特開2023-135627サプライチェーンのデータの保護方法、装置及び記憶媒体
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023135627
(43)【公開日】2023-09-28
(54)【発明の名称】サプライチェーンのデータの保護方法、装置及び記憶媒体
(51)【国際特許分類】
H04L 9/32 20060101AFI20230921BHJP
G06F 21/64 20130101ALI20230921BHJP
【ＦＩ】
H04L9/32 200C
G06F21/64
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2023035149
(22)【出願日】2023-03-08
(31)【優先権主張番号】202210252443.4
(32)【優先日】2022-03-15
(33)【優先権主張国・地域又は機関】CN
(71)【出願人】
【識別番号】000005223
【氏名又は名称】富士通株式会社
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(74)【代理人】
【識別番号】100107515
【弁理士】
【氏名又は名称】廣田 浩一
(72)【発明者】
【氏名】ホア・ソォン
(72)【発明者】
【氏名】ピ・ビンフォン
(72)【発明者】
【氏名】孫 俊
(57)【要約】
【課題】サプライチェーンのデータの保護方法、装置及び記憶媒体を提供する。
【解決手段】サプライチェーンにおける各ノードはそれぞれ保護すべきデータを有する。該方法は、サプライチェーンの１番目及び２番目のレベルの各ノードが、それぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、保護すべきデータをサプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信するステップと、サプライチェーンの３番目乃至Ｎ番目のレベルの各ノードが、上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明をブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信するステップと、を含み、Ｎは３以上の整数である。
【選択図】図２
【解決手段】サプライチェーンにおける各ノードはそれぞれ保護すべきデータを有する。該方法は、サプライチェーンの１番目及び２番目のレベルの各ノードが、それぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、保護すべきデータをサプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信するステップと、サプライチェーンの３番目乃至Ｎ番目のレベルの各ノードが、上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明をブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信するステップと、を含み、Ｎは３以上の整数である。
【選択図】図２
【特許請求の範囲】
【請求項1】
サプライチェーンのデータを保護する方法であって、前記サプライチェーンにおける各ノードは、それぞれ保護すべきデータを有し、前記方法は、
前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードが、それぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信するステップと、
前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードが、上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信するステップであって、Ｎは３以上の整数である、ステップと、を含む、方法。
前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードが、それぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信するステップと、
前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードが、上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信するステップであって、Ｎは３以上の整数である、ステップと、を含む、方法。
【請求項2】
前記更新比率は、前記ゼロ知識証明を作成すると同時に計算される、請求項１に記載の方法。
【請求項3】
前記ゼロ知識証明を作成すると同時に前記更新比率を計算することは、
前記３番目のレベル乃至前記Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密入力とすることと、
前記ブロックチェーンから取得された、前記特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値を公開入力とすることと、
前記上位のレベルのノードから受信された保護すべきデータ間の更新比率を第１の制約とし、前記更新比率と前記初期比率値との比に前記特定乱数及び前記特定ノード自体の初期比率値を乗算した積を第２の制約として、前記特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算することと、を含む、請求項２に記載の方法。
前記３番目のレベル乃至前記Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密入力とすることと、
前記ブロックチェーンから取得された、前記特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値を公開入力とすることと、
前記上位のレベルのノードから受信された保護すべきデータ間の更新比率を第１の制約とし、前記更新比率と前記初期比率値との比に前記特定乱数及び前記特定ノード自体の初期比率値を乗算した積を第２の制約として、前記特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算することと、を含む、請求項２に記載の方法。
【請求項4】
前記特定ノードが前記共通出力、前記公開入力及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードするステップ、をさらに含む、請求項３に記載の方法。
【請求項5】
前記特定ノードが前記共通出力、前記公開入力における初期比率のインデックス、及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードするステップ、をさらに含む、請求項３に記載の方法。
【請求項6】
制御メカニズムにより、重み及び前記サプライチェーンの各ノード間の依存関係に基づいて、前記サプライチェーンにおける更新比率を計算する必要のあるノードの計算を並び替えるステップ、をさらに含む、請求項１乃至５の何れかに記載の方法。
