JP7324231B2 - 匿名での情報交換用の分散データベース構造 - Google Patents

Description

相互参照
[0001] 本出願は、２０１８年６月１５日出願の米国仮特許出願第６２／６８５，７８１号の優先権を主張するものであり、本明細書に参照により当該出願の全文を引用している。

背景
[0002] 現在、世界経済の大部分は一方向に動く。原料が採掘され、製品が組み立てられ、より多くの製品が他の製品から組み立てられ、製品が消費され、製品が廃棄される。循環経済は、一度使用した後で捨てるのではなく、なるべく多くの「消費された」製品を経済に再投入すべく努めている。再投入が起こり得るのは、従来廃棄されていた製品の修理、再利用、改良、及びリサイクルを介してである。

概要
[0003] しかし、循環経済が効果的であるためには製品が次世代製品に正しく転生する必要がある。これを行うには、経済に再投入すべく製品を処理する際に（例：健康及び環境リスクを回避する）規制を遵守するために製品の「前世」（又は複数の前世）に関する情報が入手できることが必須である。製品の一生に関わる当事者の中に、このような情報を進んで提供する意思の無い者が多数存在するが、その理由は、秘密情報の保持違反、単一の事業者に開示された場合に情報が制御不能になること等を恐れて（情報を有する）当事者が（情報を必要とする）別の当事者と直接コンタクトすることを望まないからである。たとえ情報が提供されたとしても、そのような情報の信頼性を検証するのは困難である。従って、本明細書では、情報提供者の説明責任を維持しながら匿名性を維持する情報交換プラットフォームに対するニーズが認識される。本明細書では匿名の分散情報交換プラットフォームのデータベース構造、システム、及び方法を提供する。情報交換プラットフォームの参加者は、コンテンツの説明責任を負ったまま、匿名で情報を交換することができる。情報（例：製品）の主題に関連付けられた過去及び現在の当事者（例：ユーザー、事業者等）は、データのネットワークを識別して、質問に対する回答を見つけるか又は質問に対する答えを有していそうな参加者を見つけることにより情報交換プラットフォーム上で柔軟に情報を交換することができる。

[0004] 一態様において、製品に関する分散された情報交換方法を提供し、本方法は、（ａ）検知器を用いて、製品のラベルであって分散データ構造に保存された第１のマニフェストに紐付けられたラベルをスキャンすることと、（ｂ）第１のマニフェストに関連付けられた１個以上のネットワークリンクを辿ることにより、第１のマニフェストを含む分散データ構造内の複数のマニフェストを含む匿名マニフェストのネットワークにアクセスすることと、（ｃ）製品に関するクエリに対する回答を、（ｉ）複数のマニフェストのうち関連マニフェスト内でクエリに対する既存の回答を識別すること、又は（ｉｉ）複数のマニフェストのうち関連マニフェストの作成者であってクエリに対する回答を提供しそうな関連マニフェストの作成者を識別して、安全な通信チャネルを介して関連マニフェストの作成者にクエリを問い合わせることにより、取得することを含んでいる。

[0005] いくつかの実施形態において、第１のマニフェストの作成者は匿名である。

[0006] いくつかの実施形態において、複数のマニフェストの各作成者は匿名である。

[0007] いくつかの実施形態において、クエリはプッシュ型クエリであり、複数のマニフェストのうち１個は既存の回答を含んでいる。

[0008] いくつかの実施形態において、クエリはプル型クエリであり、複数のマニフェストのいずれも既存の回答を含んでいない。いくつかの実施形態において、関連マニフェストが、複数のマニフェストをクエリの主題によりフィルタリングすることにより少なくとも部分的に識別される。いくつかの実施形態において、主題に対するコミットメントにより回答が検証される。

[0009] いくつかの実施形態において、第１のマニフェストは製品に関する不完全な情報を含んでいる。

[0010] いくつかの実施形態において、匿名マニフェストのネットワークは複数のマニフェストの紐付けられたノードを含んでいる。

[0011] いくつかの実施形態において、本方法は更に、回答を要求した側と第１のグループとの関連付けを検証することを含み、関連マニフェストは第１のグループを含む１個以上のグループにアクセス権限を付与する。いくつかの実施形態において、関連マニフェストは、１個以上のグループに関連付けられていないユーザーへのアクセスを拒否する。

[0012] いくつかの実施形態において、トレーシング、マスバランスシステム、及びトークン化された証明のうち１個以上を用いて回答の妥当性が確認される。

[0013] いくつかの実施形態において、回答の妥当性が事前に確認される。

[0014] いくつかの実施形態において、回答の妥当性が事後に確認される。

[0015] いくつかの実施形態において、回答はバイナリである。

[0016] いくつかの実施形態において、回答は非バイナリである。

[0017] 別の態様において、製品に関する分散情報交換のシステムを提供し、本システムは、複数のマニフェストを含む分散データ構造と、１個以上のプロセッサとを含み、当該１個以上のプロセッサは個別又は集合的に、分散データ構造内において、複数のマニフェストのうち第１のマニフェストであって製品が関連付けられている第１のマニフェストにアクセスし、第１のマニフェストに関連付けられた１個以上のネットワークリンクを辿ることにより、第１のマニフェストを含む分散データ構造内の複数のマニフェストを含む匿名マニフェストのネットワークにアクセスして、製品に関するクエリに対する回答を、（ｉ）複数のマニフェストの関連マニフェスト内でクエリに対する既存の回答を識別すること、又は（ｉｉ）複数のマニフェストの関連マニフェストの作成者であってクエリに対する回答を提供しそうな関連マニフェストの作成者を識別して、安全な通信チャネルを介して関連マニフェストの作成者にクエリを問い合わせることにより取得すべくプログラムされている。

[0018] 別の態様において、製品に関する分散情報交換のシステムを提供し、本システムは、１個以上のプロセッサを含み、当該１個以上のプロセッサは個別又は集合的に、製品のラベルをスキャンしたならば、分散データ構造内において、複数のマニフェストのうち第１のマニフェストであってラベルが紐付けられた第１のマニフェストにアクセスし、第１のマニフェストに関連付けられた１個以上のネットワークリンクを辿ることにより、第１のマニフェストを含む分散データ構造内の複数のマニフェストを含む匿名マニフェストのネットワークにアクセスして、製品に関するクエリに対する回答を、（ｉ）複数のマニフェストの関連マニフェスト内でクエリに対する既存の回答を識別すること、又は（ｉｉ）複数のマニフェストの関連マニフェストの作成者であってクエリに対する回答を提供しそうな関連マニフェストの作成者を識別して、安全な通信チャネルを介して関連マニフェストの作成者にクエリを問い合わせることにより取得すべくプログラムされている。

[0019] 別の態様において、分散情報交換システムを提供し、本システムは、１個以上のプロセッサを含み、当該１個以上のプロセッサは個別又は集合的に、第１のマニフェストに関連付けられた１個以上のネットワークリンクを辿ることにより、第１のマニフェストを含む分散データ構造内の複数のマニフェストを含む匿名マニフェストのネットワークにアクセスして、クエリに対する回答を、（ｉ）複数のマニフェストの関連マニフェスト内でクエリに対する既存の回答を識別すること、又は（ｉｉ）複数のマニフェストの関連マニフェストの作成者であってクエリに対する回答を提供しそうな関連マニフェストの作成者を識別して、安全な通信チャネルを介して関連マニフェストの作成者にクエリを問い合わせることにより取得すべくプログラムされている。

[0020] いくつかの実施形態において、第１のマニフェストの作成者は匿名である。

[0021] いくつかの実施形態において、複数のマニフェストの各作成者は匿名である。

[0022] いくつかの実施形態において、クエリはプッシュ型クエリであり、複数のマニフェストのうち１個は既存の回答を含んでいる。

[0023] いくつかの実施形態において、クエリはプル型クエリであり、複数のマニフェストのいずれも既存の回答を含んでいない。

[0024] いくつかの実施形態において、関連マニフェストは、クエリの主題により複数のマニフェストをフィルタリングすることにより少なくとも部分的に識別される。

[0025] いくつかの実施形態において、回答は主題に対するコミットメントにより検証される。

[0026] いくつかの実施形態において、第１のマニフェストは製品に関する不完全な情報を含んでいる。

[0027] いくつかの実施形態において、匿名マニフェストのネットワークは複数のマニフェストの紐付けられたノードを含んでいる。

[0028] いくつかの実施形態において、１個以上プロセッサは個別又は集合的に、回答を要求した側と第１のグループとの関連付けを検証すべくプログラムされていて、関連マニフェストは第１のグループを含む１個以上のグループにアクセス権限を付与する。

