JPWO2021195052A5

JPWO2021195052A5 -

Info

Publication number: JPWO2021195052A5
Application number: JP2022558420A
Authority: JP
Publication date: 2024-01-22

Description

（備考）
本明細書で使用される言語は、主として読み易さと説明の為に選択されたものであり、発明的主題を描写又は包括する為に選択されたものではない場合がある。従って、本発明の範囲は、この詳細な説明によってではなく、寧ろ、これに基づく出願で公表される任意の請求項によって限定されることが意図される。従って、様々な実施形態の開示は、以下の特許請求の範囲に規定される実施形態の範囲を例示するものであるが、限定するものではないことを意図している。
〔付記１〕
コンピュータ実装方法であって、
複数のブロックを含むブロックチェーンを作成するステップを、
ユーザの権限を定義するブロックを作成するステップであって、前記ブロックは、ユーザを識別する暗号ユーザＩＤと、前記暗号ユーザＩＤに関連付けられた権限とを含み、前記権限は、前記ブロックチェーンで実行する為に前記暗号ユーザＩＤに関連付けられた少なくとも１つの操作を定義している、ステップと、
前記ブロックを前記ブロックチェーンの末尾に追加するステップであって、前記ブロックチェーンは暗号化されていない、ステップと、によって行うステップと、
前記ブロックチェーンにアクセスする要求を要求元デバイスから受信するステップであって、前記要求は、前記要求を行う前記ユーザに関連付けられた暗号ユーザＩＤを含む、ステップと、
前記要求を行う前記ユーザが前記ブロックチェーンにアクセスする権限を有するかどうかを、前記ブロックチェーンに記録された前記権限を計算することによって判断するステップと、
前記要求を行う前記ユーザが前記ブロックチェーンにアクセスする前記権限を有すると判断した場合に、前記要求を行う前記ユーザに前記ブロックチェーンへのアクセスを付与するトークンを生成するステップと、
前記トークンを前記要求元デバイスに送信するステップと、
を含む方法。
〔付記２〕
前記トークンを生成するステップは、
秘密のルート鍵を識別する鍵識別子を作成するステップと、
前記トークンによって付与される前記ブロックチェーンへのパーミッションを作成するステップと、
前記秘密のルート鍵と前記パーミッションとの暗号化ハッシュを作成するステップと、
前記鍵識別子、前記パーミッション、及び前記暗号化ハッシュを前記トークンに追加するステップと、を含む、付記１に記載の方法。
〔付記３〕
前記要求を行う前記ユーザが前記権限を有するか否かを判断するステップは、
前記ブロックチェーンに記録された前記権限を計算することなく、前記ブロックチェーンを初期ブロックから最終ブロックまで確認することを含めて、前記要求がリカバリー鍵で署名されているかどうかを判断することによって、前記要求を行う前記ユーザが前記ブロックチェーンにアクセスする前記権限を有するかどうかを判断するステップと、
前記要求が前記リカバリー鍵で署名されていると判断した場合に、前記要求を行う前記ユーザに前記ブロックチェーンへの無制限のアクセスを付与する第２のトークンを生成するステップと、を含む、付記１に記載の方法。
〔付記４〕
前記リカバリー鍵を複数の部分に分離するステップと、
前記複数の部分の内の少なくとも一部のサブセットを暗号化するステップと、
前記暗号化された部分のサブセットと前記複数の部分の残りを複数のデバイスに配布するステップと、を含む付記３に記載の方法。
〔付記５〕
第１の暗号鍵をサーバに格納するステップと、
第２の暗号鍵をユーザデバイスに送信するステップと、
前記ユーザデバイスから前記第１の暗号鍵の要求を受信するステップと、
前記要求を受信した時に、前記ユーザデバイスが前記第１の暗号鍵を受信することを許可されているかどうかを判断するステップと、
前記ユーザデバイスが前記第１の暗号鍵を受信することを許可されていないと判断した場合、前記第１の暗号鍵の送信を拒否するステップと、を含む付記１に記載の方法。
〔付記６〕
前記ブロックチェーンのセマンティクスの解釈に関する更新を受信するステップと、
前記ブロックチェーン内に前記更新を格納することにより、複数のユーザデバイスに亘る前記ブロックチェーンのセマンティクスの解釈の一貫性を確保するステップと、を含む付記１に記載の方法。
〔付記７〕
コンピュータ実装方法であって、
ブロックチェーンへのアクセスを付与するトークンを取得するステップであって、前記ブロックチェーンへの前記アクセスは、前記ブロックチェーンによって定義される第１の権限源によって許可され、前記トークンは、秘密のルート鍵を識別する鍵識別子と、前記ブロックチェーンによって定義される前記第１の権限源によって許可される前記ブロックチェーンにアクセスする第１のパーミッションと、前記秘密のルート鍵と前記第１のパーミッションとの第１の暗号化ハッシュとを含む、ステップと、
要求元デバイスから前記ブロックチェーンにアクセスする要求と、前記要求元デバイスに関連するアクセスを制限する第２の権限源から第２のパーミッションを受信するステップと、
前記トークンに前記第２の権限源からの前記第２のパーミッションを追加し、前記第１の暗号化ハッシュと前記第２のパーミッションとの第２の暗号化ハッシュを計算し、前記トークンから前記第１の暗号化ハッシュを削除することにより、前記トークンによって付与される前記アクセスを減衰させ、減衰トークンを取得するステップと、
前記減衰トークンを前記要求元デバイスに送信するステップと、を含む方法。
〔付記８〕
前記ブロックチェーンが複数のブロックを含み、前記ブロックチェーン内のブロックが暗号ユーザＩＤの権限を定義し、前記権限が前記ブロックチェーンで実行する為に前記暗号ユーザＩＤに関連付けられる操作を少なくとも定義し、前記トークンを取得するステップが、
前記ブロックチェーンを初期ブロックから最終ブロックまで確認することを含めて、前記要求を行うユーザが前記ブロックチェーンにアクセスする権限を有するかどうかを、前記ブロックチェーンに記録された前記権限を計算することによって判断するステップと、
前記要求を行うユーザが前記ブロックチェーンにアクセスする前記権限を有すると判断した場合に、前記要求を行うユーザに前記ブロックチェーンへのアクセスを付与するトークンを生成するステップと、を含む、付記７に記載の方法。
〔付記９〕
前記第１のパーミッションは、前記第１のパーミッションが付与される暗号ユーザＩＤと、前記暗号ユーザＩＤがアクセスする前記ブロックチェーンの少なくとも一部の識別とを含む、付記７に記載の方法。
〔付記１０〕
前記第２のパーミッションは、時間制限又は地理的位置制限を含む、付記７に記載の方法。
〔付記１１〕
前記ブロックチェーン及び前記減衰トークンにアクセスする第２の要求を受信するステップと、
前記秘密のルート鍵を取得するステップと、
前記秘密のルート鍵と前記第１のパーミッションとの暗号化ハッシュを計算して第３の暗号化ハッシュを取得するステップと、
前記第３の暗号化ハッシュと前記第２のパーミッションとの暗号化ハッシュを計算して第４の暗号化ハッシュを取得するステップと、
前記減衰トークンに含まれる前記第２の暗号化ハッシュと前記第４の暗号化ハッシュを比較することにより、前記減衰トークンに含まれる前記第２の暗号化ハッシュが前記第４の暗号化ハッシュに一致するかどうかを判断するステップと、
前記減衰トークンに含まれる前記第２の暗号化ハッシュと前記第４の暗号化ハッシュとが一致すると判断した場合に、前記ブロックチェーンにアクセスする前記第２の要求を許可するステップと、を含む付記７に記載の方法。
〔付記１２〕
前記減衰トークンと、第３のパーミッションの要求とを受信するステップと、
第２の減衰トークンの作成を、前記第２の暗号化ハッシュと前記第３のパーミッションとの暗号化ハッシュを計算して第３の暗号化ハッシュを取得し、前記減衰トークンから前記第２の暗号化ハッシュを削除し、前記減衰トークンに前記第３のパーミッションを追加し、前記減衰トークンに前記第３の暗号化ハッシュを追加して、それにより前記第２の減衰トークンを生成することによって行うステップと、を含む付記７に記載の方法。
〔付記１３〕
前記ブロックチェーンが複数のブロックを含み、前記ブロックチェーン内のブロックが、ユーザに関連付けられた暗号ユーザＩＤの権限を定義し、前記権限が、前記ブロックチェーン上で実行する為に前記暗号ユーザＩＤに関連付けられた操作を少なくとも定義し、前記トークンを取得するステップが、
前記ブロックチェーンに記録された前記権限を計算することなく、前記ブロックチェーンを初期ブロックから最終ブロックまで確認することを含めて、前記要求がリカバリー鍵で署名されているかどうかを判断することによって、前記要求を行うユーザが前記ブロックチェーンにアクセスする前記権限を有するかどうかを判断するステップと、
前記要求が前記リカバリー鍵で署名されていると判断した時に、前記要求を行う前記ユーザに前記ブロックチェーンへの無制限のアクセスを付与する第２のトークンを生成するステップとを含む、付記７に記載の方法。
〔付記１４〕
前記リカバリー鍵を複数の部分に分離するステップと、
前記複数の部分中の部分の少なくともサブセットを暗号化するステップと、
前記部分の暗号化されたサブセットと前記複数の部分の残りを複数のデバイスに配布するステップと、を含む付記１３に記載の方法。
〔付記１５〕
第１の暗号鍵をサーバに保存するステップと、
第２の暗号鍵をユーザデバイスに送信するステップと、
前記ユーザデバイスから前記第１の暗号鍵の要求を受信するステップと、
前記要求を受信した時に、前記ユーザデバイスが前記第１の暗号鍵を受信することを許可されているか否かを判断するステップと、
前記ユーザデバイスが前記第１の暗号鍵を受信することを許可されていないと判断した場合、前記第１の暗号鍵の送信を拒否するステップと、を含む付記７に記載の方法。
〔付記１６〕
前記ブロックチェーンのセマンティクスの解釈に関する更新を受信するステップと、
前記更新を前記ブロックチェーン内に格納することにより、前記ブロックチェーンのセマンティクスの解釈の一貫性を複数のユーザデバイスに亘って確保するステップと、を含む、付記７に記載の方法。
〔付記１７〕
システムであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサに結合されたメモリであって、前記少なくとも１つのプロセッサによって実行された時に方法を実行するコンピュータ実行可能命令を含むメモリを備え、前記方法が、
ブロックチェーンへのアクセスを付与するトークンを取得するステップであって、前記ブロックチェーンへの前記アクセスは、前記ブロックチェーンによって定義される第１の権限源によって許可され、前記トークンは、秘密のルート鍵を識別する鍵識別子と、前記ブロックチェーンによって定義される前記第１の権限源によって許可される前記ブロックチェーンにアクセスする第１のパーミッションと、前記秘密のルート鍵と前記第１のパーミッションとの第１の暗号化ハッシュとを含む、ステップと、
ユーザデバイスから前記ブロックチェーンにアクセスする要求と、前記ユーザデバイスに関連するアクセスを制限する第２の権限源から第２のパーミッションを受信するステップと、
前記トークンに前記第２の権限源からの前記第２のパーミッションを追加し、前記第１の暗号化ハッシュと前記第２のパーミッションとの第２の暗号化ハッシュを計算し、前記トークンから前記第１の暗号化ハッシュを削除し、それにより減衰トークンを取得することによって、前記トークンによって付与される前記アクセスを減衰させるステップと、
前記減衰トークンを前記ユーザデバイスに送信するステップと、を含むシステム。
〔付記１８〕
前記第２の権限源は企業アクセス制御サーバを含む、付記１７に記載のシステム。
〔付記１９〕
前記プロセッサが前記方法を実行することは、
複数のブロックを含むクロックブロックチェーンを作成するステップであって、前記複数のブロックの各ブロックが、先行ブロックのタイムスタンプよりも大きいタイムスタンプを含む、作成ステップと、
前記ブロックチェーン内のブロックと前記クロックブロックチェーン内のブロックとの間に時間的関係を作成するステップと、
を含む付記１７に記載のシステム。
〔付記２０〕
前記プロセッサが前記方法を実行することは、
時間制限付きパーミッションと、前記ブロックチェーンにアクセスする第２の要求とを含むトークンを受信するステップと、
前記時間制限付きパーミッションが、前記ブロックチェーンに関連する前記クロックブロックチェーンによって許可されているか否かを判断するステップと、
前記時間制限付きパーミッションが前記クロックブロックチェーンによって許可されていないと判断した場合に、前記ブロックチェーンにアクセスする要求を拒否するステップと、
を含む付記１９に記載のシステム。
〔付記２１〕
前記プロセッサが前記方法を実行することは、
前記ブロックチェーンにアクセスする第２の要求と、減衰されたトークンとを受信するステップと、
前記秘密のルート鍵を取得するステップと、
前記秘密のルート鍵と前記第１のパーミッションとの暗号化ハッシュを計算して、第３の暗号化ハッシュを取得するステップと、
前記第３の暗号化ハッシュと前記第２のパーミッションとの暗号化ハッシュを計算して、第４の暗号化ハッシュを取得するステップと、
前記減衰トークンに含まれる前記第２の暗号化ハッシュと前記第４の暗号化ハッシュを比較することにより、前記減衰トークンに含まれる前記第２の暗号化ハッシュが前記第４の暗号化ハッシュに一致するかどうかを判断するステップと、
前記減衰トークンに含まれる前記第２の暗号化ハッシュと前記第４の暗号化ハッシュとが一致すると判断した場合に、前記ブロックチェーンにアクセスする前記第２の要求を許可するステップと、
を含む付記１７に記載のシステム。
〔付記２２〕
前記プロセッサが前記方法を実行することは、
前記減衰トークンと、第３のパーミッションに対する要求とを受信するステップと、
前記第３のパーミッションが前記第１のパーミッション及び前記第２のパーミッションによって許可されているかどうかを判断するステップと、
前記第３のパーミッションが前記第１のパーミッション及び前記第２のパーミッションによって許可されていると判断した場合に、第２の減衰トークンの作成を、前記第２の暗号化ハッシュと前記第３のパーミッションとの暗号化ハッシュを計算して第３の暗号化ハッシュを取得し、前記第２の暗号化ハッシュを前記減衰トークンから削除し、前記第３のパーミッションを前記減衰トークンに追加し、前記第３の暗号化ハッシュを前記減衰トークンに追加し、それにより前記第２の減衰トークンを作成することによって行うステップと、
を含む付記１７に記載のシステム。

Claims

コンピュータ実装方法であって、
複数のブロックを含むブロックチェーンを作成するステップを、
ユーザの権限を定義するブロックを作成するステップであって、前記ブロックは、ユーザを識別する暗号ユーザＩＤと、前記暗号ユーザＩＤに関連付けられた権限とを含み、前記権限は、前記ブロックチェーンで実行する為に前記暗号ユーザＩＤに関連付けられた少なくとも１つの操作を定義している、ステップと、
前記ブロックを前記ブロックチェーンの末尾に追加するステップであって、前記ブロックチェーンは暗号化されていない、ステップと、によって行うステップと、
前記ブロックチェーンにアクセスする要求を要求元デバイスから受信するステップであって、前記要求は、前記要求を行う前記ユーザに関連付けられた暗号ユーザＩＤを含む、ステップと、
前記要求を行う前記ユーザが前記ブロックチェーンにアクセスする権限を有するかどうかを、前記ブロックチェーンに記録された前記権限を計算することによって判断するステップを、
前記権限を計算することなく、前記ブロックチェーンを初期ブロックから最終ブロックまで確認することを含めて、前記要求がリカバリー鍵で署名されているかどうかを判断するステップと、
前記要求が前記リカバリー鍵で署名されていると判断した場合に、前記ユーザに前記ブロックチェーンへの無制限のアクセスを付与する第１のトークンを生成するステップと、によって行うステップと、
前記要求を行う前記ユーザが前記ブロックチェーンにアクセスする前記権限を有すると判断した場合に、前記要求を行う前記ユーザに前記ブロックチェーンへのアクセスを付与する第２のトークンを生成するステップと、
前記トークンを前記要求元デバイスに送信するステップと、
を含む方法。
前記トークンを生成するステップは、
秘密のルート鍵を識別する鍵識別子を作成するステップと、
前記第２のトークンによって付与される前記ブロックチェーンへのパーミッションを作成するステップと、
前記秘密のルート鍵と前記パーミッションとの暗号化ハッシュを作成するステップと、
前記鍵識別子、前記パーミッション、及び前記暗号化ハッシュを前記第２のトークンに追加するステップと、を含む、請求項１に記載の方法。
前記リカバリー鍵を複数の部分に分離するステップと、
前記複数の部分の内の少なくとも一部のサブセットを暗号化するステップと、
暗号化された前記一部のサブセットと前記複数の部分の残りを複数のデバイスに配布するステップと、を含む請求項１に記載の方法。
第１の暗号鍵をサーバに格納するステップと、
第２の暗号鍵をユーザデバイスに送信するステップと、
前記ユーザデバイスから前記第１の暗号鍵の要求を受信するステップと、
前記要求を受信した時に、前記ユーザデバイスが前記第１の暗号鍵を受信することを許可されているかどうかを判断するステップと、
前記ユーザデバイスが前記第１の暗号鍵を受信することを許可されていないと判断した場合、前記第１の暗号鍵の送信を拒否するステップと、を含む請求項１に記載の方法。
前記ブロックチェーンのセマンティクスの解釈に関する更新を受信するステップと、
前記ブロックチェーン内に前記更新を格納することにより、複数のユーザデバイスに亘る前記ブロックチェーンの前記セマンティクスの解釈の一貫性を確保するステップと、を含む請求項１に記載の方法。
コンピュータ実装方法であって、
ブロックチェーンへのアクセスを付与するトークンを取得するステップであって、前記ブロックチェーンへの前記アクセスは、前記ブロックチェーンによって定義される第１の権限源によって許可され、前記トークンは、秘密のルート鍵を識別する鍵識別子と、前記ブロックチェーンによって定義される前記第１の権限源によって許可される前記ブロックチェーンにアクセスする第１のパーミッションと、前記秘密のルート鍵と前記第１のパーミッションとの第１の暗号化ハッシュとを含む、ステップと、
要求元デバイスから前記ブロックチェーンにアクセスする要求と、前記要求元デバイスに関連するアクセスを制限する第２の権限源から第２のパーミッションとを受信するステップであって、前記第２のパーミッションは、時間制限又は地理的位置制限を含む、ステップと、
前記トークンに前記第２の権限源からの前記第２のパーミッションを追加し、前記第１の暗号化ハッシュと前記第２のパーミッションとの第２の暗号化ハッシュを計算し、前記トークンから前記第１の暗号化ハッシュを削除することにより、前記トークンによって付与される前記アクセスを減衰させ、減衰トークンを取得するステップと、
前記減衰トークンを前記要求元デバイスに送信するステップと、を含む方法。
前記ブロックチェーンが複数のブロックを含み、前記ブロックチェーン内のブロックが暗号ユーザＩＤの権限を定義し、前記権限が前記ブロックチェーンで実行する為に前記暗号ユーザＩＤに関連付けられる少なくとも１つの操作を定義し、前記トークンを取得するステップが、
前記ブロックチェーンを初期ブロックから最終ブロックまで確認することを含めて、前記要求を行うユーザが前記ブロックチェーンにアクセスする権限を有するかどうかを、前記ブロックチェーンに記録された前記権限を計算することによって判断するステップと、
前記要求を行うユーザが前記ブロックチェーンにアクセスする前記権限を有すると判断した場合に、前記要求を行うユーザに前記ブロックチェーンへのアクセスを付与するトークンを生成するステップと、を含む、請求項６に記載の方法。
前記第１のパーミッションは、前記第１のパーミッションが付与される暗号ユーザＩＤと、前記暗号ユーザＩＤがアクセスする前記ブロックチェーンの少なくとも一部の識別とを含む、請求項６に記載の方法。
前記ブロックチェーン及び前記減衰トークンにアクセスする第２の要求を受信するステップと、
前記秘密のルート鍵を取得するステップと、
前記秘密のルート鍵と前記第１のパーミッションとの暗号化ハッシュを計算して第３の暗号化ハッシュを取得するステップと、
前記第３の暗号化ハッシュと前記第２のパーミッションとの暗号化ハッシュを計算して第４の暗号化ハッシュを取得するステップと、
前記減衰トークンに含まれる前記第２の暗号化ハッシュと前記第４の暗号化ハッシュを比較することにより、前記減衰トークンに含まれる前記第２の暗号化ハッシュが前記第４の暗号化ハッシュに一致するかどうかを判断するステップと、
前記減衰トークンに含まれる前記第２の暗号化ハッシュと前記第４の暗号化ハッシュとが一致すると判断した場合に、前記ブロックチェーンにアクセスする前記第２の要求を許可するステップと、を含む請求項６に記載の方法。
前記減衰トークンと、第３のパーミッションの要求とを受信するステップと、
第２の減衰トークンの作成を、前記第２の暗号化ハッシュと前記第３のパーミッションとの暗号化ハッシュを計算して第３の暗号化ハッシュを取得し、前記減衰トークンから前記第２の暗号化ハッシュを削除し、前記減衰トークンに前記第３のパーミッションを追加し、前記減衰トークンに前記第３の暗号化ハッシュを追加して、それにより前記第２の減衰トークンを生成することによって行うステップと、を含む請求項６に記載の方法。
前記ブロックチェーンが複数のブロックを含み、前記ブロックチェーン内のブロックが、ユーザに関連付けられた暗号ユーザＩＤの権限を定義し、前記権限が、前記ブロックチェーン上で実行する為に前記暗号ユーザＩＤに関連付けられた少なくとも１つの操作を定義し、前記トークンを取得するステップが、
前記ブロックチェーンに記録された前記権限を計算することなく、前記ブロックチェーンを初期ブロックから最終ブロックまで確認することを含めて、前記要求がリカバリー鍵で署名されているかどうかを判断することによって、前記要求を行うユーザが前記ブロックチェーンにアクセスする前記権限を有するかどうかを判断するステップと、
前記要求が前記リカバリー鍵で署名されていると判断した時に、前記要求を行う前記ユーザに前記ブロックチェーンへの無制限のアクセスを付与する第２のトークンを生成するステップとを含む、請求項６に記載の方法。
前記リカバリー鍵を複数の部分に分離するステップと、
前記複数の部分の内の少なくとも一部のサブセットを暗号化するステップと、
暗号化された前記一部のサブセットと前記複数の部分の残りを複数のデバイスに配布するステップと、を含む請求項１１に記載の方法。
第１の暗号鍵をサーバに保存するステップと、
第２の暗号鍵をユーザデバイスに送信するステップと、
前記ユーザデバイスから前記第１の暗号鍵の要求を受信するステップと、
前記要求を受信した時に、前記ユーザデバイスが前記第１の暗号鍵を受信することを許可されているか否かを判断するステップと、
前記ユーザデバイスが前記第１の暗号鍵を受信することを許可されていないと判断した場合、前記第１の暗号鍵の送信を拒否するステップと、を含む請求項６に記載の方法。
前記ブロックチェーンのセマンティクスの解釈に関する更新を受信するステップと、
前記更新を前記ブロックチェーン内に格納することにより、前記ブロックチェーンの前記セマンティクスの解釈の一貫性を複数のユーザデバイスに亘って確保するステップと、を含む、請求項６に記載の方法。
システムであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサに結合されたメモリであって、前記少なくとも１つのプロセッサによって実行された時に方法を実行するコンピュータ実行可能命令を含むメモリを備え、前記方法が、
ブロックチェーンへのアクセスを付与するトークンを取得するステップであって、前記ブロックチェーンへの前記アクセスは、前記ブロックチェーンによって定義される第１の権限源によって許可され、前記トークンは、秘密のルート鍵を識別する鍵識別子と、前記ブロックチェーンによって定義される前記第１の権限源によって許可される前記ブロックチェーンにアクセスする第１のパーミッションと、前記秘密のルート鍵と前記第１のパーミッションとの第１の暗号化ハッシュとを含む、ステップと、
ユーザデバイスから前記ブロックチェーンにアクセスする要求と、前記ユーザデバイスに関連するアクセスを制限する第２の権限源から第２のパーミッションを受信するステップであって、前記第２のパーミッションは、時間制限又は地理的位置制限を含む、ステップと、
前記トークンに前記第２の権限源からの前記第２のパーミッションを追加し、前記第１の暗号化ハッシュと前記第２のパーミッションとの第２の暗号化ハッシュを計算し、前記トークンから前記第１の暗号化ハッシュを削除することにより、前記トークンによって付与される前記アクセスを減衰させ、減衰トークンを取得するステップと、
前記減衰トークンを前記ユーザデバイスに送信するステップと、を含むシステム。
前記第２の権限源は企業アクセス制御サーバを含む、請求項１５に記載のシステム。
前記プロセッサが前記方法を実行することは、
複数のブロックを含むクロックブロックチェーンを作成するステップであって、前記複数のブロックの各ブロックが、先行ブロックのタイムスタンプよりも大きいタイムスタンプを含む、作成ステップと、
前記ブロックチェーン内のブロックと前記クロックブロックチェーン内のブロックとの間に時間的関係を作成するステップと、
を含む請求項１５に記載のシステム。
前記プロセッサが前記方法を実行することは、
時間制限付きパーミッションと、前記ブロックチェーンにアクセスする第２の要求とを含むトークンを受信するステップと、
前記時間制限付きパーミッションが、前記ブロックチェーンに関連する前記クロックブロックチェーンによって許可されているか否かを判断するステップと、
前記時間制限付きパーミッションが前記クロックブロックチェーンによって許可されていないと判断した場合に、前記ブロックチェーンにアクセスする要求を拒否するステップと、
を含む請求項１７に記載のシステム。
前記プロセッサが前記方法を実行することは、
前記ブロックチェーンにアクセスする第２の要求と、減衰トークンとを受信するステップと、
前記秘密のルート鍵を取得するステップと、
前記秘密のルート鍵と前記第１のパーミッションとの暗号化ハッシュを計算して、第３の暗号化ハッシュを取得するステップと、
前記第３の暗号化ハッシュと前記第２のパーミッションとの暗号化ハッシュを計算して、第４の暗号化ハッシュを取得するステップと、
前記減衰トークンに含まれる前記第２の暗号化ハッシュと前記第４の暗号化ハッシュを比較することにより、前記減衰トークンに含まれる前記第２の暗号化ハッシュが前記第４の暗号化ハッシュに一致するかどうかを判断するステップと、
前記減衰トークンに含まれる前記第２の暗号化ハッシュと前記第４の暗号化ハッシュとが一致すると判断した場合に、前記ブロックチェーンにアクセスする前記第２の要求を許可するステップと、
を含む請求項１５に記載のシステム。
前記プロセッサが前記方法を実行することは、
前記減衰トークンと、第３のパーミッションに対する要求とを受信するステップと、
前記第３のパーミッションが前記第１のパーミッション及び前記第２のパーミッションによって許可されているかどうかを判断するステップと、
前記第３のパーミッションが前記第１のパーミッション及び前記第２のパーミッションによって許可されていると判断した場合に、第２の減衰トークンの作成を、前記第２の暗号化ハッシュと前記第３のパーミッションとの暗号化ハッシュを計算して第３の暗号化ハッシュを取得し、前記第２の暗号化ハッシュを前記減衰トークンから削除し、前記第３のパーミッションを前記減衰トークンに追加し、前記第３の暗号化ハッシュを前記減衰トークンに追加することにより、前記第２の減衰トークンを作成して、前記第２の減衰トークンを作成するステップと、
を含む請求項１５に記載のシステム。