知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024131725
(43)【公開日】2024-09-30
(54)【発明の名称】装置、データ管理システム、方法、及び、プログラム
(51)【国際特許分類】
G06F 21/60 20130101AFI20240920BHJP
G09C 1/00 20060101ALI20240920BHJP
G06F 21/62 20130101ALI20240920BHJP
G06F 16/22 20190101ALI20240920BHJP
【ＦＩ】
G06F21/60 320
G09C1/00 660D
G06F21/62 318
G06F16/22
【審査請求】未請求
【請求項の数】15
【出願形態】ＯＬ
(21)【出願番号】P 2023042158
(22)【出願日】2023-03-16
(71)【出願人】
【識別番号】000005108
【氏名又は名称】株式会社日立製作所
(74)【代理人】
【識別番号】110000279
【氏名又は名称】弁理士法人ウィルフォート国際特許事務所
(72)【発明者】
【氏名】安村 慶子
(72)【発明者】
【氏名】藤尾 正和
(72)【発明者】
【氏名】中村 渉
(72)【発明者】
【氏名】高橋 健太
【テーマコード（参考）】
5B175
【Ｆターム（参考）】
5B175BA01
5B175GB02
(57)【要約】
【課題】 ユーザに発行された発行データを保護しつつ、発行データをユーザが容易に利活用出来ることを、本開示の目的とする。
【解決手段】 インデックス処理部１２４は、発行データ１７１に含まれる情報をインデックス１８１に登録することにより、インデックス１８１を更新する。暗号化部１２６は、発行データ１７１を暗号化して暗号化発行データ１７２にするとともに、更新されたインデックス１８１（１８２）を暗号化して暗号化インデックス１８３にする。復号化部１２７は、検証のための提示データ１７４を用意する際に、暗号化インデックス１８３を復号化して復号化済みインデックス１８４にする。検索部１２５は、復号化済みインデックス１８４に登録された情報を検索し、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択する。復号化部１２７は、選択された暗号化発行データ１７２を復号化して復号化済み発行データ１７３にする。
【選択図】 図１
【解決手段】 インデックス処理部１２４は、発行データ１７１に含まれる情報をインデックス１８１に登録することにより、インデックス１８１を更新する。暗号化部１２６は、発行データ１７１を暗号化して暗号化発行データ１７２にするとともに、更新されたインデックス１８１（１８２）を暗号化して暗号化インデックス１８３にする。復号化部１２７は、検証のための提示データ１７４を用意する際に、暗号化インデックス１８３を復号化して復号化済みインデックス１８４にする。検索部１２５は、復号化済みインデックス１８４に登録された情報を検索し、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択する。復号化部１２７は、選択された暗号化発行データ１７２を復号化して復号化済み発行データ１７３にする。
【選択図】 図１
【特許請求の範囲】
【請求項1】
装置であって、
前記装置は、インデックス処理部と暗号化部と復号化部と検索部を備えるものであり、
前記インデックス処理部は、発行された発行データに含まれる情報をインデックスに登録することにより、前記インデックスを更新するものであり、
前記暗号化部は、前記発行データを暗号化して、暗号化発行データにするとともに、前記インデックス処理部が更新した前記インデックスを暗号化して、暗号化インデックスにするものであり、
前記復号化部は、検証のために提示する提示データを用意する際に、前記暗号化インデックスを復号化して、復号化済みインデックスにするものであり、
前記検索部は、前記復号化済みインデックスに登録された情報を検索し、前記提示データを用意するために用いる前記暗号化発行データを選択するものであり、
前記復号化部は、前記検索部が選択した前記暗号化発行データを復号化して、復号化済み発行データにするものである、装置。
前記装置は、インデックス処理部と暗号化部と復号化部と検索部を備えるものであり、
前記インデックス処理部は、発行された発行データに含まれる情報をインデックスに登録することにより、前記インデックスを更新するものであり、
前記暗号化部は、前記発行データを暗号化して、暗号化発行データにするとともに、前記インデックス処理部が更新した前記インデックスを暗号化して、暗号化インデックスにするものであり、
前記復号化部は、検証のために提示する提示データを用意する際に、前記暗号化インデックスを復号化して、復号化済みインデックスにするものであり、
前記検索部は、前記復号化済みインデックスに登録された情報を検索し、前記提示データを用意するために用いる前記暗号化発行データを選択するものであり、
前記復号化部は、前記検索部が選択した前記暗号化発行データを復号化して、復号化済み発行データにするものである、装置。
【請求項2】
請求項１に記載された装置であって、
前記インデックス処理部は、登録情報選択受付制御部を有するものであり、
前記登録情報選択受付制御部は、前記インデックスに登録する情報の選択を示す入力を受け付けるように制御するものである、装置。
前記インデックス処理部は、登録情報選択受付制御部を有するものであり、
前記登録情報選択受付制御部は、前記インデックスに登録する情報の選択を示す入力を受け付けるように制御するものである、装置。
【請求項3】
請求項２に記載された装置であって、
前記インデックス処理部は、発行データ情報表示制御部を有するものであり、
前記発行データ情報表示制御部は、前記発行データに含まれる情報のうちの、前記インデックスに登録する情報の候補を表示するように制御するものである、装置。
前記インデックス処理部は、発行データ情報表示制御部を有するものであり、
前記発行データ情報表示制御部は、前記発行データに含まれる情報のうちの、前記インデックスに登録する情報の候補を表示するように制御するものである、装置。
【請求項4】
請求項３に記載された装置であって、
前記インデックス処理部は、登録情報事前選択部を有するものであり、
前記登録情報事前選択部は、前記発行データに含まれる情報のうちの、前記インデックスに登録する情報として推奨される情報を特定するものであり、
前記登録情報事前選択部は、前記インデックスに登録する情報として、前記特定した情報を選択するように促す表示をするように、前記発行データ情報表示制御部に指示するか、または、前記インデックスに登録する情報として、前記特定した情報を事前に選択した状態とするように、前記登録情報選択受付制御部に指示するものであり、
前記登録情報選択受付制御部は、前記特定した情報を事前に選択した状態としていても、前記特定した情報の一部または全部の選択を取り消す入力を受け付けるように制御を行うことが出来るものである、装置。
前記インデックス処理部は、登録情報事前選択部を有するものであり、
前記登録情報事前選択部は、前記発行データに含まれる情報のうちの、前記インデックスに登録する情報として推奨される情報を特定するものであり、
前記登録情報事前選択部は、前記インデックスに登録する情報として、前記特定した情報を選択するように促す表示をするように、前記発行データ情報表示制御部に指示するか、または、前記インデックスに登録する情報として、前記特定した情報を事前に選択した状態とするように、前記登録情報選択受付制御部に指示するものであり、
前記登録情報選択受付制御部は、前記特定した情報を事前に選択した状態としていても、前記特定した情報の一部または全部の選択を取り消す入力を受け付けるように制御を行うことが出来るものである、装置。
【請求項5】
請求項１に記載された装置であって、
前記インデックス処理部は、登録情報自動抽出部を有するものであり、
前記登録情報自動抽出部は、所定の規則に基づいて、前記発行データから前記インデックスに登録する情報を抽出するものである、装置。
前記インデックス処理部は、登録情報自動抽出部を有するものであり、
前記登録情報自動抽出部は、所定の規則に基づいて、前記発行データから前記インデックスに登録する情報を抽出するものである、装置。
【請求項6】
請求項１に記載された装置であって、
前記検索部は、発行データ選択受付制御部を有するものであり、
前記発行データ選択受付制御部は、前記暗号化発行データの選択を示す入力を受け付けるように制御するものである、装置。
前記検索部は、発行データ選択受付制御部を有するものであり、
前記発行データ選択受付制御部は、前記暗号化発行データの選択を示す入力を受け付けるように制御するものである、装置。
【請求項7】
請求項６に記載された装置であって、
前記検索部は、検索条件候補表示制御部と検索条件選択受付制御部と検索条件指定部と検索条件合致情報特定部と検索結果表示制御部を有するものであり、
前記検索条件候補表示制御部は、前記復号化済みインデックスに登録された情報を検索する際の条件である検索条件として選択可能な候補を表示するように制御するものであり、
前記検索条件選択受付制御部は、前記検索条件候補表示制御部により表示するように制御された前記検索条件として選択可能な候補のなかから選択する態様で、前記検索条件を示す入力を受け付けるように制御するものであり、
前記検索条件指定部は、前記検索条件選択受付制御部による制御に基づいて受け付けた前記検索条件を示す入力に従って、前記検索条件を指定するものであり、
前記検索条件合致情報特定部は、前記暗号化発行データ毎に前記復号化済みインデックスに登録された情報のうち、前記検索条件指定部が指定した前記検索条件に合致する情報に対応する前記暗号化発行データを特定するものであり、
前記検索結果表示制御部は、前記検索条件合致情報特定部が特定した前記暗号化発行データに対応する情報を表示するように制御するものであり、
前記発行データ選択受付制御部は、前記検索結果表示制御部が表示するように制御した情報に対応する前記暗号化発行データのなかから選択する態様で、前記暗号化発行データの選択を示す入力を受け付けるように制御するものである、装置。
前記検索部は、検索条件候補表示制御部と検索条件選択受付制御部と検索条件指定部と検索条件合致情報特定部と検索結果表示制御部を有するものであり、
前記検索条件候補表示制御部は、前記復号化済みインデックスに登録された情報を検索する際の条件である検索条件として選択可能な候補を表示するように制御するものであり、
前記検索条件選択受付制御部は、前記検索条件候補表示制御部により表示するように制御された前記検索条件として選択可能な候補のなかから選択する態様で、前記検索条件を示す入力を受け付けるように制御するものであり、
前記検索条件指定部は、前記検索条件選択受付制御部による制御に基づいて受け付けた前記検索条件を示す入力に従って、前記検索条件を指定するものであり、
前記検索条件合致情報特定部は、前記暗号化発行データ毎に前記復号化済みインデックスに登録された情報のうち、前記検索条件指定部が指定した前記検索条件に合致する情報に対応する前記暗号化発行データを特定するものであり、
前記検索結果表示制御部は、前記検索条件合致情報特定部が特定した前記暗号化発行データに対応する情報を表示するように制御するものであり、
前記発行データ選択受付制御部は、前記検索結果表示制御部が表示するように制御した情報に対応する前記暗号化発行データのなかから選択する態様で、前記暗号化発行データの選択を示す入力を受け付けるように制御するものである、装置。
【請求項8】
請求項７に記載された装置であって、
前記検索部は、提示要求内容表示制御部を有するものであり、
前記提示要求内容表示制御部は、前記提示データに含まれるべき情報を示すものを表示するように制御するものである、装置。
前記検索部は、提示要求内容表示制御部を有するものであり、
前記提示要求内容表示制御部は、前記提示データに含まれるべき情報を示すものを表示するように制御するものである、装置。
【請求項9】
請求項６に記載された装置であって、
前記検索部は、検索条件自動指定部と検索条件合致情報特定部と検索結果表示制御部を有するものであり、
前記検索条件自動指定部は、前記提示データに含まれるべき情報に基づいて、前記復号化済みインデックスに登録された情報を検索する際の条件である検索条件を指定するものであり、
前記検索条件合致情報特定部は、前記暗号化発行データ毎に前記復号化済みインデックスに登録された情報のうち、前記検索条件自動指定部が指定した前記検索条件に合致する情報に対応する前記暗号化発行データを特定するものであり、
前記検索結果表示制御部は、前記検索条件合致情報特定部が特定した前記暗号化発行データに対応する情報を表示するように制御するものであり、
前記発行データ選択受付制御部は、前記検索結果表示制御部が表示するように制御した情報に対応する前記暗号化発行データのなかから選択する態様で、前記暗号化発行データの選択を示す入力を受け付けるように制御するものである、装置。
前記検索部は、検索条件自動指定部と検索条件合致情報特定部と検索結果表示制御部を有するものであり、
前記検索条件自動指定部は、前記提示データに含まれるべき情報に基づいて、前記復号化済みインデックスに登録された情報を検索する際の条件である検索条件を指定するものであり、
前記検索条件合致情報特定部は、前記暗号化発行データ毎に前記復号化済みインデックスに登録された情報のうち、前記検索条件自動指定部が指定した前記検索条件に合致する情報に対応する前記暗号化発行データを特定するものであり、
前記検索結果表示制御部は、前記検索条件合致情報特定部が特定した前記暗号化発行データに対応する情報を表示するように制御するものであり、
前記発行データ選択受付制御部は、前記検索結果表示制御部が表示するように制御した情報に対応する前記暗号化発行データのなかから選択する態様で、前記暗号化発行データの選択を示す入力を受け付けるように制御するものである、装置。
【請求項10】
請求項１に記載された装置であって、
前記検索部は、検索条件候補表示制御部と検索条件選択受付制御部と検索条件指定部と検索条件合致情報特定部と発行データ自動選択部を有するものであり、
前記検索条件候補表示制御部は、前記復号化済みインデックスに登録された情報を検索する際の条件である検索条件として選択可能な候補を表示するように制御するものであり、
前記検索条件選択受付制御部は、前記検索条件候補表示制御部により表示するように制御された前記検索条件として選択可能な候補のなかから選択する態様で、前記検索条件を示す入力を受け付けるように制御するものであり、
前記検索条件指定部は、前記検索条件選択受付制御部による制御に基づいて受け付けた前記検索条件を示す入力に従って、前記検索条件を指定するものであり、
前記検索条件合致情報特定部は、前記暗号化発行データ毎に前記復号化済みインデックスに登録された情報のうち、前記検索条件指定部が指定した前記検索条件に合致する情報に対応する前記暗号化発行データを特定するものであり、
前記発行データ自動選択部は、前記検索条件合致情報特定部が特定した前記暗号化発行データから、１つまたは複数の前記暗号化発行データを選択するものであり、当該選択された１つまたは複数の前記暗号化発行データに含まれる情報により、前記提示データに含まれるべき情報を提供可能であるようにされる、装置。
前記検索部は、検索条件候補表示制御部と検索条件選択受付制御部と検索条件指定部と検索条件合致情報特定部と発行データ自動選択部を有するものであり、
前記検索条件候補表示制御部は、前記復号化済みインデックスに登録された情報を検索する際の条件である検索条件として選択可能な候補を表示するように制御するものであり、
前記検索条件選択受付制御部は、前記検索条件候補表示制御部により表示するように制御された前記検索条件として選択可能な候補のなかから選択する態様で、前記検索条件を示す入力を受け付けるように制御するものであり、
前記検索条件指定部は、前記検索条件選択受付制御部による制御に基づいて受け付けた前記検索条件を示す入力に従って、前記検索条件を指定するものであり、
前記検索条件合致情報特定部は、前記暗号化発行データ毎に前記復号化済みインデックスに登録された情報のうち、前記検索条件指定部が指定した前記検索条件に合致する情報に対応する前記暗号化発行データを特定するものであり、
前記発行データ自動選択部は、前記検索条件合致情報特定部が特定した前記暗号化発行データから、１つまたは複数の前記暗号化発行データを選択するものであり、当該選択された１つまたは複数の前記暗号化発行データに含まれる情報により、前記提示データに含まれるべき情報を提供可能であるようにされる、装置。
【請求項11】
請求項１に記載された装置において、
前記検索部は、検索条件自動指定部と検索条件合致情報特定部と発行データ自動選択部を有するものであり、
前記検索条件自動指定部は、前記提示データに含まれるべき情報に基づいて、前記復号化済みインデックスに登録された情報を検索する際の検索条件を指定するものであり、
前記検索条件合致情報特定部は、前記暗号化発行データ毎に前記復号化済みインデックスに登録された情報のうち、前記検索条件自動指定部が指定した前記検索条件に合致する情報に対応する前記暗号化発行データを特定するものであり、
前記発行データ自動選択部は、前記検索条件合致情報特定部が特定した前記暗号化発行データから、１つまたは複数の前記暗号化発行データを選択するものであり、当該選択された１つまたは複数の前記暗号化発行データに含まれる情報により、前記提示データに含まれるべき情報を提供可能であるようにされる、装置。
前記検索部は、検索条件自動指定部と検索条件合致情報特定部と発行データ自動選択部を有するものであり、
前記検索条件自動指定部は、前記提示データに含まれるべき情報に基づいて、前記復号化済みインデックスに登録された情報を検索する際の検索条件を指定するものであり、
前記検索条件合致情報特定部は、前記暗号化発行データ毎に前記復号化済みインデックスに登録された情報のうち、前記検索条件自動指定部が指定した前記検索条件に合致する情報に対応する前記暗号化発行データを特定するものであり、
前記発行データ自動選択部は、前記検索条件合致情報特定部が特定した前記暗号化発行データから、１つまたは複数の前記暗号化発行データを選択するものであり、当該選択された１つまたは複数の前記暗号化発行データに含まれる情報により、前記提示データに含まれるべき情報を提供可能であるようにされる、装置。
【請求項12】
データ管理システムであって、
前記データ管理システムは、請求項１乃至１１のいずれかに記載の装置であって１つまたは複数の装置と、前記発行データを発行する１つまたは複数の発行者装置と、前記提示データを受け付けて検証を行う１つまたは複数の検証者装置を備えるものであり、
請求項１乃至１１のいずれかに記載の装置と前記発行者装置は相互通信可能であり、
請求項１乃至１１のいずれかに記載の装置と前記検証者装置は相互通信可能である、データ管理システム。
前記データ管理システムは、請求項１乃至１１のいずれかに記載の装置であって１つまたは複数の装置と、前記発行データを発行する１つまたは複数の発行者装置と、前記提示データを受け付けて検証を行う１つまたは複数の検証者装置を備えるものであり、
請求項１乃至１１のいずれかに記載の装置と前記発行者装置は相互通信可能であり、
請求項１乃至１１のいずれかに記載の装置と前記検証者装置は相互通信可能である、データ管理システム。
【請求項13】
請求項１２に記載のデータ管理システムであって、
前記データ管理システムは、前記データ管理システムを利用する者毎に、ウォレットを備えることが出来るものであり、
前記ウォレットは、当該ウォレットに対応付けられる者のための前記暗号化インデックスを記憶するものであり、
前記ウォレットは、前記発行者装置のそれぞれから当該ウォレットに対応付けられる者のために発行された前記発行データのそれぞれを個別に暗号化した前記暗号化発行データを記憶するものであり、
前記ウォレットは、当該ウォレットに対応付けられる者が取り扱う装置、または、当該ウォレットに対応付けられる者が取り扱う装置と相互通信可能な装置のいずれかに保持されるものである、データ管理システム。
前記データ管理システムは、前記データ管理システムを利用する者毎に、ウォレットを備えることが出来るものであり、
前記ウォレットは、当該ウォレットに対応付けられる者のための前記暗号化インデックスを記憶するものであり、
前記ウォレットは、前記発行者装置のそれぞれから当該ウォレットに対応付けられる者のために発行された前記発行データのそれぞれを個別に暗号化した前記暗号化発行データを記憶するものであり、
前記ウォレットは、当該ウォレットに対応付けられる者が取り扱う装置、または、当該ウォレットに対応付けられる者が取り扱う装置と相互通信可能な装置のいずれかに保持されるものである、データ管理システム。
【請求項14】
発行された発行データに含まれる情報をインデックスに登録することにより、前記インデックスを更新するインデックス処理ステップと、
前記発行データを暗号化して、暗号化発行データにするとともに、前記インデックス処理ステップにより更新された前記インデックスを暗号化して、暗号化インデックスにする暗号化ステップと、
検証のために提示する提示データを用意する際に、前記暗号化インデックスを復号化して、復号化済みインデックスにするインデックス復号化ステップと、
前記復号化済みインデックスに登録された情報を検索し、前記提示データを用意するために用いる前記暗号化発行データを選択する検索ステップと、
前記検索ステップにより選択された前記暗号化発行データを復号化して、復号化済み発行データにする発行データ復号化ステップを有する、
コンピュータが実行する方法。
前記発行データを暗号化して、暗号化発行データにするとともに、前記インデックス処理ステップにより更新された前記インデックスを暗号化して、暗号化インデックスにする暗号化ステップと、
検証のために提示する提示データを用意する際に、前記暗号化インデックスを復号化して、復号化済みインデックスにするインデックス復号化ステップと、
前記復号化済みインデックスに登録された情報を検索し、前記提示データを用意するために用いる前記暗号化発行データを選択する検索ステップと、
前記検索ステップにより選択された前記暗号化発行データを復号化して、復号化済み発行データにする発行データ復号化ステップを有する、
コンピュータが実行する方法。
【請求項15】
コンピュータに、
発行された発行データに含まれる情報をインデックスに登録することにより、前記インデックスを更新するインデックス処理ステップと、
前記発行データを暗号化して、暗号化発行データにするとともに、前記インデックス処理ステップにより更新された前記インデックスを暗号化して、暗号化インデックスにする暗号化ステップと、
検証のために提示する提示データを用意する際に、前記暗号化インデックスを復号化して、復号化済みインデックスにするインデックス復号化ステップと、
前記復号化済みインデックスに登録された情報を検索し、前記提示データを用意するために用いる前記暗号化発行データを選択する検索ステップと、
前記検索ステップにより選択された前記暗号化発行データを復号化して、復号化済み発行データにする発行データ復号化ステップを実行させるためのプログラム。
発行された発行データに含まれる情報をインデックスに登録することにより、前記インデックスを更新するインデックス処理ステップと、
前記発行データを暗号化して、暗号化発行データにするとともに、前記インデックス処理ステップにより更新された前記インデックスを暗号化して、暗号化インデックスにする暗号化ステップと、
検証のために提示する提示データを用意する際に、前記暗号化インデックスを復号化して、復号化済みインデックスにするインデックス復号化ステップと、
前記復号化済みインデックスに登録された情報を検索し、前記提示データを用意するために用いる前記暗号化発行データを選択する検索ステップと、
前記検索ステップにより選択された前記暗号化発行データを復号化して、復号化済み発行データにする発行データ復号化ステップを実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、発行データを管理して、当該発行データから、検証のための提示データを用意するための装置、データ管理システム、方法及びプログラムに関するものである。