[0029] いくつかの実施形態において、関連マニフェストは、１個以上のグループに関連付けられていないユーザーへのアクセスを拒否する。

[0030] いくつかの実施形態において、トレーシング、マスバランスシステム、及びトークン化された証明のうち１個以上を用いて回答の妥当性が確認される。

[0031] いくつかの実施形態において、回答の妥当性が事前に確認される。

[0032] いくつかの実施形態において、回答の妥当性が事後に確認される。

[0033] いくつかの実施形態において、回答はバイナリである。

[0034] いくつかの実施形態において、回答は非バイナリである。

[0035] いくつかの実施形態において、システムは更に、製品のラベルをスキャンすべく構成された検知器を含み、ラベルは第１のマニフェストに関連付けられている。

[0036] いくつかの実施形態において、検知器は光学検知器である。

[0037] いくつかの実施形態において、検知器は非光学検知器である。

[0038] 本開示の更なる態様及び利点は、本開示の例示的な実施形態だけを図示及び記述した以下の詳細な説明から当業者には直ちに明らかになろう。理解されるように、本開示は他の異なる実施形態も可能であり、いくつかの詳細事項は各種の明らかな点で本開示から逸脱することなく変更可能である。従って、図面及び記述は限定的ではなく、本質的に例示目的である点に注意されたい。

参照による引用
[0039] 本明細書で言及する全ての出版物、特許、及び特許出願は以下に、各々の出版物、特許、又は特許出願が具体的且つ個別に参照により引用されている場合と同程度に参照により引用されている。参照により引用した出版物及び特許又は特許出願が本明細書に含まれる開示と矛盾する場合、本明細書がそのような矛盾している資料に代替及び／又は優先することを意図している。

図面の簡単な説明 [0040] 本発明の新規な特徴を、特に添付の請求の範囲に開示する。本発明の原理を利用する例示的な実施形態を開示する以下の詳細な説明及び添付の図面（以下、「図」も同様）を参照することにより本発明の特徴及び利点に対する理解が深まろう。

[0018]情報記憶及び交換の概略図を示す。

詳細な説明
[0041] 本発明の各種の実施形態について本明細書で図示及び記述しているが、このような実施形態が例示的に提供するものに過ぎないことは当業者には明らかであろう。当業者は本発明から逸脱することなく多くの変型、変更、及び代替に想到するであろう。本明細書に記述する本発明の実施形態の各種代替策を採用してもよいことを理解されたい。

[0042] 本明細書において匿名の情報交換プラットフォーム用のデータベース構造、システム、及び方法を提供する。本明細書に記述する情報交換プラットフォームは、ブロックチェーン構造、分散ネットワーク、ピアツーピア技術、暗号技術、及び／又はこれらの組み合わせを含んでいてよい。有利な特徴として、情報交換プラットフォームの参加者は、コンテンツの説明責任を有したまま匿名で情報を交換することができる。情報の主題（例：製品）に関連付けられた過去及び現在の当事者（例：ユーザー、事業者等）は、情報交換プラットフォーム上で柔軟に情報交換することができる。いくつかの例において、情報交換プラットフォームは製品の製品データを保存することができる。元製品の一部が派生製品の一部である（又は一部になる）場合、情報交換プラットフォームは元製品及び派生製品の各製品データに関連付けられていてよい。

[0043] 製品とは一般に、任意の有形な対象（例：テレビ、ネジ等）を指していてよい。いくつかの例において、製品はまた、無形の対象（例：ソフトウェアパッケージ、コンピュータプログラム、オープンソースコード等）を指していてよい。製品は、複数の個別対象を組み立て、梱包、組み合わせ、収集及び／又はセットしたものであってよい。製品は、１個以上の部品又は要素（例：ディスプレイ画面、チップ、駆動エンジン、フレーム、パネル、ネジ等）であっても、又はこれらを含んでいてもよい。派生製品は、別の製品から派生したものであってよい。例えば、派生製品は、別の製品の修理、再利用、改造、リサイクル、組み立て、分解、改良、更新その他の操作を加えたもの（例：チップを搭載したマザーボードはチップの派生製品であり、廃棄物を再利用したナプキンは廃棄物の派生製品であり得る等）。いくつかの例において、派生製品は元製品由来の場合がある。いくつかの例において、派生製品は、別の派生製品由来の場合がある。例えば、派生製品は、一次派生製品（例：元製品由来）、二次派生製品（例：一次派生製品由来）、三次派生製品（例：二次派生製品由来）等であってよい。派生製品は、第１の他の製品から第１の部分及び第２の他の製品から第２の部分を含んでいる場合のように、複数の他の製品由来であってよい。

[0044] バリューチェーンが製品の寿命を表す場合がある。バリューチェーンは複数のノードを含んでいてよい。バリューチェーン内の各ノードは、製品に関する当事者又は活動に関連付けられていてよい。例えば、製品は、上流のバリューチェーンのノードに沿って下流方向に移動することができ、「上流」は製品の製造における未加工リソースの抽出工程により近く、「下流」はエンドユーザーによる使用（又は使用後のリサイクル業者又は廃棄事業者等への最終譲渡）により近い。代替的又は追加的に、「上流」から「下流」への方向は時系列的方向を指していてよい。一例において、一製品例のバリューチェーンにおいて、当該製品例は、精練業者及び精練工程に関連付けられた第１のノードから、製造業者及び製造工程に関連付けられた第２のノード、小売業者及び小売営業に関連付けられた第３のノード、ユーザー及び使用行為に関連付けられた第４のノード、及びリサイクル業者当事者及びリサイクル工程に関連付けられた第５のノードまで移動する。

[0045] 製品のバリューチェーンの当事者は、任意の個人又は任意の事業者を指していてよい。当事者は、個人のグループ又は事業者のグループであってよい。例えば、当事者は消費者、ユーザー（例：中間ユーザー、エンドユーザー等）、リサイクル会社、製造業者、小売業者、ディストリビュータ、梱包会社等を含んでいてよい。

[0046] 製品には製品データが関連付けられていてよい。本明細書において用語「製品データ」を用語「マニフェスト」と相互代替可能に用いる。いくつかの例において、各製品には一意なラベルがタグ付けされていてよい。ラベルは製品の製品データに紐付けられていてよい。いくつかの例において、ラベルは有形ラベル（例、製品又は製品に関連付けられた異なる対象に印刷、描画、又は貼付された等）であってよい。いくつかの例において、ラベルは無形ラベル（例：デジタル的にレンダリング又はメタデータとして保存された等）であってよい。例えば、一意なラベルは、コード（例：１次元（１Ｄ）、２次元（２Ｄ）、３次元（３Ｄ）、クイックレスポンス（ＱＲ）、バーコード、暗号化された、英数字等）、マーカー、識別番号等であってよい。ラベルは光学コードであってよい。ラベルは、非光学コード（例：音声、電子、触覚等）であってよい。ラベルはスキャンされてマニフェストに紐付けられてよい。例えば、ラベルはスキャナその他の光学検知器を用いてスキャンされてよい。スキャナその他の光学検知器は、ユーザー機器（例：携帯電話、ラップトップ、タブレット、ウェアラブル機器等）に通信可能に結合されていてよい。ラベルは、異なる種類のセンサ（例：マイクロホン等）又は非光学検知器を含む検知器を用いて検出されてよい。いくつかの例において、ラベルはハイパーリンクを用いて選択されてよい。

[0047] 製品データは製品に関するデータ及び／又はメタデータを含んでいてよい。例えば、製品データは製品のバリューチェーンネットワークに関する情報（例：ノードの順序、当事者の属性、活動に関する詳細等）、製品に関する情報（例：原材料、製造工程又は方法、製造日時、化学品への暴露、保存期限、引火性、化学組成、引っ張り応力等）、及び／又は特定の種類の情報を知るユーザーの属性を含んでいてよい。例えば、製品は製品固有情報（例：物理特性、危険な含有物、毒性、ハードデータ等）及び工程固有情報（例：労働条件、持続性指標、ソフトデータ等）を含んでいてよい。製品のバリューチェーン内の当事者が製品データの１個以上の部分を知っている場合があるか生成又は更新することができる。例えば、各当事者は、バリューチェーン内で直前の当事者（例：供給元）の属性及び直後の当事者（例：顧客）の属性を知っている場合がある。別の例において、各当事者は、各々の当事者により行われた活動の詳細を知っている場合がある。いくつかの例において、当事者は不完全な製品データだけを知っている場合がある。いくつかの例において、当事者は完全な製品データを知っている場合がある。いくつかの例において、製品データの異なる部分が異なるノードに関連付けられていてよい。いくつかの例において、派生製品の製品データは、派生製品が派生した製品（群）の各製品データを含んでいても、又は逆に関連付けられていてよい。例えば、派生製品のバリューチェーンネットワークは、派生製品が派生した製品（群）のバリューチェーンネットワークの一部を含んでいるか、さもなければこれらに関連付けられていてよい。

