JP2024063185A - 情報処理システム、データ生成装置、データ検証装置、情報処理方法、および情報処理プログラム - Google Patents

Abstract

【課題】電子データに含まれる秘密情報を保護しつつ、所定の装置が秘密情報を含む電子データを保有していることを検証可能とする。【解決手段】情報処理システムは、データ生成装置２と、データ検証装置３とを備える。データ生成装置２は、電子データのハッシュ値を演算し、電子データに含まれる秘密情報を決定し、秘密情報がマスキングされた電子データを生成し、秘密情報を含むブロックに関連する中間ステートデータと、秘密情報を含まないブロックとを含むハッシュ値検証用データをデータ検証装置３に送信する。データ検証装置３は、マスキングされた電子データと、ハッシュ値を外部から受信し、データ生成装置２からハッシュ値検証用データを受信し、ハッシュ値検証用データに基づいて、電子データのハッシュ値を演算し、演算されたハッシュ値と受信したハッシュ値とを比較する。【選択図】図４

Description

本開示は、情報処理システム、データ生成装置、データ検証装置、情報処理方法、および情報処理プログラムに関する。

電子データの整合性や真正性を検証するためには、電子データのハッシュ値が一般的に使用されている。この点において、電子署名の仕組みでは、電子データのハッシュ値が生成された上で、当該生成されたハッシュ値が電子データの作成者に紐づく秘密鍵で暗号化される。

また、ハッシュ値の計算手法として、Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ（ＳＨＡ）が広く利用されている（例えば、非特許文献１を参照）。特に、ＳＨＡのバリアントの一つであるＳＨＡ－２５６が最も広く利用されている。ＳＨＡ－２５６以外の他のＳＨＡのバリアントもＳＨＡ－２５６と同様の演算処理を通じて電子データのハッシュ値を生成する。尚、ＳＨＡ－２５６によるハッシュ値の演算処理については後述する。

ＦＩＰＳ １８０－４， Ｓｅｃｕｒｅ Ｈａｓｈ Ｓｔａｎｄａｒｄ （ＳＨＳ）， ２０１５

ところで、電子データに秘密情報（例えば、個人情報）が含まれている場合には、個人情報保護法等を遵守する観点より電子データに含まれる秘密情報がマスキングされた上で、秘密情報がマスキングされた電子データが外部に一般公開される。このため、第三者は電子データに含まれる秘密情報を把握することはできない。

一方、電子データに紐づく非代替性トークン（ＮＦＴ）が購入者により購入されたときに、ＮＦＴの購入特典としてマスキング前の電子データ（即ち、秘密情報を含む電子データ）が所定の装置から購入者に送信されるような場合がある。かかる場合では、購入者は、当該所定の装置がマスキング前の電子データを保有しているかどうかを検証することができないため、ＮＦＴの購入を躊躇してしまうことが想定される。このため、電子データに含まれる秘密情報が購入者によって把握されることなく、所定の装置が秘密情報を含む電子データを保有していることを購入者が検証できる新たな仕組みについて検討の余地がある。

さらに、データ生成装置によって演算された電子データのハッシュ値の透明性や信頼性を確保するために、当該ハッシュ値の妥当性が複数のデータ検証装置によって検証されることが好ましい。その一方で、電子データに秘密情報が含まれている場合には、個人情報保護法等の観点から複数のデータ検証装置間で秘密情報を含む電子データを共有することは困難となる。

また、秘密情報がマスキングされた電子データが複数のデータ検証装置に送信される場合でも、マスキング後の電子データからマスキング前の電子データのハッシュ値の妥当性をデータ検証装置側で検証することは困難となる。このように、秘密情報を含む電子データのハッシュ値の妥当性を複数のデータ検証装置により検証することが難しいといった課題が存在する。このように、電子データに含まれる秘密情報が外部に把握されることなく、当該電子データのハッシュ値の透明性や信頼性を高めることを可能とするための新たな仕組みについても検討の余地がある。

本開示は、上記観点に鑑み、電子データに含まれる秘密情報を保護しつつ、所定の装置が秘密情報を含む電子データを保有していることを検証可能な情報処理システム、データ生成装置、データ検証装置、情報処理方法、および情報処理プログラムを提供することを目的とする。さらに、本開示は、電子データに含まれる秘密情報を保護しつつ、当該電子データのハッシュ値の透明性や信頼性を高めることを可能とする情報処理システム、情報処理方法、および情報処理プログラムを提供することを目的とする。

本開示の一態様に係る情報処理システムは、データ生成装置と、データ検証装置とを備える。前記データ生成装置は、所定のハッシュ関数を用いて電子データのハッシュ値を演算し、前記電子データに含まれる秘密情報を決定し、前記秘密情報がマスキングされた電子データを生成し、前記マスキングされた電子データと前記ハッシュ値を外部に送信し、前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定し、前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成し、前記ハッシュ値検証用データを前記データ検証装置に送信する。前記データ検証装置は、前記マスキングされた電子データと、前記ハッシュ値を外部から受信し、前記データ生成装置から前記ハッシュ値検証用データを受信し、前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算し、前記演算されたハッシュ値と前記受信したハッシュ値とを比較する。前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。

上記構成によれば、ハッシュ値検証用データがデータ生成装置からデータ検証装置に送信された後、ハッシュ値検証用データに基づいて電子データのハッシュ値が演算された上で、演算されたハッシュ値と受信したハッシュ値とが比較される。このように、データ検証装置は、電子データに含まれる秘密情報を知ることなしに、データ生成装置が秘密情報を含む電子データを保有していることを検証することが可能となる。したがって、電子データに含まれる秘密情報を保護しつつ、データ生成装置が秘密情報を含む電子データを保有していることを検証可能な情報処理システムを提供することができる。例えば、データ流通市場においてマスキングされた画像データを購入した購入者は、マスキングされた秘密情報を知ることなしに、データ生成装置から受信したハッシュ値検証用データに基づいて、データ生成装置が秘密情報を含む電子データを保有していることを検証することが可能となる。

本開示の別の一態様に係る情報処理システムは、データ生成装置と、データ検証装置とを備える。前記データ生成装置は、所定のハッシュ関数を用いて電子データのハッシュ値を演算し、前記電子データに含まれる秘密情報を決定し、前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定し、前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成し、前記ハッシュ値検証用データと前記ハッシュ値を前記データ検証装置に送信する。前記データ検証装置は、前記データ生成装置から前記ハッシュ値検証用データと前記ハッシュ値を受信し、前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算し、前記演算されたハッシュ値と前記受信したハッシュ値とを比較する。前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。

上記構成によれば、データ検証装置は、ハッシュ値検証用データに基づいて、電子データのハッシュ値を演算し、演算されたハッシュ値と受信したハッシュ値とを比較する。このように、データ検証装置は、電子データに含まれる秘密情報を知ることなしに、データ生成装置によって演算された電子データのハッシュ値の妥当性を検証することが可能となる。したがって、電子データに含まれる秘密情報を保護しつつ、電子データのハッシュ値の透明性や信頼性を高めることが可能な情報処理システムを提供することができる。

前記中間ステートデータは、前記中間ハッシュ値を演算する過程における中間のステートと、前記秘密情報を含むブロックを構成するワードに基づいて新たに生成される複数のワードと、を含んでもよい。

また、前記中間ステートデータは、（Ｎ－１）番目のステートと、Ｗ_ＮからＷ_Ｎ＋Ｍまでのワードと、を含んでもよい。ＮとＭは自然数であって、ＮはＭよりも大きい。

また、前記所定のハッシュ関数は、ＳＨＡ－２５６であってもよい。Ｎは、１６以上４８未満の自然数であり、Ｍは、１５であってもよい。

また、前記データ検証装置は、前記ハッシュ値検証用データに含まれる前記秘密情報を含まないブロックに基づいて、前記秘密情報を含まないブロックの中間ハッシュ値を演算し、前記ハッシュ値検証用データに含まれる前記中間ステートデータに基づいて、前記秘密情報を含むブロックの中間ハッシュ値を演算し、前記秘密情報を含まないブロックの中間ハッシュ値と、前記秘密情報を含むブロックの中間ハッシュ値とに基づいて、前記電子データのハッシュ値を演算してもよい。

また、前記データ生成装置は、前記複数のブロックのうち第１ブロックが前記秘密情報を含む場合、前記第１ブロックに関連する中間ステートデータを生成すると共に、前記第１ブロックの第１中間ハッシュ値を演算し、前記複数のブロックのうち第２ブロックが前記秘密情報を含まない場合、前記第２ブロックの第２中間ハッシュ値を演算し、前記中間ステートデータと、前記第２ブロックとを含むハッシュ値検証用データを前記データ検証装置に送信してもよい。前記中間ステートデータは、（Ｎ－１）番目のステートと、Ｗ_ＮからＷ_Ｎ＋１５までのワードと、を含んでもよい。Ｎは、１６以上４８未満の自然数であってもよい。前記データ検証装置は、前記データ生成装置から前記ハッシュ値検証用データを受信し、前記ハッシュ値検証用データに含まれる前記第２ブロックに基づいて、前記第２中間ハッシュ値を演算し、前記ハッシュ値検証用データに含まれる前記中間ステートデータのＷ_ＮからＷ_Ｎ＋１５までの前記ワードに基づいて、Ｗ_Ｎ＋１６からＷ_６３までのワードを生成し、Ｗ_ＮからＷ_６３までの前記ワードと、前記中間ステートデータの（Ｎ－１）番目のステートとに基づいて、前記第１中間ハッシュ値を演算し、前記第１中間ハッシュ値と前記第２中間ハッシュ値とに少なくとも基づいて、前記電子データのハッシュ値を演算してもよい。

