JP7266072B2

JP7266072B2 - ユーティリティトークン管理システム

Info

Publication number: JP7266072B2
Application number: JP2021128983A
Authority: JP
Inventors: 達哉齊藤
Original assignee: 三菱Ｕｆｊ信託銀行株式会社
Priority date: 2021-08-05
Filing date: 2021-08-05
Publication date: 2023-04-27
Anticipated expiration: 2041-08-05
Also published as: JP2023023438A

Description

本発明は、ブロックチェーンを用いて、役務又は商品の提供に関わるユーティリティトークンを管理するユーティリティトークン管理システムに関する。

Ｂ２Ｃ（企業と一般消費者の取引）の際、マーケティングの一環として、既存の上場株式に付帯する株主優待、施設の利用券、会員権等が、紙媒体で提供されている。

紙媒体によるＢ２Ｃマーケティングには、実施者（企業）と受領者である一般消費者（個人）双方の立場から、次の課題（１）～（２）が生じている。
（１）企業側の課題：認知・関心の獲得、及びその維持に多額のコストを要する。
（２）個人側の課題：広告により刹那的な関心や消費に繋がることはあっても、閾値を超えた頻度のものは嫌悪感に繋がることがある。
Ｂ２Ｃマーケティングに関連して、「応援投資」（ファンマーケティング）等としての株主優待施策があるが、既存の株主優待施策にも、次のような課題（ｉ）～（ｉｉ）が生じている。

（ｉ）企業側の課題：株主名簿は内容面や鮮度面でマーケティング利用には不十分であり、株主優待券の印刷、紙管理、配送等に人的負荷とコストが発生し、譲渡制限を付していても株主優待券交付後の統制は実質困難（金券ショップ等）であるばかりか、株主優待券の譲渡後の２次権利者の把握も困難である。

（ｉｉ）個人側の課題：株主優待券毎に利用期限の管理を要する点や、利用時に持参する必要がある等、煩雑であり、自分が使いきれないとき等、不使用時に換金する際に中間業者マージンが発生する。

上記課題（ｉ）、（ｉｉ）は、株主優待券に限らず、紙媒体で、施設の利用券、会員権の利用、役務の利用券、商品等の引換券を用いて、任意の役務又は商品を提供する場合も生じている。

これまでのトークン化の仕組み（Ｐｒｏｇｍａｔ等のセキュリティトークン基盤を含む）においては、トークンは代替可能・分割可能なトークン（ＦｕｎｇｉｂｌｅＴｏｋｅｎ）であって、裏付となる権利毎に独立した性質のものでは無い。

これに対して、非代替性トークン（ＮＦＴ：Ｎｏｎ－ｆｕｎｇｉｂｌｅＴｏｋｅｎ）と呼ばれる代替不可・分割不可なトークン化の既存の仕組みも提案されている。しかし、ＮＦＴであっても、例えばあるトークンにデジタルアートの閲覧権が紐づけられているような場合、トークンのメタデータとして当該デジタルアートの画像表示用ＵＲＬ情報が掲載されているような仕様となっている。

したがって、個々のトークンＩＤ自体がユニークだったとしても、当該ＵＲＬを意識的又は偶発的に第三者が知った場合等はトークン保有者のみが当該デジタルアートを閲覧できるとは限らない等、閲覧権等の権利自体がユニークであることを保証せず、その権利者が排他的に権利を行使できることも保証していない。

そこで、本発明は、紙媒体を介在させずに、ブロックチェーンを用いて役務又は商品の提供に関わるトークンを管理するトークン管理システムの提供を目的とする。

本発明のトークン管理システムの各態様は、次の通りである。
［態様１］
役務又は商品の提供に関わるトークンを管理するトークン管理システムであって、
ブロックチェーンネットワーク（ＢＣＮ）と、
前記ＢＣＮのノードを構成すると共に、前記トークンのトランザクションを認証するトークン認証サーバと、
前記ＢＣＮのノードを構成すると共に、１つ又は複数のトークン権利者端末装置のそれぞれで動作するウォレットアプリを管理する１つ又は複数のウォレット管理サーバと、
前記ＢＣＮのノードを構成すると共に、前記役務又は商品を管理する役務又は商品管理システムと連携する連携管理サーバとを備える、トークン管理システム。

［態様２］
態様１に記載のトークン管理システムにおいて、
前記トークン認証サーバ、前記トークン原簿管理サーバ、前記ウォレット管理サーバ、及び前記連携管理サーバは、それぞれのノードで前記トランザクションに署名するための第１秘密鍵を有する、トークン管理システム。
［態様３］
態様２に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、前記トークンの権利者に紐づくトランザクションに署名するための第２秘密鍵を有する、トークン管理システム。
［態様４］
態様３に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、前記ウォレットアプリのアカウント情報を前記トークンの権利者と関連付けて登録している、トークン管理システム。