[0048] 製品のバリューチェーンの特定の当事者が、製品を処理するために特定の当事者が入手不可能な製品の製品データを要求することができる。例えば、リサイクル業者（例：バリューチェーンでの最終段当事者）は、電池を適切に再利用する（例：処理）すべく電池（例：製品）の化学組成情報（例：製品データ）を要求することができる。リサイクル業者の上流の当事者の身元をリサイクル業者が知られない、当事者が多過ぎて把握できない（例：電池の供給元の供給元の供給元）、製品データの異なる部分を知っているのは異なる当事者、仲介者は情報交換に参加する意欲が無い、及び／又は得られた情報の信頼性が疑わしい等のため、そのような製品データは従来の状況では直ちに入手できない場合がある。

[0049] 本明細書に記述する情報交換プラットフォームは、特定の１個の情報（例：製品データの一部）を要求する第１のユーザーと、当該特定の１個の情報を有する第２のユーザーとの間に情報交換チャネルを提供する。情報交換プラットフォームのユーザーを「参加者」と呼ぶ場合がある。本明細書においてスマート質問及び回答プロトコルを提供する。

[0050] 全情報が置かれて中央位置からアクセスされ、且つ外部の中央管理システムにより管理される集中データ記憶ソリューションは、技術的短所、例えばユーザーがいつどのデータにアクセスするかを制御する粒度の限界、システムに特定のデータを提供するユーザーのプライバシーの限界（例：ユーザーの属性が受領者に漏れる恐れがある）、及び保存データのセキュリティの限界（例：データが改竄される恐れ）に遭遇することがある。集中データ記憶ソリューションとは逆に、本開示の情報交換プラットフォームでは情報を（例：ユーザーが異なる）分散ノードに収容することができる。情報交換プラットフォームは、第１のノードと第２のノードの間に経路を設けて、２個のノードに関連付けられたユーザーの属性の匿名性を維持しながら、２個のノード間に情報交換チャネルを提供することができる。有利な特徴として、このような分散情報記憶（及びアクセス）により情報伝搬、例えばどのユーザーが情報へのアクセスを得るか、厳密にはどの情報又はその一部か、及びいつ（又はどれくらい長く）情報にアクセスするかの柔軟な制御が可能になる。分散情報プラットフォームはまた、保護されたデータに対するセキュリティ違反が生じ難い。更に、情報交換中に２名のユーザー（送信側ノード及び受信側ノード）の間で匿名性が維持されることで、情報交換以外では分離されている２名のユーザーを接続するプロキシとして機能するよう仲介コネクタ（仲介ノード）を動機づけるであろうが、そのような匿名性が無ければ、仲介者は、例えば仕事を失うことを恐れて、又はいずれかの関係者の属性の秘密保持の義務を負わされるため、そうする意欲は低いであろう。

[0051] いくつかの例において、全ての情報転送のログ又は記録を保存することにより、ユーザーが後でログ又は記録に反して、情報交換活動があったこと、又はある場合には、どの情報が交換されたかを否定できないように、交換された情報の信頼性を維持することができる。このようなログ又は記録は特に監査目的に有用であり得る。いくつかの例において、交換された情報の信頼性は、ユーザーのデジタル属性を当該ユーザーの真の属性に関連付けることにより、且つそのような関連付けを公開することにより維持することができる。

[0052] 情報交換プラットフォームは、１個以上の質問及び回答プロトコルを実装することができ、第１のユーザーが製品に関する質問を行い、当該製品を知る別のユーザーが質問に対する回答事前提供するか又は応答して情報交換を容易にする。

[0053] いくつかの場合において、製品データは、製造前、又は途中、或いは製造終了後に、妥当性が事前に確認されてよい。いくつかの場合において、製品データは、リバースエンジニアリング又は試験手順を実行することにより、妥当性が事後に確認されてよい。いくつかの例において、製品に関連付けられた工程特有データの妥当性が事前に確認されてよい。いくつかの例において、製品に関連付けられた製品特有データの妥当性が事後に確認されてよい。製品データは、バリデータにより妥当性が確認（例：事前確認、事後確認）されてよい。バリデータは、情報要求側及び情報受取側にとって第３者であってよい。妥当性が確認されたデータは、合理的な疑い標準その他の標準（例：証拠の優越等）に縛られずに妥当性が確認されてよい。妥当性を確認するシステム及び方法について本明細書の他の場所に記述している。

[0054] 図１に情報記憶及び交換の模式図を示す。第１のラベル１１０Ａ及び付随する第１の製品データ１１０Ｂと共に、部品１５１、１５２及び１５３の組み立て品を含む第１の製品１１０を示す。各々の部品１５１、１５２及び１５３自体が、自身のラベルを有し、且つ製品データ１５１Ｂ、１５２Ｂ及び１５３Ｂが各々関連付けられている製品であってよい。第１の製品データ１１０Ｂは、バリューチェーン内の第１のノード１１１、第２のノード１１２、第３のノード１１３、第４のノード１１４、及び第５のノード１１５に分散されたデータの部分を含んでいてよい。第１の製品データ１１０Ｂは更に、製品データ１５１Ｂ、１５２Ｂ、及び１５３Ｂの一部又は全体を含むか又は関連付けられて（例：重なって）いてよい。例えば、第１のノード１１１は、部品１５１の製品データ１５１Ｂ、部品１５２の製品データ１５２Ｂ、及び部品１５３の製品データ１５３Ｂを含むか又は関連付けられていてよい。

[0055] 図示するように、製品データの異なる部分を異なるノードでブロックチェーンネットワークに保存することができる。ブロックチェーンネットワークは分散データ構造を含んでいてよい。ブロックチェーンは、トランザクションの安全且つ分散された台帳を含んでいてよい。いくつかの実施形態において、ブロックチェーンは、トランザクションのリストを保存するデータ構造であり、ソース識別子と宛先識別子との間のトランザクションを記録する分散電子台帳を形成する。トランザクションはブロックに束ねられ、（第１のブロックを除く）全てのブロックがチェーン内の一つ前のブロックを逆向きに参照するか又は先行ブロックに紐付けられている。異なるノードがブロックチェーンを維持し、ブロックチェーンに含まれる各々の新規ブロック及びトランザクションの妥当性を確認する。各ブロックが一つ前のブロックの暗号ハッシュ値を参照するか又は含んでいるため、ブロックチェーンの完全性が維持される。従って、あるブロックが一つ前のブロックを参照したならば、一つ前のブロックに含まれるデータ（例：トランザクション）の変更又は改竄が困難になる。その理由は、データに対する僅かな変更もブロック全体のハッシュ値に影響を及ぼすからである。各々の追加的なブロックは、先行ブロックのコンテンツを改竄し難くする。従って、たとえ全員がブロックチェーンのコンテンツを閲覧することができても、コンテンツは変更不可能になる。

[0056] 各ノードで、各製品をブロックチェーンに保存されている製品レベルのマニフェスト（例：製品データ）に紐付けるラベルに取り付けることができる。マニフェストは、マニフェスト作成者の匿名化された属性、質問への回答に用いる情報、及び他のマニフェストへのネットワークリンクを含んでいてよい。１個のマニフェストからネットワークリンクを辿ることにより、（異なるノードに置かれた）多くのマニフェストに関する情報を取得でき、それらのリンクを順に辿って製品のバリューチェーンの匿名表現を徐々に構築することができる。マニフェストは、ネットワークの構造及びネットワークのノード部分の匿名化された属性を提供することができるが、個々のノードの真の属性は提供しない。例えば、３製造業者、２修理業者、１小売業者、及び２ブローカーがバリューチェーンに関わっていて、どの当事者がどの当事者と取引しているかは分かるが、それらの真の属性は分からない。このバリューチェーンネットワーク内では、マニフェストの作成者本人の直接的接触（既存の接触）によってのみ、現実世界におけるマニフェストの作成者の実際の属性が分かる、すなわち直に取引する供給元と顧客は互いの属性を知っている。

[0057] いくつかの例において、マニフェストは製品ラインレベルであってよく、例えば製品ライン又はブランドに関する情報を含むものであってよい。これにより個々の製品のマニフェストを変更する必要が回避される。製品リンクを介してより高水準マニフェストを紐付けることができる。

[0058] 再び図１を参照すると、第２の製品１２０は、第２のラベル１２０Ａ及び付随する第２の製品データ１２０Ｂと共に部品１５２、１５４の組み立て品を含んでいてよい。部品１５４自体が、自身のラベル及び付随する製品データ１５４Ｂを有する製品であってよい。第２の製品１２０は、部品１５２が第１の製品からリサイクルされている点で、第１の製品１１０の派生製品であってよい。第２の製品データ１２０Ｂは、バリューチェーン内の第１のノード１２１、第２のノード１２２、第３のノード１２３、第４のノード１２４、及び第５のノード１２５におけるデータの分散された部分を含んでいてよい。第２の製品データ１２０Ｂは更に、第１の製品データ１１０Ｂの一部又は全部、例えば部品１５２に関する第１の製品データ（例：製品データ１５２Ｂ）の一部を含むか又は関連付けられて（例：重なって）いてよい。第２の製品データ１２０Ｂは更に、別の製品、例えば部品１５４が派生した製品の製品データ（例：製品データ１５４Ｂ）の一部又は全部を含んでいてよい。すなわち、第２の製品データ１２０Ｂの１個以上のノードは、第１の製品データ１１０Ｂの１個以上のノードに紐付けられていてよい。例えば、図示するように、第５のノード１１５は（ネットワークリンクを介して）第１のノード１２１に紐付けられている。

