WO2025004540A1

WO2025004540A1 - 情報処理方法、情報処理システム、及び記憶媒体

Info

Publication number: WO2025004540A1
Application number: PCT/JP2024/017048
Authority: WO
Inventors: ▲シン▼ 徐; 快矢統坂本
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2023-06-29
Filing date: 2024-05-08
Publication date: 2025-01-02
Anticipated expiration: 2025-12-29
Also published as: DE112024002755T5; CN121399593A; US20260105010A1

Abstract

ブロックチェーンプラットフォームのノードは、情報処理方法を実施し、ブロックチェーン（ＢＣ）の技術を用いて保管対象データを保管する。この情報処理方法では、保管対象データは、削除を許可する削除許可データと、削除を許可しない削除非対象データとを少なくとも含む複数のデータ種別に仕分けされる。削除許可データ及び削除非対象データは、ブロックチェーン（ＢＣ）の互いに異なるチャネルに紐づけて保管される。そして、保管対象データを削除した期限切れブロック（ＢＬｅ）の位置に関連するブロック番号情報（ＢＮｉ）が記録され、削除許可データを保管するＡチャネル（ＢＣａ）の改ざんを確認するチェック処理では、ブロック番号情報（ＢＮｉ）に基づき、チェック処理の開始位置が決定される。

Description

情報処理方法、情報処理システム、及び記憶媒体

関連出願の相互参照

　この出願は、２０２３年６月２９日に日本に出願された特許出願第２０２３－１０７３６３号、及び、２０２３年１１月９日に日本に出願された特許出願第２０２３－１９１８１５号を基礎としており、基礎の出願の内容を、全体的に、参照により援用している。

　この明細書による開示は、ブロックチェーンを用いてデータを保管する技術に関する。

　特許文献１に開示の情報処理装置では、トランザクションの登録処理が可能な登録ブロックチェーン分散台帳と、トランザクションの登録処理が行われない参照ブロックチェーン分散台帳とが分けて記憶されている。この情報処理装置は、参照ブロックチェーン分散台帳を削除することで、ブロックチェーン技術を用いて保存されたデータの肥大化を抑制している。

特開２０２３－１８９０５号公報

　特許文献１の情報処理装置では、登録ブロックチェーン分散台帳は、時間の経過によって参照ブロックチェーン分散台帳となり、その後に削除される。即ち、古い過去データは、一律に削除されてしまう。故に、過去データを削除した後では、これらの改ざんチェックが実施できなくなり、改ざんされてないことの確認が困難となり得る。以上のように、特許文献１に開示されたデータの削除手法には問題があった。

　本開示は、ブロックチェーンの技術を用いて保管するデータを適切に削除することが可能な情報処理方法、情報処理システム、及び記憶媒体の提供を目的とする。

　上記目的を達成するため、開示された一つの態様は、ブロックチェーンの技術を用いて保管対象データを保管する情報処理方法であって、保管対象データを、削除を許可する削除許可データと、削除を許可しない非削除データとを少なくとも含む複数のデータ種別に仕分けし、削除許可データ及び非削除データを、ブロックチェーンの互いに異なるチャネルに紐づけて保管し、削除許可データを保管する削除対象チャネルを構成する複数の削除対象ブロックのうちで、当該削除対象ブロックに紐づく保管対象データを削除した処理済みブロックの位置に関連するブロック番号情報を記録し、削除対象チャネルの改ざんを確認するチェック処理にて、ブロック番号情報に基づき、チェック処理の開始位置を決定する、というステップを、少なくとも一つのプロセッサにて実行される処理に含む情報処理方法とされる。

　また開示された一つの態様は、ブロックチェーンの技術を用いて保管対象データを保管する情報処理システムであって、保管対象データを、削除を許可する削除許可データと、削除を許可しない非削除データとを少なくとも含む複数のデータ種別に仕分けし、削除許可データ及び非削除データを、ブロックチェーンの互いに異なるチャネルに紐づけて保管するデータ保管部と、削除許可データを保管する削除対象チャネルを構成する複数の削除対象ブロックのうちで、当該削除対象ブロックに紐づく保管対象データを削除した処理済みブロックの位置に関連するブロック番号情報を記録し、削除対象チャネルの改ざんを確認するチェック処理にて、ブロック番号情報に基づき、チェック処理の開始位置を決定する改ざんチェック部と、を備える情報処理システムとされる。

　また開示された一つの態様は、ブロックチェーンの技術を用いて保管対象データを保管する情報処理プログラムが格納され、コンピュータが読み取り可能な記憶媒体であって、情報処理プログラムは、保管対象データを、削除を許可する削除許可データと、削除を許可しない非削除データとを少なくとも含む複数のデータ種別に仕分けし、削除許可データ及び非削除データを、ブロックチェーンの互いに異なるチャネルに紐づけて保管し、削除許可データを保管する削除対象チャネルを構成する複数の削除対象ブロックのうちで、当該削除対象ブロックに紐づく保管対象データを削除した処理済みブロックの位置に関連するブロック番号情報を記録し、削除対象チャネルの改ざんを確認するチェック処理にて、ブロック番号情報に基づき、チェック処理の開始位置を決定する、ことを含む処理を、少なくとも一つのプロセッサに実行させるように構成されている、記憶媒体とされる。

　これらの態様では、保管対象データを削除した場合、削除許可データを保管する削除対象チャネルにおいて、処理済みブロックの位置に関連するブロック番号情報が記録される。故に、ブロック番号情報に基づきチェック処理の開始位置を決定すれば、保管対象データを削除した後でも、削除対象チャネルの改ざんチェックが実施でき、改ざんされてないことが確認され得る。したがって、ブロックチェーンの技術を用いて保管するデータを適切に削除することが可能になる。

　尚、請求の範囲における括弧内の参照番号は、後述する実施形態における具体的な構成との対応関係の一例を示すものにすぎず、技術的範囲を何ら制限するものではない。また、特に組み合わせに支障が生じなければ、請求の範囲において明示していない請求項同士の組み合せも可能である。

本開示の一実施形態による情報処理方法が実行されるブロックチェーンプラットフォームの全体像を示すブロック図である。データ登録部による保管対象データの登録処理の内容を説明するための図である。ブロックチェーンノードによるデータ保管の詳細を説明するための図である。保管対象データの仕分けの一例を示す図である。データ削除部による保管対象データの削除処理の内容を説明するための図である。改ざんチェック部による保管対象データの改ざんチェック処理の内容を説明するための図である。データ登録部によって実施されるデータ登録処理の詳細を示すフローチャートである。データ削除部によって実施されるデータ削除処理の詳細を示すフローチャートである。改ざんチェック部によって実施される改ざんチェック処理の詳細を示すフローチャートである。変形例１における保管対象データの削除処理の内容を説明するための図である。改ざんチェック処理の内容を説明するための図である。

　図１に示す本開示の一実施形態によるブロックチェーンプラットフォーム１００は、ブロックチェーンＢＣの技術を用いて、参加者となるクライアント（例えば、企業等）間での情報の共有を可能にする。ブロックチェーンプラットフォーム１００には、例えばＨｙｐｅｒｌｅｄｇｅｒ　Ｆａｂｒｉｃ（ＨＬＦ，図３参照）等の汎用的なブロックチェーンＢＣのフレームワークが用いられる。ブロックチェーンプラットフォーム１００では、特定の参加者のみがネットワークに参加し、データ及びトランザクションを共有できるプライベートなブロックチェーンネットワーク（以下、チャネル）が構築可能である。以上により、各参加者のプライバシー及び機密性の要件を満たすことが可能になっている。