本開示の一態様に係るデータ生成装置は、少なくとも一つのプロセッサと、コンピュータ可読命令を記憶するメモリと、を備える。前記コンピュータ可読命令が前記プロセッサにより実行されると、前記データ生成装置は、所定のハッシュ関数を用いて電子データのハッシュ値を演算し、前記電子データに含まれる秘密情報を決定し、前記秘密情報がマスキングされた電子データを生成し、前記マスキングされた電子データと前記ハッシュ値を外部に送信し、前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定し、前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成し、前記ハッシュ値検証用データを外部に送信する。前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。

上記構成によれば、ハッシュ値検証用データが外部（例えば、データ検証装置）に送信されるため、データ検証装置は、電子データに含まれる秘密情報を知ることなしに、ハッシュ値検証用データに基づいて、データ生成装置が秘密情報を含む電子データを保有していることを検証することが可能となる。したがって、電子データに含まれる秘密情報を保護しつつ、データ生成装置が秘密情報を含む電子データを保有していることを検証可能とするデータ生成装置を提供することができる。

本開示の一態様に係るデータ検証装置は、少なくとも一つのプロセッサと、コンピュータ可読命令を記憶するメモリと、を備える。前記コンピュータ可読命令が前記プロセッサにより実行されると、前記データ検証装置は、秘密情報がマスキングされた電子データと、所定のハッシュ関数を通じて演算された前記電子データのハッシュ値を外部から受信し、前記電子データを構成する複数のブロックのうち前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを外部から受信し、前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算し、前記演算されたハッシュ値と前記受信したハッシュ値とを比較する。前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。

上記構成によれば、ハッシュ値検証用データに基づいてマスキングされた電子データのハッシュ値が演算された上で、演算されたハッシュ値と受信したハッシュ値との比較により、ハッシュ値検証用データの送信元（データ生成装置）が秘密情報を含む電子データを保有していることが検証される。このように、データ検証装置は、電子データに含まれる秘密情報を知ることなしに、ハッシュ値検証用データの送信元（データ生成装置）が秘密情報を含む電子データを保有していることを検証することが可能となる。

本開示の一態様に係る情報処理方法は、コンピュータによって実行され、所定のハッシュ関数を用いて電子データのハッシュ値を演算するステップと、前記電子データに含まれる秘密情報を決定するステップと、前記秘密情報がマスキングされた電子データを生成するステップと、前記マスキングされた電子データと前記ハッシュ値を外部に送信するステップと、前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定するステップと、前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成するステップと、前記ハッシュ値検証用データを外部に送信するステップと、を含む。前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。

本開示の別の一態様に係る情報処理方法は、コンピュータによって実行され、秘密情報がマスキングされた電子データと、所定のハッシュ関数を通じて演算された前記電子データのハッシュ値を外部から受信するステップと、前記電子データを構成する複数のブロックのうち前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを外部から受信するステップと、前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算するステップと、前記演算されたハッシュ値と前記受信したハッシュ値とを比較するステップと、を含む。前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。

本開示の別の一態様に係る情報処理方法は、コンピュータによって実行され、所定のハッシュ関数を用いて電子データのハッシュ値を演算するステップと、前記電子データに含まれる秘密情報を決定するステップと、前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定するステップと、前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成するステップと、前記ハッシュ値検証用データと前記ハッシュ値を外部に送信するステップと、を含む。前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。

本開示の別の一態様に係る情報処理方法は、コンピュータによって実行され、所定のハッシュ関数を通じて演算された電子データのハッシュ値とハッシュ値検証用データとを外部から受信するステップと、前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算するステップと、前記演算されたハッシュ値と前記受信したハッシュ値とを比較するステップと、を含む。前記ハッシュ値検証用データは、秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含む。前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。

また、前記情報処理方法をコンピュータに実行させる情報処理プログラムが提供されてもよい。

本開示によれば、電子データに含まれる秘密情報を保護しつつ、所定の装置が秘密情報を含む電子データを保有していることを検証可能な情報処理システム、データ生成装置、データ検証装置、情報処理方法、および情報処理プログラムを提供することができる。さらに、本開示によれば、電子データに含まれる秘密情報を保護しつつ、当該電子データのハッシュ値の透明性や信頼性を高めることを可能とする情報処理システム、情報処理方法、および情報処理プログラムを提供することができる。

本開示の実施形態（以下、本実施形態という。）に係る情報処理システムの構成を示す図である。 データ生成装置のハードウェア構成の一例を示す図である。 データ検証装置のハードウェア構成の一例を示す図である。 データ生成装置が秘密情報を含む電子データを保有していることを検証する一連の処理を説明するためのフローチャートである。 ハッシュ関数によって電子データのハッシュ値を演算する一連の処理を説明するためのフローチャートである。 ハッシュ関数によって電子データのハッシュ値を演算する一連の処理を説明するための図である。 圧縮関数のステートを繰り返し更新する処理を説明するためのフローチャートである。 圧縮関数によってブロックの中間ハッシュ値を演算する一連の処理を説明するための図である。 電子データに関連するハッシュ値検証用データを生成する一連の処理を説明するためのフローチャートである。 各ブロックに対して実行される一連の処理の流れを説明するための図である。 ハッシュ値検証用データに基づいてマスキングされた電子データのハッシュ値を演算する一連の処理を説明するためのフローチャートである。 ハッシュ値検証用データに基づいてマスキングされた電子データのハッシュ値を演算する一連の処理を説明するための図である。 中間ステートデータに基づいて秘密情報を含むブロックの中間ハッシュ値を演算する一連の処理を説明するための図である。 データ生成装置によって演算された電子データのハッシュ値の妥当性を検証する一連の処理を説明するためのフローチャートである。

以下、本実施形態に係る情報処理システム１について図面を参照しながら説明する。図１は、本実施形態に係る情報処理システム１を示す図である。図１に示すように、情報処理システム１は、データ生成装置２と、データ検証装置３と、ＩＰＦＳ（ＩｎｔｅｒＰｌａｎｅｔａｒｙ Ｆｉｌｅ Ｓｙｓｔｅｍ）５とを備える。これらは通信ネットワーク４に接続されている。データ生成装置２は、通信ネットワーク４を介してデータ検証装置３と通信可能に接続されている。データ生成装置２とデータ検証装置３は、通信ネットワーク４を介してＩＰＦＳ５に通信可能に接続されている。尚、図１に示す例では、単一のデータ検証装置３が図示されているが、複数のデータ検証装置３が情報処理システム１に設けられてもよい。

データ生成装置２は、所定のハッシュ関数（例えば、ＳＨＡ－２５６）を用いて電子データＤ１のハッシュ値Ｈを演算すると共に、電子データＤ１に含まれる秘密情報（例えば、個人情報等）がマスキングされた電子データＤ２（マスキングされた電子データの一例）を生成するように構成されている。このように、データ生成装置２は、電子データＤ１に含まれる秘密情報を記憶していると共に、秘密情報を含む電子データＤ１のハッシュ値Ｈを演算可能となる。データ検証装置３は、電子データＤ１に含まれる秘密情報を知ることなしに、データ生成装置２が秘密情報を含む電子データＤ１を保有していることを検証するように構成されている。

電子データＤ１の種類は特に限定されるものではない。例えば、電子データＤ１は、画像データ（静止画像データ及び映像データを含む。）やテキストデータ（文書データ）であってもよい。

通信ネットワーク４は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネット、無線コアネットワークのうちの少なくとも一つによって構成されている。ＩＰＦＳ５は、Ｐ２Ｐ（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）型ネットワーク（換言すれば、分散型ネットワーク）上で動作する分散型のストレージサービスである。本例では、電子データＤ２と電子データＤ１のハッシュ値ＨがＩＰＦＳ５上に保存されてもよい。特に、ＩＰＦＳ５上に保存された電子データＤ２とハッシュ値Ｈは、ブロックチェーン（例えば、イーサリアム等）上に発行される非代替性トークン（ＮＦＴ）に直接的又は間接的に関連付けられてもよい。

次に、図２を参照することで、データ生成装置２のハードウェア構成について以下に説明する。図２に示すように、データ生成装置２は、制御部２０と、記憶装置２１と、入出力インターフェース２２と、通信部２３と、入力操作部２４と、表示部２５とを備える。データ生成装置２を構成するこれらの要素は通信バス２６に接続されている。