[0059] 第３の製品１３０は、第３のラベル１３０Ａ及び付随する第３の製品データ１３０Ｂと共に、部品１５３及び１５５の組み立て品を含んでいてよい。第３の製品１３０は、部品１５３が第１の製品から再利用されたという点で、第１の製品１１０の派生製品であってよい。第３の製品データ１３０Ｂは、バリューチェーン内の第１のノード１３１、第２のノード１３２、第３のノード１３３、第４のノード１３４及び第５のノード１３５でデータを含んでいてよい。第３の製品データ１３０Ｂは更に、第１の製品データ１１０Ｂの一部又は全部、例えば部品１５３に関する第１の製品データ（例：製品データ１５３Ｂ）の一部を含むか又は関連付けられて（例：重なって）いてよい。第３の製品データ１３０Ｂは更に、別の製品、例えば部品１５５が派生した製品の製品データ（例：製品データ１５５Ｂ）の一部又は全部を含んでいてよい。すなわち、第３の製品データ１３０Ｂの１個以上のノードは、第１の製品データ１１０Ｂの１個以上のノードに紐付けられていてよい。例えば、図示するように、第５のノード１１５は（ネットワークリンクを介して）第１のノード１３１に紐付けられている。図１に示すように、バリューチェーンは異なる要素及び／又は異なる製品の組み立て品又は分解品を追跡することができる。

[0060] 質問と回答を介した情報交換セッションの間にマニフェストから情報を取得することができる。本明細書においてスマートな質問及び回答プロトコル用のシステム及び方法を提供する。例えば、製品１２０のラベルからノード１２５にアクセスしているユーザーが、ノード１１１にアクセスしているユーザーから部品１５２に関する情報を、両方のユーザーの属性を維持しながらマニフェストの拡張ネットワークを辿って安全な通信チャネル１８０を開くことにより見つけることができる。

[0061] 質問は事前設定されており、製品に関する回答は参加者により質問に紐付けられる。質問は、手動で回答する必要がある自由形式文字列であってよい。質問は主題（例：質問が水銀に関するものか否か）に関するメタデータを含んでいてよく、回答の正否を検証すべく参加者により（例：本明細書の他所に記述するようにコミットメントを用いて）用いられてよい。代替的又は追加的に、質問はクエリの形式であってよい。例えば、クエリは、「製品は物質Ｘを含んでいるか」の形式であってよく、これに対する回答が「はい」又は「いいえ」のいずれかであることが知られている。クエリは二値回答（例：真／偽、０／１、ｙｅｓ／ｎｏ）又は非二値回答（例：文字列、文字、単語、数値等）と互換性を有していてよい。質問は他のクエリ形式であってもよい。いくつかの例において、プラットフォームは、クエリ言語を構文解析する１個以上のアルゴリズムを実装（例：自然言語処理（ＮＬＰ）を実装）していてよい。質問は、参加者が事前に回答したプッシュ型質問、又は既存の回答が存在しないプル型質問であってよい。２種類の質問は共にマニフェストへの情報の追加を含んでいる。

[0062] 例えば、プッシュ型質問は、法律により開示が義務付けられた回答への質問を含んでいてよい。プッシュ型質問は、他の参加者により設定された他の任意のカスタマイズされた質問を含んでいてよい。プッシュ型質問が有用なのは、回答を提供した参加者がネットワークを去った場合であっても、任意の将来時点で回答が入手可能であることが求められる場合である。プッシュ型質問の場合、回答はラベルがバリューチェーンに沿って移動するにつれて直接マニフェストに保存され、その後下流に伝搬される。これにより、マニフェストへのアクセス権及び正規の権限を有する（すなわち、正規のグループに属する）者は誰でも回答にアクセスすることができる。プッシュ型質問は、対応する回答がマニフェストにある質問／回答ペア（ＱＡ）を形成していてよい。ＱＡペアは、ポインタと文字列のペアであってよい。例えば、プッシュ型質問を行うことで、プッシュ型質問に紐付けられたデータを調べて、回答の閲覧権限の検証を生起させることができる。

[0063] プル型質問が有用なのは、参加者が追加的又はより詳細な情報を得たい場合、又は回答の機密性がより高い場合である。プル型質問は、バリューチェーン内の誰に対して行われてもよい。マニフェストにより形成されたネットワークを用いて、質問を行うのに相応しい匿名化された参加者を見つけて選択することができる。選択された関係者が回答を知っていて、質問者の権限（例：正規のグループへの所属）を受理したならば、安全な通信チャネルを介して応答することができる。参加者がマニフェストを更新することによりプッシュ型質問に対する回答を含める必要があると考える場合、プル型質問をプッシュ型質問に変換させることができる。これが有用なのは、例えば、過去において質問が義務付けられていなかったが将来的に義務付けられる場合である。いくつかの質問には主題／コミットメントのペア（ＴＣペア）が関連付けられていてよく、これらの質問に対する回答の検証に用いることができる。ＴＣペアは、特定の質問のために生成されたＱＡペアよりも一般的な情報を含んでいてよい。ＴＣペアは、特定の質問ではなく、主題に関する検証可能な情報の保存に集中している。コミットメントは数値を含んでいてよい。例えば、「含有物の量」へのコミットメントを用いて、含有物の正確な量、閾値、又は量の範囲を（検証可能な仕方で）回答することができる。将来具体的にどのような質問が行われるか分からないにもかかわらず、過去に提供されたコミットメントにより検証可能な回答のサブセットが存在する場合がある。プル型質問に既存のコミットメントを用いて回答することは求められないが、情報の信頼性を高めることができる。

[0064] 情報交換プラットフォームは、本明細書に記述するいくつかの情報交換プロトコルを実装する多くのスマート契約を含んでいてよい。これらのプロトコル用いて、参加者は他の参加者と情報を交換することができる。

[0065] プロトコルは、グループの公開を支援することができる。各参加者は、誰に情報を託せるかを、権限を有する１個以上の所定のグループに当該情報へのアクセスを限定することにより決定することができる。例えば、製造業者は特定の機微な質問に対する回答を、認定されたリサイクル業者の特定のグループだけに託すことができる。どの参加者も、参加者のグループを編成して管理することができる。グループにはラベル（例：「信頼できるリサイクル業者」）が与えられてよい。参加者が一つの情報を共有する場合、どのグループが当該情報を閲覧する権限を有しているかを選択できる。グループは、メンバーの初期の組により編成することができる。グループの編成者は、グループのメンバーの選択に対して責任を負う場合がある。非対称鍵のペアが生成されて、その公開鍵がグループの他のメタデータ（所有者、メンバー、及びグループ名）と共に公開されてよい。しかし秘密鍵は将来的な参加者に直ちに配信されない。メンバーが秘密鍵を取得する前にグループへの加入条件を確認する場合がある。将来的な参加者は秘密鍵を取得する前に、グループの一員になりたい意思を確認する必要がある。プラットフォームは、相互検証された場合に、参加者がグループのメンバーであることを検証することができる。すなわち、参加者はグループに属することを確認し、グループは参加者がグループの一員であることを確認する。参加者は、複数のグループを所有（例：編成）することができる。

[0066] 参加者は複数のグループに属することができる。グループの編成、変更、及び削除に関する相互作用は、スマート契約を介してブロックチェーン上で容易に行え、トランザクションの公開台帳へのアクセス権を有する誰にも透過的である。全てのグループは、回答を暗号化できる非対称な鍵のペアを有することができるため、グループのメンバーだけは当該回答にアクセスできる。公開鍵を用いて、関連付けられた秘密鍵にメンバーがアクセス権を有するグループのメンバーだけに対してデータを暗号化することができる。いくつかの例において、作成者は他のグループにポインタを追加して、当該他のグループのメンバーを作成者のグループに追加することができる。例えば、グループＧＡが別のグループＧＢへのポインタを含んでいれば、ＧＢのメンバーもまたＧＡのメンバーであると考えられる。ＧＢがグループＧＣを指示していれば同じことが成り立ち、ＧＣのメンバーもまたＧＡのメンバーであると考えられる。これらのメンバー（直接及び間接の）の全員にグループＧＡの公開鍵とペアをなす秘密鍵へのアクセス権が与えられる。

[0067] プロトコルは、参加者をグループに追加するか又はグループからの除外を支援することができる。そのような動作は、例えばあるグループから脱退したメンバーが当該グループのメンバー向けに暗号化された新たな情報に後でアクセスするのを防止すべくグループ鍵の更なる管理を要する場合がある。グループの編成が変わる都度、新たな鍵のペアを生成してよい。