　ブロックチェーンプラットフォーム１００は、複数のブロックチェーンノード（以下、ＢＣノード）５０を含んでなる。各ＢＣノード５０は、一例として、クラウド上のブロックチェーンサーバ（仮想マシン）によって構築されている。ブロックチェーンサーバは、制御回路１０を主体とする構成である。制御回路１０は、プロセッサ１１、ＲＡＭ１２、ストレージ１３、入出力インターフェース１４、及びこれらを接続するバス等を備えており、演算処理を高速で実施する高性能なコンピュータとして機能する。

　プロセッサ１１は、ＲＡＭ１２と結合された演算処理のためのハードウェアである。プロセッサ１１は、ＲＡＭ１２へのアクセスにより、データの管理及び提供に関連する種々の処理（インストラクション）を実行する。ストレージ１３には、データの管理及び提供に関連した機能を実現する情報処理プログラムが格納されている。情報処理プログラムは、本開示の情報処理方法をブロックチェーンサーバ（制御回路１０）に実施させるためのプログラムである。

　ＢＣノード５０は、個々のクライアントのシステムに紐づくブロックチェーン管理システムである。一例として、車両の情報を管理するブロックチェーンネットワークでは、車両を製造する自動車製造者（Original Equipment Manufacture，ＯＥＭ）、及び車両を販売するディーラー等がクライアント（図１　ユーザＢ，Ｃ）となる。複数のＢＣノード５０のうちの１つが、ＯＥＭの管理システムのユーザ端末１６０（図１　ユーザ端末Ｂ）と連携するＢＣノード６０（図１　ＢＣ　Ｎｏｄｅ＿Ｂ）である。また、複数のＢＣノード５０のうちの他の１つが、ディーラーの管理システムのユーザ端末１６０（図１　ユーザ端末Ｃ）と連携するＢＣノード８０（図１　ＢＣ　Ｎｏｄｅ＿Ｃ）である。

　ＢＣノード６０は、ノードデータベース７０（図１　Ｂ＿ＤＢ）を備えている。ノードデータベース７０は、ユーザＢに紐づく保管対象データＤＳを保管すると共に、保管対象データＤＳを他のＢＣノード５０と共有可能にする。同様に、ＢＣノード６０は、ノードデータベース９０（図１　Ｃ＿ＤＢ）を備えている。ノードデータベース９０は、ユーザＣに紐づく保管対象データＤＳを保管し、保管対象データＤＳを他のＢＣノード５０と共有可能にする。保管対象データＤＳは、ブロックチェーンＢＣの技術を利用し、ブロックチェーンプラットフォーム１００において保管及び共有が行われるデータである。保管対象データＤＳは、各ユーザ端末において収集され、各ユーザ端末に紐づくＢＣノード５０に送信される。

　ＢＣノード５０は、各ユーザのユーザ端末１６０から、保管対象データＤＳについて、新規の登録要求、更新要求、参照要求、及び削除要求等を受け付ける。ＢＣノード５０は、データ登録部５１及びデータ削除部５２等の機能部を備えている。尚、後述するＢＣノード３０も、他のＢＣノード５０と同様に、データ登録部５１を備えていてよい。

　データ登録部５１は、図２に示すように、ユーザ端末１６０等から、保管対象データＤＳの新規の登録要求を受け付ける。データ登録部５１は、登録要求に基づき、保管対象データＤＳの登録処理（図７参照）を実行する。データ登録部５１は、保管対象データＤＳから、元データＤＭ、メタデータ、及びハッシュ値を準備する。

　元データＤＭは、保管対象データＤＳの本体部分であって、保管対象データＤＳの生データである。具体的には、ＰＤＦ形式等の文書データ、ＪＰＥＧ形式等の画像データ、並びにＭＰＥＧ形式等の音楽データ及び動画データ等、データサイズの大きいマルチメディアデータが、元データＤＭとされる。

　メタデータは、保管対象データＤＳ（元データＤＭ）に関連する情報を提供するデータである。メタデータは、ブロックチェーンＢＣへの保管対象データＤＳの保管に関連するデータであって、具体的には、保管対象データＤＳの登録（接続）、検索等の操作、並びにデータ及びユーザの認証等の登録利用工程が行われることに伴って生成される。上述した車両の情報を管理するブロックチェーンネットワークでは、純粋な車両の情報を除くブロックチェーンＢＣの関連データがメタデータとなる。

　メタデータは、ブロックチェーンＢＣの構造に緊密に関連している。メタデータを削除すると、ブロックチェーンＢＣに影響を及ぼす可能性がある。具体的には、保管対象データＤＳの内容、特性、構造、関係等を示す概要データ、この概要データに関する操作データ、並びにデータ及びユーザの認証情報等が、メタデータとして準備される。概要データは、例えば元データＤＭのデータ名（ファイル名）、作成日時、データサイズ、データ形式（拡張子）等である。操作データは、例えばブロックチェーンＢＣへの登録操作、ＩＤ付与、データ認証、データ検索等の実施履歴を記録した内容である。認証情報は、公開鍵及び付与されたＩＤに関する情報である。メタデータは、ユーザ端末１６０によって生成されてもよく、又はユーザ端末１６０から提供された保管対象データＤＳを用いてデータ登録部５１により生成されてもよい。

　ハッシュ値は、元データＤＭを用いて生成される。ハッシュ値は、所定のビット数（例えば、２５６ビット）が維持されるデータであり、かつ、元データＤＭの内容が反映された固有の値となる。ハッシュ値の生成には、例えばＳＨＡ－２５６等のハッシュ関数が用いられる。ＳＨＡ－２５６に替えて、ＳＨＡ－１、ＳＨＡ－２、ＳＨＡ－３及びＳＨＡ－５１２等の暗号化アルゴリズム（ハッシュ関数）が、ハッシュ値の生成に用いられてもよい。

　データ登録部５１は、保管対象データＤＳを削除許可データＤＤ及び削除非対象データＤＮを少なくとも含む複数のデータ種別に仕分けする。削除許可データＤＤは、所定期間の経過又は特定の削除トリガに基づき、削除が許可されるデータである。削除許可データには、上述のハッシュ値が含まれる。削除非対象データＤＮは、データの削除が許可されない非削除対象データであり、実質的に恒久保存される。削除非対象データＤＮには、上述のメタデータが含まれる。

　データ登録部５１は、元データＤＭと、ハッシュ値及びメタデータとを、ノードデータベース７０の異なるデータ保存領域（ストレージ）に保存する。具体的に、データサイズの大きい元データＤＭは、オブジェクトストレージＳｏに保管される。一方、データサイズが小さく、かつ、参加者間において改ざんのない状態で共有したいメタデータ及びハッシュ値は、インスタンスストレージＳｉに保管される。

　図２及び図３に示すオブジェクトストレージＳｏは、ファイル及びデータをオブジェクトとして保存するストレージである。一例として、オブジェクトストレージＳｏには、検索用インデックスデータベースＳｏ１と、検索対象データベースＳｏ２が構築されている。検索用インデックスデータベースＳｏ１には、検索対象データベースＳｏ２に保管された情報の検索に必要なデータが保存されている。即ち、検索対象データベースＳｏ２に格納されるオブジェクト（元データＤＭ）に紐つく情報が、検索用インデックスデータベースＳｏ１に保存される。検索用インデックスデータベースＳｏ１には、例えばＲＤＳ（Relational Database Service）が利用可能である。ＲＤＳは、ＡＷＳ（Amazon Web Services，登録商標）上で提供されるリレーショナルデータベースである。検索対象データベースＳｏ２には、例えばＳ３（Simple Storage Service）バケットが利用可能である。Ｓ３バケットは、ＲＤＳと同様にＡＷＳ上で提供され、大量のデータを永続的に保存可能である。オブジェクトストレージＳｏに保管されるデータは、他のＢＣノード５０との間で共有されない。尚、ＲＤＳ及びＳ３バケット等に替えて、例えばＡｚｕｒｅ（登録商標）のAzure Blob Storage等、他のクラウドストレージが利用可能であってよい。

