JP7041650B2 - 秘密鍵を再製するためのシステム - Google Patents

Description

本発明は、インターネット等のネットワークを介した暗号資産の送付等の取引において、暗号資産にアクセスできる秘密鍵が暗号化されたデジタルデータで保存されたハードウェアウォレット（以下、「コールドウォレット」という）を紛失、滅失、毀損等による機能喪失によってそのコールドウォレットに保存された秘密鍵による署名ができない際に、秘密鍵を再製するためのシステム、方法、装置、プログラム及び記録媒体（以下、「秘密鍵を再製するためのシステム等」という）に関する。

具体的には、本発明は、例えばスマートフォン等の携帯端末にブルートゥース（登録商標）、NFC（Near-field Communication）等の近距離通信によって接続して連携（ペアリング）されたコールドウォレットを紛失した場合の他に、電池の問題や物理的な毀損等の理由から機能を喪失した場合に、紛失や機能喪失によりそのコールドウォレットに保存された秘密鍵による署名ができないコールドウォレット（以下、「旧コールドウォレット」という）をディアクティベート（無効化）するとともに、利用者に渡された新たなコールドウォレット（以下、「新コールドウォレット」という）をアクティベート（有効化）し、旧コールドウォレットの秘密鍵を再製し、再製した秘密鍵を用いて旧コールドウォレットが管理していた各種暗号資産を、新コールドウォレットに送信することを可能にする技術に関する。

従来、金融商品等の取引は、金融機関や政府などの信頼できる中央集権機関を経由して実施されてきたが、近年、利用者間のＰ２Ｐ（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）によって直接的な取引に代替する技術として、ブロックチェーン（以下、「ＢＣ」とも称する）を用いた分散台帳技術がある。

分散台帳技術は、主に、分散台帳システムへの参加者間の取引において、中央集権機関ではなく（任意ないしは特定の）参加者による合意形成や承認によって取引を確定させることができる。また、分散台帳技術は、複数のトランザクションをブロックとしてまとめ、数珠つなぎにブロックチェーンと呼ばれる分散台帳に記録し、連続するブロックにハッシュ計算を施すことにより、改ざんを実質不可能にすることができる。さらに、分散台帳技術は、参加者全員が同一の台帳データを共有することにより、参加者全員での取引の確認を可能とする。

以上のような特徴から、ＢＣ等の分散台帳技術は、信頼できるデータの管理及び共有や、契約に基づく取引の執行及び管理を行う仕組みとして、金融分野やＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇ）等の幅広い分野での応用が検討されている。その１つの応用例として、ビットコイン等の暗号資産の取引には、既にＢＣ等の分散台帳技術が実装されている。暗号資産は、仮想通貨とも呼ばれている。

スマートフォン等の情報処理端末を用いてネットワーク経由によるオンラインで、利用者が暗号資産や種々の金融商品の売買取引では、自分の資産である暗号資産を保護するためにコールドウォレットを用いることができる。例えば、特許６４７５３８７号公報（特許文献１）には、コールドウォレットを利用することが可能な暗号資産の取引システムが記載されている。コールドウォレットは、インターネット環境から切り離されたオフライン下で秘密鍵を管理する。

コールドウォレットには、暗号資産自体が保管されているわけではなく、暗号資産をＢＣ上で送付するために必要となる秘密鍵が暗号化されたデジタルデータで保存される。特許文献１に記載の暗号資産の取引システムでは、インターネットと完全に切り離されたコールドウォレットに秘密鍵を保存することで、セキュリティレベルを高めることができる。

特許６４７５３８７号公報

上記のように、暗号資産に係る秘密鍵の管理にあたっては、コールドウォレットはインターネットに対して極めて安全な一方で、それ自体に秘密鍵を物理的に保管しておく必要があるため、実際の盗難や紛失に弱い面がある。また、コールドウォレットは、電池や内部回路の故障や物理的な毀損等によって、コールドウォレットの機能を喪失してしまうことも考えられる。コールドウォレットを紛失や物理的な毀損等することによって保存された秘密鍵による署名ができなくなった場合、利用者は、そのコールドウォレット（旧コールドウォレット）で管理している暗号資産を送付することができなくなり、事実上、かかる暗号資産を失うことになるだけでなく、旧コールドウォレットを拾得等した第三者からの不正アクセスといった事態を生じ得る。

そのため、本発明では、上述した理由等によって暗号資産の利用者が、自身の秘密鍵による署名ができなくなった場合に、旧コールドウォレットをディアクティベート（無効化）するとともに、新たなコールドウォレット（新コールドウォレット）をアクティベート（有効化）し、旧コールドウォレットの秘密鍵を再製することで、再製した秘密鍵を用いて旧コールドウォレットが管理していた各種の暗号資産を、新コールドウォレットの管理下に移転することを可能にする、秘密鍵を再製するためのシステム等を提供する。

本発明に係る、旧コールドウォレットで管理されていた暗号資産を新コールドウォレットの管理下に移すために、前記旧コールドウォレットに保存された秘密鍵を再製するための秘密鍵再製システムとして、前記秘密鍵再製システムは、
ウォレット情報管理サーバと、
秘密鍵管理サーバと、
ハードウェアセキュリティモジュールと
を少なくとも備え、
前記ウォレット情報管理サーバは、ウォレット管理部を含み、
前記ウォレット管理部は、前記旧コールドウォレットのウォレットＩＤを表すウォレットコードを取得する機能と、前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得する機能と
を含み、
前記秘密鍵管理サーバは、前記ウォレットコードから得られた前記ウォレットＩＤを前記ハードウェアセキュリティモジュールに送信して、前記ハードウェアセキュリティモジュールからの応答として前記ウォレットＩＤに対応する秘密鍵を受信する秘密鍵処理部を含み、
前記ハードウェアセキュリティモジュールは、前記秘密鍵管理サーバから送られた前記ウォレットＩＤを受け取り、受け取った前記ウォレットＩＤに対応する秘密鍵を生成する秘密鍵生成部を含むことを特徴とする。

本発明に係る秘密鍵再製システムの好ましい実施形態として、
前記ウォレット管理部は、前記旧コールドウォレットを示すウォレットコードを取得して、前記旧コールドウォレットをディアクティベートした後、前記新コールドウォレットがアクティベートされた情報を取得し、前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得することを特徴とする。

本発明に係る秘密鍵再製システムの好ましい実施形態として、
前記秘密鍵再製システムは、暗号資産送信用端末をさらに備え、
前記暗号資産コードは、前記暗号資産送信用端末に読み込まれ、
前記ウォレットＩＤに対応する秘密鍵は、一時ウォレットに保存され、
前記暗号資産送信用端末は、前記暗号資産コードから前記新コールドウォレットにおける前記暗号資産アドレスを取得し、
前記暗号資産送信用端末は、前記一時ウォレットを用いて、前記旧コールドウォレットの管理下にある暗号資産を、前記暗号資産アドレスに送信するための指示を送信することを特徴とする。