［態様５］
態様１乃至４のいずれか一項に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、自らが管理するトークン以外のトークンの移転処理に関与しないように設定されている、トークン管理システム。
［態様６］
態様５に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、前記ウォレットアプリのアカウント毎に異なる秘密鍵を有する、トークン管理システム。
［態様７］
態様１乃至６のいずれか一項に記載のトークン管理システムにおいて、
前記複数の権利者端末装置の間で、異なる役務又は商品に紐づけられたトークンの交換をマッチングするマッチングサーバを備える、トークン管理システム。

［態様８］
態様１乃至７のいずれか一項に記載のトークン管理システムにおいて、
前記連携管理サーバは、全てのトークンのトランザクションについて署名又は承認ができず、参照するのみであるように設定されている、トークン管理システム。
［態様９］
態様１乃至８のいずれか一項に記載のトークン管理システムにおいて、
前記ＢＣＮのノードを構成すると共に、前記トークンの原簿を管理する１つ又は複数のトークン原簿管理サーバを備える、トークン管理システム。
［態様１０］
態様９に記載のトークン管理システムにおいて、
前記トークン管理システムは、前記トークン認証サーバ、前記１つ又は複数のウォレット管理サーバ、前記連携管理サーバ、及び前記トークン原簿管理サーバのノード毎に第１公開鍵を有し、前記トークンの権利者毎に第２公開鍵を有する、トークン管理システム。
［態様１１］
態様９又は１０に記載のトークン管理システムにおいて、
前記トークン原簿管理サーバは、自らが発行したトークン以外のトークンの原簿書換処理に関与しないように設定されている、トークン管理システム。

［態様１２］
態様９乃至１１のいずれか一項に記載のトークン管理システムにおいて、
前記連携管理サーバは、前記トークンの権利行使対象となる役務又は商品１件毎に異なる第１シリアル番号を生成する、トークン管理システム。
［態様１３］
態様１２に記載のトークン管理システムにおいて、
前記トークン原簿管理サーバは、前記第１シリアル番号に所定の情報を加えた後、前記トークン原簿管理サーバに紐づく第１秘密鍵を用いて第１ハッシュ化データを生成し、前記第1ハッシュ化データを含むトークンを発行する、トークン管理システム。
［態様１４］
態様１３に記載のトークン管理システムにおいて、
前記所定の情報は、前記トークン原簿管理サーバのＩＤ、及びトークン発行日時を含む、トークン管理システム。

［態様１５］
態様１３又は１４に記載のトークン管理システムにおいて、
前記ウォレットアプリ管理サーバは、前記トークンを行使して前記役務又は商品の提供を受けるためのトークン行使情報を前記トークン権利者端末装置から受信すると、前記第１ハッシュ化データを前記トークン原簿管理サーバに紐づく第1公開鍵を用いて復号化することにより前記第１シリアル番号を生成し、前記第１シリアル番号に基づき読取コードを生成し、前記読取コードを前記ＵＴ権利者端末装置に送信する、トークン管理システム。
［態様１６］
態様１５に記載のトークン管理システムにおいて、
前記ウォレットアプリ管理サーバは、前記第１シリアル番号に基づき読取コードを生成する際、前記第１シリアル番号を前記トークン権利者に紐づく第２秘密鍵を用いてハッシュ化した第２ハッシュ化データを生成し、前記第２ハッシュ化データから前記読取コードを生成する、トークン管理システム。
［態様１７］
態様１５又は１６に記載のトークン管理システムにおいて、
前記読取コードは、前記役務又は商品管理システムの端末装置で読み取り可能な一次元コード又は二次元コードである、トークン管理システム。

［態様１８］
態様１５乃至１７のいずれか一項に記載のトークン管理システムにおいて、
前記トークン権利者端末装置は、前記読取コードをディスプレイに表示し、前記役務又は商品管理システムの店舗端末装置は、前記読取コードを読み込む、トークン管理システム。
［態様１９］
態様１５乃至１８のいずれか一項に記載のトークン管理システムにおいて、
前記連携管理サーバは、前記役務又は商品管理システムから送信された前記読取コードを、前記トークン権利者に紐づく前記第２公開鍵を用いて復号化することにより第２シリアル番号を生成し、前記第１シリアル番号と前記第２シリアル番号が一致する場合、前記第１シリアル番号に関連する前記役務又は商品を提供するための情報を前記役務又は商品管理システムに送信する、トークン管理システム。

本発明のトークン管理システムは、紙媒体を介在させずに、ブロックチェーンを用いて任意の役務又は商品の提供を受けることを可能とする。さらに、本発明の請求項１２乃至１９に係るトークン管理システムは、トークンの権利者が排他的に権利を行使することを可能とする。