　インスタンスストレージＳｉは、ブロックチェーンサーバのローカルなストレージである。インスタンスストレージＳｉに替えて、クラウド上において、ブロックチェーンサーバのデータをブロック単位で保存するブロックストレージが利用されてもよい。この場合、インスタンスストレージＳｉとして、ＡＷＳのＥＢＳ（Elastic Block Store）及びＡｚｕｒｅのＡｚｕｒｅ　Ｍａｎａｇｅｄ　Ｄｉｓｋｓ等が利用可能である。インスタンスストレージＳｉに保管されたデータは、他のＢＣノード５０との間で共有可能である。

　データ登録部５１は、ハッシュ値を含む削除許可データＤＤと、メタデータを含む削除非対象データＤＮとを、ブロックチェーンＢＣの互いに異なるチャネルに分けて保存する。便宜的に、削除許可データＤＤを保管するブロックチェーンＢＣのネットワークが、削除許可データＤＤ専用の第１のブロックチェーンチャネル（以下、ＡチャネルＢＣａ）とされる。そして、削除非対象データＤＮを保管するブロックチェーンＢＣのネットワークが、削除非対象データＤＮ専用の第２のブロックチェーンチャネル（以下、ＢチャネルＢＣｂ）とされる。ＡチャネルＢＣａ及びＢチャネルＢＣｂは共に、他のＢＣノード５０とデータ共有されるパブリックチャネルである。

　ＡチャネルＢＣａを構成する個々のブロックＢＬ（以下、ＡｃｈブロックＢＬａ）には、トランザクションとしての削除許可データＤＤが保管される。削除許可データＤＤは、ＡチャネルＢＣａのブロックデータとして登録されると共に、ＣｏｕｃｈＤＢ等の分散データベースに設けられたレッジャーＤＣ（図３参照）にも保管される。ＡチャネルＢＣａでは、１つのＡｃｈブロックＢＬａから生成されたハッシュ値が、次のＡｃｈブロックＢＬａに保管される。さらに、ＡｃｈブロックＢＬａには、削除許可データＤＤを追加した日時を示すタイムスタンプデータが記録される。

　ＢチャネルＢＣｂを構成する個々のブロックＢＬ（以下、ＢｃｈブロックＢＬｂ）には、トランザクションとしての削除非対象データＤＮが保管される。削除非対象データＤＮは、ＢチャネルＢＣｂのブロックデータとして登録されると共に、レッジャーＤＣにも保管される。ＢチャネルＢＣｂでは、１つのＢｃｈブロックＢＬｂから生成されたハッシュ値が、次のＢｃｈブロックＢＬｂに保管される。さらに、ＢｃｈブロックＢＬｂにも、削除非対象データＤＮを追加した日時を示すタイムスタンプデータが記録される。

　タイムスタンプデータは、単に日時を示す情報であってもよく、又はタイムスタンプサーバ等によって生成されたハッシュ値であってもよい。タイムスタンプサーバは、ニュース配信サーバ等の配信するニュース記事を入力情報とし、この入力情報をハッシュ関数に入力する処理によって所定のビット数（例えば、２５６ビット）のハッシュ値を、タイムスタンプデータとして生成する。

　ここで、車両の情報を管理するブロックチェーンネットワークでは、承認情報、資産情報、アクセス情報、及び他の保管情報等が、車両情報と共に保管対象データＤＳに含まれる（図４参照）。データ登録部５１は、車両情報に基づくハッシュ値を削除許可データＤＤとする。そして、車両情報に基づくハッシュ値がＡチャネルＢＣａに保管される。ＡチャネルＢＣａは、車両情報を保管するビークルチャネルとなる。一例として、元データＤＭとなる車両情報は、車体番号、年式、グレード、車名、走行距離、衝突検知結果、登録検査結果、登録写真、査定価格等である。さらに、データ登録部５１は、承認情報、資産情報、アクセス情報、及び他の保管情報等を削除非対象データＤＮとする。そして、これらの情報がＢチャネルＢＣｂに保管される。

　データ登録部５１は、ＡチャネルＢＣａ及びＢチャネルＢＣｂとは別のチャネル、具体的には、ＣチャネルＢＣｃ及びＤチャネルＢＣｄにもデータを保存可能である。ＣチャネルＢＣｃ及びＤチャネルＢＣｄは、ＡチャネルＢＣａ及びＢチャネルＢＣｂ等のパブリックチャネルとは異なり、プライベートチャネルである。ＣチャネルＢＣｃ及びＤチャネルＢＣｄは、営業秘密及び鍵情報等の他のＢＣノード５０に開示しない非開示情報を保管するチャネルである。ＣチャネルＢＣｃは、ＡチャネルＢＣａに対応するプライベートチャネルであり、非開示情報のうちの削除許可データＤＤが保管される。ＤチャネルＢＣｄは、ＢチャネルＢＣｂに対応するプライベートチャネルであり、非開示情報のうちの削除非対象データＤＮが保管される。

　ＣチャネルＢＣｃ及びＤチャネルＢＣｄに保管される非開示情報は、営業秘密及び鍵情報等の生データであってもよく、又は営業秘密及び鍵情報等から生成されたハッシュ値であってもよい。非開示情報の生データは、元データＤＭとしてオブジェクトストレージＳｏに保存されている。非開示情報は、削除許可データＤＤ及び削除非対象データＤＮに対して開示対象が制限された開示制限情報である。非開示情報は、ＣチャネルＢＣｃを構成する個々のブロックＢＬ（以下、ＣｃｈブロックＢＬｃ）、又はＤチャネルＢＣｄを構成する個々のブロックＢＬ（以下、ＤｃｈブロックＢＬｄ）に、タイムスタンプデータ等と共にトランザクションとして保管される。非開示情報は、ＣチャネルＢＣｃ及びＤチャネルＢＣｄのブロックデータとして登録されると共に、レッジャーＤＣ（図３参照）にも保管される。

　尚、ＣチャネルＢＣｃは、特定のグループ内でのデータ共有に用いられるプライベートチャネルであってもよい。この場合、全てのＢＣノード５０のうちの一部であって、予め設定された共有グループ内のＢＣノード５０のみが、ＣチャネルＢＣｃ及びＤチャネルＢＣｄにアクセス可能となる。また、非開示情報が削除非対象データＤＮを含まない場合、又は非開示情報に含まれる削除非対象データＤＮが僅かである場合、ＤチャネルＢＣｄは、設けられなくてもよい。

　データ削除部５２は、図３及び図５に示すように、一部の保管対象データＤＳを削除する削除処理（図８参照）を実行する。データ削除部５２は、保存されてから一定の期間（例えば、７年等）が経過した保管対象データＤＳを自動で削除してもよく、或いは、ユーザ端末１６０又は後述するＢＣノード３０から受け付けた削除要求に基づき、古い保管対象データＤＳを削除してもよい。

　データ削除部５２は、予め規定された期間条件、又は削除要求において指定された条件に基づき、特定時期よりも前に保管された保管対象データＤＳを削除対象にする。データ削除部５２は、保管対象データＤＳを削除する場合、ＡチャネルＢＣａ及びＣチャネルＢＣｃに紐づけて保管されるデータのみを削除対象にする。言い替えれば、データ削除部５２は、ＢチャネルＢＣｂに紐づけて保管されるデータを削除対象にしない。

