知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023103033
(43)【公開日】2023-07-26
(54)【発明の名称】通信管理方法および通信管理システム
(51)【国際特許分類】
G06F 16/28 20190101AFI20230719BHJP
H04L 61/50 20220101ALI20230719BHJP
【ＦＩ】
G06F16/28
H04L61/50
【審査請求】未請求
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2022003862
(22)【出願日】2022-01-13
(71)【出願人】
【識別番号】000005108
【氏名又は名称】株式会社日立製作所
(74)【代理人】
【識別番号】110001678
【氏名又は名称】藤央弁理士法人
(72)【発明者】
【氏名】猪股 宏文
(72)【発明者】
【氏名】大久保 敬子
(72)【発明者】
【氏名】郡浦 宏明
【テーマコード（参考）】
5B175
【Ｆターム（参考）】
5B175AA02
(57)【要約】 （修正有）
【課題】エンティティを低リソースで一元管理することが可能な通信管理方法および通信管理システムを提供する。
【解決手段】第１装置と第２装置とにより、データを処理するエンティティ群間の通信を管理する通信管理方法であって、第１装置は、エンティティＩＤを登録するＤＢを有し、第２装置は、エンティティを管理するエンティティ管理機能と、ブロックチェーンネットワークにおいて重複のないアドレスコードを発行するブロックチェーンネットワーク実現機能と、を有する。エンティティ管理機能は、ブロックチェーンネットワーク実現機能から第１アドレスコードを取得する。エンティティ管理機能は、アドレスコードを含むブロックチェーンネットワークへの加入要求を送信する。第１装置は、アドレスコードを含みかつ加入要求を承認する応答を受信するとアドレスコードをエンティティＩＤとしてＤＢに登録する。
【選択図】図１
【解決手段】第１装置と第２装置とにより、データを処理するエンティティ群間の通信を管理する通信管理方法であって、第１装置は、エンティティＩＤを登録するＤＢを有し、第２装置は、エンティティを管理するエンティティ管理機能と、ブロックチェーンネットワークにおいて重複のないアドレスコードを発行するブロックチェーンネットワーク実現機能と、を有する。エンティティ管理機能は、ブロックチェーンネットワーク実現機能から第１アドレスコードを取得する。エンティティ管理機能は、アドレスコードを含むブロックチェーンネットワークへの加入要求を送信する。第１装置は、アドレスコードを含みかつ加入要求を承認する応答を受信するとアドレスコードをエンティティＩＤとしてＤＢに登録する。
【選択図】図１
【特許請求の範囲】
【請求項1】
第１装置と第２装置とにより、データを処理するエンティティ群間の通信を管理する通信管理方法であって、
前記第１装置は、前記エンティティを一意に特定するエンティティＩＤを登録する第１データベースを有し、
前記第２装置は、前記エンティティを管理するエンティティ管理機能と、ブロックチェーンネットワークを実現するために前記ブロックチェーンネットワークにおいて重複のないアドレスコードを発行するブロックチェーンネットワーク実現機能と、を有し、
前記エンティティ管理機能が、前記ブロックチェーンネットワーク実現機能から第１アドレスコードを取得し、
前記エンティティ管理機能が、前記第１アドレスコードを含む前記ブロックチェーンネットワークへの第１加入要求を送信し、
前記第１装置が、前記第１アドレスコードを含みかつ前記第１加入要求を承認する第１応答を受信すると、前記第１アドレスコードを前記エンティティＩＤとして前記第１データベースに登録する、
ことを特徴とする通信管理方法。
前記第１装置は、前記エンティティを一意に特定するエンティティＩＤを登録する第１データベースを有し、
前記第２装置は、前記エンティティを管理するエンティティ管理機能と、ブロックチェーンネットワークを実現するために前記ブロックチェーンネットワークにおいて重複のないアドレスコードを発行するブロックチェーンネットワーク実現機能と、を有し、
前記エンティティ管理機能が、前記ブロックチェーンネットワーク実現機能から第１アドレスコードを取得し、
前記エンティティ管理機能が、前記第１アドレスコードを含む前記ブロックチェーンネットワークへの第１加入要求を送信し、
前記第１装置が、前記第１アドレスコードを含みかつ前記第１加入要求を承認する第１応答を受信すると、前記第１アドレスコードを前記エンティティＩＤとして前記第１データベースに登録する、
ことを特徴とする通信管理方法。
【請求項2】
請求項１に記載の通信管理方法であって、
前記第２装置は、前記エンティティに関する情報と前記エンティティＩＤとを関連付けた第２データベースを有し、
前記エンティティ管理機能が、前記第１応答を受信すると、前記第１アドレスコードを前記エンティティＩＤとして、前記エンティティ管理機能に関する情報と関連付けて前記第２データベースに登録する、
ことを特徴とする通信管理方法。
前記第２装置は、前記エンティティに関する情報と前記エンティティＩＤとを関連付けた第２データベースを有し、
前記エンティティ管理機能が、前記第１応答を受信すると、前記第１アドレスコードを前記エンティティＩＤとして、前記エンティティ管理機能に関する情報と関連付けて前記第２データベースに登録する、
ことを特徴とする通信管理方法。
【請求項3】
請求項１に記載の通信管理方法であって、
前記第２装置は、前記装置のエンティティである管理対象デバイスを管理するデバイス管理機能を有し、
前記デバイス管理機能が、前記ブロックチェーンネットワーク実現機能から第２アドレスコードを取得し、
前記デバイス管理機能が、前記第２アドレスコードを含む前記ブロックチェーンネットワークへの第２加入要求を、前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第１アドレスコードおよび前記第２アドレスコードを含みかつ前記第２加入要求を承認する第２応答を、前記第１装置に送信し、
前記第１装置が、前記第２応答を受信すると、前記第２アドレスコードを前記エンティティＩＤとし、前記第１アドレスコードを前記デバイス管理機能の照会先エンティティの前記エンティティＩＤとして、前記第１アドレスコードおよび前記第２アドレスコードを関連付けて前記第１データベースに登録する、
ことを特徴とする通信管理方法。
前記第２装置は、前記装置のエンティティである管理対象デバイスを管理するデバイス管理機能を有し、
前記デバイス管理機能が、前記ブロックチェーンネットワーク実現機能から第２アドレスコードを取得し、
前記デバイス管理機能が、前記第２アドレスコードを含む前記ブロックチェーンネットワークへの第２加入要求を、前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第１アドレスコードおよび前記第２アドレスコードを含みかつ前記第２加入要求を承認する第２応答を、前記第１装置に送信し、
前記第１装置が、前記第２応答を受信すると、前記第２アドレスコードを前記エンティティＩＤとし、前記第１アドレスコードを前記デバイス管理機能の照会先エンティティの前記エンティティＩＤとして、前記第１アドレスコードおよび前記第２アドレスコードを関連付けて前記第１データベースに登録する、
ことを特徴とする通信管理方法。
【請求項4】
請求項３に記載の通信管理方法であって、
前記第２装置は、前記エンティティに関する情報と前記エンティティＩＤとを関連付けた第２データベースを有し、
前記エンティティ管理機能が、前記第２アドレスコードを前記エンティティＩＤとして、前記デバイス管理機能に関する情報と関連付けて前記第２データベースに登録する、
ことを特徴とする通信管理方法。
前記第２装置は、前記エンティティに関する情報と前記エンティティＩＤとを関連付けた第２データベースを有し、
前記エンティティ管理機能が、前記第２アドレスコードを前記エンティティＩＤとして、前記デバイス管理機能に関する情報と関連付けて前記第２データベースに登録する、
ことを特徴とする通信管理方法。
【請求項5】
請求項３に記載の通信管理方法であって、
前記管理対象デバイスは、前記管理対象デバイスを制御するデバイス制御機能と、前記ブロックチェーンネットワーク実現機能と、を有し、
前記デバイス制御機能が、前記デバイス制御機能が有する前記ブロックチェーンネットワーク実現機能から第３アドレスコードを取得し、
前記デバイス制御機能が、前記第３アドレスコードを含む前記ブロックチェーンネットワークへの第３加入要求を、前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第１アドレスコードおよび前記第３アドレスコードを含みかつ前記第３加入要求を承認する第３応答を、前記第１装置に送信し、
前記第１装置が、前記第３応答を受信すると、前記第３アドレスコードを前記エンティティＩＤとし、前記第１アドレスコードを前記デバイス制御機能の照会先エンティティの前記エンティティＩＤとして、前記第１アドレスコードおよび前記第３アドレスコードを関連付けて前記第１データベースに登録する、
ことを特徴とする通信管理方法。
前記管理対象デバイスは、前記管理対象デバイスを制御するデバイス制御機能と、前記ブロックチェーンネットワーク実現機能と、を有し、
前記デバイス制御機能が、前記デバイス制御機能が有する前記ブロックチェーンネットワーク実現機能から第３アドレスコードを取得し、
前記デバイス制御機能が、前記第３アドレスコードを含む前記ブロックチェーンネットワークへの第３加入要求を、前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第１アドレスコードおよび前記第３アドレスコードを含みかつ前記第３加入要求を承認する第３応答を、前記第１装置に送信し、
前記第１装置が、前記第３応答を受信すると、前記第３アドレスコードを前記エンティティＩＤとし、前記第１アドレスコードを前記デバイス制御機能の照会先エンティティの前記エンティティＩＤとして、前記第１アドレスコードおよび前記第３アドレスコードを関連付けて前記第１データベースに登録する、
ことを特徴とする通信管理方法。
【請求項6】
請求項５に記載の通信管理方法であって、
前記第２装置は、前記エンティティに関する情報と前記エンティティＩＤとを関連付けた第２データベースを有し、
前記エンティティ管理機能が、前記第３アドレスコードを前記エンティティＩＤとして、前記デバイス制御機能に関する情報と関連付けて前記第２データベースに登録する、
ことを特徴とする通信管理方法。
前記第２装置は、前記エンティティに関する情報と前記エンティティＩＤとを関連付けた第２データベースを有し、
前記エンティティ管理機能が、前記第３アドレスコードを前記エンティティＩＤとして、前記デバイス制御機能に関する情報と関連付けて前記第２データベースに登録する、
ことを特徴とする通信管理方法。
【請求項7】
請求項５に記載の通信管理方法であって、
前記デバイス管理機能が、前記第２アドレスコードを含む前記デバイス制御機能への第１接続申請を、前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第１接続申請を受信すると、前記デバイス制御機能への接続を許可する第１接続許可通知を、前記デバイス管理機能および前記第１装置に送信し、
前記デバイス制御機能が、前記第３アドレスコードを含む前記デバイス管理機能への第２接続申請を、前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第２接続申請を受信すると、前記デバイス管理機能への接続を許可する第２接続許可通知を、前記デバイス制御機能および前記第１装置に送信し、
前記第１装置が、前記第１接続許可通知および前記第２接続許可通知を受信すると、前記デバイス管理機能と前記デバイス制御機能とを通信可能に接続設定する、
ことを特徴とする通信管理方法。
前記デバイス管理機能が、前記第２アドレスコードを含む前記デバイス制御機能への第１接続申請を、前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第１接続申請を受信すると、前記デバイス制御機能への接続を許可する第１接続許可通知を、前記デバイス管理機能および前記第１装置に送信し、
前記デバイス制御機能が、前記第３アドレスコードを含む前記デバイス管理機能への第２接続申請を、前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第２接続申請を受信すると、前記デバイス管理機能への接続を許可する第２接続許可通知を、前記デバイス制御機能および前記第１装置に送信し、
前記第１装置が、前記第１接続許可通知および前記第２接続許可通知を受信すると、前記デバイス管理機能と前記デバイス制御機能とを通信可能に接続設定する、
ことを特徴とする通信管理方法。
【請求項8】
請求項７に記載の通信管理方法であって、
前記エンティティ管理機能が、前記第１接続申請を受信すると、前記第２アドレスコードを含む第１素性確認要求を前記第１装置に送信し、
前記第１装置が、前記第１素性確認要求を受信すると、前記第１データベースを参照して、前記第２アドレスコードの存否を確認し、前記第２アドレスコードが存在すれば、前記第２アドレスコードの存在を示す第１素性確認結果を前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第１素性確認結果を受信すると、前記第１接続許可通知を、前記デバイス管理機能および前記第１装置に送信し、
前記エンティティ管理機能が、前記第２接続申請を受信すると、前記第３アドレスコードを含む第２素性確認要求を前記第１装置に送信し、
前記第１装置が、前記第２素性確認要求を受信すると、前記第１データベースを参照して、前記第３アドレスコードの存否を確認し、前記第３アドレスコードが存在すれば、前記第３アドレスコードの存在を示す第２素性確認結果を前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第２素性確認結果を受信すると、前記第２接続許可通知を、前記デバイス制御機能および前記第１装置に送信する、
ことを特徴とする通信管理方法。
前記エンティティ管理機能が、前記第１接続申請を受信すると、前記第２アドレスコードを含む第１素性確認要求を前記第１装置に送信し、
前記第１装置が、前記第１素性確認要求を受信すると、前記第１データベースを参照して、前記第２アドレスコードの存否を確認し、前記第２アドレスコードが存在すれば、前記第２アドレスコードの存在を示す第１素性確認結果を前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第１素性確認結果を受信すると、前記第１接続許可通知を、前記デバイス管理機能および前記第１装置に送信し、
前記エンティティ管理機能が、前記第２接続申請を受信すると、前記第３アドレスコードを含む第２素性確認要求を前記第１装置に送信し、
前記第１装置が、前記第２素性確認要求を受信すると、前記第１データベースを参照して、前記第３アドレスコードの存否を確認し、前記第３アドレスコードが存在すれば、前記第３アドレスコードの存在を示す第２素性確認結果を前記エンティティ管理機能に送信し、
前記エンティティ管理機能が、前記第２素性確認結果を受信すると、前記第２接続許可通知を、前記デバイス制御機能および前記第１装置に送信する、
ことを特徴とする通信管理方法。
【請求項9】
第１装置と第２装置とにより、データを処理するエンティティ群間の通信を管理する通信管理システムであって、
前記第１装置は、データを処理する装置またはソフトウェアで実現されるデータを処理する機能であるエンティティを一意に特定するエンティティＩＤを登録する第１データベースを有し、