本発明に係る秘密鍵再製システムの好ましい実施形態として、
前記秘密鍵再製システムは、秘密鍵再製用端末をさらに備え、
前記秘密鍵再製用端末は、コード読取部と、秘密鍵再製部とを含み、
前記コード読取部は、前記ウォレットコードを読み取り、前記ウォレットＩＤを取得して前記秘密鍵管理サーバに送信し、
前記秘密鍵再製部は、前記ハードウェアセキュリティモジュールの前記秘密鍵再製部で生成された秘密鍵を前記一時ウォレットに保存することを特徴とする。

本発明に係る秘密鍵再製システムの好ましい実施形態として、
前記秘密鍵再製用端末及び前記暗号資産送信用端末は同一の情報処理端末であることを特徴とする。

本発明に係る秘密鍵再製システムの好ましい実施形態として、
前記秘密鍵管理サーバは、コード読取部と、秘密鍵再製部とをさらに含み、
前記コード読取部は、前記ウォレットコードを読み取り、前記ウォレットＩＤを取得し、
前記秘密鍵再製部は、前記ハードウェアセキュリティモジュールの前記秘密鍵再製部で生成された秘密鍵を前記一時ウォレットに保存することを特徴とする。

本発明に係る秘密鍵再製システムの好ましい実施形態として、
前記暗号資産送信用端末によって暗号資産を送信するための指示が送信された後、前記秘密鍵再製部は、前記一時ウォレットから前記秘密鍵を削除することを特徴とする。

本発明に係る秘密鍵再製システムの好ましい実施形態として、
前記ウォレットＩＤを表すコードは、暗号化された二次元バーコードであり、
前記秘密鍵再製用端末は、前記暗号化された二次元バーコードを解読し、前記ウォレットＩＤを取得し、
前記暗号資産コードは、二次元バーコードであり、
前記暗号資産送信用端末は、前記二次元バーコードを読み取り、前記暗号資産アドレスを取得することを特徴とする。

本発明に係る秘密鍵再製システムの好ましい実施形態として、
前記暗号資産アドレスは、複数種類の暗号資産の各々に対応した複数のアドレスであり、
前記暗号資産コードは、前記複数のアドレスの各々を表す複数のコードであることを特徴とする。

本発明に係る、旧コールドウォレットで管理されていた暗号資産を新コールドウォレットの管理下に移すために、前記旧コールドウォレットに保存された秘密鍵を再製するための秘密鍵再製方法の１つの実施形態として、前記秘密鍵再製方法は、ウォレット情報管理サーバと、秘密鍵管理サーバと、ハードウェアセキュリティモジュールとを少なくとも備える秘密鍵再製システムによって実行され、
前記ウォレット情報管理サーバが、前記旧コールドウォレットのウォレットＩＤを表すウォレットコードを取得し、前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得するステップと、
前記秘密鍵管理サーバが、前記ウォレットコードから得られた前記ウォレットＩＤを前記ハードウェアセキュリティモジュールに送信するステップと、
前記ハードウェアセキュリティモジュールが、前記ウォレットＩＤを受信し、受信した前記ウォレットＩＤに対応する秘密鍵を生成して前記秘密鍵管理サーバに送信するステップと、
前記秘密鍵管理サーバが、前記ウォレットＩＤに対応する秘密鍵を受信するステップと
を含むことを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記旧コールドウォレットのウォレットＩＤを表すウォレットコードを取得し、前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得するステップにおいて、ウォレット情報管理サーバは、前記旧コールドウォレットを示すウォレットコードを取得して、前記旧コールドウォレットをディアクティベートした後、前記新コールドウォレットのアクティベートを確認し、前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得することを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記秘密鍵再製システムは、暗号資産送信用端末をさらに備え、
前記秘密鍵再製方法は、
前記暗号資産送信用端末が、前記暗号資産コードを読み込み、前記暗号資産コードから前記新コールドウォレットにおける前記暗号資産アドレスを取得するステップと、
前記暗号資産送信用端末は、前記ウォレットＩＤに対応する秘密鍵が保存された一時ウォレットを用いて、前記旧コールドウォレットの管理下にある暗号資産を、前記暗号資産アドレスに送信するための指示を送信するステップと
をさらに含むことを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記秘密鍵再製システムは、秘密鍵再製用端末をさらに備え、
前記秘密鍵管理サーバが、前記ウォレットコードから得られた前記ウォレットＩＤを前記ハードウェアセキュリティモジュールに送信するステップは、前記秘密鍵再製用端末が、前記ウォレットコードを読み取ることで、前記ウォレットＩＤを取得するステップを含むことを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記秘密鍵再製用端末及び前記暗号資産送信用端末は同一の情報処理端末であることを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記秘密鍵管理サーバが、前記ウォレットコードから得られた前記ウォレットＩＤを前記ハードウェアセキュリティモジュールに送信するステップは、前記秘密鍵管理サーバが前記ウォレットコードを受信して読み取り、前記ウォレットＩＤを取得するステップを含むことを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記秘密鍵管理サーバが、前記ウォレットＩＤに対応する秘密鍵を受信するステップは、受信した前記秘密鍵を前記一時ウォレットに保存するステップを含むことを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記暗号資産送信用端末によって前記暗号資産が送信された後、前記一時ウォレットに保存された前記秘密鍵は、前記秘密鍵再製用端末又は前記秘密鍵管理サーバによって削除されることを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記ウォレットＩＤを表すコードは、暗号化された二次元バーコードであり、
前記秘密鍵再製用端末は、前記暗号化された二次元バーコードを解読し、前記ウォレットＩＤを取得し、
前記暗号資産コードは、二次元バーコードであり、
前記暗号資産送信用端末は、前記二次元バーコードを読み取り、前記暗号資産アドレスを取得することを特徴とする。

本発明に係る秘密鍵再製方法の好ましい実施形態として、
前記暗号資産アドレスは、複数種類の暗号資産の各々に対応した複数のアドレスであり、
前記暗号資産コードは、前記複数のアドレスの各々を表す複数のコードであることを特徴とする。

本発明に係る、旧コールドウォレットで管理されていた暗号資産を新コールドウォレットの管理下に移すために、前記旧コールドウォレットに保存された秘密鍵を再製するための秘密鍵再製装置の１つの実施形態として、前記秘密鍵再製装置は、
前記旧コールドウォレットのウォレットＩＤを表すウォレットコードを読み取って前記ウォレットＩＤを取得する手段と、
前記ウォレットＩＤをハードウェアセキュリティモジュールに送信する手段と、
ハードウェアセキュリティモジュールからの応答として前記ウォレットＩＤに対応する前記秘密鍵を受信する手段と、
前記秘密鍵を一時ウォレットに保存する手段と
を含むことを特徴とする。

本発明に係る秘密鍵再製装置の好ましい実施形態として、
前記新コールドウォレットにおける暗号資産アドレスを表す暗号資産コードを読み込む手段と、
前記暗号資産コードから前記新コールドウォレットにおける前記暗号資産アドレスを取得する手段と、
前記一時ウォレットを用いて、前記旧コールドウォレットの管理下にある暗号資産を、前記暗号資産アドレスに送信するための指示を送信する手段と
をさらに含むことを特徴とする。

本発明に係る秘密鍵再製装置の好ましい実施形態として、
前記暗号資産コードは、前記旧コールドウォレットをディアクティベートした後、アクティベートされた前記新コールドウォレットのウォレットにおける暗号資産アドレスを表すことを特徴とする。