制御部２０は、メモリとプロセッサを備えている。メモリは、コンピュータ可読命令（プログラム）を記憶するように構成されている。例えば、メモリは、各種プログラム等が格納されたＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やプロセッサにより実行される各種プログラム等が格納される複数ワークエリアを有するＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等から構成される。各種プログラムには、本実施形態に係る一連の情報処理方法を実行する情報処理プログラムが含まれていてもよい。プロセッサは、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）及びＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）のうちの少なくとも一つにより構成される。ＣＰＵは、複数のＣＰＵコアによって構成されてもよい。ＧＰＵは、複数のＧＰＵコアによって構成されてもよい。プロセッサは、記憶装置３１又はＲＯＭに組み込まれた各種プログラムから指定されたプログラムをＲＡＭ上に展開し、ＲＡＭとの協働で各種処理を実行するように構成されてもよい。特に、プロセッサは、記憶装置２１又はＲＯＭに組み込まれた情報処理プログラムをＲＡＭ上に展開することで、後述する一連の情報処理を実行してもよい。

記憶装置２１は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、フラッシュメモリ等の記憶装置（ストレージ）であって、プログラムや各種データを格納するように構成されている。入出力インターフェース２２は、外部装置とデータ生成装置２との間の接続を可能とするインターフェースであって、ＵＳＢ規格やＨＤＭＩ規格等の所定の通信規格に応じたインターフェースを含む。通信部２３は、例えば、通信ネットワーク４に接続された外部装置と通信するための有線通信モジュール及び／又は無線通信モジュールを備えている。入力操作部２４は、例えば、タッチパネル、タッチペン、マウス、及び／又はキーボード等である。入力操作部２４は、データ生成装置２を操作する操作者の入力操作を受け付けると共に、当該入力操作に応じた操作信号を生成するように構成されている。表示部２５は、例えば、液晶ディスプレイ又は有機ＥＬディスプレイ等の映像表示ディスプレイと、当該映像表示ディスプレイを駆動制御する映像表示回路とによって構成される。

次に、図３を参照することで、データ検証装置３のハードウェア構成について以下に説明する。図３に示すように、データ検証装置３は、制御部３０と、記憶装置３１と、入出力インターフェース３２と、通信部３３と、入力操作部３４と、表示部３５とを備える。データ検証装置３を構成するこれらの要素は通信バス３６に接続されている。制御部３０と、記憶装置３１と、入出力インターフェース３２と、通信部３３と、入力操作部３４と、表示部３５は、それぞれ上記した制御部２０と、記憶装置２１と、入出力インターフェース２２と、通信部２３と、入力操作部２４と、表示部２５と同様の構成を有してもよい。

この点において、制御部３０は、メモリとプロセッサを備えている。メモリは、コンピュータ可読命令（プログラム）を記憶するように構成されている。プログラムには、本実施形態に係る一連の情報処理方法を実行する情報処理プログラムが含まれていてもよい。プロセッサは、例えば、ＣＰＵ、ＭＰＵ及びＧＰＵのうちの少なくとも一つにより構成される。プロセッサは、記憶装置３１又はＲＯＭに組み込まれた情報処理プログラムをＲＡＭ上に展開することで、後述する一連の情報処理を実行してもよい。

（第一実施形態：データ生成装置２が秘密情報を含む電子データＤ１を保有していることを検証する一連の処理）
次に、図４を参照して、データ生成装置２が秘密情報を含む電子データＤ１を保有していることを検証する一連の処理について以下に説明する。図４は、データ生成装置２が秘密情報を含む電子データＤ１を保有していることを検証する一連の処理を説明するためのフローチャートである。図４に示すように、ステップＳ１において、データ生成装置２は、ハッシュ関数２００を用いて電子データＤ１のハッシュ値Ｈを演算する。本例では、ハッシュ関数２００としてＳＨＡ－２５６が採用されているが、ハッシュ関数２００の種類は特に限定されるものではない。

次に、図５から図８を参照することで、ハッシュ関数としてＳＨＡ－２５６を用いて電子データＤ１のハッシュ値Ｈを演算するための具体的な一連の処理について以下に詳しく説明する。図５は、ハッシュ関数２００（ＳＨＡ－２５６）によって電子データＤ１のハッシュ値Ｈを演算する一連の処理を説明するためのフローチャートである。図６は、ハッシュ関数２００によって電子データＤ１のハッシュ値Ｈを演算する一連の処理を説明するための図である。図７は、圧縮関数２０３のステートを繰り返し更新する処理を説明するためのフローチャートである。図８は、圧縮関数２０３によってブロックの中間ハッシュ値を演算する一連の処理を説明するための図である。

図５に示すように、ステップＳ２１において、データ生成装置２は、電子データＤ１を複数のブロック（本例では、４つのブロック）に分割する。具体的には、図６に示すように、電子データＤ１がメッセージとしてメモリにロードされる。メモリにロードされた当該メッセージの配列は、二進数一次元配列となっている。次に、メッセージにパディングを付加することでメッセージのビット長が拡張される。パディングが付加されたメッセージのビット長は、５１２ｂｉｔの整数倍となる。その後、パディングが付加されたメッセージが複数のブロック（本例では、４つのブロック）に分割される。各ブロックのビット長は、５１２ｂｉｔとなる。

次に、ステップＳ２２からＳ２５の処理を通じて各ブロックの中間ハッシュ値が圧縮関数２０３によって演算される。図６に示すように、ハッシュ関数２００には４つの圧縮関数２０３が含まれている。４つのブロックの各々を構成するワードＷ_０～Ｗ_１５が４つの圧縮関数２０３のうちの対応する一つに入力される。この結果、各ブロックの中間ハッシュ値が対応する圧縮関数２０３によって演算される。ここで、各ブロックは、１６個のワードＷ_０～Ｗ_１５によって構成されており、各ワードのビット長は、３２ｂｉｔとなる。

例えば、０番目のブロックの中間ハッシュ値を演算する処理について以下に説明する。ステップＳ２２において、データ生成装置２は、０番目のブロック（ブロック［０］）を構成するワードＷ_０～Ｗ_１５を抽出する。次に、データ生成装置２は、ワードＷ_０～Ｗ_１５に基づいて、ワードＷ_１６～Ｗ_６３を演算する（ステップＳ２３）。例えば、ワードＷ_１６～Ｗ_６３は以下の式（１）に基づいて演算されてもよい。式（１）中のσ_１，σ_０は、ビット演算用の任意の関数である。

Ｗ_ｔ＝σ_１（Ｗ_ｔ‐２）＋Ｗ_ｔ‐７＋σ_０（Ｗ_ｔ‐１５）＋Ｗ_ｔ‐１６ ・・・（１）

次に、ステップＳ２４において、データ生成装置２は、ワードＷ_０～Ｗ_６３の６４個のワードに基づいて、圧縮関数２０３の内部で保持される値であるステートを６４回更新する。図７及び図８を参照することで、ステップＳ２４のステートの更新処理について詳しく説明する。図７に示すように、ステップＳ３１において、データ生成装置２は、圧縮関数２０３のステートを初期化する。具体的には、ステートが８つの変数ａ_０～ａ_７によって構成される場合、データ生成装置２は、初期ハッシュ値若しくは前ブロックの中間ハッシュ値に基づいて、ステートを構成する変数ａ_０～ａ_７を初期化する。ここで、初期ハッシュ値は、任意の値である。０番目のブロックの中間ハッシュ値が演算される場合には、初期ハッシュ値に基づいてステートを構成する各変数が初期化される。また、１番目のブロックの中間ハッシュ値が演算される場合には、０番目のブロックの中間ハッシュ値に基づいてステートを構成する各変数が初期化される。

次に、ステップＳ３２において、データ生成装置２は、ｔ番目のワードＷ_ｔに基づいてステートを更新する。具体的には、データ生成装置２は、０番目のワードＷ_０に基づいてステートを構成する変数ａ_０～ａ_７を更新することで、ステート０を演算する。次に、データ生成装置２は、ワードＷ_１に基づいてステート０を構成する変数ａ_０～ａ_７を更新することで、ステート１を演算する。このように、ワードＷ_０～Ｗ_６３の６４個のワードを用いてステートが繰り返し更新された上で、最終的にステート６３が導出される。

ｔ番目のワードＷ_ｔに基づいてステートを構成する変数ａ_０～ａ_７を更新する方法の一例について以下に説明する。最初に、以下の式（２）、（３）に基づいて、Ｔ１とＴ２とを算出する。式（２）、（３）中において、Ｃｈ、Ｍａｊ、Σ_０、Σ_１はビット演算用の任意の関数である。Ｋ_ｔは定数である。

Ｔ_１＝ａ_７＋Σ_１（ａ_４）＋Ｃｈ（ａ_４，ａ_５，ａ_６）＋Ｋ_ｔ＋Ｗ_ｔ ・・・（２）
Ｔ_２＝Σ_０（ａ_０）＋Ｍａｊ（ａ_０，ａ_１，ａ_２） ・・・（３）