【請求項7】
前記重みは、前記更新比率を計算する必要のあるノードの出次数、ゼロ知識証明回路の複雑度、及び該ノードの下位のレベルのノードの優先度に基づくものである、請求項６に記載の方法。
【請求項8】
前記ゼロ知識証明回路の複雑度は、該ゼロ知識証明回路の制約の数、並びに入力及び出力の数に正比例する、請求項７に記載の方法。
【請求項9】
サプライチェーンのデータを保護する装置であって、前記サプライチェーンにおける各ノードは、それぞれ保護すべきデータを有し、前記装置は、
前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードのそれぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信する第１の手段と、
前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードにより上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信する第２の手段であって、Ｎは３以上の整数である、第２の手段と、を含む、装置。
前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードのそれぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信する第１の手段と、
前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードにより上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信する第２の手段であって、Ｎは３以上の整数である、第２の手段と、を含む、装置。
【請求項10】
プログラム命令が記憶されたコンピュータ読み取り可能な記憶媒体であって、前記プログラム命令がコンピュータにより実行される際に、前記コンピュータに請求項１乃至５の何れかに記載の方法を実行させる、記憶媒体。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、サプライチェーンの分野に関し、具体的には、サプライチェーンのデータ保護に関する。
【背景技術】
【0002】
サプライチェーン分野の幾つかのシナリオでは、サプライチェーンの参加者が製品の環境価値を共同で計算する必要がある。環境価値は、様々な意味を含んでもよい。例えば、炭素排出量の価値は、製品に含まれる炭素排出量を表す。
【0003】
通常、実際のサプライチェーンは、依存関係に応じて複数の事業体を含み、製品の全体的な炭素排出量の価値を正確に取得するために、全ての関係者が共同してオンラインで協力する必要があるため、幾つかのブロックチェーンベースの炭素排出量の価値の計算スキームでは、通常、依存関係に従ってオフチェーンで炭素排出量の価値を順次計算する。一方、プライバシーを保護するために、炭素排出量の価値をオフチェーンに配置すると共に、炭素排出量の価値に対応する暗号学的コミットメントをオンチェーンに配置してもよい。コミットメントの正確性を確保するために、ゼロ知識証明（ＺＫＰ：Ｚｅｒｏ－Ｋｎｏｗｌｅｄｇｅ Ｐｒｏｏｆ）などの方法を使用してもよい。
【0004】
しかし、暗号学的コミットメントを利用したスキームには問題があり、後続の環境価値の使用シナリオにとって非常に不便になる場合がある。特に、オンチェーンにコミットメントのみが保存され、元の炭素排出値がないため、これらのシナリオで目標を達成するために複雑な操作が必要である。例えば、監査では、炭素排出量の価値を監査する必要がある場合、サプライチェーンの全てのノードは、データの正確性を検証するために、コミットメントに対応する証明をオンラインで提出する必要がある。報酬分配では、プライバシーを保護するために、サプライチェーンの全てのノードの炭素排出情報を保存しているノードがなく、且つ下流のノードのみがその直接の上流ノードの炭素排出情報を把握しているため、炭素排出に基づく報酬分配のシナリオでは、並列的な操作ができなく、最下流のノードから最上流のノードへの反復的な分配しかできない。
【0005】
従って、環境価値を利用する必要がある応用シナリオでは、サプライチェーンの全てのノードがオンラインで協力して全体のデータを確認する必要があり、非常に非効率的である。
【発明の概要】
【発明が解決しようとする課題】
【0006】
以下は、本開示の態様を基本的に理解させるために、本開示の簡単な概要を説明する。なお、この簡単な概要は、本開示を網羅的な概要ではなく、本開示のポイント又は重要な部分を意図的に特定するものではなく、本開示の範囲を意図的に限定するものではなく、後述するより詳細的な説明の前文として、単なる概念を簡単な形で説明することを目的とする。
【0007】
本開示は、サプライチェーンのデータの保護方法、装置及び記憶媒体を提供する。
【課題を解決するための手段】
【0008】
本発明の１つの態様では、サプライチェーンのデータを保護する方法であって、前記サプライチェーンにおける各ノードは、それぞれ保護すべきデータを有し、前記方法は、前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードが、それぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信するステップと、前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードが、上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信するステップであって、Ｎは３以上の整数である、ステップと、を含む、方法を提供する。
【0009】
好ましくは、前記更新比率は、前記ゼロ知識証明を作成すると同時に計算される。
【0010】
好ましくは、前記ゼロ知識証明を作成すると同時に前記更新比率を計算することは、前記３番目のレベル乃至前記Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密入力とすることと、前記ブロックチェーンから取得された、前記特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値を公開入力とすることと、前記上位のレベルのノードから受信された保護すべきデータ間の更新比率を第１の制約とし、前記更新比率と前記初期比率値との比に前記特定乱数及び前記特定ノード自体の初期比率値を乗算した積を第２の制約として、前記特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算することと、を含む。
【0011】
好ましくは、前記特定ノードが前記共通出力、前記公開入力及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードするステップ、をさらに含む。
【0012】
好ましくは、前記特定ノードが前記共通出力、前記公開入力における初期比率のインデックス、及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードするステップ、をさらに含む。