【背景技術】
【0002】
プラットフォーマー等の他者を介さずにユーザが自身の属性や個人情報（発行データ）を主権的に管理する自己主権型アイデンティティ（ＳＳＩ：Self-Sovereign Identity）が知られている。ＳＳＩでは、発行者から発行された発行データと、発行データの内容を証明するデータをユーザ（保持者）が管理し、ユーザは必要に応じて発行データと発行データの内容を証明するデータを第三者である検証者に提示し、検証者から検証を受ける。
非特許文献１は、ＳＳＩの実装例を示す。非特許文献１では、発行者はユーザに関する発行データに発行者自身の秘密鍵で電子署名を付与して作成したVerifiable Credential（ＶＣ、検証可能な証明書）をユーザに発行する。ユーザはＶＣ（に基づく提示データ）にユーザ自身の秘密鍵で電子署名を付与して作成したVerifiable Presentation（ＶＰ、検証可能なプレゼンテーション）を検証者に提示する。検証者は、ＶＰや、ＶＰに含まれるＶＣ（に基づく提示データ）の各電子署名を、各電子署名に対応する公開鍵で検証する。
非特許文献１は、ＳＳＩの実装例を示す。非特許文献１では、発行者はユーザに関する発行データに発行者自身の秘密鍵で電子署名を付与して作成したVerifiable Credential（ＶＣ、検証可能な証明書）をユーザに発行する。ユーザはＶＣ（に基づく提示データ）にユーザ自身の秘密鍵で電子署名を付与して作成したVerifiable Presentation（ＶＰ、検証可能なプレゼンテーション）を検証者に提示する。検証者は、ＶＰや、ＶＰに含まれるＶＣ（に基づく提示データ）の各電子署名を、各電子署名に対応する公開鍵で検証する。
【先行技術文献】
【非特許文献】
【0003】
【非特許文献1】W3C,"Verifiable Credentials Data Model v1.1",[online], 2022年3月3日, w3.org, [2023年2月18日検索], インターネット<URL : https://www.w3.org/TR/2022/REC-vc-data-model-20220303/>
【発明の概要】
【発明が解決しようとする課題】
【0004】
ＳＳＩでは、発行データの内容を第三者に知られないことに関して問題や課題がある。ＳＳＩでは、発行データをユーザ自身が管理する。発行データの管理手法としては、ユーザが所有する個人デバイス（例．スマートフォン）での管理、または、クラウド等のストレージでの管理が考えられる。しかしながら、個人デバイスについては、個人デバイスの紛失または盗難時に個人デバイスから発行データが漏洩して悪用される恐れがある。一方、ストレージについては、ストレージに格納した発行データがストレージから漏洩して悪用される恐れに加えて、発行データをストレージ管理者が悪用する恐れがある。このように、発行データを、情報漏洩や他者による悪用から保護する必要がある。
以上を踏まえて、ユーザのために発行された発行データの内容を第三者に知られないように保護しつつ、当該保護のための措置を行ったとしても、発行データのユーザによる利活用を円滑に行えるようにすることを、本開示の目的とする。
以上を踏まえて、ユーザのために発行された発行データの内容を第三者に知られないように保護しつつ、当該保護のための措置を行ったとしても、発行データのユーザによる利活用を円滑に行えるようにすることを、本開示の目的とする。
【課題を解決するための手段及び発明の効果】
【0005】
上記目的を達成するために、本開示が備えうる特徴、及び、当該特徴に対応する作用効果は、例えば次のとおりである。
本開示の装置はインデックス処理部と暗号化部と復号化部と検索部を備える。インデックス処理部は、発行された発行データに含まれる情報をインデックスに登録することによりインデックスを更新する。暗号化部は、発行データを暗号化して暗号化発行データにするとともに、インデックス処理部が更新したインデックスを暗号化して暗号化インデックスにする。復号化部は、検証のために提示する提示データを用意する際に、暗号化インデックスを復号化して復号化済みインデックスにする。検索部は、復号化済みインデックスに登録された情報を検索し、提示データを用意するために用いる暗号化発行データを選択する。復号化部は、検索部が選択した暗号化発行データを復号化して復号化済み発行データにする。
本開示の装置はインデックス処理部と暗号化部と復号化部と検索部を備える。インデックス処理部は、発行された発行データに含まれる情報をインデックスに登録することによりインデックスを更新する。暗号化部は、発行データを暗号化して暗号化発行データにするとともに、インデックス処理部が更新したインデックスを暗号化して暗号化インデックスにする。復号化部は、検証のために提示する提示データを用意する際に、暗号化インデックスを復号化して復号化済みインデックスにする。検索部は、復号化済みインデックスに登録された情報を検索し、提示データを用意するために用いる暗号化発行データを選択する。復号化部は、検索部が選択した暗号化発行データを復号化して復号化済み発行データにする。
【0006】
本開示における装置によれば、発行データの内容を第三者に知られる危険性の低減と、発行データのユーザによる円滑な利活用の実現を両立出来る。
具体的には、本開示の装置は発行データを暗号化して暗号化発行データにする。そのため、発行データに含まれる情報が平文のまま第三者に漏洩する危険性を低減出来る。また、発行データが発行される毎に、当該発行データを個別に暗号化するため、発行データの暗号化（及び復号化）の際の通信量、処理量及び情報漏洩リスクを低減出来る。
本開示の装置は、発行データに含まれる情報をインデックスに登録する。そして、本開示の装置は、インデックスに登録された情報を検索することにより、検証のために提示する提示データを用意するために用いる暗号化発行データを選択する。そのため、暗号化発行データを復号化しなくても、暗号化発行データを選択出来る。
本開示の装置はインデックスを暗号化及び復号化する。そのため、インデックス内の、発行データに含まれる情報が平文のまま第三者に漏洩する危険性を低減出来る。
具体的には、本開示の装置は発行データを暗号化して暗号化発行データにする。そのため、発行データに含まれる情報が平文のまま第三者に漏洩する危険性を低減出来る。また、発行データが発行される毎に、当該発行データを個別に暗号化するため、発行データの暗号化（及び復号化）の際の通信量、処理量及び情報漏洩リスクを低減出来る。
本開示の装置は、発行データに含まれる情報をインデックスに登録する。そして、本開示の装置は、インデックスに登録された情報を検索することにより、検証のために提示する提示データを用意するために用いる暗号化発行データを選択する。そのため、暗号化発行データを復号化しなくても、暗号化発行データを選択出来る。
本開示の装置はインデックスを暗号化及び復号化する。そのため、インデックス内の、発行データに含まれる情報が平文のまま第三者に漏洩する危険性を低減出来る。
【0007】
また、上記の装置を含むデータ管理システム、上記の装置が実現する処理や動作と同様のことを実現する方法やプログラムも、上記の装置と同様の作用効果を得ることが出来る。さらに、プログラムの態様であれば、多くの場合で費用を削減することが出来る。また、プログラムでは、処理・動作に関する設計変更も行いやすい。
上記以外の本開示が備えうる特徴、及び、当該特徴に対応する作用効果は、この明細書、特許請求の範囲または図面に開示される。
上記以外の本開示が備えうる特徴、及び、当該特徴に対応する作用効果は、この明細書、特許請求の範囲または図面に開示される。
【図面の簡単な説明】
【0008】
【図1】本開示の実施形態の機能構成を示す。
【図2】本開示の実施形態に係るデータ管理システムのシステム構成を示す。
【図3】本開示の実施形態に係る装置の装置内機能部構成を示す。
【図4】ウォレットを示す。
【図5】装置、部等を実現するためのコンピュータアーキテクチャを示す。
【図6】発行者登録処理のシーケンス図である。
【図7】ユーザ登録処理のシーケンス図である。
【図8】インデックスの一例を示す。
【図9】データ発行処理のシーケンス図である。
【図10】インデックスへの登録処理（ステップ９１８）のフローチャートを示す。
【図11】インデックスに登録する情報の選択を促す画面を示す。
【図12】インデックスに登録する情報が選択された画面を示す。
【図13】インデックスに登録する情報の確認を促す画面を示す。
【図14】インデックスへの登録完了を通知する画面を示す。
【図15】データ提示と検証処理のシーケンス図である。
【図17】インデックスの検索処理（ステップ１５１２）のフローチャートを示す。
【図18】選択を促す画面であって、検索条件が指定されていない場合を示す。
【図19】選択を促す画面であって、検索条件が指定されている場合を示す。
【図20】選択を促す画面であって、データ選択を行った場合を示す。
【図21】選択データの確認を促す画面を示す。
【図22】変形例の機能構成を示す。
【発明を実施するための形態】
【0009】
以下、図面を参照して本開示の実施形態を詳細に説明する。以下の記載及び図面は、本開示を説明するための例示であって、説明の明確化のため、適時、省略及び簡略化がなされている。本開示は、他の種々の形態でも実施する事が可能である。特に限定しない限り、各構成要素は単数でも複数でも構わない。
図面において示す各構成要素の位置、大きさ、形状、範囲などは、発明の理解を容易にするため、実際の位置、大きさ、形状、範囲などを表していない場合がある。このため、本開示は、必ずしも、図面に開示された位置、大きさ、形状、範囲などに限定されない。
複数の図面で同じ参照番号を用いているものは、同様のものであることを示す。
本開示の「装置」または「部」のそれぞれは、ハードウェア的に一つにまとまったものであってもよいし、複数の部分に分かれていて、当該部分同士が連携して役割を果たすものであってもよい。幾つかの「装置」や「部」がハードウェア的に統合されてもよい。
また、本開示の「装置」または「部」のそれぞれは、（図５のように）コンピュータにソフトウェア（プログラム）を実行させることにより実現させてよい。また、「装置」や「部」の機能の一部を、ハードウェア（例えば、ハードワイヤードロジックやＦＰＧＡ）で実現して、残りの機能を、ソフトウェア（プログラム）を実行することにより実現してもよい。さらに、「装置」や「部」のそれぞれの機能の全てをハードウェア的に実現してもよい。
さらに、本開示の「プログラム」とは、ソフトウェアとハードウェア資源とが協働することによって、使用目的に応じた特有の情報処理装置またはその動作方法が構築されるような、当該ソフトウェアに該当するもの一般を包含する概念に含まれるものであればよい。つまり、本開示の「プログラム」は、特定の種類や態様のプログラムに限定されない。また、「プログラム」は当初は圧縮形式で記録されるものでもよい。
本開示では、処理をフローチャート等にて説明することもある。フローチャート等で示される処理のステップの一部または全部を、ハードウェア的に実現することも出来る。
図面において示す各構成要素の位置、大きさ、形状、範囲などは、発明の理解を容易にするため、実際の位置、大きさ、形状、範囲などを表していない場合がある。このため、本開示は、必ずしも、図面に開示された位置、大きさ、形状、範囲などに限定されない。
複数の図面で同じ参照番号を用いているものは、同様のものであることを示す。
本開示の「装置」または「部」のそれぞれは、ハードウェア的に一つにまとまったものであってもよいし、複数の部分に分かれていて、当該部分同士が連携して役割を果たすものであってもよい。幾つかの「装置」や「部」がハードウェア的に統合されてもよい。
また、本開示の「装置」または「部」のそれぞれは、（図５のように）コンピュータにソフトウェア（プログラム）を実行させることにより実現させてよい。また、「装置」や「部」の機能の一部を、ハードウェア（例えば、ハードワイヤードロジックやＦＰＧＡ）で実現して、残りの機能を、ソフトウェア（プログラム）を実行することにより実現してもよい。さらに、「装置」や「部」のそれぞれの機能の全てをハードウェア的に実現してもよい。
さらに、本開示の「プログラム」とは、ソフトウェアとハードウェア資源とが協働することによって、使用目的に応じた特有の情報処理装置またはその動作方法が構築されるような、当該ソフトウェアに該当するもの一般を包含する概念に含まれるものであればよい。つまり、本開示の「プログラム」は、特定の種類や態様のプログラムに限定されない。また、「プログラム」は当初は圧縮形式で記録されるものでもよい。
本開示では、処理をフローチャート等にて説明することもある。フローチャート等で示される処理のステップの一部または全部を、ハードウェア的に実現することも出来る。
【0010】
１．本開示の実施形態の機能構成
図１は、本開示の実施形態の機能構成を示すものである。
装置１０２は、インデックス処理部１２４と暗号化部１２６と復号化部１２７と検索部１２５を備える。
装置１０２の外部（装置１０２自身が発行データ１７１の発行者でもよい。）において発行された発行データ１７１を装置１０２が受け付ける毎に、インデックス処理部１２４は、当該発行データ１７１に含まれる情報を、インデックス１８１に登録する。この登録により、インデックス１８１は更新されて、更新後のインデックス１８２となる。（なお、復号化部１２７が、暗号化インデックス１８３を復号化することにより、インデックス１８１を用意してから、上記したインデックス処理部１２４による処理を行ってよい。）
発行された発行データ１７１を装置１０２が受け付ける毎に、暗号化部１２６は、当該発行データ１７１を暗号化して、暗号化発行データ１７２にする。また、暗号化部１２６は、更新後のインデックス１８２を暗号化して、暗号化インデックス１８３にする。ここで、暗号化発行データ１７２や暗号化インデックス１８３を、装置１０２が（例えば、装置１０２内の記録装置等やデータベース（ＤＢ）内にローカルに）保持し続けてもよい。または、遠隔（リモート）にあるサーバ（クラウドサーバ等）がこれらを保持する代わりに、装置１０２は、暗号化発行データ１７２や暗号化インデックス１８３を一旦消去してもよい。
何らかの検証を受けるにあたり、検証のための（例えば、検証者に提示する）提示データ１７４を用意する際に、装置１０２（を取り扱う者（ユーザ等））は、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択する。
この選択のために、まず、（暗号化インデックス１８３を取り寄せた上で、）復号化部１２７は、暗号化インデックス１８３を復号化して、復号化済みインデックス１８４にする。
復号化済みインデックス１８４が得られたら、検索部１２５は、復号化済みインデックス１８４に登録された情報を検索し、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択する。（なお、選択された暗号化発行データ１７２は、当該暗号化発行データ１７２が保持されているリモートまたはローカルから取り寄せられる。）
復号化部１２７は、検索部１２５が選択した（そして、取り寄せられた）暗号化発行データ１７２を復号化して、復号化済み発行データ１７３とする。（なお、装置１０２は、復号化済み発行データ１７３を用いて、提示データ１７４を用意（準備、作成）して、当該提示データ１７４を検証のために提示する。）
図１は、本開示の実施形態の機能構成を示すものである。
装置１０２は、インデックス処理部１２４と暗号化部１２６と復号化部１２７と検索部１２５を備える。
装置１０２の外部（装置１０２自身が発行データ１７１の発行者でもよい。）において発行された発行データ１７１を装置１０２が受け付ける毎に、インデックス処理部１２４は、当該発行データ１７１に含まれる情報を、インデックス１８１に登録する。この登録により、インデックス１８１は更新されて、更新後のインデックス１８２となる。（なお、復号化部１２７が、暗号化インデックス１８３を復号化することにより、インデックス１８１を用意してから、上記したインデックス処理部１２４による処理を行ってよい。）
発行された発行データ１７１を装置１０２が受け付ける毎に、暗号化部１２６は、当該発行データ１７１を暗号化して、暗号化発行データ１７２にする。また、暗号化部１２６は、更新後のインデックス１８２を暗号化して、暗号化インデックス１８３にする。ここで、暗号化発行データ１７２や暗号化インデックス１８３を、装置１０２が（例えば、装置１０２内の記録装置等やデータベース（ＤＢ）内にローカルに）保持し続けてもよい。または、遠隔（リモート）にあるサーバ（クラウドサーバ等）がこれらを保持する代わりに、装置１０２は、暗号化発行データ１７２や暗号化インデックス１８３を一旦消去してもよい。
何らかの検証を受けるにあたり、検証のための（例えば、検証者に提示する）提示データ１７４を用意する際に、装置１０２（を取り扱う者（ユーザ等））は、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択する。
この選択のために、まず、（暗号化インデックス１８３を取り寄せた上で、）復号化部１２７は、暗号化インデックス１８３を復号化して、復号化済みインデックス１８４にする。
復号化済みインデックス１８４が得られたら、検索部１２５は、復号化済みインデックス１８４に登録された情報を検索し、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択する。（なお、選択された暗号化発行データ１７２は、当該暗号化発行データ１７２が保持されているリモートまたはローカルから取り寄せられる。）
復号化部１２７は、検索部１２５が選択した（そして、取り寄せられた）暗号化発行データ１７２を復号化して、復号化済み発行データ１７３とする。（なお、装置１０２は、復号化済み発行データ１７３を用いて、提示データ１７４を用意（準備、作成）して、当該提示データ１７４を検証のために提示する。）
【0011】
上記のように、装置１０２は、発行データ１７１の暗号化により、発行データ１７１の内容が平文のまま第三者に知られる危険性を低減出来る。また、発行データ１７１が発行される毎に、装置１０２は、当該発行データ１７１を個別に暗号化するため、発行データ１７１の暗号化（及び復号化）の際の通信量、処理量及び情報漏洩リスクを低減出来る。
また、上記のように、装置１０２は、発行データ１７１（暗号化発行データ１７２）に含まれる情報をインデックス（インデックス１８１、更新後のインデックス１８２）に登録する。また、装置１０２は、復号化済みインデックス１８４を用いて暗号化発行データ１７２に含まれる情報を検索する。そのため、装置１０２は、暗号化発行データ１７２を復号化する前に、暗号化発行データ１７２に含まれる情報を知ることにより、暗号化発行データ１７２の選択が可能であるので、暗号化発行データ１７２の円滑な利活用を実現出来る。
さらに、上記のように、装置１０２は、発行データ１７１（暗号化発行データ１７２）に含まれる情報が登録されるインデックスを暗号化して、暗号化インデックス１８３にする。そのため、（インデックスの復号化前においては、）発行データ１７１（暗号化発行データ１７２）に含まれる情報が平文のまま第三者に漏洩する危険性を低減出来る。
また、上記のように、装置１０２は、発行データ１７１（暗号化発行データ１７２）に含まれる情報をインデックス（インデックス１８１、更新後のインデックス１８２）に登録する。また、装置１０２は、復号化済みインデックス１８４を用いて暗号化発行データ１７２に含まれる情報を検索する。そのため、装置１０２は、暗号化発行データ１７２を復号化する前に、暗号化発行データ１７２に含まれる情報を知ることにより、暗号化発行データ１７２の選択が可能であるので、暗号化発行データ１７２の円滑な利活用を実現出来る。
さらに、上記のように、装置１０２は、発行データ１７１（暗号化発行データ１７２）に含まれる情報が登録されるインデックスを暗号化して、暗号化インデックス１８３にする。そのため、（インデックスの復号化前においては、）発行データ１７１（暗号化発行データ１７２）に含まれる情報が平文のまま第三者に漏洩する危険性を低減出来る。
【0012】
２．本開示の実施形態に係るシステムのシステム構成
図２は、本開示の実施形態に係るシステムのシステム構成を示すものである。なお、これ以降、「データベース」を「ＤＢ」と略記する（図面においても同様である）。
図２のデータ管理システム１０９では、様々な装置がネットワーク１０６を介して相互通信可能となっている。図２の例では、データ管理システム１０９は、発行者装置１０１、装置（ユーザ装置）１０２、検証者装置１０３、第１サーバ１０４、第２サーバ１０５を備える。これらの装置１０１乃至１０５は、ネットワーク１０６を介して相互通信可能となっている。（なお、データ管理システム１０９内の各種装置の組み合わせの全てが相互通信可能であることまでは要さない。）
図２は、本開示の実施形態に係るシステムのシステム構成を示すものである。なお、これ以降、「データベース」を「ＤＢ」と略記する（図面においても同様である）。
図２のデータ管理システム１０９では、様々な装置がネットワーク１０６を介して相互通信可能となっている。図２の例では、データ管理システム１０９は、発行者装置１０１、装置（ユーザ装置）１０２、検証者装置１０３、第１サーバ１０４、第２サーバ１０５を備える。これらの装置１０１乃至１０５は、ネットワーク１０６を介して相互通信可能となっている。（なお、データ管理システム１０９内の各種装置の組み合わせの全てが相互通信可能であることまでは要さない。）
【0013】
発行者装置１０１は、発行者登録処理（図６）とデータ発行処理（図９）を行う。データ発行処理では、発行者装置１０１は、ユーザ（ユーザ装置１０２）からのデータ発行申請に応じて、ユーザ認証・発行データ生成・発行データに対する署名生成・発行データの暗号化を行い、ユーザ（ユーザ装置１０２）に発行データ１７１を発行する。発行者装置１０１は、発行者鍵生成部１１１、認証部１１２、データ生成部１１３、署名生成部１１４、暗号化部１１５、発行者ＤＢ１１６を備える。発行者ＤＢ１１６は、例えば、ユーザ（ユーザ装置１０２）に発行する発行データ１７１の内容等のデータや発行者秘密鍵などを保持する。
発行データ１７１は、ユーザに関する資格や属性情報（例．マイナンバーカード、運転免許証、学歴証明書、健康保険証、パスポート、職歴証明書、会員証、購買履歴、病歴証明書）が電子的に表現されたものである。発行データ１７１は、任意のデータ構造、例えばテーブル、リスト、ＪＳＯＮ（JavaScript（登録商標） Object Notation）、ＪＳＯＮ－ＬＤ（JavaScript（登録商標） Object Notation for Linked Data）等で表現される。
発行データ１７１は、ユーザに関する資格や属性情報（例．マイナンバーカード、運転免許証、学歴証明書、健康保険証、パスポート、職歴証明書、会員証、購買履歴、病歴証明書）が電子的に表現されたものである。発行データ１７１は、任意のデータ構造、例えばテーブル、リスト、ＪＳＯＮ（JavaScript（登録商標） Object Notation）、ＪＳＯＮ－ＬＤ（JavaScript（登録商標） Object Notation for Linked Data）等で表現される。
【0014】
ユーザ装置１０２は、ユーザ登録処理（図７）と、データ発行処理（図９）時のデータ発行申請、ユーザ認証、発行データ１７１の確認、インデックス１８１への登録、発行データ１７１と更新後のインデックス１８２の暗号化と、データ提示と検証処理（図１５、図１６）時のユーザ認証、暗号化インデックス１８３の復号化、復号化済みインデックス１８４を用いた検索と暗号化発行データ１７２の選択、暗号化発行データ１７２の復号化、提示データ１７４の用意、検証者への提示データ１７４の提示を行う。ユーザ装置１０２は、ユーザが所有するスマートフォン等の個人デバイスでもよいし、店頭や施設などに設置された共用デバイスでもよい。
