JP7075917B2 - 管理装置、管理プログラム、管理方法、端末装置、及び管理システム - Google Patents

Description

本開示は、取引媒体情報が格納された一又は複数のデータ領域において当該取引媒体情報を管理する、管理装置、管理プログラム、管理方法、端末装置、及び管理システムに関する。

従来より、現金を用いた一般的な商取引にかわり、電子マネーや仮想通貨などを用いた電子商取引が盛んにおこなわれるようになってきた。一方で、特に仮想通貨などの暗号資産を用いる電子商取引においては、運用するうえでの安全性に対して高い要求がなされるようになってきた。特許文献１には、サーバー、管理装置などの装置が仮想通貨ネットワークを介して互いに接続されたシステムにおいて、資産管理の安全性を高めるための方法が記載されている。

特開２０１８－１５２０１６号公報

そこで、上記のような技術を踏まえ、本開示では、様々な実施形態により、より安全性の高い管理装置、管理プログラム、管理方法、端末装置、及び管理システムを提供する。

本開示の一態様によれば、「取引媒体情報が格納された一又は複数のデータ領域において前記取引媒体情報ウォレットを管理するための管理装置であって、所定の指示命令に加えて、前記一又は複数のデータ領域ウォレットのそれぞれを識別するためのウォレットデータ領域識別情報と、前記ウォレットデータ領域識別情報に対応付けられた署名者識別情報とを記憶するように構成されたメモリと、前記取引媒体情報の送信元送金元となる送金元ウォレット送信元データ領域から送金先送信先となる送金先ウォレット送信先データ領域へ送金へ送信する取引媒体情報を示す送信内容情報する暗号資産の送金額情報と、前記送金先ウォレット送信先データ領域を特定する送金先情報送信先情報とを含む送金情報送信情報の入力を受け付けるように構成された入力インターフェイスと、前記管理装置とは通信可能に接続されていない前記署名者識別情報に対応付けられた署名者の端末装置において、前記送信情報送金情報が格納された第１識別コードを読み込むことにより得られた前記送信情報送金情報に対して署名がなされ、署名済みの前記送信情報送金情報を格納した第２識別コードが生成され、前記端末装置で生成された前記第２識別コードを読み込むように構成されたセンサと、前記入力インターフェイスが前記送信情報送金情報の入力を受け付けると、前記送信情報送金情報を格納する第１識別コードを生成し、前記センサにおいて前記第２識別コードから前記署名済みの送信情報送金情報が読み込まれたことに基づいて前記送信情報送金先情報により特定される前記送金先ウォレット送信先データ領域に前記送信内容情報送金額情報により特定される前記暗号資産取引媒体情報の送信の送金を指示するために、前記メモリに記憶された前記所定の指示命令を実行するように構成されたプロセッサと、を含む管理装置」が提供される。

本開示の一態様によれば、「取引媒体情報が格納された一又は複数のデータ領域において前記取引媒体情報を管理するためのコンピュータであって、前記一又は複数のデータ領域のそれぞれを識別するためのデータ領域識別情報と、前記データ領域識別情報に対応付けられた署名者識別情報とを記憶するように構成されたメモリと、送信元となる送信元データ領域から送信先となる送信先データ領域へ送信する取引媒体情報を示す送信内容情報と、前記送信先データ領域を特定する送信先情報とを含む送信情報の入力を受け付けるように構成された入力インターフェイスと、前記コンピュータとは通信可能に接続されていない前記署名者識別情報に対応付けられた署名者の端末装置において、前記送信情報が格納された第１識別コードを読み込むことにより得られた前記送信情報に対して署名がなされ、署名済みの前記送信情報を格納した第２識別コードが生成され、前記コンピュータで生成された前記第２識別コードを読み込むように構成されたセンサと、を含むコンピュータを、前記入力インターフェイスが前記送信情報の入力を受け付けると、前記送信情報を格納する第１識別コードを生成し、前記センサにおいて前記第２識別コードから前記署名済みの送信情報が読み込まれたことに基づいて前記送信先情報により特定される前記送信先データ領域に前記送信内容情報により特定される前記取引媒体情報の送信を指示するための処理をするように構成されプロセッサ、として機能させる管理プログラム」が提供される。

本開示の一態様によれば、「取引媒体情報が格納された一又は複数のデータ領域において前記取引媒体情報を管理するためのコンピュータであって、前記所定の指示命令に加え、前記一又は複数のデータ領域のそれぞれを識別するためのデータ領域識別情報と、前記データ領域識別情報に対応付けられた署名者識別情報とを記憶するように構成されたメモリと、送信元となる送信元データ領域から送信先となる送信先データ領域へ送信する取引媒体情報を示す送信内容情報と、前記送信先データ領域を特定する送信先情報とを含む送信情報の入力を受け付けるように構成された入力インターフェイスと、前記コンピュータとは通信可能に接続されていない前記署名者識別情報に対応付けられた署名者の端末装置において、前記送信情報が格納された第１識別コードを読み込むことにより得られた前記送信情報に対して署名がなされ、署名済みの前記送信情報を格納した第２識別コードが生成され、前記コンピュータで生成された前記第２識別コードを読み込むように構成されたセンサと、を含むコンピュータにおいて、プロセッサが前記指示命令を実行することによりなされる管理方法であって、前記入力インターフェイスが前記送信情報の入力を受け付けると、前記送信情報を格納する第１識別コードを生成する段階と、前記センサにおいて前記第２識別コードから前記署名済みの送信情報が読み込まれたことに基づいて前記送信先情報により特定される前記送信先データ領域に前記送信内容情報により特定される前記取引媒体情報の送信を指示する段階と、を含む管理方法」が提供される。

本開示の一態様によれば、「取引媒体情報が格納された一又は複数のデータ領域において前記取引媒体情報を管理するための管理装置とは通信可能に接続されていない端末装置であって、所定の指示命令を記憶するように構成されたメモリと、送信元となる送信元データ領域から送信先となる送信先データ領域送信する取引媒体情報を示す送信内容情報と、前記送信先データ領域を特定する送信先情報とを含む送信情報とが格納され、前記管理装置で生成された第１識別コードを読み込むように構成されたセンサと、前記送信情報を表示するように構成されたディスプレイと、前記センサにおいて前記第１識別コードが読み込まれたことによって得られた前記送信情報を前記ディスプレイに表示するように指示し、前記端末装置を所持する署名者からの前記送信情報に対する署名の入力を受け付けたことに基づいて署名済みの送信情報を格納する第２識別コードを生成するために、前記メモリに記憶された前記所定の指示命令を実行するように構成されたプロセッサと、を含む端末装置」が提供される。

本開示の一態様によれば、「上記記載の管理装置と、上記記載の端末装置と、を含む、取引媒体情報が格納された一又は複数のデータ領域において前記取引媒体情報を管理するための管理システム」が提供される。

本開示の様々な実施形態によれば、より安全性の高い管理装置、管理プログラム、管理方法、端末装置、及び管理システムを提供することができる。

なお、上記効果は説明の便宜のための例示的なものであるにすぎず、限定的なものではない。上記効果に加えて、または上記効果に代えて、本開示中に記載されたいかなる効果や当業者であれば明らかな効果を奏することも可能である。

