JP7381881B2 - 管理プログラム、管理装置および管理方法 - Google Patents

管理プログラム、管理装置および管理方法 Download PDF

Info

Publication number
JP7381881B2
JP7381881B2 JP2020028779A JP2020028779A JP7381881B2 JP 7381881 B2 JP7381881 B2 JP 7381881B2 JP 2020028779 A JP2020028779 A JP 2020028779A JP 2020028779 A JP2020028779 A JP 2020028779A JP 7381881 B2 JP7381881 B2 JP 7381881B2
Authority
JP
Japan
Prior art keywords
history
processing
data
hash value
control unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020028779A
Other languages
English (en)
Other versions
JP2021135543A (ja
Inventor
智弘 清水
格 中川
章 伊藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2020028779A priority Critical patent/JP7381881B2/ja
Priority to EP21155181.7A priority patent/EP3869731A1/en
Priority to US17/176,204 priority patent/US20210264046A1/en
Publication of JP2021135543A publication Critical patent/JP2021135543A/ja
Application granted granted Critical
Publication of JP7381881B2 publication Critical patent/JP7381881B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/21—Design, administration or maintenance of databases
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Description

本発明は、管理プログラム、管理装置および管理方法に関する。
日々膨大に生成されるデータに対して、データを記録・保管して解析し、データ資産として管理するデータガバナンスと呼ばれる取り組みが注目されている。データガバナンスでは、データの生成・蓄積・公開・利用に係わる管理の在り方が規定されて統制される。また、データガバナンスを構築する際には、データがどのような加工をどこでされてきたか等の加工履歴を参照できることが求められている。
関連する技術としては、例えば、ユーザデータが格納されたリーフノードと、リーフノードのハッシュ値を含むハッシュノードとの依存関係を含むグラフを管理して、開示範囲を限定して検証する技術が提案されている。また、分散台帳に格納されたトランザクションの内容に応じて実行したスマートコントラクトの結果にもとづいて、分散台帳へのデータアクセスの権限管理を行う技術が提案されている。
特開２０１８－１９５９０７号公報 特開２０１９－７４９１０号公報
データの加工履歴は、他者からの改ざんが検証できるように、加工履歴のハッシュ値が結合されたハッシュチェーンでリンク付けされて管理されている。一方、データの加工履歴は、企業等のデータ加工のノウハウが含まれるため、秘密にしたい加工履歴にはアクセス制限を設けて、アクセス権の非所有者には非公開にしている。
しかし、加工履歴のアクセスを制限すると、例えば、制限された履歴より以前の加工履歴の改ざん検証が困難になる場合がある。信頼性の高いデータガバナンスを構築する上では、アクセス制限によって非公開対象とした加工履歴を開示することなく、改ざん検証を行うことができる技術が要望されている。
１つの側面では、本発明は、非公開対象とした加工履歴を開示することなく、改ざん検証を可能にした管理プログラム、管理装置および管理方法を提供することを目的とする。
上記課題を解決するために、管理プログラムが提供される。管理プログラムは、コンピュータに、データの加工内容を含む加工履歴がチェーン結合によりリンクするデータ加工系列を生成し、データ加工系列のうちからアクセス制限の対象とする第１の加工履歴を設定し、第１の加工履歴に対応する、公開可能な第２の加工履歴を生成し、第２の加工履歴をデータ加工系列にチェーン結合し、第１の加工履歴と第２の加工履歴とにチェーン結合する第３の加工履歴を生成する、処理を実行させる。
また、上記課題を解決するために、上記管理プログラムと同様の制御を実行する管理装置が提供される。
さらに、上記課題を解決するために、コンピュータが上記管理プログラムと同様の制御を実行する管理方法が提供される。
１側面によれば、非公開対象とした加工履歴を開示することなく、改ざん検証を行うことができる。
管理装置の一例を説明するための図である。 履歴データを説明するための図である。 履歴データとハッシュ値の一例を示す図である。 履歴データのリンクを説明するための図である。 ハッシュＩＤと履歴データとの対応関係の一例を示す図である。 履歴データとハッシュ値の表記例を説明するための図である。 アクセス制限を可能にする履歴リンクを説明するための図である。 管理装置の機能ブロックの一例を示す図である。 管理装置のハードウェアの一例を示す図である。 アクセス制限を可能にする履歴リンクを説明するための図である。 簡略加工履歴の生成動作の一例を示すフローチャートである。 簡略加工履歴の生成の一例を示す図である。 簡略加工履歴の生成の一例を示す図である。 アクセス制限対象の指定範囲の自動設定の一例を示す図である。 アクセス制限を可能にする履歴生成の変形例を説明するための図である。
以下、本実施の形態について図面を参照して説明する。
［第１の実施の形態］
図１は管理装置の一例を説明するための図である。管理装置１ａは、制御部１ａ１と記憶部１ａ２を備える。制御部１ａ１は、データの加工内容を含む加工履歴がチェーン結合によりリンクするデータ加工系列を生成し、データ加工系列のうちからアクセス制限の対象とする第１の加工履歴が含まれる第１のデータ加工範囲を設定する。
また、制御部１ａ１は、第１の加工履歴に対応する、アクセス制限の非対象の第２の加工履歴を生成する。さらに、制御部１ａ１は、第２の加工履歴が含まれる第２のデータ加工範囲をデータ加工系列にチェーン結合し、第１のデータ加工範囲と第２のデータ加工範囲とにチェーン結合する第３の加工履歴を含む履歴情報を生成する。
記憶部１ａ２は、データ加工系列のデータ構造や履歴情報を保持する。なお、制御部１ａ１の機能は、管理装置１ａが備える図示しないプロセッサが、所定のプログラムを実行することによって実現される。
図１に示す例にもとづいて動作について説明する。なお、チェーン結合する際には、固有値が結合される。固有値としては例えば、ハッシュ値を使用できる。以降の説明では固有値をハッシュ値と呼ぶ。
〔ステップＳ１〕制御部１ａ１は、データの属性を含む存在履歴１、３、およびデータの加工内容を含む加工履歴２を、ハッシュ値にもとづくチェーン結合によりリンクさせてデータ加工系列ｃｈ１を生成する。
存在履歴１は、入力データの属性を含む。加工履歴２は、入力データを加工したときの加工内容を含む。存在履歴３は、入力データが加工された結果データの属性を含む。また、制御部１ａ１は、存在履歴１、３および加工履歴２の各ハッシュ値を算出し、ハッシュ値を介したチェーン結合を行って時系列に沿ったデータ加工系列ｃｈ１を生成する。
〔ステップＳ２〕制御部１ａ１は、データ加工系列ｃｈ１のうちで、アクセス制限の対象とする加工履歴２（第１の加工履歴）が含まれるデータ加工範囲Ｈ１を設定する。
〔ステップＳ３〕制御部１ａ１は、データ加工範囲Ｈ１に含まれる加工履歴２に対応する、アクセス制限の非対象の加工履歴４（第２の加工履歴）を生成する。
〔ステップＳ４〕制御部１ａ１は、加工履歴４が含まれるデータ加工範囲Ｈ２をデータ加工系列ｃｈ１にチェーン結合する。
〔ステップＳ５〕制御部１ａ１は、データ加工範囲Ｈ１およびデータ加工範囲Ｈ２にチェーン結合する加工履歴５（第３の加工履歴）を含み、データ加工範囲Ｈ１またはデータ加工範囲Ｈ２のいずれかにアクセスするかを決定するための履歴データ群Ｄ０を生成する。履歴データ群Ｄ０のうちの加工履歴５は、データ加工範囲Ｈ１またはデータ加工範囲Ｈ２のいずれにも辿ることができる分岐点の履歴データになる。
ここで、制御部１ａ１は、データ加工系列ｃｈ１のうちで、データ加工範囲Ｈ１にアクセス権を設け、アクセス権の所有者にはデータ加工範囲Ｈ１を公開するが、アクセス権の非所有者にはデータ加工範囲Ｈ１を非公開とする。
この場合、制御部１ａ１は、加工履歴２からアクセス制限の非対象となる情報を抽出して公開用にする加工履歴４を生成し、加工履歴４が含まれるデータ加工範囲Ｈ２を公開対象にし、データ加工範囲Ｈ２をデータ加工系列ｃｈ１にチェーン結合する。
このように、管理装置１ａは、データ加工の履歴がハッシュ値でチェーン結合されたデータ加工系列のうち、アクセス制限した非公開履歴に対応する公開用の履歴を新たに生成してチェーン結合する。これにより、非公開履歴と公開履歴のいずれにも辿れるパスが生成されるので、ハッシュ値のチェーン結合を通じて、公開用の加工履歴を辿ることができる。よって、加工履歴をアクセス制限した場合でも、アクセス制限によって非公開対象とした加工履歴を開示せずに改ざん検証が可能になる。
＜履歴データ＞
図２は履歴データを説明するための図である。履歴データは、存在履歴または加工履歴を含む。図中のＤは、データの存在履歴を表し、データの属性情報である。存在履歴としては、例えば、データの作成日やデータの所有者等の情報が相当する。
図中のＰは、データの加工履歴を表し、データに対して行われた処理に関する情報である。データの加工履歴としては、例えば、どのデータ入力に対して、どのような処理をして、どのような出力が得られたか等の情報が相当する。
また、ＤとＰのリンクは、グラフ構造で表現される。グラフｇ１の例では、処理Ｐは、左側にある入力Ｄに対して処理を行い、右側にある出力Ｄを生成することを示している。
データの多重度については、例えば、ＵＭＬ（Unified Modeling Language）の表記を使うことができる。図中に示す“＊”、“１．．＊”および“１”は、ＵＭＬで表記した多重度を示している。“＊”は、０以上であることを示し（０以上の入力Ｄがあることを示し）、“１．．＊”は、１以上であることを示す（１以上の出力Ｄがあることを示す）。“１”は１個であることを示す（処理Ｐは１入力１出力の処理を行うことを示す）。なお、以降の説明では、存在履歴をデータ履歴と呼ぶ場合がある。また、データ履歴をデータ履歴（Ｄ）、加工履歴を加工履歴（Ｐ）と表記する場合がある。