インデックス１８１は、ユーザに発行された発行データ１７１に含まれる情報が登録されるものであり、任意のデータ構造、例えばテーブル、リスト、ＪＳＯＮ等で表現される。インデックス１８１はユーザ毎に作成される。インデックス１８１に登録する情報は、発行データ１７１の発行を受けたユーザが発行データ１７１に含まれる情報を確認しながら、ユーザ自身で選択出来る。インデックスの具体例は図８とともに後述する。
ユーザ装置１０２は、ユーザ鍵生成部１２１、ＩＤ指定部１２２、認証部１２３、インデックス処理部１２４、検索部１２５、暗号化部１２６、復号化部１２７、署名生成部１２８、ユーザ装置ＤＢ１２９を備える。ユーザ装置ＤＢ１２９は、例えば、ユーザ秘密鍵やデータ発行申請に必要なデータなどを保持する。
インデックス１８１は、ユーザに発行された発行データ１７１に含まれる情報が登録されるものであり、任意のデータ構造、例えばテーブル、リスト、ＪＳＯＮ等で表現される。インデックス１８１はユーザ毎に作成される。インデックス１８１に登録する情報は、発行データ１７１の発行を受けたユーザが発行データ１７１に含まれる情報を確認しながら、ユーザ自身で選択出来る。インデックスの具体例は図８とともに後述する。
ユーザ装置１０２は、ユーザ鍵生成部１２１、ＩＤ指定部１２２、認証部１２３、インデックス処理部１２４、検索部１２５、暗号化部１２６、復号化部１２７、署名生成部１２８、ユーザ装置ＤＢ１２９を備える。ユーザ装置ＤＢ１２９は、例えば、ユーザ秘密鍵やデータ発行申請に必要なデータなどを保持する。
【0015】
図３は、ユーザ装置１０２におけるインデックス処理部１２４と検索部１２５に存在してよい機能部の構成を示す。
インデックス１８１に情報を登録するに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴いつつ手動登録を行う場合には、インデックス処理部１２４は、発行データ情報表示制御部（以下、「発行データ情報表示部３１１」と略記する。図３においても同様。）、登録情報事前選択部（以下、「登録事前選択部３１２」と略記する。図３においても同様。）、登録情報選択受付制御部（以下、「登録受付部３１３」と略記する。図３においても同様。）のそれぞれを備えてよい。インデックス１８１に情報を登録するに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴わないで自動登録を行う場合には、インデックス処理部１２４は、登録情報自動抽出部（以下、「自動登録部３１４」と略記する。図３においても同様。）を備えてよい。ユーザ装置１０２は手動登録と自動登録の両方を選択出来る態様でもよい。
復号化済みインデックス１８４に対する検索条件の指定を行うに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴いつつ手動指定を行う場合には、検索部１２５は、検索条件候補表示制御部（以下、「条件候補表示部３２２」と略記する。図３においても同様。）、検索条件選択受付制御部（以下、「条件受付部３２３」と略記する。図３においても同様。）、検索条件指定部（以下、「条件指定部３２４」と略記する。図３においても同様。）のそれぞれを備えてよい。検索条件の指定を行うに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴わないで自動指定を行う場合には、検索部１２５は検索条件自動指定部（以下、「自動条件部３２５」と略記する。図３においても同様。）を備えてよい。ユーザ装置１０２は手動指定と自動指定の両方を選択出来る態様でもよい。
検索部１２５は検索条件合致情報特定部（以下、「合致情報特定部３２６」と略記する。図３においても同様。）を備えてよい。
検索条件に合致する情報に対応する暗号化発行データ１７２から、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択するに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴いつつ手動選択を行う場合には、検索部１２５は、検索結果表示制御部（以下、「検索結果表示部３２７」と略記する。図３においても同様。）、発行データ選択受付制御部（以下、「発行データ選択受付部３２８」と略記する。図３においても同様。）のそれぞれを備えてよい。暗号化発行データ１７２を選択するに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴わないで自動選択を行う場合には、検索部１２５は発行データ自動選択部３２９を備えてよい。ユーザ装置１０２は手動選択と自動選択の両方を選択出来る態様でもよい。
手動指定と手動選択の一つ以上を行う場合には、検索部１２５は提示要求内容表示制御部（以下、「提示要求表示部３２１」と略記する。図３においても同様。）を備えてよい。
図３で示した機能部（部）のうち、手動登録・手動指定・手動選択に関わる機能部（部）が行う処理は、後述の「３．本開示の実施形態の処理」で説明する。また、自動登録・自動指定・自動選択に関わる機能部（部）が行う処理は、後述の「３．本開示の実施形態の処理」か「４．その他（変形例）」で説明する。
インデックス１８１に情報を登録するに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴いつつ手動登録を行う場合には、インデックス処理部１２４は、発行データ情報表示制御部（以下、「発行データ情報表示部３１１」と略記する。図３においても同様。）、登録情報事前選択部（以下、「登録事前選択部３１２」と略記する。図３においても同様。）、登録情報選択受付制御部（以下、「登録受付部３１３」と略記する。図３においても同様。）のそれぞれを備えてよい。インデックス１８１に情報を登録するに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴わないで自動登録を行う場合には、インデックス処理部１２４は、登録情報自動抽出部（以下、「自動登録部３１４」と略記する。図３においても同様。）を備えてよい。ユーザ装置１０２は手動登録と自動登録の両方を選択出来る態様でもよい。
復号化済みインデックス１８４に対する検索条件の指定を行うに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴いつつ手動指定を行う場合には、検索部１２５は、検索条件候補表示制御部（以下、「条件候補表示部３２２」と略記する。図３においても同様。）、検索条件選択受付制御部（以下、「条件受付部３２３」と略記する。図３においても同様。）、検索条件指定部（以下、「条件指定部３２４」と略記する。図３においても同様。）のそれぞれを備えてよい。検索条件の指定を行うに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴わないで自動指定を行う場合には、検索部１２５は検索条件自動指定部（以下、「自動条件部３２５」と略記する。図３においても同様。）を備えてよい。ユーザ装置１０２は手動指定と自動指定の両方を選択出来る態様でもよい。
検索部１２５は検索条件合致情報特定部（以下、「合致情報特定部３２６」と略記する。図３においても同様。）を備えてよい。
検索条件に合致する情報に対応する暗号化発行データ１７２から、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択するに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴いつつ手動選択を行う場合には、検索部１２５は、検索結果表示制御部（以下、「検索結果表示部３２７」と略記する。図３においても同様。）、発行データ選択受付制御部（以下、「発行データ選択受付部３２８」と略記する。図３においても同様。）のそれぞれを備えてよい。暗号化発行データ１７２を選択するに際して、ユーザとユーザ装置１０２の間で入出力（表示も含む）を伴わないで自動選択を行う場合には、検索部１２５は発行データ自動選択部３２９を備えてよい。ユーザ装置１０２は手動選択と自動選択の両方を選択出来る態様でもよい。
手動指定と手動選択の一つ以上を行う場合には、検索部１２５は提示要求内容表示制御部（以下、「提示要求表示部３２１」と略記する。図３においても同様。）を備えてよい。
図３で示した機能部（部）のうち、手動登録・手動指定・手動選択に関わる機能部（部）が行う処理は、後述の「３．本開示の実施形態の処理」で説明する。また、自動登録・自動指定・自動選択に関わる機能部（部）が行う処理は、後述の「３．本開示の実施形態の処理」か「４．その他（変形例）」で説明する。
【0016】
図２に説明を戻す。検証者装置１０３は、ユーザ認証と、ユーザ（ユーザ装置１０２）から受信した提示データ１７４内の各電子署名の検証を行う。検証者装置１０３は、認証部１３１と署名検証部１３２を備える。
第１サーバ１０４は、各発行者（発行者装置１０１）の公開鍵を保持し、検証者（検証者装置１０３）の要求に応じて発行者公開鍵を検証者（検証者装置１０３）へ送信する。第１サーバ１０４は、データ登録部１４１、データ取得部１４２、第１サーバＤＢ１４３を備える。第１サーバＤＢ１４３は、発行者公開鍵のデータを保持する。第１サーバＤＢ１４３は、信頼出来る組織のＤＢや改ざん不可能なＤＢ（例．ブロックチェーン）などである。
第１サーバ１０４は、各発行者（発行者装置１０１）の公開鍵を保持し、検証者（検証者装置１０３）の要求に応じて発行者公開鍵を検証者（検証者装置１０３）へ送信する。第１サーバ１０４は、データ登録部１４１、データ取得部１４２、第１サーバＤＢ１４３を備える。第１サーバＤＢ１４３は、発行者公開鍵のデータを保持する。第１サーバＤＢ１４３は、信頼出来る組織のＤＢや改ざん不可能なＤＢ（例．ブロックチェーン）などである。
【0017】
第２サーバ１０５は、ユーザ（ユーザ装置１０２）の要求に応じて、ウォレット４１０（図４）へのデータ登録や、ウォレット４１０からのデータ取得とユーザ装置１０２への送信を行う。第２サーバ１０５は、データ登録部１５１、認証部１５２、データ取得部１５３、第２サーバＤＢ１５４を備える。第２サーバＤＢ１５４は、ユーザＩＤに紐づいたウォレット４１０の形式で、ユーザ公開鍵４０１、暗号化インデックス１８３、暗号化発行データ１７２を保持する。ウォレット４１０は、例えばユーザＩＤ毎に定められたデータ格納領域であり、各種データを格納する。ウォレット４１０の構造や形式は任意のもの、例えばテーブルやリスト等、を用いてよい。
図４は、ウォレット４１０を示す。ウォレット４１０は、ユーザ（ユーザＩＤ）毎に用意することが出来るものである。ウォレット４１０は、第２サーバＤＢ１５４に格納される。または、ウォレット４１０を、当該ウォレット４１０に紐付けられるユーザ（ユーザＩＤ）が取り扱うユーザ装置１０２内のユーザ装置ＤＢ１２９にローカルに格納してもよい。
ウォレット４１０は、暗号化発行データ１７２と、暗号化インデックス１８３と、ユーザ公開鍵４０１を保持する。ウォレット４１０は補助情報４０２を保持してよい。暗号化発行データ１７２は、当該ウォレット４１０に対応付けられるユーザに対して発行された発行データ１７１のそれぞれを暗号化したものである。発行データ１７１のそれぞれを個別に暗号化して暗号化発行データ１７２とするので、１つのウォレット４１０内に複数の暗号化発行データ１７２を保持しうる。ここで、データＩＤは、ウォレット４１０内の暗号化発行データ１７２を特定するために用いられる。暗号化インデックス１８３は、当該ウォレット４１０に対応付けられるユーザ毎に存在するものであり、当該ウォレット４１０に保持されている暗号化発行データ１７２のそれぞれに含まれている情報を有する。ユーザ公開鍵４０１は、ユーザ装置１０２のためのユーザ鍵ペアに含まれるものである。なお、ユーザ鍵ペアに含まれるユーザ秘密鍵はユーザ装置１０２内で取り扱われる。補助情報４０２は、ユーザ装置１０２がユーザ秘密鍵を（再）取得する際に用いることが出来るものである。
図４は、ウォレット４１０を示す。ウォレット４１０は、ユーザ（ユーザＩＤ）毎に用意することが出来るものである。ウォレット４１０は、第２サーバＤＢ１５４に格納される。または、ウォレット４１０を、当該ウォレット４１０に紐付けられるユーザ（ユーザＩＤ）が取り扱うユーザ装置１０２内のユーザ装置ＤＢ１２９にローカルに格納してもよい。
ウォレット４１０は、暗号化発行データ１７２と、暗号化インデックス１８３と、ユーザ公開鍵４０１を保持する。ウォレット４１０は補助情報４０２を保持してよい。暗号化発行データ１７２は、当該ウォレット４１０に対応付けられるユーザに対して発行された発行データ１７１のそれぞれを暗号化したものである。発行データ１７１のそれぞれを個別に暗号化して暗号化発行データ１７２とするので、１つのウォレット４１０内に複数の暗号化発行データ１７２を保持しうる。ここで、データＩＤは、ウォレット４１０内の暗号化発行データ１７２を特定するために用いられる。暗号化インデックス１８３は、当該ウォレット４１０に対応付けられるユーザ毎に存在するものであり、当該ウォレット４１０に保持されている暗号化発行データ１７２のそれぞれに含まれている情報を有する。ユーザ公開鍵４０１は、ユーザ装置１０２のためのユーザ鍵ペアに含まれるものである。なお、ユーザ鍵ペアに含まれるユーザ秘密鍵はユーザ装置１０２内で取り扱われる。補助情報４０２は、ユーザ装置１０２がユーザ秘密鍵を（再）取得する際に用いることが出来るものである。
【0018】
このようにすれば、データ管理システム１０９を利用する者（ユーザ等）にとって、発行された発行データ１７１は管理しやすいものとなる。また、暗号化インデックス１８３や暗号化発行データ１７２を、ユーザ等にとってのローカルに置くこともリモート（遠隔）に置くことも出来るので、データ管理システム１０９のシステム構成を柔軟に出来るほか、当該システムの利便性も向上する。
【0019】
【0020】
図５は、本開示の実施形態を実現するためのコンピュータアーキテクチャを示す。図２のシステム全体または装置や、図２及び図３の部（機能部）または１つの部（機能部）内の一部分が、図５で示されるコンピュータアーキテクチャで実現されてもよい。
図２または図３に示されるシステム、各装置、各部（機能部）、または、各部の部分を実現するために、情報処理装置（例えば、ＣＰＵ）５０１と、記憶装置（例えば、メモリ）５０２と、不揮発性記録媒体（例えば、不揮発性メモリ、不揮発性ディスク装置）５０３と、外付け記録媒体用ドライブ（例えば、ディスクドライブ）５０４と、出力装置（例えば、印刷機、ディスプレイ。発行者登録、ユーザ登録、データ発行、データ受領、インデックス登録、検索、データ選択、データ提示、データ検証の処理画面や処理結果をユーザやオペレータ等が視認可能な形式で出力する装置でもよい。）５０６と、入力装置（例えば、マウス、キーボード、撮像装置、センサ）５０７と、通信装置（例えば、有線通信用通信装置、無線通信用通信装置。所定のプロトコルに従って他の装置やサーバとの通信を制御するネットワークインターフェース装置でもよい。）５０８と、外部入出力用ポート５０９の一部または全部が、相互接続部（例えば、バス、クロスバスイッチ）５１０にて相互接続されていてよい。
不揮発性記録媒体５０３には、プログラム５２０ａ、各種ＤＢ５２１、及び、各種情報５２２が記憶されてよい。なお、これに代えて、当該プログラム、テーブル、または、各種の情報の一部または全部を、図５の外部から取得（アクセス）する態様でもよい。
外付け記録媒体用ドライブ５０４には、外付け記録媒体（例えば、可搬性記録ディスク（ＤＶＤ等）、ＩＣカード、ＳＤカード）５０５を接続することが出来る。なお、この外付け記録媒体５０５から、不揮発性記録媒体５０３や記憶装置（メモリ）５０２に、プログラム５２０ａや各種ＤＢ５２１や各種情報５２２を転送し記憶する態様でもよい。
また、プログラム５２０ａや各種ＤＢ５２１や各種情報５２２が、通信装置５０８、外部入出力用ポート５０９または入力装置５０７経由でもたらされて、不揮発性記録媒体５０３や記憶装置（メモリ）５０２に記憶されてもよい。
システム、システム内装置、システム内の各部（機能部）、または、各部の部分が、一つまたは一連の部（または、部の部分）として機能する（一つまたは一連の処理（ステップ）を実行する）ために、まず、プログラム５２０ａは、（例えば不揮発性記録媒体５０３から）記憶装置（例えば、メモリ）５０２にローディングされてよい。ローディングされた後のプログラムは図５では５２０ｂで示される。そして、情報処理装置（例えば、ＣＰＵ）５０１が、（必要に応じて、不揮発性記録媒体５０３等に存在するテーブルや各種の情報も用いて、）記憶装置（例えば、メモリ）５０２上のプログラム５２０ｂを実行してよい。プログラム５２０ｂの実行により、一つまたは一連の部（または、部の部分）の機能が実現される（一つまたは一連の処理（ステップ）が実行される）。この際に、記憶装置（例えば、メモリ）５０２に一時的に形成される各種バッファ５２３も適宜用いてよい。
図２または図３に示されるシステム、各装置、各部（機能部）、または、各部の部分を実現するために、情報処理装置（例えば、ＣＰＵ）５０１と、記憶装置（例えば、メモリ）５０２と、不揮発性記録媒体（例えば、不揮発性メモリ、不揮発性ディスク装置）５０３と、外付け記録媒体用ドライブ（例えば、ディスクドライブ）５０４と、出力装置（例えば、印刷機、ディスプレイ。発行者登録、ユーザ登録、データ発行、データ受領、インデックス登録、検索、データ選択、データ提示、データ検証の処理画面や処理結果をユーザやオペレータ等が視認可能な形式で出力する装置でもよい。）５０６と、入力装置（例えば、マウス、キーボード、撮像装置、センサ）５０７と、通信装置（例えば、有線通信用通信装置、無線通信用通信装置。所定のプロトコルに従って他の装置やサーバとの通信を制御するネットワークインターフェース装置でもよい。）５０８と、外部入出力用ポート５０９の一部または全部が、相互接続部（例えば、バス、クロスバスイッチ）５１０にて相互接続されていてよい。
不揮発性記録媒体５０３には、プログラム５２０ａ、各種ＤＢ５２１、及び、各種情報５２２が記憶されてよい。なお、これに代えて、当該プログラム、テーブル、または、各種の情報の一部または全部を、図５の外部から取得（アクセス）する態様でもよい。
外付け記録媒体用ドライブ５０４には、外付け記録媒体（例えば、可搬性記録ディスク（ＤＶＤ等）、ＩＣカード、ＳＤカード）５０５を接続することが出来る。なお、この外付け記録媒体５０５から、不揮発性記録媒体５０３や記憶装置（メモリ）５０２に、プログラム５２０ａや各種ＤＢ５２１や各種情報５２２を転送し記憶する態様でもよい。
また、プログラム５２０ａや各種ＤＢ５２１や各種情報５２２が、通信装置５０８、外部入出力用ポート５０９または入力装置５０７経由でもたらされて、不揮発性記録媒体５０３や記憶装置（メモリ）５０２に記憶されてもよい。
システム、システム内装置、システム内の各部（機能部）、または、各部の部分が、一つまたは一連の部（または、部の部分）として機能する（一つまたは一連の処理（ステップ）を実行する）ために、まず、プログラム５２０ａは、（例えば不揮発性記録媒体５０３から）記憶装置（例えば、メモリ）５０２にローディングされてよい。ローディングされた後のプログラムは図５では５２０ｂで示される。そして、情報処理装置（例えば、ＣＰＵ）５０１が、（必要に応じて、不揮発性記録媒体５０３等に存在するテーブルや各種の情報も用いて、）記憶装置（例えば、メモリ）５０２上のプログラム５２０ｂを実行してよい。プログラム５２０ｂの実行により、一つまたは一連の部（または、部の部分）の機能が実現される（一つまたは一連の処理（ステップ）が実行される）。この際に、記憶装置（例えば、メモリ）５０２に一時的に形成される各種バッファ５２３も適宜用いてよい。
【0021】
３．本開示の実施形態の処理
本開示の実施形態の処理を説明する。具体的には、発行者登録処理（図６）、ユーザ登録処理（図７）、データ発行処理（図９～１４）、データ掲示と検証処理（図１５～２１）に分けて説明する。なお、以下で説明するシーケンス図及びフローチャートを示す図面において、長方形のボックスは処理・動作のステップを示す。シーケンス図を示す図面において、横方向の矢印は、装置（サーバ）間の送受信を伴う処理・動作のステップを示す。フローチャートを示す図面において、菱形のボックスは条件分岐のステップを示す。シーケンス図及びフローチャートを示す図面において、長方形のボックスや菱形のボックスからみて上部に存在する俵型のボックスに示されている装置またはサーバは、処理・動作の主体を示す。シーケンス図及びフローチャートを示す図において、「ステップ」を「Ｓ」と略記する。
本開示の実施形態の処理を説明する。具体的には、発行者登録処理（図６）、ユーザ登録処理（図７）、データ発行処理（図９～１４）、データ掲示と検証処理（図１５～２１）に分けて説明する。なお、以下で説明するシーケンス図及びフローチャートを示す図面において、長方形のボックスは処理・動作のステップを示す。シーケンス図を示す図面において、横方向の矢印は、装置（サーバ）間の送受信を伴う処理・動作のステップを示す。フローチャートを示す図面において、菱形のボックスは条件分岐のステップを示す。シーケンス図及びフローチャートを示す図面において、長方形のボックスや菱形のボックスからみて上部に存在する俵型のボックスに示されている装置またはサーバは、処理・動作の主体を示す。シーケンス図及びフローチャートを示す図において、「ステップ」を「Ｓ」と略記する。
【0022】
３－１．発行者登録処理
図６は、データ管理システム１０９が発行者（発行者装置１０１）を登録するために実行する発行者登録処理を示すシーケンス図である。
図６のステップ６０１では、発行者鍵生成部１１１が発行者の発行者公開鍵と発行者秘密鍵の発行者鍵ペアを生成する。発行者鍵ペアは、任意の公開鍵暗号や署名方式、例えばＲＳＡ（Rivest-Shamir-Adleman）やＢＢＳ＋署名における鍵ペアでよい。発行者鍵生成部１１１は、例えば、汎用的な暗号ライブラリの鍵ペア生成処理を行う。
ステップ６０２では、発行者装置１０１は、ステップ６０１で生成した発行者秘密鍵を任意の方法で安全に保管する。例えば、発行者装置１０１は、発行者装置１０１の利用者が保有する記録媒体、データストレージまたは発行者ＤＢ１１６に発行者秘密鍵を保管する。
ステップ６０１の後で、ステップ６０３では、発行者装置１０１は、ステップ６０１で生成した発行者公開鍵を、ネットワーク１０６を介して第１サーバ１０４に送信する。第１サーバ１０４は発行者公開鍵を受信する。この時に発行者装置１０１は、発行者ＩＤや公開鍵ＩＤを指定して、発行者公開鍵と併せて第１サーバ１０４に送信してもよい。
ステップ６０４では、第１サーバ１０４のデータ登録部１４１は、ステップ６０３で受信した発行者公開鍵を第１サーバＤＢ１４３に登録して保存する。ステップ６０３にて、例えば、第１サーバ１０４が発行者ＩＤや公開鍵ＩＤを発行者公開鍵と併せて受信した場合、データ登録部１４１は、受信した発行者ＩＤや公開鍵ＩＤと紐づけて発行者公開鍵を第１サーバＤＢ１４３に保存してもよい。
図６は、データ管理システム１０９が発行者（発行者装置１０１）を登録するために実行する発行者登録処理を示すシーケンス図である。
図６のステップ６０１では、発行者鍵生成部１１１が発行者の発行者公開鍵と発行者秘密鍵の発行者鍵ペアを生成する。発行者鍵ペアは、任意の公開鍵暗号や署名方式、例えばＲＳＡ（Rivest-Shamir-Adleman）やＢＢＳ＋署名における鍵ペアでよい。発行者鍵生成部１１１は、例えば、汎用的な暗号ライブラリの鍵ペア生成処理を行う。
ステップ６０２では、発行者装置１０１は、ステップ６０１で生成した発行者秘密鍵を任意の方法で安全に保管する。例えば、発行者装置１０１は、発行者装置１０１の利用者が保有する記録媒体、データストレージまたは発行者ＤＢ１１６に発行者秘密鍵を保管する。
ステップ６０１の後で、ステップ６０３では、発行者装置１０１は、ステップ６０１で生成した発行者公開鍵を、ネットワーク１０６を介して第１サーバ１０４に送信する。第１サーバ１０４は発行者公開鍵を受信する。この時に発行者装置１０１は、発行者ＩＤや公開鍵ＩＤを指定して、発行者公開鍵と併せて第１サーバ１０４に送信してもよい。
