特開 2022-98615 データ処理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022098615

(43)【公開日】2022-07-04

(54)【発明の名称】データ処理システム

(51)【国際特許分類】

   H04L 9/08 20060101AFI20220627BHJP

   H04L 9/32 20060101ALI20220627BHJP

【ＦＩ】

H04L9/00 601B

H04L9/00 601E

H04L9/00 601F

H04L9/00 673A

【審査請求】有

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2020212100

(22)【出願日】2020-12-22

(11)【特許番号】

(45)【特許公報発行日】2022-06-17

(71)【出願人】

【識別番号】320005501

【氏名又は名称】株式会社電通

(74)【代理人】

【識別番号】230104019

【弁護士】

【氏名又は名称】大野 聖二

(74)【代理人】

【識別番号】100106840

【弁理士】

【氏名又は名称】森田 耕司

(74)【代理人】

【識別番号】100131451

【弁理士】

【氏名又は名称】津田 理

(74)【代理人】

【識別番号】100167933

【弁理士】

【氏名又は名称】松野 知紘

(74)【代理人】

【識別番号】100174137

【弁理士】

【氏名又は名称】酒谷 誠一

(74)【代理人】

【識別番号】100184181

【弁理士】

【氏名又は名称】野本 裕史

(72)【発明者】

【氏名】月森 崇文

(72)【発明者】

【氏名】赤尾 敦義

(72)【発明者】

【氏名】田中 悠祐

(57)【要約】

【課題】 分散処理ネットワークを利用することによって、データの改竄を防止することができ、高いセキュリティ性を担保することのできるデータ処理システムを提供する。
【解決手段】 ユーザ端末２は、データを暗号化してデータ処理ユニット３に送信する。データ処理ユニット３では、復号化したデータが複製される。複製データは、共通鍵Ｂで暗号化されてユーザ端末２に送信される。暗号化された共通鍵Ｂは、分散型ネットワークシステム４に送信され、第１のトランザクションとして記録される。暗号化された共通鍵Ｂを復号化して得られた共通鍵Ｂが、データ処理ユニット３に送信されると、暗号化された複製データが、共通鍵Ｂを用いて復号化され、得られた複製データがユーザ端末２に送信され、所定のデータ処理が行われる。複製データのハッシュ値は、分散型ネットワークシステム４に送信され、第２のトランザクションとして記録される。
【選択図】 図１

【特許請求の範囲】

【請求項1】

ユーザ端末と、前記ユーザ端末とデータ通信可能に接続されるデータ処理ユニットと、前記ユーザ端末および前記データ処理ユニットとデータ通信可能に接続される分散型ネットワークシステムとを備えるデータ処理システムにおいて、
前記ユーザ端末は、
所定のデータが入力される入力部と、
前記データを暗号鍵を用いて暗号化し、暗号化されたデータを前記データ処理ユニットに送信する第１暗号化部と、
所定の認証用データを用いて前記ユーザ端末のユーザ認証を行い、前記ユーザ認証の成否の結果を前記データ処理ユニットに通知するユーザ認証部と、
を備え、
前記データ処理ユニットは、
前記ユーザ端末から送信された前記暗号化されたデータを記憶するデータ記憶部と、
前記ユーザ認証の成功の通知に基づいて、前記暗号鍵に対応する復号鍵を用いて、前記データ記憶部に記憶された前記暗号化されたデータを復号化する第１復号化部と、
前記復号化により得られた前記データを複製し、複製データを生成する複製処理部と、
前記ユーザ端末と前記データ処理ユニットの共通鍵をランダムに生成する共通鍵生成部と、
前記共通鍵を用いて、複製データを暗号化する第２暗号化部と、
前記共通鍵を前記ユーザ端末に送信した後、前記共通鍵を削除する共通鍵送信処理部と、
を備え、
前記ユーザ端末は、
前記共通鍵を前記ユーザ端末の公開鍵で暗号化した後、前記共通鍵を削除する第３暗号化部と、
暗号化された共通鍵を、前記分散型ネットワークシステムに送信し、第１のトランザクションとして記録させる第１トランザクション記録処理部と、
前記暗号化された共通鍵を前記ユーザ端末の秘密鍵で復号化し、前記復号化により得られた前記共通鍵を前記データ処理ユニットに送信する第２復号化部と、
を備え、
前記データ処理ユニットは、
前記共通鍵を用いて、前記暗号化された複製データを復号化する第３復号化部と、
前記復号化により得られた前記複製データをユーザ端末に送信して、所定のデータ処理を行わせる複製データ送信処理部と、
前記復号化により得られた前記複製データのハッシュ値を、前記分散型ネットワークシステムに送信し、第２のトランザクションとして記録させる第２トランザクション記録処理部と、
を備える、データ処理システム。