次に、Ｔ１とＴ２とを用いてステートを構成する変数ａ_０～ａ_７が更新される。より具体的には、以下式（４）に基づいてステートを構成する変数ａ_０～ａ_７が更新される。式（４）中において、“ａ７＝ａ６”とは、ａ６の値がａ７に代入されることを意味する点に留意されたい。また、式（４）では、ａ_７からａ_０の順番で値が更新される。つまり、最初にａ_７の値が更新され、最後にａ_０の値が更新される。

ａ_７＝ａ_６、
ａ_６＝ａ_５、
ａ_５＝ａ_４、
ａ_４＝ａ_３＋Ｔ_１、
ａ_３＝ａ_２、
ａ_２＝ａ_１、
ａ_１＝ａ_０、
ａ_０＝Ｔ_１＋Ｔ_２ ・・・（４）

次に、データ生成装置２は、各ワードに基づいてステートを６４回更新した後に、前ブロックの中間ハッシュ値若しくは初期ハッシュ値と、ステート６３とに基づいて中間ハッシュ値を演算する（図５のステップＳ２５）。この点において、０番目のブロックでは、初期ハッシュ値とステート６３に基づいて０番目のブロックの中間ハッシュ値が演算される。また、１番目のブロック（ブロック［１］）では、０番目のブロックの中間ハッシュ値とステート６３に基づいて１番目のブロックの中間ハッシュ値が演算される。同様に、２番目のブロック（ブロック［２］）では、１番目のブロックの中間ハッシュ値とステート６３に基づいて２番目のブロックの中間ハッシュ値が演算される。３番目のブロック（ブロック［３］）では、２番目のブロックの中間ハッシュ値とステート６３に基づいて３番目のブロックの中間ハッシュ値が演算される。

例えば、初期ハッシュ値若しくは前ブロックの中間ハッシュ値が変数Ｈ_０～Ｈ_７により構成される場合、ステート６３の変数ａ_０～ａ_７と初期ハッシュ値若しくは前ブロックの中間ハッシュ値の変数Ｈ_０～Ｈ_７に基づいて、対象ブロックの中間ハッシュ値が演算される。より具体的には、以下式（５）に基づいて、変数Ｈｉ（ｉ＝０，１，・・・，７）が更新される。

Ｈ_ｉ＝Ｈ_ｉ＋ａ_ｉ ・・・（５）

このように、変数Ｈ_０～Ｈ_７の各々に変数ａ_０～ａ_７のうちの対応する一つが加算されることで変数Ｈ_０～Ｈ_７が更新される。更新された変数Ｈ_０～Ｈ_７を連結することで対象ブロックの中間ハッシュ値が演算される。

０番目のブロックの中間ハッシュ値が演算された後に、１番目のブロックの中間ハッシュ値がステップＳ２２からＳ２５の処理を通じて演算される。さらに、最終ブロックである３番目のブロックの中間ハッシュ値が演算されたときに、データ生成装置２は、最終ブロックであるブロック［３］の中間ハッシュ値を電子データＤ１のハッシュ値Ｈとして決定する（ステップＳ２６）。このように、複数の圧縮関数２０３を有するハッシュ関数２００（ＳＨＡ－２５６）を用いて電子データＤ１のハッシュ値Ｈが演算される。

次に、図４に戻ると、ステップＳ２において、データ生成装置２は、電子データＤ１に含まれる秘密情報を決定する。秘密情報は、個人情報であってもよい。例えば、データ生成装置２は、入力操作部２４（タッチペンやマウス等）に対する操作者の入力操作に応じて、電子データＤ１に含まれる秘密情報を決定してもよい。電子データＤ１が画像データである場合、操作者は、入力操作部２４を通じて画像データに含まれる秘密情報を指定してもよい。また、データ生成装置２は、所定のプログラムや学習済みモデルに基づいて、電子データＤ１に含まれる秘密情報を自動的に特定してもよい。

次に、ステップＳ３において、データ生成装置２は、電子データＤ１に含まれる秘密情報をマスキングすることで、秘密情報がマスキングされた電子データＤ２を生成する。秘密情報に対するマスキング処理は特に限定されるものではない。例えば、マスキング処理は、ハッシュ関数等の一方向性関数を用いたデータマスキング処理等であってもよい。

次に、ステップＳ４において、データ生成装置２は、マスキングされた電子データＤ２と電子データＤ１のハッシュ値Ｈを外部に送信する。ここで、ハッシュ値Ｈは、データ生成装置２に紐づく秘密鍵で暗号化されてもよい。この場合、当該秘密鍵に対応する公開鍵により暗号化されたハッシュ値Ｈを復号することができるため、当該公開鍵に紐づく電子証明書により電子データＤ２の発行元を検証することが可能となる。

本例では、データ生成装置２は、通信ネットワーク４を介して電子データＤ２とハッシュ値Ｈ（特に、暗号化されていないハッシュ値Ｈ）をＩＰＦＳ５に送信してもよい。この場合、ＩＦＰＳ５上に電子データＤ２とハッシュ値Ｈが保存される。また、データ流通市場における電子データＤ２の流動性を確保するために、電子データＤ２及びハッシュ値Ｈに直接的又は間接的に関連付けられた非代替性トークン（ＮＦＴ）がブロックチェーン上に発行されてもよい。さらに、ハッシュ値Ｈおよび電子データＤ２の保存場所を示すアドレス情報がＮＦＴのメタデータとしてＩＰＦＳ５上に保存されてもよい。この結果、電子データＤ２とＮＦＴとが互いに関連付けられる。

ステップＳ４の処理では、電子データＤ２とハッシュ値ＨがＩＰＦＳ５に送信されているが、電子データＤ２とハッシュ値Ｈは、通信ネットワーク４を介してデータ生成装置２からデータ検証装置３に送信されてもよい。さらに、電子データＤ２とハッシュ値Ｈは、通信ネットワーク４を介さずにデータ生成装置２からデータ検証装置３に送信されてもよい。この場合、電子データＤ２とハッシュ値Ｈは、ＵＳＢメモリ等の外部記憶媒体を介してデータ生成装置２からデータ検証装置３に送信されてもよい。

次に、ステップＳ５において、データ検証装置３は、マスキングされた電子データＤ２とハッシュ値Ｈを受信する。この場合、データ検証装置３は、ＩＰＦＳ５から通信ネットワーク４を介して電子データＤ２とハッシュ値Ｈを取得してもよいし、データ生成装置２から直接的又は間接的に電子データＤ２とハッシュ値Ｈを取得してもよい。例えば、データ検証装置３に関連付けられた操作者は、電子データＤ２に関連付けられたＮＦＴを購入する購入予定者であってもよい。

以降の説明では、データ検証装置３を操作する操作者は、電子データＤ２に関連付けられたＮＦＴをデータ生成装置２の管理者から購入するものとする。データ検証装置３を操作する操作者は、ＮＦＴを購入した場合に、ＮＦＴの購入特典として、データ生成装置２から秘密情報を含む電子データＤ１を取得することができる。その一方で、当該操作者は、データ生成装置２が電子データＤ１を保有しているかどうかが分からないため、ＮＦＴを購入する前にデータ生成装置２が電子データＤ１を保有していることを検証する。

データ生成装置２が電子データＤ１を保有しているかどうかを検証するために、データ検証装置３は、ハッシュ値検証用データＰの送信要求を通信ネットワーク４を介してデータ生成装置２に送信する（ステップＳ６）。尚、本例では、ハッシュ値検証用データＰの送信要求がデータ検証装置３から送信された上で、当該送信要求に応じてハッシュ値検証用データＰがデータ検証装置３に送信されるが、本実施形態はこれに限定されるものではない。この点において、データ生成装置２は、当該送信要求を受信せずにハッシュ値検証用データＰをデータ検証装置３に送信してもよい。

ステップＳ７において、データ生成装置２は、電子データＤ１を複数のブロック（本例では、４つのブロック）に分割する。具体的には、図１０に示すように、電子データＤ１がメッセージとしてメモリにロードされる。メモリにロードされた当該メッセージの配列は、二進数一次元配列となっている。次に、メッセージにパディングを付加することでメッセージのビット長が拡張される。パディングが付加されたメッセージのビット長は、５１２ｂｉｔの整数倍となる。その後、パディングが付加されたメッセージが複数のブロック（本例では、４つのブロック）に分割される。各ブロックのビット長は、５１２ｂｉｔとなる。また、各ブロックは、１６個のワードＷ_０～Ｗ_１５によって構成されており、各ワードのビット長は、３２ｂｉｔとなる。尚、本例では、説明の便宜上、電子データＤ１は４つのブロックに分割されているが、電子データＤ１のビット長に応じてブロック数は異なる。