本発明の実施形態に係るＵＴ管理システムを含む構成図である。図１のＵＴ管理システムにおけるＵＴ利用時の処理を示す構成図である。

本発明のトークン管理システムを、ユーティリティトークン（ＵＴ）管理システムとした一実施形態を、図面を参照して説明する。なお、各図において共通する部分は、同じ符号を付して説明は適宜省略する。本実施形態における各用語の意味は次の通りである。ユーティリティトークン（ＵＴ）とは、任意の役務若しくは商品の提供を受けるための権利を示すトークン（電子証票）である。セキュリティトークン（ＳＴ）とは、有価証券、不動産、又は動産等の所有権を示すトークン（電子証票）である。トランザクション（Ｔｘ）とは、ブロックチェーンネットワークで管理されるブロック単位でまとめて記録されている取引データである。ＰＯＳとは、販売時点情報管理（ＰｏｉｎｔＯｆＳａｌｅｓ）を意味し、ＰＯＳシステムとは、役務又は商品の提供に関する情報を役務又は商品単位で記録し集計するシステムである。

［ＵＴ管理システム］
本発明の実施形態に係るＵＴ管理システム１０００を含むネットワークの構成図を、図１に示す。ＵＴ管理システム１０００は、権限が異なる複数のノードを有する分散型台帳又はブロックチェーンネットワーク（ＢＣＮ）１００と、ＵＴ認証サーバ２００と、ＵＴ原簿管理サーバ３００（第１ＵＴ原簿管理サーバ３００Ａ、及び第２ＵＴ原簿管理サーバ３００Ｂ）と、ウォレット管理者サーバ４００（第１ウォレット管理者サーバ４００Ａ、及び第２ウォレット管理サーバ４００Ｂ）と、ＰＯＳ連携基盤管理サーバ５００とから構成される。ＵＴ管理システム１０００は、加盟店ＰＯＳシステム６００、ＵＴ発行体サーバ７００、及び／又はＵＴ権利者端末装置８００も含むことができる。

ＢＣＮ１００は、後述する各ノードＡＮ、ＮＮ、及びＣＮを備えている。
ＵＴ認証サーバ２００は、ＵＴの二重消費を検証（監視）しＴｘの更新を承認するためのノータリーノードＮＮと、所定のデータ処理を実行するデータベース（不図示）と、ノータリーノードＮＮ（自己のノード）でＴｘに署名するための秘密鍵ＮＫと、ノータリーノードＮＮ及び秘密鍵ＮＫを用いて各種処理を実行する制御部（不図示）とを備えている。

ＵＴ管理システム１０００は、ＵＴ認証サーバ２００、ウォレット管理サーバ４００、ＰＯＳ連携基盤管理サーバ５００、及びＵＴ原簿管理サーバ３００のノード毎に第１公開鍵を有する。ＵＴ管理システム１０００は、トークンの権利者毎に第２公開鍵を有する。なお、本実施形態において、各サーバが暗号化（ハッシュ化）するときは「暗号化を実行するサーバが有する秘密鍵」（そのサーバしか知らない秘密鍵）を利用し、復号化（デコード）するときは「暗号化したサーバの公開鍵」（ＢＣＮ１００に参加していれば知ることができ、秘密鍵に対応した公開鍵）を利用する。

以下、第１ＵＴ原簿管理サーバ３００Ａ、及び第２ＵＴ原簿管理サーバ３００Ｂを区別しない場合、ＵＴ原簿管理サーバ３００という。同様に、以下、第１ＵＴ、及び第２ＵＴを区別しない場合、ＵＴという。各ＵＴは、それぞれが異なる権利者又は所有者に紐づけられた複数のＵＴから構成される。

第１ＵＴ原簿管理サーバ３００Ａは、第１ＵＴについてＴｘの更新を承認するための第１アセットノードＡＮと、所定の一貫したデータ処理を実行するリレーショナルデータベースＲＤＢと、第１アセットノードＡＮ（自己のノード）でＴｘに署名するための秘密鍵ＮＫと、第１アセットノードＡＮ及び秘密鍵ＮＫを用いて各種処理を実行する制御部（不図示）とを備えている。第１ＵＴ原簿管理サーバ３００Ａの第１アセットノードＡＮは、第２ＵＴ等、第１ＵＴ（自らが発行したＵＴ）以外のＵＴの原簿書換処理に関与しないように設定されている。

第２ＵＴ原簿管理サーバ３００Ｂは、第２ＵＴについてＴｘの更新を承認するための第２アセットノードＡＮと、所定の一貫したデータ処理を実行するリレーショナルデータベースＲＤＢと、第２アセットノードＡＮ（自己のノード）でＴｘに署名するための秘密鍵ＮＫと、第２アセットノードＡＮ及び秘密鍵ＮＫを用いて各種処理を実行する制御部（不図示）とを備えている。第２ＵＴ原簿管理サーバ３００Ｂの第２アセットノードＡＮは、第１ＵＴ等、第２ＵＴ（自らが発行したＵＴ）以外のＵＴの原簿書換処理に関与しないように設定されている。

