特開 2023-178562 商品取引支援装置および商品取引支援方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023178562

(43)【公開日】2023-12-18

(54)【発明の名称】商品取引支援装置および商品取引支援方法

(51)【国際特許分類】

   H04L 9/32 20060101AFI20231211BHJP

   G06Q 10/08 20230101ALI20231211BHJP

【ＦＩ】

H04L9/32 200A

H04L9/32 200D

H04L9/32 200F

G06Q10/08

【審査請求】有

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2022091314

(22)【出願日】2022-06-06

(11)【特許番号】

(45)【特許公報発行日】2023-02-27

(71)【出願人】

【識別番号】000155469

【氏名又は名称】株式会社野村総合研究所

(74)【代理人】

【識別番号】100216677

【弁理士】

【氏名又は名称】坂次 哲也

(72)【発明者】

【氏名】川口 将司

【テーマコード（参考）】

5L049

【Ｆターム（参考）】

5L049AA16

(57)【要約】

【課題】商品の流通において、第三者により商品の真正性が毀損されるのを防止するとともに、利用者が柔軟な構成で容易に商品の真正性を検証することを可能とする。
【解決手段】商品２を格納可能な商品保持部１１と、商品２に付されたＩＣチップ２１の内容を読み取ることができるＩＣリーダー１３を有する制御部１２とを有し、制御部１２は、商品保持部１１に格納された商品２を取り出せないようロックし、利用者端末３から送信されたチャレンジをＩＣチップ２１に送信し、これに対してＩＣチップ２１から送信されたプルーフを利用者端末３に送信し、利用者からのアンロックの要求を受けて、利用者に対応するウォレットにＮＦＴ２２を送付し、商品保持部１１に格納された商品２を取り出せるようアンロックする。
【選択図】図１

【特許請求の範囲】

【請求項1】

第１の主体から第２の主体への商品の受渡しを支援する商品取引支援装置であって、
前記商品を格納可能な構造を有する商品保持部と、
前記商品保持部に格納された前記商品に付されたＩＣチップの内容を読み取ることができるＩＣリーダーを有する制御部と、を有し、
前記制御部は、
前記商品保持部に格納された前記商品を取り出せないようロックし、
前記第２の主体に係る情報処理装置から送信された前記商品の真正性を検証するためのチャレンジを受信した場合にこれを前記ＩＣリーダーを介して前記ＩＣチップに送信し、これに対して前記ＩＣチップから前記ＩＣリーダーを介して送信されたプルーフを受信した場合にこれを前記情報処理装置に送信し、
前記第２の主体によるアンロックの要求を受けて、前記ブロックチェーン上で、前記第２の主体に対応するウォレットに前記ＮＦＴを送付し、送付が完了した場合に、前記商品保持部に格納された前記商品を取り出せるようアンロックする、商品取引支援装置。

【請求項2】

請求項１に記載の商品取引支援装置において、
前記制御部は、前記商品に係るものとして生成された秘密鍵と公開鍵のペアのうちの前記秘密鍵と、前記公開鍵の生成に用いられた所定の値とが格納されたＩＣチップが付された前記商品が前記商品保持部に格納されたときの前記ＩＣリーダーによる前記ＩＣチップの内容の読取りと、ブロックチェーン上において前記商品取引支援装置に対応するウォレットへの前記公開鍵が属性として設定されたＮＦＴの送付が完了すると、前記商品保持部に格納された前記商品を取り出せないようロックする商品取引支援装置。