【請求項2】

前記第１暗号化部は、前記ユーザ端末と前記データ処理ユニットの共通鍵を用いて前記データを暗号化し、
前記第１復号化部は、前記共通鍵を用いて前記データを復号化する、請求項１に記載のデータ処理システム。

【請求項3】

前記第１暗号化部は、前記ユーザ端末の秘密鍵を用いて前記データを暗号化し、
前記第１復号化部は、前記ユーザ端末の公開鍵を用いて前記データを復号化する、請求項１に記載のデータ処理システム。

【請求項4】

前記データ処理ユニットは、前記ユーザ端末とネットワークを介して接続される外部サーバである、請求項１～３のいずれかに記載のデータ処理システム。

【請求項5】

前記データ処理ユニットは、前記ユーザ端末のオペレーションシステムである、請求項１～３のいずれかに記載のデータ処理システム。

【請求項6】

ユーザ端末と、前記ユーザ端末とデータ通信可能に接続されるデータ処理ユニットと、前記ユーザ端末および前記データ処理ユニットとデータ通信可能に接続される分散型ネットワークシステムとを備えるデータ処理システムにおいて実行される方法であって、
前記ユーザ端末において実行されるステップとして、
所定のデータが入力される入力ステップと、
前記データを暗号鍵を用いて暗号化し、暗号化されたデータを前記データ処理ユニットに送信する第１暗号化ステップと、
所定の認証用データを用いて前記ユーザ端末のユーザ認証を行い、前記ユーザ認証の成否の結果を前記データ処理ユニットに通知するユーザ認証ステップと、
を含み、
前記データ処理ユニットにおいて実行されるステップとして、
前記ユーザ端末から送信された前記暗号化されたデータをデータ記憶部に記憶するデータ記憶ステップと、
前記ユーザ認証の成功の通知に基づいて、前記暗号鍵に対応する復号鍵を用いて、前記データ記憶部に記憶された前記暗号化されたデータを復号化する第１復号化ステップと、
前記復号化により得られた前記データを複製し、複製データを生成する複製ステップと、
前記ユーザ端末と前記データ処理ユニットの共通鍵をランダムに生成する共通鍵生成ステップと、
前記共通鍵を用いて、複製データを暗号化する第２暗号化ステップと、
前記共通鍵を前記ユーザ端末に送信した後、前記共通鍵を削除する暗号鍵送信ステップと、
を含み、
前記ユーザ端末において実行されるステップとして、
前記共通鍵を前記ユーザ端末の公開鍵で暗号化した後、前記共通鍵を削除する第３暗号化ステップと、
暗号化された共通鍵を、前記分散型ネットワークシステムに送信し、第１のトランザクションとして記録させる第１トランザクション記録ステップと、
前記暗号化された共通鍵を前記ユーザ端末の秘密鍵で復号化し、前記復号化により得られた前記共通鍵を前記データ処理ユニットに送信する第２復号化ステップと、
を含み、
前記データ処理ユニットにおいて実行されるステップとして、
前記共通鍵を用いて、前記暗号化された複製データを復号化する第３復号化ステップと、
前記復号化により得られた前記複製データをユーザ端末に送信して、所定のデータ処理を行わせる複製データ送信ステップと、
前記復号化により得られた前記複製データのハッシュ値を、前記分散型ネットワークシステムに送信し、第２のトランザクションとして記録させる第２トランザクション記録ステップと、
を含む、方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、データ処理ユニットに暗号化されたデータが記憶され、そのデータを用いてユーザ端末で所定のデータ処理を行うデータ処理システムに関し、特に、分散型ネットワークを利用してデータの改竄を防止する技術に関する。