＜ハッシュ値および履歴データのリンク＞
図３は履歴データとハッシュ値の一例を示す図である。履歴データｄ１１は、ｊｓｏｎ（JavaScript（登録商標） Object Notation）でデータ構造を表記した例を示している。また、履歴データｄ１１の一連の文字列からハッシュ値が算出される。履歴データｄ１１のハッシュ値は、“ef9d・・・3528b”と算出されている。
図４は履歴データのリンクを説明するための図である。履歴データｄ１２は、データ履歴（Ｄ）に対応し、履歴データｄ１３は、加工履歴（Ｐ）に対応している。また、履歴データｄ１２のハッシュ値は、“ef9d・・・3528b”と算出され、履歴データｄ１３のハッシュ値は、“a236・・・ce94b”と算出されている。
ここで、一方の履歴データから他方の履歴データに繋がる経路は、ハッシュＩＤ（hashId）のフィールドに記されるハッシュ値を介してリンク付けされる。図の例では、履歴データｄ１２のハッシュＩＤに記されるハッシュ値は、“a236・・・ce94b”になっている。よって、ハッシュ値が“a236・・・ce94b”である履歴データｄ１３が履歴データｄ１２のリンク先になる。
図５はハッシュＩＤと履歴データとの対応関係の一例を示す図である。テーブルＴ１は、ハッシュＩＤと履歴データ（ｊｓｏｎデータ）との対応関係を示している。ハッシュＩＤ＝ef9d・・・3528bは、リンク先のデータが履歴データｄ１２であること、ハッシュＩＤ＝a236・・・ce94bは、リンク先のデータが履歴データｄ１３であることが対応付けられている。このようなテーブルＴ１によって、ハッシュＩＤ（ハッシュ値）から履歴データがリンク付けされ、リンクを辿ることができる。
＜履歴データとハッシュ値の表記＞
図６は履歴データとハッシュ値の表記例を説明するための図である。ハッシュ値ＡをｈｖＡと示す。また、データ履歴（Ｄ）および加工履歴（Ｐ）を表す枠から出て示されるハッシュ値は履歴データ全体のハッシュ値とする。
したがって、図に示す例において、ｈｖ０は、データ履歴（Ｄ）のハッシュ値であり、ｈｖ１は、加工履歴（Ｐ）のハッシュ値である。図４の例に対応させると、ｈｖ０は、履歴データｄ１２（データ履歴（Ｄ）の履歴データ）のハッシュ値であり、ｈｖ０＝ef9d・・・3528bである。また、ｈｖ１は、履歴データｄ１３（加工履歴（Ｐ）の履歴データ）のハッシュ値であり、ｈｖ１＝a236・・・ce94bである。
さらに、データ履歴（Ｄ）および加工履歴（Ｐ）を表す枠の中に示されるハッシュ値は履歴データに格納されるハッシュ値を示すものとする。したがって、ｈｖａは、データ履歴（Ｄ）に格納されるハッシュ値であり、図４の例に対応させると、ｈｖａ＝ef9d・・・3528bである。また、ｈｖ２は、加工履歴（Ｐ）に格納されるハッシュ値である。
＜アクセス制限を可能にする履歴リンク＞
図７はアクセス制限を可能にする履歴リンクを説明するための図である。実データｄ１があり、実データｄ１に対して加工ｐ１を行って実データｄ２が生成されるとする。
また、実データｄ２を公開するものとする。このとき、実データｄ２の公開に伴い、実データｄ２が生成される詳細な加工の過程については、アクセス制限を設定して、アクセス権の非所有者に対しては非公開にするものとする。さらに、実データｄ２の詳細な加工過程を簡略化した加工履歴を生成しておき、簡略加工履歴を公開するものとする。
以下にアクセス制限を可能にする履歴リンクの生成手順を説明する。なお、点線四角枠に示すハッシュ値は実データのハッシュ値であり、実線四角枠に示すハッシュ値は履歴データのハッシュ値である。
〔ステップＳ１０１〕制御部１ａ１は、実データｄ１のデータ履歴（Ｄ）１を生成する。この場合、制御部１ａ１は、実データｄ１のハッシュ値“ｈｖａ”を算出し、ハッシュ値“ｈｖａ”を格納するデータ履歴（Ｄ）１を生成する。そして、制御部１ａ１は、データ履歴（Ｄ）１のハッシュ値“ｈｖ０”を算出して、ハッシュ値“ｈｖ０”をデータ履歴（Ｄ）１に付与する。
〔ステップＳ１０２〕制御部１ａ１は、実データｄ１に加工ｐ１を行って実データｄ２を生成する。
〔ステップＳ１０３ａ〕制御部１ａ１は、加工ｐ１の加工履歴（Ｐ）２を生成する。この場合、制御部１ａ１は、データ履歴（Ｄ）１のハッシュ値“ｈｖ０”を格納する加工履歴（Ｐ）２を生成する。そして、制御部１ａ１は、加工履歴（Ｐ）２のハッシュ値“ｈｖ１”を算出して、ハッシュ値“ｈｖ１”を加工履歴（Ｐ）２に付与する。
〔ステップＳ１０３ｂ〕制御部１ａ１は、実データｄ２のデータ履歴（Ｄ）３を生成する。この場合、制御部１ａ１は、実データｄ２のハッシュ値“ｈｖｂ”を算出し、実データｄ２のハッシュ値“ｈｖｂ”と、加工履歴（Ｐ）２のハッシュ値“ｈｖ１”とを格納するデータ履歴（Ｄ）３を生成する。そして、制御部１ａ１は、データ履歴（Ｄ）３のハッシュ値“ｈｖ２”を算出して、ハッシュ値“ｈｖ２”をデータ履歴（Ｄ）３に付与する。
〔ステップＳ１０４〕制御部１ａ１は、ユーザ指示にもとづき、加工履歴（Ｐ）２をアクセス制限の対象にする。そして、制御部１ａ１は、データ加工系列ｃｈ１のうちで、アクセス制限の対象とする加工履歴（Ｐ）２が含まれるデータ加工範囲Ｈ１を設定する。
〔ステップＳ１０５〕制御部１ａ１は、データ加工範囲Ｈ１に含まれる加工履歴（Ｐ）２に対応する、アクセス制限の非対象の加工履歴４（簡略加工履歴（Ｐ）４）を生成する。簡略加工履歴（Ｐ）４は、加工履歴（Ｐ）２からアクセス制限が非対象の内容を抽出し、簡略化して公開可能とした加工履歴である。
この場合、制御部１ａ１は、データ履歴（Ｄ）１のハッシュ値“ｈｖ０”を含む簡略加工履歴（Ｐ）４を生成し、簡略加工履歴（Ｐ）４のハッシュ値“ｈｖ３”を算出する。そして、ハッシュ値“ｈｖ３”を簡略加工履歴（Ｐ）４に付与することで、簡略加工履歴（Ｐ）４が含まれるデータ加工範囲Ｈ２をデータ加工系列ｃｈ１にチェーン結合させる。
〔ステップＳ１０６〕制御部１ａ１は、データ加工範囲Ｈ１およびデータ加工範囲Ｈ２にチェーン結合する加工履歴（Ｐ）５（第３の加工履歴）を含む履歴データ群Ｄ０を生成する。履歴データ群Ｄ０には、加工履歴（Ｐ）５およびデータ履歴（Ｄ）６、７が含まれる。
〔ステップＳ１０６ａ〕制御部１ａ１は、実データｄ２のハッシュ値“ｈｖｂ”と、簡略加工履歴（Ｐ）４のハッシュ値“ｈｖ３”とを格納するデータ履歴（Ｄ）６を生成する。そして、制御部１ａ１は、データ履歴（Ｄ）６のハッシュ値“ｈｖ４”を算出して、ハッシュ値“ｈｖ４”をデータ履歴（Ｄ）６に付与する。
〔ステップＳ１０６ｂ〕制御部１ａ１は、データ履歴（Ｄ）６のハッシュ値“ｈｖ４”と、データ履歴（Ｄ）３のハッシュ値“ｈｖ２”とを格納する加工履歴（Ｐ）５を生成する。そして、制御部１ａ１は、加工履歴（Ｐ）５のハッシュ値“ｈｖ５”を算出して、ハッシュ値“ｈｖ５”を加工履歴（Ｐ）５に付与する。
〔ステップＳ１０６ｃ〕制御部１ａ１は、実データｄ２のハッシュ値“ｈｖｂ”と、加工履歴（Ｐ）５のハッシュ値“ｈｖ５”とを格納するデータ履歴（Ｄ）７を生成する。そして、制御部１ａ１は、データ履歴（Ｄ）７のハッシュ値“ｈｖ７”を算出して、ハッシュ値“ｈｖ７”をデータ履歴（Ｄ）７に付与する。
ここで、制御部１ａ１は、データ加工系列ｃｈ１のうちで、データ加工範囲Ｈ１にアクセス権を設け、アクセス権の所有者にはデータ加工範囲Ｈ１を公開するが、アクセス権の非所有者にはデータ加工範囲Ｈ１を非公開とする。
この場合、制御部１ａ１は、加工履歴（Ｐ）２からアクセス制限の非対象となる情報を抽出して公開用にする簡略加工履歴（Ｐ）４を生成し、簡略加工履歴（Ｐ）４が含まれるデータ加工範囲Ｈ２を公開対象にし、データ加工範囲Ｈ２をデータ加工系列ｃｈ１にチェーン結合する。なお、履歴データ群Ｄ０のうちの加工履歴５は、データ加工範囲Ｈ１またはデータ加工範囲Ｈ２のいずれにも辿ることができる分岐点の履歴データになる。
このように、管理装置１ａは、アクセス制限した非公開の加工履歴（Ｐ）２に対応する公開用の簡略加工履歴（Ｐ）４を新たに生成してハッシュチェーン結合する。これにより、加工履歴（Ｐ）２をアクセス制限した場合でも、ハッシュチェーンを通じて簡略加工履歴（Ｐ）４を辿って加工履歴（Ｐ）２以前の履歴を辿ることができるので、非公開の加工履歴（Ｐ）２を開示せずにハッシュチェーンにもとづく改ざん検証が可能になる。
［第２の実施の形態］
次に第２の実施の形態について説明する。図８は管理装置の機能ブロックの一例を示す図である。第２の実施の形態の管理装置１０は、制御部１１および記憶部１２を備える。制御部１１は、データ加工処理部１１ａ、履歴データ生成部１１ｂ、簡略加工履歴生成部１１ｃおよび加工履歴公開判定部１１ｄを含む。
データ加工処理部１１ａは、実データの加工処理を行う。履歴データ生成部１１ｂは、履歴データとして、データ履歴（Ｄ）および加工履歴（Ｐ）を生成する。
簡略加工履歴生成部１１ｃは、アクセス制限対象の加工履歴（詳細な加工履歴）に対して、該加工履歴を簡略化して公開可能とした簡略加工履歴を生成する。加工履歴公開判定部１１ｄは、履歴データの公開要求元に対して、アクセス権があるか否かを判定する。そして、アクセス権の所有者にはアクセス制限対象にした詳細な加工履歴を公開し、アクセス権の非所有者にはアクセス制限対象にした詳細な加工履歴を非公開とする（簡略加工履歴は一般公開が可能）。記憶部１２は、装置全体に関わる制御情報を保持し、また実データ、履歴データおよび簡略加工履歴等を保持する。
＜ハードウェア＞
図９は管理装置のハードウェアの一例を示す図である。管理装置１０は、プロセッサ（コンピュータ）１００によって全体制御されている。プロセッサ１００は、制御部１１の機能を実現する。
プロセッサ１００には、バス１０３を介して、メモリ１０１、入出力インタフェース１０２およびネットワークインタフェース１０４が接続されている。
プロセッサ１００は、マルチプロセッサであってもよい。プロセッサ１００は、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、またはＰＬＤ（Programmable Logic Device）である。またプロセッサ１００は、ＣＰＵ、ＭＰＵ、ＤＳＰ、ＡＳＩＣ、ＰＬＤのうちの２以上の要素の組み合わせであってもよい。
メモリ１０１は、記憶部１２の機能を実現し、管理装置１０の主記憶装置として使用される。メモリ１０１には、プロセッサ１００に実行させるＯＳ（Operating System）のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ１０１には、プロセッサ１００による処理に要する各種データが格納される。
また、メモリ１０１は、管理装置１０の補助記憶装置としても使用され、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。メモリ１０１は、補助記憶装置として、フラッシュメモリやＳＳＤ（Solid State Drive）等の半導体記憶装置やＨＤＤ（Hard Disk Drive）等の磁気記録媒体を含んでもよい。
バス１０３に接続されている周辺機器としては、入出力インタフェース１０２およびネットワークインタフェース１０４がある。入出力インタフェース１０２は、キーボードやマウス等の情報入力装置を接続可能であって、情報入力装置から送られてくる信号をプロセッサ１００に送信する。
さらにまた、入出力インタフェース１０２は、周辺機器を接続するための通信インタフェースとしても機能する。例えば、入出力インタフェース１０２は、レーザ光等を利用して、光ディスクに記録されたデータの読み取りを行う光学ドライブ装置を接続することができる。光ディスクには、Ｂｌｕ－ｒａｙＤｉｓｃ（登録商標）、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ－Ｒ（Recordable）／ＲＷ（Rewritable）等がある。
また、入出力インタフェース１０２は、メモリ装置やメモリリーダライタを接続することができる。メモリ装置は、入出力インタフェース１０２との通信機能を搭載した記録媒体である。メモリリーダライタは、メモリカードへのデータの書き込み、またはメモリカードからのデータの読み出しを行う装置である。メモリカードは、カード型の記録媒体である。
ネットワークインタフェース１０４は、ネットワークに接続してネットワークインタフェース制御を行う。ネットワークインタフェース１０４には、例えば、ＮＩＣ（Network Interface Card）、無線ＬＡＮ（Local Area Network）カード等を使用することもできる。ネットワークインタフェース１０４で受信されたデータは、メモリ１０１やプロセッサ１００に出力される。
以上のようなハードウェア構成によって、管理装置１０の処理機能を実現することができる。例えば、管理装置１０は、プロセッサ１００がそれぞれ所定のプログラムを実行することで本発明の処理を行うことができる。
管理装置１０は、例えば、コンピュータで読み取り可能な記録媒体に記録されたプログラムを実行することにより、本発明の処理機能を実現する。管理装置１０に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。
例えば、管理装置１０に実行させるプログラムを補助記憶装置に格納しておくことができる。プロセッサ１００は、補助記憶装置内のプログラムの少なくとも一部を主記憶装置にロードし、プログラムを実行する。
また、光ディスク、メモリ装置、メモリカード等の可搬型記録媒体に記録しておくこともできる。可搬型記録媒体に格納されたプログラムは、例えば、プロセッサ１００からの制御により、補助記憶装置にインストールされた後、実行可能となる。またプロセッサ１００が、可搬型記録媒体から直接プログラムを読み出して実行することもできる。
＜アクセス制限を可能にする履歴リンク＞
図１０はアクセス制限を可能にする履歴リンクを説明するための図である。実データｄ１があり、実データｄ１に対して一連の加工処理を行って実データｄ５が生成されるとする。
実データｄ５は公開可能とする。このとき、実データｄ５の公開に伴い、実データｄ５は公開するが、実データｄ５が生成される詳細な加工の過程については、アクセス権限の非所有者に対しては非公開にするものとする。この場合、実データｄ５の詳細な加工過程を簡略化した簡略加工履歴を生成しておき、簡略加工履歴を公開するものとする。
〔ステップＳ１１〕制御部１１は、実データｄ１のデータ履歴（Ｄ）２０を生成する。この場合、制御部１１は、実データｄ１のハッシュ値“ｈｖａ”を算出し、ハッシュ値“ｈｖａ”を格納するデータ履歴（Ｄ）２０を生成する。そして、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を算出して、ハッシュ値“ｈｖ０”をデータ履歴（Ｄ）２０に付与する。
〔ステップＳ１２〕制御部１１は、実データｄ１に加工ｐ１を行って実データｄ２を生成する。
〔ステップＳ１３ａ〕制御部１１は、加工ｐ１の加工履歴（Ｐ）２１を生成する。この場合、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を格納する加工履歴（Ｐ）２１を生成する。そして、制御部１１は、加工履歴（Ｐ）２１のハッシュ値“ｈｖ１”を算出して、ハッシュ値“ｈｖ１”を加工履歴（Ｐ）２１に付与する。
〔ステップＳ１３ｂ〕制御部１１は、実データｄ２のデータ履歴（Ｄ）２２を生成する。この場合、制御部１１は、実データｄ２のハッシュ値“ｈｖｂ”を算出し、実データｄ２のハッシュ値“ｈｖｂ”と、加工履歴（Ｐ）２１のハッシュ値“ｈｖ１”とを格納するデータ履歴（Ｄ）２２を生成する。そして、制御部１１は、データ履歴（Ｄ）２２のハッシュ値“ｈｖ２”を算出して、ハッシュ値“ｈｖ２”をデータ履歴（Ｄ）２２に付与する。
〔ステップＳ１４〕制御部１１は、実データｄ２に加工ｐ２を行って実データｄ３を生成する。
〔ステップＳ１５ａ〕制御部１１は、加工ｐ２の加工履歴（Ｐ）２３を生成する。この場合、制御部１１は、データ履歴（Ｄ）２２のハッシュ値“ｈｖ２”を格納する加工履歴（Ｐ）２３を生成する。そして、制御部１１は、加工履歴（Ｐ）２３のハッシュ値“ｈｖ３”を算出して、ハッシュ値“ｈｖ３”を加工履歴（Ｐ）２３に付与する。
〔ステップＳ１５ｂ〕制御部１１は、実データｄ３のデータ履歴（Ｄ）２４を生成する。この場合、制御部１１は、実データｄ３のハッシュ値“ｈｖｃ”を算出し、実データｄ３のハッシュ値“ｈｖｃ”と、加工履歴（Ｐ）２３のハッシュ値“ｈｖ３”とを格納するデータ履歴（Ｄ）２４を生成する。そして、制御部１１は、データ履歴（Ｄ）２４のハッシュ値“ｈｖ４”を算出して、ハッシュ値“ｈｖ４”をデータ履歴（Ｄ）２４に付与する。
〔ステップＳ１６〕制御部１１は、実データｄ３に加工ｐ３を行って実データｄ４を生成する。
〔ステップＳ１７ａ〕制御部１１は、加工ｐ３の加工履歴（Ｐ）２５を生成する。この場合、制御部１１は、データ履歴（Ｄ）２４のハッシュ値“ｈｖ４”を格納する加工履歴（Ｐ）２５を生成する。そして、制御部１１は、加工履歴（Ｐ）２５のハッシュ値“ｈｖ５”を算出して、ハッシュ値“ｈｖ５”を加工履歴（Ｐ）２５に付与する。
〔ステップＳ１７ｂ〕制御部１１は、実データｄ４のデータ履歴（Ｄ）２６を生成する。この場合、制御部１１は、実データｄ４のハッシュ値“ｈｖｄ”を算出し、実データｄ４のハッシュ値“ｈｖｄ”と、加工履歴（Ｐ）２５のハッシュ値“ｈｖ５”とを格納するデータ履歴（Ｄ）２６を生成する。そして、制御部１１は、データ履歴（Ｄ）２６のハッシュ値“ｈｖ６”を算出して、ハッシュ値“ｈｖ６”をデータ履歴（Ｄ）２６に付与する。
〔ステップＳ１８〕制御部１１は、実データｄ４に加工ｐ４を行って実データｄ５を生成する。
〔ステップＳ１９ａ〕制御部１１は、加工ｐ４の加工履歴（Ｐ）２７を生成する。この場合、制御部１１は、データ履歴（Ｄ）２６のハッシュ値“ｈｖ６”を格納する加工履歴（Ｐ）２７を生成する。そして、制御部１１は、加工履歴（Ｐ）２７のハッシュ値“ｈｖ７”を算出して、ハッシュ値“ｈｖ７”を加工履歴（Ｐ）２７に付与する。
〔ステップＳ１９ｂ〕制御部１１は、実データｄ５のデータ履歴（Ｄ）２８を生成する。この場合、制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”を算出し、実データｄ５のハッシュ値“ｈｖｅ”と、加工履歴（Ｐ）２７のハッシュ値“ｈｖ７”とを格納するデータ履歴（Ｄ）２８を生成する。そして、制御部１１は、データ履歴（Ｄ）２８のハッシュ値“ｈｖ８”を算出して、ハッシュ値“ｈｖ８”をデータ履歴（Ｄ）２８に付与する。
〔ステップＳ２０〕制御部１１は、ユーザ指示にもとづき、加工履歴（Ｐ）２１から加工履歴（Ｐ）２７までの履歴範囲（詳細加工履歴２ａ）をアクセス制限対象に設定する。
〔ステップＳ２１〕制御部１１は、加工履歴（Ｐ）２１から加工履歴（Ｐ）２７までの履歴範囲のデータ加工の流れを簡略化した簡略加工履歴（Ｐ）２９を生成する。
この場合、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を含む簡略加工履歴（Ｐ）２９を生成し、簡略加工履歴（Ｐ）２９のハッシュ値“ｈｖ９”を算出して、ハッシュ値“ｈｖ９”を簡略加工履歴（Ｐ）２９に付与する。
〔ステップＳ２２〕制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”と、簡略加工履歴（Ｐ）２９のハッシュ値“ｈｖ９”とを格納するデータ履歴（Ｄ）３０を生成する。そして、制御部１１は、データ履歴（Ｄ）３０のハッシュ値“ｈｖ１０”を算出して、ハッシュ値“ｈｖ１０”をデータ履歴（Ｄ）３０に付与する。
〔ステップＳ２３〕制御部１１は、データ履歴（Ｄ）２８のハッシュ値“ｈｖ８”と、データ履歴（Ｄ）３０のハッシュ値“ｈｖ１０”とを格納する加工履歴（Ｐ）３１（公開処理加工履歴（Ｐ）３１）を生成する。そして、制御部１１は、公開処理加工履歴（Ｐ）３１のハッシュ値“ｈｖ１１”を算出して、ハッシュ値“ｈｖ１１”を公開処理加工履歴（Ｐ）３１に付与する。
〔ステップＳ２４〕制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”と、公開処理加工履歴（Ｐ）３１のハッシュ値“ｈｖ１１”とを格納するデータ履歴（Ｄ）３２（公開データ履歴（Ｄ）３２）を生成する。そして、制御部１１は、公開データ履歴（Ｄ）３２のハッシュ値“ｈｖ１２”を算出して、ハッシュ値“ｈｖ１２”を公開データ履歴（Ｄ）３２に付与する。
上記において、データ履歴（Ｄ）３０は、ハッシュ値“ｈｖｅ”およびハッシュ値“ｈｖ９”を格納するため、データ履歴（Ｄ）２８と、簡略加工履歴（Ｐ）２９との両方が生成された後に生成される。また、公開処理加工履歴（Ｐ）３１は、ハッシュ値“ｈｖ１０”を格納するため、データ履歴（Ｄ）３０が生成された後に生成される。さらに、公開データ履歴（Ｄ）３２は、ハッシュ値“ｈｖ１１”を格納するため、公開処理加工履歴（Ｐ）３１が生成された後に生成される。
なお、公開処理加工履歴（Ｐ）３１は、実データｄ５の加工履歴として詳細加工履歴２ａを公開させるか、詳細加工履歴２ａを簡略化した簡略加工履歴（Ｐ）２９を公開させるかを分岐させるための加工を行った履歴である。また、公開データ履歴（Ｄ）３２は、実データｄ５を公開させる場合に、実データｄ５のデータ履歴（Ｄ）２８とは別に用意しておくデータ履歴（Ｄ）である。
また、履歴データ群Ｄ１は、詳細加工履歴２ａまたは簡略加工履歴（Ｐ）２９のいずれかにアクセスするかを決定するための履歴データの集合であり、データ履歴（Ｄ）３０、公開処理加工履歴（Ｐ）３１および公開データ履歴（Ｄ）３２を含む。履歴データ群Ｄ１のうちの公開処理加工履歴（Ｐ）３１は、詳細加工履歴２ａまたは簡略加工履歴（Ｐ）２９のいずれにも辿ることができる分岐点の履歴データになる。
ここで、実データｄ５の公開において、まず、制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”を格納する公開データ履歴（Ｄ）３２にアクセスする。
制御部１１は、公開データ履歴（Ｄ）３２はハッシュ値“ｈｖ１１”を格納するので、ハッシュ値“ｈｖ１１”が格納される公開処理加工履歴（Ｐ）３１にアクセスする。
公開処理加工履歴（Ｐ）３１には、ハッシュ値“ｈｖ８”および“ｈｖ１０”が格納されている。制御部１１は、実データｄ５の詳細加工履歴２ａに対するアクセス権の所有者には、ハッシュ値“ｈｖ８”が付与されるデータ履歴（Ｄ）２８にアクセスする。そして、詳細加工履歴２ａを抽出して公開する。
また、制御部１１は、実データｄ５の詳細加工履歴２ａに対するアクセス権の非所有者には、ハッシュ値“ｈｖ１０”が付与されるデータ履歴（Ｄ）３０にアクセスする。そして、データ履歴（Ｄ）３０を介して簡略加工履歴（Ｐ）２９を公開する。
一方、制御部１１は、アクセス制限した非公開の詳細加工履歴２ａに対応する公開用の簡略加工履歴（Ｐ）２９をデータ履歴（Ｄ）２０にハッシュチェーン結合している。これにより、詳細加工履歴２ａをアクセス制限した場合でも、ハッシュチェーンを通じて簡略加工履歴（Ｐ）２９を辿って、詳細加工履歴２ａ以前の履歴を辿ることができるので、非公開の詳細加工履歴２ａを開示せずにハッシュチェーンにもとづく改ざん検証が可能になる。
＜フローチャート＞
図１１は簡略加工履歴の生成動作の一例を示すフローチャートである。
〔ステップＳ３１〕制御部１１は、入力されたデータを加工し、履歴データ（データ履歴（Ｄ）および加工履歴（Ｐ））を生成する。
〔ステップＳ３２〕制御部１１は、非公開とする加工の詳細履歴（アクセス制限対象の加工履歴）を指定する。例えば、図１０において、ハッシュ値“ｈｖ１”を持つ加工履歴（Ｐ）２１からハッシュ値“ｈｖ７”を持つ加工履歴（Ｐ）２７までの範囲が指定される。
〔ステップＳ３３〕制御部１１は、指定範囲の入力となる履歴データを検索する。例えば、図１０において、ハッシュ値“ｈｖ０”のデータ履歴（Ｄ）２０が、指定範囲の入力となる履歴データとして検索される。
〔ステップＳ３４〕制御部１１は、指定範囲の入力となる履歴データのハッシュ値を含む簡略加工履歴（Ｐ）を生成する。例えば、図１０において、ハッシュ値“ｈｖ０”を含む簡略加工履歴（Ｐ）２９を生成する。
このように、制御部１１が簡略加工履歴（Ｐ）を生成する場合、アクセス制限対象の詳細加工履歴の範囲の入力となる履歴データのハッシュ値を含む簡略加工履歴（Ｐ）を生成する。
これにより、簡略加工履歴（Ｐ）が詳細加工履歴２ａ以前の履歴データにハッシュチェーン結合するので、ハッシュチェーンを通じて簡略加工履歴（Ｐ）２９を辿って、詳細加工履歴２ａ以前の履歴を辿ることができる。よって、非公開の詳細加工履歴２ａを開示せずにハッシュチェーンにもとづく改ざん検証が可能になる。
＜簡略加工履歴の他の生成例＞
図１２は簡略加工履歴の生成の一例を示す図である。上述した図１０の例では、詳細加工履歴２ａを生成した後に簡略加工履歴を生成したが、加工処理毎に簡略加工履歴を逐一生成することもできる。
〔ステップＳ４１〕制御部１１は、実データｄ１のデータ履歴（Ｄ）２０を生成する。この場合、制御部１１は、実データｄ１のハッシュ値“ｈｖａ”を算出し、ハッシュ値“ｈｖａ”を格納するデータ履歴（Ｄ）２０を生成する。そして、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を算出して、ハッシュ値“ｈｖ０”をデータ履歴（Ｄ）２０に付与する。
〔ステップＳ４２〕制御部１１は、実データｄ１に加工ｐ１を行って実データｄ２を生成する。
〔ステップＳ４３ａ〕制御部１１は、加工ｐ１の加工履歴（Ｐ）２１を生成する。この場合、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を格納する加工履歴（Ｐ）２１を生成する。そして、制御部１１は、加工履歴（Ｐ）２１のハッシュ値“ｈｖ１”を算出して、ハッシュ値“ｈｖ１”を加工履歴（Ｐ）２１に付与する。
〔ステップＳ４３ｂ〕制御部１１は、加工ｐ１の加工履歴（Ｐ）２１ａを生成する。この場合、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を格納する加工履歴（Ｐ）２１ａを生成する。そして、制御部１１は、加工履歴（Ｐ）２１ａのハッシュ値“ｈｖ１１”を算出して、ハッシュ値“ｈｖ１１”を加工履歴（Ｐ）２１ａに付与する。なお、加工履歴（Ｐ）２１ａは、加工履歴（Ｐ）２１の内容を簡略化した加工履歴に相当する。
〔ステップＳ４４ａ〕制御部１１は、実データｄ２のデータ履歴（Ｄ）２２を生成する。この場合、制御部１１は、実データｄ２のハッシュ値“ｈｖｂ”を算出し、実データｄ２のハッシュ値“ｈｖｂ”と、加工履歴（Ｐ）２１のハッシュ値“ｈｖ１”とを格納するデータ履歴（Ｄ）２２を生成する。そして、制御部１１は、データ履歴（Ｄ）２２のハッシュ値“ｈｖ２”を算出して、ハッシュ値“ｈｖ２”をデータ履歴（Ｄ）２２に付与する。
〔ステップＳ４４ｂ〕制御部１１は、実データｄ２のデータ履歴（Ｄ）２２ａを生成する。この場合、制御部１１は、実データｄ２のハッシュ値“ｈｖｂ”と、加工履歴（Ｐ）２１ａのハッシュ値“ｈｖ１１”とを格納するデータ履歴（Ｄ）２２ａを生成する。そして、制御部１１は、データ履歴（Ｄ）２２ａのハッシュ値“ｈｖ１２”を算出して、ハッシュ値“ｈｖ１２”をデータ履歴（Ｄ）２２ａに付与する。
〔ステップＳ４５〕制御部１１は、実データｄ２に加工ｐ２を行って実データｄ３を生成する。
〔ステップＳ４６ａ〕制御部１１は、加工ｐ２の加工履歴（Ｐ）２３を生成する。この場合、制御部１１は、データ履歴（Ｄ）２２のハッシュ値“ｈｖ２”を格納する加工履歴（Ｐ）２３を生成する。そして、制御部１１は、加工履歴（Ｐ）２３のハッシュ値“ｈｖ３”を算出して、ハッシュ値“ｈｖ３”を加工履歴（Ｐ）２３に付与する。
〔ステップＳ４６ｂ〕制御部１１は、加工ｐ２の加工履歴（Ｐ）２３ａを生成する。この場合、制御部１１は、データ履歴（Ｄ）２２ａのハッシュ値“ｈｖ１２”を格納する加工履歴（Ｐ）２３ａを生成する。そして、制御部１１は、加工履歴（Ｐ）２３ａのハッシュ値“ｈｖ１３”を算出して、ハッシュ値“ｈｖ１３”を加工履歴（Ｐ）２３ａに付与する。なお、加工履歴（Ｐ）２３ａは、加工履歴（Ｐ）２３の内容を簡略化した加工履歴に相当する。
〔ステップＳ４７ａ〕制御部１１は、実データｄ３のデータ履歴（Ｄ）２４を生成する。この場合、制御部１１は、実データｄ３のハッシュ値“ｈｖｃ”を算出し、実データｄ３のハッシュ値“ｈｖｃ”と、加工履歴（Ｐ）２３のハッシュ値“ｈｖ３”とを格納するデータ履歴（Ｄ）２４を生成する。そして、制御部１１は、データ履歴（Ｄ）２４のハッシュ値“ｈｖ４”を算出して、ハッシュ値“ｈｖ４”をデータ履歴（Ｄ）２４に付与する。
〔ステップＳ４７ｂ〕制御部１１は、実データｄ３のデータ履歴（Ｄ）２４ａを生成する。この場合、制御部１１は、実データｄ３のハッシュ値“ｈｖｃ”と、加工履歴（Ｐ）２３ａのハッシュ値“ｈｖ１３”とを格納するデータ履歴（Ｄ）２４ａを生成する。そして、制御部１１は、データ履歴（Ｄ）２４ａのハッシュ値“ｈｖ１４”を算出して、ハッシュ値“ｈｖ１４”をデータ履歴（Ｄ）２４ａに付与する。
〔ステップＳ４８〕制御部１１は、実データｄ３に加工ｐ３を行って実データｄ４を生成する。
〔ステップＳ４９ａ〕制御部１１は、加工ｐ３の加工履歴（Ｐ）２５を生成する。この場合、制御部１１は、データ履歴（Ｄ）２４のハッシュ値“ｈｖ４”を格納する加工履歴（Ｐ）２５を生成する。そして、制御部１１は、加工履歴（Ｐ）２５のハッシュ値“ｈｖ５”を算出して、ハッシュ値“ｈｖ５”を加工履歴（Ｐ）２５に付与する。
〔ステップＳ４９ｂ〕制御部１１は、加工ｐ３の加工履歴（Ｐ）２５ａを生成する。この場合、制御部１１は、データ履歴（Ｄ）２４ａのハッシュ値“ｈｖ１４”を格納する加工履歴（Ｐ）２５ａを生成する。そして、制御部１１は、加工履歴（Ｐ）２５ａのハッシュ値“ｈｖ１５”を算出して、ハッシュ値“ｈｖ１５”を加工履歴（Ｐ）２５ａに付与する。なお、加工履歴（Ｐ）２５ａは、加工履歴（Ｐ）２５の内容を簡略化した加工履歴に相当する。
〔ステップＳ５０ａ〕制御部１１は、実データｄ４のデータ履歴（Ｄ）２６を生成する。この場合、制御部１１は、実データｄ４のハッシュ値“ｈｖｄ”を算出し、実データｄ４のハッシュ値“ｈｖｄ”と、加工履歴（Ｐ）２５のハッシュ値“ｈｖ５”とを格納するデータ履歴（Ｄ）２６を生成する。そして、制御部１１は、データ履歴（Ｄ）２６のハッシュ値“ｈｖ６”を算出して、ハッシュ値“ｈｖ６”をデータ履歴（Ｄ）２６に付与する。
〔ステップＳ５０ｂ〕制御部１１は、実データｄ４のデータ履歴（Ｄ）２６ａを生成する。この場合、制御部１１は、実データｄ４のハッシュ値“ｈｖｄ”と、加工履歴（Ｐ）２５ａのハッシュ値“ｈｖ１５”とを格納するデータ履歴（Ｄ）２６ａを生成する。そして、制御部１１は、データ履歴（Ｄ）２６ａのハッシュ値“ｈｖ１６”を算出して、ハッシュ値“ｈｖ１６”をデータ履歴（Ｄ）２６ａに付与する。
〔ステップＳ５１〕制御部１１は、実データｄ４に加工ｐ４を行って実データｄ５を生成する。
〔ステップＳ５２ａ〕制御部１１は、加工ｐ４の加工履歴（Ｐ）２７を生成する。この場合、制御部１１は、データ履歴（Ｄ）２６のハッシュ値“ｈｖ６”を格納する加工履歴（Ｐ）２７を生成する。そして、制御部１１は、加工履歴（Ｐ）２７のハッシュ値“ｈｖ７”を算出して、ハッシュ値“ｈｖ７”を加工履歴（Ｐ）２７に付与する。
〔ステップＳ５２ｂ〕制御部１１は、加工ｐ４の加工履歴（Ｐ）２７ａを生成する。この場合、制御部１１は、データ履歴（Ｄ）２６ａのハッシュ値“ｈｖ１６”を格納する加工履歴（Ｐ）２７ａを生成する。そして、制御部１１は、加工履歴（Ｐ）２７ａのハッシュ値“ｈｖ１７”を算出して、ハッシュ値“ｈｖ１７”を加工履歴（Ｐ）２７ａに付与する。なお、加工履歴（Ｐ）２７ａは、加工履歴（Ｐ）２７の内容を簡略化した加工履歴に相当する。
〔ステップＳ５３ａ〕制御部１１は、実データｄ５のデータ履歴（Ｄ）２８を生成する。この場合、制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”を算出し、実データｄ５のハッシュ値“ｈｖｅ”と、加工履歴（Ｐ）２７のハッシュ値“ｈｖ７”とを格納するデータ履歴（Ｄ）２８を生成する。そして、制御部１１は、データ履歴（Ｄ）２８のハッシュ値“ｈｖ８”を算出して、ハッシュ値“ｈｖ８”をデータ履歴（Ｄ）２８に付与する。
〔ステップＳ５３ｂ〕制御部１１は、実データｄ５のデータ履歴（Ｄ）２８ａを生成する。この場合、制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”と、加工履歴（Ｐ）２７ａのハッシュ値“ｈｖ１７”とを格納するデータ履歴（Ｄ）２８ａを生成する。そして、制御部１１は、データ履歴（Ｄ）２８ａのハッシュ値“ｈｖ１８”を算出して、ハッシュ値“ｈｖ１８”をデータ履歴（Ｄ）２８ａに付与する。
〔ステップＳ５４〕制御部１１は、データ履歴（Ｄ）２８のハッシュ値“ｈｖ８”と、データ履歴（Ｄ）２８ａのハッシュ値“ｈｖ１８”とを格納する加工履歴（Ｐ）４０（公開処理加工履歴（Ｐ）４０）を生成する。そして、制御部１１は、公開処理加工履歴（Ｐ）４０のハッシュ値“ｈｖ２０”を算出して、ハッシュ値“ｈｖ２０”を公開処理加工履歴（Ｐ）４０に付与する。
〔ステップＳ５５〕制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”と、公開処理加工履歴（Ｐ）４０のハッシュ値“ｈｖ２０”とを格納するデータ履歴（Ｄ）４１（公開データ履歴（Ｄ）４１）を生成する。そして、制御部１１は、公開データ履歴（Ｄ）４１のハッシュ値“ｈｖ２１”を算出して、ハッシュ値“ｈｖ２１”を公開データ履歴（Ｄ）４１に付与する。
ここで、加工履歴（Ｐ）２１からデータ履歴（Ｄ）２８までの履歴データ範囲はアクセス制限の対象とする詳細加工履歴２ａ－１であり、加工履歴（Ｐ）２１ａからデータ履歴（Ｄ）２８ａまでの履歴データ範囲はアクセス制限の非対象とする公開用の簡略加工履歴２ａ－２になる。
また、履歴データ群Ｄ２は、詳細加工履歴２ａ－１または簡略加工履歴（Ｐ）２ａ－２のいずれかにアクセスするかを決定するための履歴データの集合であり、公開処理加工履歴（Ｐ）４０と、公開データ履歴（Ｄ）４１を含む。履歴データ群Ｄ２のうちの公開処理加工履歴（Ｐ）４０は、詳細加工履歴２ａ－１または簡略加工履歴２ａ－２のいずれにも辿ることができる分岐点の履歴データになる。
このように、制御部１１が、加工処理毎に簡略加工履歴を逐一生成して、アクセス制限対象の詳細加工履歴２ａ－１に対応する簡略加工履歴２ａ－２を生成する。これにより、各加工段階で簡略加工履歴を生成できるので、簡略加工履歴２ａ－２で公開可能とする加工履歴の情報を柔軟に生成することができる。
図１３は簡略加工履歴の生成の一例を示す図である。上述した図１０、図１２の例では、１つの詳細加工履歴に対して１つの簡略加工履歴を生成したが、詳細加工履歴の複数の範囲に対応した複数の簡略加工履歴を生成することもできる。
〔ステップＳ６１〕制御部１１は、実データｄ１のデータ履歴（Ｄ）２０を生成する。この場合、制御部１１は、実データｄ１のハッシュ値“ｈｖａ”を算出し、ハッシュ値“ｈｖａ”を格納するデータ履歴（Ｄ）２０を生成する。そして、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を算出して、ハッシュ値“ｈｖ０”をデータ履歴（Ｄ）２０に付与する。
〔ステップＳ６２〕制御部１１は、実データｄ１に加工ｐ１を行って実データｄ２を生成する。
〔ステップＳ６３ａ〕制御部１１は、加工ｐ１の加工履歴（Ｐ）２１を生成する。この場合、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を格納する加工履歴（Ｐ）２１を生成する。そして、制御部１１は、加工履歴（Ｐ）２１のハッシュ値“ｈｖ１”を算出して、ハッシュ値“ｈｖ１”を加工履歴（Ｐ）２１に付与する。
〔ステップＳ６３ｂ〕制御部１１は、実データｄ２のデータ履歴（Ｄ）２２を生成する。この場合、制御部１１は、実データｄ２のハッシュ値“ｈｖｂ”を算出し、実データｄ２のハッシュ値“ｈｖｂ”と、加工履歴（Ｐ）２１のハッシュ値“ｈｖ１”とを格納するデータ履歴（Ｄ）２２を生成する。そして、制御部１１は、データ履歴（Ｄ）２２のハッシュ値“ｈｖ２”を算出して、ハッシュ値“ｈｖ２”をデータ履歴（Ｄ）２２に付与する。
〔ステップＳ６４〕制御部１１は、実データｄ２に加工ｐ２を行って実データｄ３を生成する。
〔ステップＳ６５ａ〕制御部１１は、加工ｐ２の加工履歴（Ｐ）２３を生成する。この場合、制御部１１は、データ履歴（Ｄ）２２のハッシュ値“ｈｖ２”を格納する加工履歴（Ｐ）２３を生成する。そして、制御部１１は、加工履歴（Ｐ）２３のハッシュ値“ｈｖ３”を算出して、ハッシュ値“ｈｖ３”を加工履歴（Ｐ）２３に付与する。
〔ステップＳ６５ｂ〕制御部１１は、実データｄ３のデータ履歴（Ｄ）２４を生成する。この場合、制御部１１は、実データｄ３のハッシュ値“ｈｖｃ”を算出し、実データｄ３のハッシュ値“ｈｖｃ”と、加工履歴（Ｐ）２３のハッシュ値“ｈｖ３”とを格納するデータ履歴（Ｄ）２４を生成する。そして、制御部１１は、データ履歴（Ｄ）２４のハッシュ値“ｈｖ４”を算出して、ハッシュ値“ｈｖ４”をデータ履歴（Ｄ）２４に付与する。
〔ステップＳ６６〕制御部１１は、実データｄ３に加工ｐ３を行って実データｄ４を生成する。
〔ステップＳ６７ａ〕制御部１１は、加工ｐ３の加工履歴（Ｐ）２５を生成する。この場合、制御部１１は、データ履歴（Ｄ）２４のハッシュ値“ｈｖ４”を格納する加工履歴（Ｐ）２５を生成する。そして、制御部１１は、加工履歴（Ｐ）２５のハッシュ値“ｈｖ５”を算出して、ハッシュ値“ｈｖ５”を加工履歴（Ｐ）２５に付与する。
〔ステップＳ６７ｂ〕制御部１１は、実データｄ４のデータ履歴（Ｄ）２６を生成する。この場合、制御部１１は、実データｄ４のハッシュ値“ｈｖｄ”を算出し、実データｄ４のハッシュ値“ｈｖｄ”と、加工履歴（Ｐ）２５のハッシュ値“ｈｖ５”とを格納するデータ履歴（Ｄ）２６を生成する。そして、制御部１１は、データ履歴（Ｄ）２６のハッシュ値“ｈｖ６”を算出して、ハッシュ値“ｈｖ６”をデータ履歴（Ｄ）２６に付与する。
〔ステップＳ６８〕制御部１１は、実データｄ４に加工ｐ４を行って実データｄ５を生成する。
〔ステップＳ６９ａ〕制御部１１は、加工ｐ４の加工履歴（Ｐ）２７を生成する。この場合、制御部１１は、データ履歴（Ｄ）２６のハッシュ値“ｈｖ６”を格納する加工履歴（Ｐ）２７を生成する。そして、制御部１１は、加工履歴（Ｐ）２７のハッシュ値“ｈｖ７”を算出して、ハッシュ値“ｈｖ７”を加工履歴（Ｐ）２７に付与する。
〔ステップＳ６９ｂ〕制御部１１は、実データｄ５のデータ履歴（Ｄ）２８を生成する。この場合、制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”を算出し、実データｄ５のハッシュ値“ｈｖｅ”と、加工履歴（Ｐ）２７のハッシュ値“ｈｖ７”とを格納するデータ履歴（Ｄ）２８を生成する。そして、制御部１１は、データ履歴（Ｄ）２８のハッシュ値“ｈｖ８”を算出して、ハッシュ値“ｈｖ８”をデータ履歴（Ｄ）２８に付与する。
〔ステップＳ７０ａ〕制御部１１は、ユーザ指示にもとづき、加工履歴（Ｐ）２１から加工履歴（Ｐ）２７までのデータ加工範囲（詳細加工履歴２－１）をアクセス制限対象に設定する。
〔ステップＳ７０ｂ〕制御部１１は、ユーザ指示にもとづき、詳細加工履歴２－１に包含される、加工履歴（Ｐ）２５から加工履歴（Ｐ）２７までの包含範囲（詳細加工履歴２－２）をアクセス制限対象に設定する。
〔ステップＳ７１ａ〕制御部１１は、加工履歴（Ｐ）２１から加工履歴（Ｐ）２７までの非公開にした詳細加工履歴２－１のデータ加工の流れを簡略化した簡略加工履歴（Ｐ）２９を生成する。
この場合、制御部１１は、データ履歴（Ｄ）２０のハッシュ値“ｈｖ０”を含む簡略加工履歴（Ｐ）２９を生成し、簡略加工履歴（Ｐ）２９のハッシュ値“ｈｖ９”を算出して、ハッシュ値“ｈｖ９”を簡略加工履歴（Ｐ）２９に付与する。
〔ステップＳ７１ｂ〕制御部１１は、加工履歴（Ｐ）２５から加工履歴（Ｐ）２７までの非公開にした詳細加工履歴２－２のデータ加工の流れを簡略化した簡略加工履歴（Ｐ）５１を生成する。
この場合、制御部１１は、データ履歴（Ｄ）２４のハッシュ値“ｈｖ４”を含む簡略加工履歴（Ｐ）５１を生成し、簡略加工履歴（Ｐ）５１のハッシュ値“ｈｖ３１”を算出して、ハッシュ値“ｈｖ３１”を簡略加工履歴（Ｐ）５１に付与する。
〔ステップＳ７２ａ〕制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”と、簡略加工履歴（Ｐ）２９のハッシュ値“ｈｖ９”とを格納するデータ履歴（Ｄ）３０を生成する。そして、制御部１１は、データ履歴（Ｄ）３０のハッシュ値“ｈｖ１０”を算出して、ハッシュ値“ｈｖ１０”をデータ履歴（Ｄ）３０に付与する。
〔ステップＳ７２ｂ〕制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”と、簡略加工履歴（Ｐ）５１のハッシュ値“ｈｖ３１”とを格納するデータ履歴（Ｄ）５２を生成する。そして、制御部１１は、データ履歴（Ｄ）５２のハッシュ値“ｈｖ３２”を算出して、ハッシュ値“ｈｖ３２”をデータ履歴（Ｄ）５２に付与する。
〔ステップＳ７３〕制御部１１は、データ履歴（Ｄ）２８のハッシュ値“ｈｖ８”と、データ履歴（Ｄ）５２のハッシュ値“ｈｖ３２”と、データ履歴（Ｄ）３０のハッシュ値“ｈｖ１０”とを格納する加工履歴（Ｐ）５３を生成する。そして、制御部１１は、加工履歴（Ｐ）５３のハッシュ値“ｈｖ３３”を算出して、ハッシュ値“ｈｖ３３”を加工履歴（Ｐ）５３に付与する。
〔ステップＳ７４〕制御部１１は、実データｄ５のハッシュ値“ｈｖｅ”と、加工履歴（Ｐ）５３のハッシュ値“ｈｖ３３”とを格納するデータ履歴（Ｄ）５４を生成する。そして、制御部１１は、データ履歴（Ｄ）５４のハッシュ値“ｈｖ３４”を算出して、ハッシュ値“ｈｖ３４”をデータ履歴（Ｄ）５４に付与する。
なお、履歴データ群Ｄ３は、詳細加工履歴２－１、詳細加工履歴２－２、簡略加工履歴（Ｐ）２９、簡略加工履歴（Ｐ）５１のいずれかにアクセスするかを決定するための履歴データの集合であり、データ履歴（Ｄ）３０、５２、５４および加工履歴（Ｐ）５３を含む。履歴データ群Ｄ３のうちの加工履歴（Ｐ）５３は、詳細加工履歴２－１／詳細加工履歴２－２、簡略加工履歴（Ｐ）２９、簡略加工履歴（Ｐ）５１のいずれにも辿ることができる分岐点の履歴データになる。
このように、アクセス制限対象となる詳細加工履歴を複数設定した場合、設定した詳細加工履歴毎に簡略加工履歴を生成する。これにより、詳細加工履歴の内容を複数に分割して、分割した加工履歴の内容毎に簡略加工履歴を構成することができる。
＜アクセス制限対象の指定範囲の自動設定＞
図１４はアクセス制限対象の指定範囲の自動設定の一例を示す図である。履歴データのグラフｇ２は、データ履歴（Ｄ）２０、２２、２４、２６、２８、２９と、加工履歴（Ｐ）２１、２３ｂ、２５、２７とを含む。
また、ハッシュチェーンは、ハッシュ値“ｈｖ０”を介してデータ履歴（Ｄ）２０と加工履歴（Ｐ）２１がリンクし、ハッシュ値“ｈｖ１”を介して加工履歴（Ｐ）２１とデータ履歴（Ｄ）２２がリンクし、ハッシュ値“ｈｖ２”を介してデータ履歴（Ｄ）２２と加工履歴（Ｐ）２３ｂがリンクしている。
また、ハッシュ値“ｈｖ３”を介して加工履歴（Ｐ）２３ｂとデータ履歴（Ｄ）２４がリンクし、ハッシュ値“ｈｖ４”を介してデータ履歴（Ｄ）２４と加工履歴（Ｐ）２５がリンクし、ハッシュ値“ｈｖ５”を介して加工履歴（Ｐ）２５とデータ履歴（Ｄ）２６がリンクしている。
さらに、ハッシュ値“ｈｖ６”を介してデータ履歴（Ｄ）２６と加工履歴（Ｐ）２７がリンクし、ハッシュ値“ｈｖ７”を介して加工履歴（Ｐ）２７とデータ履歴（Ｄ）２８がリンクしている。また、ハッシュ値“ｈｖ１０”を介してデータ履歴（Ｄ）２９と加工履歴（Ｐ）２３ｂがリンクしている。
ここで、履歴データのグラフｇ２に対して、簡略加工履歴を生成したい範囲を指定する場合、制御部１１は、範囲内の入力端点と出力端点の２つの端点となる履歴データを指示することで指定範囲を自動的に設定する。
図の例では、制御部１１は、加工履歴（Ｐ）２１から加工履歴（Ｐ）２７までの範囲から簡略加工履歴（Ｐ）を生成する場合、ハッシュ値“ｈｖ１”が付与されている加工履歴（Ｐ）２１と、ハッシュ値“ｈｖ７”が付与されている加工履歴（Ｐ）２７を指示して、一括して範囲を決定する。
このように、指定したい範囲内の入力端点と出力端点の２つの端点となる履歴データを指示することで指定範囲を自動的に設定するので、１つ１つの履歴データを指示する操作が不要になり、効率よく簡略加工履歴を生成したい範囲を指定することができる。
＜変形例＞
図１５はアクセス制限を可能にする履歴生成の変形例を説明するための図である。変形例では、個々の加工履歴（Ｐ）に対して、アクセス制限対象の秘密加工履歴３ａと、公開用の公開加工履歴３ｂとを生成するものである。
〔ステップＳ８１〕制御部１１は、実データのハッシュ値“ｈｖａ”を格納するデータ履歴（Ｄ）６０を生成する。また、制御部１１は、データ履歴（Ｄ）６０のハッシュ値“ｈｖ０”を算出して、ハッシュ値“ｈｖ０”をデータ履歴（Ｄ）６０に付与する。
〔ステップＳ８２ａ〕制御部１１は、ハッシュ値“ｈｖａ”を持つ実データの加工履歴として、公開可能な公開加工履歴（Ｐ）６１ａを生成する。また、制御部１１は、公開加工履歴（Ｐ）６１ａのハッシュ値“ｈｖ２０”を算出して、ハッシュ値“ｈｖ２０”を公開加工履歴（Ｐ）６１ａに付与する。
〔ステップＳ８２ｂ〕制御部１１は、ハッシュ値“ｈｖａ”を持つ実データの加工履歴として、アクセス制限対象の秘密加工履歴（Ｐ）６１ｂを生成する。また、制御部１１は、秘密加工履歴（Ｐ）６１ｂのハッシュ値“ｈｖ１０”を算出して、ハッシュ値“ｈｖ１０”を秘密加工履歴（Ｐ）６１ｂに付与する。
〔ステップＳ８３〕制御部１１は、ハッシュ値“ｈｖａ”を持つ実データの加工履歴（Ｐ）６１を生成する。この場合、制御部１１は、データ履歴（Ｄ）６０のハッシュ値“ｈｖ０”と、公開加工履歴（Ｐ）６１ａのハッシュ値“ｈｖ２０”と、秘密加工履歴（Ｐ）６１ｂのハッシュ値“ｈｖ１０”とを格納する加工履歴（Ｐ）６１を生成する。そして、制御部１１は、加工履歴（Ｐ）６１のハッシュ値“ｈｖ１”を算出して、ハッシュ値“ｈｖ１”を加工履歴（Ｐ）６１に付与する。
〔ステップＳ８４〕制御部１１は、実データのハッシュ値“ｈｖｂ”と、加工履歴（Ｐ）６１のハッシュ値“ｈｖ１”とを格納するデータ履歴（Ｄ）６２を生成する。また、制御部１１は、データ履歴（Ｄ）６２のハッシュ値“ｈｖ２”を算出して、ハッシュ値“ｈｖ２”をデータ履歴（Ｄ）６２に付与する。
〔ステップＳ８５ａ〕制御部１１は、ハッシュ値“ｈｖｂ”を持つ実データの加工履歴として、公開可能な公開加工履歴（Ｐ）６３ａを生成する。また、制御部１１は、公開加工履歴（Ｐ）６３ａのハッシュ値“ｈｖ２１”を算出して、ハッシュ値“ｈｖ２１”を公開加工履歴（Ｐ）６３ａに付与する。
〔ステップＳ８５ｂ〕制御部１１は、ハッシュ値“ｈｖｂ”を持つ実データの加工履歴として、アクセス制限対象の秘密加工履歴（Ｐ）６３ｂを生成する。また、制御部１１は、秘密加工履歴（Ｐ）６３ｂのハッシュ値“ｈｖ１１”を算出して、ハッシュ値“ｈｖ１１”を秘密加工履歴（Ｐ）６３ｂに付与する。
〔ステップＳ８６〕制御部１１は、ハッシュ値“ｈｖｂ”を持つ実データの加工履歴（Ｐ）６３を生成する。この場合、制御部１１は、データ履歴（Ｄ）６２のハッシュ値“ｈｖ２”と、公開加工履歴（Ｐ）６３ａのハッシュ値“ｈｖ２１”と、秘密加工履歴（Ｐ）６３ｂのハッシュ値“ｈｖ１１”とを格納する加工履歴（Ｐ）６３を生成する。そして、制御部１１は、加工履歴（Ｐ）６３のハッシュ値“ｈｖ３”を算出して、ハッシュ値“ｈｖ３”を加工履歴（Ｐ）６３に付与する。
〔ステップＳ８７〕制御部１１は、実データのハッシュ値“ｈｖｃ”と、加工履歴（Ｐ）６３のハッシュ値“ｈｖ３”とを格納するデータ履歴（Ｄ）６４を生成する。また、制御部１１は、データ履歴（Ｄ）６４のハッシュ値“ｈｖ４”を算出して、ハッシュ値“ｈｖ４”をデータ履歴（Ｄ）６４に付与する。
〔ステップＳ８８ａ〕制御部１１は、ハッシュ値“ｈｖｃ”を持つ実データの加工履歴として、公開可能な公開加工履歴（Ｐ）６５ａを生成する。また、制御部１１は、公開加工履歴（Ｐ）６５ａのハッシュ値“ｈｖ２２”を算出して、ハッシュ値“ｈｖ２２”を公開加工履歴（Ｐ）６５ａに付与する。
〔ステップＳ８８ｂ〕制御部１１は、ハッシュ値“ｈｖｃ”を持つ実データの加工履歴として、アクセス制限対象の秘密加工履歴（Ｐ）６５ｂを生成する。また、制御部１１は、秘密加工履歴（Ｐ）６５ｂのハッシュ値“ｈｖ１２”を算出して、ハッシュ値“ｈｖ１２”を秘密加工履歴（Ｐ）６５ｂに付与する。
〔ステップＳ８９〕制御部１１は、ハッシュ値“ｈｖｃ”を持つ実データの加工履歴（Ｐ）６５を生成する。この場合、制御部１１は、データ履歴（Ｄ）６４のハッシュ値“ｈｖ４”と、公開加工履歴（Ｐ）６５ａのハッシュ値“ｈｖ２２”と、秘密加工履歴（Ｐ）６５ｂのハッシュ値“ｈｖ１２”とを格納する加工履歴（Ｐ）６５を生成する。そして、制御部１１は、加工履歴（Ｐ）６５のハッシュ値“ｈｖ５”を算出して、ハッシュ値“ｈｖ５”を加工履歴（Ｐ）６５に付与する。
〔ステップＳ９０〕制御部１１は、実データのハッシュ値“ｈｖｄ”と、加工履歴（Ｐ）６５のハッシュ値“ｈｖ５”とを格納するデータ履歴（Ｄ）６６を生成する。また、制御部１１は、データ履歴（Ｄ）６６のハッシュ値“ｈｖ６”を算出して、ハッシュ値“ｈｖ６”をデータ履歴（Ｄ）６６に付与する。
〔ステップＳ９１ａ〕制御部１１は、ハッシュ値“ｈｖｄ”を持つ実データの加工履歴として、公開可能な公開加工履歴（Ｐ）６７ａを生成する。また、制御部１１は、公開加工履歴（Ｐ）６７ａのハッシュ値“ｈｖ２３”を算出して、ハッシュ値“ｈｖ２３”を公開加工履歴（Ｐ）６７ａに付与する。
〔ステップＳ９１ｂ〕制御部１１は、ハッシュ値“ｈｖｄ”を持つ実データの加工履歴として、アクセス制限対象の秘密加工履歴（Ｐ）６７ｂを生成する。また、制御部１１は、秘密加工履歴（Ｐ）６７ｂのハッシュ値“ｈｖ１３”を算出して、ハッシュ値“ｈｖ１３”を秘密加工履歴（Ｐ）６７ｂに付与する。
〔ステップＳ９２〕制御部１１は、ハッシュ値“ｈｖｄ”を持つ実データの加工履歴（Ｐ）６７を生成する。この場合、制御部１１は、データ履歴（Ｄ）６６のハッシュ値“ｈｖ６”と、公開加工履歴（Ｐ）６７ａのハッシュ値“ｈｖ２３”と、秘密加工履歴（Ｐ）６７ｂのハッシュ値“ｈｖ１３”とを格納する加工履歴（Ｐ）６７を生成する。そして、制御部１１は、加工履歴（Ｐ）６７のハッシュ値“ｈｖ７”を算出して、ハッシュ値“ｈｖ７”を加工履歴（Ｐ）６７に付与する。
〔ステップＳ９３〕制御部１１は、実データのハッシュ値“ｈｖｅ”と、加工履歴（Ｐ）６７のハッシュ値“ｈｖ７”とを格納するデータ履歴（Ｄ）６８を生成する。また、制御部１１は、データ履歴（Ｄ）６８のハッシュ値“ｈｖ８”を算出して、ハッシュ値“ｈｖ８”をデータ履歴（Ｄ）６８に付与する。
このように、変形例では、データ加工系列に含まれる加工履歴に対して、アクセス制限の対象となる加工情報を含む秘密加工履歴と、アクセス制限の非対象となる公開可能な加工情報を含む公開加工履歴とを生成する。これにより、各加工履歴に応じた公開用の加工履歴と、アクセス制限対象の加工履歴との参照が可能になる。また、公開加工履歴および秘密加工履歴は、ハッシュチェーンでデータ加工系列に結合しているため、改ざん検証が可能になる。
以上説明したように、本発明によれば、加工履歴について、詳細を見せずに、なおかつハッシュチェーンとして検証可能な加工履歴を提供できる。また、以下のような効果を奏する。
・公開部分の履歴は改ざんがないことを検証可能になる。
・公開履歴を辿ることで、非公開部分を除いた全ての履歴を辿ることが可能になる。
・非公開履歴も、詳細が公開された時点で偽りがないことが保証可能になる。
・非公開履歴と見えている公開履歴は対応付けが可能になる。
・非公開履歴が公開履歴に対応する履歴（例えば省略形であること）であると非公開のままでも推定可能になる。
上記で説明した本発明の管理装置は、コンピュータによって実現することができる。この場合、管理装置が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。
処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記憶部、光ディスク、光磁気記録媒体、半導体メモリ等がある。磁気記憶部には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ）、磁気テープ等がある。光ディスクには、ＣＤ－ＲＯＭ／ＲＷ等がある。光磁気記録媒体には、ＭＯ（Magneto Optical disk）等がある。
プログラムを流通させる場合、例えば、そのプログラムが記録されたＣＤ－ＲＯＭ等の可搬型記録媒体が販売される。また、プログラムをサーバコンピュータの記憶部に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。
プログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶部に格納する。そして、コンピュータは、自己の記憶部からプログラムを読み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。
また、コンピュータは、ネットワークを介して接続されたサーバコンピュータからプログラムが転送される毎に、逐次、受け取ったプログラムに従った処理を実行することもできる。また、上記の処理機能の少なくとも一部を、ＤＳＰ、ＡＳＩＣ、ＰＬＤ等の電子回路で実現することもできる。
以上、実施の形態を例示したが、実施の形態で示した各部の構成は同様の機能を有する他のものに置換することができる。また、他の任意の構成物や工程が付加されてもよい。さらに、前述した実施の形態のうちの任意の２以上の構成（特徴）を組み合わせたものであってもよい。
１ａ 管理装置
１ａ１ 制御部
１ａ２ 記憶部
１、３ 存在履歴
２、４、５ 加工履歴
ｃｈ１ データ加工系列
Ｈ１、Ｈ２ データ加工範囲
Ｄ０ 履歴データ群

Claims (11)

  1. コンピュータに、
    データの加工内容を含む加工履歴がチェーン結合によりリンクするデータ加工系列を生成し、
    前記データ加工系列のうちからアクセス制限の対象とする第１の加工履歴を設定し、
    前記第１の加工履歴に対応する、公開可能な第２の加工履歴を生成し、
    前記第２の加工履歴を前記データ加工系列にチェーン結合し、
    前記第１の加工履歴と前記第２の加工履歴とにチェーン結合する第３の加工履歴を生成する、
    処理を実行させる管理プログラム。
  2. 前記処理は、
    前記第１の加工履歴にアクセス権を設け、
    前記アクセス権の所有者には前記第１の加工履歴を公開し、前記アクセス権の非所有者には前記第１の加工履歴を非公開とし、
    前記第１の加工履歴から前記アクセス制限の非対象となる情報を抽出して前記第２の加工履歴を生成する、
    請求項１記載の管理プログラム。
  3. 前記処理は、前記データの属性が含まれる存在履歴および前記加工履歴から算出した各固有値を結合して、前記存在履歴と前記加工履歴をリンクさせた前記データ加工系列を生成し、
    前記第１の加工履歴の入力となる前記存在履歴の固有値を含む前記第２の加工履歴を生成して、前記第２の加工履歴を前記データ加工系列にチェーン結合する、
    請求項１記載の管理プログラム。
  4. 前記処理は、
    第１のデータの属性を含む第１の存在履歴を生成して、前記第１の存在履歴の第１の固有値を前記第１の存在履歴に付与し、
    前記第１のデータに加工を行って第２のデータを生成し、
    前記加工の履歴として、前記第１の固有値を格納する前記第１の加工履歴を生成して、前記第１の加工履歴の第２の固有値を前記第１の加工履歴に付与し、
    前記第２の固有値を格納する、前記第２のデータの属性を含む第２の存在履歴を生成して、前記第２の存在履歴の第３の固有値を前記第２の存在履歴に付与し、
    前記第１の加工履歴を前記アクセス制限の対象に設定し、
    前記第１の固有値を格納する、前記第１の加工履歴に対応する前記第２の加工履歴を生成して、前記第２の加工履歴の第４の固有値を前記第２の加工履歴に付与する、
    請求項３記載の管理プログラム。
  5. 前記処理は、
    前記第２のデータの第５の固有値と、前記第４の固有値とを格納する第３の存在履歴を生成し、前記第３の存在履歴の第６の固有値を前記第３の存在履歴に付与し、
    前記第３の固有値と、前記第６の固有値とを格納する前記第３の加工履歴を生成し、前記第３の加工履歴の第７の固有値を前記第３の加工履歴に付与し、
    前記第５の固有値と、前記第７の固有値とを格納する第４の存在履歴を生成し、前記第４の存在履歴の第８の固有値を前記第４の存在履歴に付与する、
    請求項４記載の管理プログラム。
  6. 前記処理は、前記第１の加工履歴のアクセスを許可する場合は、前記第３の加工履歴に格納されている前記第３の固有値にもとづいて、前記第２の存在履歴に接続するリンクを選択し、前記第２の加工履歴を公開する場合は、前記第３の加工履歴に格納されている前記第６の固有値にもとづいて、前記第３の存在履歴に接続するリンクを選択する、
    請求項５記載の管理プログラム。
  7. 前記処理は、前記第１の加工履歴が含まれるデータ加工範囲に包含される包含範囲を設定し、
    前記包含範囲に含まれるアクセス制限の対象とする第４の加工履歴に対応する、前記アクセス制限の非対象の第５の加工履歴を生成し、
    前記第５の加工履歴を前記データ加工範囲にチェーン結合し、
    前記第１の加工履歴、前記第２の加工履歴および前記第５の加工履歴にチェーン結合する第６の加工履歴を生成する、
    請求項１記載の管理プログラム。
  8. 前記処理は、前記データ加工系列のうちの第１の端点に位置する前記存在履歴または前記加工履歴と、第２の端点に位置する前記存在履歴または前記加工履歴とを指定して、前記第１の端点および前記第２の端点に挟まれる範囲を前記第１の加工履歴が含まれるデータ加工範囲として設定する請求項３記載の管理プログラム。
  9. データの加工内容を含む加工履歴がチェーン結合によりリンクするデータ加工系列を生成し、前記データ加工系列のうちからアクセス制限の対象とする第１の加工履歴を設定し、前記第１の加工履歴に対応する、公開可能な第２の加工履歴を生成し、前記第２の加工履歴を前記データ加工系列にチェーン結合し、前記第１の加工履歴と前記第２の加工履歴とにチェーン結合する第３の加工履歴を生成する制御部、
    を有する管理装置。
  10. コンピュータが、
    データの加工内容を含む加工履歴がチェーン結合によりリンクするデータ加工系列を生成し、
    前記データ加工系列のうちからアクセス制限の対象とする第１の加工履歴を設定し、
    前記第１の加工履歴に対応する、公開可能な第２の加工履歴を生成し、
    前記第２の加工履歴を前記データ加工系列にチェーン結合し、
    前記第１の加工履歴と前記第２の加工履歴とにチェーン結合する第３の加工履歴を生成する、
    管理方法。
  11. コンピュータに、
    データの属性が含まれる存在履歴と、前記データの加工内容が含まれる加工履歴とを生成し、前記存在履歴および前記加工履歴から算出した各固有値を結合して、前記存在履歴と前記加工履歴をリンクさせたデータ加工系列を生成し、
    前記データ加工系列に含まれる前記加工履歴に対して、アクセス制限の対象となる加工情報を含む秘密加工履歴と、アクセス制限の非対象となる公開可能な加工情報を含む公開加工履歴とを生成し、
    前記データ加工系列に含まれる前記加工履歴に対して、前記秘密加工履歴をチェーン結合させ、かつ前記公開加工履歴をチェーン結合させる、
    処理を実行させる管理プログラム。
JP2020028779A 2020-02-21 2020-02-21 管理プログラム、管理装置および管理方法 Active JP7381881B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2020028779A JP7381881B2 (ja) 2020-02-21 2020-02-21 管理プログラム、管理装置および管理方法
EP21155181.7A EP3869731A1 (en) 2020-02-21 2021-02-04 Management program, management apparatus, and management method
US17/176,204 US20210264046A1 (en) 2020-02-21 2021-02-16 Management apparatus and management method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020028779A JP7381881B2 (ja) 2020-02-21 2020-02-21 管理プログラム、管理装置および管理方法

Publications (2)

Publication Number Publication Date
JP2021135543A JP2021135543A (ja) 2021-09-13
JP7381881B2 true JP7381881B2 (ja) 2023-11-16

Family

ID=74553634

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020028779A Active JP7381881B2 (ja) 2020-02-21 2020-02-21 管理プログラム、管理装置および管理方法

Country Status (3)

Country Link
US (1) US20210264046A1 (ja)
EP (1) EP3869731A1 (ja)
JP (1) JP7381881B2 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018225428A1 (ja) 2017-06-05 2018-12-13 Ｎｅｃソリューションイノベータ株式会社 診療記録管理システム、装置、方法およびプログラム
JP6521170B1 (ja) 2018-12-12 2019-05-29 ジャパンパイル株式会社 施工データの管理システム及びその製造方法
US20190278758A1 (en) 2018-12-13 2019-09-12 Alibaba Group Holding Limited Data isolation in a blockchain network
JP2019153251A (ja) 2018-03-06 2019-09-12 富士ゼロックス株式会社 情報処理装置、及び情報処理プログラム
JP2019174995A (ja) 2018-03-27 2019-10-10 Kddi株式会社 アクセス制限システム、アクセス制限方法及びアクセス制限プログラム

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10438209B2 (en) * 2016-02-10 2019-10-08 Bank Of America Corporation System for secure routing of data to various networks from a process data network
JP6685968B2 (ja) 2017-05-15 2020-04-22 Kddi株式会社 データ管理システム、データ管理方法及びデータ管理プログラム
JP6987594B2 (ja) 2017-10-16 2022-01-05 株式会社日立製作所 アクセス権管理方法、アクセス権管理システム、および、アクセス権管理装置
EP3640872A1 (en) * 2018-10-18 2020-04-22 Siemens Healthcare GmbH Shipment of field devices

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018225428A1 (ja) 2017-06-05 2018-12-13 Ｎｅｃソリューションイノベータ株式会社 診療記録管理システム、装置、方法およびプログラム
JP2019153251A (ja) 2018-03-06 2019-09-12 富士ゼロックス株式会社 情報処理装置、及び情報処理プログラム
JP2019174995A (ja) 2018-03-27 2019-10-10 Kddi株式会社 アクセス制限システム、アクセス制限方法及びアクセス制限プログラム
JP6521170B1 (ja) 2018-12-12 2019-05-29 ジャパンパイル株式会社 施工データの管理システム及びその製造方法
US20190278758A1 (en) 2018-12-13 2019-09-12 Alibaba Group Holding Limited Data isolation in a blockchain network

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
松原 正純，業種業界を越えたデータ流通の信頼性を向上させるＣｈａｉｎ Ｄａｔａ Ｌｉｎｅａｇｅ，ＦＵＪＩＴＳＵ Ｖｏｌ．７０ Ｎｏ．４ ，2019年09月，第70巻，p.55-62

Also Published As

Publication number Publication date
JP2021135543A (ja) 2021-09-13
US20210264046A1 (en) 2021-08-26
EP3869731A1 (en) 2021-08-25

Similar Documents

Publication Publication Date Title
Reussner et al. Modeling and simulating software architectures: The Palladio approach
JP6638024B2 (ja) システム、スマートコントラクトのライフサイクルの管理方法、及び非一時的コンピュータ可読媒体
US11487529B2 (en) User interface that integrates plural client portals in plural user interface portions through sharing of one or more log records
KR101911793B1 (ko) 컴퓨터 프로그램을 나타내는 데이터플로우 그래프 내의 데이터세트 객체의 관리
US9760589B2 (en) Mechanism for deprecating object oriented data
US7895156B2 (en) Method, system, and computer program product for implementing a model exchange framework generating a synchronization record in response to a model exchange request using fusion technology
JP2022020685A (ja) デジタル資産のモデリング
US8250355B2 (en) Method, system, and product for identifying provisioning operations via planning methods
US8954370B2 (en) Policy processor for configuration management
US9251165B2 (en) End to end automation of application deployment
JP2017502391A (ja) サブグラフから構成されるデータフローグラフ用のインターフェースの管理
JP7187894B2 (ja) プログラム，情報処理システム及び情報処理方法
Verma et al. Application of truffle suite in a blockchain environment
Eadline Hadoop 2 Quick-Start Guide: Learn the Essentials of Big Data Computing in the Apache Hadoop 2 Ecosystem
Jackson et al. Survey on programming models and environments for cluster, cloud, and grid computing that defends big data
JP7381881B2 (ja) 管理プログラム、管理装置および管理方法
US20140324512A1 (en) Automated business function implementation analysis and adaptive transaction integration
Estrada Apache Kafka 1.0 Cookbook: Over 100 practical recipes on using distributed enterprise messaging to handle real-time data
EP3907602A1 (en) Trustworthy application integration
JP7177335B2 (ja) 情報処理方法、情報処理装置および情報処理プログラム
US20170076236A1 (en) Just in time compilation (jit) for business process execution
KR102457153B1 (ko) 프로그램에 대한 중간 표현을 관리하는 방법 및 시스템
JP7332951B2 (ja) 処理サーバ、処理方法および処理プログラム
JP2022047798A (ja) 判定プログラム、判定方法および情報処理装置
Kirkman et al. CYCLOPS: A Blockchain-Based Policy System and Formal Policy Model for Consumer Data Movement

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20221117

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230719

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230725

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230824

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231003

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20231016

R150 Certificate of patent or registration of utility model

Ref document number: 7381881

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150