WO2024252559A1 - 管理装置、生成装置、端末装置、情報処理装置、管理方法、生成方法、情報処理方法、及びプログラム - Google Patents

管理装置、生成装置、端末装置、情報処理装置、管理方法、生成方法、情報処理方法、及びプログラム Download PDF

Info

Publication number
WO2024252559A1
WO2024252559A1 PCT/JP2023/021160 JP2023021160W WO2024252559A1 WO 2024252559 A1 WO2024252559 A1 WO 2024252559A1 JP 2023021160 W JP2023021160 W JP 2023021160W WO 2024252559 A1 WO2024252559 A1 WO 2024252559A1
Authority
WO
WIPO (PCT)
Prior art keywords
confirmation result
existence
information
existence confirmation
token
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2023/021160
Other languages
English (en)
French (fr)
Inventor
智紀 井上
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to US18/554,729 priority Critical patent/US20250103699A1/en
Priority to JP2025525525A priority patent/JPWO2024252559A5/ja
Priority to PCT/JP2023/021160 priority patent/WO2024252559A1/ja
Publication of WO2024252559A1 publication Critical patent/WO2024252559A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44Program or device authentication
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45Structures or tools for the administration of authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the present invention relates to a management device, a generation device, a terminal device, an information processing device, a management method, a generation method, an information processing method, and a program.
  • Biometric authentication technologies such as fingerprint authentication, iris authentication, and facial authentication, are known that use human biometric information to authenticate a person (for example, see Patent Document 1). These technologies use an individual's biometric information, and therefore have higher authenticity than authentication using a password. In addition, once registered, biometric information can be used for multiple services, making them more convenient than authentication using a password.
  • One aspect of the present invention was made in consideration of the above problems, and one of its objectives is to provide a fair and highly transparent authentication system.
  • An information processing device includes an acquisition means for acquiring specific information that identifies a non-fungible token associated with an existence confirmation result, which is a confirmation result regarding the existence of a subject, and an authentication means for executing an authentication process that references at least one of the existence confirmation result and the non-fungible token.
  • a management method includes a management device acquiring an existence confirmation result, which is a confirmation result regarding the existence of a target person, and managing the existence confirmation result in association with a non-fungible token.
  • a program according to one aspect of the present disclosure is a program that causes a computer to function as a management device, and causes the computer to obtain an existence confirmation result, which is a confirmation result regarding the existence of a subject, and to manage the existence confirmation result in association with a non-fungible token.
  • FIG. 1 is a block diagram showing a configuration of an authentication system according to an exemplary embodiment 1.
  • FIG. 2 illustrates an example of a non-fungible token according to exemplary embodiment 1.
  • FIG. 2 is a flow chart showing the flow of an information processing method according to the first exemplary embodiment.
  • 1 is a flow chart showing the flow of an information processing method according to the first exemplary embodiment;
  • 1 is a flow chart showing the flow of an information processing method according to the first exemplary embodiment;
  • FIG. 11 is a block diagram showing a configuration of a generating device according to an exemplary embodiment 2.
  • FIG. 11 is a diagram showing an example of data to be processed by a generating device according to an exemplary embodiment 2.
  • FIG. 11 is a block diagram showing a configuration of a terminal device according to an exemplary embodiment 2.
  • FIG. 11 is a diagram for explaining an existence confirmation test performed by a terminal device according to an exemplary embodiment 2.
  • FIG. 11 is a block diagram showing a configuration of a management device according to an exemplary embodiment 2.
  • FIG. 11 is a diagram showing an example of the configuration of non-alternative data according to the second exemplary embodiment.
  • FIG. 11 is a diagram showing an example of the configuration of non-alternative data according to the second exemplary embodiment.
  • FIG. 13 is a diagram for explaining a distributed ledger system according to an exemplary embodiment 2.
  • FIG. 11 is a block diagram showing a configuration of an information processing device according to a second exemplary embodiment.
  • FIG. 11 is a diagram showing a display example of display data according to the second exemplary embodiment.
  • FIG. 11 is a block diagram showing a configuration of an information processing device according to a second exemplary embodiment.
  • FIG. 2 is a block diagram showing the configuration of a computer that functions as each device according to each exemplary embodiment.
  • Example embodiment 1 DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS
  • This exemplary embodiment is a basic form of the exemplary embodiments described below.
  • the authentication system 1 is a system that registers a result of confirmation of the existence of a user as non-fungible data (NFD) and uses the non-fungible data for authenticating the user.
  • non-fungible data refers to the fact that the non-fungible data of a certain user cannot be replaced by data of another user.
  • non-fungible data does not exclude the non-fungible data of the certain user being updated by data of the certain user.
  • Non-fungible data is registered, for example, using a decentralized distributed ledger system so as not to be dependent on any particular company.
  • authentication system 1 uses such a distributed ledger system that is highly tamper-resistant and allows data to be viewed from outside, making it possible to provide a fair and highly transparent authentication system.
  • the user's presence confirmation result according to this exemplary embodiment includes, as an example, a user's biometric authentication result.
  • the biometric authentication result according to this exemplary embodiment may include, as an example, data of an authentication result using at least one of various technologies such as face recognition, iris recognition, fingerprint recognition, vein recognition, and voice or conversation recognition.
  • face recognition iris recognition
  • fingerprint recognition fingerprint recognition
  • vein recognition vein recognition
  • voice or conversation recognition voice or conversation recognition
  • the generation device A1, terminal device B1, management device C1, information processing device D1, information processing device F1, and distributed ledger system G1 in the authentication system 1 are outlined below. However, not all of the processes described below are essential for each device, and each device may be configured to perform only a portion of the processes described below.
  • Outline of terminal device B1 Execute an application for existence confirmation, and execute an existence confirmation test when the management device C1 issues (mints) non-alternative data, and at any other timing. Obtain response information indicating a response from the user to the existence verification test. - Execute a process associated with non-alternative data managed by information processing device D1. - As an existence verification test, a redundant test (a test including multiple authentication tests) is executed.
  • management device C1 In cooperation with generation device A1 and terminal device B1, it issues (mints) non-fungible data and updates the existence confirmation results contained in the non-fungible data. - Register the non-fungible data in the distributed ledger system G1.
  • the generating device A1 includes an acquiring unit A11 and a generating unit A12.
  • the acquisition unit A11 acquires reference information for confirming the existence of a subject (target user). As an example, the acquisition unit A11 acquires the reference information from a terminal device B1 that performs an existence confirmation test on the subject as response information by the subject to the existence confirmation test.
  • the generation unit A12 generates an existence confirmation result, which is a confirmation result regarding the existence of the subject person and is to be associated with a non-fungible token (NFT), by referring to the reference information.
  • the existence confirmation result generated by the generation unit A12 is provided to a management device C1 that manages the existence confirmation result in association with the non-fungible token, as an example.
  • the generation device A1 obtains reference information for confirming the existence of the subject, and generates an existence confirmation result for the subject by referring to the reference information.
  • the existence confirmation result generated by the generation device A1 is information that is associated with a non-fungible token and is managed non-fungibly. Therefore, according to the above configuration, it is possible to provide a fair and highly transparent authentication system.
  • the terminal device B1 includes an execution unit B11 and a provision unit B12.
  • the terminal device B1 is a terminal operated by a subject (user) as an example, but this does not limit the present exemplary embodiment.
  • the execution unit B11 executes a confirmation test for confirming the existence of a subject (existence confirmation test).
  • the execution unit B11 executes a confirmation test including a test related to biometric authentication.
  • the providing unit B12 provides the subject's response information to the confirmation test to a generating device A1 that generates an existence confirmation result, which is a confirmation result regarding the subject's existence, and which is the subject of association with a non-fungible token.
  • the terminal device B1 executes an existence confirmation test to confirm the existence of the subject, and provides the subject's response information to the existence confirmation test to the generation device A1. Furthermore, the response information is referenced by the generation device A1 to generate an existence confirmation result.
  • the existence confirmation result generated by the generation device A1 is information that is associated with a non-fungible token and is managed non-fungibly. Therefore, with the above configuration, it is possible to provide a fair and highly transparent authentication system.
  • the management device C1 includes an acquisition unit C11 and a management unit C12.
  • the acquisition unit C11 acquires an existence confirmation result, which is a confirmation result regarding the existence of a subject.
  • the acquisition unit C11 acquires the existence confirmation result generated by the generation device A1.
  • the management unit C12 manages the existence confirmation result in association with the non-fungible token.
  • the specific management method by the management unit C12 is not limited to this exemplary embodiment, but as an example, the management by the management unit C12 may include the following: - A process of registering non-fungible data including the existence confirmation result and a non-fungible token, or - non-fungible data which is a non-fungible token including the existence confirmation result, in the distributed ledger system G1 is included.
  • the information processing device F1 includes an acquisition unit F11 and an authentication unit F12.
  • the information processing device F1 selects a service for the subject according to the authentication result by the authentication unit F12, and provides the selected service.
  • specific examples of services provided by the information processing device F1 are not limited to this exemplary embodiment, but examples include games, financial services, business support, information dissemination, and human resources services.
  • the information processing device F1 provides data related to these services to a terminal owned by the user (terminal device B1, information processing device D1, etc.).
  • the information processing device F1 acquires specific information that identifies a non-fungible token associated with an existence confirmation result, which is a confirmation result regarding the existence of a subject person, and performs authentication processing with reference to at least one of the existence confirmation result and the non-fungible token. Therefore, with the above configuration, it is possible to provide a fair and highly transparent authentication system.
  • the distributed ledger system G1 is configured to include multiple nodes G11-1, G11-2, ...
  • each of the multiple nodes G11-1, G11-2, ... stores a blockchain as an example of a distributed ledger. Furthermore, non-fungible data NFD managed by the above-mentioned management device C1, etc. is stored as transaction data in at least one of the multiple blocks of the blockchain. Since the blockchain uses a system that is highly tamper-resistant and allows data to be viewed from outside, a fair and highly transparent authentication system 1 can be provided by using the distributed ledger system G1.
  • FIG. 3 is a flow diagram showing the flow of processing by the generating device A1.
  • the generating device A1 acquires an existence confirmation result which is a confirmation result regarding the existence of a subject (step SA11), and manages the existence confirmation result in association with a non-fungible token (SA12).
  • FIG. 3 is a flow diagram showing the flow of processing by the terminal device B1.
  • the terminal device B1 executes a confirmation test for confirming the existence of the subject (step SB11), and provides the subject's response information to the confirmation test to a generating device that generates an existence confirmation result that is a confirmation result regarding the existence of the subject and is to be associated with a non-fungible token (step SB12).
  • FIG. 3 is a flow diagram showing the flow of processing by the management device C1.
  • the management device C1 acquires an existence confirmation result which is a confirmation result regarding the existence of a subject (step SC11), and manages the existence confirmation result in association with a non-fungible token (step SC12).
  • FIG. 4 is a flow diagram showing the flow of processing by the information processing device D1.
  • the information processing device D1 acquires identification information for identifying non-fungible data including information indicating an existence confirmation result, which is a confirmation result regarding the existence of a subject, and a non-fungible token associated with the information indicating the existence confirmation result (step SD11), and manages the non-fungible data (step SD12).
  • FIG. 4 is a flow diagram showing the flow of processing by the information processing device F1.
  • the information processing device F1 acquires specific information for identifying a non-fungible token associated with an existence confirmation result, which is a confirmation result regarding the existence of a subject (step SF11), and executes authentication processing with reference to at least one of the existence confirmation result and the non-fungible token (step SF12).
  • FIG. 5 is a flow chart showing the overall process flow of the authentication system 1. As shown in FIG.
  • Steps SB01 to SB12 First, the terminal device B1 acquires an instruction to execute an existence check (step SB01). Then, the terminal device B1 executes an existence check test (step SB11). Then, the terminal device B1 provides the subject's response information to the existence check test to the generation device A1 (step SB12).
  • Step SA11 to SA12 the generating device A1 acquires the response information from the terminal device B1 (step SA11), and generates an existence confirmation result by referring to the response information (step SA12).
  • Steps SC11 to SC12 Next, the management device C1 acquires the existence confirmation result from the generation device A1 (step SC11), and manages the existence confirmation result in association with the non-fungible token (step SC12).
  • Steps SD11 to SD12 the information processing device D1 acquires, from the management device C1, identification information for identifying the non-fungible token (step SD11), and manages non-fungible data including the non-fungible token identified by the identification information (step SD12).
  • Step SF11 to SF12 information processing device F1 acquires identification information for identifying the non-fungible token from information processing device D1 (step SF11), and executes authentication processing with reference to non-fungible data including the non-fungible token identified by the identification information (step SF12).
  • non-fungible data including non-fungible tokens and existence confirmation results associated with the non-fungible tokens are managed, and authentication processing is performed by referencing the non-fungible data, making it possible to provide a fair and highly transparent authentication system.
  • Exemplary embodiment 2 A second exemplary embodiment of the present invention will be described in detail with reference to the drawings. Note that components having the same functions as those described in the first exemplary embodiment are denoted by the same reference numerals, and the description thereof will be omitted as appropriate.
  • FIG. 6 is a block diagram showing the configuration of the generating device A1. As shown in Fig. 6, the generating device A1 includes a control unit A10, a storage unit A20, and a communication unit A30.
  • the communication unit A30 communicates with devices external to the generation device A1. As an example, the communication unit A30 communicates with at least one of the terminal device B1, the management device C1, and other devices included in the authentication system according to this exemplary embodiment. The communication unit A30 also transmits data provided by the control unit A10 to the external devices, and provides data received from the external devices to the control unit A10.
  • the storage unit A20 stores various pieces of information referenced by the control unit A10 and various pieces of information derived by the control unit A10.
  • First response information RI1 indicating the subject's response to the first existence confirmation test executed by the terminal device B1
  • Second response information RI2 indicating the subject's response to the second existence confirmation test executed by the terminal device B1
  • time information TI indicating the date and time when at least one of the first and second existence verification tests was performed
  • Location information PI indicating the location where the first and/or second existence verification test was performed
  • - Token ID of the non-fungible token held by the target person is stored.
  • control unit A10 As shown in FIG. 6, the control unit A10 includes an acquisition unit A11, a generation unit A12, and a provision unit A13.
  • the acquisition unit A11 acquires reference information for confirming the existence of the subject.
  • the acquisition unit A11 acquires, as the reference information, first response information RI1 indicating the subject's response to the first existence confirmation test executed by the terminal device B1 from the terminal device B1.
  • the acquisition unit A11 may also acquire, as further reference information, second response information RI2 indicating the subject's response to the second existence confirmation test executed by the terminal device B1 from the terminal device B1.
  • a specific example of the existence confirmation test executed by the terminal device B1 will be described later.
  • the acquisition unit A11 receives from the terminal device B1, Time information TI indicating the date and time when at least one of the first existence check result and the second existence check result was performed; Location information PI indicating the location (place) where at least one of the first and second existence verification tests was performed.
  • the acquired time information TI and position information PI may be stored in the memory unit A20 in association with the corresponding existence confirmation test.
  • the acquisition unit A11 may also acquire the token ID of the non-fungible token held by the target person from at least one of the management device C1, the information processing device D1, and the terminal device B1, as an example, and store the acquired token ID in the storage unit A20.
  • the token ID referred to here specifically refers to a unique value derived from a combination of the contract address and issue number of ERC721, for example.
  • the generation unit A12 generates (derives) an existence confirmation result, which is a confirmation result regarding the existence of the subject and is the subject of association with a non-fungible token, by referring to the reference information.
  • the generation unit A12 generates an existence confirmation result regarding the subject by referring to the first response information RI1 acquired by the acquisition unit A11.
  • the generation unit A12 may also generate the existence confirmation result by further referring to the second response information RI2 acquired by the acquisition unit A11.
  • the existence confirmation result ECR generated by the generation unit A12 is stored in the memory unit A20, as an example.
  • a specific example of the process of deriving an existence confirmation result by the generation unit A12 does not limit this exemplary embodiment, but as an example, the generation unit A12 may derive an existence confirmation result according to the degree of match between the subject's response content included in the first response information RI1 and a specified response content.
  • the generation unit A12 may generate an existence confirmation result indicating that the first existence confirmation test has been passed when the degree of match between the subject's response content included in the first response information RI1 and the predetermined response content is equal to or greater than a predetermined threshold.
  • the generation unit A12 may also be configured to include in the existence confirmation result a score indicating the degree of match between the subject's response content included in the first response information RI1 and the predetermined response content.
