正当であるか否かを判定する。トラスト検証装置４０は、トラスト情報Ａ１１０４の正当性の検証結果Ａ５０２をトラストコネクタ３０に返信する。検証結果Ａ５０２は、例えば、成功又は失敗の何れかに設定される。

トラストコネクタ３０は、トラスト検証装置４０から受信した検証結果Ａ５０２が成功していればステップＳ５０８へ進み、検証結果Ａ５０２が失敗の場合にはステップＳ５０７で処理を終了する。

ステップＳ５０８では、トラストコネクタ３０が所定の署名を生成してから、ステップＳ５０９で図１２に示した転送データＡ５０３を生成する。トラストコネクタ３０は、転送先装置アドレスＡ１００２を転送データＡ５０３の転送先装置アドレスＡ１２０２に設定し、データＡ１００４をデータＡ１２０３に設定し、生成した署名をコネクタ署名Ａ１２０４に設定して転送データＡ５０３を生成し、転送先装置アドレスＡ１００２の業務装置５０に送信する。

転送データＡ５０３を受信した業務装置５０は、コネクタ署名Ａ１２０４を検証してコネクタ署名が正当であれば、トラストコネクタ３０でトラスト情報を検証済の正当なデータであると判定する（Ｓ５１０）。

業務装置５０は、正当性が保証された転送データＡ５０３のデータＡ１２０３を使用して所定の処理を実行する（Ｓ５１１）。なお、コネクタ署名が正当でない場合、業務装置５０は転送データＡ５０３を破棄し、トラストコネクタ３０にエラーを通知することができる。

上記処理によって、データ収集装置１０はトラスト設定１０４で指定された種類のトラスト情報をトラスト付与装置２０で付与させてからトラストコネクタ３０にトラストデータＡ４０３を送信し、トラストコネクタ３０がトラストデータＡ４０３のトラスト情報を検証して正当であれば、データにコネクタ署名を付与した転送データＡ５０３を業務装置５０に送信することができる。そして、業務装置５０はコネクタ署名が正当であれば信頼性が付与されたデータであると判定して所定の業務を行う。

これにより、トラスト連携システムでは、データ収集装置１０とトラストコネクタ３０間では、複数種類のトラスト情報の何れかを用いてトラスト付与装置２０とトラスト検証装置４０のトラスト情報で信頼性を付与し、トラストコネクタ３０と業務装置５０間では予め設定されたコネクタ署名で信頼を付与することができる。

トラスト設定１０４に予めトラスト情報の種類（検証機能識別情報）を設定しておくことで、業務装置５０ではトラスト情報の検証を行うこと無く正当なデータをトラストコネクタ３０から取得して所定の業務を行うことが可能となる。

換言すれば、データ収集装置１０とトラストコネクタ３０間では、複数のトラスト付与装置２０とトラスト検証装置４０で複数種類のトラスト情報でデータの信頼性を付与し、トラストコネクタ３０と業務装置５０間では予め設定されたコネクタ署名でデータの信頼性を付与する。

これにより、データ収集装置１０とトラストコネクタ３０間のトラスト情報の種類を変更しても、業務装置５０はトラストコネクタ３０で信頼性が検証されたデータであればコネクタ署名に基づいて信頼性を確保することが可能となる。したがって、データ収集装置１０とトラストコネクタ３０間のトラスト情報の種類を柔軟に変更しながらも、トラストコネクタ３０と業務装置５０間は所定のコネクタ署名でデータの信頼性を付与することが可能となる。

＜トラスト検証機能リスト生成処理＞
図６は、トラスト連携システムで行われるトラスト検証機能の生成処理の一例を示すシーケンス図である。この処理は、図３のステップＳ３０３に示したトラスト検証機能生成処理である。この処理は、トラスト連携システムに新たなトラスト情報の追加や変更又はトラスト付与装置２０やトラスト検証装置４０の変更が行われる際に実行される。本実施例では、トラスト付与装置２０とトラスト検証装置４０を更新する例を示す。

まず、更新対象のトラスト付与装置２０は、図１３に示したトラスト付与機能登録コマンドＡ６０１を生成する（Ｓ６０１）。トラスト付与装置２０は、収集したデータに付与するトラスト情報の機能の名称をトラスト付与機能名称Ａ１３０２に設定し、トラスト付与装置２０のアドレスをトラスト付与装置アドレスＡ１３０３に設定し、トラストコネクタ３０に送信する。

トラスト付与機能登録コマンドＡ６０１を受信したトラストコネクタ３０は、トラスト付与機能リスト３０８のトラスト付与機能一覧データＡ７０２を更新又は追加する（Ｓ６０２）。これにより、トラスト付与機能リスト３０８のトラスト付与装置２０の情報が更新又は追加される。