本実施形態において、第１ＵＴ原簿管理サーバ３００Ａ及び第２ＵＴ原簿管理サーバ３００Ｂの２つを示したが、これに限定されずＵＴ管理システム１０００は、任意の複数のＵＴ原簿管理サーバ３００を備えることができる。第１ＵＴ原簿管理サーバ３００Ａは、デジタル証券であるＳＴに付随する第１ＵＴ（株主優待等）を管理する原簿管理サーバとすることができる。第２ＵＴ原簿管理サーバ３００Ｂは、上場株式等の有価証券原簿に付随する第２ＵＴを管理する原簿管理サーバとすることができる。ＵＴ発行体サーバ７００は、第１ＵＴ原簿管理サーバ３００Ａ及び／又は第２ＵＴ原簿管理サーバ３００Ｂに対して、各ＵＴの発行指図を実行する。

以下、第１ウォレット管理サーバ４００Ａ、及び第２ウォレット管理サーバ４００Ｂを区別しない場合、ウォレット管理サーバ４００という。第１ウォレット管理サーバ４００Ａは、Ｔｘを管理するための第１カストディアンノードＣＮと、所定の一貫したデータ処理を実行するリレーショナルデータベースＲＤＢと、第１カストディアンノードＣＮ（自己のノード）で任意の第１ＵＴのＴｘに署名するための秘密鍵ＮＫと、第１カストディアンノードＣＮで第１ＵＴの権利者（アカウント）毎に第１ＵＴに紐づくＴｘに署名するための秘密鍵ＡＫと、第１カストディアンノードＣＮ及び秘密鍵ＮＫ、ＡＫを用いて各種処理を実行する制御部（不図示）とを備えている。第１カストディアンノードＣＮは、第２ＵＴ等、第１ＵＴ（自らが管理するＵＴ）以外のＵＴの移転処理に関与しないように設定されている。

第２ウォレット管理サーバ４００Ｂは、Ｔｘを管理するための第２カストディアンノードＣＮと、所定の一貫したデータ処理を実行するリレーショナルデータベースＲＤＢと、第２カストディアンノードＣＮ（自己のノード）で任意の第２ＵＴのＴｘに署名するための秘密鍵ＮＫと、第２カストディアンノードＣＮで第２ＵＴの権利者（アカウント）毎に第２ＵＴに紐づくＴｘに署名するための秘密鍵ＡＫと、第２カストディアンノードＣＮ、及び秘密鍵ＮＫ、ＡＫを用いて各種処理を実行する制御部（不図示）とを備えている。第２カストディアンノードＣＮは、第１ＵＴ等、第２ＵＴ（自らが管理するＵＴ）以外のＵＴの原簿処理に関与しないように設定されている。

本実施形態において、第１ウォレット管理サーバ４００Ａ及び第２ウォレット管理サーバ４００Ｂの２つを示したが、これに限定されずＵＴ管理システム１０００は、任意の複数のウォレット管理サーバ４００を備えることができる。

ＰＯＳ連携基盤管理サーバ（連携管理サーバ）５００は、ＵＴ原簿管理サーバ３００、加盟店ＰＯＳシステム（役務又は商品情報管理システム）６００と通信可能に接続される。ＰＯＳ連携基盤管理サーバ５００は、第１ＵＴ及び第２ＵＴに基づく役務又は商品の提供についてＰＯＳシステム６００と連携して処理を実行する。ＰＯＳシステム６００は、複数の店舗端末装置６１０と、複数の店舗端末装置６１０との間で役務又は商品の情報を送受信するＰＯＳサーバ６２０とから構成される。

ＰＯＳ連携基盤管理サーバ５００は、所定店舗に関わるＵＴについて、Ｔｘの参照のみが可能なレファレンスノードＲＮと、所定の一貫したデータ処理を実行するリレーショナルデータベースＲＤＢと、レファレンスノードＲＮ（自己のノード）でＰＯＳサーバ６２０が提供する役務又は商品に関係するＵＴのＴｘを参照するための秘密鍵ＮＫと、レファレンスノードＲＮ、及び秘密鍵ＮＫを用いて各種処理を実行する制御部（不図示）とを備えている。レファレンスノードＲＮは、全てのＴｘについて署名（承認）ができず、参照するのみであるように設定されている。