ステップＳ８において、データ生成装置２は、電子データＤ１を構成する複数のブロックのうち秘密情報を含むブロックを決定する。この点において、データ生成装置２は、マスキング前の電子データＤ１に含まれる秘密情報がどのブロックに存在しているかを把握できるため、電子データＤ１を構成する複数のブロックのうち秘密情報を含むブロックを決定することができる（図１０参照）。例えば、データ生成装置２は、電子データＤ１を構成する複数のブロックのうち０番目と２番目のブロックに秘密情報が含まれていることを決定する。

次に、ステップＳ９において、データ生成装置２は、ハッシュ値検証用データＰを生成する。ハッシュ値検証用データＰは、秘密情報を含んでいない一方で、電子データＤ１のハッシュ値Ｈを演算することを可能にするデータである。換言すれば、ハッシュ値検証用データＰは、秘密情報を隠した状態で秘密情報を含む電子データＤ１のハッシュ値Ｈを演算することを可能にする。ハッシュ値検証用データＰは、秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロック（当該ブロックを構成する複数のワード）とを含む。本例では、図１０に示すように、ハッシュ値検証用データＰは、秘密情報を含むブロック［０］とブロック［２］に関連する中間ステートデータと、秘密情報を含まないブロック［１］とブロック［３］とを含む。ハッシュ値検証用データＰは、Ｐａｒｔｉａｌｌｙ Ｅｘｅｃｕｔｅｄ Ｎ－ｔｈ ｒｏｕｎｄ Ｉｎｔｅｒｍｅｄｉａｔｅ Ｓｔａｔｅ（ＰＥＮＩＳ）と呼称されてもよい。

次に、図９及び図１０を参照することで、圧縮関数２０３と圧縮関数２０５とを有するハッシュ関数３００を用いてハッシュ値検証用データＰを生成するための具体的な一連の処理について以下に詳しく説明する。図９は、電子データＤ１に関連するハッシュ値検証用データＰを生成する一連の処理を説明するためのフローチャートである。図１０は、各ブロックに対して実行される一連の処理の流れを説明するための図である。

図１０に示すハッシュ関数３００は、圧縮関数２０５が使用される点で図６に示すハッシュ関数２００と相違する。ハッシュ関数３００は、２つの圧縮関数２０３と、２つの圧縮関数２０５を有している。４つのブロックのうち秘密情報を含まないブロック［１］とブロック［３］を構成するワードＷ_０～Ｗ_１５のそれぞれが対応する圧縮関数２０３に入力される。この結果、ブロック［１］とブロック［３］のそれぞれの中間ハッシュ値が対応する圧縮関数２０３によって演算される。その一方、秘密情報を含むブロック［０］とブロック［２］を構成するワードＷ_０～Ｗ_１５のそれぞれが対応する圧縮関数２０５に入力される。この結果、ブロック［０］とブロック［２］のそれぞれの中間ハッシュ値と中間ステートデータが対応する圧縮関数２０５によって演算される。このように、圧縮関数２０５は、秘密情報を含むブロックに関する中間ステートデータを生成する点で圧縮関数２０３とは相違する。

中間ステートデータは、ハッシュ関数（より具体的には、ハッシュ関数を構成する圧縮関数）を通じて秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。本例では、ブロック［０］の中間ステートデータは、ハッシュ関数３００を構成する圧縮関数２０５を通じてブロック［０］の中間ハッシュ値を演算する過程において生成されるものである。より具体的には、ブロック［０］の中間ステートデータは、ブロック［０］に関連付けられた圧縮関数２０５の（Ｎ－１）番目のステートと、ブロック［０］を構成するワードＷ_０～Ｗ_１５に基づいて演算されるＷ_ＮからＷ_Ｎ＋１５までのワードとを含む。Ｎは、１６以上４８未満の自然数であってもよい。同様に、ブロック［２］の中間ステートデータは、ハッシュ関数３００を構成する圧縮関数２０５を通じてブロック［２］の中間ハッシュ値を演算する過程において生成されるものである。より具体的には、ブロック［２］の中間ステートデータは、ブロック［２］に関連付けられた圧縮関数２０５の（Ｎ－１）番目のステートと、ブロック［２］を構成するワードＷ_０～Ｗ_１５に基づいて演算されるＷ_ＮからＷ_Ｎ＋１５までのワードとを含む。

図９に示すように、ステップＳ４１からＳ４４の処理を通じて各ブロックの中間ハッシュ値と秘密情報を含むブロックの中間ステートデータが演算される。ステップＳ４１において、ｉ番目のブロックが秘密情報を含むかどうかが判定される。ｉ番目のブロックが秘密情報を含まない場合（ステップＳ４１でＮｏ）、データ生成装置２は、圧縮関数２０３を用いてｉ番目のブロックの中間ハッシュ値を演算する。一方、ｉ番目のブロックが秘密情報を含む場合（ステップＳ４１でＹｅｓ）、データ生成装置２は、圧縮関数２０５を用いてワードＷ_Ｎ～Ｗ_Ｎ＋１５および（Ｎ‐１）番目のステートを含む中間ステートデータを生成する（ステップＳ４２）。さらに、データ生成装置２は、圧縮関数２０５を用いてｉ番目のブロックの中間ハッシュ値を演算する。このように、秘密情報を含まないブロックに対してはステップＳ４４の処理が実行されることで当該ブロックの中間ハッシュ値が演算される一方、秘密情報を含むブロックに対してはステップＳ４１～Ｓ４３の処理が実行されることで当該ブロックの中間ステートデータと中間ハッシュ値が演算される。また、最終ブロックの中間ハッシュ値が電子データＤ２のハッシュ値Ｈとして決定される。尚、各ブロックの中間ハッシュ値の演算処理は、図５で説明された中間ハッシュ値の演算処理と同様である。

例えば、０番目のブロック［０］の中間ステートデータと中間ハッシュ値を演算する処理について以下に説明する。ブロック［０］は秘密情報を含むため、データ生成装置２は、圧縮関数２０５を用いてワードＷ_Ｎ～Ｗ_Ｎ＋１５および（Ｎ－１）番目のステートを含む中間ステートデータを生成する（ステップＳ４２）。具体的には、データ生成装置２は、秘密情報を含むブロック［０］を構成するワードＷ_０～Ｗ_１５を抽出した上で（尚、ブロック［０］を構成するワードＷ_０～Ｗ_１５は電子データＤ１のブロック［０］を構成するワードＷ_０～Ｗ_１５に相当する）、上記式（１）に基づいてワードＷ_０～Ｗ_１５からワードＷ_１６～Ｗ_６３を演算する。次に、データ生成装置２は、ワードＷ_０～Ｗ_６３の６４個のワードに基づいて、圧縮関数２０５の内部で保持される値であるステートを６４回更新する。ステートの更新処理の間において、データ生成装置２は、（Ｎ－１）番目のステートの値を保存する。このように、データ生成装置２は、ワードＷ_１６～Ｗ_６３からワードＷ_Ｎ～Ｗ_Ｎ＋１５を抽出した上で、ワードＷ_Ｎ～Ｗ_Ｎ＋１５および（Ｎ－１）番目のステートを含む中間ステートデータを生成する。尚、ステートの更新処理は、図７及び図８を参照して説明されたステートの更新処理と同様である。また、ステートの初期化も同様に、初期ハッシュ値若しくは前ブロックの中間ハッシュ値に基づいて、ステートを構成する変数ａ_０～ａ_７が初期化される。

ステップＳ４３において、データ生成装置２は、初期ハッシュ値とステート６３に基づいてブロック［０］の中間ハッシュ値を演算する。中間ハッシュ値の具体的な演算処理は、上記したものと同様である（式（５）を参照）。即ち、データ生成装置２は、ステート６３の変数ａ_０～ａ_７と初期ハッシュ値の変数Ｈ_０～Ｈ_７に基づいて、ブロック［０］の中間ハッシュ値を演算する。

このように、データ生成装置２は、秘密情報を含むブロック［０］とブロック［２］に関連する中間ステートデータと、秘密情報を含まないブロック［１］とブロック［３］（より具体的には、ブロック［１］と［３］を構成する各ワードＷ_０～Ｗ_１５）とを含むハッシュ値検証用データＰを生成することができる。ここで、ハッシュ値検証用データＰは秘密情報を含んでいない。この点において、中間ステートデータは、ブロック［０］とブロック［２］を構成するワードを含まないため、秘密情報を含まないこととなる。即ち、中間ステートデータを構成するワードＷ_Ｎ～Ｗ_Ｎ＋１５および（Ｎ－１）番目のステートからではブロック［０］とブロック［２］を構成するワードを導出することは困難となる。さらに、ブロック［１］とブロック［３］は秘密情報を含まないブロックである。

図４に戻ると、ステップＳ１０おいて、データ生成装置２は、ハッシュ値検証用データＰを通信ネットワーク４を介してデータ検証装置３に送信する。尚、ハッシュ値検証用データＰは、通信ネットワーク４を介さずにデータ生成装置２からデータ検証装置３に送信されてもよい。この場合、ハッシュ値検証用データＰは、ＵＳＢメモリ等の外部記憶装置を介してデータ生成装置２からデータ検証装置３に送信されてもよい。

