(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023164279
(43)【公開日】2023-11-10
(54)【発明の名称】電子錠等の制御装置及びシステム
(51)【国際特許分類】
H04L 9/32 20060101AFI20231102BHJP
E05B 49/00 20060101ALI20231102BHJP
G06Q 20/06 20120101ALI20231102BHJP
G06Q 30/0601 20230101ALI20231102BHJP
G06Q 20/38 20120101ALI20231102BHJP
G06F 21/64 20130101ALI20231102BHJP
G06K 7/14 20060101ALI20231102BHJP
G06K 7/10 20060101ALI20231102BHJP
G06K 19/06 20060101ALI20231102BHJP
G06K 17/00 20060101ALI20231102BHJP
【ＦＩ】
H04L9/32 200B
E05B49/00 L
G06Q20/06
G06Q30/0601
G06Q20/38 312
G06Q20/38 310
G06F21/64
H04L9/32 200F
G06K7/14 017
G06K7/10 464
G06K19/06 037
G06K19/06 112
G06K17/00 022
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2023010934
(22)【出願日】2023-01-27
(31)【優先権主張番号】P 2022074137
(32)【優先日】2022-04-28
(33)【優先権主張国・地域又は機関】JP
(31)【優先権主張番号】P 2022200495
(32)【優先日】2022-12-15
(33)【優先権主張国・地域又は機関】JP
(71)【出願人】
【識別番号】518300593
【氏名又は名称】ブロックチェーンロック株式会社
(74)【代理人】
【識別番号】100173679
【弁理士】
【氏名又は名称】備後 元晴
(72)【発明者】
【氏名】岡本 健
(72)【発明者】
【氏名】ファン グゥァンウー
【テーマコード（参考）】
2E250
5L049
5L055
【Ｆターム（参考）】
2E250AA12
2E250BB05
2E250BB41
2E250CC16
2E250DD02
2E250FF11
2E250FF18
5L049BB22
5L055AA12
5L055AA72
(57)【要約】
【課題】電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供すること。
【解決手段】本発明の電子錠の制御装置１は、１又は複数の二次元コードＣを読み取り可能な読取部１４と、ブロックチェーンに記録された非代替性トークンのコントラクトアドレスを二次元コードＣから取得可能なアドレス取得部１１２と、コントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて非代替性トークンに対応付けられた電子錠２の解錠を実行可能な錠制御部１１５と、を備える。
【選択図】図１
【解決手段】本発明の電子錠の制御装置１は、１又は複数の二次元コードＣを読み取り可能な読取部１４と、ブロックチェーンに記録された非代替性トークンのコントラクトアドレスを二次元コードＣから取得可能なアドレス取得部１１２と、コントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて非代替性トークンに対応付けられた電子錠２の解錠を実行可能な錠制御部１１５と、を備える。
【選択図】図１
【特許請求の範囲】
【請求項1】
１又は複数の二次元コードを読み取り可能な読取部と、
ブロックチェーンに記録された非代替性トークンのコントラクトアドレスを前記二次元コードから取得可能なアドレス取得部と、
前記コントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて前記非代替性トークンに対応付けられた電子錠の解錠を実行可能な錠制御実行部と、
を備える、電子錠の制御装置。
ブロックチェーンに記録された非代替性トークンのコントラクトアドレスを前記二次元コードから取得可能なアドレス取得部と、
前記コントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて前記非代替性トークンに対応付けられた電子錠の解錠を実行可能な錠制御実行部と、
を備える、電子錠の制御装置。
【請求項2】
前記非代替性トークンは、前記非代替性トークンと対応付けられた所定の仮想空間へのアクセス制御に利用可能である、請求項１に記載の制御装置。
【請求項3】
前記被署名情報は、前記二次元コードの生成ごとに一意な情報であり、
前記制御装置は、
前記二次元コードから前記被署名情報及び前記電子署名を取得可能な署名等取得部と、
前記取得した前記電子署名が有効であるか判別可能な署名判別部と、
前記取得した前記電子署名が有効である場合、前記取得した前記被署名情報及び前記電子署名に基づいて、前記二次元コードが前記二次元コードの所有者によって提示されたかを判別可能な提示者判別部と、
をさらに備え、
前記錠制御実行部は、前記提示者判別部による判別結果に基づいて前記電子錠の解錠を実行可能である、
請求項１に記載の制御装置。
前記制御装置は、
前記二次元コードから前記被署名情報及び前記電子署名を取得可能な署名等取得部と、
前記取得した前記電子署名が有効であるか判別可能な署名判別部と、
前記取得した前記電子署名が有効である場合、前記取得した前記被署名情報及び前記電子署名に基づいて、前記二次元コードが前記二次元コードの所有者によって提示されたかを判別可能な提示者判別部と、
をさらに備え、
前記錠制御実行部は、前記提示者判別部による判別結果に基づいて前記電子錠の解錠を実行可能である、
請求項１に記載の制御装置。
【請求項4】
前記被署名情報は、前記二次元コードが生成されてから現在時刻までの経過時間が所定範囲に含まれるかを判別可能な所定情報を含み、
前記署名判別部は、前記経過時間が所定範囲に含まれるかの判別に基づいて前記取得した前記電子署名が有効であるか判別可能である、
請求項３に記載の制御装置。
前記署名判別部は、前記経過時間が所定範囲に含まれるかの判別に基づいて前記取得した前記電子署名が有効であるか判別可能である、
請求項３に記載の制御装置。
【請求項5】
前記電子署名は、前記二次元コードの生成に応じて前記ブロックチェーンに記録された所定電子署名を含む、請求項１に記載の制御装置。
【請求項6】
前記所定電子署名に基づく前記判別結果の送信を外部装置に指令可能な判別指令部と、
前記外部装置から前記送信された前記判別結果を受信可能な判別受信部と、
をさらに備える、請求項５に記載の制御装置。
前記外部装置から前記送信された前記判別結果を受信可能な判別受信部と、
をさらに備える、請求項５に記載の制御装置。
【請求項7】
前記二次元コードを提示した提示者が前記非代替性トークンの所有者であるかを前記所定電子署名に基づいて判別可能な所有者判別部をさらに備え、
前記錠制御実行部は、前記所有者判別部の判別結果に基づいて前記電子錠の解錠を実行可能である、
請求項５に記載の制御装置。
前記錠制御実行部は、前記所有者判別部の判別結果に基づいて前記電子錠の解錠を実行可能である、
請求項５に記載の制御装置。
【請求項8】
サーバと、前記サーバと通信可能な端末と、
を含んで構成され、
前記サーバは、
電子錠によって管理される管理対象の利用及び／又は取引の利用と対応付けられた被署名情報を生成可能な被署名情報生成部と、
前記被署名情報に対して非代替性トークンに関する署名が行われたか判別可能な署名実行判別部と、前記利用と対応付けられた被署名情報に対する前記署名が行われたと判別された場合に、前記利用を許可可能な利用許可実行部と、
を備え、
前記端末は、
前記被署名情報を取得可能な被署名情報取得部と、
前記被署名情報に対する前記非代替性トークンに関する署名を指令可能な署名指令部と、
を備える、
システム。
を含んで構成され、
前記サーバは、
電子錠によって管理される管理対象の利用及び／又は取引の利用と対応付けられた被署名情報を生成可能な被署名情報生成部と、
前記被署名情報に対して非代替性トークンに関する署名が行われたか判別可能な署名実行判別部と、前記利用と対応付けられた被署名情報に対する前記署名が行われたと判別された場合に、前記利用を許可可能な利用許可実行部と、
を備え、
前記端末は、
前記被署名情報を取得可能な被署名情報取得部と、
前記被署名情報に対する前記非代替性トークンに関する署名を指令可能な署名指令部と、
を備える、
システム。
【請求項9】
前記システムは、請求項１の制御装置をさらに含んで構成され、
前記利用許可実行部は、前記管理対象の利用と対応付けられた被署名情報に対する前記署名が行われたと判別された場合に、前記非代替性トークンのコントラクトアドレス、前記被署名情報、及び前記署名に基づく所定電子署名を取得可能な二次元コードを前記端末に提供可能であり、
前記端末は、前記サーバから提供された前記二次元コードを表示可能な二次元コード表示部をさらに備える、
請求項８に記載のシステム。
前記利用許可実行部は、前記管理対象の利用と対応付けられた被署名情報に対する前記署名が行われたと判別された場合に、前記非代替性トークンのコントラクトアドレス、前記被署名情報、及び前記署名に基づく所定電子署名を取得可能な二次元コードを前記端末に提供可能であり、
前記端末は、前記サーバから提供された前記二次元コードを表示可能な二次元コード表示部をさらに備える、
請求項８に記載のシステム。
【請求項10】
１又は複数の二次元コードを読み取り可能な読取部と、
ブロックチェーンに記録された識別子であって、検証可能な資格情報（ＶＣ）が関連付けられた分散型識別子（ＤＩＤ）のアドレスを前記二次元コードから取得可能なアドレス取得部と、
前記アドレスを含む被署名情報に対する前記資格情報に基づく判別結果に基づいて前記分散型識別子に対応付けられた電子錠の解錠を実行可能な錠制御実行部と、
を備える、電子錠の制御装置。
ブロックチェーンに記録された識別子であって、検証可能な資格情報（ＶＣ）が関連付けられた分散型識別子（ＤＩＤ）のアドレスを前記二次元コードから取得可能なアドレス取得部と、
前記アドレスを含む被署名情報に対する前記資格情報に基づく判別結果に基づいて前記分散型識別子に対応付けられた電子錠の解錠を実行可能な錠制御実行部と、
を備える、電子錠の制御装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、電子錠等の制御装置及びシステムに関する。
【背景技術】
【0002】
電子錠の制御において、ネットワークを介した通信を利用して該制御のセキュリティ性等を高めることが行われている。該制御のセキュリティ性は、偽の情報によって電子錠を制御する試みへの耐性を含む。電子錠の制御は、高いビザンチンフォールトトレランス性を有するシステムを用いることにより、偽の情報を伝達しようとする試みに対するその耐性を高め得る。
【0003】
ネットワークを介した通信を利用してビザンチンフォールトトレランス性を高める技術の一例として、ブロックチェーンが知られている。ブロックチェーンを用いて構築された分散型システムにおいて、データは、該システムに参加するメンバーそれぞれによる検証が容易な態様でブロックチェーン上に記録される。
【0004】
したがって、このような分散型システムでは、ブロックチェーン上に記録されたデータを偽造する試みが容易に検出され、データの偽造が防がれ得る。よって、ブロックチェーンを用いることにより、高いビザンチンフォールトトレランス性を有する分散型システムが実現可能となる。
【0005】
したがって、電子錠の制御においてブロックチェーンを利用することにより、該制御を実現するプラットフォームのビザンチンフォールトトレランス性が高められ得る。よって、電子錠の制御においてブロックチェーンを利用することにより、該制御のセキュリティ性が高められ得る。
【0006】
電子錠の制御においてブロックチェーンを利用する試みに関し、特許文献１は、解錠指示により鍵を解錠する施錠装置とブロックチェーンにアクセス可能にするネットワーク通信部と、スマートデバイスとの無線通信を可能にするローカル通信部と、スマートデバイスの解錠操作に伴う台帳情報を、ネットワーク通信部を介してブロックチェーンに記録し、施錠装置に解錠指示を行う制御部と、を有することを特徴とするスマートロック装置を、開示している。
【0007】
特許文献１の発明によると、電子錠の開錠操作に伴う情報の記録において高度なセキュリティ性を確保できる。
【先行技術文献】
【特許文献】
【0008】
【特許文献1】特開２０２０－３０６１０号公報
【発明の概要】
【発明が解決しようとする課題】
【0009】
ところで、ブロックチェーン上に記録可能なデータは、暗号通貨によって例示される代替性トークンに加えて、非代替性トークン（「Ｎｏｎ－ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ」、「ＮＦＴ」）を含む。非代替性トークンは、代替性のないデータである点において、代替性トークンと異なる。非代替性トークンを用いた電子錠の制御は、電子錠によって施錠可能な現実空間を、代替性のないデータを用いて管理し得る。これにより、当該現実空間のセキュリティ性が高められ得る。
【0010】
しかしながら、特許文献１の技術は、スマートデバイスの解錠操作に伴う台帳情報をブロックチェーンに記録し、電子錠の開錠操作に伴う情報の記録において高度なセキュリティ性を確保できるにとどまる。したがって、特許文献１の技術は、非代替性トークンを用いて電子錠によって施錠可能な現実空間を管理する点において、さらなる改良の余地がある。
【0011】
本発明は、上述のような従来技術の問題点を解決すべくなされたものであり、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供することを目的とする。
【課題を解決するための手段】
【0012】
本発明者らは、上記課題を解決するために鋭意検討した結果、ブロックチェーンに記録された非代替性トークンのコントラクトアドレスを、読取部で読み取った二次元コードから取得し、読み取ったコントラクトアドレス等に対する電子署名に基づく判別結果であって、この二次元コードを提示した提示者が非代替性トークンの所有者であるかの判別結果に基づいて非代替性トークンに対応付けられた電子錠を制御することによって上述の課題を解決可能であることを見出し、本発明を完成させるに至った。具体的に、本発明は以下のものを提供する。
【0013】
第１の特徴に係る発明は、１又は複数の二次元コードを読み取り可能な読取部と、ブロックチェーンに記録された非代替性トークンのコントラクトアドレスを前記二次元コードから取得可能なアドレス取得部と、前記コントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて前記非代替性トークンに対応付けられた電子錠の解錠を実行可能な錠制御実行部と、を備える、電子錠の制御装置を提供する。
【0014】
非代替性トークンのコントラクトアドレスは、ブロックチェーン上に記録された非代替性トークンへのアクセスを可能とする。したがって、電子錠の制御装置は、電子錠の解錠を希望する利用者から提供された非代替性トークンのコントラクトアドレスを取得することにより、該非代替性トークンを用いて電子錠を制御し得る。制御装置は、非代替性トークンを用いて電子錠を制御することにより、ブロックチェーンを用いた信頼性の高い電子錠の制御を実現し得る。
【0015】
しかしながら、非代替性トークンは、他のトークンによって代替可能でない、すなわち、代替性を有しないトークンである。したがって、非代替性トークンのコントラクトアドレスは、少なくとも、当該非代替性トークンを記録したブロックチェーン上において当該非代替性トークンの発行元を特定可能な情報を含むことが求められる。これにより、非代替性トークンのコントラクトアドレスは、長く複雑なアドレスとなり得る。そのようなコントラクトアドレスを利用者が直接入力するように電子錠を制御する手段を構成した場合、電子錠を開錠しようとする利用者の労力が著しく増大し得る。
【0016】
また、非代替性トークンのコントラクトアドレスは、秘密の情報ではない場合があり得る。したがって、提供されたコントラクトアドレスのみに基づいて制御装置が電子錠を制御する場合、非代替性トークンの所有者でない非所有者が秘密の情報でないコントラクトアドレスを制御装置に提供し、電子錠の開錠を不正に試みることが懸念される。
【0017】
第１の特徴に係る発明によれば、読取部における二次元コードの読取を介してアドレス取得部がコントラクトアドレスを取得し、このコントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて錠制御実行部が電子錠を制御する。これにより、制御装置は、電子署名に基づく判別結果に基づいて二次元コードを提示した提示者が非代替性トークンの所有者であるかを判別して電子錠を制御し得る。
【0018】
よって、第１の特徴に係る発明によれば、信頼性の高い開錠を行うことを可能とする各種情報の提供に伴う煩雑な手順を利用者に行わせて電子錠を開錠しようとする利用者の労力をいたずらに増やすことを防ぐことと、ブロックチェーン上に記録された信頼性の高い非代替性トークンと電子署名に基づく所有者の判別とに基づいて信頼性の高い開錠を行うことと、を両立し得る。
【0019】
したがって、第１の特徴に係る発明によれば、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【0020】
第２の特徴に係る発明は、第１の特徴に係る発明であって、前記非代替性トークンは、前記非代替性トークンと対応付けられた所定の仮想空間へのアクセス制御に利用可能である、制御装置を提供する。
【0021】
ブロックチェーン上に記録された非代替性トークンを用いて、仮想空間（「メタバース」）で開催されるイベント等への入場を管理することが行われている。非代替性トークンを用いた入場の管理は、当該仮想空間のセキュリティ性を高め得る。
【0022】
第２の特徴に係る発明によれば、仮想空間及び現実空間それぞれへの入場管理を１つの非代替性トークンによって実現し得る。これにより、電子錠を開錠しようとする利用者は、仮想空間へのアクセス制御に用いる非代替性トークンと、現実空間を施錠可能な電子錠の開錠に用いる非代替性トークンと、をそれぞれ別に管理する労力を費やすことなく、１つの非代替性トークンによって、該非代替性トークンと対応付けられた仮想空間及び現実空間の両方にアクセスできる。
【0023】
したがって、第２の特徴に係る発明によれば、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【0024】
第３の特徴に係る発明は、第１又は第２の特徴に係る発明であって、前記被署名情報は、前記二次元コードの生成ごとに一意な情報であり、前記制御装置は、前記二次元コードから前記被署名情報及び前記電子署名を取得可能な署名等取得部と、前記取得した前記電子署名が有効であるか判別可能な署名判別部と、前記取得した前記電子署名が有効である場合、前記取得した前記被署名情報及び前記電子署名に基づいて、前記二次元コードが前記二次元コードの所有者によって提示されたかを判別可能な提示者判別部と、をさらに備え、前記錠制御実行部は、前記提示者判別部による判別結果に基づいて前記電子錠の制御及び／又は前記取引の許可を実行可能である、制御装置を提供する。
【0025】
二次元コードを用いた電子錠の制御において、利用者が二次元コードを用いて電子錠を制御可能な回数及び／又は期間等を限定する要望がある。また、二次元コードを用いた電子錠の制御において、二次元コードが漏えい等した場合に、漏えい等した二次元コードを無効化する要望がある。
【0026】
第３の特徴に係る発明によれば、生成された二次元コードごとに電子錠を制御可能な回数及び／又は期間等を管理し得る。なぜならば、第３の特徴に係る発明では、被署名情報が二次元コードの生成ごとに一意な情報であり、署名等取得部が二次元コードから取得した電子署名について、署名判別部が有効であるか判別可能であり、電子署名が有効である場合、提示者判別部が取得した被署名情報及び電子署名に基づいて、二次元コードが二次元コードの所有者によって提示されたかを判別できるためである。
【0027】
また、第３の特徴に係る発明によれば、二次元コードが漏えい等した場合、他の二次元コードの効力に影響を及ぼすことなく、漏えい等した当該二次元コードのみを無効化し得る。
【0028】
さらに、第３の特徴に係る発明によれば、署名等取得部が二次元コードから電子署名等を取得可能であることにより、制御装置は、ネットワークを介して電子署名等を取得することなく、電子署名等を取得できる。よって、ネットワークを介して電子署名等が傍受されるリスクが低減され得る。
【0029】
第３の特徴に係る発明における、二次元コードからの電子署名の取得、電子署名が有効であるかの判別、及び提示者が所有者であるかの判別を含む一連の処理は、利用者に追加の作業等を行わせることなく実現可能であり、かつ、非代替性トークンを用いた電子錠の制御の信頼性をよりいっそう高め得る。
【0030】
したがって、第３の特徴に係る発明によれば、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【0031】
第４の特徴に係る発明は、第３の特徴に係る発明であって、前記被署名情報は、前記二次元コードが生成されてから現在時刻までの経過時間が所定範囲に含まれるかを判別可能な所定情報を含み、前記署名判別部は、前記経過時間が所定範囲に含まれるかの判別に基づいて前記取得した前記電子署名が有効であるか判別可能である、制御装置を提供する。
【0032】
二次元コードを用いた電子錠の制御において、二次元コードの有効期限を限定する要望がある。これにより、万が一二次元コードが漏えい等した場合であっても、漏えい等した当該二次元コードを用いた不正な開錠の試みを防ぎ得る。