ＰＯＳサーバ６２０は、複数の店舗端末装置６１０と通信可能に接続されている。ＰＯＳシステムは、ＰＯＳサーバ６２０及び複数の店舗端末装置６１０から構成される。

［ＵＴ権利者端末装置］
以下、第１ＵＴ権利者端末装置８００Ａ、及び第２ＵＴ権利者端末装置８００Ｂを区別しない場合、ＵＴ権利者端末装置８００という。複数の第１ＵＴ権利者端末装置８００Ａが、第１ウォレット管理サーバ４００Ａと通信可能に接続されている。各第１ＵＴ権利者端末装置８００Ａには、第１ウォレット管理サーバ４００Ａを介して第１ＵＴの処理（更新情報反映等）を実行するためのウォレットアプリがインストールされている。複数の第２ＵＴ権利者端末装置８００Ｂが、第２ウォレット管理サーバ４００Ｂと通信可能に接続されている。各第２ＵＴ権利者端末装置８００Ｂには、第２ウォレット管理サーバ４００Ｂを介して第２ＵＴの処理（更新情報反映等）を実行するためのウォレットアプリがインストールされている。ウォレット管理サーバ４００は、ウォレットアプリのアカウント情報を、ＵＴの権利者と関連付けて登録している。

ＵＴ権利者端末装置８００は、スマートフォン、タブレット端末、またはパーソナルコンピュータである。第１ＵＴ権利者端末装置８００Ａの所有者及び／又は第２ＵＴ権利者端末装置８００Ｂの所有者は、限定するものではないが例えば、デジタル証券及び／又は上場株式等の有価証券への投資家とすることができる。

［ＵＴマッチングサーバ］
ＵＴマッチングサーバ９００は、第１ＵＴ権利者端末装置８００Ａ、第２ＵＴ権利者端末装置８００Ｂ、第１ウォレット管理サーバ４００Ａ、第２ウォレット管理サーバ４００Ｂと通信可能に接続されている。ＵＴマッチングサーバ９００は、所定の一貫したデータ処理を実行するリレーショナルデータベースＲＤＢと、マッチング処理を実行する制御部（不図示）とを備えている。ＵＴマッチングサーバ９００は、第１ＵＴ及び第２ＵＴの間でＵＴの交換をマッチングするマッチング処理を実行する。

［ＰＯＳ連携の具体的処理］
１．連携コード・ＵＴ連携処理（ＵＴ発行時（暗号化））
本実施形態のＵＴ管理システム１０００において、ＵＴ発行時の連携コード・ＵＴ連携処理について図１を用いて説明する。
ＵＴ発行体サーバ７００は、ステップＳ１０１で、ＵＴ原簿管理サーバ３００に対してＵＴ発行指図を送信する。ＵＴ発行体サーバ７００からのＵＴ発行指図を受信した後、ＵＴ原簿管理サーバ３００は、ステップＳ１０２で、ＰＯＳサーバ６２０から役務又は商品の情報を受信する。受信した役務又は商品の情報に基づき、ＵＴ原簿管理サーバ３００は、ステップＳ１０３で、ＰＯＳ連携基盤管理サーバ５００に対して連携コード（第１シリアル番号（ｘ））の発行依頼を送信する。

ＵＴ原簿管理サーバ３００から連携コードの発行依頼を受信すると、ＰＯＳ連携基盤管理サーバ５００は、ステップＳ１０４で、ＵＴの権利行使対象となる役務又は商品１件毎に異なる第１シリアル番号（ｘ）を発行（生成）し、ＵＴを発行するＵＴ原簿管理サーバ３００に第１シリアル番号（ｘ）を通知する。これによって、ＵＴ原簿管理サーバ３００、ＰＯＳ連携基盤管理サーバ５００の間で、第１シリアル番号（ｘ）を連携（共有）することができる。なお、ＰＯＳ連携基盤管理サーバ５００は、第１シリアル番号（ｘ）をＰＯＳサーバ６２０に送信することができる。店舗端末装置６１０は、ＰＯＳサーバ６２０から第１シリアル番号（ｘ）を受信して確認（共有）することができる。

ＵＴ原簿管理サーバ３００は、ステップＳ１０５で、受信した第１シリアル番号（ｘ）にＵＴ原簿管理サーバＩＤ（ｙ）とＵＴ発行日時（ｚ）を加えた第２連携コードＸ（Ｘ＝ｘ＋ｙ＋ｚ）を生成する。ＵＴ原簿管理サーバ３００は、秘密鍵ＮＫを用いて第２連携コードＸをハッシュ化した第１ハッシュ化（暗号化）データを生成する。これによって、ＵＴ原簿管理サーバ３００は、第１ハッシュ化データを「トークンＩＤ」（Ｘ’）として有するＴｘを含む、ＵＴを発行することができる。

発行されたＵＴには「ＵＴ原簿管理者ＩＤ」（ｙ）と「ＵＴ発行日時」（ｚ）が登録されている。ＵＴは、ＵＴ管理システム１０００に参加している関係サーバ２００、３００、４００、５００のノードＮＮ、ＡＮ、ＣＮ、及びＲＮが閲覧できるものとする。