ステップＳ１１において、データ検証装置３は、データ生成装置２から受信したハッシュ値検証用データＰに基づいて、電子データＤ１のハッシュ値Ｈを演算する。本実施形態では、秘密情報がデータ検証装置３によって知られない状態で、データ検証装置３がハッシュ値検証用データに基づいて電子データＤ１のハッシュ値Ｈを演算することができる。

電子データＤ１のハッシュ値Ｈを演算する具体的な処理について図１１及び図１２を参照して以下に説明する。図１１は、ハッシュ値検証用データＰに基づいて電子データＤ１のハッシュ値Ｈを演算する一連の処理を説明するためのフローチャートである。図１２は、ハッシュ値検証用データＰに基づいて電子データＤ１のハッシュ値Ｈを演算する一連の処理を説明するための図である。図１３は、中間ステートデータに基づいて秘密情報を含むブロックの中間ハッシュ値を演算する一連の処理を説明するための図である。

図１２に示すハッシュ関数４００は、圧縮関数２０７が使用される点で図６に示すハッシュ関数２００と相違する。ハッシュ関数４００は、２つの圧縮関数２０３と、２つの圧縮関数２０７を有している。４つのブロックのうち秘密情報を含まないブロック［１］とブロック［３］を構成するワードＷ_０～Ｗ_１５のそれぞれが対応する圧縮関数２０３に入力される。この結果、ブロック［１］とブロック［３］のそれぞれの中間ハッシュ値が対応する圧縮関数２０３によって演算される。その一方、秘密情報を含むブロック［０］とブロック［２］の中間ステートデータのそれぞれが対応する圧縮関数２０７に入力される。この結果、ブロック［０］とブロック［２］のそれぞれの中間ハッシュ値が対応する圧縮関数２０７によって演算される。このように、圧縮関数２０７は、中間ステートデータに基づいてブロックの中間ハッシュ値を演算する点で圧縮関数２０３とは相違する。

図１１に示すように、ステップＳ５１からＳ５５の処理を通じてハッシュ値検証用データＰに基づいて電子データＤ１のハッシュ値Ｈが演算される。ステップＳ５１において、データ検証装置３は、ハッシュ値検証用データＰに含まれたｉ番目のデータが中間ステートデータであるかどうかを判定する。例えば、データ検証装置３は、ｉ番目のデータのビット長等に少なくとも基づいて、ｉ番目のデータが中間ステートデータであるか又は秘密情報を含まないブロックであるかを判定してもよい。

ｉ番目のデータが中間ステートデータではない場合（ステップＳ５１でＮｏ）、それは秘密情報を含まないブロックであるので、データ検証装置３は、圧縮関数２０３を用いることでｉ番目のブロックを構成するワードＷ_０～Ｗ_１５に基づいて、ｉ番目のブロックの中間ハッシュ値を演算する（ステップＳ５５）。尚、ｉ番目のブロックの中間ハッシュ値の演算処理は、図５で説明された中間ハッシュ値の演算処理と同様である。

一方、ｉ番目のデータが中間ステートデータである場合（ステップＳ５１でＹｅｓ）、それは秘密情報を含むブロックであるので、データ検証装置３は、圧縮関数２０７を用いることで、中間ステートデータに含まれるワードＷ_Ｎ～Ｗ_Ｎ＋１５に基づいて、Ｗ_Ｎ＋１６からＷ_６３までのワードを演算する（ステップＳ５２）。ワードＷ_Ｎ～Ｗ_Ｎ＋１５が分かっていれば、上記式（１）に基づいてＷ_Ｎ＋１６からＷ_６３までのワードを演算することが可能となる。

次に、データ検証装置３は、ワードＷ_Ｎ～Ｗ_６３と、（Ｎ－１）番目のステートとに基づいて、圧縮関数２０７のステートを（６４－Ｎ）回更新する（ステップＳ５３）。図１３に示すように、データ検証装置３は、（Ｎ－１）番目のステートと、ワードＷ_Ｎとに基づいて、ステートＮを演算する。さらに、Ｎ番目のステートと、ワードＷ_Ｎ＋１とに基づいて、ステート（Ｎ＋１）が演算される。このように、ステートが繰り返し更新されることで、最終的に６３番目のステートであるステート６３が演算される。

次に、データ検証装置３は、６３番目のステートであるステート６３と、（ｉ－１）番目のブロックの中間ハッシュ値若しくは初期ハッシュ値とに基づいて、ｉ番目のブロックの中間ハッシュ値を演算する（ステップＳ５４）。この点において、０番目のブロックでは、初期ハッシュ値とステート６３に基づいて０番目のブロックの中間ハッシュ値が演算される。一方、ｉ番目（ｉ≧１）のブロックでは、（ｉ－１）番目のブロックの中間ハッシュ値とステート６３に基づいてｉ番目のブロックの中間ハッシュ値が演算される。尚、ハッシュ関数４００により保持される初期ハッシュ値は、ハッシュ関数２００により保持される初期ハッシュ値及びハッシュ関数３００により保持される初期ハッシュ値と同じ値となる。また、中間ハッシュ値の具体的な演算処理は、上記したものと同様である（式（５）を参照）。

ｉ番目のブロックの中間ハッシュ値が演算された後に、（ｉ＋１）番目のブロックの中間ハッシュ値の演算が行われる。このように、０番目のブロックから最終ブロック（本例では、３番目のブロック）までの中間ハッシュ値が演算された後に、データ検証装置３は、最終ブロックであるブロック［３］の中間ハッシュ値を電子データＤ１のハッシュ値Ｈとして決定する。

図４に戻ると、ステップＳ１２において、データ検証装置３は、演算された電子データＤ１のハッシュ値Ｈと、外部から受信した電子データＤ１のハッシュ値Ｈとを比較することで、データ生成装置２が電子データＤ１を保有しているかどうかを検証する。例えば、演算されたハッシュ値Ｈと外部から受信したハッシュ値Ｈが互いに一致する場合には、データ検証装置３は、データ生成装置２が電子データＤ１を保有していると決定する。一方で、両者が不一致の場合には、データ検証装置３は、電子データＤ２はデータ生成装置２が電子データＤ１を保有していないと決定する。

次に、データ検証装置３は、データ生成装置２が電子データＤ１を保有していると決定した場合に、電子データＤ１に紐づくＮＦＴの購入処理を実行する（ステップＳ１３）。具体的には、データ検証装置３は、ＮＦＴを管理するスマートコントラクト、ＮＦＴマーケットプレイス、若しくはデータ生成装置２の管理者宛にＮＦＴの購入代金に相当する暗号資産を送金するためのトランザクションをブロックチェーンネットワークに送信する。その後、ブロックチェーンネットワークを構成する各ノードによって当該トランザクションが検証された上で、当該トランザクションが各ノードのブロックチェーン上に記録される。次に、スマートコントラクト、ＮＦＴマーケットプレイス、若しくはデータ生成装置２の管理者は、ＮＦＴの所有者をデータ生成装置２の管理者（ＮＦＴの販売者）からデータ検証装置３の操作者（ＮＦＴの購入者）に変更するためのトランザクションをブロックチェーンネットワークに送信する。その後、各ノードによって当該トランザクションが検証された上で、当該トランザクションが各ノードのブロックチェーン上に記録される。

ステップＳ１４において、データ生成装置２は、ＮＦＴの購入の特典として、秘密情報を含む電子データＤ１をデータ検証装置３に送信する。このように、データ検証装置３の操作者は、ＮＦＴの購入特典として、秘密情報を含む電子データＤ１を取得することができる。

第一実施形態によれば、ハッシュ値検証用データＰがデータ生成装置２からデータ検証装置３に送信された後、ハッシュ値検証用データＰに基づいて電子データＤ１のハッシュ値Ｈが演算された上で、演算されたハッシュ値Ｈと受信したハッシュ値Ｈとが比較される。このように、データ検証装置３は、マスキングされた秘密情報を知ることなしに、当該比較結果に基づいてデータ生成装置２が秘密情報を含む電子データＤ１を保有していることを検証することができる。したがって、マスキングされた秘密情報を保護しつつ、データ生成装置２が秘密情報を含む電子データＤ１を保有していることを検証可能な情報処理システム１を提供することができる。例えば、電子データＤ２に紐づくＮＦＴの購入特典として秘密情報を含む電子データＤ１が取得できる場合において、ＮＦＴの購入予定者は、当該ＮＦＴの購入前において、ハッシュ値検証用データＰに基づいてデータ生成装置２が電子データＤ１を保有しているかどうかを検証することができるため、安心してＮＦＴを購入することができる。