【0033】
また、電子署名を用いた電子錠の制御において、電子署名の有効期限を限定する要望がある。これにより、電子署名が秘密の情報でなくなった場合であっても、当該電子署名を用いた不正な開錠の試みを防ぎ得る。秘密の情報でなくなった電子署名を用いた不正な開錠の試みを防ぎ得る特徴は、電子署名がブロックチェーン上に記録され、ブロックチェーンを用いて構築された分散型システムに参加するメンバーにおいて当該電子署名が容易に検証可能な情報、すなわち、秘密でない情報となる場合に特に有益である。
【0034】
第４の特徴に係る発明によれば、被署名情報に含まれる所定情報を用いた経過時間が所定範囲に含まれるかの判別に基づいて電子署名が有効であるか判別可能であるため、二次元コード及び／又は電子署名の有効期限を所定範囲に限定できる。したがって、第４の特徴に係る発明によれば、不正な開錠の試みがよりいっそう防がれ得る。
【0035】
第４の特徴に係る発明における、経過時間が所定範囲に含まれるかの判別は、利用者に追加の作業等を行わせることなく実現可能であり、かつ、非代替性トークンを用いた電子錠の制御の信頼性をよりいっそう高め得る。
【0036】
したがって、第４の特徴に係る発明によれば、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【0037】
第５の特徴に係る発明は、第１の特徴から第４の特徴のいずれかに係る発明であって、前記電子署名は、前記二次元コードの生成に応じて前記ブロックチェーンに記録された所定電子署名を含む、制御装置を提供する。
【0038】
第５の特徴に係る発明によれば、二次元コードの提示者が非代替性トークンの所有者であるかの判別に用いる電子署名がブロックチェーンに記録された所定電子署名を含むため、よりいっそう信頼性の高い電子署名に基づいた所有者の判別を行い得る。
【0039】
第５の特徴に係る発明における、電子署名が所定電子署名を含む構成は、利用者に追加の作業等を行わせることなく実現可能であり、かつ、非代替性トークンを用いた電子錠の制御の信頼性をよりいっそう高め得る。
【0040】
したがって、第５の特徴に係る発明によれば、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【0041】
第６の特徴に係る発明は、第５の特徴に係る発明であって、前記所定電子署名に基づく前記判別結果の送信を外部装置に指令可能な判別指令部と、前記外部装置から前記送信された前記判別結果を受信可能な判別受信部と、をさらに備える、制御装置を提供する。
【0042】
ブロックチェーンに記録された所定電子署名に基づく判別を行う処理は、二次元コードを読み取る処理、コントラクトアドレスを二次元コードから取得する処理等との比較において、複雑かつ処理量が大きい処理である。また、所定電子署名に基づく判別を行う処理においては、ネットワークを介した通信に伴う処理量の増大も懸念される。したがって、当該処理を制御装置において行う場合、制御装置の消費電力増大、制御装置の複雑化、及び／又は制御装置の大型化等の課題が生じ得る。
【0043】
第６の特徴に係る発明は、判別指令部と判別受信部とを備えることにより、所定電子署名に基づく判別結果を外部装置から受信できる。これにより、ブロックチェーンに記録された所定電子署名に基づく判別を行う処理を制御装置において実行することに伴う各種課題が解消され得る。
【0044】
第６の特徴に係る発明における外部装置から判別結果を受信する一連の処理は、利用者に追加の作業等を行わせることなく実現可能であり、かつ、非代替性トークンを用いた電子錠の制御の信頼性をよりいっそう高め得る。
【0045】
したがって、第６の特徴に係る発明によれば、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【0046】
第７の特徴に係る発明は、第５又は第６の特徴に係る発明であって、前記二次元コードを提示した提示者が前記非代替性トークンの所有者であるかを前記所定電子署名に基づいて判別可能な所有者判別部をさらに備え、前記錠制御実行部は、前記所有者判別部の判別結果に基づいて前記電子錠の解錠を実行可能である、制御装置を提供する。
【0047】
二次元コードを提示した提示者が非代替性トークンの所有者であるかを所定署名情報に基づいて判別する処理を外部装置で行う場合、当該処理は、制御装置から外部装置に所定電子署名を送信する処理を含む。これにより、ネットワークの安全性が十分に保障されていない通信環境では、送信された所定電子署名が漏えい等し、漏えい等した所定電子署名が不正な開錠の試みに利用されるリスクが懸念される。
【0048】
第７の特徴に係る発明によれば、所有者判別部をさらに備え、錠制御実行部が所有者判別部の判別結果に基づいて電子錠を制御可能であるため、所定電子署名を外部装置に送信することなく、二次元コードを提示した提示者が非代替性トークンの所有者であるかを所定署名情報に基づいて判別できる。したがって、第７の特徴に係る発明によれば、ネットワークの安全性が十分に保障されていない通信環境等における、不正な開錠の試みがよりいっそう防がれ得る。
【0049】
第７の特徴に係る発明における、提示者が所有者であるかを電子署名に基づいて判別する処理は、利用者に追加の作業等を行わせることなく実現可能であり、かつ、非代替性トークンを用いた電子錠の制御の信頼性をよりいっそう高め得る。
【0050】
したがって、第７の特徴に係る発明によれば、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【0051】
第８の特徴に係る発明は、サーバと、前記サーバと通信可能な端末と、を含んで構成され、前記サーバは、電子錠によって管理される管理対象の利用及び／又は取引の利用と対応付けられた被署名情報を生成可能な被署名情報生成部と、前記被署名情報に対して非代替性トークンに関する署名が行われたか判別可能な署名実行判別部と、前記利用と対応付けられた被署名情報に対する前記署名が行われたと判別された場合に、前記利用を許可可能な利用許可実行部と、を備え、前記端末は、前記被署名情報を取得可能な被署名情報取得部と、前記被署名情報に対する前記非代替性トークンに関する署名を指令可能な署名指令部と、を備える、システムを提供する。
【0052】
第８の特徴に係る発明のサーバは、上述の制御装置等によって解錠可能な電子錠によって管理される管理対象の利用及び／又は取引の利用と対応付けられた被署名情報を生成できる。そして、端末は、この被署名情報を取得し、非代替性トークンに関する署名を行える。これにより、非代替性トークンのコントラクトアドレスと管理対象の利用とが署名を介して対応するようになる。
【0053】
第８の特徴に係る発明のサーバは、端末において管理対象の利用及び／又は取引の利用と対応付けられた非代替性トークンに関する署名が行われたと判別した場合に、電子錠によって管理される管理対象の利用及び／又は取引の利用を許可できる。
【0054】
すなわち、第８の特徴に係る発明によれば、利用者は、端末に被署名情報を取得させ、非代替性トークンを用いて署名する簡単な手順を行うことで、非代替性トークンを用いた電子錠の制御を行える。
【0055】
加えて、第８の特徴に係る発明によれば、利用者は、管理対象を利用する場合と同様に、端末に取引の利用と対応付けられた被署名情報を取得させ、非代替性トークンを用いて署名する簡単な手順を行うことで、非代替性トークンを用いた取引の利用を行える。
【0056】
したがって、第８の特徴に係る発明は、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【0057】
第９の特徴に係る発明は、第８の特徴に係る発明であって、前記システムは、第１の特徴から第７の特徴のいずれかに係る制御装置をさらに含んで構成され、前記利用許可実行部は、前記管理対象の利用と対応付けられた被署名情報に対する前記署名が行われたと判別された場合に、前記非代替性トークンのコントラクトアドレス、前記被署名情報、及び前記署名に基づく所定電子署名を取得可能な二次元コードを前記端末に提供可能であり、前記端末は、前記サーバから提供された前記二次元コードを表示可能な二次元コード表示部をさらに備える、システムを提供する。
【0058】
第９の特徴に係る発明によれば、端末は、サーバから提供された二次元コードであって、非代替性トークンのコントラクトアドレス、被署名情報、及び電子署名を取得可能な二次元コードを表示できる。そして、制御装置は、表示された二次元コードを用いて電子錠を解錠できる。すなわち、第９の特徴に係る発明によれば、利用者は、端末に被署名情報を取得させ、非代替性トークンを用いて署名し、提供された二次元コードを表示させる簡単な手順を行うことで、非代替性トークンを用いた電子錠の制御を行える。
【0059】
したがって、第９の特徴に係る発明は、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【発明の効果】
【0060】
本発明によれば、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠の制御等を実現可能な手段を提供できる。
【図面の簡単な説明】
【0061】
【発明を実施するための形態】
【0062】
以下、本発明の実施形態について、図面を参照しながら詳細に説明する。
【0063】
＜第１実施形態のスマートロックシステムＳ＞
図１は、第１実施形態（本実施形態）のスマートロックシステムＳのハードウェア構成及びソフトウェア構成を示すブロック図である。本実施形態のスマートロックシステムＳは、読み取った二次元コードＣからブロックチェーン上に記録された非代替性トークンのコントラクトアドレスを取得し、このコントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて電子錠２を制御可能な制御装置１と、制御装置１が行う制御の対象である１又は複数の電子錠２と、を少なくとも含んで構成される。
図１は、第１実施形態（本実施形態）のスマートロックシステムＳのハードウェア構成及びソフトウェア構成を示すブロック図である。本実施形態のスマートロックシステムＳは、読み取った二次元コードＣからブロックチェーン上に記録された非代替性トークンのコントラクトアドレスを取得し、このコントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて電子錠２を制御可能な制御装置１と、制御装置１が行う制御の対象である１又は複数の電子錠２と、を少なくとも含んで構成される。
【0064】
スマートロックシステムＳは、所定のプログラムを実行することによって、ブロックチェーンにアクセス可能であり、二次元コードＣを表示可能な端末３をさらに含むことが好ましい。これにより、制御装置１は、ブロックチェーンに基づいて端末３で生成された二次元コードＣを読み取る、より信頼性の高い制御を行い得る。
【0065】
スマートロックシステムＳは、ブロックチェーンにアクセス可能であり、ネットワークＮを介して制御装置１及び／又は端末３と通信可能に構成されたサーバ４をさらに含むことが好ましい。これにより、スマートロックシステムＳは、電子錠２と対応付けられた非代替性トークンを発行する処理、二次元コードＣから取得したコントラクトアドレスを含む被署名情報に対する電子署名に基づく判別を行う処理等をサーバ４で行うよう構成可能となる。
【0066】
非代替性トークンを発行する処理及び電子署名に基づく判別を行う処理は、二次元コードＣを読み取る処理、コントラクトアドレスを二次元コードＣから取得する処理等との比較において、複雑かつ処理量が大きい処理である。また、これらの処理においては、ネットワークを介した通信に伴う処理量の増大も懸念される。したがって、これらの処理を制御装置１において行う場合、制御装置１の消費電力増大、制御装置１の複雑化、及び／又は制御装置１の大型化等の課題が生じ得る。
【0067】
スマートロックシステムＳがサーバ４をさらに含むことにより、上述の各種処理をサーバ４で行うよう構成し、制御装置１における上述の各種課題を解消し得る。
【0068】
〔二次元コードＣ〕
二次元コードＣは、ブロックチェーンに記録された非代替性トークンのコントラクトアドレスを取得可能なコードであれば、特に限定されない。二次元コードＣは、例えば、ＱＲコード（登録商標）等を用いた二次元コードでよい。
二次元コードＣは、ブロックチェーンに記録された非代替性トークンのコントラクトアドレスを取得可能なコードであれば、特に限定されない。二次元コードＣは、例えば、ＱＲコード（登録商標）等を用いた二次元コードでよい。
【0069】
二次元コードＣは、コントラクトアドレスを含む被署名情報及び該被署名情報に対する電子署名を取得可能なコードであることが好ましい。これにより、制御装置１は、これらの情報を二次元コードＣから取得し、これらの情報に基づいて、二次元コードＣが電子錠２を制御可能なコードであるかを判別し得る。
【0070】
二次元コードＣが被署名情報及び該被署名情報に対する電子署名を無線通信等によって取得する場合、これらの情報が傍受されるリスクが懸念される。二次元コードＣがこれらの情報を取得可能なコードであることにより、傍受のリスクを低減できる。
【0071】
［コントラクトアドレス］
二次元コードＣが含むコントラクトアドレスは、ブロックチェーンに記録された非代替性トークンのコントラクトアドレスであれば、特に限定されない。
二次元コードＣが含むコントラクトアドレスは、ブロックチェーンに記録された非代替性トークンのコントラクトアドレスであれば、特に限定されない。
【0072】
（ブロックチェーン）
ここで、ブロックチェーンとは、暗号技術によって互いに関連付けられ、追加され続ける一群のレコードとしてデータを記録可能とすることにより、そのように記録されたデータの分散型システム上における検証を容易とするプラットフォームを示す。
ここで、ブロックチェーンとは、暗号技術によって互いに関連付けられ、追加され続ける一群のレコードとしてデータを記録可能とすることにより、そのように記録されたデータの分散型システム上における検証を容易とするプラットフォームを示す。
【0073】
したがって、ブロックチェーンを用いて構築された分散型システムでは、ブロックチェーン上に記録されたデータを偽造する試みが容易に検出され、データの偽造が防がれ得る。よって、スマートロックシステムＳは、ブロックチェーンを用いることにより、偽の情報を伝達しようとする試みに対して高い耐性、すなわち、高いビザンチンフォールトトレランス性を有することが可能となる。
【0074】
（非代替性トークン）
ここで、非代替性トークン（「Ｎｏｎ－ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ」、「ＮＦＴ」）とは、ブロックチェーン上に記録された代替性のないデータを示す。非代替性トークンは、代替性のないデータであることにより、デジタル資産及び／又は物理的資産の所有権を示すために利用し得る。したがって、非代替性トークンは、電子錠２を開錠及び／又は施錠する権利、電子錠２によって管理された空間及び／又は物品等を利用する権利、等の電子錠２に関する各種権利を示すために利用し得る。非代替性トークンは、特に限定されず、サーバ４を用いて発行した非代替性トークンでもよく、サーバ４と異なる装置を用いて発行した非代替性トークンでもよい。非代替性トークンの発行者は、特に限定されず、スマートロックシステムＳの管理者でもよく、スマートロックシステムＳの管理者と異なる者でもよい。
ここで、非代替性トークン（「Ｎｏｎ－ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ」、「ＮＦＴ」）とは、ブロックチェーン上に記録された代替性のないデータを示す。非代替性トークンは、代替性のないデータであることにより、デジタル資産及び／又は物理的資産の所有権を示すために利用し得る。したがって、非代替性トークンは、電子錠２を開錠及び／又は施錠する権利、電子錠２によって管理された空間及び／又は物品等を利用する権利、等の電子錠２に関する各種権利を示すために利用し得る。非代替性トークンは、特に限定されず、サーバ４を用いて発行した非代替性トークンでもよく、サーバ４と異なる装置を用いて発行した非代替性トークンでもよい。非代替性トークンの発行者は、特に限定されず、スマートロックシステムＳの管理者でもよく、スマートロックシステムＳの管理者と異なる者でもよい。
【0075】
（コントラクトアドレスについて）
ここで、非代替性トークンのコントラクトアドレスとは、該ブロックチェーン上において該非代替性トークンの発行元であるスマートコントラクトを特定可能なアドレスである。
ここで、非代替性トークンのコントラクトアドレスとは、該ブロックチェーン上において該非代替性トークンの発行元であるスマートコントラクトを特定可能なアドレスである。
【0076】
制御装置１、端末３、サーバ４等は、非代替性トークンの発行元であるスマートコントラクトを介することにより、該非代替性トークンの所有者の判別／変更、該非代替性トークンに記録されたメタデータの読取、該非代替性トークンに関する電子署名の生成／検証、等を実行可能である。
【0077】
したがって、非代替性トークンのコントラクトアドレスを用いることにより、該ブロックチェーン上の非代替性トークンの所有者を判別する処理、該非代替性トークンに関する電子署名の生成／検証を行う処理、によって例示される、ブロックチェーン上に記録された該非代替性トークンへのアクセスを行う処理が可能となる。
【0078】
［被署名情報］
被署名情報は、非代替性トークンのコントラクトアドレスを含む情報であれば、特に限定されない。
被署名情報は、非代替性トークンのコントラクトアドレスを含む情報であれば、特に限定されない。
【0079】
被署名情報は、コントラクトアドレスから発行された１又は複数のトークンから特定の非代替性トークンを識別可能なトークンＩＤを含むことが好ましい。これにより、制御装置１は、トークンＩＤによって識別された特定の非代替性トークンに電子錠２の制御に関する権利が対応付けられているかの判別結果に基づいて電子錠２を制御できる。したがって、非代替性トークン単位で判別する、より信頼性の高い制御を実現し得る。
【0080】
被署名情報は、コントラクトアドレスから発行された１又は複数のトークンから特定の非代替性トークンを識別可能なトークンＩＤを含まない情報でもよい。これにより、被署名情報を含む二次元コードＣのデータ量を小さくし、該二次元コードＣの読み取りに要するコストを低減し得る。
【0081】
必須の態様ではないが、被署名情報は、二次元コードＣの生成ごとに一意な情報であるよう構成されることが好ましい。これにより、スマートロックシステムＳの管理者は、生成された二次元コードごとに電子錠２を制御可能な回数及び／又は期間等を管理し得る。また、スマートロックシステムＳの管理者は、二次元コードＣが漏えい等した場合、他の二次元コードＣの効力に影響を及ぼすことなく、漏えい等した当該二次元コードＣのみを無効化し得る。
【0082】
必須の態様ではないが、被署名情報は、二次元コードＣが生成されてから現在時刻までの経過時間が所定範囲に含まれるかを判別可能な所定情報を含むことが好ましい。これにより、スマートロックシステムＳの管理者は、二次元コードＣ及び／又は電子署名の有効期限を所定範囲に限定できる。したがって、被署名情報が所定情報を含むことにより、不正な開錠の試みがよりいっそう防がれ得る。
【0083】
所定情報は、二次元コードＣが生成されてから現在時刻までの経過時間が所定範囲に含まれるかを判別可能であれば、特に限定されない。所定情報は、例えば、二次元コードＣの生成時刻、所定の関数に二次元コードＣの生成時刻を引数として与えたときの値、等でよい。
【0084】
所定の関数は、二次元コードＣの生成時刻を引数として与えたときに値を得られる関数であれば、特に限定されない。所定の関数は、例えば、時刻を引数とするワンタイムパスワードの生成関数等でよい。
【0085】
所定情報は、なかでも、二次元コードＣの生成時刻を含むことが好ましい。これにより、制御装置１は、生成時刻と現在時刻との差を計算する簡易な手順で二次元コードＣが生成されてから現在時刻までの経過時間が所定範囲に含まれるかを判別できる。
【0086】
［電子署名］
電子署名は、非代替性トークンの所有者が被署名情報に署名したか識別可能であれば、特に限定されない。電子署名は、例えば、各種の公開鍵暗号方式に基づくデジタル署名等を含む。
電子署名は、非代替性トークンの所有者が被署名情報に署名したか識別可能であれば、特に限定されない。電子署名は、例えば、各種の公開鍵暗号方式に基づくデジタル署名等を含む。
【0087】
必須の態様ではないが、本実施形態の一態様として、電子署名は、二次元コードＣの生成に応じてブロックチェーンに記録された所定電子署名を含むことが好ましい。所定電子署名は、例えば、ブロックチェーン上で二次元コードＣの生成に関するトランザクションを実行したときに、該ブロックチェーン上に記録されるデータが有する電子署名等を含む。
【0088】
ブロックチェーン上に記録されたデータを偽造する試みは、容易に検出可能である。したがって、電子署名がブロックチェーンに記録された所定電子署名を含むことにより、よりいっそう信頼性の高い電子署名に基づいた所有者の判別を行い得る。
【0089】
制御装置１のネットワークＮを介した通信量を抑えたい要望がある場合、及び／又は、二次元コードＣの生成においてブロックチェーンで費やされる各種コストを低減したい要望がある場合において、電子署名は、二次元コードＣの生成に応じてブロックチェーンに記録されたデータを含まないことが好ましい。
【0090】
ブロックチェーン上に記録された所定電子署名に基づいて判別する処理は、ネットワークＮを介した通信を行う。そのため、該処理を実行する場合、制御装置１のネットワークＮを介した通信量が増大する。また、二次元コードＣの生成に応じてブロックチェーンに所定電子署名を記録する場合、該記録を行うための経済的コスト（「ガス代」）及び時間的コストが費やされる。
【0091】
したがって、電子署名が二次元コードＣの生成に応じてブロックチェーンに記録されたデータを含まないことにより、制御装置１のネットワークＮを介した通信量を抑え、二次元コードＣの生成においてブロックチェーンで費やされる各種コストを低減し得る。