本発明に係る秘密鍵再製装置の好ましい実施形態として、
前記一時ウォレットから前記秘密鍵を削除する手段をさらに含み、
前記暗号資産が送信された後、前記秘密鍵を削除する手段によって、前記一時ウォレットから前記秘密鍵を削除することを特徴とする。

本発明に係る秘密鍵再製装置の好ましい実施形態として、
前記ウォレットＩＤを表すコードは、暗号化された二次元バーコードであり、
前記ウォレットＩＤを取得する手段は、前記暗号化された二次元バーコードを解読し、前記ウォレットＩＤを取得し、
前記暗号資産コードは、二次元バーコードであり、
前記暗号資産アドレスを取得する手段は、前記二次元バーコードを読み取り、前記暗号資産アドレスを取得することを特徴とする。

本発明に係る、旧コールドウォレットで管理されていた暗号資産を新コールドウォレットの管理下に移すために、前記旧コールドウォレットに保存された秘密鍵を再製するためのプログラムの１つの実施形態として、前記プログラムは、コンピュータを前記秘密鍵再製装置の各手段として機能させることを特徴とする。

本発明に係るコンピュータ読み取り可能な記録媒体の１つの実施形態として、前記コンピュータ読み取り可能な記録媒体は、前記秘密鍵再製装置の各手段として機能させるための前記プログラムを記録したことを特徴とする。

本発明に係る秘密鍵再製システム、方法、装置、プログラム及び記録媒体は、暗号資産の利用者がコールドウォレットを失った場合、又は物理的に毀損した場合等に、紛失又は毀損等したコールドウォレット（旧コールドウォレット）をディアクティベート（無効化）するとともに、新たなコールドウォレット（新コールドウォレット）のアクティベート（有効化）を確認し、旧コールドウォレットの秘密鍵を再製することで、再製した秘密鍵を用いて旧コールドウォレットが管理していた各種暗号資産を、新コールドウォレットに送信することを可能にする。これにより、旧コールドウォレットは無効化され、第三者による不正アクセスといったリスクを回避することができ、利用者は、新コールドウォレットにて旧コールドウォレットで管理していた各種暗号資産を受取った上で、その送付を行うことができる。

また、新コールドウォレットは、暗号資産を管理しない状態で、紛失又は毀損等をした利用者のもとに届けることができ、アクティベート後、財産的価値のある暗号資産をＢＣ上で新コールドウォレットに送付することで、新コールドウォレットの郵送等の過程での暗号資産の紛失・盗難等のリスクを低減することができる。

本発明の一実施形態に係る秘密鍵再製システムの構成を示す概略構成図（システム構成図）である。 本発明の一実施形態に係るサーバ及び情報処理端末のハードウェア構成の一例を示す概略構成図（ブロック図）である。 本発明の一実施形態に係るウォレット情報管理サーバの概略構成図（ブロック図）である。 ウォレット情報管理サーバが記憶する顧客情報の一例を示す図である。 ウォレット情報管理サーバが記憶するウォレットに関する情報の一例を示す図である。 本発明の一実施形態に係る秘密鍵再製システムの一部を構成する秘密鍵再製装置群の概略構成図（ブロック図）である。 本発明の別の実施形態に係る秘密鍵再製システムの一部を構成する秘密鍵再製装置群の概略構成図（ブロック図）である。 秘密鍵再製装置群に含まれるハードウェアセキュリティモジュールが記憶する秘密鍵情報の一例を示す図である。 新しいウォレットと、情報処理端末と、ウォレット情報管理サーバと、秘密鍵再製装置群とのデータ及び指示等のやり取りを説明するシーケンス図である。

以下に図面を参照して、本発明の一実施形態について説明する。なお、実施の形態を説明するための全ての図において、同じものには原則として同一の符号を付し、その繰り返しの説明は省略する。本発明の個々の実施形態は、独立したものではなく、それぞれ組み合わせて適宜実施することができる。

図１は、本発明の一実施形態に係る秘密鍵再製システムの構成を示すシステム構成図である。秘密鍵再製システムは、例示的に、秘密鍵再製装置群１００と、ウォレット情報管理サーバ２００と、情報処理端末３００とを含み、ウォレット情報管理サーバ２００及び情報処理端末３００は、ネットワークＮに接続することができる。情報処理端末３００は、複数台含んでいてもよい。同様に、秘密鍵再製装置群１００及びウォレット情報管理サーバ２００も、複数含んでいてもよい。

ネットワークＮは、例えばインターネットを用いることができるがこれに限られるものではない。また、ネットワークＮへのネットワーク接続は、常時接続を意味するものではなく、ウォレット情報管理サーバ２００及び情報処理端末３００は、必要に応じてネットワーク接続を確立することができる。ネットワークＮにおいて、インターネットを介したピアツーピア（Ｐ２Ｐ）ネットワークを構成することができる。Ｐ２Ｐネットワークを構成するノード（情報処理端末等）は、インターネットを経由して相互に接続して、暗号資産の台帳を共有することができる。ここで、Ｐ２Ｐネットワークにおいて暗号資産の送付者及び受領者に相当するピア自体は、取引を記録するものではない。

図１に示す実施形態では、ウォレット情報管理サーバ２００は有線でネットワークＮに接続され、情報処理端末３００は無線でネットワークＮに接続される。ウォレット情報管理サーバ２００及び情報処理端末３００は、必要に応じてネットワーク接続を確立することができる。装置間のネットワーク接続については、以下同様である。

秘密鍵再製装置群１００に含まれる装置、機器等の詳細は後述するが、当該装置群に含まれる、暗号資産の送付を要求する情報処理端末を除いて、基本的には、秘密鍵再製装置群１００は、サイバーセキュリティ耐性を向上するためネットワークに接続されない環境下にある。

秘密鍵再製装置群１００は、紛失や盗難にあったコールドウォレット又は電池の問題や物理的に滅失、毀損したコールドウォレットに保管された秘密鍵を再製するための装置を含むものである。秘密鍵再製装置群１００の構成は、図６又は図７に示すが、秘密鍵再製装置群１００を構成するサーバ、装置等の詳細は後述する。

ウォレット情報管理サーバ２００は、利用者毎の旧コールドウォレットに関する情報（ＨＳＭで管理するマスターシードを使って再製する秘密鍵を特定するためのウォレットＩＤを含む）や新コールドウォレットに関する情報（再製された秘密鍵を使って旧コールドウォレットで管理されていた暗号資産の新コールドウォレットに係る送付先アドレスを含む）等を記憶している。

ウォレット情報管理サーバ２００は、ネットワークＮを介して、旧コールドウォレットのディアクティベートを実行すること、及び、新コールドウォレットのアクティベートを確認することができる。ウォレット情報管理サーバ２００は、ネットワークＮを介して、データベースに記録されている、旧コールドウォレットのウォレットＩＤと新コールドウォレットの暗号資産アドレスを、秘密鍵再製装置群１００における秘密鍵再製部に連携させることができる。ウォレット情報管理サーバ２００が秘密鍵再製装置群１００に連携する方法は、ネットワークＮを介するだけではなく、専用の有線を介した接続でもよい。ただし、ウォレットＩＤは、旧コールドウォレットの秘密鍵を再製するために必要な情報であり、秘匿する必要があるため、有線通信を行うことが好ましい。また、インターネットを経由する場合は、暗号化することが好ましい。