  • the generation unit A12 may generate an existence confirmation result indicating that the second existence confirmation test has been passed when the degree of match between the subject's response content included in the second response information RI2 and the predetermined response content is equal to or greater than a predetermined threshold.
  • the generation unit A12 may also be configured to include in the existence confirmation result a score indicating the degree of match between the subject's response content included in the second response information RI2 and the predetermined response content.
  • the providing unit A13 provides the existence confirmation result ECR to a management device C1, which is a device that manages the existence confirmation result ECR in association with a non-fungible token.
  • the providing unit A13 provides the existence confirmation result ECR to the management device C1 together with a token ID of a non-fungible token associated with the existence confirmation result ECR.
  • the providing unit A13 may also provide the management device with time information to be associated with the non-fungible token.
  • the providing unit A13 may provide the above-mentioned time information TI to the management device C1 as the time information to be associated with the non-fungible token.
  • the providing unit A13 may also provide the management device with location information that is to be associated with the non-fungible token.
  • the providing unit A13 may provide the above-mentioned location information PI to the management device C1 as location information that is to be associated with the non-fungible token.
  • the providing unit A13 a first test information TE1 referred to for carrying out the above-mentioned first existence verification test, Second test information TE2, which is referred to in order to perform the second existence confirmation test described above. may be provided to the terminal device B1.
  • the first test information TE1 and the second test information TE2 are, for example, referred to by the terminal device B1 in order to execute the first existence verification test and the second existence verification test.
  • Example of data provided by the providing unit A13 shows an example of data provided by the providing unit A13 to the management device C1.
  • the data provided by the providing unit A13 includes, for example, - User name ⁇ Email address of the person concerned - Subject's date of birth - Country of residence of the person concerned ⁇ Income of the subject Time stamp (TI) indicating the date and time when the existence confirmation test was performed
  • Position information PI Position information indicating the location (place) where the existence confirmation test was performed
  • ECR Existence confirmation result
  • the existence confirmation result ECR includes, for example, - Whether the subject passed the existence confirmation test (whether the subject succeeded or failed in the biometric authentication as an example of the existence confirmation test) (Biometric Result), and - A biometric score as an example of the score of the existence confirmation test (Biometric Score). Contains:
  • the generation device A1 obtains reference information for confirming the existence of the subject, and generates an existence confirmation result for the subject by referring to the reference information.
  • the existence confirmation result generated by the generation device A1 is information that is associated with a non-fungible token and is managed non-fungibly. Therefore, according to the above configuration, it is possible to provide a fair and highly transparent authentication system.
  • Fig. 8 is a block diagram showing the configuration of the terminal device B1. As shown in Fig. 8, the terminal device B1 includes a control unit B10, a storage unit B20, a communication unit B30, and an input/output unit B40.
  • the communication unit B30 communicates with devices external to the terminal device B1. As an example, the communication unit B30 communicates with at least one of the generating device A1, the management device C1, and other devices included in the authentication system according to this exemplary embodiment. The communication unit B30 also transmits data provided by the control unit B10 to the external devices, and provides data received from the external devices to the control unit B10.
  • the input/output unit B40 includes, as an example, at least one of the input/output devices, such as a keyboard, a mouse, a display, a printer, a touch panel, a camera, and a speaker. Instead of including these input/output devices, the input/output unit B40 may include an interface, such as a Universal Serial Bus (USB). At least one of these input/output devices may be connected to the interface.
  • the input/output devices such as a keyboard, a mouse, a display, a printer, a touch panel, a camera, and a speaker.
  • USB Universal Serial Bus
  • the input/output unit B40 accepts various information input from at least one of the input/output devices to the terminal device B1.
  • the input/output unit B40 also outputs various information to at least one of the input/output devices under the control of the control unit B10.
  • the providing unit B12 provides the subject's response information to the confirmation test to the generating device A1, which generates an existence confirmation result that is a confirmation result regarding the subject's existence and is to be associated with a non-fungible token.
  • the providing unit B12 provides the generating device A1 with the above-mentioned first response information RI1 and the above-mentioned second response information RI2.
  • the providing unit B12 may also provide at least one of the above-mentioned time information TI and position information PI to the generating device A1 together with the above-mentioned existence confirmation result.
  • the providing unit B12 may provide the above-mentioned token ID to the generating device A1 in association with the above-mentioned existence confirmation result.
  • the token ID is associated with the above-mentioned existence confirmation result in the generating device A1.
  • the management unit C12 manages the existence confirmation result in association with the non-fungible token.
  • the acquisition unit C11 manages the existence confirmation result ECR in association with the token ID of the non-fungible token.
  • the management unit C12 may also manage the existence confirmation result in association with at least one of the time information TI and the location information PI acquired by the acquisition unit C11.
  • the management unit C12 also functions as an issuing unit that issues (mints) the non-fungible token.
  • the management unit C12 may determine a new token ID as specific information for identifying a new non-fungible token.
  • the acquisition unit C11 may also be configured to acquire an existence confirmation result for update associated with newer time information, and the management unit C12 may use the existence confirmation result for update to update the existence confirmation result associated with the non-fungible token.
  • management unit C12 The data managed by management unit C12 is, for example, registered in the blockchain as transaction data. For this reason, management unit C12 can also be described as managing the data in a non-substitutable manner.
  • the management unit C12 also functions as a display data generation unit that generates display data DD associated with the non-fungible token.
  • the management unit C13 generates display data for the non-fungible token, the display data including a display object according to the existence confirmation result.
  • the management unit C12 may manage the non-fungible token as a token that is set to be non-transferable (Soul Bound Token). As an example, the management unit C12 may be configured to register the non-fungible token as transaction data in the blockchain via the provision unit C13 with the token set to be non-transferable.
  • the provider C13 registers data including the existence confirmation result ECR and the non-fungible token NFT associated with the existence confirmation result (also referred to as non-fungible data NFD) as transaction data in the blockchain managed by the distributed ledger system G1.
  • the non-fungible data may include the time information TI and location information PI described above.
  • the providing unit C13 may also provide the token ID of the non-fungible token to other devices (e.g., the information processing device D1, the generating device A1, and the terminal device B1, etc.) included in the authentication system according to this exemplary embodiment.
  • devices e.g., the information processing device D1, the generating device A1, and the terminal device B1, etc.
  • the providing unit C13 may also instruct the terminal device B1 or the generating device A1 to execute an existence confirmation test at any timing.
  • the providing unit C13 may instruct the terminal device B1 or the generating device A1 to execute an existence confirmation test when the management unit C12 mints the non-fungible token.
  • the providing unit C13 may also instruct the terminal device B1 or the generating device A1 to execute an existence confirmation test when the management unit C12 updates the non-fungible token.
  • Example of non-alternative data configuration 11 shows a first configuration example of non-alternative data managed by the management unit C12 and provided with a token ID by the provision unit C13.
  • ⁇ Non-fungible token token ID (NFT ID) ⁇ Time information TI (Time Stamp)
  • ⁇ Existence confirmation result ECR ⁇ Position information PI (Position)
  • the existence confirmation result ECR includes the following: - Whether the subject passed the existence confirmation test (whether the subject succeeded or failed in the biometric authentication as an example of the existence confirmation test) (Biometric Result), and - A biometric score as an example of the score of the existence confirmation test (Biometric Score). Contains:
  • the non-fungible data NFD can be considered to include a non-fungible token NFT specified by a token ID and an existence confirmation result associated with the token ID.
  • the non-fungible data shown in FIG. It can be expressed as including: information indicating an existence confirmation result, which is a confirmation result regarding the existence of a subject; and a non-fungible token associated with the information indicating the existence confirmation result.
  • the non-fungible token NFT includes: Token ID, and Location Information LI Contains The storage destination specified by the location information LI is stored with the following data BI: Time information TI (Time Stamp) ⁇ Existence confirmation result ECR ⁇ Position information PI (Position) are stored in association with each other.
  • the storage destination may be a distributed storage destination.
  • the non-fungible token NFT is registered as transaction data of the blockchain (registered as on-chain), and the storage destination specified by the location information LI indicates, as an example, a storage destination other than the blockchain (off-chain).
  • the non-alternative data NFD shown in FIG. - Includes information indicating the existence confirmation result, which is the confirmation result regarding the existence of the target person, as off-chain information, - It can be expressed as including a non-fungible token associated with the information indicating the existence confirmation result as on-chain information.
  • the non-alternative data NFD includes: ⁇ Email address of the person concerned - Subject's date of birth - Country of residence of the person concerned ⁇ Income of the subject
  • the management unit C12 is configured to be able to sequentially update the existence confirmation results (as well as time information and location information) associated with the same token ID. Therefore, the management unit C12 can manage non-fungible data including the latest existence confirmation results as authentication data for the subject. Such a configuration can also be expressed as managing the existence confirmation results of the subject as a dynamic NFT, but this is not a limitation of this exemplary embodiment.
  • the distributed ledger system G1 is configured to include multiple nodes G11-1, G11-2, ..., similar to the exemplary embodiment 1.
  • each of the multiple nodes G11-1, G11-2, ... stores a blockchain as an example of a distributed ledger.
  • non-fungible data NFD managed by the above-mentioned management device C1, etc. is stored as transaction data in at least one of the multiple blocks contained in the blockchain.
  • Figure 13 shows a blockchain BC in which blocks containing transaction data are registered by each node.
  • the blockchain BC includes multiple blocks (..., Block 1, Block 2, Block 3), and each block includes a block header and transaction data.
  • the block header includes, as an example, the hash value of the block header of the previous block, the hash value of the transaction data of that block, and a nonce value.
  • the ordering relationship between blocks is defined by each block including the hash value of the immediately preceding block.
  • a node in the distributed ledger system G1 performs the following process to register a block in the blockchain BC. Identify the transaction data to be added to the block, and calculate the hash value of the identified transaction data. ⁇ Calculate the hash value of the previous block. ⁇ Calculate a nonce value that satisfies certain conditions.
  • the node generates a block header including the hash value of the transaction data, the hash value of the previous block, and a nonce value, and generates a block including the generated block header and the transaction data.
  • the node broadcasts the generated block to other nodes in the distributed ledger system G1. Then, if the block is approved by the other nodes based on a predetermined consensus algorithm, the node registers the block in the blockchain BC.
  • FIG. 13 shows a block (Block 3) containing transaction data including a token ID (NFT1) of a non-fungible token associated with the existence confirmation result of a first subject, and a token ID (NFT2) of a non-fungible token associated with the existence confirmation result of a second subject.
  • the block may further contain the existence confirmation result ECR, time information TI, and location information PI associated with the token ID.
  • a program for executing each function of each device provided in the authentication system according to this exemplary embodiment may be deployed to each node of the distributed ledger system G1.
  • the authentication system according to this exemplary embodiment may be configured to realize each function by the program, but this is not a limitation of this exemplary embodiment.
  • the blockchain managed by the distributed ledger system G1 is highly resistant to tampering and uses a system that allows data to be viewed from outside, so by using the distributed ledger system G1, it is possible to provide a fair and highly transparent authentication system.
  • FIG. 14 is a block diagram showing the configuration of an information processing device D1.
  • the information processing device D1 includes a control unit D10, a storage unit D20, a communication unit D30, and an input/output unit D40.
  • the information processing device D1 is an apparatus operated by a subject (user) as an example, but this does not limit the present exemplary embodiment.
  • the communication unit D30 communicates with devices external to the information processing device D1.
  • the communication unit D30 communicates with at least one of the terminal device B1, the management device C1, and another device (e.g., the information processing device F1) included in the authentication system according to this exemplary embodiment.
  • the communication unit D30 also transmits data provided by the control unit D10 to the external devices, and provides data received from the external devices to the control unit D10.
  • the input/output unit D40 may, for example, include at least one of the input/output devices, such as a keyboard, a mouse, a display, a printer, a touch panel, a camera, and a speaker. Instead of including these input/output devices, the input/output unit D40 may include an interface, such as a Universal Serial Bus (USB). At least one of these input/output devices may be connected to the interface.
  • the input/output unit D40 may, for example, include at least one of the input/output devices, such as a keyboard, a mouse, a display, a printer, a touch panel, a camera, and a speaker.
  • the input/output unit D40 may include an interface, such as a Universal Serial Bus (USB). At least one of these input/output devices may be connected to the interface.
  • USB Universal Serial Bus
  • the input/output unit D40 accepts various information input from at least one of the input/output devices to the information processing device D1.
  • the input/output unit D40 also outputs various information to at least one of the input/output devices under the control of the control unit D10.
  • the storage unit D20 stores various information referenced by the control unit D10 and various information derived by the control unit D10. Key information KI for encrypting the token ID ⁇ Token ID Display data DD associated with the token ID Service data group DG provided by the information processing device F1 (described later) etc. are stored.
  • control unit D10 As shown in FIG. 14, the control unit D10 includes an acquisition unit D11, a management unit D12, and a provision unit D13.
  • the acquisition unit D11 acquires specific information for identifying non-fungible data including information indicating an existence confirmation result, which is a confirmation result regarding the existence of a target person, and a non-fungible token associated with the information indicating the existence confirmation result.
  • the acquisition unit D11 acquires a token ID of the non-fungible token as the specific information, and stores the acquired token ID in the storage unit D20.
  • the existence confirmation result ECR associated with the non-fungible token includes, as described above, Time information TI associated with the existence confirmation result ECR Location information PI associated with the existence confirmation result ECR
  • the existence confirmation result ECR includes at least one of the scores of an existence confirmation test and an existence confirmation test score.
  • the existence confirmation result ECR is referred to in an authentication process by an information processing device F1, which will be described later, and the information processing device F1 provides a service to the subject according to the result of the authentication process.
  • the management unit D12 manages the non-fungible data.
  • the management unit D12 manages a token ID of a non-fungible token associated with the non-fungible data.
  • the token ID managed by the management unit D12 is provided by the management device C1.
  • the non-fungible token indicated by the token ID managed by the management unit D12 is a token that is set to be non-transferable.
  • the management unit D12 manages display data DD that is generated by the management device C1 and associated with the token ID.
  • the management unit D12 may also be configured to manage non-fungible tokens other than the non-fungible tokens included in the above non-fungible data including the existence confirmation result.
  • the provision unit D13 provides specific information for identifying the non-fungible token.
  • the provision unit D13 provides a token ID as the specific information to the information processing device F1 described later.
  • the specific process of providing the specific information by the providing unit D13 does not limit this exemplary embodiment, but as an example, the providing unit D13 provides the token ID encrypted using the above-mentioned key information KI to the information processing device F1 or another device included in the authentication system according to this exemplary embodiment.
  • the specific encryption process by the providing unit D13 does not limit this exemplary embodiment, as an example, the providing unit D13: Manage the private key as key information KI, - Generate a public key from the private key using a predetermined algorithm; Provide the generated public key to the information processing device F1 or another device, A configuration can be adopted in which a token ID encrypted using a private key is provided to the information processing device F1 or another device.
  • the information processing device D1 or the other device can decrypt the token ID using a public key and verify the validity of the token ID.
  • management unit D12 and the provision unit D13 can also be described as part of the so-called wallet functions, but this does not limit this exemplary embodiment.
  • Example of display data DD is a diagram showing an example of display data DD generated by the management device C1 and managed by the management unit D12.
  • the display data DD includes, for example, A character string indicating that the data associated with the display data DD is non-alternative data (in the example of FIG. 15, "PASSPORT"); and The most recent update date and time of the non-alternative data associated with the display data DD (in the example of FIG. 15, "Last Updated: 2023/mm/dd") The level assigned to the non-alternative data associated with the display data DD (in the example of FIG. 15, "Level: ⁇ ”) etc.
  • the management device C1 may be configured to assign a higher level to non-alternative data when the update date and time of the non-alternative data is closer to the current date and time.
  • the recentness of the update date and time can be expressed by the level, so the display data DD may be configured to include a level (Level: ⁇ ) instead of including the update date and time (Last Updated: 2023/mm/dd).
  • Level: ⁇ the level value is expressed using the number of stars, but this is not a limitation of this exemplary embodiment, and the level may be expressed using numbers.
  • the management device C1 may be configured to assign a higher level to non-alternative data when the score value contained in the non-alternative data is higher. With such a configuration, the score can be effectively presented to the user.
  • the display data DD may also be configured to include an icon (image) instead of or in addition to the update date and time and level described above.
  • the icon may be configured to present the update date and level to the user in an identifiable manner using the color, shape, size, etc. of the icon (image).