図１Ａは、本開示の分散型台帳システムの構成を概略的に示す概念図である。 図１Ｂは、本開示の第１実施形態に係る管理システム１の構成を概略的に示す概念図である。 図２は、本開示の第１実施形態に係る管理装置１００の構成の例を示すブロック図である。 図３は、本開示の第１実施形態に係る端末装置２００の構成の例を示すブロック図である。 図４は、本開示の第１実施形態に係る管理装置１００に記憶されるウォレット管理テーブルを概念的に示す図である。 図５は、本開示の第１実施形態に係る管理装置１００及び端末装置２００間における処理シーケンスを示す図である。 図６は、本開示の第１実施形態に係る管理装置１００において実行される処理フローを示す図である。 図７は、本開示の第１実施形態に係る端末装置２００において実行される処理フローを示す図である。 図８は、本開示の第１実施形態に係る管理装置１００において実行される処理フローを示す図である。 図９は、本開示の第１実施形態に係る管理装置１００において実行される処理フローを示す図である。 図１０は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。 図１１は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。 図１２は、本開示の第１実施形態に係る端末装置２００のディスプレイ２１１に表示される画面の例を示す図である。 図１３は、本開示の第１実施形態に係る端末装置２００のディスプレイ２１１に表示される画面の例を示す図である。 図１４は、本開示の第１実施形態に係る端末装置２００のディスプレイ２１１に表示される画面の例を示す図である。 図１５は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。 図１６は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。 図１７は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。 図１８は、本開示の第２実施形態に係る管理装置１００及び端末装置２００間における処理シーケンスを示す図である。

添付図面を参照して本開示の様々な実施形態を説明する。なお、図面における共通する構成要素には同一の参照符号が付されている。

分散型台帳技術は、互いにネットワークを介して接続された複数のデータベースにより構成されえる分散型台帳システムにおいて、各データベースに台帳を分散して管理・運用させる技術のことである。各データベースは、個々の取引媒体情報が記憶・格納され、送受信に応じて随時更新される記憶領域である一又は複数のデータ領域を含む。本開示の様々な実施形態に係る管理システムは、この分散型台帳技術を用いた管理システムに好適に用いることができる。図１Ａは、本開示の分散型台帳システムの構成を概略的に示す概念図である。図１Ａを参照すると、本開示の分散型台帳システムは、互いにネットワークを介して接続された複数のデータベースを含み、所望の情報を各データベースに分散して記憶・管理することが可能である。また、各データベースは、一又は複数のデータ領域を含む。当該データ領域には、一又は複数の取引媒体情報が記憶され、使用者等による指示入力に応じて、同じデータベース内に含まれる他のデータ領域か、他のデータベース内に含まれるデータ領域に送信される。なお、本開示において「取引媒体情報」は、このような分散型台帳システムにおいて、データ領域間で送受信される情報のことを意味する。したがって、その一例としては、仮想通貨などの暗号資産や、在庫情報、決済申請情報、現金などの金融取引情報、個人情報又はそれらの組み合わせなどが挙げられ、最も典型的には暗号資産が挙げられる。

本開示に係る分散型台帳システムでは、送信元となる送信元データ領域から送信先となる送信先データ領域へ送信する取引媒体情報を示す送信内容情報と、送信先データ領域を特定する送信先情報とを含む送信情報が入力されると、当該送信情報を格納する第１識別コードが生成される。そして、生成された第１識別コードが例えばディスプレイに表示されると、管理装置とは接続されていない端末装置で当該第１識別コードが読み込まれる。読み込まれた第１識別コードから特定される送信情報に対して、署名者が秘密鍵を用いた署名を行うと共に、第２識別コードが生成され、署名後の送信情報が当該第２識別コードに格納される。第２識別コードを例えばディスプレイが表示されると、管理装置で当該第２識別コードが読み込まれる。そして、第２識別コードから特定される送信情報が検証される。すなわち、本開示に係る分散型台帳システムでは、管理装置とは接続されていない端末装置で署名を行うことにより、その送信処理に係る安全性を高めるものである。

本開示に係る分散型台帳システムは、典型的には、仮想通貨などの暗号資産の運用を行う仮想ウォレットを利用したシステムに用いられる。このような仮想ウォレットには、一般的には２種類のウォレットが存在する。一つはホットウォレットと呼ばれるもので、仮想通貨ネットワークによって外部に接続可能な状態にあるウォレットである。もう一方はコールドウォレットと呼ばれるもので、仮想通貨ネットワークから遮断されたウォレットである。しかし、特にコールドウォレットにおいては、仮想通貨ネットワークから遮断されているがために、送金指示を行う装置と、不正防止目的等の署名業務を行う装置とが、物理的に遮断されたところに存在し、情報の送受信のために人為的な運搬が必要となっていた。本開示においては、事業者が運用するウォレットから送金を行うときに、送金指示を行う装置と署名業務を行う装置との間の通信が遮断し高い安全性を維持しつつ、識別コードを用いることで情報の送受信の利便性を高めたものである。すなわち、図１Ａに示す分散型台帳システムを暗号資産の管理システムに適用した場合、分散型台帳システムのデータ領域は「暗号資産を運用するためのウォレット」に、分散型台帳システムの取引媒体情報は「暗号資産」に、分散型台帳システムの送信元データ領域は「送金元ウォレット」に、分散型台帳システムの送金先データ領域は「送金先ウォレット」に、分散型台帳システムの送信内容情報は「送金額情報」に、分散型台帳システムの送信先情報は「送金先情報」にそれぞれ該当する。以下においては、分散型台帳システムの一例として、仮想ウォレットの管理ステムについて説明するが、他の取引媒体情報の管理を行うシステムにおいても、同様に用いることが可能である。

なお、本開示においては、識別コード（第１識別コード、第２識別コード等）が用いられる。当該識別コードは、数字、文字、記号などの様々な情報を所定の方式に従ってコード化可能であればいずれでもよく、その一例としては、一次元コード、二次元コード、三次元コード、音声コードなど、様々なものが利用可能である。

＜第１実施形態＞
１．本開示の第１実施形態に係る管理システム１の構成
図１Ｂは、本開示の第１実施形態に係る管理システム１の構成を概略的に示す概念図である。図１Ｂを参照すると、管理システム１は、暗号資産を運用するための一又は複数のウォレットを管理するための管理装置１００と、管理装置１００で生成された識別コードを読み込むことで得られた送金情報に署名を行う端末装置２００－１及び２００－２を含む。そして、管理装置１００と端末装置２００－１との間、及び管理装置１００と端末装置２００－２との間は、それぞれ有線及び無線で通信可能に接続されておらず、直接の情報の送受信が行われない状態にある。そのため、管理装置１００と端末装置２００－１との間、及び管理装置１００と端末装置２００－２との間の情報の伝達は、管理装置１００、及び端末装置２００－１又は端末装置２００－１のうちの一方に識別コードを適宜表示させ、他方にその識別コードを読み込ませることによって行う。

なお、本実施形態において、管理装置１００はネットワークを介して暗号資産の残金を保存するウォレットサーバー装置に通信回線を通じて接続されている。また、図１Ｂにおいて、管理装置１００は単一の装置として記載しているが、管理装置１００の各構成要素及び処理を複数の管理装置に分散させて実施することも可能である。さらに、図１Ｂにおいて端末装置２００は、２体の端末装置を用いるように記載している。しかし、これは署名を求める署名者の人数に応じて適宜調整可能であり、単一の端末装置を用いてもよいし、３体以上の端末装置を用いてもよい。

２．管理装置１００の構成
図２は、本開示の第１実施形態に係る管理装置１００の構成の例を示すブロック図である。管理装置１００は、図２に示す構成要素の全てを備える必要はなく、一部を省略した構成をとることも可能であるし、他の構成要素を加えることも可能である。

管理装置１００には、一例としては、ラップトップパソコンが用いられる。しかし、これに限らず、デスクトップパソコン、スマートフォン、携帯情報端末、ＰＤＡ、タブレット端末などの装置であれば、本実施形態に係る管理システム１を好適に適用することが可能である。