前記第２装置は、前記エンティティを管理するエンティティ管理機能と、ブロックチェーンネットワークを実現するために前記ブロックチェーンネットワークにおいて重複のないアドレスコードを発行するブロックチェーンネットワーク実現機能と、を有し、
前記エンティティ管理機能が、前記ブロックチェーンネットワーク実現機能から第１アドレスコードを取得し、
前記エンティティ管理機能が、前記第１アドレスコードを含む前記ブロックチェーンネットワークへの第１加入要求を送信し、
前記第１装置が、前記第１アドレスコードを含みかつ前記第１加入要求を承認する第１応答を受信すると、前記第１アドレスコードを前記エンティティＩＤとして前記第１データベースに登録する、
ことを特徴とする通信管理システム。
前記第１装置は、データを処理する装置またはソフトウェアで実現されるデータを処理する機能であるエンティティを一意に特定するエンティティＩＤを登録する第１データベースを有し、
前記第２装置は、前記エンティティを管理するエンティティ管理機能と、ブロックチェーンネットワークを実現するために前記ブロックチェーンネットワークにおいて重複のないアドレスコードを発行するブロックチェーンネットワーク実現機能と、を有し、
前記エンティティ管理機能が、前記ブロックチェーンネットワーク実現機能から第１アドレスコードを取得し、
前記エンティティ管理機能が、前記第１アドレスコードを含む前記ブロックチェーンネットワークへの第１加入要求を送信し、
前記第１装置が、前記第１アドレスコードを含みかつ前記第１加入要求を承認する第１応答を受信すると、前記第１アドレスコードを前記エンティティＩＤとして前記第１データベースに登録する、
ことを特徴とする通信管理システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信を管理する通信管理方法および通信管理システムに関する。
【背景技術】
【0002】
昨今、Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ（ＩｏＴ）の普及に伴い、マルチベンダの大量のＩｏＴエンティティ（センサデバイス、アクチェータ、アプリ、ネットワークスイッチ、サーバ、データストレージ）が連携し、サービスを安定に提供するＩｏＴシステムのニーズが高まってきている。
【0003】
ＩｏＴシステムにおいては、工場での生産管理情報や、製造装置の稼働情報および保守情報の連携よる生産性の向上や、コネクテッドカーへの高信頼で安全なサービス提供を期待されている。特に、そのような信頼性と安全性の確立のため、多量に存在し得るＩｏＴエンティティのメタ情報照会（素性確認照会）の一元化および一元管理が望まれている。
【0004】
なお、ここで言うＩｏＴエンティティは、ＩｏＴシステムを構成する要素のことを意味する。また、以下の記載および図面において、読み易さのため、「ＩｏＴエンティティの識別ＩＤ」を、短縮して、「エンティティＩＤ」と略し、「アプリケーション」を、「ＡＰ」と略し、「データベース」を「ＤＢ」と略して記載することがある。また、「ＩｏＴデバイス装置」を「デバイス装置」、また、「ＩｏＴエンティティ」を「エンティティ」のように、「ＩｏＴ」を略すこともある。また、「ＡＰプログラム」は、プログラムコードを示し、単に、「ＡＰ」と記載する場合、ＡＰプログラムコードが実行されているインスタンス（プロセス、スレッド、コンテナ、仮想マシン）を示す。
【0005】
特許文献１は、分散保管されている情報（ファイルなどのコンテンツ）の共有において、コンテンツのメタ情報（インベントリ情報）を、一元的管理する仕組みを開示する。
【先行技術文献】
【特許文献】
【0006】
【特許文献1】米国特許６０４４３７４号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
昨今、デバイス装置の増加にともない、以下の課題が発生すると懸念されている。デバイス装置とＡＰとの通信に、インターネットが使用されている。今後、さらにＩｏＴエンティティが大量化すると、ＡＰへの通信において、現在普及しているインターネットでは、エンティティを特定するＩＰアドレスが不足する。したがって、常時接続の場合に安定した通信が困難になると懸念される。
【0008】
またこれにより、デバイス装置を区別する識別ＩＤにＩＰアドレスが使用できなくなる。通信においても、この大量なデバイス装置との通信を実現し、デバイス装置の区別を可能とする管理が必要とされる。特に、ミッションクリティカルな用途では、常時接続通信を含め安定したＩｏＴシステムが要求される。
【0009】
また、ＩｏＴシステムにおける利便性並びに信頼性のために、マルチベンダでかつ膨大なデバイス装置を一元管理することが求められる。ＩｏＴエンティティのメタ情報（インベントリ情報を含む）のＤａｔａ Ｂａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ（ＤＢＭＳ）による一元管理も、計算リソースや記憶リソースの膨大な使用量を必要し、高コストとなり、実現が困難となる。
【0010】
本発明は、エンティティを低リソースで一元管理することを目的とする。
【課題を解決するための手段】
【0011】
本願において開示される発明の一側面となる通信管理方法は、第１装置と第２装置とにより、データを処理するエンティティ群間の通信を管理する通信管理方法であって、前記第１装置は、前記エンティティを一意に特定するエンティティＩＤを登録する第１データベースを有し、前記第２装置は、前記エンティティを管理するエンティティ管理機能と、ブロックチェーンネットワークを実現するために前記ブロックチェーンネットワークにおいて重複のないアドレスコードを発行するブロックチェーンネットワーク実現機能と、を有し、前記エンティティ管理機能が、前記ブロックチェーンネットワーク実現機能から第１アドレスコードを取得し、前記エンティティ管理機能が、前記第１アドレスコードを含む前記ブロックチェーンネットワークへの第１加入要求を送信し、前記第１装置が、前記第１アドレスコードを含みかつ前記第１加入要求を承認する第１応答を受信すると、前記第１アドレスコードを前記エンティティＩＤとして前記第１データベースに登録する、ことを特徴とする。
【発明の効果】
【0012】
本発明の代表的な実施の形態によれば、エンティティを低リソースで一元管理することすることができる。前述した以外の課題、構成及び効果は、以下の実施例の説明により明らかにされる。
【図面の簡単な説明】
【0013】
【発明を実施するための形態】
【0014】
本発明の実施形態を、添付図面を参照して説明する。なお、以下の説明では、ブロックチェーンネットワークを実現するブロックチェーンネットワークプログラム（以下、ＢＣＮＡＰＰまたはブロックチェーンネットワーク実現機能。）の内部動作並びに仕様に関しては、たとえば、Ｏｐｅｎ Ｓｏｕｒｃｅ Ｓｏｆｔｗａｒｅ（ＯＳＳ）として公開されているブロックチェーン・プラットフォームには、幾つかあり、たとえば、Ｈｙｐｅｒｌｅｄｇｅｒ Ｆａｂｒｉｃ、Ｅｔｈｅｒｅｕｍ、Ｑｕｏｒｕｍ、Ｂｉｔｃｏｒｅ、ＬＩＳＫなど既知であり、それらの機能を呼び出す関数名などに違いあるものの、どのブロックチェーン・プラットフォームでも提供されている機能の使用を前提としているので、以降、内部動作の詳細に関する説明は省略する。
【0015】
＜ＩｏＴシステム全体構成例＞
図１は、ＩｏＴシステムの全体構成例を示す説明図である。ＩｏＴシステム１は、管理サイト１０１と、１以上の管理対象サイト（本例では、Ａ社サイト１０２およびＢ社サイト１０３）と、を有する。管理サイト１０１、Ａ社サイト１０２およびＢ社サイト１０３は、それぞれ、ネットワークスイッチ装置５００を介して、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などのデータ通信ネットワーク１０７に接続される。また、Ａ社のデバイス装置３０１は、データ通信ネットワーク１０７に接続され、Ａ社のデバイス装置３０２およびＢ社のユーザ端末４０１は、モバイル通信用の通信キャリア網１０８を介してデータ通信ネットワーク１０７に接続される。
図１は、ＩｏＴシステムの全体構成例を示す説明図である。ＩｏＴシステム１は、管理サイト１０１と、１以上の管理対象サイト（本例では、Ａ社サイト１０２およびＢ社サイト１０３）と、を有する。管理サイト１０１、Ａ社サイト１０２およびＢ社サイト１０３は、それぞれ、ネットワークスイッチ装置５００を介して、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などのデータ通信ネットワーク１０７に接続される。また、Ａ社のデバイス装置３０１は、データ通信ネットワーク１０７に接続され、Ａ社のデバイス装置３０２およびＢ社のユーザ端末４０１は、モバイル通信用の通信キャリア網１０８を介してデータ通信ネットワーク１０７に接続される。
【0016】
管理サイト１０１にあるサーバ装置１１１は、サプライチェーン管理ＡＰプログラム、エンティティ統合管理プログラム、ネットワーク管理ＡＰプログラムなど管理に関するプログラムと、照会仲介管理ＤＢ（Ｄａｔａｂａｓｅ）と、アクセス制御管理ＤＢ１９００と、ＢＣＮＡＰＰと、を有する。また、例として、Ａ社サイト１０２のサーバ装置１１２は、デバイス管理ＡＰプログラムと、業務データＤＢと、エンティティ管理ＡＰプログラムと、エンティティ管理ＤＢ１６００と、ＢＣＮＡＰＰと、を有し、Ｂ社サイト１０３のサーバ装置１１３は、エンティティ管理ＡＰプログラムと、エンティティ管理ＤＢ１６００と、ＢＣＮＡＰＰと、を有する。これらは、本実施例の最低限のリソースである。
【0017】
＜サーバ装置１１１～１１３のハードウェア構成例＞
図２は、サーバ装置１１１～１１３のハードウェア構成例を示すブロック図である。サーバ装置１１１～１１３を区別しない場合は、サーバ装置２０１とする。サーバ装置１１１～１１３の違いは、主記憶装置２０９が有するプログラムコード並びにデータにより区別され、詳細は、図６～図８で説明する。
図２は、サーバ装置１１１～１１３のハードウェア構成例を示すブロック図である。サーバ装置１１１～１１３を区別しない場合は、サーバ装置２０１とする。サーバ装置１１１～１１３の違いは、主記憶装置２０９が有するプログラムコード並びにデータにより区別され、詳細は、図６～図８で説明する。
【0018】
サーバ装置２０１は、プロセッサ２０４と、ユーザＩＦ（Ｉｎｔｅｒｆａｃｅ）２０５と、ネットワークスイッチ装置５００へ接続するＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）２０７と、主記憶装置２０９と、ＤＢ２１０（例：データストレージ）と、それらを接続するデータバス２１３と、ユーザＩＦ２０５へ接続するディスプレイ２０２およびキーボード２０３と、を有する。
【0019】
プロセッサ２０４は、主記憶装置２０９に記憶された図１の各種プログラムを実行する。主記憶装置２０９は、サーバ装置２０１内の図１の各種プログラムを記憶する。ＤＢ２１０は、サーバ装置２０１内の図１に示した各種ＤＢである。
【0020】
＜デバイス装置３０１、３０２のハードウェア構成例＞
図３は、デバイス装置３０１、３０２のハードウェア構成例を示すブロック図である。デバイス装置３０１、３０２を区別しない場合は、デバイス装置３００と表記する。デバイス装置３００は、主記憶装置３０６に記憶されているプログラムを実行するプロセッサ３０３と、最終的にデータ通信ネットワーク１０７へ接続する無線通信ＩＦ３０４またはＮＩＣ３０５と、プログラムを記憶する主記憶装置３０６と、センサ群３０７と、アクチュエータＩＦ３０８と、それらを接続するデータバス４１１と、アクチュエータＩＦ３０８から接続し制御するアクチュエータ３２０と、を有する。主記憶装置３０６は、デバイスＡＰプログラム３０９、作業領域４１０、およびＢＣＮＡＰＰ６０４を有する。
図３は、デバイス装置３０１、３０２のハードウェア構成例を示すブロック図である。デバイス装置３０１、３０２を区別しない場合は、デバイス装置３００と表記する。デバイス装置３００は、主記憶装置３０６に記憶されているプログラムを実行するプロセッサ３０３と、最終的にデータ通信ネットワーク１０７へ接続する無線通信ＩＦ３０４またはＮＩＣ３０５と、プログラムを記憶する主記憶装置３０６と、センサ群３０７と、アクチュエータＩＦ３０８と、それらを接続するデータバス４１１と、アクチュエータＩＦ３０８から接続し制御するアクチュエータ３２０と、を有する。主記憶装置３０６は、デバイスＡＰプログラム３０９、作業領域４１０、およびＢＣＮＡＰＰ６０４を有する。
【0021】
＜ユーザ端末のハードウェア構成例＞
図４は、ユーザ端末４０１のハードウェア構成例を示すブロック図である。ユーザ端末４０１の以下の説明では、スマートフォーンを例にしているが、パーソナルコンピュータでも差し支えない。ユーザ端末４０１は、タッチディスプレイ４０２と、音声入出４０３と、それらと接続するユーザＩＦ４０５と、プログラムを実行するプロセッサ４０４と、通信キャリア網へ接続する無線通信ＩＦ４０６（ＮＩＣに相当）と、主記憶装置４０７と、それらを接続するデータバス４１１と、を有する。主記憶装置４０７は、ユーザ端末ＡＰプログラム４０８、作業領域４０９、およびＢＣＮＡＰＰ６０４を有する。
図４は、ユーザ端末４０１のハードウェア構成例を示すブロック図である。ユーザ端末４０１の以下の説明では、スマートフォーンを例にしているが、パーソナルコンピュータでも差し支えない。ユーザ端末４０１は、タッチディスプレイ４０２と、音声入出４０３と、それらと接続するユーザＩＦ４０５と、プログラムを実行するプロセッサ４０４と、通信キャリア網へ接続する無線通信ＩＦ４０６（ＮＩＣに相当）と、主記憶装置４０７と、それらを接続するデータバス４１１と、を有する。主記憶装置４０７は、ユーザ端末ＡＰプログラム４０８、作業領域４０９、およびＢＣＮＡＰＰ６０４を有する。
【0022】
図５は、ネットワークスイッチ装置５００のハードウェア構成例を示すブロック図である。ネットワークスイッチ装置５００は、プログラムを実行するコントローラ５０１と、１個以上のＮＩＣ５０２と、主記憶装置５０５と、それらを接続するデータバス５０８と、を有する。ネットワークスイッチ装置５００、５０２、５０３は、それぞれサーバ装置１１１、１１２、１１３からデータ通信ネットワークへの通信を仲介する。主記憶装置５０５は、ネットワークスイッチＡＰプログラム５０６、アクセス制御情報５０７、およびＢＣＮＡＰＰ６０４を有する。
【0023】
【0024】
図６は、管理サイト１０１のサーバ装置１１１の主記憶装置２０９（以下、主記憶装置６０１）が記憶するデータ例を示す説明図である。サーバ装置１１１の主記憶装置６０１は、サプライチェーン管理ＡＰプログラム６０２と、エンティティ統合管理ＡＰプログラム６０３と、ＢＣＮＡＰＰ６０４と、ネットワーク管理ＡＰプログラム６０５と、作業領域６０６と、を有する。
【0025】
図７は、Ａ社サイト１０２のサーバ装置１１２の主記憶装置２０９（以下、主記憶装置７０１）が記憶するデータ例を示す説明図である。主記憶装置７０１は、デバイス管理ＡＰプログラム７０２と、エンティティ管理ＡＰプログラム７０３と、ＢＣＮＡＰＰ６０４と、を有する。
【0026】
図８は、Ｂ社サイト１０３のサーバ装置１１２の主記憶装置２０９（以下、主記憶装置８０１）が記憶するデータ例を示す説明図である。主記憶装置８０１は、エンティティ管理ＡＰプログラム８０２と、ＢＣＮＡＰＰ６０４と、を有する。
【0027】
以上でハードウェア構成に関して、説明した。以下では、本ハードウェア構成上で実行されるプログラムの動作の説明をする。まず、横断的に、各ＡＰプログラムを介在するマクロ的な動作の簡便に説明を行った後に、各ＡＰプログラムの処理フローの説明をする。
【0028】
＜ＩｏＴシステム１が有するＡＰプログラムのインスタンス構成例＞