  • FIG. 16 is a block diagram showing the configuration of an information processing device F1.
  • the information processing device F1 includes a control unit F10, a storage unit F20, a communication unit F30, and an input/output unit F40.
  • the information processing device F1 is, as an example, a device that provides a service to a target person (user), but this does not limit the present exemplary embodiment.
  • the communication unit F30 communicates with devices external to the information processing device F1. As an example, the communication unit F30 communicates with at least one of the information processing device D1, the distributed ledger system G1, and other devices included in the authentication system according to this exemplary embodiment. The communication unit F30 also transmits data provided by the control unit F10 to the external devices, and provides data received from the external devices to the control unit F10.
  • the input/output unit F40 may, for example, include at least one of the input/output devices, such as a keyboard, a mouse, a display, a printer, a touch panel, a camera, and a speaker. Instead of including these input/output devices, the input/output unit F40 may include an interface, such as a Universal Serial Bus (USB). At least one of these input/output devices may be connected to the interface.
  • the input/output unit F40 may, for example, include at least one of the input/output devices, such as a keyboard, a mouse, a display, a printer, a touch panel, a camera, and a speaker.
  • the input/output unit F40 may include an interface, such as a Universal Serial Bus (USB). At least one of these input/output devices may be connected to the interface.
  • USB Universal Serial Bus
  • the input/output unit F40 accepts various information input to the information processing device F1 from at least one of the above input/output devices.
  • the input/output unit F40 also outputs various information to at least one of the input/output devices under the control of the control unit F10.
  • the memory unit F20 stores various pieces of information referenced by the control unit F10 and various pieces of information derived by the control unit F10. Key information FKI for decrypting the token ID provided by the information processing device D1 Service data group SDG to be provided to the information processing device D1 is stored.
  • control unit F10 includes an acquisition unit F11, a management unit F12, and a provision unit F13.
  • the acquisition unit F11 acquires specific information for identifying a non-fungible token associated with an existence confirmation result, which is a confirmation result regarding the existence of a target person.
  • the acquisition unit F11 acquires a token ID of the non-fungible token as the specific information.
  • the acquisition unit F11 Acquire a token ID encrypted using a private key in the information processing device D1, The acquired token ID may be decrypted using a public key.
  • the acquisition unit F11 may further acquire at least one of time information TI and location information PI corresponding to the existence confirmation result associated with the token ID.
  • the authentication unit F12 executes the authentication process by referring to at least one of the existence confirmation result and the non-fungible token.
  • the authentication unit F12 may also execute the authentication process by further referring to at least one of the time information TI and the position information PI acquired by the acquisition unit F11.
  • the existence confirmation result may include a score related to the existence confirmation, and the authentication unit F12 may execute the authentication process by further referring to the score.
  • the providing unit F13 provides services to the subject according to the result of the authentication process by the authenticating unit F12.
  • specific examples of services provided by the providing unit F13 are not limited to this exemplary embodiment, but examples include games, financial services, business support, information transmission, medical/healthcare, and personnel services.
  • the providing unit F13 provides data related to these services to a terminal owned by the user (such as the terminal device B1 or the information processing device D1) according to the authentication result by the authenticating unit F12.
  • the authentication unit F12 The score included in the existence confirmation result of the subject associated with the non-fungible token identified by the token ID acquired by the acquisition unit F11 is 60 points or more. - If it is determined that the time information TI associated with the existence confirmation result is not more than one day old, the provision unit F13 permits login from the information processing device D1 that is the provider of the token ID, and provides social networking services to the information processing device D1.
  • Example 2 The authentication unit F12 -
  • the score included in the existence confirmation result of the subject associated with the non-fungible token identified by the token ID acquired by the acquisition unit F11 is 50 points or more; -
  • the time information TI associated with the existence confirmation result is less than one year old; - If it is determined that the subject holds another non-fungible token issued by the operator of the service, the provision unit F13 permits login from the information processing device D1 that provided the token ID and provides game data to the information processing device D1.
  • the authentication unit F12 When the acquisition unit F11 determines that the time information TI and location information PI associated with the non-fungible token identified by the token ID acquired indicate that the subject moved from location A to location B along a specified route within a specified time, the provision unit F13 charges the subject for the transportation costs for the transportation on the route from location A to location B.
  • the information processing device F1 may use existing machine learning techniques or optimization methods to switch the authentication criteria.
  • the information processing device F1 may use a machine learning model that receives as input a score and time information related to confirming the existence of a user, and determines whether the user is a bot (or a robot, an automated program).
  • a machine learning model can be trained in advance using learning data that includes a score and time information related to confirming the existence of a user, and a correct answer label indicating whether the user is a bot (or a robot, an automated program).
  • the information processing device F1 can set authentication standards that minimize the burden on the user and can eliminate bots.
  • the information processing device F1 may use NFT data that contains specific information and is managed in a wallet.
  • Some or all of the functions of the generation device A1, terminal device B1, management device C1, information processing device D1, information processing device F1, and node G11 may be realized by hardware such as an integrated circuit (IC chip), or by software.
  • the generating device A1, the terminal device B1, the management device C1, the information processing device D1, the information processing device F1, and the node G11 are realized, for example, by a computer that executes instructions of a program, which is software that realizes each function.
  • An example of such a computer (hereinafter referred to as computer C) is shown in FIG. 17.
  • the computer C has at least one processor C1 and at least one memory C2.
  • the memory C2 stores a program P for operating the computer C as the generating device A1, the terminal device B1, the management device C1, the information processing device D1, the information processing device F1, and the node G11.
  • the processor C1 reads and executes the program P from the memory C2, thereby realizing each function of the generating device A1, the terminal device B1, the management device C1, the information processing device D1, the information processing device F1, and the node G11.
  • the processor C1 may be, for example, a CPU (Central Processing Unit), GPU (Graphic Processing Unit), DSP (Digital Signal Processor), MPU (Micro Processing Unit), FPU (Floating point number Processing Unit), PPU (Physics Processing Unit), TPU (Tensor Processing Unit), quantum processor, microcontroller, or a combination of these.
  • the memory C2 may be, for example, a flash memory, HDD (Hard Disk Drive), SSD (Solid State Drive), or a combination of these.
  • Computer C may further include a RAM (Random Access Memory) for expanding program P during execution and for temporarily storing various data.
  • Computer C may further include a communications interface for sending and receiving data to and from other devices.
  • Computer C may further include an input/output interface for connecting input/output devices such as a keyboard, mouse, display, and printer.
  • a management device comprising a management means for managing the existence confirmation result in association with a non-fungible token.
  • the acquisition means acquires time information associated with the existence confirmation result,
  • the management device according to claim 1 or 2, wherein the management means manages the existence confirmation result in association with time information.
  • Appendix A4 The generating device according to appendix A3, wherein the providing means provides the management device with time information to be associated with the non-fungible token.
  • Appendix B4 The terminal device according to any one of appendices B1 to B3, wherein the providing means provides location information of the terminal device to the generating device.
  • Appendix B5 The execution means executes a further verification test to verify the existence of the subject;
  • the terminal device according to any one of appendices B1 to B4, wherein the providing means provides response information of the subject to the further confirmation test.
  • Appendix B6 The terminal device according to any one of appendices B1 to B5, wherein the execution means performs the confirmation test based on instructions from a management device that manages existence confirmation results in association with non-fungible tokens.
  • the system further includes an acquisition unit for acquiring identification information for identifying a non-fungible token to which the existence confirmation result is associated,
  • the terminal device according to any one of appendices B1 to B6, wherein the providing means provides the specific information to the generating device.
  • An information processing device comprising a management means for managing the non-alternative data.
  • Appendix D4 The information processing device of any one of appendices D1 to D3, wherein the non-alternative data includes location information.
  • Appendix D5 A generation device according to any one of appendices D1 to D4, wherein the existence check result includes a score relating to the existence check.
  • Appendix D6 A generating device described in any one of Appendices D1 to D5, in which the existence confirmation result is referenced in an authentication process by an information processing device, and the information processing device provides a service to the subject depending on the result of the authentication process.
  • Appendix D7 The management device of any one of appendices D1 to D6, wherein the non-fungible token is a token that is set to be non-transferable.
  • the acquiring means further acquires time information associated with the existence confirmation result, The information processing device according to claim 1, wherein the authentication means performs an authentication process further referring to the time information.
  • the acquiring means further acquires location information associated with the existence confirmation result, The information processing device according to claim 1 or 2, wherein the authentication means performs an authentication process with further reference to the position information.
  • the existence confirmation result includes a score regarding the existence confirmation,
  • the information processing device according to any one of appendices F1 to F3, wherein the authentication means executes an authentication process further referring to the score.
  • Appendix F5 The information processing device according to any one of appendices F1 to F4, further comprising a providing means for providing a service to the subject person depending on a result of the authentication process.
  • Appendix F6 An information processing device according to any one of appendices F1 to F5, which optimizes conditions for the authentication process based on a machine learning model that has learned the relationship between the subject's existence confirmation result and a label.
  • Appendix E1 Information indicating an existence confirmation result, which is a confirmation result regarding the existence of the subject; A data structure of non-fungible data including a non-fungible token associated with information indicating the existence confirmation result.
  • Appendix E5 A generating device described in any one of appendices E1 to E4, in which the existence confirmation result is referenced in an authentication process by an information processing device, and the information processing device provides a service to the subject depending on the result of the authentication process.
  • Appendix E6 The management device of any one of appendices E1 to E5, wherein the non-fungible token is a token that is set to be non-transferable.
  • the management device Obtaining an existence confirmation result which is a confirmation result regarding the existence of the subject;
  • a management method comprising: managing the existence confirmation result in association with a non-fungible token.
  • a generating method including: generating an existence confirmation result, which is a confirmation result regarding the existence of the subject, and which is to be associated with a non-fungible token, by referencing the reference information.
  • Appendix SB1 The terminal device conducting a verification test to verify the subject's existence;
  • An information processing method comprising: providing response information of the subject to the confirmation test to a generating device that generates an existence confirmation result, which is a confirmation result regarding the existence of the subject, the existence confirmation result being subject to association with a non-fungible token.
  • An information processing device Obtaining identification information for identifying non-fungible data including information indicating an existence confirmation result, which is a confirmation result regarding the existence of a target person, and a non-fungible token associated with the information indicating the existence confirmation result; and managing the non-alternative data.
  • An information processing device Obtaining specific information that identifies a non-fungible token associated with an existence confirmation result, which is a confirmation result regarding the existence of a target person; and performing an authentication process by referring to at least one of the existence confirmation result and the non-fungible token.
  • Appendix PC1 A program for causing a computer to function as a management device, The program causes the computer to Obtaining an existence confirmation result which is a confirmation result regarding the existence of the subject; and managing the existence confirmation result in association with a non-fungible token.
  • Appendix PA1 A program for causing a computer to function as a generating device, The program causes the computer to Obtaining reference information to verify the subject's existence; A program that executes the process of generating an existence confirmation result, which is a confirmation result regarding the existence of the subject person and is to be associated with a non-fungible token, by referring to the reference information.
  • Appendix PB1 A program for causing a computer to function as a terminal device, The program causes the computer to conducting a verification test to verify the subject's existence; A program that causes a generating device to generate an existence confirmation result, which is a confirmation result regarding the existence of the subject, and which is subject to association with a non-fungible token, and provides response information of the subject to the confirmation test.
  • Appendix PD1 A program for causing a computer to function as a terminal device, The program causes the computer to Obtaining identification information for identifying non-fungible data including information indicating an existence confirmation result, which is a confirmation result regarding the existence of a target person, and a non-fungible token associated with the information indicating the existence confirmation result; and managing said non-alternative data.
  • Appendix PF1 A program for causing a computer to function as an information processing device, The program causes the computer to Obtaining specific information that identifies a non-fungible token associated with an existence confirmation result, which is a confirmation result regarding the existence of a target person; and executing an authentication process by referring to at least one of the existence confirmation result and the non-fungible token.
  • At least one processor comprising: An acquisition process for acquiring an existence confirmation result which is a confirmation result regarding the existence of the subject; and a management device that executes a management process for managing the existence confirmation result in association with a non-fungible token.
  • At least one processor comprising: An acquisition process for acquiring reference information for verifying the existence of the subject; A generating device that executes a generation process to generate an existence confirmation result, which is a confirmation result regarding the existence of the subject person, and which is to be associated with a non-fungible token, by referring to the reference information.
  • Appendix BB1 At least one processor, the processor comprising: an execution process for executing a verification test to verify the existence of the subject; A terminal device that executes a provision process that provides the subject's response information to the confirmation test to a generation device that generates an existence confirmation result, which is a confirmation result regarding the existence of the subject, and which is to be associated with a non-fungible token.
  • At least one processor comprising: An acquisition process for acquiring identification information for identifying non-fungible data including information indicating an existence confirmation result, which is a confirmation result regarding the existence of a target person, and a non-fungible token associated with the information indicating the existence confirmation result; and an information processing device that executes a management process for managing the non-alternative data.
  • At least one processor comprising: An acquisition process for acquiring specific information for identifying a non-fungible token associated with an existence confirmation result, which is a confirmation result regarding the existence of a target person; and an information processing device that executes an authentication process by referring to at least one of the existence confirmation result and the non-fungible token.
  • Appendix PPC1 A non-transitory recording medium storing a program for causing a computer to function as a management device, The program causes the computer to Obtaining an existence confirmation result which is a confirmation result regarding the existence of the subject; and managing the existence confirmation result in association with a non-fungible token.
  • Appendix PPA1 A non-transitory recording medium storing a program for causing a computer to function as a generating device, The program causes the computer to Obtaining reference information to verify the subject's existence; A non-transitory recording medium that executes the steps of: generating an existence confirmation result, which is a confirmation result regarding the existence of the subject, and which is to be associated with a non-fungible token, by referencing the reference information.
  • Appendix PPB1 A non-transitory recording medium storing a program for causing a computer to function as a terminal device, The program causes the computer to conducting a verification test to verify the subject's existence;
  • a non-temporary recording medium that causes a generating device to generate an existence confirmation result, which is a confirmation result regarding the existence of the subject, and which is subject to association with a non-fungible token, and provides response information of the subject to the confirmation test.
  • Appendix PPD1 A non-transitory recording medium storing a program for causing a computer to function as a terminal device, The program causes the computer to Obtaining identification information for identifying non-fungible data including information indicating an existence confirmation result, which is a confirmation result regarding the existence of a target person, and a non-fungible token associated with the information indicating the existence confirmation result; and managing the non-alternative data.
  • Appendix PPF1 A non-transitory recording medium storing a program for causing a computer to function as an information processing device, The program causes the computer to Obtaining specific information that identifies a non-fungible token associated with an existence confirmation result, which is a confirmation result regarding the existence of a target person; and executing an authentication process by referring to at least one of the existence confirmation result and the non-fungible token.
  • the above-mentioned device and system may further include a memory, and this memory may store a program for causing the processor to execute the acquisition process and the derivation process.
  • this program may be recorded on a computer-readable, non-transitory, tangible recording medium.
  • Reference Signs List 1 Authentication system A1 Generation device A11 Acquisition unit A12 Generation unit B1 Terminal device B11 Execution unit B12 Provision unit C1 Management device C11 Acquisition unit C12 Management unit D1 Information processing device D11 Acquisition unit D12 Management unit F1 Information processing device F11 Acquisition unit F12 Authentication unit G1 Distributed ledger system

