JP7443558B2 - ブロックチェーンの設定可能なオフチェーンストレージに関するコンピューティングシステム - Google Patents

ブロックチェーンの設定可能なオフチェーンストレージに関するコンピューティングシステム Download PDF

Info

Publication number
JP7443558B2
JP7443558B2 JP2022558213A JP2022558213A JP7443558B2 JP 7443558 B2 JP7443558 B2 JP 7443558B2 JP 2022558213 A JP2022558213 A JP 2022558213A JP 2022558213 A JP2022558213 A JP 2022558213A JP 7443558 B2 JP7443558 B2 JP 7443558B2
Authority
JP
Japan
Prior art keywords
computing device
content
readable content
computer readable
blockchain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2022558213A
Other languages
English (en)
Other versions
JP2023519330A (ja
Inventor
ヨーク，スコット
シーザー，スコット
バビッチ，サム
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hyland Software Inc
Original Assignee
Hyland Software Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hyland Software Inc filed Critical Hyland Software Inc
Publication of JP2023519330A publication Critical patent/JP2023519330A/ja
Application granted granted Critical
Publication of JP7443558B2 publication Critical patent/JP7443558B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G06Q20/123—Shopping for digital content
    • G06Q20/1235—Shopping for digital content with control of digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/389—Keeping log of transactions for guaranteeing non-repudiation of a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G06Q20/06—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme
    • G06Q20/065—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme using e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Strategic Management (AREA)
  • Finance (AREA)
  • General Business, Economics & Management (AREA)
  • Databases & Information Systems (AREA)
  • Power Engineering (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Electrotherapy Devices (AREA)

Description

本開示は、ブロックチェーンのオフチェーンストレージに関する。
ブロックチェーン（ブロック－チェーンとされることもある）技術は、さまざまな暗号化方法を使用してリンクされたコンピュータ可読レコード（ブロックと呼ばれる）の連続拡張リストを指す。ブロックチェーン内の各ブロックは、ブロックチェーン内の前のブロックの暗号化ハッシュ、タイムスタンプ、及びトランザクションデータで構成される。ブロックチェーンは、コンソーシアムと呼ばれることもある、関連ユーザのグループのコンピューティングデバイスによって利用される。ユーザそれぞれのコンピューティングデバイスにはブロックチェーンのコピーがある。ブロックチェーン中のブロックは、それぞれの後続のブロックを変更することなく変更することはできず、これにはユーザのコンピューティングデバイス間でのコンセンサスが必要である。各後続ブロックを変更するには相当な量のコンピューティングパワーが必要であり、これによりブロックチェーンは、ユーザが独自にトランザクションを検証し監査する集中型ではない分散させた方法を提供する。ブロックチェーン技術は、暗号通貨やスマートコントラクトを含む様々な分野で応用される。
コンソーシアムの各コンピューティングデバイスがブロックチェーンの完全なコピーを維持し、各トランザクションがブロックチェーンの新しいブロックに記録されることから、ブロックチェーンを記憶するコンピュータストレージの要件が時間の経過と共に大きくなる可能性がある。さらに言えば、コンピュータの記憶容量は限られているため、ある種のデータ（例えば、イメージ、ドキュメント、オーディオ）をブロックチェーンそのものに記憶することは現実的ではない。その結果、ある種のデータはブロックチェーンで参照とされる場合があり、ブロックチェーンそのものとは別に保存されることがある（「オフチェーンコンテンツ」と呼ばれる）。
オフチェーンコンテンツを保存する従来の手法には様々な不具合がある。第一に、従来の手法は、ブロックチェーンネットワークで維持されるブロックチェーンとオフチェーンストレージのストレージフォーマットとの間の密結合に依存する傾向がある。第二に、従来の手法は、様々なエンタープライズに属する多数のユーザにはうまく拡大しない傾向がある。第三に、従来の手法は、ブロックチェーンネットワークのメンバーではないユーザにオフチェーンコンテンツへのアクセスを許可しない傾向がある。第四に、従来の手法は、既存のエンタープライズプラットフォームにうまく統合されない。
次に述べるのは、本明細書でより詳細に説明される主題の概要である。当概要は、特許請求の範囲に対して限定を加えるものではない。
サーバコンピューティングデバイスは、第１のエンタープライズの第１のコンピューティングデバイスから第１のトランザクションリクエストを受信する。第１のトランザクションリクエストは、コンピュータ可読コンテンツと、該コンピュータ可読コンテンツのメタデータとを含む。サーバコンピューティングデバイスは、第１のトランザクションリクエストを受信すると、コンピュータ可読コンテンツのメタデータに基づいて第１のハッシュを生成する。コンピュータ可読コンテンツと該コンピュータ可読コンテンツのメタデータとをデータストアに保存すると、サーバコンピューティングデバイスは、コンピュータ可読コンテンツのコンテンツ識別子を生成する。サーバコンピューティングデバイスは、第１のハッシュとコンテンツ識別子とに基づいて第２のハッシュを生成する。サーバコンピューティングデバイスは、ブロックチェーンネットワーク内の複数のコンピューティングデバイスにより維持されるブロックチェーンに対しブロックが追加されるようにする。このブロックが第２のハッシュを含んでおり、これら複数のコンピューティングデバイスは、当該ブロックのブロックチェーンへの付加に関してコンセンサスを達成し、このコンセンサスの達成は、当該ブロックのトランザクション識別子を発生させる。サーバコンピューティングデバイスは、トランザクション識別子を、コンピュータ可読コンテンツ及びメタデータと関連付けてデータストアに保存する。コンピュータ可読コンテンツの識別子を含む第２のトランザクションリクエストを第２のコンピューティングデバイスから受信すると、サーバコンピューティングデバイスは、コンピュータ可読コンテンツの識別子、ブロックチェーン内のブロック、及びトランザクション識別子に基づいて、コンピュータ可読コンテンツに対するアクセスを第２のコンピューティングデバイスに提供する。
以上の概要は、本明細書で述べるシステム及び／又は方法のいくつかの態様について基本的な理解を提供するために、簡単な概要を提示する。当概要は、本明細書で述べるシステム及び／又は方法の広範な概略ではない。また、核心的／重要な要素を特定すること、又は、それらシステム及び／又は方法の範囲を画定することを意図したものではない。概要の唯一の目的は、後述するより詳細な説明の前置きとして、いくつかの概念を概略的に提示することである。
ブロックチェーンのオフチェーンストレージを容易にするコンピューティングシステムを例示するの機能ブロック図。 ブロックチェーンを例示する機能ブロック図。 クライアントコンピューティングデバイスを例示する機能ブロック図。 エンタープライズサーバコンピューティングデバイスを例示する機能ブロック図。 サーバコンピューティングデバイスによって実行される方法であって、ブロックチェーンネットワークにおいて参照されるコンピュータ可読コンテンツに対するアクセスを追加し提供する方法の一例を説明するフロー図。 サーバコンピューティングデバイスによって実行される方法であって、ブロックチェーンネットワークにおいて参照されるコンピュータ可読コンテンツにアクセスする方法の一例を説明するフロー図。 コンピューティングデバイスを例示する図。 コンピューティングシステムを例示する図。
ブロックチェーンのオフチェーンストレージに関する各種技術について図面を参照して説明する。図中、同様の参照番号が同様の要素を参照するべく使用される。以下の説明では、解説を目的として、一つ以上の態様の十分な理解を提供するために多数の具体的な詳細を説明する。ただし、当該態様は、その具体的な詳細ではなくとも実施され得ることが明白である。他の実施例において、周知の構造及び装置が、一つ以上の態様の説明を容易にするためにブロック図形式で示されている。また、特定のシステムコンポーネントによって行われていると説明されている機能が複数のコンポーネントによって実施され得ることは理解されるべきである。同様に、例えば、複数のコンポーネントによって行われていると説明されている機能を１つのコンポーネントが実施するようにも構成され得る。
さらに、「又は」は、排他的な「又は」よりも包括的な「又は」を意味する意図で用いられる。すなわち、特に明記しない限り又は文脈から明らかでない限り、「ＸはＡ又はＢを採用する」という表現は、当然包括される組み合わせのいずれかを意味することを意図している。つまり、「ＸはＡ又はＢを採用する」という表現は、ＸはＡを採用する、ＸはＢを採用する、ＸはＡ及びＢの両方を採用する、という例のいずれでも満足される。加えて、本願と特許請求の範囲において使用される冠詞「ａ」及び「ａｎ」は、特に明記しない限り又は文脈から明らかでない限り、全体的に「１つ以上」を意味すると解釈されるべきである。
さらに、ここで使用される「コンポーネント／構成要素／部品」、「アプリケーション」、及び「システム」は、プロセッサによって実行されることで特定の機能を実行させるコンピュータ実行可能命令で構成されるコンピュータ可読データストレージを包含する意図をもつ。コンピュータ実行可能命令は、ルーチン、ファンクションなどを含み得る。また、コンポーネント又はシステムは、１つのデバイスに配置されている場合もあれば、いくつかのデバイスにまたがって分布している場合もあることが理解されるべきである。加えて、ここで使用される「例示／例」は、あるものの例証又は一例として役立つ意味での使用を意図してあり、好ましいことを示す意図をもってはいない。あるいは、ここで使用される「オフチェーンコンテンツ」は、ブロックチェーンで参照されるけれどもブロックチェーン自体とは別に保存されるコンピュータ可読コンテンツを意味する。
ここに説明するのは、オフチェーンのブロックチェーンストレージに関連する各種技術である。ここに説明する技術は、ドキュメントコンテンツ、オーディオコンテンツ、及びビデオコンテンツなどのコンピュータ可読コンテンツを、ブロックチェーンによって複数のエンタープライズの中で及びエンタープライズを横断して共有することを可能にし、このときに、各エンタープライズがそれぞれのネットワークを互いに開くことを要求されることはない。ここに説明された技術は、コンピュータ可読コンテンツの生成、アクセス、及び変更の信頼できるレコードを（ブロックチェーンを介して）発生できるようにもする。オフチェーンストレージに関する従来の手法とは異なり、ここに説明される技術は、ブロックチェーンとオフチェーンコンテンツのストレージフォーマットとの間の疎結合を提供する。さらに、従来の技術と比較して、ここに説明される技術は、ブロックチェーンによって提供される機能を十分に利用しながら、アクセス許可ルールのより細かい粒度のセットを提供する。そして、ここに説明される技術は、個々のユーザがソフトウェアを手動インストールする必要がなく且つブロックチェーンで参照されるコンピュータ可読コンテンツにあらゆるデバイスからアクセスできるように、十分なクラウドホストを提供することができる。
図１を参照すると、ブロックチェーンのオフチェーンコンテンツストレージを容易にするコンピューティングシステム１００が例示されている。コンピューティングシステム１００は、サーバコンピューティングデバイス１０２を含む。一実施形態において、サーバコンピューティングデバイス１０２は、クラウドベースのコンピューティングプラットフォームである。別の実施形態では、サーバコンピューティングデバイス１０２は、エンタープライズコンテンツ管理（ＥＣＭ）システムであってもよいし、該システムを含んでいてもよい。
サーバコンピューティングデバイス１０２は、プロセッサ１０４及びメモリ１０６を含み、そのメモリ１０６は、ファイル管理アプリケーション１０８、サーバオフチェーンストレージアプリケーション１１０、及びメモリにロードされたブロックチェーンクライアント１１２のインスタンスを有する。エンタープライズのファイル管理アプリケーション１０８は、プロセッサ１０４で実行されると、コンピュータ可読コンテンツ（例えば、ブロックチェーンのオフチェーンコンテンツ）を暗号化し、保存し、アクセスを提供するように、構成される。
サーバオフチェーンストレージアプリケーション１１０は、プロセッサ１０４で実行されると、ブロックチェーンで参照される（そしてオフチェーンストレージに保存される）コンピュータ可読コンテンツの、複数の別々のエンタープライズ及び／又はエンドユーザを横断する共有を容易にするように、構成される。サーバオフチェーンストレージアプリケーション１１０は、複数のエンタープライズ（例えば、ヘルスケア企業、政府団体、保険会社）のコンピューティングデバイスが、サーバコンピューティングデバイス１０２によって維持されているオフチェーンコンテンツにアクセスするように構成されるようにする、コンフィグレーションエンジンを提供する。サーバオフチェーンストレージアプリケーション１１０は、ユーザがオフチェーンストレージの態様をユーザそれぞれのエンタープライズのワークフローに統合することを可能にする、ワークフローモデリング機能を提供することができる。オフチェーンストレージアプリケーション１１０は、サーバコンピューティングデバイス１０２と複数のエンタープライズのコンピューティングデバイスとの間の統合を可能にするサービス（ＳａａＳ）機能としてのソフトウェアも提供する。一実施形態において、サーバオフチェーンストレージアプリケーション１１０は、ブロックチェーンで参照されるオフチェーンコンテンツを閲覧し、追加し、変更することを可能にする、アプリケーションプログラミングインターフェイス（ＡＰＩ）を提供する。
ブロックチェーンクライアント１１２は、プロセッサ１０４によって実行されると、ブロックチェーンに保存されているデータに対し追加、アクセス、及び／又は変更を行うように構成される。ブロックチェーンクライアント１１２を実行するコンピューティングデバイスは、ブロックチェーンネットワークの一員であると見なされる。ブロックチェーンクライアント１１２は、ブロックチェーンネットワーク上のノードと見なすことができる。一実施形態において、ブロックチェーンクライアント１１２は、クライアントノード、ピアノード、及び／又はオーダリング（オーダラー）ノードとして機能する。クライアントノードとして機能する場合、ブロックチェーンクライアント１１２は、ユーザがブロックチェーンネットワークのメンバーにトランザクションを出すことができるようにする。例えば、そのトランザクションは、ブロックチェーンのデータを閲覧する要求や、ブロックチェーンにデータを追加する要求であり得る。ピアノードとして機能する場合、ブロックチェーンクライアント１１２は、ブロックチェーンに対しトランザクションをコミットする。オーダリングノードとして機能する場合、ブロックチェーンクライアント１１２は、クライアントノードとピアノードとの間の通信を円滑にし、そして、ピアノードによってブロックチェーンに追加されるブロックにトランザクションをパッケージする。一実施形態において、ブロックチェーンクライアント１１２は、ウェブブラウザで実行される。
サーバコンピューティングデバイス１０２は、データストア１１４をさらに含む。データストア１１４は、ブロックチェーン１１６のインスタンス、オフチェーンコンテンツ１１８、及びデータモデル１２０を含む。一実施形態において、ブロックチェーン１１６は、信頼されたエンティティによってのみアクセスすることができるプライベートブロックチェーンである。別の実施形態では、ブロックチェーン１１６は、パブリックブロックチェーンである。さらに別の実施形態では、ブロックチェーン１１６の代わりに、分散型公開台帳が使用される。
図２を簡単に参照すると、ブロックチェーン２００が例示されている。一実施形態において、ブロックチェーン２００がブロックチェーン１１６であるか又はこれを含み、そしてブロックチェーン１１６がブロックチェーン２００であるかこれを含む。ブロックチェーン２００は、複数のブロック２０２～２０６を含む。例えば、複数のブロック２０２～２０６は、第１の（１番目の）ブロック２０２、第２の（２番目の）ブロック２０４、及びＲ番目のブロック２０６を含む。なお、Ｒは２よりも大きい正の整数である。複数のブロック２０２～２０６のうちの各ブロックは、ブロックチェーン２００内の前のブロックの暗号ハッシュ、各ブロックが生成されたときのタイムスタンプ、及びデータを含む。例えば、第１のブロック２０２は、ブロックチェーン２００内の前のブロック（図２には示されていない）のハッシュである第１のハッシュ２０８、第１のブロック２０２が生成されたときの第１のタイムスタンプ２１０、そして第１のデータ２１２を含む。一例として、第１のデータ２１２は、コンピュータ可読コンテンツのメタデータのハッシュ、及び／又は、コンピュータ可読コンテンツのシェアトークンである。より具体的に言うとメタデータは、ブロックチェーン２００とは別に保存されたオフチェーンコンテンツを示す。第２のブロック２０４は、第２のハッシュ２１４（第２のハッシュ２１４はブロックチェーン２００内の前のブロック＝第１のブロック２０２のハッシュである）、第２のブロック２０４が生成されたときの第２のタイムスタンプ２１６、及び第２のデータ２１８を含む。一例として、第２のデータ２１８は、メタデータのハッシュを介して第１のブロック２０２で参照されるコンピュータ可読コンテンツにアクセス（すなわち閲覧）するブロックチェーンネットワークのメンバーを示す。Ｒ番目のブロック２０６は、ブロックチェーン２００内の前のブロック（第２のブロック２０４か又はブロックチェーン２００内の図２に示されていない他のブロック）のハッシュであるＲ番目のハッシュ２２０、Ｒ番目のブロック２０６が生成されたときのＲ番目のタイムスタンプ２２２、及びＲ番目のデータ２２４である。一例として、Ｒ番目のデータ２２４は、メタデータのハッシュを介して第１のブロック２０２で参照されるコンピュータ可読コンテンツの変更を示す。
図１に戻って、データストア１１４はさらに、オフチェーンコンテンツ１１８を含む。オフチェーンコンテンツ１１８は、ブロックチェーン１１６で参照されているけれども直接には保存されていないコンピュータ可読コンテンツを含む。オフチェーンコンテンツ１１８は、コンピュータ可読コンテンツのメタデータも含み得る。オフチェーンコンテンツ１１８のメタデータのハッシュ後バージョンがブロックチェーン１１６に保存される。このメタデータはオフチェーンコンテンツ１１８を参照する。一例として、オフチェーンコンテンツ１１８は、ドキュメント（例えば、ポータブルドキュメントフォーマット（ＰＤＦ）ドキュメント、ワードドキュメント）、ビデオコンテンツ、オーディオコンテンツ、又はイメージコンテンツである。より具体的な例としてのオフチェーンコンテンツ１１８は、患者の臨床データである。一実施形態において、オフチェーンコンテンツ１１８は、ブロックチェーンネットワークを介し生成されるキーを使用して暗号化及び復号される。データストア１１４はさらに、各種の規制スキームに準じてオフチェーンコンテンツをフォーマットすることを可能にするデータモデル１２０を含む。
コンピューティングシステム１００は、さらに、第１の（１番目の）エンタープライズ１２８の第１の（１番目の）クライアントコンピューティングデバイス１，１１２４と、第１のエンタープライズ１２８のＮ番目のクライアントコンピューティングデバイス１，Ｎ１２６とを含む。ここで、添え字の下付き文字の１つ目は、クライアントコンピューティングデバイスが属するエンタープライズを指し、添え字の下付き文字の２つ目は、そのエンタープライズ内のクライアントコンピューティングデバイスの番号を指し、Ｎは１より大きい正の整数である（なお、ここでは「第１の複数のクライアントコンピューティングデバイス１２４～１２６」として総称する）。第１の複数のクライアントコンピューティングデバイス１２４～１２６は、ネットワーク１２２（例えば、インターネット、イントラネット）を経てサーバコンピューティングデバイス１０２と通信する。第１の複数のクライアントコンピューティングデバイス１２４～１２６の一部又は全てが、ブロックチェーンクライアント１１２のインスタンスを実行し、ブロックチェーン１１６のインスタンスを維持し、したがって、第１の複数のクライアントコンピューティングデバイス１２４～１２６の一部又は全てが、ブロックチェーン１１６を維持するブロックチェーンネットワークのメンバーである。第１の複数のクライアントコンピューティングデバイス１２４～１２６は、第１のエンタープライズ１２８に属する（すなわち制御下にある）。一例として、第１のエンタープライズ１２８は、第１の医療組織、第１の政府機関、又は第１の保険会社である。
コンピューティングシステム１００は、Ｍ番目のエンタープライズ１３６の第１の（１番目の）クライアントコンピューティングデバイスＭ，１１３２と、Ｍ番目のエンタープライズ１３６のＲ番目のクライアントコンピューティングデバイスＭ，Ｒ１３４とを含む（なお、ここでは「第２の複数のクライアントコンピューティングデバイス１３２～１３４」として総称する）。ＭとＲは１より大きい正の整数である。第２の複数のクライアントコンピューティングデバイス１３２～１３４は、ネットワーク１２２を経てサーバコンピューティングデバイス１０２と通信する。第２の複数のクライアントコンピューティングデバイス１３２～１３４の一部又は全部は、ブロックチェーンクライアント１１２のインスタンスを実行し、ブロックチェーン１１６のインスタンスを維持し、したがって、第２の複数のクライアントコンピューティングデバイス１３２～１３４の一部又は全部は、ブロックチェーン１１６を維持するブロックチェーンネットワークのメンバーである。第２の複数のクライアントコンピューティングデバイス１３２～１３４は、Ｍ番目のエンタープライズ１３６に属する（すなわち制御下にある）。一例として、Ｍ番目のエンタープライズ１３６は、第２の医療組織、第２の政府機関、又は第２の保険会社である。
図３を簡単に参照すると、クライアントコンピューティングデバイス３００が例示されている。クライアントコンピューティングデバイス３００は、第１の複数のクライアントコンピューティングデバイス１２４～１２６のうちのクライアントコンピューティングデバイス、又は、第２の複数のクライアントコンピューティングデバイス１３２～１３４のうちのクライアントコンピューティングデバイスであり得る。一例として、クライアントコンピューティングデバイス３００は、第１のエンタープライズ１２８の第１のクライアントコンピューティングデバイス１，１１２４である。別の例では、クライアントコンピューティングデバイス３００は、Ｍ番目のエンタープライズ１３６の第１のクライアントコンピューティングデバイスＭ，１１３２である。クライアントコンピューティングデバイス３００は、エンタープライズ（例えば、第１のエンタープライズ１２８、Ｍ番目のエンタープライズ１３６）に属するユーザ３１８によって操作される。
クライアントコンピューティングデバイス３００は、プロセッサ３０２及びメモリ３０４を含み、そのメモリ３０４は、メモリにロードされたクライアントエンタープライズアプリケーション３０６を有する。クライアントエンタープライズアプリケーション３０６は、プロセッサ３０２によって実行されると、エンタープライズの目的に応じた機能を提供する当該エンタープライズによって利用されるアプリケーションである。一例として、エンタープライズは医療組織であり、この場合のクライアントエンタープライズアプリケーション３０６は、医療施設における患者ケアに関係したタスクを行うように構成されたクライアント電子カルテ（ＥＨＲ）アプリケーションであり得る。メモリ３０４は、さらに、プロセッサ３０２によって実行される、メモリにロードされたクライアントオフチェーンストレージアプリケーション３０８を含む。一実施形態において、クライアントコンピューティングデバイス３００は、ウェブブラウザ内でクライアントオフチェーンストレージアプリケーション３０８を実行することができる。クライアントオフチェーンストレージアプリケーション３０８は、基本モードで又は管理者モードで実行可能である。基本モードで実行の場合、クライアントオフチェーンストレージアプリケーション３０８は、ブロックチェーン１１６で参照されるオフチェーンコンテンツを追加、閲覧、及び／又は変更するためのインターフェイスをユーザ３１８に提供するように構成される。管理者モードで実行の場合、クライアントオフチェーンストレージアプリケーション３０８は、ブロックチェーン１１６を維持し、既存のブロックチェーンネットワークを変更し、ブロックチェーンネットワークの複数のユーザにアクセス許可を与えようとするブロックチェーンネットワークをユーザ３１８が設定できるようにするインターフェイスを提供するように構成される。一実施形態において、クライアントオフチェーンストレージアプリケーション３０８は、クライアントエンタープライズアプリケーション３０６に直接統合することができる。一実施形態において、クライアントオフチェーンストレージアプリケーション３０８は、クライアントコンピューティングデバイス３００のウェブブラウザで実行されるウェブアプリケーションであってもよい。メモリ３０４は、（上述の）メモリにロードされたブロックチェーンクライアント１１２のインスタンスも有している。
クライアントコンピューティングデバイス３００は、さらに、上述のブロックチェーン１１６のインスタンスを保存するデータストア３１０を含む。クライアントコンピューティングデバイス３００は、ディスプレイ３１２をさらに含むことができ、ここにグラフィック機能３１４を提示可能である。例えば、クライアントエンタープライズアプリケーション３０６、ブロックチェーンクライアント１１２、及び／又はクライアントオフチェーンストレージアプリケーション３０８のグラフィカルユーザインターフェイス（ＧＵＩ）が、グラフィック機能３１４の一部としてディスプレイ３１２に表示される。一実施形態において、ディスプレイ３１２はタッチスクリーンである。クライアントコンピューティングデバイス３００は、さらに、ユーザ３１８がクライアントコンピューティングデバイス３００の入力を示すことができるようにする入力コンポーネント３１６を含むことができる。一実施形態において、入力コンポーネント３１６は、マウス、キーボード、トラックパッド、スクロールホイール、マイクロホン、カメラ、ビデオカメラ、及び／又はタッチスクリーンを含む。
再び図１を参照すると、コンピューティングシステム１００は、第１の（１番目の）エンタープライズサーバコンピューティングデバイス１３０と、Ｍ番目のエンタープライズサーバコンピューティングデバイス１３８とを含むこともできる。なお、Ｍは１より大きい正の整数である。第１のエンタープライズサーバコンピューティングデバイス１３０及びＭ番目のエンタープライズサーバコンピューティングデバイス１３８は、それぞれ第１のエンタープライズ１２８及びＭ番目のエンタープライズ１３６の制御下にある。
図４には、エンタープライズサーバコンピューティングデバイス４００を例示する。一例として、エンタープライズサーバコンピューティングデバイス４００は、第１のエンタープライズサーバコンピューティングデバイス１３０又はＭ番目のエンタープライズサーバコンピューティングデバイス１３８であるか又はこれを含む。第１のエンタープライズサーバコンピューティングデバイス１３０である場合のエンタープライズサーバコンピューティングデバイス４００は、ネットワーク１２２（又は他のネットワーク）を介して、サーバコンピューティングデバイス１０２及び第１の複数のクライアントコンピューティングデバイス１２４～１２６と通信することができる。Ｍ番目のエンタープライズサーバコンピューティングデバイス１３８である場合のエンタープライズサーバコンピューティングデバイス４００は、ネットワーク１２２（又は他のネットワーク）を介して、サーバコンピューティングデバイス１０２及び第２の複数のクライアントコンピューティングデバイス１３２～１３４と通信することができる。
エンタープライズサーバコンピューティングデバイス４００は、プロセッサ４０２及びメモリ４０４を含み、メモリ４０４は、メモリにロードされたサーバエンタープライズアプリケーション４０６を有する。サーバエンタープライズアプリケーション４０６は、プロセッサ４０２によって実行されると、エンタープライズサーバコンピューティングデバイス４００の属するエンタープライズの目的に従う機能を提供するように構成される。一例として、エンタープライズは医療組織であり、この場合のサーバエンタープライズアプリケーション４０６は、患者カルテの作成及び保守、処方作成などの医療施設における患者ケアに関係するタスクを行うように構成された、サーバＥＨＲアプリケーションである。メモリ４０４は、さらに、メモリにロードされた（上述の）ブロックチェーンクライアント１１２のインスタンスをもつことができる。エンタープライズサーバコンピューティングデバイス４００は、さらに、データストア４０８を含む。データストア４０８は、（上述の）ブロックチェーン１１６のインスタンスを含む。データストア４０８は、コンピュータ可読コンテンツ及びメタデータ４１０を含むこともでき、そのコンピュータ可読コンテンツ及びメタデータ４１０は、上述のオフチェーンコンテンツ１１８のローカルコピーである。
少し図１に戻って、コンピューティングシステム１００には、エンタープライズに属さず及び／又はブロックチェーンネットワークのメンバーではない外部コンピューティングデバイス１４０も含まれ得る。例えば、外部コンピューティングデバイス１４０は、第１のエンタープライズ１２８及び／又はＭ番目のエンタープライズ１３６がサービスを提供するエンドユーザによって、操作可能とされる。以下でより詳細に説明するように、サーバオフチェーンストレージアプリケーション１１０は、ブロックチェーン１１６で参照されるオフチェーンコンテンツ１１８を外部コンピューティングデバイス１４０と共有するように構成され得る。
広く図１～図５を参照して、コンピューティングシステム１００の作動を説明する。コンピューティングシステム１００は、ブロックチェーンネットワークを登録する。より具体的には、クライアントオフチェーンストレージアプリケーション３０８を管理者モードで実行するクライアントコンピューティングデバイス３００が、ユーザ３１８からの入力としてコンフィグレーションデータを受信する。一例として、コンフィグレーションデータは、生成されるブロックチェーン１１６のパラメータを含み、例えばパラメータは、（オフチェーンコンテンツのメタデータのハッシュを介して）ブロックチェーン１１６で参照されるべきオフチェーンコンテンツのタイプ、ブロックチェーン１１６へのアクセス許可、オフチェーンコンテンツの追加及び／又はアクセス時にあり得るエラーを処理する設定、及びブロックチェーンネットワークでコンセンサスを達成するために使用されるべきコンセンサスプロトコル、である。例えば、コンセンサスプロトコルは、Proof of Work (PoW) モデル、Proof State (PoS) モデル、Delegated Proof State (DPoS) モデル、Proof Authority (PoA) モデル、Proof Weight (PoWeight) モデル、又はByzantine Fault Tolerance (BFT) モデルとすることができる。コンフィグレーションデータは、ブロックチェーンネットワークに参加することになっているコンピューティングデバイスの識別子（例えば、第１の複数のクライアントコンピューティングデバイス１２４～１２６の識別子、及びオフチェーンコンテンツ１１８が保存されるストレージロケーション（例えばサーバコンピューティングデバイス１０２）の識別子）を含むこともできる。
次に、クライアントコンピューティングデバイス３００は、コンフィグレーションデータに基づいてブロックチェーンネットワークが生成されるようにする。より具体的には、ブロックチェーンクライアント１１２が、クライアントコンピューティングデバイス３００でブロックチェーン１１６のインスタンスを生成する。このブロックチェーン１１６は、最初に、ブロックチェーン１１６のルートとして働くジェネシスブロックを含む。クライアントコンピューティングデバイス３００はまた、ブロックチェーン１１６のインスタンスとブロックチェーンクライアント１１２のインスタンスとが、ブロックチェーンネットワークに参加することになっているコンピューティングデバイス（例えば、第１の複数のクライアントコンピューティングデバイス１２４～１２６）の各々に配布されるようにし、これに応じて各コンピューティングデバイスが、それぞれブロックチェーンクライアント１１２のインスタンスを各自のメモリにロードし、そしてそれぞれブロックチェーン１１６のインスタンスを各自のデータストアに保存する。
上述したように、コンピューティングシステム１００は、別々のエンタープライズが、ブロックチェーン１１６で参照されるオフチェーンコンテンツ１１８について追加、アクセス、変更を行えるようにする。この場合、ブロックチェーンネットワークのレジストレーションの一部として（又はブロックチェーンネットワークの生成に続いて）、クライアントコンピューティングデバイス３００は、Ｍ番目のエンタープライズ１３６の第２の複数のクライアントコンピューティングデバイス１３２～１３４にインバイト（招待）を送信することができ、これに応じて第２の複数のクライアントコンピューティングデバイス１３２～１３４の各々が、コンピューティングデバイス（例えばサーバコンピューティングデバイス１０２）から、ブロックチェーン１１６のインスタンスとブロックチェーンクライアント１１２のインスタンスとを受信し得る。次いで、第２の複数のクライアントコンピューティングデバイス１３２～１３４の各々は、それぞれブロックチェーンクライアント１１２のインスタンスを各自のメモリにロードし、そしてそれぞれブロックチェーン１１６のインスタンスを各自のデータストアに保存することができる。
ブロックチェーンネットワークのレジストレーションに続いて、クライアントコンピューティングデバイス３００のユーザ３１８が、ブロックチェーンネットワークにオフチェーンコンテンツを追加しようとすることが想定される。すなわちこのユーザは、ブロックチェーン１１６に、コンピュータ可読コンテンツのハッシュ後メタデータを追加しようとしている。ハッシュ後メタデータはコンピュータ可読コンテンツを参照する。クライアントコンピューティングデバイス３００は、ユーザ３１８からの入力としてユーザ３１８のユーザクレデンシャル（資格情報）を受信する。ユーザクレデンシャルを受信したクライアントコンピューティングデバイス３００は、ユーザクレデンシャルをサーバコンピューティングデバイス１０２に送信し、これに応じてサーバコンピューティングデバイス１０２が、ユーザクレデンシャルに基づいてユーザ３１８を認証する。ユーザ３１８を認証したサーバコンピューティングデバイス１０２は、トークン（例えばエクステンシブルマークアップランゲージ（ＸＭＬ）トークン）を生成し、該トークンをクライアントコンピューティングデバイス３００に送信する。クライアントコンピューティングデバイス３００は、このトークンを利用して、ブロックチェーン１１６を維持するブロックチェーンネットワークにアクセスすることができる。一実施形態において、コンピューティングシステム１００は、ブロックチェーンネットワークに対するオフチェーンコンテンツの追加及びアクセスを容易にするために、ＲＥＳＴ（ＲＥＳＴｆｕｌ）ウェブサービスを利用することができる。
クライアントコンピューティングデバイス３００は、サーバコンピューティングデバイス１０２にトランザクションリクエストを受信させる。このトランザクションリクエストは、コンピュータ可読コンテンツと、コンピュータ可読コンテンツのメタデータとを含む。クライアントコンピューティングデバイス３００は、ユーザ３１８から、クライアントコンピューティングデバイス３００にコンピュータ可読コンテンツ及びコンピュータ可読コンテンツのメタデータを生成させる入力を受信することができる。クライアントコンピューティングデバイス３００は、クライアントオフチェーンストレージアプリケーション３０８のビューア（すなわちＧＵＩ）においてコンピュータ可読コンテンツ及びコンピュータ可読コンテンツのメタデータを表示し、オフチェーンコンテンツとして保存すべき特定のコンピュータ可読コンテンツについて曖昧性を減らすことができる。一実施形態において、クライアントコンピューティングデバイス３００は、ビューアをポップアップウィンドウとしてクライアントエンタープライズアプリケーション３０６に提示し、該ビューアがクライアントエンタープライズアプリケーション３０６のＧＵＩの上にオーバーレイ表示されるようにできる。別の実施形態では、クライアントコンピューティングデバイス３００は、ビューアをクライアントエンタープライズアプリケーション３０６に並べて提示し、該ビューアがクライアントエンタープライズアプリケーション３０６の一部として現れるようにすることができる。一実施形態において、クライアントエンタープライズアプリケーション３０６は、コンピュータ可読コンテンツ及び／又はコンピュータ可読コンテンツのメタデータを検証するために、サーバエンタープライズアプリケーション４０６と通信してもよい。
コンピュータ可読コンテンツのメタデータは、コンピュータ可読コンテンツの属するソースシステム（例えば第１のエンタープライズ１２８）の識別子、コンピュータ可読コンテンツのファイルタイプ、コンピュータ可読コンテンツの生成日、及びコンピュータ可読コンテンツのファイルサイズを含む。メタデータは、コンピュータ可読コンテンツの最終アクセス日及びコンピュータ可読コンテンツのアクセス許可（例えば、コンピュータ可読コンテンツに対しアクセス及び／又は変更することの可能なユーザ及び／又はエンタープライズの識別子）を含んでもよい。クライアントオフチェーンストレージアプリケーション３０８、サーバオフチェーンストレージアプリケーション１１０、クライアントエンタープライズアプリケーション３０６、及び／又はサーバエンタープライズアプリケーション４０６は、コンピュータ可読コンテンツのメタデータを自動的に生成することが想定されるが、ただし、クライアントオフチェーンストレージアプリケーション３０８のビューアにより、ユーザがコンピュータ可読コンテンツのメタデータを手動で編集できるようにし得ることも想定される。
具体的な例として、コンピュータ可読コンテンツは、個人の名前及び生年月日を含んだ出生証明書であり得る。一実施形態において、クライアントコンピューティングデバイス３００は、コンピュータ可読コンテンツ及び／又はコンピュータ可読コンテンツのメタデータを検証するために、エンタープライズサーバコンピューティングデバイス４００と通信する。コンピュータ可読コンテンツが出生証明書である先の例の場合、エンタープライズサーバコンピューティングデバイス４００は、出生証明書にある誕生日が有効な日付であることを検証する。コンピュータ可読コンテンツを検証した後、エンタープライズサーバコンピューティングデバイス４００は、コンピュータ可読コンテンツのローカルコピーとコンピュータ可読コンテンツのメタデータとを、コンピュータ可読コンテンツ４１０の一部としてデータストア４０８に保存する。クライアントコンピューティングデバイス３００は、コンピュータ可読コンテンツとコンピュータ可読コンテンツのメタデータとを含むトランザクションリクエストを生成し、このトランザクションリクエストをサーバコンピューティングデバイス１０２に送信する。
サーバコンピューティングデバイス１０２は、クライアントコンピューティングデバイス３００からトランザクションリクエストを受信する。トランザクションリクエストを受信したサーバコンピューティングデバイス１０２は、サーバオフチェーンストレージアプリケーション１１０を介してトランザクションリクエストを処理する。具体的には、サーバコンピューティングデバイス１０２は、コンピュータ可読コンテンツにハッシュ関数（例えばセキュアハッシュアルゴリズム（ＳＨＡ）－２５６）を適用することによって、コンピュータ可読コンテンツのハッシュを生成する。次に、サーバコンピューティングデバイス１０２は、コンピュータ可読コンテンツのハッシュがメタデータに含まれるようにする。あるいは、クライアントコンピューティングデバイス３００が、コンピュータ可読コンテンツのハッシュを生成し、サーバコンピューティングデバイス１０２によって受信されるメタデータにコンピュータ可読コンテンツのハッシュを含める。
次に、サーバコンピューティングデバイス１０２は、ハッシュ関数をメタデータ（コンピュータ可読コンテンツのハッシュを含んでいる）に適用して、第１のハッシュを生成する。サーバコンピューティングデバイス１０２は、ファイル管理アプリケーション１０８を介して、コンピュータ可読コンテンツのコンテンツ識別子を生成する。そして、サーバコンピューティングデバイス１０２は、第１のハッシュとコンテンツ識別子との組み合わせにハッシュ関数を適用して、第２のハッシュを生成する。サーバコンピューティングデバイス１０２は、ファイル管理アプリケーション１０８を介して、上述のようにコンピュータ可読コンテンツのアクセス許可を含むメタデータに基づいてコンピュータ可読コンテンツのシェアトークンも生成する。シェアトークンは、コンピュータ可読コンテンツ及び／又はコンピュータ可読コンテンツのメタデータを複数のコンピューティングデバイス間で共有することを可能にする。例えば、シェアトークンは、コンピュータ可読コンテンツにアクセスすることができるユーザ及び／又はエンタープライズの識別子を含む。トランザクションリクエストを処理したサーバコンピューティングデバイス１０２は、ファイル管理アプリケーション１０８を介して、コンピュータ可読コンテンツとコンピュータ可読コンテンツのメタデータ（第２のハッシュ及びコンテンツ識別子を含む）とを、オフチェーンコンテンツ１１８の一部としてデータストア１１４に保存する。一実施形態において、サーバコンピューティングデバイス１０２は、サーバオフチェーンストレージアプリケーション１１０を介して、ブロックチェーンネットワークの要件に合致させるために、コンピュータ可読コンテンツのメタデータにフォーマッティングを実行する。
コンピュータ可読コンテンツとコンピュータ可読コンテンツのメタデータとをオフチェーンコンテンツ１１８の一部として保存した後、サーバコンピューティングデバイス１０２は、ブロックチェーン１１６に対しブロックが追加されるようにする。より詳細には、サーバオフチェーンストレージアプリケーション１１０は、サーバコンピューティングデバイス１０２で実行されるブロックチェーンクライアント１１２のインスタンスによって第２のハッシュ及びシェアトークンが受信されるようにする。第２のハッシュ及びシェアトークンを受信するとブロックチェーンクライアント１１２は、第２のハッシュ及びシェアトークンを処理する。具体的には、サーバコンピューティングデバイス１０２で実行されるブロックチェーンクライアント１１２は、ブロックチェーン１１６への第２のハッシュ（それ自体がコンピュータ可読コンテンツを示す）の追加に関して、ブロックチェーンネットワークで（コンセンサスプロトコルを介して）コンセンサスが達成されるようにする。ブロックチェーンネットワークでコンセンサスが達成されると、ブロックのトランザクション識別子が生成される。一実施形態において、ブロックチェーンネットワークでコンセンサスが達成されると、キーが生成される。コンセンサスの達成によりさらに、ブロックがブロックチェーン１１６に追加される。このブロックは、第２のハッシュ、タイムスタンプ、シェアトークン、及びブロックチェーン１１６の前のブロックのハッシュを含んでいる。コンセンサスが達成された後、ブロックチェーンネットワークの各メンバーは、ブロックを含んだブロックチェーン１１６のインスタンスを有する。一実施形態において、サーバコンピューティングデバイス１０２は、バリデーションルール（スマートコントラクトとも呼ばれる）を、コンピュータ可読コンテンツのメタデータに適用する。この実施形態の場合、バリデーションルールを用いてバリデーションに成功したときに、ブロックがブロックチェーン１１６に追加される。
コンセンサスが達成されると、サーバオフチェーンストレージアプリケーション１１０は、トランザクション識別子（及び選択的にキー）を受信し、トランザクション識別子（及び選択的にキー）をファイル管理アプリケーション１０８に提供する。ファイル管理アプリケーション１０８は、トランザクション識別子（及び選択的にキー）を、コンピュータ可読コンテンツと、オフチェーンコンテンツ１１８の一部として保存されたコンピュータ可読コンテンツのメタデータとに関連付けて保存する。一実施形態において、サーバオフチェーンストレージアプリケーション１１０は、コンピュータ可読コンテンツとコンピュータ可読コンテンツのメタデータとを、キーで暗号化する。追加の検証手段として、サーバオフチェーンストレージアプリケーション１１０は、ブロックチェーン１１６から第２のハッシュを検索し、第１のハッシュとコンテンツ識別子との組み合わせ（上述）にハッシュ関数を適用することによってテストハッシュを生成し、ブロックチェーン１１６からの第２のハッシュがテストハッシュと一致することを確認してもよい。次に、サーバオフチェーンストレージアプリケーション１１０は、コンピュータ可読コンテンツをアクセス可能としてマークすることができる。
この後に、Ｍ番目のエンタープライズ１３６の第１のクライアントコンピューティングデバイスＭ，１１３２のユーザが、ブロックチェーン１１６内のブロックで参照されているコンピュータ可読コンテンツを閲覧しようとすることが想定される。さらに、ブロックチェーン１１６内のブロックのシェアトークンが、ユーザ及び／又はユーザが属する第１のエンタープライズ１２８を参照することが想定される。第１のクライアントコンピューティングデバイスＭ，１１３２は、ブロックチェーンネットワークのメンバーであってもなくてもよい（すなわち、第１のクライアントコンピューティングデバイスＭ，１１３２は、インストールされたブロックチェーンクライアント１１２のインスタンスをもっていてももっていなくてもよい）。第１のクライアントコンピューティングデバイスＭ，１１３２は、トランザクションリクエストを発生させる入力をユーザから受信する。このトランザクションリクエストは、ユーザの識別子及びコンピュータ可読コンテンツの識別子を含む。第１のクライアントコンピューティングデバイスＭ，１１３２は、トランザクションリクエストをサーバコンピューティングデバイス１０２に送信する。
トランザクションリクエストを受信したサーバコンピューティングデバイス１０２は、サーバオフチェーンストレージアプリケーション１１０を介し、ユーザの識別子に基づいて、コンピュータ可読コンテンツにアクセスする資格をユーザがもっていることを判断する。より具体的には、サーバオフチェーンストレージアプリケーション１１０は、認可済みユーザのリストを維持しており、サーバオフチェーンストレージアプリケーション１１０は、そのリストを検索することでコンピュータ可読コンテンツの閲覧がユーザに認可されているか否かを判断する。認可済みユーザであることが判断されると、サーバコンピューティングデバイス１０２は、ファイル管理アプリケーション１０８を介し、第１のクライアントコンピューティングデバイスＭ，１１３２から受信したコンピュータ可読コンテンツの識別子と、（先に生成された）コンテンツ識別子とに基づいて、オフチェーンコンテンツ１１８の一部として保存されたコンピュータ可読コンテンツ及びコンピュータ可読コンテンツのメタデータを、検索する。次に、サーバコンピューティングデバイス１０２は、サーバオフチェーンストレージアプリケーション１１０を介して、ハッシュ関数をメタデータに適用することにより、メタデータのテストハッシュを生成する。また、サーバコンピューティングデバイス１０２は、ブロックチェーンクライアント１１２のインスタンスを介して、トランザクション識別子を使用しブロックチェーン１１６内のブロック（第２のハッシュを含んでいる）を検索する。サーバコンピューティングデバイス１０２は、再び、ブロックチェーン１１６内のブロックに含まれているシェアトークンに基づいて、ユーザがコンピュータ可読コンテンツにアクセスする資格をもつことを判断してもよい。
サーバコンピューティングデバイス１０２は、サーバオフチェーンストレージアプリケーション１１０を介して、テストハッシュとブロックチェーン１１６に保存された第２のハッシュとの比較を実行する。この比較の結果、テストハッシュと第２のハッシュが同一であることが示されると、サーバコンピューティングデバイス１０２は、コンピュータ可読コンテンツのコピー（及び選択的にメタデータ）を第１のクライアントコンピューティングデバイスＭ，１１３２に送信し、これに応じる第１のクライアントコンピューティングデバイスＭ，１１３２は、コンピュータ可読コンテンツのコピー及び／又はコンピュータ可読コンテンツのメタデータをディスプレイに表示する。前記比較の結果、テストハッシュと第２のハッシュが一致していないことが示されると、サーバコンピューティングデバイス１０２は、真正性の期待が満たされないことを示すアラームを生成することができる。次に、サーバコンピューティングデバイス１０２は、第１のクライアントコンピューティングデバイスＭ，１１３２及び／又は他のコンピューティングデバイスにアラームを送信してもよい。コンピュータ可読コンテンツ及び／又はコンピュータ可読コンテンツのメタデータがキーを使用して暗号化されている実施形態において、サーバコンピューティングデバイス１０２は、コンピュータ可読コンテンツのコピー及び／又はコンピュータ可読コンテンツのメタデータを第１のクライアントコンピューティングデバイスＭ，１１３２へ送信する前に、コンピュータ可読コンテンツ及び／又はコンピュータ可読コンテンツのメタデータを（キーを使用して）復号する。一実施形態において、サーバコンピューティングデバイス１０２は、ログのアクセスを維持することができ、アクセスログは、オフチェーンコンテンツにアクセスしたユーザの識別子を含む。サーバコンピューティングデバイス１０２は、アクセスログをデータストア１１４に格納することができる。一実施形態において、アクセスログはブロックチェーン１１６の一部であり、つまり、ブロックチェーンに追加されるブロックは、ブロックチェーン１１６内のどのブロックにユーザがアクセスしたのかを示す。
この後、Ｍ番目のエンタープライズ１３６の第１のクライアントコンピューティングデバイスＭ，１１３２のユーザがコンピュータ可読コンテンツを変更しようとする（例えば、エラーを訂正しようとする）ことが想定される。この場合、第１のクライアントコンピューティングデバイスＭ，１１３２は、コンピュータ可読コンテンツに対する変更をユーザからの入力として受信する。コンピュータ可読コンテンツの変更に伴ってメタデータも変更される。第１のクライアントコンピューティングデバイスＭ，１１３２は、変更されたコンピュータ可読コンテンツと変更されたメタデータとを含むトランザクションリクエストを構成し、このトランザクションリクエストをサーバコンピューティングデバイス１０２に送信する。
上述のプロセスと同様に、サーバコンピューティングデバイス１０２は、サーバオフチェーンストレージアプリケーション１１０を介して、トランザクションリクエストを処理する。サーバコンピューティングデバイス１０２は、サーバオフチェーンストレージアプリケーション１１０を介して、変更されたメタデータにハッシュ関数を適用して、第３のハッシュを生成する。サーバコンピューティングデバイス１０２は、ファイル管理アプリケーション１０８を介して、変更されたコンピュータ可読コンテンツの変更後コンテンツ識別子を生成する。サーバコンピューティングデバイス１０２は、サーバオフチェーンストレージアプリケーション１１０を介して、第３のハッシュと変更後コンテンツ識別子との組み合わせにハッシュ関数を適用し、第４のハッシュを生成する。サーバコンピューティングデバイス１０２は、ファイル管理アプリケーション１０８を介して、変更されたコンピュータ可読コンテンツの第２のシェアトークンも生成する。トランザクションリクエストを処理したサーバコンピューティングデバイス１０２は、ファイル管理アプリケーション１０８を介して、変更されたコンピュータ可読コンテンツと、変更されたコンピュータ可読コンテンツの変更されたメタデータ（第４のハッシュ及び変更後コンテンツ識別子を含む）とを、オフチェーンコンテンツ１１８の一部としてデータストア１１４に保存する。
変更されたコンピュータ可読コンテンツと、変更されたコンピュータ可読コンテンツの変更されたメタデータとをオフチェーンコンテンツ１１８の一部として保存した後、サーバコンピューティングデバイス１０２は、ブロックチェーン１１６に対し第２のブロックが追加されるようにする。第２のブロックは、第４のハッシュ、タイムスタンプ、及びブロックチェーン１１６内の前のブロックのハッシュを含む。より詳細には、サーバオフチェーンストレージアプリケーション１１０は、サーバコンピューティングデバイス１０２で実行されるブロックチェーンクライアント１１２のインスタンスによって、第４のハッシュ及び第２のシェアトークンが受信されるようにする。第４のハッシュ及び第２のシェアトークンを受信したブロックチェーンクライアント１１２は、第４のハッシュ及び第２のシェアトークンを処理する。より詳細には、サーバコンピューティングデバイス１０２で実行されるブロックチェーンクライアント１１２は、ブロックチェーン１１６に対する第４のハッシュ（それ自体が変更されたコンピュータ可読コンテンツを示す）の追加に関して、ブロックチェーンネットワークで（コンセンサスプロトコルを介して）コンセンサスが達成されるようにする。コンセンサスが達成されると、第２のトランザクション識別子が生成される。一実施形態において、ブロックチェーンネットワークでコンセンサスが達成されると、第２のキーが生成される（オフチェーンコンテンツ１１８の一部として保存されたコンピュータ可読コンテンツを暗号化／復号するために使用可能）。コンセンサスの達成によりさらに、ブロックがブロックチェーン１１６に追加される。このブロックは、第４のハッシュ、第２のタイムスタンプ、第２のシェアトークン、及びブロックチェーン１１６の前のブロックのハッシュを含む。コンセンサスが達成された後、ブロックチェーンネットワークの各メンバーは、第２のブロックを含むブロックチェーン１１６のインスタンスを有する。
ブロックチェーンネットワーク内でコンセンサスが達成されると、サーバコンピューティングデバイス１０２は、データストア１１４に保存されたオフチェーンコンテンツ１１８の一部として、第２のトランザクション識別子（及び選択的に第２のキー）を保存する。次に、サーバコンピューティングデバイス１０２は、データストア１１４に含まれたオフチェーンコンテンツ１１８の一部として、変更されたコンピュータ可読コンテンツ及び第２のキーを保存する。一実施形態において、変更されたコンピュータ可読コンテンツをオフチェーンコンテンツ１１８の一部として保存する前に、サーバコンピューティングデバイス１０２は、変更されたコンピュータ可読コンテンツを第２のキーを使用して暗号化してもよい。
上述のプロセスは、オフチェーンコンテンツ１１８を中央で（すなわちデータストア１１４に）保存するものとして説明されているが、他の可能性も想定される。例えば、一実施形態として、サーバコンピューティングデバイス１０２は、コンピュータ可読コンテンツのコピーが複数生成されるようにし、複数のコンピューティングデバイスのデータストアに保存されるようにすることができる（例えば、オフチェーンコンテンツ１１８は、第１のエンタープライズサーバコンピューティングデバイス１３０のデータストアとＭ番目のエンタープライズサーバコンピューティングデバイス１３８のデータストアとに保存され得る）。一実施形態において、コンピュータ可読コンテンツは、上述したのと同様の方法で、外部コンピューティングデバイス１４０によりアクセスされ及び／又は変更され得る。
図５及び図６は、オフチェーンのブロックチェーンストレージに関する方法を例示する。当該方法は、ある順序で実行される一連の過程／機能として図示し説明するが、該方法がその順序のとおりに制限されるということではない、のは言う迄も無い。例えば、過程／機能の中には、ここに説明するのとは異なる順番で起こるものもある。さらに、過程／機能は別の過程／機能と同時に起こることもある。また、場合によっては、ここに説明する方法を実施するために全ての過程／機能が必要というものでもない。
加えて言うと、ここに説明する過程／機能は、１つ以上のプロセッサによって実行可能であり及び／又はコンピュータ可読媒体に記憶可能であるコンピュータ実行可能命令で実施され得る。コンピュータ実行可能命令は、ルーチン、サブルーチン、プログラム、及び／又は実行スレッドなどを含み得る。さらに、方法の過程／機能の結果は、コンピュータ可読媒体に保存し、及び/又はディスプレイデバイスに表示することなどが可能である。
図５を参照すると、ブロックチェーンネットワークで参照されるコンピュータ可読コンテンツに対する追加とアクセスの提供を容易にする、サーバコンピューティングデバイスによって実行される方法５００が、図示されている。方法５００は、過程５０２で始まり、過程５０４で、サーバコンピューティングデバイスが、第１のエンタープライズの第１のコンピューティングデバイスから第１のトランザクションリクエストを受信する。第１のトランザクションリクエストは、コンピュータ可読コンテンツと、コンピュータ可読コンテンツのメタデータとを含んでいる。過程５０６において、サーバコンピューティングデバイスは、コンピュータ可読コンテンツのメタデータに基づいて、第１のハッシュを生成する。過程５０８において、サーバコンピューティングデバイスのアクセス可能なデータストアにコンピュータ可読コンテンツ、メタデータ、及び第１のハッシュを保存したサーバコンピューティングデバイスは、コンピュータ可読コンテンツのコンテンツ識別子を生成する。過程５１０において、サーバコンピューティングデバイスは、第１のハッシュとコンテンツ識別子とに基づいて第２のハッシュを生成する。過程５１２において、サーバコンピューティングデバイスは、ブロックチェーンネットワーク内の複数のコンピューティングデバイスによって維持されているブロックチェーンに対しブロックが追加されるようにする。この複数のコンピューティングデバイスは、ブロックチェーンへのブロックの追加に関してコンセンサスを達成し、その結果、トランザクション識別子及びキーが生成される。ブロックは第２のハッシュを含む。過程５１４において、サーバコンピューティングデバイスは、トランザクション識別子及びキーを、コンピュータ可読コンテンツに関連付けてデータストアに保存する。過程５１６において、コンピュータ可読コンテンツの識別子を含む第２のトランザクションリクエストを第２のコンピューティングデバイスから受信すると、サーバコンピューティングデバイスは、コンピュータ可読コンテンツの識別子、ブロックチェーン内のブロック、トランザクション識別子、及びキーに基づいて、コンピュータ可読コンテンツへのアクセスを、第２のコンピューティングデバイスに提供する。方法５００は過程５１８で終了する。
図６を参照すると、ブロックチェーンネットワークで参照されるコンピュータ可読コンテンツのアクセスを容易にする、サーバコンピューティングデバイスによって実行される方法６００が図示されている。方法６００は、過程６０２でスタートし、過程６０４で、サーバコンピューティングデバイスは、ブロックチェーンネットワーク内の複数のコンピューティングデバイスによって維持されているブロックチェーンのブロックで参照されるコンピュータ可読コンテンツのトランザクションリクエストを、コンピューティングデバイスから受信する。トランザクションリクエストは、コンピュータ可読コンテンツにアクセスするコンピューティングデバイスのユーザの識別子と、コンピュータ可読コンテンツの識別子とを含む。過程６０６において、サーバコンピューティングデバイスは、コンピュータ可読コンテンツの識別子とユーザの識別子とに基づいて、オフチェーンストレージに保存されたコンピュータ可読コンテンツのメタデータを検索する。過程６０８において、サーバコンピューティングデバイスは、コンピュータ可読コンテンツのメタデータの第１のハッシュを生成する。過程６１０において、サーバコンピューティングデバイスは、ブロックがブロックチェーンに追加されたときに生成された該ブロックのトランザクション識別子に基づいて、ブロックチェーン内のブロックから第２のハッシュが検索されるようにする。第２のハッシュは、コンピュータ可読コンテンツがオフチェーンストレージに保存されたときのそのコンピュータ可読コンテンツを示す。過程６１２において、サーバコンピューティングデバイスは、第１のハッシュと第２のハッシュとを比較して、第１のハッシュが第２のハッシュと一致するか否かを判断する。過程６１４において、判断が肯定（すなわち、第１のハッシュが第２のハッシュと一致する）であれば、サーバコンピューティングデバイスは、コンピュータ可読コンテンツへのアクセスをコンピューティングデバイスに提供する。過程６１６において、判断が否定（すなわち、第１のハッシュが第２のハッシュと一致しない）であれば、サーバコンピューティングデバイスは、コンピュータ可読コンテンツが不適正に変更されていることを示すアラームをコンピュータ可読コンテンツに関して発生する。方法６００は過程６１８で終了する。
図７を参照すると、ここに開示するシステム及び方法に従って使用することができるコンピューティングデバイス７００を例示する高レベル図を示してある。例えば、コンピューティングデバイス７００は、ブロックチェーンのオフチェーンストレージを容易にするシステムで使用され得る。別の例として、コンピューティングデバイス７００は、ブロックチェーンで参照されるコンピュータ可読コンテンツの追加、閲覧、及び変更を容易にするシステムで使用することができる。コンピューティングデバイス７００は、メモリ７０４に保存される命令を実行する少なくとも１つのプロセッサ７０２を含む。命令は、例えば、上述の１つ以上のコンポーネントによって実行されると説明した機能を実行する命令、又は、上述の方法の１つ以上を実行する命令である。プロセッサ７０２は、システムバス７０６を通してメモリ７０４にアクセスすることができる。実行可能命令の保存に加えて、メモリ７０４は、ブロックチェーン、オフチェーンコンテンツ、キー、データモデルなども保存することができる。
コンピューティングデバイス７００は、さらに、システムバス７０６を通してプロセッサ７０２からアクセス可能なデータストア７０８を含む。データストア７０８には、実行可能命令、ブロックチェーン、オフチェーンコンテンツ、キー、データモデルなどが含まれる。コンピューティングデバイス７００はまた、外部デバイスがコンピューティングデバイス７００と通信できるようにする入力インターフェイス７１０を含む。例えば、入力インターフェイス７１０は、外部コンピューティングデバイスから、ユーザからなど、命令を受信するために使用される。コンピューティングデバイス７００はさらに、コンピューティングデバイス７００と１つ以上の外部デバイスとのインターフェイスとなる出力インターフェイス７１２を含む。例えば、コンピューティングデバイス７００は、出力インターフェイス７１２を介してテキスト、イメージなどを表示することができる。
入力インターフェイス７１０及び出力インターフェイス７１２を介してコンピューティングデバイス７００と通信する外部デバイスは、ユーザとの対話を可能にするユーザインターフェイスのほぼすべての種類を提供する動作環境に含められると考えられる。ユーザインターフェイスの種類を例示すると、グラフィカルユーザインターフェイス、ナチュラルユーザインターフェイスなどがある。例えば、グラフィカルユーザインターフェイスは、キーボード、マウス、リモートコントロールなどの入力デバイスを使用してユーザから入力を受信し、ディスプレイなどの出力デバイスに出力を提供する。また、ナチュラルユーザインターフェイスは、キーボード、マウス、リモートコントロールなどの入力デバイスによって課される制約から離れた方式で、ユーザのコンピューティングデバイス７００との対話（相互作用）を可能にする。さらに言えば、ナチュラルユーザインターフェイスは、音声認識、タッチ及びスタイラス認識、スクリーン上及びスクリーンの前の両方でのジェスチャー認識、エアジェスチャー、頭部及び眼のトラッキング、音声及び会話、視覚、タッチ、ジェスチャー、機械知能などに依存することができる。
単一システムとして図示されているが、コンピューティングデバイス７００は、分散システムであることも想定される。すなわち、例えば、いくつかのデバイスがネットワーク接続を経てつながり、コンピューティングデバイス７００によって実行されるとして説明したタスクを協働して実行することもできる。
図８を参照すると、ここに開示するシステム及び方法に従って使用することができるコンピューティングシステム８００を例示する高レベル図を示してある。例えば、コンピューティングシステム８００は、サーバコンピューティングデバイス１０２、エンタープライズサーバコンピューティングデバイス４００などであるか、又はこれらを含むことができる。これに加えて又は代替的に、サーバコンピューティングデバイス１０２及び／又はエンタープライズサーバコンピューティングデバイス４００がコンピューティングシステム８００であるか又はこれを含むことができる。
コンピューティングシステム８００は、複数のサーバコンピューティングデバイス、すなわち、サーバコンピューティングデバイス８０２、・・・、及びサーバコンピューティングデバイス８０４（サーバコンピューティングデバイス８０２～８０４と総称する）を含む。サーバコンピューティングデバイス８０２は、少なくとも１つのプロセッサとメモリとを含み、その少なくとも１つのプロセッサが、メモリに記憶されている命令を実行する。命令は、例えば、上述の１つ以上のコンポーネントによって実行されると説明した機能を実行するための命令、又は、上述の方法の１つ以上を実行するための命令である。サーバコンピューティングデバイス８０２と同様に、サーバコンピューティングデバイス８０２以外のサーバコンピューティングデバイス８０２～８０４の少なくとも一部は、それぞれが少なくとも１つのプロセッサとメモリとを含む。さらに、サーバコンピューティングデバイス８０２～８０４の少なくとも一部は、それぞれがデータストアを含む。
サーバコンピューティングデバイス８０２～８０４のうちの１つ以上の各プロセッサは、プロセッサ１０４及び／又はプロセッサ４０２であるか、又はこれを含むことができる。さらに、サーバコンピューティングデバイス８０２～８０４のうちの１つ以上の各メモリは、メモリ１０６及び／又はメモリ４０４であるか、又はこれを含むことができる。また、サーバコンピューティングデバイス８０２～８０４のうちの１つ以上の各データストアは、データストア１１４及び／又はデータストア４０８であるか、又はこれらを含むことができる。
コンピューティングシステム８００は、さらに、サーバコンピューティングデバイス８０２～８０４の間でデータを転送する種々のネットワークノード８０６を含む。ネットワークノード８０６は、ネットワーク８０８を介して、サーバコンピューティングデバイス８０２～８０４から外部ノード（例えば、コンピューティングシステム８００の外部）へデータを転送する。また、ネットワークノード８０６は、ネットワーク８０８を介して外部ノードからサーバコンピューティングデバイス８０２～８０４にデータを転送する。ネットワーク８０８は、例えば、インターネット、セルラーネットワークなどであり得る。ネットワークノード８０６は、スイッチ、ルータ、ロードバランサなどを含む。
コンピューティングシステム８００のファブリックコントローラ８１０は、サーバコンピューティングデバイス８０２～８０４のハードウェアリソース（例えば、サーバコンピューティングデバイス８０２～８０４のプロセッサ、メモリ、データストアなど）を管理する。ファブリックコントローラ８１０は、さらに、ネットワークノード８０６を管理する。また、ファブリックコントローラ８１０は、サーバコンピューティングデバイス８０２～８０４にインスタンス化された仮想マシンの生成、プロビジョニング、プロビジョニング解除、及び監視を管理する。
ここに説明する様々な機能は、ハードウエア、ソフトウェア、又はこれらのあらゆる組み合わせで実行することができる。ソフトウェアで実行される場合、当該機能は、コンピュータ可読媒体における１つ以上の命令又はコードとして、記憶され又は送信され得る。コンピュータ可読媒体は、コンピュータ可読ストレージ媒体を含む。コンピュータ可読ストレージ媒体は、コンピュータによってアクセス可能なあらゆる利用可能なストレージ媒体であり得る。限定ではなく、一例として、このようなコンピュータ可読ストレージ媒体は、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）又は他の光ディスクストレージ、磁気ディスクストレージ又は他の磁気ストレージデバイス、又は、所望のプログラムコードを命令又はデータ構造の方式で運んだり記憶したりするために使用することができてコンピュータからアクセス可能な他のあらゆる媒体を含めることができる。ここで使用されるディスク（disk／disc）には、コンパクトディスク（ＣＤ）、レーザディスク、光ディスク、デジタル汎用ディスク（ＤＶＤ）、フレキシブルディスク、及びブルーレイディスク（ＢＤ）が含まれ、「disk」はデータを磁気的に再生するのが一般的で、「disc」はレーザーで光学的にデータを再生するのが一般的である。また、伝播される信号は、コンピュータ可読ストレージ媒体の範囲には含まれない。コンピュータ可読媒体は、ある場所から別の場所へコンピュータープログラムを転送できるようにするあらゆる媒体を含めて通信媒体を含む。接続（コネクション）は、例えば、通信媒体であり得る。例えば、ソフトウェアが、同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ）、又は、赤外線、ラジオ、及びマイクロ波などのワイヤレス技術を用いて、ウェブサイト、サーバ、又は他のリモートソースから送信される場合、その同軸コード、光ファイバケーブル、ツイストペア、ＤＳＬ、又は、赤外線、ラジオ、及びマイクロ波などのワイヤレス技術は、通信媒体の定義に含まれる。これらの組み合わせも、コンピュータ可読媒体の範囲に含まれるべきである。
代わりに又は加えて、ここに説明する機能は、少なくとも一部は、１つ以上のハードウエアロジックコンポーネントによって実行することができる。例えば、限定ではなく、使用可能なハードウエアロジックコンポーネントの種類を例示すると、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、特定用途向け標準製品（ＡＳＳＰ）、システムオンチップシステム（ＳＯＣ）、コンプレックスプログラマブルロジックデバイス（ＣＰＬＤ）などがある。
以上の説明には、１つ以上の実施形態の例が含まれている。当然ながら、上述した態様を説明する目的のために、上記デバイスや方法の考え得るあらゆる変更や手直しを説明することは不可能である。しかし、当業者であれば、様々な態様の多くのさらなる変更及び置き換えが可能であることを認識することができる。したがって、説明した態様は、特許請求の範囲の思想及び範囲の及ぶ全てのそれら手直し、変更、及び派生を包含することを目的としている。さらに、単語「includes」が詳細な説明か特許請求の範囲のいずれかで使用される限り、当該単語は、「comprising」が請求項において転換語として使用されているときに解釈される単語「comprising」と同じように総括的であることが意図されている。

Claims (15)

  1. サーバコンピューティングデバイスであって、
    プロセッサと、データストアと、命令を記憶したメモリとを含み、
    前記命令を実行する前記プロセッサが、
    第１のエンタープライズの第１のコンピューティングデバイスから、コンピュータ可読コンテンツと該コンピュータ可読コンテンツのメタデータとを含んだ第１のトランザクションリクエストを受信し、
    前記第１のトランザクションリクエストを受信すると前記コンピュータ可読コンテンツの前記メタデータに基づいて第１のハッシュを生成し、
    前記コンピュータ可読コンテンツと前記コンピュータ可読コンテンツの前記メタデータとを前記データストアに保存すると前記コンピュータ可読コンテンツのコンテンツ識別子を生成し、
    前記第１のハッシュと前記コンテンツ識別子とに基づいて第２のハッシュを生成し、
    ブロックチェーンネットワーク内の複数のコンピューティングデバイスによって維持されるブロックチェーンに対し、前記第２のハッシュを含むブロックが追加されるようにし、前記複数のコンピューティングデバイスは前記ブロックチェーンに対する前記ブロックの追加に関してコンセンサスを達成し、このコンセンサスの達成に応じてトランザクション識別子が生成され、
    前記コンセンサスが達成されると前記データストアに前記トランザクション識別子を保存し、
    第２のエンタープライズの第２のコンピューティングデバイスから、前記コンピュータ可読コンテンツの識別子を含む第２のトランザクションリクエストを受信すると、前記コンピュータ可読コンテンツの前記識別子、前記ブロックチェーン内の前記ブロック、及び前記トランザクション識別子に基づいて、前記コンピュータ可読コンテンツへのアクセスを前記第２のコンピューティングデバイスに提供し、
    選択的に、前記第１のトランザクションリクエストを受信する前に、前記ブロックチェーンのインスタンスが前記複数のコンピューティングデバイスの各々に配布されるようにし、これにより前記ブロックチェーンネットワークを生成する、機能を実行する、サーバコンピューティングデバイス。
  2. 前記ブロックが前記ブロックチェーンに追加されるようにする前に、シェアトークンを生成し、該シェアトークンが前記第２のコンピューティングデバイスのユーザの識別子を含み、前記ブロックが、タイムスタンプ、前記シェアトークン、及び前記ブロックチェーン内の前のブロックのハッシュをさらに含んでいる、機能をさらに含む、請求項１に記載のサーバコンピューティングデバイス。
  3. 前記コンピュータ可読コンテンツへのアクセスを前記第２のコンピューティングデバイスに提供する機能は、
    前記コンピュータ可読コンテンツの前記識別子及び前記コンテンツ識別子に基づいて、前記データストアから前記コンピュータ可読コンテンツを検索し、
    前記コンピュータ可読コンテンツのテストハッシュを生成し、
    前記トランザクション識別子を使用して前記ブロックチェーンから前記第２のハッシュを検索し、
    前記テストハッシュと前記第２のハッシュとの比較を実行し、
    該比較によって前記テストハッシュと前記第２のハッシュとが一致することが示された場合に、前記コンピュータ可読コンテンツへのアクセスを提供する、ことを含む、請求項１に記載のサーバコンピューティングデバイス。
  4. 前記第１のコンピューティングデバイス及び前記第２のコンピューティングデバイスが前記ブロックチェーンネットワークのメンバーである、請求項１に記載のサーバコンピューティングデバイス。
  5. 前記第２のコンピューティングデバイスが前記ブロックチェーンネットワークのメンバーではない、請求項１に記載のサーバコンピューティングデバイス。
  6. 前記コンピュータ可読コンテンツが、オーディオコンテンツ、ビデオコンテンツ、又はイメージコンテンツを含む、請求項１に記載のサーバコンピューティングデバイス。
  7. 前記ブロックチェーンネットワークがプライベートブロックチェーンネットワークである、請求項１に記載のサーバコンピューティングデバイス。
  8. 当該サーバコンピューティングデバイスは、エンタープライズコンテンツ管理システムを含む、請求項１に記載のサーバコンピューティングデバイス。
  9. サーバコンピューティングデバイスのプロセッサによって実行される方法であって、
    第１のエンタープライズの第１のコンピューティングデバイスから、コンピュータ可読コンテンツと該コンピュータ可読コンテンツのメタデータとを含む第１のトランザクションリクエストを受信し、
    前記第１のトランザクションリクエストを受信すると前記コンピュータ可読コンテンツの前記メタデータに基づいて第１のハッシュを生成し、
    前記サーバコンピューティングデバイスのアクセス可能なデータストアに前記コンピュータ可読コンテンツと前記コンピュータ可読コンテンツの前記メタデータとを保存すると、前記コンピュータ可読コンテンツのコンテンツ識別子を生成し、
    前記第１のハッシュと前記コンテンツ識別子に基づいて第２のハッシュを生成し、
    ブロックチェーンネットワーク内の複数のコンピューティングデバイスによって維持されるブロックチェーンに対し、前記第２のハッシュを含むブロックが追加されるようにし、前記複数のコンピューティングデバイスは前記ブロックチェーンに対する前記ブロックの追加に関してコンセンサスを達成し、このコンセンサスの達成に応じてトランザクション識別子及びキーが生成され、
    前記コンセンサスが達成されると前記データストアに前記トランザクション識別子及び前記キーを保存し、
    第２のエンタープライズの第２のコンピューティングデバイスから、前記コンピュータ可読コンテンツの識別子を含む第２のトランザクションリクエストを受信すると、前記コンピュータ可読コンテンツの前記識別子、前記ブロックチェーン内の前記ブロック、前記トランザクション識別子、及び前記キーに基づいて、前記コンピュータ可読コンテンツへのアクセスを前記第２のコンピューティングデバイスに提供する、ことを含み、
    さらに、選択的に、
    前記第２のエンタープライズの前記第２のコンピューティングデバイスから、変更されたコンピュータ可読コンテンツと該変更されたコンピュータ可読コンテンツの変更されたメタデータとを含む第３のトランザクションリクエストを受信し、
    前記第３のトランザクションリクエストを受信すると前記変更されたコンピュータ可読コンテンツの前記変更されたメタデータに基づいて第３のハッシュを生成し、
    前記変更されたコンピュータ可読コンテンツと前記変更されたコンピュータ可読コンテンツの前記変更されたメタデータとを前記データストアに保存すると、前記コンピュータ可読コンテンツの変更されたコンテンツ識別子を生成し、
    前記第３のハッシュと前記変更されたコンテンツ識別子とに基づいて第４のハッシュを生成し、
    前記ブロックチェーンに対し、前記第４のハッシュを含む第２のブロックが追加されるようにし、前記複数のコンピューティングデバイスは前記ブロックチェーンに対する前記第２のブロックの追加に関して第２のコンセンサスを達成し、この第２のコンセンサスの達成に応じて第２のトランザクション識別子及び第２のキーが生成され、
    前記第２のコンセンサスが達成されると前記第２のトランザクション識別子及び前記第２のキーを前記データストアに保存する、ことを含む、方法。
  10. 前記コンピュータ可読コンテンツへのアクセスを前記第２のコンピューティングデバイスに提供するときに、
    前記コンピュータ可読コンテンツの前記識別子及び前記コンテンツ識別子に基づいて前記データストアから前記コンピュータ可読コンテンツを検索し、
    前記コンピュータ可読コンテンツのテストハッシュを生成し、
    前記トランザクション識別子に基づいて前記ブロックチェーンから前記第２のハッシュを検索し、
    前記テストハッシュと前記第２のハッシュとの比較を実行し、
    該比較によって前記テストハッシュと前記第２のハッシュとが一致することが示された場合に、前記コンピュータ可読コンテンツへのアクセスを提供する、ことを含む、請求項９に記載の方法。
  11. 前記第１のコンピューティングデバイスが、前記コンピュータ可読コンテンツと前記コンピュータ可読コンテンツの前記メタデータを発生し、
    前記第１のエンタープライズのエンタープライズサーバコンピューティングデバイスが、前記コンピュータ可読コンテンツと前記コンピュータ可読コンテンツの前記メタデータとを検証し、
    前記エンタープライズサーバコンピューティングデバイスが前記コンピュータ可読コンテンツと前記メタデータとを検証すると、前記第１のコンピューティングデバイスが、前記コンピュータ可読コンテンツと前記メタデータとを前記サーバコンピューティングデバイスに送信し、又は、
    前記コンピュータ可読コンテンツが前記キーを用いて暗号化され、
    該コンピュータ可読コンテンツは、前記第２のコンピューティングデバイスが前記コンピュータ可読コンテンツへのアクセスを提供されるときに、前記キーを用いて復号される、請求項９に記載の方法。
  12. 前記コンピュータ可読コンテンツの複数のコピーを生成し、
    前記コンピュータ可読コンテンツの前記複数のコピーが複数のデータストアに保存されるようにする、ことをさらに含む、請求項９記載の方法。
  13. 前記コンピュータ可読コンテンツと前記コンピュータ可読コンテンツの前記メタデータとを受信する前に、前記第１のコンピューティングデバイスのユーザのユーザクレデンシャルを受信し、
    前記ユーザクレデンシャルに基づいて前記ユーザを認証するとトークンを生成し、
    該トークンを前記第１のコンピューティングデバイスに送信し、前記第１のコンピューティングデバイスは、前記ブロックチェーンにアクセスするために前記トークンを利用する、ことをさらに含む、請求項９に記載の方法。
  14. 命令を記憶したコンピュータ可読ストレージ媒体であって、
    前記命令は、サーバコンピューティングデバイスのプロセッサによって実行されたときに、
    第１のエンタープライズの第１のコンピューティングデバイスから、コンピュータ可読コンテンツと該コンピュータ可読コンテンツのメタデータとを含む第１のトランザクションリクエストを受信し、
    前記第１のトランザクションリクエストを受信すると前記コンピュータ可読コンテンツの前記メタデータに基づいて第１のハッシュを生成し、
    前記コンピュータ可読コンテンツと前記コンピュータ可読コンテンツの前記メタデータをデータストアに保存すると、前記コンピュータ可読コンテンツのコンテンツ識別子を生成し、
    前記第１のハッシュと前記コンテンツ識別子とに基づいて第２のハッシュを生成し、
    ブロックチェーンネットワーク内の複数のコンピューティングデバイスによって維持されるブロックチェーンに対し、前記第２のハッシュを含むブロックが追加されるようにし、前記複数のコンピューティングデバイスは前記ブロックチェーンに対する前記ブロックの追加に関してコンセンサスを達成し、このコンセンサスの達成に応じてトランザクション識別子が生成され、
    前記コンセンサスが達成されると前記データストアに前記トランザクション識別子を保存し、
    第２のコンピューティングデバイスから前記コンピュータ可読コンテンツの識別子を含む第２のトランザクションリクエストを受信すると、前記コンピュータ可読コンテンツの前記識別子、前記ブロックチェーン内の前記ブロック、及び前記トランザクション識別子に基づいて、前記コンピュータ可読コンテンツへのアクセスを前記第２のコンピューティングデバイスに提供する、機能を前記プロセッサに実行させる、コンピュータ可読ストレージ媒体。
  15. 前記第１のコンピューティングデバイス及び前記第２のコンピューティングデバイスが、それぞれ前記ブロックチェーンのインスタンスを維持する、請求項１４に記載のコンピュータ可読ストレージ媒体。
JP2022558213A 2020-03-27 2021-02-26 ブロックチェーンの設定可能なオフチェーンストレージに関するコンピューティングシステム Active JP7443558B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/832,397 2020-03-27
US16/832,397 US11900347B2 (en) 2020-03-27 2020-03-27 Computing system for configurable off-chain storage for blockchains
PCT/US2021/020061 WO2021194692A1 (en) 2020-03-27 2021-02-26 Computing system for configurable off-chain storage for blockchains

Publications (2)

Publication Number Publication Date
JP2023519330A JP2023519330A (ja) 2023-05-10
JP7443558B2 true JP7443558B2 (ja) 2024-03-05

Family

ID=77856764

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022558213A Active JP7443558B2 (ja) 2020-03-27 2021-02-26 ブロックチェーンの設定可能なオフチェーンストレージに関するコンピューティングシステム

Country Status (7)

Country Link
US (2) US11900347B2 (ja)
EP (1) EP4128004A4 (ja)
JP (1) JP7443558B2 (ja)
AU (1) AU2021242195A1 (ja)
CA (1) CA3172971A1 (ja)
GB (1) GB2608741A (ja)
WO (1) WO2021194692A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11900347B2 (en) 2020-03-27 2024-02-13 Hyland Software, Inc. Computing system for configurable off-chain storage for blockchains
US11271716B1 (en) * 2021-01-28 2022-03-08 Emtruth, Inc. Blockchain-based data management of distributed binary objects

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017204707A (ja) 2016-05-10 2017-11-16 日本電信電話株式会社 コンテンツ流通システム、コンテンツ流通方法、コンテンツ生成装置及びコンテンツ生成プログラム
JP2018133080A (ja) 2017-12-08 2018-08-23 株式会社Ｋｏｍｐａｔｈ ブロックチェーンデータ管理システム、プログラム、及びデータ構造
US20190356493A1 (en) 2018-05-21 2019-11-21 Integra, Inc. Blockchain-anchored smart documents

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10409781B2 (en) * 2015-04-29 2019-09-10 Box, Inc. Multi-regime caching in a virtual file system for cloud-based shared content
US9742570B2 (en) * 2015-05-22 2017-08-22 Garret Grajek Securing multimedia content via certificate-issuing cloud service
US10108812B2 (en) 2016-01-28 2018-10-23 Nasdaq, Inc. Systems and methods for securing and disseminating time sensitive information using a blockchain
GB2571390B (en) * 2016-02-03 2022-07-20 Luther Systems Ltd Systems and method for secure management of digital contracts
WO2017145019A1 (en) 2016-02-23 2017-08-31 nChain Holdings Limited Registry and automated management method for blockchain-enforced smart contracts
US20180039648A1 (en) * 2016-08-04 2018-02-08 Veeva Systems Inc. Migrating Configuration Changes In A Content Management System
US10944546B2 (en) 2017-07-07 2021-03-09 Microsoft Technology Licensing, Llc Blockchain object interface
FR3079322B1 (fr) * 2018-03-26 2021-07-02 Commissariat Energie Atomique Methode et systeme de gestion d'acces a des donnees personnelles au moyen d'un contrat intelligent
US11240028B2 (en) * 2019-05-07 2022-02-01 Sap Se Trust service engine for external blockchain verification
US11570002B2 (en) * 2019-05-29 2023-01-31 International Business Machines Corporation Reduced-step blockchain verification of media file
US11900347B2 (en) 2020-03-27 2024-02-13 Hyland Software, Inc. Computing system for configurable off-chain storage for blockchains

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017204707A (ja) 2016-05-10 2017-11-16 日本電信電話株式会社 コンテンツ流通システム、コンテンツ流通方法、コンテンツ生成装置及びコンテンツ生成プログラム
JP2018133080A (ja) 2017-12-08 2018-08-23 株式会社Ｋｏｍｐａｔｈ ブロックチェーンデータ管理システム、プログラム、及びデータ構造
US20190356493A1 (en) 2018-05-21 2019-11-21 Integra, Inc. Blockchain-anchored smart documents

Also Published As

Publication number Publication date
US11900347B2 (en) 2024-02-13
JP2023519330A (ja) 2023-05-10
EP4128004A1 (en) 2023-02-08
US20240161078A1 (en) 2024-05-16
EP4128004A4 (en) 2023-11-08
CA3172971A1 (en) 2021-09-30
US20210304157A1 (en) 2021-09-30
AU2021242195A1 (en) 2022-10-13
GB2608741A (en) 2023-01-11
WO2021194692A1 (en) 2021-09-30
GB202214065D0 (en) 2022-11-09

Similar Documents

Publication Publication Date Title
JP7461695B2 (ja) ブロックチェーン・ネットワークからのデータの抽出
JP7361165B2 (ja) 分散型台帳を用いて公共のソフトウェアコンポーネント・エコシステムを管理するためのシステムおよび方法
US11824970B2 (en) Systems, methods, and apparatuses for implementing user access controls in a metadata driven blockchain operating via distributed ledger technology (DLT) using granular access objects and ALFA/XACML visibility rules
US10318285B1 (en) Deployment of infrastructure in pipelines
US11899817B2 (en) Systems, methods, and apparatuses for storing PII information via a metadata driven blockchain using distributed and decentralized storage for sensitive user information
JP7451565B2 (ja) 共有の秘密及び読み取りの合意を用いてメタデータ駆動型ブロックチェーン上で忘れられる権利を実施するシステム又は方法
US11159315B2 (en) Generating or managing linked decentralized identifiers
US20190295182A1 (en) Digital asset architecture
JP2020501213A (ja) カーネルイベントトリガ
US20240161078A1 (en) Computing system for configurable off-chain storage for blockchains
US20190207748A1 (en) Blockchain storage device
US11693948B2 (en) Verifiable labels for mandatory access control
US20230062434A1 (en) Efficient and secure blockchains using cloud resource primitives
Demichev et al. Business process engineering for data storing and processing in a collaborative distributed environment based on provenance metadata, smart contracts and blockchain technology
WO2022151888A1 (zh) 数据共享方法及装置
EP3472720B1 (en) Digital asset architecture
WO2010012721A1 (en) Propagating information from a trust chain processing
Bierer Learn MongoDB 4. x: A guide to understanding MongoDB development and administration for NoSQL developers
Carpenter Microsoft Windows server administration essentials
US11880717B1 (en) Methods and apparatus for a multi-tenant computer system for producing service results by matching and resolving conflicts of service requests from client compute devices
CN117556453B (zh) 基于原始数据不出域的数据元件场内加工方法和系统
EP4328781A1 (en) Method and system for improving quality and accuracy of data of plurality of digital twins interacting in a computer simulated collaborative environment over a distributed network
US20230412389A1 (en) System And Method For Verifying Private Channel Data Using Synchronization Log
Liu Constructing server for ECG monitoring application Using Java Spring Boot
Guerrero et al. Security model in XSA

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20221121

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20221121

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20231221

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240123

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240221

R150 Certificate of patent or registration of utility model

Ref document number: 7443558

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150