【0013】
好ましくは、制御メカニズムにより、重み及び前記サプライチェーンの各ノード間の依存関係に基づいて、前記サプライチェーンにおける更新比率を計算する必要のあるノードの計算を並び替えるステップ、をさらに含む。
【0014】
好ましくは、前記重みは、前記更新比率を計算する必要のあるノードの出次数、ゼロ知識証明回路の複雑度、及び該ノードの下位のレベルのノードの優先度に基づくものである。
【0015】
好ましくは、前記ゼロ知識証明回路の複雑度は、該ゼロ知識証明回路の制約の数、並びに入力及び出力の数に正比例する。
【0016】
好ましくは、下位のレベルのノードの優先度は、該下位のレベルのノードの重みに正比例する。
【0017】
好ましくは、サプライチェーンにおける各ノードは、その保護すべきデータの比率をブロックチェーンにアップロードすると同時に、該保護すべきデータに対するコミットメントをアップロードする。
【0018】
好ましくは、サプライチェーンの１番目のレベルのノードは、サプライチェーンの最上流のノードである。
【0019】
好ましくは、サプライチェーンは、製品の部品のサプライチェーンであり、サプライチェーンの各ノードは、製品の１つの部品の炭素排出値を提供する。
【0020】
本発明のもう１つの態様では、サプライチェーンのデータを保護する装置であって、前記サプライチェーンにおける各ノードは、それぞれ保護すべきデータを有し、前記装置は、前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードのそれぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信する第１の手段と、前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードにより上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信する第２の手段であって、Ｎは３以上の整数である、第２の手段と、を含む、装置を提供する。
【0021】
本発明の他の態様では、対応するコンピュータプログラムコード、コンピュータ読み取り可能な記憶媒体、及びコンピュータプログラムプロダクトをさらに提供する。
【0022】
本発明に係るサプライチェーンのデータの保護方法及び装置によれば、オンチェーンにプライバシーを保護すると共に、後続の応用シナリオの効率を向上させることができる。
【0023】
以下は図面を参照しながら本発明の好ましい実施形態を詳細に説明することにより、本発明の上記及び他の利点はより明確になる。
【図面の簡単な説明】
【0024】
本開示の上記及び他の利点及び特徴を理解させるために、以下は図面を参照しながら本開示の具体的な実施形態を詳細に説明する。図面及び以下の詳細な説明は本明細書に含まれ、本明細書の一部を構成する。同一の機能及び構造を有する素子は同一の符号で示される。なお、これらの図面は単なる本開示の典型的な例を説明するためのものであり、本開示の範囲を限定するものではない。
【図1】本発明のスキームの全体的なアーキテクチャーを示す概略図である。
【図2】本発明の実施形態に係るサプライチェーンのデータの保護方法のフローチャートである。
【図3A】ブロックチェーン及びＺＫＰに基づく混同比率の公開を示す概略図である。
【図3B】直接の上流ノードが１つしかない状況を示す概略図である。
【図3C】直接の上流ノードが複数ある状況を示す概略図である。
【図5】比率情報を更新するためのＺＫＰ回路の設計原理を示す概略図である。
【図6】サプライチェーンのトポロジ構造を示す概略図である。
【図7】ＺＫＰ生成の並び替えの最適化を示す概略図である。
【図8】本発明の実施形態に係るサプライチェーンのデータの保護装置のブロック図である。
【図9】本発明の実施形態に係る方法及び／又は装置を実現可能な汎用パーソナルコンピュータの例示的な構成を示すブロック図である。
【発明を実施するための形態】
【0025】
以下、図面を参照しながら本開示の例示的な実施例を詳細に説明する。説明の便宜上、明細書には実際の実施形態の全ての特徴が示されていない。なお、実際に実施する際に、開発者の具体的な目標を実現するために、特定の実施形態を変更してもよい、例えばシステム及び業務に関する制限条件に応じて実施形態を変更してもよい。また、開発作業が非常に複雑であり、且つ時間がかかるが、本公開の当業者にとって、この開発作業は単なる例の作業である。
【0026】
なお、本開示を明確にするために、図面には本開示に密に関連する装置の構成要件及び／又は処理のステップのみが示され、本開示と関係のない細部が省略されている。
【0027】
図１は、本発明のスキームの全体的なアーキテクチャーを示す概略図である。本発明は２つのポイントを含む。１つ目は、ブロックチェーン及びＺＫＰの環境価値の比率の公開であり、２つ目は、ＺＫＰの生成効率を最適化することである。
【0028】
図１に示すように、ブロックチェーン１０１は、ブロック１０～１３を含む。サプライチェーン１００は、サプライヤノードＡ、Ｂ、Ｃ、Ｄ、Ｅ、Ｆ、Ｇ、Ｈ、Ｉ及びＪを含み、ここで、サプライヤＡ、Ｂ、Ｃ、及びＤは、サプライチェーン１００全体の最上流のノードであり、サプライヤＪは、最下流のノードである。外部にＺＫＰ生成を委託するためのクラウドシステム１０２は、サプライヤノードＡ～Ｊの計算を１から１０まで並び替えている。
【0029】
なお、サプライチェーンの上流ノードは、下流ノードの炭素排出値などの環境価値を把握していないが、下流ノードは、直接の上流ノードの環境価値を把握している。従って、１つ目のポイントとして、サプライヤノードＥ～Ｊは、乱数を使用して、生成された環境価値を混同して比率情報を取得し、該比率情報、該比率情報の正確性を証明するためのＺＫＰ、及び対応するコミットメントをブロックチェーンにアップロードする。これによって、ブロック１０～１３は比率情報のみを含み、元の環境価値はサプライチェーン１００内に依然として保留されているため、真のデータの漏洩を防止することができる。
【0030】
また、ＺＫＰの生成は、通常のアプリケーションプログラムよりも複雑であり、時間がかかり、コンピュータのより高い計算能力が必要になるため、通常、ＺＫＰは、計算を統合するために外部のクラウドコンピューティングプラットフォームに委託される。さらに、サプライチェーンの各ノードには前後の依存関係があるため、即ち、下流ノードは計算を開始する前に全ての上流ノードの環境価値を受信する必要があるため、２番目のポイントとして、全体の計算効率を向上させるために、全体の計算プロセスにおいてサプライチェーンのノードＡ～Ｊの計算を１から１０まで並び替えてもよい。
【0031】
【0032】
まず、ステップ２０１において、サプライチェーンの１番目のレベル及び２番目のレベルの各ノードは、それぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、保護すべきデータをサプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信する。