[0068] プロトコルは質問リストを管理することができる。どの参加者も質問リストを作成して当該リストの設問統括者になることができる。他の参加者は、例えばリスト内の全ての質問へのアクセス権を得るために、リストを購読する選択肢を有していてよい。改竄を回避すべく、リストをブロックチェーンに保存することができる。質問リストは他の質問リストから質問を取り込むことができる。質問リストを更新できるのはその設問統括者だけである。質問リストの更新により当該リストの新たなバージョンを作成することができる。参加者は、購読したい質問リストのバージョンを指定することができる。いくつかの例において、リストの購読は異なるバージョンに跨ってもよい。他の例において、購読者はリストの新しいバージョンを購読するか否かを意思確認することができる。これによりユーザーは、更新版には回答したくない新たな質問が含まれる可能性があるため、以前のバージョンを購読し続けることができる。例えば、監査人が質問リストを作成して設問統括者になり、監査聞き取り調査の進捗に応じてリストを更新することができる。いくつかの例において、質問リストは、どの参加者が回答を要求されるかの質問を含んでいてよい。例えば、これらの質問は、購読者が法的に回答を義務付けられている質問を含んでいてよい。

[0069] プロトコルは、質問リストの購読を管理することができる。参加者は質問に回答する意思を示すために質問リストを購読してもよい。購読のリスト、及びどのグループに回答を読む許可が与えられているかの権限情報がマニフェストに含まれていてよい。質問リストが更新される都度、スマート契約のイベントとして通知をプッシュすることができる。参加者は、複数のリスト及び／又は同一リストの複数のバージョンを購読することができる。

[0070] プロトコルは、マニフェストの公開及び変更を支援することができる。参加者は、新たなマニフェストを公開するか又は自身が所有する既存のマニフェストを変更することができる。例えば、参加者は、空データ構造を作成して、一般的な製品情報、プッシュ型質問及びそれに対する回答、他のマニフェストへのリンク、購読された質問リスト、及び匿名化された所有情報等の情報を挿入することができる。各参加者は、マニフェストを作成する都度、秘密且つ匿名の属性を選択することができる。各参加者は、自身が公開したマニフェストに対応する全ての秘密属性のリストを含む秘密レジストリを所有していてよい。

[0071] マニフェストは、ラベル（例：製品上の）に紐付けられてブロックチェーン上で公開されてよい。マニフェストを質問者と回答者が用いて、質問及び回答のための情報を得ることができる。また、マニフェストは回答の検証にも用いることができる。公開されたマニフェストはどの参加者も閲覧できるが、作成者の属性を匿名化して、プッシュ型質問に対する回答及び製品リンクのような機微な情報は暗号化されていてよい。マニフェスト内の情報は作成者により変更することができる。ブロックチェーンは、各旧バージョン及び変更されたバージョンがブロックチェーンで引き続き入手できるように、変更不可能な履歴を提供することができる。

[0072] マニフェストは、プッシュＱＡペア、コミットメントと組み合わせた材料表（例：ＴＣペア）、質問リストの組へのポインタ、製品ラインマニフェスト及びモデルマニフェスト（例：製品リンク）へのポインタ、親子製品のマニフェストへのポインタ（例：ネットワークリンク）、マニフェスト保有者、マニフェスト作成者（例：匿名のアドレス）、保有者鍵で暗号化されたマニフェスト作成者の真の属性、及び他の任意のメタデータ（例：シリアル番号）等のエントリを含んでいてよい。

[0073] マニフェストは任意の数の保有者を有していてよく、保有者は、秘密鍵が保存されているマニフェストに紐付けられたラベルへの物理アクセス権を有する、又は有していた任意の関係者である。ラベルへのアクセス権を有する者は誰でも当該秘密鍵を用いることができ、従ってラベルの保有者と識別される。関係者は、ラベルを所有しなくなった後も引き続き保有者として振舞えるように、秘密保有者鍵を閲覧した際に保存することが求められる。これが特に監査で重要な理由は、マニフェスト作成者を識別する唯一の方法であるからである。マニフェスト作成者の匿名の属性が当該マニフェストに記録されることで、作成者は必要な場合にマニフェストの所有者であることを主張できる。各マニフェストに対して新たな匿名の属性を用いるため、追加的な情報無しに回答者の公開された属性に直接紐付けるすることはできない。作成者の真の属性は保有者公開鍵により暗号化されてマニフェストにも保存される。保有者（典型的には直接クライアント）は、作成者の公開された属性を開示することができる。

[0074] マニフェストが含む情報は異なるセキュリティレベルを有していてよい。いくつかの情報は公開知識であってよいのに対し、他の情報はより特定の受取側を想定していてよく、従って特定のグループに対して暗号化されていてよい。

[0075] マニフェストはプル型質問に回答するためのＴＣペアを含んでいてよい。これらのコミットメントは材料表用に作成されている。材料のリストが数量に加えて秘密扱いである場合、製品に含まれない材料に関する偽ＴＣペア、すなわち値０のコミットメントをマニフェストに追加することにより情報が混乱する恐れがある。コミットメントは、参加者からの苦情の真偽を監査人が検証できるようにする。

[0076] ネットワークリンクを用いて子マニフェスト及び親マニフェストを指示する。親マニフェストは、製品の製造（上流）に関わる部品及び原材料のマニフェストである。子マニフェストは、当該製品が材料又は部品（下流の）である任意の製品（群）のマニフェストである。製造分野では通常、子は１個だけである。例えば、マザーボードのマニフェストのネットワークリンクは、当該マザーボードを用いて製造されるラップトップのマニフェストと共に、当該ボード上に存在する全てのチップのマニフェストを指示していてよい。製造企業等、いくつかの関係者の場合、製造された製品の多くは、それらのマニフェストに極めてよく似た情報を有することになる。例えば、製品ラインからの全ての製品は、同じ材料組成及びユーザーマニュアルを有している場合がある。このように情報を無用に複製することを回避すべく、マニフェストは製品ライン全体の情報を含む仮想マニフェストの参照を含んでいてよく、一方当該マニフェストはリンク（例：製品リンク）を介して、当該企業の全ての電子製品に共通の保証書を含むマニフェストを指示することができる。製品リンクは暗号化されてマニフェスト作成者の匿名性を維持することができる。

[0077] プロトコルはプッシュ型質問を管理することができる。質問者は、ラベルに紐付けられた製品のマニフェストの情報を用いることにより、及び／又は上流又は下流のネットワークリンクを再帰的に辿って回答（又はその一部）を含むマニフェストを見つけることにより、プッシュ型質問に対する回答を見つけることができる。参加者がプッシュ型質問の回答にアクセスできるか否かは、当該参加者がメンバーである（複数）グループ、及び（複数）グループの対応する権限に依存する。各ＱＡペアに対して、質問者の権限が検証されてよい。回答は公開することも、又は特定のグループに対して暗号化することもできる。例えば、製品を買った顧客は一般的な製品情報の閲覧だけが許されるのに対し、検証されたリサイクル業者／監査人は当該製品の特定のコンテンツ、すなわち製造方法、材料の由来等に関する苦情も閲覧することができる。

[0078] プロトコルはプル型質問を管理することができる。参加者は、質問者及び／又は回答者であってよい。質問者は、ネットワークリンク等、マニフェストの情報を用いて、作成者が回答又は回答の一部を有していそうなマニフェストを見つけることができる。例えば、質問者はＴＣペアの主題を用いて製品のスキャンされたラベルに紐付けられたマニフェストのネットワークリンクを辿って関連性をフィルタリングして、関連マニフェスト作成者の匿名の属性を見つけることができる。質問者は次いで、マニフェストの作成者の匿名化された属性に対して質問を行うための安全なチャネルを生成することができる。いずれかの参加者が自身の属性を開示しない限り、属性は匿名のままである。同時に、質問者が主張するグループに（権限を有して）所属していること、且つ回答者が関連するバリューチェーンのマニフェストの真の所有者であることが保証される。回答者は、質問者の関連グループを用いて自身が質問に回答したいか否かを決定することができる。例えば、質問者は権限を証明するためにリング署名を提供することができる。いくつかの例において、質問者と回答者以外の誰に対しても回答を秘密のままにした場合、Diffie-Hellman鍵交換を用いることができる。

[0079] プロトコルは、属性の保存及び検証を管理することができる。ここで、情報交換プラットフォームの各参加者のデジタル属性は、参加者の現実世界での属性に公開されて紐付けられている。しかし、各参加者は、マニフェストの公開に用いる匿名の属性の唯一の所有者のままである。各参加者は例えば、Ethereum Improvement Proposal（ＥＩＰ１３７）に準拠する名前を要求することができる。名前はチェーン上でハッシュとして表すことができる。１個の公開レジストリがあってよい。レジストリにアクセスすることにより属性は交換可能である。