２．連携コード・ＵＴ連携処理（ＵＴ利用時（復号化・変換・表示））
本実施形態のＵＴ管理システム１０００において、ＵＴ利用時の連携コード・ＵＴ連携処理について図２を用いて説明する。
ＵＴ権利者（ＵＴ権利者端末装置８００の操作者）がＵＴの権利を行使して役務又は商品を受け取る際、ＵＴ権利者端末装置８００が、ウォレットアプリのＵＴ行使ボタンの操作（タップ）を検出すると、ＵＴ権利者端末装置８００は、ステップＳ２０１で、ウォレットアプリ管理サーバ４００にＵＴ行使情報を送信する。

ＵＴ行使情報を受信したウォレットアプリ管理サーバ４００は、ステップＳ２０２で、利用対象の「トークンＩＤ」（Ｘ’）をＵＴ原簿管理サーバ３００の第１公開鍵を用いて復号化し、第２連携コードＸ（ｘ＋ｙ＋ｚ）を得る。

ウォレットアプリ管理サーバ４００は、ステップＳ２０３で、第２連携コードＸから「ＵＴ原簿管理ＩＤ」（ｙ）と「ＵＴ発行日時」（ｚ）を除き、第１シリアル番号（ｘ）を得る。ウォレットアプリ管理サーバ４００は、ステップＳ２０４で、第１シリアル番号（ｘ）をＵＴ権利者端末８００（ウォレットアプリのアカウント）毎に設定された秘密鍵ＡＫを用いてハッシュ化した第２ハッシュ化データ（「ハッシュ化後の第１シリアル番号」（ｘ’））を得る。

ウォレットアプリ管理サーバ４００は、ステップＳ２０５で、「ハッシュ化後の第１シリアル番号」（ｘ’）を読取コードに変換してＵＴ権利者端末装置８００に送信する。ＵＴ権利者端末装置８００は、ステップＳ２０６Ａで、ＵＴ権利者端末装置８００のディプレイ上にウォレットアプリを用いて読取コードを表示する。読取コードは、一次元コード（バーコード）、又は二次元コード（ＱＲコード（登録商標））とすることができる。

３．連携コード・ＵＴ連携方式（ＵＴ消費時（読取・変換・消込））
ＵＴに基づく役務又は商品の提供者となる店舗端末装置６１０は、ステップＳ２０６Ｂで、読み取り装置を介して、ＵＴ権利者端末装置８００のディプレイに表示されている読取コードを読み取って、「ハッシュ化後の第１シリアル番号」（ｘ’）を生成し、ステップＳ２０７で、ＰＯＳサーバ６２０に、「ハッシュ化後の第１シリアル番号」（ｘ’）を送信する。

ＰＯＳサーバ６２０は、ステップＳ２０８で、受信した、「ハッシュ化後の第１シリアル番号」（ｘ’）をＰＯＳ連携基盤管理サーバ５００に送信する。ＰＯＳ連携基盤管理サーバ５００は、ステップＳ２０９で、受信した「バッシュ化後の第１シリアル番号」（ｘ’）をＵＴ権利者の第２公開鍵を用いて復号化し、「第２シリアル番号」（ｘ）を得る。

ＰＯＳ連携基盤管理サーバ５００は、ステップＳ２１０で、復号化した「第２シリアル番号」（ｘ）が、自身が発行した「第1シリアル番号」（ｘ）と一致するか否かを判定する。ステップＳ２１０で「第１シリアル番号」（ｘ）との一致が判定されると、ＰＯＳ連携基盤管理サーバ５００は、ステップＳ２１１で、「第１シリアル番号」（ｘ）と一意に紐づく役務又は商品の内容を、ＰＯＳサーバ６２０で特定させると共にＰＯＳサーバ６２０を介して店舗端末装置６１０に表示させる。

店舗端末装置６０１は、ステップＳ２１２で、ＰＯＳシステムで特定された役務又は商品の内容に基づき、役務又は商品を提供し、ＰＯＳＰＯＳサーバ６２０に対して「第１シリアル番号」（ｘ）を使用済みとして番号の消込を要求し終了する。

以上説明した本実施形態に係るＵＴ管理システム１０００による処理をまとめると、以下に記載する仕組み（１）乃至（３）となる。これらの仕組み（１）～（３）に基づき、ＵＴに表示される役務又は商品の権利行使は、ＵＴ管理システム１０００上で当該権利の保有者として登録されている「ＵＴ権利者」のみが行使できることを技術的に保証する。