図９は、ＩｏＴシステム１が有する各ＡＰプログラムのインスタンスの接続関係の一例を示す説明図である。
図９は、ＩｏＴシステム１が有する各ＡＰプログラムのインスタンスの接続関係の一例を示す説明図である。
【0029】
ＢＣＮＡＰインスタンス９０１は、ＢＣＮＡＰＰ６０４のインスタンスである。ＢＣＮＡＰインスタンス９０１は、ブロックチェーンネットワークを実現するためにブロックチェーンネットワークにおいて重複のないアドレスコードを発行するブロックチェーンネットワーク実現機能であり、具体的には、たとえば、ＢＣＮＡＰＰ６０４をプロセッサ２０４、３０３、プロセッサ４０４、コントローラ５０１にそれぞれ実行させることにより実現される。ＢＣＮＡＰインスタンス９０１は、アドレスコードの要求元に一度割り当てたアドレスコードを変更しない。同一の要求元から複数回アドレスコードの要求を受けた場合、ＢＣＮＡＰインスタンス９０１は、初回に割り当てたアドレスコードを要求元に返す。
【0030】
ネットワークスイッチＡＰインスタンス群９０２は、ネットワークスイッチ装置５００を制御するネットワークスイッチＡＰプログラム５０６のインスタンス（ネットワークスイッチＡＰインスタンス）、すなわち、ネットワークスイッチ制御機能の集合である。ネットワークスイッチＡＰインスタンスは、具体的には、たとえば、ネットワークスイッチＡＰプログラム５０６をコントローラ５０１に実行させることにより実現される。
【0031】
デバイス管理ＡＰインスタンス９０３は、Ａ社が管轄するデバイス装置３０１、３０２を管理（たとえば、例：保守）するＡ社のデバイス管理ＡＰプログラム７０２のインスタンスである。デバイス管理ＡＰインスタンス９０３は、デバイス装置３００のような管理対象デバイスを管理するデバイス管理機能であり、具体的には、たとえば、デバイス管理ＡＰプログラム７０２をプロセッサ２０４にそれぞれ実行させることにより実現される。
【0032】
エンティティ管理ＡＰインスタンス９０４は、Ａ社が管轄するデバイス装置３０１、３０２のエンティティＩＤを管理（たとえば、管轄するエンティティの管理や素性確認）するエンティティ管理ＡＰプログラム７０３のインスタンスであり、たとえば、データベースマネジメントシステムである。エンティティ管理ＡＰインスタンス９０４は、データを処理する装置またはソフトウェアで実現されるデータを処理する機能であるエンティティを管理するエンティティ管理機能であり、具体的には、たとえば、エンティティ管理ＡＰプログラム７０３をプロセッサ２０４に実行させることにより実現される。
【0033】
デバイスＡＰインスタンス９０５は、Ａ社が管轄するデバイス装置３０１，３０２の動作を実行するデバイスＡＰプログラム３０９のインスタンスである。デバイスＡＰインスタンス９０５は、デバイス装置３０１，３０２のような管理対象デバイスを制御するデバイス制御機能であり、具体的には、たとえば、デバイスＡＰプログラム３０９をプロセッサ３０３に実行させることにより実現される。
【0034】
ユーザ端末ＡＰインスタンス９０６は、Ｂ社が管轄するユーザ端末４０１を制御するユーザ端末ＡＰプログラム４０８のインスタンスである。ユーザ端末ＡＰインスタンス９０６は、ユーザ端末４０１を制御する端末制御機能であり、具体的には、たとえば、ユーザ端末ＡＰプログラム４０８をプロセッサ４０４に実行させることにより実現される。
【0035】
エンティティ管理ＡＰインスタンス９０７は、Ｂ社が管轄するエンティティ管理ＡＰプログラム７０３のインスタンスである。エンティティ管理ＡＰインスタンス９０７は、エンティティ管理ＡＰインスタンス９０４と同様、エンティティを管理するエンティティ管理機能であり、具体的には、たとえば、エンティティ管理ＡＰプログラム８０２をプロセッサ２０４に実行させることにより実現される。
【0036】
ネットワーク管理ＡＰインスタンス９０８は、ネットワーク管理ＡＰプログラム６０５のインスタンスである。ネットワーク管理ＡＰインスタンス９０８は、ネットワークスイッチ装置５００を管理するネットワーク管理機能であり、具体的には、たとえば、ネットワーク管理ＡＰプログラム６０５をプロセッサ２０４に実行させることにより実現される。
【0037】
エンティティ統合管理ＡＰインスタンス９０９は、エンティティ統合管理ＡＰプログラム６０３のインスタンスである。エンティティ統合管理ＡＰインスタンス９０９は、全エンティティを統合管理するエンティティ統合管理機能であり、具体的には、たとえば、エンティティ統合管理ＡＰプログラム６０３をプロセッサ２０４に実行させることにより実現される。
【0038】
サプライチェーン管理ＡＰインスタンス９１０は、サプライチェーンを管理するサプライチェーン管理ＡＰプログラム６０２のインスタンスである。サプライチェーン管理ＡＰインスタンス９１０は、サプライチェーンを管理するサプライチェーン管理機能であり、具体的には、たとえば、サプライチェーン管理ＡＰプログラム６０２をプロセッサ２０４に実行させることにより実現される。
【0039】
デバイス管理ＡＰインスタンス９０３～サプライチェーン管理ＡＰインスタンス９１０はそれぞれ、インスタンス９０１，９０２間に接続される。ＢＣＮＡＰインスタンス９０１は、各サーバ装置１１１～１１３に分散して存在するが、横断的に１つのインスタンスとして動作する性質があるので、図９では、１つのインスタンスとして記載する。
【0040】
＜素性確認の一元管理＞
図１０は、素性確認の一元管理処理例を示す説明図である。図１０では、ブロックチェーンネットワークであるＢＣＮＡＰインスタンス９０１に接続されている外部管轄エンティティ１００１を素性確認元とする。
図１０は、素性確認の一元管理処理例を示す説明図である。図１０では、ブロックチェーンネットワークであるＢＣＮＡＰインスタンス９０１に接続されている外部管轄エンティティ１００１を素性確認元とする。
【0041】
（１）照会
外部管轄エンティティ１００１が、ＢＣＮＡＰインスタンス９０１に素性確認を発行する。素性確認は、素性確認対象エンティティのエンティティＩＤまたはエンティティＩＤを特定する素性確認対象エンティティに関する情報を含む。
外部管轄エンティティ１００１が、ＢＣＮＡＰインスタンス９０１に素性確認を発行する。素性確認は、素性確認対象エンティティのエンティティＩＤまたはエンティティＩＤを特定する素性確認対象エンティティに関する情報を含む。
【0042】
（２）照会
サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、素性確認をＣＮＡＰインスタンス９０１から受信する。素性確認が素性確認対象エンティティのエンティティＩＤを含む場合は、エンティティ統合管理ＡＰインスタンス９０９は、（３）照会を実行する。素性確認がエンティティＩＤを特定する素性確認対象エンティティに関する情報を含む場合、エンティティ統合管理ＡＰインスタンス９０９は、素性確認対象エンティティＩＤと素性確認対象エンティティに関する情報とを対応付けた仮想的エンティティ管理ＤＢを参照して、素性確認対象エンティティＩＤを特定する。
サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、素性確認をＣＮＡＰインスタンス９０１から受信する。素性確認が素性確認対象エンティティのエンティティＩＤを含む場合は、エンティティ統合管理ＡＰインスタンス９０９は、（３）照会を実行する。素性確認がエンティティＩＤを特定する素性確認対象エンティティに関する情報を含む場合、エンティティ統合管理ＡＰインスタンス９０９は、素性確認対象エンティティＩＤと素性確認対象エンティティに関する情報とを対応付けた仮想的エンティティ管理ＤＢを参照して、素性確認対象エンティティＩＤを特定する。
【0043】
（３）照会
サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、素性確認対象のエンティティＩＤにより、照会仲介管理ＤＢ１７００を検索して、素性確認対象のエンティティＩＤに関連付けられている照会先エンティティＩＤを取得する。エンティティ統合管理ＡＰインスタンス９０９は、照会先エンティティＩＤによって特定されるＡ社のエンティティ管理ＡＰインスタンス９０４に、素性確認を仲介する。すなわち、エンティティ統合管理ＡＰインスタンス９０９は、照会先エンティティＩＤによって特定されるＡ社のエンティティ管理ＡＰインスタンス９０４に、素性確認対象のエンティティＩＤでの照会を要求する。
サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、素性確認対象のエンティティＩＤにより、照会仲介管理ＤＢ１７００を検索して、素性確認対象のエンティティＩＤに関連付けられている照会先エンティティＩＤを取得する。エンティティ統合管理ＡＰインスタンス９０９は、照会先エンティティＩＤによって特定されるＡ社のエンティティ管理ＡＰインスタンス９０４に、素性確認を仲介する。すなわち、エンティティ統合管理ＡＰインスタンス９０９は、照会先エンティティＩＤによって特定されるＡ社のエンティティ管理ＡＰインスタンス９０４に、素性確認対象のエンティティＩＤでの照会を要求する。
【0044】
（４）（３）照会への応答
Ａ社のエンティティ管理ＡＰインスタンス９０４は、保持するエンティティ管理ＤＢ１６００を参照して素性確認対象のエンティティＩＤよって特定されるエンティティの素性確認を実行し、素性確認結果を、エンティティ統合管理ＡＰインスタンス９０９へ返す。素性確認結果は、素性確認対象のエンティティＩＤよって特定されるエンティティのメタ情報（またはインベントリ情報）を含む。
Ａ社のエンティティ管理ＡＰインスタンス９０４は、保持するエンティティ管理ＤＢ１６００を参照して素性確認対象のエンティティＩＤよって特定されるエンティティの素性確認を実行し、素性確認結果を、エンティティ統合管理ＡＰインスタンス９０９へ返す。素性確認結果は、素性確認対象のエンティティＩＤよって特定されるエンティティのメタ情報（またはインベントリ情報）を含む。
【0045】
（５）（２）照会への応答
エンティティ統合管理ＡＰインスタンス９０９は、Ａ社のエンティティ管理ＡＰインスタンス９０４から受信した素性確認結果を作業領域６０６へ保持し、既定のフォーマットへ変換して、照会元であるＢＣＮＡＰインスタンス９０１に送信する。なお、照会仲介管理ＤＢ１７００では、デバイス装置３００の追加の際に、当該デバイス装置３００のエンティティＩＤとその照会先エンティティＩＤとを関連付けたレコードが追加される。
エンティティ統合管理ＡＰインスタンス９０９は、Ａ社のエンティティ管理ＡＰインスタンス９０４から受信した素性確認結果を作業領域６０６へ保持し、既定のフォーマットへ変換して、照会元であるＢＣＮＡＰインスタンス９０１に送信する。なお、照会仲介管理ＤＢ１７００では、デバイス装置３００の追加の際に、当該デバイス装置３００のエンティティＩＤとその照会先エンティティＩＤとを関連付けたレコードが追加される。
【0046】
（６）（３）照会への応答
ＢＣＮＡＰインスタンス９０１は、エンティティ統合管理ＡＰインスタンス９０９から受信した素性確認結果を外部管轄のエンティティ１００１に返す。これにより、素性確認対象であるデバイス装置３００の素性確認をおこなうことができる。
ＢＣＮＡＰインスタンス９０１は、エンティティ統合管理ＡＰインスタンス９０９から受信した素性確認結果を外部管轄のエンティティ１００１に返す。これにより、素性確認対象であるデバイス装置３００の素性確認をおこなうことができる。
【0047】
＜ネットワーク管理＞
図１１は、ネットワーク管理処理例を示す説明図である。ＩｏＴシステム１は、ＢＣＮＡＰインスタンス９０１経由では不得意な長大なデータを転送するために、ＢＣＮＡＰインスタンス９０１を介さずに、データ通信ネットワーク１０７を使用する。このための確実な通信主体同士の接続を行わせるために、ＩｏＴシステム１は、ネットワークスイッチ装置５００のアクセス制御を介してデータ通信ネットワーク１０７を使用する。
図１１は、ネットワーク管理処理例を示す説明図である。ＩｏＴシステム１は、ＢＣＮＡＰインスタンス９０１経由では不得意な長大なデータを転送するために、ＢＣＮＡＰインスタンス９０１を介さずに、データ通信ネットワーク１０７を使用する。このための確実な通信主体同士の接続を行わせるために、ＩｏＴシステム１は、ネットワークスイッチ装置５００のアクセス制御を介してデータ通信ネットワーク１０７を使用する。
【0048】
（１）設定
サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、ＢＣＮＡＰインスタンス９０１を介して、ネットワーク管理ＡＰインスタンス９０８に、接続を許可するエンティティＩＤを設定する。ネットワーク管理ＡＰインスタンス９０８は、アクセス制御管理ＤＢ１９００にアクセス可能であるため、アクセス制御管理ＤＢ１９００に、接続を許可するエンティティＩＤが設定される。アクセス制御管理ＤＢ１９００は、ネットワークＡＰのエンティティＩＤ、送信元のエンティティＩＤ、および受信先のエンティティＩＤを有する。接続を許可するエンティティＩＤは、送信元のエンティティＩＤまたは受信先のエンティティＩＤのいずれかとして設定される。
サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、ＢＣＮＡＰインスタンス９０１を介して、ネットワーク管理ＡＰインスタンス９０８に、接続を許可するエンティティＩＤを設定する。ネットワーク管理ＡＰインスタンス９０８は、アクセス制御管理ＤＢ１９００にアクセス可能であるため、アクセス制御管理ＤＢ１９００に、接続を許可するエンティティＩＤが設定される。アクセス制御管理ＤＢ１９００は、ネットワークＡＰのエンティティＩＤ、送信元のエンティティＩＤ、および受信先のエンティティＩＤを有する。接続を許可するエンティティＩＤは、送信元のエンティティＩＤまたは受信先のエンティティＩＤのいずれかとして設定される。
【0049】
（２）制御
ネットワーク管理ＡＰインスタンス９０８は、（１）設定でアクセス制御管理ＤＢ１９００に設定されたエンティティＩＤのエンティティでネットワークスイッチＡＰを制御する。これにより、通信の制御を行う。すなわち、接続を許可するエンティティＩＤが、送信元のエンティティＩＤとして設定された場合は、サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、その送信元エンティティからのデータを受信し、既設の送信先エンティティに転送する。また、接続を許可するエンティティＩＤが、受信先のエンティティＩＤとして設定された場合は、サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、既設の信元エンティティからのデータを受信し、その受信先エンティティに転送する。
ネットワーク管理ＡＰインスタンス９０８は、（１）設定でアクセス制御管理ＤＢ１９００に設定されたエンティティＩＤのエンティティでネットワークスイッチＡＰを制御する。これにより、通信の制御を行う。すなわち、接続を許可するエンティティＩＤが、送信元のエンティティＩＤとして設定された場合は、サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、その送信元エンティティからのデータを受信し、既設の送信先エンティティに転送する。また、接続を許可するエンティティＩＤが、受信先のエンティティＩＤとして設定された場合は、サーバ装置１１１のエンティティ統合管理ＡＰインスタンス９０９は、既設の信元エンティティからのデータを受信し、その受信先エンティティに転送する。
【0050】
＜エンティティ管理ＡＰインスタンス９０４，９０７のブロックチェーンネットワーク加入＞
図１２は、エンティティ管理ＡＰインスタンス９０４，９０７のブロックチェーンネットワーク加入処理例を示す説明図である。図１２では、例として、Ａ社のエンティティ管理ＡＰプログラム７０３自身のブロックチェーンネットワークへの加入処理例を示す。