【0092】
電子署名が二次元コードＣの生成に応じてブロックチェーンに記録されたデータを含まない場合、電子署名は、非代替性トークンの所有者と対応付けられた暗号鍵を用いて行われた電子署名を含むことが好ましい。このような暗号鍵として、例えば、該所有者が所有する端末３に格納された暗号鍵、各種認証処理による該所有者の認証に応じて利用可能な暗号鍵、等が挙げられる。
【0093】
〔制御装置１〕
制御装置１は、少なくとも、装置制御部１１と、装置記憶部１２と、装置通信部１３と、読取部１４と、錠制御部１５と、を含んで構成される。
制御装置１は、少なくとも、装置制御部１１と、装置記憶部１２と、装置通信部１３と、読取部１４と、錠制御部１５と、を含んで構成される。
【0094】
［装置制御部１１］
装置制御部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、及びＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等を備える。
装置制御部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、及びＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等を備える。
【0095】
装置制御部１１は、所定のプログラムを読み込み、必要に応じて装置記憶部１２及び／又は装置通信部１３等の制御装置１が含む各部材と協働することで、制御装置１におけるソフトウェア構成の要素である、読取実行部１１１、アドレス取得部１１２、署名等取得部１１３、署名判別部１１４、提示者判別部１１５、判別指令部１１６、判別受信部１１７、所有者判別部１１８、錠制御実行部１１９、等を実現する。
【0096】
制御装置１において実行される錠制御処理の流れについては、後に図３を用いて詳細に説明する。
【0097】
［装置記憶部１２］
装置記憶部１２は、データ及び／又はファイルが記憶される装置であって、ハードディスク、半導体メモリ、記録媒体、及びメモリカード等によるデータのストレージ部を有する。
装置記憶部１２は、データ及び／又はファイルが記憶される装置であって、ハードディスク、半導体メモリ、記録媒体、及びメモリカード等によるデータのストレージ部を有する。
【0098】
装置記憶部１２は、ネットワークＮを介してＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）、ＳＡＮ（Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、クラウドストレージ、ファイルサーバ及び／又は分散ファイルシステム等の記憶装置又は記憶システムとの接続を可能にする仕組みを有してもよい。
【0099】
装置記憶部１２には、マイクロコンピューターで実行される制御プログラム等が記憶されている。
【0100】
［装置通信部１３］
装置通信部１３は、制御装置１と端末３及び／又はサーバ４等との間においてネットワークＮを介した通信を可能とするものであれば、特に限定されない。装置通信部１３は、例えば、携帯電話ネットワークに対応した無線装置、ＩＥＥＥ８０２．１１に準拠したＷｉ－Ｆｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）対応デバイス、及びイーサネット規格に対応したネットワークカード等を含んで構成される。
装置通信部１３は、制御装置１と端末３及び／又はサーバ４等との間においてネットワークＮを介した通信を可能とするものであれば、特に限定されない。装置通信部１３は、例えば、携帯電話ネットワークに対応した無線装置、ＩＥＥＥ８０２．１１に準拠したＷｉ－Ｆｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）対応デバイス、及びイーサネット規格に対応したネットワークカード等を含んで構成される。
【0101】
［読取部１４］
読取部１４は、二次元コードＣを読み取り可能であれば、特に限定されず、従来技術の各種二次元コード読取部材を含んで構成される。
読取部１４は、二次元コードＣを読み取り可能であれば、特に限定されず、従来技術の各種二次元コード読取部材を含んで構成される。
【0102】
（検知手段）
必須の態様ではないが、読取部１４は、端末３及び／又は端末３を利用する利用者等の検知対象が読取部１４の周辺に存在するか等を検知可能な検知手段を備えることが好ましい。読取部１４が検知手段を備えることにより、検知対象が検知されない場合に読み取りを行わないよう読取部１４を制御できる。これにより、読取部１４は、消費電力を低減することができる。
必須の態様ではないが、読取部１４は、端末３及び／又は端末３を利用する利用者等の検知対象が読取部１４の周辺に存在するか等を検知可能な検知手段を備えることが好ましい。読取部１４が検知手段を備えることにより、検知対象が検知されない場合に読み取りを行わないよう読取部１４を制御できる。これにより、読取部１４は、消費電力を低減することができる。
【0103】
検知手段は、端末３、及び／又は端末３を利用する利用者等が読取部１４の周辺に存在するか等を検知可能であれば、特に限定されない。検知手段は、例えば、読取部１４周辺にある動くものを検知可能な動体識別センサ、読取部１４周辺にいる人を検知可能な人感センサ等を含む検知部でよい。
【0104】
検知手段は、なかでも、動体識別センサを含むことが好ましい。これにより、検知手段は、利用者が読取部１４に二次元コードＣを提示する動きを検知できる。したがって、利用者が単に読取部１４周辺にいて二次元コードＣを提示していない場合に読み取りを行わずに消費電力を低減することと、利用者が読取部１４に二次元コードＣを提示したときに読み取りを行うこととを両立できる。
【0105】
検知手段は、検知対象が一定時間検知されない場合に読取部１４又は制御装置１を待機状態に制御することが可能であり、検知対象が検知された場合にこの待機状態を終了させることが可能であることが好ましい。これにより、検知手段は、検知対象が一定時間検知されない場合における消費電力を低減することができる。
【0106】
［錠制御部１５］
錠制御部１５は、電子錠２を制御可能であれば、特に限定されない。錠制御部１５は、例えば、シリアル通信を介した制御、電気接点での解錠信号を介した制御によって電子錠２を制御可能に構成される。これにより、制御装置１は、制御装置１と電子錠２とが無線で接続される場合より、電子錠２を確実に制御できる。錠制御部１５は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ（登録商標）等に準拠した無線通信によって例示される近距離無線通信を介した通信によって電子錠２を制御可能に構成される。これにより、制御装置１は、電子錠２と有線で接続されることなく、電子錠２を制御できる。これにより、スマートロックシステムＳの管理者は、制御装置１と電子錠２とが有線で接続される場合より、制御装置１及び／又は電子錠２を容易に設置できる。
錠制御部１５は、電子錠２を制御可能であれば、特に限定されない。錠制御部１５は、例えば、シリアル通信を介した制御、電気接点での解錠信号を介した制御によって電子錠２を制御可能に構成される。これにより、制御装置１は、制御装置１と電子錠２とが無線で接続される場合より、電子錠２を確実に制御できる。錠制御部１５は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ（登録商標）等に準拠した無線通信によって例示される近距離無線通信を介した通信によって電子錠２を制御可能に構成される。これにより、制御装置１は、電子錠２と有線で接続されることなく、電子錠２を制御できる。これにより、スマートロックシステムＳの管理者は、制御装置１と電子錠２とが有線で接続される場合より、制御装置１及び／又は電子錠２を容易に設置できる。
【0107】
近距離無線通信は、なかでも、Ｂｌｕｅｔｏｏｔｈ（登録商標）のうち、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（Ｂｌｕｅｔｏｏｔｈ ＬＥ、ＢＬＥ）に準拠した近距離無線通信を含むことが好ましい。近距離無線通信がＢｌｕｅｔｏｏｔｈ ＬＥに準拠した近距離無線通信を含むことにより、制御装置１は、電子錠２との通信に係る消費電力をよりいっそう低減できる。
【0108】
〔電子錠２〕
電子錠２は、施錠状態と解錠状態との間で切り換え可能であれば、特に限定されない。電子錠２は、例えば、電気錠、マグネット錠、自動ドア等によって例示される商用電源で動作する電気式の電子錠、スマートロックによって例示される商用電源が供給可能な電力より小さな電力を供給可能な電源で動作する電子式の電子錠、等でよい。
電子錠２は、施錠状態と解錠状態との間で切り換え可能であれば、特に限定されない。電子錠２は、例えば、電気錠、マグネット錠、自動ドア等によって例示される商用電源で動作する電気式の電子錠、スマートロックによって例示される商用電源が供給可能な電力より小さな電力を供給可能な電源で動作する電子式の電子錠、等でよい。
【0109】
なかでも、電子錠２は、電子式の電子錠を含むことが好ましい。これにより、電子錠２は、電力の供給が制限されている場所であっても、施錠状態と解錠状態との間で切り換えできる。
【0110】
電子錠２は、上述の各種近距離無線通信を介して制御されることが可能な電子錠２であることが好ましい。これにより、制御装置１と電子錠２とを有線で接続されることなく、スマートロックシステムＳを設置できる。これにより、スマートロックシステムＳの管理者は、制御装置１と電子錠２とが有線で接続される場合より、制御装置１及び／又は電子錠２を容易に設置できる。
【0111】
［電源部］
必須の態様ではないが、電子錠２は、商用電源が供給可能な電力より小さな電力を供給可能な電源部を含むことが好ましい。これにより、電子錠２は、電力の供給が制限されている場所であっても、施錠状態と解錠状態との間で切り換えできる。
必須の態様ではないが、電子錠２は、商用電源が供給可能な電力より小さな電力を供給可能な電源部を含むことが好ましい。これにより、電子錠２は、電力の供給が制限されている場所であっても、施錠状態と解錠状態との間で切り換えできる。
【0112】
電源部は、商用電源が供給可能な電力より小さな電力を供給可能であれば、特に限定されない。電源部は、例えば、電池、ＡＣアダプタ、ＵＳＢ給電、非接触給電等の１以上を用いて電力を供給可能な電源部でよい。
【0113】
電源部は、なかでも、電池を用いて電力を供給可能な電源部を含むことが好ましい。これにより、電子錠２を管理する管理者は、電池を交換する比較的簡便な管理によって電源部を保守できる。これにより、電源部の保守にかかる労力が低減され得る。
【0114】
［管理対象］
電子錠２によって管理される管理対象は、特に限定されない。管理対象として、例えば、建物内・部屋等の屋内領域、屋外イベント会場等の屋外領域等が挙げられる。管理対象が屋内領域及び／又は屋外領域を含むことにより、制御装置１は、これらの領域で催されるイベント等への参加を管理できる。
電子錠２によって管理される管理対象は、特に限定されない。管理対象として、例えば、建物内・部屋等の屋内領域、屋外イベント会場等の屋外領域等が挙げられる。管理対象が屋内領域及び／又は屋外領域を含むことにより、制御装置１は、これらの領域で催されるイベント等への参加を管理できる。
【0115】
管理対象は、これらの領域に限定されず、例えば、自動車・自転車等の車両、宅配ボックス等の保管領域、洗濯機・コーヒーマシン等の家電製品、プリンタ等のオフィス用品、等の物品等がさらに挙げられる。管理対象がこれらの物品等を含むことにより、制御装置１は、イベント等への参加者に提供される各種物品等を介したサービスをも管理し得る。
【0116】
〔端末３〕
端末３は、所定のプログラムを実行することにより、上述の二次元コードＣを表示可能である。端末３が二次元コードＣを表示する二次元コード表示処理の流れについては、後に図６を用いて詳細に説明する
端末３は、所定のプログラムを実行することにより、上述の二次元コードＣを表示可能である。端末３が二次元コードＣを表示する二次元コード表示処理の流れについては、後に図６を用いて詳細に説明する
【0117】
端末３は、制御装置１と同様に、端末制御部、端末記憶部、端末通信部を備え、さらに、二次元コードＣを表示可能な端末表示部、二次元コードＣを表示する指示を入力可能な端末入力部等を備える（図示せず）。
【0118】
端末３は、非代替性トークンのコントラクトアドレス、ブロックチェーンにアクセスするための暗号鍵、等を格納可能である。
【0119】
端末３が非代替性トークンのコントラクトアドレスを格納可能であることにより、端末３は、該コントラクトアドレスを取得可能な二次元コードＣを表示できる。
【0120】
端末３がブロックチェーンにアクセスするための暗号鍵を格納可能であることにより、端末３の利用者は、所有する非代替性トークンを用いた各種の処理を実行できる。また、端末３は、当該暗号鍵を用いた電子署名を生成できる。
【0121】
端末３は、コントラクトアドレスを含む被署名情報に対する電子署名を生成可能であることが好ましい。これにより、端末３は、被署名情報及び電子署名を取得可能な二次元コードＣを表示できる。したがって、制御装置１は、ネットワークＮを介して電子署名等を取得することなく、二次元コードＣから電子署名等を取得できる。よって、ネットワークＮを介して電子署名等が傍受されるリスクが低減され得る。
【0122】
端末３は、非代替性トークンを識別可能なトークンＩＤを格納可能であることが好ましい。これにより、端末３は、制御を試みる電子錠２と対応付けられた特定の非代替性トークンに対応するトークンＩＤを取得可能な二次元コードＣを表示できる。これにより、制御装置１は、トークンＩＤによって識別された特定の非代替性トークンに電子錠２の制御に関する権利が対応付けられているかの判別結果に基づいて電子錠２を制御できる。したがって、非代替性トークン単位で判別する、より信頼性の高い制御を実現し得る。
【0123】
端末３のハードウェア構成は、特に限定されない。端末３は、例えば、スマートフォン及びタブレット端末によって例示される携帯端末、パーソナルコンピュータ、ノートパソコン等によって例示されるコンピュータ等でよい。
【0124】
端末３は、なかでも、携帯端末を含むことが好ましい。これにより、利用者は、制御装置１の読取部１４が二次元コードＣを読み取り可能な位置に端末３を掲示する手順を容易に行える。
【0125】
電子署名が上述の所定電子署名を含む場合、端末３は、ネットワークＮを介した通信を行えることが好ましい。これにより、端末３は、ネットワークＮを介してブロックチェーン上から所定電子署名を取得する処理等を実行できる。
【0126】
〔サーバ４〕
サーバ４は、ネットワークＮを介して制御装置１及び／又は端末３と通信可能である。サーバ４は、電子錠２に関する各種権利と対応付けられた非代替性トークンを発行する非代替性トークン発行処理を実行可能である。
サーバ４は、ネットワークＮを介して制御装置１及び／又は端末３と通信可能である。サーバ４は、電子錠２に関する各種権利と対応付けられた非代替性トークンを発行する非代替性トークン発行処理を実行可能である。
【0127】
サーバ４のハードウェア構成は、特に限定されず、例えば、各種のサーバ装置、互いに通信可能な複数のコンピュータを用いて構成されたクラウドサーバ等でよい。サーバ４は、制御装置１と同様に、サーバ制御部、サーバ記憶部、サーバ通信部を備える（図示せず）。
【0128】
サーバ４で実行される、非代替性トークンを発行する非代替性トークン発行処理の流れについては、後に図２を用いて詳細に説明する
【0129】
制御装置１が電子署名に基づく判別結果の送信をサーバ４に指令可能である場合、サーバ４は、該判別結果を制御装置１に送信する判別結果送信処理を実行可能であることが好ましい。
【0130】
電子署名に基づく判別を行う処理は、二次元コードＣを読み取る処理、コントラクトアドレスを二次元コードＣから取得する処理等との比較において、複雑かつ処理量が大きい処理である。サーバ４は、制御装置１の代わりに判別を行って送信する判別結果送信処理を実行可能であることにより、制御装置１に判別を行う処理を実行させることによる制御装置１の消費電力増大、制御装置１の複雑化、及び／又は制御装置１の大型化等の課題を解消し得る。
【0131】
サーバ４で実行される、電子署名に基づく判別結果を送信する判別結果送信処理の流れについては、後に図７を用いて詳細に説明する
【0132】
ところで、制御装置１の管理対象である電子錠２の数が多い場合、及び／又は、スマートロックシステムＳに関する非代替性トークンの数が多い場合、非代替性トークンと電子錠２に関する各種権利との対応付けの数が膨大な数となり得る。このような対応付けを格納可能であるよう制御装置１を構成する場合、制御装置１の消費電力増大、制御装置１の複雑化、及び／又は制御装置１の大型化等の課題が生じ得る。
【0133】
サーバ４が判別結果送信処理を実行可能である場合、サーバ４は、非代替性トークンと電子錠２に関する各種権利との対応付けを格納可能であることが好ましい。これにより、判別結果送信処理において、判別に関する非代替性トークンと対応付けられた電子錠２に関する各種権利を制御装置１に送信できる。
【0134】
したがって、制御装置１は、このような対応付けを格納することなく、非代替性トークンと電子錠２に関する各種権利との対応付けに基づいて電子錠２を制御できる。よって、該対応付けを格納するよう制御装置１を構成する場合に生じ得る各種課題が解消され得る。
【0135】
〔ネットワークＮ〕
ネットワークＮの種類は、制御装置１と端末３及び／又はサーバ４とを通信可能にするネットワークであれば特に限定されず、例えば、パーソナルエリアネットワーク、ローカルエリアネットワーク、イントラネット、エクストラネット、インターネット、Ｗｉ－Ｆｉネットワーク、携帯電話ネットワーク、あるいはこれらのネットワークを複数組み合わせたネットワーク等が挙げられる。
ネットワークＮの種類は、制御装置１と端末３及び／又はサーバ４とを通信可能にするネットワークであれば特に限定されず、例えば、パーソナルエリアネットワーク、ローカルエリアネットワーク、イントラネット、エクストラネット、インターネット、Ｗｉ－Ｆｉネットワーク、携帯電話ネットワーク、あるいはこれらのネットワークを複数組み合わせたネットワーク等が挙げられる。
【0136】
ネットワークＮは、なかでも、携帯電話ネットワーク、ＩＥＥＥ８０２．１１に準拠したＷｉ－Ｆｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）等によって例示される無線ネットワークを含むことが好ましい。これにより、制御装置１の場所において有線通信が制限されている場合であっても、制御装置１は、端末３及び／又はサーバ４と通信し得る。
【0137】
〔サーバ４で実行される非代替性トークン発行処理のフローチャート〕
図２は、サーバ４で実行される非代替性トークン発行処理のフローチャートである。以下、図２を用いて、非代替性トークン発行処理の好ましい流れの一例を説明する。
図２は、サーバ４で実行される非代替性トークン発行処理のフローチャートである。以下、図２を用いて、非代替性トークン発行処理の好ましい流れの一例を説明する。
【0138】
［ステップＳ１：非代替性トークンの発行を指令されたか判別］
サーバ４は、非代替性トークンの発行を指令されたか判別する処理を行う（ステップＳ１、発行指令判別ステップ）。発行を指令されたならば、サーバ４は、処理をステップＳ２に移す。発行を指令されていないならば、サーバ４は、非代替性トークン発行処理を終了し、処理をステップＳ１に移す。
サーバ４は、非代替性トークンの発行を指令されたか判別する処理を行う（ステップＳ１、発行指令判別ステップ）。発行を指令されたならば、サーバ４は、処理をステップＳ２に移す。発行を指令されていないならば、サーバ４は、非代替性トークン発行処理を終了し、処理をステップＳ１に移す。
【0139】
非代替性トークンの発行を指令されたか判別する処理は、特に限定されない。該処理は、例えば、スマートロックシステムＳの管理者が非代替性トークンの発行を指令した場合に非代替性トークンの発行を指令されたと判別する処理等でよい。
【0140】
［ステップＳ２：ブロックチェーン上に非代替性トークンを記録］
サーバ４は、ステップＳ１で発行を指令された非代替性トークンをブロックチェーン上に記録する処理を行う（ステップＳ２、非代替性トークン記録ステップ）。サーバ４は、処理をステップＳ３に移す。
サーバ４は、ステップＳ１で発行を指令された非代替性トークンをブロックチェーン上に記録する処理を行う（ステップＳ２、非代替性トークン記録ステップ）。サーバ４は、処理をステップＳ３に移す。
【0141】
非代替性トークン記録ステップは、非代替性トークンのコントラクトアドレスを含む被署名情報をブロックチェーン上に記録し、記録された該被署名情報に対する所定電子署名を生成可能な所定電子署名生成手段を、該非代替性トークンの所有者が利用可能とする手順と、所定電子署名が正当な署名であるかを判別可能な所定電子署名判別手段を、制御装置１及び／又はサーバ４が利用可能とする手順と、を含むことが好ましい。
【0142】
これにより、非代替性トークンの所有者は、所定電子署名生成手段を介して生成した所定電子署名によって、該非代替性トークンの所有者であることを証明できる。また、制御装置１及び／又はサーバ４は、所定電子署名判別手段を介して、所定電子署名を含む二次元コードＣを提示した者等が非代替性トークンの所有者であるかを判別できる。
【0143】
非代替性トークン記録ステップにおいて、非代替性トークンをブロックチェーン上に記録する処理は、特に限定されず、例えば、該ブロックチェーンにおいて非代替性トークンを発行するテンプレートを用いて非代替性トークンをブロックチェーン上に記録する手順を含む処理等でよい。
【0144】