【請求項3】

請求項１に記載の商品取引支援装置において、
前記商品保持部は、施錠／解錠が可能な扉を有する箱型の構造物からなる、商品取引支援装置。

【請求項4】

請求項１に記載の商品取引支援装置において、
前記商品保持部は、前記ＩＣリーダーを複数備え、複数の前記商品を格納することが可能である、商品取引支援装置。

【請求項5】

請求項１に記載の商品取引支援装置において、
前記商品保持部を複数備える、商品取引支援装置。

【請求項6】

第１の主体から第２の主体への商品の受渡しを支援する商品取引支援方法であって、
前記第１の主体に係る第１の情報処理装置が、前記商品に係る秘密鍵と公開鍵のペアを発行する第１のステップと、
前記商品を格納可能な構造を有する商品取引支援装置が、前記公開鍵の生成に用いられた所定の値と前記秘密鍵とが格納されたＩＣチップが付された前記商品が格納されると、前記ＩＣチップの内容を読み取る第２のステップと、
前記第１の情報処理装置が、ブロックチェーン上で、前記商品に係るＮＦＴ（非代替性トークン）を発行して属性に前記公開鍵を設定し、前記商品取引支援装置に対応するウォレットに前記ＮＦＴを送付する第３のステップと、
前記商品取引支援装置が、前記ＩＣチップの内容の読取りと前記ウォレットにおける前記ＮＦＴの送付が完了した場合に、格納された前記商品を取り出せないようロックする第４のステップと、
前記第２の主体に係る第２の情報処理装置が、前記商品の真正性を検証する第５のステップと、
前記商品の真正性が検証された場合に、前記商品取引支援装置が、前記第２の主体によるアンロックの要求を受けて、前記ブロックチェーン上で、前記第２の主体に対応するウォレットに前記ＮＦＴを送付し、送付が完了した場合に、前記商品を取り出せるようアンロックする第６のステップと、を有し、
前記第５のステップでは、前記第２の情報処理装置が、チャンレンジを生成して前記商品取引支援装置に送信し、前記商品取引支援装置が前記チャレンジを前記商品に付された前記ＩＣチップに送信する第７のステップと、
前記ＩＣチップが、前記チャレンジと前記秘密鍵および前記所定の値に基づいて所定の計算によりプルーフを算出して前記商品取引支援装置に送信し、前記商品取引支援装置が前記プルーフを前記第２の情報処理装置に送信する第８のステップと、
前記第２の情報処理装置が、前記チャレンジと前記公開鍵に基づいて所定の計算により前記プルーフの値を検証する第９のステップと、を有する、商品取引支援方法。

【請求項7】

請求項６に記載の商品取引支援方法において、
前記第２のステップで生成する前記公開鍵は、前記秘密鍵に基づいて生成される第１の前記公開鍵と、乱数に基づいて生成される第２の公開鍵を含み、
前記第８のステップでは、さらに、乱数に基づいて第３の公開鍵を生成し、前記ＮＦＴに設定されている前記第２の公開鍵を前記第３の公開鍵によって更新する、商品取引支援方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、商品の取引・流通の技術に関し、特に、商品の真正性を検証可能とする商品取引支援装置および商品取引支援方法に適用して有効な技術に関するものである。

【背景技術】

【0002】

利用者が購入等により取得する現物商品には、生産・製造等がされてから市場に出るまでの間に多段階の運搬・流通経路を経るものや、中古品など市場において転々流通するものがある。このような商品を取得する利用者にとっては、当該商品が真正品であるのか否かを確認できることが重要となる。

【0003】

商品の真正性を確認可能とする技術に関して、例えば、特開２００２－１０４６１７号公報（特許文献１）には、従来の保証書や鑑定書等に代えて、社会的に信用力の高い信用保証機関を設置し、その管理の下に製造された極めて偽造が困難な商品識別具としてのＩＣタグを各商品に取り付け、ＩＣタグに記録されている情報と、商品の製造から流通に至る過程を信用保証機関のデータベースで集中管理し、専用の検査端末機により信用保証機関の情報システムに接続することによって商品などの真贋を判定することで、商品が本物であることを保証する仕組みが記載されている。

【0004】

また、特許第５８１６３９３号公報（特許文献２）には、ネットオークション等の電子商取引において、真正品と偽物との判別が可能となるような商品の特徴部分の画像の撮影をユーザに対して要求し、ユーザにおいて撮影された撮影画像と真正画像とに基づく評価結果を出力することで、偽物が取引の対象とされることを抑制可能とする仕組みが記載されている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２００２－１０４６１７号公報

【特許文献2】特許第５８１６３９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

上述したような従来技術によれば、利用者が取得した商品の真正性を検証することが可能となる。

【0007】

しかし、例えば特許文献１に記載されたような技術では、その仕組みを実現するのに中央集権的な信用保証機関を設けることが必要となってしまう。また、商品が所有者・管理者から次の所有者・管理者に引き渡されるまでの間（例えば、搬送中など）で第三者が商品を改変したりＩＣタグを別の商品に付け替えたりして商品の真正性を毀損するのを防止することは困難である。

【0008】

また、特許文献２に記載されたような技術では、商品を取得した利用者がその外観を写真撮影する必要がある上に、外観によって真贋判定が可能なブランド品などに商品の対象が限定されてしまう。また、当該商品がどのように転々流通してきたかの経路・経緯を把握することは困難である。

【0009】

そこで本発明の目的は、実物の商品の流通において、第三者により商品の真正性が毀損されるのを防止するとともに、利用者が柔軟な構成で容易に商品の真正性を検証することを可能とする商品取引支援装置および商品取引支援方法を提供することにある。

【0010】

本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記載および添付図面から明らかになるであろう。

【課題を解決するための手段】

【0011】

本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。

【0012】

本発明の代表的な実施の形態である商品取引支援装置は、第１の主体から第２の主体への商品の受渡しを支援する商品取引支援装置であって、前記商品を格納可能な構造を有する商品保持部と、前記商品保持部に格納された前記商品に付されたＩＣチップの内容を読み取ることができるＩＣリーダーを有する制御部と、を有する。