図１２は、エンティティ管理ＡＰインスタンス９０４，９０７のブロックチェーンネットワーク加入処理例を示す説明図である。図１２では、例として、Ａ社のエンティティ管理ＡＰプログラム７０３自身のブロックチェーンネットワークへの加入処理例を示す。
【0051】
（１）加入要求
Ａ社のエンティティ管理ＡＰプログラム７０３のエンティティであるエンティティ管理ＡＰインスタンス９０４は、ブロックチェーンネットワークへの加入申請によりＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードを含む加入要求をサプライチェーン管理ＡＰインスタンス９１０に送信する。
Ａ社のエンティティ管理ＡＰプログラム７０３のエンティティであるエンティティ管理ＡＰインスタンス９０４は、ブロックチェーンネットワークへの加入申請によりＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードを含む加入要求をサプライチェーン管理ＡＰインスタンス９１０に送信する。
【0052】
（２）承認応答
サプライチェーン管理ＡＰインスタンス９１０は、受信した加入要求に対する手動操作または自動での承認応答を、ＢＣＮＡＰインスタンス９０１を介して、エンティティ管理ＡＰインスタンス９０４と、エンティティ統合管理ＡＰインスタンス９０９と、に送信する。
サプライチェーン管理ＡＰインスタンス９１０は、受信した加入要求に対する手動操作または自動での承認応答を、ＢＣＮＡＰインスタンス９０１を介して、エンティティ管理ＡＰインスタンス９０４と、エンティティ統合管理ＡＰインスタンス９０９と、に送信する。
【0053】
エンティティ管理ＡＰインスタンス９０４は、取得したアドレスコードをエンティティＩＤとし、エンティティ管理ＡＰインスタンス９０４のメタ情報（またはインベントリ情報）と関連付けて、エンティティ管理ＤＢ１６００に登録する。
【0054】
エンティティ統合管理ＡＰインスタンス９０９は、加入要求したエンティティ管理ＡＰインスタンス９０４が取得したアドレスコードを、エンティティＩＤとして照会仲介管理ＤＢ１７００に登録する。これにより、エンティティ管理ＡＰインスタンス９０４が、エンティティ統合管理ＡＰインスタンス９０９の傘下に入る。
【0055】
＜デバイス管理ＡＰインスタンスとデバイスＡＰインスタンスのブロックチェーンネットワーク加入＞
図１３は、デバイス管理ＡＰインスタンス９０３とデバイスＡＰインスタンス９０５のブロックチェーンネットワーク加入処理例を示す説明図である。図１３では、エンティティ管理ＡＰインスタンス９０４へのＡ社のデバイス管理ＡＰインスタンス９０３およびＡ社のデバイスＡＰインスタンス９０５の加入が、エンティティ統合管理ＡＰインスタンス９０９の傘下に入る処理例を示す。
図１３は、デバイス管理ＡＰインスタンス９０３とデバイスＡＰインスタンス９０５のブロックチェーンネットワーク加入処理例を示す説明図である。図１３では、エンティティ管理ＡＰインスタンス９０４へのＡ社のデバイス管理ＡＰインスタンス９０３およびＡ社のデバイスＡＰインスタンス９０５の加入が、エンティティ統合管理ＡＰインスタンス９０９の傘下に入る処理例を示す。
【0056】
（１）加入要求
Ａ社のデバイス管理ＡＰインスタンス９０３は、ブロックチェーンネットワークへの加入申請によりＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードおよびデバイス管理ＡＰインスタンス９０３のメタ情報（またはインベントリ情報）を含む加入要求をＡ社のエンティティ管理ＡＰインスタンス９０４に送信する。
Ａ社のデバイス管理ＡＰインスタンス９０３は、ブロックチェーンネットワークへの加入申請によりＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードおよびデバイス管理ＡＰインスタンス９０３のメタ情報（またはインベントリ情報）を含む加入要求をＡ社のエンティティ管理ＡＰインスタンス９０４に送信する。
【0057】
（２）承認応答
Ａ社のエンティティ管理ＡＰインスタンス９０４は、（１）加入要求に対する承認応答をＡ社のデバイス管理ＡＰインスタンス９０３に返す（（２）－１）とともに、ＢＣＮＡＰインスタンス９０１に送信する（（２）－２）。承認応答は、Ａ社のデバイス管理ＡＰインスタンス９０３が取得したアドレスコードとＡ社のエンティティ管理ＡＰインスタンス９０４のエンティティＩＤとを含む。
Ａ社のエンティティ管理ＡＰインスタンス９０４は、（１）加入要求に対する承認応答をＡ社のデバイス管理ＡＰインスタンス９０３に返す（（２）－１）とともに、ＢＣＮＡＰインスタンス９０１に送信する（（２）－２）。承認応答は、Ａ社のデバイス管理ＡＰインスタンス９０３が取得したアドレスコードとＡ社のエンティティ管理ＡＰインスタンス９０４のエンティティＩＤとを含む。
【0058】
なお、Ａ社のエンティティ管理ＡＰインスタンス９０４は、Ａ社のデバイス管理ＡＰインスタンス９０３のアドレスコードをエンティティＩＤとし、Ａ社のデバイス管理ＡＰインスタンス９０３のメタ情報（またはインベントリ情報）と関連付けて、エンティティ管理ＤＢ１６００に登録する。
【0059】
（３）承認応答
ＢＣＮＡＰインスタンス９０１は、Ａ社のエンティティ管理ＡＰインスタンス９０４からの承認応答を、エンティティ統合管理ＡＰインスタンス９０９に送信する。エンティティ統合管理ＡＰインスタンス９０９は、Ａ社のデバイス管理ＡＰインスタンス９０３が取得したアドレスコードをエンティティＩＤとし、Ａ社のエンティティ管理ＡＰインスタンス９０４のエンティティＩＤを照会先エンティティＩＤとして、照会仲介管理ＤＢ１７００に登録する。
ＢＣＮＡＰインスタンス９０１は、Ａ社のエンティティ管理ＡＰインスタンス９０４からの承認応答を、エンティティ統合管理ＡＰインスタンス９０９に送信する。エンティティ統合管理ＡＰインスタンス９０９は、Ａ社のデバイス管理ＡＰインスタンス９０３が取得したアドレスコードをエンティティＩＤとし、Ａ社のエンティティ管理ＡＰインスタンス９０４のエンティティＩＤを照会先エンティティＩＤとして、照会仲介管理ＤＢ１７００に登録する。
【0060】
（４）加入要求
Ａ社のデバイスＡＰインスタンス９０５は、ブロックチェーンネットワークへの加入申請によりＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードおよびデバイスＡＰインスタンス９０５のメタ情報（またはインベントリ情報）を含む加入要求をＡ社のエンティティ管理ＡＰインスタンス９０４に送信する。
Ａ社のデバイスＡＰインスタンス９０５は、ブロックチェーンネットワークへの加入申請によりＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードおよびデバイスＡＰインスタンス９０５のメタ情報（またはインベントリ情報）を含む加入要求をＡ社のエンティティ管理ＡＰインスタンス９０４に送信する。
【0061】
（５）承認応答
Ａ社のエンティティ管理ＡＰインスタンス９０４は、（４）加入要求に対する承認応答をＡ社のデバイスＡＰインスタンス９０５に返す（（５）－１）とともに、ＢＣＮＡＰインスタンス９０１に送信する（（５）－２）。承認応答は、Ａ社のデバイスＡＰインスタンス９０５が取得したアドレスコードとＡ社のエンティティ管理ＡＰインスタンス９０４のエンティティＩＤとを含む。Ａ社のデバイスＡＰインスタンス９０５が取得したアドレスコードは、Ａ社のデバイス管理ＡＰインスタンス９０３が取得したアドレスコードと重複しない。
Ａ社のエンティティ管理ＡＰインスタンス９０４は、（４）加入要求に対する承認応答をＡ社のデバイスＡＰインスタンス９０５に返す（（５）－１）とともに、ＢＣＮＡＰインスタンス９０１に送信する（（５）－２）。承認応答は、Ａ社のデバイスＡＰインスタンス９０５が取得したアドレスコードとＡ社のエンティティ管理ＡＰインスタンス９０４のエンティティＩＤとを含む。Ａ社のデバイスＡＰインスタンス９０５が取得したアドレスコードは、Ａ社のデバイス管理ＡＰインスタンス９０３が取得したアドレスコードと重複しない。
【0062】
なお、Ａ社のエンティティ管理ＡＰインスタンス９０４は、Ａ社のデバイスＡＰインスタンス９０５のアドレスコードをエンティティＩＤとし、Ａ社のデバイスＡＰインスタンス９０５のメタ情報（またはインベントリ情報）と関連付けて、エンティティ管理ＤＢ１６００に登録する。
【0063】
（６）承認応答
ＢＣＮＡＰインスタンス９０１は、Ａ社のエンティティ管理ＡＰインスタンス９０４からの承認応答を、エンティティ統合管理ＡＰインスタンス９０９に送信する。エンティティ統合管理ＡＰインスタンス９０９は、Ａ社のデバイスＡＰインスタンス９０５が取得したアドレスコードをエンティティＩＤとし、Ａ社のエンティティ管理ＡＰインスタンス９０４のエンティティＩＤを照会先エンティティＩＤとして、照会仲介管理ＤＢ１７００に登録する。
ＢＣＮＡＰインスタンス９０１は、Ａ社のエンティティ管理ＡＰインスタンス９０４からの承認応答を、エンティティ統合管理ＡＰインスタンス９０９に送信する。エンティティ統合管理ＡＰインスタンス９０９は、Ａ社のデバイスＡＰインスタンス９０５が取得したアドレスコードをエンティティＩＤとし、Ａ社のエンティティ管理ＡＰインスタンス９０４のエンティティＩＤを照会先エンティティＩＤとして、照会仲介管理ＤＢ１７００に登録する。
【0064】
＜デバイスＡＰインスタンスからのデータ収集＞
図１４は、デバイスＡＰインスタンスからのデータ収集処理例を示す説明図である。図１４では、Ａ社のデバイス管理ＡＰインスタンス９０３が、Ａ社のデバイスＡＰインスタンス９０５からのデータを収集する処理例を示す。
図１４は、デバイスＡＰインスタンスからのデータ収集処理例を示す説明図である。図１４では、Ａ社のデバイス管理ＡＰインスタンス９０３が、Ａ社のデバイスＡＰインスタンス９０５からのデータを収集する処理例を示す。
【0065】
（１）Ａ社デバイス接続申請
Ａ社のデバイス管理ＡＰインスタンス９０３は、ＢＣＮＡＰインスタンス９０１を介して、Ａ社のエンティティ管理ＡＰインスタンス９０４に、デバイスＡＰインスタンス９０５への接続申請を送信する。
Ａ社のデバイス管理ＡＰインスタンス９０３は、ＢＣＮＡＰインスタンス９０１を介して、Ａ社のエンティティ管理ＡＰインスタンス９０４に、デバイスＡＰインスタンス９０５への接続申請を送信する。
【0066】
（２）Ａ社ＡＰ接続申請
デバイスＡＰインスタンス９０５は、ＢＣＮＡＰインスタンス９０１を介して、エンティティ管理ＡＰインスタンス９０４に、デバイス管理ＡＰインスタンス９０３への接続申請を送信する。
デバイスＡＰインスタンス９０５は、ＢＣＮＡＰインスタンス９０１を介して、エンティティ管理ＡＰインスタンス９０４に、デバイス管理ＡＰインスタンス９０３への接続申請を送信する。
【0067】
（３）接続許可通知
エンティティ管理ＡＰインスタンス９０４は、（１）Ａ社デバイス接続申請および（２）Ａ社ＡＰ接続申請についてのエンティティ接続許可通知を、ＢＣＮＡＰインスタンス９０１を介して、エンティティ統合管理ＡＰインスタンス９０９へ送信する。
エンティティ管理ＡＰインスタンス９０４は、（１）Ａ社デバイス接続申請および（２）Ａ社ＡＰ接続申請についてのエンティティ接続許可通知を、ＢＣＮＡＰインスタンス９０１を介して、エンティティ統合管理ＡＰインスタンス９０９へ送信する。
【0068】
エンティティ接続許可通知の発行に先立って、エンティティ管理ＡＰインスタンス９０４は、デバイス管理ＡＰインスタンス９０３およびデバイスＡＰインスタンス９０５の各々について、図１０に示した素性確認要求を、エンティティ統合管理ＡＰインスタンス９０９に送信する。その結果、素性確認がされた場合、エンティティ管理ＡＰインスタンス９０４は、（１）Ａ社デバイス接続申請および（２）Ａ社ＡＰ接続申請についてのエンティティ接続許可通知をエンティティ統合管理ＡＰインスタンス９０９へ送信する。
【0069】
（４）ネットワーク接続許可設定
エンティティ統合管理ＡＰインスタンス９０９は、ネットワーク管理ＡＰインスタンス９０８に、接続許可設定を送信する。これにより、ネットワーク管理ＡＰインスタンス９０８は、ネットワークスイッチＡＰインスタンス群９０２を制御し、デバイスＡＰインスタンス９０５とデバイス管理ＡＰインスタンス９０３との通信を許可する。
エンティティ統合管理ＡＰインスタンス９０９は、ネットワーク管理ＡＰインスタンス９０８に、接続許可設定を送信する。これにより、ネットワーク管理ＡＰインスタンス９０８は、ネットワークスイッチＡＰインスタンス群９０２を制御し、デバイスＡＰインスタンス９０５とデバイス管理ＡＰインスタンス９０３との通信を許可する。
【0070】
（５）データ収集
デバイスＡＰインスタンス９０５とデバイス管理ＡＰインスタンス９０３との通信が許可された後、デバイス管理ＡＰインスタンス９０３は、デバイスＡＰインスタンス９０５からのデータを受信して、業務ＤＢ１８００に格納する。
デバイスＡＰインスタンス９０５とデバイス管理ＡＰインスタンス９０３との通信が許可された後、デバイス管理ＡＰインスタンス９０３は、デバイスＡＰインスタンス９０５からのデータを受信して、業務ＤＢ１８００に格納する。
【0071】
＜デバイス操作＞
図１５は、デバイス操作例を示す説明図である。図１５では、保守員がＢ社のユーザ端末４０１を有し、ユーザ端末４０１が保有するユーザ端末ＡＰ４０１を操作し、Ａ社のデバイスＡＰインスタンス９０５の操作を行うまでの処理例を示す。
図１５は、デバイス操作例を示す説明図である。図１５では、保守員がＢ社のユーザ端末４０１を有し、ユーザ端末４０１が保有するユーザ端末ＡＰ４０１を操作し、Ａ社のデバイスＡＰインスタンス９０５の操作を行うまでの処理例を示す。
【0072】
なお、図１２および図１３に示した場合と同様、Ｂ社のエンティティ管理ＡＰインスタンス９０７のエンティティＩＤは、事前にＢＣＮＡＰインスタンス９０１からアドレスコードとして取得され、照会仲介管理ＤＢ１７００に登録されているものとする。また、Ｂ社のエンティティ管理ＡＰインスタンス９０７のエンティティＩＤおよびユーザ端末ＡＰインスタンス９０６のエンティティＩＤは、事前にＢＣＮＡＰインスタンス９０１からアドレスコードとして取得され、Ｂ社のエンティティ管理ＡＰインスタンス９０７のエンティティＩＤ（照会先エンティティＩＤ）と関連付けて、照会仲介管理ＤＢ１７００に登録されているものとする。また、Ｂ社のエンティティ管理ＤＢ１６００には、Ｂ社のエンティティ管理ＡＰインスタンス９０７のエンティティＩＤおよびユーザ端末ＡＰインスタンス９０６のエンティティＩＤが登録されているものとする。
【0073】
（１）ユーザ端末４０１の操作
ユーザ端末４０１は、保守員の手動入力または無線通信（例：赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標））で、ユーザ端末ＡＰインスタンス９０６のエンティティＩＤを入力する。
ユーザ端末４０１は、保守員の手動入力または無線通信（例：赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標））で、ユーザ端末ＡＰインスタンス９０６のエンティティＩＤを入力する。
【0074】
（２）Ｂ社ユーザ端末接続申請
ユーザ端末４０１の操作によって、Ａ社のデバイスＡＰインスタンス９０５は、Ａ社のエンティティ管理ＡＰインスタンス９０４へ接続申請を送信する。接続申請は、ユーザ端末ＡＰインスタンス９０６のエンティティＩＤを含む。
ユーザ端末４０１の操作によって、Ａ社のデバイスＡＰインスタンス９０５は、Ａ社のエンティティ管理ＡＰインスタンス９０４へ接続申請を送信する。接続申請は、ユーザ端末ＡＰインスタンス９０６のエンティティＩＤを含む。
【0075】
（３）Ｂ社ユーザ端末素性確認