【背景技術】

【0002】

従来から、個人情報などのデータを取り扱うシステムが、種々提案されている。例えば、個人情報を個人情報として秘匿したまま、顧客が自社のデータベースに登録されているか否かの判別を行うシステムなどが提案されている（例えば特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１９－１０１３９２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来のシステムにおいては、データ処理ユニットに暗号化されたデータが記憶され、そのデータを用いてユーザ端末で所定のデータ処理を行うことについては、何ら考慮されていなかった。

【0005】

本発明は、上記の課題に鑑みてなされたもので、データ処理ユニットに暗号化されたデータが記憶され、そのデータを用いてユーザ端末で所定のデータ処理を行うデータ処理システムにおいて、分散処理ネットワークを利用することによって、データの改竄を防止することができ、高いセキュリティ性を担保することを目的とする。

【課題を解決するための手段】

【0006】

本発明のデータ処理システムは、ユーザ端末と、前記ユーザ端末とデータ通信可能に接続されるデータ処理ユニットと、前記ユーザ端末および前記データ処理ユニットとデータ通信可能に接続される分散型ネットワークシステムとを備えるデータ処理システムにおいて、前記ユーザ端末は、所定のデータが入力される入力部と、前記データを暗号鍵を用いて暗号化し、暗号化されたデータを前記データ処理ユニットに送信する第１暗号化部と、所定の認証用データを用いて前記ユーザ端末のユーザ認証を行い、前記ユーザ認証の成否の結果を前記データ処理ユニットに通知するユーザ認証部と、を備え、前記データ処理ユニットは、前記ユーザ端末から送信された前記暗号化されたデータを記憶するデータ記憶部と、前記ユーザ認証の成功の通知に基づいて、前記暗号鍵に対応する復号鍵を用いて、前記データ記憶部に記憶された前記暗号化されたデータを復号化する第１復号化部と、前記復号化により得られた前記データを複製し、複製データを生成する複製処理部と、前記ユーザ端末と前記データ処理ユニットの共通鍵をランダムに生成する共通鍵生成部と、前記共通鍵を用いて、複製データを暗号化する第２暗号化部と、前記共通鍵を前記ユーザ端末に送信した後、前記共通鍵を削除する共通鍵送信処理部と、を備え、前記ユーザ端末は、前記共通鍵を前記ユーザ端末の公開鍵で暗号化した後、前記共通鍵を削除する第３暗号化部と、暗号化された共通鍵を、前記分散型ネットワークシステムに送信し、第１のトランザクションとして記録させる第１トランザクション記録処理部と、前記暗号化された共通鍵を前記ユーザ端末の秘密鍵で復号化し、前記復号化により得られた前記共通鍵を前記データ処理ユニットに送信する第２復号化部と、を備え、前記データ処理ユニットは、前記共通鍵を用いて、前記暗号化された複製データを復号化する第３復号化部と、前記復号化により得られた前記複製データをユーザ端末に送信して、所定のデータ処理を行わせる複製データ送信処理部と、前記復号化により得られた前記複製データのハッシュ値を、前記分散型ネットワークシステムに送信し、第２のトランザクションとして記録させる第２トランザクション記録処理部と、を備えている。

【0007】

この構成によれば、データ処理ユニットのデータ記憶部に、暗号化されたデータ（例えば個人情報など）が記憶される。ユーザ端末で、このデータを用いて所定のデータ処理を行う場合には、ユーザ端末でユーザ認証が行われる。ユーザ認証に成功すると、データ処理ユニットでは、データ記憶部に記憶されたデータ（暗号化されたデータ）が復号化され、復号化により得られたデータを複製することにより、複製データが生成される。
つぎに、データ処理ユニットでは、共通鍵がランダムに生成され、その共通鍵で複製データが暗号化される。共通鍵は、データ処理ユニットからユーザ端末に送信され、ユーザ端末の公開鍵で暗号化される。その後、データ処理ユニットでは、共通鍵が削除される。
つづいて、ユーザ端末では、暗号化された共通鍵が、分散型ネットワークシステムに送信され、第１のトランザクションとして記録される。その後、ユーザ端末では、共通鍵が削除される。
さらに、ユーザ端末では、暗号化された共通鍵がユーザ端末の秘密鍵で復号化され、復号化により得られた共通鍵がデータ処理ユニットに送信される。データ処理ユニットでは、その共通鍵を用いて、暗号化された複製データが復号化され、復号化により得られた複製データがユーザ端末に送信され、所定のデータ処理が行われる。
そして、復号化により得られた複製データのハッシュ値が、データ処理ユニットから分散型ネットワークシステムに送信され、第２のトランザクションとして記録される。
この場合、暗号化された共通鍵が第１のトランザクションとして記録されるので、共通鍵の改竄が行われているか否かを確認することができる。また、複製データのハッシュ値が第２のトランザクションとして記録されるので、複製データの改竄が行われているか否かを確認することができる。これにより、共通鍵やデータの改竄を防止することができ、高いセキュリティ性が担保される。