（第二実施形態：データ生成装置２によって演算された電子データのハッシュ値の妥当性を検証する一連の処理）
次に、図１４を参照して、データ生成装置２によって演算された電子データＤ１のハッシュ値Ｈの妥当性を検証する一連の処理について以下に説明する。図１４は、データ生成装置２によって演算された電子データＤ１のハッシュ値Ｈの妥当性を検証する一連の処理を説明するためのフローチャートである。第二実施形態では、データ生成装置２によって演算された電子データＤ１のハッシュ値Ｈの妥当性を検証する目的でハッシュ値検証用データが用いられる点で第一実施形態とは相違する。このため、第二実施形態では、電子データＤ１のハッシュ値Ｈとハッシュ値検証用データＰがデータ生成装置２からデータ検証装置３に送信される。

図１４に示すように、ステップＳ６１において、データ生成装置２は、所定のハッシュ関数を用いて電子データＤ１のハッシュ値Ｈを演算する。本例でも同様に、所定のハッシュ関数としてＳＨＡ－２５６が採用されているが、所定のハッシュ関数の種類は特に限定されるものではない。ハッシュ値Ｈの演算方法は、図５で説明された演算方法と同様である。

次に、ステップＳ６２において、データ生成装置２は、電子データＤ１に含まれる秘密情報を決定する。上記したように、データ生成装置２は、入力操作部２４に対する操作者の入力操作に応じて、電子データＤ１に含まれる秘密情報を決定してもよい。

ステップＳ６３において、データ生成装置２は、電子データＤ１を複数のブロック（本例では、４つのブロック）に分割する。具体的には、図１０に示すように、電子データＤ１がメッセージとしてメモリにロードされる。メモリにロードされた当該メッセージの配列は、二進数一次元配列となっている。次に、メッセージにパディングを付加することでメッセージのビット長が拡張される。パディングが付加されたメッセージのビット長は、５１２ｂｉｔの整数倍となる。その後、パディングが付加されたメッセージが複数のブロック（本例では、４つのブロック）に分割される。各ブロックのビット長は、５１２ｂｉｔとなる。

ステップＳ６４において、データ生成装置２は、電子データＤ１を構成する複数のブロックのうち秘密情報を含むブロックを決定する。ステップＳ６５において、データ生成装置２は、ハッシュ値検証用データＰを生成する。ハッシュ値検証用データＰは、秘密情報を含んでいない一方で、電子データＤ１のハッシュ値Ｈを演算することを可能にするデータである。換言すれば、ハッシュ値検証用データＰは、秘密情報を隠した状態で秘密情報を含む電子データＤ１のハッシュ値Ｈを演算することを可能にする。

第二実施形態におけるハッシュ値検証用データＰは、秘密情報を含むブロックに関連する中間ステートデータと、秘密情報を含まないブロック（当該ブロックを構成する複数のワード）とを含む。本例では、図１０に示すように、ハッシュ値検証用データＰは、秘密情報を含むブロック［０］とブロック［２］に関連する中間ステートデータと、秘密情報を含まないブロック［１］とブロック［３］を構成する各ワードＷ_０～Ｗ_１５とを含む。

中間ステートデータは、ハッシュ関数（より具体的には、ハッシュ関数を構成する圧縮関数）を通じて秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである。本例では、ブロック［０］の中間ステートデータは、ハッシュ関数３００を構成する圧縮関数２０５（図１０参照）を通じてブロック［０］の中間ハッシュ値を演算する過程において生成されるものである。より具体的には、ブロック［０］の中間ステートデータは、ブロック［０］に関連付けられた圧縮関数２０５の（Ｎ－１）番目のステートと、ブロック［０］を構成するワードＷ_０～Ｗ_１５に基づいて演算されるＷ_ＮからＷ_Ｎ＋１５までのワードとを含む。Ｎは、１６以上４８未満の自然数であることが好ましい。同様に、ブロック［２］の中間ステートデータは、ハッシュ関数３００を構成する圧縮関数２０５を通じてブロック［２］の中間ハッシュ値を演算する過程において生成されるものである。より具体的には、ブロック［２］の中間ステートデータは、ブロック［２］に関連付けられた圧縮関数２０５の（Ｎ－１）番目のステートと、ブロック［２］を構成するワードＷ_０～Ｗ_１５に基づいて演算されるＷ_ＮからＷ_Ｎ＋１５までのワードとを含む。

ハッシュ値検証用データＰの生成方法は、図９で説明されたものと同様である。次に、ステップＳ６６において、データ生成装置２は、ハッシュ値検証用データＰおよび電子データＤ１のハッシュ値Ｈを通信ネットワーク４を介してデータ検証装置３に送信する。尚、ハッシュ値検証用データＰおよびハッシュ値Ｈは、通信ネットワーク４を介さずにデータ生成装置２からデータ検証装置３に送信されてもよい。この場合、ハッシュ値検証用データＰ及びハッシュ値Ｈは、ＵＳＢメモリ等の外部記憶装置を介してデータ生成装置２からデータ検証装置３に送信されてもよい。

ステップＳ６７において、データ検証装置３は、データ生成装置２から受信したハッシュ値検証用データＰに基づいて、電子データＤ１のハッシュ値Ｈを演算する。本実施形態では、秘密情報がデータ検証装置３によって知られない状態で、データ検証装置３が電子データＤ１のハッシュ値Ｈの妥当性を検証することができる。電子データＤ１の演算方法は、図１１及び図１２で説明されたものと同様である。

即ち、データ検証装置３は、図１１に示すように、ステップＳ５１からＳ５５の処理を通じてハッシュ値検証用データＰに基づいて電子データＤ１のハッシュ値Ｈを演算する。ステップＳ５１において、データ検証装置３は、ハッシュ値検証用データＰに含まれたｉ番目のデータが中間ステートデータであるかどうかを判定する。

次に、ｉ番目のデータが中間ステートデータではない場合（ステップＳ５１でＮｏ）、データ検証装置３は、ハッシュ関数４００に含まれる圧縮関数２０３（図１２参照）を用いることでｉ番目のブロックを構成するワードＷ_０～Ｗ_１５に基づいて、ｉ番目のブロックの中間ハッシュ値を演算する（ステップＳ５５）。一方、ｉ番目のデータが中間ステートデータである場合（ステップＳ５１でＹｅｓ）、データ検証装置３は、ハッシュ関数４００に含まれる圧縮関数２０７（図１２参照）を用いることで、中間ステートデータに含まれるワードＷ_Ｎ～Ｗ_Ｎ＋１５に基づいて、Ｗ_Ｎ＋１６からＷ_６３までのワードを演算する（ステップＳ５２）。

次に、データ検証装置３は、ワードＷ_Ｎ～Ｗ_６３と、（Ｎ－１）番目のステートとに基づいて、圧縮関数２０７のステートを（６４－Ｎ）回更新する（ステップＳ５３）。このように、ステートが繰り返し更新されることで、ステート６３が最終的に演算される。その後、データ検証装置３は、６３番目のステートであるステート６３と、（ｉ－１）番目のブロックの中間ハッシュ値若しくは初期ハッシュ値とに基づいて、ｉ番目のブロックの中間ハッシュ値を演算する（ステップＳ５４）。

ｉ番目のブロックの中間ハッシュ値が演算された後に、（ｉ＋１）番目のブロックの中間ハッシュ値の演算が行われる。このように、０番目のブロックから最終ブロック（本例では、３番目のブロック）までの中間ハッシュ値が演算された後に、データ検証装置３は、最終ブロックであるブロック［３］の中間ハッシュ値を電子データＤ１のハッシュ値Ｈとして決定する。

図１４に戻ると、ステップＳ６８において、データ検証装置３は、演算されたハッシュ値Ｈと、データ生成装置２から受信したハッシュ値Ｈとを比較することで、データ生成装置２によって演算されたハッシュ値Ｈの妥当性を検証する。例えば、演算されたハッシュ値Ｈと受信したハッシュ値Ｈが互いに一致する場合には、データ検証装置３は、データ生成装置２によって演算されたハッシュ値Ｈ（即ち、受信したハッシュ値Ｈ）は妥当であると決定する。一方で、演算されたハッシュ値Ｈと受信したハッシュ値Ｈが互いに不一致の場合には、データ検証装置３は、データ生成装置２によって演算されたハッシュ値Ｈは妥当ではないと決定する。

第二実施形態によれば、データ検証装置３は、ハッシュ値検証用データＰに基づいて、電子データＤ１のハッシュ値Ｈを演算し、演算されたハッシュ値Ｈと受信したハッシュ値Ｈとを比較する。このように、データ検証装置３は、電子データＤ１に含まれる秘密情報を知ることなしに、データ生成装置２によって演算された電子データＤ１のハッシュ値Ｈの妥当性を検証することが可能となる。このように、データ検証装置３がデータ生成装置２によって演算されたハッシュ値Ｈの妥当性を検証することで、秘密情報を保護しつつ、電子データＤ１のハッシュ値Ｈの透明性や信頼性を高めることが可能な情報処理システム１を提供することができる。

以上、本発明の実施形態について説明をしたが、本発明の技術的範囲が本実施形態の説明によって限定的に解釈されるべきではない。本実施形態は一例であって、特許請求の範囲に記載された発明の範囲内において、様々な実施形態の変更が可能であることが当業者によって理解されるところである。本発明の技術的範囲は特許請求の範囲に記載された発明の範囲及びその均等の範囲に基づいて定められるべきである。