Ａ社のエンティティ管理ＡＰインスタンス９０４は、ＢＣＮＡＰインスタンス９０１を介して、エンティティ統合管理ＡＰインスタンス９０９へ素性確認要求を送信する。素性確認要求は、ユーザ端末ＡＰインスタンス９０６のエンティティＩＤを含む。
Ａ社のエンティティ管理ＡＰインスタンス９０４は、ＢＣＮＡＰインスタンス９０１を介して、エンティティ統合管理ＡＰインスタンス９０９へ素性確認要求を送信する。素性確認要求は、ユーザ端末ＡＰインスタンス９０６のエンティティＩＤを含む。
【0076】
（４）Ｂ社ユーザ端末素性確認要求
エンティティ統合管理ＡＰインスタンス９０９は、保有する照会仲介管理ＤＢ１７００を検索して、照会先エンティティＩＤを取得し、Ｂ社のエンティティ管理ＡＰインスタンス９０７に、素性確認を送信する。素性確認は、取得した照会先エンティティＩＤを含む。
エンティティ統合管理ＡＰインスタンス９０９は、保有する照会仲介管理ＤＢ１７００を検索して、照会先エンティティＩＤを取得し、Ｂ社のエンティティ管理ＡＰインスタンス９０７に、素性確認を送信する。素性確認は、取得した照会先エンティティＩＤを含む。
【0077】
（５）（４）の応答
エンティティ管理ＡＰインスタンス９０７は、（４）の素性確認に対する素性確認応答を、エンティティ統合管理ＡＰインスタンス９０９に送信する。エンティティ統合管理ＡＰインスタンス９０９は、その素性確認応答を、エンティティ管理ＡＰインスタンス９０４へ送信する。
エンティティ管理ＡＰインスタンス９０７は、（４）の素性確認に対する素性確認応答を、エンティティ統合管理ＡＰインスタンス９０９に送信する。エンティティ統合管理ＡＰインスタンス９０９は、その素性確認応答を、エンティティ管理ＡＰインスタンス９０４へ送信する。
【0078】
（６）接続許可通知
エンティティ管理ＡＰインスタンス９０４は、エンティティ統合管理ＡＰインスタンス９０９からの素性確認応答に基づき、接続許可通知を、エンティティ統合管理ＡＰインスタンス９０９へ送信する。
エンティティ管理ＡＰインスタンス９０４は、エンティティ統合管理ＡＰインスタンス９０９からの素性確認応答に基づき、接続許可通知を、エンティティ統合管理ＡＰインスタンス９０９へ送信する。
【0079】
（７）ネットワーク接続許可設定
エンティティ統合管理ＡＰインスタンス９０９は、（６）接続許可通知を受信すると、ネットワーク接続許可設定を、ネットワーク管理ＡＰインスタンス９０８に送信し、デバイスＡＰインスタンス９０５とユーザ端末ＡＰとの通信を許可するようネットワークスイッチＡＰ群インスタンスを制御する。
エンティティ統合管理ＡＰインスタンス９０９は、（６）接続許可通知を受信すると、ネットワーク接続許可設定を、ネットワーク管理ＡＰインスタンス９０８に送信し、デバイスＡＰインスタンス９０５とユーザ端末ＡＰとの通信を許可するようネットワークスイッチＡＰ群インスタンスを制御する。
【0080】
（８）操作（許可後）
接続許可後においては、ユーザ端末４０１は、ユーザ端末ＡＰインスタンス９０６により、Ａ社のデバイスＡＰインスタンス９０５を操作する。
接続許可後においては、ユーザ端末４０１は、ユーザ端末ＡＰインスタンス９０６により、Ａ社のデバイスＡＰインスタンス９０５を操作する。
【0081】
（９）情報提供（許可後）
接続許可後においては、エンティティ管理ＡＰインスタンス９０４は、ユーザ端末ＡＰインスタンス９０６に情報を提供する。この情報は、エンティティ管理ＡＰインスタンス９０４が保持するエンティティ管理ＤＢ１６００に登録されるデバイスＡＰインスタンス９０５のレコードである。
接続許可後においては、エンティティ管理ＡＰインスタンス９０４は、ユーザ端末ＡＰインスタンス９０６に情報を提供する。この情報は、エンティティ管理ＡＰインスタンス９０４が保持するエンティティ管理ＤＢ１６００に登録されるデバイスＡＰインスタンス９０５のレコードである。
【0082】
以上、横断的に、各ＡＰプログラムを介在するマクロ的な動作の簡便に説明した。次に、ＤＢのレコード定義を説明し、各ＡＰプログラムの動作を説明する。
【0083】
＜ＤＢのレコード定義＞
図１６は、エンティティ管理テーブルの一例を示す説明図である。エンティティ管理テーブル１６１０は、エンティティ管理ＤＢ１６００に設けられる。エンティティ管理テーブル１６１０は、レコードのカラムとして、エンティティを一意に特定するエンティティＩＤ１６１１と、当該レコードが有効である有効期間の有効期間開始日時１６１２と、当該レコードが有効である有効期間の有効期間終了日時１６１３と、エンティティＩＤで特定されるエンティティの種別１６１４と、クライアント電子証明書１６１５と、を有する。種別１６１４は、デバイスの種類（センサ、アクチュエータ）の他、ＡＰ（エンティティ管理ＡＰなど）や、その他、サービスなども区別できるコードまたは文字列を保持する。有効期間開始日時１６１２、有効期間終了日時１６１３、種別１６１４およびクライアント電子証明書１６１５は、メタ情報（またはインベントリ情報）の一例である。
図１６は、エンティティ管理テーブルの一例を示す説明図である。エンティティ管理テーブル１６１０は、エンティティ管理ＤＢ１６００に設けられる。エンティティ管理テーブル１６１０は、レコードのカラムとして、エンティティを一意に特定するエンティティＩＤ１６１１と、当該レコードが有効である有効期間の有効期間開始日時１６１２と、当該レコードが有効である有効期間の有効期間終了日時１６１３と、エンティティＩＤで特定されるエンティティの種別１６１４と、クライアント電子証明書１６１５と、を有する。種別１６１４は、デバイスの種類（センサ、アクチュエータ）の他、ＡＰ（エンティティ管理ＡＰなど）や、その他、サービスなども区別できるコードまたは文字列を保持する。有効期間開始日時１６１２、有効期間終了日時１６１３、種別１６１４およびクライアント電子証明書１６１５は、メタ情報（またはインベントリ情報）の一例である。
【0084】
図１７は、照会仲介管理テーブルの一例を示す説明図である。照会仲介管理テーブル１７１０は、照会仲介管理ＤＢ１７００に設けられる。照会仲介管理テーブル１７１０は、レコードのカラムとして、エンティティＩＤ１６１１と、照会先エンティティＩＤ１７１１と、を有する。照会先エンティティＩＤ１７１１は、照会先エンティティを一意に特定するエンティティＩＤ１６１１である。照会先エンティティとは、素性確認対象のエンティティを照会可能なエンティティである。
【0085】
図１２の（２）承認応答では、加入要求したエンティティ管理ＡＰインスタンス９０４のアドレスコードが、エンティティＩＤ１６１１および照会先エンティティＩＤ１７１１の各々に登録されて、レコードが作成される。
【0086】
図１３の（３）承認応答では、Ａ社のデバイス管理ＡＰインスタンス９０３が取得したアドレスコードがエンティティＩＤ１６１１に、当該エンティティＩＤ１６１１に関連付けてエンティティ管理ＡＰインスタンス９０４のエンティティＩＤが照会先エンティティＩＤ１７１１に登録されて、レコードが作成される。
【0087】
図１３の（６）承認応答では、Ａ社のデバイスＡＰインスタンス９０５が取得したアドレスコードがエンティティＩＤ１６１１に、当該エンティティＩＤ１６１１に関連付けてエンティティ管理ＡＰインスタンス９０４のエンティティＩＤが照会先エンティティＩＤ１７１１に登録されて、レコードが作成される。
【0088】
図１８は、業務ＤＢ１８００内のテーブル群の一例を示す説明図である。業務ＤＢ１８００は、デバイステーブル１８０１と、デバイスデータテーブル１８０２と、を有する。デバイステーブル１８０１は、レコードのカラムとして、管理対象エンティティＩＤ１８１０を有する。管理対象エンティティＩＤ１８１０は、管理対象エンティティを一意に特定するエンティティＩＤ１６１１である。管理対象エンティティとは、その業務ＤＢ１８００を保持するサーバ装置２０１が管理するエンティティである。本例では、業務ＤＢ１８００は、Ａ社サイト１０２のサーバ装置１１２にのみ設けられているため、管理対象エンティティは、Ａ社が管理するデバイス装置３０１、３０２である。
【0089】
デバイスデータテーブル１８０２は、レコードのカラムとして、管理対象エンティティＩＤ１８１０と、取得データ１８２０と、を有する。取得データ１８２０は、管理対象エンティティＩＤ１８１０で特定される管理対象エンティティが取得したデータである。
【0090】
図１９は、アクセス制御管理テーブルの一例を示す説明図である。アクセス制御管理テーブル１９１０は、アクセス制御管理ＤＢ１９００に設けられる。アクセス制御管理テーブル１９１０は、アクセス制御情報５０７であるレコードのカラムとして、ネットワークスイッチＡＰエンティティＩＤ１９１１と、送信側エンティティＩＤ１９１２と、受信側エンティティＩＤ１９１３と、を有する。
【0091】
ネットワークスイッチＡＰエンティティＩＤ１９１１は、ネットワークスイッチＡＰインスタンス群９０２内のネットワークスイッチＡＰインスタンスを一意に特定するエンティティＩＤ１６１１である。
【0092】
送信側エンティティＩＤ１９１２は、送信側エンティティを一意に特定するエンティティＩＤ１６１１である。送信側エンティティとは、送信元となるエンティティである。受信側エンティティＩＤ１９１３は、受信側エンティティを一意に特定するエンティティＩＤ１６１１である。受信側エンティティとは、宛先となるエンティティである。
【0093】
初期状態では、レコード１９２１のみがアクセス制御管理テーブル１９１０に登録されているものとする。レコード１９２１は、送信側エンティティＩＤ１９１２（ｘｘｘ…ｘ）で特定される既設のＡ社のデバイス装置３０１内のデバイスＡＰインスタンス９０５からネットワークスイッチＡＰエンティティＩＤ１９１１（ａａａ…ａ）で特定されるネットワークスイッチＡＰインスタンスを経由して、受信側エンティティＩＤ１９１３（ｄｄｄ…ｄ）で特定されるＡ社のデバイス管理ＡＰインスタンス９０３への通信経路を規定する。
【0094】
図１４に示した作業がＡ社サイト１０２で行われる場合、レコード１９２２が追加される。レコード１９２２は、送信側エンティティＩＤ１９１２（ｙｙｙ…ｙ）で特定される新規のＡ社のデバイス装置３０２内のデバイスＡＰインスタンス９０５からネットワークスイッチＡＰエンティティＩＤ１９１１（ａａａ…ａ）で特定されるネットワークスイッチＡＰインスタンスを経由して、受信側エンティティＩＤ１９１３（ｄｄｄ…ｄ）で特定されるＡ社のデバイス管理ＡＰインスタンス９０３への通信経路を規定する。レコード１９２２の追加により、図１４に示したように、Ａ社のデバイスＡＰインスタンス９０５とＡ社のデバイス管理ＡＰインスタンス９０３との接続が許可される。
【0095】
図１５に示した作業がＡ社サイト１０２とＢ社サイト１０３との間で行われる場合、レコード１９２３が追加される。レコード１９２３は、送信側エンティティＩＤ１９１２（ｂｂｂ…ｂ）で特定される新規のＢ社のユーザ端末４０１内のデバイスＡＰインスタンス９０５からネットワークスイッチＡＰエンティティＩＤ１９１１（ａａａ…ａ）で特定されるネットワークスイッチＡＰインスタンスを経由して、受信側エンティティＩＤ１９１３（ｙｙｙ…ｙ）で特定されるＡＡ社のデバイス装置３０２内のデバイスＡＰインスタンス９０５への通信経路を規定する。レコード１９２３の追加により、図１５に示したように、Ａ社のデバイスＡＰインスタンス９０５とＢ社のユーザ端末４０１との接続が許可される。
【0096】
つぎに、上述したＡＰプログラムによる処理手順例について説明する。以下のＡＰプログラムによる処理では、ＡＰプログラムはプロセッサによって実行されるため、ＡＰプログラムの実行主体はプロセッサであるが、説明の便宜上、ＡＰプログラムを主語にして説明する。
【0097】
＜エンティティ統合管理ＡＰインスタンス９０９によるエンティティ統合管理処理＞
図２０は、エンティティ統合管理ＡＰインスタンス９０９によるエンティティ統合管理処理手順例を示すフローチャートである。
図２０は、エンティティ統合管理ＡＰインスタンス９０９によるエンティティ統合管理処理手順例を示すフローチャートである。
【0098】
［ステップＳ２００１］
エンティティ統合管理ＡＰインスタンス９０９は、素性確認要求の有無を判定する。エンティティ統合管理ＡＰインスタンス９０９は、素性確認要求があれば（ステップＳ２００１：Ｙｅｓ）、ステップＳ２００４に移行し、素性確認要求がなければ（ステップＳ２００１：Ｎｏ）、ステップＳ２００２に移行する。
エンティティ統合管理ＡＰインスタンス９０９は、素性確認要求の有無を判定する。エンティティ統合管理ＡＰインスタンス９０９は、素性確認要求があれば（ステップＳ２００１：Ｙｅｓ）、ステップＳ２００４に移行し、素性確認要求がなければ（ステップＳ２００１：Ｎｏ）、ステップＳ２００２に移行する。
【0099】
［ステップＳ２００２］
エンティティ統合管理ＡＰインスタンス９０９は、承認応答受信の有無を判定し、承認応答受信があれば（ステップＳ２００２：Ｙｅｓ）、ステップＳ２００８に移行する。承認応答受信がなければ（ステップＳ２００２：Ｎｏ）、ステップＳ２００３に移行する。
エンティティ統合管理ＡＰインスタンス９０９は、承認応答受信の有無を判定し、承認応答受信があれば（ステップＳ２００２：Ｙｅｓ）、ステップＳ２００８に移行する。承認応答受信がなければ（ステップＳ２００２：Ｎｏ）、ステップＳ２００３に移行する。
【0100】
［ステップＳ２００３］
エンティティ統合管理ＡＰインスタンス９０９は、接続許可通知受信の有無を判定する。接続許可通知受信があれば（ステップＳ２００３：Ｙｅｓ）、ステップＳ２００９に移行する。接続許可通知受信がなければ（ステップＳ２００３：Ｎｏ）、処理が終了する。
エンティティ統合管理ＡＰインスタンス９０９は、接続許可通知受信の有無を判定する。接続許可通知受信があれば（ステップＳ２００３：Ｙｅｓ）、ステップＳ２００９に移行する。接続許可通知受信がなければ（ステップＳ２００３：Ｎｏ）、処理が終了する。
【0101】
［ステップＳ２００４］
エンティティ統合管理ＡＰインスタンス９０９は、素性確認するエンティティＩＤ１６１１を含んだデータを受信し、そのエンティティＩＤ１６１１で、照会仲介管理テーブルを検索し、ステップＳ２００５に移行する。
エンティティ統合管理ＡＰインスタンス９０９は、素性確認するエンティティＩＤ１６１１を含んだデータを受信し、そのエンティティＩＤ１６１１で、照会仲介管理テーブルを検索し、ステップＳ２００５に移行する。
【0102】
［ステップＳ２００５］
エンティティ統合管理ＡＰインスタンス９０９は、ステップＳ２００４の検索結果として登録の有無を判定する。登録があれば（ステップＳ２００５：Ｙｅｓ）、ステップＳ２００６を実行する。登録がなければ（ステップＳ２００５：Ｎｏ）、ステップＳ２００７に移行する。
エンティティ統合管理ＡＰインスタンス９０９は、ステップＳ２００４の検索結果として登録の有無を判定する。登録があれば（ステップＳ２００５：Ｙｅｓ）、ステップＳ２００６を実行する。登録がなければ（ステップＳ２００５：Ｎｏ）、ステップＳ２００７に移行する。
【0103】
［ステップＳ２００６］
エンティティ統合管理ＡＰインスタンス９０９は、照会先エンティティＩＤで特定されるエンティティ管理ＡＰインスタンスに素性確認を仲介し、その仲介結果を素性確認の問合せ元に応答する。これにより処理が終了する。
エンティティ統合管理ＡＰインスタンス９０９は、照会先エンティティＩＤで特定されるエンティティ管理ＡＰインスタンスに素性確認を仲介し、その仲介結果を素性確認の問合せ元に応答する。これにより処理が終了する。
【0104】
［ステップＳ２００７］
エンティティ統合管理ＡＰインスタンス９０９は、素性確認の問合せ元に、登録なしの応答をする。これにより処理が終了する。
エンティティ統合管理ＡＰインスタンス９０９は、素性確認の問合せ元に、登録なしの応答をする。これにより処理が終了する。
【0105】
［ステップＳ２００８］