[0080] 情報交換プラットフォームに上述のプロトコルを実装することにより、参加者は二通りの仕方で自身の製品情報を管理することができる。すなわち、誰と情報を共有し、どれくらいの情報を共有するかを決定することができる。参加者は、いつ質問に回答するかを微調整することにより、どの情報を共有するかを制御することができる。同様に、（例：グループを用いて）正しい鍵を所有している者だけが回答を読めるようにすることにより、誰が情報を得るかを制御することができる。

[0081] 製品データは、バリデータにより妥当性が確認（例：妥当性が事前に確認、妥当性が事後に確認）されてよい。いくつかの例において、バリデータは情報交換参加者（例：要求側、受取側等）に対して第３者であってよい。いくつかの例において、バリデータは情報交換参加者であってよい。

[0082] 本明細書に記述する情報交換プラットフォームを用いるデータの妥当性を確認するシステム及び方法を提供する。データは、トレーシング技術、マスバランスシステム、証明書トークン化、第３者監査等の方法及び／又はこれらの組み合わせにより妥当性が確認されてよい。トレーシング技術は、トレーサにより製品にマーキングして、トレーサの作成者が製造処理のある時点でマーキングされた製品を所有していた旨を証明することを含んでいてよい。トレーサは、人工トレーサ又は天然トレーサであってよい。トレーサは、有形トレーサ又は無形トレーサであってよい。トレーシング技術だけを用いてデータの妥当性を確認することは妥当性確認処理を、悪意のあるトレーサ作成者が、他の悪意のある下流の関係者（自分の製品がトレーサ作成者から同じくトレーサを受信した異なる関係者由来のものであると不当に主張する恐れがある）にトレーサを提供するリスクに晒す恐れがある。マスバランスシステムは、全ての製造段階で材料の出入りのバランスをとることを含んでいてよい。例えば、ソースＡは、妥当な材料を１００トン生産するための証明を有していてよい。ソースＡ由来の最大１００トンの材料の妥当性が確認されてよい。マスバランスシステムだけを用いた妥当性確認は、買い手がソースＡと第３者ソースＤの両方から材料を受け取り、材料が全てＡから来たように見せかけて、ソースＡの材料をソースＤの材料とすり替えるリスクに妥当性確認処理を晒す恐れがある。データ妥当性の確認の少なくとも上述の問題は、データの妥当性確認にトレーシング技術とマスバランスシステムの組み合わせを用いることにより対処できる。トレーサ（例：人工トレーサ、天然トレーサ）及び／又はその情報の確認が１個のマニフェスト（又は複数のマニフェスト）に含まれていてよい。材料の入出力情報の及び／又はその確認情報が１個のマニフェスト（又は複数のマニフェスト）に含まれていてよい。

[0083] 証明書トークン化は、証明書（群）をデジタル化された単位に変換すること、証明された資産（群）をデジタル化された単位に変換すること、又はその両方を含んでいてよい。証明書は処理証明書又は製品証明書であってよい。処理証明書は、製品ライン全体を（例：永久に、所定の失効日により、未実施の定期監査により、等）を保証し、従って、製品ライン内で極力多くの製品の妥当性が確認されてよい。いくつかの例において、証明された事業者は、証明書を発行する証明事業者により割り当て可能又は撤回可能なトークンを「鋳造」する権限を以てトークンを発行（例：「鋳造」）することができる。いくつかの例において、証明書事業者は要求があれば（例：産物を製造したならば）新たなトークンを製造者向けに発行することができる。製品証明書は、製品の定量化可能な単位（例：所定量）を証明することができる。いくつかの例において、認証当局は要求があれば（例：産物を製造したならば）トークンを発行して証明された事業者に割り当てることができる。いくつかの例において、証明された一連の産物にタグ付けするのに必要充分なトークンがあってよい。証明された産物製品用のマニフェストは、そのようなトークン化された証明（例：デジタル署名を添付できるのは証明書が有効な場合に限られる状態でマニフェストに証明書のデジタル署名を添付することにより）を含んでいてよい。流通する所定量のトークンはトレース可能であり、特定の証明書が二重発行されていないことを保証することができる。トークン化された証明書は、任意の当事者（例：未証明事業者を含む）により、由来するノードの下流に転送可能なポイント証明書であってよい。例えば、そのようなポイント証明書は、材料の起源（例：変更不可能な履歴）及びトレーサの存在（例：永続的な物理化学的特性）に関連付けられたデータの妥当性を確認することができる。トークン化された証明書は、同一証明（例：児童労働の無い、カーボンニュートラル等）を有する当事者だけにより下流に転送可能な流れ証明書であってよい。トークン化された証明書の存在は、本明細書に記述するスマート質問及び回答プロトコルを用いて探索することができる。いくつかの例において、各マニフェストは、証明書の値の指標と共に当該値のうち使用済み分の指標を含んでいてよい。いくつかの例において、製品の証明書の値は、製品重量に比例していても、又は製品重量により決定されてもよい。

[0084] そのような妥当性確認スキームを用いて、ユーザーは製品データの妥当性が確認されたか否かを検証することができる。例えば、データの妥当性が確認されていない場合、ユーザーはデータの妥当性が確認されていない旨の指標（例：データの妥当性が確認されていない明確なメッセージ、トークン化された証明書署名の欠落等）を与えられてよい。

[0085] 一例において、製造者はある材料の証明書を取得して、証明されたマグネシウムを１０キログラム（及び１０個のトークン化された証明書）を購入し、そのような材料及びマグネシウムを用いて、企業秘密レシピ（例：マグネシウムの量が秘密、マグネシウムの存在が秘密等）を用いて１０個の産物製品を製造する。１０個の産物製品に１０個のトークン化された証明書（例：１０キログラム毎に１個のトークン化した証明書等）が関連付けられていてよい。産物製品に関連付けられた証明書及びトークンは、所有者の手元に残されて質問及び回答プロトコルにより検証されてよい。クエリに応じて、異なるアルゴリズムを用いて異なる要求された証明を集めてもよい。

実施例
[0086] 有利な特徴として、情報交換プラットフォームは監査が可能である。監査人の目的は、参加者が不正を働いていないことを検証することである。監査のため、被監査人の協力が常に求められる。監査への協力はシステム自体が強制するものではない。不正が検出されたならば、監査人は適切な処置をとることができる。

[0087] 参加者を監査する監査人は、通常の点検に加え、被監査人のマニフェストを吟味することができる。最初に、監査人はどのマニフェストが被監査人により作成されたかを見つけることができる。マニフェスト所有者の真の属性が、作成者と保有者だけが知る秘密であるため、監査人はマニフェストの作成者又は保有者に属性を自発的に申し出るよう依頼してもよい。マニフェストが手元にあればコンテンツを検証することができる。マニフェストに対して３種類の事項、すなわちＱＡペア、ＴＣペア、及びマニフェストの編集履歴を監査することができる。

[0088] 公開されていてアクセス可能なＱＡペアに対して、監査人は値を吟味することにより直接吟味することができる。ＱＡペアの暗号化された値をマニフェストの作成者又は暗号化の対象であるグループにより示すことができる。ＱＡペアの作成者が対称鍵を作成したため、ブロックチェーンに保存されているデータに基づいてＱＡペアの値を示すことができる。これは示された値がマニフェストの値に対応することを証明する。グループに対して暗号化されたものが実際の対称鍵であることを証明しないものの、関係者が偽の対称鍵を取得したならば監査人に警告することができる。マニフェストのＴＣペアに対して、被監査人は隠れた値及び付随するランダム値を提供することができる。同じコミットメントを生じるペアを見つけることは不可能なため、当該ペアは元のものと考えられる。監査人は次いで、現実世界のチャネルを用いて隠れた値の正当性を検証することができる。

[0089] このように、監査人は参加者が自身の製品に関して開示した情報が真実に合致することを高い信頼性を以て検証することができる。いくつかの例において、検証済みデータは、未監査データよりも信頼できるものとマーキングすることができる。いくつかの例において、参加者は自身が提供した情報を監査で確認された頻度に従いスコアリングすることができる。

[0090] マニフェストの履歴を、ブロックチェーンのトランザクション履歴を用いて検証することができる。これを用いて被監査人が何らかの疑わしい行為、例えば改竄を隠すべくマニフェストが監査直前に編集された否か等を示すか否かを検証することができる。マニフェストはまた、製品の由来及びその製造履歴を保証できる情報を含んでいてよく、そのいくつかは規制を受ける場合がある。マニフェストに含まれるデータは従って、関連付けられた製品が合法的なチャネル及び手順から製造され、得られたか否かを決定する監査人により使われる場合がある。