非代替性トークン記録ステップにおいて、所定電子署名生成手段を所有者が利用可能とし、所定電子署名判別手段を利用可能とする手順は、特に限定されず、例えば、上述の非代替性トークンを発行するテンプレートを用いて所定電子署名生成手段及び所定電子署名判別手段に対応する業務用コントラクトを生成する手順を含む処理等でよい。
【0145】
非代替性トークン記録ステップは、記録対象となるトークン自身に対応付けられた電子錠２に関する各種権利に関する情報を含むよう、非代替性トークンをブロックチェーン上に記録してもよい。
【0146】
これにより、制御装置１は、コントラクトアドレスを用いてブロックチェーンにアクセスすることで、ブロックチェーン上に記録された非代替性トークンから該トークンに対応付けられた電子錠２に関する各種権利に関する情報を取得できる。したがって、制御装置１は、ブロックチェーン上に記録されたより信頼性の高い情報に基づいて電子錠２を制御できる。
【0147】
非代替性トークンが記録対象となるトークン自身に対応付けられた電子錠２に関する各種権利に関する情報を含むよう記録されていない場合、非代替性トークン発行処理は、非代替性トークンと電子錠２との対応付けをサーバ４に記録する対応付け記録ステップ（ステップＳ３）を含むことが好ましい。
【0148】
［ステップＳ３：非代替性トークンと電子錠との対応付けを記録］
サーバ４は、ステップＳ２で記録された非代替性トークンと電子錠２に関する各種権利との対応付けをサーバ４に記録する処理を行う（ステップＳ３、対応付け記録ステップ）。サーバ４は、非代替性トークン発行処理を終了し、処理をステップＳ１に移す。
サーバ４は、ステップＳ２で記録された非代替性トークンと電子錠２に関する各種権利との対応付けをサーバ４に記録する処理を行う（ステップＳ３、対応付け記録ステップ）。サーバ４は、非代替性トークン発行処理を終了し、処理をステップＳ１に移す。
【0149】
非代替性トークン発行処理が対応付け記録ステップを含むことにより、記録対象となるトークン自身に対応付けられた電子錠２に関する各種権利に関する情報を含むよう非代替性トークンが記録されていない場合であっても、制御装置１は、サーバ４を介して該対応付けを取得し、非代替性トークンと対応付けられた電子錠２を制御できる。
【0150】
［非代替性トークン発行処理の効果］
サーバ４が非代替性トークン発行処理を実行可能であることにより、スマートロックシステムＳの利用者は、サーバ４において発行された非代替性トークンを取得し、制御装置１に提示して電子錠２の制御を行い得る。
サーバ４が非代替性トークン発行処理を実行可能であることにより、スマートロックシステムＳの利用者は、サーバ４において発行された非代替性トークンを取得し、制御装置１に提示して電子錠２の制御を行い得る。
【0151】
スマートロックシステムＳの利用者がサーバ４において発行された非代替性トークンを取得する手段は、特に限定されない。非代替性トークンを取得する手段は、例えば、ブロックチェーンを介して該トークンを購入等する従来技術の手段でよい。
【0152】
【0153】
［ステップＳ１１：二次元コードを読み取ったかを判別］
装置制御部１１は、装置記憶部１２、読取部１４と協働して読取実行部１１１を実行し、読取部１４において二次元コードＣを読み取ったかを判別する処理を行う（ステップＳ１１、読取実行ステップ）。二次元コードＣを読み取ったと判別したならば、装置制御部１１は、処理をステップＳ１２に移す。二次元コードＣを読み取ったと判別しなかったならば、装置制御部１１は、処理をステップＳ１１に移す。
装置制御部１１は、装置記憶部１２、読取部１４と協働して読取実行部１１１を実行し、読取部１４において二次元コードＣを読み取ったかを判別する処理を行う（ステップＳ１１、読取実行ステップ）。二次元コードＣを読み取ったと判別したならば、装置制御部１１は、処理をステップＳ１２に移す。二次元コードＣを読み取ったと判別しなかったならば、装置制御部１１は、処理をステップＳ１１に移す。
【0154】
読取部１４が検知手段を有する場合、読取実行ステップは、検知対象が検知されたことに応じて二次元コードＣの読み取りを試み、この試みが成功した場合に二次元コードＣを読み取ったと判別する処理を含むことが好ましい。これにより、制御装置１は、検知対象が検知されない場合に読み取りを行わないよう読取部１４を制御できる。これにより、読取部１４は、消費電力を低減することができる。
【0155】
動体識別センサを含む検知手段を読取部１４が有する場合、読取実行ステップは、読取部１４に二次元コードＣを提示する利用者の動きが検知されたことに応じて二次元コードＣの読み取りを試み、この試みが成功した場合に二次元コードＣを読み取ったと判別する処理を含むことが好ましい。これにより、制御装置１は、利用者が単に読取部１４周辺にいて二次元コードＣを提示していない場合に読み取りを行わずに消費電力を低減することと、利用者が読取部１４に二次元コードＣを提示したときに読み取りを行うこととを両立できる。
【0156】
［ステップＳ１２：二次元コードからコントラクトアドレス等を取得可能か判別］
装置制御部１１は、装置記憶部１２と協働してアドレス取得部１１２を実行し、ステップＳ１１で読み取った二次元コードＣからコントラクトアドレス等を含む被署名情報を取得可能か判別する処理を行う（ステップＳ１２、アドレス取得ステップ）。被署名情報を取得可能であると判別したならば、装置制御部１１は、処理をステップＳ１３に移す。被署名情報を取得可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ１１に移す。
装置制御部１１は、装置記憶部１２と協働してアドレス取得部１１２を実行し、ステップＳ１１で読み取った二次元コードＣからコントラクトアドレス等を含む被署名情報を取得可能か判別する処理を行う（ステップＳ１２、アドレス取得ステップ）。被署名情報を取得可能であると判別したならば、装置制御部１１は、処理をステップＳ１３に移す。被署名情報を取得可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ１１に移す。
【0157】
ステップＳ１２で取得される被署名情報は、少なくとも、非代替性トークンのコントラクトアドレスを含む。ステップＳ１２で取得される被署名情報は、非代替性トークンを識別可能なトークンＩＤをさらに含むことが好ましい。これにより、制御装置１は、トークンＩＤによって識別された特定の非代替性トークンに電子錠２の制御に関する権利が対応付けられているかの判別結果に基づいて電子錠２を制御できる。したがって、非代替性トークン単位で判別する、より信頼性の高い制御を実現し得る。
【0158】
被署名情報は、コントラクトアドレスから発行された１又は複数のトークンから特定の非代替性トークンを識別可能なトークンＩＤを含まない情報でもよい。これにより、被署名情報を含む二次元コードＣのデータ量を小さくし、該二次元コードＣの読み取りに要するコストを低減し得る。
【0159】
［ステップＳ１３：判別結果取得処理］
装置制御部１１は、装置記憶部１２等と協働して、ステップＳ１２で取得したコントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果を取得する判別結果取得処理を行う（ステップＳ１３、判別結果取得ステップ）。装置制御部１１は、処理をステップＳ１４に移す。ステップＳ１３で実行される判別結果取得処理の好ましい流れは、後に図４及び図５を用いて詳細に説明される。
装置制御部１１は、装置記憶部１２等と協働して、ステップＳ１２で取得したコントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果を取得する判別結果取得処理を行う（ステップＳ１３、判別結果取得ステップ）。装置制御部１１は、処理をステップＳ１４に移す。ステップＳ１３で実行される判別結果取得処理の好ましい流れは、後に図４及び図５を用いて詳細に説明される。
【0160】
判別結果取得処理が終了すると、装置制御部１１は、装置記憶部１２及び錠制御部１５と協働して錠制御実行部１１９を実行し、ステップＳ１４からステップＳ１５の錠制御実行ステップを行う。
【0161】
［ステップＳ１４：電子錠を制御可能か判別］
装置制御部１１は、装置記憶部１２及び錠制御部１５と協働して錠制御実行部１１９を実行し、ステップＳ１３で取得した判別結果に基づいて電子錠２を制御可能か判別する処理を行う（ステップＳ１４）。電子錠２を制御可能であると判別したならば、装置制御部１１は、処理をステップＳ１５に移す。電子錠２を制御可能であると判別しなかったならば、装置制御部１１は、錠制御処理を終了し、処理をステップＳ１１に移す。
装置制御部１１は、装置記憶部１２及び錠制御部１５と協働して錠制御実行部１１９を実行し、ステップＳ１３で取得した判別結果に基づいて電子錠２を制御可能か判別する処理を行う（ステップＳ１４）。電子錠２を制御可能であると判別したならば、装置制御部１１は、処理をステップＳ１５に移す。電子錠２を制御可能であると判別しなかったならば、装置制御部１１は、錠制御処理を終了し、処理をステップＳ１１に移す。
【0162】
ステップＳ１４における電子錠２を制御可能か判別する処理は、ステップＳ１３で取得した判別結果が制御装置１の管理対象である１又は複数の電子錠２のいずれか１つである所定電子錠を制御可能であるとの判別結果である場合に所定電子錠を制御可能であると判別する処理を含むことが好ましい。
【0163】
これにより、管理対象である１又は複数の電子錠２のそれぞれについて、非代替性トークンと対応付けられた権利に基づいて電子錠２を制御できる。したがって、管理対象である１又は複数の電子錠２を区別せずに制御する場合より、信頼性の高い制御を行える。
【0164】
［ステップＳ１５：電子錠を制御］
装置制御部１１は、装置記憶部１２及び錠制御部１５と協働して錠制御実行部１１９を実行し、ステップＳ１３で取得した判別結果に基づいて電子錠２を制御する処理を行う（ステップＳ１５）。装置制御部１１は、錠制御処理を終了し、処理をステップＳ１１に移す。
装置制御部１１は、装置記憶部１２及び錠制御部１５と協働して錠制御実行部１１９を実行し、ステップＳ１３で取得した判別結果に基づいて電子錠２を制御する処理を行う（ステップＳ１５）。装置制御部１１は、錠制御処理を終了し、処理をステップＳ１１に移す。
【0165】
ステップＳ１５における電子錠２を制御する処理は、ステップＳ１３で取得した判別結果が制御装置１の管理対象である１又は複数の電子錠２のいずれか１つである所定電子錠を制御可能であるとの判別結果である場合に所定電子錠を制御する処理を含むことが好ましい。
【0166】
これにより、管理対象である１又は複数の電子錠２のそれぞれについて、非代替性トークンと対応付けられた権利に基づいて電子錠２を制御できる。したがって、管理対象である１又は複数の電子錠２を区別せずに制御する場合より、信頼性の高い制御を行える。
【0167】
〔ステップＳ１３で実行される判別結果取得処理のフローチャート〕
図４は、図３のステップＳ１３で実行される判別結果取得処理のフローチャートである。図５は、図４に続く図である。以下、図４及び図５を用いて判別結果取得処理の好ましい流れの一例を説明する。
図４は、図３のステップＳ１３で実行される判別結果取得処理のフローチャートである。図５は、図４に続く図である。以下、図４及び図５を用いて判別結果取得処理の好ましい流れの一例を説明する。
【0168】
端末３は、コントラクトアドレスを含む被署名情報に対する電子署名を取得可能な二次元コードＣを表示可能である場合、判別結果取得処理は、ステップＳ２１で実行される署名等取得ステップを含むことが好ましい。
【0169】
判別結果取得処理が署名等取得ステップを含むことにより、制御装置１は、ネットワークＮを介して電子署名等を取得することなく、二次元コードＣから電子署名等を取得できる。よって、ネットワークＮを介して電子署名等が傍受されるリスクが低減され得る。
【0170】
［ステップＳ２１：二次元コードから電子署名等を取得可能か判別］
装置制御部１１は、装置記憶部１２と協働して署名等取得部１１３を実行し、ステップＳ１１で読み取った二次元コードＣから被署名情報及び電子署名等（電子署名等）を取得可能か判別する処理を行う（ステップＳ２１、署名等取得ステップ）。二次元コードＣから電子署名等を取得可能であると判別したならば、装置制御部１１は、処理をステップＳ２２に移す。二次元コードＣから電子署名等を取得可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ２７に移す。
装置制御部１１は、装置記憶部１２と協働して署名等取得部１１３を実行し、ステップＳ１１で読み取った二次元コードＣから被署名情報及び電子署名等（電子署名等）を取得可能か判別する処理を行う（ステップＳ２１、署名等取得ステップ）。二次元コードＣから電子署名等を取得可能であると判別したならば、装置制御部１１は、処理をステップＳ２２に移す。二次元コードＣから電子署名等を取得可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ２７に移す。
【0171】
被署名情報が、二次元コードＣが生成されてから現在時刻までの経過時間が所定範囲に含まれるかを判別可能な所定情報を含む場合、署名等取得ステップは、二次元コードＣから所定情報を取得可能であることが好ましい。これにより、制御装置１は、所定情報を用いて、二次元コードＣが生成されてから現在時刻までの経過時間が所定範囲に含まれるかを判別できる。
【0172】
判別結果取得処理が署名等取得ステップを含む場合、判別結果取得処理は、ステップＳ２２で実行される署名判別ステップをさらに含むことが好ましい。
【0173】
［ステップＳ２２：電子署名が有効であるか判別］
装置制御部１１は、装置記憶部１２と協働して署名判別部１１４を実行し、ステップＳ２１で取得した電子署名が有効であるか判別する処理を行う（ステップＳ２２、署名判別ステップ）。電子署名が有効であると判別したならば、装置制御部１１は、処理をステップＳ２３に移す。電子署名が有効であると判別しなかったならば、装置制御部１１は、処理をステップＳ１４に移す。
装置制御部１１は、装置記憶部１２と協働して署名判別部１１４を実行し、ステップＳ２１で取得した電子署名が有効であるか判別する処理を行う（ステップＳ２２、署名判別ステップ）。電子署名が有効であると判別したならば、装置制御部１１は、処理をステップＳ２３に移す。電子署名が有効であると判別しなかったならば、装置制御部１１は、処理をステップＳ１４に移す。
【0174】
判別結果取得処理が署名判別ステップをさらに含むことにより、スマートロックシステムＳの管理者は、電子署名が有効であるか判別に基づく二次元コードＣの有効性管理を実現し得る。
【0175】
電子署名が有効であるか判別する処理は、特に限定されない。該処理は、例えば、二次元コードＣが生成されてから現在時刻までの経過時間に基づいて電子署名が有効であるか判別する手順、スマートロックシステムＳの管理者が無効にした電子署名を無効であると判別する手順、等の１以上を含む。
【0176】
署名等取得ステップが二次元コードＣから所定情報を取得可能である場合、署名判別ステップは、二次元コードＣが生成されてから現在時刻までの経過時間が所定範囲に含まれるかを所定情報に基づいて判別し、該判別に基づいて電子署名が有効であるか無効であるかを判別する手順を含むことが好ましい。
【0177】
上記手順に関し、二次元コードＣを用いた電子錠２の制御において、二次元コードＣの有効期限を限定する要望がある。これにより、万が一、二次元コードＣが漏えい等した場合であっても、漏えい等した当該二次元コードＣを用いた不正な開錠の試みを防ぎ得る。
【0178】
また、電子署名を用いた電子錠２の制御において、電子署名の有効期限を限定する要望がある。これにより、電子署名が秘密の情報でなくなった場合であっても、当該電子署名を用いた不正な開錠の試みを防ぎ得る。秘密の情報でなくなった電子署名を用いた不正な開錠の試みを防ぎ得る特徴は、電子署名がブロックチェーン上に記録され、ブロックチェーンを用いて構築された分散型システムに参加するメンバーにおいて当該電子署名が容易に検証可能な情報、すなわち、秘密でない情報となる場合に特に有益である。
【0179】
署名判別ステップが、経過時間が所定範囲に含まれるかを所定情報に基づいて判別し、該判別に基づいて電子署名が有効であるか無効であるかを判別する手順を含むことにより、スマートロックシステムＳの管理者は、二次元コードＣ及び／又は電子署名の有効期限を所定範囲に限定できる。これにより、スマートロックシステムＳは、よりいっそう信頼性の高い電子錠２の制御を行い得る。
【0180】
制御装置１が、ステップＳ２１で取得した被署名情報及び電子署名に基づいて二次元コードＣが二次元コードＣの所有者によって提示されたかを判別可能な提示者判別部１１５を備え、かつ、サーバ４が後述する判別結果送信処理を実行可能である場合、判別結果取得処理は、ステップＳ２３で実行されるサーバ４での判別を実行可能か判別する処理を含むことが好ましい。
【0181】
これにより、制御装置１は、サーバ４での判別を実行可能である場合にサーバ４に判別結果の送信を指令して制御装置１における処理負荷の増大を抑制することと、サーバ４での判別を実行可能でない場合に判別結果を取得することと、を両立できる。
【0182】
［ステップＳ２３：外部装置での判別を実行可能か判別］
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して、電子署名に基づく判別をサーバ４等の外部装置で実行可能か判別する処理を行う（ステップＳ２３、第１外部判別可否判別ステップ）。実行可能であると判別したならば、装置制御部１１は、処理をステップＳ２５に移す。実行可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ２４に移す。
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して、電子署名に基づく判別をサーバ４等の外部装置で実行可能か判別する処理を行う（ステップＳ２３、第１外部判別可否判別ステップ）。実行可能であると判別したならば、装置制御部１１は、処理をステップＳ２５に移す。実行可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ２４に移す。
【0183】
第１外部判別可否判別ステップは、特に限定されない。該処理は、例えば、外部装置との通信の可否、外部装置との間の通信速度、外部装置との通信の安全性、等の１以上に基づいて電子署名に基づく判別を外部装置で実行可能か判別する処理でよい。
【0184】
これにより、制御装置１は、外部装置との通信に係る諸元に基づいて、電子署名に基づく判別を外部装置で実行可能か判別できる。そして、制御装置１は、該判別に基づいて、電子署名に基づく判別を制御装置１又は外部装置のうち適切な方で実行するよう処理を進めることができる。
【0185】
判別結果取得処理は、ステップＳ２４で実行される提示者判別ステップを含むことが好ましい。これにより、ネットワークＮを介して電子署名を外部装置に送信することなく、ステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかの判別を行える。これにより、制御装置１は、電子署名が傍受されるリスクを、ネットワークＮを介して電子署名を外部装置に送信する場合より低減できる。
【0186】
［ステップＳ２４：電子署名に基づく判別を行い、結果を格納］
装置制御部１１は、装置記憶部１２と協働して提示者判別部１１５を実行し、ステップＳ２１で取得した電子署名に基づいて、ステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかの判別を行い、その結果を装置記憶部１２に格納する処理を行う（ステップＳ２４、提示者判別ステップ）。装置制御部１１は、処理をステップＳ１４に移す。
装置制御部１１は、装置記憶部１２と協働して提示者判別部１１５を実行し、ステップＳ２１で取得した電子署名に基づいて、ステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかの判別を行い、その結果を装置記憶部１２に格納する処理を行う（ステップＳ２４、提示者判別ステップ）。装置制御部１１は、処理をステップＳ１４に移す。
【0187】
判別結果取得処理が提示者判別ステップを含むことにより、制御装置１は、二次元コードＣから取得した電子署名に基づく判別結果に基づいて二次元コードＣを提示した提示者が二次元コードＣの所有者すなわち非代替性トークンの所有者であるかを判別し、電子錠２を制御し得る。また、これにより、制御装置１は、電子署名が傍受されるリスクを、ネットワークＮを介して取得した電子署名に基づいて判別する場合より低減できる。
【0188】
ステップＳ２１で取得した電子署名がブロックチェーン上に記録された所定電子署名を含む場合、装置制御部１１は、提示者判別ステップに代えて、装置記憶部１２と協働して所有者判別部１１８を実行し、所定電子署名に基づいて、ステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかの判別を行い、その結果を装置記憶部１２に格納する所有者判別ステップを行うことが好ましい。
【0189】
これにより、制御装置１は、高いビザンチンフォールトトレランス性を有するブロックチェーン上に記録された信頼できる所定電子署名に基づいて二次元コードＣがその所有者によって提示されたと判別することと、ネットワークＮを介して取得した電子署名に基づいて判別する場合より電子署名が傍受されるリスクを低減することと、を両立できる。これにより、制御装置１は、いっそう信頼性の高い電子錠２の制御を実現し得る。
【0190】
（第１の場合の効果）
また、ステップＳ２１で取得した電子署名がブロックチェーン上に記録された所定電子署名を含み、判別結果取得処理が署名判別ステップを含み、装置制御部１１がステップＳ２４で所有者判別ステップを行う場合（第１の場合）、制御装置１は、よりいっそう信頼性の高い電子錠２の制御を実現し得る。
また、ステップＳ２１で取得した電子署名がブロックチェーン上に記録された所定電子署名を含み、判別結果取得処理が署名判別ステップを含み、装置制御部１１がステップＳ２４で所有者判別ステップを行う場合（第１の場合）、制御装置１は、よりいっそう信頼性の高い電子錠２の制御を実現し得る。