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

管理装置は、対象者の実存性に関する確認結果である実存性確認結果を取得する取得手段と、前記実存性確認結果を非代替トークンと関連付けて管理する管理手段とを備えている。

Description

管理装置、生成装置、端末装置、情報処理装置、管理方法、生成方法、情報処理方法、及びプログラム
 本発明は、管理装置、生成装置、端末装置、情報処理装置、管理方法、生成方法、情報処理方法、及びプログラムに関する。
 指紋認証、虹彩認証、顔認証など、人間の生体情報を利用して本人認証を行う技術である生体認証技術が知られている(例えば特許文献1)。これらの技術は、個人の生体情報を用いるため、パスワードを使った認証よりも高い認証性を持っている。また、一度登録した生体情報を使って、複数のサービスで利用することができるため、パスワードによる認証よりも利便性が高いとされている。
特表2022-544411号公報
 ユーザの生体情報やそれに対応づけられたユーザの個人情報は、本来、ユーザ自身が管理することが望ましい。しかしながら、特許文献1のように、特定企業がプラットフォームを提供するサービスの場合、特定企業がユーザの生態情報や個人情報を掌握し、それらの情報がどのように利用されるのかわからないという課題がある。
 本発明の一態様は、上記の問題に鑑みてなされたものであり、その目的の一例は、公平かつ透明性の高い認証システムを提供することにある。
 本開示の一側面に係る管理装置は、対象者の実存性に関する確認結果である実存性確認結果を取得する取得手段と、前記実存性確認結果を非代替トークンと関連付けて管理する管理手段とを備えている。
 本開示の一側面に係る情報処理装置は、対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得する取得手段と、前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する認証手段とを備えている。
 本開示の一側面に係る管理方法は、管理装置が、対象者の実存性に関する確認結果である実存性確認結果を取得することと、前記実存性確認結果を非代替トークンと関連付けて管理することとを含んでいる。
 本開示の一側面に係るプログラムは、コンピュータを管理装置として機能させるプログラムであって、前記プログラムは、前記コンピュータに、対象者の実存性に関する確認結果である実存性確認結果を取得することと、前記実存性確認結果を非代替トークンと関連付けて管理することとを実行させる。
 本発明の一態様によれば、公平かつ透明性の高い認証システムを提供することができる。
例示的実施形態1に係る認証システムの構成を示すブロック図である。 例示的実施形態1に係る非代替トークンの例を示す図である。 例示的実施形態1に係る情報処理方法の流れを示すフロー図である。 例示的実施形態1に係る情報処理方法の流れを示すフロー図である。 例示的実施形態1に係る情報処理方法の流れを示すフロー図である。 例示的実施形態2に係る生成装置の構成を示すブロック図である。 例示的実施形態2に係る生成装置による処理の対象となるデータの例を示す図である。 例示的実施形態2に係る端末装置の構成を示すブロック図である。 例示的実施形態2に係る端末装置が実行する実存性確認テストを説明するための図である。 例示的実施形態2に係る管理装置の構成を示すブロック図である。 例示的実施形態2に係る非代替データの構成例を示す図である。 例示的実施形態2に係る非代替データの構成例を示す図である。 例示的実施形態2に係る分散台帳システムを説明するための図である。 例示的実施形態2に係る情報処理装置の構成を示すブロック図である。 例示的実施形態2に係る表示用データの表示例を示す図である。 例示的実施形態2に係る情報処理装置の構成を示すブロック図である。 各例示的実施形態に係る各装置として機能するコンピュータの構成を示すブロック図である。
 〔例示的実施形態1〕
 本発明の第1の例示的実施形態について、図面を参照して詳細に説明する。本例示的実施形態は、後述する例示的実施形態の基本となる形態である。
 <認証システム1の概要>
 本例示的実施形態に係る認証システム1は、ユーザの実存性確認結果を非代替データ(NFD: Non Fungible Data)として登録すると共に、当該非代替データをユーザの認証に利用するシステムである。ここで、「非代替データ」との文言は、あるユーザの非代替データを、他のユーザのデータによって代替することができないことを指す。ただし、「非代替データ」との文言は、当該あるユーザの非代替データが、当該あるユーザのデータによって更新されることを排除しない。
 非代替データの登録は、特定企業に依存しないよう、一例として、非中央集権的な分散台帳システムを用いて行われる。また、本例示的実施形態に係る認証システム1では、そのような分散台帳システムとして、改ざん耐性が高く、かつ、データを外部から閲覧可能なシステムを用いるので、公平かつ透明性の高い認証システムを提供することができる。
 本例示的実施形態に係るユーザの実存性確認結果には、一例として、ユーザの生体認証結果が含まれる。また、本例示的実施形態に係る生体認証結果には、一例として
・顔認証
・光彩認証
・指紋認証
・静脈認証
・声や会話による認証
等の各種の技術の少なくとも何れかを利用した認証結果のデータが含まれ得る。ただし、上述した実存性確認結果の具体例は本例示的実施形態を限定するものではなく、ユーザの実存性に関する確認結果であればどのようなデータを用いてもよい。
 <認証システム1の構成>
 認証システム1の構成について図1を参照して説明する。図1は、本例示的実施形態に係る認証システム1の構成を示すブロック図である。図1に示すように、認証システム1は、生成装置A1、端末装置B1、管理装置C1、情報処理装置D1、情報処理装置F1、及び分散台帳システムG1を備えている。なお、本例示的実施形態に係る認証システム1は、これらすべての装置やシステムを備えることが必須ではなく、これらの装置及びシステムの一部のみを備えるシステムも、本例示的実施形態に係る認証システム1の一例である。
 認証システム1における生成装置A1、端末装置B1、管理装置C1、情報処理装置D1、情報処理装置F1、及び分散台帳システムG1の概要を説明すれば以下の通りである。ただし、以下に記載する各処理の全てが各装置において必須のものというわけではなく、各装置は以下に記載する各処理の一部のみを実行する構成であってもよい。
 (生成装置A1の概要)
・端末装置B1と連携して、実存性確認テストを実行し、実存性確認結果を生成する。
・管理装置C1と連携して、非代替データに認証マークを付与したり、当該非代替データを更新したりする。
 (端末装置B1の概要)
・実存性確認のためのアプリケーションを実行し、管理装置C1による非代替データの発行(ミント)のタイミング、及びその他の任意のタイミングで実存性確認テストを実行する。
・実存性確認テストに対するユーザからの応答を示す応答情報を取得する。
・情報処理装置D1が管理する非代替データと関連付いた処理を実行する。
・実存性確認テストとして、冗長性を有するテスト(複数の認証テストを含むテスト)を実行する。
 (管理装置C1の概要)
・生成装置A1及び端末装置B1と連携して、非代替データの発行(ミント)と、当該非代替データに含まれる実存性確認結果の更新を行う。
・非代替データを、分散台帳システムG1に登録する。
 (情報処理装置D1の概要)
・非代替データを特定するための特定情報を取得し、当該非代替データを管理する。
・上記特定情報を用いて情報処理装置F1にアクセスし、情報処理装置F1からサービスの提供を受ける。
 (情報処理装置F1の概要)
・非代替データを参照した認証処理を実行し、認証結果に応じて、当該非代替データを管理する情報処理装置D1にサービスを提供する。
 (生成装置A1の構成)
 続いて、図1を参照して生成装置A1の構成について説明する。生成装置A1は、図1に示すように、取得部A11と生成部A12とを備えている。
 (取得部A11)
 取得部A11は、対象者(対象ユーザ)の実存性を確認するための参照情報を取得する。一例として、取得部A11は、対象者の実存性確認テストを実施する端末装置B1から、当該実存性確認テストに対する前記対象者による応答情報として、前記参照情報を取得する。
 (生成部A12)
 生成部A12は、前記対象者の実存性に関する確認結果である実存性確認結果であって非代替トークン(NFT: Non Fungible Token)への関連付けの対象である実存性確認結果を、前記参照情報を参照して生成する。生成部A12によって生成された実存性確認結果は、一例として、前記実存性確認結果を非代替トークンと関連付けて管理する管理装置C1に提供される。
 このように、生成装置A1は、対象者の実存性を確認するための参照情報を取得し、当該参照情報を参照して、対象者の実存性確認結果を生成する。ここで、生成装置A1が生成する実存性確認結果は、非代替トークンに関連付けられ、非代替的に管理される情報である。したがって、上記の構成によれば、公平かつ透明性の高い認証システムを提供することができる。
 (端末装置B1の構成)
 続いて、図1を参照して端末装置B1の構成について説明する。端末装置B1は、図1に示すように、実行部B11と提供部B12とを備えている。端末装置B1は、一例として対象者(ユーザ)によって操作される端末であるが、これは本例示的実施形態を限定するものではない。
 (実行部B11)
 実行部B11は、対象者の実存性確認のための確認テスト(実存性確認テスト)を実行する。一例として、実行部B11は、生体の認証に関するテストを含む確認テストを実行する。
 (提供部B12)
 提供部B12は、前記対象者の実存性に関する確認結果である実存性確認結果であって、非代替トークンへの関連付けの対象である実存性確認結果を生成する生成装置A1に、前記確認テストに対する前記対象者の応答情報を提供する。
 このように、端末装置B1、対象者の実存性確認のための実存性確認テストを実行し、当該実存性確認テストに対する前記対象者の応答情報を、生成装置A1に提供する。また、当該応答情報は、実存性確認結果を生成するために生成装置A1によって参照される。ここで、生成装置A1が生成する実存性確認結果は、非代替トークンに関連付けられ、非代替的に管理される情報である。したがって、上記の構成によれば、公平かつ透明性の高い認証システムを提供することができる。
 (管理装置C1)
 続いて、図1を参照して管理装置C1の構成について説明する。管理装置C1は、図1に示すように、取得部C11と管理部C12とを備えている。
 (取得部C11)
 取得部C11は、対象者の実存性に関する確認結果である実存性確認結果を取得する。一例として、取得部C11は、生成装置A1が生成した実存性確認結果を取得する。
 (管理部C12)
 管理部C12は、前記実存性確認結果を非代替トークンと関連付けて管理する。ここで、管理部C12による具体的な管理方法は本例示的実施形態を限定するものではないが、一例として、管理部C12による管理には、
・前記実存性確認結果と非代替トークンとを含む非代替データ、又は
・前記実存性確認結果を含む非代替トークンである非代替データ
を、分散台帳システムG1に登録する処理が含まれる。
 図2は、管理部C12が管理する対象である上記非代替データNFDのデータ構造例を示す図である。図2に示すように、非代替データNFDには、非代替トークンNFTを指定するトークンID、及び当該トークンIDに関連付けられた実存性確認結果が含まれている。ここで、図2に示す例では、
・非代替データNFDに、トークンIDによって指定される非代替トークンNFTと、当該トークンIDに関連付けられた実存性確認結果とが含まれている
と捉えることもできるし、
・トークンIDによって指定される非代替トークンNFTに、当該トークンIDに関連付けられた実存性確認結果が含まれており、当該非代替トークンNFTが非代替データNFDを構成している
と捉えることもできる。このように、図2に示す非代替データNFDは、
・対象者の実存性に関する確認結果である実存性確認結果を示す情報、及び
・前記実存性確認結果を示す情報に関連付けられた非代替トークン
を含んでいると表現することができる。
 また、図2に示すように、非代替データNFDに含まれる実存性確認結果は、一例として、対象者が実存性確認テストに合格したか否か(実存性確認テストが成功したか否か)(図2に示すOK又はNG)、及び、当該実存性確認テストのスコアを含んでいる。ただし当該構成は本例示的実施形態を限定するものではない。
 このように、管理装置C1は、対象者の実存性に関する確認結果である実存性確認結果を取得し、前記実存性確認結果を非代替トークンと関連付けて管理する。したがって、上記の構成によれば、公平かつ透明性の高い認証システムを提供することができる。
 (情報処理装置D1)
 続いて、図1を参照して情報処理装置D1の構成について説明する。情報処理装置D1は、図1に示すように、取得部D11と管理部D12とを備えている。情報処理装置D1は、一例として対象者(ユーザ)によって操作される装置であるが、これは本例示的実施形態を限定するものではない。
 (取得部D11)
 取得部D11は、対象者の実存性に関する確認結果である実存性確認結果を示す情報と、前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得する。一例として、取得部D11は、上記非代替データを特定するための特定情報として、上記非代替トークンのIDであるトークンIDを取得する。
 (管理部D12)
 管理部D12は、前記非代替データを管理する。管理部D12による具体的な処理は本例示的実施形態を限定するものではないが、一例として、管理部D12は、
・トークンIDと秘密鍵とを管理する
・秘密鍵を用いた暗号化を用いて、非代替トークンのトークンIDや非代替データNFD等を外部の装置に送信する
等の処理が含まれ得る。なお、管理部D12が行う各処理は、いわゆるウォレットが行う処理を含むと捉えることもできるが、これは本例示的実施形態を限定するものではない。
 このように、情報処理装置D1は、対象者の実存性に関する確認結果である実存性確認結果を示す情報と、前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得し、前記非代替データを管理する。したがって、上記の構成によれば、公平かつ透明性の高い認証システムを提供することができる。
 (情報処理装置F1)
 続いて、図1を参照して情報処理装置F1の構成について説明する。情報処理装置F1は、図1に示すように、取得部F11と認証部F12とを備えている。
 (取得部F11)
 取得部F11は、対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得する。
 (認証部F12)
 認証部F12は、前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する。
 情報処理装置F1は、一例として、認証部F12による認証結果に応じて、前記対象者に対するサービスを選択し、選択したサービスを提供する。ここで、情報処理装置F1が提供するサービスの具体例は本例示的実施形態を限定するものではないが、一例として、ゲーム、金融サービス、ビジネスサポート、情報発信、及び人事サービス等のサービスを挙げることができる。情報処理装置F1は、認証部F12による認証結果に応じて、これらのサービスに関連するデータ等を、ユーザが所有する端末(端末装置B1や情報処理装置D1等)に提供する。
 このように、情報処理装置F1は、対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得し、前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する。したがって、上記の構成によれば、公平かつ透明性の高い認証システムを提供することができる。
 (分散台帳システムG1)
 続いて、図1を参照して分散台帳システムG1の構成について説明する。分散台帳システムG1は、図1に示すように、複数のノードG11-1、G11-2、・・・を備えて構成される。
 ここで、複数のノードG11-1、G11-2、・・・各々は、分散台帳の一例としてのブロックチェーンを保管している。また、当該ブロックチェーンが備える複数のブロックの少なくとも何れかには、上述した管理装置C1等が管理する非代替データNFDが、トランザクションデータとして格納されている。ブロックチェーンは、改ざん耐性が高く、かつ、データを外部から閲覧可能なシステムを用いるので、分散台帳システムG1を用いることにより、公平かつ透明性の高い認証システム1を提供することができる。
 (認証システム1が備える各装置による処理の流れ)
 続いて、図3~図4を参照して、認証システム1が備える各装置による処理の流れについて説明する。
 (生成装置A1による処理の流れ)
 図3に示すSA1は、生成装置A1による処理の流れを示すフロー図である。図3に示すように、生成装置A1は、対象者の実存性に関する確認結果である実存性確認結果を取得し(ステップSA11)、前記実存性確認結果を非代替トークンと関連付けて管理する(SA12)。
 (端末装置B1による処理の流れ)
 図3に示すSB1は、端末装置B1による処理の流れを示すフロー図である。図3に示すように、端末装置B1は、対象者の実存性確認のための確認テストを実行し(ステップSB11)、前記対象者の実存性に関する確認結果である実存性確認結果であって、非代替トークンへの関連付けの対象である実存性確認結果を生成する生成装置に、前記確認テストに対する前記対象者の応答情報を提供する(ステップSB12)。
 (管理装置C1による処理の流れ)
 図3に示すSC1は、管理装置C1による処理の流れを示すフロー図である。図3に示すように、管理装置C1は、対象者の実存性に関する確認結果である実存性確認結果を取得し(ステップSC11)、前記実存性確認結果を非代替トークンと関連付けて管理する(ステップSC12)。
 (情報処理装置D1による処理の流れ)
 図4に示すSD1は、情報処理装置D1による処理の流れを示すフロー図である。図4に示すように、情報処理装置D1は、対象者の実存性に関する確認結果である実存性確認結果を示す情報と、前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得し(ステップSD11)、前記非代替データを管理する(ステップSD12)。
 (情報処理装置F1による処理の流れ)
 図4に示すSF1は、情報処理装置F1による処理の流れを示すフロー図である。図4に示すように、情報処理装置F1は、対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得し(ステップSF11)、前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する(ステップSF12)。
 (認証システム1全体による処理の流れ)
 図5は、認証システム1全体による処理の流れを示すフロー図である。
 (ステップSB01~SB12)
 まず、端末装置B1は、実存性確認実行指示を取得する(ステップSB01)。続いて、端末装置B1は、実存性確認テストを実行する(ステップSB11)。そして、端末装置B1は、実存性確認テストに対する対象者の応答情報を、生成装置A1に提供する(ステップSB12)。
 (ステップSA11~SA12)
 続いて、生成装置A1は、端末装置B1から上記応答情報を取得する(ステップSA11)。そして、生成装置A1は、当該応答情報を参照して、実存性確認結果を生成する(ステップSA12)。
 (ステップSC11~SC12)
 続いて、管理装置C1は、生成装置A1から実存性確認結果を取得する(ステップSC11)。そして、管理装置C1は、実存性確認結果を非代替トークンと関連付けて管理する(ステップSC12)。
 (ステップSD11~SD12)
 続いて、情報処理装置D1は、管理装置C1から、上記非代替トークンを特定するための特定情報を取得する(ステップSD11)。そして、情報処理装置D1は、当該特定情報によって特定される非代替トークンを含む非代替データを管理する(ステップSD12)。
 (ステップSF11~SF12)
 続いて、情報処理装置F1は、情報処理装置D1から、上記非代替トークンを特定するための特定情報を取得する(ステップSF11)。そして、情報処理装置F1は、当該特定情報によって特定される非代替トークンを含む非代替データを参照した認証処理を実行する(ステップSF12)。
 以上のような処理を行う認証システム1によれば、非代替トークンと当該非代替トークンに関連付けられた実存性確認結果とを含む非代替データを管理し、当該非代替データを参照した認証処理を実行するので、公平かつ透明性の高い認証システムを提供することができる。
 〔例示的実施形態2〕
 本発明の第2の例示的実施形態について、図面を参照して詳細に説明する。なお、例示的実施形態1にて説明した構成要素と同じ機能を有する構成要素については、同じ符号を付し、その説明を適宜省略する。
 本例示的実施形態に係る認証システムは、例示的実施形態1において説明したように、生成装置A1、端末装置B1,管理装置C1、情報処理装置D1、情報処理装置F1,及び分散台帳システムG1を備えている。以下、本例示的実施形態に係る認証システムが備える各装置の具体的構成について説明する。
 (生成装置A1)
 図6は、生成装置A1の構成を示すブロック図である。図6に示すように、生成装置A1は、制御部A10、記憶部A20、及び通信部A30を備えている。
 通信部A30は、生成装置A1の外部の装置と通信を行う。一例として通信部A30は、端末装置B1、管理装置C1、及び本例示的実施形態に係る認証システムが備える他の装置の少なくとも何れかの装置と通信を行う。また、通信部A30は、制御部A10から供給されたデータを上記外部の装置に送信したり、上記外部の装置から受信したデータを制御部A10に供給したりする。