図２によると、管理装置１００は、ディスプレイ１１１、プロセッサ１１２、センサ１１３、ＲＡＭ、ＲＯＭ、又は不揮発性メモリ（場合によっては、ＨＤＤ）等を含むメモリ１１４、認証ユニット１１５、ウォレットサーバー装置４００との通信を行うための通信処理回路及びアンテナを含む通信インターフェイス１１６、タッチパネル及びハードキーを含む入力インターフェイス１１７を含む。そして、これらの各構成要素が制御ライン及びデータラインを介して互いに電気的に接続される。

ディスプレイ１１１は、プロセッサ１１２の指示に応じて、メモリ１１４に記憶された画像情報を読み出して、本実施形態に係る表示（例えば、図１０、図１１、図１６、及び図１７）や、第１識別コードの表示を行う表示部として機能する。ディスプレイ１１１は、例えば液晶ディスプレイや有機ＥＬディスプレイから構成される。

プロセッサ１１２は、ＣＰＵ（マイクロコンピュータ：マイコン）から構成され、メモリ１１４に記憶された各種プログラムに基づいて、接続された他の構成要素を制御する制御部として機能する。具体的には、プロセッサ１１２は、本実施形態に係るアプリケーションやＯＳを実行するためのプログラムをメモリ１１４から読みだして実行する。本実施形態においては、特に、プロセッサ１１２は、入力インターフェイス１１７で管理者からの送金指示とその送金情報の入力を受け付けると送金情報を格納する第１識別コードを生成する処理、署名者からの第１識別コードの表示の指示を受け付けると第１識別コードをディスプレイ１１１に表示する処理、端末装置に表示された第２識別コードをセンサ１１３に読み込ませる処理、センサ１１３によって読み込まれた第２識別コードに基づいて署名済みの送金情報を入手しウォレット管理テーブルのステータス情報を更新する処理、あらかじめ決められた署名がなされたことに応じて暗号資産の送金を指示する処理等を、実行する。なお、プロセッサ１１２は、単一のＣＰＵで構成されても良いが、複数のＣＰＵで構成しても良い。

センサ１１３は、端末装置２００に表示された第２識別コードを読み込むための検出部として機能する。本実施形態においては、第２識別コードとして二次元コードを利用した場合について説明する。したがって、センサ１１３としては、典型的にはカメラが用いられ、当該カメラによって二次元コードを認識することによって、二次元コードに格納された情報を読み込むことが可能となる。なお、カメラに変えて、赤外線を利用したセンサなど、様々なセンサを利用することが可能である。

メモリ１１４は、ＲＯＭ、ＲＡＭ、不揮発性メモリ、ＨＤＤ等から構成され、記憶部として機能する。ＲＯＭは、本実施形態に係るアプリケーションやＯＳを実行するための指示命令をプログラムとして記憶する。ＲＡＭは、ＲＯＭに記憶されたプログラムがプロセッサ１１２により処理されている間、データの書き込み及び読み込みをするために用いられるメモリである。不揮発性メモリは、当該プログラムの実行によってデータの書き込み及び読み込みが実行されるメモリであって、ここに書き込まれたデータは、当該プログラムの実行が終了した後でも保存される。本実施形態においては、メモリ１１４は、ウォレット管理テーブルを記憶し、暗号資産の送金やウォレットの追加などを受け付けるごとに随時更新して記憶する。また、メモリ１１４は、入力インターフェイス１１７で管理者からの送金指示とその送金情報の入力を受け付けると送金情報を格納する第１識別コードを生成する処理、署名者からの第１識別コードの表示の指示を受け付けると第１識別コードをディスプレイ１１１に表示する処理、端末装置に表示された第２識別コードをセンサ１１３に読み込ませる処理、センサ１１３によって読み込まれた第２識別コードに基づいて署名済みの送金情報を入手しウォレット管理テーブルのステータス情報を更新する処理、あらかじめ決められた署名がなされたことに応じて暗号資産の送金を指示する処理等を、プロセッサ１１２が実行するためのプログラムを記憶する。

認証ユニット１１５は、管理装置１００を利用する管理者又は署名者があらかじめ登録されたユーザであるか否かを認証するための認証部として機能する。認証ユニット１１５によって行われる認証システムには、一例としては、指紋認証、顔認証、虹彩認証、声紋認証、パスワード認証、パスコード認証、ワンタイムパスワード認証、及びそれらの組み合わせ等、様々なものを用いることができる。本実施形態においては、顔認証とワンタイムパスワード認証とを組み合わせて行う。なお、例えば顔認証や指紋認証などの認証システムによっては、センサ１１３を認証情報の入力を受け付けるセンサとして兼用することも可能である。したがって、本実施形態においては、センサ１１３と認証ユニット１１５とを別個の構成要素として記載はしているが、同じ構成要素であってもよい。

通信インターフェイス１１６は、通信処理回路及びアンテナを介して、遠隔に設置されたウォレットサーバー装置４００や、他の管理装置との間で情報の送受信をする通信部として機能する。通信インターフェイス１１６は、ＬＴＥ方式に代表されるような広帯域の無線通信方式に基づいて処理されるが、ＩＥＥＥ８０２．１１に代表されるような無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）のような狭帯域の無線通信に関する方式に基づいて処理することも可能である。また、無線通信に代えて、または加えて、有線通信を用いることも可能である。

入力インターフェイス１１７は、タッチパネル及び／又はハードキー等から構成され、管理者又は署名者からの各種指示や入力を受け付ける。タッチパネルは、ディスプレイ１１１を被覆するように配置され、ディスプレイ１１１の表示する画像データに対応する位置座標の情報をプロセッサ１１２に出力する。タッチパネル方式としては、抵抗膜方式、静電容量結合方式、超音波表面弾性波方式などの方式を利用することができる。タッチパネルは、指示体によりディスプレイ１１１に表示された各アイコンに対するスワイプ操作やタップ操作を検出する。

３．端末装置２００の構成
図３は、本開示の第１実施形態に係る端末装置２００の構成の例を示すブロック図である。端末装置２００は、図３に示す構成要素の全てを備える必要はなく、一部を省略した構成をとることも可能であるし、他の構成要素を加えることも可能である。

端末装置２００には、一例としては、ラスマートフォンが用いられる。しかし、これに限らず、ラップトップパソコン、デスクトップパソコン、スマートフォン、携帯情報端末、ＰＤＡ、タブレット端末など、特にそれらのうち持ち運び可能な装置であれば、本実施形態に係る管理システム１を好適に適用することが可能である。

図３によると、端末装置２００は、ディスプレイ２１１、プロセッサ２１２、センサ２１３、ＲＡＭ、ＲＯＭ、又は不揮発性メモリ等を含むメモリ２１４、認証ユニット２１５、タッチパネル及びハードキーを含む入力インターフェイス２１６を含む。そして、これらの各構成要素が制御ライン及びデータラインを介して互いに電気的に接続される。

ディスプレイ２１１は、プロセッサ２１２の指示に応じて、メモリ２１４に記憶された画像情報を読み出して、本実施形態に係る表示（例えば、図１２～図１４）や、第２識別コードの表示を行う表示部として機能する。ディスプレイ２１１は、例えば液晶ディスプレイや有機ＥＬディスプレイから構成される。