【0191】
第１の場合において、所定電子署名は、ブロックチェーンにアクセス可能な他の参加者が検証可能な状態でブロックチェーン上に記録される。すなわち、所定電子署名は、秘密の情報でなくなる。
【0192】
判別結果取得処理が署名判別ステップを含むことにより、スマートロックシステムＳの管理者は、電子錠２の制御に一度用いられた所定電子署名を無効化できる。よって、不正な開錠を試みる者が秘密の情報でない所定電子署名をブロックチェーンから取得して不正な開錠に用いる不正二次元コードを仮に生成できたとしても、不正二次元コードを用いるタイミングにおいて、電子錠２の制御に一度用いられた所定電子署名が無効化されているため、制御装置１は、不正な開錠を防ぎ得る。
【0193】
したがって、第１の場合において、制御装置１は、よりいっそう信頼性の高い電子錠２の制御を実現し得る。
【0194】
（第２の場合の効果）
また、第１の場合に加えて、経過時間が所定範囲に含まれるかを所定情報に基づいて判別し、該判別に基づいて電子署名が有効であるか無効であるかを判別する手順を含む署名判別ステップである場合（第２の場合）、制御装置１は、さらにいっそう信頼性の高い電子錠２の制御を実現し得る。
また、第１の場合に加えて、経過時間が所定範囲に含まれるかを所定情報に基づいて判別し、該判別に基づいて電子署名が有効であるか無効であるかを判別する手順を含む署名判別ステップである場合（第２の場合）、制御装置１は、さらにいっそう信頼性の高い電子錠２の制御を実現し得る。
【0195】
第２の場合においても、所定電子署名は、ブロックチェーンにアクセス可能な他の参加者が検証可能な状態でブロックチェーン上に記録される。すなわち、所定電子署名は、秘密の情報でなくなる。
【0196】
経過時間が所定範囲に含まれるかを所定情報に基づいて判別し、該判別に基づいて電子署名が有効であるか無効であるかを判別する手順を含む署名判別ステップであることにより、制御装置１は、有効期限を過ぎた所定電子署名と対応付けられた二次元コードＣについて、電子錠２を制御可能な二次元コードＣでないと判別できる。
【0197】
よって、不正な開錠を試みる者が秘密の情報でない所定電子署名をブロックチェーンから取得して不正な開錠に用いる不正二次元コードを仮に生成できたとしても、不正二次元コードを用いるタイミングにおいて、所定電子署名の有効期限が過ぎており、二次元コードＣが電子錠２を制御可能でないと判別されているため、制御装置１は、所定電子署名を逐一無効化する手順を実行することなく、不正な開錠を防ぎ得る。
【0198】
したがって、第２の場合において、制御装置１は、さらにいっそう信頼性の高い電子錠２の制御を実現し得る。
【0199】
判別結果取得処理は、ステップＳ２５で実行される処理を含むことが好ましい。これにより、サーバ４に判別結果の送信を指令して制御装置１における処理負荷の増大を抑制し得る。
【0200】
［ステップＳ２５：外部装置に電子署名に基づく判別を指令］
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して判別指令部１１６を実行し、ステップＳ２１で取得した電子署名に基づいてステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかを判別するようサーバ４等の外部装置に指令する処理を行う（ステップＳ２５、外部判別指令ステップ）。装置制御部１１は、処理をステップＳ２９に移す。
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して判別指令部１１６を実行し、ステップＳ２１で取得した電子署名に基づいてステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかを判別するようサーバ４等の外部装置に指令する処理を行う（ステップＳ２５、外部判別指令ステップ）。装置制御部１１は、処理をステップＳ２９に移す。
【0201】
制御装置１が、二次元コードＣを提示した提示者がステップＳ１２で取得したコントラクトアドレスに関する非代替性トークンの所有者であるかをブロックチェーン上に記録された所定電子署名に基づいて判別可能な所有者判別部１１８を備え、かつ、サーバ４が後述する判別結果送信処理を実行可能である場合、判別結果取得処理は、ステップＳ２６で実行されるサーバ４での判別を実行可能か判別する処理を含むことが好ましい。
【0202】
これにより、制御装置１は、サーバ４での判別を実行可能である場合にサーバ４に判別結果の送信を指令して制御装置１における処理負荷の増大を抑制することと、サーバ４での判別を実行可能でない場合に判別結果を取得することと、を両立できる。
【0203】
［ステップＳ２６：外部装置での判別を実行可能か判別］
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して、所定電子署名に基づく判別をサーバ４等の外部装置で実行可能か判別する処理を行う（ステップＳ２６、第２外部判別可否判別ステップ）。実行可能であると判別したならば、装置制御部１１は、処理をステップＳ２８に移す。実行可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ２７に移す。
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して、所定電子署名に基づく判別をサーバ４等の外部装置で実行可能か判別する処理を行う（ステップＳ２６、第２外部判別可否判別ステップ）。実行可能であると判別したならば、装置制御部１１は、処理をステップＳ２８に移す。実行可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ２７に移す。
【0204】
第２外部判別可否判別ステップは、特に限定されず、ステップＳ２３において電子署名に基づく判別を外部装置で実行可能か判別する処理と同様でよい。
【0205】
判別結果取得処理は、ステップＳ２７で実行される所有者判別ステップを含むことが好ましい。
【0206】
二次元コードＣを提示した提示者が非代替性トークンの所有者であるかを所定署名情報に基づいて判別する処理を外部装置で行う場合、当該処理は、制御装置１から外部装置に所定電子署名を送信する処理を含む。これにより、ネットワークの安全性が十分に保障されていない通信環境では、送信された所定電子署名が漏えい等し、漏えい等した所定電子署名が不正な開錠の試みに利用されるリスクが懸念される。
【0207】
判別結果取得処理が所有者判別ステップを含むことにより、制御装置１は、所定電子署名を外部装置に送信することなく、二次元コードＣを提示した提示者が非代替性トークンの所有者であるかを所定署名情報に基づいて判別できる。したがって、判別結果取得処理が所有者判別ステップを含むことにより、不正な開錠の試みがよりいっそう防がれ得る。
【0208】
［ステップＳ２７：所定電子署名に基づく判別を行い、結果を格納］
装置制御部１１は、装置記憶部１２と協働して所有者判別部１１８を実行し、所定電子署名に基づいて、ステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかの判別を行い、その結果を装置記憶部１２に格納する処理を行う（ステップＳ２７、所有者判別ステップ）。装置制御部１１は、処理をステップＳ１４に移す。
装置制御部１１は、装置記憶部１２と協働して所有者判別部１１８を実行し、所定電子署名に基づいて、ステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかの判別を行い、その結果を装置記憶部１２に格納する処理を行う（ステップＳ２７、所有者判別ステップ）。装置制御部１１は、処理をステップＳ１４に移す。
【0209】
必須の態様ではないが、本実施形態の一態様として、所有者判別ステップは、ステップＳ１２で取得したコントラクトアドレスを含む被署名情報に対する所定電子署名が二次元コードＣの所有者によってブロックチェーン上に記録されたと判別した場合に、該二次元コードＣがその所有者によって提示されたと判別する手順を含むことが好ましい。これにより、制御装置１は、高いビザンチンフォールトトレランス性を有するブロックチェーン上に記録された信頼できる所定電子署名に基づいて、二次元コードＣがその所有者によって提示されたと判別できる。
【0210】
判別結果取得処理は、ステップＳ２８で実行される判別指令ステップを含むことが好ましい。
【0211】
判別結果取得処理が判別指令ステップを含むことにより、ブロックチェーンに記録された所定電子署名に基づく判別を行う処理を制御装置１において実行することに伴う制御装置１の消費電力増大、制御装置１の複雑化、及び／又は制御装置１の大型化等の各種課題が解消され得る。
【0212】
［ステップＳ２８：外部装置に所定電子署名に基づく判別を指令］
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して判別指令部１１６を実行し、ブロックチェーン上に記録された所定電子署名に基づいて、ステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかを判別するようサーバ４に指令する処理を行う（ステップＳ２８、判別指令ステップ）。装置制御部１１は、処理をステップＳ２９に移す。
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して判別指令部１１６を実行し、ブロックチェーン上に記録された所定電子署名に基づいて、ステップＳ１１で読み取った二次元コードＣが二次元コードＣの所有者によって提示されたかを判別するようサーバ４に指令する処理を行う（ステップＳ２８、判別指令ステップ）。装置制御部１１は、処理をステップＳ２９に移す。
【0213】
判別結果取得処理がステップＳ２５及び／又はステップＳ２８の処理を含む場合、判別結果取得処理は、ステップＳ２９で実行される判別受信ステップを含む。これにより、制御装置１は、サーバ４に送信を指令した判別結果を受信できる。
【0214】
［ステップＳ２９：外部装置から判別結果を受信したか判別］
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して判別受信部１１７を実行し、サーバ４等の外部装置から判別結果を受信したか判別する処理を行う（ステップＳ２９、判別受信ステップ）。判別結果を受信したと判別したならば、装置制御部１１は、処理をステップＳ１４に移す。判別結果を受信したと判別しなかったならば、装置制御部１１は、処理をステップＳ２９に移す。
装置制御部１１は、装置記憶部１２及び装置通信部１３と協働して判別受信部１１７を実行し、サーバ４等の外部装置から判別結果を受信したか判別する処理を行う（ステップＳ２９、判別受信ステップ）。判別結果を受信したと判別したならば、装置制御部１１は、処理をステップＳ１４に移す。判別結果を受信したと判別しなかったならば、装置制御部１１は、処理をステップＳ２９に移す。
【0215】
［錠制御処理の効果］
制御装置１は、ステップＳ２１からステップＳ２９までの判別結果取得処理を含むステップＳ１１からステップＳ１５の錠制御処理を実行することにより、二次元コードＣを読み取り、読み取った二次元コードＣからコントラクトアドレスを取得し、このコントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて電子錠２を制御できる。これにより、制御装置１は、電子署名に基づく判別結果に基づいて二次元コードＣを提示した提示者が非代替性トークンの所有者であるかを判別して電子錠２を制御し得る。
制御装置１は、ステップＳ２１からステップＳ２９までの判別結果取得処理を含むステップＳ１１からステップＳ１５の錠制御処理を実行することにより、二次元コードＣを読み取り、読み取った二次元コードＣからコントラクトアドレスを取得し、このコントラクトアドレスを含む被署名情報に対する電子署名に基づく判別結果に基づいて電子錠２を制御できる。これにより、制御装置１は、電子署名に基づく判別結果に基づいて二次元コードＣを提示した提示者が非代替性トークンの所有者であるかを判別して電子錠２を制御し得る。
【0216】
よって、本実施形態の制御装置１によれば、信頼性の高い開錠を行うことを可能とする各種情報の提供に伴う煩雑な手順を利用者に行わせて電子錠２を開錠しようとする利用者の労力をいたずらに増やすことを防ぐことと、ブロックチェーン上に記録された信頼性の高い非代替性トークンと電子署名に基づく所有者の判別とに基づいて信頼性の高い開錠を行うことと、を両立し得る。
【0217】
したがって、本実施形態の制御装置１によれば、電子錠２を開錠しようとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠２の制御を実現可能な手段を提供できる。
【0218】
［その他の処理］
（無効化処理）
制御装置１は、スマートロックシステムＳの管理者等の指令に応じて、指定された二次元コードＣ、非代替性トークン、及び／又は電子署名による電子錠２の制御を無効化可能な無効化処理を実行可能であることが好ましい。これにより、管理者等は、漏洩等した二次元コードＣ、漏洩等した非代替性トークン、電子錠２の制御に一度用いられた電子署名、等を無効化し、これらを用いた不正な開錠の試みを防ぎ得る。
（無効化処理）
制御装置１は、スマートロックシステムＳの管理者等の指令に応じて、指定された二次元コードＣ、非代替性トークン、及び／又は電子署名による電子錠２の制御を無効化可能な無効化処理を実行可能であることが好ましい。これにより、管理者等は、漏洩等した二次元コードＣ、漏洩等した非代替性トークン、電子錠２の制御に一度用いられた電子署名、等を無効化し、これらを用いた不正な開錠の試みを防ぎ得る。
【0219】
（対応付け受信処理）
制御装置１は、コントラクトアドレス及び／又は非代替性トークンと電子錠２の制御に関する権利との対応付けをサーバ４から受信可能な対応付け受信処理を実行可能であることが好ましい。これにより、制御装置１は、サーバ４において非代替性トークン等が発行された場合、及び／又は、非代替性トークン等と電子錠２の制御に関する権利との対応付けが変更された場合等に、当該発行後及び／又は当該変更後の対応付けに基づいて電子錠２を制御できる。
制御装置１は、コントラクトアドレス及び／又は非代替性トークンと電子錠２の制御に関する権利との対応付けをサーバ４から受信可能な対応付け受信処理を実行可能であることが好ましい。これにより、制御装置１は、サーバ４において非代替性トークン等が発行された場合、及び／又は、非代替性トークン等と電子錠２の制御に関する権利との対応付けが変更された場合等に、当該発行後及び／又は当該変更後の対応付けに基づいて電子錠２を制御できる。
【0220】
〔端末３で実行される二次元コード表示処理のフローチャート〕
図６は、端末３で実行される二次元コード表示処理のフローチャートである。以下、図６を用いて二次元コード表示処理の好ましい流れの一例を説明する。
図６は、端末３で実行される二次元コード表示処理のフローチャートである。以下、図６を用いて二次元コード表示処理の好ましい流れの一例を説明する。
【0221】
［ステップＳ３１：二次元コード表示を指令されたか判別］
端末３は、二次元コードＣの表示を指令されたか判別する処理を行う（ステップＳ３１、表示指令判別ステップ）。二次元コードＣの表示を指令されたと判別したならば、端末３は、処理をステップＳ３２に移す。二次元コードＣの表示を指令されたと判別しなかったならば、端末３は、二次元コード表示処理を終了し、処理をステップＳ３１に移す。
端末３は、二次元コードＣの表示を指令されたか判別する処理を行う（ステップＳ３１、表示指令判別ステップ）。二次元コードＣの表示を指令されたと判別したならば、端末３は、処理をステップＳ３２に移す。二次元コードＣの表示を指令されたと判別しなかったならば、端末３は、二次元コード表示処理を終了し、処理をステップＳ３１に移す。
【0222】
必須の態様ではないが、本実施形態の一態様として、制御装置１が署名等取得ステップを実行可能である場合、端末３は、ステップＳ３２からステップＳ３３で実行される、ブロックチェーン上から被署名情報に対する所定電子署名を取得する一連の処理（所定電子署名取得ステップ）を実行可能であることが好ましい。
【0223】
［ステップＳ３２：ブロックチェーン上に被署名情報を記録し、取得］
端末３は、ブロックチェーン上に被署名情報を記録する処理を行う（ステップＳ３２、被署名情報記録ステップ）。端末３は、処理をステップＳ３３に移す。
端末３は、ブロックチェーン上に被署名情報を記録する処理を行う（ステップＳ３２、被署名情報記録ステップ）。端末３は、処理をステップＳ３３に移す。
【0224】
ブロックチェーン上に被署名情報を記録する処理は、特に限定されない。該処理は、非代替性トークン発行処理の項にて説明された所定電子署名生成手段を用いてブロックチェーン上に被署名情報を記録する手順を含むことが好ましい。これにより、制御装置１及び／又はサーバ４は、所定電子署名判別手段を介して、端末３の利用者が非代替性トークンの所有者であるかを判別できる。
【0225】
［ステップＳ３３：所定電子署名を取得］
端末３は、ステップＳ３２の記録に伴って生成された所定電子署名を取得する処理を行う（ステップＳ３３、所定電子署名生成ステップ）。端末３は、処理をステップＳ３３に移す。
端末３は、ステップＳ３２の記録に伴って生成された所定電子署名を取得する処理を行う（ステップＳ３３、所定電子署名生成ステップ）。端末３は、処理をステップＳ３３に移す。
【0226】
［ステップＳ３４：コントラクトアドレス等を含む二次元コードを表示］
端末３は、コントラクトアドレス等を含む二次元コードＣを表示する処理を行う（ステップＳ３３、被署名情報記録ステップ）。端末３は、処理をステップＳ３１に移す。
端末３は、コントラクトアドレス等を含む二次元コードＣを表示する処理を行う（ステップＳ３３、被署名情報記録ステップ）。端末３は、処理をステップＳ３１に移す。
【0227】
端末３が所定電子署名取得ステップを実行可能である場合、端末３は、被署名情報記録ステップにおいて、ステップＳ３２で記録された被署名情報とステップＳ３３で取得された所定電子署名とを取得可能に構成された二次元コードＣを表示可能であることが好ましい。これにより、制御装置１は、二次元コードＣから被署名情報及び所定電子署名を取得できる。
【0228】
制御装置１が署名判別ステップを実行可能である場合、端末３は、被署名情報記録ステップにおいて、二次元コードＣの生成ごとに一意な情報である被署名情報及び被署名情報に対する電子署名を取得可能に構成された二次元コードＣを表示可能であることが好ましい。
【0229】
これにより、制御装置１は、二次元コードＣから被署名情報及び電子署名を取得し、該電子署名に基づく判別結果を取得できる。また、スマートロックシステムＳの管理者等は、生成された二次元コードＣごとに、有効であるか無効であるかを管理できる。
【0230】
端末３は、二次元コードＣの項にて説明された所定情報を含む被署名情報を取得可能に構成された二次元コードＣを表示可能であることが好ましい。これにより、スマートロックシステムＳの管理者は、二次元コードＣ及び／又は電子署名の有効期限を所定範囲に限定できる。したがって、不正な開錠の試みがよりいっそう防がれ得る。
【0231】
［二次元コード表示処理の効果］
端末３が二次元コード表示処理を実行可能であることにより、端末３の利用者は、電子錠２の制御を試みる際に二次元コードＣを生成して表示できる。これにより、端末３は、生成された二次元コードＣが不正に利用されるリスクを低減し得る。
端末３が二次元コード表示処理を実行可能であることにより、端末３の利用者は、電子錠２の制御を試みる際に二次元コードＣを生成して表示できる。これにより、端末３は、生成された二次元コードＣが不正に利用されるリスクを低減し得る。
【0232】
【0233】
［ステップＳ４１：電子署名に基づく判別結果の送信を指令されたか判別］
サーバ４は、電子署名に基づく判別結果の送信を指令されたか判別する処理を行う（ステップＳ４１、送信指令判別ステップ）。電子署名に基づく判別結果の送信を指令されたと判別したならば、サーバ４は、処理をステップＳ４２に移す。電子署名に基づく判別結果の送信を指令されたと判別しなかったならば、サーバ４は、処理をステップＳ４１に移す。
サーバ４は、電子署名に基づく判別結果の送信を指令されたか判別する処理を行う（ステップＳ４１、送信指令判別ステップ）。電子署名に基づく判別結果の送信を指令されたと判別したならば、サーバ４は、処理をステップＳ４２に移す。電子署名に基づく判別結果の送信を指令されたと判別しなかったならば、サーバ４は、処理をステップＳ４１に移す。
【0234】
以下、ステップＳ４１の指令が被署名情報及び電子署名を含んでいる場合について説明するが、ステップＳ４１の指令が電子署名を含んでいない場合であっても、電子署名をブロックチェーン上から取得することで同様に判別結果を送信可能であることが、当業者であれば理解されよう。
【0235】
［ステップＳ４２：電子署名が有効であるか判別］
サーバ４は、ステップＳ４１で送信を指令された判別結果の判別対象である電子署名が有効であるか判別する処理を行う（ステップＳ４２、有効性判別ステップ）。電子署名が有効であると判別したならば、サーバ４は、処理をステップＳ４３に移す。電子署名が有効であると判別しなかったならば、サーバ４は、処理をステップＳ４６に移す。
サーバ４は、ステップＳ４１で送信を指令された判別結果の判別対象である電子署名が有効であるか判別する処理を行う（ステップＳ４２、有効性判別ステップ）。電子署名が有効であると判別したならば、サーバ４は、処理をステップＳ４３に移す。電子署名が有効であると判別しなかったならば、サーバ４は、処理をステップＳ４６に移す。
【0236】
判別結果送信処理が有効性判別ステップを含むことにより、サーバ４は、無効な電子署名について、電子錠２を制御不能との判別結果を送信できる。
【0237】
［ステップＳ４３：電子署名が正当な署名であるか判別］