【0033】
上述したように、後続の応用シナリオの利便性の問題を解決するために、環境価値の比率情報のみをブロックチェーンにアップロードする。また、比率情報による真の値の漏洩を防止するために、乱数を使用して該比率情報を混同した後、混同された比率情報をブロックチェーンにアップロードする。これによって、他の人がブロックチェーンにおける混同された比率情報から元の環境価値を逆に推定することを防止することができる。また、ＺＫＰを使用して、チェーンに保存されている混同された比率情報が正確であることを証明する。混同方法は、例えば以下の式１で実現されてもよい。
【0034】
Ｒ１：Ｒ２：Ｒ３…Ｒｎ＝（Ｅ１：Ｅ２：Ｅ３…Ｅｎ）×Ｒａｎｄ （１）
ここで、Ｒ１：Ｒ２：Ｒ３…Ｒｎは、混同後の比率情報を表し、Ｅ１：Ｅ２：Ｅ３…Ｅｎは、対応するノードが有する環境価値の比を表し、Ｒａｎｄは、乱数を表す。言い換えれば、対応するノードが有する環境価値に同時に１つの乱数を乗算して混同後の比率情報を取得する。該混同後の比率情報Ｒ１～Ｒｎは、対応するノードによりブロックチェーンにアップロードされる。
ここで、Ｒ１：Ｒ２：Ｒ３…Ｒｎは、混同後の比率情報を表し、Ｅ１：Ｅ２：Ｅ３…Ｅｎは、対応するノードが有する環境価値の比を表し、Ｒａｎｄは、乱数を表す。言い換えれば、対応するノードが有する環境価値に同時に１つの乱数を乗算して混同後の比率情報を取得する。該混同後の比率情報Ｒ１～Ｒｎは、対応するノードによりブロックチェーンにアップロードされる。
【0035】
なお、サプライチェーンのシナリオでは、計算プロセスは、サプライチェーンの最上流、即ち１番目のレベルのノード、例えば図３Ａにおけるノード１、２及び４から開始する。１番目のレベルのノードは、自身により生成された環境価値を計算し、該環境価値に任意の乱数を乗算して、対応するコミットメントと共にブロックチェーンにアップロードし、安全かつ機密の方式で環境価値を下流のノード、例えば図３Ａにおけるノード３及び５に送信する。該１番目のレベルのノードの全ての下流ノードは、該１番目のレベルのノードの環境値を受信した後、受信されたメッセージが改ざんされていないことを確認するように、該環境値とチェーン上のコミットメントとを検証してもよい。
【0036】
２番目のレベルのノード、例えば図３Ａにおけるノード３及び５は、上流ノードの環境価値を受信した後、自分で生成された環境価値を計算し、上記の式１に従って自身と全ての上流ノードの環境価値を混同した比率情報を計算すると共に、対応するＺＫＰを生成し、最後に混同後の比率情報、ＺＫＰ及びコミットメントをブロックチェーンにアップロードする。例えば、２番目のレベルのノード３は、Ｒ１：Ｒ２：Ｒ３、ＺＫＰ及びコミットメントをブロック６にアップロードし、２番目のレベルのノード５は、Ｒ４：Ｒ５、ＺＫＰ及びコミットメントをブロック６にアップロードする。ブロックチェーンは、まずＺＫＰを検証し、ＺＫＰが正しい場合、該混同後の比率情報をチェーンに保存する。また、２番目のレベルのノードは、所有する環境値を下流ノード、例えば図３Ａにおけるノード６に安全かつ機密の方式で送信してもよい。
【0037】
次に、ステップ２０２において、サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードは、上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明をブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信する。
【0038】
具体的には、この実施形態では、３番目のレベルのノード、例えば図３Ａにおけるノード６、及び３番目のレベル以降のノード（図示せず）も、それら自身の環境価値を計算し、それら自身の環境価値及び所有する全ての上流ノード（直接の上流ノードと非直接の上流ノードを含む）の環境価値の混同比率情報を更新し、ブロックチェーンにアップロードする。例えば、ノード６は、ノード１～６の更新された混同比率情報Ｒ１’～Ｒ６’をブロックチェーンにアップロードする必要がある。
【0039】
実際には、３番目のレベルより上のノードについて、２つの状況を区別する必要がある。
【0040】
１番目の状況は、３番目のレベルより上のノードは、直接の上流ノードが１つしかない場合である。図３Ｂに示すように、３番目のレベルのノード４は、直接の上流ノード３が１つしかない。ノード４の全ての直接又は間接の上流ノードの混同比率情報は既にチェーンに存在し、ノード４について直接の上流ノード３が１つしかないため、ノード４は自身の比率情報を更新するだけで済む。例えば、ノード４について、チェーン上の現在の混同比率情報はＲ１、Ｒ２、Ｒ３であり、それぞれ環境価値Ｅ１、Ｅ２、Ｅ３に対応する。ノード４は、正しいＲ４を計算により取得する際に、自身の環境価値Ｅ４を計算するだけでよい。これは、ノード４について、Ｅ３、Ｒ３、Ｅ４、及びＲ４：Ｒ３＝Ｅ４：Ｅ３の関係が既知であるため、Ｒ４＝Ｒ３×Ｅ４／Ｅ３を得ることができるためである。計算が完了すると、ノード４は、Ｒ４、ＺＫＰ及びコミットメントをブロックチェーンにアップロードする。
【0041】
２番目の状況は、図３Ｃに示すように、３番目のレベルより上のノードは、複数の直接の上流ノードがある場合である。この場合、各直接の上流ノードに対応する比率情報が一致しないという問題が生じる。
【0042】
具体的には、図３Ｃにおいて、３番目のレベルのノード６は、１～ｎ個の直接の上流ノードを有する。チェーン上の比率情報は、ノード６の全ての直接及び間接の上流ノードの混同比率情報Ｒ１～Ｒｎ及びＲｎｍであり、ここで、ｎは直接の上流ノードの番号であり、ｍはｎ番目の直接の上流ノードの上流ノード番号であり、即ち、ノード６の間接の上流ノードである。ノード１について、Ｒ１Ａ：Ｒ１Ｂ：Ｒ１＝Ｅ１Ａ：Ｅ１Ｂ：Ｅ１となり、ノード２について、Ｒ２Ａ：Ｒ２＝Ｅ２Ａ：Ｅ２となる。しかし、ノード１とノード２の２つの異なる式の値は比例しておらず、即ち、Ｒ１Ａ：Ｒ２Ａ≠Ｅ１Ａ：Ｅ２Ａとなる。これは、比率情報を計算する際に、ノード１とノード２がそれぞれ選択された異なる乱数を使用するためである。他の直接の上流ノードについても同様である。
【0043】
従って、ノード６は、全ての直接又は間接の上流ノードの環境価値を受信した後、これらの環境価値に対応するチェーン上の混同比率情報を更新する必要があり、即ち、計算により、新しい混同比率情報、及び全ての環境価値を満たす正確な比率のセットを取得し、新しい混同比率情報とＺＫＰ及びコミットメントをブロックチェーンにアップロードする必要がある。
【0044】
【0045】
図４のステップ２０２１において、３番目のレベル乃至Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密（プライベート）入力とする。
【0046】
具体的には、この実施形態では、特定ノードは、例えば図３Ｃにおけるノード６である。図５におけるＺＫＰ回路の秘密入力は、ノード６の直接の上流ノード１～ｎの環境価値Ｅ１～Ｅｎ、及びノード６により選択された乱数である。
【0047】