プロセッサ２１２は、ＣＰＵ（マイクロコンピュータ：マイコン）から構成され、メモリ２１４に記憶された各種プログラムに基づいて、接続された他の構成要素を制御する制御部として機能する。具体的には、プロセッサ２１２は、本実施形態に係るアプリケーションやＯＳを実行するためのプログラムをメモリ２１４から読みだして実行する。本実施形態においては、特に、プロセッサ２１２は、管理装置１００のディスプレイ１１１に表示された第１識別コードをセンサ２１３に読み込ませる処理、第１識別コードを読み込むことで得られた送金情報をディスプレイ２１１に表示させる処理、送金情報を秘密鍵を用いて署名する処理、署名済みの送金情報を格納する第２識別コードを生成する処理、第２識別コードをディスプレイ１１１に表示させる処理等を、実行する。なお、プロセッサ２１２は、単一のＣＰＵで構成されても良いが、複数のＣＰＵで構成しても良い。

センサ２１３は、管理装置１００に表示された第１識別コードを読み込むための検出部として機能する。本実施形態においては、第１識別コードとして二次元コードを利用した場合について説明する。したがって、センサ２１３としては、典型的にはカメラが用いられ、当該カメラによって二次元コードを認識することによって、二次元コードに格納された情報を読み込むことが可能となる。なお、カメラに変えて、赤外線を利用したセンサなど、様々なセンサを利用することが可能である。

メモリ２１４は、ＲＯＭ、ＲＡＭ、不揮発性メモリ、ＨＤＤ等から構成され、記憶部として機能する。ＲＯＭは、本実施形態に係るアプリケーションやＯＳを実行するための指示命令をプログラムとして記憶する。ＲＡＭは、ＲＯＭに記憶されたプログラムがプロセッサ２１２により処理されている間、データの書き込み及び読み込みをするために用いられるメモリである。不揮発性メモリは、当該プログラムの実行によってデータの書き込み及び読み込みが実行されるメモリであって、ここに書き込まれたデータは、当該プログラムの実行が終了した後でも保存される。本実施形態においては、メモリ２１４は、管理装置１００のディスプレイ１１１に表示された第１識別コードをセンサ２１３に読み込ませる処理、第１識別コードを読み込むことで得られた送金情報をディスプレイ２１１に表示させる処理、送金情報を秘密鍵を用いて署名する処理、署名済みの送金情報を格納する第２識別コードを生成する処理、第２識別コードをディスプレイ１１１に表示させる処理等を、プロセッサ２１２が実行するためのプログラムを記憶する。

認証ユニット２１５は、端末装置２００を利用する署名者があらかじめ登録されたユーザであるか否かを認証するための認証部として機能する。認証ユニット２１５によって行われる認証システムには、一例としては、指紋認証、顔認証、虹彩認証、声紋認証、パスワード認証、パスコード認証、ワンタイムパスワード認証、及びそれらの組み合わせ等、様々なものを用いることができる。本実施形態においては、顔認証とワンタイムパスワード認証とを組み合わせて行う。なお、例えば顔認証や指紋認証などの認証システムによっては、センサ２１３を認証情報の入力を受け付けるセンサとして兼用することも可能である。したがって、本実施形態においては、センサ２１３と認証ユニット２１５とを別個の構成要素として記載はしているが、同じ構成要素であってもよい。

入力インターフェイス２１６は、タッチパネル及び／又はハードキー等から構成され、署名者からの各種指示や入力を受け付ける。タッチパネルは、ディスプレイ２１１を被覆するように配置され、ディスプレイ２１１の表示する画像データに対応する位置座標の情報をプロセッサ２１２に出力する。タッチパネル方式としては、抵抗膜方式、静電容量結合方式、超音波表面弾性波方式などの方式を利用することができる。タッチパネルは、指示体によりディスプレイ１１１に表示された各アイコンに対するスワイプ操作やタップ操作を検出する。

４．管理装置１００のメモリ１１４に記憶される情報
図４は、本開示の第１実施形態に係る管理装置１００に記憶されるウォレット管理テーブルを概念的に示す図である。図４によると、ウォレット管理テーブルには、ウォレット識別情報に対応付けて、管理者識別（ＩＤ）情報、署名者識別（ＩＤ）情報、残金情報、ステータス情報、履歴情報、公開鍵情報が記憶される。「ウォレット識別情報」は、データ領域識別情報に相当し、管理装置１００で運用・管理可能な一又は複数のウォレットそれぞれに対して付与された固有の情報で、各ウォレットを特定するための情報である。「管理者識別情報」には、ウォレットからの暗号資産の送金指示など入力をする権限を有しウォレットの管理を行う管理者を特定するための情報である。「署名者識別情報」は、管理者によって入力された送金指示が正当なものであることを保証する署名者を特定するための情報である。「残金情報」は、ウォレットサーバー装置の各ウォレット内に保存されている暗号資産の残高を示す情報である。「ステータス情報」は、送金や署名の各処理の進行度合いを示す情報である。「履歴情報」は、各ウォレットに対して所定の期間に行われた取引実績を示す情報で、暗号資産の送金実績に加えて暗号資産の受け取り実績なども含む。「公開鍵情報」は、各ウォレットの各署名者の秘密鍵に対応付けられた公開鍵を特定する情報である。

なお、本実施形態においては、二人の署名者を必要とする管理システムについて説明する。したがって、図４の例では、署名者識別情報として二人の署名者識別情報がウォレット識別情報に対応付けて記憶されている。しかし、署名者は必ずしも二人である必要はなく、一人であってもよいし、三人以上であってもよい。

５．管理装置１００と端末装置２００間の処理シーケンス
図５は、本開示の第１実施形態に係る管理装置１００及び端末装置２００間における処理シーケンスを示す図である。具体的には、図５は、管理装置１００において送金の指示を受け付けてから、二人の署名者によって署名がなされ、実際に送金先ウォレットに送金がされ履歴情報に反映させるまでに、管理装置１００、端末装置２００－１、及び端末装置２００－２がそれぞれ行う処理シーケンスを示す。

図５によると、管理装置１００においてウォレット管理アプリケーションが起動され、管理者としての認証が行われ、管理者によって暗号資産の送金メニューが選択されることによって当該処理シーケンスは開始される。まずは、管理装置１００において、送金情報生成処理がなされる。具体的には、管理装置１００において、送金元となる送金元ウォレットから送金先となる送金先ウォレットへ送金する暗号資産の送金額情報と、送金先ウォレットを特定する送金先情報とを含む送金情報の入力が受け付けられる。（Ｓ１１）。そして、管理装置１００において、入力された送金先情報を格納する第１識別コードが生成される（Ｓ１２）。そして、特に図示はしていないが、生成された第１識別コードはメモリ１１４に送金元ウォレットを特定するウォレット識別情報に対応付けて記憶される。

次に、管理装置１００及び端末装置２００－１との間で署名登録処理がなされる。具体的には、管理装置１００においてウォレット管理アプリケーションが起動され、署名者としての認証が行われ、署名者によって送信情報を署名メニューが選択されることによって、当該処理が開始される。まず、管理装置１００において、署名者を特定する署名者識別情報が対応付けられたウォレットの中から送信情報の署名を行うウォレットを選択すると、当該ウォレットのウォレット識別情報に対応付けて記憶された第１識別コードが管理装置１００に表示される（Ｓ１３）。そして、端末装置２００－１においてウォレット管理アプリケーションが起動され、署名者としての認証が行われると、センサ２１３を用いて管理装置１００に表示された第１識別コードの読み込みが行われる（Ｓ１４）。

第１識別コードの読み込みが行われると、第１識別コードから送金情報に変換され、得られた送金額情報と送金先情報が端末装置２００－１に表示される（Ｓ１５）。署名者が表示された送金情報が正当なものであると認識すると、当該送金情報に対して署名処理の指示入力を行う。端末装置２００－１では、当該指示入力が受け付けられると、当該署名者にあらかじめ対応付けられた秘密鍵を用いて送金情報に署名がなされる（Ｓ１６）。そして、端末装置２００－１において、署名後の送金情報を格納する第２識別コードが生成される（Ｓ１７）。なお、特に図示はしていないが、生成された第２識別コードはメモリ２１４に送金元ウォレットを特定するウォレット識別情報に対応付けて記憶される。