　詳記すると、データ削除部５２は、各ＡｃｈブロックＢＬａ及び各ＣｃｈブロックＢＬｃに保存されたタイムスタンプデータに基づき、ＡチャネルＢＣａ及びＣチャネルＢＣｃにおいて処理対象とするブロックＢＬの範囲を決定する。処理対象とされる各ブロックＢＬａ，ＢＬｃは、期限切れブロックＢＬｅとなる（図５　ドット参照）。データ削除部５２は、処理対象に設定したブロックＢＬａ，ＢＬｃに紐づくデータ群を削除対象とする。一方で、データ削除部５２は、ブロックＢＬａ，ＢＬｃ（ブロックデータファイル，図３参照）それ自体を削除対象にしない。尚、データ削除部５２は、保管対象データＤＳのタイムスタンプデータがオブジェクトストレージＳｏに保存されている場合、オブジェクトストレージＳｏのタイムスタンプデータを用いて、削除対象とするデータ群を決定してもよい。

　データ削除部５２は、処理対象となるＡｃｈブロックＢＬａ（期限切れブロックＢＬｅ）に含まれるブロックデータの複製に相当する削除許可データＤＤを、レッジャーＤＣから削除する。加えて、データ削除部５２は、処理対象となるＡｃｈブロックＢＬａに紐づく保管対象データＤＳであって、処理対象となるＡｃｈブロックＢＬａに保管される削除許可データＤＤの生成に用いられた元データＤＭを、オブジェクトストレージＳｏから削除する。

　同様に、データ削除部５２は、処理対象となるＣｃｈブロックＢＬｃ（期限切れブロックＢＬｅ）に含まれるブロックデータの複製に相当する非開示情報を、レッジャーＤＣから削除する。加えて、データ削除部５２は、処理対象となるＣｃｈブロックＢＬｃに紐づく元データＤＭであって、非開示情報の生成に用いられた元データＤＭを、オブジェクトストレージＳｏから削除する。

　以上説明したように、ＡチャネルＢＣａ又はＣチャネルＢＣｃに紐づく元データＤＭ等は、保管期限が切れた場合に削除される。これにより、データサイズの大きい文書データ、画像データ、音楽データ、及び動画データ等のマルチメディアデータが、オブジェクトストレージＳｏの検索用インデックスデータベースＳｏ１及び検索対象データベースＳｏ２から削除可能になる。対して、ＢチャネルＢＣｂに関連するデータは、ＢｃｈブロックＢＬｂに含まれるブロックデータだけでなく、レッジャーＤＣ内の削除非対象データＤＮ、及びその元データＤＭも、保管期限の経過後も削除されることなく保管され続ける。

　データ削除部５２は、ＡチャネルＢＣａを構成する複数のＡｃｈブロックＢＬａのうちで、レッジャーＤＣ内の削除許可データＤＤ及びその元データＤＭが削除されたＡｃｈブロックＢＬａの位置に関連するブロック番号情報ＢＮｉを把握する。同様に、データ削除部５２は、ＣチャネルＢＣｃを構成する複数のＣｃｈブロックＢＬｃのうちで、レッジャーＤＣ内の非開示情報及びその元データＤＭが削除されたＣｃｈブロックＢＬｃの位置に関連するブロック番号情報ＢＮｉを把握する。データ削除部５２は、元データＤＭが削除される各ブロックＢＬａ，ＢＬｃを、期限切れブロックＢＬｅとする（図５　ドット参照）。ブロック番号情報ＢＮｉは、ＡチャネルＢＣａ及びＣチャネルＢＣｃそれぞれにおいて、期限切れブロックＢＬｅの範囲と、元データＤＭが削除されていないブロックＢＬの範囲との境界位置を示す情報である。

　データ削除部５２は、一例として、期限切れブロックＢＬｅとなってない多数のＡｃｈブロックＢＬａ又はＣｃｈブロックＢＬｃのうちで、最も古いブロックＢＬを特定ブロックＢＬｓとする（図５参照）。また別の一例として、データ削除部５２は、期限切れブロックＢＬｅのうちで最も新しいブロックＢＬを特定ブロックＢＬｓとする。データ削除部５２は、特定ブロックＢＬｓを示す固有のブロック番号を、ブロック番号情報ＢＮｉとして取得する。データ削除部５２は、取得したブロック番号情報ＢＮｉを後述するＢＣノード３０に提供する。ブロック番号情報ＢＮｉは、ブロックチェーンＢＣを利用して、複数のＢＣノード５０間にて共有されてもよい。

　ＢＣノード３０は、外部のシステム又は外部のユーザ（図１　ユーザＡ）のユーザ端末１１０（図１　ユーザ端末Ａ）によるブロックチェーンプラットフォーム１００へのアクセスを管理するＢＣノード５０である。ＢＣノード３０は、外部システム又はユーザ端末１１０によるブロックチェーンプラットフォーム１００への接続について、認証及び認可を実施する。ＢＣノード３０は、外部システム及びユーザ端末１１０からブロックチェーンＢＣによって保管された保管対象データＤＳの参照要求等を取得する。ＢＣノード３０は、参照要求に基づき保管対象データＤＳから提供用データを生成し、生成した提供用データを要求元となる外部システム又はユーザ端末１１０に提供する。

　ＢＣノード３０は、ノードデータベース４０及び改ざんチェック部３３等の機能部を備えている。ノードデータベース４０は、ＢＣノード３０に関連する情報を保管するデータ記憶領域である。ノードデータベース４０に保存されたデータの少なくとも一部は、ノードデータベース７０，９０等と共有される。

　改ざんチェック部３３は、図５に示すように、データ削除部５２によって保管対象データＤＳの一部が削除された場合、ブロック番号情報ＢＮｉを取得する。改ざんチェック部３３は、削除処理を実施したデータ削除部５２からブロック番号情報ＢＮｉを直接的に取得してもよく、ブロックチェーンＢＣによる情報共有によってブロック番号情報ＢＮｉを取得してもよい。改ざんチェック部３３は、取得したブロック番号情報ＢＮｉをノードデータベース４０に記録する。改ざんチェック部３３は、一例として、ノードデータベース４０のプライベートチャネルにブロック番号情報ＢＮｉを登録する。改ざんチェック部３３は、ＡｃｈブロックＢＬａに紐づく元データＤＭ等の削除処理がデータ削除部５２によって新たに実施されると、ＡチャネルＢＣａに紐づくブロック番号情報ＢＮｉを更新する。同様に、ＣｃｈブロックＢＬｃに紐づく元データＤＭ等の削除処理がデータ削除部５２によって新たに実施されると、改ざんチェック部３３は、ＣチャネルＢＣｃに紐づくブロック番号情報ＢＮｉを更新する。

　改ざんチェック部３３は、図６に示すように、予め規定されたタイミング、或いは外部システム又はユーザ端末１１０からのチェック要求に基づき、保管対象データＤＳが改ざんされていないかを確認する改ざんチェック処理（図９参照）を実施する。具体的に、改ざんチェック部３３は、各ブロックＢＬ内のデータ（トランザクション及び前ブロックのハッシュ値）と、ブロックチェーンＢＣの生成時に使用したハッシュ関数とを用いて、各ブロックＢＬのハッシュ値の再計算を繰り返す。改ざんチェック部３３は、各ブロックＢＬのハッシュ値が正しく連結されているかを検証することにより、改ざんの有無を判定する。

　改ざんチェック部３３は、ＢチャネルＢＣｂの改ざんを確認するチェック処理にて、ＢチャネルＢＣｂの最初に位置する古いＢｃｈブロックＢＬｂから、ハッシュ値の再計算を開始する。一方、ＡチャネルＢＣａ及びＣチャネルＢＣｃの改ざんを確認するチェック処理にて、改ざんチェック部３３は、ブロック番号情報ＢＮｉに基づき、チェック処理の開始位置（開始ブロック）を決定する。