エンティティ統合管理ＡＰインスタンス９０９は、承認されたエンティティＩＤ１６１１と、承認されたエンティティＩＤ１６１１を含んだデータと、を受信し、照会仲介管理テーブルに登録する。なお、仲介先の無い通知の場合、エンティティ統合管理ＡＰインスタンス９０９は、仲介先を、ブランクまたは通知されたエンティティＩＤと同じ値にして登録してもよい。この際、既に、登録済みであれば、エンティティ統合管理ＡＰインスタンス９０９は、レコードを更新する。これにより処理が終了する。
エンティティ統合管理ＡＰインスタンス９０９は、承認されたエンティティＩＤ１６１１と、承認されたエンティティＩＤ１６１１を含んだデータと、を受信し、照会仲介管理テーブルに登録する。なお、仲介先の無い通知の場合、エンティティ統合管理ＡＰインスタンス９０９は、仲介先を、ブランクまたは通知されたエンティティＩＤと同じ値にして登録してもよい。この際、既に、登録済みであれば、エンティティ統合管理ＡＰインスタンス９０９は、レコードを更新する。これにより処理が終了する。
【0106】
［ステップＳ２００９］
エンティティ統合管理ＡＰインスタンス９０９は、接続許可されたエンティティＩＤ間の通信を可能とする設定を、ネットワーク管理ＡＰインスタンス９０８へ送る。これにより処理が終了する。以上で、エンティティ統合管理ＡＰインスタンス９０９の処理を説明した。
エンティティ統合管理ＡＰインスタンス９０９は、接続許可されたエンティティＩＤ間の通信を可能とする設定を、ネットワーク管理ＡＰインスタンス９０８へ送る。これにより処理が終了する。以上で、エンティティ統合管理ＡＰインスタンス９０９の処理を説明した。
【0107】
＜エンティティ管理ＡＰインスタンス９０４，９０７によるエンティティ管理処理＞
図２１は、エンティティ管理ＡＰインスタンス９０４，９０７によるエンティティ管理処理手順例（前半）を示すフローチャートである。
図２１は、エンティティ管理ＡＰインスタンス９０４，９０７によるエンティティ管理処理手順例（前半）を示すフローチャートである。
【0108】
［ステップＳ２１０１］
エンティティ管理ＡＰインスタンス９０４，９０７は、加入要求受信の有無を判定する。加入要求受信があれば（ステップＳ２１０１：Ｙｅｓ）、ステップＳ２１０４に移行し、加入要求受信がなければ（ステップＳ２１０１：Ｎｏ）、ステップＳ２１０２に移行する。
エンティティ管理ＡＰインスタンス９０４，９０７は、加入要求受信の有無を判定する。加入要求受信があれば（ステップＳ２１０１：Ｙｅｓ）、ステップＳ２１０４に移行し、加入要求受信がなければ（ステップＳ２１０１：Ｎｏ）、ステップＳ２１０２に移行する。
【0109】
［ステップＳ２１０２］
エンティティ管理ＡＰインスタンス９０４，９０７は、素性確認受信の有無を判定し、素性確認受信があれば（ステップＳ２１０２：Ｙｅｓ）、ステップＳ２１０５に移行し、素性確認受信がなければ（ステップＳ２１０２：Ｎｏ）、ステップＳ２１０３に移行する。
エンティティ管理ＡＰインスタンス９０４，９０７は、素性確認受信の有無を判定し、素性確認受信があれば（ステップＳ２１０２：Ｙｅｓ）、ステップＳ２１０５に移行し、素性確認受信がなければ（ステップＳ２１０２：Ｎｏ）、ステップＳ２１０３に移行する。
【0110】
［ステップＳ２１０３］
エンティティ管理ＡＰインスタンス９０４，９０７は、加入申請の可否を判定し、加入申請が必要であれば（ステップＳ２１０３：Ｙｅｓ）、ステップＳ２１０６に移行し、加入申請が不要であれば（ステップＳ２１０３：Ｎｏ）、図２２のステップＳ２２０１に移行する。ただし、加入申請は、新たに、エンティティ管理ＡＰインスタンス９０４，９０７自身をＩｏＴシステム１に追加する時に発生する。
エンティティ管理ＡＰインスタンス９０４，９０７は、加入申請の可否を判定し、加入申請が必要であれば（ステップＳ２１０３：Ｙｅｓ）、ステップＳ２１０６に移行し、加入申請が不要であれば（ステップＳ２１０３：Ｎｏ）、図２２のステップＳ２２０１に移行する。ただし、加入申請は、新たに、エンティティ管理ＡＰインスタンス９０４，９０７自身をＩｏＴシステム１に追加する時に発生する。
【0111】
［ステップＳ２１０４］
エンティティ管理ＡＰインスタンス９０４，９０７は、加入を求めるエンティティＩＤに対して、承認または非承認の入力を得て、ステップＳ２１０７に移行する。この承認または非承認の入力は、サーバ装置２０１のキーボード２０３などから手動でおこなっても、あらかじめ、承認予定のデータを用意しておいて、そのデータから判定するといった方法でも構わない。
エンティティ管理ＡＰインスタンス９０４，９０７は、加入を求めるエンティティＩＤに対して、承認または非承認の入力を得て、ステップＳ２１０７に移行する。この承認または非承認の入力は、サーバ装置２０１のキーボード２０３などから手動でおこなっても、あらかじめ、承認予定のデータを用意しておいて、そのデータから判定するといった方法でも構わない。
【0112】
［ステップＳ２１０７］
エンティティ管理ＡＰインスタンス９０４，９０７は、ステップＳ２１０４の結果が承認であるか否かを判定し、承認であれば（ステップＳ２１０７：Ｙｅｓ）、ステップＳ２１０９に移行し、非承認であれば（ステップＳ２１０７：Ｎｏ）、ステップＳ２１０８に移行する。
エンティティ管理ＡＰインスタンス９０４，９０７は、ステップＳ２１０４の結果が承認であるか否かを判定し、承認であれば（ステップＳ２１０７：Ｙｅｓ）、ステップＳ２１０９に移行し、非承認であれば（ステップＳ２１０７：Ｎｏ）、ステップＳ２１０８に移行する。
【0113】
［ステップＳ２１０９］
エンティティ管理ＡＰインスタンス９０４，９０７は、加入を求めるエンティティＩＤをエンティティ管理テーブルに登録し、加入を求めるエンティティＩＤで特定されるエンティティに「承認」と応答する。これにより処理が終了する。
エンティティ管理ＡＰインスタンス９０４，９０７は、加入を求めるエンティティＩＤをエンティティ管理テーブルに登録し、加入を求めるエンティティＩＤで特定されるエンティティに「承認」と応答する。これにより処理が終了する。
【0114】
［ステップＳ２１０８］
エンティティ管理ＡＰインスタンス９０４，９０７は、加入を求めるエンティティＩＤで特定されるエンティティに「非承認」と応答する。これにより処理が終了する。
エンティティ管理ＡＰインスタンス９０４，９０７は、加入を求めるエンティティＩＤで特定されるエンティティに「非承認」と応答する。これにより処理が終了する。
【0115】
［ステップＳ２１０５］
エンティティ管理ＡＰインスタンス９０４，９０７は、素性確認するエンティティＩＤを、エンティティ管理テーブルから検索する。エンティティ管理ＡＰインスタンス９０４，９０７は、当該検索結果から得られる素性確認するエンティティＩＤの登録の有無を、問合せ元へ応答する。これにより処理が終了する。
エンティティ管理ＡＰインスタンス９０４，９０７は、素性確認するエンティティＩＤを、エンティティ管理テーブルから検索する。エンティティ管理ＡＰインスタンス９０４，９０７は、当該検索結果から得られる素性確認するエンティティＩＤの登録の有無を、問合せ元へ応答する。これにより処理が終了する。
【0116】
［ステップＳ２１０６］
エンティティ管理ＡＰインスタンス９０４，９０７は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして取得し、自身へ加入要求を送信し、承認応答を受信する。これにより処理が終了する。
エンティティ管理ＡＰインスタンス９０４，９０７は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして取得し、自身へ加入要求を送信し、承認応答を受信する。これにより処理が終了する。
【0117】
図２２は、エンティティ管理ＡＰインスタンス９０４，９０７によるエンティティ管理処理手順例（後半）を示すフローチャートである。
【0118】
［ステップＳ２２０１］
エンティティ管理ＡＰインスタンス９０４，９０７は、接続申請受信の有無を判定して、接続申請受信があれば（ステップＳ２１０１：Ｙｅｓ）、ステップＳ２２０２に移行し、接続申請受信がなければ（ステップＳ２１０１：Ｎｏ）、終了する。
エンティティ管理ＡＰインスタンス９０４，９０７は、接続申請受信の有無を判定して、接続申請受信があれば（ステップＳ２１０１：Ｙｅｓ）、ステップＳ２２０２に移行し、接続申請受信がなければ（ステップＳ２１０１：Ｎｏ）、終了する。
【0119】
［ステップＳ２２０２］
エンティティ管理ＡＰインスタンス９０４，９０７は、接続申請されたエンティティＩＤの素性確認を、エンティティ統合管理ＡＰインスタンス９０９へ行い、ステップＳ２２０３に移行する。
エンティティ管理ＡＰインスタンス９０４，９０７は、接続申請されたエンティティＩＤの素性確認を、エンティティ統合管理ＡＰインスタンス９０９へ行い、ステップＳ２２０３に移行する。
【0120】
［ステップＳ２２０３］
エンティティ管理ＡＰインスタンス９０４，９０７は、ステップＳ２２０２の素性確認結果において、接続申請されたエンティティＩＤの登録の有無を判定し、接続申請されたエンティティＩＤの登録があれば（ステップＳ２２０３：Ｙｅｓ）、ステップＳ２２０５に移行し、接続申請されたエンティティＩＤの登録がなければ（ステップＳ２２０３：Ｎｏ）、ステップＳ２２０４に移行する。
エンティティ管理ＡＰインスタンス９０４，９０７は、ステップＳ２２０２の素性確認結果において、接続申請されたエンティティＩＤの登録の有無を判定し、接続申請されたエンティティＩＤの登録があれば（ステップＳ２２０３：Ｙｅｓ）、ステップＳ２２０５に移行し、接続申請されたエンティティＩＤの登録がなければ（ステップＳ２２０３：Ｎｏ）、ステップＳ２２０４に移行する。
【0121】
［ステップＳ２２０５］
エンティティ管理ＡＰインスタンス９０４，９０７は、操作者などから接続許可の要否の入力を得て、ステップＳ２２０６に移行する。
エンティティ管理ＡＰインスタンス９０４，９０７は、操作者などから接続許可の要否の入力を得て、ステップＳ２２０６に移行する。
【0122】
［ステップＳ２２０６］
エンティティ管理ＡＰインスタンス９０４，９０７は、接続許可要否の結果、接続許可が必要であれば（ステップＳ２２０６：Ｙｅｓ）、ステップＳ２２０７に移行し、接続許可が不要であれば（ステップＳ２２０６：Ｎｏ）、処理を終了する。
エンティティ管理ＡＰインスタンス９０４，９０７は、接続許可要否の結果、接続許可が必要であれば（ステップＳ２２０６：Ｙｅｓ）、ステップＳ２２０７に移行し、接続許可が不要であれば（ステップＳ２２０６：Ｎｏ）、処理を終了する。
【0123】
［ステップＳ２２０４］
エンティティ管理ＡＰインスタンス９０４，９０７は、不許可を応答して、処理を終了する。以上で、エンティティ管理ＡＰインスタンス９０４，９０７の処理を説明した。
エンティティ管理ＡＰインスタンス９０４，９０７は、不許可を応答して、処理を終了する。以上で、エンティティ管理ＡＰインスタンス９０４，９０７の処理を説明した。
【0124】
＜デバイス管理ＡＰインスタンス９０３によるエンティティ管理処理＞
図２３は、デバイス管理ＡＰインスタンス９０３によるデバイス管理処理手順例を示すフローチャートである。
図２３は、デバイス管理ＡＰインスタンス９０３によるデバイス管理処理手順例を示すフローチャートである。
【0125】
［ステップＳ２３０１］
デバイス管理ＡＰインスタンス９０３は、接続申請受信の有無を判定し、接続申請受信があれば（ステップＳ２３０１：Ｙｅｓ）、ステップＳ２３０４に移行し、接続申請受信がなければ（ステップＳ２３０１：Ｎｏ）、ステップＳ２３０２に移行する。
デバイス管理ＡＰインスタンス９０３は、接続申請受信の有無を判定し、接続申請受信があれば（ステップＳ２３０１：Ｙｅｓ）、ステップＳ２３０４に移行し、接続申請受信がなければ（ステップＳ２３０１：Ｎｏ）、ステップＳ２３０２に移行する。
【0126】
［ステップＳ２３０２］
デバイス管理ＡＰインスタンス９０３は、加入申請要否の判定を行い、加入申請が必要であれば（ステップＳ２３０２：Ｙｅｓ）、ステップＳ２３１０に移行し、加入申請が必要でなければ（ステップＳ２３０２：Ｎｏ）、ステップＳ２３０３に移行する。加入申請要否の判定は、デバイス管理ＡＰインスタンス９０３をＩｏＴシステム１へ追加する場合に発生する。
デバイス管理ＡＰインスタンス９０３は、加入申請要否の判定を行い、加入申請が必要であれば（ステップＳ２３０２：Ｙｅｓ）、ステップＳ２３１０に移行し、加入申請が必要でなければ（ステップＳ２３０２：Ｎｏ）、ステップＳ２３０３に移行する。加入申請要否の判定は、デバイス管理ＡＰインスタンス９０３をＩｏＴシステム１へ追加する場合に発生する。
【0127】
［ステップＳ２３０３］
デバイス管理ＡＰインスタンス９０３は、デバイス装置３００からのデータ受信の有無を判定し、データ受信があれば（ステップＳ２３０３：Ｙｅｓ）、ステップＳ２３１１に移行し、データ受信がなければ（ステップＳ２３０３：Ｎｏ）、処理を終了する。
デバイス管理ＡＰインスタンス９０３は、デバイス装置３００からのデータ受信の有無を判定し、データ受信があれば（ステップＳ２３０３：Ｙｅｓ）、ステップＳ２３１１に移行し、データ受信がなければ（ステップＳ２３０３：Ｎｏ）、処理を終了する。
【0128】
［ステップＳ２３０４］
デバイス管理ＡＰインスタンス９０３は、接続申請されたエンティティＩＤの素性確認を、エンティティ統合管理ＡＰインスタンス９０９へ行い、ステップＳ２３０５に移行する。
デバイス管理ＡＰインスタンス９０３は、接続申請されたエンティティＩＤの素性確認を、エンティティ統合管理ＡＰインスタンス９０９へ行い、ステップＳ２３０５に移行する。
【0129】
［ステップＳ２３０５］
デバイス管理ＡＰインスタンス９０３は、ステップＳ２３０４の素性確認の結果、接続申請されたエンティティＩＤの登録があれば（ステップＳ２３０５：Ｙｅｓ）、ステップＳ２３０７に移行し、接続申請されたエンティティＩＤの登録がなければ（ステップＳ２３０５：Ｎｏ）、ステップＳ２３０６に移行する。
デバイス管理ＡＰインスタンス９０３は、ステップＳ２３０４の素性確認の結果、接続申請されたエンティティＩＤの登録があれば（ステップＳ２３０５：Ｙｅｓ）、ステップＳ２３０７に移行し、接続申請されたエンティティＩＤの登録がなければ（ステップＳ２３０５：Ｎｏ）、ステップＳ２３０６に移行する。
【0130】
［ステップＳ２３０７］
デバイス管理ＡＰインスタンス９０３は、接続許可の要否の入力を得て、ステップＳ２３０８に移行する。この接続許可の要否の入力は、手動による入力でもよく、あらかじめ接続許可を出すエンティティＩＤのリストデータを用意しておき、デバイス管理ＡＰインスタンス９０３がそのデータに基づき判定してもよい。
デバイス管理ＡＰインスタンス９０３は、接続許可の要否の入力を得て、ステップＳ２３０８に移行する。この接続許可の要否の入力は、手動による入力でもよく、あらかじめ接続許可を出すエンティティＩＤのリストデータを用意しておき、デバイス管理ＡＰインスタンス９０３がそのデータに基づき判定してもよい。
【0131】
［ステップＳ２３０６］
デバイス管理ＡＰインスタンス９０３は、不許可を応答して、ステップＳ２３０２に移行する。
デバイス管理ＡＰインスタンス９０３は、不許可を応答して、ステップＳ２３０２に移行する。
【0132】
［ステップＳ２３０８］
デバイス管理ＡＰインスタンス９０３は、接続許可の要否の結果を判定して、接続許可が必要であれば（ステップＳ２３０８：Ｙｅｓ）、ステップＳ２３０９に移行し、接続許可不要であれば（ステップＳ２３０８：Ｎｏ）、ステップＳ２３０２に移行する。
デバイス管理ＡＰインスタンス９０３は、接続許可の要否の結果を判定して、接続許可が必要であれば（ステップＳ２３０８：Ｙｅｓ）、ステップＳ２３０９に移行し、接続許可不要であれば（ステップＳ２３０８：Ｎｏ）、ステップＳ２３０２に移行する。
【0133】