ステップ６０４では、第１サーバ１０４のデータ登録部１４１は、ステップ６０３で受信した発行者公開鍵を第１サーバＤＢ１４３に登録して保存する。ステップ６０３にて、例えば、第１サーバ１０４が発行者ＩＤや公開鍵ＩＤを発行者公開鍵と併せて受信した場合、データ登録部１４１は、受信した発行者ＩＤや公開鍵ＩＤと紐づけて発行者公開鍵を第１サーバＤＢ１４３に保存してもよい。
【0023】
３－２．ユーザ登録処理
図７は、データ管理システム１０９がユーザ（ユーザ装置１０２）を登録するために実行するユーザ登録処理を示すシーケンス図である。
図７のステップ７０１では、ユーザ装置１０２のＩＤ指定部１２２は、例えばユーザの入力もしくは自動入力に基づいて、ユーザ装置１０２の利用者であるユーザを識別するためのユーザＩＤを指定する。
ステップ７０２では、ユーザ装置１０２のユーザ鍵生成部１２１は、ユーザのためのユーザ鍵ペア（ユーザ公開鍵４０１とユーザ秘密鍵のペア）を生成する。ユーザ鍵生成部１２１は、ユーザ鍵ペアの生成に際して、任意の公開鍵暗号方式における任意の方法を用いてよい。例えば、ユーザ鍵生成部１２１は、ＲＳＡにおける鍵ペアを、汎用的な暗号ライブラリの鍵ペア生成処理で生成してもよい。この時、ユーザ鍵生成部１２１は、暗証番号やパスワード等の情報をシードとして鍵ペア生成処理の入力にして、ユーザ鍵ペアを生成してもよい。また、ユーザ装置１０２にカメラや赤外線センサ等の生体情報取得装置を接続した上で、ユーザ鍵生成部１２１は、生体情報取得装置を介して取得したユーザの顔、指静脈、指紋、虹彩などの生体情報を用いて、Fuzzy ExtractorやFuzzy Signatureなどのアルゴリズムに基づいて、ユーザ公開鍵４０１とユーザ秘密鍵のペア（及び必要に応じて補助情報４０２）を生成してもよい。
ステップ７０３では、ユーザ装置１０２のインデックス処理部１２４は、発行データ１７１（暗号化発行データ１７２）の管理に用いるインデックス１８１を新しく生成する。
図８は、ユーザに発行された発行データ１７１（暗号化発行データ１７２）の管理に用いるインデックス１８１（暗号化インデックス１８３）の一例を示す。インデックス１８１（暗号化インデックス１８３）は、テーブル８００の態様でよい。テーブル８００は、個々の発行データ１７１（暗号化発行データ１７２）毎に、レコード８１０を有する。図８では、５つのレコード８１０（５つの発行データ１７１（暗号化発行データ１７２））が登録されている様子が示されている。なお、図７のステップ７０３にて、インデックス処理部１２４がインデックスを新しく生成して、まだ登録すべき発行データ１７１が無い場合は、レコード８１０として有効なものが無い状態であってよい。
レコード８１０は、データＩＤ８０１とデータの種類８０２と発行者８０３と記載項目（名及び記載項目の値）８０４の項目を備えてよい。（なお、テーブル８００におけるレコード８１０の位置により当該レコード８１０に対応するデータＩＤ８０１が明らかである等の事情があれば、データＩＤ８０１の項目を設けなくてもよい。）データの種類８０２は、例えば、運転免許証、学歴証明書、健康保険証である。発行者８０３は発行データを発行する主体の名前（例えば、自治体、大学、企業）である。記載項目（名及び記載項目の値）８０４は、情報の名称（例えば、氏名、性別、生年月日、住所）及び当該情報の値である。
図８に示した例では、例えば、データＩＤ１のレコードは、当該データＩＤ１のレコードに対応する発行データ１７１（暗号化発行データ１７２）のデータの種類が運転免許証であり、発行者がＡであることを示すとともに、当該発行データ１７１（暗号化発行データ１７２）に含まれる情報（記載項目）として、少なくとも、氏名、住所、生年月日、区分、条件という名称の情報があることを示す。
図８に示した例では、また例えば、データＩＤ５のレコードは、当該データＩＤ５のレコードに対応する発行データ１７１（暗号化発行データ１７２）のデータの種類が購買履歴であり、発行者がＥであることを示すとともに、当該発行データ１７１（暗号化発行データ１７２）に含まれる情報（記載項目）として、購入日、製品、金額という名称の情報があることを示す。さらに、このデータＩＤ５のレコードは、購入日が２０２２年３月で、製品がＥ１であることも示す。このデータＩＤ５のレコードは、記載項目の値の情報も含む。
図８に示したインデックス１８１（暗号化インデックス１８３）における、登録情報や形式は一例であり、これらに限定されない。また、図８で示した例では全てのレコード８１０に記載項目が登録されているが、例えば、レコード８１０によっては、データの種類８０２と発行者８０３のみを登録するのでもよいし、データの種類８０２と記載項目８０４を登録するのでもよいし、データの種類８０２のみを登録するのでもよい。
図７に説明を戻す。図７のステップ７０４では、ユーザ装置１０２の暗号化部１２６は、ステップ７０２で生成したユーザ公開鍵４０１を用いて、ステップ７０３で生成したインデックス１８１（ただし、発行データ１７１をまだ発行されたことがなければ、有効なレコード８１０が存在しなくてもよい。）を暗号化して、暗号化インデックス１８３とする。
ステップ７０５では、ユーザ装置１０２は、ユーザＩＤとユーザ公開鍵４０１（及び必要であれば補助情報４０２）と暗号化インデックス１８３を、ネットワーク１０６を介して第２サーバ１０５へ送信する。第２サーバ１０５はこれらを受信する。
ステップ７０６では、第２サーバ１０５は、ステップ７０５で受信したユーザＩＤに基づいて、当該ユーザＩＤに紐づいたウォレット４１０を第２サーバＤＢ１５４に作成する。
ステップ７０７では、第２サーバ１０５のデータ登録部１５１は、ステップ７０５で受信したユーザ公開鍵４０１（及び受信していれば補助情報４０２）と、暗号化インデックス１８３を、ステップ７０６で作成したウォレット４１０に登録する。
ステップ７０８では、ユーザ装置１０２は、ユーザ秘密鍵の管理処理を行う。ユーザ装置１０２は、例えば、ユーザ装置ＤＢ１２９、ＵＳＢやＩＣカード等の記録媒体、または他の装置・サーバにユーザ秘密鍵を格納して安全に保管する。また、この際にユーザ秘密鍵を、例えばパスワード等で、保護した上で格納してもよい。もしくは、例えば、ステップ７０２にてユーザ鍵生成部１２１が、暗証番号、パスワード、生体情報等に基づいてユーザ鍵ペア生成を行った場合、ユーザ装置１０２は、（ステップ７０５で補助情報４０２を第２サーバ１０５に送信していない等の事情があるなどの）必要に応じて補助情報４０２をユーザ装置ＤＢ１２９、記憶媒体または端末に保存した上で、ユーザ秘密鍵を削除してもよい。
図７は、データ管理システム１０９がユーザ（ユーザ装置１０２）を登録するために実行するユーザ登録処理を示すシーケンス図である。
図７のステップ７０１では、ユーザ装置１０２のＩＤ指定部１２２は、例えばユーザの入力もしくは自動入力に基づいて、ユーザ装置１０２の利用者であるユーザを識別するためのユーザＩＤを指定する。
ステップ７０２では、ユーザ装置１０２のユーザ鍵生成部１２１は、ユーザのためのユーザ鍵ペア（ユーザ公開鍵４０１とユーザ秘密鍵のペア）を生成する。ユーザ鍵生成部１２１は、ユーザ鍵ペアの生成に際して、任意の公開鍵暗号方式における任意の方法を用いてよい。例えば、ユーザ鍵生成部１２１は、ＲＳＡにおける鍵ペアを、汎用的な暗号ライブラリの鍵ペア生成処理で生成してもよい。この時、ユーザ鍵生成部１２１は、暗証番号やパスワード等の情報をシードとして鍵ペア生成処理の入力にして、ユーザ鍵ペアを生成してもよい。また、ユーザ装置１０２にカメラや赤外線センサ等の生体情報取得装置を接続した上で、ユーザ鍵生成部１２１は、生体情報取得装置を介して取得したユーザの顔、指静脈、指紋、虹彩などの生体情報を用いて、Fuzzy ExtractorやFuzzy Signatureなどのアルゴリズムに基づいて、ユーザ公開鍵４０１とユーザ秘密鍵のペア（及び必要に応じて補助情報４０２）を生成してもよい。
ステップ７０３では、ユーザ装置１０２のインデックス処理部１２４は、発行データ１７１（暗号化発行データ１７２）の管理に用いるインデックス１８１を新しく生成する。
図８は、ユーザに発行された発行データ１７１（暗号化発行データ１７２）の管理に用いるインデックス１８１（暗号化インデックス１８３）の一例を示す。インデックス１８１（暗号化インデックス１８３）は、テーブル８００の態様でよい。テーブル８００は、個々の発行データ１７１（暗号化発行データ１７２）毎に、レコード８１０を有する。図８では、５つのレコード８１０（５つの発行データ１７１（暗号化発行データ１７２））が登録されている様子が示されている。なお、図７のステップ７０３にて、インデックス処理部１２４がインデックスを新しく生成して、まだ登録すべき発行データ１７１が無い場合は、レコード８１０として有効なものが無い状態であってよい。
レコード８１０は、データＩＤ８０１とデータの種類８０２と発行者８０３と記載項目（名及び記載項目の値）８０４の項目を備えてよい。（なお、テーブル８００におけるレコード８１０の位置により当該レコード８１０に対応するデータＩＤ８０１が明らかである等の事情があれば、データＩＤ８０１の項目を設けなくてもよい。）データの種類８０２は、例えば、運転免許証、学歴証明書、健康保険証である。発行者８０３は発行データを発行する主体の名前（例えば、自治体、大学、企業）である。記載項目（名及び記載項目の値）８０４は、情報の名称（例えば、氏名、性別、生年月日、住所）及び当該情報の値である。
図８に示した例では、例えば、データＩＤ１のレコードは、当該データＩＤ１のレコードに対応する発行データ１７１（暗号化発行データ１７２）のデータの種類が運転免許証であり、発行者がＡであることを示すとともに、当該発行データ１７１（暗号化発行データ１７２）に含まれる情報（記載項目）として、少なくとも、氏名、住所、生年月日、区分、条件という名称の情報があることを示す。
図８に示した例では、また例えば、データＩＤ５のレコードは、当該データＩＤ５のレコードに対応する発行データ１７１（暗号化発行データ１７２）のデータの種類が購買履歴であり、発行者がＥであることを示すとともに、当該発行データ１７１（暗号化発行データ１７２）に含まれる情報（記載項目）として、購入日、製品、金額という名称の情報があることを示す。さらに、このデータＩＤ５のレコードは、購入日が２０２２年３月で、製品がＥ１であることも示す。このデータＩＤ５のレコードは、記載項目の値の情報も含む。
図８に示したインデックス１８１（暗号化インデックス１８３）における、登録情報や形式は一例であり、これらに限定されない。また、図８で示した例では全てのレコード８１０に記載項目が登録されているが、例えば、レコード８１０によっては、データの種類８０２と発行者８０３のみを登録するのでもよいし、データの種類８０２と記載項目８０４を登録するのでもよいし、データの種類８０２のみを登録するのでもよい。
図７に説明を戻す。図７のステップ７０４では、ユーザ装置１０２の暗号化部１２６は、ステップ７０２で生成したユーザ公開鍵４０１を用いて、ステップ７０３で生成したインデックス１８１（ただし、発行データ１７１をまだ発行されたことがなければ、有効なレコード８１０が存在しなくてもよい。）を暗号化して、暗号化インデックス１８３とする。
ステップ７０５では、ユーザ装置１０２は、ユーザＩＤとユーザ公開鍵４０１（及び必要であれば補助情報４０２）と暗号化インデックス１８３を、ネットワーク１０６を介して第２サーバ１０５へ送信する。第２サーバ１０５はこれらを受信する。
ステップ７０６では、第２サーバ１０５は、ステップ７０５で受信したユーザＩＤに基づいて、当該ユーザＩＤに紐づいたウォレット４１０を第２サーバＤＢ１５４に作成する。
ステップ７０７では、第２サーバ１０５のデータ登録部１５１は、ステップ７０５で受信したユーザ公開鍵４０１（及び受信していれば補助情報４０２）と、暗号化インデックス１８３を、ステップ７０６で作成したウォレット４１０に登録する。
ステップ７０８では、ユーザ装置１０２は、ユーザ秘密鍵の管理処理を行う。ユーザ装置１０２は、例えば、ユーザ装置ＤＢ１２９、ＵＳＢやＩＣカード等の記録媒体、または他の装置・サーバにユーザ秘密鍵を格納して安全に保管する。また、この際にユーザ秘密鍵を、例えばパスワード等で、保護した上で格納してもよい。もしくは、例えば、ステップ７０２にてユーザ鍵生成部１２１が、暗証番号、パスワード、生体情報等に基づいてユーザ鍵ペア生成を行った場合、ユーザ装置１０２は、（ステップ７０５で補助情報４０２を第２サーバ１０５に送信していない等の事情があるなどの）必要に応じて補助情報４０２をユーザ装置ＤＢ１２９、記憶媒体または端末に保存した上で、ユーザ秘密鍵を削除してもよい。
【0024】
３－３．データ発行処理
図９は、データ管理システム１０９でユーザに発行データ１７１を発行するために実行されるデータ発行処理を示すシーケンス図である。
図９のステップ９０１では、例えばユーザ装置１０２の利用者であるユーザの入力もしくは自動入力に基づいて、ユーザ装置１０２のＩＤ指定部１２２は、ユーザを識別するためのユーザＩＤを指定する。
ステップ９０２では、ユーザ装置１０２は、ステップ９０１で指定されたユーザＩＤを、ネットワーク１０６を介して第２サーバ１０５へ送信する。第２サーバ１０５はこれを受信する。
ステップ９０３では、第２サーバ１０５は、ステップ９０２で受信したユーザＩＤに紐づいたウォレット４１０を特定する。第２サーバ１０５のデータ取得部１５３は、特定されたウォレット４１０からユーザ公開鍵４０１を取得する。この時、ユーザ公開鍵４０１と併せて補助情報４０２がウォレット４１０に登録されていれば、データ取得部１５３は、ユーザ公開鍵４０１と併せて補助情報４０２もウォレット４１０から取得する。その場合は、第２サーバ１０５は、補助情報４０２をユーザ装置１０２へ送信する。
ステップ９０１の後に、ステップ９０４では、ユーザ登録処理（図７）のステップ７０８で実行した管理処理で行った処理内容に応じて、ユーザ装置１０２はユーザ秘密鍵を取得する。例えば、ステップ７０８において、ユーザ装置１０２がユーザ秘密鍵を、ユーザ装置ＤＢ１２９、ＵＳＢメモリやＩＣカード等の記録媒体、または他の端末などに格納した場合、ステップ９０４では、ユーザ装置１０２は、それらの格納先からユーザ秘密鍵を取得する。また、例えば、ユーザ登録処理（図７）のステップ７０２において、ユーザ装置１０２のユーザ鍵生成部１２１が、暗証番号、パスワード、生体情報等に基づいてユーザ鍵ペアの生成を行った場合、ステップ９０４でも、ユーザ鍵生成部１２１は、ステップ７０２と同じ手法でユーザ秘密鍵を生成して取得する。この時、ユーザ秘密鍵生成に補助情報４０２などが必要であれば、それを例えば、ユーザ装置ＤＢ１２９、記録媒体や端末、（ステップ９０３に伴う補助情報４０２の送受信により）第２サーバ１０５から適切に取得する。
ステップ９０３及び９０４の後に、ステップ９０５では、ユーザ認証が行われる。ユーザ認証では、例えば、ユーザ装置１０２の認証部１２３はユーザ秘密鍵を用い、第２サーバ１０５の認証部１５２はユーザ公開鍵４０１を用いてよい。ユーザ認証の手法としては、例えば、第２サーバ１０５が乱数等のチャレンジを生成してユーザ装置１０２に送信し、ユーザ装置１０２はユーザ秘密鍵を用いて任意の署名アルゴリズムによる電子署名を生成し、第２サーバ１０５が署名検証を行う手法が挙げられる。ステップ９０５にてユーザ認証が成功した場合は以降のステップに進み、認証が失敗した場合はデータ発行処理を中止する。
ステップ９０５で認証が成功した場合に、ステップ９０６では、第２サーバ１０５のデータ取得部１５３は、ステップ９０２で受信したユーザＩＤに紐づいたウォレット４１０から暗号化インデックス１８３を取得する。第２サーバ１０５は、ユーザ公開鍵４０１と暗号化インデックス１８３を、ネットワーク１０６を介してユーザ装置１０２へ送信する。ユーザ装置１０２はこれらを受信する。（なお、第２サーバ１０５がユーザ公開鍵４０１を送信するのに代えて、ユーザ装置１０２のユーザ鍵生成部１２１がステップ９０４にて生成したユーザ公開鍵４０１を、これ以降に、ユーザ装置１０２が用いてもよい。）
ステップ９０６の後に、ステップ９０７では、ユーザ装置１０２は、データ発行申請を作成する。データ発行申請は、発行依頼内容を伝えるための情報など（例えば、発行データの種類、内容、身分証明書）が含まれているデータである。ユーザ装置１０２は、例えば、ユーザの入力や自動入力、またはユーザ装置ＤＢ１２９に格納されているデータ等を基に、データ発行申請に含まれる情報を作成する。また、この時、ユーザ装置１０２は、例えば、ユーザが保持している他の発行データを身分証明書や資格証明書としてデータ発行申請に含めるか、もしくは、当該他の発行データを別途提示してもよい。この際に、ユーザ装置１０２は、後述するデータ提示と検証処理を用いてよい。
ステップ９０８では、ユーザ装置１０２は、ユーザＩＤと、ユーザ公開鍵４０１と、データ発行申請を、ネットワーク１０６を介して、発行者装置１０１へ送信する。発行者装置１０１はこれらを受信する。なお、図９では省略しているが、データ発行申請に含まれる発行データ内容や身分証明書の情報漏洩防止のため、ユーザ装置１０２の暗号化部１２６は、発行者装置１０１の公開鍵で、データ発行申請を暗号化して暗号化データ発行申請とし、ユーザ装置１０２は、暗号化データ発行申請を発行者装置１０１に送信し、発行者装置１０１は、当該発行者装置１０１の秘密鍵で、受信した暗号化データ発行申請を復号化して、データ発行申請を得るものであってよい。
ステップ９０７及びステップ９０８では、ユーザ装置１０２が、データ発行申請を電子的に作成して発行者装置１０１へ送信し、発行者装置１０１がデータ発行申請を受領したが、他の方法で行ってもよい。例えば、発行者装置１０１が、データ発行申請を作成してユーザ装置１０２へと送信し、その内容をユーザ装置１０２のユーザが確認して了承することによって以降の処理に進んでもよい。
また、ユーザと発行者は、ステップ９０８のデータ発行申請を対面もしくは非対面で書面や電話などにて行ってもよい。この場合は、ユーザ公開鍵４０１に関しては、別途、ユーザ装置１０２が、ネットワーク１０６を経由して発行者装置１０１へ送信してよい。
ステップ９０８に伴って、ステップ９０９ではユーザ認証が行われる。ユーザ認証では、ユーザ装置１０２の認証部１２３はユーザ秘密鍵を用い、発行者装置１０１の認証部１１２はユーザ公開鍵４０１を用いてよい。ユーザ認証の手法はステップ９０５で説明した手法と同様のため、説明を省略する。ステップ９０９にてユーザ認証が成功した場合は以降のステップに進み、認証が失敗した場合はデータ発行処理を中止する。なお、上記のように、ユーザと発行者が、ステップ９０８のデータ発行申請を、対面もしくは非対面で書面や電話などにて行う場合には、別途の手法で、ユーザの本人確認を行ってよい。
ステップ９０９にてユーザ認証が成功した場合に、ステップ９１０では、発行者装置１０１のデータ生成部１１３は、ステップ９０８で受信したデータ発行申請に基づいて発行データ１７１を生成する。データ生成部１１３は、例えば、発行者ＤＢ１１６に格納済みのデータを取得することによって発行データ１７１を生成してもよいし、発行者またはユーザからの入力を基に発行データ１７１を生成してもよい。また、発行者登録処理（図６）のステップ６０３及びステップ６０４にて、発行者装置１０１及び第１サーバ１０４が、発行者ＩＤと公開鍵ＩＤと発行者公開鍵を併せて、第１サーバＤＢ１４３に登録している場合、データ生成部１１３は、発行データ１７１に同じ発行者ＩＤや公開鍵ＩＤを含めてもよい。
ステップ９１１では、発行者装置１０１は、発行者登録処理（図６）のステップ６０１にて生成した発行者秘密鍵を取得する。例えば、発行者装置１０１は、発行者装置１０１の利用者が保有する記憶媒体やデータストレージ、発行者ＤＢ１１６などから発行者秘密鍵を取得する。
ステップ９１２では、発行者装置１０１の署名生成部１１４は、発行者秘密鍵を用いて発行データ１７１に対する電子署名を生成する。また、発行者登録処理（図６）のステップ６０３及びステップ６０４にて、発行者装置１０１及び第１サーバ１０４が、発行者ＩＤと公開鍵ＩＤと発行者公開鍵と併せて、第１サーバＤＢ１４３に登録している場合、電子署名に同じ発行者ＩＤや公開鍵ＩＤを紐づけてもよい。
ステップ９１３では、発行者装置１０１の暗号化部１１５は、発行データ１７１と電子署名を、ステップ９０８で受信したユーザ公開鍵４０１で暗号化して、暗号化発行データ１７２とする。暗号化部１１５は、この時、発行データ１７１と電子署名を、１つのデータにまとめてから暗号化して、暗号化発行データ１７２としてもよいし、個別に暗号化して、暗号化発行データ１７２としてもよい（個別に暗号化する場合には、発行データ１７１を暗号化したものを暗号化発行データ１７２と呼んでもよいし、発行データを暗号化したものと、電子署名を暗号化したものの両方を包含するものを、暗号化発行データ１７２と呼んでもよい。）。１つのデータにまとめる場合、暗号化部１１５は、例えば、非特許文献１に記載のＶＣ形式にまとめてもよい。暗号化部１１５が発行データ１７１と電子署名を個別に暗号化する場合、発行データ１７１と電子署名を別の方法で紐づける必要がある。説明の簡略化のため、以降の説明では、ステップ９１３では、暗号化部１１５は、発行データ１７１と電子署名を１つのデータにまとめてから暗号化して、暗号化発行データ１７２としたとする。
ステップ９１４では、発行者装置１０１は、ステップ９１３で生成した暗号化発行データ１７２を、ネットワーク１０６を介してユーザ装置１０２へ送信する。ユーザ装置１０２はこれを受信する。
ステップ９１５では、ユーザ装置１０２の復号化部１２７は、ステップ９０４で取得したユーザ秘密鍵を用いて、ステップ９１４で受信した暗号化発行データ１７２と、ステップ９０６にて受信した暗号化インデックス１８３を復号して、それぞれ、発行データ１７１とインデックス１８１とする。
ステップ９１６では、ユーザ装置１０２を取り扱う者（ユーザ）は、復号化後の発行データ１７１の情報を確認する。例えば、ユーザ装置１０２は、発行データ１７１に含まれる情報（例えば、図８で示した、データの種類８０２、発行者８０３、記載項目及びその値８０４）を特定して、当該情報をユーザ装置１０２の表示・出力装置５０６（例えばディスプレイ）に表示・出力する。ユーザは発行データ１７１の情報を確認する。発行データ１７１の情報が正しい場合は以降の処理に進み、発行データ１７１の情報に誤りがある場合はデータ発行処理を中止する。
ステップ９１７では、ユーザ装置１０２のＩＤ指定部１２２は、ユーザ入力または自動入力で、発行データ１７１（暗号化発行データ１７２）に対するデータＩＤを指定する。
ステップ９１８（インデックス処理ステップ）では、ユーザ装置１０２のインデックス処理部１２４は、インデックスへの登録処理（図１０）を行って発行データ１７１の情報をデータＩＤに紐付けて、ステップ９１５で復号化した後のインデックス１８１に登録する。
図９は、データ管理システム１０９でユーザに発行データ１７１を発行するために実行されるデータ発行処理を示すシーケンス図である。
図９のステップ９０１では、例えばユーザ装置１０２の利用者であるユーザの入力もしくは自動入力に基づいて、ユーザ装置１０２のＩＤ指定部１２２は、ユーザを識別するためのユーザＩＤを指定する。
ステップ９０２では、ユーザ装置１０２は、ステップ９０１で指定されたユーザＩＤを、ネットワーク１０６を介して第２サーバ１０５へ送信する。第２サーバ１０５はこれを受信する。
ステップ９０３では、第２サーバ１０５は、ステップ９０２で受信したユーザＩＤに紐づいたウォレット４１０を特定する。第２サーバ１０５のデータ取得部１５３は、特定されたウォレット４１０からユーザ公開鍵４０１を取得する。この時、ユーザ公開鍵４０１と併せて補助情報４０２がウォレット４１０に登録されていれば、データ取得部１５３は、ユーザ公開鍵４０１と併せて補助情報４０２もウォレット４１０から取得する。その場合は、第２サーバ１０５は、補助情報４０２をユーザ装置１０２へ送信する。