図２は、本発明の一実施形態に係るサーバ及び情報処理端末のハードウェア構成の一例を示すブロック図である。なお、図中では、ウォレット情報管理サーバ２００のハードウェアに対応する符号には括弧を付すことなく記載し、情報処理端末３００のハードウェアに対応する符号には括弧を付して記載する。

ウォレット情報管理サーバ２００は、例示的に、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等からなるメモリ２２と、バス２３と、入出力インターフェース２４と、入力部２５と、出力部２６と、記憶部２７と、通信部２８と、を備えている。

ＣＰＵ２１は、メモリ２２に記録されているプログラム、又は、記憶部２７からメモリ２２にロードされたプログラムにしたがって各種の処理を実行する。ＣＰＵ２１は、例えば、サーバ装置を本発明のウォレット情報管理サーバとして機能させるためのプログラムを実行することができる。また、ウォレット情報管理サーバの少なくとも一部の機能を、特定用途向け集積回路（ＡＳＩＣ）等でハードウェア的に実装することも可能である。本発明のその他のサーバ、情報処理端末についても同様である。

メモリ２２には、ＣＰＵ２１が各種の処理を実行する上において必要なデータ等も適宜記憶される。ＣＰＵ２１及びメモリ２２は、バス２３を介して相互に接続されている。このバス２３には、入出力インターフェース２４も接続されている。入出力インターフェース２４には、入力部２５と、出力部２６と、記憶部２７と、通信部２８と、が接続されている。

入力部２５は、各種ボタン、タッチパネルあるいはマイク等で構成され、ウォレット情報管理サーバ２００の管理者等の指示操作に応じて各種情報を入力する。なお、入力部２５は、ウォレット情報管理サーバ２００の他の各部を収容する本体とは独立した、キーボードやマウス等の入力装置により実現されてもよい。

出力部２６は、ディスプレイやスピーカ等で構成されており、画像データや音声データを出力する。出力部２６が出力した画像データや音楽データは、ディスプレイやスピーカ等から、画像や音楽としてプレイヤが認識可能に出力される。

記憶部２７は、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の半導体メモリで構成され、各種データを記憶する。

通信部２８は、他の装置との間で行う通信を実現する。例えば、通信部２８は、ネットワークＮを介して、情報処理端末３００との間で相互に通信を行う。

なお、ウォレット情報管理サーバ２００には、不図示であるがドライブを必要に応じて適宜設けられる。ドライブには、例えば、磁気ディスク、光ディスク、光磁気ディスク、あるいは半導体メモリ等から構成されるリムーバブルメディアが適宜装着される。リムーバブルメディアには、暗号資産取引を実行するためのプログラムや、画像データ等の各種データが格納される。ドライブによってリムーバブルメディアから読み出されたプログラムや、画像データ等の各種のデータは、必要に応じて記憶部２７にインストールされる。

次に、情報処理端末３００のハードウェアの構成について説明する。情報処理端末３００は、図２に示すように、例示的に、ＣＰＵ３１と、メモリ３２と、バス３３と、入出力インターフェース３４と、入力部３５と、出力部３６と、記憶部３７と、通信部３８と、を備えている。これら各部は、上述のウォレット情報管理サーバ２００が備える、符号のみが異なる同名の各部と同等の機能を有している。従って、重複する説明を省略する。なお、情報処理端末３００を、携帯型の装置として構成する場合には、情報処理端末３００が備える各ハードウェアと、ディスプレイやスピーカとを一体の装置として実現するようにしてもよい。

再び図１を参照すると、情報処理端末３００は、通常の暗号資産取引では、利用者の操作に応じて、ウォレット情報管理サーバ２００に、ネットワークＮを介してアクセスして、暗号資産の売買取引等を行うことができる。ウォレット情報管理サーバ２００の通信部２８はネットワークインターフェースとして機能し、インターネット等のネットワークＮに接続される。

情報処理端末３００は、コールドウォレット４００と接続することができる。コールドウォレット４００は、情報処理端末３００に、ブルートゥース（登録商標）、NFC（Near-field Communication）等の近距離無線通信によって接続して連携（ペアリング）することができるが、これに限定されるものではない。コールドウォレット４００が、情報処理端末３００に物理的に接続するためのインターフェース（例えば、ＵＳＢ）を備えている場合には、当該インターフェースを介して接続連携することも可能である。

コールドウォレット４００は、情報処理端末３００から受信したデータを表示するためのディスプレイと、ディスプレイに表示された内容等を確認するためのボタンとを備えることができる。例えば、利用者は、自分の管理するウォレットから暗号資産を、別のウォレットに送付する際に、情報処理端末３００に備えられたディスプレイには、確認ボタンと暗号資産の送付数量が表示され、送付数量に間違いなければ、確認ボタンを押す。

そうすると、情報処理端末３００に接続連携されたコールドウォレット４００のディスプレイにも、同様に、別の口座に送付しようとする暗号資産の送付数量が表示され、利用者は表示内容に誤りがないかを確認することができ、誤りがなければコールドウォレット４００のボタンを押して、暗号資産の送付を実行することができる。

次に、図３を参照してウォレット情報管理サーバの機能的構成について説明する。図３は、本発明の一実施形態に係るウォレット情報管理サーバのブロック図である。ウォレット情報管理サーバ２００は、ＣＰＵ２１を用いて、ウォレット管理部２１１がモジュールとして機能する。また、記憶部２７の一部の記憶領域には、データベースとして暗号資産を保有する顧客の情報を記憶する顧客情報記憶部２７１と、ウォレットに関する情報を記憶するウォレット情報記憶部とが設定される。

ウォレット管理部２１１は、顧客情報記憶部２７１及びウォレット情報記憶部２７２を参照して、コールドウォレットのアクティベートの確認／ディアクティベート（有効化の確認／無効化）を行うことができる。例えば、新たなコールドウォレットを取得した場合には、ウォレット管理部２１１は、その利用者の顧客ＩＤと新たなコールドウォレットのウォレットＩＤとを関連付けて顧客情報記憶部２７１に記憶して、コールドウォレットを有効化する処理を実行することができる。また、コールドウォレットと連動するアプリケーションを通じてコールドウォレットのアクティベートの確認／ディアクティベート（有効化の確認／無効化）を行うこともできる。

ウォレット管理部２１１は、秘密鍵を再製する際には、秘密鍵による署名ができないコールドウォレット（旧コールドウォレット）のウォレットＩＤを示すウォレットコード、新たにアクティベートされた新コールドウォレットにおける１つ以上の暗号資産アドレスを表す１つ以上の暗号資産コードを取得することができる。

また、利用者がコールドウォレットを紛失や物理的に毀損等した場合には、ウォレット管理部２１１は、その利用者の顧客ＩＤ、秘密鍵による署名ができないコールドウォレット（旧コールドウォレット）のウォレットＩＤ等の情報を受け取り、顧客情報記憶部２７１等における情報と照合して、旧コールドウォレットを無効化する処理を実行することができる。