［ステップＳ２３０９］
デバイス管理ＡＰインスタンス９０３は、申請元とエンティティ統合管理ＡＰインスタンス９０９に接続許可通知を送り、ステップＳ２３０２に移行する。
デバイス管理ＡＰインスタンス９０３は、申請元とエンティティ統合管理ＡＰインスタンス９０９に接続許可通知を送り、ステップＳ２３０２に移行する。
【0134】
［ステップＳ２３０２］
デバイス管理ＡＰインスタンス９０３は、加入申請の要否を判定し、加入申請が必要であれば（ステップＳ２３０２：Ｙｅｓ）、ステップＳ２３１０に移行し、加入申請が不要であれば（ステップＳ２３０２：Ｎｏ）、ステップＳ２３０３に移行する。ステップＳ２３０２は、デバイス管理ＡＰインスタンス９０３を、ＩｏＴシステム１で追加するときに発生する。
デバイス管理ＡＰインスタンス９０３は、加入申請の要否を判定し、加入申請が必要であれば（ステップＳ２３０２：Ｙｅｓ）、ステップＳ２３１０に移行し、加入申請が不要であれば（ステップＳ２３０２：Ｎｏ）、ステップＳ２３０３に移行する。ステップＳ２３０２は、デバイス管理ＡＰインスタンス９０３を、ＩｏＴシステム１で追加するときに発生する。
【0135】
［ステップＳ２３１０］
デバイス管理ＡＰインスタンス９０３は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして、エンティティ管理ＡＰインスタンス９０４，９０７へ加入要求を送信し、エンティティ管理ＡＰインスタンス９０４，９０７から承認応答を受信して、ステップＳ２３０３に移行する。
デバイス管理ＡＰインスタンス９０３は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして、エンティティ管理ＡＰインスタンス９０４，９０７へ加入要求を送信し、エンティティ管理ＡＰインスタンス９０４，９０７から承認応答を受信して、ステップＳ２３０３に移行する。
【0136】
［ステップＳ２３１１］
デバイス管理ＡＰインスタンス９０３は、デバイス装置３００からの受信データをデバイスデータテーブル１８０２へ登録する。これにより処理が終了する。以上で、デバイス管理ＡＰインスタンス９０３の処理を説明した。
デバイス管理ＡＰインスタンス９０３は、デバイス装置３００からの受信データをデバイスデータテーブル１８０２へ登録する。これにより処理が終了する。以上で、デバイス管理ＡＰインスタンス９０３の処理を説明した。
【0137】
＜デバイスＡＰインスタンス９０５によるデバイス処理＞
図２４は、デバイスＡＰインスタンス９０５によるデバイス処理手順例を示すフローチャートである。
図２４は、デバイスＡＰインスタンス９０５によるデバイス処理手順例を示すフローチャートである。
【0138】
［ステップＳ２４０１］
デバイスＡＰインスタンス９０５は、加入申請の要否を判定し、加入申請が必要であれば（ステップＳ２４０１：Ｙｅｓ）、ステップＳ２４０３に移行し、加入申請が不要であれば（ステップＳ２４０１：Ｎｏ）、ステップＳ２４０２に移行する。
デバイスＡＰインスタンス９０５は、加入申請の要否を判定し、加入申請が必要であれば（ステップＳ２４０１：Ｙｅｓ）、ステップＳ２４０３に移行し、加入申請が不要であれば（ステップＳ２４０１：Ｎｏ）、ステップＳ２４０２に移行する。
【0139】
［ステップＳ２４０３］
デバイスＡＰインスタンス９０５は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして、エンティティ管理ＡＰインスタンス９０４，９０７へ加入要求を送信し、エンティティ管理ＡＰインスタンス９０４，９０７から承認応答を受信して、ステップＳ２４０２に移行する。
デバイスＡＰインスタンス９０５は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして、エンティティ管理ＡＰインスタンス９０４，９０７へ加入要求を送信し、エンティティ管理ＡＰインスタンス９０４，９０７から承認応答を受信して、ステップＳ２４０２に移行する。
【0140】
［ステップＳ２４０２］
デバイスＡＰインスタンス９０５は、接続申請の要否を判定して、接続申請が必要であれば（ステップＳ２４０２：Ｙｅｓ）、ステップＳ２４０４に移行して、接続申請が不要であれば（ステップＳ２４０２：Ｎｏ）、ステップＳ２４０５に移行する。接続申請の要否を判定は、手動入力により決める他に、タイマーなどの機能で、一定間間隔や定刻に、必要とする仕組みを用意しても差し支えない。
デバイスＡＰインスタンス９０５は、接続申請の要否を判定して、接続申請が必要であれば（ステップＳ２４０２：Ｙｅｓ）、ステップＳ２４０４に移行して、接続申請が不要であれば（ステップＳ２４０２：Ｎｏ）、ステップＳ２４０５に移行する。接続申請の要否を判定は、手動入力により決める他に、タイマーなどの機能で、一定間間隔や定刻に、必要とする仕組みを用意しても差し支えない。
【0141】
［ステップＳ２４０４］
デバイスＡＰインスタンス９０５は、デバイス管理ＡＰインスタンス９０３との接続申請を、エンティティ管理ＡＰインスタンス９０４，９０７へ送り、ステップＳ２４０５に移行する。
デバイスＡＰインスタンス９０５は、デバイス管理ＡＰインスタンス９０３との接続申請を、エンティティ管理ＡＰインスタンス９０４，９０７へ送り、ステップＳ２４０５に移行する。
【0142】
［ステップＳ２４０５］
デバイスＡＰインスタンス９０５は、接続許可かつデータ送信の要否判定を行い、接続許可かつデータ送信が必要であれば（ステップＳ２４０５：Ｙｅｓ）、ステップＳ２４０６に移行して、接続許可かつデータ送信が不要であれば（ステップＳ２４０５：Ｎｏ）、処理を終了する。接続許可かつデータ送信の要否判定については、ステップＳ２４０２に連動して、送信するデータがある場合、デバイスＡＰインスタンス９０５は、必要と判定してよい。
デバイスＡＰインスタンス９０５は、接続許可かつデータ送信の要否判定を行い、接続許可かつデータ送信が必要であれば（ステップＳ２４０５：Ｙｅｓ）、ステップＳ２４０６に移行して、接続許可かつデータ送信が不要であれば（ステップＳ２４０５：Ｎｏ）、処理を終了する。接続許可かつデータ送信の要否判定については、ステップＳ２４０２に連動して、送信するデータがある場合、デバイスＡＰインスタンス９０５は、必要と判定してよい。
【0143】
［ステップＳ２４０６］
デバイスＡＰインスタンス９０５は、デバイス管理ＡＰインスタンス９０３にデータを送信し、処理を終了する。以上で、デバイスＡＰインスタンス９０５の処理を説明した。
デバイスＡＰインスタンス９０５は、デバイス管理ＡＰインスタンス９０３にデータを送信し、処理を終了する。以上で、デバイスＡＰインスタンス９０５の処理を説明した。
【0144】
＜ユーザ端末ＡＰインスタンス９０６による端末処理＞
図２５は、ユーザ端末ＡＰインスタンス９０６による端末処理手順例を示すフローチャートである。
図２５は、ユーザ端末ＡＰインスタンス９０６による端末処理手順例を示すフローチャートである。
【0145】
［ステップＳ２５０１］
ユーザ端末ＡＰインスタンス９０６は、加入申請の要否を判定し、加入申請が必要であれば（ステップＳ２５０１：Ｙｅｓ）、ステップＳ２５０３に移行し、加入申請が不要であれば（ステップＳ２５０１：Ｎｏ）、ステップＳ２５０２に移行する。
ユーザ端末ＡＰインスタンス９０６は、加入申請の要否を判定し、加入申請が必要であれば（ステップＳ２５０１：Ｙｅｓ）、ステップＳ２５０３に移行し、加入申請が不要であれば（ステップＳ２５０１：Ｎｏ）、ステップＳ２５０２に移行する。
【0146】
［ステップＳ２５０２］
ユーザ端末ＡＰインスタンス９０６は、保守操作か否かの判定を行い、保守操作であれば（ステップＳ２５０２：Ｙｅｓ）、ステップＳ２５０４に移行し、保守操作でなければ（ステップＳ２５０２：Ｎｏ）、終了する。
ユーザ端末ＡＰインスタンス９０６は、保守操作か否かの判定を行い、保守操作であれば（ステップＳ２５０２：Ｙｅｓ）、ステップＳ２５０４に移行し、保守操作でなければ（ステップＳ２５０２：Ｎｏ）、終了する。
【0147】
［ステップＳ２５０３］
ユーザ端末ＡＰインスタンス９０６は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして、エンティティ管理ＡＰインスタンス９０４，９０７に加入要求を送信し、エンティティ管理ＡＰインスタンス９０４，９０７から承認応答を受信し、ステップＳ２５０２に移行する。なお、ステップＳ２５０４で最初にアドレスコードが取得された場合、ユーザ端末ＡＰインスタンス９０６は、同一のアドレスコードを取得する。
ユーザ端末ＡＰインスタンス９０６は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして、エンティティ管理ＡＰインスタンス９０４，９０７に加入要求を送信し、エンティティ管理ＡＰインスタンス９０４，９０７から承認応答を受信し、ステップＳ２５０２に移行する。なお、ステップＳ２５０４で最初にアドレスコードが取得された場合、ユーザ端末ＡＰインスタンス９０６は、同一のアドレスコードを取得する。
【0148】
［ステップＳ２５０４］
ユーザ端末ＡＰインスタンス９０６は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして、保守対象のデバイスＡＰインスタンス９０５へ入力し、デバイス装置３００が所属しているエンティティ管理ＡＰインスタンス９０４に接続許可を申請し、ステップＳ２５０５に移行する。なお、ステップＳ２５０３で最初にアドレスコードが取得された場合、ユーザ端末ＡＰインスタンス９０６は、同一のアドレスコードを取得する。
ユーザ端末ＡＰインスタンス９０６は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードをエンティティＩＤとして、保守対象のデバイスＡＰインスタンス９０５へ入力し、デバイス装置３００が所属しているエンティティ管理ＡＰインスタンス９０４に接続許可を申請し、ステップＳ２５０５に移行する。なお、ステップＳ２５０３で最初にアドレスコードが取得された場合、ユーザ端末ＡＰインスタンス９０６は、同一のアドレスコードを取得する。
【0149】
［ステップＳ２５０５］
ユーザ端末ＡＰインスタンス９０６は、接続許可の判定し、接続許可があれば（ステップＳ２５０５：Ｙｅｓ）、ステップＳ２５０６に移行し、接続許可がなければ（ステップＳ２５０５：Ｎｏ）、処理を終了する。
ユーザ端末ＡＰインスタンス９０６は、接続許可の判定し、接続許可があれば（ステップＳ２５０５：Ｙｅｓ）、ステップＳ２５０６に移行し、接続許可がなければ（ステップＳ２５０５：Ｎｏ）、処理を終了する。
【0150】
［ステップＳ２５０６］
ユーザ端末ＡＰインスタンス９０６は、当該デバイス装置へ操作を行い、処理を終了する。当該デバイス装置へ操作は、ユーザ端末ＡＰインスタンス９０６経由以外に、操作者が、該当デバイス装置を直接、操作することでもよい。以上で、ユーザ端末ＡＰインスタンス９０６の端末処理を説明した。
ユーザ端末ＡＰインスタンス９０６は、当該デバイス装置へ操作を行い、処理を終了する。当該デバイス装置へ操作は、ユーザ端末ＡＰインスタンス９０６経由以外に、操作者が、該当デバイス装置を直接、操作することでもよい。以上で、ユーザ端末ＡＰインスタンス９０６の端末処理を説明した。
【0151】
＜ネットワーク管理ＡＰインスタンス９０８による管理処理＞
図２６は、ネットワーク管理ＡＰインスタンス９０８による管理処理手順例を示すフローチャートである。
図２６は、ネットワーク管理ＡＰインスタンス９０８による管理処理手順例を示すフローチャートである。
【0152】
［ステップＳ２６０１］
ネットワーク管理ＡＰインスタンス９０８は、接続許可通知受信の有無を判定し、接続許可通知受信があれば（ステップＳ２６０１：Ｙｅｓ）、ステップＳ２６０２に移行し、接続許可通知受信がなければ（ステップＳ２６０１：Ｎｏ）、終了する。
ネットワーク管理ＡＰインスタンス９０８は、接続許可通知受信の有無を判定し、接続許可通知受信があれば（ステップＳ２６０１：Ｙｅｓ）、ステップＳ２６０２に移行し、接続許可通知受信がなければ（ステップＳ２６０１：Ｎｏ）、終了する。
【0153】
［ステップＳ２６０２］
ネットワーク管理ＡＰインスタンス９０８は、アクセス制御管理テーブルを更新し、ステップＳ２９０９に移行する。
ネットワーク管理ＡＰインスタンス９０８は、アクセス制御管理テーブルを更新し、ステップＳ２９０９に移行する。
【0154】
［ステップＳ２６０３］
ネットワーク管理ＡＰインスタンス９０８は、ネットワークスイッチＡＰインスタンスへ設定情報を配布する。これにより処理が終了する。以上で、ネットワーク管理ＡＰインスタンス９０８の処理を説明した。
ネットワーク管理ＡＰインスタンス９０８は、ネットワークスイッチＡＰインスタンスへ設定情報を配布する。これにより処理が終了する。以上で、ネットワーク管理ＡＰインスタンス９０８の処理を説明した。
【0155】
＜ネットワークスイッチＡＰインスタンスによる処理＞
図２７は、ネットワークスイッチＡＰインスタンスによる処理手順例を示すフローチャートである。
図２７は、ネットワークスイッチＡＰインスタンスによる処理手順例を示すフローチャートである。
【0156】
［ステップＳ２７０１］
ネットワークスイッチＡＰインスタンスは、設定情報受信の有無を判定して、設定情報受信があれば（ステップＳ２７０１：Ｙｅｓ）、ステップＳ２７０２に移行し、設定情報受信がなければ（ステップＳ２７０１：Ｎｏ）、ステップＳ２７０３に移行する。
ネットワークスイッチＡＰインスタンスは、設定情報受信の有無を判定して、設定情報受信があれば（ステップＳ２７０１：Ｙｅｓ）、ステップＳ２７０２に移行し、設定情報受信がなければ（ステップＳ２７０１：Ｎｏ）、ステップＳ２７０３に移行する。
【0157】
［ステップＳ２７０２］
ネットワークスイッチＡＰインスタンスは、接続可否の状態を更新し、ステップＳ２７０３に移行する。
ネットワークスイッチＡＰインスタンスは、接続可否の状態を更新し、ステップＳ２７０３に移行する。
【0158】
［ステップＳ２７０３］
ネットワークスイッチＡＰインスタンスは、設定情報に基づく接続可否状態を維持する。これにより処理が終了する。以上で、ネットワークスイッチＡＰインスタンスの処理を説明した。
＜ＢＣＮＡＰインスタンス９０１による処理＞
図２８は、ＢＣＮＡＰインスタンス９０１による処理手順例を示すフローチャートである。ＢＣＮＡＰインスタンス９０１は、ＯＳＳ（Ｏｐｅｎ Ｓｏｕｒｃｅ Ｓｏｆｔｗａｒｅ）で普及しているインスタンスであり、図２８では、本実施例に関わる処理のみを説明する。
ネットワークスイッチＡＰインスタンスは、設定情報に基づく接続可否状態を維持する。これにより処理が終了する。以上で、ネットワークスイッチＡＰインスタンスの処理を説明した。
＜ＢＣＮＡＰインスタンス９０１による処理＞
図２８は、ＢＣＮＡＰインスタンス９０１による処理手順例を示すフローチャートである。ＢＣＮＡＰインスタンス９０１は、ＯＳＳ（Ｏｐｅｎ Ｓｏｕｒｃｅ Ｓｏｆｔｗａｒｅ）で普及しているインスタンスであり、図２８では、本実施例に関わる処理のみを説明する。
【0159】
［ステップＳ２８０１］
ＢＣＮＡＰインスタンス９０１は、初期起動か否かの判定を行い、初期起動であれば（ステップＳ２８０１：Ｙｅｓ）、ステップＳ２８０５に移行し、初期起動でなければ（ステップＳ２８０１：Ｎｏ）、ステップＳ２８０２に移行する。
ＢＣＮＡＰインスタンス９０１は、初期起動か否かの判定を行い、初期起動であれば（ステップＳ２８０１：Ｙｅｓ）、ステップＳ２８０５に移行し、初期起動でなければ（ステップＳ２８０１：Ｎｏ）、ステップＳ２８０２に移行する。
【0160】
［ステップＳ２８０２］
ＢＣＮＡＰインスタンス９０１は、アドレスコードの照会か否かの判定を行い、照会であれば（ステップＳ２８０２：Ｙｅｓ）、ステップＳ２８０６に移行し、照会でなければ（ステップＳ２８０２：Ｎｏ）、ステップＳ２８０３に移行する。