[0091] 質問プロトコルが提供するトレーサビリティにより、間違った回答を発見したならば、監査人は誤った情報の出所を突きとめることができる。プッシュ型質問の場合、出所の秘密属性はＱＡペアが由来するマニフェストに含まれている。プル型質問の場合、出所の秘密属性は通信チャネルが開かれた瞬間に知られている。いずれにせよ、間違えた関係者は、問題の原因を見つけるべく監査人を呼ぶことができる。ある参加者を回答に紐付けることは、当該参加者の全てのマニフェストを見つけることよりも容易である。監査を要求する参加者は少なくとも上流にいる次の参加者（バリューチェーンにおける自身への供給元）の属性の知っているため、要求側参加者は、監査人のためにマニフェストの公開属性の復号化に使用できるマニフェストの保有者秘密鍵を閲覧済みである。このステップは、回答者が見つかるまでバリューチェーンの各関係者について反復することができる。

コンピュータシステム
[0092] 本開示は、本開示の方法を実装すべくプログラムされたコンピュータシステムを提供する。例えば、コンピュータシステムは、本明細書に記述する情報交換プラットフォーム及び情報交換プロトコル（例：スマート質問及び回答プロトコル）を実現すべくブロックチェーン構造、分散ネットワーク、ピアツーピア技術、暗号技術、及び／又はこれらの組み合わせをプログラミング又は別途実装すべく構成されていてよい。コンピュータシステムは、ユーザーの電子機器又は電子機器に対して遠隔位置にあるコンピュータシステムであってよい。電子機器は移動電子機器であってよい。コンピュータシステムは、複数のユーザー（例：情報交換プラットフォームの参加者）の複数の電子機器に接続されたサーバであってよい。

[0093] コンピュータシステムは、中央演算処理装置（ＣＰＵ、本明細書では「プロセッサ」及び「コンピュータプロセッサ」とも称する）を含み、シングルコア又はマルチコアプロセッサ、或いは並列処理用の複数のプロセッサであってよい。コンピュータシステムはまた、メモリ又はメモリ位置（例：ランダムアクセスメモリ、読出し専用メモリ、フラッシュメモリ）、電子記憶装置（例：ハードディスク）、１個以上の他のシステムと通信するための通信インターフェース（例：ネットワークアダプタ）、及びキャッシュ、他のメモリ、データ記憶及び／又は電子ディスプレイアダプタ等の周辺機器を含んでいる。メモリ、記憶装置、インターフェース及び周辺機器は、マザーボード等の通信バスを介してＣＰＵと通信可能である。記憶装置は、データを保存するデータ記憶装置（又はデータリポジトリ）であってよい。コンピュータシステムは、通信インターフェース（例：ネットワークアダプタ）の支援を受けてコンピュータネットワーク（「ネットワーク」）に動作可能に接続することができる。ネットワークはグローバルインターネット、ローカルインターネット及び／又はエクストラネット、或いはグローバルインターネットと通信するイントラネット及び／又はエクストラネットであってよい。ネットワークは、いくつかの場合において遠隔通信及び／又はデータネットワークである。ネットワークは、クラウドコンピューティング等の分散コンピューティングを可能にする１個以上のコンピュータサーバを含んでいてよい。ネットワークは、いくつかの場合においてコンピュータシステムの支援を受けて、コンピュータシステムに接続された装置をクライアント又はサーバとして動作可能にするピアツーピアネットワークを実装することができる。

[0094] ＣＰＵは、プログラム又はソフトウェアとして実現された一連の機械可読命令を実行することができる。命令は、メモリ等のメモリ位置に保存することができる。命令は、ＣＰＵに向けられ、次いで本開示の方法を実装すべくＣＰＵをプログラミング又は別途設定することができる。ＣＰＵにより実行される動作の例としてフェッチ、復号化、実行、及び書き戻しが含まれていてよい。

[0095] ＣＰＵは、集積回路等の回路の一部であってよい。本システムの１個以上の他の要素が回路に含まれていてよい。いくつかの場合において、回路は特定用途向け集積回路（ＡＳＩＣ）である。

[0096] 記憶装置は、ドライバ、ライブラリ及び退避されたプログラム等のファイルを保存することができる。記憶装置は、ユーザーデータ、例えばユーザー嗜好及びユーザープログラムを保存することができる。コンピュータシステムはいくつかの場合において、イントラネット又はインターネットを介してコンピュータシステムと通信可能なリモートサーバに位置するような、コンピュータシステムの外部にある１個以上の追加的なデータ記憶装置を含んでいてよい。

[0097] コンピュータシステムは、ネットワークを介して１個以上のリモートコンピュータシステムと通信することができる。リモートコンピュータシステムの例として、パーソナルコンピュータ（例：可搬ＰＣ）、スレート又はタブレットＰＣ（例：Apple（登録商標）iPad（登録商標）、Samsung（登録商標）Galaxy Tab）、電話、スマートフォン（例：Apple（登録商標）iPhone（登録商標）、Android対応機器、Blackberry（登録商標））、又は、携帯情報端末が含まれる。ユーザーは、ネットワークを介してコンピュータシステムにアクセスすることができる。

[0098] 本明細書に記述する方法、例えばメモリ又は電子記憶装置等、コンピュータシステムの電子記憶位置に保存された機械（例：コンピュータプロセッサ）実行可能コードとして実装することができる。機械実行可能又は機械可読コードはソフトウェアの形式で提供されてよい。使用中、コードはプロセッサにより実行することができる。いくつかの場合において、コードは記憶装置から取り出されてプロセッサがアクセスし易いようにメモリに保存されてよい。いくつかの状況において、電子記憶装置を無くしてもよく、機械実行可能命令がメモリに保存される。

[0099] コードは、コードを実行すべく適合されたプロセッサを有する機械で使用すべく事前コンパイル及び設定されていても、又は実行中にコンパイルされてもよい。コードは、コードを事前コンパイル又はコンパイルされた通りに実行可能にすべく選択可能なプログラミング言語で提供することができる。

[0100] コンピュータシステム等、本明細書で提案するシステム及び方法の態様はプログラミングで実現することができる。本技術の各種態様は、典型的にある種の機械可読媒体に担持又は実現された機械（又はプロセッサ）実行可能コード及び／又は関連付けられたデータの形式である「製品」又は「製造品」と考えてよい。機械実行可能コードは、メモリ（例：読出し専用メモリ、ランダムアクセスメモリ、フラッシュメモリ）又はハードディスク等の電子記憶装置に保存することができる。「記憶」型媒体は、コンピュータ、プロセッサ等の有形メモリのいずれか又は全て、或いはソフトウェアプログラミング用に随時非一時的記憶を提供可能な各種の半導体メモリ、テープドライブ、ディスクドライブ等の関連付けられたモジュールを含んでいてよい。ソフトウェアの全て又は一部は時折、インターネット又は各種の他の遠隔通信ネットワークを介して通信することができる。そのような通信は例えば、あるコンピュータ又はプロセッサから別のものへ、例えば管理サーバ又はホストコンピュータから、アプリケーションサーバのコンピュータプラットフォームへソフトウェアをロード可能にできる。従って、ソフトウェア要素を担持できる別の種類の媒体は、有線及び光地上ネットワークを通る、且つ各種のエアリンク経由の、ローカル機器間の物理的インターフェースを介して用いるような光、電気、及び電磁波を含んでいる。このような波を担持する物理的な要素、例えば有線又は無線リンク、光リンク等もまたソフトウェアを担持する媒体と考えられる。本明細書で用いる、非一時的且つ有形の「記憶」媒体に限定されない限り、コンピュータ又は機械「可読媒体」等の用語は、実行のためプロセッサへの命令の提供に関与する任意の媒体に関連する。

[0101] 従って、コンピュータ実行可能コード等の機械可読媒体は、有形記憶媒体、搬送波媒体又は物理伝送媒体を含むがこれらに限定されない多くの形式を取り得る。不揮発性記憶媒体は例えば、図面に示すデータベース等の実装に用いられるような任意のコンピュータ（群）の任意の記憶装置等の光又は磁気ディスクを含んでいる。揮発性記憶媒体は、そのようなコンピュータプラットフォームの主メモリ等の動的メモリを含んでいる。有形伝送媒体は、コンピュータシステム内のバスを含む導線を含む同軸ケーブル、銅線、及び光ファイバを含んでいる。搬送波伝送媒体は、電気又は電磁気信号、又は無線周波数（ＲＦ）及び赤外線（ＩＲ）データ通信中に生じるような音波又は光波の形式をとることができる。コンピュータ可読媒体の一般的な形式は従って、例えばフロッピーディスク、フレキシブルディスク、ハードディスク、磁気テープ、その他任意の磁気媒体、ＣＤ－ＲＯＭ、ＤＶＤ又はＤＶＤ－ＲＯＭ、その他の任意の光媒体、パンチカード紙テープ、穴空きパターンを有する他の任意の物理的記憶媒体、ＲＡＭ、ＲＯＭ、ＰＲＯＭ及びＥＰＲＯＭ、ＦＬＡＳＨ（登録商標）－ＥＰＲＯＭ、他の任意のメモリチップ又はカートリッジ、データ又は命令を搬送する搬送波、そのような搬送波を搬送するケーブル又はリンク、或いはコンピュータがプログラムコード及び／又はデータを読み込める他の任意の媒体を含んでいる。これらの形式の計算機可読媒体の多くは、実行のためプロセッサ向けに１個以上の命令の１個以上のシーケンスを担持する役割を果たしていてよい。