サーバ４は、ステップＳ４１で送信を指令された判別結果の判別対象である電子署名が正当な署名であるか判別する処理を行う（ステップＳ４３、正当性判別ステップ）。電子署名が正当な署名であると判別したならば、サーバ４は、処理をステップＳ４４に移す。電子署名が正当な署名であると判別しなかったならば、サーバ４は、処理をステップＳ４６に移す。
サーバ４は、ステップＳ４１で送信を指令された判別結果の判別対象である電子署名が正当な署名であるか判別する処理を行う（ステップＳ４３、正当性判別ステップ）。電子署名が正当な署名であると判別したならば、サーバ４は、処理をステップＳ４４に移す。電子署名が正当な署名であると判別しなかったならば、サーバ４は、処理をステップＳ４６に移す。
【0238】
判別結果送信処理が有効性判別ステップを含むことにより、サーバ４は、偽造等された正当でない電子署名について、電子錠２を制御不能との判別結果を送信できる。
【0239】
［ステップＳ４４：対応付けられた電子錠があるか判別］
サーバ４は、ステップＳ４１で送信を指令された判別結果の判別対象である電子署名に対応付けられた電子錠２が送信先の制御装置１の管理対象であるか判別する処理を行う（ステップＳ４４、対応判別ステップ）。管理対象であると判別したならば、サーバ４は、処理をステップＳ４５に移す。管理対象であると判別しなかったならば、サーバ４は、処理をステップＳ４６に移す。
サーバ４は、ステップＳ４１で送信を指令された判別結果の判別対象である電子署名に対応付けられた電子錠２が送信先の制御装置１の管理対象であるか判別する処理を行う（ステップＳ４４、対応判別ステップ）。管理対象であると判別したならば、サーバ４は、処理をステップＳ４５に移す。管理対象であると判別しなかったならば、サーバ４は、処理をステップＳ４６に移す。
【0240】
判別結果送信処理が有効性判別ステップを含むことにより、サーバ４は、制御装置１の管理対象である電子錠２が対応付けられていない電子署名について、電子錠２を制御不能との判別結果を送信できる。
【0241】
［ステップＳ４５：電子錠を制御可能との判別結果を送信］
サーバ４は、ステップＳ４１で送信を指令した制御装置１に、ステップＳ４１で送信を指令された判別結果の判別対象である電子署名に対応付けられた電子錠２を制御可能との判別結果を送信する処理を行う（ステップＳ４５、第１判別結果送信ステップ）。サーバ４は、処理をステップＳ４１に移す。
サーバ４は、ステップＳ４１で送信を指令した制御装置１に、ステップＳ４１で送信を指令された判別結果の判別対象である電子署名に対応付けられた電子錠２を制御可能との判別結果を送信する処理を行う（ステップＳ４５、第１判別結果送信ステップ）。サーバ４は、処理をステップＳ４１に移す。
【0242】
［ステップＳ４６：電子錠を制御不能との判別結果を送信］
サーバ４は、ステップＳ４１で送信を指令した制御装置１に、電子錠２を制御不能との判別結果を送信する処理を行う（ステップＳ４６、第２判別結果送信ステップ）。サーバ４は、処理をステップＳ４１に移す。
サーバ４は、ステップＳ４１で送信を指令した制御装置１に、電子錠２を制御不能との判別結果を送信する処理を行う（ステップＳ４６、第２判別結果送信ステップ）。サーバ４は、処理をステップＳ４１に移す。
【0243】
［判別結果送信処理の効果］
サーバ４が判別結果送信処理を実行可能であることにより、制御装置１は、電子署名に基づいて判別する処理を実行することによる処理負荷の増大を避け得る。
サーバ４が判別結果送信処理を実行可能であることにより、制御装置１は、電子署名に基づいて判別する処理を実行することによる処理負荷の増大を避け得る。
【0244】
＜スマートロックシステムＳの使用例＞
続いて、本実施形態におけるスマートロックシステムＳの使用例を説明する。
続いて、本実施形態におけるスマートロックシステムＳの使用例を説明する。
【0245】
〔スマートロックシステムＳの設置〕
図８は、スマートロックシステムＳを用いた領域管理の一例を示す概略図である。
図８は、スマートロックシステムＳを用いた領域管理の一例を示す概略図である。
【0246】
本実施形態の制御装置１を電子錠２の近傍に設置することにより、錠制御部１５が有するＢＬＥによって電子錠２を制御可能となる。これにより、制御装置１は、電子錠２を介して扉Ｄを施錠状態と開錠状態との間で制御し、管理対象領域Ａへのアクセスを管理できる。
【0247】
制御装置１は、装置通信部１３が有するＷｉ－Ｆｉ対応デバイスを介してネットワークＮにアクセス可能である。これにより、制御装置１は、ネットワークＮを介してサーバ４と通信し、非代替性トークンと電子錠２との対応付け等を受信できる。
【0248】
また、これにより、制御装置１は、ネットワークＮを介してサーバ４と通信し、電子錠２を制御する試みに関する各種情報をサーバ４に送信し得る。このような情報として、例えば、該試みが行われた時間、該試みに用いられた非代替性トークン、該試みに用いられた端末３に関する情報、等が挙げられる。
【0249】
〔非代替性トークンの発行〕
スマートロックシステムＳにおいて非代替性トークンを発行する場合、スマートロックシステムＳの管理者は、電子錠２を制御する権利と対応付けられた非代替性トークンの発行をサーバ４に指令する。サーバ４は、非代替性トークン発行処理を実行し、電子錠２を制御する権利と対応付けられた非代替性トークンを発行する。
スマートロックシステムＳにおいて非代替性トークンを発行する場合、スマートロックシステムＳの管理者は、電子錠２を制御する権利と対応付けられた非代替性トークンの発行をサーバ４に指令する。サーバ４は、非代替性トークン発行処理を実行し、電子錠２を制御する権利と対応付けられた非代替性トークンを発行する。
【0250】
管理者は、必要に応じて仮想空間上で催されるイベントへの参加権と該非代替性トークンとを対応付け、ブロックチェーンを介して該非代替性トークンを利用者に販売及び／又は譲渡する。非代替性トークンの発行は、特に限定されず、スマートロックシステムＳと異なるシステム等において非代替性トークンを発行し、販売及び／又は譲渡してもよい。
【0251】
端末３の利用者は、ブロックチェーンを介して電子錠２を制御する権利等と対応付けられた該非代替性トークンを購入等する。これにより、購入等された該非代替性トークンは、ブロックチェーン上に設けられた利用者のウォレットと対応付けられる。
【0252】
〔電子錠２の制御〕
以下、スマートロックシステムＳの各種構成に関し、まず、コントラクトアドレスを含む被署名情報と端末３で行われた電子署名とを取得可能な二次元コードＣの読み取りを介して制御装置１が電子錠２を制御する構成（第１構成）について、電子錠２の制御における制御装置１の使用例を説明する。また、本実施形態の別態様として、コントラクトアドレスを含む被署名情報とブロックチェーンを用いた電子署名とを取得可能な二次元コードＣの読み取りを介して制御装置１が電子錠２を制御する構成（第２構成）、コントラクトアドレスを取得可能な二次元コードＣの読み取りとブロックチェーン上の電子署名とを介して制御装置１が電子錠２を制御する構成（第３構成）、のそれぞれについても、電子錠２の制御における制御装置１の使用例を説明する。
以下、スマートロックシステムＳの各種構成に関し、まず、コントラクトアドレスを含む被署名情報と端末３で行われた電子署名とを取得可能な二次元コードＣの読み取りを介して制御装置１が電子錠２を制御する構成（第１構成）について、電子錠２の制御における制御装置１の使用例を説明する。また、本実施形態の別態様として、コントラクトアドレスを含む被署名情報とブロックチェーンを用いた電子署名とを取得可能な二次元コードＣの読み取りを介して制御装置１が電子錠２を制御する構成（第２構成）、コントラクトアドレスを取得可能な二次元コードＣの読み取りとブロックチェーン上の電子署名とを介して制御装置１が電子錠２を制御する構成（第３構成）、のそれぞれについても、電子錠２の制御における制御装置１の使用例を説明する。
【0253】
［第１構成］コントラクトアドレスを含む被署名情報と端末３で行われた電子署名とを取得可能な二次元コードＣの読み取りを介する構成
第１構成では、制御装置１は、コントラクトアドレスを含む被署名情報と端末３で行われた該被署名情報に対する電子署名とを取得可能な二次元コードＣを読み取り、該二次元コードＣから該被署名情報及び該電子署名を取得し、該被署名情報及び該電子署名に基づく判別結果に基づいて電子錠２を制御する。
第１構成では、制御装置１は、コントラクトアドレスを含む被署名情報と端末３で行われた該被署名情報に対する電子署名とを取得可能な二次元コードＣを読み取り、該二次元コードＣから該被署名情報及び該電子署名を取得し、該被署名情報及び該電子署名に基づく判別結果に基づいて電子錠２を制御する。
【0254】
（二次元コードＣの生成）
端末３の利用者は、制御装置１の場所へ行き、端末３に二次元コードＣの表示を指令する。端末３は、二次元コード表示処理を実行し、非代替性トークンのコントラクトアドレスを含む被署名情報と端末３で行われた該被署名情報に対する電子署名とを取得可能な二次元コードＣを表示する。ここで、被署名情報は、該二次元コードＣが生成されてからの経過時間が所定範囲に含まれるか判別可能な情報を含む。
端末３の利用者は、制御装置１の場所へ行き、端末３に二次元コードＣの表示を指令する。端末３は、二次元コード表示処理を実行し、非代替性トークンのコントラクトアドレスを含む被署名情報と端末３で行われた該被署名情報に対する電子署名とを取得可能な二次元コードＣを表示する。ここで、被署名情報は、該二次元コードＣが生成されてからの経過時間が所定範囲に含まれるか判別可能な情報を含む。
【0255】
（二次元コードＣの読取）
利用者は、制御装置１の読取部１４が読み取り可能な領域に、端末３に表示された二次元コードＣを提示する。制御装置１の読取部１４は、提示された二次元コードＣを読み取る。制御装置１は、錠制御処理のうち読取実行ステップ、アドレス取得ステップ、及び署名等取得ステップを実行し、読み取った二次元コードＣから上述の被署名情報及び署名情報を取得する。
利用者は、制御装置１の読取部１４が読み取り可能な領域に、端末３に表示された二次元コードＣを提示する。制御装置１の読取部１４は、提示された二次元コードＣを読み取る。制御装置１は、錠制御処理のうち読取実行ステップ、アドレス取得ステップ、及び署名等取得ステップを実行し、読み取った二次元コードＣから上述の被署名情報及び署名情報を取得する。
【0256】
（電子署名に基づく判別結果の取得）
制御装置１は、必要に応じてサーバ４に電子署名の判別結果を送信するよう指令し、二次元コードＣを提示した提示者が非代替性トークンの所有者であるかを端末３で行われた電子署名に基づいて判別した判別結果を取得する。
制御装置１は、必要に応じてサーバ４に電子署名の判別結果を送信するよう指令し、二次元コードＣを提示した提示者が非代替性トークンの所有者であるかを端末３で行われた電子署名に基づいて判別した判別結果を取得する。
【0257】
制御装置１が電子署名の判別結果を送信するようサーバ４に指令した場合、サーバ４は、判別結果送信処理を実行し、該判別結果を制御装置１に送信する。制御装置１は、送信された判別結果を受信する。
【0258】
ここで、二次元コードＣが生成されてからの経過時間が所定範囲に含まれない場合、判別結果は、電子錠２を制御可能でないとの判別結果になる。
【0259】
（判別結果に基づいて電子錠２を制御）
制御装置１は、判別結果に基づいて電子錠２を制御する。すなわち、制御装置１は、電子錠２を制御可能であるとの判別結果に基づいて、電子錠２を開錠等する制御を行う。また、制御装置１は、電子錠２を制御可能でないとの判別結果に基づいて、電子錠２を開錠等せず、該二次元コードＣでは電子錠２を制御できないとの趣旨の通知等を行う。
制御装置１は、判別結果に基づいて電子錠２を制御する。すなわち、制御装置１は、電子錠２を制御可能であるとの判別結果に基づいて、電子錠２を開錠等する制御を行う。また、制御装置１は、電子錠２を制御可能でないとの判別結果に基づいて、電子錠２を開錠等せず、該二次元コードＣでは電子錠２を制御できないとの趣旨の通知等を行う。
【0260】
第１構成のスマートロックシステムＳは、ブロックチェーン上に電子署名を記録することによる各種コスト増大を防ぐことと、該電子署名を含む電波が傍受されるリスクを低減することと、電子署名等を手入力させることによる利用者の労力増大を防ぐことと、漏洩等した情報に基づく不正な二次元コードＣによる制御の試みを防ぐことと、を両立できる。
【0261】
したがって、第１構成のスマートロックシステムＳは、電子錠２を開錠しようとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠２の制御を実現可能な手段を提供できる。
【0262】
［第２構成］コントラクトアドレス等とブロックチェーンを用いた電子署名とを取得可能な二次元コードＣの読み取りを介する構成
第２構成では、制御装置１は、コントラクトアドレスを含む被署名情報とブロックチェーンを用いた電子署名とを取得可能な二次元コードＣを読み取り、該二次元コードＣから該被署名情報及び該電子署名を取得し、該被署名情報及び該電子署名に基づく判別結果に基づいて電子錠２を制御する。
第２構成では、制御装置１は、コントラクトアドレスを含む被署名情報とブロックチェーンを用いた電子署名とを取得可能な二次元コードＣを読み取り、該二次元コードＣから該被署名情報及び該電子署名を取得し、該被署名情報及び該電子署名に基づく判別結果に基づいて電子錠２を制御する。
【0263】
（二次元コードＣの生成）
端末３の利用者は、制御装置１の場所へ行き、端末３に二次元コードＣの表示を指令する。端末３は、二次元コード表示処理を実行し、利用者のウォレットを介してコントラクトアドレスを含む被署名情報に対する電子署名をブロックチェーン上に生成し、該被署名情報及び該署名情報を取得可能な二次元コードＣを表示する。ここで、被署名情報は、該二次元コードＣが生成されてからの経過時間が所定範囲に含まれるか判別可能な情報を含む。
端末３の利用者は、制御装置１の場所へ行き、端末３に二次元コードＣの表示を指令する。端末３は、二次元コード表示処理を実行し、利用者のウォレットを介してコントラクトアドレスを含む被署名情報に対する電子署名をブロックチェーン上に生成し、該被署名情報及び該署名情報を取得可能な二次元コードＣを表示する。ここで、被署名情報は、該二次元コードＣが生成されてからの経過時間が所定範囲に含まれるか判別可能な情報を含む。
【0264】
（二次元コードＣの読取）
利用者は、制御装置１の読取部１４が読み取り可能な領域に、端末３に表示された二次元コードＣを提示する。制御装置１の読取部１４は、提示された二次元コードＣを読み取る。制御装置１は、錠制御処理のうち読取実行ステップ、アドレス取得ステップ、及び署名等取得ステップを実行し、読み取った二次元コードＣから上述の被署名情報及び署名情報を取得する。
利用者は、制御装置１の読取部１４が読み取り可能な領域に、端末３に表示された二次元コードＣを提示する。制御装置１の読取部１４は、提示された二次元コードＣを読み取る。制御装置１は、錠制御処理のうち読取実行ステップ、アドレス取得ステップ、及び署名等取得ステップを実行し、読み取った二次元コードＣから上述の被署名情報及び署名情報を取得する。
【0265】
（電子署名に基づく判別結果の取得）
制御装置１は、必要に応じてサーバ４に電子署名の判別結果を送信するよう指令し、二次元コードＣを提示した提示者が非代替性トークンの所有者であるかを電子署名に基づいて判別した判別結果を取得する。
制御装置１は、必要に応じてサーバ４に電子署名の判別結果を送信するよう指令し、二次元コードＣを提示した提示者が非代替性トークンの所有者であるかを電子署名に基づいて判別した判別結果を取得する。
【0266】
制御装置１が電子署名の判別結果を送信するようサーバ４に指令した場合、サーバ４は、判別結果送信処理を実行し、該判別結果を制御装置１に送信する。制御装置１は、送信された判別結果を受信する。
【0267】
制御装置１が電子署名の判別結果を送信するようサーバ４に指令しない場合、制御装置１は、所有者判別ステップを実行し、二次元コードＣを提示した提示者が非代替性トークンの所有者であるかをブロックチェーン上に記録された電子署名に基づいて判別する。
【0268】
ここで、二次元コードＣが生成されてからの経過時間が所定範囲に含まれない場合、判別結果は、電子錠２を制御可能でないとの判別結果になる。
【0269】
（判別結果に基づいて電子錠２を制御）
制御装置１は、判別結果に基づいて電子錠２を制御する。すなわち、制御装置１は、電子錠２を制御可能であるとの判別結果に基づいて、電子錠２を開錠等する制御を行う。また、制御装置１は、電子錠２を制御可能でないとの判別結果に基づいて、電子錠２を開錠等せず、該二次元コードＣでは電子錠２を制御できないとの趣旨の通知等を行う。
制御装置１は、判別結果に基づいて電子錠２を制御する。すなわち、制御装置１は、電子錠２を制御可能であるとの判別結果に基づいて、電子錠２を開錠等する制御を行う。また、制御装置１は、電子錠２を制御可能でないとの判別結果に基づいて、電子錠２を開錠等せず、該二次元コードＣでは電子錠２を制御できないとの趣旨の通知等を行う。
【0270】
第２構成のスマートロックシステムＳは、ブロックチェーン上に記録された信頼性の高い電子署名に基づく判別と、該電子署名を含む電波が傍受されるリスクを低減することと、電子署名等を手入力させることによる利用者の労力増大を防ぐことと、漏洩等した情報に基づく不正な二次元コードＣによる制御の試みを防ぐことと、を両立できる。
【0271】
したがって、第２構成のスマートロックシステムＳは、電子錠２を開錠しようとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠２の制御を実現可能な手段を提供できる。
【0272】
［第３構成］コントラクトアドレスを取得可能な二次元コードＣの読み取りとブロックチェーン上の電子署名とを介する構成
第３構成では、制御装置１は、コントラクトアドレスを含む被署名情報を取得可能な二次元コードＣを読み取り、該二次元コードＣから該被署名情報を取得し、ブロックチェーン上から該被署名情報に対する電子署名を取得し、該被署名情報及び該電子署名に基づく判別結果に基づいて電子錠２を制御する。
第３構成では、制御装置１は、コントラクトアドレスを含む被署名情報を取得可能な二次元コードＣを読み取り、該二次元コードＣから該被署名情報を取得し、ブロックチェーン上から該被署名情報に対する電子署名を取得し、該被署名情報及び該電子署名に基づく判別結果に基づいて電子錠２を制御する。
【0273】
（二次元コードＣの生成）
端末３の利用者は、制御装置１の場所へ行き、端末３に二次元コードＣの表示を指令する。端末３は、二次元コード表示処理を実行し、非代替性トークンのコントラクトアドレスを含む被署名情報を取得可能な二次元コードＣを表示する。ここで、被署名情報は、該二次元コードＣが生成されてからの経過時間が所定範囲に含まれるか判別可能な情報を含む。また、端末３は、利用者のウォレットを介して該被署名情報に対する電子署名をブロックチェーン上に生成する。
端末３の利用者は、制御装置１の場所へ行き、端末３に二次元コードＣの表示を指令する。端末３は、二次元コード表示処理を実行し、非代替性トークンのコントラクトアドレスを含む被署名情報を取得可能な二次元コードＣを表示する。ここで、被署名情報は、該二次元コードＣが生成されてからの経過時間が所定範囲に含まれるか判別可能な情報を含む。また、端末３は、利用者のウォレットを介して該被署名情報に対する電子署名をブロックチェーン上に生成する。
【0274】
（二次元コードＣの読取）
利用者は、制御装置１の読取部１４が読み取り可能な領域に、端末３に表示された二次元コードＣを提示する。制御装置１の読取部１４は、提示された二次元コードＣを読み取る。制御装置１は、錠制御処理のうち読取実行ステップ及びアドレス取得ステップを実行し、読み取った二次元コードＣから上述の被署名情報を取得する。
利用者は、制御装置１の読取部１４が読み取り可能な領域に、端末３に表示された二次元コードＣを提示する。制御装置１の読取部１４は、提示された二次元コードＣを読み取る。制御装置１は、錠制御処理のうち読取実行ステップ及びアドレス取得ステップを実行し、読み取った二次元コードＣから上述の被署名情報を取得する。
【0275】
（電子署名に基づく判別結果の取得）
制御装置１は、必要に応じてサーバ４に電子署名の判別結果を送信するよう指令し、二次元コードＣを提示した提示者が非代替性トークンの所有者であるかをブロックチェーン上に記録された電子署名に基づいて判別した判別結果を取得する。
制御装置１は、必要に応じてサーバ４に電子署名の判別結果を送信するよう指令し、二次元コードＣを提示した提示者が非代替性トークンの所有者であるかをブロックチェーン上に記録された電子署名に基づいて判別した判別結果を取得する。
【0276】
制御装置１が電子署名の判別結果を送信するようサーバ４に指令した場合、サーバ４は、判別結果送信処理を実行し、サーバ４のウォレットからブロックチェーンにアクセスしてブロックチェーン上から上述の電子署名を取得し、該判別結果を制御装置１に送信する。制御装置１は、送信された判別結果を受信する。
【0277】
ここで、二次元コードＣが生成されてからの経過時間が所定範囲に含まれない場合、判別結果は、電子錠２を制御可能でないとの判別結果になる。
【0278】
（判別結果に基づいて電子錠２を制御）
制御装置１は、判別結果に基づいて電子錠２を制御する。すなわち、制御装置１は、電子錠２を制御可能であるとの判別結果に基づいて、電子錠２を開錠等する制御を行う。また、制御装置１は、電子錠２を制御可能でないとの判別結果に基づいて、電子錠２を開錠等せず、該二次元コードＣでは電子錠２を制御できないとの趣旨の通知等を行う。
制御装置１は、判別結果に基づいて電子錠２を制御する。すなわち、制御装置１は、電子錠２を制御可能であるとの判別結果に基づいて、電子錠２を開錠等する制御を行う。また、制御装置１は、電子錠２を制御可能でないとの判別結果に基づいて、電子錠２を開錠等せず、該二次元コードＣでは電子錠２を制御できないとの趣旨の通知等を行う。