署名者は署名済みの送金情報の登録を行う。まず端末装置２００－１において、メモリ２１４に記憶された第２識別コードが表示される（Ｓ１８）。そして、管理装置１００のセンサ１１３を用いて、端末装置２００－１に表示された第２識別コードの読み込みが行われる（Ｓ１９）。第２識別コードの読み込みが行われると、管理装置１００において、第２識別コードから署名済みの送金情報に変換され、あらかじめ入手した秘密鍵に対応づけられている公開鍵を用いて署名済みの送金情報の検証が行われる（Ｓ２０）。そして、特に図示はしていないが、検証された送金情報が、Ｓ１１において入力されている送金情報と一致していることが確認されると、管理装置１００に記憶されたウォレット管理テーブルのステータス情報が、「端末装置２００－１を保持する署名者による署名が完了した」ことを示す情報に更新される。これによって、管理装置１００及び端末装置２００－１との間の署名登録処理が終了する。

本実施形態においては、署名者として、端末装置２００－１を保持する署名者に加えて、端末装置２００－２を保持する署名者の二人が割り当てられている。したがって、管理装置１００と端末装置２００－２との間で、Ｓ１３～Ｓ２０で行われた処理と同様の署名登録処理がなされる（Ｓ２１～Ｓ２８）。なお、図５においては、Ｓ１３～Ｓ２０とＳ２１～Ｓ２８とが時間的に前後して記載されているが、必ずしもこの順番で行われる必要はない。たとえば、Ｓ１３～Ｓ２０とＳ２１～Ｓ２８がパラレルに行われてもよいし、Ｓ２１～Ｓ２８の方が先に行われてもよい。また、Ｓ２５において第２識別コードが生成されているが、これはただ単に管理装置で生成される第１識別コードと区別するために、第２識別コードと記載したに過ぎない。したがって、当然、Ｓ２５～Ｓ２７で用いられる第２識別コードは、Ｓ１７～Ｓ１９で用いられる第２識別コードと異なるものであってもよい。

次に、管理装置１００においてウォレット管理アプリケーションが起動され、管理者としての認証が行われ、管理者によって暗号資産の送金指示がなされることによって、送金処理が開始される。具体的には、管理装置１００において、送金指示がなされたウォレットのウォレット識別情報に対応付けられた署名者の署名が完了しているか否かが判定され、完了している場合には送金情報で特定される送金先ウォレットに、あらかじめ入力された送金額が送金される（Ｓ２９）。そして、送金が完了すると、ウォレット管理テーブルのステータス情報が送金完了を示す情報に更新されるととともに、履歴情報に送金実績として記憶される（Ｓ３０）。そして、管理装置１００において、管理者等の指示入力を受け付けて、ウォレット管理テーブルに記憶された各ステータス情報や各履歴情報を、履歴一覧画面等を介して視認可能に表示する。

７．送金情報生成処理において管理装置１００で実行される処理フロー
図６は、本開示の第１実施形態に係る管理装置１００において実行される処理フローを示す図である。具体的には、図６は、図５のＳ１１及びＳ１２の送金情報生成処理において、管理装置１００のプロセッサ１１２がメモリ１１４に記憶されたプログラムを読みだして実行する処理フローを示す。

図６によると、まず、管理装置１００においてウォレット管理アプリケーションが起動され、管理者としての認証が行われる（Ｓ１１１）。一例としては、プロセッサ１１２は、認証ユニット１１５を起動させ、認証ユニット１１５を利用して顔認証処理を実行する。まず、プロセッサ１１２は、ディスプレイ１１１に管理装置１００を利用する使用者に対して識別情報の入力を促す表示を行う。そして、当該使用者があらかじめ管理者として登録された使用者であった場合には、プロセッサ１１２は、認証ユニット１１５で当該使用者の顔画像を取得するよう制御する。そして、プロセッサ１１２は、あらかじめ当該使用者の識別情報に対応付けられた顔情報と一致するか否かを判定して、当該使用者が、管理者として正当であるか否かを認証する。なお、通常は顔認証処理を実行するが、あらかじめ決められた期間に１度のタイミングや、管理装置１００が再起動されたタイミングなどにおいては、ワンタイムパスワードを用いた認証を行って、より安全性を高めることが可能である。

次に、プロセッサ１１２は、ディスプレイにウォレット管理アプリケーションの初期画面を表示するとともに、入力インターフェイス１１７で受け付けられた管理者からの入力に基づいて、送金指示画面に移行するよう制御する。そして、プロセッサ１１２は、当該送金指示画面において暗号資産の送金元となる送信元ウォレットの選択を受け付ける（Ｓ１１２）。

ここで、図１０は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。具体的には、図１０は、ディスプレイ１１１に表示された送金指示画面の例を示す図である。図１０によると、ディスプレイ１１１の左側に、ウォレットに対して送金指示などを入力する送金指示画面に移行するためのウォレットアイコン１４、各ウォレットの取引履歴を参照する履歴画面に移行するための履歴アイコン１５、及びウォレット管理アプリケーションの様々な設定を行う設定画面に移行するための設定アイコン１６が表示される。また、送金指示画面上部には、当該管理者が管理しうる暗号資産の残高の総額を示す残高総額情報１７が表示されると共に、当該管理者が運用可能な各ウォレットの残高が、残高総額に示す割合を示す残高表示バー１８が表示される。なお、これらの情報は、図４に示すウォレット管理テーブルを参照することにより生成される。また、送金指示画面には、管理者が運用可能な各ウォレットのウォレットトレイが表示される。図１０においては、ウォレットＷ１のウォレットトレイ１１が、ウォレットＷ１の残高情報と共に表示される。また、同様に、ウォレットＷ３のウォレットトレイ１２、ウォレットＷ４のウォレットトレイ１３が表示される。各ウォレットトレイには、管理者が他のウォレットに対して暗号通貨を送金するための指示を行う送金アイコン１９や、各ウォレットの取引実績などの履歴情報を含む詳細画面に移行するための詳細アイコン２０などが表示される。

再び図６に戻り、プロセッサ１１２は、図１０に示す送金指示画面の中から送金元となる所望のウォレットのウォレットトレイ上の送金アイコン１９に対する入力を入力インターフェイス１１７が受け付けることによって、暗号資産の送金元となる送信元ウォレットの選択を行う。

次に、プロセッサ１１２は、送金情報の入力を受け付ける（Ｓ１１３）。図１１は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。具体的には、図１１は、送金情報の入力をするための送金情報入力画面の例を示す図である。図１１によると、図１０の送金指示画面の上に、当該送金情報入力画面２１が重畳してポップアップ表示される。送金情報入力画面２１には、送金元となる送金元ウォレットから送金先となる送金先ウォレットへ送金する暗号資産の送金額情報を入力するための送金額入力ボックス２３と、送金先ウォレットを特定する送金先情報を入力するための送金先入力ボックス２２とが含まれる。そして、送金情報入力画面２１に入力された送金情報により特定された送金の実行を指示するための送金アイコン２４が表示される。

再び図６に戻り、プロセッサ１１２は、図１１の送金額入力ボックス２３と送金先入力ボックス２２にそれぞれ入力された送金額情報及び送金先情報を送金情報としてメモリ１１４に記憶する。そして、プロセッサ１１２は、送金情報が格納された第１識別コードを生成し（Ｓ１１４）、生成した第１識別コードを、Ｓ１１２で選択されたウォレットのウォレット識別情報に対応付けて記憶する。これによって、プロセッサ１１２は送金情報生成処理を終了する。