【0008】

また、本発明のデータ処理システムでは、前記第１暗号化部は、前記ユーザ端末と前記データ処理ユニットの共通鍵を用いて前記データを暗号化し、前記第１復号化部は、前記共通鍵を用いて前記データを復号化してもよい。

【0009】

この構成によれば、ユーザ端末とデータ処理ユニットの共通鍵を用いて、データの暗号化・復号化を行うことができる。この方式は、データ処理ユニットがユーザ端末の内部に設けられいる場合（例えば、データ処理ユニットがユーザ端末のオペレーションシステムである場合など）に適している。

【0010】

また、本発明のデータ処理システムでは、前記第１暗号化部は、前記ユーザ端末の秘密鍵を用いて前記データを暗号化し、前記第１復号化部は、前記ユーザ端末の公開鍵を用いて前記データを復号化してもよい。

【0011】

この構成によれば、ユーザ端末の秘密鍵・公開鍵を用いて、データの暗号化・復号化を行うことができる。この方式は、データ処理ユニットがユーザ端末の外部に設けられいる場合（例えば、データ処理ユニットが外部サーバである場合など）に適している。

【0012】

また、本発明のデータ処理システムでは、前記データ処理ユニットは、前記ユーザ端末とネットワークを介して接続される外部サーバであってもよい。

【0013】

この構成によれば、外部サーバのデータ記憶部に、暗号化されたデータ（例えば個人情報など）が記憶される。これにより、データの一括管理を容易に実現することができる。

【0014】

また、本発明のデータ処理システムでは、前記データ処理ユニットは、前記ユーザ端末のオペレーションシステムであってもよい。

【0015】

この構成によれば、ユーザ端末のデータ記憶部に、暗号化されたデータ（例えば個人情報など）が記憶される。これにより、データの分散管理を容易に実現することができる。

【0016】

本発明の方法は、ユーザ端末と、前記ユーザ端末とデータ通信可能に接続されるデータ処理ユニットと、前記ユーザ端末および前記データ処理ユニットとデータ通信可能に接続される分散型ネットワークシステムとを備えるデータ処理システムにおいて実行される方法であって、前記ユーザ端末において実行されるステップとして、所定のデータが入力される入力ステップと、前記データを暗号鍵を用いて暗号化し、暗号化されたデータを前記データ処理ユニットに送信する第１暗号化ステップと、所定の認証用データを用いて前記ユーザ端末のユーザ認証を行い、前記ユーザ認証の成否の結果を前記データ処理ユニットに通知するユーザ認証ステップと、を含み、前記データ処理ユニットにおいて実行されるステップとして、前記ユーザ端末から送信された前記暗号化されたデータをデータ記憶部に記憶するデータ記憶ステップと、前記ユーザ認証の成功の通知に基づいて、前記暗号鍵に対応する復号鍵を用いて、前記データ記憶部に記憶された前記暗号化されたデータを復号化する第１復号化ステップと、前記復号化により得られた前記データを複製し、複製データを生成する複製ステップと、前記ユーザ端末と前記データ処理ユニットの共通鍵をランダムに生成する共通鍵生成ステップと、前記共通鍵を用いて、複製データを暗号化する第２暗号化ステップと、前記共通鍵を前記ユーザ端末に送信した後、前記共通鍵を削除する暗号鍵送信ステップと、を含み、前記ユーザ端末において実行されるステップとして、前記共通鍵を前記ユーザ端末の公開鍵で暗号化した後、前記共通鍵を削除する第３暗号化ステップと、暗号化された共通鍵を、前記分散型ネットワークシステムに送信し、第１のトランザクションとして記録させる第１トランザクション記録ステップと、前記暗号化された共通鍵を前記ユーザ端末の秘密鍵で復号化し、前記復号化により得られた前記共通鍵を前記データ処理ユニットに送信する第２復号化ステップと、を含み、前記データ処理ユニットにおいて実行されるステップとして、前記共通鍵を用いて、前記暗号化された複製データを復号化する第３復号化ステップと、前記復号化により得られた前記複製データをユーザ端末に送信して、所定のデータ処理を行わせる複製データ送信ステップと、前記復号化により得られた前記複製データのハッシュ値を、前記分散型ネットワークシステムに送信し、第２のトランザクションとして記録させる第２トランザクション記録ステップと、を含んでいる。