【0013】

前記制御部は、前記商品保持部に格納された前記商品を取り出せないようロックし、前記第２の主体に係る情報処理装置から送信された前記商品の真正性を検証するためのチャレンジを受信した場合にこれを前記ＩＣリーダーを介して前記ＩＣチップに送信し、これに対して前記ＩＣチップから前記ＩＣリーダーを介して送信されたプルーフを受信した場合にこれを前記情報処理装置に送信し、前記第２の主体によるアンロックの要求を受けて、前記ブロックチェーン上で、前記第２の主体に対応するウォレットに前記ＮＦＴを送付し、送付が完了した場合に、前記商品保持部に格納された前記商品を取り出せるようアンロックする。

【0014】

また、本発明は、上記のような商品取引支援装置を用いた商品取引支援方法にも適用することができる。

【発明の効果】

【0015】

本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば、以下のとおりである。

【0016】

すなわち、本発明の代表的な実施の形態によれば、実物の商品の流通において、第三者により商品の真正性が毀損されるのを防止することができる。また、利用者が柔軟な構成で容易に商品の真正性を検証することが可能となる。

【図面の簡単な説明】

【0017】

【図1】本発明の一実施の形態である商品取引支援装置の構成例について概要を示した図である。

【図2】（ａ）、（ｂ）は、本発明の一実施の形態における商品保持部の具体的な例について概要を示した図である。

【図3】本発明の一実施の形態における商品の移転と真正性の検証の手法の例について概要を説明する図である。

【図4】本発明の一実施の形態における商品の製造から商品保持部への格納と施錠までの処理の流れの例について概要を示した図である。

【図5】本発明の一実施の形態における商品の次の所有者への引渡しまでの処理の流れの例について概要を示した図である。

【図6】本発明の一実施の形態における商品の真正性の検証処理の流れの例について概要を示した図である。

【図7】本発明の一実施の形態における商品の移転の例について概要を説明する図である。

【発明を実施するための形態】

【0018】

以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一の符号を付し、その繰り返しの説明は省略する。一方で、ある図において符号を付して説明した部位について、他の図の説明の際に再度の図示はしないが同一の符号を付して言及する場合がある。

【0019】

＜概要＞
近年、ブロックチェーン技術を利用した技術として、ＮＦＴ（Non-Fungible Token：非代替性トークン）の利用が拡がりつつある。ＮＦＴを利用することで、複製が容易なデジタル資産について、それがオリジナルであるということと、その所有者が誰であるということを証明することが可能である。

【0020】

本発明の一実施の形態である商品取引支援装置（スマートボックス）および商品取引支援方法は、現実の資産（商品）を箱等に収納するなどにより保持するとともに、当該商品にＮＦＴを関連付けることで、当該商品の真正性とその流通や取引の過程を証明して利用者が検証可能とする仕組みを実現するものである。そして、当該商品を箱等に収納し、真正性の検証や代金の支払い等の所定の条件を満たすまで当該商品を取り出せないようにロックすることで、取引間において当該商品の真正性が毀損されるのを抑止するものである。

【0021】

なお、以下に説明する本実施の形態では、売買を念頭に、取引の対象を商品として説明しているが、売買以外の物品の取引や単純な受渡しなども当然に含まれる。

【0022】

＜構成＞
図１は、本発明の一実施の形態である商品取引支援装置の構成例について概要を示した図である。商品取引支援装置１は、例えば、商品保持部１１と制御部１２から構成され、制御部１２を介して、利用者が保持するスマートフォン等の利用者端末３と通信し、インターネット上のブロックチェーン４にアクセスすることが可能な構成を有する。

【0023】

商品保持部１１は、商品２を収納する等により拘束することができる箱型等の形状の構造物により実装される。後述する制御部１２により、図示しない施錠／解錠（ロック／アンロック）機構を制御して、商品２を取り出せないように保持・拘束したり、解放して取り出せるようにしたりする。商品２を保持／解放することができる構造であれば箱型の形状に限られず、トレー状の構造や、フックやバンド等で固定するだけの構造など適宜の構造とすることができる。商品保持部１１の具体的な例については後述する。

【0024】

制御部１２は、例えば、商品保持部１１を構成する構造物に設置された集積回路やデバイス等により実装され、上述したように商品保持部１１の施錠／解錠を制御して商品２を保持／解放する機能を有する。また、ＩＣリーダー１３、通信部１４およびウォレット管理部１５などの各部を有し、ＮＦＴを利用した商品２の真正性の検証に係る各種機能を実現する。

【0025】

ＩＣリーダー１３は、ＮＦＣ（Near Field Communication）規格により非接触でＩＣカードやＩＣチップの内容を読み取るリーダー装置であり、本実施の形態では、制御部１２の制御により、商品保持部１１に保持された商品２に付されているＩＣチップ２１の内容を読み取るものである。通信部１４は、無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）等の無線通信により利用者端末３と通信を行う装置であり、制御部１２の制御により、利用者端末３からの要求を受け取ったり、ＩＣリーダー１３が読み取ったデータを利用者端末３に送信したりする。ウォレット管理部１５は、ブロックチェーン４上における対象の商品取引支援装置１に係るデータを閲覧・操作等するウォレット機能を有するソフトウェアとして実装される。この機能を介して商品取引支援装置１はブロックチェーン４上のＮＦＴ２２にアクセスすることができる。