次に、図４のステップ２０２２において、ブロックチェーンから取得された、特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値及び環境価値のコミットメントを公開（パブリック）入力とする。
【0048】
【0049】
次に、図４のステップ２０２３において、上位のレベルのノードから受信された保護すべきデータ間の更新比率を第１の制約とし、更新比率と初期比率値との比に特定乱数及び特定ノード自体の初期比率値を乗算した積を第２の制約として、特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算する。
【0050】
具体的には、図３Ｃを一例にすると、図５におけるＺＫＰ回路の共通出力は、更新後の混同比率情報Ｒ’である。ＺＫＰ回路の２つの制約は、秘密入力における全ての環境価値とオンチェーンのコミットメントとが合致すること、及び更新された混同比率情報が正しいアルゴリズムにより計算されたものであることを含む。
【0051】
具体的な回路制約における比率情報の計算方法は、以下のようになる。
【0052】
Ｒ１’：Ｒ２’：…：Ｒｎ’＝Ｅ１：Ｅ２：…：Ｅｎという制約を計算して設定し、
ｃ１＝Ｒ１’／Ｒ１、ｃ２＝Ｒ２’／Ｒ２…ｃｎ＝Ｒｎ’／Ｒｎという制約を計算して設定し、
ｃ１’＝ｃ１×Ｒａｎｄ、ｃ２’＝ｃ２×Ｒａｎｄ、…ｃｎ’＝ｃｎ×Ｒａｎｄという制約を計算して設定し、
Ｒｎｍ’＝ｃｎ’×Ｒｎｍ、例えば、Ｒ１Ａ’＝ｃ１’×Ｒ１Ａ、Ｒ２Ａ’＝ｃ２’×Ｒ２Ａという制約を計算して設定する。
ｃ１＝Ｒ１’／Ｒ１、ｃ２＝Ｒ２’／Ｒ２…ｃｎ＝Ｒｎ’／Ｒｎという制約を計算して設定し、
ｃ１’＝ｃ１×Ｒａｎｄ、ｃ２’＝ｃ２×Ｒａｎｄ、…ｃｎ’＝ｃｎ×Ｒａｎｄという制約を計算して設定し、
Ｒｎｍ’＝ｃｎ’×Ｒｎｍ、例えば、Ｒ１Ａ’＝ｃ１’×Ｒ１Ａ、Ｒ２Ａ’＝ｃ２’×Ｒ２Ａという制約を計算して設定する。
【0053】
ここで、Ｒは初期比率データを表し、Ｒ’（Ｒｎｍ’及びＲｎ’）は更新された比率データを表し、Ｒａｎｄは乱数を表し、Ｒｎｍは現在のノードのｎ番目の直接の上流ノードのｍ番目の上流ノードを表す。
【0054】
例えば、以下の証明プロセスにより、上記の計算方法が正しいことを確保してもよい。
【0055】
Ｒ１’＝ｃ１×Ｒ１、Ｒ２’＝ｃ２×Ｒ２、Ｒ１’：Ｒ２’＝Ｅ１：Ｅ２、Ｒ１：Ｒ２＝Ｅ１：Ｅ２、Ｒ１Ａ：Ｒ１＝Ｅ１Ａ：Ｅ１は既知であり、以下の式を取得できる。
【0056】
【数1】
【0057】
最後に、ステップ２０２４において、特定ノードは、共通出力、公開入力及び作成されたＺＫＰをブロックチェーンにアップロードし、受信された保護すべきデータを該特定ノードの下位のレベルにおける対応するノードに送信する。
【0058】
具体的には、図３Ｃを一例にすると、ノード６は、更新後の全ての混同比率情報Ｒ１Ａ’、Ｒ１Ｂ’～Ｒｎｍ
’（共通出力）、Ｅ１～Ｅｎのコミットメント（公開入力）、ＺＫＰ及びコミットメントをブロックチェーンにアップロードし、所有する全ての環境価値ＥＡ～ＥＤ及びＥ１～Ｅｎをノード６の下流ノードに送信する。
’（共通出力）、Ｅ１～Ｅｎのコミットメント（公開入力）、ＺＫＰ及びコミットメントをブロックチェーンにアップロードし、所有する全ての環境価値ＥＡ～ＥＤ及びＥ１～Ｅｎをノード６の下流ノードに送信する。
【0059】
必要に応じて、ノード６は、その全ての上流ノードのオンチェーンの混同比率情報のインデックスを公開入力としてブロックチェーンにアップロードしてもよい。
【0060】
下流ノードについて、ノード６と同様な方法で動作させてもよい。最後のノードが最終製品の関連情報をチェーンにアップロードして更新することで、現在の製品の環境価値の比率情報をチェーンに正常に保存することができる。監査、報酬分配などの後続の応用シナリオでは、チェーン上の混同比率情報により、各参加ノードの環境価値を取得することができる。
【0061】
図２に戻り、好ましくは、保護方法２００は、ステップ２０１’をさらに含む。ステップ２０１’において、サプライチェーンにおける更新比率を計算する必要のあるノードの計算を並び替える。以下は、図６及び図７を参照しながら、ノードの計算の並び替え（ソート）を詳細に説明する。
【0062】
一般に、ＺＫＰの生成プロセスは通常のアプリケーションプログラムよりも遥かに複雑であるため、ＺＫＰの生成に時間がかかる。また、ＺＫＰの生成には、コンピュータのより高い計算能力が必要である。従って、ＺＫＰの生成は、通常、図１のクラウドシステム１０２などの外部のクラウドコンピューティングプラットフォームに委託する。
【0063】
サプライチェーンには前後の依存関係があるため、即ち、下流のノードは、計算を開始する前に、全ての上流ノードの環境価値を受信する必要があるため、全体的な計算効率を向上させように、計算プロセス全体において各ノードの計算順序を最適化してもよい。
【0064】
図６は、サプライチェーンのトポロジ構造を示す概略図である。ここで、各ノードは、ＺＫＰの計算タスクを表し、下流ノードは、計算を開始するために全ての上流ノードの計算が完了するまで待つ必要がある。
【0065】
効率を向上させるために、一部のノード、例えばノード３に、より高い計算優先度を与えてもよい。ノード３は３つの下流ノードを有するため、ノード３の計算が完了した後、より多くのノードの計算を開始することができる。従って、ノード３に、ノード１及びノード２よりも高い優先度を与えてもよい。
【0066】
以下は、本発明の１つの実施形態に係るノード重み計算スキームを説明する。ノードの重みは、主に以下の要因、即ちノードの出次数、ノードのＺＫＰの複雑度（ノードに応じて、ＺＫＰ回路の複雑度は異なる。入力及び出力の数、並びに証明される内容は複雑度に影響を及ぼし、ＺＫＰ回路の複雑度は計算時間及びエネルギー消費に影響を及ぼす）、及びノードの直接の下流ノードの重み（下流ノードの重みが高いと、それに応じて、現在のノードの重みも高くなる）に関連する。
【0067】
なお、ＺＫＰ回路の複雑度は、該ＺＫＰ回路の制約の数、並びに入力及び出力の数に正比例する。
【0068】
例えば、各ノードの重みＷは、以下の計算式により取得されてもよい。
【0069】
Ｗノード＝数出次数×数制約×数入力＆出力×Ｗ下流ノード （３）
ノードの重みが計算された後、ノードの並び替えの最適化を行ってもよい。
ノードの重みが計算された後、ノードの並び替えの最適化を行ってもよい。
【0070】
図７は、並び替えの最適化の全体的なプロセスを示している。まず、サプライチェーンのトポロジ構造に基づいて、全てのＺＫＰ計算タスクをトポロジ順序に従って並べ替える。ここで、前後の依存関係を有するノードについて、前置ノードを後置ノードの前に配列する。次に、式（２）に従って各ノードの重みを計算した後、トポロジ並び替え結果に基づいて全体の順序を調整する。即ち、トポロジ順序の依存関係を満たすという前提の下で、重みの高いノードを重みの低いノードの前に配列してそのＺＫＰを優先して計算する。
【0071】
なお、制御メカニズム（図示せず）により、重み及びサプライチェーンの各ノード間の依存関係に基づいて、各ノードの計算を並び替えてもよい。
【0072】