８．署名登録処理において端末装置２００で実行される処理フロー
図７は、本開示の第１実施形態に係る端末装置２００において実行される処理フローを示す図である。具体的には、図７は、図５のＳ１４～Ｓ１８の署名登録処理において、端末装置２００のプロセッサ２１２がメモリ２１４に記憶されたプログラムを読みだして実行する処理フローを示す。

図７によると、まず、プロセッサ２１２は、端末装置２００におけるウォレット管理アプリケーションの起動指示を受け付ける（Ｓ２１１）。そして、プロセッサ２１２は、当該起動指示を行った使用者に対して署名者としての認証を行う（Ｓ２１２）。一例としては、プロセッサ２１２は、認証ユニット２１５を起動させ、認証ユニット２１５を利用して顔認証処理を実行する。まず、プロセッサ２１２は、ディスプレイ２１１に端末装置２００を利用する使用者に対して識別情報の入力を促す表示を行う。そして、当該使用者があらかじめ署名者として登録された使用者であった場合には、プロセッサ２１２は、認証ユニット２１５で当該使用者の顔画像を取得するよう制御する。そして、プロセッサ１１２は、あらかじめ当該使用者の識別情報に対応付けられた顔情報と一致するか否かを判定して、当該使用者が、署名者として正当であるか否かを認証する。なお、通常は顔認証処理を実行するが、あらかじめ決められた期間に１度のタイミングや、端末装置２００が再起動されたタイミングなどにおいては、ワンタイムパスワードを用いた認証を行って、より安全性を高めることが可能である。

ここで、図１２は、本開示の第１実施形態に係る端末装置２００のディスプレイ２１１に表示される画面の例を示す図である。具体的には、ディスプレイ２１１に表示された顔認証実行画面の例を示す図である。図１２によると、使用者が識別情報の入力を完了すると、認証ユニット２１５が起動され、当該認証ユニット２１５で撮影された顔画像を顔認証領域５１に表示し、現在取得されている顔画像が使用者に通知される。

再び図７に戻り、使用者の署名者としての認証が成功した場合には、プロセッサ２１２は第１識別コードの読み込みを制御する（Ｓ２１３）。ここで、第１識別コードは、管理装置１００に署名者として認証されると、当該署名者に署名の要求を行っているウォレットを表示する。そして、署名者が所望のウォレットを選択すると、選択されたウォレットのウォレット識別情報に対応付けられた第１識別コード（図６のＳ１１４で生成された第１識別コード）が、管理装置１００のディスプレイ１１１に表示される。Ｓ２１３では、プロセッサ２１２は、この管理装置１００のディスプレイ１１１に表示された第１識別コードを、センサ２１３を介して読み込むように制御する。

ここで、図１３は、本開示の第１実施形態に係る端末装置２００のディスプレイ２１１に表示される画面の例を示す図である。具体的には、ディスプレイ２１１に表示された識別コード読み込み画面の例を示す図である。図１３によると、センサ２１３が起動され、当該センサ２１３によって撮像された第１識別コードを識別コード表示領域５２に表示し、現在取得されている識別コード画像が使用者に通知される。そして、正常に読み込めた場合には。「完了」等の通知が重畳して表示される。

再び図７に戻り、第１識別コードの読み込みに成功した場合には、プロセッサ２１２は、この第１識別コードから送金先情報と送金額情報を含む送金情報に変換する処理を行う。プロセッサ２１２は、変換された送金情報をそれぞれディスプレイ２１１に表示する（Ｓ２１４）。そして、プロセッサ２１２は、署名者が表示された送金情報が正当な送金処理であると認める場合には、署名者からの署名に対する指示入力を受け付ける（Ｓ２１５）。

ここで、図１４は、本開示の第１実施形態に係る端末装置２００のディスプレイ２１１に表示される画面の例を示す図である。具体的には、ディスプレイ２１１に表示された署名指示画面の例を示す図である。図１４によると、送金情報表示領域５３上に、送金情報に含まれえる送金先情報（送金先アドレス）と送金額情報がそれぞれ表示される。署名者は表示された送金情報を参照して、正当な送金処理であることを保証するための署名を行うことができる。具体的には、送金情報表示領域５３の下部に、署名者が署名を行うことを指示入力するための署名アイコン５５と、署名を行うことを拒否するための拒否アイコン５４とが表示される。このとき、署名者が署名アイコン５５に対して指示入力をすることによって、送金情報に対して当該署名者の秘密鍵を用いて署名がなされる。

再び図７に戻り、署名者からの署名に対する指示入力を受け付けると、プロセッサ２１２は、送金情報を、署名者に対応付けられた秘密鍵を用いて署名する（Ｓ２１６）。そして、プロセッサ２１２は、この秘密鍵によって署名された署名済みの送金情報が格納された第２識別コードを生成し（Ｓ２１７）、ディスプレイ２１１に表示する（Ｓ２１８）。

９．署名登録処理において管理装置１００で実行される処理フロー
図８は、本開示の第１実施形態に係る管理装置１００おいて実行される処理フローを示す図である。具体的には、図８は、図５のＳ１９及びＳ２０の署名登録処理において、管理装置１００のプロセッサ１１２がメモリ１１４に記憶されたプログラムを読みだして実行する処理フローを示す。

図８によると、プロセッサ１１２は第２識別コードの読み込みを制御する（Ｓ３１１）。具体的には、図７のＳ２１８で端末装置２００のディスプレイ２１１に表示された第２識別コードを、センサ１１３を介して読み込むように制御する。

ここで、図１５は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。具体的には、ディスプレイ１１１に表示された識別コード読み込み画面の例を示す図である。図１５によると、センサ１１３が起動され、当該センサ１１３によって撮像された第２識別コードを識別コード表示領域２９に表示し、現在取得されている識別コード画像が使用者に通知される。そして、正常に読み込めた場合には。「完了」等の通知が重畳して表示される。

再び図８に戻り、第２識別コードの読み込みに成功した場合には、プロセッサ１１２は、この第２識別コードから署名済みの送金情報に変換する処理を行う。具体的には、プロセッサ１１２は、メモリ１１４のウォレット管理テーブルを参照して、署名者が署名に利用した秘密鍵に対応付けられた公開鍵を用いて、署名済みの送金情報の検証を行う（Ｓ３１２）。そして、検証された送金情報に基づいて、プロセッサ１１２は、ディスプレイ１１１に送金先情報と送金額情報をそれぞれ表示する。そして、プロセッサ１１２は、管理装置１００の入力インターフェイス１１７を介して、署名者からの署名登録指示を受け付け（Ｓ３１３）、ウォレット管理テーブルのステータス情報を、「端末装置２００－１を保持する署名者による署名が完了した」ことを示す情報に更新して記憶する（Ｓ３１４）。なお、検証をすることによって、例えば署名済みの送金情報に対して改ざんなどがなされていないか等の確認が可能となる。その方法は、一例としては、署名者に対応付けられた秘密鍵を用いて暗号化された送金情報を管理装置１００は受信するが、管理装置１００で秘密鍵に対応付けられた公開鍵を用いて暗号化済みの送金情報を復号し、復号後の送金情報と署名前の送金情報とが一致するか否かによって行う。

ここで、図１６は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。具体的には、ディスプレイ１１１に表示された署名登録画面の例を示す図である。図１６によると、署名登録画面３０に、署名済み送金情報を受信し、検証された送金先情報３１と送金額情報３２がそれぞれ表示され、当該送信情報に誤りがないことが確認可能に表示される。また、署名登録画面の下部に、署名者から署名登録指示を受け付けるための署名登録アイコン３３が表示される。署名者は当該署名登録アイコン３３に対して指示入力を行うことで、署名登録をすることが可能となる。