【0026】

図２は、本発明の一実施の形態における商品保持部１１の具体的な例について概要を示した図である。上述したように、商品２を収納等して保持／解放する商品保持部１１としては、例えば箱型の形状の構造物（スマートボックス）とすることができるが、具体的な例としては、図２（ａ）に示すように、コインロッカーのような形状として構成し、その中の個々のロッカーをそれぞれ独立した個別の商品保持部１１として構成することができる。この場合、図示するように、コインロッカー全体を１つの商品取引支援装置１として複数の商品保持部１１を備える構成としてもよいし、個々のロッカーをそれぞれ独立した商品取引支援装置１とする構成としてもよい。

【0027】

個々のロッカー（商品保持部１１）は、例えば、図２（ｂ）に示すように、扉を開けた上で内部に商品２を収納することができる。扉の施錠／解錠は図示しない制御部１２により制御される。商品２が置かれる底面部分にはＩＣリーダー１３が設置されていて、商品２の底面付近に付されたＩＣチップ２１の内容を読み取ることができる。なお、図中では便宜上ＩＣチップ２１が商品２の側面部分に付されているものとして表しているが、底面部分や商品２の内部などＩＣリーダー１３により読取り可能な位置に付されていてもよい。また、ＩＣリーダー１３についても、底面付近に設置される構成に限られず、側面や天井面に設置される構成であってもよい。また、図示するような１つのロッカー内に１つの商品２を格納するという構成に限られず、１つの商品保持部１１内に複数のＩＣリーダー１３を設置して複数の商品２を格納できる構成としてもよい。

【0028】

なお、本実施の形態では、商品２にＩＣチップ２１を別途付する構成としているが、このような構成に限られず、商品２に対応した情報を記録し、接触／非接触で読み取ることができる構成であれば、例えば、商品２自体が標準で備えるＩＣチップやメモリその他の記録媒体を用いる構成としてもよい。

【0029】

＜権利の移転と真正性の検証手法＞
図３は、本発明の一実施の形態における商品２の移転と真正性の検証の手法の例について概要を説明する図である。商品２の製造者５が、ＩＣチップ２１を取り付けた商品２を商品取引支援装置１の商品保持部１１（図３の例では箱型の形状を有する）に格納する。これとともに、製造者５は、ブロックチェーン４上で当該商品２に対応するＮＦＴ２２を発行して、商品取引支援装置１のウォレットに送付する。これにより、商品２およびＮＦＴ２２の所有権は製造者５から商品取引支援装置１に移ることになり、商品取引支援装置１は、商品保持部１１を施錠等して商品２を取り出せないようにロックする。なお、商品取引支援装置１の運用主体と製造者５との関係によっては、商品２の所有権自体は製造者５が引き続き保有しつつ、その管理主体や管理場所、管理権限（以下では「管理権」と総称する場合がある）のみが商品取引支援装置１に移転する場合もあり得る。

【0030】

この商品２を購入等により取得しようとする利用者は、当該商品２が、ＮＦＴ２２と紐付いた真正なものであることを検証したいと考える。本実施の形態では、商品保持部１１に保持された商品２の真正性を検証するため、詳細は後述するが、真正な商品２（に付されたＩＣチップ２１）にしか答えられないような質問（チャレンジ）を商品取引支援装置１に対して投げ、正しい回答（プルーフ）が返されるか否かを判定するという、いわゆるゼロ知識証明のプロトコルにより真正性を検証する。

【0031】

真正性が検証されると、利用者は、商品取引支援装置１の仕様に応じた所定の手段により代金を支払う。これにより、ブロックチェーン４上のＮＦＴ２２が自身のウォレットに送られるとともに、商品取引支援装置１が商品保持部１１を解錠等して、利用者が商品２を取り出せるようにする。

【0032】

なお、代金の支払手段は特に限定されず、例えば、商品取引支援装置１が図２（ａ）に示したようなコインロッカー型である場合は、当該ロッカーが備える支払手段（現金、電子マネー等）により支払ってもよいし、ブロックチェーン４上で商品取引支援装置１のウォレット、あるいは取引用に用意されたスマートコントラクトに仮想通貨（暗号資産）を送金することで支払ってもよい。別の手段で予め支払っておくことでバウチャーのＱＲコード（登録商標、以下同様）等を取得しておき、これを商品取引支援装置１の図示しない読取り部に読み取らせたり、バウチャーのデータを送信したりすることで支払いが完了していることを示す構成であってもよい。