最後に、並び替えが最適化された計算タスクをクラウドコンピューティングプラットフォーム１０２に入力し、従来の方法を使用して並行コンピューティングを実行することで、コンピューティングプロセス全体の効率を向上させるという目的を達成する。
【0073】
以上は、図１～図７を参照しながら、本発明の実施形態に係るサプライチェーンのデータの保護方法を詳細に説明した。上述したように、各実施形態の方法によれば、オンチェーンにプライバシーを保護すると共に、後続の応用シナリオの効率を向上させることができる。
【0074】
上記の方法は、コンピュータ実行可能なプログラムにより完全に実現されてもよいし、ハードウェア及び／又はファームウェアを用いて部分的又は完全に実現されてもよい。ハードウェア及び／又はファームウェアにより実現される場合、又はコンピュータ実行可能なプログラムがプログラムを実行可能なハードウェア装置にロードされる場合、後述するニューラルネットワークの訓練装置が実現される。以下は、上述した詳細な内容を省略し、これらの装置の概要を説明する。なお、これらの装置は上記の方法を実行することができるが、上記方法は後述する装置の構成部を採用し、或いは構成部により実行されるものに限定されない。
【0075】
図８は、本発明の実施形態に係るサプライチェーンのデータの保護装置８００のブロック図である。該装置は、第１の手段８０１及び第２の手段８０２を含む。第１の手段８０１は、サプライチェーンの１番目のレベル及び２番目のレベルの各ノードのそれぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信する。第２の手段８０２は、サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードにより上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明をブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信する。ここで、Ｎは３以上の整数である。
【0076】
好ましくは、第２の手段８０２は、ゼロ知識証明を作成すると同時に更新比率を計算する。具体的には、第２の手段８０２は、３番目のレベル乃至Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密入力とし、ブロックチェーンから取得された、特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値を公開入力とし、上位のレベルのノードから受信された保護すべきデータの更新比率間を第１の制約とし、更新比率と初期比率値との比に特定乱数及び特定ノード自体の初期比率値を乗算した積を第２の制約として、特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算する。
【0077】
好ましくは、第２の手段８０２は、特定ノードにより共通出力、公開入力における初期比率のインデックス、及び作成されたゼロ知識証明をブロックチェーンにアップロードする。
【0078】
好ましくは、制御メカニズムにより、重み及びサプライチェーンの各ノード間の依存関係に基づいて、サプライチェーンにおける更新比率を計算する必要のあるノードの計算を並び替える。重みは、更新比率を計算する必要のあるノードの出次数、ゼロ知識証明回路の複雑度、及び該ノードの下位のレベルのノードの優先度に基づくものである。ＺＫＰ回路の複雑度は、該ＺＫＰ回路の制約の数、並びに入力及び出力の数に正比例する。
【0079】
図８に示すサプライチェーンのデータの保護装置８００は図２に示すサプライチェーンのデータの保護方法２００に対応する。このため、サプライチェーンのデータの保護装置８００における各部の詳細は、図２のサプライチェーンのデータの保護方法２００について説明において既に詳細に説明され、ここでその説明を省略する。
【0080】
上記処理及び装置はソフトウェア及び／又はファームウェアにより実現されてもよい。ソフトウェア及び／又はファームウェアにより実施されている場合、記憶媒体又はネットワークから専用のハードウェア構成を有するコンピュータ（例えば図９示されている汎用パーソナルコンピュータ９００）に上記方法を実施するためのソフトウェアを構成するプログラムをインストールしてもよく、該コンピュータは各種のプログラムがインストールされている場合は各種の機能などを実行できる。
【0081】
図９は、本発明の実施形態に係る方法及び／又は装置を実現可能な汎用パーソナルコンピュータの例示的な構成を示すブロック図である。図９に示すように、中央処理部（ＣＰＵ）９０１は、読み出し専用メモリ（ＲＯＭ）９０２に記憶されているプログラム、又は記憶部９０８からランダムアクセスメモリ（ＲＡＭ）９０３にロードされたプログラムにより各種の処理を実行する。ＲＡＭ９０３には、必要に応じて、ＣＰＵ９０１が各種の処理を実行するに必要なデータが記憶されている。ＣＰＵ９０１、ＲＯＭ９０２、及びＲＡＭ９０３は、バス９０４を介して互いに接続されている。入力／出力インターフェース９０５もバス９０４に接続されている。
【0082】
入力部９０６（キーボード、マウスなどを含む）、出力部９０７（ディスプレイ、例えばブラウン管（ＣＲＴ）、液晶ディスプレイ（ＬＣＤ）など、及びスピーカなどを含む）、記憶部９０８（例えばハードディスクなどを含む）、通信部９０９（例えばネットワークのインタフェースカード、例えばＬＡＮカード、モデムなどを含む）は、入力／出力インターフェース９０５に接続されている。通信部９０９は、ネットワーク、例えばインターネットを介して通信処理を実行する。必要に応じて、ドライバ９１０は、入力／出力インターフェース９０５に接続されてもよい。取り外し可能な媒体９１１は、例えば磁気ディスク、光ディスク、光磁気ディスク、半導体メモリなどであり、必要に応じてドライバ９１０にセットアップされて、その中から読みだされたコンピュータプログラムは必要に応じて記憶部９０８にインストールされている。
【0083】
ソフトウェアにより上記処理を実施する場合、ネットワーク、例えばインターネット、又は記憶媒体、例えば取り外し可能な媒体９１１を介してソフトウェアを構成するプログラムをインストールする。
【0084】
なお、これらの記憶媒体は、図９に示されている、プログラムを記憶し、機器と分離してユーザへプログラムを提供する取り外し可能な媒体９１１に限定されない。取り外し可能な媒体９１１は、例えば磁気ディスク（フロッピーディスク（登録商標）を含む）、光ディスク（光ディスク－読み出し専用メモリ（ＣＤ－ＲＯＭ）、及びデジタル多目的ディスク（ＤＶＤ）を含む）、光磁気ディスク（ミニディスク（ＭＤ）（登録商標））及び半導体メモリを含む。或いは、記憶媒体は、ＲＯＭ９０２、記憶部９０８に含まれるハードディスクなどであってもよく、プログラムを記憶し、それらを含む機器と共にユーザへ提供される。
【0085】
本発明は、対応するコンピュータプログラムコード、機器が読み取り可能な命令コードが記憶されているコンピュータプログラムプロダクトをさらに提供する。該命令コードは、機器により読み取られ、実行される際に、上記の本発明の実施形態に係る方法を実行することができる。
【0086】