次に、更新対象のトラスト検証装置４０は、図１４に示したトラスト検証機能登録コマンドＡ６０２を生成する（Ｓ６０３）。トラスト検証装置４０は、トラストデータＡ４０３に付与されて検証を行うトラスト情報の機能の名称をトラスト検証機能名称Ａ１４０２に設定し、トラスト検証装置４０のアドレスをトラスト検証装置アドレスＡ１４０３に設定し、トラストコネクタ３０に送信する。

トラスト検証機能登録コマンドＡ６０２を受信したトラストコネクタ３０は、トラスト検証機能リスト３０９のトラスト検証機能一覧データＡ７０４を更新又は追加する。

上記処理によって、トラスト連携システムではトラスト設定１０４に指定されたトラスト情報（検証機能識別情報）であれば、トラスト情報の付与や検証に係る信頼構築の手順やプロトコルが定まっていない場合でも、トラスト付与装置２０とトラスト検証装置４０を追加又は更新することで新たな信頼構築手法を導入することが可能となる。

＜トラスト設定処理＞
図７は、トラスト連携システムで行われるトラスト設定処理の一例を示すシーケンス図である。この処理は、図３のステップＳ３０４に示したトラスト設定処理である。この処理は、トラスト連携システムに新たな業務装置５０の追加や変更が行われる際に実行される。

業務装置５０は、トラストコネクタ３０に対してトラスト付与機能リスト３０８を要求するコマンド（トラスト付与機能リスト取得コマンドＡ７０１）を送信する。トラスト付与機能リスト取得コマンドＡ７０１を受信したトラストコネクタ３０は、トラスト付与機能リスト３０８を読み込んで（Ｓ７０１）、図１５に示したトラスト付与機能一覧データＡ７０２を業務装置５０へ送信する。

次に、業務装置５０は、トラストコネクタ３０に対してトラスト検証機能リスト３０９を要求するコマンド（トラスト検証機能リスト取得コマンドＡ７０３）を送信する。トラスト検証機能リスト取得コマンドＡ７０３を受信したトラストコネクタ３０は、トラスト検証機能リスト３０９を読み込んで（Ｓ７０２）、図１６に示したフォーマットのトラスト検証機能一覧データＡ７０４を業務装置５０へ送信する。

業務装置５０は、トラスト付与機能一覧データＡ７０２とトラスト検証機能一覧データＡ７０４を取得すると図１８に示すトラスト設定入力画面Ａ１８００を入出力装置１２へ出力する。業務装置５０の利用者は、入出力装置１２を介して利用するデータに応じた信頼度でトラスト設定１０４の入力を行う（Ｓ７０３）。

図１８のトラスト設定入力画面Ａ１８００は、業務装置５０で利用するセンサや機器を選択する設定対象機器選択Ａ１８０１の領域と、トラストデータＡ４０３に付与するトラスト情報を選択するトラスト付与装置リストＡ１８０６の領域と、トラストコネクタ３０で検証するトラスト情報を選択するトラスト検証装置リストＡ１８１０の領域を含む。

設定対象機器選択Ａ１８０１は、データ収集装置１０に固有の情報で、データソースのセンサや機器を選択可能なリストとして表示する。設定対象機器選択Ａ１８０１のリストは、設定対象Ａ１８０２と、機器Ａ１８０３と、ＩＰアドレスＡ１８０４と、収集データＡ１８０５をひとつのエントリに含む。

業務装置５０で利用する収集データＡ１８０５に応じて設定対象Ａ１８０２のチェックボックスをマークすることで、トラスト設定１０４に反映させることができる。

トラスト付与装置リストＡ１８０６は、受信したトラスト付与機能一覧データＡ７０２から生成した情報で、収集したデータに付与するトラスト情報を選択可能なリストとして表示する。

トラスト付与装置リストＡ１８０６は、選択Ａ１８０７と、トラスト付与機能名称Ａ１８０８と、トラスト付与装置アドレスＡ１８０９をひとつのエントリに含む。業務装置５０で利用する収集データＡ１８０５に応じて、必要とするトラスト情報（トラスト付与機能名称Ａ１８０８）に対応する選択Ａ１８０７のチェックボックスをマークすることで、トラスト設定１０４に反映させることができる。

トラスト検証装置リストＡ１８１０は、受信したトラスト検証機能一覧データＡ７０４から生成した情報で、トラストコネクタ３０で検証するトラスト情報を選択可能なリストとして表示する。