なお、ここでは具体的には説明しないが、本実施形態においては、署名者として、端末装置２００－１を保持する署名者と端末装置２００－２を保持する署名者がそれぞれ割り当てられている。したがって、図７及び図８で説明した処理が、端末装置２００－１の署名者又は端末装置２００－２の署名者からの指示入力に基づいて、２回実行されることとなる。

１０．送金処理において管理装置１００で実行される処理フロー
図９は、本開示の第１実施形態に係る管理装置１００おいて実行される処理フローを示す図である。具体的には、図９は、図５のＳ２９及びＳ３０の送金処理及び履歴処理において、管理装置１００のプロセッサ１１２がメモリ１１４に記憶されたプログラムを読みだして実行する処理フローを示す。

図９によると、管理装置１００においてウォレット管理アプリケーションが起動され、管理者としての認証が行われる。そして、プロセッサ１１２は、履歴画面において管理者による送金指示の受け付けを行う（Ｓ４１１）。

ここで、図１７は、本開示の第１実施形態に係る管理装置１００のディスプレイ１１１に表示される画面の例を示す図である。具体的には、ディスプレイ１１１に表示された送金指示画面の例を示す図である。図１７によると、送金指示画面２６は、ウォレットアイコン１４、履歴アイコン１５、及び設定アイコン１６のなかから管理者が履歴アイコン１５に対して指示入力することで表示される。図１７の例では、管理者が手続中アイコンをクリックすることによって、送金手続きがまだ完了していないウォレットのみの一覧を表示することが可能となる。当該送金指示画面２６には、手続中のウォレットトレイが表示され、当該トレイ中には、送金情報から特定される送金額情報が記憶される。また、当該トレイ下部には、ウォレット管理テーブルのステータス情報を参照することで特定されるステータス表示２５が表示される。図１７の例では、署名者１と署名者２の署名登録処理が完了している一方で、管理者による最終的な送金指示がまだ完了していないことを示している。また、当該トレイの右部には、管理者が最終的に送金指示をするための送金アイコン２８と、この送金を中止するための中止アイコン２７とが表示される。図９のＳ４１１における送金指示は、この送金アイコン２８に対して管理者が指示入力することによって実行される。

再び図９に戻り、プロセッサ１１２は、送金指示の受け付けを行うと、あらかじめ設定された署名者による署名登録処理がすべて完了しているか否かを、ウォレット管理テーブルのステータス情報を参照して確認する（Ｓ４１２）。そして、完了していた場合には、プロセッサ１１２は、外部に接続されたウォレットサーバー装置４００に対して、送信元となる送信元ウォレットから、送信先情報で特定される送信先ウォレットに、送金額情報で特定される送金額に対応する暗号通貨を移動するよう指示する（Ｓ４１３）。そして、プロセッサ１１２は、ウォレット管理テーブルを参照して、送金処理に関連した各ウォレットの残金情報、ステータス情報、履歴情報をそれぞれ更新して記憶する（Ｓ４１４）。これによって、管理装置１００のプロセッサは一連の処理を終了する。

以上、本実施形態においては、管理装置１００と各端末装置２００とを物理的に遮断することで高い安全性を実現するとともに、管理装置１００と各端末装置２００との間の情報の伝達に識別コードを介することで高い利便性を提供することが可能となる。

＜第２実施形態＞
第１実施形態では、管理装置１００で生成される第１識別コードは管理装置１００のディスプレイ１１１に表示され、端末装置２００で生成される第２識別コードは端末装置２００のディスプレイ２１１に表示されるようにした。しかし、しかし、第２実施形態では、管理装置１００で生成される第１識別コードは、管理装置１００からネットワークを介して端末装置２００を保持する署名者が視認可能な表示装置に表示されるようにし、同様に、端末装置２００で生成される第２識別コードは、端末装置２００からネットワークを介して管理装置１００を利用する管理者が視認可能な表示装置に表示されるにする。なお、本実施形態は、以下で具体的に説明する点を除いて、第１実施形態における構成、処理、手順と同様である。したがって、それらの事項の詳細な説明は省略する。

図１８は、本開示の第２実施形態に係る管理装置１００及び端末装置２００間における処理シーケンスを示す図である。図１８によると、Ｓ５２で生成された第１識別コードが管理装置１００のディスプレイ１１１で表示されるのではなく、管理装置１００とネットワークで接続された端末装置２００－１の署名者が視認可能な表示装置、及び端末装置２００－２の署名者が視認可能な表示装置にそれぞれ送信される。そして、各表示装置において第１識別コードが表示され、表示された第１識別コードを各端末装置２００がセンサ２１３を介して読み込む。

また、同様に、各端末装置において生成された第２識別コードは、各端末装置２００のディスプレイ２１１に表示されるのではなく、各端末装置２００とネットワークで接続された管理装置１００の管理者が視認可能な表示装置に送信される。そして、当該表示装置において、第２識別コードが表示され、表示された第２識別コードを管理装置１００がセンサ１１３を介して読み込む。

その他の処理は、第１実施形態と同様であるので省略する。なお、本実施形態においは、各識別コードを、ネットワークを介して送受信することとしたが、当該ネットワークにはＬＴＥ等の広帯域の無線通信、無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＮＦＣなどの近距離無線通信、有線通信及びそれらの組み合わせのいずれかを利用したものであってもよい。

また、第２実施形態においては、安全性の観点から、端末装置２００－１の署名者が視認可能な表示装置、及び端末装置２００－２の署名者が視認可能な表示装置は、端末装置２００－１及び端末装置２００－２から、物理的に遮断された状態にある必要がある。また、同様に、管理装置１００の管理者が視認可能な表示装置は、管理装置１００から物理的に遮断された状態にある必要がある。

以上、本実施形態においては、管理装置１００と各端末装置２００とを物理的に遮断することで高い安全性を実現するとともに、管理装置１００と各端末装置２００との間の情報の伝達に識別コードを介することで高い利便性を提供することが可能となる。

＜他の実施形態＞
第１実施形態及び第２実施形態においては、署名者が二人の場合について説明した。しかし、これに限らず、署名者が一人であってもよいし、三人以上であってもよい。また、あらかじめ複数人の署名者を指定しておき、そのうちの半数の署名登録が完了すると、送金処理を実行可能にしてもよい。

第１実施形態及び第２実施形態においては、署名者による署名を必須として、送金処理の実行を行えるようにした。しかし、署名者に加えて、新たに承認者を設けて、送金処理の承認・非承認の選択が行えるようにしてもよい。承認者による承認処理は、署名者により署名登録処理と同様に行うことができる。ただし、秘密鍵を用いた署名と公開鍵を用いた検証は必ずしも必要はない。

第１実施形態及び第２実施形態においては、署名者（端末装置２００）及び管理者（管理装置１００）において秘密鍵及び公開鍵を利用して署名・検証を行う非対称暗号方式を前提とする例について説明した。しかしこれに限らず、両者の間であらかじめ同じ秘密鍵を所持して署名・検証を行う対象暗号方式を前提としてもよい。

以上、本実施形態においては、管理装置１００と各端末装置２００とを物理的に遮断することで高い安全性を実現するとともに、管理装置１００と各端末装置２００との間の情報の伝達に識別コードを介することで高い利便性を提供することが可能となる。