ステップ９０１の後に、ステップ９０４では、ユーザ登録処理（図７）のステップ７０８で実行した管理処理で行った処理内容に応じて、ユーザ装置１０２はユーザ秘密鍵を取得する。例えば、ステップ７０８において、ユーザ装置１０２がユーザ秘密鍵を、ユーザ装置ＤＢ１２９、ＵＳＢメモリやＩＣカード等の記録媒体、または他の端末などに格納した場合、ステップ９０４では、ユーザ装置１０２は、それらの格納先からユーザ秘密鍵を取得する。また、例えば、ユーザ登録処理（図７）のステップ７０２において、ユーザ装置１０２のユーザ鍵生成部１２１が、暗証番号、パスワード、生体情報等に基づいてユーザ鍵ペアの生成を行った場合、ステップ９０４でも、ユーザ鍵生成部１２１は、ステップ７０２と同じ手法でユーザ秘密鍵を生成して取得する。この時、ユーザ秘密鍵生成に補助情報４０２などが必要であれば、それを例えば、ユーザ装置ＤＢ１２９、記録媒体や端末、（ステップ９０３に伴う補助情報４０２の送受信により）第２サーバ１０５から適切に取得する。
ステップ９０３及び９０４の後に、ステップ９０５では、ユーザ認証が行われる。ユーザ認証では、例えば、ユーザ装置１０２の認証部１２３はユーザ秘密鍵を用い、第２サーバ１０５の認証部１５２はユーザ公開鍵４０１を用いてよい。ユーザ認証の手法としては、例えば、第２サーバ１０５が乱数等のチャレンジを生成してユーザ装置１０２に送信し、ユーザ装置１０２はユーザ秘密鍵を用いて任意の署名アルゴリズムによる電子署名を生成し、第２サーバ１０５が署名検証を行う手法が挙げられる。ステップ９０５にてユーザ認証が成功した場合は以降のステップに進み、認証が失敗した場合はデータ発行処理を中止する。
ステップ９０５で認証が成功した場合に、ステップ９０６では、第２サーバ１０５のデータ取得部１５３は、ステップ９０２で受信したユーザＩＤに紐づいたウォレット４１０から暗号化インデックス１８３を取得する。第２サーバ１０５は、ユーザ公開鍵４０１と暗号化インデックス１８３を、ネットワーク１０６を介してユーザ装置１０２へ送信する。ユーザ装置１０２はこれらを受信する。（なお、第２サーバ１０５がユーザ公開鍵４０１を送信するのに代えて、ユーザ装置１０２のユーザ鍵生成部１２１がステップ９０４にて生成したユーザ公開鍵４０１を、これ以降に、ユーザ装置１０２が用いてもよい。）
ステップ９０６の後に、ステップ９０７では、ユーザ装置１０２は、データ発行申請を作成する。データ発行申請は、発行依頼内容を伝えるための情報など（例えば、発行データの種類、内容、身分証明書）が含まれているデータである。ユーザ装置１０２は、例えば、ユーザの入力や自動入力、またはユーザ装置ＤＢ１２９に格納されているデータ等を基に、データ発行申請に含まれる情報を作成する。また、この時、ユーザ装置１０２は、例えば、ユーザが保持している他の発行データを身分証明書や資格証明書としてデータ発行申請に含めるか、もしくは、当該他の発行データを別途提示してもよい。この際に、ユーザ装置１０２は、後述するデータ提示と検証処理を用いてよい。
ステップ９０８では、ユーザ装置１０２は、ユーザＩＤと、ユーザ公開鍵４０１と、データ発行申請を、ネットワーク１０６を介して、発行者装置１０１へ送信する。発行者装置１０１はこれらを受信する。なお、図９では省略しているが、データ発行申請に含まれる発行データ内容や身分証明書の情報漏洩防止のため、ユーザ装置１０２の暗号化部１２６は、発行者装置１０１の公開鍵で、データ発行申請を暗号化して暗号化データ発行申請とし、ユーザ装置１０２は、暗号化データ発行申請を発行者装置１０１に送信し、発行者装置１０１は、当該発行者装置１０１の秘密鍵で、受信した暗号化データ発行申請を復号化して、データ発行申請を得るものであってよい。
ステップ９０７及びステップ９０８では、ユーザ装置１０２が、データ発行申請を電子的に作成して発行者装置１０１へ送信し、発行者装置１０１がデータ発行申請を受領したが、他の方法で行ってもよい。例えば、発行者装置１０１が、データ発行申請を作成してユーザ装置１０２へと送信し、その内容をユーザ装置１０２のユーザが確認して了承することによって以降の処理に進んでもよい。
また、ユーザと発行者は、ステップ９０８のデータ発行申請を対面もしくは非対面で書面や電話などにて行ってもよい。この場合は、ユーザ公開鍵４０１に関しては、別途、ユーザ装置１０２が、ネットワーク１０６を経由して発行者装置１０１へ送信してよい。
ステップ９０８に伴って、ステップ９０９ではユーザ認証が行われる。ユーザ認証では、ユーザ装置１０２の認証部１２３はユーザ秘密鍵を用い、発行者装置１０１の認証部１１２はユーザ公開鍵４０１を用いてよい。ユーザ認証の手法はステップ９０５で説明した手法と同様のため、説明を省略する。ステップ９０９にてユーザ認証が成功した場合は以降のステップに進み、認証が失敗した場合はデータ発行処理を中止する。なお、上記のように、ユーザと発行者が、ステップ９０８のデータ発行申請を、対面もしくは非対面で書面や電話などにて行う場合には、別途の手法で、ユーザの本人確認を行ってよい。
ステップ９０９にてユーザ認証が成功した場合に、ステップ９１０では、発行者装置１０１のデータ生成部１１３は、ステップ９０８で受信したデータ発行申請に基づいて発行データ１７１を生成する。データ生成部１１３は、例えば、発行者ＤＢ１１６に格納済みのデータを取得することによって発行データ１７１を生成してもよいし、発行者またはユーザからの入力を基に発行データ１７１を生成してもよい。また、発行者登録処理（図６）のステップ６０３及びステップ６０４にて、発行者装置１０１及び第１サーバ１０４が、発行者ＩＤと公開鍵ＩＤと発行者公開鍵を併せて、第１サーバＤＢ１４３に登録している場合、データ生成部１１３は、発行データ１７１に同じ発行者ＩＤや公開鍵ＩＤを含めてもよい。
ステップ９１１では、発行者装置１０１は、発行者登録処理（図６）のステップ６０１にて生成した発行者秘密鍵を取得する。例えば、発行者装置１０１は、発行者装置１０１の利用者が保有する記憶媒体やデータストレージ、発行者ＤＢ１１６などから発行者秘密鍵を取得する。
ステップ９１２では、発行者装置１０１の署名生成部１１４は、発行者秘密鍵を用いて発行データ１７１に対する電子署名を生成する。また、発行者登録処理（図６）のステップ６０３及びステップ６０４にて、発行者装置１０１及び第１サーバ１０４が、発行者ＩＤと公開鍵ＩＤと発行者公開鍵と併せて、第１サーバＤＢ１４３に登録している場合、電子署名に同じ発行者ＩＤや公開鍵ＩＤを紐づけてもよい。
ステップ９１３では、発行者装置１０１の暗号化部１１５は、発行データ１７１と電子署名を、ステップ９０８で受信したユーザ公開鍵４０１で暗号化して、暗号化発行データ１７２とする。暗号化部１１５は、この時、発行データ１７１と電子署名を、１つのデータにまとめてから暗号化して、暗号化発行データ１７２としてもよいし、個別に暗号化して、暗号化発行データ１７２としてもよい（個別に暗号化する場合には、発行データ１７１を暗号化したものを暗号化発行データ１７２と呼んでもよいし、発行データを暗号化したものと、電子署名を暗号化したものの両方を包含するものを、暗号化発行データ１７２と呼んでもよい。）。１つのデータにまとめる場合、暗号化部１１５は、例えば、非特許文献１に記載のＶＣ形式にまとめてもよい。暗号化部１１５が発行データ１７１と電子署名を個別に暗号化する場合、発行データ１７１と電子署名を別の方法で紐づける必要がある。説明の簡略化のため、以降の説明では、ステップ９１３では、暗号化部１１５は、発行データ１７１と電子署名を１つのデータにまとめてから暗号化して、暗号化発行データ１７２としたとする。
ステップ９１４では、発行者装置１０１は、ステップ９１３で生成した暗号化発行データ１７２を、ネットワーク１０６を介してユーザ装置１０２へ送信する。ユーザ装置１０２はこれを受信する。
ステップ９１５では、ユーザ装置１０２の復号化部１２７は、ステップ９０４で取得したユーザ秘密鍵を用いて、ステップ９１４で受信した暗号化発行データ１７２と、ステップ９０６にて受信した暗号化インデックス１８３を復号して、それぞれ、発行データ１７１とインデックス１８１とする。
ステップ９１６では、ユーザ装置１０２を取り扱う者（ユーザ）は、復号化後の発行データ１７１の情報を確認する。例えば、ユーザ装置１０２は、発行データ１７１に含まれる情報（例えば、図８で示した、データの種類８０２、発行者８０３、記載項目及びその値８０４）を特定して、当該情報をユーザ装置１０２の表示・出力装置５０６（例えばディスプレイ）に表示・出力する。ユーザは発行データ１７１の情報を確認する。発行データ１７１の情報が正しい場合は以降の処理に進み、発行データ１７１の情報に誤りがある場合はデータ発行処理を中止する。
ステップ９１７では、ユーザ装置１０２のＩＤ指定部１２２は、ユーザ入力または自動入力で、発行データ１７１（暗号化発行データ１７２）に対するデータＩＤを指定する。
ステップ９１８（インデックス処理ステップ）では、ユーザ装置１０２のインデックス処理部１２４は、インデックスへの登録処理（図１０）を行って発行データ１７１の情報をデータＩＤに紐付けて、ステップ９１５で復号化した後のインデックス１８１に登録する。
【0025】
図１０は、データ発行処理（図９）のステップ９１８（インデックス処理ステップ）で実行されるインデックスへの登録処理を示すフローチャートである。
図１０のステップ１００１では、インデックス処理部１２４は、発行データ１７１を参照して、発行データ１７１に含まれている情報（例えば、データの種類８０２、発行者８０３、記載項目及びその値８０４）を特定する。この情報特定処理はステップ９１６でユーザが発行データの情報を確認するために行った特定処理と同一でもよい。その場合、このステップ１００１を省略し、ステップ９１６で特定された情報をステップ１００２で用いてもよい。
ステップ１００２では、インデックス処理部１２４の発行データ情報表示部３１１は、ステップ１００１で特定された情報をユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示し、インデックス１８１に登録する情報の選択をユーザに促す。
インデックス１８１の主な目的は発行データ１７１（暗号化発行データ１７２）の選択を補助することであるため、インデックス１８１には各発行データ１７１のデータの種類８０２が記載されると、ユーザによる当該選択において便利であることがある。よって、インデックス処理部１２４の登録事前選択部３１２は、インデックス１８１へ登録する情報の選択をユーザに促す時に、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などでの表示において、データの種類８０２の選択を推奨する、または、選択済みと（事前選択）するように制御してもよい。また、この時（推奨・事前選択時）に、例えば、ステップ１００１での情報の特定処理や発行者（発行者装置１０１）からのお勧め（リコメンデーション）に基づいて、登録事前選択部３１２は、他の情報の推奨や事前選択を行って、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などでの表示に反映させてもよい。この情報の推奨や事前選択を行うことによって、ユーザによるインデックス１８１へ登録する情報の選択を補助することが出来る。
図１１は、ステップ１００２にて、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示される、インデックス１８１に登録する情報の選択をユーザに促す画面の一例である。
インデックス１８１に登録する情報の選択を促す画面１１００には、登録する情報の選択を促すメッセージ１１０１と、ステップ１００１にて特定された情報を表示して、登録する情報の選択を可能とするインターフェース１１０２と、押下することによってステップ１００３へと制御を遷移する「進む」ボタン１１０３が表示されている。インターフェース１１０２は、例えば、チェックボックスなどを用いて、登録する情報の選択が可能とされる。インターフェース１１０２では、ユーザは、各記載項目及びその値８０４については、記載項目名のみか、記載項目名及びその値を登録するかの選択が出来る。「進む」ボタン１１０３は、インターフェース１１０２にて１つ以上の登録する情報が選択されるまで非活性化（押下出来ない状態に）されてもよい。
図１０に説明を戻す。図１０のステップ１００２の後に、ステップ１００３では、ユーザ装置１０２を取り扱う者（ユーザ）が、インデックス１８１に登録する情報を選択する。ステップ１００２にて、登録事前選択部３１２がインデックス１８１に登録する情報の事前選択の制御を行っていた場合は、ステップ１００３にて、ユーザが当該事前選択を取り消せてもよい。ステップ１００３においてユーザが行ったインデックス１８１に登録する情報の選択に関する情報は、インデックス処理部１２４の登録受付部３１３が受け取る。
図１２は、ステップ１００３にてインデックス１８１に登録する情報をユーザが選択した時に表示される画面の一例である。図１２の例は、「データの種類８０２」、「発行者８０３」、記載項目８０４としての氏名という「記載項目名」及び「記載項目の値」、記載項目８０４としての生年月日という「記載項目名」、記載項目８０４としての住所という「記載項目名」が選択された場合（図１２では、チェックマークにより選択されていることを示す。）の画面を示している。図１２において、「進む」ボタン１１０３を押下すると、インデックス処理部１２４は、ステップ１００３からステップ１００４へ制御を遷移する。
図１０に説明を戻す。図１０のステップ１００４では、発行データ情報表示部３１１は、ステップ１００３でユーザが選択した情報（インデックス１８１に登録する情報の選択）に誤りが無いかの確認要請をユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示する。ユーザがＹＥＳ（誤りが無い）を選択した場合は以降のステップに進み、ユーザがＮＯ（誤りがある）を選択した場合はステップ１００２に戻る。
図１３は、ステップ１００４にてユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示されるインデックス１８１に登録する情報の確認をユーザに促す画面の一例である。確認をユーザに促す画面１３００には、登録する情報の確認を促すメッセージ１３０４と、ステップ１００３にて選択された登録する情報を表示するインターフェース１３０５と、押下することによってステップ１００５へとインデックス処理部１２４が制御を遷移する「はい」ボタン１３０６と、押下することによってステップ１００２に戻る「いいえ」ボタン１３０７が表示されている。
図１０に説明を戻す。図１０のステップ１００５では、登録受付部３１３は、ステップ１００３で選択された情報とステップ９１７で指定されたデータＩＤをインデックス１８１に登録する。例えば、登録受付部３１３は、図８で示された（インデックス１８１である）テーブル８００に新たな行（レコード８１０）を追加し、当該レコード８１０に含まれるデータＩＤ８０１、データの種類８０２、発行者８０３、記載事項及びその値８０４を登録する。なお、ステップ１００３において行われた情報の選択に従って、レコード８１０への登録が行われるので、当該レコード８１０に含まれうる全ての項目の情報が登録されるとは限らない。また、テーブル８００におけるレコード８１０の位置によりデータＩＤ８０１が分かる場合には、レコード８１０にデータＩＤ８０１を登録しなくてもよい。
図１４は、ステップ１００５にてユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示されるインデックス１８１への登録完了をユーザに通知する画面の一例である。インデックス１８１に情報を登録したことを通知する画面１４００には、登録完了を通知するメッセージ１４０８が表示されている。
図１１乃至１４で示した各画面、メッセージ、ボタンに表示される内容やインターフェース、登録する情報の選択手法は一例であり、これらに限定されない。
図１０のステップ１００１では、インデックス処理部１２４は、発行データ１７１を参照して、発行データ１７１に含まれている情報（例えば、データの種類８０２、発行者８０３、記載項目及びその値８０４）を特定する。この情報特定処理はステップ９１６でユーザが発行データの情報を確認するために行った特定処理と同一でもよい。その場合、このステップ１００１を省略し、ステップ９１６で特定された情報をステップ１００２で用いてもよい。
ステップ１００２では、インデックス処理部１２４の発行データ情報表示部３１１は、ステップ１００１で特定された情報をユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示し、インデックス１８１に登録する情報の選択をユーザに促す。
インデックス１８１の主な目的は発行データ１７１（暗号化発行データ１７２）の選択を補助することであるため、インデックス１８１には各発行データ１７１のデータの種類８０２が記載されると、ユーザによる当該選択において便利であることがある。よって、インデックス処理部１２４の登録事前選択部３１２は、インデックス１８１へ登録する情報の選択をユーザに促す時に、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などでの表示において、データの種類８０２の選択を推奨する、または、選択済みと（事前選択）するように制御してもよい。また、この時（推奨・事前選択時）に、例えば、ステップ１００１での情報の特定処理や発行者（発行者装置１０１）からのお勧め（リコメンデーション）に基づいて、登録事前選択部３１２は、他の情報の推奨や事前選択を行って、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などでの表示に反映させてもよい。この情報の推奨や事前選択を行うことによって、ユーザによるインデックス１８１へ登録する情報の選択を補助することが出来る。
図１１は、ステップ１００２にて、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示される、インデックス１８１に登録する情報の選択をユーザに促す画面の一例である。
インデックス１８１に登録する情報の選択を促す画面１１００には、登録する情報の選択を促すメッセージ１１０１と、ステップ１００１にて特定された情報を表示して、登録する情報の選択を可能とするインターフェース１１０２と、押下することによってステップ１００３へと制御を遷移する「進む」ボタン１１０３が表示されている。インターフェース１１０２は、例えば、チェックボックスなどを用いて、登録する情報の選択が可能とされる。インターフェース１１０２では、ユーザは、各記載項目及びその値８０４については、記載項目名のみか、記載項目名及びその値を登録するかの選択が出来る。「進む」ボタン１１０３は、インターフェース１１０２にて１つ以上の登録する情報が選択されるまで非活性化（押下出来ない状態に）されてもよい。
図１０に説明を戻す。図１０のステップ１００２の後に、ステップ１００３では、ユーザ装置１０２を取り扱う者（ユーザ）が、インデックス１８１に登録する情報を選択する。ステップ１００２にて、登録事前選択部３１２がインデックス１８１に登録する情報の事前選択の制御を行っていた場合は、ステップ１００３にて、ユーザが当該事前選択を取り消せてもよい。ステップ１００３においてユーザが行ったインデックス１８１に登録する情報の選択に関する情報は、インデックス処理部１２４の登録受付部３１３が受け取る。
図１２は、ステップ１００３にてインデックス１８１に登録する情報をユーザが選択した時に表示される画面の一例である。図１２の例は、「データの種類８０２」、「発行者８０３」、記載項目８０４としての氏名という「記載項目名」及び「記載項目の値」、記載項目８０４としての生年月日という「記載項目名」、記載項目８０４としての住所という「記載項目名」が選択された場合（図１２では、チェックマークにより選択されていることを示す。）の画面を示している。図１２において、「進む」ボタン１１０３を押下すると、インデックス処理部１２４は、ステップ１００３からステップ１００４へ制御を遷移する。
図１０に説明を戻す。図１０のステップ１００４では、発行データ情報表示部３１１は、ステップ１００３でユーザが選択した情報（インデックス１８１に登録する情報の選択）に誤りが無いかの確認要請をユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示する。ユーザがＹＥＳ（誤りが無い）を選択した場合は以降のステップに進み、ユーザがＮＯ（誤りがある）を選択した場合はステップ１００２に戻る。
図１３は、ステップ１００４にてユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示されるインデックス１８１に登録する情報の確認をユーザに促す画面の一例である。確認をユーザに促す画面１３００には、登録する情報の確認を促すメッセージ１３０４と、ステップ１００３にて選択された登録する情報を表示するインターフェース１３０５と、押下することによってステップ１００５へとインデックス処理部１２４が制御を遷移する「はい」ボタン１３０６と、押下することによってステップ１００２に戻る「いいえ」ボタン１３０７が表示されている。
図１０に説明を戻す。図１０のステップ１００５では、登録受付部３１３は、ステップ１００３で選択された情報とステップ９１７で指定されたデータＩＤをインデックス１８１に登録する。例えば、登録受付部３１３は、図８で示された（インデックス１８１である）テーブル８００に新たな行（レコード８１０）を追加し、当該レコード８１０に含まれるデータＩＤ８０１、データの種類８０２、発行者８０３、記載事項及びその値８０４を登録する。なお、ステップ１００３において行われた情報の選択に従って、レコード８１０への登録が行われるので、当該レコード８１０に含まれうる全ての項目の情報が登録されるとは限らない。また、テーブル８００におけるレコード８１０の位置によりデータＩＤ８０１が分かる場合には、レコード８１０にデータＩＤ８０１を登録しなくてもよい。
図１４は、ステップ１００５にてユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示されるインデックス１８１への登録完了をユーザに通知する画面の一例である。インデックス１８１に情報を登録したことを通知する画面１４００には、登録完了を通知するメッセージ１４０８が表示されている。
図１１乃至１４で示した各画面、メッセージ、ボタンに表示される内容やインターフェース、登録する情報の選択手法は一例であり、これらに限定されない。
【0026】
このように、装置１０２は、発行データ１７１の入手の際の、装置１０２を取り扱う者（ユーザ等）による、インデックス１８１に登録する情報の選択を可能とする。
そのため、インデックス１８１に登録された情報を用いた検索処理の際に、取捨選択された情報を用いることが出来る。また、ユーザ等がインデックス１８１に登録された情報を閲覧する際にも、視認性が高い情報に接することが出来る。
装置１０２は、ユーザ等によりインデックス１８１に登録する情報の選択を示す入力を行う際に、インデックス１８１に登録する情報の候補を表示するように制御する。
そのため、ユーザ等にとっては、表示されたインデックス１８１に登録する情報の候補から、インデックス１８１に登録する情報を選択することが出来るため、当該選択を示す入力を簡易に行うことが出来る。
装置１０２は、インデックス１８１に登録する情報として推奨される情報について、インデックス１８１に登録する情報として選択することを促す表示を行うように制御するか、または、インデックス１８１に登録する情報として事前に選択された状態とする。また、装置１０２は、事前に選択された状態を取り消すことも可能である。
そのため、ユーザ等が、インデックス１８１に登録する情報として推奨される情報を、インデックス１８１に登録する情報として選択しやすくすることが出来る。
そのため、インデックス１８１に登録された情報を用いた検索処理の際に、取捨選択された情報を用いることが出来る。また、ユーザ等がインデックス１８１に登録された情報を閲覧する際にも、視認性が高い情報に接することが出来る。
装置１０２は、ユーザ等によりインデックス１８１に登録する情報の選択を示す入力を行う際に、インデックス１８１に登録する情報の候補を表示するように制御する。