トラスト検証装置リストＡ１８１０は、選択Ａ１８１１と、トラスト検証機能名称Ａ１８１２と、トラスト検証装置アドレスＡ１８１３をひとつのエントリに含む。トラストデータＡ４０３で利用するトラスト情報（トラスト検証機能名称Ａ１８１２）に対応する選択Ａ１８１１のチェックボックスをマークすることで、トラスト設定１０４に反映させることができる。

トラスト設定入力画面Ａ１８００での入力が完了すると、業務装置５０は図１７に示したトラスト設定コマンドＡ７０５を生成する（Ｓ７０４）。業務装置５０は、生成したトラスト設定コマンドＡ７０５をＩＰアドレスＡ１８０４のデータ収集装置１０に送信する。

トラスト設定コマンドＡ７０５を受信したデータ収集装置１０では、トラスト設定１０４に入力して図３に示したトラスト付与処理（Ｓ３０１）で使用する。

上記処理によって、業務装置５０は利用するデータに応じてデータ収集装置１０と、トラスト付与装置２０及びトラスト検証装置４０を選択することができる。

以上のように本実施例のトラスト連携システムでは、トラスト情報でデータの信頼性を付与しながらも、データを利用する業務装置５０でトラスト情報を検証する必要が無くなるため、トラスト情報の付与と検証を行うトラスト付与装置２０とトラスト検証装置４０を柔軟に設定することができる。

例えば、新たなトラスト情報を付与するトラスト付与装置２０と、当該トラスト情報を検証するトラスト検証装置４０を追加しておいて、後に業務装置５０が新たなトラスト情報を含むトラスト設定１０４に取り入れることで、信頼構築の手順やプロトコルに関わらず業務装置５０は新たなトラスト情報でデータの信頼性を確保することが可能となる。

このように、データ収集装置１０とトラストコネクタ３０間では複数のトラスト情報を利用可能にして複数のトラスト付与装置２０及びトラスト検証装置４０で信頼性を付与し、トラストコネクタ３０と業務装置５０間では予め設定されたコネクタ署名で信頼性を確保することで、トラスト情報の変更を柔軟に行うことが可能となる。

図１９～図２１は実施例２を示し、ひとつの収集データに対して複数のトラスト情報を付与する例を示す。前記実施例１では、ひとつの収集データに対してひとつのトラスト情報を付与して送信する例を示したが、実施例２では複数のトラスト情報で信頼性を確保する例を示す。

図１９は、本発明の実施例２を示し、トラスト連携システムの構成の一例を示すブロック図である。実施例２のトラスト連携システムでは、前記実施例１のデータ収集装置１０にコネクタ署名検証部１０５を付加した以外は前記実施例１と同様の構成である。

コネクタ署名検証部１０５は、業務装置５０のコネクタ署名検証部５０３と同様であり、転送データに付与されたトラストコネクタ３０のコネクタ署名が正当な情報であるか否かを検証する。なお、コネクタ署名検証部１０５には、トラストコネクタ３０が付与するコネクタ署名の情報が予め設定されている。

図２１は、業務装置５０がデータ収集装置１０に対して発行するトラスト設定コマンドＡ７０５の一例を示す図である。実施例２ではデータ収集装置１０が複数のトラスト情報を使用可能であるので、トラスト設定コマンドＡ７０５も複数のトラスト情報に対応する点が実施例１と相違する。

業務装置５０は、データ収集装置１０からのデータを利用する前にトラスト設定コマンドＡ７０５でトラスト情報の種類等を指定する。トラスト設定コマンドＡ７０５は、設定先データ収集装置アドレスＡ１７０２と、検証機能識別情報Ａ１７０４_１～Ａ１７０４_ｎとトラスト付与装置アドレスＡ１７０５_１～Ａ１７０５_ｎが格納される。

後述するように本実施例のデータ収集装置１０は、符号の下付き文字の小さい順にトラスト付与装置２０でトラスト情報を付加してからトラストコネクタ３０に送信する例を示す。

設定先データ収集装置アドレスＡ１７０２は、業務装置５０がデータを利用するデータ収集装置１０のアドレスを格納する。検証機能識別情報Ａ１７０４は、データ収集装置１０がデータに付与するトラスト情報の種類に応じた検証機能の識別子を格納する。検証機能は、例えば、「電子署名」や「タイムスタンプ」や「評価情報」等の値や識別子で構成することができる。トラスト付与装置アドレスＡ１７０５は、トラスト情報の種類に応じたトラスト付与装置２０のアドレスを格納する。

図２３は、データ収集装置１０が保持するトラスト設定１０４の一例を示す図である。トラスト設定１０４は、業務装置５０からのトラスト設定コマンドＡ７０５に基づいて設定される。

トラスト設定１０４は、機器１４１と、転送先装置アドレス１４４と、検証機能識別情報１４２_１～１４２_ｎと、トラスト付与装置アドレス１４３_１～１４３_ｎを含む。

機器１４１は、収集するデータのソースを特定するセンサや機器を格納する。転送先装置アドレス１４４は、転送先の業務装置５０のアドレスを格納する。検証機能識別情報１４２は、トラスト情報の種類に応じた検証機能の識別子を格納する。検証機能は、例えば、「電子署名」や「タイムスタンプ」や「評価情報」等の値や識別子で構成することができる。トラスト付与装置アドレス１４３は、収集したデータにトラスト情報を付与するトラスト付与装置２０のアドレス又は識別子を格納する。

図２０は、トラスト連携システムで行われる処理の一例を示すシーケンス図である。この処理は、前記実施例１の図３のトラスト付与処理（Ｓ３０１）とトラスト検証処理（Ｓ３０２）と同様に、トラスト連携システムの運用中に実施される。

まず、データ収集装置１０は、データを収集してトラスト付与処理（Ｓ２００１）を実施する。トラスト付与処理（Ｓ２００１）は、前記実施例１のトラスト付与処理（Ｓ３０１）と同様に行われるが、図２４に示したトラスト設定１０４のトラスト付与装置アドレス１４３_１～１４３_ｎの順でトラスト付与処理とトラストコネクタ３０による検証処理を繰り返して行う点が前記実施例１と相違する。

トラスト付与処理（Ｓ２００１）では、データ収集装置１０がデータを収集すると、まず、トラスト付与装置アドレス１４３_１にトラスト情報の付与を依頼して、トラスト情報を取得してからトラストデータＡ４０３を生成してトラストコネクタ３０に送信する。

トラストコネクタ３０は、データ収集装置１０からトラストデータＡ４０３を受信すると検証機能識別情報Ａ１００３を抽出する（Ｓ２００２）。トラストコネクタ３０は、トラスト検証機能リスト３０９を読み込んで（Ｓ２００３）、トラスト検証機能一覧データＡ７０４のトラスト検証機能識別情報Ａ１６０２を検索して検証機能識別情報Ａ１００３と一致するデータからトラスト検証装置アドレスＡ１６０４を検証用の転送先として抽出する（Ｓ２００４）。

次に、トラストコネクタ３０は、トラストデータＡ４０３のトラスト情報Ａ１００５をトラスト検証装置４０に検証させるために図１１に示した検証データＡ５０１を生成する（Ｓ２００５）。トラストコネクタ３０は、生成した検証データＡ５０１を指定されたトラスト検証装置４０に送信する。

検証データＡ５０１を受信したトラスト検証装置４０は、検証データＡ５０１のトラスト情報Ａ１１０４が正当な情報であるか否かを検証する（Ｓ２００６）。トラスト検証装置４０は、予め設定されたトラスト情報の種類に応じてトラスト情報Ａ１１０４の検証を前記実施例１と同様に実施して、トラスト情報Ａ１１０４の正当性の検証結果Ａ５０２をトラストコネクタ３０に返信する。

トラストコネクタ３０は、トラスト検証装置４０から受信した検証結果Ａ５０２が成功していればステップＳ２００９へ進み、検証結果Ａ５０２が失敗の場合にはステップＳ２００８で処理を終了する（Ｓ２００７）。

ステップＳ２００９では、トラストコネクタ３０が所定の署名を生成してから、ステップＳ２０１０で図１２に示した転送データＡ５０３を生成する。データ収集装置１０は、複数のトラスト情報による信頼性の検証が終了するまでは、トラストデータＡ４０３の転送先アドレスＡ１００２に送信元であるデータ収集装置１０自身のアドレスを設定し、複数のトラスト情報による信頼性の検証が終了すると、転送先アドレスＡ１００２に業務装置５０のアドレスを設定する。トラストコネクタ３０は、データ収集装置１０が指定した転送先を転送データＡ５０３の転送先装置アドレスＡ１２０２に設定する。

ステップＳ２０１１では、トラストコネクタ３０が、転送先装置アドレスＡ１２０２に応じて転送データを送信元のデータ収集装置１０又は業務装置５０（図中送信元以外）に振り分けて送信する。

転送データＡ５０３を受信したデータ収集装置１０は、コネクタ署名Ａ１２０４を検証して署名が正当であれば、トラストコネクタ３０でトラスト情報を検証済の正当なデータであると判定する（Ｓ２０１２）。

データ収集装置１０は、前回のトラスト情報の検証が成功したので、次のトラスト情報を付与するためステップＳ２００１に戻って、図２３に示しトラスト設定１０４のトラスト付与装置アドレス１４３_２にトラスト情報を依頼する。

データ収集装置１０と、トラストコネクタ３０は、トラスト設定１０４のトラスト付与装置アドレス１４３_１～１４３_ｎについてトラスト情報の付与と検証を繰り返し、全てのトラスト情報について検証が完了すると転送データＡ５０３を業務装置５０に送信して所定の処理を実行させる。

以上により、実施例２のトラスト連携システムでは、トラスト設定１０４に予め複数のトラスト情報（検証機能識別情報１４２、トラスト付与装置アドレス１４３）を組み合わせて指定しておくことで、トラストコネクタ３０は全てのトラスト情報の検証が完了してから業務装置５０に転送データＡ５０３を送信する。これにより、業務装置５０は、複数のトラスト情報を組み合わせて信頼性が付与されたデータで処理を行うことが可能となる。

なお、上記実施例１、２では、トラスト付与装置２０とトラストコネクタ３０及びトラスト検証装置４０が異なる計算機で構成される例を示したが、これに限定されるものではなく、これらの装置の機能がひとつの計算機で提供されてもよい。

また、上記実施例２では、ひとつのトラスト付与装置２０及びトラスト検証装置４０がひとつの種類のトラスト情報に対応する例を示したが、これに限定されるものではなく、ひとつのトラスト付与装置２０又はトラスト検証装置４０で複数種のトラスト情報に対応してもよい。

＜結び＞
以上のように、上記実施例１、２のトラスト連携システムは次のような構成とすることができる。

（１）ネットワーク（６０）を介して接続されたデータ収集装置（１０）とトラストコネクタ（３０）及び業務装置（５０）でデータの信頼性を連携するトラスト連携システムであって、前記データ収集装置（１０）は、前記データを収集して、予め設定されたトラスト設定（１０４）に従って前記データ（Ａ９０２）に付与する所定のトラスト情報（Ａ９０３）をトラスト付与装置（２０）に依頼して、前記トラスト情報（Ａ１００５）が付与されたデータをトラストデータ（Ａ４０３）として前記トラストコネクタ（３０）に送信し、前記トラストコネクタ（３０）は、前記トラストデータ（Ａ４０３）を受信して、前記トラストデータ（Ａ４０３）に含まれる前記トラスト情報（Ａ１００５）を抽出してトラスト検証装置（４０）に検証を依頼し、検証結果が正当な場合には前記トラストデータ（Ａ４０３）から抽出した前記データ（Ａ１００４）に所定のコネクタ署名（Ａ１２０４）を付与して転送データ（Ａ５０３）を生成して業務装置（５０）へ送信し、前記業務装置（５０）は、前記転送データ（Ａ５０３）を受信して、前記転送データ（Ａ５０３）に含まれる前記コネクタ署名（Ａ１２０４）を抽出して当該コネクタ署名（Ａ１２０４）が正当であることを検証し、正当なコネクタ署名（Ａ１２０４）であれば前記転送データ（Ａ５０３）に含まれる前記データ（Ａ１２０３）を抽出して所定の処理を実行することを特徴とするトラスト連携システム。

上記構成によれば、データ収集装置と業務装置間で信頼構築の手順やプロトコルが定まっていない場合でも、データ収集装置とトラストコネクタ間で新たな信頼構築手法を導入して、トラストコネクタと業務装置の信頼関係に連携させることが可能となる。すなわち、データ収集装置１０とトラストコネクタ３０間では、複数のトラスト付与装置２０とトラスト検証装置４０で複数種類のトラスト情報でデータの信頼性を付与し、トラストコネクタ３０と業務装置５０間では予め設定されたコネクタ署名でデータの信頼性を付与する。これにより、データ収集装置１０とトラストコネクタ３０間のトラスト情報の種類を変更しても、業務装置５０はトラストコネクタ３０で信頼性が検証されたデータであればコネクタ署名に基づいて信頼性を確保することが可能となる。

（２）上記（１）に記載のトラスト連携システムであって、前記トラスト付与装置（２０）は、複数の種類のトラスト情報（Ａ９０３）を付与可能な複数の前記トラスト付与装置（２０_１～２０_ｎ）を含み、前記トラスト検証装置（４０）は、複数の種類のトラスト情報（Ａ１１０４）を検証可能な複数の前記トラスト検証装置（４０_１～４２０_ｎ）を含み、前記データ収集装置（１０）は、前記トラスト設定（１０４）で指定されたトラスト情報（トラスト付与装置アドレス１４３）に基づいて前記トラスト付与装置（２０）を選択して前記トラスト情報（Ａ９０３）を付与させ、前記指定されたトラスト情報（Ａ１００５）の識別情報（検証機能識別情報Ａ１００３）を前記トラストデータ（Ａ４０３）に付与し、前記トラストコネクタ（３０）は、前記トラストデータ（Ａ４０３）の前記識別情報（Ａ１００３）を抽出して、当該識別情報（Ａ１００３）に対応する前記トラスト検証装置（４０）を選択して前記検証を依頼することを特徴とするトラスト連携システム。

上記構成によれば、データ収集装置１０とトラストコネクタ３０間では、複数種類のトラスト情報から選択したトラスト情報でトラスト付与装置２０とトラスト検証装置４０で信頼性を付与し、トラストコネクタ３０と業務装置５０間では予め設定されたコネクタ署名でデータの信頼性を付与することができる。

（３）上記（１）に記載のトラスト連携システムであって、前記トラスト付与装置（２０）は、複数の種類のトラスト情報を付与可能な複数の前記トラスト付与装置（２０_１～２０_ｎ）を含み、前記トラスト検証装置（４０）は、複数の種類のトラスト情報を検証可能な複数の前記トラスト検証装置（４０_１～４０_ｎ）を含み、前記データ収集装置（１０）は、前記トラスト設定（１０４）で指定された複数のトラスト情報（１４３_１～１４３_ｎ）に基づいて、前記指定されたトラスト情報の識別情報（１４２_１～１４２_ｎ）を前記トラストデータ（Ａ４０３）に順次付与し、前記トラストコネクタ（３０）は、前記トラストデータ（Ａ４０３）の識別情報（Ａ１００３）を抽出して、当該識別情報（Ａ１００３）に対応する前記トラスト検証装置（４０_１～４０_ｎ）を順次選択して検証を依頼し、前記トラスト設定（１０４）で指定された複数のトラスト情報（１４３_１～１４３_ｎ）について前記検証を繰り返すことを特徴とするトラスト連携システム。

上記構成によれば、トラスト設定１０４に予め複数のトラスト情報（検証機能識別情報１４２、トラスト付与装置アドレス１４３）を指定しておくことで、トラストコネクタ３０は全てのトラスト情報の検証が完了してから業務装置５０に転送データＡ５０３を送信する。これにより、業務装置５０は、複数のトラスト情報で信頼性を付与されたデータで処理を行うことが可能となる。

（４）上記（１）に記載のトラスト連携システムであって、前記トラストコネクタ（３０）は、前記トラスト付与装置（２０）から前記トラスト情報の追加又は変更を受け付けて、前記トラスト付与装置（２０）を管理する付与機能リスト（３０８）を更新し、前記トラスト検証装置（４０）から前記トラスト情報の追加又は変更を受け付けて、前記トラスト検証装置（４０）を管理する検証機能リスト（３０９）を更新することを特徴とするトラスト連携システム。

上記構成によれば、トラスト連携システムではトラスト設定１０４に指定されたトラスト情報（検証機能識別情報）であれば、トラスト情報の付与や検証に係る信頼構築の手順やプロトコルが定まっていない場合でも、トラスト付与装置２０とトラスト検証装置４０を追加又は更新することで新たな信頼構築手法を導入することが可能となる。

（５）上記（１）に記載のトラスト連携システムであって、前記トラスト設定（１０４）は、前記データ収集装置（１０）で前記データ（Ａ９０２）に付与される前記トラスト情報（Ａ９０３）と、前記トラスト検証装置（４０）で検証されるトラスト情報（Ａ１００３）の識別情報が前記業務装置（５０）によって指定されることを特徴とするトラスト連携システム。

上記構成によれば、業務装置５０は利用するデータに応じてデータ収集装置１０と、トラスト付与装置２０及びトラスト検証装置４０で使用するトラスト情報を選択することができる。そして、業務装置５０は、トラスト情報の追加や変更をデータ収集装置１０へ指示するだけでよく、トラスト情報の検証はトラストコネクタ３０で行うことが可能となる。これにより、トラストコネクタ３０と業務装置５０間はコネクタ署名で信頼性を確保し、データ収集装置１０とトラストコネクタ３０間では所望のトラスト情報で信頼性を確保することが可能となる。

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に記載したものであり、必ずしも説明した全ての構成を含むものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加、削除、又は置換のいずれもが、単独で、又は組み合わせても適用可能である。

また、上記の各構成、機能、処理部、及び処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、及び機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記録装置、又は、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

１０ データ収集装置
２０ トラスト付与装置
３０ トラストコネクタ
４０ トラスト検証装置
５０ 業務装置
１０２ データ収集部
１０３ トラストデータ生成部
１０４ トラスト設定
２０２ トラスト情報付与部
２０３ トラスト付与機能登録部
３０２ 識別情報認識部
３０３ 転送先抽出部
３０４ 転送情報生成部
３０５ コネクタ署名生成部
３０６ 検証・付与機能リスト出力部
３０７ 検証・付与機能リスト更新部
３０８ トラスト付与機能リスト
３０９ トラスト検証機能リスト
４０２ トラスト情報検証部
４０３ トラスト検証機能登録部
５０２ 業務処理部
５０３ コネクタ署名検証部
５０４ トラスト設定生成部

Claims (14)

1. ネットワークを介して接続されたデータ収集装置とトラストコネクタ及び業務装置でデータの信頼性を連携するトラスト連携システムであって、
   前記データ収集装置は、
   前記データを収集して、予め設定されたトラスト設定に従って前記データに付与する所定のトラスト情報をトラスト付与装置に依頼して、前記トラスト情報が付与されたデータをトラストデータとして前記トラストコネクタに送信し、
   前記トラストコネクタは、
   前記トラストデータを受信して、前記トラストデータに含まれる前記トラスト情報を抽出してトラスト検証装置に検証を依頼し、検証結果が正当な場合には前記トラストデータから抽出した前記データに所定のコネクタ署名を付与して転送データを生成して業務装置へ送信し、
   前記業務装置は、
   前記転送データを受信して、前記転送データに含まれる前記コネクタ署名を抽出して当該コネクタ署名が正当であることを検証し、正当なコネクタ署名であれば前記転送データに含まれる前記データを抽出して所定の処理を実行することを特徴とするトラスト連携システム。
2. 請求項１に記載のトラスト連携システムであって、
   前記トラスト付与装置は、複数の種類のトラスト情報を付与可能な複数の前記トラスト付与装置を含み、
   前記トラスト検証装置は、複数の種類のトラスト情報を検証可能な複数の前記トラスト検証装置を含み、
   前記データ収集装置は、
   前記トラスト設定で指定されたトラスト情報に基づいて前記トラスト付与装置を選択して前記トラスト情報を付与させ、前記指定されたトラスト情報の識別情報を前記トラストデータに付与し、
   前記トラストコネクタは、
   前記トラストデータの前記識別情報を抽出して、当該識別情報に対応する前記トラスト検証装置を選択して検証を依頼することを特徴とするトラスト連携システム。
3. 請求項１に記載のトラスト連携システムであって、
   前記トラスト付与装置は、複数の種類のトラスト情報を付与可能な複数の前記トラスト付与装置を含み、
   前記トラスト検証装置は、複数の種類のトラスト情報を検証可能な複数の前記トラスト検証装置を含み、
   前記データ収集装置は、
   前記トラスト設定で指定された複数のトラスト情報に基づいて、前記指定されたトラスト情報の識別情報を前記トラストデータに順次付与し、
   前記トラストコネクタは、
   前記トラストデータの識別情報を抽出して、当該識別情報に対応する前記トラスト検証装置を順次選択して前記検証を依頼し、前記トラスト設定で指定された複数のトラスト情報について前記検証を繰り返すことを特徴とするトラスト連携システム。
4. 請求項１に記載のトラスト連携システムであって、
   前記トラストコネクタは、
   前記トラスト付与装置から前記トラスト情報の追加又は変更を受け付けて、前記トラスト付与装置を管理する付与機能リストを更新し、
   前記トラスト検証装置から前記トラスト情報の追加又は変更を受け付けて、前記トラスト検証装置を管理する検証機能リストを更新することを特徴とするトラスト連携システム。
5. 請求項１に記載のトラスト連携システムであって、
   前記トラスト設定は、
   前記データ収集装置で前記データに付与される前記トラスト情報と、前記トラスト検証装置で検証されるトラスト情報の識別情報が前記業務装置によって指定されることを特徴とするトラスト連携システム。
6. ネットワークを介して接続されたデータ収集装置とトラストコネクタ及び業務装置でデータの信頼性を連携するトラスト連携方法であって、
   前記データ収集装置が、前記データを収集して、予め設定されたトラスト設定に従って前記データに付与する所定のトラスト情報をトラスト付与装置に依頼するトラスト情報付与ステップと、
   前記データ収集装置が、前記トラスト情報を付与されたデータをトラストデータとして前記トラストコネクタに送信するトラストデータ送信ステップと、
   前記トラストコネクタが、前記トラストデータを受信して、前記トラストデータに含まれる前記トラスト情報を抽出してトラスト検証装置に検証を依頼するトラスト情報検証ステップと、
   前記トラストコネクタが、検証結果を受信して前記検証結果が正当な場合には前記トラストデータから抽出した前記データに所定のコネクタ署名を付与して転送データを生成して業務装置へ送信する転送データ送信ステップと、
   前記業務装置が、前記転送データを受信して、前記転送データに含まれる前記コネクタ署名を抽出して当該コネクタ署名が正当であることを検証し、正当なコネクタ署名であれば前記転送データに含まれる前記データを抽出して所定の処理を実行する業務実行ステップと、
   を含むことを特徴とするトラスト連携方法。
7. 請求項６に記載のトラスト連携方法であって、
   前記トラスト情報付与ステップは、
   複数の種類の前記トラスト情報を付与可能な複数の前記トラスト付与装置の中から、前記トラスト設定で指定されたトラスト情報に基づいて、前記トラスト付与装置を指定し、
   前記トラストデータ送信ステップは、
   前記トラスト設定で指定されたトラスト情報の識別情報を前記トラストデータに付与して送信し、
   前記トラスト情報検証ステップは、
   複数の種類の前記トラスト情報を検証可能な複数の前記トラスト検証装置の中から前記トラストデータの前記識別情報に対応するトラスト検証装置を選択して検証を依頼することを特徴とするトラスト連携方法。
8. 請求項６に記載のトラスト連携方法であって、
   前記トラスト情報付与ステップは、
   複数の種類の前記トラスト情報を付与可能な複数の前記トラスト付与装置の中から、前記トラスト設定で指定された複数のトラスト情報に基づいて、前記トラスト付与装置を順次指定し、
   前記トラストデータ送信ステップは、
   前記トラスト設定で指定されたトラスト情報の識別情報を前記トラストデータに付与して順次送信し、
   前記トラスト情報検証ステップは、
   複数の種類の前記トラスト情報を検証可能な複数の前記トラスト検証装置の中から前記トラストデータの前記識別情報に対応するトラスト検証装置を順次選択して前記検証を依頼し、前記トラスト設定で指定された複数の前記トラスト情報について前記検証を繰り返すことを特徴とするトラスト連携方法。
9. 請求項６に記載のトラスト連携方法であって、
   前記トラストコネクタが、前記トラスト付与装置から前記トラスト情報の追加又は変更を受け付けて、前記トラスト付与装置を管理する付与機能リストを更新する付与機能リスト更新ステップと、
   前記トラストコネクタが、前記トラスト検証装置から前記トラスト情報の追加又は変更を受け付けて、前記トラスト検証装置を管理する検証機能リストを更新することを特徴とするトラスト連携方法。
10. 請求項６に記載のトラスト連携方法であって、
    前記トラスト設定は、前記データ収集装置で前記データに付与される前記トラスト情報と、前記トラスト検証装置で検証される前記トラスト情報の識別情報が前記業務装置によって指定されることを特徴とするトラスト連携方法。
11. プロセッサとメモリを有するトラストコネクタであって、
    データに所定のトラスト情報が付与されたトラストデータを受信して、前記トラストデータに含まれるトラスト情報を抽出して前記トラスト情報に対応するトラスト検証装置に検証を依頼し、検証結果が正当な場合には前記トラストデータから抽出した前記データに所定の署名を付与して転送データを生成して出力することを特徴とするトラストコネクタ。
12. 請求項１１に記載のトラストコネクタであって、
    前記トラストデータの識別情報を抽出して、複数の種類のトラスト情報を検証可能な複数の前記トラスト検証装置の中から当該識別情報に対応する前記トラスト検証装置を選択して前記検証を依頼することを特徴とするトラストコネクタ。
13. 請求項１１に記載のトラストコネクタであって、
    前記トラストデータの識別情報を抽出して、複数の種類のトラスト情報を検証可能な複数の前記トラスト検証装置の中から当該識別情報に対応する前記トラスト検証装置を選択して前記検証を依頼することを前記トラストデータ毎に繰り返すことを特徴とするトラストコネクタ。
14. 請求項１１に記載のトラストコネクタであって、
    前記トラスト情報の追加又は変更を受け付けて、トラスト付与装置を管理する付与機能リストを更新し、
    前記トラスト情報の追加又は変更を受け付けて、トラスト検証装置を管理する検証機能リストを更新することを特徴とするトラストコネクタ。

Images