[0103] コンピュータシステムは、例えば本明細書に記述するマニフェスト等の情報の表示を行うユーザーインターフェース（ＵＩ）を含む電子ディスプレイを含むことも、又は通信することもできる。ＵＩの例として、非限定的に、グラフィカルユーザーインターフェース（ＧＵＩ）及びウェブ上のユーザーインターフェースが挙げられる。

[0103] 本開示の方法及びシステムは、１個以上のアルゴリズムとして実装することができる。アルゴリズムは、中央演算処理装置により実行されるソフトウェアとして実装することができる。アルゴリズムは、例えば本明細書に記述する各種のプロトコルを実装することができる。

[0104] 本発明の好適な実施形態を本明細書で図示及び記述してきたが、当業者にはこのような実施形態が例示的に提供されているに過ぎないことが明らかであろう。本発明が本明細書内で提供される特定の例に限定されることを意図していない。本発明について上述の明細書を参照しながら記述してきたが、本明細書の実施形態の記述及び図示を限定的に解釈すべきではない。当業者は本発明から逸脱することなく多くの変型、変更、及び代替案に想到されよう。更に、本発明の全ての態様が、本明細書に開示した、種々な条件及び変数に依存する特定の図、構成又は相対比率に限定されないことを理解されたい。本明細書に記述する本発明の実施形態の各種変形例が、本発明の実施に際して採用してよいことを理解されたい。従って、本発明がそのような任意の代替、変更、変型又は等価物を包含するものと考えられる。以下の請求項が本発明の範囲を規定し、これらの請求項及びそれらの等価物の範囲内の方法及び構造を包含するものと意図している。

Claims (30)

1. 製品に関する分散された情報交換方法であって、
   （ａ）ユーザー機器から前記製品に関するクエリを受け取ることであって、前記製品に関する複数のマニフェストが分散データ構造に保存され、前記分散データ構造が複数のコンピュータノードによって維持されることと、
   （ｂ）前記ユーザー機器と、前記複数のマニフェストからのマニフェストに関連付けられた少なくとも１個のコンピュータノードとの間の情報交換セッションにおいてプロトコルを実装することであって、前記マニフェストが（ｉ）前記マニフェストの作成者の暗号化された匿名の属性と、（ｉｉ）プッシュ型質問と既存の回答のペア、および主題と検証可能な情報のペアのうち少なくとも１個と、を含み、前記プロトコルが、
   （ｉ）前記クエリがプッシュ型質問であると判断したならば、前記マニフェストからの前記プッシュ型質問と既存の回答のペアにおける前記既存の回答を識別することにより、又は前記マニフェストからの前記主題と検証可能な情報のペアを用いて前記既存の回答を検証することにより、前記製品に関する前記クエリに対する回答を取得し、前記ユーザー機器に対して送信することと、
   （ｉｉ）前記クエリがプル型質問であると判断したならば、前記マニフェストの前記作成者の前記暗号化された匿名の属性を取得することであって、前記クエリに対する回答が、前記少なくとも１個のコンピュータノードと前記ユーザー機器との間に確立された通信チャネルを介して前記作成者によって前記ユーザー機器に対して提供されることと、を含む、方法。
2. 前記複数のマニフェストの各作成者の真の属性が、前記分散データ構造上で公開されない、請求項１に記載の方法。
3. 前記プッシュ型質問と既存の回答のペアが、ポインタと文字列のペアである、請求項１に記載の方法。
4. 前記クエリが、自然言語処理によって構文解析される、請求項１に記載の方法。
5. 前記マニフェストが、前記クエリの主題により前記複数のマニフェストをフィルタリングすることにより少なくとも部分的に識別される、請求項１に記載の方法。
6. 前記検証可能な情報が、前記主題に対するコミットメントである、請求項１に記載の方法。
7. 前記マニフェストが、前記製品に関する前記複数のマニフェストからの別のマニフェストへのリンクを更に含んでいる、請求項１に記載の方法。
8. 前記作成者の前記暗号化された匿名の属性が、秘密レジストリに保存される、請求項１に記載の方法。
9. 前記回答を要求した側と第１のグループとの関連付けを検証することを更に含み、前記マニフェストへのアクセス権限が、前記第１のグループを含む１個以上のグループに付与される、請求項１に記載の方法。
10. 前記マニフェストへのアクセスが、前記１個以上のグループに関連付けられていないユーザーに対して拒否される、請求項１に記載の方法。
11. トレーシング、マスバランスシステム、及びトークン化された証明のうち１個以上を用いて前記回答の妥当性が確認される、請求項１に記載の方法。
12. 前記回答が、妥当性が事前に確認される製品データを含んでいる、請求項１に記載の方法。
13. 前記回答が、妥当性が事後に確認される製品データを含んでいる、請求項１に記載の方法。
14. 前記回答がバイナリである、請求項１に記載の方法。
15. 前記回答が非バイナリである、請求項１に記載の方法。
16. 分散情報交換システムであって、
    １個以上のプロセッサを含み、前記１個以上のプロセッサが個別又は集合的に、
    製品に関する複数のマニフェストを分散データ構造に保存することであって、前記分散データ構造が複数のコンピュータノードによって維持され、少なくとも１個のマニフェストが（ｉ）前記マニフェストの作成者の暗号化された匿名の属性と、（ｉｉ）プッシュ型質問と既存の回答のペア、および主題と検証可能な情報のペアのうち少なくとも１個と、を含んでいることと、
    ユーザー機器と、前記少なくとも１個のマニフェストに関連付けられた少なくとも１個のコンピュータノードとの間の情報交換セッションにおいてプロトコルを実装することであって、前記少なくとも１個のマニフェストの前記作成者の真の属性が前記情報交換セッション中に匿名であるとして維持され、前記製品に関するクエリが前記ユーザー機器を介して受け取られることと、
    前記クエリがプッシュ型質問であると判断したならば、前記少なくとも１個のマニフェストからの前記プッシュ型質問と既存の回答のペアにおける前記既存の回答を識別することにより、又は前記少なくとも１個のマニフェストからの前記主題と検証可能な情報のペアを用いて前記既存の回答を検証することにより、前記クエリに対する回答を取得し、前記ユーザー機器に対して送信することと、
    前記クエリがプル型質問であると判断したならば、前記少なくとも１個のマニフェストの前記作成者の前記暗号化された匿名の属性を取得することであって、前記クエリに対する回答が、前記少なくとも１個のコンピュータノードと前記ユーザー機器との間に確立された通信チャネルを介して前記作成者によって前記ユーザー機器に対して提供されることと、を行うようにプログラムされているシステム。
17. 前記複数のマニフェストの各作成者の真の属性が、前記分散データ構造上で公開されない、請求項１６に記載のシステム。
18. 前記クエリがプッシュ型クエリであり、前記複数のマニフェストのうち１個が前記既存の回答を含んでいる、請求項１６に記載のシステム。
19. 前記クエリが、自然言語処理によって構文解析される、請求項１６に記載のシステム。
20. 前記少なくとも１個のマニフェストが、前記クエリの主題により前記複数のマニフェストをフィルタリングすることにより少なくとも部分的に識別される、請求項１６に記載のシステム。
21. 前記検証可能な情報が、前記主題に対するコミットメントである、請求項１６に記載のシステム。
22. 前記少なくとも１個のマニフェストが、前記製品に関する前記複数のマニフェストからの別のマニフェストへのリンクを更に含んでいる、請求項１６に記載のシステム。
23. 前記作成者の前記暗号化された匿名の属性が、秘密レジストリに保存される、請求項１６に記載のシステム。
24. 前記１個以上のプロセッサが個別又は集合的に、前記回答を要求した側と第１のグループとの関連付けを検証することを行うようにプログラムされていて、前記少なくとも１個のマニフェストへのアクセス権限が、前記第１のグループを含む１個以上のグループに付与される、請求項１６に記載のシステム。
25. 前記少なくとも１個のマニフェストへのアクセスが、前記１個以上のグループに関連付けられていないユーザーに対して拒否される、請求項１６に記載のシステム。
26. トレーシング、マスバランスシステム、及びトークン化された証明のうち１個以上を用いて前記回答の妥当性が確認される、請求項１６に記載のシステム。
27. 前記回答が、妥当性が事前に確認される製品データを含んでいる、請求項１６に記載のシステム。
28. 前記回答が、妥当性が事後に確認される製品データを含んでいる、請求項１６に記載のシステム。
29. 前記回答がバイナリである、請求項１６に記載のシステム。
30. 前記回答が非バイナリである、請求項１６に記載のシステム。

Images