　上述したように、ブロック番号情報ＢＮｉが最も古い有効なブロックＢＬａ，ＢＬｃのブロック番号を示している場合、改ざんチェック部３３は、ブロック番号情報ＢＮｉの示す特定ブロックＢＬｓを、チェック処理の開始ブロックとする。また、ブロック番号情報ＢＮｉが最も新しい期限切れブロックＢＬｅのブロック番を示している場合、改ざんチェック部３３は、ブロック番号情報ＢＮｉの示す特定ブロックＢＬｓの次のブロックＢＬａ，ＢＬｃをチェック処理の開始ブロックとする。改ざんチェック部３３は、決定した開始ブロックから、ハッシュ値の再計算を実施する。言い替えれば、期限切れブロックＢＬｅは、改ざんの有無を確認するチェック処理の対象外とされる。

　尚、改ざんチェック部３３は、ＢＣノード３０以外のＢＣノード５０にも設けられている。こうした改ざんチェック部３３も、改ざんチェックのための処理を実行可能である。同様に、ＢＣノード３０が、データ削除部５２の機能を有しており、データ削除処理を実行可能であってよい。

　次に、ここまで説明したデータ登録処理、データ削除処理、及び改ざんチェック処理の各詳細を、図７～図９に基づき、図１～図６を参照しつつ説明する。

　図７に示すデータ登録処理は、データ登録部５１（図２参照）を主体として実施される。データ登録部５１は、Ｓ１０１にて、ユーザ端末１６０から保管対象データＤＳを受信によって取得する。データ登録部５１は、Ｓ１０２にて、取得した保管対象データＤＳを、削除許可データＤＤと削除非対象データＤＮとを少なくとも含む複数のデータ種別に仕分けする。データ登録部５１は、取得した保管対象データＤＳに非開示情報が含まれている場合、Ｓ１０２にて、この非開示情報を削除許可データＤＤ及び削除非対象データＤＮとは別の種別のデータとして仕分けする。さらに、データ登録部５１は、Ｓ１０３にて、保管対象データＤＳの取得タイミング又は保存タイミングを示すタイムスタンプデータを取得する。

　Ｓ１０４及びＳ１０５では、削除許可データＤＤ及び削除非対象データＤＮが、ブロックチェーンＢＣ（パブリックチェーン）の互いに異なるチャネルに分けて保存される。具体的に、データ登録部５１は、Ｓ１０４にて、今回の削除許可データＤＤを保管する新規のＡｃｈブロックＢＬａを、ＡチャネルＢＣａに追加する。さらに、データ登録部５１は、Ｓ１０５にて、今回の削除非対象データＤＮを保管する新規のＢｃｈブロックＢＬｂを、ＢチャネルＢＣｂに追加する。

　Ｓ１０６及びＳ１０７では、パブリックチェーンとは別に準備されたプライベートチェーンに非開示情報が保存される。データ登録部５１は、Ｓ１０６にて、今回の非開示情報を保管する新規のＣｃｈブロックＢＬｃを、ＣチャネルＢＣｃに追加する。さらに、データ登録部５１は、Ｓ１０７にて、今回の非開示情報を保管する新規のＤｃｈブロックＢＬｄを、ＤチャネルＢＣｄに追加する。尚、保管対象データＤＳに非開示情報が含まれていない場合、Ｓ１０６及びＳ１０７の処理は省略される。また、非開示情報をＣチャネルＢＣｃ及びＤチャネルＢＣｄに追加するデータ登録処理は、削除許可データＤＤ及び削除非対象データＤＮをパブリックチャネルに追加するデータ登録処理とは別の処理として実行されてもよい。

　以上のＳ１０４～Ｓ１０７では、Ｓ１０３にて取得されたタイムスタンプデータが、追加される各ブロックＢＬに記録される。そして、データ登録部５１は、Ｓ１０８にて、削除許可データＤＤ、削除非対象データＤＮ及び非開示情報等に紐づく元データＤＭを、オブジェクトストレージＳｏに保存する。尚、Ｓ１０４～Ｓ１０８の実施順序は、適宜変更されてよい。

　図８に示すデータ削除処理は、データ削除部５２（図５参照）を主体として実施される。データ削除部５２は、Ｓ１１１にて、削除対象とする保管対象データＤＳを把握する。一例として、所定期間の経過による定期的なデータ削除を行う場合、データ削除部５２は、各ＡｃｈブロックＢＬａに記録されたタイムスタンプデータを参照し、削除期間に該当するＡｃｈブロックＢＬａを特定する。同様に、データ削除部５２は、各ＣｃｈブロックＢＬｃに記録されたタイムスタンプデータを参照し、削除期間に該当するＣｃｈブロックＢＬｃを特定する。特定の削除トリガに基づいてデータ削除を行う場合も、データ削除部５２は、各ＡｃｈブロックＢＬａ及び各ＣｃｈブロックＢＬｃのタイムスタンプデータを参照し、指定された削除期間に該当するＡｃｈブロックＢＬａ及びＣｃｈブロックＢＬｃを特定する。

　データ削除部５２は、Ｓ１１１にて削除期間に該当したＡｃｈブロックＢＬａ及びＣｃｈブロックＢＬｃを、Ｓ１１２にて期限切れブロックＢＬｅに設定する。データ削除部５２は、Ｓ１１３にて、期限切れブロックＢＬｅに紐づく保管対象データＤＳ、即ち、削除許可データＤＤ、非開示情報、及び元データＤＭ等を削除する。以上のＳ１１２及びＳ１１３では、削除許可データＤＤを保管するＡチャネルＢＣａと、削除非対象データＤＮを保管するＢチャネルＢＣｂとのうちで、ＡチャネルＢＣａのみに期限切れブロックＢＬｅが設定され、元データＤＭの削除が適用される。尚、Ｓ１１２及びＳ１１３の実施順序は、適宜変更されてよい。具体的には、削除期間に該当する元データＤＭ等の削除後、対応するブロックＢＬが期限切れブロックＢＬｅに設定されてもよい。

　改ざんチェック部３３は、Ｓ１１４及びＳ１１５にて、今回設定された期限切れブロックＢＬｅの位置に関連するブロック番号情報ＢＮｉであって、改ざんチェックの開始位置（開始ブロック）を示すブロック番号情報ＢＮｉを記録する。改ざんチェック部３３は、ＡチャネルＢＣａにおいて期限切れブロックＢＬｅが新たに設定された場合、Ｓ１１４にて、ＡチャネルＢＣａに紐づくブロック番号情報ＢＮｉを更新する。同様に、ＣチャネルＢＣｃにおいて期限切れブロックＢＬｅが新たに設定された場合、改ざんチェック部３３は、Ｓ１１５にて、ＣチャネルＢＣｃに紐づくブロック番号情報ＢＮｉを更新する。

　図９に示す改ざんチェック処理は、改ざんチェック部３３（図６参照）を主体として実施される。改ざんチェック部３３は、Ｓ１２１にて、ＢチャネルＢＣｂの全てのＢｃｈブロックＢＬｂ及びＤチャネルＢＣｄの全てのＤｃｈブロックＢＬｄについて、改ざんの有無をチェックする。即ち、改ざんチェック部３３は、ＢチャネルＢＣｂの最初のＢｃｈブロックＢＬｂ及びＤチャネルＢＣｄの最初のＤｃｈブロックＢＬｄから、各ブロックＢＬに保管されているブロックデータを用いて、改ざんチェック用のハッシュ値を計算する。改ざんチェック部３３は、各ブロックＢＬに記録されているハッシュ値と、改ざんチェック用のハッシュ値とを比較し、一致している場合には改ざん可能性なしと判断する。