 (記憶部A20)
 記憶部A20には、制御部A10によって参照される各種の情報、及び制御部A10によって導出された各種の情報が格納されている。一例として、記憶部A20には、
・端末装置B1によって実行された第1の実存性確認テストに対する対象者の応答内容を示す第1の応答情報RI1
・端末装置B1によって実行された第2の実存性確認テストに対する対象者の応答内容を示す第2の応答情報RI2
・上記第1の応答情報RI1,及び上記第2の応答情報RI2の少なくとも何れかを参照して、生成部A12が生成(導出)した当該対象者に関する実存性確認結果ECR
・上記第1の実存性確認テスト及び上記第2の実存性確認テストの少なくとも何れかが実行された日時を示す時刻情報TI、
・上記第1の実存性確認テスト及び上記第2の実存性確認テストの少なくとも何れかが実行された位置(場所)を示す位置情報PI、
・上記対象者が保有する非代替トークンのトークンID
が格納されている。
 (制御部A10)
 制御部A10は、図6に示すように、取得部A11、生成部A12、及び提供部A13を備えている。
 (取得部A11)
 取得部A11は、対象者の実存性を確認するための参照情報を取得する。一例として、取得部A11は、上記参照情報として、端末装置B1から、当該端末装置B1が実行した第1の実存性確認テストに対する対象者の応答内容を示す第1の応答情報RI1を取得する。また、取得部A11は、更なる参照情報として、端末装置B1から、当該端末装置B1が実行した第2の実存性確認テストに対する対象者の応答内容を示す第2の応答情報RI2を取得してもよい。なお、端末装置B1が実行する実存性確認テストの具体例については後述する。
 また、取得部A11は、端末装置B1から、
・上記第1の実存性確認結果及び上記第2の実存性確認結果の少なくとも何れかが実行された日時を示す時刻情報TI、
・上記第1の実存性確認テスト及び上記第2の実存性確認テストの少なくとも何れかが実行された位置(場所)を示す位置情報PI
を取得し、取得した時刻情報TI及び位置情報PIを、対応する実存性確認テストに関連付けて記憶部A20に格納してもよい。
 また、取得部A11は、上記対象者が保有する非代替トークンのトークンIDを、一例として、管理装置C1、情報処理装置D1、及び端末装置B1の少なくとも何れかから取得し、取得したトークンIDを記憶部A20に格納してもよい。ここで言うトークンIDとは、具体的には、例えば、ERC721のコントラクトアドレスと発行番号の組み合わせから導出される一意な値のことを言う。
 (生成部A12)
 生成部A12は、前記対象者の実存性に関する確認結果である実存性確認結果であって非代替トークンへの関連付けの対象である実存性確認結果を、前記参照情報を参照して生成(導出)する。一例として、生成部A12は、取得部A11が取得した第1の応答情報RI1を参照して対象者に関する実存性確認結果を生成する。また、生成部A12は、取得部A11が取得した第2の応答情報RI2を更に参照して上記実存性確認結果を生成してもよい。生成部A12が生成した実存性確認結果ECRは、一例として記憶部A20に格納される。
 生成部A12による実存性確認結果の導出処理の具体例は本例示的実施形態を限定するものではないが、一例として、生成部A12は、第1の応答情報RI1に含まれる対象者の応答内容と所定の応答内容との合致度に応じた実存性確認結果を導出してもよい。
 一例として、生成部A12は、第1の応答情報RI1に含まれる対象者の応答内容と所定の応答内容との合致度が所定の閾値以上であった場合に、第1の実存性確認テストに合格した旨の実存性確認結果を生成してもよい。また、生成部A12は、当該第1の応答情報RI1に含まれる対象者の応答内容と所定の応答内容との合致度を示すスコアを、前記実存性確認結果に含める構成としてもよい。
 同様に、生成部A12は、第2の応答情報RI2に含まれる対象者の応答内容と所定の応答内容との合致度が所定の閾値以上であった場合に、第2の実存性確認テストに合格した旨の実存性確認結果を生成してもよい。また、生成部A12は、当該第2の応答情報RI2に含まれる対象者の応答内容と所定の応答内容との合致度を示すスコアを、前記実存性確認結果に含める構成としてもよい。
 (提供部A13)
 提供部A13は、前記実存性確認結果ECRを非代替トークンと関連付けて管理する装置である管理装置C1に、前記実存性確認結果ECRを提供する。一例として、提供部A13は、実存性確認結果ECRを、当該実存性確認結果ECRと関連付けられる非代替トークンのトークンIDと共に管理装置C1に提供する。また、提供部A13は、前記非代替トークンへの関連付けの対象である時刻情報を前記管理装置に提供してもよい。一例として、提供部A13は、上述した時刻情報TIを、前記非代替トークンへの関連付けの対象である時刻情報として前記管理装置C1に提供してもよい。
 また、提供部A13は、前記非代替トークンへの関連付けの対象である位置情報を前記管理装置に提供してもよい。一例として、提供部A13は、上述した位置情報PIを、前記非代替トークンへの関連付けの対象である位置情報として前記管理装置C1に提供してもよい。
 また、提供部A13は、
・上述した第1の実存性確認テストを実行するために参照される第1のテスト情報TE1、
・上述した第2の実存性確認テストを実行するために参照される第2のテスト情報TE2
を端末装置B1に提供する構成としてもよい。第1のテスト情報TE1及び第2のテスト情報TE2は、一例として端末装置B1によって第1の実存性確認テスト及び第2の実存性確認テストを実行するために参照される。
 (提供部A13が提供するデータの例)
 図7は、提供部A13が管理装置C1に提供するデータの例を示している。図7に示すように、提供部A13が提供するデータには、一例として、
・対象者の氏名(User Name)
・対象者のメールアドレス(Email Address)
・対象者の生年月日(Birthdate)
・対象者の居住国(Country)
・対象者の収入(Income)
・実存性確認テストを実行した日時を示す時刻情報TI(Time stamp)
・実存性確認テストを実行した位置(場所)を示す位置情報PI(Position)
・実存性確認結果ECR
が互いに関連付けられて含まれている。また、図7に示すように、実存性確認結果ECRには、一例として、
・対象者が実存性確認テストに合格したか否か(実存性確認テストの一例としての生体認証に成功(Success)したか失敗(Failure)したか)(Biometric Result)、及び
・実存性確認テストのスコアの一例としての生体認証スコア(Biometric Score)
が含まれている。
 このように、生成装置A1は、対象者の実存性を確認するための参照情報を取得し、当該参照情報を参照して、対象者の実存性確認結果を生成する。ここで、生成装置A1が生成する実存性確認結果は、非代替トークンに関連付けられ、非代替的に管理される情報である。したがって、上記の構成によれば、公平かつ透明性の高い認証システムを提供することができる。
 (端末装置B1)
 図8は、端末装置B1の構成を示すブロック図である。図8に示すように、端末装置B1は、制御部B10、記憶部B20、通信部B30、及び入出力部B40を備えている。
 通信部B30は、端末装置B1の外部の装置と通信を行う。一例として通信部B30は、生成装置A1、管理装置C1、及び本例示的実施形態に係る認証システムが備える他の装置の少なくとも何れかの装置と通信を行う。また、通信部B30は、制御部B10から供給されたデータを上記外部の装置に送信したり、上記外部の装置から受信したデータを制御部B10に供給したりする。
 入出力部B40は、一例として、キーボード、マウス、ディスプレイ、プリンタ、タッチパネル、カメラ、スピーカ等の少なくとも何れかの入出力デバイスを備えている。また、入出力部B40は、これらの入出力デバイスを備える代わりに、例えばUSB(Universal Serial Bus)などのインタフェースを備えてもよい。そして、当該インタフェースにこれらの少なくとも何れかの入出力デバイスが接続される構成としてもよい。
 入出力部B40は、上記少なくとも何れかの入出力デバイスから端末装置B1に対する各種の情報の入力を受け付ける。また、入出力部B40は、制御部B10の制御の下、当該少なくとも何れかの入出力デバイスに各種の情報を出力する。
 (記憶部B20)
 記憶部B20には、制御部B10によって参照される各種の情報、及び制御部B10によって導出された各種の情報が格納されている。一例として、記憶部B20には、
・生成装置A1から提供された第1のテスト情報TE1、及び第2のテスト情報TE2
・第1のテスト情報を参照して実行された第1の実存性確認テストに対する対象者の応答内容を示す第1の応答情報RI1、
・第2のテスト情報を参照して実行された第2の実存性確認テストに対する対象者の応答内容を示す第2の応答情報RI2、
・上記第1の実存性確認テスト及び上記第2の実存性確認テストの少なくとも何れかが実行された日時を示す時刻情報TI、
・上記第1の実存性確認テスト及び上記第2の実存性確認テストの少なくとも何れかが実行された位置(場所)を示す位置情報PI、
・上記対象者が保有する非代替トークンのトークンID
が格納されている。
 (制御部B10)
 制御部B10は、図8に示すように、取得部B13、実行部B11、及び提供部B12を備えている。
 (取得部B13)
 取得部B13は、
・第1の実存性確認テストを実行するために参照する第1のテスト情報TE1
・第2の実存性確認テストを実行するために参照する第2のテスト情報TE2
を、一例として生成装置A1から取得し、取得した第1のテスト情報TE1及び第2のテスト情報TE2を記憶部B20に格納する。
 また、取得部B13は、一例として管理装置C1から、
・第1のテスト情報TE1及び第2のテスト情報TE2の少なくとも何れかを参照して生成装置A1が生成する実存性確認結果が関連付けられる非代替トークンを特定する特定情報(トークンID)を取得し、取得したトークンIDを記憶部B20に格納してもよい。
 (実行部B11、提供部B12)
 実行部B11は、対象者の実存性確認のための確認テストを実行する。一例として、実行部B11は、第1のテスト情報TE1を参照して第1の実存性確認テストを実行する。また、実行部B11は、第2のテスト情報TE2を参照して第2の実存性確認テストを更に実行してもよい。
 提供部B12は、前記対象者の実存性に関する確認結果である実存性確認結果であって、非代替トークンへの関連付けの対象である実存性確認結果を生成する生成装置A1に、前記確認テストに対する前記対象者の応答情報を提供する。一例として、提供部B12は、上述した第1の応答情報RI1、及び上記第2の応答情報RI2を生成装置A1に提供する。また、提供部B12は、上記実存性確認結果と共に、上述した時刻情報TI及び位置情報PIの少なくとも何れかを生成装置A1に提供してもよい。提供部B12は、上記実存性確認結果に関連付けて、上述したトークンIDを生成装置A1に提供してもよい。当該トークンIDは、生成装置A1において上記実存性確認結果に関連づけられる。
 なお、端末装置B1による当該端末装置の位置情報PIの特定処理は本例示的実施形態を限定するものではないが、一例として、当該端末装置B1が備える測位装置により特定された位置情報、当該端末装置B1による近距離無線通信により特定された位置情報、及び当該端末装置B1が備えるカメラによる撮像画像の解析によって特定された位置情報等を用いることができる。
 また、実行部B11が実行する実存性確認テストの具体例は本例示的実施形態を限定するものではないが、一例として、
・顔認証
・光彩認証
・指紋認証
・静脈認証
・声や会話による認証
等の各種の生体認証技術の少なくとも何れかを利用した実存性確認テストを挙げることができる。
 図9は、実行部B11が実行する第1の実存性確認テストの具体例を説明するための図である。
 図9に示す例は、顔の向きを対象者の認証に用いるための第1の実存性確認テストを示している。図9に示す例では、4通りの確認テスト(チャレンジと呼ぶこともある)(画像A、画像B、画像C、音声)が種類毎に分類され、同じ種類のチャレンジが関連付けられている。その種類毎に、識別子である「コード」が付与され、また、名称である「種別」が付与されている。例えば、コードが「FD02」であり、かつ、種別が「左向き」である種類の4つのチャレンジのうち、画像Aは左向きの顔の鏡像反転を表すアイコン画像である。画像Bは「左を向いてください」という文字列を表す画像である。画像Cは、左を向くように指示する矢印アイコン画像である。音声は、左を向くように指示する音声データである。
 図9に示す例では、取得部B13は、第1のテスト情報TE1として、上述した画像A、画像B、画像C、音声を示すデータを取得する。また、図9に示す例では、実行部B11は、上述した画像A、画像B、画像C、音声の少なくとも何れかを用いた第1の実存性確認テストを実行する。
 一例として、実行部B11は、何れかの種別の画像Aを、入出力部B40が備えるディスプレイを介して対象者に提示し、当該画像Aに対する対象者の応答内容を、第1の応答情報RI1として取得する。第1の応答情報RI1には、画像Aが提示されたタイミングで入出力部B40が備えるカメラによって撮像された対象者の顔を含む撮像データが含まれ得る。当該撮像データを含む第1の応答情報RI1は、提供部B12により、一例として生成装置A1に提供される。
 他の例として、実行部B11は、第1のテスト情報TE1に含まれる音声データを、入出力部B40が備えるスピーカを介して対象者に提示し、当該画像Aに対する対象者の応答内容を、第1の応答情報RI1として取得する。第1の応答情報RI1には、当該音声が提示されたタイミングで入出力部B40が備えるカメラによって撮像された対象者の顔を含む撮像データが含まれ得る。当該撮像データを含む第1の応答情報RI1は、提供部B12により、一例として生成装置A1に提供される。
 生成装置A1の生成部A12は、所定の顔認証アルゴリズムを用いて、第1の応答情報RI1に含まれる上記撮像データが示す対象者の顔が、予め登録された顔と同じであるか否かを判定する。また、上記撮像データが示す対象者の顔の向きが、所定の向きであるか否かを判定する。そして生成部A12は、上記判定結果に応じた実存性確認結果を生成する。当該生成部A12は、
・上記撮像データが示す対象者の顔と予め登録された顔との合致度、及び、
・上記撮像データが示す対象者の顔の向きと、所定の向きとの合致度
を示すスコアを算出し、当該スコアを実存性確認結果に含めてもよい。実存性確認結果の一例は、図7を参照して説明した通りである。
 実行部B11が上述したような第1の実存性確認テストを行う場合、当該実行部B11は、第2の実存性確認テストとして、光彩認証、指紋認証、静脈認証、及び声や会話による認証の少なくとも何れかの認証テストを実行してもよい。
 一例として、実行部B11は、入出力部B40を介して、対象者に自身の光彩を撮像するよう促してもよい。そして、入出力部B40が備えるカメラによって撮像された対象者の光彩を含む撮像データを、第2の応答情報RI2として取得してもよい。対象者の光彩の撮像データを含む第2の応答情報RI2は、提供部B12によって生成装置A1に提供される。
 そして、生成装置A1の生成部A12は、第2の応答情報RI2に含まれる上記撮像データが示す光彩の画像が、所定の構造を有しているか否かを判定し、判定結果に応じた実存性確認結果を生成する。当該生成部A12は、上記撮像データが示す対象者の光彩の構造と、予め登録されている対象者の光彩の構造との合致度を示すスコアを算出し、当該スコアを実存性確認結果に含めてもよい。
 なお、上述の実存性確認テストを実行部B11が実行するタイミングは本例示的実施形態を限定するものではないが、一例として、実行部B11は、実存性確認結果と非代替トークンとを関連付けて管理する管理装置C1からの指示に基づき、前記実存性確認テストを実施する構成としてもよい。
 一例として、管理装置C1は、非代替トークンを発行(ミント)するタイミングで端末装置B1に、上記実存性確認テストを実行するよう指示を行い、実行部B11は当該タイミングで上記実存性確認テストを実行してもよい。
 (管理装置C1)
 図10は、管理装置C1の構成を示すブロック図である。図10に示すように、管理装置C1は、制御部C10、記憶部C20、及び通信部C30を備えている。
 通信部C30は、端末装置B1の外部の装置と通信を行う。一例として通信部C30は、生成装置A1、端末装置B1、情報処理装置D1、及び本例示的実施形態に係る認証システムが備える分散台帳システムG1等の他の装置やシステムの少なくとも何れかと通信を行う。また、通信部C30は、制御部C10から供給されたデータを上記外部の装置に送信したり、上記外部の装置から受信したデータを制御部C10に供給したりする。
 (記憶部C20)
 記憶部C20には、制御部C10によって参照される各種の情報、及び制御部C10によって導出された各種の情報が格納されている。一例として、記憶部C20には、
・1又は複数の実存性確認結果ECR
・各実存性確認結果ECRに関連付けられた時刻情報TI
・各実存性確認結果ECRに関連付けられた位置情報PI
・上記1又は複数の実存性確認結果ECRに関連付けられた非代替トークンのトークンID
・上記非代替トークンに関連付けられた表示用データDD
が格納されている。ここで、図10に示すように、管理装置C1においては、複数の実存性確認結果ECRを1つのトークンIDに関連付けてもよい。一例として、
・時刻情報TI1及び位置情報PI1に関連付けられた実存性確認結果ECR1と、
・時刻情報TI2及び位置情報PI2に関連付けられた実存性確認結果ECR2と
を同一のトークンIDに関連付けてもよい。これら複数の実存性確認結果は、一例として、同一の対象者による、異なった日時及び異なった場所での実存性確認テストの結果を示す。
 あるいは、管理装置C1においては、1つの実存性確認結果ECRに、複数の時刻情報と、複数の位置情報とを関連付けてもよい。このような構成とすることで、管理装置C1が管理する非代替データNFDは、対象者の位置の経時的な変化を証明するためのデータとして用いることができる。
 (制御部C10)
 制御部C10は、図10に示すように、取得部C11、管理部C12、及び提供部C13を備えている。
 (取得部C11)
 取得部C11は、対象者の実存性に関する確認結果である実存性確認結果を取得する。一例として、取得部C11は、生成装置A1が生成した実存性確認結果ECRを取得する。また、取得部C11は、前記実存性確認結果に関連付けられた時刻情報TI及び位置情報PIの少なくとも何れかを取得してもよい。これらの時刻情報TI及び位置情報PIは、前記実存性確認結果を導出するための実存性確認テストが実行された日時及び位置(場所)を示す情報である。
 (管理部C12)
 管理部C12は、前記実存性確認結果を非代替トークンと関連付けて管理する。一例として、取得部C11は、前記実存性確認結果ECRを、非代替トークンのトークンIDと関連付けて管理する。また、管理部C12は、前記実存性確認結果と、取得部C11が取得した上記時刻情報TI及び上記位置情報PIの少なくとも何れかを関連付けて管理してもよい。また、管理部C12は、上記非代替トークンを発行(ミント)する発行部としても機能する。一例として、管理部C12は、新たな非代替トークンを特定する特定情報として新たなトークンIDを決定してもよい。
 また、取得部C11は、より新しい時刻情報に関連付けられた更新用の実存性確認結果を取得し、管理部C12は、前記更新用の実存性確認結果を用いて、前記非代替トークンに関連付けられた実存性確認結果を更新する構成としてもよい。
 管理部C12が管理するデータは、一例として、トランザクションデータとしてブロックチェーンに登録される。このため、管理部C12は当該データを非代替的に管理するものであると表現することもできる。
 また、管理部C12は、上記非代替トークンに関連付けられた表示用データDDを生成する表示用データ生成部としても機能する。換言すれば、管理部C13は、前記非代替トークンの表示用データであって、前記実存性確認結果に応じた表示オブジェクトを含む表示用データを生成する。
 なお、管理部C12は、上記非代替トークンを、譲渡不可能に設定されたトークン(Soul Bound Token)として管理してもよい。一例として、管理部C12は、提供部C13を介して、上記非代替トークンを、譲渡不可能な設定でトランザクションデータとしてブロックチェーンに登録する構成としてもよい。
 (提供部C13)
 提供部C13は、実存性確認結果ECRと、当該実存性確認結果に関連付けられた非代替トークンNFTとを含むデータ(非代替データNFDとも呼ぶ)を、トランザクションデータとして、分散台帳システムG1が管理するブロックチェーンに登録する。ここで、当該非代替データには、上述した時刻情報TI及び位置情報PIが含まれていてもよい。
 また、提供部C13は、上記非代替トークンのトークンIDを、本例示的実施形態に係る認証システムが備える他の装置(例えば、情報処理装置D1、生成装置A1、及び端末装置B1等)に提供してもよい。
 また、提供部C13は、任意のタイミングにて、端末装置B1又は生成装置A1に対して、実存性確認テストを実行するよう指示してもよい。一例として、提供部C13は、管理部C12が、上記非代替トークンをミントするタイミングで、端末装置B1又は生成装置A1に対して、実存性確認テストを実行するよう指示してもよい。また、提供部C13は、管理部C12が、上記非代替トークンを更新するタイミングで、端末装置B1又は生成装置A1に対して、実存性確認テストを実行するよう指示してもよい。
 (非代替データの構成例)