それに応じて、本発明は、機器が読み取り可能な命令コードを含むプログラムプロダクトが記録されている記憶媒体をさらに含む。該記憶媒体は、フロッピーディスク、光ディスク、光磁気ディスク、メモリカード、メモリスティック等を含むが、これらに限定されない。
【0087】
また、上述の各実施例を含む実施形態に関し、更に以下の付記を開示する。
（付記１）
サプライチェーンのデータを保護する方法であって、前記サプライチェーンにおける各ノードは、それぞれ保護すべきデータを有し、前記方法は、
前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードが、それぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信するステップと、
前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードが、上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信するステップであって、Ｎは３以上の整数である、ステップと、を含む、方法。
（付記２）
前記更新比率は、前記ゼロ知識証明を作成すると同時に計算される、付記１に記載の方法。
（付記３）
前記ゼロ知識証明を作成すると同時に前記更新比率を計算することは、
前記３番目のレベル乃至前記Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密入力とすることと、
前記ブロックチェーンから取得された、前記特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値を公開入力とすることと、
前記上位のレベルのノードから受信された保護すべきデータ間の更新比率を第１の制約とし、前記更新比率と前記初期比率値との比に前記特定乱数及び前記特定ノード自体の初期比率値を乗算した積を第２の制約として、前記特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算することと、を含む、付記２に記載の方法。
（付記４）
前記特定ノードが前記共通出力、前記公開入力及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードするステップ、をさらに含む、付記３に記載の方法。
（付記５）
前記特定ノードが前記共通出力、前記公開入力における初期比率のインデックス、及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードするステップ、をさらに含む、付記３に記載の方法。
（付記６）
制御メカニズムにより、重み及び前記サプライチェーンの各ノード間の依存関係に基づいて、前記サプライチェーンにおける更新比率を計算する必要のあるノードの計算を並び替えるステップ、をさらに含む、付記１乃至５の何れかに記載の方法。
（付記７）
前記重みは、前記更新比率を計算する必要のあるノードの出次数、ゼロ知識証明回路の複雑度、及び該ノードの下位のレベルのノードの優先度に基づくものである、付記６に記載の方法。
（付記８）
前記ゼロ知識証明回路の複雑度は、該ゼロ知識証明回路の制約の数、並びに入力及び出力の数に正比例する、付記７に記載の方法。
（付記９）
下位のレベルのノードの優先度は、該下位のレベルのノードの重みに正比例する、付記７に記載の方法。
（付記１０）
サプライチェーンにおける各ノードは、その保護すべきデータの比率をブロックチェーンにアップロードすると同時に、該保護すべきデータに対するコミットメントをアップロードする、付記１乃至５の何れかに記載の方法。
（付記１１）
サプライチェーンの１番目のレベルのノードは、サプライチェーンの最上流のノードである、付記１乃至５の何れかに記載の方法。
（付記１２）
サプライチェーンは、製品の部品のサプライチェーンであり、
サプライチェーンの各ノードは、製品の１つの部品の炭素排出値を提供する、付記１１に記載の方法。
（付記１３）
サプライチェーンのデータを保護する装置であって、前記サプライチェーンにおける各ノードは、それぞれ保護すべきデータを有し、前記装置は、
前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードのそれぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信する第１の手段と、
前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードにより上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信する第２の手段であって、Ｎは３以上の整数である、第２の手段と、を含む、装置。
（付記１４）
前記第２の手段は、前記ゼロ知識証明を作成すると同時に更新比率を計算する、付記１３に記載の装置。
（付記１５）
前記第２の手段は、
前記３番目のレベル乃至前記Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密入力とし、
前記ブロックチェーンから取得された、前記特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値を公開入力とし、
前記上位のレベルのノードから受信された保護すべきデータ間の更新比率を第１の制約とし、前記更新比率と前記初期比率値との比に前記特定乱数及び前記特定ノード自体の初期比率値を乗算した積を第２の制約として、前記特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算する、付記１４に記載の装置。
（付記１６）
前記第２の手段は、特定ノードにより前記共通出力、前記公開入力における初期比率のインデックス、及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードする、付記１５に記載の装置。
（付記１７）
制御メカニズムにより、重み及び前記サプライチェーンの各ノード間の依存関係に基づいて、前記サプライチェーンにおける更新比率を計算する必要のあるノードの計算を並び替える、付記１３乃至１６の何れかに記載の装置。
（付記１８）
前記重みは、前記更新比率を計算する必要のあるノードの出次数、ゼロ知識証明回路の複雑度、及び該ノードの下位のレベルのノードの優先度に基づくものである、付記１７に記載の装置。
（付記１９）
前記ゼロ知識証明回路の複雑度は、該ゼロ知識証明回路の制約の数、並びに入力及び出力の数に正比例する、付記１８に記載の装置。
（付記２０）
プログラム命令が記憶されたコンピュータ読み取り可能な記憶媒体であって、前記プログラム命令がコンピュータにより実行される際に、前記コンピュータに付記１乃至１２の何れかに記載の方法を実行させる、記憶媒体。
（付記１）
サプライチェーンのデータを保護する方法であって、前記サプライチェーンにおける各ノードは、それぞれ保護すべきデータを有し、前記方法は、
前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードが、それぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信するステップと、