そのため、ユーザ等にとっては、表示されたインデックス１８１に登録する情報の候補から、インデックス１８１に登録する情報を選択することが出来るため、当該選択を示す入力を簡易に行うことが出来る。
装置１０２は、インデックス１８１に登録する情報として推奨される情報について、インデックス１８１に登録する情報として選択することを促す表示を行うように制御するか、または、インデックス１８１に登録する情報として事前に選択された状態とする。また、装置１０２は、事前に選択された状態を取り消すことも可能である。
そのため、ユーザ等が、インデックス１８１に登録する情報として推奨される情報を、インデックス１８１に登録する情報として選択しやすくすることが出来る。
【0027】
ここまでで、図１０の説明（図９のステップ９１８）の説明を終えて、図９に説明を戻す。図９のステップ９１８の後に、ステップ９１９（暗号化ステップ）では、ユーザ装置１０２の暗号化部１２６は、ステップ９０６にて受信した（または、ステップ９０４で生成した）ユーザ公開鍵４０１を用いて、発行データ１７１とインデックス１８１（更新後のインデックス１８２）をそれぞれ暗号化し、それぞれ、暗号化発行データ１７２と暗号化インデックス１８３とする。
ステップ９２０では、ユーザ装置１０２は、ユーザＩＤと、データＩＤと、暗号化発行データ１７２と、暗号化インデックス１８３を、ネットワーク１０６を介して第２サーバ１０５へ送信する。第２サーバ１０５はこれらを受信する。
ステップ９２１では、第２サーバ１０５は、ステップ９２０で受信したユーザＩＤに紐づいたウォレット４１０を特定する。第２サーバ１０５のデータ登録部１５１は、特定したウォレット４１０に、暗号化インデックス１８３と、ステップ９２０で受信したデータＩＤに紐づけた暗号化発行データ１７２を登録する。この時、データ登録部１５１は、以前の暗号化インデックス１８３を上書きまたは削除する。
ステップ９２０（またはステップ９１５）の後に、ステップ９２２では、ユーザ装置１０２は、ユーザ秘密鍵を削除する。
ステップ９２０では、ユーザ装置１０２は、ユーザＩＤと、データＩＤと、暗号化発行データ１７２と、暗号化インデックス１８３を、ネットワーク１０６を介して第２サーバ１０５へ送信する。第２サーバ１０５はこれらを受信する。
ステップ９２１では、第２サーバ１０５は、ステップ９２０で受信したユーザＩＤに紐づいたウォレット４１０を特定する。第２サーバ１０５のデータ登録部１５１は、特定したウォレット４１０に、暗号化インデックス１８３と、ステップ９２０で受信したデータＩＤに紐づけた暗号化発行データ１７２を登録する。この時、データ登録部１５１は、以前の暗号化インデックス１８３を上書きまたは削除する。
ステップ９２０（またはステップ９１５）の後に、ステップ９２２では、ユーザ装置１０２は、ユーザ秘密鍵を削除する。
【0028】
上記したデータ発行処理では、ステップ９０９からステップ９１４が行われるまでに数時間から数日の時間を要する場合が考えられる。例えば、ステップ９０９の後に発行者がステップ９１０にて発行する発行データ１７１に必要な書類や発行データの内容の確認などを行い、それが数時間から数日の時間を要する場合などである。この場合、ユーザ装置１０２の記憶装置５０２等からのユーザ秘密鍵の漏洩などを防ぐため、例えば、ステップ９０９から一定時間が経過したら、ユーザ装置１０２は、ユーザ秘密鍵を削除してもよい。ユーザ秘密鍵を削除した場合、ステップ９１４を実行する前に、ユーザ装置１０２と第２サーバ１０５は、ステップ９０１からステップ９０６を行い、ユーザ装置１０２は、ユーザＩＤとユーザ公開鍵４０１を発行者装置１０１へ送信し、ユーザ装置１０２と発行者装置１０１は、ステップ９０９と同様にユーザ認証を行う。
【0029】
３－４．データ提示と検証処理
図１５及び図１６は、データ管理システム１０９でユーザ（ユーザ装置１０２）が提示データ１７４を検証者（検証者装置１０３）に提示して検証を受けるために実行するデータ提示と検証処理を示すシーケンス図である。図１５の続きが図１６であるという関係にある。ステップ１５０１からステップ１５０６は、データ発行処理（図９）のステップ９０１からステップ９０６と同様のため、説明を省略する。
図１５のステップ１５０７では、ユーザ装置１０２は、ステップ１５０１で指定したユーザＩＤと、ステップ１５０６で受信したユーザ公開鍵４０１を、ネットワーク１０６を介して検証者装置１０３へ送信する。検証者装置１０３はそれらを受信する。
ステップ１５０７に伴い、ステップ１５０８ではユーザ認証を行う。ユーザ認証では、ユーザ装置１０２の認証部１２３はステップ１５０４で取得されたユーザ秘密鍵を用い、検証者装置１０３の認証部１３１はユーザ公開鍵４０１を用いる。ユーザ認証の手法はステップ９０５について説明した手法と同様のため、説明を省略する。ステップ１５０８にてユーザ認証が成功した場合は以降のステップに進み、認証が失敗した場合はデータ提示と検証処理を中止する。
ステップ１５０９では、検証者装置１０３は、提示データ１７４に含めるべき情報を示す提示要求内容を指定してもよい。検証者装置１０３は、提示要求内容として、例えば、データの種類８０２、発行者８０３、記載項目及びその値８０４などの１つ以上の組み合わせを指定してもよい。例えば、運転免許証を示す提示データ１７４の提示を要求する場合は、検証者装置１０３は、提示要求内容において「データの種類：運転免許証」などの形式で指定してもよい。他の例として、提示データ１７４に含める情報として生年月日と性別の情報を要求する場合、検証者装置１０３は、提示要求内容において「記載項目：生年月日、性別」などの形式で指定してもよい。上記した提示要求内容の指定形式は一例であり、他の形式で指定されてもよい。
ステップ１５１０では、検証者装置１０３は、ステップ１５０９で指定された提示要求内容を、ネットワーク１０６を介してユーザ装置１０２へ送信する。ユーザ装置１０２はこれを受信する。
ステップ１５１０の後に、ステップ１５１１（インデックス復号化ステップ）では、ユーザ装置１０２の復号化部１２７は、ステップ１５０４で取得したユーザ秘密鍵を用いて、ステップ１５０６にて受信した暗号化インデックス１８３を復号化して、復号化済みインデックス１８４にする。
ステップ１５１２（検索ステップ）では、ユーザ装置１０２の検索部１２５は、ステップ１５１０で受信した提示要求内容とステップ１５１１で復号化により得た復号化済みインデックス１８４を用いて、復号化済みインデックス１８４での検索処理を行って、暗号化発行データ１７２を1つ以上選択する。
図１５及び図１６は、データ管理システム１０９でユーザ（ユーザ装置１０２）が提示データ１７４を検証者（検証者装置１０３）に提示して検証を受けるために実行するデータ提示と検証処理を示すシーケンス図である。図１５の続きが図１６であるという関係にある。ステップ１５０１からステップ１５０６は、データ発行処理（図９）のステップ９０１からステップ９０６と同様のため、説明を省略する。
図１５のステップ１５０７では、ユーザ装置１０２は、ステップ１５０１で指定したユーザＩＤと、ステップ１５０６で受信したユーザ公開鍵４０１を、ネットワーク１０６を介して検証者装置１０３へ送信する。検証者装置１０３はそれらを受信する。
ステップ１５０７に伴い、ステップ１５０８ではユーザ認証を行う。ユーザ認証では、ユーザ装置１０２の認証部１２３はステップ１５０４で取得されたユーザ秘密鍵を用い、検証者装置１０３の認証部１３１はユーザ公開鍵４０１を用いる。ユーザ認証の手法はステップ９０５について説明した手法と同様のため、説明を省略する。ステップ１５０８にてユーザ認証が成功した場合は以降のステップに進み、認証が失敗した場合はデータ提示と検証処理を中止する。
ステップ１５０９では、検証者装置１０３は、提示データ１７４に含めるべき情報を示す提示要求内容を指定してもよい。検証者装置１０３は、提示要求内容として、例えば、データの種類８０２、発行者８０３、記載項目及びその値８０４などの１つ以上の組み合わせを指定してもよい。例えば、運転免許証を示す提示データ１７４の提示を要求する場合は、検証者装置１０３は、提示要求内容において「データの種類：運転免許証」などの形式で指定してもよい。他の例として、提示データ１７４に含める情報として生年月日と性別の情報を要求する場合、検証者装置１０３は、提示要求内容において「記載項目：生年月日、性別」などの形式で指定してもよい。上記した提示要求内容の指定形式は一例であり、他の形式で指定されてもよい。
ステップ１５１０では、検証者装置１０３は、ステップ１５０９で指定された提示要求内容を、ネットワーク１０６を介してユーザ装置１０２へ送信する。ユーザ装置１０２はこれを受信する。
ステップ１５１０の後に、ステップ１５１１（インデックス復号化ステップ）では、ユーザ装置１０２の復号化部１２７は、ステップ１５０４で取得したユーザ秘密鍵を用いて、ステップ１５０６にて受信した暗号化インデックス１８３を復号化して、復号化済みインデックス１８４にする。
ステップ１５１２（検索ステップ）では、ユーザ装置１０２の検索部１２５は、ステップ１５１０で受信した提示要求内容とステップ１５１１で復号化により得た復号化済みインデックス１８４を用いて、復号化済みインデックス１８４での検索処理を行って、暗号化発行データ１７２を1つ以上選択する。
【0030】
図１７は、データ提示と検証処理（図１５、図１６）のステップ１５１２（検索ステップ）で実行されるインデックスでの検索処理を示すフローチャートである。
図１７のステップ１７０１では、検索部１２５の提示要求表示部３２１は、ステップ１５１０で受信した提示要求内容を表示するように、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などを制御する。この提示要求内容は、提示データ１７４に含めるべき情報を示すものである。例えば、提示要求表示部３２１は、図１８乃至２１における、提示要求内容を示すメッセージ１８０１を表示するように制御してよい。
ステップ１７０２では、ユーザ装置１０２を取り扱う者（ユーザ）は、提示要求内容を踏まえて、復号化済みインデックス１８４に適用する検索条件を指定する。この検索条件の指定を実現するために、検索部１２５の条件候補表示部３２２は、検索条件として選択可能な候補を表示するように、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などを制御する。条件候補表示部３２２は、例えば、図１８乃至２０における、検索条件を選択可能にするインターフェース１８０２を表示するように制御してよい。また、ユーザによる検索条件を示す入力を受け付けるために、検索部１２５の条件受付部３２３が動作する。さらに、受け付けた検索条件を示す入力を受けて、検索部１２５の条件指定部３２４は、検索条件の指定を行う。
この検索条件の指定を行う際に、検索条件を指定せずに（検索条件の指定によるレコード８１０の絞り込みをせずに）以降のステップに進んでもよい。
なお、ステップ１７０２にて、ユーザが検索条件を手動で指定することに代えて、検索部１２５の自動条件部３２５が、提示要求内容に基づいて検索条件を自動的に指定してもよい。
ステップ１７０３では、検索部１２５の合致情報特定部３２６は、指定された検索条件に基づいて、復号化済みインデックス１８４における検索を行い、検索条件に合致する情報を保持するレコード８１０（及び、当該レコード８１０に対応する暗号化発行データ１７２）を検索結果とする。この時、検索条件の構成要素が２つ以上指定されている場合、合致情報特定部３２６は、当該構成要素の全てを含むレコード８１０のみを検索結果に含めてもよいし、当該構成要素のいずれかが含まれているレコード８１０であれば検索結果に含めてもよい。つまり、検索条件は、構成要素の積であってもよいし、構成要素の和であってもよい。また、ステップ１７０２にて、検索条件が指定されなかった場合は、合致情報特定部３２６は、復号化済みインデックス１８４に登録されている全てのレコード８１０（及び、当該レコード８１０に対応する暗号化発行データ１７２）を検索結果とする。
ステップ１７０４では、検索部１２５の検索結果表示部３２７は、ステップ１７０３での検索結果を表示するように、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などを制御する。
図１８と図１９は、ステップ１７０４にて、検索結果表示部３２７が検索結果を表示するように制御を行う際に、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示される画面である。
図１８と図１９のいずれにおいても、発行データ１７１（暗号化発行データ１７２）の選択を促す画面１８００には、提示要求内容を表示するメッセージ１８０１と、検索条件を選択可能にするインターフェース１８０２と、データの選択を可能とするインターフェース１８０３と、「選択」ボタン１８０４が表示される。提示要求内容を表示するメッセージ１８０１は、前述のように、提示要求表示部３２１の制御に基づく。検索条件を選択可能にするインターフェース１８０２は、条件候補表示部３２２の制御に基づいて、検索条件として選択可能な候補を表示し、条件受付部３２３の制御に基づいて、例えばチェックボックスへの入力（検索条件の構成要素を選択する入力）による検索条件を示す入力を可能とする。このことにより、検索条件を選択可能にするインターフェース１８０２は、検索条件を選択可能にする。データの選択を可能とするインターフェース１８０３は、検索結果表示部３２７の制御に基づいて、検索結果であるレコード８１０（暗号化発行データ１７２）のリストを表示し、発行データ選択受付部３２８の制御に基づいて、例えばチェックボックスへの入力（レコード８１０を選択する入力）によるレコード８１０（暗号化発行データ１７２）の選択を示す入力を可能とする。このことにより、データの選択を可能とするインターフェース１８０３は、暗号化発行データ１７２の選択を可能とする。「選択」ボタン１８０４は、当該ボタンを押下することで、検索部１２５がステップ１７０７からステップ１７０８に制御を遷移するためのものである。「選択」ボタン１８０４は、データの選択を可能とするインターフェース１８０３にて１つ以上のレコード８１０（に対応する暗号化発行データ１７２）が選択されるまで、非活性化（押下出来ない状態に）されてもよい。
検索条件を選択可能にするインターフェース１８０２にて検索条件が変更された場合（例えば、検索条件を選択可能にするインターフェース１８０２内においてチェックボックスへの入力が変更された場合）、合致情報特定部３２６は、新しい検索条件に基づいて、復号化済みインデックス１８４に対する検索を実行して、新しい検索結果を得る。検索結果表示部３２７は、当該新しい検索結果に含まれるレコード８１０を、データの選択を可能とするインターフェース１８０３に表示する（表示内容を更新する）ように制御する。
図１８は、検索条件が指定されず、復号化済みインデックス１８４に含まれる全てのレコード８１０（暗号化発行データ１７２）を検索結果として表示している画面の例である。図１９は、検索条件の構成要素として「生年月日」と「性別」が指定されたことを受けて、検索条件に合致するレコード８１０（暗号化発行データ１７２）を検索結果として表示している画面の例である。
図１７に説明を戻す。図１７のステップ１７０４に伴い、ステップ１７０５では、検索結果表示部３２７及び発行データ選択受付部３２８は、ステップ１７０４で表示された検索結果に含まれるレコード８１０（に対応する暗号化発行データ１７２）から、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択するように、ユーザ装置１０２を取り扱う者（ユーザ）に促す。例えば、図１８や図１９において、検索結果表示部３２７及び発行データ選択受付部３２８は、データ選択を可能とするインターフェース１８０３により、レコード８１０（暗号化発行データ１７２）の選択をユーザに促してよい。
ステップ１７０４やステップ１７０５に伴い、ステップ１７０６では、条件受付部３２３は、検索条件が変更されたかを判定する。例えば、図１８や図１９において、条件受付部３２３は、検索条件を選択可能にするインターフェース１８０２におけるチェックボックスの入力が変更されたかを検知することにより、検索条件が変更されたかを判定してもよい。検索条件が変更された場合（ＹＥＳ）はステップ１７０３に戻り、合致情報特定部３２６は、変更された検索条件に基づいて、改めて検索を行う。なお、この時、検索条件が変更された結果として検索条件が指定されなかった場合は、前述のように、検索結果は復号化済みインデックス１８４に保持される全てのレコード８１０となる。検索条件が変更されていない場合（ＮＯ）は、制御はステップ１７０７に進む。
ステップ１７０７では、ユーザは、表示されている検索結果から１つ以上のレコード８１０（に対応する暗号化発行データ１７２）を選択する。例えば、前述の図１８や図１９において、ユーザが、データの選択を可能とするインターフェース１８０３内のチェックボックスへの入力を行うことにより、発行データ選択受付部３２８が、選択されたレコード８１０（に対応する暗号化発行データ１７２）を検知してよい。
図２０は、ステップ１７０７にて、ユーザ装置１０２を取り扱う者（ユーザ）が、データの選択を可能とするインターフェース１８０３内のチェックボックスへの入力を行って、レコード８１０（に対応する暗号化発行データ１７２）の選択を行った際の画面の一例である。図２０は、図１８や図１９と同様の画面であるが、図２０では、データの選択を可能とするインターフェース１８０３において、ユーザによる、レコード８１０に対応するチェックボックスへの入力が為された状態となっている。図２０では、チェックマークでその旨が示されている。前述のように、図２０において、「選択」ボタン１８０４を押下すると、検索部１２５は、ステップ１７０７からステップ１７０８へ制御を遷移する。
図１７に説明を戻す。図１７のステップ１７０７の後に、ステップ１７０８では、発行データ選択受付部３２８は、ステップ１７０７で選択された１つ以上のレコード８１０（に対応する暗号化発行データ１７２）で誤りが無いかの確認要請を、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示するように制御する。ユーザがＹＥＳ（誤りが無い）を選択した場合は以降のステップに進み、ユーザがＮＯ（誤りがある）を選択した場合はステップ１７０３に戻る。
図２１は、ステップ１７０８にて、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示される、レコード８１０（に対応する暗号化発行データ１７２）の選択の確認をユーザに促す画面の一例である。確認を促す画面２１００は、提示要求内容を表示するメッセージ１８０１と、確認を促すメッセージ２１０５と、ステップ１７０７で選択されたレコード８１０（に対応する暗号化発行データ１７２）を表示するインターフェース２１０６と、「はい」ボタン２１０７と、「いいえ」ボタン２１０８を表示してよい。ユーザが「はい」ボタン２１０７を押下すると、検索部１２５は、ステップ１７０８からステップ１７０９へ制御を遷移する。ユーザが「いいえ」ボタン２１０８を押下すると、検索部１２５は、ステップ１７０８からステップ１７０３へ制御を遷移する。
図１９及び２０で示した画面の一例では、検索結果及び選択データが１つのレコード８１０を含む場合を示したが、これらに限定されない。例えば、検索結果が複数のレコード８１０を含む場合、ステップ１７０７にて複数のレコード８１０が選択されてもよい。この場合、ステップ１７０８（図２１）では、選択されたデータを全て確認画面に表示して選択データの確認をユーザに促してもよい。
図１８乃至２１で示した各メッセージやボタンに表示される内容やインターフェース、検索条件及びレコード８１０（に対応する暗号化発行データ１７２）の選択手法は一例であり、これらに限定されない。
図１７に説明を戻す。図１７のステップ１７０９では、検索部１２５は、ステップ１７０７で選択されたレコード８１０（に対応する暗号化発行データ１７２）以外に選択したいレコード８１０があるかをユーザに確認する。他に選択したいレコード８１０（に対応する暗号化発行データ１７２）がある場合（ＹＥＳ）はステップ１７０３に戻り、他に選択したいレコード８１０がない場合（ＮＯ）は、検索部１２５は、図１７に示される検索処理を終了して、データ提示と検証処理（図１５）のステップ１５１３に制御を遷移する。
図１７のステップ１７０１では、検索部１２５の提示要求表示部３２１は、ステップ１５１０で受信した提示要求内容を表示するように、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などを制御する。この提示要求内容は、提示データ１７４に含めるべき情報を示すものである。例えば、提示要求表示部３２１は、図１８乃至２１における、提示要求内容を示すメッセージ１８０１を表示するように制御してよい。
ステップ１７０２では、ユーザ装置１０２を取り扱う者（ユーザ）は、提示要求内容を踏まえて、復号化済みインデックス１８４に適用する検索条件を指定する。この検索条件の指定を実現するために、検索部１２５の条件候補表示部３２２は、検索条件として選択可能な候補を表示するように、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などを制御する。条件候補表示部３２２は、例えば、図１８乃至２０における、検索条件を選択可能にするインターフェース１８０２を表示するように制御してよい。また、ユーザによる検索条件を示す入力を受け付けるために、検索部１２５の条件受付部３２３が動作する。さらに、受け付けた検索条件を示す入力を受けて、検索部１２５の条件指定部３２４は、検索条件の指定を行う。
この検索条件の指定を行う際に、検索条件を指定せずに（検索条件の指定によるレコード８１０の絞り込みをせずに）以降のステップに進んでもよい。
なお、ステップ１７０２にて、ユーザが検索条件を手動で指定することに代えて、検索部１２５の自動条件部３２５が、提示要求内容に基づいて検索条件を自動的に指定してもよい。
ステップ１７０３では、検索部１２５の合致情報特定部３２６は、指定された検索条件に基づいて、復号化済みインデックス１８４における検索を行い、検索条件に合致する情報を保持するレコード８１０（及び、当該レコード８１０に対応する暗号化発行データ１７２）を検索結果とする。この時、検索条件の構成要素が２つ以上指定されている場合、合致情報特定部３２６は、当該構成要素の全てを含むレコード８１０のみを検索結果に含めてもよいし、当該構成要素のいずれかが含まれているレコード８１０であれば検索結果に含めてもよい。つまり、検索条件は、構成要素の積であってもよいし、構成要素の和であってもよい。また、ステップ１７０２にて、検索条件が指定されなかった場合は、合致情報特定部３２６は、復号化済みインデックス１８４に登録されている全てのレコード８１０（及び、当該レコード８１０に対応する暗号化発行データ１７２）を検索結果とする。
ステップ１７０４では、検索部１２５の検索結果表示部３２７は、ステップ１７０３での検索結果を表示するように、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などを制御する。
図１８と図１９は、ステップ１７０４にて、検索結果表示部３２７が検索結果を表示するように制御を行う際に、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示される画面である。
図１８と図１９のいずれにおいても、発行データ１７１（暗号化発行データ１７２）の選択を促す画面１８００には、提示要求内容を表示するメッセージ１８０１と、検索条件を選択可能にするインターフェース１８０２と、データの選択を可能とするインターフェース１８０３と、「選択」ボタン１８０４が表示される。提示要求内容を表示するメッセージ１８０１は、前述のように、提示要求表示部３２１の制御に基づく。検索条件を選択可能にするインターフェース１８０２は、条件候補表示部３２２の制御に基づいて、検索条件として選択可能な候補を表示し、条件受付部３２３の制御に基づいて、例えばチェックボックスへの入力（検索条件の構成要素を選択する入力）による検索条件を示す入力を可能とする。このことにより、検索条件を選択可能にするインターフェース１８０２は、検索条件を選択可能にする。データの選択を可能とするインターフェース１８０３は、検索結果表示部３２７の制御に基づいて、検索結果であるレコード８１０（暗号化発行データ１７２）のリストを表示し、発行データ選択受付部３２８の制御に基づいて、例えばチェックボックスへの入力（レコード８１０を選択する入力）によるレコード８１０（暗号化発行データ１７２）の選択を示す入力を可能とする。このことにより、データの選択を可能とするインターフェース１８０３は、暗号化発行データ１７２の選択を可能とする。「選択」ボタン１８０４は、当該ボタンを押下することで、検索部１２５がステップ１７０７からステップ１７０８に制御を遷移するためのものである。「選択」ボタン１８０４は、データの選択を可能とするインターフェース１８０３にて１つ以上のレコード８１０（に対応する暗号化発行データ１７２）が選択されるまで、非活性化（押下出来ない状態に）されてもよい。
検索条件を選択可能にするインターフェース１８０２にて検索条件が変更された場合（例えば、検索条件を選択可能にするインターフェース１８０２内においてチェックボックスへの入力が変更された場合）、合致情報特定部３２６は、新しい検索条件に基づいて、復号化済みインデックス１８４に対する検索を実行して、新しい検索結果を得る。検索結果表示部３２７は、当該新しい検索結果に含まれるレコード８１０を、データの選択を可能とするインターフェース１８０３に表示する（表示内容を更新する）ように制御する。
図１８は、検索条件が指定されず、復号化済みインデックス１８４に含まれる全てのレコード８１０（暗号化発行データ１７２）を検索結果として表示している画面の例である。図１９は、検索条件の構成要素として「生年月日」と「性別」が指定されたことを受けて、検索条件に合致するレコード８１０（暗号化発行データ１７２）を検索結果として表示している画面の例である。
図１７に説明を戻す。図１７のステップ１７０４に伴い、ステップ１７０５では、検索結果表示部３２７及び発行データ選択受付部３２８は、ステップ１７０４で表示された検索結果に含まれるレコード８１０（に対応する暗号化発行データ１７２）から、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択するように、ユーザ装置１０２を取り扱う者（ユーザ）に促す。例えば、図１８や図１９において、検索結果表示部３２７及び発行データ選択受付部３２８は、データ選択を可能とするインターフェース１８０３により、レコード８１０（暗号化発行データ１７２）の選択をユーザに促してよい。
ステップ１７０４やステップ１７０５に伴い、ステップ１７０６では、条件受付部３２３は、検索条件が変更されたかを判定する。例えば、図１８や図１９において、条件受付部３２３は、検索条件を選択可能にするインターフェース１８０２におけるチェックボックスの入力が変更されたかを検知することにより、検索条件が変更されたかを判定してもよい。検索条件が変更された場合（ＹＥＳ）はステップ１７０３に戻り、合致情報特定部３２６は、変更された検索条件に基づいて、改めて検索を行う。なお、この時、検索条件が変更された結果として検索条件が指定されなかった場合は、前述のように、検索結果は復号化済みインデックス１８４に保持される全てのレコード８１０となる。検索条件が変更されていない場合（ＮＯ）は、制御はステップ１７０７に進む。
ステップ１７０７では、ユーザは、表示されている検索結果から１つ以上のレコード８１０（に対応する暗号化発行データ１７２）を選択する。例えば、前述の図１８や図１９において、ユーザが、データの選択を可能とするインターフェース１８０３内のチェックボックスへの入力を行うことにより、発行データ選択受付部３２８が、選択されたレコード８１０（に対応する暗号化発行データ１７２）を検知してよい。
図２０は、ステップ１７０７にて、ユーザ装置１０２を取り扱う者（ユーザ）が、データの選択を可能とするインターフェース１８０３内のチェックボックスへの入力を行って、レコード８１０（に対応する暗号化発行データ１７２）の選択を行った際の画面の一例である。図２０は、図１８や図１９と同様の画面であるが、図２０では、データの選択を可能とするインターフェース１８０３において、ユーザによる、レコード８１０に対応するチェックボックスへの入力が為された状態となっている。図２０では、チェックマークでその旨が示されている。前述のように、図２０において、「選択」ボタン１８０４を押下すると、検索部１２５は、ステップ１７０７からステップ１７０８へ制御を遷移する。
図１７に説明を戻す。図１７のステップ１７０７の後に、ステップ１７０８では、発行データ選択受付部３２８は、ステップ１７０７で選択された１つ以上のレコード８１０（に対応する暗号化発行データ１７２）で誤りが無いかの確認要請を、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示するように制御する。ユーザがＹＥＳ（誤りが無い）を選択した場合は以降のステップに進み、ユーザがＮＯ（誤りがある）を選択した場合はステップ１７０３に戻る。
図２１は、ステップ１７０８にて、ユーザ装置１０２の表示・出力装置５０６（例えば、ディスプレイ）などに表示される、レコード８１０（に対応する暗号化発行データ１７２）の選択の確認をユーザに促す画面の一例である。確認を促す画面２１００は、提示要求内容を表示するメッセージ１８０１と、確認を促すメッセージ２１０５と、ステップ１７０７で選択されたレコード８１０（に対応する暗号化発行データ１７２）を表示するインターフェース２１０６と、「はい」ボタン２１０７と、「いいえ」ボタン２１０８を表示してよい。ユーザが「はい」ボタン２１０７を押下すると、検索部１２５は、ステップ１７０８からステップ１７０９へ制御を遷移する。ユーザが「いいえ」ボタン２１０８を押下すると、検索部１２５は、ステップ１７０８からステップ１７０３へ制御を遷移する。
図１９及び２０で示した画面の一例では、検索結果及び選択データが１つのレコード８１０を含む場合を示したが、これらに限定されない。例えば、検索結果が複数のレコード８１０を含む場合、ステップ１７０７にて複数のレコード８１０が選択されてもよい。この場合、ステップ１７０８（図２１）では、選択されたデータを全て確認画面に表示して選択データの確認をユーザに促してもよい。
図１８乃至２１で示した各メッセージやボタンに表示される内容やインターフェース、検索条件及びレコード８１０（に対応する暗号化発行データ１７２）の選択手法は一例であり、これらに限定されない。
図１７に説明を戻す。図１７のステップ１７０９では、検索部１２５は、ステップ１７０７で選択されたレコード８１０（に対応する暗号化発行データ１７２）以外に選択したいレコード８１０があるかをユーザに確認する。他に選択したいレコード８１０（に対応する暗号化発行データ１７２）がある場合（ＹＥＳ）はステップ１７０３に戻り、他に選択したいレコード８１０がない場合（ＮＯ）は、検索部１２５は、図１７に示される検索処理を終了して、データ提示と検証処理（図１５）のステップ１５１３に制御を遷移する。
【0031】
ここで、図１７乃至図２１に加えて図８も参照しながら、インデックス（インデックス１８１、復号化済みインデックス１８４）での検索処理について具体例を複数述べる。
１つ目の具体例は、提示要求内容が「運転免許証」の場合である。この場合、ステップ１７０２にて、自動入力もしくはユーザ入力で、検索条件として「運転免許証」が指定される。ステップ１７０３にて、合致情報特定部３２６は、テーブル８００において、データの種類８０２が「運転免許証」であるレコード８１０を検索する。ステップ１７０４にて、検索結果が表示される。図８の例の場合、データＩＤ１に紐づくレコード８１０が検索結果として表示される。ステップ１７０７にて、ユーザがこのレコード８１０（に対応する暗号化発行データ１７２）を選択する。ステップ１７０８にて、選択したレコード８１０が確認されることで選択が確定される。他に選択したいレコード８１０（に対応する暗号化発行データ１７２）が無い場合は図１７の検索処理を終了する。選択されたレコード８１０に係るデータＩＤ（図８の例ではデータＩＤ１）は、データ提示と検証処理（図１５、図１６）のステップ１５１３にて、復号化済みインデックス１８４から取得される。
２つ目の具体例は、提示要求内容が「学歴証明書」であり、且つ、ユーザは大学の学歴証明書を提示したい場合である。この場合、検索条件として「学歴証明書」が指定される。合致情報特定部３２６は、データの種類８０２が「学歴証明書」であるレコード８１０を検索する。図８の例の場合、データＩＤ２とデータＩＤ３に紐づくレコード８１０が検索結果として表示される。ユーザは、この中から「発行者：Ｂ大学」であるレコード８１０を選択し、選択したレコード８１０（に対応する暗号化発行データ１７２）を確認する。選択されたレコード８１０に係るデータＩＤ２は、データ提示と検証処理（図１５、図１６）のステップ１５１３にて、復号化済みインデックス１８４から取得される。
３つ目の具体例は、提示要求内容が「生年月日」と「性別」の場合である。この場合、検索条件の構成要素として「生年月日」と「性別」の両方が設定される。合致情報特定部３２６は、設定された検索条件の構成要素に基づいて、インデックス（テーブル８００）のレコード８１０を検索する。検索結果から、レコード８１０（に対応する暗号化発行データ１７２）が選択される。図８の例の場合、合致情報特定部３２６が、両方の項目（構成要素）を含むレコード８１０を対象に検索を行った場合は、データＩＤ４のみが検索結果となり、いずれかの項目（構成要素）が含まれているレコード８１０を対象に検索を行った場合は、データＩＤ１からデータＩＤ４が検索結果となる。
４つ目の具体例は、提示要求内容が「生年月日」と「性別」であり、且つ、「Ｅ」から製品を購入した履歴を提示すれば割引が受けられる場合である。この場合、３つ目の具体例と同様に、合致情報特定部３２６は、「生年月日」と「性別」を検索条件の構成要素とするインデックス（テーブル８００）の検索を行う。その検索結果から、レコード８１０（に対応する暗号化発行データ１７２）が選択される。その次に、合致情報特定部３２６が、検索条件を「購買履歴」として、インデックス（テーブル８００）のレコード８１０を検索してもよい。そして、その検索結果から、該当するレコード８１０（に対応する暗号化発行データ１７２）が選択されてもよい。図８の例の場合、例えば、データＩＤ４とデータＩＤ５を、それぞれの検索処理で（選択したレコード８１０に係るデータＩＤとして）選択する。
ここで説明した検索処理や具体例は一例であり、レコード８１０の内容などはこれらに限定されない。
１つ目の具体例は、提示要求内容が「運転免許証」の場合である。この場合、ステップ１７０２にて、自動入力もしくはユーザ入力で、検索条件として「運転免許証」が指定される。ステップ１７０３にて、合致情報特定部３２６は、テーブル８００において、データの種類８０２が「運転免許証」であるレコード８１０を検索する。ステップ１７０４にて、検索結果が表示される。図８の例の場合、データＩＤ１に紐づくレコード８１０が検索結果として表示される。ステップ１７０７にて、ユーザがこのレコード８１０（に対応する暗号化発行データ１７２）を選択する。ステップ１７０８にて、選択したレコード８１０が確認されることで選択が確定される。他に選択したいレコード８１０（に対応する暗号化発行データ１７２）が無い場合は図１７の検索処理を終了する。選択されたレコード８１０に係るデータＩＤ（図８の例ではデータＩＤ１）は、データ提示と検証処理（図１５、図１６）のステップ１５１３にて、復号化済みインデックス１８４から取得される。
２つ目の具体例は、提示要求内容が「学歴証明書」であり、且つ、ユーザは大学の学歴証明書を提示したい場合である。この場合、検索条件として「学歴証明書」が指定される。合致情報特定部３２６は、データの種類８０２が「学歴証明書」であるレコード８１０を検索する。図８の例の場合、データＩＤ２とデータＩＤ３に紐づくレコード８１０が検索結果として表示される。ユーザは、この中から「発行者：Ｂ大学」であるレコード８１０を選択し、選択したレコード８１０（に対応する暗号化発行データ１７２）を確認する。選択されたレコード８１０に係るデータＩＤ２は、データ提示と検証処理（図１５、図１６）のステップ１５１３にて、復号化済みインデックス１８４から取得される。
３つ目の具体例は、提示要求内容が「生年月日」と「性別」の場合である。この場合、検索条件の構成要素として「生年月日」と「性別」の両方が設定される。合致情報特定部３２６は、設定された検索条件の構成要素に基づいて、インデックス（テーブル８００）のレコード８１０を検索する。検索結果から、レコード８１０（に対応する暗号化発行データ１７２）が選択される。図８の例の場合、合致情報特定部３２６が、両方の項目（構成要素）を含むレコード８１０を対象に検索を行った場合は、データＩＤ４のみが検索結果となり、いずれかの項目（構成要素）が含まれているレコード８１０を対象に検索を行った場合は、データＩＤ１からデータＩＤ４が検索結果となる。
４つ目の具体例は、提示要求内容が「生年月日」と「性別」であり、且つ、「Ｅ」から製品を購入した履歴を提示すれば割引が受けられる場合である。この場合、３つ目の具体例と同様に、合致情報特定部３２６は、「生年月日」と「性別」を検索条件の構成要素とするインデックス（テーブル８００）の検索を行う。その検索結果から、レコード８１０（に対応する暗号化発行データ１７２）が選択される。その次に、合致情報特定部３２６が、検索条件を「購買履歴」として、インデックス（テーブル８００）のレコード８１０を検索してもよい。そして、その検索結果から、該当するレコード８１０（に対応する暗号化発行データ１７２）が選択されてもよい。図８の例の場合、例えば、データＩＤ４とデータＩＤ５を、それぞれの検索処理で（選択したレコード８１０に係るデータＩＤとして）選択する。
ここで説明した検索処理や具体例は一例であり、レコード８１０の内容などはこれらに限定されない。
【0032】
このように、装置１０２は、検証のために提示する提示データ１７４を用意する際の、装置１０２を取り扱う者（ユーザ等）による暗号化発行データ１７２の選択を可能とする。
そのため、ユーザ等が目視等で確認しながら、提示データ１７４の用意に適した暗号化発行データの選択を行うことが出来る。
また、装置１０２は、検証のために提示する提示データ１７４を作成する際に、復号化済みインデックス１８４に登録された情報を検索する際の検索条件として選択可能な候補を表示するように制御する。ユーザ等は、候補のなかから選択することにより検索条件を示す入力を行う。装置１０２は、当該検索条件を示す入力に基づいて検索条件を指定し、検索条件に合致する情報を有するレコード８１０（暗号化発行データ１７２）を特定し、特定したレコード８１０（暗号化発行データ１７２）を表示するように制御する。そして、ユーザ等は、表示されたレコード８１０（暗号化発行データ１７２）のなかから、提示データ１７４を用意する際に用いる暗号化発行データ１７２を選択する。
そのため、ユーザ等にとって、検索条件として選択可能な候補のなかから選択することが出来るので、検索条件を示す入力を簡易に行うことが出来る。また、ユーザ等にとって、検索条件に基づいて絞り込んだレコード８１０（暗号化発行データ１７２）のなかから、レコード８１０（暗号化発行データ１７２）の選択を行えるので、ユーザ等にとって、レコード８１０（暗号化発行データ１７２）の選択を示す入力を簡易に行うことが出来る。
さらに、装置１０２は、検証のために提示する提示データ１７４に含まれるべき情報を表示するように制御する。
そのため、ユーザ等にとって、検索条件を示す入力を行う際やレコード８１０（暗号化発行データ１７２）の選択を示す入力を行う際に、提示データ１７４に含まれるべき情報を考慮しやすい。
そのため、ユーザ等が目視等で確認しながら、提示データ１７４の用意に適した暗号化発行データの選択を行うことが出来る。
また、装置１０２は、検証のために提示する提示データ１７４を作成する際に、復号化済みインデックス１８４に登録された情報を検索する際の検索条件として選択可能な候補を表示するように制御する。ユーザ等は、候補のなかから選択することにより検索条件を示す入力を行う。装置１０２は、当該検索条件を示す入力に基づいて検索条件を指定し、検索条件に合致する情報を有するレコード８１０（暗号化発行データ１７２）を特定し、特定したレコード８１０（暗号化発行データ１７２）を表示するように制御する。そして、ユーザ等は、表示されたレコード８１０（暗号化発行データ１７２）のなかから、提示データ１７４を用意する際に用いる暗号化発行データ１７２を選択する。
そのため、ユーザ等にとって、検索条件として選択可能な候補のなかから選択することが出来るので、検索条件を示す入力を簡易に行うことが出来る。また、ユーザ等にとって、検索条件に基づいて絞り込んだレコード８１０（暗号化発行データ１７２）のなかから、レコード８１０（暗号化発行データ１７２）の選択を行えるので、ユーザ等にとって、レコード８１０（暗号化発行データ１７２）の選択を示す入力を簡易に行うことが出来る。
さらに、装置１０２は、検証のために提示する提示データ１７４に含まれるべき情報を表示するように制御する。
そのため、ユーザ等にとって、検索条件を示す入力を行う際やレコード８１０（暗号化発行データ１７２）の選択を示す入力を行う際に、提示データ１７４に含まれるべき情報を考慮しやすい。
【0033】
説明を図１５に戻す。図１５のステップ１５１３では、ユーザ装置１０２のＩＤ指定部１２２にて、ステップ１５１２で選択された各レコード８１０（に対応する暗号化発行データ１７２）のデータＩＤを復号化済みインデックス１８４から取得して指定する。
ステップ１５１４では、ユーザ装置１０２は、ステップ１５０１で指定したユーザＩＤと、ステップ１５１３で指定した各データＩＤをネットワーク１０６を介して第２サーバ１０５へ送信する。第２サーバ１０５はこれらを受信する。
ステップ１５１５では、第２サーバ１０５は、ステップ１５１４で受信したユーザＩＤに紐づいたウォレット４１０を特定する。第２サーバ１０５のデータ取得部１５３は、ステップ１５１４で受信した各データＩＤに紐づいた各暗号化発行データ１７２をウォレット４１０から取得する。
ステップ１５１６では、第２サーバ１０５は、ステップ１５１５で取得した各暗号化発行データ１７２を、ネットワーク１０６を介してユーザ装置１０２へ送信する。ユーザ装置１０２はこれを受信する。
ステップ１５１７（発行データ復号化ステップ）では、ユーザ装置１０２の復号化部１２７にて、ステップ１５０４で取得したユーザ秘密鍵を用いて、ステップ１５１６で受信した各暗号化発行データ１７２を復号化して、復号化済み発行データ１７３とする。
ステップ１５１８では、ユーザ装置１０２は、ステップ１５１７で復号化した後の各復号化済み発行データ１７３を用いて提示用データを用意（準備、作成）する。例えば、ユーザ装置１０２は、各復号化済み発行データ１７３を１つにまとめて提示用データを用意（準備、作成）してもよい。提示用データには、例えば、提示先、提示目的、提示同意書、再利用を防ぐための乱数などの情報が含まれてもよい。また、この時、復号化済み発行データ１７３に付与された電子署名が、例えばＢＢＳ＋署名方式などの、ゼロ知識証明による部分データの提示と検証を可能とする署名方式を用いて作成されていれば、復号化済み発行データ１７３から提示する情報をユーザが選択し（あるいはユーザ装置１０２が自動選択し）、ユーザ装置１０２が、選択された情報を基に提示用データを用意（準備、作成）してもよい。
ステップ１５１９では、ユーザ装置１０２の署名生成部１２８は、ステップ１５０４で取得したユーザ秘密鍵を用いて、提示用データに対する電子署名を生成する。
ステップ１５２０では、ユーザ装置１０２は、ステップ１５０６で取得した（あるいは、ステップ１５０４で生成した）ユーザ公開鍵４０１と、ステップ１５１８で生成した提示用データ及びステップ１５１９で生成した電子署名を１つのデータにした提示データ１７４を、ネットワーク１０６を介して検証者装置１０３へ送信する。検証者装置１０３はこれらを受信する。この時、提示データ１７４は、例えば、非特許文献１に記載のＶＰ形式であってもよい。なお、図１５及び図１６では省略しているが、提示データ１７４の情報漏洩防止のため、ユーザ装置１０２の暗号化部１２６は、検証者装置１０３の公開鍵で、提示データ１７４を暗号化して暗号化提示データとし、ユーザ装置１０２は、暗号化提示データを検証者装置１０３に送信し、検証者装置１０３は、当該検証者装置１０３の秘密鍵で、受信した暗号化提示データを復号化して、提示データ１７４を得るものであってよい。
説明を図１５から図１６に移す。図１６のステップ１５２０の後に、ステップ１５２１では、検証者装置１０３の署名検証部１３２は、ユーザ公開鍵４０１を用いて提示データ１７４の電子署名を検証する。ステップ１５２１にて署名検証が成功した場合は以降のステップに進み、署名検証が失敗した場合はデータ提示と検証処理を中止する。
ステップ１５２２では、検証者装置１０３は、提示データ１７４内の各情報を取得し、各情報の内容や発行者を確認し、含まれていれば発行者ＩＤや公開鍵ＩＤを確認する。
ステップ１５２３では、検証者装置１０３は、ステップ１５２２で確認した各情報の発行者の各発行者公開鍵を、ネットワーク１０６を介して第１サーバ１０４に要求する。
ステップ１５２４では、第１サーバ１０４のデータ取得部１４２は、ステップ１５２３で検証者装置１０３から要求された各発行者公開鍵を、第１サーバＤＢ１４３から取得する。
ステップ１５２５では、第１サーバ１０４は、ステップ１５２４で取得した各発行者公開鍵を、ネットワーク１０６を介して検証者装置１０３へ送信する。検証者装置１０３はこれらを受信する。
ステップ１５２６では、検証者装置１０３の署名検証部１３２は、ステップ１５２２で取得した各情報の電子署名に対応する、ステップ１５２５で受信した発行者公開鍵を用いて、各情報の電子署名を検証する。
ステップ１５１４では、ユーザ装置１０２は、ステップ１５０１で指定したユーザＩＤと、ステップ１５１３で指定した各データＩＤをネットワーク１０６を介して第２サーバ１０５へ送信する。第２サーバ１０５はこれらを受信する。
ステップ１５１５では、第２サーバ１０５は、ステップ１５１４で受信したユーザＩＤに紐づいたウォレット４１０を特定する。第２サーバ１０５のデータ取得部１５３は、ステップ１５１４で受信した各データＩＤに紐づいた各暗号化発行データ１７２をウォレット４１０から取得する。
ステップ１５１６では、第２サーバ１０５は、ステップ１５１５で取得した各暗号化発行データ１７２を、ネットワーク１０６を介してユーザ装置１０２へ送信する。ユーザ装置１０２はこれを受信する。
ステップ１５１７（発行データ復号化ステップ）では、ユーザ装置１０２の復号化部１２７にて、ステップ１５０４で取得したユーザ秘密鍵を用いて、ステップ１５１６で受信した各暗号化発行データ１７２を復号化して、復号化済み発行データ１７３とする。
ステップ１５１８では、ユーザ装置１０２は、ステップ１５１７で復号化した後の各復号化済み発行データ１７３を用いて提示用データを用意（準備、作成）する。例えば、ユーザ装置１０２は、各復号化済み発行データ１７３を１つにまとめて提示用データを用意（準備、作成）してもよい。提示用データには、例えば、提示先、提示目的、提示同意書、再利用を防ぐための乱数などの情報が含まれてもよい。また、この時、復号化済み発行データ１７３に付与された電子署名が、例えばＢＢＳ＋署名方式などの、ゼロ知識証明による部分データの提示と検証を可能とする署名方式を用いて作成されていれば、復号化済み発行データ１７３から提示する情報をユーザが選択し（あるいはユーザ装置１０２が自動選択し）、ユーザ装置１０２が、選択された情報を基に提示用データを用意（準備、作成）してもよい。
ステップ１５１９では、ユーザ装置１０２の署名生成部１２８は、ステップ１５０４で取得したユーザ秘密鍵を用いて、提示用データに対する電子署名を生成する。