 図11は、管理部C12によって管理され、提供部C13によってトークンIDが提供される非代替データの構成例1を示している。当該構成例では、
・非代替トークンのトークンID(NFT ID)
・時刻情報TI(Time Stamp)
・実存性確認結果ECR
・位置情報PI(Position)
が互いに関連付けられている。また、図11に示すように、実存性確認結果ECRには、
・対象者が実存性確認テストに合格したか否か(実存性確認テストの一例としての生体認証に成功(Success)したか失敗(Failure)したか)(Biometric Result)、及び
・実存性確認テストのスコアの一例としての生体認証スコア(Biometric Score)
が含まれている。
 また、図11に示す例は、
・非代替データNFDに、トークンIDによって指定される非代替トークンNFTと、当該トークンIDに関連付けられた実存性確認結果とが含まれている
と捉えることができる。換言すれば、図11に示す非代替データは、
・対象者の実存性に関する確認結果である実存性確認結果を示す情報、及び
・前記実存性確認結果を示す情報に関連付けられた非代替トークン
を含んでいると表現することができる。
 図12は、管理部C12によって管理され、提供部C13によってトークンIDが提供される非代替データの構成例2を示している。当該構成例では、非代替トークンNFTに、
・トークンID、及び
・ロケーション情報LI
が含まれており、
 上記ロケーション情報LIによって指定される格納先に、格納用データBIとして
・時刻情報TI(Time Stamp)
・実存性確認結果ECR
・位置情報PI(Position)
が互いに関連付けられて格納されている。ここで、当該格納先は、分散的な格納先であってもよい。当該例では、非代替トークンNFTが、ブロックチェーンのトランザクションデータとして登録され(オンチェーンとして登録され)、上記ロケーション情報LIによって指定される格納先は、一例として上記ブロックチェーン以外(オフチェーン)の格納先を示している。
 このように、図12に示す非代替データNFDは、
・対象者の実存性に関する確認結果である実存性確認結果を示す情報
をオフチェーン情報として含み、
・前記実存性確認結果を示す情報に関連付けられた非代替トークン
をオンチェーン情報として含んでいると表現することができる。
 なお、図11及び図12に示すように、本例示的実施形態に係る非代替データNFDは
・対象者の氏名(User Name)
・対象者のメールアドレス(Email Address)
・対象者の生年月日(Birthdate)
・対象者の居住国(Country)
・対象者の収入(Income)
を含んでいない。このような構成とすれば、トークンIDを参照しても、当該トークンIDに関連付けられた対象者に関する上記の情報が判明することはない。したがって、上記の構成によれば、分散台帳システムを用いて認証用データをオープンに管理しつつ、対象者のプライバシーを秘匿することができるという利点がある。
 また、上述のように、管理部C12は、同一のトークンIDに関連付ける実存性確認結果(及び時刻情報及び位置情報)を逐次更新可能に構成されている。このため、管理部C12は、対象者の認証用データとして、最新の実存性確認結果を含む非代替データを管理することができる。このような構成は、対象者の実存性確認結果を動的NFT(Dynamic NFT)として管理するものであると表現することもできるが、これは本例示的実施形態を限定するものではない。
 (分散台帳システムG1)
 続いて、本例示的実施形態に係る分散台帳システムG1について説明する。本例示的実施形態に係る分散台帳システムG1は、例示的実施形態1と同様に、複数のノードG11-1、G11-2、・・・を備えて構成される。
 ここで、複数のノードG11-1、G11-2、・・・各々は、分散台帳の一例としてのブロックチェーンを保管している。また、当該ブロックチェーンが備える複数のブロックの少なくとも何れかには、上述した管理装置C1等が管理する非代替データNFDが、トランザクションデータとして格納されている。
 図13は、トランザクションデータを含むブロックが各ノードによって登録されたブロックチェーンBCを示す図である。図13に示すように、ブロックチェーンBCには、複数のブロック(・・・、Block1、Block2、Block3)が含まれており、各ブロックは、ブロックヘッダ、及びトランザクションデータを含んでいる。図13に示すように、ブロックヘッダには、一例として、前ブロックのブロックヘッダのハッシュ値、当該ブロックのトランザクションデータのハッシュ値、及びナンス値が含まれている。各ブロックが直前のブロックのハッシュ値を含むことにより、ブロック間の順序関係が規定される。
 分散台帳システムG1のノードは、ブロックチェーンBCにブロックを登録するために一例として以下の処理を行う。
・ブロックに追加すべきトランザクションデータを特定し、特定したトランザクションデータのハッシュ値を算出する。
・前ブロックのハッシュ値を算出する
・所定条件を満たすナンス値を算出する。
 そして、当該ノードは、トランザクションデータのハッシュ値、前ブロックのハッシュ値、及びナンス値を含むブロックヘッダを生成し、生成したブロックヘッダとトランザクションデータとを含むブロックを生成する。当該ノードは、生成したブロックを、分散台帳システムG1の他のノードにブロードキャストする。そして、他のノードによって、当該ブロックが所定のコンセンサスアルゴリズムに基づき承認された場合に、当該ノードは、当該ブロックをブロックチェーンBCに登録する。
 図13は、第1の対象者の実存性確認結果に関連付けられた非代替トークンのトークンID(NFT1)と、第2の対象者の実存性確認結果に関連付けられた非代替トークンのトークンID(NFT2)とを含むトランザクションデータを含むブロック(Block3)を示している。当該ブロックには、トークンIDに加えて、当該トークンIDに関連付けられた実存性確認結果ECR、時刻情報TI、及び位置情報PIを更に含む構成としてもよい。
 なお、分散台帳システムG1の各ノードには、本例示的実施形態に係る認証システムが備える各装置の各機能を実行するためのプログラム(各機能に対応するスマートコントラクトを実行するプログラム)をデプロイしてもよい。また、本例示的実施形態に係る認証システムは、当該プログラムにより各機能を実現する構成とすることができるが、これは本例示的実施形態を限定するものではない。
 分散台帳システムG1が管理するブロックチェーンは、改ざん耐性が高く、かつ、データを外部から閲覧可能なシステムを用いるので、分散台帳システムG1を用いることにより、公平かつ透明性の高い認証システムを提供することができる。
 (情報処理装置D1)
 図14は、情報処理装置D1の構成を示すブロック図である。図14に示すように、情報処理装置D1は、制御部D10、記憶部D20、通信部D30、及び入出力部D40を備えている。情報処理装置D1は、一例として対象者(ユーザ)によって操作される装置であるが、これは本例示的実施形態を限定するものではない。
 通信部D30は、情報処理装置D1の外部の装置と通信を行う。一例として通信部D30は、端末装置B1、管理装置C1、及び本例示的実施形態に係る認証システムが備える他の装置(例えば情報処理装置F1)の少なくとも何れかの装置と通信を行う。また、通信部D30は、制御部D10から供給されたデータを上記外部の装置に送信したり、上記外部の装置から受信したデータを制御部D10に供給したりする。
 入出力部D40は、一例として、キーボード、マウス、ディスプレイ、プリンタ、タッチパネル、カメラ、スピーカ等の少なくとも何れかの入出力デバイスを備えている。また、入出力部D40は、これらの入出力デバイスを備える代わりに、例えばUSB(Universal Serial Bus)などのインタフェースを備えてもよい。そして、当該インタフェースにこれらの少なくとも何れかの入出力デバイスが接続される構成としてもよい。
 入出力部D40は、上記少なくとも何れかの入出力デバイスから情報処理装置D1に対する各種の情報の入力を受け付ける。また、入出力部D40は、制御部D10の制御の下、当該少なくとも何れかの入出力デバイスに各種の情報を出力する。
 (記憶部D20)
 記憶部D20には、制御部D10によって参照される各種の情報、及び制御部D10によって導出された各種の情報が格納されている。一例として、記憶部D20には、
・トークンIDを暗号化するための鍵情報KI
・トークンID
・トークンIDに関連付けられた表示用データDD
・後述する情報処理装置F1から提供されたサービスデータ群DG
等が格納されている。
 (制御部D10)
 制御部D10は、図14に示すように、取得部D11、管理部D12、及び提供部D13を備えている。
 (取得部D11)
 取得部D11は、対象者の実存性に関する確認結果である実存性確認結果を示す情報と前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得する。一例として、取得部D11は、上記特定情報として上記非代替トークンのトークンIDを取得し、取得したトークンIDを記憶部D20に格納する。
 ここで、当該非代替トークンに関連付けられた実存性確認結果ECRには、上述したように、
・当該実存性確認結果ECRに関連付けられた時刻情報TI
・当該実存性確認結果ECRに関連付けられた位置情報PI
・実存性確認テストのスコア
の少なくとも何れかを含んでいる。また、当該実存性確認結果ECRは、後述する情報処理装置F1による認証処理において参照され、当該情報処理装置F1は、当該認証処理の結果に応じて、前記対象者にサービスを提供する。
 (管理部D12)
 管理部D12は、上記非代替データを管理する。一例として、管理部D12は、上記非代替データに関連付けられた非代替トークンのトークンIDを管理する。管理部D12が管理するトークンIDは、一例として、管理装置C1から提供されたものである。また、管理部D12が管理するトークンIDが示す非代替トークンは、一例として譲渡不可能に設定されたトークンである。また、管理部D12は、管理装置C1によって生成され、トークンIDに関連付けられた表示用データDDを管理する。
 なお、管理部D12は、実存性確認結果を含む上記非代替データに含まれる非代替トークン以外の非代替トークンも管理する構成としてもよい。
 (提供部D13)
 提供部D13は、前記非代替トークンを特定する特定情報を提供する。一例として、提供部D13は、上記特定情報として、トークンIDを、後述する情報処理装置F1に提供する。
 ここで、提供部D13による特定情報の具体的な提供処理は本例示的実施形態を限定するものではないが、一例として、提供部D13は、上述した鍵情報KIを用いて暗号化したトークンIDを情報処理装置F1又は本例的実施形態に係る認証システムが備える他の装置に提供する。また、提供部D13による具体的な暗号化処理は本提示的実施形態を限定するものではないが、一例として、提供部D13は、
・鍵情報KIとして秘密鍵を管理し、
・所定のアルゴリズムによって上記秘密鍵から公開鍵を生成し、
・生成した公開鍵を情報処理装置F1又は他の装置に提供し、
・秘密鍵を用いて暗号化したトークンIDを情報処理装置F1又は他の装置に提供する
という構成と採用することができる。情報処理装置D1又は上記他の装置は公開鍵を用いてトークンIDを復号したり、当該トークンIDの正当性を確認したりすることができる。
 なお、管理部D12及び提供部D13が行う処理の一部は、いわゆるウォレットの機能の一部であると表現することもできるが、これは本例示的実施形態を限定するものではない。
 (表示用データDDの例)
 図15は、管理装置C1によって生成され、管理部D12によって管理される表示用データDDの例を示す図である。図15に示すように、当該表示用データDDには、一例として、
・当該表示用データDDに関連付けられたデータが非代替データであることを示す文字列(図15の例では「PASSPORT」)、及び
・当該表示用データDDに関連付けられた非代替データの最新の更新日時(図15の例では「Last Updated: 2023/mm/dd」)
・当該表示用データDDに関連付けられた非代替データに付与されたレベル(図15の例では「Level:★★★★★」)
等が含まれる。管理装置C1は、一例として、非代替データの更新日時が現在日時により近い場合に、当該非代替データに対してより高いレベルを付与する構成としてもよい。また、このような構成の場合、更新日時の新しさを、レベルで表現することができるので、表示用データDDは、更新日時(Last Updated: 2023/mm/dd)を含まない代わりに、レベル(Level:★★★★★)を含む構成としてもよい。なお、上記の例では、レベルの値を星の数を用いて表現しているが、これは本例示的実施形態を限定するものではなく、レベルを数字を用いて表現してもよい。
 また、他の例として、管理装置C1は、非代替データに含まれるスコアの値がより大きい場合に、当該非代替データに対してより高いレベルを付与する構成としてもよい。このような構成とすれば、当該スコアをユーザに対して効果的に提示することができる。
 また、表示用データDDは、上述した更新日時やレベルに代えて、又はそれらと共に、アイコン(図像)を含む構成としてもよい。ここで当該アイコンは、一例として、更新日時やレベルを、当該アイコン(図像)の色や形や大きさ等を用いてユーザに識別可能に提示できるよう構成されてもよい。
 (情報処理装置F1)
 図16は、情報処理装置F1の構成を示すブロック図である。図16に示すように、情報処理装置F1は、制御部F10、記憶部F20、通信部F30、及び入出力部F40を備えている。情報処理装置F1は、一例として対象者(ユーザ)にサービスを提供する装置であるが、これは本例示的実施形態を限定するものではない。
 通信部F30は、情報処理装置F1の外部の装置と通信を行う。一例として通信部F30は、情報処理装置D1、分散台帳システムG1、及び本例示的実施形態に係る認証システムが備える他の装置の少なくとも何れかの装置と通信を行う。また、通信部F30は、制御部F10から供給されたデータを上記外部の装置に送信したり、上記外部の装置から受信したデータを制御部F10に供給したりする。
 入出力部F40は、一例として、キーボード、マウス、ディスプレイ、プリンタ、タッチパネル、カメラ、スピーカ等の少なくとも何れかの入出力デバイスを備えている。また、入出力部F40は、これらの入出力デバイスを備える代わりに、例えばUSB(Universal Serial Bus)などのインタフェースを備えてもよい。そして、当該インタフェースにこれらの少なくとも何れかの入出力デバイスが接続される構成としてもよい。
 入出力部F40は、上記少なくとも何れかの入出力デバイスから情報処理装置F1に対する各種の情報の入力を受け付ける。また、入出力部F40は、制御部F10の制御の下、当該少なくとも何れかの入出力デバイスに各種の情報を出力する。
 (記憶部F20)
 記憶部F20には、制御部F10によって参照される各種の情報、及び制御部F10によって導出された各種の情報が格納されている。一例として、記憶部F20には、
・情報処理装置D1から提供されたトークンIDを復号するための鍵情報FKI
・情報処理装置D1に提供するための提供用サービスデータ群SDG
が格納されている。
 (制御部F10)
 制御部F10は、図16に示すように、取得部F11、管理部F12、及び提供部F13を備えている。
 (取得部F11)
 取得部F11は、対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得する。一例として、取得部F11は、上記特定情報として、上記非代替トークンのトークンIDを取得する。取得部F11による特定情報の具体的な取得処理は本例示的実施形態を限定するものではないが、一例として、取得部F11は、
・情報処理装置D1において秘密鍵を用いて暗号化されたトークンIDを取得し、
・取得したトークンIDを公開鍵を用いて復号する
という処理を行ってもよい。
 また、取得部F11は、上記トークンIDに関連付けられた実存性確認結果に対応する時刻情報TI及び位置情報PIの少なくとも何れかを更に取得してもよい。
 (認証部F12)
 認証部F12は、前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する。また、認証部F12は、取得部F11が取得した時刻情報TI及び位置情報PIの少なくとも何れかを更に参照した認証処理を実行してもよい。また、前記実存性確認結果が、当該実存性確認に関するスコアを含んでおり、認証部F12が、前記スコアを更に参照した認証処理を実行する構成としてもよい。
 (提供部F13)
 提供部F13は、認証部F12による前記認証処理の結果に応じて、前記対象者に対するサービスを提供する。ここで、提供部F13が提供するサービスの具体例は本例示的実施形態を限定するものではないが、一例として、ゲーム、金融サービス、ビジネスサポート、情報発信、医療・ヘルスケア及び人事サービス等のサービスを挙げることができる。提供部F13は、認証部F12による認証結果に応じて、これらのサービスに関連するデータ等を、ユーザが所有する端末(端末装置B1や情報処理装置D1等)に提供する。
 (認証処理及び提供処理の例)
 以下では、認証部F12による認証処理及び提供部F13による提供処理の例について説明する。
 (例1)
 認証部F12が、
・取得部F11が取得したトークンIDによって特定される非代替トークンに関連付けられている対象者の実存性確認結果に含まれるスコアが60点以上である
・上記実存性確認結果に関連付けられている時刻情報TIが、1日以上前のものではない
と判定した場合に、提供部F13は、トークンIDの提供元である情報処理装置D1からのログインを許可し、当該情報処理装置D1に対してソーシャルネットワーキングサービスの提供を行う。
 (例2)
 認証部F12が、
・取得部F11が取得したトークンIDによって特定される非代替トークンに関連付けられている対象者の実存性確認結果に含まれるスコアが50点以上である
・上記実存性確認結果に関連付けられている時刻情報TIが、1年以内のものである
・対象者がサービスの運営元が発行した他の非代替トークンを保持している
と判定した場合に、提供部F13は、トークンIDの提供元である情報処理装置D1からのログインを許可し、当該情報処理装置D1に対してゲームデータの提供を行う。
 (例3)
 認証部F12が、
・取得部F11が取得したトークンIDによって特定される非代替トークンに関連付けられている対象者の実存性確認結果に含まれるスコアが90点以上である
・上記実存性確認結果に関連付けられている時刻情報TIが、3時間以内のものである
と判定した場合に、提供部F13は、トークンIDの提供元である情報処理装置D1からのログインを許可し、当該情報処理装置D1に対して金融サービスの提供を行う。
 (例4)
 認証部F12が、
・取得部F11が取得したトークンIDによって特定される非代替トークンに関連付けられている時刻情報TI及び位置情報PIが、対象者(端末装置B1)が所定のタイミングで所定の経路に沿って移動したことを示している
と判定した場合に、提供部F13は、情報処理装置D1に対して、スタンプラリー終了時のサービスの提供を行う。
 (例5)
 認証部F12が、
・取得部F11が取得したトークンIDによって特定される非代替トークンに関連付けられている時刻情報TI及び位置情報PIが、対象者が所定の日時(時間帯)に所定の場所に存在していたことを示している
と判定した場合に、提供部F13は、勤怠管理装置(又は出欠確認装置)に対して、当該対象者が当該日時に勤務(又はレクチャー等に参加)していたことを通知する。
 (例6)
 認証部F12が、
・取得部F11が取得したトークンIDによって特定される非代替トークンに関連付けられている時刻情報TI及び位置情報PIが、対象者が所定の時間内に、所定の経路に沿って場所Aから場所Bに移動したことを示している
と判定した場合に、提供部F13は、場所Aから場所Bまでの当該経路における交通機関の交通料金を対象者に対して請求する。
 このように、情報処理装置F1は、対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得し、前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する。したがって、上記の構成によれば、公平かつ透明性の高い認証システムを提供することができる。
 なお、情報処理装置F1は、上述の認証処理を事前に定められたルールに従って行うことができる。または、情報処理装置F1は、認証処理の基準を動的に切り替えてもよい。以下、認証処理の切り替え方法の一例を説明する。
 ユーザが実存性確認を頻繁に行うことで、ユーザに対する信頼度が高まるという利点がある。しかしながら、頻繁な更新や高すぎる認証スコアの要求は、ユーザに繰り返し認証を行う負担を与え、ユーザの満足度低下に繋がる可能性もある。
 情報処理装置F1は、既存の機械学習技術や最適化手法を用いて、認証基準を切り替えるようにしてもよい。一例として、情報処理装置F1は、ユーザの実存性確認に関連するスコアや時刻情報を入力として受け取り、当該ユーザがボット(またはロボット、自動化されたプログラム)であるか否かを判断する機械学習モデルを用いてもよい。このような機械学習モデルは、ユーザの実存性確認に関連するスコアや時刻情報と、当該ユーザがボット(またはロボット、自動化されたプログラム)であるか否かを示す正解ラベルとを含む学習用データを用いて予め学習させておくことができる。
 情報処理装置F1は、このような機械学習モデルを利用して、ボットの排除率を一定の閾値以上を満たす範囲内で、簡易な認証処理の基準を探索(最適化)することができる。換言すれば、情報処理装置F1の制御部F10は、対象者の実存性確認結果とラベル(正解ラベル)との関係を学習した機械学習モデルに基づいて認証処理の条件を最適化するという構成としてもよい。