　改ざんチェック部３３は、Ｓ１２２にて、ＡチャネルＢＣａに紐づくブロック番号情報ＢＮｉを参照し、ＡチャネルＢＣａの改ざんチェックを開始する開始ブロックの番号（開始位置）を決定する。改ざんチェック部３３は、Ｓ１２３にて、ＡチャネルＢＣａの開始ブロック（特定ブロックＢＬｓ）以降のＡｃｈブロックＢＬａについて、改ざんの有無をチェックする。即ち、改ざんチェック部３３は、期限切れブロックＢＬｅを改ざんチェックの対象外とする。そして、改ざんチェック部３３は、特定ブロックＢＬｓ以降の各ブロックＢＬに保管されているブロックデータを用いて、改ざんチェック用のハッシュ値を計算する。改ざんチェック部３３は、各ブロックＢＬに記録されているハッシュ値と、改ざんチェック用のハッシュ値とを比較し、一致している場合には改ざん可能性なしと判断する。

　改ざんチェック部３３は、Ｓ１２３にて、ＣチャネルＢＣｃに紐づくブロック番号情報ＢＮｉを参照し、ＣチャネルＢＣｃの改ざんチェックを開始する開始ブロックの番号（開始位置）を決定する。改ざんチェック部３３は、Ｓ１２４にて、ＣチャネルＢＣｃの特定ブロックＢＬｓ以降のＣｃｈブロックＢＬｃについて、改ざんの有無をチェックする。これにより、ＣチャネルＢＣｃの期限切れブロックＢＬｅは、改ざんチェックの対象外とされる。

　尚、Ｓ１２１によるＢチャネルＢＣｂのチェック処理、Ｓ１２２及びＳ１２３によるＡチャネルＢＣａのチェック処理、並びにＳ１２４及びＳ１２５によるＣチャネルＢＣｃのチェック処理の実施順序は、適宜変更されてよい。加えて、また、プライベートチェーンであるＣチャネルＢＣｃのチェック処理は、パブリックチェーンであるＡチャネルＢＣａ及びＢチャネルＢＣｂのチェック処理とは別の処理として実行されてもよい。

　改ざんチェック部３３は、Ｓ１２６にて、ＡチャネルＢＣａ、ＢチャネルＢＣｂ、ＣチャネルＢＣｃ、及びＤチャネルＢＣｄのそれぞれにて、ハッシュ値の連結に異常が検知されたか否かを判定する。ＡチャネルＢＣａ、ＢチャネルＢＣｂ、ＣチャネルＢＣｃ、及びＤチャネルＢＣｄの少なくとも１つにて、ハッシュ値の連結に異常が検知された場合（Ｓ１２６：ＹＥＳ）、改ざんチェック部３３は、Ｓ１２７にて、改ざんの可能性があると判定する。ＢＣノード３０又はユーザ端末１６０等からの要求に基づき改ざんチェック処理を開始する場合、改ざんチェック部３３は、改ざんの可能性がある旨の異常検知通知を、これらのチェック要求元に送信する。

　一方、ＡチャネルＢＣａ、ＢチャネルＢＣｂ、ＣチャネルＢＣｃ、及びＤチャネルＢＣｄの全てにおいて、ハッシュ値の連結に異常が検知されなかった場合（Ｓ１２６：ＮＯ）、改ざんチェック部３３は、Ｓ１２８にて、改ざんの可能性がないと判定する。即ち、改ざんチェック部３３は、Ｓ１２８にて、保管対象データＤＳが正常であると判定する。この場合、改ざんチェック部３３は、改ざんの可能性がない旨の正常判定通知を、ＢＣノード３０又はユーザ端末１６０等のチェック要求元に送信してもよい。

　（実施形態まとめ）
　ここまで説明した本実施形態では、保管対象データＤＳを削除した場合、削除許可データＤＤを保管するＡｃｈブロックＢＬａにおいて、期限切れブロックＢＬｅの位置に関連するブロック番号情報ＢＮｉが記録される。故に、ブロック番号情報ＢＮｉに基づきチェック処理の開始位置を決定すれば、保管対象データＤＳを削除した後でも、ＡチャネルＢＣａの改ざんチェックが実施でき、改ざんされてないことが確認され得る。したがって、ブロックチェーンＢＣの技術を用いて保存するデータを適切に削除することが可能になる。

　詳記すると、削除許可データＤＤ専用のＡチャネルＢＣａを新設し、削除非対象データＤＮと分けて管理することで、保管するデータ量の削減と、改ざんチェックによる信頼性の確保とが両立され得る。即ち、ブロックチェーンＢＣに参加するＢＣノード５０の格納するデータ量が、ブロックチェーンＢＣによって処理された全トランザクション数に比例して増加しても、データ削除処理を逐次実施し、データ量の削減を図ることが可能になる。故に、データ蓄積に要するコストが莫大になる事態が回避でき、ブロックチェーンＢＣを利用したデータ保管の経済的なハードルを下げることができる。これにより、ＢＣノード５０を立てるハードルも下がるため、ノード数の減少によってブロックチェーンＢＣの合意形成が不安定になる事態も、回避され得る。

　加えて、期限切れブロックＢＬｅの位置を示すブロック番号情報ＢＮｉが記録されるため、ＡチャネルＢＣａの改ざんチェック処理を適切な位置から開始することが可能になる。故に、データの削除に起因して、改ざんチェック処理の正常な実施が困難になる事態は、回避され得る。さらに、ＡチャネルＢＣａにて、改ざんの有無が判断可能なＡｃｈブロックＢＬａの範囲に対し、改ざんチェック処理は、漏れなく適用され得る。

　また、保管対象データＤＳのうちで、ＡチャネルＢＣａに紐づく削除許可データＤＤのみが削除対象とされ、ＢチャネルＢＣｂに紐づく削除非対象データＤＮは、削除対象とされない。これにより、ＢチャネルＢＣｂに関連する保管対象データＤＳは、永続的に保管され続ける。故に、保管対象データＤＳの一部を削除した後でも、ＢチャネルＢＣｂのブロックチェーンＢＣを用いた改ざんチェックの実施により、削除された保管対象データＤＳについて、改ざんされてないことが確認可能となる。

　さらに本実施形態では、削除許可データＤＤを保存するインスタンスストレージＳｉとは異なるオブジェクトストレージＳｏに、削除許可データＤＤに関連する元データＤＭが保存される。そして、期限切れブロックＢＬｅに紐づく元データＤＭは、オブジェクトストレージＳｏから削除される。このように、データサイズの大きい元データＤＭを適切に削除することで、蓄積するデータ量の効果的な削減が可能になる。

　加えて本実施形態の削除許可データＤＤには、元データＤＭから生成されたハッシュ値が含まれる。一方、削除非対象データＤＮには、元データＤＭに関連するメタデータが含まれる。以上によれば、メタデータが、改ざんから保護された状態で永続的に保管される。

　また本実施形態では、削除許可データＤＤに対して開示対象が制限された非開示情報が、ＡｃｈブロックＢＬａとは異なるＣチャネルＢＣｃに紐づけて保管される。故に、他のＢＣノード５０に開示できない営業秘密等についても、ブロックチェーンＢＣの技術を用いてセキュアに保管することが可能になる。

　さらに本実施形態では、ＣチャネルＢＣｃを構成する複数のＣｃｈブロックＢＬｃのうちで、非開示情報を削除した期限切れブロックＢＬｅの位置に関連するブロック番号情報ＢＮｉが記録される。そして、ＣｃｈブロックＢＬｃの改ざんを確認するチェック処理にて、ブロック番号情報ＢＮｉに基づき、チェック処理の開始位置が決定される。以上によれば、削除許可データＤＤの元データＤＭと同様に、ＣチャネルＢＣｃによって保管される非開示情報の削除が可能になる。その結果、蓄積するデータ量の効果的な削減が可能になる。