ステップ１５２０では、ユーザ装置１０２は、ステップ１５０６で取得した（あるいは、ステップ１５０４で生成した）ユーザ公開鍵４０１と、ステップ１５１８で生成した提示用データ及びステップ１５１９で生成した電子署名を１つのデータにした提示データ１７４を、ネットワーク１０６を介して検証者装置１０３へ送信する。検証者装置１０３はこれらを受信する。この時、提示データ１７４は、例えば、非特許文献１に記載のＶＰ形式であってもよい。なお、図１５及び図１６では省略しているが、提示データ１７４の情報漏洩防止のため、ユーザ装置１０２の暗号化部１２６は、検証者装置１０３の公開鍵で、提示データ１７４を暗号化して暗号化提示データとし、ユーザ装置１０２は、暗号化提示データを検証者装置１０３に送信し、検証者装置１０３は、当該検証者装置１０３の秘密鍵で、受信した暗号化提示データを復号化して、提示データ１７４を得るものであってよい。
説明を図１５から図１６に移す。図１６のステップ１５２０の後に、ステップ１５２１では、検証者装置１０３の署名検証部１３２は、ユーザ公開鍵４０１を用いて提示データ１７４の電子署名を検証する。ステップ１５２１にて署名検証が成功した場合は以降のステップに進み、署名検証が失敗した場合はデータ提示と検証処理を中止する。
ステップ１５２２では、検証者装置１０３は、提示データ１７４内の各情報を取得し、各情報の内容や発行者を確認し、含まれていれば発行者ＩＤや公開鍵ＩＤを確認する。
ステップ１５２３では、検証者装置１０３は、ステップ１５２２で確認した各情報の発行者の各発行者公開鍵を、ネットワーク１０６を介して第１サーバ１０４に要求する。
ステップ１５２４では、第１サーバ１０４のデータ取得部１４２は、ステップ１５２３で検証者装置１０３から要求された各発行者公開鍵を、第１サーバＤＢ１４３から取得する。
ステップ１５２５では、第１サーバ１０４は、ステップ１５２４で取得した各発行者公開鍵を、ネットワーク１０６を介して検証者装置１０３へ送信する。検証者装置１０３はこれらを受信する。
ステップ１５２６では、検証者装置１０３の署名検証部１３２は、ステップ１５２２で取得した各情報の電子署名に対応する、ステップ１５２５で受信した発行者公開鍵を用いて、各情報の電子署名を検証する。
【0034】
上記したデータ提示と検証処理では、ステップ１５０９及びステップ１５１０にて検証者装置１０３からユーザ装置１０２へ提示内容を指定したが、これらのステップを省略してもよい。この場合、ステップ１５１２では、ステップ１５１１で得た復号化済みインデックス１８４のみを用いてインデックスでの検索処理を行って、提示データ１７４を用意するために用いる暗号化発行データ１７２を選択する。また、提示内容の指定を対面もしくは非対面で書面や電話などにて行ってもよい。
【0035】
４．その他（変形例）
本開示は、上記で説明した実施形態に限定されるものではなく、様々な変形例を含む。上記は、本開示の理解を容易にするために、詳細に説明したものであり、本開示は必ずしも説明した全ての構成や処理を備えるものに限定されない。実施形態の構成や処理の一部を他に想定しうる実施形態の構成や処理に置換することが可能である。実施形態の構成や処理に他に想定しうる実施形態の構成や処理を加えることも可能である。また、実施形態の構成や処理の一部について、他の構成や処理の追加・削除・置換をすることが可能である。
なお、以下に示すような変形例も可能である。
本開示は、上記で説明した実施形態に限定されるものではなく、様々な変形例を含む。上記は、本開示の理解を容易にするために、詳細に説明したものであり、本開示は必ずしも説明した全ての構成や処理を備えるものに限定されない。実施形態の構成や処理の一部を他に想定しうる実施形態の構成や処理に置換することが可能である。実施形態の構成や処理に他に想定しうる実施形態の構成や処理を加えることも可能である。また、実施形態の構成や処理の一部について、他の構成や処理の追加・削除・置換をすることが可能である。
なお、以下に示すような変形例も可能である。
【0036】
（Ａ）自動化
図３のように（１）インデックス１８１に登録する情報の選択（２）復号化済みインデックス１８４に含まれる各レコード８１０に対する検索条件の指定（３）検索条件に合致する情報に対応するレコード８１０（に対応する暗号化発行データ１７２）からの提示データ１７４の用意のために用いる暗号化発行データ１７２の選択のそれぞれについて、ユーザが関与する手動の手法と、ユーザが直接関与しない自動の手法を選択することが出来る。
（１）インデックス１８１に登録する情報の選択の自動化は、インデックス処理部１２４に自動登録部３１４を備えることにより実現出来る。自動登録部３１４は、発行された発行データ１７１に含まれる情報に基づいて、インデックス１８１に登録する情報を適宜選択する。例えば、自動登録部３１４は、発行データ１７１に含まれる情報のうち、インデックス１８１に登録する意義のある情報の全て（例えば、電子署名は除かれる。）を、インデックス１８１に登録する情報として選択してもよい。または、自動登録部３１４は、発行データ１７１に含まれる情報のうち、予め定めた規則に従った特定の部分の情報のみを、インデックス１８１に登録する情報として選択してもよい。そして、自動登録部３１４は、選択した情報をインデックス１８１に登録することにより、インデックス１８１を更新する。
（２）復号化済みインデックス１８４に含まれる各レコード８１０に対する検索条件の指定の自動化は、検索部１２５に自動条件部３２５を備えることにより実現出来る。自動条件部３２５は、復号化済みインデックス１８４に含まれる各レコード８１０に対する検索条件を適宜指定する。例えば、提示データ１７４に含まれるべき情報のそれぞれを検索条件の構成要素のそれぞれに対応付けることが出来る場合には、自動条件部３２５は、当該構成要素の全てを１つのレコード８１０に含むようなレコード８１０を抽出するという検索条件の指定（構成要素の積の指定）を行ってもよい。または、自動条件部３２５は、当該構成要素のいずれかを含むレコード８１０を抽出するという検索条件の指定（構成要素の和の指定）を行ってもよい。あるいは、自動条件部３２５は、最初に、構成要素の積の指定を行い、当該指定による検索条件に合致するレコード８１０が存在しなければ、構成要素の和の指定を行ってもよい。
（３）検索条件に合致する情報に対応するレコード８１０（に対応する暗号化発行データ１７２）からの提示データ１７４の用意のために用いる暗号化発行データ１７２の選択の自動化は、検索部１２５に発行データ自動選択部３２９を備えることにより実現出来る。発行データ自動選択部３２９は、提示データ１７４の用意のために用いる暗号化発行データ１７２の選択を適宜行う。例えば、発行データ自動選択部３２９は、提示データ１７４に含まれるべき情報に基づいて、提示データ１７４を用意するために必要とする暗号化発行データ１７２の数が最小となるような暗号化発行データ１７２を選択してもよい。または、発行データ自動選択部３２９は、検索結果のリストにあるレコード８１０（暗号化発行データ１７２）の冒頭から順にレコード８１０（暗号化発行データ１７２）を選択していき、選択されたレコード８１０（暗号化発行データ１７２）の和集合により、提示データ１７４を用意出来る状況になった時点の当該和集合を、選択するレコード８１０（暗号化発行データ１７２）としてもよい。
なお、上記の（１）（２）（３）のいずれについて自動化を行うのか（あるいは、装置１０２において自動化を採用することが可能な構成とするか）は、適宜選ぶことが出来る。
このように、（１）の自動化により、発行データ１７１を発行された際に、装置１０２を取り扱う者（ユーザ等）がインデックス１８１に登録する情報を選択する手間を省くことが出来る。また、（２）の自動化により、検証のために提示する提示データ１７４を用意する際に、ユーザ等が検索条件を示す入力を行う手間を省くことが出来る。さらに、（３）の自動化により、検証のために提示する提示データ１７４を用意する際に、ユーザ等が暗号化発行データ１７２の選択を示す入力を行う手間を省くことが出来る。
図３のように（１）インデックス１８１に登録する情報の選択（２）復号化済みインデックス１８４に含まれる各レコード８１０に対する検索条件の指定（３）検索条件に合致する情報に対応するレコード８１０（に対応する暗号化発行データ１７２）からの提示データ１７４の用意のために用いる暗号化発行データ１７２の選択のそれぞれについて、ユーザが関与する手動の手法と、ユーザが直接関与しない自動の手法を選択することが出来る。
（１）インデックス１８１に登録する情報の選択の自動化は、インデックス処理部１２４に自動登録部３１４を備えることにより実現出来る。自動登録部３１４は、発行された発行データ１７１に含まれる情報に基づいて、インデックス１８１に登録する情報を適宜選択する。例えば、自動登録部３１４は、発行データ１７１に含まれる情報のうち、インデックス１８１に登録する意義のある情報の全て（例えば、電子署名は除かれる。）を、インデックス１８１に登録する情報として選択してもよい。または、自動登録部３１４は、発行データ１７１に含まれる情報のうち、予め定めた規則に従った特定の部分の情報のみを、インデックス１８１に登録する情報として選択してもよい。そして、自動登録部３１４は、選択した情報をインデックス１８１に登録することにより、インデックス１８１を更新する。
（２）復号化済みインデックス１８４に含まれる各レコード８１０に対する検索条件の指定の自動化は、検索部１２５に自動条件部３２５を備えることにより実現出来る。自動条件部３２５は、復号化済みインデックス１８４に含まれる各レコード８１０に対する検索条件を適宜指定する。例えば、提示データ１７４に含まれるべき情報のそれぞれを検索条件の構成要素のそれぞれに対応付けることが出来る場合には、自動条件部３２５は、当該構成要素の全てを１つのレコード８１０に含むようなレコード８１０を抽出するという検索条件の指定（構成要素の積の指定）を行ってもよい。または、自動条件部３２５は、当該構成要素のいずれかを含むレコード８１０を抽出するという検索条件の指定（構成要素の和の指定）を行ってもよい。あるいは、自動条件部３２５は、最初に、構成要素の積の指定を行い、当該指定による検索条件に合致するレコード８１０が存在しなければ、構成要素の和の指定を行ってもよい。
（３）検索条件に合致する情報に対応するレコード８１０（に対応する暗号化発行データ１７２）からの提示データ１７４の用意のために用いる暗号化発行データ１７２の選択の自動化は、検索部１２５に発行データ自動選択部３２９を備えることにより実現出来る。発行データ自動選択部３２９は、提示データ１７４の用意のために用いる暗号化発行データ１７２の選択を適宜行う。例えば、発行データ自動選択部３２９は、提示データ１７４に含まれるべき情報に基づいて、提示データ１７４を用意するために必要とする暗号化発行データ１７２の数が最小となるような暗号化発行データ１７２を選択してもよい。または、発行データ自動選択部３２９は、検索結果のリストにあるレコード８１０（暗号化発行データ１７２）の冒頭から順にレコード８１０（暗号化発行データ１７２）を選択していき、選択されたレコード８１０（暗号化発行データ１７２）の和集合により、提示データ１７４を用意出来る状況になった時点の当該和集合を、選択するレコード８１０（暗号化発行データ１７２）としてもよい。
なお、上記の（１）（２）（３）のいずれについて自動化を行うのか（あるいは、装置１０２において自動化を採用することが可能な構成とするか）は、適宜選ぶことが出来る。
このように、（１）の自動化により、発行データ１７１を発行された際に、装置１０２を取り扱う者（ユーザ等）がインデックス１８１に登録する情報を選択する手間を省くことが出来る。また、（２）の自動化により、検証のために提示する提示データ１７４を用意する際に、ユーザ等が検索条件を示す入力を行う手間を省くことが出来る。さらに、（３）の自動化により、検証のために提示する提示データ１７４を用意する際に、ユーザ等が暗号化発行データ１７２の選択を示す入力を行う手間を省くことが出来る。
【0037】
（Ｂ）鍵の使い分け
上記の実施形態では、インデックス１８１及び各発行データ１７１を同じユーザ公開鍵４０１で暗号化していた。
しかしながら、インデックス１８１及び各発行データ１７１を互いに異なる公開鍵で暗号化してもよい。互いに異なる公開鍵で暗号化する場合、装置（ユーザ装置）１０２は新しい発行データ１７１が発行される毎に任意の暗号方式で公開鍵と秘密鍵の鍵ペアを生成し、その鍵ペアに基づいて発行データの暗復号を行う。この場合、復号に用いる秘密鍵は、上記の実施形態にて説明した手法と同様に管理してもよいし、ユーザ公開鍵４０１で暗号化して第２サーバＤＢ１５４に暗号化発行データ１７２と併せて保存してもよい。
インデックス１８１及び各発行データ１７１を同じ公開鍵で暗号化する場合は鍵ペア生成や秘密鍵管理の負荷を軽減出来る一方、インデックス１８１及び発行データ１７１を互いに異なる公開鍵で暗号化する場合は、各発行データの安全性が向上する。
上記の実施形態では、インデックス１８１及び各発行データ１７１を同じユーザ公開鍵４０１で暗号化していた。
しかしながら、インデックス１８１及び各発行データ１７１を互いに異なる公開鍵で暗号化してもよい。互いに異なる公開鍵で暗号化する場合、装置（ユーザ装置）１０２は新しい発行データ１７１が発行される毎に任意の暗号方式で公開鍵と秘密鍵の鍵ペアを生成し、その鍵ペアに基づいて発行データの暗復号を行う。この場合、復号に用いる秘密鍵は、上記の実施形態にて説明した手法と同様に管理してもよいし、ユーザ公開鍵４０１で暗号化して第２サーバＤＢ１５４に暗号化発行データ１７２と併せて保存してもよい。
インデックス１８１及び各発行データ１７１を同じ公開鍵で暗号化する場合は鍵ペア生成や秘密鍵管理の負荷を軽減出来る一方、インデックス１８１及び発行データ１７１を互いに異なる公開鍵で暗号化する場合は、各発行データの安全性が向上する。
【0038】
（Ｃ）暗号方式
上記の実施形態では、公開鍵暗号方式を用いてインデックス１８１及び各発行データ１７１の暗復号を行っている。
しかしながら、別の手法を用いてインデックス１８１及び各発行データ１７１の暗復号を行ってもよい。例えば、ＡＥＳ（Advanced Encryption Standard）などの共通鍵暗号方式を用いてインデックス１８１及び各発行データ１７１を暗号化し、共通鍵を公開鍵暗号方式で暗号化する事によってインデックス１８１及び発行データ１７１を保護してもよい。この場合、暗号化された共通鍵は暗号化インデックス１８３や暗号化発行データ１７２と併せて各装置及び各サーバの間で送受信される。
このように、本開示は、暗号方式の如何に関わりなく、広範囲に適用することが出来る。
上記の実施形態では、公開鍵暗号方式を用いてインデックス１８１及び各発行データ１７１の暗復号を行っている。
しかしながら、別の手法を用いてインデックス１８１及び各発行データ１７１の暗復号を行ってもよい。例えば、ＡＥＳ（Advanced Encryption Standard）などの共通鍵暗号方式を用いてインデックス１８１及び各発行データ１７１を暗号化し、共通鍵を公開鍵暗号方式で暗号化する事によってインデックス１８１及び発行データ１７１を保護してもよい。この場合、暗号化された共通鍵は暗号化インデックス１８３や暗号化発行データ１７２と併せて各装置及び各サーバの間で送受信される。
このように、本開示は、暗号方式の如何に関わりなく、広範囲に適用することが出来る。
【0039】
（Ｄ）暗号化を伴わない変形例
上記の実施形態では、発行データ等の暗号化と復号化の処理を伴うものとなっている。
しかしながら、発行データの内容の情報漏洩の可能性が低いか、漏洩したときの損害が低いことが想定される場合であっても、本開示は有用である。
装置（例．ユーザ装置）を取り扱う者（ユーザ等）に対して発行された発行データに関して、発行者装置を介することなく、装置（ユーザ等）から検証者装置に、当該発行データに基づく提示データを提示するデータ管理システムを想定すると、ユーザ等に対して発行された発行データの数が増えるにつれ、問題が想定される。具体的には、ユーザ等に対して発行された発行データの数が増えるにつれ、装置（ユーザ等）による発行データの管理が煩雑になるという問題がありうる。また、検証のために提示する提示データを、装置（ユーザ等）が発行データに基づき用意する際においても、ユーザ等に対して発行された発行データの選択処理が煩雑になるという問題がありうる。
つまり、ユーザ等に対して発行された発行データの管理を、装置（ユーザ等）において効率的に行えるようにすることが、解決すべき課題として挙げられる。また、検証のために提示する提示データを、装置（ユーザ等）が発行データに基づき用意する際において、ユーザ等に対して発行された発行データの選択処理を効率的に行えるようにすることが、解決すべき課題として挙げられる。
上記の課題を解決するという観点からは、発行データやインデックスの暗号化を必ずしも伴わない、下記の発明特定事項を有する装置（または、同等の発明特定事項を有する方法やプログラム）が、課題を解決するものと言える。
「装置であって、
前記装置は、インデックス処理部と検索部を備えるものであり、
前記インデックス処理部は、発行された発行データに含まれる情報をインデックスに登録することにより、前記インデックスを更新するものであり、
前記検索部は、検証のために提示する提示データを用意する際に、前記インデックスに登録された情報を検索し、前記提示データを用意するために用いる前記発行データを選択するものである、装置。」
図２２は、暗号化を伴わなくてもよい装置の機能構成を示す。図１に示される実施形態の機能構成と比較すると、図２２の装置１０２Ａは、（図１には存在した）暗号化部１２６と復号化部１２７を必ずしも有していなくてよい。発行データ１７１の暗号化を伴わない場合には、図２２の装置１０２Ａは、図１の暗号化インデックス１８３に代えて（暗号化されない）インデックス１８３Ａを用いるとともに、図１の暗号化発行データ１７２に代えて（暗号化されない）発行データ１７１を用いる。このように、発行データ１７１とインデックス１８１の暗号化と復号化の処理を必ずしもしなくてもよい点以外は、図２２に示されるそれぞれの部が行う処理は、図１に関して説明した処理内容と同様である。
上記のような発明特定事項を有する装置（図２２で示される装置）であれば、上記した問題は解消し課題は解決する。つまり、発行データ１７１毎に、当該発行データ１７１に含まれる情報をインデックス１８１（１８２、１８３Ａ、１８４Ａ）に登録することにより、ユーザ等に対して発行された発行データの数が増えても、発行データの管理をインデックス１８１を利用して効率的に行うことが出来る。また、検証のために提示する提示データ１７４を用意する際においても、提示データ１７４を用意するために用いる発行データ１７１を選択するためにインデックス１８１に登録された情報を検索することが出来るので、発行データ１７１の選択処理を効率的に行える。
このように、本開示におけるインデックス１８１を用いた発行データ１７１の管理の手法は、仮に、発行データ１７１の内容の情報漏洩の可能性が低いか、漏洩したときの損害が低いことが想定される場合であっても、発行データ１７１の円滑な利活用の実現という観点における課題を解決する。
上記の実施形態では、発行データ等の暗号化と復号化の処理を伴うものとなっている。
しかしながら、発行データの内容の情報漏洩の可能性が低いか、漏洩したときの損害が低いことが想定される場合であっても、本開示は有用である。
装置（例．ユーザ装置）を取り扱う者（ユーザ等）に対して発行された発行データに関して、発行者装置を介することなく、装置（ユーザ等）から検証者装置に、当該発行データに基づく提示データを提示するデータ管理システムを想定すると、ユーザ等に対して発行された発行データの数が増えるにつれ、問題が想定される。具体的には、ユーザ等に対して発行された発行データの数が増えるにつれ、装置（ユーザ等）による発行データの管理が煩雑になるという問題がありうる。また、検証のために提示する提示データを、装置（ユーザ等）が発行データに基づき用意する際においても、ユーザ等に対して発行された発行データの選択処理が煩雑になるという問題がありうる。
つまり、ユーザ等に対して発行された発行データの管理を、装置（ユーザ等）において効率的に行えるようにすることが、解決すべき課題として挙げられる。また、検証のために提示する提示データを、装置（ユーザ等）が発行データに基づき用意する際において、ユーザ等に対して発行された発行データの選択処理を効率的に行えるようにすることが、解決すべき課題として挙げられる。
上記の課題を解決するという観点からは、発行データやインデックスの暗号化を必ずしも伴わない、下記の発明特定事項を有する装置（または、同等の発明特定事項を有する方法やプログラム）が、課題を解決するものと言える。
「装置であって、
前記装置は、インデックス処理部と検索部を備えるものであり、
前記インデックス処理部は、発行された発行データに含まれる情報をインデックスに登録することにより、前記インデックスを更新するものであり、
前記検索部は、検証のために提示する提示データを用意する際に、前記インデックスに登録された情報を検索し、前記提示データを用意するために用いる前記発行データを選択するものである、装置。」
図２２は、暗号化を伴わなくてもよい装置の機能構成を示す。図１に示される実施形態の機能構成と比較すると、図２２の装置１０２Ａは、（図１には存在した）暗号化部１２６と復号化部１２７を必ずしも有していなくてよい。発行データ１７１の暗号化を伴わない場合には、図２２の装置１０２Ａは、図１の暗号化インデックス１８３に代えて（暗号化されない）インデックス１８３Ａを用いるとともに、図１の暗号化発行データ１７２に代えて（暗号化されない）発行データ１７１を用いる。このように、発行データ１７１とインデックス１８１の暗号化と復号化の処理を必ずしもしなくてもよい点以外は、図２２に示されるそれぞれの部が行う処理は、図１に関して説明した処理内容と同様である。
上記のような発明特定事項を有する装置（図２２で示される装置）であれば、上記した問題は解消し課題は解決する。つまり、発行データ１７１毎に、当該発行データ１７１に含まれる情報をインデックス１８１（１８２、１８３Ａ、１８４Ａ）に登録することにより、ユーザ等に対して発行された発行データの数が増えても、発行データの管理をインデックス１８１を利用して効率的に行うことが出来る。また、検証のために提示する提示データ１７４を用意する際においても、提示データ１７４を用意するために用いる発行データ１７１を選択するためにインデックス１８１に登録された情報を検索することが出来るので、発行データ１７１の選択処理を効率的に行える。
このように、本開示におけるインデックス１８１を用いた発行データ１７１の管理の手法は、仮に、発行データ１７１の内容の情報漏洩の可能性が低いか、漏洩したときの損害が低いことが想定される場合であっても、発行データ１７１の円滑な利活用の実現という観点における課題を解決する。
【0040】
（Ｅ）システム構成
上記の実施形態におけるデータ管理システム１０９において、各装置が備える全てまたは一部の構成や機能部をさらに別の装置で実施してもよい。例えば、発行者ＤＢ１１６を発行者装置１０１とは別の装置もしくは別のサーバに備え、発行者装置１０１は、ネットワーク１０６を介して発行者ＤＢ１１６から各データの取得を行ってもよい。また、例えば、第２サーバ１０５の各機能部と第２サーバＤＢ１５４をユーザ装置１０２が備えてもよい。
上記の実施形態におけるデータ管理システム１０９において、各装置が備える全てまたは一部の構成や機能部をさらに別の装置で実施してもよい。例えば、発行者ＤＢ１１６を発行者装置１０１とは別の装置もしくは別のサーバに備え、発行者装置１０１は、ネットワーク１０６を介して発行者ＤＢ１１６から各データの取得を行ってもよい。また、例えば、第２サーバ１０５の各機能部と第２サーバＤＢ１５４をユーザ装置１０２が備えてもよい。
【0041】
５．実施形態や変形例の組み合わせ
上記で示した、本開示の実施形態や、実施形態の変形例のそれぞれに示される技術的事項は、技術的な矛盾が生じない限り、適宜組み合わせることが出来る。
上記で示した、本開示の実施形態や、実施形態の変形例のそれぞれに示される技術的事項は、技術的な矛盾が生じない限り、適宜組み合わせることが出来る。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】