【0279】
第３構成のスマートロックシステムＳは、ブロックチェーン上に記録された信頼性の高い電子署名に基づく判別と、該電子署名を含む二次元コードＣの読取における読取時間増大を防ぐことと、電子署名等を手入力させることによる利用者の労力増大を防ぐことと、漏洩等した情報に基づく不正な二次元コードＣによる制御の試みを防ぐことと、を両立できる。
【0280】
したがって、第３構成のスマートロックシステムＳは、電子錠２を開錠しようとする利用者の労力をいたずらに増やすことなく、非代替性トークンを用いた信頼性の高い電子錠２の制御を実現可能な手段を提供できる。
【0281】
＜第２実施形態のスマートロックシステムＳ＞
第２実施形態のスマートロックシステムＳは、非代替性トークンの構成、端末３のソフトウェア構成、サーバ４のソフトウェア構成において、第１実施形態のスマートロックシステムＳと異なる。以下、第２実施形態のスマートロックシステムＳは、単に「システムＳ」とも称される。第２実施形態のスマートロックシステムＳは、その他の構成において、第１実施形態のスマートロックシステムＳと同じである。
第２実施形態のスマートロックシステムＳは、非代替性トークンの構成、端末３のソフトウェア構成、サーバ４のソフトウェア構成において、第１実施形態のスマートロックシステムＳと異なる。以下、第２実施形態のスマートロックシステムＳは、単に「システムＳ」とも称される。第２実施形態のスマートロックシステムＳは、その他の構成において、第１実施形態のスマートロックシステムＳと同じである。
【0282】
〔非代替性トークン〕
第２実施形態の非代替性トークンは、取引の利用に関する各種権利及び／又は電子錠２に関する各種権利を示すために利用可能である。非代替性トークンに関する取引は、特に限定されない。該取引は、例えば、仮想空間のアクセス制御に関する取引、商品の購入に関する取引、役務の利用に関する取引、電子錠２によって管理された対象の利用者に与えられる特典の利用に関する取引等の1以上を含む。第２実施形態の非代替性トークンは、取引が行われるたびにさらなる取引を行う権利が変更されるよう構成されていてもよい。これにより、該非代替性トークンは、例えば、一定回数及び／又は一定金額の取引に限られた権利を示すことが可能となる。
第２実施形態の非代替性トークンは、取引の利用に関する各種権利及び／又は電子錠２に関する各種権利を示すために利用可能である。非代替性トークンに関する取引は、特に限定されない。該取引は、例えば、仮想空間のアクセス制御に関する取引、商品の購入に関する取引、役務の利用に関する取引、電子錠２によって管理された対象の利用者に与えられる特典の利用に関する取引等の1以上を含む。第２実施形態の非代替性トークンは、取引が行われるたびにさらなる取引を行う権利が変更されるよう構成されていてもよい。これにより、該非代替性トークンは、例えば、一定回数及び／又は一定金額の取引に限られた権利を示すことが可能となる。
【0283】
〔端末３〕
第２実施形態の端末３は、所定のプログラムを実行することにより、端末３のソフトウェア構成の要素である、被署名情報取得部、署名指令部、二次元コード表示部等を実現する。端末３において実行される利用処理の流れは、後に図９を用いて詳細に説明される。
第２実施形態の端末３は、所定のプログラムを実行することにより、端末３のソフトウェア構成の要素である、被署名情報取得部、署名指令部、二次元コード表示部等を実現する。端末３において実行される利用処理の流れは、後に図９を用いて詳細に説明される。
【0284】
〔サーバ４〕
第２実施形態のサーバ４は、所定のプログラムを実行することにより、サーバ４のソフトウェア構成の要素である、被署名情報生成部、署名実行判別部、利用許可実行部等を実現する。サーバ４において実行される利用許可処理の流れは、後に図１０を用いて詳細に説明される。
第２実施形態のサーバ４は、所定のプログラムを実行することにより、サーバ４のソフトウェア構成の要素である、被署名情報生成部、署名実行判別部、利用許可実行部等を実現する。サーバ４において実行される利用許可処理の流れは、後に図１０を用いて詳細に説明される。
【0285】
【0286】
［ステップＳ５１：署名を指令されたか判別］
端末３は、被署名情報取得部を実行し、管理対象又は取引の利用に関する署名を指令されたか判別する処理を行う（ステップＳ５１、署名指令判別ステップ）。署名を指令されたと判別したならば、端末３は、処理をステップＳ５２に移す。二次元コードＣの表示を指令されたと判別しなかったならば、端末３は、処理をステップＳ５５に移す。
端末３は、被署名情報取得部を実行し、管理対象又は取引の利用に関する署名を指令されたか判別する処理を行う（ステップＳ５１、署名指令判別ステップ）。署名を指令されたと判別したならば、端末３は、処理をステップＳ５２に移す。二次元コードＣの表示を指令されたと判別しなかったならば、端末３は、処理をステップＳ５５に移す。
【0287】
［ステップＳ５２：被署名情報を取得］
端末３は、被署名情報取得部を実行し、ステップＳ５１の指令に係る管理対象又は取引の利用と対応付けられた被署名情報を取得する処理を行う（ステップＳ５２、被署名情報取得ステップ）。端末３は、処理をステップＳ５３に移す。
端末３は、被署名情報取得部を実行し、ステップＳ５１の指令に係る管理対象又は取引の利用と対応付けられた被署名情報を取得する処理を行う（ステップＳ５２、被署名情報取得ステップ）。端末３は、処理をステップＳ５３に移す。
【0288】
被署名情報取得ステップは、特に限定されない。被署名情報取得ステップは、例えば、端末３に備えられたカメラ等を用いて被署名情報を含む所定二次元コードを取得する手順、ネットワークＮを介して被署名情報を取得する手順等を含む。
【0289】
［ステップＳ５３：署名を指令］
端末３は、署名指令部を実行し、ステップＳ５２で取得した被署名情報について、端末３の利用者が保有する非代替性トークンに関する署名を行うよう指令する処理を行う（ステップＳ５３、署名指令ステップ）。端末３は、処理をステップＳ５３に移す。
端末３は、署名指令部を実行し、ステップＳ５２で取得した被署名情報について、端末３の利用者が保有する非代替性トークンに関する署名を行うよう指令する処理を行う（ステップＳ５３、署名指令ステップ）。端末３は、処理をステップＳ５３に移す。
【0290】
署名指令ステップは、特に限定されない。署名指令ステップは、例えば、該非代替性トークンの所有者のウォレットの秘密鍵で署名するよう指令する手順、該ウォレットの秘密鍵で署名するよう、該ウォレットを管理可能なプログラムに指令する手順等の１以上を含むステップでよい。以下、「非代替性トークンの所有者のウォレットの秘密鍵で署名する」ことは、単に「非代替性トークンを保持するウォレットで署名する」とも称される。
【0291】
ステップＳ５１からステップＳ５３までの一連の処理により、端末３の利用者は、該利用者が保有する非代替性トークンを用いて、管理対象又は取引を利用する権利を取得できる。これにより、システムＳは、当該非代替性トークンに管理対象又は取引を利用する権利を取得できるとの価値を与え得る。
【0292】
［ステップＳ５４：所定電子署名を取得］
端末３は、署名指令部を実行し、ステップＳ５３で指令した署名によって生成された所定電子署名を取得する処理を行う（ステップＳ５４、署名取得ステップ）。端末３は、処理をステップＳ５５に移す。
端末３は、署名指令部を実行し、ステップＳ５３で指令した署名によって生成された所定電子署名を取得する処理を行う（ステップＳ５４、署名取得ステップ）。端末３は、処理をステップＳ５５に移す。
【0293】
署名取得ステップは、取得した所定電子署名をサーバ４に提供する手順を含むことが好ましい。これにより、サーバ４は、所定電子署名が行われたかを容易に判別できる。
【0294】
［ステップＳ５５：二次元コードを取得可能か判別］
端末３は、二次元コード表示部を実行し、ステップＳ５３で指令された署名に関する二次元コードを取得可能か判別する処理を行う（ステップＳ５５、二次元コード取得可否判別ステップ）。取得可能であると判別したならば、端末３は、処理をステップＳ５６に移す。取得可能であると判別しなかったならば、端末３は、処理をステップＳ５７に移す。
端末３は、二次元コード表示部を実行し、ステップＳ５３で指令された署名に関する二次元コードを取得可能か判別する処理を行う（ステップＳ５５、二次元コード取得可否判別ステップ）。取得可能であると判別したならば、端末３は、処理をステップＳ５６に移す。取得可能であると判別しなかったならば、端末３は、処理をステップＳ５７に移す。
【0295】
［ステップＳ５６：二次元コードを取得］
端末３は、二次元コード表示部を実行し、ステップＳ５５で取得可能であると判別された二次元コードを取得する処理を行う（ステップＳ５６、二次元コード取得実行ステップ）。端末３は、処理をステップＳ５７に移す。
端末３は、二次元コード表示部を実行し、ステップＳ５５で取得可能であると判別された二次元コードを取得する処理を行う（ステップＳ５６、二次元コード取得実行ステップ）。端末３は、処理をステップＳ５７に移す。
【0296】
二次元コード取得実行ステップは、ステップＳ５３で指令された署名に関する二次元コードＣであって、端末３の利用者が保有する非代替性トークンのコントラクトアドレスを取得可能な二次元コードＣを取得可能であることが好ましい。これにより、制御装置１は、二次元コードＣからコントラクトアドレスを取得できる。
【0297】
また、二次元コード取得実行ステップは、ステップＳ５４で取得された所定電子署名を取得可能な二次元コードＣを取得可能であることが好ましい。これにより、制御装置１は、二次元コードＣから所定電子署名を取得できる。
【0298】
加えて、二次元コード取得実行ステップは、ステップＳ５２で取得された被署名情報を取得可能な二次元コードＣを取得可能であることが好ましい。これにより、制御装置１は、二次元コードＣから被署名情報を取得できる。
【0299】
二次元コード取得実行ステップは、二次元コードＣの取得ごとに一意な情報を含む二次元コードＣを取得可能であることが好ましい。これにより、システムＳは、二次元コードＣごとに、有効であるか無効であるかを管理できる。
【0300】
二次元コード取得実行ステップは、二次元コードＣの項にて説明された所定情報を含む被署名情報を取得可能に構成された二次元コードＣを取得可能であることが好ましい。これにより、システムＳは、二次元コードＣ及び／又は電子署名の有効期限を所定範囲に限定できる。したがって、不正な開錠の試みがよりいっそう防がれ得る。
【0301】
［ステップＳ５７：二次元コードの表示を指令されたか判別］
端末３は、二次元コード表示部を実行し、ステップＳ５６で取得された二次元コードの表示を指令されたか判別する処理を行う（ステップＳ５７、二次元コード表示指令判別ステップ）。指令されたと判別したならば、端末３は、処理をステップＳ５８に移す。指令されたと判別しなかったならば、端末３は、利用処理を終了し、処理をステップＳ５１に移す。
［ステップＳ５８：二次元コードを表示］
端末３は、二次元コード表示部を実行し、ステップＳ５７で表示を指令されたと判別された二次元コードを表示する処理を行う（ステップＳ５８、二次元コード表示ステップ）。端末３は、利用処理を終了し、処理をステップＳ５１に移す。
端末３は、二次元コード表示部を実行し、ステップＳ５６で取得された二次元コードの表示を指令されたか判別する処理を行う（ステップＳ５７、二次元コード表示指令判別ステップ）。指令されたと判別したならば、端末３は、処理をステップＳ５８に移す。指令されたと判別しなかったならば、端末３は、利用処理を終了し、処理をステップＳ５１に移す。
［ステップＳ５８：二次元コードを表示］
端末３は、二次元コード表示部を実行し、ステップＳ５７で表示を指令されたと判別された二次元コードを表示する処理を行う（ステップＳ５８、二次元コード表示ステップ）。端末３は、利用処理を終了し、処理をステップＳ５１に移す。
【0302】
〔サーバ４で実行される利用許可処理のフローチャート〕
図１０は、第２実施形態のサーバ４で実行される利用許可処理のフローチャートである。以下は、図１０を用いた利用許可処理の好ましい流れの一例の説明である。
図１０は、第２実施形態のサーバ４で実行される利用許可処理のフローチャートである。以下は、図１０を用いた利用許可処理の好ましい流れの一例の説明である。
【0303】
［ステップＳ６１：被署名情報の生成を指令されたか判別］
サーバ４は、被署名情報生成部を実行し、管理対象又は取引の利用と対応付けられた被署名情報の生成を指令されたか判別する処理を行う（ステップＳ６１、被署名情報生成指令判別ステップ）。指令されたと判別したならば、サーバ４は、処理をステップＳ６２に移す。指令されたと判別しなかったならば、サーバ４は、処理をステップＳ６３に移す。
サーバ４は、被署名情報生成部を実行し、管理対象又は取引の利用と対応付けられた被署名情報の生成を指令されたか判別する処理を行う（ステップＳ６１、被署名情報生成指令判別ステップ）。指令されたと判別したならば、サーバ４は、処理をステップＳ６２に移す。指令されたと判別しなかったならば、サーバ４は、処理をステップＳ６３に移す。
【0304】
［ステップＳ６２：被署名情報を生成］
サーバ４は、被署名情報生成部を実行し、ステップＳ６１で生成を指令されたと判別された被署名情報を生成する処理を行う（ステップＳ６２、被署名情報生成実行ステップ）。サーバ４は、処理をステップＳ６３に移す。
サーバ４は、被署名情報生成部を実行し、ステップＳ６１で生成を指令されたと判別された被署名情報を生成する処理を行う（ステップＳ６２、被署名情報生成実行ステップ）。サーバ４は、処理をステップＳ６３に移す。
【0305】
被署名情報生成実行ステップは、特に限定されない。被署名情報生成実行ステップは、例えば、管理対象又は取引の利用と対応付けられた一意性のある情報を生成し、該情報を含む被署名情報を生成する手順、管理対象又は取引の利用と対応するＵＲＬを含む被署名情報を生成する手順等の１以上の手順を含むステップでよい。被署名情報生成実行ステップにおける「取引」は、第２実施形態の非代替性トークンに記載された取引と同様である。
【0306】
また、被署名情報生成実行ステップは、被署名情報を取得可能な所定二次元コードを生成する手順を含むことが好ましい。これにより、端末３は、生成された所定二次元コードを読み取ることで該被署名情報を取得できる。所定二次元コードを生成する手順は、所定二次元コードを表示可能な情報及び／又は所定二次元コードを印刷可能な情報を生成する手順であることが好ましい。
【0307】
［ステップＳ６３：署名が行われたか判別］
サーバ４は、署名実行判別部を実行し、ステップＳ６２で生成された被署名情報に関する署名がいずれかの端末３で行われたか判別する処理を行う（ステップＳ６３、署名有無判別ステップ）。行われたと判別したならば、サーバ４は、処理をステップＳ６４に移す。行われたと判別しなかったならば、サーバ４は、利用許可処理を終了し、処理をステップＳ６１に移す。
サーバ４は、署名実行判別部を実行し、ステップＳ６２で生成された被署名情報に関する署名がいずれかの端末３で行われたか判別する処理を行う（ステップＳ６３、署名有無判別ステップ）。行われたと判別したならば、サーバ４は、処理をステップＳ６４に移す。行われたと判別しなかったならば、サーバ４は、利用許可処理を終了し、処理をステップＳ６１に移す。
【0308】
署名有無判別ステップは、端末３から所定電子署名が提供された場合に被署名情報に関する署名が当該端末３で行われたと判別する手順を含むことが好ましい。これにより、サーバ４は、署名が行われてから署名が行われたと判別するまでに要する時間を短くできる。
【0309】
［ステップＳ６４：許可の対象を利用可能な非代替性トークンに関する署名であるか判別］
サーバ４は、署名実行判別部を実行し、ステップＳ６３で行われたと判別された署名が許可の対象を利用可能な非代替性トークンに関する署名であるか判別する処理を行う（ステップＳ６４、署名元判別ステップ）。該非代替性トークンに関する署名であると判別したならば、サーバ４は、処理をステップＳ６５に移す。該非代替性トークンに関する署名であると判別しなかったならば、サーバ４は、利用許可処理を終了し、処理をステップＳ６１に移す。
サーバ４は、署名実行判別部を実行し、ステップＳ６３で行われたと判別された署名が許可の対象を利用可能な非代替性トークンに関する署名であるか判別する処理を行う（ステップＳ６４、署名元判別ステップ）。該非代替性トークンに関する署名であると判別したならば、サーバ４は、処理をステップＳ６５に移す。該非代替性トークンに関する署名であると判別しなかったならば、サーバ４は、利用許可処理を終了し、処理をステップＳ６１に移す。
【0310】
署名元判別ステップは、特に限定されない。署名元判別ステップは、例えば、Ｗｅｂ３ＡＰＩを介して該署名が該非代替性トークンを保有するウォレットによる署名であるか判別する手順、ステップＳ６３で行われたと判別された署名に関する被署名情報と対応する管理対象又は取引が該非代替性トークンによって利用を許可可能な対象に含まれているか判別する手順等の各種手順の１以上含むステップでよい。
【0311】
［ステップＳ６５：利用を許可］
サーバ４は、利用許可実行部を実行し、ステップＳ６３で行われたと判別された署名に対応する被署名情報と対応付けられた管理対象又は取引の利用を許可する処理を行う（ステップＳ６５、利用許可実行ステップ）。サーバ４は、利用許可処理を終了し、処理をステップＳ６１に移す。
サーバ４は、利用許可実行部を実行し、ステップＳ６３で行われたと判別された署名に対応する被署名情報と対応付けられた管理対象又は取引の利用を許可する処理を行う（ステップＳ６５、利用許可実行ステップ）。サーバ４は、利用許可処理を終了し、処理をステップＳ６１に移す。
【0312】
利用許可実行ステップは、特に限定されない。被署名情報と対応付けられた取引の利用を許可する場合、利用許可実行ステップは、当該取引の利用に関するサービスを提供する装置及び／又は当該取引の相手方等に当該取引の利用許可に関する指令を送信可能であることが好ましい。また、被署名情報と対応付けられた管理対象の利用を許可する場合、利用許可実行ステップは、非代替性トークンのコントラクトアドレスが含まれた被署名情報を含む二次元コードＣを提供可能であることが好ましい。すなわち、利用許可実行ステップは、制御装置１に読み取らせることで電子錠２を解錠可能な二次元コードＣを提供可能であることが好ましい。
【0313】
二次元コードＣを提供可能である場合、利用許可実行ステップは、ステップＳ５４で取得された所定電子署名が含まれた被署名情報を含む二次元コードＣを提供可能であることが好ましい。これにより、制御装置１は、二次元コードＣから所定電子署名を取得できる。
【0314】
二次元コードＣを提供可能である場合、利用許可実行ステップは、二次元コードＣの取得ごとに一意な情報が含まれた二次元コードＣを提供可能であることが好ましい。これにより、システムＳは、二次元コードＣごとに、有効であるか無効であるかを管理できる。
【0315】
二次元コードＣを提供可能である場合、利用許可実行ステップは、第１実施形態の二次元コードＣの項にて説明された所定情報が含まれた被署名情報を取得可能に構成された二次元コードＣを提供可能であることが好ましい。これにより、システムＳは、二次元コードＣ及び／又は電子署名の有効期限を所定範囲に限定できる。したがって、不正な開錠の試みがよりいっそう防がれ得る。
【0316】
利用許可実行ステップは、非代替性トークンと対応付けられた取引を行う権利を変更する手順を含んでもよい。該変更は、例えば、利用許可実行ステップにおいて許可した取引を重ねて行う権利を除くよう変更する手順、利用許可実行ステップにおいて許可した取引に応じて該非代替性トークンが許可可能な取引の数を減らすよう変更する手順等でよい。
【0317】
〔第２実施形態のシステムＳのまとめ〕
第２実施形態のサーバ４は、制御装置１によって解錠可能な電子錠２によって管理される管理対象の利用と対応付けられた被署名情報を生成できる。そして、端末３は、この被署名情報を取得し、非代替性トークンに関する署名を行える。これにより、非代替性トークンのコントラクトアドレスと管理対象の利用とが署名を介して対応するようになる。
第２実施形態のサーバ４は、制御装置１によって解錠可能な電子錠２によって管理される管理対象の利用と対応付けられた被署名情報を生成できる。そして、端末３は、この被署名情報を取得し、非代替性トークンに関する署名を行える。これにより、非代替性トークンのコントラクトアドレスと管理対象の利用とが署名を介して対応するようになる。
【0318】
第２実施形態のサーバ４は、端末３において非代替性トークンに関する署名が行われたと判別した場合に、管理対象の利用と対応する二次元コードＣを提供できる。そして、端末３の利用者は、サーバ４から提供された二次元コードＣが表示された端末３を制御装置１に読み取らせることができる。これにより、電子錠２が解錠され、利用者は、電子錠２によって管理される管理対象を利用できる。
【0319】
すなわち、第２実施形態のシステムＳによれば、利用者は、端末３に被署名情報を取得させ、非代替性トークンを用いて署名し、署名に応じて提供された二次元コードＣを制御装置１に読み込ませる簡単な手順を行うことで、非代替性トークンを用いた電子錠２の制御を行える。
【0320】
加えて、第２実施形態のシステムＳによれば、利用者は、電子錠２によって管理される管理対象を利用する場合と同様に、端末３に取引の利用と対応付けられた被署名情報を取得させ、非代替性トークンを用いて署名する簡単な手順を行うことで、非代替性トークンを用いた取引の利用を行える。
【0321】
＜第２実施形態のスマートロックシステムＳの使用例＞
図１１は、第２実施形態の端末３で実行される利用処理及びサーバ４で実行される利用許可処理に関するシーケンス図である。以下は、図１１を用いて、第２実施形態のシステムＳの使用例を説明するものである。
図１１は、第２実施形態の端末３で実行される利用処理及びサーバ４で実行される利用許可処理に関するシーケンス図である。以下は、図１１を用いて、第２実施形態のシステムＳの使用例を説明するものである。
【0322】