 このように、情報処理装置F1は、過去のデータから作成された機械学習モデルを用いることで、可能な限りユーザの負担が少なく、かつボットを排除可能な認証基準を設定することができる。
 [ヘルスケアサービスへの応用例]
 また、情報処理装置F1は、ウォレットで管理されている、特定の情報を有するNFTのデータを利用してもよい。
 具体的には、本実施形態の技術によれば、ユーザが保有するウォレットの信頼性を担保することができる。サービスを提供する事業者は、このように高い信頼性を有するウォレットに格納されている情報を利用することでサービスを提供してもよい。
 例えば、情報処理装置F1は、心拍数等、診断に必要なデータを登録したNFT(ヘルスケアトークンと呼ぶ)に関する情報をウォレットから取得するようにしてもよい。サービス提供者は、信頼できるウォレットに格納されたヘルスケアトークンのデータを活用することで、ユーザに対してさまざまなヘルスケアサービスを提供できる。これにより、個人の健康情報の安全性とプライバシーを保護しつつ、効率的かつ正確なサービス提供が実現できる。
 〔ソフトウェアによる実現例〕
 生成装置A1、端末装置B1、管理装置C1、情報処理装置D1、情報処理装置F1、ノードG11の一部又は全部の機能は、集積回路(ICチップ)等のハードウェアによって実現してもよいし、ソフトウェアによって実現してもよい。
 後者の場合、生成装置A1、端末装置B1、管理装置C1、情報処理装置D1、情報処理装置F1、ノードG11は、例えば、各機能を実現するソフトウェアであるプログラムの命令を実行するコンピュータによって実現される。このようなコンピュータの一例(以下、コンピュータCと記載する)を図17に示す。コンピュータCは、少なくとも1つのプロセッサC1と、少なくとも1つのメモリC2と、を備えている。メモリC2には、コンピュータCを生成装置A1、端末装置B1、管理装置C1、情報処理装置D1、情報処理装置F1、ノードG11として動作させるためのプログラムPが記録されている。コンピュータCにおいて、プロセッサC1は、プログラムPをメモリC2から読み取って実行することにより、生成装置A1、端末装置B1、管理装置C1、情報処理装置D1、情報処理装置F1、ノードG11の各機能が実現される。
 プロセッサC1としては、例えば、CPU(Central Processing Unit)、GPU(Graphic Processing Unit)、DSP(Digital Signal Processor)、MPU(Micro Processing Unit)、FPU(Floating point number Processing Unit)、PPU(Physics Processing Unit)、TPU(Tensor Processing Unit)、量子プロセッサ、マイクロコントローラ、又は、これらの組み合わせなどを用いることができる。メモリC2としては、例えば、フラッシュメモリ、HDD(Hard Disk Drive)、SSD(Solid State Drive)、又は、これらの組み合わせなどを用いることができる。
 なお、コンピュータCは、プログラムPを実行時に展開したり、各種データを一時的に記憶したりするためのRAM(Random Access Memory)を更に備えていてもよい。また、コンピュータCは、他の装置との間でデータを送受信するための通信インタフェースを更に備えていてもよい。また、コンピュータCは、キーボードやマウス、ディスプレイやプリンタなどの入出力機器を接続するための入出力インタフェースを更に備えていてもよい。
 また、プログラムPは、コンピュータCが読み取り可能な、一時的でない有形の記録媒体Mに記録することができる。このような記録媒体Mとしては、例えば、テープ、ディスク、カード、半導体メモリ、又はプログラマブルな論理回路などを用いることができる。コンピュータCは、このような記録媒体Mを介してプログラムPを取得することができる。また、プログラムPは、伝送媒体を介して伝送することができる。このような伝送媒体としては、例えば、通信ネットワーク、又は放送波などを用いることができる。コンピュータCは、このような伝送媒体を介してプログラムPを取得することもできる。
 〔付記事項1〕
 本発明は、上述した実施形態に限定されるものでなく、請求項に示した範囲で種々の変更が可能である。例えば、上述した実施形態に開示された技術的手段を適宜組み合わせて得られる実施形態についても、本発明の技術的範囲に含まれる。
 〔付記事項2〕
 上述した実施形態の一部又は全部は、以下のようにも記載され得る。ただし、本発明は、以下の記載する態様に限定されるものではない。
 (付記C1)
 対象者の実存性に関する確認結果である実存性確認結果を取得する取得手段と、
 前記実存性確認結果を非代替トークンと関連付けて管理する管理手段と
を備えている管理装置。
 (付記C2)
 前記管理手段は、前記非代替トークンを発行する発行手段を備えている
付記C1に記載の管理装置。
 (付記C3)
 前記取得手段は、前記実存性確認結果に関連付けられた時刻情報を取得し、
 前記管理手段は、前記前記実存性確認結果に時刻情報を関連付けて管理する
付記C1又はC2に記載の管理装置。
 (付記C4)
 前記取得手段は、位置情報を取得し、
 前記管理手段は、前記前記実存性確認結果に前記位置情報を関連付けて管理する
付記C1からC3の何れか1項に記載の管理装置。
 (付記C5)
 前記実存性確認結果には、当該実存性確認に関するスコアが含まれる
付記C1からC4の何れか1項に記載の管理装置。
 (付記C6)
 前記取得手段は、更新用の実存性確認結果を取得し、
 前記管理手段は、前記更新用の実存性確認結果を用いて、前記非代替トークンに関連付けられた実存性確認結果を更新する
付記C1からC5の何れか1項に記載の管理装置。
 (付記C7)
 前記管理手段は、
 前記非代替トークンの表示用データであって、前記実存性確認結果に応じた表示オブジェクトを含む表示用データを生成する
付記C1からC6の何れか1項に記載の管理装置。
 (付記C8)
 前記非代替トークンは、譲渡不可能に設定されたトークンである
付記C1からC7の何れか1項に記載の管理装置。
 (付記A1)
 対象者の実存性を確認するための参照情報を取得する取得手段と、
 前記対象者の実存性に関する確認結果である実存性確認結果であって非代替トークンへの関連付けの対象である実存性確認結果を、前記参照情報を参照して生成する生成手段と
を備えている生成装置。
 (付記A2)
 前記取得手段は、対象者の実存性確認テストを実施する端末装置から、当該実存性確認テストに対する前記対象者による応答情報として、前記参照情報を取得する
付記A1に記載の生成装置。
 (付記A3)
 前記実存性確認結果を非代替トークンと関連付けて管理する管理装置に、前記実存性確認結果を提供する提供手段を備える
付記A1又はA2に記載の生成装置。
 (付記A4)
 前記提供手段は、前記非代替トークンへの関連付けの対象である時刻情報を前記管理装置に提供する
付記A3に記載の生成装置。
 (付記A5)
 前記提供手段は、前記非代替トークンへの関連付けの対象である位置情報を前記管理装置に提供する
付記A3又はA4に記載の生成装置。
 (付記A6)
 前記実存性確認結果には、当該実存性確認に関するスコアが含まれる
付記A1からA5の何れか1項に記載の生成装置。
 (付記A7)
 前記取得手段は、更なる参照情報を取得し、
 前記生成手段は、当該更なる参照情報を参照して、前記実存性確認結果を生成する
付記A1からA6の何れか1項に記載の生成装置。
 (付記B1)
 対象者の実存性確認のための確認テストを実行する実行手段と、
 前記対象者の実存性に関する確認結果である実存性確認結果であって、非代替トークンへの関連付けの対象である実存性確認結果を生成する生成装置に、前記確認テストに対する前記対象者の応答情報を提供する提供手段と
を備えている端末装置。
 (付記B2)
 前記確認テストには、生体の認証に関するテストが含まれる
付記B1に記載の端末装置。
 (付記B3)
 前記提供手段は、前記確認テストを実行した時刻を示す時刻情報を、前記生成装置に提供する
付記B1又はB2に記載の端末装置。
 (付記B4)
 前記提供手段は、当該端末装置の位置情報を、前記生成装置に提供する
付記B1からB3の何れか1項に記載の端末装置。
 (付記B5)
 前記実行手段は、対象者の実存性確認のための更なる確認テストを実行し、
 前記提供手段は、前記更なる確認テストに対する前記対象者の応答情報を提供する
付記B1からB4の何れか1項に記載の端末装置。
 (付記B6)
 前記実行手段は、実存性確認結果と非代替トークンとを関連付けて管理する管理装置からの指示に基づき、前記確認テストを実施する
付記B1からB5の何れか1項に記載の端末装置。
 (付記B7)
 前記実存性確認結果が関連付けられる非代替トークンを特定する特定情報を取得する取得手段を更に備え、
 前記提供手段は、前記特定情報を、前記生成装置に提供する
付記B1からB6の何れか1項に記載の端末装置。
 (付記D1)
 対象者の実存性に関する確認結果である実存性確認結果を示す情報と、前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得する取得手段と、
 前記非代替データを管理する管理手段を備えている情報処理装置。
 (付記D2)
 前記非代替トークンを特定する特定情報を提供する提供手段を備えている
付記D1に記載の情報処理装置。
 (付記D3)
 前記非代替データは、前記実存性確認結果に関連付けられた時刻情報を含んでいる
付記D1又はD2に記載の情報処理装置。
 (付記D4)
 前記非代替データは、位置情報を含んでいる
付記D1からD3の何れか1項に記載の情報処理装置。
 (付記D5)
 前記実存性確認結果は、当該実存性確認に関するスコアを含んでいる
付記D1からD4の何れか1項に記載の生成装置。
 (付記D6)
 前記実存性確認結果は、情報処理装置による認証処理において参照され、当該情報処理装置は、当該認証処理の結果に応じて、前記対象者にサービスを提供する
付記D1からD5の何れか1項に記載の生成装置。
 (付記D7)
 前記非代替トークンは、譲渡不可能に設定されたトークンである
付記D1からD6の何れか1項に記載の管理装置。
 (付記F1)
 対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得する取得手段と、
 前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する認証手段と
を備えている情報処理装置。
 (付記F2)
 前記取得手段は、前記実存性確認結果に関連付けられた時刻情報を更に取得し、
 前記認証手段は、前記時刻情報を更に参照した認証処理を行う
付記F1に記載の情報処理装置。
 (付記F3)
 前記取得手段は、前記実存性確認結果に関連付けられた位置情報を更に取得し、
 前記認証手段は、前記位置情報を更に参照した認証処理を行う
付記F1又はF2に記載の情報処理装置。
 (付記F4)
 前記実存性確認結果は、当該実存性確認に関するスコアを含んでおり、
 前記認証手段は、前記スコアを更に参照した認証処理を実行する
付記F1からF3の何れか1項に記載の情報処理装置。
 (付記F5)
 前記認証処理の結果に応じて、前記対象者に対するサービスを提供する提供手段を更に備えている
付記F1からF4の何れか1項に記載の情報処理装置。
 (付記F6)
 前記対象者の実存性確認結果とラベルとの関係を学習した機械学習モデルに基づいて、前記認証処理の条件を最適化する
付記F1からF5の何れか1項に記載の情報処理装置。
 (付記E1)
 対象者の実存性に関する確認結果である実存性確認結果を示す情報と、
 前記実存性確認結果を示す情報に関連付けられた非代替トークンと
を含む非代替データのデータ構造。
 (付記E2)
 前記非代替データは、前記実存性確認結果に関連付けられた時刻情報を含んでいる
付記E1に記載の情報処理装置。
 (付記E3)
 前記非代替データは、位置情報を含んでいる
付記E1又はE2に記載の情報処理装置。
 (付記E4)
 前記実存性確認結果は、当該実存性確認に関するスコアを含んでいる
付記E1からE3の何れか1項に記載の生成装置。
 (付記E5)
 前記実存性確認結果は、情報処理装置による認証処理において参照され、当該情報処理装置は、当該認証処理の結果に応じて、前記対象者にサービスを提供する
付記E1からE4の何れか1項に記載の生成装置。
 (付記E6)
 前記非代替トークンは、譲渡不可能に設定されたトークンである
付記E1からE5の何れか1項に記載の管理装置。
 (付記SC1)
 管理装置が、
 対象者の実存性に関する確認結果である実存性確認結果を取得することと、
 前記実存性確認結果を非代替トークンと関連付けて管理することと
を含んでいる管理方法。
 (付記SA1)
 生成装置が、
 対象者の実存性を確認するための参照情報を取得することと、
 前記対象者の実存性に関する確認結果である実存性確認結果であって非代替トークンへの関連付けの対象である実存性確認結果を、前記参照情報を参照して生成することと
を含んでいる生成方法。
 (付記SB1)
 端末装置が、
 対象者の実存性確認のための確認テストを実行することと、
 前記対象者の実存性に関する確認結果である実存性確認結果であって、非代替トークンへの関連付けの対象である実存性確認結果を生成する生成装置に、前記確認テストに対する前記対象者の応答情報を提供することと
を含んでいる情報処理方法。
 (付記SD1)
 情報処理装置が、
 対象者の実存性に関する確認結果である実存性確認結果を示す情報と、前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得することと、
 前記非代替データを管理することと
を含んでいる情報処理方法。
 (付記SF1)
 情報処理装置が、
 対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得することと、
 前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行することと
を含んでいる情報処理方法。
 (付記PC1)
 コンピュータを管理装置として機能させるプログラムであって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性に関する確認結果である実存性確認結果を取得することと、
 前記実存性確認結果を非代替トークンと関連付けて管理することと
を実行させるプログラム。
 (付記PA1)
 コンピュータを生成装置として機能させるプログラムであって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性を確認するための参照情報を取得することと、
 前記対象者の実存性に関する確認結果である実存性確認結果であって非代替トークンへの関連付けの対象である実存性確認結果を、前記参照情報を参照して生成することと
を実行させるプログラム。
 (付記PB1)
 コンピュータを端末装置として機能させるプログラムであって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性確認のための確認テストを実行することと、
 前記対象者の実存性に関する確認結果である実存性確認結果であって、非代替トークンへの関連付けの対象である実存性確認結果を生成する生成装置に、前記確認テストに対する前記対象者の応答情報を提供することと
を実行させるプログラム。
 (付記PD1)
 コンピュータを端末装置として機能させるプログラムであって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性に関する確認結果である実存性確認結果を示す情報と、前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得することと、
 前記非代替データを管理することと
を実行させるプログラム。
 (付記PF1)
 コンピュータを情報処理装置として機能させるプログラムであって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得することと、
 前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行することと
を実行させるプログラム。
 〔付記事項3〕
 上述した実施形態の一部又は全部は、更に、以下のように表現することもできる。
 (付記CC1)
 少なくとも1つのプロセッサを備え、前記プロセッサは、
 対象者の実存性に関する確認結果である実存性確認結果を取得する取得処理と、
 前記実存性確認結果を非代替トークンと関連付けて管理する管理処理と
を実行する管理装置。
 (付記AA1)
 少なくとも1つのプロセッサを備え、前記プロセッサは、
 対象者の実存性を確認するための参照情報を取得する取得処理と、
 前記対象者の実存性に関する確認結果である実存性確認結果であって非代替トークンへの関連付けの対象である実存性確認結果を、前記参照情報を参照して生成する生成処理と
を実行する生成装置。
 (付記BB1)
 少なくとも1つのプロセッサを備え、前記プロセッサは、
 対象者の実存性確認のための確認テストを実行する実行処理と、
 前記対象者の実存性に関する確認結果である実存性確認結果であって、非代替トークンへの関連付けの対象である実存性確認結果を生成する生成装置に、前記確認テストに対する前記対象者の応答情報を提供する提供処理と
を実行する端末装置。
 (付記DD1)
 少なくとも1つのプロセッサを備え、前記プロセッサは、
 対象者の実存性に関する確認結果である実存性確認結果を示す情報と、前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得する取得処理と、
 前記非代替データを管理する管理処理と
を実行する情報処理装置。
 (付記FF1)
 少なくとも1つのプロセッサを備え、前記プロセッサは、
 対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得する取得処理と、
 前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する認証処理と
を実行する情報処理装置。
 (付記PPC1)
 コンピュータを管理装置として機能させるプログラムが格納された非一時的な記録媒体であって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性に関する確認結果である実存性確認結果を取得することと、
 前記実存性確認結果を非代替トークンと関連付けて管理することと
を実行させる非一時的な記録媒体。
 (付記PPA1)
 コンピュータを生成装置として機能させるプログラムが格納された非一時的な記録媒体であって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性を確認するための参照情報を取得することと、
 前記対象者の実存性に関する確認結果である実存性確認結果であって非代替トークンへの関連付けの対象である実存性確認結果を、前記参照情報を参照して生成することと
を実行させる非一時的な記録媒体。
 (付記PPB1)
 コンピュータを端末装置として機能させるプログラムが格納された非一時的な記録媒体であって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性確認のための確認テストを実行することと、
 前記対象者の実存性に関する確認結果である実存性確認結果であって、非代替トークンへの関連付けの対象である実存性確認結果を生成する生成装置に、前記確認テストに対する前記対象者の応答情報を提供することと
を実行させる非一時的な記録媒体。
 (付記PPD1)
 コンピュータを端末装置として機能させるプログラムが格納された非一時的な記録媒体であって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性に関する確認結果である実存性確認結果を示す情報と、前記実存性確認結果を示す情報に関連付けられた非代替トークンとを含む非代替データを特定するための特定情報を取得することと、
 前記非代替データを管理することと
を実行させる非一時的な記録媒体。
 (付記PPF1)
 コンピュータを情報処理装置として機能させるプログラムが格納された非一時的な記録媒体であって、
 前記プログラムは、前記コンピュータに、
 対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得することと、
 前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行することと
を実行させる非一時的な記録媒体。
 なお、上述した装置及びシステムは、更にメモリを備えていてもよく、このメモリには、前記取得処理と、前記導出処理ととを前記プロセッサに実行させるためのプログラムが記憶されていてもよい。また、このプログラムは、コンピュータ読み取り可能な一時的でない有形の記録媒体に記録されていてもよい。
 1     ・・・認証システム
 A1    ・・・生成装置
 A11   ・・・取得部
 A12   ・・・生成部
 B1    ・・・端末装置
 B11   ・・・実行部
 B12   ・・・提供部
 C1    ・・・管理装置
 C11   ・・・取得部
 C12   ・・・管理部
 D1    ・・・情報処理装置
 D11   ・・・取得部
 D12   ・・・管理部
 F1    ・・・情報処理装置
 F11   ・・・取得部
 F12   ・・・認証部
 G1    ・・・分散台帳システム