【0033】

＜処理の流れ＞
図４は、本発明の一実施の形態における商品２の製造から商品保持部１１への格納と施錠までの処理の流れの例について概要を示した図である。図の左側では物理世界での処理、右側ではブロックチェーン４上での処理の流れを示している。

【0034】

まず、製造者５が商品２を製造する（Ｓ０１）。本実施の形態では真正品を新たに製造するものとしているが、特定の中古品を新たに流通させるものとしてその真正性（対象の商品２が当該特定の中古品であること）を検証可能とするものであってもよい。

【0035】

製造者５は、製造した真正な商品２に対して、自身の情報処理システムにより、公知の公開鍵暗号化方式で秘密鍵（Ｐｒｉ）と公開鍵（Ｐｕｂ）のペア鍵を発行する（Ｓ０２）。具体的には、例えば、シュノアプロトコルによるゼロ知識証明を用いる場合、生成元ｇと素数ｐを設定し、乱数ｒを生成し、秘密鍵Ｐｒｉも乱択した上で、公開鍵Ｐｕｂ１、Ｐｕｂ２を、それぞれ、
Ｐｕｂ１＝ｇ＾Ｐｒｉ ｍｏｄ ｐ
Ｐｕｂ２＝ｇ＾ｒ ｍｏｄ ｐ
の各式により求める（以下では、公開鍵Ｐｕｂ１とＰｕｂ２のセットをＰｕｂと記載する場合がある）。そして、発行した秘密鍵Ｐｒｉ（および生成元ｇ、素数ｐ、乱数ｒの各値）をＩＣチップ２１に格納した上で、当該ＩＣチップ２１を商品２に取り付ける（Ｓ０３）。

【0036】

一方、製造者５は、自身の情報処理システムにより、ブロックチェーン４上でＮＦＴ２２を新たに作成・発行（Ｍｉｎｔ／ミント）する（Ｓ０４）。このとき、当該ＮＦＴ２２のスマートコントラクト内の属性としてステップＳ０２で発行した公開鍵Ｐｕｂを付与する。なお、本実施の形態では、いわゆるリプレイ攻撃等に対するセキュリティを高めるため、ＮＦＴ２２には、公開鍵ＰｕｂのうちＰｕｂ２をＮＦＴ２２の所有者により更新することができるコントラクトが実装されているものとする。

【0037】

ミントしたＮＦＴ２２は、商品２を格納する商品取引支援装置１のウォレットに送付する（Ｓ０５）。これにより商品２とＮＦＴ２２とが関連付けられる。なお、商品２の購入者や商品取引支援装置１など、商品２を最初に引き渡す相手がすでに決まっている場合は、ＮＦＴ２２の管理権が当該相手に移っている状態でミントするようにしてもよい。また、本実施の形態では、公開鍵ＰｕｂをＮＦＴ２２に登録する構成としているが、これに限られるものではなく、商品２に関連付けられるブロックチェーン４上の情報という形で記録する構成とすることができる。

【0038】

ＩＣチップ２１を取り付けた商品２を製造者５が商品取引支援装置１の商品保持部１１に格納し、商品取引支援装置１のＩＣリーダー１３によりＩＣチップ２１の内容を正しく読み取ることができると（Ｓ０６）、商品取引支援装置１の制御部１２が商品保持部１１を施錠して、商品２を取り出せないようにする（Ｓ０７）。以上の一連の処理により、商品２の管理権（もしくは所有権）、すなわち商品２の物理的な支配と、対応するＮＦＴ２２の保持の主体が、製造者５から商品取引支援装置１に移ることになる。

【0039】

図５は、本発明の一実施の形態における商品２の次の所有者への引渡しまでの処理の流れの例について概要を示した図である。ここでは、商品保持部１１に商品２を格納して施錠された状態の商品取引支援装置１から、商品２の購入者等である次の所有者が商品２を取り出して取得するまでの処理の流れの例を示している。図４と同様に、図の左側では物理世界での処理、右側ではブロックチェーン４上での処理の流れを示している。

【0040】

商品取引支援装置１に保持された商品２の次の所有者となる利用者は、まず、利用者端末３により、対象の商品２の真正性、すなわち、ブロックチェーン４上のＮＦＴ２２が対象の商品２のものであるか否かを検証する（Ｓ１１）。この検証処理の具体的な内容については後述するが、例えば、上述したようにいわゆるゼロ知識証明のプロトコルにより行うことができる。

【0041】

対象の商品２の真正性が確認できると、次の所有者は、商品取引支援装置１に対して所定の手段での解錠要求を行う（Ｓ１２）。例えば、商品２の代金の支払いに係る処理を行うことで解錠要求とすることができ、上述したように、予め代金を支払っておくことで取得したバウチャーのＱＲコードを商品取引支援装置１が備える図示しない読取り部に読み取らせたり、利用者端末３を操作してブロックチェーン４上で商品取引支援装置１のウォレット、あるいは取引用に用意されたスマートコントラクトに代金の仮想通貨（暗号資産）を送金したり等の行為を解錠要求とすることができる。

【0042】

有効なバウチャーのＱＲコードが読み取られた場合や、ブロックチェーン４上で十分な額の代金が支払われた場合等、解錠要求が所定の条件を満たす場合、ブロックチェーン４上では、商品取引支援装置１のウォレットから、次所有者のウォレットに対象のＮＦＴ２２を送付するとともに（Ｓ１３）、ＮＦＴ２２の送付が完了する、すなわち、取引・決済が確定（例えば、ファイナリティを満たす）となるまで待機する（Ｓ１４）。ＮＦＴ２２の送付が完了した場合は、商品取引支援装置１の制御部１２が商品保持部１１を解錠し（Ｓ１５）、次所有者が商品２を取り出せるように解放する。以上の一連の処理により、次所有者が商品取引支援装置１から商品２を取り出すことができ、商品２の物理的な支配と、対応するＮＦＴ２２の保持の主体が、商品取引支援装置１から次所有者に移ることになる。

【0043】

図６は、本発明の一実施の形態における商品２の真正性の検証処理（図５のステップＳ１１）の流れの例について概要を示した図である。本実施の形態では、上述したように、商品２の真正性の検証は、真正な商品２（に付されたＩＣチップ２１）にしか答えられないような質問（チャレンジ）を商品取引支援装置１に対して投げ、正しい回答（プルーフ）が返されるか否かを判定するといういわゆるゼロ知識証明のプロトコルにより行う。

【0044】

まず、商品取引支援装置１に保持された商品２の次の所有者となる利用者（の利用者端末３）は、チャレンジｃとして用いる乱数を生成し（Ｓ１１１）、これを商品取引支援装置１の通信部１４を介して制御部１２に送信する（Ｓ１１２）。制御部１２は、受信したチャレンジｃを、ＩＣリーダー１３を介して商品２に付されたＩＣチップ２１に送信する（Ｓ１１３）。

【0045】

ＩＣチップ２１では、受信したチャレンジｃと、図４のステップＳ０２において生成され自身が保持している秘密鍵Ｐｒｉ、乱数ｒ、および素数ｐから、プルーフＰｆを、
Ｐｆ＝ｒ－Ｐｒｉ×ｃ
の式により計算する（Ｓ１１４）。このとき、ゼロ知識証明のプロトコルとしては必須ではないが、いわゆるリプレイ攻撃等に対するセキュリティを高めるための追加的処理として、Ｐｆを計算する前に乱数ｒ’を生成した上で、公開鍵Ｐｕｂ２’を、
Ｐｕｂ２’＝ｇ＾ｒ’ ｍｏｄ ｐ
の式により計算し、ウォレット管理部１５によりＮＦＴ２２の属性におけるＰｕｂ２をＰｕｂ２’の値で更新した上で、上記のＰｆの計算式におけるｒをｒ’に置換してＰｆを計算するようにしてもよい。

【0046】

その後、プルーフＰｆをＩＣリーダー１３を介して商品取引支援装置１の制御部１２に送信する（Ｓ１１５）。

【0047】

制御部１２は、受信したプルーフＰｆを通信部１４を介して利用者端末３に送信する（Ｓ１１６）。プルーフＰｆを受信した利用者端末３は、ＮＦＴ２２から公開鍵Ｐｕｂを取得し、以下の等価検証、
（ｇ＾Ｐｆ）×（Ｐｕｂ１＾ｃ） ｍｏｄ ｐ＝＝Ｐｕｂ２
が真となるか否かを検証する（Ｓ１１７）。すなわち、ｇが底でＰｆが指数である累乗計算の結果と、公開鍵Ｐｕｂ１のｃ乗とを乗算したものが、公開鍵Ｐｕｂ２と一致していることを確認する。一致した場合、チャレンジｃに対して正しいプルーフＰｆが返されたということで、商品取引支援装置１の商品保持部１１に保持されている商品２の真正性（商品２とＮＦＴ２２の管理権（もしくは所有権）とが紐づくこと）が確認できたことになる。なお、公開鍵Ｐｕｂ１、Ｐｕｂ２は、ブロックチェーン４上のＮＦＴ２２に書き込まれているため、次の所有者となる利用者（の利用者端末３）は、任意にこれらを取得することができる。

【0048】

また、商品保持部１１の堅牢さが信頼できる場合、Ｆｉａｔ－Ｓｈａｍｉｒヒューリスティックによる非対話式ゼロ知識証明を用いても良いことは、当業者にとって自明である。

【0049】

＜変形例＞
上述した例では、商品２の製造者５がロッカーのような形で構成された商品取引支援装置１を介して利用者に商品２を販売等により引き渡す場合の例を示したが、商品取引支援装置１は所定の場所に固定的に設置されている必要はなく、商品取引支援装置１自体が商品２の運搬も兼ねて移動するような構成であってもよい。また、商品２を購入する利用者が商品２を受け取るまでに流通経路上で多段の商品２の受け渡しが行われる構成であってもよい。

【0050】

図７は、本発明の一実施の形態における商品２の移転の例について概要を説明する図である。図７の例では、製造者５が製造した商品２が、箱状の商品保持部１１を有する商品取引支援装置１ａに格納されて、利用者端末３ａを有する利用者に引き渡され、さらに商品取引支援装置１ｂに格納されて、利用者端末３ｂを有する利用者に引き渡され、さらに商品取引支援装置１ｃに格納されて、利用者端末３ｃを有する利用者に引き渡された場合の例を示している。当該商品２およびこれに係るＮＦＴ２２の管理権（もしくは所有権）は、製造者５→商品取引支援装置１ａ→利用者端末３ａ→商品取引支援装置１ｂ→利用者端末３ｂ→商品取引支援装置１ｃ→利用者端末３ｃに順次移転していく。

【0051】

また、図中の例では、商品取引支援装置１ａはトラック等により運搬され、商品取引支援装置１ｂは船舶により運搬され、移動することを示している。利用者端末３ｃを有する購入者は、ロッカーとして固定的に設置された商品取引支援装置１ｃから商品２を受け取る。なお、図中の例のように、商品取引支援装置１が車両や船舶等により運搬されて移動する構成に限られず、商品取引支援装置１自体が自律的に移動して商品２を運搬する機能を有する構成であってもよい。

【0052】

利用者端末３ｃを有する購入者は、商品取引支援装置１ｃに格納された商品２の真正性を検証した上で商品２を取得することができるとともに、対応するＮＦＴ２２の取引履歴を参照することで、どのような流通経路を経て来たかを確認することができる。また、商品取引支援装置１が移動する構成の場合、例えば、制御部１２にＧＰＳ（Global Positioning System）の位置情報を随時取得して記録する機能を設けることにより、商品２の移動経路についてもＮＦＴ２２もしくはオフチェーンに記録して参照可能とすることができる。

【0053】

利用者端末３ｃを有する購入者は、例えば、製造者５が製造した時点もしくは出品者が出品した時点での商品２をＥＣサイトなどを介して見て購入を決定してもよいし、転々流通した後に商品取引支援装置１ｃに格納されている状態の商品２を実際に見て購入を決定してもよい。

【0054】

購入者が取得しようとする商品２が、特定の中古品などの特定物（一点物、代替不可能品）である場合は、主に、商品取引支援装置１に格納されている商品２が対象の特定物と一致する（対象の特定物そのものである）ことをＮＦＴ２２に書き込まれた情報に基づいて検証することになると考えられる。また、商品２が大量生産された不特定物のうちの１つ（代替可能品）である場合は、主に、当該商品２が購入者が選択したものと一致するそのものであることより、正規の製造者５により製造されたものであることをＮＦＴ２２の取引履歴等から確認することになると考えられる。

【0055】

以上に説明したように、本発明の一実施の形態である商品取引支援装置１およびこれを用いた商品取引支援方法によれば、商品２を商品保持部１１に収納する等により保持するとともに、当該商品２にＮＦＴ２２を関連付けることで、当該商品２の真正性とその流通や取引の過程を証明して利用者が検証可能とする仕組みを実現することができる。そして、当該商品２を商品保持部１１に収納し、真正性の検証や代金の支払い等の所定の条件を満たすまで当該商品２を取り出せないように施錠（ロック）することで、取引間において当該商品２の真正性が毀損されるのを抑止することができる。

【0056】

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は上記の実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。また、上記の実施の形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、上記の実施の形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

【0057】

また、上記の各構成、機能、処理部、処理手段等は、それらの一部または全部を、例えば、集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリやハードディスク、ＳＳＤ等の記録装置、またはＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

【0058】

また、上記の各図において、制御線や情報線は説明上必要と考えられるものを示しており、必ずしも実装上の全ての制御線や情報線を示しているとは限らない。実際にはほとんど全ての構成が相互に接続されていると考えてもよい。

【産業上の利用可能性】

【0059】

本発明は、商品の真正性を検証可能とする商品取引支援装置に利用可能である。

【符号の説明】

【0060】

１…商品取引支援装置、１ａ～１ｃ…商品取引支援装置、２…商品、３…利用者端末、３ａ～３ｃ…利用者端末、４…ブロックチェーン、５…製造者、
１１…商品保持部、１２…制御部、１３…ＩＣリーダー、１４…通信部、１５…ウォレット管理部、
２１…ＩＣチップ、２２…ＮＦＴ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【手続補正書】