本実施形態では、ハッシュ関数２００の一例としてＳＨＡ－２５６が採用されているが、ハッシュ関数２００はＳＨＡ－２５６に限定されるものではない。ＳＨＡ－２５６以外のハッシュ関数が採用される場合、ブロックやワードのビット長、ブロックに含まれるワードの数、ステートの更新回数は適宜変更されてもよい。

１：情報処理システム、２：データ生成装置、３：データ検証装置、４：通信ネットワーク、２０：制御部、２１：記憶装置、２２：入出力インターフェース、２３：通信部、２４：入力操作部、２５：表示部、３０：制御部、３１：記憶装置、３２：入出力インターフェース、３３：通信部、３４：入力操作部、３５：表示部、２００，３００，４００：ハッシュ関数、２０３，２０５，２０７：圧縮関数、Ｄ１，Ｄ２：電子データ、Ｈ：ハッシュ値、Ｐ：ハッシュ値検証用データ

Claims (14)

1. データ生成装置と、データ検証装置とを備えた情報処理システムであって、
   前記データ生成装置は、
   所定のハッシュ関数を用いて電子データのハッシュ値を演算し、
   前記電子データに含まれる秘密情報を決定し、
   前記秘密情報がマスキングされた電子データを生成し、
   前記マスキングされた電子データと前記ハッシュ値を外部に送信し、
   前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定し、
   前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成し、
   前記ハッシュ値検証用データを前記データ検証装置に送信し、
   前記データ検証装置は、
   前記マスキングされた電子データと、前記ハッシュ値を外部から受信し、
   前記データ生成装置から前記ハッシュ値検証用データを受信し、
   前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算し、
   前記演算されたハッシュ値と前記受信したハッシュ値とを比較し、
   前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである、
   情報処理システム。
2. データ生成装置と、データ検証装置とを備えた情報処理システムであって、
   前記データ生成装置は、
   所定のハッシュ関数を用いて電子データのハッシュ値を演算し、
   前記電子データに含まれる秘密情報を決定し、
   前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定し、
   前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成し、
   前記ハッシュ値検証用データと前記ハッシュ値を前記データ検証装置に送信し、
   前記データ検証装置は、
   前記データ生成装置から前記ハッシュ値検証用データと前記ハッシュ値を受信し、
   前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算し、
   前記演算されたハッシュ値と前記受信したハッシュ値とを比較し、
   前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである、
   情報処理システム。
3. 前記中間ステートデータは、
   前記中間ハッシュ値を演算する過程における中間のステートと、
   前記秘密情報を含むブロックを構成するワードに基づいて新たに生成される複数のワードと、
   を含む、
   請求項１又は２に記載の情報処理システム。
4. 前記中間ステートデータは、
   （Ｎ－１）番目のステートと、
   Ｗ_ＮからＷ_Ｎ＋Ｍまでのワードと、
   を含み、
   ＮとＭは自然数であって、ＮはＭよりも大きい、
   請求項３に記載の情報処理システム。
5. 前記所定のハッシュ関数は、ＳＨＡ－２５６であり、
   Ｎは、１６以上４８未満の自然数であり、
   Ｍは、１５である、
   請求項４に記載の情報処理システム。
6. 前記データ検証装置は、
   前記ハッシュ値検証用データに含まれる前記秘密情報を含まないブロックに基づいて、前記秘密情報を含まないブロックの中間ハッシュ値を演算し、
   前記ハッシュ値検証用データに含まれる前記中間ステートデータに基づいて、前記秘密情報を含むブロックの中間ハッシュ値を演算し、
   前記秘密情報を含まないブロックの中間ハッシュ値と、前記秘密情報を含むブロックの中間ハッシュ値とに基づいて、前記電子データのハッシュ値を演算する、
   請求項１又は２に記載の情報処理システム。
7. 前記データ生成装置は、
   前記複数のブロックのうち第１ブロックが前記秘密情報を含む場合、前記第１ブロックに関連する中間ステートデータを生成すると共に、前記第１ブロックの第１中間ハッシュ値を演算し、
   前記複数のブロックのうち第２ブロックが前記秘密情報を含まない場合、前記第２ブロックの第２中間ハッシュ値を演算し、
   前記中間ステートデータと、前記第２ブロックとを含むハッシュ値検証用データを前記データ検証装置に送信し、
   前記中間ステートデータは、
   （Ｎ－１）番目のステートと、
   Ｗ_ＮからＷ_Ｎ＋１５までのワードと、
   を含み、
   Ｎは、１６以上４８未満の自然数であり、
   前記データ検証装置は、
   前記データ生成装置から前記ハッシュ値検証用データを受信し、
   前記ハッシュ値検証用データに含まれる前記第２ブロックに基づいて、前記第２中間ハッシュ値を演算し、
   前記ハッシュ値検証用データに含まれる前記中間ステートデータのＷ_ＮからＷ_Ｎ＋１５までの前記ワードに基づいて、Ｗ_Ｎ＋１６からＷ_６３までのワードを生成し、
   Ｗ_ＮからＷ_６３までの前記ワードと、前記中間ステートデータの（Ｎ－１）番目のステートとに基づいて、前記第１中間ハッシュ値を演算し、
   前記第１中間ハッシュ値と前記第２中間ハッシュ値とに少なくとも基づいて、前記電子データのハッシュ値を演算する、
   請求項１又は２に記載の情報処理システム。
8. 少なくとも一つのプロセッサと、
   コンピュータ可読命令を記憶するメモリと、を備えたデータ生成装置であって、
   前記コンピュータ可読命令が前記プロセッサにより実行されると、前記データ生成装置は、
   所定のハッシュ関数を用いて電子データのハッシュ値を演算し、
   前記電子データに含まれる秘密情報を決定し、
   前記秘密情報がマスキングされた電子データを生成し、
   前記マスキングされた電子データと前記ハッシュ値を外部に送信し、
   前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定し、
   前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成し、
   前記ハッシュ値検証用データを外部に送信し、
   前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである、
   データ生成装置。
9. 少なくとも一つのプロセッサと、
   コンピュータ可読命令を記憶するメモリと、を備えたデータ検証装置であって、
   前記コンピュータ可読命令が前記プロセッサにより実行されると、前記データ検証装置は、
   秘密情報がマスキングされた電子データと、所定のハッシュ関数を通じて演算された前記電子データのハッシュ値を外部から受信し、
   前記電子データを構成する複数のブロックのうち前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを外部から受信し、
   前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算し、
   前記演算されたハッシュ値と前記受信したハッシュ値とを比較し、
   前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである、
   データ検証装置。
10. コンピュータによって実行される情報処理方法であって、
    所定のハッシュ関数を用いて電子データのハッシュ値を演算するステップと、
    前記電子データに含まれる秘密情報を決定するステップと、
    前記秘密情報がマスキングされた電子データを生成するステップと、
    前記マスキングされた電子データと前記ハッシュ値を外部に送信するステップと、
    前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定するステップと、
    前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成するステップと、
    前記ハッシュ値検証用データを外部に送信するステップと、
    を含み、
    前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである、
    情報処理方法。
11. コンピュータによって実行される情報処理方法であって、
    秘密情報がマスキングされた電子データと、所定のハッシュ関数を通じて演算された前記電子データのハッシュ値を外部から受信するステップと、
    前記電子データを構成する複数のブロックのうち前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを外部から受信するステップと、
    前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算するステップと、
    前記演算されたハッシュ値と前記受信したハッシュ値とを比較するステップと、
    を含み、
    前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである、
    情報処理方法。
12. コンピュータによって実行される情報処理方法であって、
    所定のハッシュ関数を用いて電子データのハッシュ値を演算するステップと、
    前記電子データに含まれる秘密情報を決定するステップと、
    前記電子データを構成する複数のブロックのうち、前記秘密情報を含むブロックを決定するステップと、
    前記秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含むハッシュ値検証用データを生成するステップと、
    前記ハッシュ値検証用データと前記ハッシュ値を外部に送信するステップと、
    を含み、
    前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである、
    情報処理方法。
13. コンピュータによって実行される情報処理方法であって、
    所定のハッシュ関数を通じて演算された電子データのハッシュ値とハッシュ値検証用データとを外部から受信するステップと、
    前記ハッシュ値検証用データに基づいて、前記電子データのハッシュ値を演算するステップと、
    前記演算されたハッシュ値と前記受信したハッシュ値とを比較するステップと、
    を含み、
    前記ハッシュ値検証用データは、秘密情報を含むブロックに関連する中間ステートデータと、前記秘密情報を含まないブロックとを含み、
    前記中間ステートデータは、前記所定のハッシュ関数を通じて前記秘密情報を含むブロックの中間ハッシュ値を演算する過程において生成されるものである、
    情報処理方法。
14. 請求項１０から１３のうちいずれか一項に記載の情報処理方法をコンピュータに実行させる情報処理プログラム。