前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードが、上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信するステップであって、Ｎは３以上の整数である、ステップと、を含む、方法。
（付記２）
前記更新比率は、前記ゼロ知識証明を作成すると同時に計算される、付記１に記載の方法。
（付記３）
前記ゼロ知識証明を作成すると同時に前記更新比率を計算することは、
前記３番目のレベル乃至前記Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密入力とすることと、
前記ブロックチェーンから取得された、前記特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値を公開入力とすることと、
前記上位のレベルのノードから受信された保護すべきデータ間の更新比率を第１の制約とし、前記更新比率と前記初期比率値との比に前記特定乱数及び前記特定ノード自体の初期比率値を乗算した積を第２の制約として、前記特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算することと、を含む、付記２に記載の方法。
（付記４）
前記特定ノードが前記共通出力、前記公開入力及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードするステップ、をさらに含む、付記３に記載の方法。
（付記５）
前記特定ノードが前記共通出力、前記公開入力における初期比率のインデックス、及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードするステップ、をさらに含む、付記３に記載の方法。
（付記６）
制御メカニズムにより、重み及び前記サプライチェーンの各ノード間の依存関係に基づいて、前記サプライチェーンにおける更新比率を計算する必要のあるノードの計算を並び替えるステップ、をさらに含む、付記１乃至５の何れかに記載の方法。
（付記７）
前記重みは、前記更新比率を計算する必要のあるノードの出次数、ゼロ知識証明回路の複雑度、及び該ノードの下位のレベルのノードの優先度に基づくものである、付記６に記載の方法。
（付記８）
前記ゼロ知識証明回路の複雑度は、該ゼロ知識証明回路の制約の数、並びに入力及び出力の数に正比例する、付記７に記載の方法。
（付記９）
下位のレベルのノードの優先度は、該下位のレベルのノードの重みに正比例する、付記７に記載の方法。
（付記１０）
サプライチェーンにおける各ノードは、その保護すべきデータの比率をブロックチェーンにアップロードすると同時に、該保護すべきデータに対するコミットメントをアップロードする、付記１乃至５の何れかに記載の方法。
（付記１１）
サプライチェーンの１番目のレベルのノードは、サプライチェーンの最上流のノードである、付記１乃至５の何れかに記載の方法。
（付記１２）
サプライチェーンは、製品の部品のサプライチェーンであり、
サプライチェーンの各ノードは、製品の１つの部品の炭素排出値を提供する、付記１１に記載の方法。
（付記１３）
サプライチェーンのデータを保護する装置であって、前記サプライチェーンにおける各ノードは、それぞれ保護すべきデータを有し、前記装置は、
前記サプライチェーンの１番目のレベル及び２番目のレベルの各ノードのそれぞれの保護すべきデータ間の初期比率に任意の乱数を乗算して初期比率値としてブロックチェーンにアップロードし、前記保護すべきデータを前記サプライチェーンにおける下位のレベルの対応するノードにそれぞれ送信する第１の手段と、
前記サプライチェーンの３番目のレベル乃至Ｎ番目のレベルの各ノードにより上位のレベルの対応するノードから受信された保護すべきデータ間の更新比率を計算し、前記更新比率に任意の乱数を乗算したもの、及び該更新比率の正確性を証明するためのゼロ知識証明を前記ブロックチェーンにアップロードし、受信された保護すべきデータを下位のレベルの対応するノードに送信する第２の手段であって、Ｎは３以上の整数である、第２の手段と、を含む、装置。
（付記１４）
前記第２の手段は、前記ゼロ知識証明を作成すると同時に更新比率を計算する、付記１３に記載の装置。
（付記１５）
前記第２の手段は、
前記３番目のレベル乃至前記Ｎ番目のレベルの特定ノードによりその上位のレベルのノードから受信された保護すべきデータ及び特定乱数を秘密入力とし、
前記ブロックチェーンから取得された、前記特定ノードの全ての上位のレベルのノードによりアップロードされた初期比率値を公開入力とし、
前記上位のレベルのノードから受信された保護すべきデータ間の更新比率を第１の制約とし、前記更新比率と前記初期比率値との比に前記特定乱数及び前記特定ノード自体の初期比率値を乗算した積を第２の制約として、前記特定ノードの全ての上位レベルのノードの保護すべきデータの更新比率を共通出力として計算する、付記１４に記載の装置。
（付記１６）
前記第２の手段は、特定ノードにより前記共通出力、前記公開入力における初期比率のインデックス、及び作成されたゼロ知識証明を前記ブロックチェーンにアップロードする、付記１５に記載の装置。
（付記１７）
制御メカニズムにより、重み及び前記サプライチェーンの各ノード間の依存関係に基づいて、前記サプライチェーンにおける更新比率を計算する必要のあるノードの計算を並び替える、付記１３乃至１６の何れかに記載の装置。
（付記１８）
前記重みは、前記更新比率を計算する必要のあるノードの出次数、ゼロ知識証明回路の複雑度、及び該ノードの下位のレベルのノードの優先度に基づくものである、付記１７に記載の装置。
（付記１９）
前記ゼロ知識証明回路の複雑度は、該ゼロ知識証明回路の制約の数、並びに入力及び出力の数に正比例する、付記１８に記載の装置。
（付記２０）
プログラム命令が記憶されたコンピュータ読み取り可能な記憶媒体であって、前記プログラム命令がコンピュータにより実行される際に、前記コンピュータに付記１乃至１２の何れかに記載の方法を実行させる、記憶媒体。
【0088】
なお、用語「含む」、「有する」又は他の任意の変形は、排他的に含むことに限定されず、一連の要素を含むプロセス、方法、物又は装置は、これらの要素を含むことだけではなく、明示的に列挙されていない他の要素、又はこのプロセス、方法、物若しくは装置の固有の要素を含む。また、さらなる制限がない限り、用語「１つの…を含む」より限定された要素は、該要素を含むプロセス、方法、物又は装置に他の同一の要素が存在することを排除しない。
【0089】
以上は図面を参照しながら本発明の好ましい実施例を説明しているが、上記実施例及び例は例示的なものであり、制限的なものではない。当業者は、特許請求の範囲の主旨及び範囲内で本発明に対して各種の修正、改良、均等的なものに変更してもよい。これらの修正、改良又は均等的なものに変更することは本発明の保護範囲に含まれるものである。
【図1】
【図2】
【図3A】
【図3B】
【図3C】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】