【0017】

この方法によっても、上記のシステムと同様に、暗号化された共通鍵が第１のトランザクションとして記録されるので、共通鍵の改竄が行われているか否かを確認することができる。また、複製データのハッシュ値が第２のトランザクションとして記録されるので、複製データの改竄が行われているか否かを確認することができる。これにより、共通鍵やデータの改竄を防止することができ、高いセキュリティ性が担保される。

【発明の効果】

【0018】

本発明によれば、データ処理ユニットに暗号化されたデータが記憶され、そのデータを用いてユーザ端末で所定のデータ処理を行うデータ処理システムにおいて、分散処理ネットワークを利用することによって、データの改竄を防止することができ、高いセキュリティ性を担保することができる。

【図面の簡単な説明】

【0019】

【図1】本発明の実施の形態におけるデータ処理システムの構成を示すブロック図である。

【図2】本発明の実施の形態におけるデータ処理システムの動作を説明するシーケンス図である。

【図3】他の実施の形態におけるデータ処理システムの構成を示すブロック図である。

【図4】更に他の実施の形態におけるデータ処理システムの動作を説明するシーケンス図である。

【発明を実施するための形態】

【0020】

以下、本発明の実施の形態のデータ処理システムについて、図面を用いて説明する。本実施の形態では、ブロックチェーンを利用したレコメンドシステム等に用いられるデータ処理システムの場合を例示する。

【0021】

本発明の実施の形態のデータ処理システムの構成を、図面を参照して説明する。図１は、本実施の形態のデータ処理システムの構成を示すブロック図である。図１に示すように、データ処理システム１は、ユーザ端末２と、ユーザ端末２とネットワークＮを介してデータ通信可能に接続されるサーバ装置３と、ユーザ端末２およびサーバ装置３とネットワークＮを介してデータ通信可能に接続される分散型ネットワークシステム４とを備える。ユーザ端末２は、例えばスマートフォンなどであり、サーバ装置３は、例えばクラウドサーバなどである。また、分散型ネットワークシステム４は、例えばブロックチェーンシステムである。

【0022】

図１に示すように、ユーザ端末２は、入力部５と、制御部６を備えている。例えば、入力部５は、入力インターフェースで構成され、制御部６は、ユーザ端末２にインストールされた専用アプリケーション（例えば、レコメンドアプリ）などで構成される。入力部５からは、制御部６でのデータ処理に必要とされる所定のデータ（例えば、レコメンド処理に必要とされる個人情報など）が入力される。制御部６は、データ処理（例えば、レコメンド処理）を行うための機能ブロックとして、第１暗号化部６０と、ユーザ認証部６１と、第３暗号化部６２と、第１トランザクション記録処理部６３と、第２復号化部６４と、レコメンド処理部６５を備えている。

【0023】

第１暗号化部６０は、ユーザ端末２とサーバ装置３の共通鍵（共通鍵Ａ）を生成し、入力部５から入力されたデータを共通鍵Ａを用いて暗号化し、暗号化されたデータをサーバ装置３に送信する機能を備えている。生成された共通鍵Ａは、サーバ装置３に送信される。ユーザ認証部６１は、認証用データを用いてユーザ端末２のユーザ認証を行い、ユーザ認証の成否の結果をサーバ装置３に通知する機能を備えている。認証用データとしては、例えば、ＰＩＮコードや生体認証情報などの認証コードが利用される。