 

Claims (16)

  1.  対象者の実存性に関する確認結果である実存性確認結果を取得する取得手段と、
     前記実存性確認結果を非代替トークンと関連付けて管理する管理手段と
    を備えている管理装置。
  2.  前記管理手段は、前記非代替トークンを発行する発行手段を備えている
    請求項1に記載の管理装置。
  3.  前記取得手段は、前記実存性確認結果に関連付けられた時刻情報を取得し、
     前記管理手段は、前記前記実存性確認結果に時刻情報を関連付けて管理する
    請求項1又は2に記載の管理装置。
  4.  前記取得手段は、位置情報を取得し、
     前記管理手段は、前記前記実存性確認結果に前記位置情報を関連付けて管理する
    請求項1から3の何れか1項に記載の管理装置。
  5.  前記実存性確認結果には、当該実存性確認に関するスコアが含まれる
    請求項1から4の何れか1項に記載の管理装置。
  6.  前記取得手段は、更新用の実存性確認結果を取得し、
     前記管理手段は、前記更新用の実存性確認結果を用いて、前記非代替トークンに関連付けられた実存性確認結果を更新する
    請求項1から5の何れか1項に記載の管理装置。
  7.  前記管理手段は、
     前記非代替トークンの表示用データであって、前記実存性確認結果に応じた表示オブジェクトを含む表示用データを生成する
    請求項1から6の何れか1項に記載の管理装置。
  8.  前記非代替トークンは、譲渡不可能に設定されたトークンである
    請求項1から7の何れか1項に記載の管理装置。
  9.  対象者の実存性に関する確認結果である実存性確認結果に関連付けられた非代替トークンを特定する特定情報を取得する取得手段と、
     前記実存性確認結果及び前記非代替トークンの少なくとも何れかを参照した認証処理を実行する認証手段と
    を備えている情報処理装置。
  10.  前記取得手段は、前記実存性確認結果に関連付けられた時刻情報を更に取得し、
     前記認証手段は、前記時刻情報を更に参照した認証処理を行う
    請求項9に記載の情報処理装置。
  11.  前記取得手段は、前記実存性確認結果に関連付けられた位置情報を更に取得し、
     前記認証手段は、前記位置情報を更に参照した認証処理を行う
    請求項9又は10に記載の情報処理装置。
  12.  前記実存性確認結果は、当該実存性確認に関するスコアを含んでおり、
     前記認証手段は、前記スコアを更に参照した認証処理を実行する
    請求項9から11の何れか1項に記載の情報処理装置。
  13.  前記認証処理の結果に応じて、前記対象者に対するサービスを提供する提供手段を更に備えている
    請求項9から12の何れか1項に記載の情報処理装置。
  14.  前記対象者の実存性確認結果とラベルとの関係を学習した機械学習モデルに基づいて、前記認証処理の条件を最適化する
    請求項9から13の何れか1項に記載の情報処理装置。
  15.  管理装置が、
     対象者の実存性に関する確認結果である実存性確認結果を取得することと、
     前記実存性確認結果を非代替トークンと関連付けて管理することと
    を含んでいる管理方法。
  16.  コンピュータを管理装置として機能させるプログラムであって、
     前記プログラムは、前記コンピュータに、
     対象者の実存性に関する確認結果である実存性確認結果を取得することと、
     前記実存性確認結果を非代替トークンと関連付けて管理することと
    を実行させるプログラム。
     

     
PCT/JP2023/021160 2023-06-07 2023-06-07 管理装置、生成装置、端末装置、情報処理装置、管理方法、生成方法、情報処理方法、及びプログラム Ceased WO2024252559A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US18/554,729 US20250103699A1 (en) 2023-06-07 2023-06-07 Management apparatus, generation apparatus, terminal apparatus, information processing apparatus, management method, generation method, information processing method, and program
JP2025525525A JPWO2024252559A5 (ja) 2023-06-07 管理装置、管理方法、及びプログラム
PCT/JP2023/021160 WO2024252559A1 (ja) 2023-06-07 2023-06-07 管理装置、生成装置、端末装置、情報処理装置、管理方法、生成方法、情報処理方法、及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2023/021160 WO2024252559A1 (ja) 2023-06-07 2023-06-07 管理装置、生成装置、端末装置、情報処理装置、管理方法、生成方法、情報処理方法、及びプログラム

Publications (1)

Publication Number Publication Date
WO2024252559A1 true WO2024252559A1 (ja) 2024-12-12

Family

ID=93795498

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2023/021160 Ceased WO2024252559A1 (ja) 2023-06-07 2023-06-07 管理装置、生成装置、端末装置、情報処理装置、管理方法、生成方法、情報処理方法、及びプログラム

Country Status (2)

Country Link
US (1) US20250103699A1 (ja)
WO (1) WO2024252559A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008050765A1 (fr) * 2006-10-24 2008-05-02 Ihc Corp. Système d'authentification individuelle
WO2021132483A1 (ja) * 2019-12-26 2021-07-01 シビラ株式会社 アプリケーション連携方法、コンピュータプログラム及びアプリケーション連携システム
JP2022133057A (ja) * 2021-03-01 2022-09-13 Nttテクノクロス株式会社 データ管理方法及びデータ管理プログラム
US20230027380A1 (en) * 2021-05-27 2023-01-26 Drake Sutton-Shearer Creating and deploying location-based event-triggered cryptographic tokens for gated access to location-based experiences
JP2023058149A (ja) * 2021-10-13 2023-04-25 株式会社スクウェア・エニックス ポイント管理プログラム、ポイント管理システム、およびポイント管理方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008050765A1 (fr) * 2006-10-24 2008-05-02 Ihc Corp. Système d'authentification individuelle
WO2021132483A1 (ja) * 2019-12-26 2021-07-01 シビラ株式会社 アプリケーション連携方法、コンピュータプログラム及びアプリケーション連携システム
JP2022133057A (ja) * 2021-03-01 2022-09-13 Nttテクノクロス株式会社 データ管理方法及びデータ管理プログラム
US20230027380A1 (en) * 2021-05-27 2023-01-26 Drake Sutton-Shearer Creating and deploying location-based event-triggered cryptographic tokens for gated access to location-based experiences
JP2023058149A (ja) * 2021-10-13 2023-04-25 株式会社スクウェア・エニックス ポイント管理プログラム、ポイント管理システム、およびポイント管理方法

Also Published As

Publication number Publication date
JPWO2024252559A1 (ja) 2024-12-12
US20250103699A1 (en) 2025-03-27

Similar Documents

Publication Publication Date Title
US20220179943A1 (en) Artificial intelligence-based generation of anthropomorphic signatures anduse thereof
US11818265B2 (en) Methods and systems for creating and recovering accounts using dynamic passwords
US20220407720A1 (en) Electronic identification verification methods and systems with storage of certification records to a side chain
CN113283905B (zh) 基于区块链的数据存证、获取方法和装置
US11770366B2 (en) Blockchain autonomous agents
EP3920119A1 (en) Methods for splitting and recovering key, program product, storage medium, and system
US10798088B2 (en) Service object allocation
WO2018145127A1 (en) Electronic identification verification methods and systems with storage of certification records to a side chain
JP2015139014A (ja) 情報処理プログラム、情報処理装置および情報処理方法
JP7364057B2 (ja) 情報処理装置、システム、顔画像の更新方法及びプログラム
US20180343247A1 (en) Method, user terminal and authentication service server for authentication
US12406543B2 (en) Voting system and voting method
JP2007028014A (ja) デジタル署名プログラム、デジタル署名システム、デジタル署名方法、署名検証方法
WO2016129454A1 (ja) 生体認証プラットフォームシステム、生体認証情報管理装置、生体認証情報管理方法、及び生体認証情報管理プログラム
US10902242B2 (en) Binding data to a person's identity
KR20200085204A (ko) 증명 가능한 전자투표시스템
WO2016129439A1 (ja) 生体認証プラットフォームシステム、生体認証情報管理装置、生体認証情報管理方法、及び生体認証情報管理プログラム
EP4203380A1 (en) Encryption method, terminal device, encryption system, and program
JP2015185990A (ja) 1対多認証システム、認証方法、および認証プログラム
US20250103699A1 (en) Management apparatus, generation apparatus, terminal apparatus, information processing apparatus, management method, generation method, information processing method, and program
JP2026514436A (ja) スマート契約基盤の信頼実行環境を用いる個人情報処理方法、個人情報処理方法を実行するための命令を含むンピュータ読取可能記録媒体、及びシステム
JP2020013288A (ja) 認証プログラム、認証方法及び認証装置
WO2016129445A1 (ja) 生体認証プラットフォームシステム、生体認証情報管理装置、生体認証情報管理方法、及び生体認証情報管理プログラム
WO2016129440A1 (ja) 生体認証プラットフォームシステム、生体認証情報管理装置、生体認証情報管理方法、及び生体認証情報管理プログラム
US20250068970A1 (en) Authentication apparatus, communication system, authentication method, and program

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 18554729

Country of ref document: US

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 23940662

Country of ref document: EP

Kind code of ref document: A1

WWP Wipo information: published in national office

Ref document number: 18554729

Country of ref document: US

ENP Entry into the national phase

Ref document number: 2025525525

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE