知財求人 - 知財ポータルサイト「IP Force」
▶ ノキア ソリューションズ アンド ネットワークス オサケユキチュアの特許一覧
特開2024-12121プルーフ・オブ・オリジンブロックチェーンの新しいバリデータの登録と検証
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024012121
(43)【公開日】2024-01-25
(54)【発明の名称】プルーフ・オブ・オリジンブロックチェーンの新しいバリデータの登録と検証
(51)【国際特許分類】
H04L 9/32 20060101AFI20240118BHJP
【ＦＩ】
H04L9/32 200B
H04L9/32 200E
【審査請求】有
【請求項の数】15
【出願形態】ＯＬ
【外国語出願】
(21)【出願番号】P 2023109221
(22)【出願日】2023-07-03
(31)【優先権主張番号】20225666
(32)【優先日】2022-07-14
(33)【優先権主張国・地域又は機関】FI
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ブルートゥース
(71)【出願人】
【識別番号】513311642
【氏名又は名称】ノキア ソリューションズ アンド ネットワークス オサケユキチュア
(74)【代理人】
【識別番号】110001173
【氏名又は名称】弁理士法人川口國際特許事務所
(72)【発明者】
【氏名】バルト・テーテン
(72)【発明者】
【氏名】ミヒャエル・ティメルス
(57)【要約】 （修正有）
【課題】プルーフ・オブ・オリジンブロックチェーンの新しいバリデータの登録と検証を行う方法、装置及びシステムを提供する。
【解決手段】方法は、プルーフ・オブ・オリジンブロックチェーンの新しいバリデータを検証することにおいて、ＰｏＯロジックからのアナウンスメッセージを受信する。アナウンスメッセージは、固定通信オペレータの加入者の１つの固定通信回線を識別する固有タグ（Ｔ）と、新しいバリデータのピア識別子（ｐｅｅｒ＠）と、認可された署名者の識別子及び少なくとも固有タグ（Ｔ）とピア識別子（ｐｅｅｒ＠）とに対する認可された署名者の暗号署名（Ｓ２）とを含む。方法はまた、アナウンスメッセージの有効性を検証する。検証は、ＰｏＯブロックチェーンから認可された署名者が認可された署名者として登録されていることを確認することと、アナウンスメッセージ内の認可された署名者の暗号署名（Ｓ２）を確認することと、を含む。
【選択図】図３ａ
【解決手段】方法は、プルーフ・オブ・オリジンブロックチェーンの新しいバリデータを検証することにおいて、ＰｏＯロジックからのアナウンスメッセージを受信する。アナウンスメッセージは、固定通信オペレータの加入者の１つの固定通信回線を識別する固有タグ（Ｔ）と、新しいバリデータのピア識別子（ｐｅｅｒ＠）と、認可された署名者の識別子及び少なくとも固有タグ（Ｔ）とピア識別子（ｐｅｅｒ＠）とに対する認可された署名者の暗号署名（Ｓ２）とを含む。方法はまた、アナウンスメッセージの有効性を検証する。検証は、ＰｏＯブロックチェーンから認可された署名者が認可された署名者として登録されていることを確認することと、アナウンスメッセージ内の認可された署名者の暗号署名（Ｓ２）を確認することと、を含む。
【選択図】図３ａ
【特許請求の範囲】
【請求項1】
固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと、新しいバリデータのピア識別子と、認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とを含むアナウンスメッセージを受信すること、
アナウンスメッセージの有効性を検証することであって、
認可された署名者が認可された署名者としてプルーフ・オブ・オリジン、ＰｏＯ、ブロックチェーンに登録されていることを含み、および
アナウンスメッセージ内の認可された署名者の暗号署名を確認することを含む、こと、
検証することの各確認することが肯定であれば、ＰｏＯブロックチェーンに新しいバリデータを受け入れ、ＰｏＯブロックチェーン内で固有タグを少なくともピア識別子にマッピングし、そうでなければ新しいバリデータを拒否すること
を含む、ＰｏＯブロックチェーンの新しいバリデータを検証するための方法。
アナウンスメッセージの有効性を検証することであって、
認可された署名者が認可された署名者としてプルーフ・オブ・オリジン、ＰｏＯ、ブロックチェーンに登録されていることを含み、および
アナウンスメッセージ内の認可された署名者の暗号署名を確認することを含む、こと、
検証することの各確認することが肯定であれば、ＰｏＯブロックチェーンに新しいバリデータを受け入れ、ＰｏＯブロックチェーン内で固有タグを少なくともピア識別子にマッピングし、そうでなければ新しいバリデータを拒否すること
を含む、ＰｏＯブロックチェーンの新しいバリデータを検証するための方法。
【請求項2】
アナウンスメッセージが、少なくともノンスと、任意選択でピア識別子とに対する新しいバリデータの暗号署名をさらに含み、
認可された署名者の暗号署名が、さらに新しいバリデータの暗号署名に対して拡大適用され、
アナウンスメッセージの有効性を検証することが、新しいバリデータの署名を確認することをさらに含む、
請求項１に記載の方法。
認可された署名者の暗号署名が、さらに新しいバリデータの暗号署名に対して拡大適用され、
アナウンスメッセージの有効性を検証することが、新しいバリデータの署名を確認することをさらに含む、
請求項１に記載の方法。
【請求項3】
ＰｏＯブロックチェーンに新しいバリデータを受け入れると、ＰｏＯブロックチェーンにおける固有タグの以前のマッピングを新しいマッピングで上書きすることをさらに含む、請求項１または２に記載の方法。
【請求項4】
アナウンスメッセージが、新しいバリデータの位置の地理的インディケーションをさらに含み、
認可された署名者の暗号署名が、さらに地理的インディケーションに対して拡大適用される、
請求項１から３のいずれか一項に記載の方法。
認可された署名者の暗号署名が、さらに地理的インディケーションに対して拡大適用される、
請求項１から３のいずれか一項に記載の方法。
【請求項5】
新しいバリデータのアナウンスリクエストを受信することと、
少なくとも、固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと、新しいバリデータのピア識別子と、認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とに基づいて、新しいバリデータのプルーフ・オブ・オリジン、ＰｏＯ、アテステーションを取得することと、
生成されたＰｏＯアテステーションをアナウンスメッセージに含めることと、
アナウンスメッセージをＰｏＯブロックチェーンの既存のバリデータに送信することと
を含む、ＰｏＯブロックチェーンに新しいバリデータをアナウンスするための方法。
少なくとも、固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと、新しいバリデータのピア識別子と、認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とに基づいて、新しいバリデータのプルーフ・オブ・オリジン、ＰｏＯ、アテステーションを取得することと、
生成されたＰｏＯアテステーションをアナウンスメッセージに含めることと、
アナウンスメッセージをＰｏＯブロックチェーンの既存のバリデータに送信することと
を含む、ＰｏＯブロックチェーンに新しいバリデータをアナウンスするための方法。
【請求項6】
新しいバリデータのＰｏＯアテステーションを生成することによって、新しいバリデータのＰｏＯアテステーションを取得することをさらに含む、請求項５に記載の方法。
【請求項7】
新しいバリデータからのアナウンスリクエストを傍受することと、
新しいバリデータの、ノンス、ピア識別子、および暗号署名を取得することと、
新しいバリデータの暗号署名を確認し、新しいバリデータの暗号署名が正しい場合にのみ、新しいバリデータのＰｏＯアテステーションを取得することを行うことと
をさらに含む、請求項５または６に記載の方法。
新しいバリデータの、ノンス、ピア識別子、および暗号署名を取得することと、
新しいバリデータの暗号署名を確認し、新しいバリデータの暗号署名が正しい場合にのみ、新しいバリデータのＰｏＯアテステーションを取得することを行うことと
をさらに含む、請求項５または６に記載の方法。
【請求項8】
アナウンスリクエストを受信することが、ウェブサーバを使用して行われる、請求項５から７のいずれか一項に記載の方法。
【請求項9】
アテステーションを取得すること、アテステーションをアナウンスメッセージに含めること、またはアナウンスメッセージを既存のバリデータに送信することのうちの少なくとも１つに対する条件として、アナウンスリクエスト認証子を取得し、検証することをさらに含む、請求項５から８のいずれか一項に記載の方法。
【請求項10】
バリデータの現在のインターネットアドレスおよび固有タグからのマッピングを保持することと、
固有タグに基づいて新しいバリデータのＰｏＯアテステーションを取得することのために、マッピングに基づいて固有タグを取得することと
をさらに含む、請求項５から９のいずれか一項に記載の方法。
固有タグに基づいて新しいバリデータのＰｏＯアテステーションを取得することのために、マッピングに基づいて固有タグを取得することと
をさらに含む、請求項５から９のいずれか一項に記載の方法。
【請求項11】
オペレータの固定通信ネットワークに、新しいバリデータのピアアドレスと、ノンスと、新しいバリデータのピアアドレスに対応する公開鍵によって生成された、ピアアドレスおよびノンスに対する第１の署名とを提供することと、
新しいバリデータのピアアドレス、ノンス、第１の署名、および新しいバリデータのプルーフ・オブ・オリジン、ＰｏＯ、アナウンスメッセージの有効性を認証する認可された署名者のＰｏＯアテステーションを含むＰｏＯアナウンスメッセージのＰｏＯブロックチェーンへの伝送を生じさせることと
を含む、ＰｏＯブロックチェーンに新しいバリデータを登録するための方法。
新しいバリデータのピアアドレス、ノンス、第１の署名、および新しいバリデータのプルーフ・オブ・オリジン、ＰｏＯ、アナウンスメッセージの有効性を認証する認可された署名者のＰｏＯアテステーションを含むＰｏＯアナウンスメッセージのＰｏＯブロックチェーンへの伝送を生じさせることと
を含む、ＰｏＯブロックチェーンに新しいバリデータを登録するための方法。
【請求項12】
ＰｏＯアナウンスメッセージの伝送を生じさせることが、ａ）オペレータの固定通信ネットワークにおいて、ＰｏＯアテステーションの傍受と追加のために、ハイパーテキスト転送プロトコル、ＨＴＴＰ、プロトコルを使用してアナウンスリクエストを送信すること、または、ｂ）オペレータの固定通信ネットワーク内のＰｏＯウェブサーバからＰｏＯアテステーションの追加を要求することを含む、請求項１１に記載の方法。
【請求項13】
請求項１から１２のいずれか一項に記載の方法を実行するように構成されたコンピュータ実行可能プログラムコードを含む、コンピュータプログラム。
【請求項14】
請求項１から１０のいずれか一項に記載の方法を装置に行わせるように構成されたメモリおよびプロセッサを含む、装置。
【請求項15】
請求項１から１０のいずれか一項に記載の方法を装置に行わせるように構成されたメモリおよびプロセッサを含む装置と、請求項１１または１２に記載の方法を装置に行わせるように構成されたメモリおよびプロセッサを含む装置とを含む、システム。
【発明の詳細な説明】
【技術分野】
【0001】
様々な例示的な実施形態は、プルーフ・オブ・オリジンブロックチェーンの新しいバリデータ（ｖａｌｉｄａｔｏｒ）を登録することと検証することとに関する。
【背景技術】
【0002】
本セクションは、本明細書に説明されるいかなる技術も当技術の現状を表すものであることを認めることなく、有用な背景情報を例示する。
【0003】
ブロックチェーンは典型的にはパーミッションレスである。誰でもブロックチェーンに匿名でパーミッション要件なしで参加できるため、ピアは信頼されないものと見なされなければならない。ピアは、それぞれの所有者の真のアイデンティティを明らかにしない固有のウォレットアドレスによって識別される。したがって、所有者は望むだけの数のウォレットを作成することができる。ブロックチェーンを混乱させようとする不正なユーザは、アイデンティティの５１％以上を簡単に作成し、ブロックチェーンに知られているアイデンティティの大部分をコントロールすることができる。これはシビルアタックと呼ばれる。したがって、ブロックチェーンはすべてのアイデンティティを単純に平等と見なすことはできない。その結果、ブロックチェーンの状態についてコンセンサスを得て信頼を確立するために、アイデンティティに投票権を割り当てる様々な方法が必要となる。
【0004】
特定のコンセンサスアルゴリズム、特に、プルーフ・オブ・ワークコンセンサスアルゴリズムとプルーフ・オブ・ステークコンセンサスアルゴリズムが開発されている。プルーフ・オブ・ワークコンセンサスアルゴリズムでは、投票権を得るために、アイデンティティが処理リソースを消費する必要がある。プルーフ・オブ・ステークコンセンサスアルゴリズムでは、アイデンティティは、関連するウォレットがエスクローに置くブロックチェーンネイティブトークンの数に比例した投票権を得るが、不正行為が見つかった場合はトークンを失うリスクがある。
【0005】
プルーフ・オブ・ワークコンセンサスアルゴリズムは、大きなエネルギー要件が問題となる。プルーフ・オブ・ステークコンセンサスアルゴリズムは、より多くの資金を積むほど、その人がより多くの投票権を取得するため、金銭的に有利な人に不公平な有利性を与える。したがって、プルーフ・オブ・ステークコンセンサスアルゴリズムは、ブロックチェーンの状態に関する投票権のプーリングに対する耐性が不十分になる場合がある。
【発明の概要】
【課題を解決するための手段】
【0006】
様々な実施形態に求められる保護範囲は、独立請求項によって規定される。本明細書に記載されている実施形態および特徴のうち、独立請求項の範囲に該当しないものがある場合は、様々な実施形態を理解するために有用な例として解釈される。
【0007】
第１の例示的な態様によれば、プルーフ・オブ・オリジン、ＰｏＯ、ブロックチェーンの新しいバリデータを検証するための方法が提供され、この方法は：
固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；新しいバリデータのピア識別子と；認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とを含むアナウンスメッセージを受信すること；
アナウンスメッセージの有効性を検証することであって；
認可された署名者が認可された署名者としてＰｏＯブロックチェーンに登録されていることをＰｏＯブロックチェーンから確認することを含み；および、
アナウンスメッセージ内の認可された署名者の暗号署名を確認することを含む、こと；
検証することの各確認することが肯定であれば、ＰｏＯブロックチェーンに新しいバリデータを受け入れ、ＰｏＯブロックチェーン内で固有タグを少なくともピア識別子にマッピングし、そうでなければ新しいバリデータを拒否すること
を含む。
固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；新しいバリデータのピア識別子と；認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とを含むアナウンスメッセージを受信すること；
アナウンスメッセージの有効性を検証することであって；
認可された署名者が認可された署名者としてＰｏＯブロックチェーンに登録されていることをＰｏＯブロックチェーンから確認することを含み；および、
アナウンスメッセージ内の認可された署名者の暗号署名を確認することを含む、こと；
検証することの各確認することが肯定であれば、ＰｏＯブロックチェーンに新しいバリデータを受け入れ、ＰｏＯブロックチェーン内で固有タグを少なくともピア識別子にマッピングし、そうでなければ新しいバリデータを拒否すること
を含む。
【0008】
認可された署名者は、オペレータによって認可された署名者としてＰｏＯブロックチェーンに登録され得る。新しいバリデータの識別子は、新しいバリデータの公開鍵、または新しいバリデータの公開鍵の導出物を含み得る。
【0009】
認可された署名者の識別子は、認可された署名者の公開鍵または認可された署名者の公開鍵の導出物を含み得る。
【0010】
認可された署名者の暗号署名を確認することは、暗号署名が行われた秘密鍵に対応する、認可された署名者の公開鍵を使用することを含み得る。
【0011】
アナウンスメッセージは、少なくともノンスと、任意選択でピア識別子とに対する新しいバリデータの暗号署名をさらに含み得；
認可された署名者の暗号署名は、さらに新しいバリデータの暗号署名に対して拡大適用され；および
アナウンスメッセージの有効性を検証することは、新しいバリデータの署名を確認することをさらに含む。
認可された署名者の暗号署名は、さらに新しいバリデータの暗号署名に対して拡大適用され；および
アナウンスメッセージの有効性を検証することは、新しいバリデータの署名を確認することをさらに含む。
【0012】
ノンスは、タイムスタンプ、ランダムコード、および／またはシーケンス番号を含み得る。ノンスは、タイムスタンプ、ランダムコード、および／またはシーケンス番号の導出物を含み得る。導出物は、単方向導出物であり得る。導出物は、巡回冗長和であり得る。
【0013】
新しいバリデータの暗号署名を確認することは、暗号署名が行われた秘密鍵に対応する、新しいバリデータの公開鍵を使用することを含み得る。
【0014】
固有タグは、固定通信回線が新しいバリデータをＰｏＯブロックチェーン上に登録するためのアナウンスメッセージの送信者へ通信可能に接続されたハードウェアの一部によって使用される、少なくとも固有のデバイス識別子とポートの、一方向暗号ハッシュを含み得る。この送信者は、新しいバリデータの所有者とも呼ばれる。ハードウェアの一部はアクセスポイントであってもよい。ハードウェアの一部は、それぞれの顧客構内設備との接続を提供するために、異なる地上通信線用の少なくとも１００個または少なくとも４００個のポートを含み得る。
【0015】
本方法は、ＰｏＯブロックチェーンに新しいバリデータを受け入れると、ＰｏＯブロックチェーンにおける固有タグの以前のマッピングを新しいマッピングで上書きすることをさらに含み得る。この上書きすることは、固有タグごとのバリデータ登録数を１つに制限する。あるいは、上書きすることではなく、別の実施形態では、新しいアナウンスメントの固有タグが既にチェーン上に登録されている場合、新しいアナウンスメントを単に拒絶することもできる。さらに別の実施形態では、単一の世帯の複数の人がそれぞれ彼ら自身のバリデータを登録できるようにするため、または複数の世帯が単一の居住地に居住する状況をサポートするために、固有タグごとに固定された十分に小さい数、例えば４件または８件の登録を可能にすることができる。
【0016】
アナウンスメッセージは、新しいバリデータをＰｏＯブロックチェーン上に登録するための、アナウンスメッセージの送信者の位置の地理的インディケーションをさらに含み得る。
【0017】
認可された署名者の暗号署名は、さらに地理的インディケーションに対して拡大適用されることができる。
【0018】
地理的インディケーションは、地理的インディケーションの空間的精度を低下させるために粗い粒度であってもよい。
【0019】
第２の例示的な態様によれば、プルーフ・オブ・オリジン、ＰｏＯ、ブロックチェーンに新しいバリデータをアナウンスするための方法が提供され、この方法は：
新しいバリデータの所有者からアナウンスリクエストを受信することと；
少なくとも：固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；新しいバリデータのピア識別子と；認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とに基づいて、新しいバリデータのＰｏＯアテステーションを取得することと；
生成されたＰｏＯアテステーションをアナウンスメッセージに含めることと；
アナウンスメッセージをＰｏＯブロックチェーンの既存のバリデータに送信することと
を含む。
新しいバリデータの所有者からアナウンスリクエストを受信することと；
少なくとも：固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；新しいバリデータのピア識別子と；認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とに基づいて、新しいバリデータのＰｏＯアテステーションを取得することと；
生成されたＰｏＯアテステーションをアナウンスメッセージに含めることと；
アナウンスメッセージをＰｏＯブロックチェーンの既存のバリデータに送信することと
を含む。
【0020】
本方法はさらに、新しいバリデータのＰｏＯアテステーションを生成することによって、新しいバリデータのＰｏＯアテステーションを取得することをさらに含み得る。
【0021】
本方法はさらに、最初に顧客構内設備が第３の暗号署名を作り出し、その後に固定回線オペレータのアクセスポイントが第３の暗号署名を検証し、第３の暗号署名が正しければ第３の暗号署名を第２の暗号署名と置き換えるように、２段階でＰｏＯアテステーションを生成するステップを含み得る。
【0022】
本方法はさらに、認可された署名者から新しいバリデータのＰｏＯアテステーションを取得するステップを含み得る。
【0023】
本方法はさらに、
新しいバリデータからのアナウンスリクエストを傍受することと；
新しいバリデータの、ノンス、ピア識別子、および暗号署名を取得することと；
新しいバリデータの暗号署名を確認することと；
新しいバリデータの暗号署名が正しい場合にのみ、新しいバリデータのＰｏＯアテステーションを取得ことを行うことと
を含み得る。
新しいバリデータからのアナウンスリクエストを傍受することと；
新しいバリデータの、ノンス、ピア識別子、および暗号署名を取得することと；
新しいバリデータの暗号署名を確認することと；
新しいバリデータの暗号署名が正しい場合にのみ、新しいバリデータのＰｏＯアテステーションを取得ことを行うことと
を含み得る。
【0024】
アナウンスリクエストを受信することは、ウェブサーバを使用して行われ得る。
【0025】
本方法は、アテステーションを取得すること、アテステーションをアナウンスメッセージに含めること、またはアナウンスメッセージを既存のバリデータに送信することのうちの少なくとも１つに対する条件として、アナウンスリクエスト認証子を取得し、検証することをさらに含み得る。認証子は、固定通信オペレータの加入識別子を含んでもよいし、固定通信オペレータの加入識別子であってもよい。認証子は、固定通信オペレータが固定通信オペレータの加入者のために発行する専用識別子を含むか、または専用識別子であってもよい。
【0026】
本方法は、固定通信オペレータから固有タグを取得することをさらに含み得る。
【0027】
本方法は、バリデータの現在のインターネットアドレスおよび固有タグからのマッピングを保持することをさらに含み得る。
【0028】
固有タグは、ＰｏＯアテステーションの生成のために、現在のＩＰアドレスからのマッピングに基づいて取得され得る。
【0029】
本方法は、ＰｏＯバリデータをＰｏＯブロックチェーンに認証する権限を得るために、オペレータによってオペレータ登録リクエストをＰｏＯブロックチェーンに送信するステップをさらに含み得る。オペレータ登録リクエストは、認証機関が発行したオペレータのアテステーションを含み得る。オペレータ登録リクエストは、オペレータの公開アドレスを含み得る。公開アドレスは、オペレータの公開鍵を含み得る。
【0030】
本方法は、オペレータの信頼性をセキュアにするために、オペレータによってオペレータステークトークンをオペレータによってＰｏＯブロックチェーンに提供するステップをさらに含み得る。
【0031】
本方法は、異なるバリデータのおおよその位置またはネットワーク居住地を繰り返し検証するために、ネットワークアサーションを行うことをさらに含み得る。ネットワークアサーションは、インターネット遅延テストを使用して行うことができる。ネットワークアサーションは、相互参照のために異なるバリデータの記録を取得するために、ルートトレーシングテストを使用して行うことができる。
【0032】
第３の例示的な態様によれば、プルーフ・オブ・オリジン、ＰｏＯ、ブロックチェーンに新しいバリデータとしてユーザデバイスを登録するための方法が提供され、この方法は：
オペレータの固定通信ネットワークに、新しいバリデータのピアアドレスと、ノンスと、新しいバリデータのピアアドレスに対応する公開鍵によって生成された、ピアアドレスおよびノンスに対する第１の署名とを提供することと；
新しいバリデータのピアアドレス、ノンス、第１の署名、および新しいバリデータのＰｏＯアナウンスメッセージの有効性を認証する認可された署名者のＰｏＯアテステーションを含むＰｏＯアナウンスメッセージのＰｏＯブロックチェーンへの伝送を生じさせることと
を含む。
オペレータの固定通信ネットワークに、新しいバリデータのピアアドレスと、ノンスと、新しいバリデータのピアアドレスに対応する公開鍵によって生成された、ピアアドレスおよびノンスに対する第１の署名とを提供することと；
新しいバリデータのピアアドレス、ノンス、第１の署名、および新しいバリデータのＰｏＯアナウンスメッセージの有効性を認証する認可された署名者のＰｏＯアテステーションを含むＰｏＯアナウンスメッセージのＰｏＯブロックチェーンへの伝送を生じさせることと
を含む。
【0033】
ＰｏＯアナウンスメッセージの伝送を生じさせることは、オペレータの固定通信ネットワークにおいて、ＰｏＯアテステーションの傍受と追加のために、ハイパーテキスト転送プロトコル、ＨＴＴＰ、プロトコルを使用してアナウンスリクエストを送信することを含み得る。
【0034】
ＰｏＯアナウンスメッセージの伝送を生じさせることは、オペレータの固定通信ネットワーク内のＰｏＯウェブサーバからＰｏＯアテステーションの追加を要求することを含み得る。
【0035】
第４の例示的な態様によれば、新しいバリデータをプルーフ・オブ・オリジン、ＰｏＯ、ブロックチェーンにアナウンスするためのアナウンスメッセージが提供され、アナウンスメッセージは：
固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；
新しいバリデータのピア識別子と；
認可された署名者の識別子と；
少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名と
を含む。
固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；
新しいバリデータのピア識別子と；
認可された署名者の識別子と；
少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名と
を含む。
【0036】
第５の例示的な態様によれば、第４の例示的な態様のアナウンスメッセージを含むシグナルが提供される。
【0037】
第６の例示的な態様によれば、第１、第２、または第３の例示的な態様の方法を実行するように構成されたコンピュータ実行可能プログラムコードを含むコンピュータプログラムが提供される。
【0038】
第７の例示的な態様によれば、少なくとも１つのプロセッサと；コンピュータプログラムコードを含む少なくとも１つのメモリと；を含む装置が提供され、少なくとも１つのメモリおよびコンピュータプログラムコードは、少なくとも１つのプロセッサと共に、装置に少なくとも第１の例示的な態様の方法を行わせるように構成される。
【0039】
第８の例示的な態様によれば、第１の例示的な態様の方法を行うように構成されたプロセッサを含む装置が提供される。
【0040】
第９の例示的な態様によれば、第１の例示的な態様の方法を行うための手段を含む装置が提供される。
【0041】
第１０の例示的な態様によれば、装置に第１の例示的な態様の方法を行わせるように構成されたメモリおよびプロセッサを含む装置が提供される。
【0042】
第１１の例示的な態様によれば、少なくとも１つのプロセッサと；コンピュータプログラムコードを含む少なくとも１つのメモリと；を含む装置が提供され、少なくとも１つのメモリおよびコンピュータプログラムコードは、少なくとも１つのプロセッサと共に、装置に少なくとも第１の例示的な態様の方法を行わせるように構成される。
【0043】
第１２の例示的な態様によれば、少なくとも１つのプロセッサと；コンピュータプログラムコードを含む少なくとも１つのメモリと；を含む装置が提供され、少なくとも１つのメモリおよびコンピュータプログラムコードは、少なくとも１つのプロセッサと共に、装置に少なくとも第２の例示的な態様の方法を行わせるように構成される。
【0044】
第１３の例示的な態様によれば、第２の例示的な態様を行うように構成されたプロセッサを含む装置が提供される。
【0045】
第１４の例示的な態様によれば、第２の例示的な態様の方法を行うための手段を含む装置が提供される。
【0046】
第１５の例示的な態様によれば、装置に第２の例示的な態様の方法を行わせるように構成されたメモリおよびプロセッサを含む装置が提供される。
【0047】
第１６の例示的な態様によれば、少なくとも１つのプロセッサと；コンピュータプログラムコードを含む少なくとも１つのメモリと；を含む装置が提供され、少なくとも１つのメモリおよびコンピュータプログラムコードは、少なくとも１つのプロセッサと共に、装置に少なくとも第２の例示的な態様の方法を行わせるように構成される。
【0048】
第１７の例示的な態様によれば、少なくとも１つのプロセッサと；コンピュータプログラムコードを含む少なくとも１つのメモリと；を含む装置が提供され、少なくとも１つのメモリおよびコンピュータプログラムコードは、少なくとも１つのプロセッサと共に、装置に少なくとも第３の例示的な態様の方法を行わせるように構成される。
【0049】
第１８の例示的な態様によれば、第３の例示的な態様の方法を行うように構成されたプロセッサを含む装置が提供される。
【0050】
第１９の例示的な態様によれば、第３の例示的な態様の方法を行うための手段を含む装置が提供される。
【0051】
第２０の例示的な態様によれば、装置に第３の例示的な態様の方法を行わせるように構成されたメモリおよびプロセッサを含む装置が提供される。
【0052】
第２１の例示的な態様によれば、少なくとも１つのプロセッサと；コンピュータプログラムコードを含む少なくとも１つのメモリと；を含む装置が提供され、少なくとも１つのメモリおよびコンピュータプログラムコードは、少なくとも１つのプロセッサと共に、装置に少なくとも第３の例示的な態様の方法を行わせるように構成される。
【0053】
第２２の例示的な態様によれば、システムが提供される。本システムは、第７から第１１の例示的な態様のいずれかの装置を含み得る。本システムは、第１２から第１６の例示的な態様のいずれかの装置を含み得る。本システムは、第１７から第２１の例示的な態様のいずれかの装置を含み得る。
【0054】
上記メモリ媒体はいずれも、データディスクもしくはディスケット、光学記憶装置、磁気記憶装置、ホログラフィック記憶装置、光磁気記憶装置、相変化メモリ、抵抗変化型メモリ、磁気ランダムアクセスメモリ、固体電解質メモリ、強誘電体ランダムアクセスメモリ、有機メモリ、またはポリマーメモリなどのデジタルデータ記憶装置を含み得る。メモリ媒体は、メモリを格納すること以外の実質的な機能を有しないデバイスに形成されてもよく、または、コンピュータのメモリ、チップセット、および電子デバイスのサブアセンブリを含むがこれらに限定されない、他の機能を有するデバイスの一部として形成されてもよい。
【0055】
上述において、異なる拘束力のない例示的な態様および実施形態を例示した。上述の実施形態は、単に、実装において利用され得る選択された態様またはステップを説明するために使用される。いくつかの実施形態は、特定の例示的な態様を参照してのみ提示され得る。対応する実施形態が他の例示的な態様にも適用され得ることを理解されたい。
【0056】
例示的な実施形態のより完全な理解のために、次に、添付の図面に関連して理解される以下の説明を参照する。
【図面の簡単な説明】
【0057】
【図1】例示的な実施形態の有線ネットワークトポロジのアーキテクチャ図を示す図である。
【図2】別の例示的な実施形態の有線ネットワークトポロジを示す図である。
【図3a】例示的な実施形態の基本的なシグナリングを示す図である。
【図3b】例示的な実施形態のシグナリングダイアグラムを示す図である。
【図3c】例示的な実施形態のリクエストヘッダを示す図である。
【図3d】プルーフ・オブ・オリジン、ＰｏＯ、アテステーションヘッダを示す図である。
【図4b】例示的な実施形態の別のシグナリングダイアグラムを示す図である。
【図5】アクセスポイントにおける例示的な実施形態の方法の動作を示すフローチャートを示す図である。
【図6】ブロックチェーンピアによる新しいバリデータの検証のための、例示的な実施形態の方法のフローチャートを示す図である。
【図7a】例示的な実施形態の方法のシグナリングチャートを示す図である。
【図7b】例示的な実施形態の方法のシグナリングチャートを示す図である。
【図7c】例示的な実施形態の方法のシグナリングチャートを示す図である。
【図8】実施形態の装置のブロックダイアグラムを示す図である。
【図9】ＰｏＯブロックチェーンの新しいバリデータを検証するための方法のフローチャートを示す図である。
【図10】新しいバリデータをＰｏＯブロックチェーンにアナウンスするための方法のフローチャートを示す図である。
【図11】ＰｏＯブロックチェーンに新しいバリデータとしてユーザデバイスを登録するための方法のフローチャートを示す図である。
【発明を実施するための形態】
【0058】
【0059】
図１は、例示的な実施形態の有線ネットワークトポロジのアーキテクチャ図を示す。左から右に、図１は、ユーザがインターネット１１４０に接続するためにコンピューティングデバイス１１０１を使用できるエンドユーザホーム１１００を示す。このコンピューティングデバイス１１０１は、ホームルータなどの顧客構内設備、ＣＰＥ、１１０２を介して接続されている。例示的な実施形態では、この接続は、有線（例えば、イーサネットケーブルを使用する）または無線（例えば、無線ローカルエリアネットワーク、ＷＬＡＮ、を使用する）である。ＣＰＥ１１０２は、顧客構内接続１２００上でオペレータ機器に物理的に接続される。例示的な実施形態では、顧客構内接続１２００は、所与の物理的位置に接続される。例示的な実施形態では、顧客構内接続１２００は、ツイスト銅ペア、同軸ケーブル、または光ファイバなどの有線媒体を含む。例示的な実施形態では、顧客構内接続１２００は、指向性ＷＬＡＮ、自由空間光通信リンク、またはマイクロ波通信リンクなどの無線接続を含む。
【0060】
例示的実施形態では、オペレータ機器は、ユーザホーム１１００の近くのストリートキャビネット１１１０にホストされる。例示的な実施形態では、１つのストリートキャビネット１１１０は、数十または数百のホーム接続ケーブルを物理的に接続し、各ケーブルは、１人の顧客またはより詳細には１つの終端ポイントにサービス固定通信接続性（例えば、インターネットアクセス、電話）を提供する。特に、１つのホームまたは商業構内は、２つ以上の終端ポイントを有することができる。例示的な実施形態では、終端ポイントは、ＣＰＥが接続可能であるか、または顧客の通信デバイスがオペレータ機器を介してインターネットに接続可能であるポイントを指す。例えば、終端ポートは、ビジネスビルまたは住宅ビルの技術室のネットワークスイッチのポートの１つに接続される壁コンセントとして実装することができる。
【0061】
例示的な実施形態では、ストリートキャビネット１１１０は、終端ポイントと関連するオペレータアクセスネットワーク１１２０とを終端ポイント回路１２０１で接続する。例示的な実施形態において、オペレータアクセスネットワーク１１２０は、コアネットワーク接続１２０２を通してオペレータのコアネットワーク１１３０とさらに接続される。例示的な実施形態では、コアネットワーク１１３０は、インターネット１１４０へのインターネット接続１２０３を有する。
【0062】
アクセスネットワーク１１２０は、どの物理リンク１２００、したがって加入者が、ＩＰパケットベースの伝送などの所与の通信を開始したかを識別する構成データを保持する。したがって、オペレータは、トラフィックのオリジナルイニシエータの固有で耐タンパー性のある識別を所有する。しかしながら、この耐タンパー性識別は、一般に、オペレータのコアネットワークを越えて利用可能ではない。データ伝送がインターネットに接続されたサーバ上の宛先に到達すると、この知識は失われ、利用できなくなる。送信元ＩＰアドレスは残るが、そのアドレスは簡単にスプーフィングされ、例えば、仮想プライベートネットワーク、ＶＰＮ、トンネル、またはプロキシサーバを介して、データトラフィックをリダイレクトする場合、元の送信者を識別することはできない。
【0063】
図２は、別の例示的実施形態の有線ネットワークトポロジを示す。３つのビル２１００、２１１０、２１２０はそれぞれ、オペレータ所有のアクセスノード２２００、２２１０上の物理ポート２２０１、２２０２、２２１２に限られた数の世帯を有する。例示的な実施形態では、アクセスノード２２００、２２１０のうちの１つ以上はデジタル加入者線アクセスマルチプレクサ、ＤＳＬＡＭ、である。例示的な実施形態では、アクセスノード２２００、２２１０のうちの１つ以上は、ストリートキャビネット２２００、２２１０に配備される。例示的な実施形態では、光ファイバのような１つの物理加入者線が多重化される。例えば、１本の光ファイバは、壁コンセントなどの各別個の加入者接続ポイントへの多重化された接続を分割するように構成されたローカルスイッチで、アパートのブロックのすべての区画または１つのオフィスビルのすべてのオペレータ回線を接続することができる。機能的には、別個の加入者接続ポイントへのこのような中間的に多重化された各接続は、オペレータの１つの固定接続と見なされる。
【0064】
アクセスノード２２００、２２１０は、ここでは別個の世帯として描かれており、各々がそれぞれのＣＰＥ２１０３、２１１３、２１２３を装備する異なる顧客に対して、それぞれの顧客構内接続２６０１、２６０２、２６０３を提供する。
【0065】
図２は、パーソナルコンピュータ、携帯電話、タブレット、モノのインターネットデバイスなどのインターネット接続性を有するそれぞれのエンドユーザデバイスを含むホームネットワーク２１０１、２１１１、２１２１をさらに示す。例示的な実施形態では、エンドユーザデバイスは、それぞれ、イーサネットなどの有線接続、またはＷＬＡＮなどの無線接続２１０２、２１１２、２１２２を介して、それぞれのホームルータ２１０３、２１１３、２１２３に接続される。ホームルータ２１０３、２１１３、２１２３は、アクセスノードの他端で固定回線の「ラストマイル」を終端する。ホームルータは、オペレータネットワークへの最初のアクセスのポイントと見なすことができる。ホームネットワークには、他のルータおよび／またはスイッチも追加的に配備される可能性があるが、今回の議論とは無関係である。最終的に、ホーム内のエンドユーザデバイスから発信され、インターネット２３００に向けられたすべてのネットワークトラフィックは、ホームルータ２１０３、２１１３、２１２３を通過し、顧客構内接続２６０１、２６０２、２６０３を渡って、オペレータのアクセスノード２２００、２２１０に向かう。
【0066】
図２に描かれているように、例示的な実施形態では、アクセスノード２２００、２２１０は、限られた数の世帯２１００、２１１０、２１２０のインターネットトラフィックを集約する。例示的な実施形態では、アクセスノード２２００、２２１０は、サービスする世帯の地理的な近くに配備される。そのため、アクセスノード２２００、２２１０は、地理的エリアで利用可能な限られた不動産の代理として機能し、したがって希少リソースと見なすことができる。
【0067】
図２では、簡単のためにアクセスノード２２００、２２１０あたり１０個のポートが描かれている。例示的な実施形態では、１つのアクセスノードは数百個のポートを有する。さらに、図２は、図１に概略的に示すようなインターネットアクセス２３００を最終的に提供するオペレータネットワーク全体を簡略化し、物理回線、すなわち、加入者構内に到達する電線、別名ラストマイルの物理的終端に焦点を当てている。
【0068】
例示的な実施形態では、ＰｏＯブロックチェーンが提供される。ブロックチェーンのセキュリティは、十分に大規模なバリデータノードのセットを割り当てることによって保証され、バリデータノードは、異なるブロックチェーンユーザによって提出されるトランザクション（例えば、金銭移転、所有権記録など）の有効性とオーダーを確認する。バリデータノードは、すべてのバリデータを相互接続するピア・ツー・ピアネットワーク上で新しいブロックをブロードキャストすることで、検証されたトランザクションの新しいブロックをそれらのピア、すなわち他のバリデータノードに提案することができる。バリデータノードは、他のバリデータが提案したブロックの有効性も確認する。ブロックチェーンの分散されたコンセンサスアルゴリズムは、バリデータは検証されたブロックの最長のチェーンをたどり、提案された有効なブロックをそのチェーンに追加することを指示する。
【0069】
あるバリデータノードが他のバリデータノードのそれと比較して不釣り合いな数のブロックをブロックチェーンに提案することを避けるために、コンセンサスアルゴリズムは、ブロックを提案することが可能であるバリデータをランダムに選択することを要求する。もしプルーフ・オブ・ワークのコンセンサスアルゴリズムを使用した場合、すべてのバリデータが暗号パズルの答えを最初に見つける競争をすることになる。一方、プルーフ・オブ・ステークアルゴリズムを使用した場合、ランダムに選択されたバリデータのサブセットが、次のブロックについて相互に合意することが可能である。投票権はステークされているトークン数に比例する。コンセンサスグループに選出される確率は投票数に比例し、したがってステークにも比例する。
【0070】
例示的実施形態では、適切なバリデータを選択するために、プルーフ・オブ・オリジンアルゴリズムが使用される。これは、以前から知られているコンセンサスアルゴリズムとは異なる。ここでは、投票権は、物理的な財産リソース、すなわち固定通信回線を持つ不動産にリンクされた希少リソースに直接リンクされる。
【0071】
図３ｂによって示される例示的な実施形態では、プルーフ・オブ・オリジン、ＰｏＯ、が有効なブロックチェーン３２００は、バリデータノード３０１０、３０１１、３０１２、３０１３、３０１４、３０１５が、ＨＴＴＰ（Ｓ）リクエスト３１０１を通じてブロックチェーンのピア・ツー・ピアネットワーク３００４にアナウンスされることを必要とする。
【0072】
各バリデータノード３０１０－３０１５は、そのバリデータノードに関連付けられた固有の暗号鍵ペア３２１０－３２１５を有する。各暗号鍵ペア３２１０－３２１５には公開鍵と秘密鍵がある。公開鍵はバリデータの固有の識別として機能し、ピアアドレスとも呼ばれる。各バリデータはブロックチェーン状態３２００のコピーを格納する。アナウンスメント手順の間に、当該ユーザ、より正確には、所与の固定通信回線の現在のユーザについて、ＰｏＯアテステーションが生成される。例示的な実施形態では、ＰｏＯアテステーションは、オペレータが所有する機器３００２で実行されるリクエスト傍受ロジック３３００によって、アナウンスメントリクエストに自動的に添付される。
【0073】
例示的な実施形態では、オペレータが所有する機器は、ＣＰＥ；ホームルータ；ＤＳＬＡＭ；光ネットワーク端末、ＯＮＴ、のようなストリートキャビネット内の機器；例えばブロードバンドリモートアクセスサーバ、ＢＲＡＳ、ＯＮＴなどのアクセスネットワーク内の機器；またはオペレータのコアネットワーク内の機器のいずれかであるか、またはこれらのいずれかを含む。ここでは、このオペレータが所有する機器をアクセスポイントＡＰ３００２と呼ぶ。
【0074】
例示的実施形態では、アナウンスリクエストは、アナウンスリクエストが傍受され、ＰｏＯアテステーションを伴って拡張され得るように、固定通信オペレータのホームネットワークから送信される必要がある。その後、バリデータがＰｏＯブロックチェーンで動作する（すなわち、ＰｏＯブロックチェーンにブロックを作り出す）ことが受け入れられると、傍受は不要になり、ユーザのバリデータノードは任意のインターネット接続を通して使用できるようになる。登録プロセス（アナウンスリクエストで始められる）は、１つのバリデータノードに対して１回だけ行われる。例示的な実施形態では、アテステーションをリフレッシュする必要がある。例えば、アテステーションは有効期限を含むことができ、有効期限後、バリデータノードはＰｏＯブロックチェーンで受け入れられなくなる。例示的な実施形態では、オペレータは、ＰｏＯブロックチェーンの除外リストまたは無効リストに新しい要素を格納するなどして、バリデータのキャンセレーションをＰｏＯブロックチェーンにアナウンスする。したがって、オペレータは、ユーザがオペレータの構内から転出したとき、またはオペレータからの接続に加入するのをやめたときに、ユーザのバリデータをキャンセルすることができる。
【0075】
ユーザがアナウンスメントリクエストを提出できるようにするために、ユーザ、または図３ａの所有者は、例示的な実施形態のバリデータノード登録手順において、デバイスからアナウンスメントメッセージ３１００、アナウンスバリデータノード、を送信して、自身をプルーフ・オブ・オリジンブロックチェーンに登録する。例示的な実施形態では、アナウンスメントメッセージ３１００は、図３ｃに示すＨＴＴＰのプルーフ・オブ・オリジン、ＰｏＯ、リクエストヘッダ３５００を含む。例示的な実施形態では、ＰｏＯリクエストヘッダは、所有者のピアアドレス、または所有者のバリデータノード公開鍵、または公開鍵から導出された公開アドレス、または所有者の他の導出された識別子などの、所有者のピア識別子３５０１、ピア＠を含む。例示的な実施形態では、リクエストＰｏＯリクエストヘッダは、さらにノンスｎ３５０２を含む。例示的な実施形態では、リクエストＰｏＯリクエストヘッダは、前述のピア識別子３５０１とノンスｎ３５０２とに対する第１の署名Ｓ１ ３５０３をさらに含む。第１の署名Ｓ１ ３５０３は、所有者の秘密鍵を使用して作り出される。例示的な実施形態では、所有者識別子は、第１の署名Ｓ１ ３５０３を作り出す際に使用される所有者の秘密鍵に対応する公開鍵または公開鍵の導出物である。
【0076】
例示的な実施形態では、ノンスｎ３５０２は、タイムスタンプ、ランダムコード、および／またはシーケンス番号であるか、またはこれらを含む。例示的な実施形態では、ノンスｎ３５０２は、タイムスタンプ、ランダムコード、および／またはシーケンス番号の導出物であるか、または導出物を含む。例示的な実施形態では、導出物は単方向導出物である。例示的な実施形態では、導出物は巡回冗長和である。
【0077】
ユーザからＰｏＯリクエストヘッダを取得し、第１の署名を成功裏に検証した後、オペレータは、このＰｏＯリクエストヘッダと、ユーザおよびアテステーションプロバイダの暗号署名によって提供される改ざん防止とに基づいて、ＰｏＯアテステーション３６０１を作り出す（図３ｄ参照）。例示的な実施形態では、ＰｏＯアテステーション３６０１は、ユーザに関するオリジンアテステーションデータに基づいて生成される。ＰｏＯアテステーション３６０１とＰｏＯリクエストヘッダ３５００は、ＰｏＯアテステーションヘッダ３６００内に含められる。
【0078】
例示的な実施形態では、オリジン認証データは、固有タグ３６０２、Ｔを含む。固有タグＴ３６０２は、少なくとも固有の機器Ｉｄ（ＡＰ）、およびユーザに割り当てられ、ユーザによって固定回線通信に使用されるポートから導出される。例示的な実施形態では、固有タグＴ３６０２は、逆導出を軽減するように設計された一方向ハッシュを使用して導出される。例示的な実施形態では、固有タグＴ３６０２は暗号化を使用して導出される。例示的な実施形態では、固有タグＴ３６０２は、アクセスポイントのためにインターネット番号割り当て機関、ＩＡＮＡ、によって割り当てられた自律システム番号ＡＳＮと、それぞれの固定通信回線に割り当てられたポートのポート識別子とを含む。
【0079】
例示的な実施形態では、オリジンアテステーションデータは、ユーザデバイス３００１が存在する地域を示す地理的識別子Ｇ３６０３を含む。例えば、コンセンサスアルゴリズムがコンセンサスグループのメンバー間の十分な地理的広がりまたは集中を保証しようとする場合に、コンセンサスアルゴリズムによって地理的情報が使用されることを可能にするために、地理的識別子Ｇ３６０３は、アクセスポイントＡＰ３００２が位置する地理的エリアを符号化することができる。例示的な実施形態では、地理的情報は、国、州、市、または５０×５０ｋｍもしくは１０×１０ｋｍの地域などの地理的地域レベルのみを反映するなど、粗い粒度である。
【0080】
例示的な実施形態では、オリジンアテステーションデータは、認可された署名者の識別子３６０４を含む。例示的な実施形態では、認可された署名者の識別子３６０４は、アテステーション３６０１に署名するためにオペレータによって使用可能なアカウントを識別する。例示的な実施形態では、認可されたオペレータのセットおよび／または彼らの識別子は、ＰｏＯブロックチェーン上の誰でも参照できるチェーン変数に格納される。例示的な実施形態では、各認可されたオペレータは、ＰｏＯブロックチェーン上に、認可された署名者、例えば、オペレータが所有するアクセスポイントＡＰ３００２ごとに１人以上の認可された署名者を登録することが可能である。例示的な実施形態では、認可された署名者は所与のＣＰＥ専用である。
【0081】
例示的な実施形態では、オリジンアテステーションデータは、所有者のピア識別子ｐｅｅｒ＠３５０１、ノンスｎ３５０２、第１の署名Ｓ１ ３５０３、固有タグＴ３６０２、地理的識別子Ｇ３６０３に対する、および任意選択で認可された署名者の識別子３６０４に対する、認可された署名者の署名３６０５Ｓ２を含む。ＰｏＯアテステーションは、ユーザデバイス３００１によってアナウンスされたデータがオペレータによって正しいと検証されたことを暗号的に認証することができる。
【0082】
例示的な実施形態では、図３ｃのＰｏＯリクエストヘッダ３５００のデータは、ヘッダの代わりにＰｏＯアテステーションリクエストのペイロードフィールドから取得される。同様に、いくつかの例示的な実施形態では、他のヘッダデータフィールドがペイロード内で伝達される。ヘッダデータフィールドの使用は、場合によっては処理を簡素化し得るが、一方、様々なデータフィールドのキャリアとしてのペイロードの使用は、いくつかのヘッダ変換、エラー訂正、エラー検出、および／またはインターネットの一部で適用される可能性のあるヘッダサイズ制限への準拠を容易にし得る。
【0083】
異なる実施形態では、アクセスポイント３００２は、ＣＰＥ、ホームルータ、例えば、ＤＳＬＡＭ、ＯＮＴなどのストリートキャビネット内の機器、例えば、ＢＲＡＳ、ＯＮＴなどのアクセスネットワーク内の機器、またはオペレータのコアネットワーク内の機器などの異なるエンティティによって実装される。
【0084】
例示的な実施形態では、ユーザデバイス３００１は、バリデータノード３０１５をアナウンスし、バリデータノード３０１５を実行するために使用される。例示的な実施形態では、バリデータノードをアナウンスし、バリデータノードを実行するのは同じデバイスである必要はない。代わりに、異なるデバイスがバリデータノードを実行する。バリデータノードには、バリデータノードが実行されているアカウント、すなわちバリデータノードの鍵ペア３２１５の公開鍵部分が提供され、このアカウントが有効なプルーフ・オブ・オリジンアテステーションに関連付けられ、ＰｏＯブロックチェーンに登録されていれば十分である。
【0085】
前述したように、図３ａのアナウンスメントメッセージ３１００は、アクセスポイント３００２がそのヘッダに基づいてリクエストを傍受できるように、ＨＴＴＰリクエストとして送信される（図３ｃ、参照符号３５００参照）。前述したように、リクエスト傍受ロジック３３００を通過するアナウンスメントメッセージ３１００は傍受され、修正される可能性がある。受信したＨＴＴＰリクエスト内のＰｏＯリクエストヘッダに気付くと、リクエスト傍受ロジック３３００は、そのＰｏＯリクエストヘッダをＰｏＯアテステーションヘッダに置き換えてから、その宛先３００４、ＰｏＯブロックチェーンを推進するピア・ツー・ピアネットワーク、にルーティングする。図４ｂによって示される別の例示的な実施形態では、ＣＰＥ２１１３のような機器上で実行されているＰｏＯモジュール４００５への明示的なＨＴＴＰ（Ｓ）リクエストを利用し、応答として有効なＰｏＯアテステーションを受信することによって、傍受および関連する（ディープパケット）インスペクションを回避することができる。ＰｏＯアテステーションがあれば、所有者は、サブネットワーク２１１１内の所有者のバリデータノードをプルーフ・オブ・オリジン対応ピアにアナウンスするために、有効なＰｏＯリクエストヘッダを含むＨＴＴＰ（Ｓ）リクエストを送信することができる。図４ｂによって示される実施形態は、傍受およびウェブサーバ方法の両方をサポートするので、ユーザデバイス３００１はどちらか一方を使用することができる。
【0086】
図５は、アクセスポイントＡＰ３００２における例示的な実施形態の方法の動作を示すフローチャートであり：
５０１． 入来ＩＰデータパケットを受信すること；
５０２． 入来ＩＰデータパケットがＨＴＴＰリクエストであるか否かを検出すること；
５０３． 入来ＩＰデータパケットがＨＴＴＰリクエストである場合、入来ＩＰデータパケットがＰｏＯリクエストヘッダ（図３ｃ、参照符号３５００参照）を含むか否かを検出すること；
５０４． どちらの検出も肯定でなかった場合、入来ＩＰパケットを通常通り渡すこと；
５０５． 両方の検出が肯定であった場合、入来ＩＰパケットを修正すること；
５０６． 入来ＩＰパケットを修正することにおいて、ＰｏＯリクエストヘッダ（図３ｃ、参照符号３５００参照）を削除し、ＰｏＯアテステーションヘッダ（図３ｄ、参照符号３６００参照）を挿入すること。
５０７． 入来ＩＰパケットを修正することにおいて、修正されたＩＰパケットを渡すこと
のうちの１つ以上を含む。
５０１． 入来ＩＰデータパケットを受信すること；
５０２． 入来ＩＰデータパケットがＨＴＴＰリクエストであるか否かを検出すること；
５０３． 入来ＩＰデータパケットがＨＴＴＰリクエストである場合、入来ＩＰデータパケットがＰｏＯリクエストヘッダ（図３ｃ、参照符号３５００参照）を含むか否かを検出すること；
５０４． どちらの検出も肯定でなかった場合、入来ＩＰパケットを通常通り渡すこと；
５０５． 両方の検出が肯定であった場合、入来ＩＰパケットを修正すること；
５０６． 入来ＩＰパケットを修正することにおいて、ＰｏＯリクエストヘッダ（図３ｃ、参照符号３５００参照）を削除し、ＰｏＯアテステーションヘッダ（図３ｄ、参照符号３６００参照）を挿入すること。
５０７． 入来ＩＰパケットを修正することにおいて、修正されたＩＰパケットを渡すこと
のうちの１つ以上を含む。
【0087】
アクセスポイントＡＰ３００２がルータである場合、渡すステップは、ＩＰパケットまたは修正されたＩＰパケットをルーティングするステップを含む。
【0088】
図６は、ブロックチェーンピアによる新しいバリデータの検証のための例示的な実施形態の方法のフローチャートを示す。この方法は、以下のうちの１つ以上を含む：
６０１． ブロックチェーンピア・ツー・ピアネットワーク３００４内のバリデータノード３０１０－３０１４が、ＰｏＯアテステーションヘッダ３６００を含むアナウンスメント３１０１を受信する。
６０２． 当該バリデータノード３０１０－３０１４が、アテステーションヘッダ内の署名を検証する。
６０３． 当該バリデータノード３０１０－３０１４が、送信側バリデータノード３０１５の公開鍵３５０１を使用して、第１の署名Ｓ１ ３５０３を検証する。
６０４． 当該バリデータノード３０１０－３０１４が、ブロックチェーンに登録されている認可された署名者３６０４の公開鍵を使用して、第２の署名Ｓ２ ３６０４を検証する。
６０５． 当該バリデータノード３０１０－３０１４が、固有タグ３６０２、Ｔから、送信側バリデータノード３０１５のピアアドレス３５０１、ｐｅｅｒ＠へのマッピングＭを、当該タグ３６０２、Ｔに関連付けられたオプションの地理的識別３６０３、Ｇと共に、ブロックチェーン上に格納する。これはマッピングであるため、同じ固有タグＴ３６０２に対する将来の登録は、１つだけのバリデータノードが固有タグＴに関連付けられることを可能にするために、マッピングレコードＭを上書きする。例示的な実施形態では、１つの固有タグに対して、２つまたは５つなど複数のマッピングが可能である。この場合、新しいマッピングは、１つの固有タグに対するマッピング制限を満たすと、最も古いマッピングを上書きすることができる。一例示的実施形態では、１つの物理回線が２人以上のユーザに多重化されている。各ユーザがオペレータから別個のサブスクリプションを有し、彼らのサブスクリプション回線が彼ら自身の壁コンセントに分離されていると仮定する。ここで、１つの物理回線に１つの固有タグを使用すると、異なるユーザが、同じ物理回線を共有する他のユーザへと、彼らのバリデータノードを失う可能性がある。この例示的実施形態では、固有タグは、加入者識別子またはサブポート識別子を使用してさらに定義される。そして、各ユーザには、あたかもそのユーザが専用の物理回線を持つかのように使用できる１つの固有タグが割り当てられる。代替の例示的実施形態では、固有タグ３６０２、Ｔの新規登録は可能ではない。
６０１． ブロックチェーンピア・ツー・ピアネットワーク３００４内のバリデータノード３０１０－３０１４が、ＰｏＯアテステーションヘッダ３６００を含むアナウンスメント３１０１を受信する。
６０２． 当該バリデータノード３０１０－３０１４が、アテステーションヘッダ内の署名を検証する。
６０３． 当該バリデータノード３０１０－３０１４が、送信側バリデータノード３０１５の公開鍵３５０１を使用して、第１の署名Ｓ１ ３５０３を検証する。
６０４． 当該バリデータノード３０１０－３０１４が、ブロックチェーンに登録されている認可された署名者３６０４の公開鍵を使用して、第２の署名Ｓ２ ３６０４を検証する。
６０５． 当該バリデータノード３０１０－３０１４が、固有タグ３６０２、Ｔから、送信側バリデータノード３０１５のピアアドレス３５０１、ｐｅｅｒ＠へのマッピングＭを、当該タグ３６０２、Ｔに関連付けられたオプションの地理的識別３６０３、Ｇと共に、ブロックチェーン上に格納する。これはマッピングであるため、同じ固有タグＴ３６０２に対する将来の登録は、１つだけのバリデータノードが固有タグＴに関連付けられることを可能にするために、マッピングレコードＭを上書きする。例示的な実施形態では、１つの固有タグに対して、２つまたは５つなど複数のマッピングが可能である。この場合、新しいマッピングは、１つの固有タグに対するマッピング制限を満たすと、最も古いマッピングを上書きすることができる。一例示的実施形態では、１つの物理回線が２人以上のユーザに多重化されている。各ユーザがオペレータから別個のサブスクリプションを有し、彼らのサブスクリプション回線が彼ら自身の壁コンセントに分離されていると仮定する。ここで、１つの物理回線に１つの固有タグを使用すると、異なるユーザが、同じ物理回線を共有する他のユーザへと、彼らのバリデータノードを失う可能性がある。この例示的実施形態では、固有タグは、加入者識別子またはサブポート識別子を使用してさらに定義される。そして、各ユーザには、あたかもそのユーザが専用の物理回線を持つかのように使用できる１つの固有タグが割り当てられる。代替の例示的実施形態では、固有タグ３６０２、Ｔの新規登録は可能ではない。
【0089】
図７ａは、例示的な実施形態の方法のシグナリングチャートであり、以下の事象を示す：
７０１． コアロジックとＰｏＯロジックの両方を含むＣＰＥの電源を投入する。
７０２． コアロジックがアクセスネットワークＤＨＣＰサーバにＩＰアドレスリクエストを送信する。
７０３． ＤＨＣＰサーバは、ＣＰＥのＩＰアドレスを発行し、発行されたＩＰアドレスとＣＰＥが使用するアクセス回線との間のマッピングのために、コアネットワークまたはアクセスネットワークのアクセスポイントにＩＰアドレスを送信する。アクセス回線は、ここではこのＩＰアドレスに関連する任意のトラフィック用の物理回線またはポートを指し得る。アクセスポイントは、アクセス回線を認識するか、またはアクセス回線の知識を取得する。例示的な実施形態では、アクセス回線は、アクセス回線がＣＰＥまで延びるポートを有する機器の少なくとも機器識別子から取られる一方向暗号ハッシュによって識別される。
７０４． アクセスポイントは、ＩＰアドレスＩＰ＠から固有タグＴへのマッピングを格納する。
７０５． ＤＨＣＰサーバは、発行されたＩＰアドレスをＣＰＥとユーザに通知する。
７０６． 新しいバリデータ（候補）は、ＰｏＯブロックチェーンに向けてＰｏＯアナウンスメントリクエストを送信する。例示的な実施形態では、リクエストは、例えば、攻撃者が乗っ取られたユーザデバイスを通じて、彼らのバリデータノードを登録することを軽減するための認証子を含む。例示的な実施形態では、認証子は、ユーザとオペレータが共同で知っている非公開情報を含む。例示的な実施形態では、認証子は、例えばオペレータの請求書に見られるような、オペレータに対するユーザの加入者ＩＤを含む。例示的な実施形態では、ＰｏＯバリデータをサポートするオペレータは、彼らの加入者のためにＰｏＯユーザ認証子を生成する。そしてその認証子は、オペレータのセルフサービスポータルを通してユーザが取得可能である。その認証子は、追加的な保護として、例えばヘッダフィールドとして、アナウンスリクエスト７０６内で送信される。
７０７． アクセスポイントは、ＰｏＯアテステーションを傍受する。例示的な実施形態では、アナウンスリクエスト７０６は、ＨＴＴＰヘッダを調べるディープパケットインスペクションに基づいて傍受される。例示的な実施形態では、認証子が要求され、有効な認証子の存在がここで検証され、識別されない限り、アナウンスリクエストはそれ以上処理されない。
７０８． アクセスポイントは、受信したアナウンスリクエストが有効かどうか、例えばアクセスポイントがＰｏＯリクエストヘッダを受信したかどうか、および第１の署名が有効かどうかを確認する。第１の署名Ｓ１が有効である場合、アクセスポイントは、前述のように、格納されたＩＰアドレスマッピングに基づいて固有タグを取得し、ｐｅｅｒ＠、ｎ、Ｓ１、Ｓ２についてＰｏＯアテステーションを生成し、添付する。
７０９． アクセスポイントは、ＰｏＯアテステーションが添付されたアナウンスメッセージをＰｏＯブロックチェーンに送信する。例示的な実施形態では、アナウンスメッセージは、ＰｏＯリクエストヘッダがＰｏＯアテステーションを含むＰｏＯアテステーションヘッダで置き換えられる以外は、アナウンスリクエストに対応することができる。例示的な実施形態では、送信者ＩＰアドレスは、アナウンスリクエスト７０６内にあったように、新しいバリデータのＩＰアドレスとして保持される。
７０１． コアロジックとＰｏＯロジックの両方を含むＣＰＥの電源を投入する。
７０２． コアロジックがアクセスネットワークＤＨＣＰサーバにＩＰアドレスリクエストを送信する。
７０３． ＤＨＣＰサーバは、ＣＰＥのＩＰアドレスを発行し、発行されたＩＰアドレスとＣＰＥが使用するアクセス回線との間のマッピングのために、コアネットワークまたはアクセスネットワークのアクセスポイントにＩＰアドレスを送信する。アクセス回線は、ここではこのＩＰアドレスに関連する任意のトラフィック用の物理回線またはポートを指し得る。アクセスポイントは、アクセス回線を認識するか、またはアクセス回線の知識を取得する。例示的な実施形態では、アクセス回線は、アクセス回線がＣＰＥまで延びるポートを有する機器の少なくとも機器識別子から取られる一方向暗号ハッシュによって識別される。
７０４． アクセスポイントは、ＩＰアドレスＩＰ＠から固有タグＴへのマッピングを格納する。
７０５． ＤＨＣＰサーバは、発行されたＩＰアドレスをＣＰＥとユーザに通知する。
７０６． 新しいバリデータ（候補）は、ＰｏＯブロックチェーンに向けてＰｏＯアナウンスメントリクエストを送信する。例示的な実施形態では、リクエストは、例えば、攻撃者が乗っ取られたユーザデバイスを通じて、彼らのバリデータノードを登録することを軽減するための認証子を含む。例示的な実施形態では、認証子は、ユーザとオペレータが共同で知っている非公開情報を含む。例示的な実施形態では、認証子は、例えばオペレータの請求書に見られるような、オペレータに対するユーザの加入者ＩＤを含む。例示的な実施形態では、ＰｏＯバリデータをサポートするオペレータは、彼らの加入者のためにＰｏＯユーザ認証子を生成する。そしてその認証子は、オペレータのセルフサービスポータルを通してユーザが取得可能である。その認証子は、追加的な保護として、例えばヘッダフィールドとして、アナウンスリクエスト７０６内で送信される。
７０７． アクセスポイントは、ＰｏＯアテステーションを傍受する。例示的な実施形態では、アナウンスリクエスト７０６は、ＨＴＴＰヘッダを調べるディープパケットインスペクションに基づいて傍受される。例示的な実施形態では、認証子が要求され、有効な認証子の存在がここで検証され、識別されない限り、アナウンスリクエストはそれ以上処理されない。
７０８． アクセスポイントは、受信したアナウンスリクエストが有効かどうか、例えばアクセスポイントがＰｏＯリクエストヘッダを受信したかどうか、および第１の署名が有効かどうかを確認する。第１の署名Ｓ１が有効である場合、アクセスポイントは、前述のように、格納されたＩＰアドレスマッピングに基づいて固有タグを取得し、ｐｅｅｒ＠、ｎ、Ｓ１、Ｓ２についてＰｏＯアテステーションを生成し、添付する。
７０９． アクセスポイントは、ＰｏＯアテステーションが添付されたアナウンスメッセージをＰｏＯブロックチェーンに送信する。例示的な実施形態では、アナウンスメッセージは、ＰｏＯリクエストヘッダがＰｏＯアテステーションを含むＰｏＯアテステーションヘッダで置き換えられる以外は、アナウンスリクエストに対応することができる。例示的な実施形態では、送信者ＩＰアドレスは、アナウンスリクエスト７０６内にあったように、新しいバリデータのＩＰアドレスとして保持される。
【0090】
図７ｂは、別の例示的な実施形態の方法のシグナリングチャートである。この方法は、イベント７０１から７０５について図７ａの方法に対応するので、それらは描かれていない。
７０６． アナウンスリクエスト７０６が、図７ａのように送信される。
７０７’． アナウンスリクエストが、ＣＰＥコアロジックによって傍受される。
７０８’． ＰｏＯロジックは、受信したアナウンスリクエストが有効かどうか、例えばＰｏＯロジックがＰｏＯリクエストヘッダを受信し、第１の署名が有効かどうかを確認する。第１の署名Ｓ１が有効である場合、ＰｏＯロジックは、前述のように、格納されたＩＰアドレスマッピングに基づいて固有タグを取得し、ｐｅｅｒ＠、ｎ、Ｓ１、Ｓ２についてＰｏＯアテステーションを生成し、添付する。ＰｏＯロジックは、ＰｏＯアテステーションの生成の前に、アクセスネットワークまたはアクセスポイントから固有タグを取得するか、または既に取得している。
７１０． ステップ７０８’内で、ＰｏＯロジックは、新しいバリデータ候補のＩＰアドレスと共に固有タグリクエストをアクセスポイントに送信することにより、固有タグＴを取得する。
７１１． 固有タグリクエストに応答して、アクセスポイントが固有タグＴをＰｏＯロジックに送信する。
７０６． アナウンスリクエスト７０６が、図７ａのように送信される。
７０７’． アナウンスリクエストが、ＣＰＥコアロジックによって傍受される。
７０８’． ＰｏＯロジックは、受信したアナウンスリクエストが有効かどうか、例えばＰｏＯロジックがＰｏＯリクエストヘッダを受信し、第１の署名が有効かどうかを確認する。第１の署名Ｓ１が有効である場合、ＰｏＯロジックは、前述のように、格納されたＩＰアドレスマッピングに基づいて固有タグを取得し、ｐｅｅｒ＠、ｎ、Ｓ１、Ｓ２についてＰｏＯアテステーションを生成し、添付する。ＰｏＯロジックは、ＰｏＯアテステーションの生成の前に、アクセスネットワークまたはアクセスポイントから固有タグを取得するか、または既に取得している。
７１０． ステップ７０８’内で、ＰｏＯロジックは、新しいバリデータ候補のＩＰアドレスと共に固有タグリクエストをアクセスポイントに送信することにより、固有タグＴを取得する。
７１１． 固有タグリクエストに応答して、アクセスポイントが固有タグＴをＰｏＯロジックに送信する。
【0091】
７０９． ＰｏＯロジックが、図７ａを参照して説明したようにアナウンスメッセージを送信する。図７ｂの実施形態では、ＣＰＥは認可された署名者として動作する。例えば、ＣＰＥは、ＣＰＥが公開鍵と秘密鍵のコピーを格納し、ＣＰＥが第２の署名を計算する、信頼された実行環境を含む。図７ｃに示す別の例示的実施形態では、ＣＰＥはアクセスポイントに対して、ＰｏＯアテステーションリクエスト７１１によってＰｏＯアテステーションを生成するよう要求する。
【0092】
さらに別の例示的実施形態では、ＰｏＯアテステーションは２段階で生成され、最初にＣＰＥのＰｏＯロジックが第３の暗号署名を作り出す。その後、固定回線オペレータのコアネットワーク、例えばアクセスポイントなど、は、第３の暗号署名が正しければ、第３の暗号署名を第２の暗号署名と置き換えて検証する。ＰｏＯロジックは、第２の暗号署名によるアテステーションの最終形式の生成のために、第３の暗号署名によって署名されたアテステーションの中間形式を、アクセスポイントまたはオペレータのアクセスネットワークもしくはコアネットワークの他のエンティティにリダイレクトすることができる。第３の暗号署名を伴う中間暗号署名を使用することにより、各ＣＰＥは個別の公開／秘密鍵ペアを使用することができ、それでもＰｏＯブロックチェーンに提供されるアテステーションは、１人または少数の認可された署名者から発信されたように見えることができる。
【0093】
コンセンサスグループ選出
構成されたブロック数を生成する期間として識別されたブロックチェーンエポックごとに、新しいランダムなコンセンサスグループが選出される。成功裏に登録された各バリデータノード３０１０－３０１５には、選出される可能性が等しく与えられる。例示的な実施形態では、最小限の地理的分散または集中が、コンセンサスグループのメンバーを選出する際の追加的な制約として使用される。
構成されたブロック数を生成する期間として識別されたブロックチェーンエポックごとに、新しいランダムなコンセンサスグループが選出される。成功裏に登録された各バリデータノード３０１０－３０１５には、選出される可能性が等しく与えられる。例示的な実施形態では、最小限の地理的分散または集中が、コンセンサスグループのメンバーを選出する際の追加的な制約として使用される。
【0094】
認可されたオペレータおよびアテステーション発行エンティティの登録
固定通信回線オペレータ、またはインターネットサービスプロバイダは：
ＡＰ上に傍受ロジックまたはウェブサーバロジックを配備する；
ＰｏＯアテステーションのプロビジョニングを信頼して実行する；および
アテステーション発行エンティティを、それらの管理下にある参加しているＡＰのブロックチェーンに登録する
信頼される当事者と一般的に見なされる。
固定通信回線オペレータ、またはインターネットサービスプロバイダは：
ＡＰ上に傍受ロジックまたはウェブサーバロジックを配備する；
ＰｏＯアテステーションのプロビジョニングを信頼して実行する；および
アテステーション発行エンティティを、それらの管理下にある参加しているＡＰのブロックチェーンに登録する
信頼される当事者と一般的に見なされる。
【0095】
例示的な実施形態では、認可されたオペレータのセットは、ブロックチェーン上、またはチェーン変数に登録される。そのような認可されたオペレータの数は非常に限られており：市場で公に知られている固定回線通信オペレータごとに１つずつしかない。ブロックチェーン上に新しい認可されたオペレータを追加するには、ブロックチェーンピアからの多数決が必要である。
【0096】
例示的な実施形態では、ＰｏＯブロックチェーンは、オペレータがトークンをステークすることを要求し、オペレータは、誰かが不正な行動を証明できればトークンを失うことになる。例示的な実施形態では、不正なオペレータはさらなる参加を禁止される。例示的な実施形態では、ピアは不正なピアの一時的または恒久的な禁止を促進することが可能であり、その場合、ブロックチェーンのピアはそのような禁止に関して投票し、投票結果はＰｏＯブロックチェーンによって自動的に発効される。
【0097】
例示的な実施形態では、アサーション有効ピア（例えば、専用ロジックを有するＣＰＥ）のネットワークは、他のピアのおおよその位置を継続的にアサーションする。例示的な実施形態では、アサーション有効ピアは、チャレンジ－レスポンス相互作用のシステム、待ち時間を測定すること、トレースルート情報を収集することなどを通じて、互いのおおよその位置をアサーションする。おおよその位置（またはピアのＩＰアドレスやそれぞれのオペレータに割り振られたＩＰアドレス範囲などの他の情報）と、アテステーションで主張された位置との間に乖離が検出されたとき、ＰｏＯブロックチェーンにより要求されたユーザの検証にオペレータが失敗したと、決定することができる。
【0098】
例示的な実施形態では、ＣＰＥは、ＰｏＯブロックチェーンピアへのメッセージをＰｏＯアテステーションで補足し、オペレータの別のネットワークエンティティは、ＣＰＥのためにＰｏＯアテステーションを生成して配信する。ＣＰＥがさらにＰｏＯアテステーションを生成するなど、他の実装も可能である。
【0099】
図８は、一実施形態による装置８００のブロック図である。
【0100】
装置８００は、永続的なコンピュータプログラムコード８５０を含むメモリ８４０を含む。装置８００は、コンピュータプログラムコード８４０を使用して装置８００の動作を制御するためのプロセッサ８２０と、他のノードと通信するための通信ユニット８１０とをさらに含む。通信ユニット８１０は、例えば、ローカルエリアネットワーク（ＬＡＮ）ポート；無線ローカルエリアネットワーク（ＷＬＡＮ）ユニット；ブルートゥースユニット；セルラデータ通信ユニット；または衛星データ通信ユニットを含む。プロセッサ８２０は、例えば：マスタ制御ユニット（ＭＣＵ）；マイクロプロセッサ；デジタル信号プロセッサ（ＤＳＰ）；特定用途向け集積回路（ＡＳＩＣ）；フィールドプログラマブルゲートアレイ；およびマイクロコントローラのうちのいずれか１つ以上を含む。
【0101】
図９は、ＰｏＯブロックチェーンの新しいバリデータを検証するための方法のフローチャートを示し、この方法は、以下のステップのうちの１つ以上を含む：
９０１． 固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；新しいバリデータのピア識別子と；認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とを含むアナウンスメッセージを受信するステップ。
９０２． アナウンスメッセージの有効性を検証するステップ。
９０３． 検証するステップにおいて、認可された署名者が認可された署名者としてＰｏＯブロックチェーンに登録されていることをＰｏＯブロックチェーンから確認するステップ。
９０４． 検証するステップにおいて、アナウンスメッセージ内の認可された署名者の暗号署名を確認するステップ。
９０５． 検証するステップの各確認するステップが肯定であれば、ＰｏＯブロックチェーンに新しいバリデータを受け入れ、ＰｏＯブロックチェーン内で固有タグを少なくともピア識別子にマッピングし、そうでなければ新しいバリデータを拒否するステップ。
９０６． アナウンスメッセージは、少なくともノンスと、任意選択でピア識別子とに対する新しいバリデータの暗号署名をさらに含む。
９０７． 認可された署名者の暗号署名は、さらに新しいバリデータの暗号署名に対して拡大適用される。
９０８． アナウンスメッセージの有効性を検証するステップにおいて、新しいバリデータの署名を確認するステップ。
９０９． ＰｏＯブロックチェーンに新しいバリデータを受け入れると、ＰｏＯブロックチェーンにおける固有タグの以前のマッピングを新しいマッピングで上書きするステップ
９１０． アナウンスメッセージは、新しいバリデータの位置の地理的インディケーションをさらに含む。
９１１． 認可された署名者の暗号署名は、さらに地理的インディケーションに対して拡大適用される。
９０１． 固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；新しいバリデータのピア識別子と；認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とを含むアナウンスメッセージを受信するステップ。
９０２． アナウンスメッセージの有効性を検証するステップ。
９０３． 検証するステップにおいて、認可された署名者が認可された署名者としてＰｏＯブロックチェーンに登録されていることをＰｏＯブロックチェーンから確認するステップ。
９０４． 検証するステップにおいて、アナウンスメッセージ内の認可された署名者の暗号署名を確認するステップ。
９０５． 検証するステップの各確認するステップが肯定であれば、ＰｏＯブロックチェーンに新しいバリデータを受け入れ、ＰｏＯブロックチェーン内で固有タグを少なくともピア識別子にマッピングし、そうでなければ新しいバリデータを拒否するステップ。
９０６． アナウンスメッセージは、少なくともノンスと、任意選択でピア識別子とに対する新しいバリデータの暗号署名をさらに含む。
９０７． 認可された署名者の暗号署名は、さらに新しいバリデータの暗号署名に対して拡大適用される。
９０８． アナウンスメッセージの有効性を検証するステップにおいて、新しいバリデータの署名を確認するステップ。
９０９． ＰｏＯブロックチェーンに新しいバリデータを受け入れると、ＰｏＯブロックチェーンにおける固有タグの以前のマッピングを新しいマッピングで上書きするステップ
９１０． アナウンスメッセージは、新しいバリデータの位置の地理的インディケーションをさらに含む。
９１１． 認可された署名者の暗号署名は、さらに地理的インディケーションに対して拡大適用される。
【0102】
図１０は、新しいバリデータをＰｏＯブロックチェーンにアナウンスする方法のフローチャートを示し、この方法は以下のステップの１つ以上を含む：
１００１． 新しいバリデータのアナウンスリクエストを受信するステップ。ここで新しいバリデータとは、ＰｏＯバリデータ登録が適用されている公開鍵と秘密鍵を知っているバリデータエンティティのノードを指し得る。例えば、自然人またはコンピュータなどのコンピューティングデバイスがバリデータノードを保持することができる。したがって、バリデータノードは、（異なる固定接続回線から行われる場合）ＰｏＯブロックチェーンへのバリデータのアナウンシングのため、およびその後の任意のインターネット接続からの投票のために、バリデータエンティティによって同じデバイスまたは異なるデバイスでインスタンス化することができる。
１００２． 少なくとも：固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；新しいバリデータのピア識別子と；認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とに基づいて、新しいバリデータのＰｏＯアテステーションを取得するステップ。
１００３． 生成されたＰｏＯアテステーションをアナウンスメッセージに含めるステップ。
１００４． アナウンスメッセージをＰｏＯブロックチェーンの既存のバリデータに送信するステップ。
１００５． 新しいバリデータのＰｏＯアテステーションを生成することによって、新しいバリデータのＰｏＯアテステーションを取得するステップ。
１００６． 新しいバリデータからのアナウンスリクエストを傍受するステップ。
１００７． 新しいバリデータの、ノンス、ピア識別子、および暗号署名を取得するステップ。
１００８． 新しいバリデータの暗号署名を確認し、新しいバリデータの暗号署名が正しい場合にのみ、新しいバリデータのＰｏＯアテステーションを取得するステップを行うステップ。
１００９． ウェブサーバを使用してアナウンスリクエストを受信するステップを行うステップ。
１０１０． アテステーションを取得するステップ、アテステーションをアナウンスメッセージに含めるステップ、またはアナウンスメッセージを既存のバリデータに送信するステップのうちの少なくとも１つに対する条件として、アナウンスリクエスト認証子を取得し、検証するステップ。
１０１１． バリデータの現在のインターネットアドレスおよび固有タグからのマッピングを保持するステップ。
１０１２． 固有タグに基づいて新しいバリデータのＰｏＯアテステーションを取得するステップのために、マッピングに基づいて固有タグを取得するステップ。
１００１． 新しいバリデータのアナウンスリクエストを受信するステップ。ここで新しいバリデータとは、ＰｏＯバリデータ登録が適用されている公開鍵と秘密鍵を知っているバリデータエンティティのノードを指し得る。例えば、自然人またはコンピュータなどのコンピューティングデバイスがバリデータノードを保持することができる。したがって、バリデータノードは、（異なる固定接続回線から行われる場合）ＰｏＯブロックチェーンへのバリデータのアナウンシングのため、およびその後の任意のインターネット接続からの投票のために、バリデータエンティティによって同じデバイスまたは異なるデバイスでインスタンス化することができる。
１００２． 少なくとも：固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと；新しいバリデータのピア識別子と；認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とに基づいて、新しいバリデータのＰｏＯアテステーションを取得するステップ。
１００３． 生成されたＰｏＯアテステーションをアナウンスメッセージに含めるステップ。
１００４． アナウンスメッセージをＰｏＯブロックチェーンの既存のバリデータに送信するステップ。
１００５． 新しいバリデータのＰｏＯアテステーションを生成することによって、新しいバリデータのＰｏＯアテステーションを取得するステップ。
１００６． 新しいバリデータからのアナウンスリクエストを傍受するステップ。
１００７． 新しいバリデータの、ノンス、ピア識別子、および暗号署名を取得するステップ。
１００８． 新しいバリデータの暗号署名を確認し、新しいバリデータの暗号署名が正しい場合にのみ、新しいバリデータのＰｏＯアテステーションを取得するステップを行うステップ。
１００９． ウェブサーバを使用してアナウンスリクエストを受信するステップを行うステップ。
１０１０． アテステーションを取得するステップ、アテステーションをアナウンスメッセージに含めるステップ、またはアナウンスメッセージを既存のバリデータに送信するステップのうちの少なくとも１つに対する条件として、アナウンスリクエスト認証子を取得し、検証するステップ。
１０１１． バリデータの現在のインターネットアドレスおよび固有タグからのマッピングを保持するステップ。
１０１２． 固有タグに基づいて新しいバリデータのＰｏＯアテステーションを取得するステップのために、マッピングに基づいて固有タグを取得するステップ。
【0103】
図１１は、ユーザデバイスを新しいバリデータとしてＰｏＯブロックチェーンに登録するための方法のフローチャートであり、この方法は以下のステップの１つ以上を含む：
１１０１． オペレータの固定通信ネットワークに、新しいバリデータのピアアドレスと、ノンスと、新しいバリデータのピアアドレスに対応する公開鍵によって生成された、ピアアドレスおよびノンスに対する第１の署名とを提供するステップ。
１１０２． 新しいバリデータのピアアドレス、ノンス、第１の署名、および新しいバリデータのＰｏＯアナウンスメッセージの有効性を認証する認可された署名者のＰｏＯアテステーションを含むＰｏＯアナウンスメッセージのＰｏＯブロックチェーンへの伝送を生じさせるステップ。
１１０３． ＰｏＯアナウンスメッセージの伝送を生じさせるステップにおいて、オペレータの固定通信ネットワークにおいて、ＰｏＯアテステーションの傍受と追加のために、ハイパーテキスト転送プロトコル、ＨＴＴＰ、プロトコルを使用してアナウンスリクエストを送信するステップ。
１１０４． ＰｏＯアナウンスメッセージの伝送を生じさせるステップにおいて、オペレータの固定通信ネットワーク内のＰｏＯウェブサーバからＰｏＯアテステーションの追加を要求するステップ。
１１０１． オペレータの固定通信ネットワークに、新しいバリデータのピアアドレスと、ノンスと、新しいバリデータのピアアドレスに対応する公開鍵によって生成された、ピアアドレスおよびノンスに対する第１の署名とを提供するステップ。
１１０２． 新しいバリデータのピアアドレス、ノンス、第１の署名、および新しいバリデータのＰｏＯアナウンスメッセージの有効性を認証する認可された署名者のＰｏＯアテステーションを含むＰｏＯアナウンスメッセージのＰｏＯブロックチェーンへの伝送を生じさせるステップ。
１１０３． ＰｏＯアナウンスメッセージの伝送を生じさせるステップにおいて、オペレータの固定通信ネットワークにおいて、ＰｏＯアテステーションの傍受と追加のために、ハイパーテキスト転送プロトコル、ＨＴＴＰ、プロトコルを使用してアナウンスリクエストを送信するステップ。
１１０４． ＰｏＯアナウンスメッセージの伝送を生じさせるステップにおいて、オペレータの固定通信ネットワーク内のＰｏＯウェブサーバからＰｏＯアテステーションの追加を要求するステップ。
【0104】
本出願で使用される場合、「回路」という用語は、以下のもの：
（ａ）ハードウェアのみの回路実装（アナログ回路および／またはデジタル回路のみの実装など）および；
（ｂ）ハードウェア回路とソフトウェアの組み合わせ、例えば（該当する場合）：
（ｉ）アナログおよび／またはデジタルハードウェア回路とソフトウェア／ファームウェアとの組み合わせ；および
（ｉｉ）ソフトウェアを伴うハードウェアプロセッサの任意の部分（携帯電話またはサーバなどの装置に、様々な機能を実行させるために協働する、デジタル信号プロセッサ、ソフトウェア、およびメモリを含む）；および
（ｃ）動作のためにソフトウェア（例えば、ファームウェア）を必要とするが、動作に必要でないときにはソフトウェアが存在しない可能性がある、マイクロプロセッサまたはマイクロプロセッサの一部などのハードウェア回路およびプロセッサ
のうちの１つ以上またはすべてを指し得る。
（ａ）ハードウェアのみの回路実装（アナログ回路および／またはデジタル回路のみの実装など）および；
（ｂ）ハードウェア回路とソフトウェアの組み合わせ、例えば（該当する場合）：
（ｉ）アナログおよび／またはデジタルハードウェア回路とソフトウェア／ファームウェアとの組み合わせ；および
（ｉｉ）ソフトウェアを伴うハードウェアプロセッサの任意の部分（携帯電話またはサーバなどの装置に、様々な機能を実行させるために協働する、デジタル信号プロセッサ、ソフトウェア、およびメモリを含む）；および
（ｃ）動作のためにソフトウェア（例えば、ファームウェア）を必要とするが、動作に必要でないときにはソフトウェアが存在しない可能性がある、マイクロプロセッサまたはマイクロプロセッサの一部などのハードウェア回路およびプロセッサ
のうちの１つ以上またはすべてを指し得る。
【0105】
回路のこの定義は、あらゆる特許請求の範囲を含む、本出願におけるこの用語のすべての使用に適用される。さらなる例として、本出願で使用されるとき、回路という用語は、単にハードウェア回路またはプロセッサ（もしくは複数のプロセッサ）、あるいは、ハードウェア回路またはプロセッサの一部と、それ（またはそれら）に付随するソフトウェアおよび／またはファームウェアの実装もカバーする。また、回路という用語は、例えば、特定の請求項の要素に適用可能であれば、モバイルデバイス用のベースバンド集積回路もしくはプロセッサ集積回路、あるいは、サーバ、セルラネットワークデバイス、または他のコンピューティングもしくはネットワークデバイスにおける同様の集積回路もカバーする。
【0106】
以下に現れる特許請求の範囲の範囲、解釈、または適用を何ら制限することなく、本明細書に開示される例示的な実施形態の１つ以上の技術的効果は、ブロックチェーン証明が、計算マイニングに関連する作業のいかなる証明も必要としない、限定された検証可能なリソースに基づいて検証され得ることである。本明細書で開示される例示的な実施形態の１つ以上の別の技術的効果は、ブロックチェーン証明が、異なるピア間で金銭的な差別を受けることなく構成され得ることである。本明細書に開示される例示的な実施形態の１つ以上のさらに別の技術的効果は、ブロックチェーン証明が効果的および検証可能に地理的に分散され得ることである。実施形態は、ソフトウェア、ハードウェア、アプリケーションロジック、または、ソフトウェア、ハードウェア、およびアプリケーションロジックの組み合わせで実装することができる。例示的な実施形態では、アプリケーションロジック、ソフトウェア、または命令セットは、様々な従来のコンピュータ可読媒体のうちの任意の１つに保持される。本文書の文脈では、「コンピュータ可読媒体」は、コンピュータなどの命令実行システム、装置、またはデバイスによって、またはそれらに関連して使用するための命令を、含む、記憶する、通信する、伝播する、またはトランスポートすることができる任意の非一過性の媒体または手段であってよく、図８に説明され、描かれたコンピュータの一例がある。コンピュータ可読媒体は、コンピュータのような命令実行システム、装置、またはデバイスによって、またはそれらに関連して使用するための命令を含むか、または記憶することができる任意の媒体または手段であり得るコンピュータ可読記憶媒体を含み得る。
【0107】
所望であれば、本明細書で議論される異なる機能は、異なる順序で、および／または互いに同時に行われてもよい。さらに、所望であれば、前述した機能の１つ以上は任意選択であってもよいし、組み合わせてもよい。
【0108】
様々な態様が独立請求項に記載されているが、他の態様は、説明された実施形態からの特徴および／または従属請求項からの特徴と独立請求項の特徴との他の組み合わせを含み、請求項に明示的に記載された組み合わせのみではない。
【0109】
また、本明細書において、前述では例示的な実施形態を説明したが、これらの説明は限定的な意味で捉えられるべきではないことが留意される。むしろ、添付の特許請求の範囲に定義される本発明の範囲から逸脱することなく行われ得るいくつかの変形および修正が存在する。
【符号の説明】
【0110】
３１００ アナウンスメントメッセージ
３５０１ ピア識別子
３５０２ ノンス
３６０１ ＰｏＯアテステーション
Ｔ 固有タグ
３５０１ ピア識別子
３５０２ ノンス
３６０１ ＰｏＯアテステーション
Ｔ 固有タグ
【図1】
【図2】
【図3a】
【図3b】
【図3c】
【図3d】
【図4b】
【図5】
【図6】
【図7a】
【図7b】
【図7c】
【図8】
【図9】
【図10】
【図11】
【手続補正書】
【提出日】2023-08-31
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと、新しいバリデータのピア識別子と、認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とを含むアナウンスメッセージを受信すること、
アナウンスメッセージの有効性を検証することであって、
認可された署名者が認可された署名者としてプルーフ・オブ・オリジン、ＰｏＯ、ブロックチェーンに登録されていることを含み、および
アナウンスメッセージ内の認可された署名者の暗号署名を確認することを含む、こと、
検証することの各確認することが肯定であれば、ＰｏＯブロックチェーンに新しいバリデータを受け入れ、ＰｏＯブロックチェーン内で固有タグを少なくともピア識別子にマッピングし、そうでなければ新しいバリデータを拒否すること
を含む、ＰｏＯブロックチェーンの新しいバリデータを検証するための方法。
アナウンスメッセージの有効性を検証することであって、
認可された署名者が認可された署名者としてプルーフ・オブ・オリジン、ＰｏＯ、ブロックチェーンに登録されていることを含み、および
アナウンスメッセージ内の認可された署名者の暗号署名を確認することを含む、こと、
検証することの各確認することが肯定であれば、ＰｏＯブロックチェーンに新しいバリデータを受け入れ、ＰｏＯブロックチェーン内で固有タグを少なくともピア識別子にマッピングし、そうでなければ新しいバリデータを拒否すること
を含む、ＰｏＯブロックチェーンの新しいバリデータを検証するための方法。
【請求項2】
アナウンスメッセージが、少なくともノンスと、任意選択でピア識別子とに対する新しいバリデータの暗号署名をさらに含み、
認可された署名者の暗号署名が、さらに新しいバリデータの暗号署名に対して拡大適用され、
アナウンスメッセージの有効性を検証することが、新しいバリデータの署名を確認することをさらに含む、
請求項１に記載の方法。
認可された署名者の暗号署名が、さらに新しいバリデータの暗号署名に対して拡大適用され、
アナウンスメッセージの有効性を検証することが、新しいバリデータの署名を確認することをさらに含む、
請求項１に記載の方法。
【請求項3】
ＰｏＯブロックチェーンに新しいバリデータを受け入れると、ＰｏＯブロックチェーンにおける固有タグの以前のマッピングを新しいマッピングで上書きすることをさらに含む、請求項１に記載の方法。
【請求項4】
アナウンスメッセージが、新しいバリデータの位置の地理的インディケーションをさらに含み、
認可された署名者の暗号署名が、さらに地理的インディケーションに対して拡大適用される、
請求項１に記載の方法。
認可された署名者の暗号署名が、さらに地理的インディケーションに対して拡大適用される、
請求項１に記載の方法。
【請求項5】
新しいバリデータのアナウンスリクエストを受信することと、
少なくとも、固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと、新しいバリデータのピア識別子と、認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とに基づいて、新しいバリデータのプルーフ・オブ・オリジン、ＰｏＯ、アテステーションを取得することと、
生成されたＰｏＯアテステーションをアナウンスメッセージに含めることと、
アナウンスメッセージをＰｏＯブロックチェーンの既存のバリデータに送信することと
を含む、ＰｏＯブロックチェーンに新しいバリデータをアナウンスするための方法。
少なくとも、固定通信オペレータの加入者の１つの固定通信回線を一意に識別する固有タグと、新しいバリデータのピア識別子と、認可された署名者の識別子と、少なくとも固有タグおよびピア識別子に対する認可された署名者の暗号署名とに基づいて、新しいバリデータのプルーフ・オブ・オリジン、ＰｏＯ、アテステーションを取得することと、
生成されたＰｏＯアテステーションをアナウンスメッセージに含めることと、
アナウンスメッセージをＰｏＯブロックチェーンの既存のバリデータに送信することと
を含む、ＰｏＯブロックチェーンに新しいバリデータをアナウンスするための方法。
【請求項6】
新しいバリデータのＰｏＯアテステーションを生成することによって、新しいバリデータのＰｏＯアテステーションを取得することをさらに含む、請求項５に記載の方法。
【請求項7】
新しいバリデータからのアナウンスリクエストを傍受することと、
新しいバリデータの、ノンス、ピア識別子、および暗号署名を取得することと、
新しいバリデータの暗号署名を確認し、新しいバリデータの暗号署名が正しい場合にのみ、新しいバリデータのＰｏＯアテステーションを取得することを行うことと
をさらに含む、請求項５に記載の方法。
新しいバリデータの、ノンス、ピア識別子、および暗号署名を取得することと、
新しいバリデータの暗号署名を確認し、新しいバリデータの暗号署名が正しい場合にのみ、新しいバリデータのＰｏＯアテステーションを取得することを行うことと
をさらに含む、請求項５に記載の方法。
【請求項8】
アナウンスリクエストを受信することが、ウェブサーバを使用して行われる、請求項５に記載の方法。
【請求項9】
アテステーションを取得すること、アテステーションをアナウンスメッセージに含めること、またはアナウンスメッセージを既存のバリデータに送信することのうちの少なくとも１つに対する条件として、アナウンスリクエスト認証子を取得し、検証することをさらに含む、請求項５に記載の方法。
【請求項10】
バリデータの現在のインターネットアドレスおよび固有タグからのマッピングを保持することと、
固有タグに基づいて新しいバリデータのＰｏＯアテステーションを取得することのために、マッピングに基づいて固有タグを取得することと
をさらに含む、請求項５に記載の方法。
固有タグに基づいて新しいバリデータのＰｏＯアテステーションを取得することのために、マッピングに基づいて固有タグを取得することと
をさらに含む、請求項５に記載の方法。
【請求項11】
オペレータの固定通信ネットワークに、新しいバリデータのピアアドレスと、ノンスと、新しいバリデータのピアアドレスに対応する公開鍵によって生成された、ピアアドレスおよびノンスに対する第１の署名とを提供することと、
新しいバリデータのピアアドレス、ノンス、第１の署名、および新しいバリデータのプルーフ・オブ・オリジン、ＰｏＯ、アナウンスメッセージの有効性を認証する認可された署名者のＰｏＯアテステーションを含むＰｏＯアナウンスメッセージのＰｏＯブロックチェーンへの伝送を生じさせることと
を含む、ＰｏＯブロックチェーンに新しいバリデータを登録するための方法。
新しいバリデータのピアアドレス、ノンス、第１の署名、および新しいバリデータのプルーフ・オブ・オリジン、ＰｏＯ、アナウンスメッセージの有効性を認証する認可された署名者のＰｏＯアテステーションを含むＰｏＯアナウンスメッセージのＰｏＯブロックチェーンへの伝送を生じさせることと
を含む、ＰｏＯブロックチェーンに新しいバリデータを登録するための方法。
【請求項12】
ＰｏＯアナウンスメッセージの伝送を生じさせることが、ａ）オペレータの固定通信ネットワークにおいて、ＰｏＯアテステーションの傍受と追加のために、ハイパーテキスト転送プロトコル、ＨＴＴＰ、プロトコルを使用してアナウンスリクエストを送信すること、または、ｂ）オペレータの固定通信ネットワーク内のＰｏＯウェブサーバからＰｏＯアテステーションの追加を要求することを含む、請求項１１に記載の方法。
【請求項13】
請求項１から１２のいずれか一項に記載の方法を実行するように構成されたコンピュータ実行可能プログラムコードを含む、コンピュータプログラム。
【請求項14】
請求項１から１０のいずれか一項に記載の方法を装置に行わせるように構成されたメモリおよびプロセッサを含む、装置。
【請求項15】
請求項１から１０のいずれか一項に記載の方法を装置に行わせるように構成されたメモリおよびプロセッサを含む装置と、請求項１１または１２に記載の方法を装置に行わせるように構成されたメモリおよびプロセッサを含む装置とを含む、システム。
【外国語明細書】