【0024】

第３暗号化部６２は、後述するサーバ装置３によって生成される共通鍵（共通鍵Ｂ）を、ユーザ端末２の公開鍵で暗号化した後、共通鍵Ｂを削除する機能を備えている。第１トランザクション記録処理部６３は、暗号化された共通鍵Ｂを、分散型ネットワークシステム４に送信し、第１のトランザクションとして記録させる機能を備えている。第２復号化部６４は、暗号化された共通鍵Ｂをユーザ端末２の秘密鍵で復号化し、復号化により得られた共通鍵Ｂをサーバ装置３に送信する機能を備えている。レコメンド部は、後述するサーバ装置３から送信されるデータ（共通鍵Ｂで復号化された複製データ）を用いて、ユーザに対して所定のレコメンドを行う機能を備えている。

【0025】

サーバ装置３は、データ記憶部７と、制御部８を備えている。例えば、データ記憶部７は、大容量メモリやＨＤＤなどで構成され、制御部８は、サーバ装置３にインストールされたプログラムなどで構成される。データ記憶部７には、ユーザ端末２から送信された暗号化されたデータ（例えばレコメンド処理などに必要とされる個人情報など）が記憶される。制御部８は、データ処理ユニットの各処理を行うための機能ブロックとして、第１復号化部８０と、複製処理部８１と、共通鍵生成部８２と、第２暗号化部８３と、共通鍵送信処理部８４と、第３復号化部８５と、複製データ送信処理部８６と、第２トランザクション記録処理部８７を備えている。

【0026】

第１復号化部８０は、ユーザ端末２からユーザ認証の成功の通知を受信すると、ユーザ端末２から送信された共通鍵Ａを用いて、データ記憶部７に記憶された暗号化されたデータを復号化する機能を備えている。ユーザ認証の成功の通知は、データ（個人情報など）の使用を許可する通知であるともいえる。複製処理部８１は、復号化により得られたデータを複製し、複製データを生成する機能を備えている。共通鍵生成部８２は、ユーザ端末２とサーバ装置３の共通鍵Ｂをランダムに生成する機能を備えている。この共通鍵Ｂは、共通鍵Ａとは異なる共通鍵であり、使用後にはすぐに削除されるワンタイムの共通鍵である。第２暗号化部８３は、共通鍵Ｂを用いて、複製データを暗号化する機能を備えている。暗号化された複製データは、データ記憶部７に記憶される。共通鍵送信処理部８４は、共通鍵Ｂをユーザ端末２に送信する機能と、ユーザ端末２への送信後に共通鍵Ｂを削除する機能を備えている。

【0027】

第３復号化部８５は、ユーザ端末２から送信される共通鍵Ｂ（暗号化された共通鍵Ｂをユーザ端末２の秘密鍵で復号化することにより得られる共通鍵Ｂ）を用いて、暗号化された複製データ（データ記憶部７に記憶されている）を復号化する機能を備えている。複製データ送信処理部８６は、復号化により得られた複製データをユーザ端末２に送信して、所定のデータ処理（レコメンド処理）を行わせる機能を備えている。第２トランザクション記録処理部８７は、復号化により得られた複製データのハッシュ値を、分散型ネットワークシステム４に送信し、第２のトランザクションとして記録させる機能を備えている。

【0028】

以上のように構成されたデータ処理システム１について、図２のシーケンス図を参照してその動作を説明する。

【0029】

図２に示すように、本実施の形態のデータ処理システム１では、まず、ユーザ端末２で、所定のデータ（レコメンド処理に必要とされる必要な個人情報など）が入力される（Ｓ１）。ユーザ端末２では、ユーザ端末２とサーバ装置３の共通鍵（共通鍵Ａ）が生成され（Ｓ２）、生成された共通鍵Ａは、ユーザ端末２からサーバ装置３に送信される（Ｓ３）。つぎに、ユーザ端末２では、入力部５から入力されたデータ（個人情報など）が共通鍵Ａを用いて暗号化され（Ｓ４）、暗号化されたデータがサーバ装置３に送信される（Ｓ５）。サーバ装置３では、ユーザ端末２から受信したデータ（暗号化されたデータ）がデータ記憶部７に記憶される（Ｓ６）。