ＢＣＮＡＰインスタンス９０１は、アドレスコードの照会か否かの判定を行い、照会であれば（ステップＳ２８０２：Ｙｅｓ）、ステップＳ２８０６に移行し、照会でなければ（ステップＳ２８０２：Ｎｏ）、ステップＳ２８０３に移行する。
【0161】
［ステップＳ２８０３］
ＢＣＮＡＰインスタンス９０１は、データ送信要求の有無を判定し、データ送信要求があれば（ステップＳ２８０３：Ｙｅｓ）、ステップＳ２８０７に移行し、データ送信要求がなければ（ステップＳ２８０３：Ｎｏ）、ステップＳ２８０４に移行する。
ＢＣＮＡＰインスタンス９０１は、データ送信要求の有無を判定し、データ送信要求があれば（ステップＳ２８０３：Ｙｅｓ）、ステップＳ２８０７に移行し、データ送信要求がなければ（ステップＳ２８０３：Ｎｏ）、ステップＳ２８０４に移行する。
【0162】
［ステップＳ２８０４］
ＢＣＮＡＰインスタンス９０１は、データ受信要求の有無の判定し、データ受信要求があれば（ステップＳ２８０４：Ｙｅｓ）、ステップＳ２８０８に移行し、データ受信要求がなければ（ステップＳ２８０４：Ｎｏ）、終了する。
ＢＣＮＡＰインスタンス９０１は、データ受信要求の有無の判定し、データ受信要求があれば（ステップＳ２８０４：Ｙｅｓ）、ステップＳ２８０８に移行し、データ受信要求がなければ（ステップＳ２８０４：Ｎｏ）、終了する。
【0163】
［ステップＳ２８０５］
ＢＣＮＡＰインスタンス９０１は、過去に重複の無いアドレスコードを生成し、保持し、ステップＳ２８０２に移行する。
ＢＣＮＡＰインスタンス９０１は、過去に重複の無いアドレスコードを生成し、保持し、ステップＳ２８０２に移行する。
【0164】
［ステップＳ２８０６］
ＢＣＮＡＰインスタンス９０１は、保持しているアドレスコードをアドレスコードの照会元に返し、ステップＳ２８０３に移行する。
ＢＣＮＡＰインスタンス９０１は、保持しているアドレスコードをアドレスコードの照会元に返し、ステップＳ２８０３に移行する。
【0165】
［ステップＳ２８０７］
ＢＣＮＡＰインスタンス９０１は、送信先のアドレスへデータを送信し、ステップＳ２８０４に移行する。
ＢＣＮＡＰインスタンス９０１は、送信先のアドレスへデータを送信し、ステップＳ２８０４に移行する。
【0166】
［ステップＳ２８０８］
ＢＣＮＡＰインスタンス９０１は、受信したデータを取得する。これにより処理が終了する。以上で、ＢＣＮＡＰインスタンス９０１の処理を説明した。
ＢＣＮＡＰインスタンス９０１は、受信したデータを取得する。これにより処理が終了する。以上で、ＢＣＮＡＰインスタンス９０１の処理を説明した。
【0167】
＜サプライチェーン管理ＡＰインスタンス９１０の管理処理＞
図２９は、サプライチェーン管理ＡＰインスタンス９１０の管理処理手順例を示すフローチャートである。
図２９は、サプライチェーン管理ＡＰインスタンス９１０の管理処理手順例を示すフローチャートである。
【0168】
［ステップＳ２９０１］
サプライチェーン管理ＡＰインスタンス９１０は、初起起動か否か否かを判定し、初期起動であれば（ステップＳ２９０１：Ｙｅｓ）、ステップＳ２９０３に移行する。初期起動でなければ（ステップＳ２９０１：Ｎｏ）、ステップＳ２９０２に移行する。
サプライチェーン管理ＡＰインスタンス９１０は、初起起動か否か否かを判定し、初期起動であれば（ステップＳ２９０１：Ｙｅｓ）、ステップＳ２９０３に移行する。初期起動でなければ（ステップＳ２９０１：Ｎｏ）、ステップＳ２９０２に移行する。
【0169】
［ステップＳ２９０２］
サプライチェーン管理ＡＰインスタンス９１０は、加入要求の受信の有無を判定して、加入要求があれば（ステップＳ２９０２：Ｙｅｓ）、ステップＳ２９０４に移行する。加入要求の受信がなければ（ステップＳ２９０２：Ｎｏ）、処理を終了する。
サプライチェーン管理ＡＰインスタンス９１０は、加入要求の受信の有無を判定して、加入要求があれば（ステップＳ２９０２：Ｙｅｓ）、ステップＳ２９０４に移行する。加入要求の受信がなければ（ステップＳ２９０２：Ｎｏ）、処理を終了する。
【0170】
［ステップＳ２９０３］
サプライチェーン管理ＡＰインスタンス９１０は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードを、自らのエンティティＩＤとして保持し、エンティティ統合管理ＡＰインスタンス９０９に承認応答（ＩＤ通知）して、ステップＳ２９０２に移行する。
サプライチェーン管理ＡＰインスタンス９１０は、ＢＣＮＡＰインスタンス９０１からアドレスコードを取得し、取得したアドレスコードを、自らのエンティティＩＤとして保持し、エンティティ統合管理ＡＰインスタンス９０９に承認応答（ＩＤ通知）して、ステップＳ２９０２に移行する。
【0171】
［ステップＳ２９０４］
サプライチェーン管理ＡＰインスタンス９１０は、ステップＳ２９０３の承認の可否の入力を取得して、ステップＳ２９０５に移行する。承認の可否の入力を取得する手段としては、キーボード２０３からの入力でもよく、または、予め承認する対象リストを主記憶装置２０９に格納しておく。対象リストは、エンティティＩＤのリストである。サプライチェーン管理ＡＰインスタンス９１０は、対象リストに基づいて承認することとしてもよい。具体的には、たとえば、サプライチェーン管理ＡＰインスタンス９１０は、加入要求に含まれているエンティティＩＤ（アドレスコード）が対象リスト内のいずれかのエンティティＩＤと一致すれば承認する。
サプライチェーン管理ＡＰインスタンス９１０は、ステップＳ２９０３の承認の可否の入力を取得して、ステップＳ２９０５に移行する。承認の可否の入力を取得する手段としては、キーボード２０３からの入力でもよく、または、予め承認する対象リストを主記憶装置２０９に格納しておく。対象リストは、エンティティＩＤのリストである。サプライチェーン管理ＡＰインスタンス９１０は、対象リストに基づいて承認することとしてもよい。具体的には、たとえば、サプライチェーン管理ＡＰインスタンス９１０は、加入要求に含まれているエンティティＩＤ（アドレスコード）が対象リスト内のいずれかのエンティティＩＤと一致すれば承認する。
【0172】
［ステップＳ２９０５］
サプライチェーン管理ＡＰインスタンス９１０は、承認と判定した場合（ステップＳ２９０４：Ｙｅｓ）、ステップＳ２９０６に移行する。非承認と判定した場合（ステップＳ２９０４：Ｎｏ）、ステップＳ２９０７に移行する。
サプライチェーン管理ＡＰインスタンス９１０は、承認と判定した場合（ステップＳ２９０４：Ｙｅｓ）、ステップＳ２９０６に移行する。非承認と判定した場合（ステップＳ２９０４：Ｎｏ）、ステップＳ２９０７に移行する。
【0173】
［ステップＳ２９０６］
サプライチェーン管理ＡＰインスタンス９１０は、加入要求の送信元とエンティティ統合管理ＡＰインスタンス９０９に承認応答し、処理を終了する。
サプライチェーン管理ＡＰインスタンス９１０は、加入要求の送信元とエンティティ統合管理ＡＰインスタンス９０９に承認応答し、処理を終了する。
【0174】
［ステップＳ２９０７］
サプライチェーン管理ＡＰインスタンス９１０は、加入要求の送信元に拒否を応答する。これにより処理が終了する。以上で、サプライチェーン管理ＡＰインスタンス９１０の処理を説明した。これで、各ＡＰインスタンスの処理を説明した。
サプライチェーン管理ＡＰインスタンス９１０は、加入要求の送信元に拒否を応答する。これにより処理が終了する。以上で、サプライチェーン管理ＡＰインスタンス９１０の処理を説明した。これで、各ＡＰインスタンスの処理を説明した。
【0175】
このように、ＩｏＴシステム１は、デバイス装置３０１，３０２と、ユーザ端末４０１と、サーバ装置１１１～１１３と、それらを接続して相互データ通信並びにデータ通信ネットワーク１０７との接続を提供するネットワークスイッチ装置５００と、を有する。
【0176】
また、サーバ装置１１１は、ネットワークスイッチ装置５００を介して、ＩｏＴシステム１の構成要素、すなわちエンティティの一部またはすべてに重複の無いアドレスコードを割り当てて相互のデータ通信を提供するＢＣＮＡＰプログラムと、ＢＣＮＡＰプログラムにより割り当てられるアドレスコードを、エンティティＩＤとして使用し、アドレスコードが割り当てられたエンティティのメタ情報（インベントリ情報）と関連付けるレコードを保持するエンティティ管理データベース１６００と、を有する。
【0177】
これにより、製品ベンダは、エンティティごとに、ＢＣＮＡＰインスタンス９０１で生成されるブロックチェーンネットワークに参加させ、ブロックチェーンネットワーク上で割り当てられる固有のアドレスコードを得て、そのアドレスコードを、エンティティの識別ＩＤとして採用し、Ａ社およびＢ社が備えるエンティティ管理ＡＰインスタンス９０４、９０７より、エンティティを管理する。ここで、デバイス装置３０１、３０２のみをエンティティとして扱うのでなく、アプリケーションやサービスといったブログラム上のインスタンスも、一律、エンティティとして扱うことで、リソース軽減を図ることができる。
【0178】
また、ＩｏＴシステム１は、通信が必要な企業グループごとに、ブロックチェーンネットワークを構築し、ブロックチェーンネットワークに参加しているエンティティ間のみの通信を提供してもよい。本例では、Ａ社およびＢ社で１つの企業グループとしてブロックチェーンネットワークを構築したが、たとえば、Ｂ社、Ｃ社、Ｄ社で別のブロックチェーンネットワークを構築してもよい。
【0179】
なお、ブロックチェーンネットワークは、参加申請に対して、管理者または管理アプリケーションによる承認で重複のない固有のアドレスコードを発行し、固有のアドレスコードに基づいて、エンティティ間のデータ通信と、スマートコンストラクト機能（遠隔からのＡＰ実行機能）によるサービス提供と、を可能にする。
【0180】
また、サーバ装置１１１は、エンティティ統合管理ＡＰインスタンス９０９および照会仲介管理テーブル１７１０を有する。サーバ装置１１１は、照会仲介管理テーブル１７１０を参照して、エンティティＩＤから、インベントリ情報またはメタ情報を保持していているＩｏＴエンティティ管理アプリケーションプログラムの照会先エンティティＩＤを特定し、特定した照会先エンティティＩＤに関連付けられたエンティティ管理ＡＰインスタンス９０４、９０７に問合せることにより、インベントリ情報またはメタ情報を得るように動作し、インベントリ情報またはメタ情報の一元管理を提供する。
【0181】
エンティティ統合管理ＡＰインスタンス９０９は、素性確認（メタ情報の照会）の要求のあったエンティティのエンティティＩＤに基づき、スマートコンストラクト機能を介して、エンティティの情報を保持する企業のエンティティ管理ＡＰインスタンス９０４へ問合せを発行し、エンティティのメタ情報を取得し、要求元へ返送する。これにより、エンティティ統合管理ＡＰインスタンス９０９は、ワンストップの一元管理をＩｏＴシステム１に提供する際、扱うすべてのエンティティのメタ情報を保持する必要がなく、ＩｏＴシステム１として、リソースの使用量を軽減することができる。
【0182】
以上のことから、ＩｏＴシステム１における膨大なエンティティの一元管理において、使用リソースの削減を図ることができる。エンティティ間の通信において、エンティティＩＤをアドレスとして通信できるようになり、枯渇が懸念されるＩＰアドレスの使用数の削減も図ることができる。
【0183】
なお、本発明は前述した実施例に限定されるものではなく、添付した特許請求の範囲の趣旨内における様々な変形例及び同等の構成が含まれる。たとえば、前述した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明したすべての構成を備えるものに本発明は限定されない。また、ある実施例の構成の一部を他の実施例の構成に置き換えてもよい。また、ある実施例の構成に他の実施例の構成を加えてもよい。また、各実施例の構成の一部について、他の構成の追加、削除、または置換をしてもよい。
【0184】
また、前述した各構成、機能、処理部、処理手段等は、それらの一部又は全部を、たとえば集積回路で設計する等により、ハードウェアで実現してもよく、プロセッサがそれぞれの機能を実現するインスタンスを解釈し実行することにより、ソフトウェアで実現してもよい。
【0185】
各機能を実現するインスタンス、テーブル、ファイル等の情報は、メモリ、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記憶装置、又は、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード、ＳＤカード、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）の記録媒体に格納することができる。
【0186】
また、制御線や情報線は説明上必要と考えられるものを示しており、実装上必要なすべての制御線や情報線を示しているとは限らない。実際には、ほとんどすべての構成が相互に接続されていると考えてよい。
【符号の説明】
【0187】
１０１ 管理サイト
１０２ Ａ社サイト
１０３ Ｂ社サイト
１０７ データ通信ネットワーク
１０８ 通信キャリア網
１１１～１１３ サーバ装置
３０１，３０２ デバイス装置（管理対象デバイス）
４０１ ユーザ端末
５００ ネットワークスイッチ装置
９０１ ＢＣＮＡＰインスタンス（ブロックチェーンネットワーク実現機能）
９０２ ネットワークスイッチＡＰインスタンス群（ネットワークスイッチ制御機能）
９０３ デバイス管理ＡＰインスタンス（デバイス管理機能）
９０４，９０７ エンティティ管理ＡＰインスタンス（エンティティ管理機能）
９０５ デバイスＡＰインスタンス（デバイス制御機能）
９０６ ユーザ端末ＡＰインスタンス（端末制御機能）
９０８ ネットワーク管理ＡＰインスタンス（ネットワーク管理機能）
９０９ エンティティ統合管理ＡＰインスタンス（エンティティ統合管理機能）
９１０ サプライチェーン管理ＡＰインスタンス（サプライチェーン管理機能）
１６００ エンティティ管理ＤＢ
１６１０ エンティティ管理テーブル
１６１１ エンティティＩＤ
１７００ 照会仲介管理ＤＢ
１７１０ 照会仲介管理テーブル
１７１１ 照会先エンティティＩＤ
１８００ 業務ＤＢ
１８０１ デバイステーブル
１８０２ デバイスデータテーブル
１９００ アクセス制御管理ＤＢ
１９１０ アクセス制御管理テーブル
１０２ Ａ社サイト
１０３ Ｂ社サイト
１０７ データ通信ネットワーク
１０８ 通信キャリア網
１１１～１１３ サーバ装置
３０１，３０２ デバイス装置（管理対象デバイス）
４０１ ユーザ端末
５００ ネットワークスイッチ装置
９０１ ＢＣＮＡＰインスタンス（ブロックチェーンネットワーク実現機能）
９０２ ネットワークスイッチＡＰインスタンス群（ネットワークスイッチ制御機能）
９０３ デバイス管理ＡＰインスタンス（デバイス管理機能）
９０４，９０７ エンティティ管理ＡＰインスタンス（エンティティ管理機能）
９０５ デバイスＡＰインスタンス（デバイス制御機能）
９０６ ユーザ端末ＡＰインスタンス（端末制御機能）
９０８ ネットワーク管理ＡＰインスタンス（ネットワーク管理機能）
９０９ エンティティ統合管理ＡＰインスタンス（エンティティ統合管理機能）
９１０ サプライチェーン管理ＡＰインスタンス（サプライチェーン管理機能）
１６００ エンティティ管理ＤＢ
１６１０ エンティティ管理テーブル
１６１１ エンティティＩＤ
１７００ 照会仲介管理ＤＢ
１７１０ 照会仲介管理テーブル
１７１１ 照会先エンティティＩＤ
１８００ 業務ＤＢ
１８０１ デバイステーブル
１８０２ デバイスデータテーブル
１９００ アクセス制御管理ＤＢ
１９１０ アクセス制御管理テーブル
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】