〔電子錠２で管理された管理対象の利用〕
まず、電子錠２で管理された管理対象の利用を管理する使用例が説明される。
まず、電子錠２で管理された管理対象の利用を管理する使用例が説明される。
【0323】
［所定二次元コードの印刷］
サーバ４は、電子錠２で管理された管理対象を利用可能とする被署名情報を含む所定二次元コードを印刷可能な印刷データを生成する。管理対象の管理者等は、当該印刷データを用いて所定二次元コードが印刷された印刷物を用意する。
サーバ４は、電子錠２で管理された管理対象を利用可能とする被署名情報を含む所定二次元コードを印刷可能な印刷データを生成する。管理対象の管理者等は、当該印刷データを用いて所定二次元コードが印刷された印刷物を用意する。
【0324】
［チェックイン］
端末３の利用者は、端末３に利用処理を実行させる。端末３は、該印刷物に印刷された所定二次元コードを読み取る。端末３は、所定二次元コードから被署名情報を取得する。端末３は、非代替性トークン（ＮＦＴ）を保持するウォレットに署名を指令する。そして、端末３は、該署名の実行によって得られた所定電子署名をサーバ４に提供する。
端末３の利用者は、端末３に利用処理を実行させる。端末３は、該印刷物に印刷された所定二次元コードを読み取る。端末３は、所定二次元コードから被署名情報を取得する。端末３は、非代替性トークン（ＮＦＴ）を保持するウォレットに署名を指令する。そして、端末３は、該署名の実行によって得られた所定電子署名をサーバ４に提供する。
【0325】
サーバ４は、Ｗｅｂ３ＡＰＩを用いて、所定電子署名が被署名情報と対応する管理対象を利用可能なＮＦＴを保持するウォレットによって行われた署名であるか判別する。該ウォレットによって行われた署名であると判別した場合、サーバ４は、端末３に制御装置１に読み取らせる二次元コードＣを提供する。該ウォレットによって行われた署名であると判別しなかった場合、サーバ４は、端末３にチェックインの失敗を通知する。
【0326】
［管理対象の利用］
利用者は、サーバ４から提供された二次元コードＣを制御装置１に読み取らせる。制御装置１は、電子署名の判別等を介して、二次元コードＣが電子錠２を解錠可能であるか判別する。電子錠２を解錠可能であると判別した場合、制御装置１は、電子錠２を解錠する。電子錠２を解錠可能であると判別しなかった場合、制御装置１は、電子錠２を解錠できないことを通知する。
利用者は、サーバ４から提供された二次元コードＣを制御装置１に読み取らせる。制御装置１は、電子署名の判別等を介して、二次元コードＣが電子錠２を解錠可能であるか判別する。電子錠２を解錠可能であると判別した場合、制御装置１は、電子錠２を解錠する。電子錠２を解錠可能であると判別しなかった場合、制御装置１は、電子錠２を解錠できないことを通知する。
【0327】
〔取引の利用〕
続いて、取引の利用を管理する使用例が説明される。以下は、上述の非代替性トークンによって特典商品を提供されるとの取引を管理する場合の一例である。
続いて、取引の利用を管理する使用例が説明される。以下は、上述の非代替性トークンによって特典商品を提供されるとの取引を管理する場合の一例である。
【0328】
［所定二次元コードの印刷］
サーバ４は、取引を利用可能とする被署名情報を含む所定二次元コードを印刷可能な印刷データを生成する。取引の相手方等は、当該印刷データを用いて所定二次元コードが印刷された印刷物を頒布する。
サーバ４は、取引を利用可能とする被署名情報を含む所定二次元コードを印刷可能な印刷データを生成する。取引の相手方等は、当該印刷データを用いて所定二次元コードが印刷された印刷物を頒布する。
【0329】
［チェックイン］
端末３の利用者は、端末３に利用処理を実行させる。端末３は、該印刷物に印刷された所定二次元コードを読み取る。端末３は、所定二次元コードから被署名情報を取得する。端末３は、非代替性トークン（ＮＦＴ）を保持するウォレットに署名を指令する。そして、端末３は、該署名の実行によって得られた所定電子署名をサーバ４に提供する。
端末３の利用者は、端末３に利用処理を実行させる。端末３は、該印刷物に印刷された所定二次元コードを読み取る。端末３は、所定二次元コードから被署名情報を取得する。端末３は、非代替性トークン（ＮＦＴ）を保持するウォレットに署名を指令する。そして、端末３は、該署名の実行によって得られた所定電子署名をサーバ４に提供する。
【0330】
サーバ４は、Ｗｅｂ３ＡＰＩを用いて、所定電子署名が被署名情報と対応する取引を利用可能なＮＦＴを保持するウォレットによって行われた署名であるか判別する。該ウォレットによって行われた署名であると判別した場合、サーバ４は、取引の利用許可を指令する。該ウォレットによって行われた署名であると判別しなかった場合、サーバ４は、端末３にチェックインの失敗を通知する。
【0331】
取引の相手方等は、サーバ４からの指令に応じて、利用者に当該取引の利用を許可する。取引の相手方等は、特典商品を利用者に発送する。利用者は、当該特典商品を受け取り、利用する。
【0332】
上述の利用処理及び利用許可処理が実行されることにより、第２実施形態のシステムＳは、電子錠２を開錠しようとする利用者の労力をいたずらに増やすことなく、対応付けられた取引を利用可能な非代替性トークンによって非代替性トークンを用いた信頼性の高い電子錠２の制御を実現可能な手段を提供できる。
【0333】
＜第３実施形態のスマートロックシステムＳ＞
第３実施形態のスマートロックシステムＳは、非代替性トークンの代わりに分散型識別子（Ｄｅｃｅｎｔｒａｌｉｚｅｄ Ｉｄｅｎｔｉｆｉｅｒ、ＤＩＤ）にＤＩＤに関連付けられた検証可能な資格情報（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌｓ、ＶＣ）を用いてＤＩＤに対応付けられた電子錠の解錠を実行可能である点等において、第１実施形態のスマートロックシステムＳと異なる。該ＤＩＤに係る判別は、端末３に表示された二次元コードＣを介して、又は、電子錠２の周辺（例えば、電子錠２が設置された空間内の壁）に掲示された二次元コードＣを介して行われる点において、第１実施形態及び第２実施形態と同様である。
第３実施形態のスマートロックシステムＳは、非代替性トークンの代わりに分散型識別子（Ｄｅｃｅｎｔｒａｌｉｚｅｄ Ｉｄｅｎｔｉｆｉｅｒ、ＤＩＤ）にＤＩＤに関連付けられた検証可能な資格情報（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌｓ、ＶＣ）を用いてＤＩＤに対応付けられた電子錠の解錠を実行可能である点等において、第１実施形態のスマートロックシステムＳと異なる。該ＤＩＤに係る判別は、端末３に表示された二次元コードＣを介して、又は、電子錠２の周辺（例えば、電子錠２が設置された空間内の壁）に掲示された二次元コードＣを介して行われる点において、第１実施形態及び第２実施形態と同様である。
【0334】
以下、第３実施形態のスマートロックシステムＳは、単に「システムＳ」とも称される。第３実施形態のスマートロックシステムＳは、その他の構成において、第１実施形態のスマートロックシステムＳと同様である。以下は、第３実施形態のスマートロックシステムＳと第１実施形態のスマートロックシステムＳとの相違点である。
【0335】
〔制御装置１〕
第３実施形態の制御装置１は、錠制御処理の一部において、第１実施形態の制御装置１と異なる。第３実施形態の制御装置１は、その他の構成において、第１実施形態の制御装置１と同様である。
第３実施形態の制御装置１は、錠制御処理の一部において、第１実施形態の制御装置１と異なる。第３実施形態の制御装置１は、その他の構成において、第１実施形態の制御装置１と同様である。
【0336】
〔電子錠２〕
第３実施形態の電子錠２は、第１実施形態の電子錠２と同様である。
第３実施形態の電子錠２は、第１実施形態の電子錠２と同様である。
【0337】
〔端末３〕
第３実施形態の端末３は、分散型識別子（ＤＩＤ）のアドレスを格納可能であり、二次元コード表示処理が非代替性トークンのコントラクトアドレスの代わりにＤＩＤのアドレスを含む被署名情報に係る二次元コードＣを表示する点において、第１実施形態の端末３と異なる。第３実施形態の端末３は、その他の構成において、第１実施形態の端末３と同様である。
第３実施形態の端末３は、分散型識別子（ＤＩＤ）のアドレスを格納可能であり、二次元コード表示処理が非代替性トークンのコントラクトアドレスの代わりにＤＩＤのアドレスを含む被署名情報に係る二次元コードＣを表示する点において、第１実施形態の端末３と異なる。第３実施形態の端末３は、その他の構成において、第１実施形態の端末３と同様である。
【0338】
〔サーバ４〕
第３実施形態のサーバ４は、非代替性トークン発行処理が非代替性トークンの代わりにＤＩＤに関連付け可能な検証可能な資格情報（ＶＣ）を発行可能であり、判別結果送信処理がＶＣに係る判別結果を送信可能である点において、第１実施形態のサーバ４と異なる。第３実施形態のサーバ４は、その他の構成において、第１実施形態のサーバ４と同様である。
第３実施形態のサーバ４は、非代替性トークン発行処理が非代替性トークンの代わりにＤＩＤに関連付け可能な検証可能な資格情報（ＶＣ）を発行可能であり、判別結果送信処理がＶＣに係る判別結果を送信可能である点において、第１実施形態のサーバ４と異なる。第３実施形態のサーバ４は、その他の構成において、第１実施形態のサーバ４と同様である。
【0339】
〔ネットワークＮ〕
第３実施形態のネットワークＮは、第１実施形態のネットワークＮと同様である。
第３実施形態のネットワークＮは、第１実施形態のネットワークＮと同様である。
【0340】
〔分散型識別子〕
第３実施形態の分散型識別子（Ｄｅｃｅｎｔｒａｌｉｚｅｄ Ｉｄｅｎｔｉｆｉｅｒ、ＤＩＤ）は、ブロックチェーン上に記録された識別子であって、検証可能な資格情報（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌｓ、ＶＣ）と関連付けられている。ＤＩＤの種類は、特に限定されない。ＤＩＤと関連付けられるＶＣの種類及び数は、特に限定されない。ＤＩＤがブロックチェーン上に記録されることにより、ＤＩＤ及びＤＩＤに関連付けられたＶＣは、改ざん困難かつ検証が容易となる。
第３実施形態の分散型識別子（Ｄｅｃｅｎｔｒａｌｉｚｅｄ Ｉｄｅｎｔｉｆｉｅｒ、ＤＩＤ）は、ブロックチェーン上に記録された識別子であって、検証可能な資格情報（Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌｓ、ＶＣ）と関連付けられている。ＤＩＤの種類は、特に限定されない。ＤＩＤと関連付けられるＶＣの種類及び数は、特に限定されない。ＤＩＤがブロックチェーン上に記録されることにより、ＤＩＤ及びＤＩＤに関連付けられたＶＣは、改ざん困難かつ検証が容易となる。
【0341】
〔第３実施形態の制御装置１で実行される錠制御処理〕
第３実施形態の制御装置１で実行される錠制御処理は、以下の各ステップにおいて第１実施形態の錠制御処理と異なる。第３実施形態の制御装置１で実行される錠制御処理は、その他のステップにおいて第１実施形態の錠制御処理と同様である。
第３実施形態の制御装置１で実行される錠制御処理は、以下の各ステップにおいて第１実施形態の錠制御処理と異なる。第３実施形態の制御装置１で実行される錠制御処理は、その他のステップにおいて第１実施形態の錠制御処理と同様である。
【0342】
［ステップＳ１２（アドレス取得ステップ）］
装置制御部１１は、装置記憶部１２と協働してアドレス取得部１１２を実行し、ステップＳ１１で読み取った二次元コードＣからＤＩＤのアドレス等を含む被署名情報を取得可能か判別する処理を行う（ステップＳ１２、アドレス取得ステップ）。被署名情報を取得可能であると判別したならば、装置制御部１１は、処理をステップＳ１３に移す。被署名情報を取得可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ１１に移す。
装置制御部１１は、装置記憶部１２と協働してアドレス取得部１１２を実行し、ステップＳ１１で読み取った二次元コードＣからＤＩＤのアドレス等を含む被署名情報を取得可能か判別する処理を行う（ステップＳ１２、アドレス取得ステップ）。被署名情報を取得可能であると判別したならば、装置制御部１１は、処理をステップＳ１３に移す。被署名情報を取得可能であると判別しなかったならば、装置制御部１１は、処理をステップＳ１１に移す。
【0343】
ステップＳ１２で取得される被署名情報は、少なくとも、ＤＩＤのアドレスを含む。ステップＳ１２で取得される被署名情報は、ＤＩＤを識別可能な情報をさらに含むことが好ましい。これにより、制御装置１は、該情報によって識別された特定のＤＩＤに電子錠２の制御に関する権利が対応付けられているかの判別結果に基づいて電子錠２を制御できる。したがって、制御装置１は、ＤＩＤ単位で判別する、より信頼性の高い制御を実現し得る。
【0344】
［ステップＳ１３（判別結果取得ステップ）］
装置制御部１１は、装置記憶部１２等と協働して、ステップＳ１２で取得したＤＩＤのアドレスを含む被署名情報に係るＶＣの判別結果を取得する判別結果取得処理を行う（ステップＳ１３、判別結果取得ステップ）。装置制御部１１は、処理をステップＳ１４に移す。
装置制御部１１は、装置記憶部１２等と協働して、ステップＳ１２で取得したＤＩＤのアドレスを含む被署名情報に係るＶＣの判別結果を取得する判別結果取得処理を行う（ステップＳ１３、判別結果取得ステップ）。装置制御部１１は、処理をステップＳ１４に移す。
【0345】
〔第３実施形態の制御装置１で実行される判別結果取得処理〕
第３実施形態の制御装置１で実行される判別結果取得処理は、以下の各ステップにおいて第１実施形態の判別結果取得処理と異なる。第３実施形態の制御装置１で実行される判別結果取得処理は、その他のステップにおいて第１実施形態の判別結果取得処理と同様である。
第３実施形態の制御装置１で実行される判別結果取得処理は、以下の各ステップにおいて第１実施形態の判別結果取得処理と異なる。第３実施形態の制御装置１で実行される判別結果取得処理は、その他のステップにおいて第１実施形態の判別結果取得処理と同様である。
【0346】
［ステップＳ２４（提示者判別ステップ）］
第３実施形態の提示者判別ステップは、「制御装置１は、二次元コードＣから取得した電子署名に基づく判別結果に基づいて二次元コードＣを提示した提示者が二次元コードＣの所有者すなわちＤＩＤの所有者であるかを判別し、電子錠２を制御し得る」であるとの効果を有する点において、第１実施形態の提示者判別ステップと異なる。
第３実施形態の提示者判別ステップは、「制御装置１は、二次元コードＣから取得した電子署名に基づく判別結果に基づいて二次元コードＣを提示した提示者が二次元コードＣの所有者すなわちＤＩＤの所有者であるかを判別し、電子錠２を制御し得る」であるとの効果を有する点において、第１実施形態の提示者判別ステップと異なる。
【0347】
［ステップＳ２７（所有者判別ステップ）］
第３実施形態の所有者判別ステップは、「ステップＳ１２で取得したＤＩＤのアドレスを含む被署名情報に係るＶＣが二次元コードＣの所有者の資格情報であると判別した場合に、該二次元コードＣがその所有者によって提示されたと判別する手順」を含むことが好ましい点において、第１実施形態の所有者判別ステップと異なる。
第３実施形態の所有者判別ステップは、「ステップＳ１２で取得したＤＩＤのアドレスを含む被署名情報に係るＶＣが二次元コードＣの所有者の資格情報であると判別した場合に、該二次元コードＣがその所有者によって提示されたと判別する手順」を含むことが好ましい点において、第１実施形態の所有者判別ステップと異なる。
【0348】
［第３実施形態の錠制御処理の効果］
第３実施形態の制御装置１で実行される錠制御処理によれば、制御装置１は、二次元コードＣを読み取り、読み取った二次元コードＣからＤＩＤのアドレスを取得し、このＤＩＤのアドレスを含む被署名情報係るＶＣに基づく判別結果に基づいて電子錠２を制御できる。これにより、制御装置１は、ＶＣに基づく判別結果に基づいて二次元コードＣを提示した提示者がＤＩＤの所有者であるかを判別して電子錠２を制御し得る。
第３実施形態の制御装置１で実行される錠制御処理によれば、制御装置１は、二次元コードＣを読み取り、読み取った二次元コードＣからＤＩＤのアドレスを取得し、このＤＩＤのアドレスを含む被署名情報係るＶＣに基づく判別結果に基づいて電子錠２を制御できる。これにより、制御装置１は、ＶＣに基づく判別結果に基づいて二次元コードＣを提示した提示者がＤＩＤの所有者であるかを判別して電子錠２を制御し得る。
【0349】
〔第３実施形態のサーバ４で実行される非代替性トークン発行処理〕
第３実施形態のサーバ４で実行される非代替性トークン発行処理は、非代替性トークンの代わりにＤＩＤに関連付け可能な検証可能な資格情報（ＶＣ）を発行可能である点において、第１実施形態の非代替性トークン発行処理と異なる。
第３実施形態のサーバ４で実行される非代替性トークン発行処理は、非代替性トークンの代わりにＤＩＤに関連付け可能な検証可能な資格情報（ＶＣ）を発行可能である点において、第１実施形態の非代替性トークン発行処理と異なる。
【0350】
第３実施形態の非代替性トークン発行処理において発行されることが可能なＶＣは、特に限定されない。ＶＣは、例えば、教育機関に係る卒業証明書、各都道府県の公安委員会に係る運転免許証、所有者を雇用する企業に係る社員研修修了証、等でよい。ＶＣを発行する処理は、該ＶＣを検証可能な検証情報をＤＩＤに格納させる処理を含む。
【0351】
〔第３実施形態のサーバ４で実行される判別結果送信処理〕
第３実施形態のサーバ４で実行される判別結果送信処理は、ＤＩＤに係る判別結果を送信可能である点において、第３実施形態の判別結果送信処理と異なる。ＤＩＤに係る判別は、ＤＩＤに格納され、電子錠２を制御可能であるか否かの判別に用いられるＶＣの検証情報を用いてＤＩＤが電子錠２を制御可能であるか否かを判別する処理を含む。
第３実施形態のサーバ４で実行される判別結果送信処理は、ＤＩＤに係る判別結果を送信可能である点において、第３実施形態の判別結果送信処理と異なる。ＤＩＤに係る判別は、ＤＩＤに格納され、電子錠２を制御可能であるか否かの判別に用いられるＶＣの検証情報を用いてＤＩＤが電子錠２を制御可能であるか否かを判別する処理を含む。
【0352】
〔第３実施形態のスマートロックシステムＳの効果〕
識別情報（ＩＤ）の中央集権的な発行者に依存せず、識別情報の所有者自身が管理する資格情報等に基づいて電子錠を制御する要望がある。該要望に関し、中央集権的なＩＤ発行者に依存せず、かつ、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、識別情報の所有者自身が管理する資格情報等に基づく信頼性の高い電子錠の制御等を実現可能とする課題がある。
識別情報（ＩＤ）の中央集権的な発行者に依存せず、識別情報の所有者自身が管理する資格情報等に基づいて電子錠を制御する要望がある。該要望に関し、中央集権的なＩＤ発行者に依存せず、かつ、電子錠の開錠等を行おうとする利用者の労力をいたずらに増やすことなく、識別情報の所有者自身が管理する資格情報等に基づく信頼性の高い電子錠の制御等を実現可能とする課題がある。
【0353】
第３実施形態のスマートロックシステムＳは、中央集権的なＩＤ発行者に依存せず、ＤＩＤの所有者に係る情報を証明する仕組みである分散型ＩＤを実現できる。これにより、ＤＩＤの所有者は、ＩＤを管理する外部の企業等にＩＤの証明を委ねることなく、ＤＩＤの所有者に係る情報を証明できる。これにより、ＤＩＤの所有者であるスマートロックシステムＳの利用者は、ＩＤを管理する外部の企業等の中央集権的なＩＤ発行者に依存することなく、電子錠２を制御できる。
【0354】
また、これにより、ＩＤの所有者であるスマートロックシステムＳの利用者は、中央集権的なＩＤ発行者等に電子錠２の制御に係る個人情報が漏えいする心配なく、電子錠２を制御できる。よって、第３実施形態のスマートロックシステムＳによれば、利用者は、中央集権的なＩＤ発行者等に依存することなく、また、該ＩＤ発行者等にプライバシーが漏れる心配なく、電子錠２を制御できる。
【0355】
ところで、利用者自らが情報を管理する場合、利用者が虚偽の情報に基づいて電子錠２を制御しようとすることが懸念される。第３実施形態のスマートロックシステムＳは、ＤＩＤに関連付けられた検証可能な資格情報（ＶＣ）を用いて電子錠２を制御可能であるか否かを判別する。よって、第３実施形態のスマートロックシステムＳは、ＶＣの検証を介して、虚偽の情報に基づく電子錠２の制御を防ぐことができる。したがって、第３実施形態のスマートロックシステムＳは、識別情報の所有者自身が管理する資格情報等に基づく信頼性の高い電子錠の制御等を実現できる。
【0356】
なお、本発明の思想の範疇において、当業者であれば各種の変更例及び修正例に想到し得るものであり、それら変更例及び修正例についても本発明の範囲に属するものと了解される。例えば、前述の実施の形態に対して、当業者が適宜、構成要素の追加、削除若しくは設計変更を行ったもの、又は、工程の追加、省略若しくは条件変更を行ったものも、本発明の要旨を備えている限り、本発明の範囲に含まれる。
【符号の説明】
【0357】
Ｓ スマートロックシステム
１ 制御装置
１１ 装置制御部
１１１ 読取実行部
１１２ アドレス取得部
１１３ 署名等取得部
１１４ 署名判別部
１１５ 提示者判別部
１１６ 判別指令部
１１７ 判別受信部
１１８ 所有者判別部
１１９ 錠制御実行部
１２ 装置記憶部
１３ 装置通信部
１４ 読取部
１５ 錠制御部
２ 電子錠
３ 端末
４ サーバ
Ｎ ネットワーク
Ｃ 二次元コード
Ｄ 扉
Ａ 管理対象領域
１ 制御装置
１１ 装置制御部
１１１ 読取実行部
１１２ アドレス取得部
１１３ 署名等取得部
１１４ 署名判別部
１１５ 提示者判別部
１１６ 判別指令部
１１７ 判別受信部
１１８ 所有者判別部
１１９ 錠制御実行部
１２ 装置記憶部
１３ 装置通信部
１４ 読取部
１５ 錠制御部
２ 電子錠
３ 端末
４ サーバ
Ｎ ネットワーク
Ｃ 二次元コード
Ｄ 扉
Ａ 管理対象領域
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】