JP7253809B2 - 情報処理システム、情報処理方法、ＩｏＴデバイス、情報処理装置およびその制御プログラム - Google Patents
情報処理システム、情報処理方法、ＩｏＴデバイス、情報処理装置およびその制御プログラム Download PDFInfo
- Publication number
- JP7253809B2 JP7253809B2 JP2020093685A JP2020093685A JP7253809B2 JP 7253809 B2 JP7253809 B2 JP 7253809B2 JP 2020093685 A JP2020093685 A JP 2020093685A JP 2020093685 A JP2020093685 A JP 2020093685A JP 7253809 B2 JP7253809 B2 JP 7253809B2
- Authority
- JP
- Japan
- Prior art keywords
- iot device
- data
- blockchain
- information processing
- management server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
特許法第３０条第２項適用 ウェブサイトの掲載日 令和元年１１月１３日 ウェブサイトのアドレス ｈｔｔｐｓ：／／ｗｗｗ．ｕｂｉｑｕｉｔｏｕｓ－ａｉ．ｃｏｍ／ｎｅｗｓ／２０１９／００３０３５．ｈｔｍｌ
特許法第３０条第２項適用 カタログ発行日 令和元年１１月２０日 発行者名 株式会社ユビキタスＡＩコーポレーション 刊行物名 カタログ
特許法第３０条第２項適用 展示日 令和元年１１月２０日から令和元年１１月２２日 展示会名 Ｅｍｂｅｄｄｅｄ Ｔｅｃｈｎｏｌｏｇｙ ２０１９／組込み総合技術展 ＩｏＴ Ｔｅｃｈｎｏｌｏｇｙ ２０１９／ＩｏＴ総合技術展
特許法第３０条第２項適用 開催日 令和２年２月５日から令和２年２月６日 集会名 ＜組込みｘＩｏＴ＞総合技術展 ＥＴ・ＩｏＴ Ｔｅｃｈｎｏｌｏｇｙ ＮＡＧＯＹＡ ２０２０
特許法第３０条第２項適用 開催日 令和元年１２月６日 集会名 Ａｒｍ Ｔｅｃｈ Ｓｙｍｐｏｓｉａ ２０１９
情報処理システム、情報処理方法、ＩｏＴデバイス、情報処理装置およびその制御プログラムに関する。
上記技術分野において、特許文献１には、ＩｏＴシステムに含まれるＩｏＴデバイスとセンタサーバ間の相互認証を、通信装置としての管理サーバやルート認証局などの仲介により行う技術が開示されている。また、特許文献２には、クライアント端末で実行されるブロックチェーンアプリが分散ファイル共有アプリを実行することにより、ユーザ／グループ認証や、コンテンツの一意性の保証、サービスリポジトリ、ファイルのデータ／アクセスログ管理、ファイルのアクセス制御等の機能を実行する技術が開示されている。
しかしながら、上記文献に記載の技術では、ＩｏＴデバイスのセキュアな管理とその保存データのセキュアな管理とを効率的に組み合わせることができなかった。
本発明の目的は、上述の課題を解決する技術を提供することにある。
上記目的を達成するため、本発明に係る情報処理システムは、
認証されたＩｏＴデバイスからのデータを保存するための情報処理システムであって、
ＩｏＴデバイスと、
前記ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理部と、
前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理部と、
を備え、
前記ブロックチェーン管理部は、前記データの保存を依頼して認証された前記ＩｏＴデバイスの一覧であるデバイスリストを依頼順にブロックチェーン化しながら分散保存する。
また、上記目的を達成するため、本発明に係る情報処理システムは、
認証されたＩｏＴデバイスからのデータを保存するための情報処理システムであって、
ＩｏＴデバイスと、
前記ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理部と、
前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理部と、
を備え、
前記固有の第１識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含む。
認証されたＩｏＴデバイスからのデータを保存するための情報処理システムであって、
ＩｏＴデバイスと、
前記ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理部と、
前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理部と、
を備え、
前記ブロックチェーン管理部は、前記データの保存を依頼して認証された前記ＩｏＴデバイスの一覧であるデバイスリストを依頼順にブロックチェーン化しながら分散保存する。
また、上記目的を達成するため、本発明に係る情報処理システムは、
認証されたＩｏＴデバイスからのデータを保存するための情報処理システムであって、
ＩｏＴデバイスと、
前記ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理部と、
前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理部と、
を備え、
前記固有の第１識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含む。
上記目的を達成するため、本発明に係る情報処理方法は、
認証されたＩｏＴデバイスからのデータを保存するための情報処理方法であって、
デバイス管理部が、ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理ステップと、
ブロックチェーン管理部が、前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理ステップと、
を含み、
前記ブロックチェーン管理ステップにおいては、前記データの保存を依頼して認証された前記ＩｏＴデバイスの一覧であるデバイスリストを依頼順にブロックチェーン化しながら分散保存する。
認証されたＩｏＴデバイスからのデータを保存するための情報処理方法であって、
デバイス管理部が、ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理ステップと、
ブロックチェーン管理部が、前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理ステップと、
を含み、
前記ブロックチェーン管理ステップにおいては、前記データの保存を依頼して認証された前記ＩｏＴデバイスの一覧であるデバイスリストを依頼順にブロックチェーン化しながら分散保存する。
上記目的を達成するため、本発明に係る情報処理装置は、
ＩｏＴデバイスにおいて、サーバとの通信を司る情報処理部としての情報処理装置であって、
ＩｏＴデバイスを管理するデバイス管理サーバに対して前記ＩｏＴデバイスに固有の識別子を含む要求を送信して、前記デバイス管理サーバにおいて前記固有の識別子が登録済みであると確認された場合に前記デバイス管理サーバから配布された前記ＩｏＴデバイスの信頼性を証明するクライアント証明書を取得する証明書取得部と、
前記クライアント証明書に基づいてブロックチェーン管理サーバの認証を受け、前記ブロックチェーン管理サーバにデータを送信してブロックチェーン化しながら分散保存させる保存指示部と、
を備え、
前記固有の識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理サーバにおいて前記データをブロックチェーン化しながら分散保存するブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含み、
前記クライアント証明書は、前記ブロックチェーン管理部識別情報を含む。
ＩｏＴデバイスにおいて、サーバとの通信を司る情報処理部としての情報処理装置であって、
ＩｏＴデバイスを管理するデバイス管理サーバに対して前記ＩｏＴデバイスに固有の識別子を含む要求を送信して、前記デバイス管理サーバにおいて前記固有の識別子が登録済みであると確認された場合に前記デバイス管理サーバから配布された前記ＩｏＴデバイスの信頼性を証明するクライアント証明書を取得する証明書取得部と、
前記クライアント証明書に基づいてブロックチェーン管理サーバの認証を受け、前記ブロックチェーン管理サーバにデータを送信してブロックチェーン化しながら分散保存させる保存指示部と、
を備え、
前記固有の識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理サーバにおいて前記データをブロックチェーン化しながら分散保存するブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含み、
前記クライアント証明書は、前記ブロックチェーン管理部識別情報を含む。
上記目的を達成するため、本発明に係る情報処理装置の制御プログラムは、
ＩｏＴデバイスにおいて、サーバとの通信を司る情報処理部としての情報処理装置の制御プログラムであって、
ＩｏＴデバイスを管理するデバイス管理サーバに対して前記ＩｏＴデバイスに固有の識別子を含む要求を送信して、前記デバイス管理サーバにおいて前記固有の識別子が登録済みであると確認された場合に前記デバイス管理サーバから配布された前記ＩｏＴデバイスの信頼性を証明するクライアント証明書を取得する証明書取得ステップと、
前記クライアント証明書に基づいてブロックチェーン管理サーバの認証を受け、前記ブロックチェーン管理サーバにデータを送信してブロックチェーン化しながら分散保存させるデータ保存指示ステップと、
をコンピュータに実行させる情報処理装置の制御プログラムであって、
前記固有の識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理サーバにおいて前記データをブロックチェーン化しながら分散保存するブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含み、
前記クライアント証明書は、前記ブロックチェーン管理部識別情報を含む。