【提出日】2022-11-09

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

第１の主体から第２の主体への商品の受渡しを支援する商品取引支援装置であって、
前記商品を格納可能な構造を有する商品保持部と、
前記商品保持部に格納された前記商品に付されたＩＣチップの内容を読み取ることができるＩＣリーダーを有する制御部と、を有し、
前記制御部は、
前記第１の主体に係る第１の情報処理装置において前記商品に係るものとして生成された秘密鍵と公開鍵のペアのうちの前記秘密鍵と、前記公開鍵の生成に用いられた所定の値とが格納されたＩＣチップが付された前記商品が前記商品保持部に格納されたときの前記ＩＣリーダーによる前記ＩＣチップの内容の読取りと、前記第１の情報処理装置によるブロックチェーン上の前記商品取引支援装置に対応するウォレットへの前記公開鍵が属性として設定されたＮＦＴの送付が完了すると、前記商品保持部に格納された前記商品を取り出せないようロックし、
前記第２の主体に係る第２の情報処理装置から送信された前記商品の真正性を検証するためのチャレンジを受信した場合に、前記ＩＣリーダーを介して前記チャレンジを前記ＩＣチップに送信し、これに対して前記ＩＣチップから前記チャレンジと前記秘密鍵および前記所定の値に基づいて所定の計算により算出されたプルーフを前記ＩＣリーダーを介して受信した場合に、前記プルーフを前記第２の情報処理装置に送信し、
前記チャレンジと前記公開鍵に基づいて所定の計算により前記プルーフの値を検証した前記第２の情報処理装置からのアンロックの要求を受けて、前記ブロックチェーン上で、前記第２の主体に対応するウォレットに前記ＮＦＴを送付し、送付が完了した場合に、前記商品保持部に格納された前記商品を取り出せるようアンロックする、商品取引支援装置。

【請求項2】

請求項１に記載の商品取引支援装置において、
前記商品保持部は、施錠／解錠が可能な扉を有する箱型の構造物からなる、商品取引支援装置。

【請求項3】

請求項１に記載の商品取引支援装置において、
前記商品保持部は、前記ＩＣリーダーを複数備え、複数の前記商品を格納することが可能である、商品取引支援装置。

【請求項4】

請求項１に記載の商品取引支援装置において、
前記商品保持部を複数備える、商品取引支援装置。

【請求項5】

第１の主体から第２の主体への商品の受渡しを支援する商品取引支援方法であって、
前記第１の主体に係る第１の情報処理装置が、前記商品に係る秘密鍵と公開鍵のペアを発行する第１のステップと、
前記商品を格納可能な構造を有する商品取引支援装置が、前記公開鍵の生成に用いられた所定の値と前記秘密鍵とが格納されたＩＣチップが付された前記商品が格納されると、前記ＩＣチップの内容を読み取る第２のステップと、
前記第１の情報処理装置が、ブロックチェーン上で、前記商品に係るＮＦＴ（非代替性トークン）を発行して属性に前記公開鍵を設定し、前記商品取引支援装置に対応するウォレットに前記ＮＦＴを送付する第３のステップと、
前記商品取引支援装置が、前記ＩＣチップの内容の読取りと前記ウォレットにおける前記ＮＦＴの送付が完了した場合に、格納された前記商品を取り出せないようロックする第４のステップと、
前記第２の主体に係る第２の情報処理装置が、前記商品の真正性を検証する第５のステップと、
前記商品の真正性が検証された場合に、前記商品取引支援装置が、前記第２の主体によるアンロックの要求を受けて、前記ブロックチェーン上で、前記第２の主体に対応するウォレットに前記ＮＦＴを送付し、送付が完了した場合に、前記商品を取り出せるようアンロックする第６のステップと、を有し、
前記第５のステップでは、前記第２の情報処理装置が、チャレンジを生成して前記商品取引支援装置に送信し、前記商品取引支援装置が前記チャレンジを前記商品に付された前記ＩＣチップに送信する第７のステップと、
前記ＩＣチップが、前記チャレンジと前記秘密鍵および前記所定の値に基づいて所定の計算によりプルーフを算出して前記商品取引支援装置に送信し、前記商品取引支援装置が前記プルーフを前記第２の情報処理装置に送信する第８のステップと、
前記第２の情報処理装置が、前記チャレンジと前記公開鍵に基づいて所定の計算により前記プルーフの値を検証する第９のステップと、を有する、商品取引支援方法。

【請求項6】

請求項５に記載の商品取引支援方法において、
前記第２のステップで生成する前記公開鍵は、前記秘密鍵に基づいて生成される第１の前記公開鍵と、乱数に基づいて生成される第２の公開鍵を含み、
前記第８のステップでは、さらに、乱数に基づいて第３の公開鍵を生成し、前記ＮＦＴに設定されている前記第２の公開鍵を前記第３の公開鍵によって更新する、商品取引支援方法。