各実施形態で説明した各要素を適宜組み合わせるか、それらを置き換えてシステムを構成することも可能である。

本明細書で説明される処理及び手順は、実施形態において明示的に説明されたものによってのみならず、ソフトウェア、ハードウェア又はこれらの組み合わせによっても実現可能である。具体的には、本明細書で説明された処理及び手順は、集積回路、揮発性メモリ、不揮発性メモリ、磁気ディスク、光ストレージ等の媒体に、当該処理に相当するロジックを実装することによって実現される。また、本明細書で説明される処理及び手順は、それらの処理・手順をコンピュータプログラムとして実装し、端末装置やサーバー装置を含む各種のコンピュータに実行させることが可能である。

本明細書中で説明される処理及び手順が単一の装置、ソフトウェア、コンポーネント、モジュールによって実行される旨が説明されたとしても、そのような処理又は手順は、複数の装置、複数のソフトウェア、複数のコンポーネント、及び／又は、複数のモジュールによって実行されるものとすることができる。また、本明細書中で説明される各種情報が単一のメモリや記憶部に格納される旨が説明されたとしても、そのような情報は、単一の装置に備えられた複数のメモリ又は複数の装置に分散して配置された複数のメモリに分散して格納されるものとすることができる。さらに、本明細書において説明されるソフトウェアおよびハードウェアの要素は、それらをより少ない構成要素に統合して、又は、より多い構成要素に分解することによって実現されるものとすることができる。

１００ 管理装置
２００ 端末装置

Claims (9)

1. 取引媒体情報が格納された一又は複数のデータ領域において前記取引媒体情報を管理するための管理装置であって、
   所定の指示命令に加えて、前記一又は複数のデータ領域のそれぞれを識別するためのデータ領域識別情報と、前記データ領域識別情報に対応付けられた署名者識別情報とを記憶するように構成されたメモリと、
   前記取引媒体情報の送信元となる送信元データ領域から送信先となる送信先データ領域へ送信する前記取引媒体情報を示す送信内容情報と、前記送信先データ領域を特定する送信先情報とを含む送信情報の入力を受け付けるように構成された入力インターフェイスと、
   管理装置とは通信可能に接続されていない前記署名者識別情報に対応付けられた二人以上の署名者が保持する端末装置それぞれにおいて、前記送信情報が格納された第１識別コードを読み込むことにより得られた前記送信情報に対して署名がなされ、署名済みの前記送信情報を格納した第２識別コードが生成され、二人以上の署名者が保持する前記端末装置それぞれで生成された前記第２識別コードを読み込むように構成されたセンサと、
   前記メモリに記憶された前記所定の指示命令に基づいて、
   前記入力インターフェイスが前記送信情報の入力を受け付けると、前記送信情報を格納する前記第１識別コードを生成し、
   前記二人以上の署名者が保持する前記端末装置それぞれにおいて生成された前記第２識別コードから前記署名済みの送信情報が前記センサにおいて読み込まれたことに基づいて、前記送信情報により特定される前記送信先データ領域に、前記送信内容情報により特定される前記取引媒体情報の送信を指示する、
   ための処理をするように構成されたプロセッサと、
   を含む管理装置。
2. 前記データ領域は、互いにネットワークを介して接続された複数のデータベースにより構成される分散型台帳システムにおいて、前記複数のデータベースのうちのいずれかに含まれる前記取引媒体情報を格納するための記憶領域である、
   請求項１に記載の管理装置。
3. 前記取引媒体情報は暗号資産であり、
   前記データ領域は前記暗号資産を運用するためのウォレットである、
   請求項１又は２に記載の管理装置。
4. 前記署名は前記端末装置において、前記二人以上の署名者それぞれが所有する秘密鍵を用いて前記送信情報に署名することによってなされ、
   前記プロセッサは、あらかじめ保有する公開鍵を用いて署名された前記送信情報を検証する、
   請求項１～３のいずれか一項に記載の管理装置。
5. 前記第１識別コード及び前記第２識別コードは、二次元コードを利用した識別コードである、
   請求項１～４のいずれか一項に記載の管理装置。
6. 生成された前記第１識別コードを表示するように構成されたディスプレイを含み、
   前記第１識別コードは、前記ディスプレイに表示された状態で前記二人以上の署名者が保持する前記端末装置それぞれによって読み込まれる、
   請求項１～５のいずれか一項に記載の管理装置。
7. 前記二人以上の署名者が保持する前記端末装置それぞれで生成された前記第２識別コードそれぞれは、前記二人以上の署名者が保持する前記端末装置それぞれに含まれるディスプレイに表示され、
   前記二人以上の署名者が保持する前記端末装置それぞれで生成された前記第２識別コードそれぞれは、前記二人以上の署名者が保持する前記端末装置それぞれに含まれる前記ディスプレイに表示された状態で前記センサによって読み込まれる、
   請求項１～５のいずれか一項に記載の管理装置。
8. 取引媒体情報が格納された一又は複数のデータ領域において前記取引媒体情報を管理するためのコンピュータであって、
   前記一又は複数のデータ領域のそれぞれを識別するためのデータ領域識別情報と、前記データ領域識別情報に対応付けられた署名者識別情報とを記憶するように構成されたメモリと、
   送信元となる送信元データ領域から送信先となる送信先データ領域へ送信する前記取引媒体情報を示す送信内容情報と、前記送信先データ領域を特定する送信先情報とを含む送信情報の入力を受け付けるように構成された入力インターフェイスと、
   前記コンピュータとは通信可能に接続されていない前記署名者識別情報に対応付けられた二人以上の署名者が保持する端末装置それぞれにおいて、前記送信情報が格納された第１識別コードを読み込むことにより得られた前記送信情報に対して署名がなされ、署名済みの前記送信情報を格納した第２識別コードが生成され、前記コンピュータで生成された前記第２識別コードを読み込むように構成されたセンサと、
   を含むコンピュータを、
   前記入力インターフェイスが前記送信情報の入力を受け付けると、前記送信情報を格納する前記第１識別コードを生成し、
   前記二人以上の署名者が保持する前記端末装置それぞれにおいて生成された前記第２識別コードから前記署名済みの送信情報が前記センサにおいて読み込まれたことに基づいて、前記送信先情報により特定される前記送信先データ領域に、前記送信内容情報により特定される前記取引媒体情報の送信を指示する、
   ための処理をするように構成されたプロセッサ、
   として機能させる管理プログラム。
9. 取引媒体情報が格納された一又は複数のデータ領域において前記取引媒体情報を管理するためのコンピュータであって、
   所定の指示命令に加え、前記一又は複数のデータ領域のそれぞれを識別するためのデータ領域識別情報と、前記データ領域識別情報に対応付けられた署名者識別情報とを記憶するように構成されたメモリと、
   送信元となる送信元データ領域から送信先となる送信先データ領域へ送信する前記取引媒体情報を示す送信内容情報と、前記送信先データ領域を特定する送信先情報とを含む送信情報の入力を受け付けるように構成された入力インターフェイスと、
   前記コンピュータとは通信可能に接続されていない前記署名者識別情報に対応付けられた二人以上の署名者が保持する端末装置それぞれにおいて、前記送信情報が格納された第１識別コードを読み込むことにより得られた前記送信情報に対して署名がなされ、署名済みの前記送信情報を格納した第２識別コードが生成され、前記コンピュータで生成された前記第２識別コードを読み込むように構成されたセンサと、
   を含むコンピュータにおいて、プロセッサが前記指示命令を実行することによりなされる管理方法であって、
   前記入力インターフェイスが前記送信情報の入力を受け付けると、前記送信情報を格納する前記第１識別コードを生成する段階と、
   前記二人以上の署名者が保持する前記端末装置それぞれにおいて生成された前記第２識別コードから前記署名済みの送信情報が前記センサにおいて読み込まれたことに基づいて、前記送信先情報により特定される前記送信先データ領域に前記送信内容情報により特定される前記取引媒体情報の送信を指示する段階と、
   を含む管理方法。

Images