（１）ＵＴ原簿管理サーバ３００は、ＰＯＳ連携コード（役務1件毎に異なるシリアル番号）等を自身の秘密鍵を用いてハッシュ化したコードをトークンＩＤとしてＵＴを発行する。
（２）ＵＴ権利者端末装置８００は、ウォレットアプリを通じて、「ＵＴ原簿管理サーバ８００の第１公開鍵を用いてトークンＩＤを復号化しＰＯＳ連携コードを得て、ＵＴ権利サーバ６００の秘密鍵を用いてハッシュ化したコードを得て、ハッシュ化後のコードを読取コードに変換した上で、ＵＴ権利者端末装置８００のディスプレイに表示する。
（３）ＰＯＳシステム６００の店舗端末装置６１０が読取コードを読み取り、ＰＯＳシステム６００は、ＰＯＳ連携基盤管理サーバ５００を通じて、ＵＴ権利者の第２公開鍵を用いてハッシュ化前のＰＯＳ連携コードを得て、店舗端末装置６１０は、当該連携コードと一意に紐づく役務又は商品内容を店舗端末装置６１０で表示する。

［まとめ］
本実施形態に係るＵＴ管理システム１０００は、既存の上場株式に付帯する優待や、ＢＣＮ１００を用いてトークン化されたデジタル証券としてのＳＴに付帯する利用権等の権利を、有価証券又はデジタル証券と分化させた独立のＵＴとして、「発行」、「移転」、「利用」、「償還」を可能とする。本発明の実施形態に係るウォレットアプリを備えた権利者端末装置８００を用いることにより、各権利等の発行・付与から消込までをデジタル完結で処理可能とし、権利移転制限等の統制や移転・利用履歴等の捕捉も、ＵＴ管理システム１０００上で可能となる。

加えて、各付帯権利等はＵＴ管理システム１０００（ＢＣＮ１００）上で権利者として登録された者のみが行使でき、当該権利情報の改竄も不可能なため、ＵＴの譲渡・交換に際して技術的に信頼性を担保した形で取引が可能となり、中間業者を介さず個人間で直接的に実行が可能となる。

ＵＴ利用時（権利の行使時）は、各権利者端末装置８００で起動しているモバイルウォレットアプリ上で、「権利行使」処理をすることで、権利行使先の店舗側端末装置６１０を介してＰＯＳシステム６００と連携（割引後の価格表示や提供役務の消込）をするための読取コードを表示し、役務又は商品を受領することができる。

「読取コード」は役務又は商品１件毎に異なる「第１シリアル番号」に基づき生成されており、ＵＴ管理システム１０００上でトークン化する際に当該「第１シリアル番号」をハッシュ化したコードを「トークンＩＤ」とすることで、非代替・分割不可型トークン（Ｎｏｎ－ｆｕｎｇｉｂｌｅＴｏｋｅｎ、以下ＮＦＴ）として発行することができる。

ＵＴを利用しＰＯＳシステム上で反映する際、「連携コード」の発行元がＵＴ権利者の第２公開鍵を用いて復号化し「第２シリアル番号」を得て「第１シリアル番号」と照合する必要がある仕組みと、前述のＮＦＴ化の仕組みにより、ＵＴ管理システム１０００上でＵＴ権利者として登録された者のみが権利行使できることを技術的に保証することができる。

さらに、ＵＴ管理システム１０００によれば、応援投資の実施者（企業）と受領者（個人）双方にとって、次のような利益を生じる。
（企業の利益）既存の優待券と比較し、印刷、紙管理、配送等の人的負荷とコストが縮減される。移転による認知・利用機会の最大化や、リアルタイムな権利者・行使状況の把握により、適切なマーケティング施策が企画できる。上記効果により「応援投資」の実効性が向上し、エンゲージメントの高い（“同じ船”意識）ロイヤル顧客の支持基盤を構築できる。
（個人の利益）付与された各種権利の管理や利用に伴う煩雑さが解消される。中間業者マージンの負担なく第三者への譲渡や他のＵＴとの交換が可能となり、満足度が向上する。

１０００ＵＴ管理システム
１００ブロックチェーンネットワーク（ＢＣＮ）
２００ＵＴ認証サーバ
３００ＵＴ原簿管理サーバ
４００ウォレット管理サーバ
５００ＰＯＳ連携基盤管理サーバ
６００ＰＯＳシステム
６１０店舗端末装置
６２０ＰＯＳサーバ
７００ＵＴ発行体サーバ
８００ＵＴ権利者端末装置
９００マッチングサーバ

Claims

役務又は商品の提供に関わるトークンを管理するトークン管理システムであって、
ブロックチェーンネットワーク（ＢＣＮ）と、
前記ＢＣＮのノードを構成すると共に、前記トークンのトランザクションを認証するトークン認証サーバと、
前記ＢＣＮのノードを構成すると共に、１つ又は複数のトークン権利者端末装置のそれぞれで動作するウォレットアプリを管理する１つ又は複数のウォレット管理サーバと、
前記ＢＣＮのノードを構成すると共に、前記役務又は商品を管理する役務又は商品管理システムと連携する連携管理サーバとを備える、トークン管理システム。
請求項１に記載のトークン管理システムにおいて、
前記トークン認証サーバ、前記ウォレット管理サーバ、及び前記連携管理サーバは、それぞれのノードで前記トランザクションに署名するための第１秘密鍵を有する、トークン管理システム。
請求項２に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、前記トークンの権利者に紐づくトランザクションに署名するための第２秘密鍵を有する、トークン管理システム。
請求項３に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、前記ウォレットアプリのアカウント情報を前記トークンの権利者と関連付けて登録している、トークン管理システム。
請求項１乃至４のいずれか一項に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、自らが管理するトークン以外のトークンの移転処理に関与しないように設定されている、トークン管理システム。
請求項５に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、前記ウォレットアプリのアカウント毎に異なる秘密鍵を有する、トークン管理システム。
請求項１乃至６のいずれか一項に記載のトークン管理システムにおいて、
前記複数のトークン権利者端末装置の間で、異なる役務又は商品に紐づけられたトークンの交換をマッチングするマッチングサーバを備える、トークン管理システム。
請求項１乃至７のいずれか一項に記載のトークン管理システムにおいて、
前記連携管理サーバは、全てのトークンのトランザクションについて署名又は承認ができず、参照するのみであるように設定されている、トークン管理システム。
請求項１乃至８のいずれか一項に記載のトークン管理システムにおいて、
前記ＢＣＮのノードを構成すると共に、前記トークンの原簿を管理する１つ又は複数のトークン原簿管理サーバを備える、トークン管理システム。
請求項９に記載のトークン管理システムにおいて、
前記トークン管理システムは、前記トークン認証サーバ、前記１つ又は複数のウォレット管理サーバ、前記連携管理サーバ、及び前記トークン原簿管理サーバのノード毎に第１公開鍵を有し、前記トークンの権利者毎に第２公開鍵を有する、トークン管理システム。
請求項９又は１０に記載のトークン管理システムにおいて、
前記トークン原簿管理サーバは、自らが発行したトークン以外のトークンの原簿書換処理に関与しないように設定されている、トークン管理システム。
請求項９乃至１１のいずれか一項に記載のトークン管理システムにおいて、
前記連携管理サーバは、前記トークンの権利行使対象となる役務又は商品１件毎に異なる第１シリアル番号を生成する、トークン管理システム。
請求項１２に記載のトークン管理システムにおいて、
前記トークン原簿管理サーバは、前記第１シリアル番号に所定の情報を加えた後、前記トークン原簿管理サーバに紐づく第１秘密鍵を用いて第１ハッシュ化データを生成し、前記第1ハッシュ化データを含むトークンを発行する、トークン管理システム。
請求項１３に記載のトークン管理システムにおいて、
前記所定の情報は、前記トークン原簿管理サーバのＩＤ、及びトークン発行日時を含む、トークン管理システム。
請求項１３又は１４に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、前記トークンを行使して前記役務又は商品の提供を受けるためのトークン行使情報を前記トークン権利者端末装置から受信すると、前記第1ハッシュ化データを前記トークン原簿管理サーバに紐づく第１公開鍵を用いて復号化することにより前記第１シリアル番号を生成し、前記第１シリアル番号に基づき読取コードを生成し、前記読取コードを前記トークン権利者端末装置に送信する、トークン管理システム。
請求項１５に記載のトークン管理システムにおいて、
前記ウォレット管理サーバは、前記第１シリアル番号に基づき読取コードを生成する際、前記第１シリアル番号をハッシュ化した第２ハッシュ化データを生成し、前記第２ハッシュ化データから前記読取コードを生成する、トークン管理システム。
請求項１５又は１６に記載のトークン管理システムにおいて、
前記読取コードは、前記役務又は商品管理システムの端末装置で読み取り可能な一次元コード又は二次元コードである、トークン管理システム。
請求項１５乃至１７のいずれか一項に記載のトークン管理システムにおいて、
前記トークン権利者端末装置は、前記読取コードをのディスプレイに表示し、前記役務又は商品管理システムの店舗端末装置は、前記読取コードを読み込む、トークン管理システム。
請求項１５乃至１８のいずれか一項に記載のトークン管理システムにおいて、
前記連携管理サーバは、前記役務又は商品管理システムから送信された前記読取コードを、前記トークンの権利者に紐づく第２公開鍵を用いて復号化することにより第２シリアル番号を生成し、前記第１シリアル番号と前記第２シリアル番号が一致する場合、前記第１シリアル番号に関連する前記役務又は商品を提供するための情報を前記役務又は商品管理システムに送信する、トークン管理システム。