　また本実施形態では、ＢＣノード５０間での情報共有が可能なインスタンスストレージＳｉとは別に、オブジェクトストレージＳｏが確保されている。そして、元データＤＭは、ハッシュ値及びメタデータとは別に、オブジェクトストレージＳｏに保管される。以上のストレージ構成によれば、共有が必要なハッシュ値及びメタデータと、データサイズの大きい元データＤＭとが、それぞれ適切に保管可能となる。

　尚、上記実施形態では、データ登録部５１が「データ保管部」に相当し、ＡチャネルＢＣａが「削除対象チャネル」に相当し、ＣチャネルＢＣｃが「開示制限チャネル」に相当し、非開示情報が「開示制限情報」に相当する。また、ＡｃｈブロックＢＬａが「削除対象ブロック」に相当し、ＣｃｈブロックＢＬｃが「開示制限ブロック」に相当し、期限切れブロックＢＬｅが「処理済みブロック」に相当し、削除非対象データＤＮが「非削除データ」に相当する。そして、インスタンスストレージＳｉが「第１ストレージ」に相当し、オブジェクトストレージＳｏが「第２ストレージ」に相当し、ブロックチェーンプラットフォーム１００が「情報処理システム」に相当し、ストレージ１３が「記憶媒体」に相当する。

　（他の実施形態）
　以上、本開示による一実施形態について説明したが、本開示は、上記実施形態に限定して解釈されるものではなく、本開示の要旨を逸脱しない範囲内において種々の実施形態及び組み合わせに適用することができる。

　上記実施形態の変形例１によるブロックチェーンプラットフォーム１００では、プライベートチャネルの構築が省略されている。図１０及び図１１に示す変形例１では、非開示情報は、ブロックチェーンＢＣとは異なる技術を用いてセキュアに保管される。一例として、個々のクライアントの非開示情報は、各クライアントの管理するデータベースに保管される。

　図１０に示すデータ削除部５２は、ＡチャネルＢＣａ及びＢチャネルＢＣｂとのうちで、ＡチャネルＢＣａのみに期限切れブロックＢＬｅを設定し、期限切れブロックＢＬｅに紐づく元データＤＭ等を削除する。また、図１１に示す改ざんチェック部３３は、特定ブロックＢＬｓ以降のＡｃｈブロックＢＬａの改ざんチェックと、全てのＢｃｈブロックＢＬｂの改ざんチェックとを実施する。

　以上の変形例１のように、ブロックチェーンプラットフォーム１００に構築されるブロックチェーンＢＣのチャネル数は、適宜変更されてよい。例えば、データを共有するＢＣノード５０の異なる複数のプライベートチャネルが、ブロックチェーンプラットフォーム１００に設定されてもよい。さらに、上記実施形態のＡチャネルＢＣａに相当するパブリックチャネルであって、紐づく元データＤＭの削除を許容するパブリックチャネルが複数設定されてもよい。

　上記実施形態の変形例２において、元データＤＭは、インスタンスストレージＳｉに保存される。即ち、変形例２では、オブジェクトストレージＳｏに相当するストレージ構成が省略されている。元データＤＭは、インスタンスストレージＳｉにて、削除許可データＤＤとして扱われる。そして、元データＤＭは、ＡチャネルＢＣａのトランザクションとして、ＡｃｈブロックＢＬａに格納される。こうした変形例２のように、保管対象データＤＳを保管するストレージの構成は、保管対象データＤＳの内容に応じて適宜変更されてよい。

　上記実施形態の変形例３では、ブロック番号情報ＢＮｉの記録が実施されない。変形例３の改ざんチェック部３３は、改ざんチェック処理にて、ＡチャネルＢＣａ及びＣチャネルＢＣｃの状態を都度把握し、ブロック番号情報ＢＮｉに依ることなく、各チャネルに対して実施するチェック処理の開始位置を決定する。

　また、保管対象データＤＳのうちで、削除許可データＤＤに仕分ける情報（データ）と、削除非対象データＤＮに仕分ける情報（データ）とは、ブロックチェーンプラットフォーム１００の利用目的等に応じて適宜変更されてよい。

　上記実施形態にて、ＢＣノード５０によって提供されていた各機能は、ソフトウェア及びそれを実行するハードウェア、ソフトウェアのみ、ハードウェアのみ、あるいはそれらの複合的な組合せによっても提供可能である。こうした機能がハードウェアとしての電子回路によって提供される場合、各機能は、多数の論理回路を含むデジタル回路、又はアナログ回路によっても提供可能である。

　上記実施形態のプロセッサは、ＣＰＵ（Central Processing Unit）及びＧＰＵ（Graphics Processing Unit）等の演算コアを少なくとも一つ含む構成であってよい。プロセッサは、ＦＰＧＡ（Field-Programmable Gate Array）、ＮＰＵ（Neural network Processing Unit）及び他の専用機能を備えたＩＰコア等をさらに含む構成であってよい。またプロセッサは、プリント基板に個別に実装されるチップ構成に限定されない。ＡＳＩＣ（Application Specific Integrated Circuit）、ＳｏＣ（System on Chip）及びＦＰＧＡ等に実装された構成がプロセッサに相当してもよい。

　上記実施形態にてストレージとして採用され、各プログラムを記憶する記憶媒体（non-transitory tangible storage medium）の形態は、適宜変更されてよい。例えば記憶媒体は、回路基板上に設けられた構成に限定されず、メモリカード等の形態で提供され、スロット部に挿入されて、コンピュータのバスに電気的に接続される構成であってよい。さらに、記憶媒体は、コンピュータへのプログラムのコピー元又は配信元として利用される光学ディスク、ハードディスクドライブ、及びソリッドステートドライブ等であってもよい。

　本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサを構成する専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の装置及びその手法は、専用ハードウェア論理回路により、実現されてもよい。もしくは、本開示に記載の装置及びその手法は、コンピュータプログラムを実行するプロセッサと一つ以上のハードウェア論理回路との組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていてもよい。

　（技術的思想の開示）
　この明細書は、以下に列挙する複数の項に記載された複数の技術的思想を開示している。いくつかの項は、後続の項において先行する項を択一的に引用する多項従属形式（a multiple dependent form）により記載されている場合がある。さらに、いくつかの項は、他の多項従属形式の項を引用する多項従属形式（a multiple dependent form referring to another multiple dependent form）により記載されている場合がある。これらの多項従属形式で記載された項は、複数の技術的思想を定義している。