図４は、ウォレット情報管理サーバが記憶する顧客情報の一例を示す図である。顧客情報記憶部２７１は、例えば、顧客ＩＤと、ウォレットＩＤと、ステータスとを関連付けて記憶することができる。顧客ＩＤは、暗号資産を保有する利用者（顧客）を識別するために、英数字等からなる文字列で表現され、ウォレットＩＤは、利用者のウォレットを識別するために、英数字等の文字列で表現される。ステータスは、ウォレットＩＤに対応するコールドウォレットが有効であるか、無効であるか、紛失したか、物理的に毀損しているか等の状態を表すための英数字等の文字列で表現される。例えば、有効は「ａｃｔｉｖｅ」、無効は「ｎｏｔ ａｃｔｉｖｅ」、紛失は「ｌｏｓｔ」、物理的な毀損は「ｄａｍａｇｅ」等で表現することができる。

コールドウォレットの有効化／無効化の際には、例えば、当該コールドウォレットを利用する利用者の顧客ＩＤ及びウォレットＩＤを、顧客情報記憶部２７１に関連付けて記憶された顧客ＩＤ及びウォレットＩＤと照合することで、有効化／無効化の処理の対象となるコールドウォレットを特定することができる。また、コールドウォレットを利用する利用者の顧客ＩＤ及びウォレットＩＤを、顧客情報記憶部２７１に関連付けて記憶された顧客ＩＤ及びウォレットＩＤと照合することで、当該コールドウォレットのステータスを確認することができる。

図５は、ウォレット情報管理サーバが記憶するウォレットに関する情報の一例を示す図である。ウォレット情報記憶部２７２は、例えば、ウォレットＩＤと、暗号資産種別と、アドレスとを関連付けて記憶することができる。ウォレットＩＤは、顧客情報記憶部２７１に記憶されるものと同様に、利用者が利用するウォレットを識別するために、英数字等の文字列で表現される。暗号資産種別は、暗号資産の種類を表す英数字等の文字列で表現され、取引の対象となる暗号資産の種類を特定するために用いられる。アドレスは、暗号資産ごとのＢＣ上のアドレスを表示し、基本的に、英数字等の文字列で表現される。

図３に示すウォレット情報管理サーバ２００では、旧コールドウォレットの秘密鍵を再製する際に、ウォレット情報記憶部２７２に記憶されたウォレットに関する情報を参照して、新ウォレットの暗号資産種別毎にアドレスを取得することができる。

図６は、本発明の一実施形態に係る秘密鍵再製システムの一部を構成する秘密鍵再製装置群のブロック図である。図６に示す秘密鍵再製装置群は、紛失したコールドウォレットに保存された秘密鍵を再製するため処理を実行するための装置群であり、秘密鍵管理サーバ１１０と、ハードウェアセキュリティモジュール（ＨＳＭ）１２０と、情報処理端末１３０とを含む。秘密鍵管理サーバ１１０及び情報処理端末１３０のハードウェア構成は、図１に示すウォレット情報管理サーバ２００及び情報処理端末３００のハードウェア構成と同様であり、例示的には図２に示すような構成である。従って、重複する説明を省略する。

秘密鍵管理サーバ１１０は、ＣＰＵ１１において少なくとも秘密鍵処理部１１１が機能する。秘密鍵管理サーバ１１０のの通信部１８は、ＨＳＭ１２０と秘密鍵再製用の情報処理端末１３０にネットワークで接続するためのインターフェースであり、例えば、ＨＳＭ１２０とは、セキュリティを高めるため専用線を用いて接続することもできる。

紛失や物理的に毀損等した旧コールドウォレットに保存された秘密鍵を再製するため１つの処理として、秘密鍵管理サーバ１１０の秘密鍵処理部１１１は、ウォレット情報管理サーバ２００で取得された、旧コールドウォレットのウォレットＩＤを表すウォレットコード、及び、新たにアクティベートされた新コールドウォレットにおける１つ以上の暗号資産アドレスを表す１つ以上の暗号資産コードを受け取り、ウォレットコードから得られたウォレットＩＤをＨＳＭ１２０に送信して、ＨＳＭ１２０からの応答としてウォレットＩＤに対応する秘密鍵を受信することができる。

ハードウェアセキュリティモジュール（ＨＳＭ）とは、暗号や電子署名に利用する鍵（暗号鍵）の保護に特化して設計された装置であり、暗号技術等を用いて暗号鍵を安全に管理・処理し、強化された開封防止デバイス内に保管することができる。秘密鍵再製装置群１００に含まれるＨＳＭ１２０は、秘密鍵再製部１２１と、秘密鍵情報記憶部１２２とを備え、秘密鍵情報記憶部１２２に秘密鍵情報を記憶することができる。

情報処理端末１３０は、秘密鍵再製用端末であり、ＣＰＵにおいて少なくともコード読取部１３１と、秘密鍵再製部１３２とが機能する。旧コールドウォレットに保存された秘密鍵を再製するため１つの処理として、コード読取部１３１は、ウォレット情報管理サーバ２００で旧コールドウォレットのウォレットＩＤを表すウォレットコードを読み取り、当該ウォレットコードに対応するウォレットＩＤを取得して秘密鍵管理サーバ１１０に送信することができる。

秘密鍵再製部１３２は、ハードウェアセキュリティモジュール１２０の秘密鍵再製部１２１で生成された秘密鍵を一時ウォレットであるコールドウォレット６００に保存することができる。なお、図１に示した情報処理端末３００とコールドウォレット４００との接続連携と同様に、秘密鍵再製用端末である情報処理端末１３０は、コールドウォレット６００に接続連携することができる。

情報処理端末５００は、暗号資産送信用端末であり、そのハードウェア構成は、図１に示すウォレット情報管理サーバ２００及び情報処理端末３００のハードウェア構成と同様であり、例示的には図２に示すような構成である。従って、重複する説明を省略する。暗号資産送信用端末である情報処理端末５００は、ウォレット情報管理サーバ２００のウォレット管理部２１１で取得された、新コールドウォレットにおける１つ以上の暗号資産アドレスを表す１つ以上の暗号資産コードを読み取り、当該１つ以上の暗号資産コードから新コールドウォレットにおける１つ以上の暗号資産アドレスを取得することができる。

また、暗号資産送信用端末である情報処理端末５００は、取得した新コールドウォレットにおける１つ以上の暗号資産アドレスに、一時ウォレットであるコールドウォレット６００を用いて、旧コールドウォレットの管理下にある１つ以上の暗号資産を送信するための指示を、インターネット等のネットワークＮを介して送ることができる。なお、秘密鍵再製用端末である情報処理端末１３０と暗号資産送信用端末である情報処理端末５００とは、同一の端末であってもよい。

暗号資産送信用端末である情報処理端末５００によって暗号資産が送信された後、秘密鍵再製用端末である情報処理端末１３０の秘密鍵再製部１３２は、例えば、管理者等から削除の指示を受け付けて、一時ウォレットであるコールドウォレット６００から、紛失したコールドウォレットの秘密鍵を削除することができる。

図７は、本発明の別の実施形態に係る秘密鍵再製システムの一部を構成する秘密鍵再製装置群のブロック図である。図７に示す秘密鍵再製装置群は、秘密鍵管理サーバ１１０と、ハードウェアセキュリティモジュール（ＨＳＭ）１２０とを含み、図６中の情報処理端末１３０を省いた構成である。秘密鍵管理サーバ１１０は、ＣＰＵ１１において、秘密鍵処理部１１１に加えて、コード読取部１１２と、秘密鍵再製部１１３とを含む。コード読取部１１２及び秘密鍵再製部１１３の機能は、図６で示した情報処理端末１３０のコード読取部１３１及び秘密鍵再製部１３２の機能と同様である。

図７に示す秘密鍵管理サーバ１１０は、秘密鍵再製装置に相当するものであり、秘密鍵管理サーバ１１０が備える秘密鍵処理部１１１、コード読取部１１２及び秘密鍵再製部１１３は、秘密鍵再製装置の各手段に相当するものである。例えば、コンピュータに、秘密鍵再製装置の各手段として機能させるためのプログラムを実行させることで、当該コンピュータを秘密鍵再製装置（秘密鍵管理サーバ１１０）として機能させることもできる。秘密鍵再製装置の各手段として機能させるためのプログラムは、コンピュータ読み取り可能な記録媒体に記憶される。

図７に示す秘密鍵管理サーバ１１０は、通信インターフェースとして機能する通信部１８を介して、ブルートゥース（登録商標）、NFC（Near-field Communication）等の近距離無線通信によってコールドウォレット６００と連携（ペアリング）することができる。ただし、コールドウォレット６００の接続連携は、近距離無線通信に限定されるものではなく、コールドウォレット６００が、秘密鍵管理サーバ１１０に物理的に接続するためのインターフェース（例えば、ＵＳＢ）を備えている場合には、当該インターフェースを介して接続連携することも可能である。

秘密鍵管理サーバ１１０は、秘密鍵再製装置として機能することができる。秘密鍵再製装置は、秘密鍵管理サーバ１１０に含まれる秘密鍵処理部１１１、コード読取部１１２、秘密鍵再製部１１３等における処理を行うための手段を含む。例えば、秘密鍵再製装置は、旧コールドウォレットのウォレットＩＤを表すウォレットコードを読み取ってウォレットＩＤを取得する手段と、ウォレットＩＤをハードウェアセキュリティモジュールに送信する手段と、ハードウェアセキュリティモジュールからの応答としてウォレットＩＤに対応する秘密鍵を受信する手段と、秘密鍵を一時ウォレットに保存する手段とを含むことができる。

また、秘密鍵再製装置は、新コールドウォレットにおける暗号資産アドレスを表す暗号資産コードを読み込む手段と、暗号資産コードから前記新コールドウォレットにおける前記暗号資産アドレスを取得する手段と、一時ウォレットを用いて、旧コールドウォレットの管理下にある暗号資産を、暗号資産アドレスに送信するための指示を送信する手段とをさらに含むことができる。さらに、秘密鍵再製装置は、一時ウォレットから秘密鍵を削除する手段を含み、暗号資産が新コールドウォレットに送信された後、秘密鍵を削除する手段によって、一時ウォレットから秘密鍵を削除することができる。

秘密鍵再製装置の各手段は、例えば、コンピュータによって実行されるプログラムで、当該コンピュータのハードウェア資源を用いて実現することができるが、これに限定されるものではなく、特定用途向け集積回路（ＡＳＩＣ）等でハードウェア的に実装することも可能である。例えば、プログラムで秘密鍵再製装置の各手段を実現するために、当該プログラムをコンピュータによって実行させて、当該コンピュータのＣＰＵ、メモリ等のハードウェア資源を秘密鍵再製装置の各手段として機能させることができる。このようなプログラムは、コンピュータ読み取り可能な記憶媒体に記録することができる。

図８は、秘密鍵再製装置群に含まれるハードウェアセキュリティモジュールが記憶する秘密鍵情報の一例を示す図である。ハードウェアセキュリティモジュール（ＨＳＭ）１２０は、秘密鍵情報記憶部１２２に秘密鍵情報を保管しており、秘密鍵情報は、例えば、ウォレットＩＤと、秘密鍵を生成するための暗号鍵（「マスターシード」ともいう）とを含む。マスターシードはウォレット固有のものであり、２つとして同じものは存在しない。マスターシードの値から、あるパターンに則って無数の秘密鍵を生み出すことが可能である。パターンに則って作られるため、秘密鍵に対して再現性がある。つまり、マスターシードさえあれば、ウォレットはいつでもどこでも再現することが可能となる。

ウォレットＩＤと暗号鍵（マスターシード）とは関連付けて記憶される。例えば、ＨＳＭ１２０は、旧コールドウォレットに保存された秘密鍵を再製するため１つの処理として、秘密鍵管理サーバ１１０から送られた、旧コールドウォレットのウォレットＩＤを受け取り、ウォレットＩＤに対応する暗号鍵を用いて、旧コールドウォレットの秘密鍵を生成して、旧コールドウォレットの秘密鍵を秘密鍵管理サーバ１１０に送信することができる。

図９は、新しいコールドウォレット（新コールドウォレット）と、情報処理端末と、ウォレット情報管理サーバと、秘密鍵再製装置群とのデータ及び指示等のやり取りを説明するシーケンス図である。図９のシーケンス図は、図１に示す秘密鍵再製システムを構成する秘密鍵再製装置群１００と、ウォレット情報管理サーバ２００と、情報処理端末３００と、コールドウォレット４００との間の情報のやり取りを示す。

コールドウォレットを紛失した場合又は物理的に毀損等した場合に、例えば、利用者はコールセンタ等の担当窓口に連絡して、紛失又は物理的に毀損等したコールドウォレットの無効化と新たなコールドウォレットの発行を依頼する。紛失したコールドウォレットの無効化は、ウォレット情報管理サーバ２００（もしくはバックエンドサーバ）で実行される（ステップＳ０）。

コールドウォレット４００（新コールドウォレット）は、ブルートゥース（登録商標）等の近距離通信を用いて情報処理端末３００に接続される（ステップＳ１）。利用者は、情報処理端末３００とは別のコンピュータ等でウォレット情報管理サーバ２００にアクセスして、自身の顧客アカウントにログインする（ステップＳ２）。次に、利用者はペアリングコードを表示するための所定の操作を行い、ウォレット情報管理サーバ２００は、コールドウォレット４００と接続連携（ペアリング）するためのペアリングコードを利用者のコンピュータに表示する（ステップＳ３）。利用者は、表示されたペアリングコードを、情報処理端末３００の所定の画面に入力することで、コールドウォレット４００との接続連携が完了する（ステップＳ４）。

図９に示されるステップＳ１からＳ４は、コールドウォレット４００が、ブルートゥース（登録商標）等の近距離通信により情報処理端末３００と接続連携するウォレットであることを前提に説明しているが、コールドウォレット４００がこれに限定されることを意図するものではなく、コールドウォレット４００が、情報処理端末３００に物理的に接続するためのインターフェース（例えば、ＵＳＢ）を備えている場合には、当該インターフェースを介して接続連携することも可能である。コールドウォレット４００がＵＳＢ等のインターフェースによって情報処理端末３００に接続される場合には、例えば、ウォレット情報管理サーバ２００は、認証コードを表示して、利用者は当該認証コードを情報処理端末３００に入力することで、新コールドウォレットであるコールドウォレット４００を認証することもできる。なお、新コールドウォレットの認証方法はこれに限定されるものではない。

コールドウォレット４００（新コールドウォレット）が接続連携された後、情報処理端末３００は、利用者のモバイルアプリ上での操作により入力されたウォレットＩＤ、暗号資産アドレス等の情報を、ウォレット情報管理サーバ２００に送信する（ステップＳ５）。ウォレット情報管理サーバ２００は、受信したウォレットＩＤで特定されるウォレットのステータス（有効／無効等）をチェックする（ステップＳ６）。

ステータスをチェックした結果、ウォレットに異常等あれば、情報処理端末３００にエラーを通知して、例えば、利用者に再度ウォレットＩＤ、暗号資産アドレス等の情報の入力を促すといったエラー処理を実行することができる（ステップＳ６のＮＧ）。ウォレットが正常であれば（ステップＳ６のＯＫ）、ウォレット情報管理サーバ２００は、アクティベートコードを情報処理端末３００に送信する（ステップＳ７）。

情報処理端末３００は、モバイルアプリ上の所定の画面に利用者によって入力されたアクティベートコードを受け取り、コールドウォレット４００（新コールドウォレット）に送る（ステップＳ８）。情報処理端末３００と接続連携されたコールドウォレット４００（新コールドウォレット）は、アクティベートコードを用いてアクティベートされる（ステップＳ９）。

ウォレット情報管理サーバ２００は、旧コールドウォレットに保存された秘密鍵を再製するため処理に用いられる、ウォレットに関する情報を送信する（ステップＳ１０）。例えば、ウォレットに関する情報として、ウォレット情報管理サーバ２００は、紛失したウォレットのウォレットＩＤ、新たなウォレットの１以上の暗号資産アドレス等を秘密鍵再製装置群１００（リカバリーサーバ等）に送信する。

秘密鍵再製装置群１００が図６に示す実施形態の構成である場合には、秘密鍵再製用端末である情報処理端末１３０が、ウォレット情報管理サーバ２００から受け取ったウォレットＩＤで特定される旧コールドウォレットの内容を、コールドウォレット６００（一時ウォレット）に再構築し（ステップＳ１１）、暗号資産送信用端末である情報処理端末５００が、ウォレット情報管理サーバ２００から受け取った新コールドウォレットの１つ以上の暗号資産アドレスに基づいて、一時ウォレットから新コールドウォレットに暗号資産をすべて送信することができる（ステップＳ１２）。

また、秘密鍵再製装置群１００が図７に示す実施形態の構成である場合には、秘密鍵管理サーバ１１０が、ウォレット情報管理サーバ２００から受け取ったウォレットＩＤで特定される旧コールドウォレットの管理下にある暗号資産に関する情報を、コールドウォレット６００（一時ウォレット）に再構築し（ステップＳ１１）、暗号資産送信用端末である情報処理端末１５０が、ウォレット情報管理サーバ２００から受け取った新コールドウォレットの１つ以上の暗号資産アドレスに基づいて、旧コールドウォレットの秘密鍵が再製された一時ウォレットから新コールドウォレットに暗号資産をすべて送信することができる（ステップＳ１２）。

以上のように、本発明に係る秘密鍵を再製するためのシステム等は、例えば、利用者がコールドウォレットを失った場合又は物理的に毀損した場合に、紛失又は物理的に毀損した旧コールドウォレットをディアクティベート（無効化）するとともに、新コールドウォレットをアクティベート（有効化）し、旧コールドウォレットの秘密鍵を一時ウォレットに再製することで、一時ウォレットの秘密鍵を用いて旧コールドウォレットが管理していた各種仮想通貨等の暗号資産データを、新コールドウォレットに送信することができる。

これにより、紛失又は物理的に毀損した旧コールドウォレットは無効化され、第三者による不正アクセスといったリスクを回避することができ、利用者は、新コールドウォレットを利用して、通常どおり、自身の暗号資産の取引を行うことができる。新コールドウォレットは、暗号資産を管理しない状態で、利用者のもとに届けることができ、アクティベート後、財産的価値のある暗号資産をＢＣ上で新コールドウォレットに送付することで、ウォレットの送付の過程での暗号資産の紛失・盗難等のリスクを低減することができる。

本発明に係る秘密鍵を再製するためのシステム等は、暗号資産取引において用いられるコールドウォレットを紛失、物理的に毀損した場合に、当該コールドウォレットが管理していた各種暗号資産を、新たなコールドウォレットに移し替えることに利用可能である。

１１ ：ＣＰＵ
１８ ：通信部
２１ ：ＣＰＵ
２２ ：メモリ
２３ ：バス
２４ ：入出力インターフェース
２５ ：入力部
２６ ：出力部
２７ ：記憶部
２８ ：通信部
３１ ：ＣＰＵ
３２ ：メモリ
３３ ：バス
３４ ：入出力インターフェース
３５ ：入力部
３６ ：出力部
３７ ：記憶部
３８ ：通信部
１００ ：秘密鍵再製装置群
１１０ ：秘密鍵管理サーバ
１１１ ：秘密鍵処理部
１１２ ：コード読取部
１１３ ：秘密鍵再製部
１２０ ：ハードウェアセキュリティモジュール
１２１ ：秘密鍵再製部
１２２ ：秘密鍵情報記憶部
１３０ ：情報処理端末
１３１ ：コード読取部
１３２ ：秘密鍵再製部
１５０ ：情報処理端末
２００ ：ウォレット情報管理サーバ
２１１ ：ウォレット管理部
２１２ ：取引処理部
２７１ ：顧客情報記憶部
２７２ ：ウォレット情報記憶部
３００ ：情報処理端末
４００ ：コールドウォレット
５００ ：情報処理端末
６００ ：コールドウォレット
Ｎ ：ネットワーク

Claims (14)

1. 旧コールドウォレットで管理されていた暗号資産を新コールドウォレットの管理下に移すために、前記旧コールドウォレットに保存された秘密鍵を再製するための秘密鍵再製システムであって、
   ウォレット情報管理サーバと、
   秘密鍵管理サーバと、
   ハードウェアセキュリティモジュールと
   を少なくとも備え、
   前記ウォレット情報管理サーバは、ウォレット管理部とデータベースとを含み、
   前記ウォレット管理部は、前記データベースから前記旧コールドウォレットのウォレットＩＤを表すウォレットコードを取得する機能と、前記データベースから新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得する機能と
   を含み、
   前記秘密鍵管理サーバは、前記ウォレットコードから前記ウォレットＩＤを取得し、前記ウォレットＩＤを前記ハードウェアセキュリティモジュールに送信して、前記ハードウェアセキュリティモジュールからの応答として前記ウォレットＩＤに対応する秘密鍵を受信する秘密鍵処理部を含み、
   前記ハードウェアセキュリティモジュールは、前記秘密鍵管理サーバから送られた前記ウォレットＩＤを受け取り、受け取った前記ウォレットＩＤに対応する秘密鍵を生成する秘密鍵生成部を含み、
   前記秘密鍵再製システムは、暗号資産送信用端末をさらに備え、
   前記暗号資産コードは、前記ウォレット情報管理サーバから前記暗号資産送信用端末に読み込まれ、
   前記秘密鍵処理部が受信した前記ウォレットＩＤに対応する秘密鍵は、一時ウォレットに保存され、
   前記暗号資産送信用端末は、前記暗号資産コードから前記新コールドウォレットにおける前記暗号資産アドレスを取得し、
   前記暗号資産送信用端末は、前記一時ウォレットを用いて、前記旧コールドウォレットの管理下にある暗号資産を、前記新コールドウォレットにおける前記暗号資産アドレスに送信するための指示を、前記ウォレット情報管理サーバに送信し、
   前記秘密鍵再製システムは、秘密鍵再製用端末をさらに備え、
   前記秘密鍵再製用端末は、コード読取部と、秘密鍵再製部とを含み、
   前記コード読取部は、前記ウォレット情報管理サーバで取得した前記ウォレットコードを読み取り、前記ウォレットＩＤを取得して前記秘密鍵管理サーバに送信し、
   前記秘密鍵再製部は、前記ハードウェアセキュリティモジュールの前記秘密鍵生成部で生成された秘密鍵を前記一時ウォレットに保存する、秘密鍵再製システム。
2. 前記ウォレット管理部は、前記旧コールドウォレットを示すウォレットコードを取得して、前記旧コールドウォレットをディアクティベートした後、前記新コールドウォレットのアクティベート確認し、前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得する、請求項１に記載の秘密鍵再製システム。
3. 前記秘密鍵再製用端末及び前記暗号資産送信用端末は同一の情報処理端末である、請求項１に記載の秘密鍵再製システム。
4. 前記暗号資産送信用端末によって暗号資産を送信するための指示が送信された後、前記秘密鍵再製部は、前記一時ウォレットから前記秘密鍵を削除する、請求項１に記載の秘密鍵再製システム。
5. 前記ウォレットＩＤを表すコードは、暗号化された二次元バーコードであり、
   前記秘密鍵再製用端末は、前記暗号化された二次元バーコードを解読し、前記ウォレットＩＤを取得し、
   前記暗号資産コードは、二次元バーコードであり、
   前記暗号資産送信用端末は、前記二次元バーコードを読み取り、前記暗号資産アドレスを取得する、請求項１から４のいずれか１項に記載の秘密鍵再製システム。
6. 前記暗号資産アドレスは、複数種類の暗号資産の各々に対応した複数のアドレスであり、
   前記暗号資産コードは、前記複数のアドレスの各々を表す複数のコードである、請求項１から５のいずれか１項に記載の秘密鍵再製システム。
7. 旧コールドウォレットで管理されていた暗号資産を新コールドウォレットの管理下に移すために、前記旧コールドウォレットに保存された秘密鍵を再製するための秘密鍵再製方法であって、前記秘密鍵再製方法は、データベースを含むウォレット情報管理サーバと、秘密鍵管理サーバと、ハードウェアセキュリティモジュールとを少なくとも備える秘密鍵再製システムによって実行され、
   前記ウォレット情報管理サーバが、前記データベースから前記旧コールドウォレットのウォレットＩＤを表すウォレットコードを取得し、前記データベースから前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得するステップと、
   前記秘密鍵管理サーバが、前記ウォレットコードから前記ウォレットＩＤを取得し、前記ウォレットＩＤを前記ハードウェアセキュリティモジュールに送信するステップと、
   前記ハードウェアセキュリティモジュールが、前記ウォレットＩＤを受信し、受信した前記ウォレットＩＤに対応する秘密鍵を生成して前記秘密鍵管理サーバに送信するステップと、
   前記秘密鍵管理サーバが、前記ウォレットＩＤに対応する秘密鍵を受信して、一時ウォレットに保存するステップと
   を含み、
   前記秘密鍵再製システムは、暗号資産送信用端末をさらに備え、
   前記秘密鍵再製方法は、
   前記暗号資産送信用端末が、前記ウォレット情報管理サーバから前記暗号資産コードを読み込み、前記暗号資産コードから前記新コールドウォレットにおける前記暗号資産アドレスを取得するステップと、
   前記暗号資産送信用端末は、前記ウォレットＩＤに対応する秘密鍵が保存された前記一時ウォレットを用いて、前記旧コールドウォレットの管理下にある暗号資産を、前記新コールドウォレットにおける前記暗号資産アドレスに送信するための指示を、前記ウォレット情報管理サーバに送信するステップと
   を含み、
   前記秘密鍵再製システムは、秘密鍵再製用端末をさらに備え、
   前記秘密鍵管理サーバが、前記ウォレットコードから得られた前記ウォレットＩＤを前記ハードウェアセキュリティモジュールに送信するステップは、前記秘密鍵再製用端末が、前記ウォレット情報管理サーバで取得した前記ウォレットコードを読み取ることで、前記ウォレットＩＤを取得するステップを含む、秘密鍵再製方法。
8. 前記旧コールドウォレットのウォレットＩＤを表すウォレットコードを取得し、前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得するステップにおいて、ウォレット情報管理サーバは、前記旧コールドウォレットを示すウォレットコードを取得して、前記旧コールドウォレットをディアクティベートした後、前記新コールドウォレットのアクティベートを確認し、前記新コールドウォレットのウォレットにおける暗号資産アドレスを表す暗号資産コードを取得する、請求項７に記載の秘密鍵再製方法。
9. 前記秘密鍵再製用端末及び前記暗号資産送信用端末は同一の情報処理端末である、請求項７に記載の秘密鍵再製方法。
10. 前記秘密鍵管理サーバが、前記ウォレットコードから得られた前記ウォレットＩＤを前記ハードウェアセキュリティモジュールに送信するステップは、前記秘密鍵管理サーバが前記ウォレットコードを受信して読み取り、前記ウォレットＩＤを取得するステップを含む、請求項７に記載の秘密鍵再製方法。
11. 前記秘密鍵管理サーバが、前記ウォレットＩＤに対応する秘密鍵を受信するステップは、受信した前記秘密鍵を前記一時ウォレットに保存するステップを含む、請求項７から１０のいずれか１項に記載の秘密鍵再製方法。
12. 前記暗号資産送信用端末によって前記暗号資産が送信された後、前記一時ウォレットに保存された前記秘密鍵は、前記秘密鍵再製用端末又は前記秘密鍵管理サーバによって削除される、請求項７に記載の秘密鍵再製方法。
13. 前記ウォレットＩＤを表すコードは、暗号化された二次元バーコードであり、
    前記秘密鍵再製用端末は、前記暗号化された二次元バーコードを解読し、前記ウォレットＩＤを取得し、
    前記暗号資産コードは、二次元バーコードであり、
    前記暗号資産送信用端末は、前記二次元バーコードを読み取り、前記暗号資産アドレスを取得する、請求項７から１２のいずれか１項に記載の秘密鍵再製方法。
14. 前記暗号資産アドレスは、複数種類の暗号資産の各々に対応した複数のアドレスであり、
    前記暗号資産コードは、前記複数のアドレスの各々を表す複数のコードである、請求項７から１３のいずれか１項に記載の秘密鍵再製方法。

Images