ＩｏＴデバイスにおいて、サーバとの通信を司る情報処理部としての情報処理装置の制御プログラムであって、
ＩｏＴデバイスを管理するデバイス管理サーバに対して前記ＩｏＴデバイスに固有の識別子を含む要求を送信して、前記デバイス管理サーバにおいて前記固有の識別子が登録済みであると確認された場合に前記デバイス管理サーバから配布された前記ＩｏＴデバイスの信頼性を証明するクライアント証明書を取得する証明書取得ステップと、
前記クライアント証明書に基づいてブロックチェーン管理サーバの認証を受け、前記ブロックチェーン管理サーバにデータを送信してブロックチェーン化しながら分散保存させるデータ保存指示ステップと、
をコンピュータに実行させる情報処理装置の制御プログラムであって、
前記固有の識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理サーバにおいて前記データをブロックチェーン化しながら分散保存するブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含み、
前記クライアント証明書は、前記ブロックチェーン管理部識別情報を含む。
本発明によれば、ＩｏＴデバイスのセキュアな管理とその保存データのセキュアな管理とを効率的に組み合わせることができる。
以下に、図面を参照して、本発明の実施の形態について例示的に詳しく説明する。ただし、以下の実施の形態に記載されている構成要素は単なる例示であり、本発明の技術範囲をそれらのみに限定する趣旨のものではない。
［第１実施形態］
第１実施形態としての情報処理システム１００について、図１を用いて説明する。情報処理システム１００は、認証されたＩｏＴデバイス１０１からのデータを保存するためのシステムである。
第１実施形態としての情報処理システム１００について、図１を用いて説明する。情報処理システム１００は、認証されたＩｏＴデバイス１０１からのデータを保存するためのシステムである。
図１に示すように、情報処理システム１００は、ＩｏＴデバイス１０１と、デバイス管理部１０２と、ブロックチェーン管理部１０３と、を含む。デバイス管理部１０２は、ＩｏＴデバイス１０１から送信された、ＩｏＴデバイス１０１に固有の第１識別子１１１を含む要求に応答して、ＩｏＴデバイス１０１の信頼性を証明するクライアント証明書１１４を配布する。ブロックチェーン管理部１０３は、ＩｏＴデバイス１０１から送信されたクライアント証明書１１４に基づいてＩｏＴデバイス１０１を認証し、ＩｏＴデバイス１０１から送信されたデータをブロックチェーン化しながら分散保存する。
本実施形態によれば、ＩｏＴデバイスのセキュアな管理とその保存データのセキュアな管理とを効率的に組み合わせることができる。すなわち、ＩｏＴデバイスに固有の識別子の認証によるクライアント証明書の配布と、配布されたクライアント証明書を用いたデータのブロックチェーン化しながらの分散保存とが効率的に組み合わされる。
［第２実施形態］
次に、本発明の第２実施形態に係る情報処理システム２００について説明する。本実施形態に係る情報処理システム２００において、ＩｏＴデバイスはデバイス管理サーバによって識別情報が認証されると、クライアント証明書と秘密鍵と公開鍵とを配布される。なお、クライアント証明書に公開鍵が含まれて配布される場合もある。ＩｏＴデバイスは、データを保存したい場合、配布されたクライアント証明書と公開鍵とをブロックチェーン管理サーバに送信して認証されると、サーバ証明書を配布される。ＩｏＴデバイスは、保存したいデータからハッシュ値を生成し、ハッシュ値もしくはデータとハッシュ値とを暗号鍵で暗号化してブロックチェーン管理サーバに送付して保存を指示する。ブロックチェーン管理サーバは、ＩｏＴデバイスから送付された暗号化データを復号鍵で復号して、復号されたデータをブロックチェーンで管理して保存する。
次に、本発明の第２実施形態に係る情報処理システム２００について説明する。本実施形態に係る情報処理システム２００において、ＩｏＴデバイスはデバイス管理サーバによって識別情報が認証されると、クライアント証明書と秘密鍵と公開鍵とを配布される。なお、クライアント証明書に公開鍵が含まれて配布される場合もある。ＩｏＴデバイスは、データを保存したい場合、配布されたクライアント証明書と公開鍵とをブロックチェーン管理サーバに送信して認証されると、サーバ証明書を配布される。ＩｏＴデバイスは、保存したいデータからハッシュ値を生成し、ハッシュ値もしくはデータとハッシュ値とを暗号鍵で暗号化してブロックチェーン管理サーバに送付して保存を指示する。ブロックチェーン管理サーバは、ＩｏＴデバイスから送付された暗号化データを復号鍵で復号して、復号されたデータをブロックチェーンで管理して保存する。
一方、ブロックチェーン管理サーバに保存されたデータを閲覧したいユーザは、ユーザ端末がデバイス管理サーバによって認証されると、ブロックチェーンで管理して保存されたデータを読み出して閲覧する。
《情報処理システム》
以下、図２～図４Ｃを参照して、本実施形態の情報処理システムの構成および動作を説明する。
以下、図２～図４Ｃを参照して、本実施形態の情報処理システムの構成および動作を説明する。
（動作概要）
図２は、本実施形態に係る情報処理システム２００の動作概要を示すブロック図である。
図２は、本実施形態に係る情報処理システム２００の動作概要を示すブロック図である。
ＡＩの進化やＩｏＴデバイスの普及に伴い、ＩｏＴデバイスが生成するデータを事業に活かそうという動きが活発になっている。一方で、事業活動で利用されるデータには高い信頼性が求められ、ＩｏＴデバイスや、ＩｏＴデバイスが生成したデータの正当性が、これまで以上に重要になっている。
情報処理システム２００において、ＩｏＴデバイス２１０は、デバイス管理サーバ２２０によりクライアントとして認証を受けて、クライアント証明書と、秘密鍵および公開鍵２２１とを発行してもらう。ここで、秘密鍵および公開鍵２２１は、ＳＳＬ／ＴＬＳ通信するための共通鍵を交換するために使用される。そして、ＩｏＴデバイス２１０は、デバイス管理サーバ２２０の認証結果であるクライアント証明書を用いて、ブロックチェーン機能を有するブロックチェーン管理サーバ２３０にブロックチェーン２３２で管理するハッシュ値の管理を依頼する。保存するデータのハッシュ値もしくはデータとそのハッシュ値２１１は、ブロックチェーン管理サーバ２３０と交換された暗号鍵（本実施形態では共通鍵）で暗号化され、ブロックチェーン管理サーバ２３０においては、復号鍵（本実施形態では共通鍵）により復号される。なお、ＩｏＴデバイス２１０としては、エネルギーシステム、車載機器、産業機器、ヘルスケア機器、オフィス機器、スマート家電、電子錠などのシステムにおいてデータ収集に用いられるデバイスがある。
このように、情報処理システム２００において、デバイス管理サーバ２２０は、ＩｏＴ機器のライフサイクルをマネジメントするセキュアＩｏＴサービス開発ソリューションを提供している。また、ブロックチェーン管理サーバ２３０は、ブロックチェーン２３２の管理機能を提供する。
すなわち、本実施形態では、ＩｏＴデバイス２１０は、デバイス管理サーバ２２０から認証を受けてブロックチェーン管理サーバ２３０のブロックチェーン２３２を更新するための組込み制御部の組込みを行う。この制御部が、ＩｏＴデバイス２１０とブロックチェーン管理サーバ２３０とを連携させる。そして、デバイス管理サーバ２２０が提供するＩｏＴデバイス２１０のライフサクルマネジメント機能と、ブロックチェーン管理サーバ２３０のブロックチェーン２３２を活用したデータ改ざん防止機能とにより、ＩｏＴデバイス２１０や生成された情報を管理する際のセキュリティをより強固にする。また、開発予算を抑えながら、サービスで扱うデータの正当性向上を実現する。さらに、より信頼性の高いＩｏＴサービスの運営を実現する。なお、本実施形態の情報処理システム２００は、エネルギーシステム、車載機器、産業機器、ヘルスケア機器、オフィス機器、スマート家電、電子錠などのシステムでのデータの改ざん防止ソリューションにおいても、採用できる。
（構成）
図３は、本実施形態に係る情報処理システム２００の構成を示すブロック図である。
図３は、本実施形態に係る情報処理システム２００の構成を示すブロック図である。
情報処理システム２００は、ＩｏＴデバイス２１０と、デバイス管理サーバ２２０と、ブロックチェーン管理サーバ２３０と、ユーザ端末２４０と、デバイス製造者２５０と、を含む。
ＩｏＴデバイス２１０は、デバイス管理サーバ２２０に管理され、ブロックチェーン管理サーバ２３０にブロックチェーンで管理されるハッシュ値を送信するデバイスである。ＩｏＴデバイス２１０は、FOTA(Firmware Over The Air),TrustZone,TPM(Trusted Platform Module)などの機能を有してよい。デバイス管理サーバ２２０は、デバイス管理(Device management)と、証明書管理および鍵管理(Certification/Key management)との機能を有して、ＩｏＴデバイス２１０を管理するサーバである。ブロックチェーン管理サーバ２３０は、デバイス管理サーバ２２０がＩｏＴデバイス２１０に配布した証明書および鍵を認証し、ＩｏＴデバイス２１０からのブロックチェーンで管理されるハッシュ値を、ブロックチェーン機能を用いて保存するサーバである。ブロックチェーン管理サーバ２３０はＩｏＴデバイス２１０から送信されるデータを保存するStorage serversの機能を持ってもよい。ユーザ端末２４０は、デバイス管理サーバ２２０に管理され、ブロックチェーン管理サーバ２３０に保存されたデータをそのまま、あるいは解析してユーザが閲覧するための端末である。デバイス製造者２５０は、ＩｏＴデバイス２１０を製造する製造者であり、例えばＩｏＴデバイス２１０に固有の識別子などを含むデバイス情報を付して、Device Lifecycle Managementを実現させる。
（動作シーケンス）
以下、図４Ａ乃至図４Ｃにしたがって、本実施形態に係る情報処理システム２００の動作手順の概要を示す。
以下、図４Ａ乃至図４Ｃにしたがって、本実施形態に係る情報処理システム２００の動作手順の概要を示す。
（デバイス認証動作と使用中止動作）
図４Ａは、実施形態に係る情報処理システム２００の動作手順（デバイス認証、使用中止）の概要を示すシーケンス図である。
図４Ａは、実施形態に係る情報処理システム２００の動作手順（デバイス認証、使用中止）の概要を示すシーケンス図である。