【0030】

ユーザ端末２では、認証用データ（例えば、ＰＩＮコードや生体認証情報などの認証コード）が入力されると（Ｓ７）、認証用データを用いたユーザ認証が行われ（Ｓ８）、その結果（ユーザ認証の成功／失敗の通知）がサーバ装置３に通知される（Ｓ９）。サーバ装置３では、ユーザ端末２からユーザ認証の成功の通知を受信すると、ユーザ端末２から送信された共通鍵Ａを用いて、データ記憶部７に記憶された暗号化されたデータが復号化され（Ｓ１０）、復号化により得られたデータ（個人情報など）を複製して、複製データが生成される（Ｓ１１）。

【0031】

つぎに、サーバ装置３では、ユーザ端末２とサーバ装置３の共通鍵Ｂがランダムに生成され（Ｓ１２）、共通鍵Ｂを用いて複製データが暗号化される（Ｓ１３）。暗号化された複製データは、サーバ装置３のデータ記憶部７に記憶される。共通鍵Ｂは、ユーザ端末２に送信され（Ｓ１４）、ユーザ端末２への送信後にサーバ装置３から削除される（Ｓ１５）。

【0032】

ユーザ端末２では、秘密鍵Ｋ１と公開鍵Ｋ２が生成され（Ｓ１６）、サーバ装置３から送信された共通鍵Ｂがユーザ端末２の公開鍵Ｋ２で暗号化される（Ｓ１７）。その後、共通鍵Ｂ（暗号化されていない共通鍵Ｂ）は、ユーザ端末２から削除される（Ｓ１８）。一方、暗号化された共通鍵Ｂは、分散型ネットワークシステム４に送信され（Ｓ１９）、第１のトランザクションとして記録される（Ｓ２０）。

【0033】

その後、ユーザ端末２では、暗号化された共通鍵Ｂがユーザ端末２の秘密鍵で復号化され（Ｓ２１）、復号化により得られた共通鍵Ｂがサーバ装置３に送信される（Ｓ２２）。サーバ装置３では、ユーザ端末２から送信される共通鍵Ｂ（暗号化された共通鍵Ｂをユーザ端末２の秘密鍵で復号化することにより得られる共通鍵Ｂ）を用いて、暗号化された複製データ（データ記憶部７に記憶されている）が復号化される（Ｓ２３）。復号化により得られた複製データは、サーバ装置３からユーザ端末２に送信され（Ｓ２４）、ユーザ端末２では、サーバ装置３から送信されたデータ（復号化により得られた複製データ）を用いて、ユーザに対するレコメンドが行われる（Ｓ２５）。復号化により得られた複製データのハッシュ値は、サーバ装置３から分散型ネットワークシステム４に送信され（Ｓ２６）、第２のトランザクションとして記録される（Ｓ２７）。

【0034】

このような本実施の形態のデータ処理システム１によれば、サーバ装置３のデータ記憶部７に、暗号化されたデータ（例えば個人情報など）が記憶される。ユーザ端末２で、このデータを用いて所定のデータ処理を行う場合には、ユーザ端末２でユーザ認証が行われる。ユーザ認証に成功すると、サーバ装置３では、データ記憶部７に記憶されたデータ（暗号化されたデータ）が復号化され、復号化により得られたデータを複製することにより、複製データが生成される。

【0035】

つぎに、サーバ装置３では、共通鍵がランダムに生成され、その共通鍵で複製データが暗号化される。共通鍵は、サーバ装置３からユーザ端末２に送信され、ユーザ端末２の公開鍵で暗号化される。その後、サーバ装置３では、共通鍵が削除される。

【0036】

つづいて、ユーザ端末２では、暗号化された共通鍵が、分散型ネットワークシステム４に送信され、第１のトランザクションとして記録される。その後、ユーザ端末２では、共通鍵が削除される。

【0037】

さらに、ユーザ端末２では、暗号化された共通鍵がユーザ端末２の秘密鍵で復号化され、復号化により得られた共通鍵がサーバ装置３に送信される。サーバ装置３では、その共通鍵を用いて、暗号化された複製データが復号化され、復号化により得られた複製データがユーザ端末２に送信され、所定のデータ処理が行われる。

【0038】

そして、復号化により得られた複製データのハッシュ値が、サーバ装置３から分散型ネットワークシステム４に送信され、第２のトランザクションとして記録される。

【0039】

この場合、暗号化された共通鍵が第１のトランザクションとして記録されるので、共通鍵の改竄が行われているか否かを確認することができる。また、複製データのハッシュ値が第２のトランザクションとして記録されるので、複製データの改竄が行われているか否かを確認することができる。これにより、共通鍵やデータの改竄を防止することができ、高いセキュリティ性が担保される。

【0040】

また、本実施の形態では、ユーザ端末２とサーバ装置３の共通鍵を用いて、データの暗号化・復号化を行うことができる。この方式は、サーバ装置３がユーザ端末２の内部に設けられいる場合（例えば、サーバ装置３がユーザ端末２のオペレーションシステムである場合など）に適している。

【0041】

また、本実施の形態では、外部サーバのデータ記憶部７に、暗号化されたデータ（例えば個人情報など）が記憶される。これにより、データの一括管理を容易に実現することができる。

【0042】

以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。

【0043】

例えば、上記の実施の形態では、本発明のデータ処理ユニットが、ユーザ端末２の外部のサーバ装置３で構成される場合について例示したが、本発明の範囲はこれに限定されない。図３に示すように、本発明のデータ処理ユニットは、ユーザ端末２のオペレーションシステム９で構成されてもよい。この場合、ユーザ端末２のデータ記憶部１０に、暗号化されたデータ（例えば個人情報など）が記憶される。これにより、データの分散管理を容易に実現することができる。

【0044】

また、上記の実施の形態では、ユーザ端末２とサーバ装置３の共通鍵を用いて、データの暗号化・復号化を行う場合について例示したが、本発明の範囲はこれに限定されない。図４に示すように、ユーザ端末２の秘密鍵・公開鍵を用いて、データの暗号化・復号化を行うことができる。この方式は、データ処理ユニットがユーザ端末２の外部に設けられいる場合（例えば、データ処理ユニットが、ユーザ端末２の外部のサーバ装置３である場合など）に適している。

【0045】

例えば、図４の例では、ユーザ端末２で、所定のデータ（レコメンド処理に必要とされる必要な個人情報など）が入力されると（Ｓ１）、秘密鍵Ｋ１と公開鍵Ｋ２が生成され（Ｓ３０）、入力部５から入力されたデータ（個人情報など）が秘密鍵Ｋ１を用いて暗号化される（Ｓ３１）。そして、サーバ装置３では、ユーザ端末２からユーザ認証の成功の通知を受信すると（Ｓ９）、公開鍵Ｋ２を用いて、データ記憶部７に記憶された暗号化されたデータが復号化される（Ｓ３２）。

【産業上の利用可能性】

【0046】

以上のように、本発明にかかるデータ処理システムは、分散処理ネットワークを利用することによって、データの改竄を防止することができ、高いセキュリティ性を担保することができるという効果を有し、ブロックチェーンを利用したレコメンドシステム等として有用である。

【符号の説明】

【0047】

１ データ処理システム
２ ユーザ端末
３ サーバ装置（データ処理ユニット）
４ 分散型ネットワークシステム
５ 入力部
６ 制御部
６０ 第１暗号化部
６１ ユーザ認証部
６２ 第３暗号化部
６３ 第１トランザクション記録処理部
６４ 第２復号化部
６５ レコメンド処理部
７ データ記憶部
８ 制御部
８０ 第１復号化部
８１ 複製処理部
８２ 共通鍵生成部
８３ 第２暗号化部
８４ 共通鍵送信処理部
８５ 第３復号化部
８６ 複製データ送信処理部
８７ 第２トランザクション記録処理部
９ オペレーションシステム（データ処理ユニット）
１０ データ記憶部
Ｎ ネットワーク

【図1】

【図2】

【図3】

【図4】