　（技術的思想１）
　ブロックチェーン（ＢＣ）の技術を用いて保管対象データ（ＤＳ）を保管する情報処理方法であって、
　前記保管対象データを、削除を許可する削除許可データ（ＤＤ）と、削除を許可しない非削除データ（ＤＮ）とを少なくとも含む複数のデータ種別に仕分けし（Ｓ１０２）、
　前記削除許可データ及び前記非削除データを、前記ブロックチェーンの互いに異なるチャネルに紐づけて保管し（Ｓ１０４，Ｓ１０５）、
　前記削除許可データを保管する削除対象チャネル（ＢＣａ）を構成する複数の削除対象ブロック（ＢＬａ）のうちで、当該削除対象ブロックに紐づく前記保管対象データを削除した処理済みブロック（ＢＬｅ）の位置に関連するブロック番号情報（ＢＮｉ）を記録し（Ｓ１１４）、
　前記削除対象チャネルの改ざんを確認するチェック処理にて、前記ブロック番号情報に基づき、前記チェック処理の開始位置を決定する（Ｓ１２２）、
　というステップを、少なくとも一つのプロセッサ（１１）にて実行される処理に含む情報処理方法。
　（技術的思想２）
　前記削除許可データを保存する第１ストレージ（Ｓｉ）とは異なる第２ストレージ（Ｓｏ）に、前記削除許可データに関連する元データ（ＤＭ）を保存し（Ｓ１０８）、
　前記処理済みブロックに紐づく前記元データを前記第２ストレージから削除する（Ｓ１１３）、
　というステップをさらに含む技術的思想１に記載の情報処理方法。
　（技術的思想３）
　前記削除許可データは、前記元データから生成されたハッシュ値を含み、
　前記非削除データは、前記ブロックチェーンへの前記元データの保管に関連して生成されるデータを含む技術的思想２に記載の情報処理方法。
　（技術的思想４）
　前記削除許可データに対して開示対象が制限された開示制限情報を、前記削除対象チャネルとは異なる開示制限チャネル（ＢＣｃ）に紐づけて保管する（Ｓ１０６，Ｓ１０７）、
　というステップをさらに含む技術的思想１～３のいずれか一項に記載の情報処理方法。
　（技術的思想５）
　前記開示制限チャネルを構成する複数の開示制限ブロック（ＢＬｃ）のうちで、当該開示制限ブロックに紐づく前記開示制限情報を削除した前記処理済みブロック（ＢＬｅ）の位置に関連する前記ブロック番号情報をさらに記録し（Ｓ１１５）、
　前記開示制限チャネルの改ざんを確認する前記チェック処理にて、前記ブロック番号情報に基づき、前記チェック処理の開始位置を決定する（Ｓ１２４）、
　というステップをさらに含む技術的思想４に記載の情報処理方法。
　（技術的思想６）
　ブロックチェーン（ＢＣ）の技術を用いて保管対象データ（ＤＳ）を保管する情報処理プログラムであって、
　前記保管対象データを、削除を許可する削除許可データと、削除を許可しない非削除データ（ＤＮ）とを少なくとも含む複数のデータ種別に仕分けし（Ｓ１０２）、
　前記削除許可データ及び前記非削除データを、前記ブロックチェーンの互いに異なるチャネルに紐づけて保管し（Ｓ１０４，Ｓ１０５）、
　前記削除許可データを保管する削除対象チャネル（ＢＣａ）を構成する複数の削除対象ブロック（ＢＬａ）のうちで、当該削除対象ブロックに紐づく前記保管対象データを削除した処理済みブロック（ＢＬｅ）の位置に関連するブロック番号情報（ＢＮｉ）を記録し（Ｓ１１４）、
　前記削除対象チャネルの改ざんを確認するチェック処理にて、前記ブロック番号情報に基づき、前記チェック処理の開始位置を決定する（Ｓ１２２）、
　ことを含む処理を、少なくとも一つのプロセッサ（１１）に実行させる情報処理プログラム。

Claims

　ブロックチェーン（ＢＣ）の技術を用いて保管対象データ（ＤＳ）を保管する情報処理方法であって、
　前記保管対象データを、削除を許可する削除許可データ（ＤＤ）と、削除を許可しない非削除データ（ＤＮ）とを少なくとも含む複数のデータ種別に仕分けし（Ｓ１０２）、
　前記削除許可データ及び前記非削除データを、前記ブロックチェーンの互いに異なるチャネルに紐づけて保管し（Ｓ１０４，Ｓ１０５）、
　前記削除許可データを保管する削除対象チャネル（ＢＣａ）を構成する複数の削除対象ブロック（ＢＬａ）のうちで、当該削除対象ブロックに紐づく前記保管対象データを削除した処理済みブロック（ＢＬｅ）の位置に関連するブロック番号情報（ＢＮｉ）を記録し（Ｓ１１４）、
　前記削除対象チャネルの改ざんを確認するチェック処理にて、前記ブロック番号情報に基づき、前記チェック処理の開始位置を決定する（Ｓ１２２）、
　というステップを、少なくとも一つのプロセッサ（１１）にて実行される処理に含む情報処理方法。
　前記削除許可データを保存する第１ストレージ（Ｓｉ）とは異なる第２ストレージ（Ｓｏ）に、前記削除許可データに関連する元データ（ＤＭ）を保存し（Ｓ１０８）、
　前記処理済みブロックに紐づく前記元データを前記第２ストレージから削除する（Ｓ１１３）、
　というステップをさらに含む請求項１に記載の情報処理方法。
　前記削除許可データは、前記元データから生成されたハッシュ値を含み、
　前記非削除データは、前記ブロックチェーンへの前記元データの保管に関連して生成されるデータを含む請求項２に記載の情報処理方法。
　前記削除許可データに対して開示対象が制限された開示制限情報を、前記削除対象チャネルとは異なる開示制限チャネル（ＢＣｃ）に紐づけて保管する（Ｓ１０６，Ｓ１０７）、
　というステップをさらに含む請求項１に記載の情報処理方法。
　前記開示制限チャネルを構成する複数の開示制限ブロック（ＢＬｃ）のうちで、当該開示制限ブロックに紐づく前記開示制限情報を削除した前記処理済みブロック（ＢＬｅ）の位置に関連する前記ブロック番号情報をさらに記録し（Ｓ１１５）、
　前記開示制限チャネルの改ざんを確認する前記チェック処理にて、前記ブロック番号情報に基づき、前記チェック処理の開始位置を決定する（Ｓ１２４）、
　というステップをさらに含む請求項４に記載の情報処理方法。
　ブロックチェーン（ＢＣ）の技術を用いて保管対象データ（ＤＳ）を保管する情報処理システムであって、
　前記保管対象データを、削除を許可する削除許可データ（ＤＤ）と、削除を許可しない非削除データ（ＤＮ）とを少なくとも含む複数のデータ種別に仕分けし、前記削除許可データ及び前記非削除データを、前記ブロックチェーンの互いに異なるチャネルに紐づけて保管するデータ保管部（５１）と、
　前記削除許可データを保管する削除対象チャネル（ＢＣａ）を構成する複数の削除対象ブロック（ＢＬａ）のうちで、当該削除対象ブロックに紐づく前記保管対象データを削除した処理済みブロック（ＢＬｅ）の位置に関連するブロック番号情報（ＢＮｉ）を記録し、前記削除対象チャネルの改ざんを確認するチェック処理にて、前記ブロック番号情報に基づき、前記チェック処理の開始位置を決定する改ざんチェック部（３３）と、
　を備える情報処理システム。
　ブロックチェーン（ＢＣ）の技術を用いて保管対象データ（ＤＳ）を保管する情報処理プログラムが格納され、コンピュータ（１０）が読み取り可能な記憶媒体であって、
　前記情報処理プログラムは、
　前記保管対象データを、削除を許可する削除許可データと、削除を許可しない非削除データ（ＤＮ）とを少なくとも含む複数のデータ種別に仕分けし（Ｓ１０２）、
　前記削除許可データ及び前記非削除データを、前記ブロックチェーンの互いに異なるチャネルに紐づけて保管し（Ｓ１０４，Ｓ１０５）、
　前記削除許可データを保管する削除対象チャネル（ＢＣａ）を構成する複数の削除対象ブロック（ＢＬａ）のうちで、当該削除対象ブロックに紐づく前記保管対象データを削除した処理済みブロック（ＢＬｅ）の位置に関連するブロック番号情報（ＢＮｉ）を記録し（Ｓ１１４）、
　前記削除対象チャネルの改ざんを確認するチェック処理にて、前記ブロック番号情報に基づき、前記チェック処理の開始位置を決定する（Ｓ１２２）、
　ことを含む処理を、少なくとも一つのプロセッサ（１１）に実行させるように構成されている、記憶媒体。