デバイス管理サーバ２２０は、ステップＳ４０１において、認証局としてブロックチェーン管理サーバ２３０に登録する。一方、ＩｏＴデバイス２１０は、ステップＳ４０５において、デバイスに固有の識別子となり得るデバイス情報を記憶する。また、ＩｏＴデバイス２１０は、ステップＳ４０７において、デバイスに固有の識別子となり得るサービス情報を記憶する。
その後、ステップＳ４１０において、デバイスを認証するためのデバイスアクティベーション処理として、ＩｏＴデバイス２１０からデバイス管理サーバ２２０に公開鍵と、秘密鍵と、ＩｏＴデバイス２１０が正当であること（信頼性）を証明するクライアント証明書とを要求して、取得して保持する。ここで、ステップＳ４１０の処理が要求部の要求ステップと、保持部の保持ステップとに相当する。
デバイス認証のデバイスアクティベーション処理（Ｓ４１０）において、ＩｏＴデバイス２１０は、ステップＳ４１１において、デバイスに固有の識別子を添付した要求メッセージにより、公開鍵と秘密鍵とクライアント証明書とを要求する。なお、デバイスに固有の識別子には、デバイス情報やサービス情報が含まれてよい。デバイス管理サーバ２２０は、ステップＳ４１２において、デバイスに固有の識別子がデバイス管理サーバ２２０に登録済みかを確認する。そして、デバイス登録が確認できれば、デバイス管理サーバ２２０は、ステップＳ４１３において、サービス事業者の情報を含むクライアント証明書を生成する。デバイス管理サーバ２２０は、ステップＳ４１４において、ＩｏＴデバイス２１０からの要求に応答して公開鍵と秘密鍵とクライアント証明書とをＩｏＴデバイス２１０に送信する。ＩｏＴデバイス２１０は、ステップＳ４１５において、受信した公開鍵と秘密鍵とクライアント証明書とを機密に記憶して保持する。
また、デバイス管理サーバ２２０は、ステップＳ４１６において、一意の識別子（例えば、ＵＵＩＤ：Universally Unique Identifier）を生成する。そして、デバイス管理サーバ２２０は、ステップＳ４１７において、一意の識別子（ＵＵＩＤ）をＩｏＴデバイス２１０に送信する。ＩｏＴデバイス２１０は、ステップＳ４１８において、受信した一意の識別子（ＵＵＩＤ）を機密に記憶して保持する。なお、ステップＳ４１６の一意の識別子（ＵＵＩＤ）の生成をステップＳ４１４の前に実行して、ステップＳ４１７の一意の識別子（ＵＵＩＤ）の送信はステップＳ４１４に含ませてもよい。また、公開鍵および秘密鍵と、クライアント証明書とを別々にデバイス管理サーバ２２０からＩｏＴデバイス２１０に送信してもよい。
次に、ステップＳ４３０において、デバイスの使用を中止または停止するためのデバイスデアクティベーション処理として、デバイス管理サーバ２２０の指示に従い、ＩｏＴデバイス２１０から公開鍵と秘密鍵とクライアント証明書とを消去する処理の手順を説明する。
デバイスの使用を中止または停止するためのデバイスデアクティベーション処理（Ｓ４３０）において、ＩｏＴデバイス２１０は、ステップＳ４３１において、デバイス管理サーバ２２０にデバイス認証（Ｓ４１０）で取得した一意の識別子（ＵＵＩＤ）を用いてポーリングする。デバイス管理サーバ２２０は、ステップＳ４３３において、ＩｏＴデバイス２１０が使用中止になる場合には、公開鍵と秘密鍵とクライアント証明書との削除指示をＩｏＴデバイス２１０に送信する。ＩｏＴデバイス２１０は、ステップＳ４３４において、機密に保持された公開鍵と秘密鍵とクライアント証明書とをＩｏＴデバイス２１０から消去する。
なお、ＩｏＴデバイス２１０の使用中止は、デバイス管理サーバ２２０の判断であっても、ステップＳ４３２に示すようにブロックチェーン管理サーバ２３０から通知されても、ＩｏＴデバイス２１０からの要求であってもよい。さらに、他の条件に基づいてもよく特に制限はない。例えば、デバイス管理サーバ２２０との１回のセッション毎、あるいは、所定セッションごとに消去して更新するように構成してもよい。また、所定時間経過ごとに、消去して更新するように構成してもよい。
（データ保存動作）
図４Ｂは、本実施形態に係る情報処理システム２００の動作手順（データ保存）の概要を示すシーケンス図である。
図４Ｂは、本実施形態に係る情報処理システム２００の動作手順（データ保存）の概要を示すシーケンス図である。
ステップＳ２２０のデータ保存では、例えばＳＳＬ(Secure Sockets Layer)方式やＴＬＳ(Transport Layer Security)方式によるデータ通信を含むサービス処理として、ＩｏＴデバイス２１０からブロックチェーン管理サーバ２３０にサービスを要求して、ブロックチェーン管理のサービスを受ける。なお、ステップ４２０の処理が暗号化通信部の暗号化通信ステップに相当する。
データ通信を含むサービス処理（Ｓ４２０）において、ＩｏＴデバイス２１０は、ステップＳ４２１において、デバイス認証（Ｓ４１０）で取得した公開鍵とクライアント証明書を添付してブロックチェーン管理サーバ２３０にサービス（アクセス）を要求する。ブロックチェーン管理サーバ２３０は、ステップＳ４２２において、公開鍵とクライアント証明書とに基づいてＩｏＴデバイス２１０が正当なデバイスか否かを認証する。正当なデバイスと認証されたならば、ブロックチェーン管理サーバ２３０は、ステップＳ４２３において、サービス（アクセス）許可として、ブロックチェーン管理サーバ２３０が正当なサービス提供者であることを証明するサーバ証明書をＩｏＴデバイス２１０に送信する。ＩｏＴデバイス２１０は、ステップＳ４２４において、受信したサーバ証明書によりブロックチェーン管理サーバ２３０が正当なサービス提供者であること認証する。そして、ＩｏＴデバイス２１０とブロックチェーン管理サーバ２３０は、ステップＳ４２５において、データの暗号鍵および復号鍵として使用される共通鍵を交換する。かかる共通鍵は、デバイス管理サーバ２２０から配布された秘密鍵および公開鍵を使用して生成される。
ＩｏＴデバイス２１０がデータの保存を必要とする場合、ＩｏＴデバイス２１０は、ステップＳ４２６において、保存されるデータからハッシュ値を生成して保持する。そして、ＩｏＴデバイス２１０は、ステップＳ４２７において、ハッシュ値もしくは保存データとハッシュ値とを暗号鍵で暗号化して、暗号化データをブロックチェーン管理サーバ２３０に送信する。なお、ＩｏＴデバイス２１０とブロックチェーン管理サーバ２３０との間の通信は、ＲＥＳＴ(REpresentational State Transfer)プロトコルに従った通信が望ましい。しかしながら、限定されるものではない。ブロックチェーン管理サーバ２３０は、ステップＳ４２８において、受信した暗号化データを復号鍵で復号する。そして、ブロックチェーン管理サーバ２３０は、ステップＳ４２９において、ハッシュ値もしくは復号データとハッシュ値とを保存する。なお、ここでは、復号データを保存したが、ＩｏＴデバイス２１０から送られた暗号化データをそのまま保存し、保存された暗号化データを閲覧する閲覧先に復号鍵を送って、暗号化データを復号する構成にしてもよい。また、ＩｏＴデバイス２１０はブロックチェーン管理サーバ２３０にハッシュ値を送信し、対応するデータをデータ保存用サーバなどに送信してもよい。この場合のデータ保存用サーバの識別情報は、ブロックチェーン管理サーバ２３０から配布されても予めＩｏＴデバイス２１０に保持させてもよい。
（データ閲覧動作）
図４Ｃは、本実施形態に係る情報処理システム２００の動作手順（データ閲覧）の概要を示すシーケンス図である。なお、図４ＣにおけるステップＳ４４５、Ｓ４４７およびＳ４５０は、デバイス（ＩｏＴデバイス）が端末（ユーザ端末）に置き換えられて、図４ＡステップＳ４０５，Ｓ４０７およびＳ４１０と類似の手順であるので、説明を省略する。なお、データ閲覧を実行する構成要素をデータ提供部とも称する。
図４Ｃは、本実施形態に係る情報処理システム２００の動作手順（データ閲覧）の概要を示すシーケンス図である。なお、図４ＣにおけるステップＳ４４５、Ｓ４４７およびＳ４５０は、デバイス（ＩｏＴデバイス）が端末（ユーザ端末）に置き換えられて、図４ＡステップＳ４０５，Ｓ４０７およびＳ４１０と類似の手順であるので、説明を省略する。なお、データ閲覧を実行する構成要素をデータ提供部とも称する。
ステップ４６０は、ブロックチェーン管理サーバ２３０からユーザ端末２４０への保存データの公開処理である。保存データの公開処理（Ｓ４６０）において、ユーザ端末２４０が保存データの閲覧を求める場合、まず、ユーザ端末２４０は、ステップＳ４６１において、クライアント証明書と公開鍵とをブロックチェーン管理サーバ２３０に送信する。ブロックチェーン管理サーバ２３０は、ステップＳ４６２において、ユーザ端末を認証すると、アクセス許可をサーバ証明書と共にユーザ端末２４０に送信する。ユーザ端末２４０は、ステップＳ４６４において、サーバを認証する。そして、ユーザ端末２４０とブロックチェーン管理サーバとは、ステップＳ４６５において、データの暗号鍵および復号鍵として使用する共通鍵を交換する。ここで、共通鍵はデバイス管理サーバ２２０から配布された秘密鍵および公開鍵を使用して交換される。ユーザ端末２４０は、ステップＳ４６６において、データ閲覧要請をブロックチェーン管理サーバ２３０に送る。
ブロックチェーン管理サーバ２３０は、ステップＳ４６７において、保存データを暗号鍵で暗号化して、ユーザ端末２４０に送る。ユーザ端末２４０は、ステップＳ４６８において、受信した暗号化データを復号鍵で復号して、ユーザに閲覧させる。
《ＩｏＴデバイスの機能構成》
図５は、本実施形態に係る情報処理部５０１を含むＩｏＴデバイス２１０の機能構成を示すブロック図である。なお、図５において、図２乃至図４Ｃと同様の構成要素には同じ参照番号を付して、重複する説明を省略する。
図５は、本実施形態に係る情報処理部５０１を含むＩｏＴデバイス２１０の機能構成を示すブロック図である。なお、図５において、図２乃至図４Ｃと同様の構成要素には同じ参照番号を付して、重複する説明を省略する。
ＩｏＴデバイス２１０は、本実施形態の情報処理部５０１を構成するＳＥ(Secure Element)５１１と、ＳＥ制御部５１２と、ＤＥ(Device Element)制御部５１３と、通信制御部５１４と、を備える。ＩｏＴデバイス２１０は、ＤＥ５０２を備える。
通信制御部５１４は、ネットワークを介して、デバイス管理サーバ２２０やブロックチェーン管理サーバ２３０との通信を制御する。なお、通信制御部５１４は、ＳＥ制御部５１２およびＤＥ制御部５１３の通信制御に兼用されてもよいし、それぞれ別個に設けられてもよい。
ＳＥ制御部５１２は、要求メッセージ送信部５２２と、鍵および証明書受信部５２３と、鍵および証明書保持部５２４と、鍵および証明書消去部５２５と、を有する。要求メッセージ送信部５２２は、デバイス管理サーバ２２０への要求メッセージ（例えば、Ａctivate reqやPolling reqなど）を送信する。鍵および証明書受信部５２３は、デバイス管理サーバ２２０から要求メッセージに応答して返信された公開鍵と秘密鍵とクライアント証明書とを受信する。鍵および証明書保持部５２４は、受信された公開鍵と秘密鍵とクライアント証明書とをＳＥ５１１に機密に保持する。鍵および証明書消去部５２５は、ＩｏＴデバイス２１０を使用しなくなった場合に、あるいは、使用を避ける場合、あるいは、定期的にデバイス認証を更新する場合などに、公開鍵と秘密鍵とクライアント証明書とを消去する。ＳＥ制御部５１２は、証明書取得部を構成する。
ＤＥ制御部５１３は、証明書および鍵送信部５３１と、サーバ証明書受信部５３２と、ハッシュ値算出部５３３と、ＳＳＬ／ＴＬＳ処理部５３５と、を有する。証明書および鍵送信部５３１は、ブロックチェーンを管理するブロックチェーン管理サーバ２３０にデバイス管理サーバ２２０から配布されたクライアント証明書と公開鍵とを送信する。サーバ証明書受信部５３２は、ブロックチェーン管理サーバ２３０においてクライアント証明書によりＩｏＴデバイス２１０が認証されたことの通知として、サーバ証明書を受信する。ハッシュ値算出部５３３は、ハッシュ値保持部５３４を有し、ＤＥ５０２からブロックチェーン管理サーバ２３０に送るデータのハッシュ値を生成し、それをハッシュ値保持部５３４に一時保持する。ハッシュ値保持部５３４は、最新のハッシュ値に更新される。ＳＳＬ／ＴＬＳ処理部５３５は、ブロックチェーン管理サーバ２３０と交換した、データの暗号鍵を用いてデータおよびハッシュ値とを暗号化し、ＳＳＬ方式やＴＬＳ方式によりブロックチェーン管理サーバ２３０との暗号化データの通信を実行する。ＤＥ制御部５１３は、データ保存指示部を構成する。ここで、データの暗号鍵となる共通鍵はデバイス管理サーバ２２０から配布された秘密鍵および公開鍵を使用して交換される。
（アクティベーション要求：図中では、“Activate req”で示す）
図６Ａは、本実施形態に係るアクティベーション要求手順を示すシーケンス図である。
図６Ａは、本実施形態に係るアクティベーション要求手順を示すシーケンス図である。
図６Ａにおいて、ＩｏＴデバイス２１０は、ＳＥ(Secure Element)５１１とＳＥ制御部５１２とを含む情報処理部５０１（本実施形態の情報処理装置に相当）と、ＤＥ(Device Element)５０２と、を備える。なお、図６Ａでは、図６Ａの処理には登場しないＤＥ制御部５１３を図示していない。ここで、ＳＥ５１１は、公開鍵、秘密鍵、クライアント証明書、あるいは、一意の識別子（ＵＵＩＤ）を機密に保持する保持部を構成する。また、ＳＥ制御部５１２は、デバイス管理サーバ２２０との通信による情報取得およびＳＥ５１１に対する情報の機密保持を制御する。また、ＤＥ５０２は、ＩｏＴデバイス２１０に固有の処理を行う部分であり、例えばＩｏＴデバイス２１０がセンサならばセンサ部分、ＩｏＴデバイス２１０がスマートフォンならばスマートフォンとしての機能部分などを表している。なお、この機能部の分け方は、本実施形態においてＩｏＴデバイス２１０を説明する一例であって別の機能部に分けることもできる。
情報処理部５０１のＳＥ制御部５１２は、ステップＳ６０１において、デバイス管理サーバ２２０にアクティベーション要求(Activate req)を送信する。アクティベーション要求のBodyにはパラメータ、例えば、ＪＳＯＮとして、デバイスに固有の識別子が設定される。デバイスに固有の識別子としては、デバイス情報（デバイス識別情報）やサービス情報（ブロックチェーン管理サーバ識別情報：ブロックチェーン管理部識別情報とも称す）が含まれてよい。
ステップＳ６０３において、デバイス管理サーバ２２０からＳＥ制御部５１２に、アクティベーション要求の応答として、例えばStatus 200(HTTP Status CodeのＯＫ)が返され、そのBodyにはバイナリデータが含まれている。このバイナリデータは、ステップＳ６０５において、ＳＥ制御部５１２からＳＥ５１１に送信され、ステップＳ６０７においてＳＥ５１１からの機密保持完了を示すＳＥレスポンスを受けると、最初のバイナリデータがＳＥ５１１内に保持されたことが分かる。
以降、ステップＳ６１０において、ＳＥ制御部５１２は、ＳＥ５１１からのＳＥレスポンスを次のバイナリデータを要求する再開要求(Resume req)としてデバイス管理サーバ２２０に送信し、次のバイナリデータを受信し、ＳＥ５１１に機密に保持する処理を繰り返す。このバイナリデータに、公開鍵と秘密鍵とクライアント証明書、および／または、一意の識別子（ＵＵＩＤ）のデータが含まれている。
最後に、ＳＥ制御部５１２は、ステップＳ６２１において、デバイス管理サーバ２２０に対し再開要求(Resume req)を送信する。しかし、所望データの送信が完了したデバイス管理サーバ２２０からは、ステップＳ６２３において、例えばStatus 204(HTTP Status CodeのNo Content)を返し、アクティベーション要求の手順が終了する。
（アクティベーション要求コマンドのパラメータ）
図６Ｂは、本実施形態に係るアクティベーション要求コマンドのパラメータ６００の構成を示す図である。
図６Ｂは、本実施形態に係るアクティベーション要求コマンドのパラメータ６００の構成を示す図である。
図６Ｂには、ＪＳＯＮ(JavaScript（登録商標） Object Notation)の例を示すが、本実施形態と同様の動作を実現する他の異なるパラメータであってもよい。
アクティベーション要求コマンドのパラメータ６００は、サービス情報（ブロックチェーン管理サーバ識別情報）６３０とデバイス情報（デバイス識別情報）６４０とを含む。サービス情報６３０は、サービスプロバイダーＩＤ(SP)と、サービスＩＤ(sv)と、サービスバージョン(version)などを含む。デバイス識別情報６４０は、ＩｏＴデバイスの造者名(manufacturer)と、ＩｏＴデバイスのモデル名(model)と、ＩｏＴデバイスのシリアル番号(serial)と、ＩｏＴデバイスのソフトウェアバージョン(sw_ver)と、ＩｏＴデバイスのハードウェアバージョン(hw_ver)と、を含む。なお、サービス情報６３０とデバイス識別情報６４０は、上記例に限定されるものではない。また、サービス固有拡張データ(extended object)は、サービスについての拡張データである。また、図６Ａのサービス情報６３０とデバイス識別情報６４０とのそれぞれから少なくとも１つのパラメータが組み合わされるのが望ましい。
（アクティベーション要求コマンドへの応答データ）
図６Ｃは、本実施形態に係るアクティベーション要求コマンドへの応答データ６０１の構成例を示す図である。
図６Ｃは、本実施形態に係るアクティベーション要求コマンドへの応答データ６０１の構成例を示す図である。
応答データ６０１は、クライアント証明書６５０と、公開鍵および秘密鍵６６０と、一意の識別子（ＵＵＩＤ）６７０と、を含む。クライアント証明書６５０には、発行先としてサービス事業者など（ブロックチェーン管理サーバ識別情報）が含まれ、発行者として証明書の発行機関（デバイス管理サーバ識別情報）が含まれ、有効期限が含まれる。なお、これら応答データ６０１のＳＥ５１１への機密な保持は、クライアント証明書６５０と、公開鍵および秘密鍵６６０とが関連付けられていれば、共通の記憶領域に保持されても異なる記憶領域に保持されてもよい。
なお、クライアント証明書６８０に示すように、公開鍵がクライアント証明書６８０に含まれて配布されてもよい。
（ポーリング要求コマンドへの応答データ）
図６Ｄは、本実施形態に係るポーリング要求コマンドへの応答データ６０１の構成例を示す図である。
図６Ｄは、本実施形態に係るポーリング要求コマンドへの応答データ６０１の構成例を示す図である。
ポーリング要求コマンドへの応答データ６０１は、本実施形態においては、デバイス管理サーバ２２０からの公開鍵と秘密鍵とクライアント証明書との削除指示が含まれるが、これに限定されるものではない。
（データ保存要求）
図７Ａは、本実施形態に係るＳＳＬまたはＴＬＳによるデータ通信手順を示すシーケンス図である。
図７Ａは、本実施形態に係るＳＳＬまたはＴＬＳによるデータ通信手順を示すシーケンス図である。
図７Ａにおいては、ＩｏＴデバイス２１０に、ブロックチェーン管理サーバ２３０とのＳＳＬまたはＴＬＳによるデータ通信を処理するＤＥ制御部５１３が含まれる。なお、図７Ａには、ＳＥ制御部５１２を図示していないが情報処理部５０１に含まれている。
ＤＥ制御部５１３は、ステップＳ７０１において、ＳＥ５１１から公開鍵とクライアント証明書とを読み出す。このＳＥ５１１からの公開鍵とクライアント証明書との読み出しは、ＳＥ制御部５１２を経由して行われてよい。ＤＥ制御部５１３は、ステップＳ７０３において、ブロックチェーン管理サーバ２３０へのアクセス（データ保存）要求を、公開鍵およびクライアント証明書と共に送信する。そして、アクセス（データ保存ス）要求の応答として、ＤＥ制御部５１３は、ステップＳ７０５において、ブロックチェーン管理サーバ２３０からサーバ証明書を含むアクセス許可通知を受信する。ここで、ＳＳＬ／ＴＬＳのハンドシェイクでＤＨＥ(Ephemeral Diffie-Hellman)を用いる場合は、ステップＳ７０７において別途の鍵交換処理が実行される。
ＤＥ制御部５１３は、ステップＳ７０９において、ＤＥ５０２に送信データ（本例の場合は、センサデータ）を要求する。その後、ＤＥ制御部５１３は、ステップＳ７１０において、ＤＥ５０２からブロックチェーン管理サーバ２３０へのセンサデータおよびセンサデータのハッシュ値の送信を繰り返す。なお、１回の送信で全データが送信される場合は、繰り返しはない。ステップＳ７２１において、ＤＥ５０２からセンサデータの送信終了が通知されると、ＤＥ制御部５１３は、ステップＳ７２３において、センサデータ終了をブロックチェーン管理サーバ２３０に通知する。そして、ＤＥ制御部５１３は、ステップＳ７２５において、ＤＥ制御部５１３からの受信完了通知を受信して、データ送信を終了する。そして、ＩｏＴデバイス２１０とブロックチェーン管理サーバ２３０は他のフェーズに移行する。この場合に、サービスを提供するブロックチェーン管理サーバ２３０が変更されてもよい。
（サーバ証明書）
図７Ｂは、実施形態に係るＳＳＬまたはＴＬＳによるデータ通信におけるサーバ証明書７５０の構成を示す図である。
図７Ｂは、実施形態に係るＳＳＬまたはＴＬＳによるデータ通信におけるサーバ証明書７５０の構成を示す図である。
サーバ証明書７５０は、データとして、証明書の発行先（ブロックチェーン管理サーバ運用者：ブロックチェーン管理サーバ識別情報）と、証明書の発行機関（認証局識別情報：デバイス管理サーバ識別情報）と、証明書の有効期間などを含む。また、ＲＳＡ方式を使用する場合、サーバ証明書７５０は、ウェブサイトのＲＳＡ秘密鍵に対応するＲＳＡ公開鍵を含んでいる。
（ブロックチェーン）
図７Ｃは、本実施形態に係るブロックチェーン管理サーバにおけるブロックチェーン２３２の状態を示す図である。
図７Ｃは、本実施形態に係るブロックチェーン管理サーバにおけるブロックチェーン２３２の状態を示す図である。
図７Ｃにおいては、ブロックチェーン管理サーバ２３０に保存するデータをブロックチェーン化して保存する。図７Ｃにおいて、初回の保存データ７０１、２回目の保存データ７０２、３回目の保存データ７０３、４回目の保存データ７０４、が示されている。
《ＩｏＴデバイスのハードウェア構成》
図８は、本実施形態に係る情報処理部５０１を含むＩｏＴデバイス２１０のハードウェア構成を示すブロック図である。なお、図８において、図５および図６と同じ構成要素には同じ参照番号を付して、重複する説明を省略する。
図８は、本実施形態に係る情報処理部５０１を含むＩｏＴデバイス２１０のハードウェア構成を示すブロック図である。なお、図８において、図５および図６と同じ構成要素には同じ参照番号を付して、重複する説明を省略する。
図８で、ＣＰＵ(Central Processing Unit)８１０は演算制御用のプロセッサであり、プログラムを実行することで図５の機能を実現する。なお、ＣＰＵ８１０は、それぞれの機能に対応して複数あってもよく、例えば、後述するNon Secure WorldとSecure Worldとは、異なるＣＰＵで実現してもよい。また、ＳＥ制御部の処理とデバイスの処理とを、異なるＣＰＵで並行に実行してもよい。ＲＯＭ(Read Only Memory)８２０は、初期データおよびプログラムなどの固定データおよびプログラムを記憶する。ネットワークインタフェース８３０は、ネットワークを介して、デバイス管理サーバ２２０やブロックチェーン管理サーバ２３０との通信を制御する。ＳＥ５１１は、情報処理部５０１に含まれる機密情報の保持部であり、デバイス管理サーバ２２０に認証されて取得され、ブロックチェーン管理サーバ２３０とのＳＳＬ／ＴＬＳ処理に使用される、公開鍵と秘密鍵とクライアント証明書とを機密に記憶する。また、ＳＥ５１１は、デバイス管理サーバ２２０へのアクセスに使用される一意の識別子（ＵＵＩＤ）も記憶する。ＤＥ５０２は、本ＩｏＴデバイス２１０が実現するデバイス機能を実行する。
ＲＡＭ(Random Access Memory)８４０は、ＣＰＵ８１０が一時記憶のワークエリアとして使用するランダムアクセスメモリである。ＲＡＭ８４０には、本実施形態の実現に必要なデータを記憶する領域が確保されている。送信コマンド８４１は、ＳＥ制御部５１２が外部装置に対して送信するアクティベーションやポーリングなどのコマンドである。送信パラメータ８４２は、送信コマンド８４１に付与されるＪＳＯＮなどのパラメータである。送信データ８４３は、送信コマンド８４１に付与される、例えばデバイスがセンサ機能を有する場合は検出データである。受信コマンド８４４は、ＳＥ制御部５１２が外部装置から受信するコマンドである。受信パラメータ８４５は、受信コマンド８４４に付与される、例えばＳＥ５１１からの機密情報の削除指示を含むパラメータである。受信データ８４６は、受信コマンド８４４に付与される、例えばデバイスがアプリケーションを更新・変更可能な場合はアプリケーションプログラムである。保存データ８４７は、ＩｏＴデバイス２１０がブロックチェーン管理サーバ２３０に保存するデータであり、例えばＩｏＴデバイス２１０がセンサ機器であれば、センサデータである。ハッシュ値８４８は、保存データ８４７と以前のハッシュ値とともに算出された最新のハッシュ値である。入出力データ８４９は、入出力インタフェース８６０を介して入出力機器などと交換するデータである。
ストレージ８５０は、データベースや各種のパラメータ、あるいは本実施形態の実現に必要な以下のデータまたはプログラムが記憶さる不揮発メモリである。デバイス識別情報６４０は、図６Ｂに示したアクティベーションコマンドのパラメータとして使用され得るデータである。サービス情報６３０は、図６Ｂに示したアクティベーションコマンドのパラメータとして使用され得るデータである。ハッシュ値算出アルゴリズム８５１は、保存データ８４７のハッシュ値を算出するためのアルゴリズムである。通信アルゴリズム８５２は、本ＩｏＴデバイス２１０のＳＥ制御部５１２やＤＥ制御部５１３がデバイス管理サーバ２２０やブロックチェーン管理サーバ２３０と通信ために使用する通信プロトコルやシーケンス、フォーマットなどを記憶する。
ストレージ８５０には、以下のプログラムが格納される。デバイス制御プログラム８５３は、本ＩｏＴデバイス２１０全体を制御するプログラムである。ＳＥ制御プログラム８５４は、ＳＥ制御部５１２を実現するプログラムである。ＳＥ制御プログラム８５４は、デバイスアクティベーションモジュール８５５とデバイスデアクティベーションモジュール８５６とを含む。デバイスアクティベーションモジュール８５５は、デバイス管理サーバ２２０との間でデバイスをアクティベーションする、すなわち、公開鍵と秘密鍵とクライアント証明書とを受信してＳＥ５１１に機密に保持するモジュールである。デバイスデアクティベーションモジュール８５６は、デバイス管理サーバ２２０からの指示でデバイスをデアクティベーション、すなわち、アクティベーション時に取得した公開鍵と秘密鍵とクライアント証明書とを消去するモジュールである。ＤＥ制御プログラム８５７は、ブロックチェーン管理サーバ２３０と接続してデータやハッシュ値を保存するためのプログラムであり、サービスアクティベーションモジュール８５８を有する。サービスアクティベーションモジュール８５８は、ブロックチェーン管理サーバ２３０との間でサービスとしてのデータ保存をアクティベーションして実行するモジュールである。
入出力インタフェース８６０は、入出力デバイスとのデータ入出力を制御するためのインタフェースを行なう。本実施形態においては、入出力インタフェース８６０には、表示部８６１と、操作部８６２と、ＩｏＴデバイスがセンサの場合のセンサ部８６３とが接続される。入出力インタフェース８６０には、さらに、撮像部やＧＰＳ位置算出部、などが接続されてもよい。
なお、図８のＲＡＭ８４０やストレージ８５０には、ＩｏＴデバイス２１０や情報処理部５０１が有する汎用の機能や他の実現可能な機能に関連するプログラムやデータは図示されていない。
《情報処理部の処理手順》
図９は、実施形態に係る情報処理部５０１の処理手順を示すフローチャートである。このフローチャートは、図８のＣＰＵ８１０がＲＡＭ８４０を使用して実行し、図５の情報処理部５０１の機能構成部を実現する。
図９は、実施形態に係る情報処理部５０１の処理手順を示すフローチャートである。このフローチャートは、図８のＣＰＵ８１０がＲＡＭ８４０を使用して実行し、図５の情報処理部５０１の機能構成部を実現する。
情報処理部５０１は、ステップＳ９２０において、ＳＥ５１１に公開鍵、秘密鍵、クライアント証明書が記憶されているか否かをチェックする。そして、情報処理部５０１は、ステップＳ９２１において、ＳＥ５１１内に公開鍵、秘密鍵、クライアント証明書が有るか無いかにより、分岐する。公開鍵、秘密鍵、クライアント証明書が無いと判定した場合、情報処理部５０１は、ステップＳ９２３において、対応するパラメータとしてデバイス情報やサービス情報から選ばれたデバイスに固有の識別子を取得して設定する。情報処理部５０１は、ステップＳ９２５において、アクティベーションメッセージをデバイス管理サーバ２２０に送信する。情報処理部５０１は、ステップＳ９２７において、アクティベーションメッセージへの応答として、デバイス管理サーバ２２０による認証後の、応答メッセージの受信を待つ。そして、情報処理部５０１は、ステップＳ９３１において、応答メッセージから公開鍵と秘密鍵とクライアント証明書とを抽出して機密にＳＥ５１１に記憶する。なお、図示していないが、一意の識別子（ＵＵＩＤ）も受信して機密にＳＥ５１１に記憶する。
ＳＥ５１１内に公開鍵、秘密鍵、クライアント証明書が有ると判定された場合、情報処理部５０１は、ステップＳ９４１において、所定の閾値時間が経過したか否かを判定する。所定の閾値時間が経過したと判定した場合、情報処理部５０１は、ステップＳ９４３において、対応するパラメータとして、一意の識別子（ＵＵＩＤ）をＳＥ５１１から取得して設定する。情報処理部５０１は、ステップＳ９４５において、ポーリングメッセージを送信する。情報処理部５０１は、ステップＳ９４７において、ポーリングメッセージへの応答を待つ。ポーリングメッセージへの応答を受信すると、情報処理部５０１は、ステップＳ９４９において、公開鍵と秘密鍵とクライアント証明書との消去指示であるか否かを判定する。公開鍵と秘密鍵とクライアント証明書との消去指示であれば、情報処理部５０１は、ステップＳ９５１において、公開鍵と秘密鍵とクライアント証明書との消去処理を実行する。公開鍵と秘密鍵とクライアント証明書との消去指示でなければ、他の指示された処理を実行する。なお、ＳＥ５１１に公開鍵、秘密鍵、クライアント証明書が記憶されているか否かのチェックにおいては、全てが揃っている場合を有り、１つでも欠けていれば無いと判定するのが望ましい。
ＳＥ５１１内に公開鍵、秘密鍵、クライアント証明書が有り、所定の閾値時間が経過ししていないと判定された場合、情報処理部５０１は、ステップＳ９６１において、ＩｏＴデバイス２１０からブロックチェーン管理サーバ２３０へのデータやハッシュ値の保存であるか否かを判定する。データやハッシュ値の保存であると判定された場合、情報処理部５０１は、ステップＳ９６３において、ＳＥ５１１からクライアント証明書と公開鍵とを取得する。そして、情報処理部５０１は、ステップＳ９６５において、アクティベーションメッセージをブロックチェーン管理サーバ２３０に送信する。情報処理部５０１は、ステップＳ９６７において、アクティベーションメッセージへの応答としてブロックチェーン管理サーバ２３０による認証後の、サーバ証明書の受信を待つ。そして、情報処理部５０１は、ステップＳ９６９において、ブロックチェーン管理サーバ２３０との間でデータの暗号鍵および復号鍵を交換する。なお、本実施例では、暗号鍵および復号鍵として共通鍵が用いられ、共通鍵はデバイス管理サーバ２２０から配布された秘密鍵および公開鍵を使用して交換される。情報処理部５０１は、ステップＳ９７１において、保存するデータから新たなハッシュ値を算出して保持する。そして、情報処理部５０１は、ステップＳ９７３において、ハッシュ値もしくはデータおよびハッシュ値を暗号鍵で暗号化し、暗号化データを認証されたブロックチェーン管理サーバ２３０に送信する。
本実施形態によれば、ＩｏＴデバイスのセキュアな管理とその保存データのセキュアな管理とを効率的に組み合わせることができる。すなわち、ＩｏＴデバイスを管理するデバイス管理サーバから認証の上、配布されたクライアント証明書、秘密鍵および公開鍵を使用し、ブロックチェーン管理サーバとＩｏＴデバイス認証を行うことで、ブロックチェーンで管理するデータ保存と効率的に組み合わせることができた。
［第３実施形態］
次に、本発明の第３実施形態に係る情報処理システムについて説明する。本実施形態に係る情報処理システムは、上記第２実施形態と比べると、ＩｏＴデバイスがハッシュ値を算出する機能を有しないので、ブロックチェーン管理サーバがＩｏＴデバイスから受信したデータからハッシュ値を算出してブロックチェーン化して保存する点で異なる。その他の構成および動作は、第２実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。なお、本実施形態においては、データ保存動作のシーケンスとＩｏＴデバイスの機能構成とを説明するが、図７Ａのシーケンス、図８ノハードウェア構成、図９のフローチャートにおいても、ハッシュ値算出の構成および手順が削除される。
次に、本発明の第３実施形態に係る情報処理システムについて説明する。本実施形態に係る情報処理システムは、上記第２実施形態と比べると、ＩｏＴデバイスがハッシュ値を算出する機能を有しないので、ブロックチェーン管理サーバがＩｏＴデバイスから受信したデータからハッシュ値を算出してブロックチェーン化して保存する点で異なる。その他の構成および動作は、第２実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。なお、本実施形態においては、データ保存動作のシーケンスとＩｏＴデバイスの機能構成とを説明するが、図７Ａのシーケンス、図８ノハードウェア構成、図９のフローチャートにおいても、ハッシュ値算出の構成および手順が削除される。
（データ保存動作）
図１０は、本実施形態に係るデバイス管理システムの動作手順（データ保存Ｓ１０２０）の概要を示すシーケンス図である。なお、図１０において、図４Ｂと同様のステップには同じステップ番号を付して、重複する説明は省略する。
図１０は、本実施形態に係るデバイス管理システムの動作手順（データ保存Ｓ１０２０）の概要を示すシーケンス図である。なお、図１０において、図４Ｂと同様のステップには同じステップ番号を付して、重複する説明は省略する。
ＩｏＴデバイス１０１０は、ステップＳ１０２６において、保存データを暗号鍵で暗号化してブロックチェーン管理サーバ１０３０に送信する。ブロックチェーン管理サーバ１０３０は、ステップＳ１０２７において、暗号化情報を復号鍵で復号する。そして、ブロックチェーン管理サーバ１０３０は、ステップＳ１０２８において、復号された保存データからハッシュ値を生成して保持する。ブロックチェーン管理サーバ１０３０は、ステップＳ１０２９において、保存データとハッシュ値とをブロックチェーン化しながら分散保存する。
《ＩｏＴデバイスの機能構成》
図１１は、本実施形態に係る情報処理部を含むＩｏＴデバイス１０１０の機能構成を示すブロック図である。なお、図１１において、図５と同じ構成要素には同じ参照番号を付して、重複する説明を省略する。
図１１は、本実施形態に係る情報処理部を含むＩｏＴデバイス１０１０の機能構成を示すブロック図である。なお、図１１において、図５と同じ構成要素には同じ参照番号を付して、重複する説明を省略する。
図１１においては、ＤＥ制御部１０１３にハッシュ値算出部が無く、ＩｏＴデバイス１０１０のデータはそのままＳＳＬ／ＴＬＳ処理部５３５で暗号鍵によって暗号化されて、ブロックチェーン管理サーバ１０３０に送信される。
本実施形態によれば、ＩｏＴデバイスにハッシュ値算出機能を付加する必要が無いので、組込み制御部の簡素化となり簡単な変更で情報処理システムを構成できる。
［第４実施形態］
次に、本発明の第４実施形態に係る情報処理システムについて説明する。本実施形態に係る情報処理システムは、上記第２実施形態および第３実施形態と比べると、ブロックチェーン管理サーバがＩｏＴデバイスのクライアント証明書およびデバイスＩＤ（ＵＵＩＤ）のリストをブロックチェーン化して保存する点で異なる。すなわち、暗号化データの保存を依頼して認証されＩｏＴデバイスの一覧であるデバイスリストを依頼順にブロックチェーン化して保存する。その他の構成および動作は、第２実施形態または第３実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。
次に、本発明の第４実施形態に係る情報処理システムについて説明する。本実施形態に係る情報処理システムは、上記第２実施形態および第３実施形態と比べると、ブロックチェーン管理サーバがＩｏＴデバイスのクライアント証明書およびデバイスＩＤ（ＵＵＩＤ）のリストをブロックチェーン化して保存する点で異なる。すなわち、暗号化データの保存を依頼して認証されＩｏＴデバイスの一覧であるデバイスリストを依頼順にブロックチェーン化して保存する。その他の構成および動作は、第２実施形態または第３実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。
（ブロックチェーン）
図１２は、本実施形態に係るブロックチェーン管理サーバにおけるブロックチェーンの状態を示す図である。なお、図１２において、図７Ｃと同じ構成要素には同じ参照番号を付して、重複する説明を省略する。
図１２は、本実施形態に係るブロックチェーン管理サーバにおけるブロックチェーンの状態を示す図である。なお、図１２において、図７Ｃと同じ構成要素には同じ参照番号を付して、重複する説明を省略する。
図１２においては、ブロックチェーン管理サーバ２３０にデータやハッシュ値を保存したＩｏＴデバイスの情報をブロックチェーン化して保存する。図１２において、第１ＩｏＴデバイスの保存データ１２０１、第２ＩｏＴデバイスの保存データ１２０２、第３ＩｏＴデバイスの保存データ１２０３、第４ＩｏＴデバイスの保存データ１２０４、が示されている。
なお、図１２においては、各ＩｏＴデバイスがデバイス管理サーバ２２０から配布されたクライアント証明書およびデバイスＩＤ（ＵＵＩＤ）をブロックチェーン化して保存しているが、ブロックチェーン化するデバイス情報はこれに限定されない。また、同じＩｏＴデバイスのデータを異なるブロックチェーン管理サーバに保存する場合には、別のクライアント証明書およびデバイスＩＤが配布される。また、ＩｏＴデバイスは、機密保持のために、クライアント証明書を１回のセッション毎、あるいは、所定セッションごと、あるいは、所定時間経過ごとに、クライアント証明書およびデバイスＩＤを消去して更新する。その場合には、新たにブロックチェーンの最後尾にリンクされることになる。
本実施形態によれば、上記実施形態の効果に加えて、データを保存したＩｏＴデバイスの機密性をさらに高めた管理をすることができる。
［第５実施形態］
次に、本発明の第５実施形態に係る情報処理システムについて説明する。本実施形態に係る情報処理システムは、上記第２実施形態乃至第４実施形態と比べると、ブロックチェーン管理サーバがＩｏＴデバイスにおける脆弱性評価結果をブロックチェーン化して保存する点で異なる。すなわち、ＩｏＴデバイスに対して不図示のサーバからの擬似攻撃あるいはＩｏＴデバイス内でのウィルスの擬似攻撃に対する脆弱性評価の結果を評価順にブロックチェーン化して保存する。その他の構成および動作は、第２実施形態から第４実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。
次に、本発明の第５実施形態に係る情報処理システムについて説明する。本実施形態に係る情報処理システムは、上記第２実施形態乃至第４実施形態と比べると、ブロックチェーン管理サーバがＩｏＴデバイスにおける脆弱性評価結果をブロックチェーン化して保存する点で異なる。すなわち、ＩｏＴデバイスに対して不図示のサーバからの擬似攻撃あるいはＩｏＴデバイス内でのウィルスの擬似攻撃に対する脆弱性評価の結果を評価順にブロックチェーン化して保存する。その他の構成および動作は、第２実施形態から第４実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。
（ブロックチェーン）
図１３は、本実施形態に係るブロックチェーン管理サーバにおけるブロックチェーンの状態を示す図である。なお、図１３において、図７Ｃおよび図１２と同じ構成要素には同じ参照番号を付して、重複する説明を省略する。
図１３は、本実施形態に係るブロックチェーン管理サーバにおけるブロックチェーンの状態を示す図である。なお、図１３において、図７Ｃおよび図１２と同じ構成要素には同じ参照番号を付して、重複する説明を省略する。
図１３においては、ブロックチェーン管理サーバ２３０にデータやハッシュ値を保存したＩｏＴデバイスの脆弱性評価結果をブロックチェーン化して保存する。図１３において、ＩｏＴデバイスの初回の脆弱性評価結果１３０１、２回目の脆弱性評価結果１３０２、３回目の脆弱性評価結果１３０３、４回目の脆弱性評価結果１３０４、が示されている。
本実施形態によれば、上記実施形態の効果に加えて、データを保存したＩｏTデバイスの機密性の評価結果を保存することにより、さらに高めた管理をすることができる。
［第６実施形態］
次に本発明の第６実施形態に係る情報処理システム１４００について説明する。本実施形態に係る情報処理システム１２００は、上記第２実施形態乃至第５実施形態と比べると、デバイス管理サーバとブロックチェーン管理サーバとが相互監視あるいはデータ交換を行う点で異なる。その他の構成および動作は、第２実施形態から第５実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。
次に本発明の第６実施形態に係る情報処理システム１４００について説明する。本実施形態に係る情報処理システム１２００は、上記第２実施形態乃至第５実施形態と比べると、デバイス管理サーバとブロックチェーン管理サーバとが相互監視あるいはデータ交換を行う点で異なる。その他の構成および動作は、第２実施形態から第５実施形態と同様であるため、同じ構成および動作については同じ符号を付してその詳しい説明を省略する。
《情報処理システムの動作概要》
図１４は、本実施形態に係る情報処理システム１４００の動作概要を示すブロック図である。なお、図１４において、図２と同様の構成要素には同じ参照番号を付して、重複する説明を省略する。
図１４は、本実施形態に係る情報処理システム１４００の動作概要を示すブロック図である。なお、図１４において、図２と同様の構成要素には同じ参照番号を付して、重複する説明を省略する。
図１４において、情報処理システム１４００のデバイス管理サーバ１４２０とブロックチェーン管理サーバ１４３０とは、互いを監視すると共に、互いのデータを交換して（図１４の１４０１参照）、情報処理システム１４００における機密性をさらに高め、不正やエラーを効率的に防ぐ。例えば、互いに内部で見付けた不正やエラーの情報を交換することにより、不正やエラーをより厳格に効率的に防ぐことができる。
本実施形態によれば、上記実施形態の効果に加えて、情報処理システムの機密性をさらに高め、不正やエラーを効率的に防ぐことができる。
［他の実施形態］
以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の技術的範囲で当業者が理解し得る様々な変更をすることができる。また、それぞれの実施形態に含まれる別々の特徴を如何様に組み合わせたシステムまたは装置も、本発明の技術的範囲に含まれる。
以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の技術的範囲で当業者が理解し得る様々な変更をすることができる。また、それぞれの実施形態に含まれる別々の特徴を如何様に組み合わせたシステムまたは装置も、本発明の技術的範囲に含まれる。
また、本発明は、複数の機器から構成されるシステムに適用されてもよいし、単体の装置に適用されてもよい。さらに、本発明は、実施形態の機能を実現する情報処理プログラムが、システムあるいは装置に供給され、内蔵されたプロセッサによって実行される場合にも適用可能である。本発明の機能をコンピュータで実現するために、コンピュータにインストールされるプログラム、あるいはそのプログラムを格納した媒体、そのプログラムをダウンロードさせるサーバも、プログラムを実行するプロセッサも本発明の技術的範囲に含まれる。特に、少なくとも、上述した実施形態に含まれる処理ステップをコンピュータに実行させるプログラムを格納した非一時的コンピュータ可読媒体（non-transitory computer readable medium）は本発明の技術的範囲に含まれる。
Claims (15)
- 認証されたＩｏＴデバイスからのデータを保存するための情報処理システムであって、
ＩｏＴデバイスと、
前記ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理部と、
前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理部と、
を備え、
前記ブロックチェーン管理部は、前記データの保存を依頼して認証された前記ＩｏＴデバイスの一覧であるデバイスリストを依頼順にブロックチェーン化しながら分散保存する情報処理システム。 - 前記ＩｏＴデバイスは、前記データからハッシュ値を算出するハッシュ値算出部を備え、前記ハッシュ値もしくは前記データおよび前記ハッシュ値を前記ブロックチェーン管理部に送信し、
前記ブロックチェーン管理部は、前記ハッシュ値もしくは前記データおよび前記ハッシュ値をブロックチェーン化しながら分散保存する請求項１に記載の情報処理システム。 - 前記デバイスリストは、前記第１クライアント証明書と、前記ＩｏＴデバイスに対して前記デバイス管理部から設定された一意の識別子（ＵＵＩＤ：Universally Unique Identifier）とを含む請求項１または２に記載の情報処理システム。
- ブロックチェーン化しながら分散保存された前記ＩｏＴデバイスのデータを要求するユーザ端末をさらに備え、
前記デバイス管理部は、前記ユーザ端末からの前記ユーザ端末に固有の第２識別子を含む要求に応答して、前記ユーザ端末の信頼性を証明する第２クライアント証明書を配布し、
前記ブロックチェーン管理部は、前記ユーザ端末からの前記第２クライアント証明書に基づいて前記ユーザ端末を認証し、ブロックチェーン化しながら分散保存された前記ＩｏＴデバイスのデータを、前記ユーザ端末に提供する請求項１乃至３のいずれか１項に記載の情報処理システム。 - 前記デバイス管理部は、前記ＩｏＴデバイスと前記ブロックチェーン管理部との間でデータを暗号化してＳＳＬ／ＴＬＳ通信するための共通鍵を交換するために使用する秘密鍵および公開鍵をさらに前記ＩｏＴデバイスに配布し、前記ＩｏＴデバイスは、前記秘密鍵および前記公開鍵で交換した共通鍵で暗号化したデータを前記ブロックチェーン管理部に送信する請求項１乃至４のいずれか１項に記載の情報処理システム。
- 認証されたＩｏＴデバイスからのデータを保存するための情報処理システムであって、
ＩｏＴデバイスと、
前記ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理部と、
前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理部と、
を備え、
前記固有の第１識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含む情報処理システム。 - 前記第１クライアント証明書は、前記ブロックチェーン管理部識別情報を含む請求項６に記載の情報処理システム。
- 認証されたＩｏＴデバイスからのデータを保存するための情報処理方法であって、
デバイス管理部が、ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理ステップと、
ブロックチェーン管理部が、前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理ステップと、
を含み、
前記ブロックチェーン管理ステップにおいては、前記データの保存を依頼して認証された前記ＩｏＴデバイスの一覧であるデバイスリストを依頼順にブロックチェーン化しながら分散保存する情報処理方法。 - 認証されたＩｏＴデバイスからのデータを保存するための情報処理方法であって、
デバイス管理部が、ＩｏＴデバイスから送信された、前記ＩｏＴデバイスに固有の第１識別子を含む要求に応答して、前記固有の第１識別子が登録済みであると確認した場合に、前記ＩｏＴデバイスの信頼性を証明する第１クライアント証明書を前記ＩｏＴデバイスに配布するデバイス管理ステップと、
ブロックチェーン管理部が、前記ＩｏＴデバイスから送信された前記第１クライアント証明書に基づいて前記ＩｏＴデバイスを認証し、前記ＩｏＴデバイスから送信されたデータをブロックチェーン化しながら分散保存するブロックチェーン管理ステップと、
を含み、
前記固有の第１識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含む情報処理方法。 - 前記第１クライアント証明書は、前記ブロックチェーン管理部識別情報を含む請求項９に記載の情報処理方法。
- ＩｏＴデバイスにおいて、サーバとの通信を司る情報処理部としての情報処理装置であって、
ＩｏＴデバイスを管理するデバイス管理サーバに対して前記ＩｏＴデバイスに固有の識別子を含む要求を送信して、前記デバイス管理サーバにおいて前記固有の識別子が登録済みであると確認された場合に前記デバイス管理サーバから配布された前記ＩｏＴデバイスの信頼性を証明するクライアント証明書を取得する証明書取得部と、
前記クライアント証明書に基づいてブロックチェーン管理サーバの認証を受け、前記ブロックチェーン管理サーバにデータを送信してブロックチェーン化しながら分散保存させる保存指示部と、
を備え、
前記固有の識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理サーバにおいて前記データをブロックチェーン化しながら分散保存するブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含み、
前記クライアント証明書は、前記ブロックチェーン管理部識別情報を含む情報処理装置。 - 前記データからハッシュ値を算出するハッシュ値算出部を備え、
前記保存指示部は、前記ハッシュ値もしくは前記データおよび前記ハッシュ値を前記ブロックチェーン管理サーバに送信する請求項１１に記載の情報処理装置。 - 前記証明書取得部は、
前記クライアント証明書の配布を要求する要求メッセージであって、前記ＩｏＴデバイスに固有の識別子を含む要求メッセージを、前記デバイス管理サーバに送信する第１送信部と、
前記デバイス管理サーバに前記識別子が登録済みであると確認した場合に前記デバイス管理サーバが配布した、前記クライアント証明書を受信する第１受信部と、
受信した前記クライアント証明書を保持する保持部と、
を有する請求項１１または１２に記載の情報処理装置。 - 請求項１１乃至１３のいずれか１項に記載の情報処理装置を、サーバとの通信を司る情報処理部として有するＩｏＴデバイス。
- ＩｏＴデバイスにおいて、サーバとの通信を司る情報処理部としての情報処理装置の制御プログラムであって、
ＩｏＴデバイスを管理するデバイス管理サーバに対して前記ＩｏＴデバイスに固有の識別子を含む要求を送信して、前記デバイス管理サーバにおいて前記固有の識別子が登録済みであると確認された場合に前記デバイス管理サーバから配布された前記ＩｏＴデバイスの信頼性を証明するクライアント証明書を取得する証明書取得ステップと、
前記クライアント証明書に基づいてブロックチェーン管理サーバの認証を受け、前記ブロックチェーン管理サーバにデータを送信してブロックチェーン化しながら分散保存させるデータ保存指示ステップと、
をコンピュータに実行させる情報処理装置の制御プログラムであって、
前記固有の識別子は、前記ＩｏＴデバイスを識別するためのデバイス識別情報と、前記ブロックチェーン管理サーバにおいて前記データをブロックチェーン化しながら分散保存するブロックチェーン管理部を識別するためのブロックチェーン管理部識別情報とを含み、
前記クライアント証明書は、前記ブロックチェーン管理部識別情報を含む情報処理装置の制御プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020093685A JP7253809B2 (ja) | 2020-05-28 | 2020-05-28 | 情報処理システム、情報処理方法、ＩｏＴデバイス、情報処理装置およびその制御プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020093685A JP7253809B2 (ja) | 2020-05-28 | 2020-05-28 | 情報処理システム、情報処理方法、ＩｏＴデバイス、情報処理装置およびその制御プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2021190808A JP2021190808A (ja) | 2021-12-13 |
| JP7253809B2 true JP7253809B2 (ja) | 2023-04-07 |
Family
ID=78847758
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2020093685A Active JP7253809B2 (ja) | 2020-05-28 | 2020-05-28 | 情報処理システム、情報処理方法、ＩｏＴデバイス、情報処理装置およびその制御プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7253809B2 (ja) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002278839A (ja) | 2001-03-15 | 2002-09-27 | Sony Corp | データアクセス管理システム、メモリ搭載デバイス、およびデータアクセス管理方法、並びにプログラム記憶媒体 |
| JP2019079577A (ja) | 2019-02-12 | 2019-05-23 | 富士通株式会社 | 通信方法、装置、及びプログラム |
| WO2019108435A1 (en) | 2017-11-30 | 2019-06-06 | Mocana Corporation | System and method of device identification for enrollment and registration of a connected endpoint device, and blockchain service |
-
2020
- 2020-05-28 JP JP2020093685A patent/JP7253809B2/ja active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002278839A (ja) | 2001-03-15 | 2002-09-27 | Sony Corp | データアクセス管理システム、メモリ搭載デバイス、およびデータアクセス管理方法、並びにプログラム記憶媒体 |
| WO2019108435A1 (en) | 2017-11-30 | 2019-06-06 | Mocana Corporation | System and method of device identification for enrollment and registration of a connected endpoint device, and blockchain service |
| JP2019079577A (ja) | 2019-02-12 | 2019-05-23 | 富士通株式会社 | 通信方法、装置、及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2021190808A (ja) | 2021-12-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11076290B2 (en) | Assigning an agent device from a first device registry to a second device registry | |
| JP2021505097A (ja) | 接続されたエンドポイントデバイスのエンロールメント及び登録のためのデバイス識別のシステム及び方法、ならびにブロックチェーンサービス | |
| US9137017B2 (en) | Key recovery mechanism | |
| KR20200099543A (ko) | 트랜잭션 커넥터 및 브로커 서비스를 사용하여 블록 체인 네트워크에서 장치 라이프사이클 트랜잭션을 버전 블록들로서 기록하기 위한 시스템 및 방법 | |
| JP4607567B2 (ja) | 証明書転送方法、証明書転送装置、証明書転送システム、プログラム及び記録媒体 | |
| JP5201716B2 (ja) | 暗号モジュール配信システム、暗号管理サーバ装置、暗号処理装置、クライアント装置、暗号管理プログラム、暗号処理プログラム、およびクライアントプログラム | |
| JP4576210B2 (ja) | 証明書転送装置、証明書転送システム、証明書転送方法、プログラム及び記録媒体 | |
| JP4758095B2 (ja) | 証明書無効化装置、通信装置、証明書無効化システム、プログラム及び記録媒体 | |
| JP5204553B2 (ja) | グループ従属端末、グループ管理端末、サーバ、鍵更新システム及びその鍵更新方法 | |
| WO2015056008A1 (en) | Method for assigning an agent device from a first device registry to a second device registry | |
| JP2010514000A (ja) | 電子装置にプログラム状態データをセキュアに記憶するための方法 | |
| JP2004507156A (ja) | 任意通信サービスのセキュリティ確保 | |
| CN116601912A (zh) | 提供加密安全的后秘密供应服务 | |
| JPWO2007099609A1 (ja) | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 | |
| JP2018041224A (ja) | ソフトウェア更新システム | |
| US20220294613A1 (en) | Method and apparatus for transferring data in a publish-subscribe system | |
| JP4564370B2 (ja) | 情報管理システム及び情報管理方法 | |
| JP6894469B2 (ja) | 情報処理装置およびその制御プログラム | |
| JP6192495B2 (ja) | 半導体素子、情報端末および半導体素子の制御方法、情報端末の制御方法 | |
| JP7253809B2 (ja) | 情報処理システム、情報処理方法、ＩｏＴデバイス、情報処理装置およびその制御プログラム | |
| US20190349348A1 (en) | Registry apparatus, agent device, application providing apparatus and corresponding methods | |
| JP2011227673A (ja) | ファイル管理システム、ストレージサーバ、クライアント、ファイル管理方法およびプログラム | |
| JP6743534B2 (ja) | 情報処理装置、情報処理システム、プログラム及び情報処理方法 | |
| JP2013109544A (ja) | 情報処理装置及びプログラム | |
| WO2017159067A1 (ja) | 情報処理装置およびエージェントシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A80 | Written request to apply exceptions to lack of novelty of invention |
Free format text: JAPANESE INTERMEDIATE CODE: A80 Effective date: 20200626 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220905 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20220905 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20221011 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20221212 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230126 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230221 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230320 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7253809 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |