知財求人 - 知財ポータルサイト「IP Force」
▶ 株式会社シーズの特許一覧 ▶ 長瀬産業株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024142121
(43)【公開日】2024-10-10
(54)【発明の名称】情報処理システム、情報処理方法、及びプログラム
(51)【国際特許分類】
G06F 21/62 20130101AFI20241003BHJP
G06F 21/31 20130101ALI20241003BHJP
【ＦＩ】
G06F21/62 318
G06F21/31
【審査請求】未請求
【請求項の数】6
【出願形態】ＯＬ
(21)【出願番号】P 2023054141
(22)【出願日】2023-03-29
(71)【出願人】
【識別番号】519043143
【氏名又は名称】株式会社シーズ
(71)【出願人】
【識別番号】000214272
【氏名又は名称】長瀬産業株式会社
(74)【代理人】
【識別番号】100126000
【弁理士】
【氏名又は名称】岩池 満
(74)【代理人】
【識別番号】100154748
【弁理士】
【氏名又は名称】菅沼 和弘
(72)【発明者】
【氏名】伊東 久雄
(57)【要約】
【課題】ブロックチェーンを用いたサービスの提供における利便性を向上させること。
【解決手段】情報処理システムは、社内ネットワーク上のメインシステム２と、保護された通信経路Ｌ１で社内ネットワークと接続をする操作端末１－１と、直接接続の通信経路Ｌ２で操作端末１－１と接続をするＢＣ処理装置１－２とにより構成される、ブロックチェーンに係るブロックチェーンネットワークに属するノードとして機能するノード端末１とを含む。ＢＣ処理装置１－２の処理実行部６１は、ブロックチェーンに係る処理を実行する。通信制御部６２は、処理に伴い、処理実行部６１からの送信情報を、操作端末１－１を介してメインシステム２に送信する制御を実行すると共に、メインシステム２からの受信情報を、操作端末１－１を介して受信して処理実行部６１に提供する制御を実行する。
【選択図】図４
【解決手段】情報処理システムは、社内ネットワーク上のメインシステム２と、保護された通信経路Ｌ１で社内ネットワークと接続をする操作端末１－１と、直接接続の通信経路Ｌ２で操作端末１－１と接続をするＢＣ処理装置１－２とにより構成される、ブロックチェーンに係るブロックチェーンネットワークに属するノードとして機能するノード端末１とを含む。ＢＣ処理装置１－２の処理実行部６１は、ブロックチェーンに係る処理を実行する。通信制御部６２は、処理に伴い、処理実行部６１からの送信情報を、操作端末１－１を介してメインシステム２に送信する制御を実行すると共に、メインシステム２からの受信情報を、操作端末１－１を介して受信して処理実行部６１に提供する制御を実行する。
【選択図】図４
【特許請求の範囲】
【請求項1】
所定のブロックチェーンに係るブロックチェーンネットワークに属するノードとして夫々機能する第１種情報処理装置群であって、第１接続方式で所定のネットワークと接続をする第１種情報処理システムと、
前記第１接続方式で前記所定のネットワークと接続をする第１端末と、前記第１接続方式とは異なる第２接続方式で前記第１端末と接続をする第２端末とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システムと、
を含み、
前記第２端末は、
前記ブロックチェーンに係る処理を実行する処理実行手段と、
前記処理に伴い、前記処理実行手段からの送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行手段に提供する制御を実行する通信制御手段と、
を備える、
情報処理システム。
前記第１接続方式で前記所定のネットワークと接続をする第１端末と、前記第１接続方式とは異なる第２接続方式で前記第１端末と接続をする第２端末とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システムと、
を含み、
前記第２端末は、
前記ブロックチェーンに係る処理を実行する処理実行手段と、
前記処理に伴い、前記処理実行手段からの送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行手段に提供する制御を実行する通信制御手段と、
を備える、
情報処理システム。
【請求項2】
前記第１端末は、所定の団体に属する団体員により操作される端末であり、当該所定の団体が管理する他情報処理装置に接続する場合に前記前記第１接続方式を用いることが、前記所定の団体により予め指定されていたものであり、
前記第１種情報処理システムは、前記所定の団体により管理されている、
請求項１に記載の情報処理システム。
前記第１種情報処理システムは、前記所定の団体により管理されている、
請求項１に記載の情報処理システム。
【請求項3】
前記第２端末の通信制御手段は、さらに、利用開始時に、当該第２端末及び前記第１端末を組として認証してもらうための比較情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行し、
前記第１種情報処理システムは、
予め、前記第１端末及び前記第２端末を組として認証するための比較相手情報を管理する対応管理手段と、
前記第２種情報処理システムから前記利用開始時に送信されてきた前記比較情報と、前記対応管理手段により管理されている前記比較相手情報とを比較することで、前記第２種情報処理システムを認証する認証手段と、
前記認証手段により認証された前記第２種情報処理システムについての、前記ブロックチェーンに係る処理を実行する処理実行手段と、
を備える、
請求項１に記載の情報処理装置。
前記第１種情報処理システムは、
予め、前記第１端末及び前記第２端末を組として認証するための比較相手情報を管理する対応管理手段と、
前記第２種情報処理システムから前記利用開始時に送信されてきた前記比較情報と、前記対応管理手段により管理されている前記比較相手情報とを比較することで、前記第２種情報処理システムを認証する認証手段と、
前記認証手段により認証された前記第２種情報処理システムについての、前記ブロックチェーンに係る処理を実行する処理実行手段と、
を備える、
請求項１に記載の情報処理装置。
【請求項4】
前記第２端末又は前記第１種情報処理システムは、
前記認証手段による認証に成功した場合、期限付トークンを前記第２種情報処理システムに発行するトークン発行手段を備え、
前記認証手段は、前記期限付トークンが有効な場合、前記比較相手情報との比較なしに、前記第２種情報処理システムを認証する、
請求項３に記載の情報処理システム。
前記認証手段による認証に成功した場合、期限付トークンを前記第２種情報処理システムに発行するトークン発行手段を備え、
前記認証手段は、前記期限付トークンが有効な場合、前記比較相手情報との比較なしに、前記第２種情報処理システムを認証する、
請求項３に記載の情報処理システム。
【請求項5】
所定のブロックチェーンに係るブロックチェーンネットワークに属するノードとして夫々機能する第１種情報処理装置群であって、第１接続方式で所定のネットワークと接続をする第１種情報処理システムと、
前記第１接続方式で前記所定のネットワークと接続をする第１端末と、前記第１接続方式とは異なる第２接続方式で前記第１端末と接続をする第２端末とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システムと、
を含む情報処理システムにおける情報処理方法であって、
前記第２端末に、
前記ブロックチェーンに係る処理を実行する処理実行ステップと、
前記処理に伴い、前記処理実行ステップの処理による送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行ステップの処理に提供する制御を実行する通信制御ステップと、
を含む情報処理方法。
前記第１接続方式で前記所定のネットワークと接続をする第１端末と、前記第１接続方式とは異なる第２接続方式で前記第１端末と接続をする第２端末とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システムと、
を含む情報処理システムにおける情報処理方法であって、
前記第２端末に、
前記ブロックチェーンに係る処理を実行する処理実行ステップと、
前記処理に伴い、前記処理実行ステップの処理による送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行ステップの処理に提供する制御を実行する通信制御ステップと、
を含む情報処理方法。
【請求項6】
所定のブロックチェーンに係るブロックチェーンネットワークに属するノードとして夫々機能する第１種情報処理装置群であって、第１接続方式で所定のネットワークと接続をする第１種情報処理システムと、
前記第１接続方式で前記所定のネットワークと接続をする第１端末と、前記第１接続方式とは異なる第２接続方式で前記第１端末と接続をする第２端末とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システムと、
を含む情報処理システムにおいて、
前記第２端末のコンピュータに、
前記ブロックチェーンに係る処理を実行する処理実行ステップと、
前記処理に伴い、前記処理実行ステップの処理による送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行ステップの処理に提供する制御を実行する通信制御ステップと、
を含む制御処理を実行させるプログラム。
前記第１接続方式で前記所定のネットワークと接続をする第１端末と、前記第１接続方式とは異なる第２接続方式で前記第１端末と接続をする第２端末とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システムと、
を含む情報処理システムにおいて、
前記第２端末のコンピュータに、
前記ブロックチェーンに係る処理を実行する処理実行ステップと、
前記処理に伴い、前記処理実行ステップの処理による送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行ステップの処理に提供する制御を実行する通信制御ステップと、
を含む制御処理を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理システム、情報処理方法、及びプログラムに関する。
【背景技術】
【0002】
従来より、ブロックチェーン技術を用いて、所定データを改竄防止して管理する技術が提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１７－２０７９７９号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
前提として、ブロックチェーンネットワークに属するノードの演算処理等のコスト、即ち負荷は高い。また、ブロックチェーンを用いたサービスの提供を受けるユーザには、ユーザ側の端末をノードとして利用することが求められていた。しかしながら、ブロックチェーンを用いたサービスの提供を受けるユーザは、ユーザ自身の端末での負荷を軽減するため、用意されたノードに処理の依頼を行うという構成をとることが多い。このような構成の場合、ブロックチェーンを用いることによる改竄防止等のメリットは低下してしまうことがあった。
【0005】
本発明は、このような状況に鑑みてなされたものであり、ブロックチェーンを用いたサービスの提供における利便性を向上させることを目的とする。
【課題を解決するための手段】
【0006】
上記目的を達成するため、本発明の一態様の情報処理システムは、
所定のブロックチェーンに係るブロックチェーンネットワークに属するノードとして夫々機能する第１種情報処理装置群であって、第１接続方式で所定のネットワークと接続をする第１種情報処理システムと、
前記第１接続方式で前記所定のネットワークと接続をする第１端末と、前記第１接続方式とは異なる第２接続方式で前記第１端末と接続をする第２端末とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システムと、
を含み、
前記第２端末は、
前記ブロックチェーンに係る処理を実行する処理実行手段と、
前記処理に伴い、前記処理実行手段からの送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行手段に提供する制御を実行する通信制御手段と、
を備える。
所定のブロックチェーンに係るブロックチェーンネットワークに属するノードとして夫々機能する第１種情報処理装置群であって、第１接続方式で所定のネットワークと接続をする第１種情報処理システムと、
前記第１接続方式で前記所定のネットワークと接続をする第１端末と、前記第１接続方式とは異なる第２接続方式で前記第１端末と接続をする第２端末とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システムと、
を含み、
前記第２端末は、
前記ブロックチェーンに係る処理を実行する処理実行手段と、
前記処理に伴い、前記処理実行手段からの送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行手段に提供する制御を実行する通信制御手段と、
を備える。
【0007】
本発明の一態様の上記情報処理システムに対応する情報処理方法及びプログラムも、本発明の一態様の情報処理方法及びプログラムとして提供される。
【発明の効果】
【0008】
本発明によれば、ブロックチェーンを用いたサービスの提供における利便性を向上させることができる。
【図面の簡単な説明】
【0009】
【図1】本発明の一実施形態に係る情報処理システムが適用されるサービスの概要の一例を説明する模式図である。
【発明を実施するための形態】
【0010】
以下、本発明の実施形態について図面を用いて説明する。
【0011】
前提として、本発明の一実施形態に係る情報処理システムが適用されるサービス（以下、「本サービス」と呼ぶ）は、ブロックチェーン技術を用いた所定サービス（以下、「ブロックチェーンサービス」と呼ぶ）の利用を、所定団体に対して可能にさせるサービスである。
例えば、ブロックチェーンを用いて所定データ（例えば、所謂ファイルやフォルダ）を改竄防止して管理するサービスは、ブロックチェーンサービスの一例である。
例えば、ブロックチェーンを用いて所定データ（例えば、所謂ファイルやフォルダ）を改竄防止して管理するサービスは、ブロックチェーンサービスの一例である。
【0012】
上述のように、本サービスにはブロックチェーン技術が用いられている。一般に、ブロックチェーンという単語は、ブロックと呼ばれるデータ同士が関連付けられてチェーンのように連結された一連のデータそのものや、それに関する技術、そのためのネットワーク構造を含んだ多義的な単語である。
そこで、以下、ブロックチェーンを管理する情報処理装置（後述のノード）群からなるネットワークを「ブロックチェーンネットワーク」と呼び、ブロックがチェーンのように連結した一連のデータである「ブロックチェーン」と区別して呼ぶ。
即ち、「ブロックチェーン」とは、本サービスを利用して管理される１以上のデータ（例えばいわゆるファイルやフォルダといったデータ）に関する各種情報（データそのものやそのメタデータ、ハッシュ値といった健全性の検証に係るデータ等）が含まれた「ブロック」がチェーンのように連結した一連のデータである。
そこで、以下、ブロックチェーンを管理する情報処理装置（後述のノード）群からなるネットワークを「ブロックチェーンネットワーク」と呼び、ブロックがチェーンのように連結した一連のデータである「ブロックチェーン」と区別して呼ぶ。
即ち、「ブロックチェーン」とは、本サービスを利用して管理される１以上のデータ（例えばいわゆるファイルやフォルダといったデータ）に関する各種情報（データそのものやそのメタデータ、ハッシュ値といった健全性の検証に係るデータ等）が含まれた「ブロック」がチェーンのように連結した一連のデータである。
【0013】
なお、本サービスとブロックチェーンサービスは、別のブロックチェーンネットワークを用いて夫々提供されてもよく、同一のブロックチェーンネットワークを用いて提供されてもよい。以下、本実施形態の説明においては、本サービスとブロックチェーンサービスは、別のブロックチェーンネットワークを用いて夫々提供されるものとして説明する。
【0014】
ここで、以下、ブロックチェーンサービスの提供において、様々な構成例をとった場合における課題等について説明する。
【0015】
まず、前提として、ブロックチェーンを用いた所定サービスには、当該所定サービスのブロックチェーンに係るブロックチェーンネットワークに属するノードとして機能する情報処理装置群が必要となる。
以下、ノードとして機能する情報処理装置を、単に「ノード」と呼ぶ。また、予めノードとして用意された複数の情報処理装置の集合体を、「メインシステム」と呼ぶ。
ここで、メインシステムとは、予め用意されたノード群であって、基本的に常時稼働されているものをいう。そして、ブロックチェーンネットワークのノード数は所定条件を満たして増減してよい。即ち、メインシステムに対して接続されてブロックチェーンネットワークを構成する他のノードが存在してよい。
以下、ノードとして機能する情報処理装置を、単に「ノード」と呼ぶ。また、予めノードとして用意された複数の情報処理装置の集合体を、「メインシステム」と呼ぶ。
ここで、メインシステムとは、予め用意されたノード群であって、基本的に常時稼働されているものをいう。そして、ブロックチェーンネットワークのノード数は所定条件を満たして増減してよい。即ち、メインシステムに対して接続されてブロックチェーンネットワークを構成する他のノードが存在してよい。
【0016】
また、メインシステムは、本サービスの利用者属する団体が管理するネットワーク内（例えば、本サービスの利用者が会社である場合、社内ネットワーク）に設置されるものとして説明する。
なお、本サービス及びブロックチェーンサービスの提供のためには、いずれもメインシステムが必要となる。そして、メインシステムは、本サービス及びブロックチェーンサービスに応じ、本サービスの提供者が所有や管理していてもよく、本サービスの提供者や所定サービスの提供者以外の者が所有や管理するものであってもよい。
以下、本サービスの提供者が、本サービス及びブロックチェーンサービスの両方のメインシステムを用意しているものとして説明する。
なお、本サービス及びブロックチェーンサービスの提供のためには、いずれもメインシステムが必要となる。そして、メインシステムは、本サービス及びブロックチェーンサービスに応じ、本サービスの提供者が所有や管理していてもよく、本サービスの提供者や所定サービスの提供者以外の者が所有や管理するものであってもよい。
以下、本サービスの提供者が、本サービス及びブロックチェーンサービスの両方のメインシステムを用意しているものとして説明する。
【0017】
通常、ノードは、トランザクション等を処理するため、演算処理（例えば、ブロックの生成のための演算処理）を行う。このため、ノードにおいては、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ（ＣＰＵ）の負荷が高まったり、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＲＡＭ）の容量が占有されてしまう。そこで、メインシステムは、ユーザから離れた位置（例えば、サーバ室等）に用意されることが通常である。
【0018】
ここで、ブロックチェーンを用いた所定サービスを利用するユーザは、他のシステムやアプリケーションを利用するためにパーソナルコンピュータ等の、ユーザにより操作される情報処理端末（以下、「操作端末」と適宜呼ぶ）を利用している。
【0019】
このような前提のもと、ユーザがブロックチェーンを用いた所定サービスを利用する際の第１の構成例として、ユーザが所定のアプリケーションソフトウェアを利用するために用いる操作端末を、そのままノードとして利用することが考えられる。即ち、第１の構成例においては、ユーザ側の操作端末はノードとして、ユーザとは離れた位置のメインシステムと接続される。これにより、操作端末を含む一連のノード群（ブロックチェーンネットワーク）が構成される。
しかしながら、上述したように、第１の構成例においては、演算処理の負荷により、操作端末においては、当該操作端末のＯｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ（ＯＳ）やアプリケーションのスムーズな動作を妨げられてしまうというデメリットがある。
しかしながら、上述したように、第１の構成例においては、演算処理の負荷により、操作端末においては、当該操作端末のＯｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ（ＯＳ）やアプリケーションのスムーズな動作を妨げられてしまうというデメリットがある。
【0020】
また、ブロックチェーンを用いた所定サービスの第２の構成例として、操作端末は、トランザクション等を処理するための演算処理（ブロックの生成等）を行わず、メインシステムのノードに演算処理を依頼する構成が考えられる。即ち、ユーザ側の操作端末は、ノードとしての機能の少なくとも一部を発揮しない状態で、ユーザとは離れた位置のメインシステムと接続される。
ここで、「ノードとしての機能の少なくとも一部を発揮しない」という記載は、ノードとしての機能のうちいずれの処理を実行するかにより、「フルノード」、「ライトノード」、「ウルトラライトノード」といったノードの種類が存在するためである。ノードの種類については、後述する。なお、以下、説明の簡単のため、単にノードといった場合、そのノードはフルノードであるものとして説明する。
第２の構成例においては、特に操作端末からメインシステムのノードの間においてブロックチェーンを用いることによる改竄防止等の効果の全部を奏することはできなくなる。即ち、第２の構成例においては、所定サービスにおいてブロックチェーンを用いていることのメリットが薄れてしまうデメリットがある。
ここで、「ノードとしての機能の少なくとも一部を発揮しない」という記載は、ノードとしての機能のうちいずれの処理を実行するかにより、「フルノード」、「ライトノード」、「ウルトラライトノード」といったノードの種類が存在するためである。ノードの種類については、後述する。なお、以下、説明の簡単のため、単にノードといった場合、そのノードはフルノードであるものとして説明する。
第２の構成例においては、特に操作端末からメインシステムのノードの間においてブロックチェーンを用いることによる改竄防止等の効果の全部を奏することはできなくなる。即ち、第２の構成例においては、所定サービスにおいてブロックチェーンを用いていることのメリットが薄れてしまうデメリットがある。
【0021】
また、ブロックチェーンを用いた所定サービスの第３の構成例として、他のシステムやアプリケーションを利用するために用いられてた操作端末の他に、ノードとして機能する別操作端末を用意する構成が考えられる。即ち、第３の構成例においては、ユーザ側の操作端末は、ユーザ側においてノードとして機能する別操作端末に演算処理を依頼する。
第３の構成例においては、操作端末と別操作端末とがローカルエリアネットワーク等を介して通信する場合、第三者による改竄のリスクは比較的小さいため、上述の第２のブロックチェーンを用いた所定サービスの構成と比較してセキュリティが向上するメリットがある。
しかしながら、ユーザは操作端末の他に、ノードとして機能する別操作端末を用意して管理する必要があるため、セキュリティリスクが高くなってしまうというデメリットがある。特に、ブロックチェーンを用いることによる改竄防止等の効果に期待する状況とは、ユーザの外出時等である。したがって、ノードとして機能する別操作端末を用いるという第３の構成は、外出時にノードとして機能する別操作端末を携行するというセキュリティリスクを生じさせるというデメリットがある。また、携行すべき操作端末が２台に増加して荷物になってしまうといったユーザの利便性の低下をまねくというデメリットがある。
第３の構成例においては、操作端末と別操作端末とがローカルエリアネットワーク等を介して通信する場合、第三者による改竄のリスクは比較的小さいため、上述の第２のブロックチェーンを用いた所定サービスの構成と比較してセキュリティが向上するメリットがある。
しかしながら、ユーザは操作端末の他に、ノードとして機能する別操作端末を用意して管理する必要があるため、セキュリティリスクが高くなってしまうというデメリットがある。特に、ブロックチェーンを用いることによる改竄防止等の効果に期待する状況とは、ユーザの外出時等である。したがって、ノードとして機能する別操作端末を用いるという第３の構成は、外出時にノードとして機能する別操作端末を携行するというセキュリティリスクを生じさせるというデメリットがある。また、携行すべき操作端末が２台に増加して荷物になってしまうといったユーザの利便性の低下をまねくというデメリットがある。
【0022】
さらに言えば、所定団体に所属するユーザが携行する操作端末には、例えば、その所定団体で利用しているネットワークに安全に接続するための設定がされることが多い。具体的には例えば、会社に所属するユーザ（例えば社員）が携行する操作端末には、その会社で利用している社内ネットワークに安全に接続するための設定がなされている場合がある。
このような場合においては、上述の第３の構成例の別操作端末についても社内ネットワークに安全に接続するための設定をすることが求められることが考えられる。その結果、端末の管理や設定が煩雑になってしまうというデメリットがある。
このような場合においては、上述の第３の構成例の別操作端末についても社内ネットワークに安全に接続するための設定をすることが求められることが考えられる。その結果、端末の管理や設定が煩雑になってしまうというデメリットがある。
【0023】
本サービスは、上述のデメリットを解消するべく、ブロックチェーンサービスを所定団体が利用する場合において、当該所定団体に属するユーザの操作端末をノードとして機能させるとともに、当該操作端末における演算処理の負荷を低減させることで、セキュリティを向上させることを目指したものである。
【0024】
【0025】
前提として、本サービスは、所定のブロックチェーンサービスの利用を所望する所定の団体（例えば会社）に対して、図示せぬサービス提供者から提供される。
そして、所定の団体に属するユーザＵは、外出先等で本サービスを利用することで、ブロックチェーンサービスを利用することができる。以下、所定の団体は会社であり、ユーザＵはその会社に属する社員であるものとして説明する。
さらに、前提として、図１に示すように、会社は、社員等が利用する既存の社内システムＳＹＳを、社員等以外の第三者はアクセスすることができない社内ネットワークＰＮに配置しているものとする。これにより、社内システムＳＹＳや社内ネットワークＰＮ続された他の端末は、第三者から保護されている。
そして、ユーザＵは、所定のアプリケーションソフトウェアを利用する情報処理端末を予め保持しており、当該情報処理端末を用いて、外出中に社内システムＳＹＳを利用可能に設定されている。そのため、ユーザＵの所有する情報処理端末は、予め、社内ネットワークＰＮに接続するための保護された通信経路Ｌ１の設定がなされている。
そして、所定の団体に属するユーザＵは、外出先等で本サービスを利用することで、ブロックチェーンサービスを利用することができる。以下、所定の団体は会社であり、ユーザＵはその会社に属する社員であるものとして説明する。
さらに、前提として、図１に示すように、会社は、社員等が利用する既存の社内システムＳＹＳを、社員等以外の第三者はアクセスすることができない社内ネットワークＰＮに配置しているものとする。これにより、社内システムＳＹＳや社内ネットワークＰＮ続された他の端末は、第三者から保護されている。
そして、ユーザＵは、所定のアプリケーションソフトウェアを利用する情報処理端末を予め保持しており、当該情報処理端末を用いて、外出中に社内システムＳＹＳを利用可能に設定されている。そのため、ユーザＵの所有する情報処理端末は、予め、社内ネットワークＰＮに接続するための保護された通信経路Ｌ１の設定がなされている。
【0026】
このような前提のもと、図１に示すように、本サービスにおいては、上述のユーザＵが予め保持している情報処理端末を操作端末１－１として機能させたうえで、ブロックチェーン処理装置１－２（以下、「ＢＣ処理装置１－２」と呼ぶ）がユーザＵに対して提供される。
【0027】
即ち、操作端末１－１は、所定のアプリケーションソフトウェアを利用するために用いられると共に、本サービスの利用が可能となった、ユーザＵにより予め保持されていた情報処理端末である。
ＢＣ処理装置１－２は、サービス提供者からユーザＵに提供され、本サービスの提供を受けるために操作端末１－１と組み合わされて利用される情報処理装置である。組み合わされるとは、直接接続Ｌ２の接続方式により接続されることを言う。なお以下、操作端末１－１とＢＣ処理装置１－２とが組み合わされたものを、「ノード端末１」と呼ぶ。
即ち、詳しくは後述するが、操作端末１－１は、既存の通信経路Ｌ１の接続方式により社内ネットワークＰＮ（メインシステムや社内システムＳＹＳ）と接続すると共に、と、ＢＣ処理装置１－２と直接接続Ｌ２の接続方式により接続する。これにより、ノード端末１は、本サービス及びブロックチェーンサービスのノードとして機能する。
なお、ＢＣ処理装置１－２には、後述するように、ＣＰＵやＲＡＭ、又はそれに相当するチップ等が実装されている。そして、これを用いて本サービス及びブロックチェーンサービスのノードとして必要な演算処理を実行する。即ち、ユーザＵは、ノード端末１を用いることで、演算処理の負荷を操作端末１－１ではなく、ＢＣ処理装置１－２に負担させることができる。
ＢＣ処理装置１－２は、サービス提供者からユーザＵに提供され、本サービスの提供を受けるために操作端末１－１と組み合わされて利用される情報処理装置である。組み合わされるとは、直接接続Ｌ２の接続方式により接続されることを言う。なお以下、操作端末１－１とＢＣ処理装置１－２とが組み合わされたものを、「ノード端末１」と呼ぶ。
即ち、詳しくは後述するが、操作端末１－１は、既存の通信経路Ｌ１の接続方式により社内ネットワークＰＮ（メインシステムや社内システムＳＹＳ）と接続すると共に、と、ＢＣ処理装置１－２と直接接続Ｌ２の接続方式により接続する。これにより、ノード端末１は、本サービス及びブロックチェーンサービスのノードとして機能する。
なお、ＢＣ処理装置１－２には、後述するように、ＣＰＵやＲＡＭ、又はそれに相当するチップ等が実装されている。そして、これを用いて本サービス及びブロックチェーンサービスのノードとして必要な演算処理を実行する。即ち、ユーザＵは、ノード端末１を用いることで、演算処理の負荷を操作端末１－１ではなく、ＢＣ処理装置１－２に負担させることができる。
【0028】
以上まとめると、本サービスでは、操作端末１－１と、ＢＣ処理装置１－２とを含むハードウェアと、本サービスの提供に係るソフトウェア等とが協同することで、ノードとして機能するノード端末１を構成している。即ち、ノード端末１は、メインシステム２と協同してブロックチェーンサービスを利用するとともに、提供するための情報処理を実行することが出来る。
【0029】
ユーザＵは、ブロックチェーンを用いた所定サービスを利用するためにノード端末１のうち操作端末１－１を操作する。その結果、ノード端末１がブロックチェーンのノードとして機能するための演算処理は、操作端末１－１に直接接続Ｌ２の接続方式で接続されたＢＣ処理装置１－２により実行される。
これにより、上述のブロックチェーンサービスの第１の構成例として説明したデメリットが解消される。即ち、ノード端末１がブロックチェーンのノードとして機能するための各種演算処理等はＢＣ処理装置１－２により実行されることにより、操作端末１－１のＯＳや当該情報処理装置上のアプリケーションソフトウェアの動作は妨げられないのである。
これにより、上述のブロックチェーンサービスの第１の構成例として説明したデメリットが解消される。即ち、ノード端末１がブロックチェーンのノードとして機能するための各種演算処理等はＢＣ処理装置１－２により実行されることにより、操作端末１－１のＯＳや当該情報処理装置上のアプリケーションソフトウェアの動作は妨げられないのである。
【0030】
ここで、ノード端末１と、メインシステム２とが接続されるための保護された接続Ｌ１と、操作端末１－１とＢＣ処理装置１－２との接続である直接接続Ｌ２とについて説明する。
【0031】
これまで、上述のブロックチェーンを用いたサービスの第３の構成例において説明したように、所定団体に所属するユーザが携行する操作端末には、その所定団体で利用しているネットワークに安全に接続するための設定がされることが多い。具体的には例えば、会社等においては、機密情報の授受は定められた保護された通信経路Ｌ１を介して行わなくてはならないといったルールがセキュリティポリシーとして定められていることがある。
【0032】
そこで、上述したように、ユーザＵには、保護された通信経路Ｌ１を構築するための接続設定がなされた情報処理端末が予め会社から提供されており、当該情報処理端末が図１の例の操作端末１－１として採用される。また、本実施形態では、本サービスで利用するメインシステムは社内システムＳＹＳの少なくとも一部である。
これにより、操作端末１－１は、保護された通信経路Ｌ１により、インターネット等の所定のネットワークを利用可能な外出先や自宅から、社内ネットワークＰＮに接続可能になり、従来の会社内の社内システムＳＹＳにアクセスすることができると共に、本サービスの利用が可能になる。
例えば、Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ（ＶＰＮ）やＳｅｃｕｒｅ Ｓｈｅｌｌ（ＳＳＨ）トンネルを用いる設定は、保護された通信経路Ｌ１の接続設定の一例である。
このような通信経路Ｌ１を用いた通信は、信頼されていない情報処理装置等も含んで構成されたネットワーク（例えば、インターネット）から隔離され、悪意を持った第三者等により盗聴や傍受される可能性が低減している。
これにより、操作端末１－１は、保護された通信経路Ｌ１により、インターネット等の所定のネットワークを利用可能な外出先や自宅から、社内ネットワークＰＮに接続可能になり、従来の会社内の社内システムＳＹＳにアクセスすることができると共に、本サービスの利用が可能になる。
例えば、Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ（ＶＰＮ）やＳｅｃｕｒｅ Ｓｈｅｌｌ（ＳＳＨ）トンネルを用いる設定は、保護された通信経路Ｌ１の接続設定の一例である。
このような通信経路Ｌ１を用いた通信は、信頼されていない情報処理装置等も含んで構成されたネットワーク（例えば、インターネット）から隔離され、悪意を持った第三者等により盗聴や傍受される可能性が低減している。
【0033】
ここで、上述したように、メインシステム２は、社内ネットワークＰＮに配置されているため第三者により基本的にアクセスされない状態となっている。これにより、メインシステム２は第三者から保護されるとともに、ブロックチェーンサービスが会社やユーザＵに提供される。
【0034】
ユーザＵがブロックチェーンを用いた所定サービスの提供を受ける場合において、このような保護された通信経路Ｌ１を利用することは、ブロックチェーンを用いることによるメリットを享受するためには必須ではない。
しかしながら、ノード端末１とメインシステム２との通信が保護された通信経路Ｌ１を介して行われることは、ブロックチェーンを用いた所定サービスのセキュリティ向上に一定のメリットがある。また、ノード端末１とメインシステム２との通信が保護された通信経路Ｌ１を介して行われることは、会社のセキュリティポリシー上、必要な構成であることが多い。
しかしながら、ノード端末１とメインシステム２との通信が保護された通信経路Ｌ１を介して行われることは、ブロックチェーンを用いた所定サービスのセキュリティ向上に一定のメリットがある。また、ノード端末１とメインシステム２との通信が保護された通信経路Ｌ１を介して行われることは、会社のセキュリティポリシー上、必要な構成であることが多い。
【0035】
さらに言えば、ブロックチェーンを用いた所定サービスを導入しようとする会社にとっては、既に利用している、保護された通信経路Ｌ１の設定がなされた操作端末１－１を持つユーザＵに対して、さらにＢＣ処理装置１－２を提供すれば足りる。即ち、本サービスの利用に際して、既に利用している操作端末１－１と接続設定とをそのまま利用することができるというメリットがある。
【0036】
そして、ＢＣ処理装置１－２は、操作端末１－１と直接通信の通信経路Ｌ２を用いて接続される。
通信経路Ｌ２は、操作端末１－１と、ＢＣ処理装置１－２とがホストとデバイスとして１：１で直接接続されるものである。即ち、通信経路Ｌ２は、接続したユーザＵがその全体の構成を変更可能であって、ユーザＵの意図しない他の装置によるデータの処理などが行われない通信経路である。即ち、通信経路Ｌ２には、ユーザＵが利用しようとする情報処理装置のみが接続される。したがって、通信経路Ｌ２に接続された情報処理装置（ここでは、操作端末１－１とＢＣ処理装置１－２）間の通信は他の情報処理装置により通信を盗聴されることがないものである。
例えば、ＵＳＢ規格の通信は、通信経路Ｌ２の一例である。
通信経路Ｌ２は、操作端末１－１と、ＢＣ処理装置１－２とがホストとデバイスとして１：１で直接接続されるものである。即ち、通信経路Ｌ２は、接続したユーザＵがその全体の構成を変更可能であって、ユーザＵの意図しない他の装置によるデータの処理などが行われない通信経路である。即ち、通信経路Ｌ２には、ユーザＵが利用しようとする情報処理装置のみが接続される。したがって、通信経路Ｌ２に接続された情報処理装置（ここでは、操作端末１－１とＢＣ処理装置１－２）間の通信は他の情報処理装置により通信を盗聴されることがないものである。
例えば、ＵＳＢ規格の通信は、通信経路Ｌ２の一例である。
【0037】
また、別個独立してブロックチェーンの処理を行う情報処理装置（例えば、上述の第３の構成例のノードとして機能する別操作端末）は、盗難や紛失等、セキュリティリスクとなってしまう恐れがある。
そこで、詳しくは後述するが、ユーザＵに提供されたノード端末１の情報、即ち操作端末１－１とＢＣ処理装置１－２の情報の組は、本サービスのブロックチェーンにより管理され、他の組み合わせでは、本サービスは利用できないようになっている。
即ち例えば、他のユーザがユーザＵのためのノード端末１（操作端末１－１とＢＣ処理装置１－２の組）を利用しようとした場合、本サービスは提供されない。また、ユーザＵが、ユーザＵのための操作端末１－１と、他ユーザに提供されたＢＣ処理装置１－２を組み合わせて利用しようとした場合にも、本サービスは提供されない。
このように、本サービスには、ノード端末１を第三者が利用したり、ＢＣ処理装置１－２を他のユーザが利用したりすることを防ぐ仕組みがある。
そこで、詳しくは後述するが、ユーザＵに提供されたノード端末１の情報、即ち操作端末１－１とＢＣ処理装置１－２の情報の組は、本サービスのブロックチェーンにより管理され、他の組み合わせでは、本サービスは利用できないようになっている。
即ち例えば、他のユーザがユーザＵのためのノード端末１（操作端末１－１とＢＣ処理装置１－２の組）を利用しようとした場合、本サービスは提供されない。また、ユーザＵが、ユーザＵのための操作端末１－１と、他ユーザに提供されたＢＣ処理装置１－２を組み合わせて利用しようとした場合にも、本サービスは提供されない。
このように、本サービスには、ノード端末１を第三者が利用したり、ＢＣ処理装置１－２を他のユーザが利用したりすることを防ぐ仕組みがある。
【0038】
次に、図１を用いて、上述の本サービスの情報処理システムの構成における認証等に用いられる情報の授受の流れの概要ついて説明する。
【0039】
まず、ステップＳＴ１において、予め、図示せぬサービス提供者や会社の担当者は、操作端末１－１を扱うユーザＵのアカウント情報とＢＣ処理装置１－２の端末情報とを、組として生成するとともに、メインシステム２のブロックチェーンに記録する。
【0040】
ここで、アカウント情報とは、複数のユーザＵに夫々与えられたユーザＩＤ及びパスワード等のユーザＵを特定することができる情報である。アカウント情報は、予めユーザＵに対して配布（通知）される。
また、ＢＣ処理装置情報とは、複数のＢＣ処理装置１－２に夫々与えられた装置ＩＤ等のＢＣ処理装置１－２を特定することができる情報である。例えば、ブロックチェーンのノードとしてのＩＤや公開鍵暗号化方式の公開鍵は、ＢＣ処理装置情報の一例である。ＢＣ処理装置情報は、上述のブロックチェーンの他、複数のＢＣ処理装置１－２の夫々の内部に記録されて管理される。
また、ＢＣ処理装置情報とは、複数のＢＣ処理装置１－２に夫々与えられた装置ＩＤ等のＢＣ処理装置１－２を特定することができる情報である。例えば、ブロックチェーンのノードとしてのＩＤや公開鍵暗号化方式の公開鍵は、ＢＣ処理装置情報の一例である。ＢＣ処理装置情報は、上述のブロックチェーンの他、複数のＢＣ処理装置１－２の夫々の内部に記録されて管理される。
【0041】
次に、ステップＳＴ２において、操作端末１－１とＢＣ処理装置１－２とが初めて接続された際、ＢＣ処理装置１－２はブロックチェーンのノードとして機能し、ブロックチェーンに接続される。
即ち、ＢＣ処理装置１－２は、ブロックチェーンノードとして、直接接続の通信経路Ｌ２、操作端末１－１、及び保護された通信経路Ｌ１を介して、社内ネットワークＰＮに配置されたメインシステム２に接続する。
即ち、ＢＣ処理装置１－２は、ブロックチェーンノードとして、直接接続の通信経路Ｌ２、操作端末１－１、及び保護された通信経路Ｌ１を介して、社内ネットワークＰＮに配置されたメインシステム２に接続する。
【0042】
次に、ステップＳＴ３において、操作端末１－１に本サービスや他サービスを利用するための専用アプリケーションソフトウェア（以下、「専用アプリ」と呼ぶ）がインストールされる。
即ち、ＢＣ処理装置１－２は、操作端末１－１に対して、専用アプリのインストール処理を実行させる。
即ち、ＢＣ処理装置１－２は、操作端末１－１に対して、専用アプリのインストール処理を実行させる。
【0043】
次に、ステップＳＴ４において、ユーザＵは、本サービスを利用するべく、操作端末１－１を操作してステップＳＴ３においてインストールされた専用アプリを起動し、専用アプリにアカウント情報を入力する。
【0044】
次に、ステップＳＴ５において、ユーザＵにより入力されたアカウント情報と、ＢＣ処理装置１－２のＢＣ処理装置情報の組がメインシステム２のブロックチェーンに記録されているものと一致するかが確認される。
即ち、ステップＳＴ５において、ユーザＵとＢＣ処理装置１－２との組が、予め登録されたアカウント情報とＢＣ処理装置情報との組として、認証される。
即ち、ステップＳＴ５において、ユーザＵとＢＣ処理装置１－２との組が、予め登録されたアカウント情報とＢＣ処理装置情報との組として、認証される。
【0045】
アカウント情報及びＢＣ処理装置情報の組が、メインシステム２のブロックチェーンに記録されているものと一致する場合、即ち、認証された場合、ユーザＵは、ノード端末１を用いて、ブロックチェーンを用いた所定サービスの利用を開始することができるようになる。
そして、アカウント情報及びＢＣ処理装置情報の組が、メインシステム２のブロックチェーンに記録されているものと一致しない場合、ノード端末１は、本サービス及び他サービスのノードとして機能しない。
そして、アカウント情報及びＢＣ処理装置情報の組が、メインシステム２のブロックチェーンに記録されているものと一致しない場合、ノード端末１は、本サービス及び他サービスのノードとして機能しない。
【0046】
さらに、アカウント情報及びＢＣ処理装置情報の組が、メインシステム２のブロックチェーンに記録されているものと一致する場合、即ち、認証された場合、ステップＳＴ６において、期限付きトークンが発行され、操作端末１－１内に保存される。
そして、上述のステップＳＴ４において、操作端末１－１内に期限付きトークンがある場合、ステップＳＴ４の代わりに下記のステップＳＴ７の段階となる。
そして、上述のステップＳＴ４において、操作端末１－１内に期限付きトークンがある場合、ステップＳＴ４の代わりに下記のステップＳＴ７の段階となる。
【0047】
ノード１が再度本サービスのノードとして機能する場合、ステップＳＴ７において、メインシステム２が、期限付きトークンが正規のものであり、かつ、期限内であるかの確認を行うことで、ノード端末１の認証を行う。認証がなされた場合、ユーザＵは、ノード端末１を用いて、ブロックチェーンを用いた所定サービスの利用を開始することができるようになる。
このとき、ステップＳＴ４のユーザＵによるアカウント情報の入力やステップＳＴ５に相当する認証の処理は省略される。
即ち、操作端末１－１に保存された期限付きトークンが期限内である間、ノード端末１は、上述のステップＳＴ４のユーザＵによるアカウント情報の入力や、ステップＳＴ５の認証のステップを省略することができる。
なお、例えば、期限付きトークンがない場合や期限が徒過している場合、処理はステップＳＴ４に移り、ユーザＵによりアカウント情報の入力が行われ、ユーザＵ及びＢＣ処理装置１－２の認証がなされる。
このとき、ステップＳＴ４のユーザＵによるアカウント情報の入力やステップＳＴ５に相当する認証の処理は省略される。
即ち、操作端末１－１に保存された期限付きトークンが期限内である間、ノード端末１は、上述のステップＳＴ４のユーザＵによるアカウント情報の入力や、ステップＳＴ５の認証のステップを省略することができる。
なお、例えば、期限付きトークンがない場合や期限が徒過している場合、処理はステップＳＴ４に移り、ユーザＵによりアカウント情報の入力が行われ、ユーザＵ及びＢＣ処理装置１－２の認証がなされる。
【0048】
このように、本サービスでは、アカウント情報とＢＣ処理装置情報とが、ブロックチェーンを用いて組として管理される。そして、ユーザＵにより入力されたアカウント情報と、ＢＣ処理装置１－２に格納されたＢＣ処理装置情報との組を用いて、認証が行われる。これにより、ユーザＵが自身のアカウント情報と組として管理されたＢＣ処理装置情報を有するＢＣ処理装置１－２を用いたときにのみ、本サービスの認証を通過することができる。このため、セキュリティが向上するのである。
また、上述したように、上述の各種情報の授受は、保護された通信経路Ｌ１を介して行われる。即ち、ＢＣ処理装置１－２とメインシステム２へとの授受は、通信経路Ｌ２、操作端末１－１、及び通信経路Ｌ１を介して行われる。
これにより、ブロックチェーンサービスを所定団体が利用する場合において、当該所定団体に属するユーザの操作端末をノードとして機能させるとともに、当該操作端末における演算処理の負荷を低減させることで、セキュリティを向上させることができる。
また、上述したように、上述の各種情報の授受は、保護された通信経路Ｌ１を介して行われる。即ち、ＢＣ処理装置１－２とメインシステム２へとの授受は、通信経路Ｌ２、操作端末１－１、及び通信経路Ｌ１を介して行われる。
これにより、ブロックチェーンサービスを所定団体が利用する場合において、当該所定団体に属するユーザの操作端末をノードとして機能させるとともに、当該操作端末における演算処理の負荷を低減させることで、セキュリティを向上させることができる。
【0049】
【0050】
【0051】
操作端末１－１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｙ）１３と、バス１４と、入出力インターフェース１５と、出力部１６と、入力部１７と、記憶部１８と、通信部１９と、ドライブ２０と、を備えている。
【0052】
ＣＰＵ１１は、ＲＯＭ１２に記録されているプログラム、又は記憶部１８からＲＡＭ１３にロードされたプログラムに従って各種の処理を実行する。
ＲＡＭ１３には、ＣＰＵ１１が各種の処理を実行する上において必要なデータ等も適宜記憶される。
ＲＡＭ１３には、ＣＰＵ１１が各種の処理を実行する上において必要なデータ等も適宜記憶される。
【0053】
ＣＰＵ１１、ＲＯＭ１２及びＲＡＭ１３は、バス１４を介して相互に接続されている。このバス１４にはまた、入出力インターフェース１５も接続されている。入出力インターフェース１５には、出力部１６、入力部１７、記憶部１８、通信部１９及びドライブ２０が接続されている。
【0054】
出力部１６は、液晶等のディスプレイにより構成され、各種画像を表示する。
入力部１７は、各種ハードウェア釦等で構成され、操作者の指示操作に応じて各種情報を入力する。
入力部１７は、各種ハードウェア釦等で構成され、操作者の指示操作に応じて各種情報を入力する。
【0055】
記憶部１８は、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成され、各種データを記憶する。
通信部１９は、インターネットを含むネットワークＮＷを介して他の装置との間で行う通信を制御する。
通信部１９は、インターネットを含むネットワークＮＷを介して他の装置との間で行う通信を制御する。
【0056】
ドライブ２０は、必要に応じて設けられる。ドライブ２０には、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリ等よりなる、リムーバブルメディア２１が適宜装着される。ドライブ２０によってリムーバブルメディア２１から読み出されたプログラムは、必要に応じて記憶部２８にインストールされる。また、リムーバブルメディア４１は、記憶部２８に記憶されている各種データも、記憶部２８と同様に記憶することができる。
【0057】
なお、図示はしないが、図１の情報処理システムのうち、ＢＣ処理装置１－２と、メインシステム２を構成するノードも、図２に示すハードウェア構成を有している。なお、ただし、操作端末１－１及びＢＣ処理装置１－２の通信部１９は、夫々、相互に直接通信の通信経路Ｌ２で通信するための規格を少なくとも有している。
【0058】
【0059】
上述したように、メインシステム２は、所定サービスのブロックチェーンに係るブロックチェーンネットワークに属するノードとして夫々機能する第１種情報処理装置群であって、保護された通信経路Ｌ１を用いた通信方式によって、社内ネットワークＰＮと接続をする。
ここで、プライベートなローカルネットワークやイントラネット、それらに接続するＶＰＮやＳＳＨを用いた接続方式は、保護された通信経路Ｌ１を用いた通信方式の一例である。
図４においては図示しないが、メインシステム２は、図１に示すように、複数の情報処理装置から構成されており、総体として、図４に示す各機能ブロックの機能を発揮するようになっている。
ここで、プライベートなローカルネットワークやイントラネット、それらに接続するＶＰＮやＳＳＨを用いた接続方式は、保護された通信経路Ｌ１を用いた通信方式の一例である。
図４においては図示しないが、メインシステム２は、図１に示すように、複数の情報処理装置から構成されており、総体として、図４に示す各機能ブロックの機能を発揮するようになっている。
【0060】
ノード端末１は、操作端末１－１と、ＢＣ処理装置１－２を少なくとも含んで構成されている。
操作端末１－１においては、入力受付部５１と、通信制御部５２とが少なくとも機能する。
ＢＣ処理装置１－２においては、処理実行部６１と、通信制御部６２とが少なくとも機能する。
メインシステム２においては、対応管理部７１と、認証部７２と、処理実行部７３と、トークン発行部７４とが少なくとも機能する。
操作端末１－１においては、入力受付部５１と、通信制御部５２とが少なくとも機能する。
ＢＣ処理装置１－２においては、処理実行部６１と、通信制御部６２とが少なくとも機能する。
メインシステム２においては、対応管理部７１と、認証部７２と、処理実行部７３と、トークン発行部７４とが少なくとも機能する。
【0061】
操作端末１－１は、保護された通信経路Ｌ１を用いた接続方式で社内ネットワークＰＮと接続をする。
具体的には例えば、操作端末１－１は、会社に属する社員により操作される端末であり、所定の団体が管理する他情報処理装置に接続する場合にＶＰＮ接続の接続方式を用いることが、所定の団体により予め指定されている。
具体的には例えば、操作端末１－１は、会社に属する社員により操作される端末であり、所定の団体が管理する他情報処理装置に接続する場合にＶＰＮ接続の接続方式を用いることが、所定の団体により予め指定されている。
【0062】
ＢＣ処理装置１－２は、保護された通信経路Ｌ１を用いた接続方式とは異なる直接接続の通信経路Ｌ２の接続方式で操作端末１－１と接続をすることにより構成される。
直接接続の通信経路Ｌ２の接続方式で接続された操作端末１－１及びＢＣ処理装置１－２は、ブロックチェーンに係るブロックチェーンネットワークに属するノードとして機能する。
直接接続の通信経路Ｌ２の接続方式で接続された操作端末１－１及びＢＣ処理装置１－２は、ブロックチェーンに係るブロックチェーンネットワークに属するノードとして機能する。
【0063】
ＢＣ処理装置１－２において、処理実行部６１は、ブロックチェーンに係る処理を実行する。
通信制御部６２は、処理に伴い、処理実行部６１からの送信情報を、操作端末１－１を介してメインシステム２に送信する制御を実行すると共に、メインシステム２からの受信情報を、操作端末１－１を介して受信して処理実行手段に提供する制御を実行する。
通信制御部６２は、処理に伴い、処理実行部６１からの送信情報を、操作端末１－１を介してメインシステム２に送信する制御を実行すると共に、メインシステム２からの受信情報を、操作端末１－１を介して受信して処理実行手段に提供する制御を実行する。
【0064】
ＢＣ処理装置１－２の通信制御手段は、さらに、利用開始時に、ＢＣ処理装置１－２及び操作端末１－１を組として認証してもらうための比較情報を、操作端末１－１を介して第１種情報処理システムに送信する制御を実行する。
メインシステム２において、対応管理部７１は、予め、操作端末１－１及びＢＣ処理装置１－２を組として認証するための比較相手情報を管理する。
対応管理部７１は、将来操作端末１－１の利用者を特定するアカウント情報及びＢＣ処理装置１－２を特定するＢＣ処理装置情報の組を、比較相手情報として管理する。
メインシステム２において、対応管理部７１は、予め、操作端末１－１及びＢＣ処理装置１－２を組として認証するための比較相手情報を管理する。
対応管理部７１は、将来操作端末１－１の利用者を特定するアカウント情報及びＢＣ処理装置１－２を特定するＢＣ処理装置情報の組を、比較相手情報として管理する。
【0065】
認証部７２は、ノード端末１から利用開始時に送信されてきた比較情報と、対応管理部７１により管理されている比較相手情報とを比較することで、第２種情報処理システムを認証する。
【0066】
処理実行部７３は、認証部７２により認証されたノード端末１についての、ブロックチェーンに係る処理を実行する。
【0067】
メインシステムのトークン発行部７４は、認証手段による認証に成功した場合、期限付トークンを第２種情報処理システムに発行する。
【0068】
認証部７２は、比較相手情報との比較なしに、期限付トークンが有効なノード端末１を認証する。
【0069】
【0070】
まず、図４を用いて、図１に示す第１のステップＳＴ１における情報処理の詳細について説明する。
なお、図４乃至図１０の説明において、製造者は、ＢＣ処理装置１－２等と、そのメインシステムのハードウェア及びソフトウェアの製造や提供をする者である。運用者は、本サービスの主にメインシステム２等の管理や運用をする者である。
上述したように、本サービスの提供者が、本サービス及びブロックチェーンサービスの両方のメインシステムを用意しているものとして説明する。
しかしながら、製造者は、本サービスの提供者であって、運用者は、本サービスの利用者であってもよい。即ち、メインシステム２は、会社の情報処理システム部門等で管理することもできる。そこで、図４乃至図１０においては、製造者と運用者とを分けて図示している。また、本サービスの提供者が、本サービスの利用者たる会社から委託等をうけてメインシステム２の管理等をすることが出来るという形態もとることができる。
なお、図４乃至図１０の説明において、製造者は、ＢＣ処理装置１－２等と、そのメインシステムのハードウェア及びソフトウェアの製造や提供をする者である。運用者は、本サービスの主にメインシステム２等の管理や運用をする者である。
上述したように、本サービスの提供者が、本サービス及びブロックチェーンサービスの両方のメインシステムを用意しているものとして説明する。
しかしながら、製造者は、本サービスの提供者であって、運用者は、本サービスの利用者であってもよい。即ち、メインシステム２は、会社の情報処理システム部門等で管理することもできる。そこで、図４乃至図１０においては、製造者と運用者とを分けて図示している。また、本サービスの提供者が、本サービスの利用者たる会社から委託等をうけてメインシステム２の管理等をすることが出来るという形態もとることができる。
【0071】
また、上述したように、メインシステム２は、ノード群である。しかしながら、図４乃至図１０においては、メインシステム２内において、ブロックチェーンに関する各種処理を実行するものを、「ブロックチェーンネットワーク」として図示している。
【0072】
また、図４乃至図１０において、情報の授受を示す矢印が、通信経路Ｌ１及びＬ２を示す形状の部分を通過していないものもあるが、これは、図の簡略化のため、そのように図示しているに過ぎない。即ち、基本的に、メインシステムとノード端末１（即ち、操作端末１－１）との通信は、通信経路Ｌ１を介して行われる。また、操作端末１－１及びＢＣ処理装置１－２との通信は、通信経路Ｌ２を介して行われる。
【0073】
図４は、図１の第１のステップの詳細を説明する図である。
前提として、ユーザＵやＢＣ処理装置１－２の登録前には、ブロックチェーンネットワークが存在している状態である。メインシステム２のブロックチェーンネットワークには、ネットワークＩＤ及びジェネシスブロックが記録されて管理されている。
前提として、ユーザＵやＢＣ処理装置１－２の登録前には、ブロックチェーンネットワークが存在している状態である。メインシステム２のブロックチェーンネットワークには、ネットワークＩＤ及びジェネシスブロックが記録されて管理されている。
【0074】
このような前提のもと、本サービスのサービス提供者（製造者及び運用者）は、操作端末１－１を扱うユーザＵを特定するアカウント情報とＢＣ処理装置１－２を特定する情報（以下、「ＢＣ処理装置情報」と呼ぶ）等を、メインシステム２のブロックチェーンに記憶させて管理させる。
具体的には、運用者は、ユーザＵのアカウント情報（より正確にはアカウント作成してアカウント情報を生成するための情報を取得する。例えば、アカウントＩＤとして用いる文字列（例えば氏名）等）と、ＢＣ処理装置情報とを取得する（図４のステップＳ１－１－１とステップＳ１－２－１）。
つぎに、運用者は、メインシステム２において、登録用アプリケーションを用いて、アカウント情報及びＢＣ処理装置情報を用いてユーザＵのアカウントを作成する（図４のステップＳ１－２－２）。
メインシステム２は、ブロックチェーンネットワークに、アカウント情報及びＢＣ処理装置情報を登録（記録）する（図４のステップＳ１－１－３及びＳ１－２－２）。
つまり、運用者は、メインシステム２に対して、ユーザＵのアカウント情報及びＢＣ処理装置情報を組として、比較用情報として、メインシステム２のブロックチェーンに記録させて管理する。
図４の例においては、鍵情報（公開鍵・秘密鍵）はＢＣ処理装置のセキュアエレメント（ハードウェア）にＢＣ処理装置情報として格納されている。これらはいずれもＢＣ処理装置を特定可能な情報である。
具体的には、運用者は、ユーザＵのアカウント情報（より正確にはアカウント作成してアカウント情報を生成するための情報を取得する。例えば、アカウントＩＤとして用いる文字列（例えば氏名）等）と、ＢＣ処理装置情報とを取得する（図４のステップＳ１－１－１とステップＳ１－２－１）。
つぎに、運用者は、メインシステム２において、登録用アプリケーションを用いて、アカウント情報及びＢＣ処理装置情報を用いてユーザＵのアカウントを作成する（図４のステップＳ１－２－２）。
メインシステム２は、ブロックチェーンネットワークに、アカウント情報及びＢＣ処理装置情報を登録（記録）する（図４のステップＳ１－１－３及びＳ１－２－２）。
つまり、運用者は、メインシステム２に対して、ユーザＵのアカウント情報及びＢＣ処理装置情報を組として、比較用情報として、メインシステム２のブロックチェーンに記録させて管理する。
図４の例においては、鍵情報（公開鍵・秘密鍵）はＢＣ処理装置のセキュアエレメント（ハードウェア）にＢＣ処理装置情報として格納されている。これらはいずれもＢＣ処理装置を特定可能な情報である。
【0075】
次に、図５を用いて、図１に示す第２のステップＳＴ２における情報処理の詳細について説明する。
図５は、図１の第２のステップの詳細を説明する図である。
まず、ＢＣ処理装置１－２は、情報処理端末（操作端末１－１として機能する端末）に接続される（図５のステップＳ２－１）。
これにより、ＢＣ処理装置１－２は、操作端末１－１を介してメインシステム２のブロックチェーンネットワークに接続（ＢＣ接続）する（図５のステップＳ２－２）。
ＢＣ処理装置１－２は、操作端末１－１を介して、メインシステム２のブロックチェーンに接続する。このように、ＢＤＣ端末１－２は、メインシステム２に対して、操作端末１－１に予め設定された、保護された通信経路Ｌ１を用いた接続方式で接続することができる。
図５は、図１の第２のステップの詳細を説明する図である。
まず、ＢＣ処理装置１－２は、情報処理端末（操作端末１－１として機能する端末）に接続される（図５のステップＳ２－１）。
これにより、ＢＣ処理装置１－２は、操作端末１－１を介してメインシステム２のブロックチェーンネットワークに接続（ＢＣ接続）する（図５のステップＳ２－２）。
ＢＣ処理装置１－２は、操作端末１－１を介して、メインシステム２のブロックチェーンに接続する。このように、ＢＤＣ端末１－２は、メインシステム２に対して、操作端末１－１に予め設定された、保護された通信経路Ｌ１を用いた接続方式で接続することができる。
【0076】
具体的には例えば、まず、ＢＣ処理装置１－２において演算処理されたＳＳＨクライアントがＳＳＨアクセス用秘密鍵を使って、ＳＳＨトンネルを通信経路Ｌ１として利用可能とする。即ち、メインシステム２のＳＳＨデーモンは、メインシステム２のストレージの保存されているアクセス用公開鍵（ファイル）を参照してＢＣ処理装置１－２のＳＳＨ鍵に対して公開鍵認証をする。これにより、ＢＣ処理装置１－２、即ち、ノード端末１がメインシステム２のＳＳＨデーモンを介して社内ネットワークＰＮと接続できるようになる。
次に、ＢＣ処理装置１－２におけるノードとしての演算処理により、ＢＣ処理装置１－２は、ＢＣ処理装置１－２内のストレージに記録されたネットワークＩＤ、ジェネシスブロック情報を使ってメインシステム２にアクセスする。メインシステム２におけるノードとしての演算処理により、メインシステム２は、メインシステム２のブロックチェーンに記録されたネットワークＩＤ、ジェネシスブロック情報を参照してノード端末１のネットワーク参加を認証し、ノード端末１がメインシステム２を含むブロックチェーンネットワークに参加できるようになる。
次に、ＢＣ処理装置１－２におけるノードとしての演算処理により、ＢＣ処理装置１－２は、ＢＣ処理装置１－２内のストレージに記録されたネットワークＩＤ、ジェネシスブロック情報を使ってメインシステム２にアクセスする。メインシステム２におけるノードとしての演算処理により、メインシステム２は、メインシステム２のブロックチェーンに記録されたネットワークＩＤ、ジェネシスブロック情報を参照してノード端末１のネットワーク参加を認証し、ノード端末１がメインシステム２を含むブロックチェーンネットワークに参加できるようになる。
【0077】
次に、図６を用いて、図１に示す第３のステップＳＴ３における情報処理の詳細について説明する。
図６は、図１の第３のステップの詳細を説明する図である。
ステップＳＴ３において、ＢＣ処理装置１－２のミドルウェアは、操作端末１－１に専用アプリを自動インストールさせる（図６のステップＳ３－１）。
これにより、ユーザＵは、操作端末１－１に対して各種設定を行わずとも、ブロックチェーンを用いた所定サービスの利用を容易に開始することができる。
図６は、図１の第３のステップの詳細を説明する図である。
ステップＳＴ３において、ＢＣ処理装置１－２のミドルウェアは、操作端末１－１に専用アプリを自動インストールさせる（図６のステップＳ３－１）。
これにより、ユーザＵは、操作端末１－１に対して各種設定を行わずとも、ブロックチェーンを用いた所定サービスの利用を容易に開始することができる。
【0078】
【0079】
初回接続時にＢＣ処理装置内１－２のブロックチェーンノードが、メインシステム２に接続される。
ここで、ユーザＵには、運用者により予めアカウント情報が配布（通知）されている（図７のステップＳ４－１）。
ユーザＵは、操作端末１－１を用いて専用アプリを介して、自身のユーザＩＤやパスワードといったアカウント情報を入力する（図７のステップＳ４－２）。
ここで、ユーザＵには、運用者により予めアカウント情報が配布（通知）されている（図７のステップＳ４－１）。
ユーザＵは、操作端末１－１を用いて専用アプリを介して、自身のユーザＩＤやパスワードといったアカウント情報を入力する（図７のステップＳ４－２）。
【0080】
次に、図８を用いて、図１に示す第５のステップＳＴ５における情報処理の詳細について説明する。
図８は、図１の第５のステップを説明する図である。
ＢＣ処理装置１－２のミドルウェアは、ＢＣ処理装置１－２におけるノードとしての演算処理により、ユーザＵにより入力されたアカウント情報を、本サービスのブロックチェーンに記録されたアカウント情報であるかを確認する（図８のステップＳ５－１）。
また、ＢＣ処理装置１－２のミドルウェアは、ＢＣ処理装置１－２におけるノードとしての演算処理により、ＢＣ処理装置１－２内に記録されたＢＣ処理装置情報が本サービスのブロックチェーンに登録されている情報と同じことを確認する（図８のステップＳ５－２）。
このとき、そのアカウント情報と組として管理されているＢＣ処理装置情報と、当該ＢＣ処理装置１－２とが比較される。これにより、ユーザＵとＢＣ処理装置１－２との組が正しい組み合わせであることも確認される。換言すれば、ＢＣ処理装置１－２のミドルウェアは、アカウント情報及びＢＣ処理装置情報が、ブロックチェーンが組として認証用情報として記録されていることをもって、認証する。
図８は、図１の第５のステップを説明する図である。
ＢＣ処理装置１－２のミドルウェアは、ＢＣ処理装置１－２におけるノードとしての演算処理により、ユーザＵにより入力されたアカウント情報を、本サービスのブロックチェーンに記録されたアカウント情報であるかを確認する（図８のステップＳ５－１）。
また、ＢＣ処理装置１－２のミドルウェアは、ＢＣ処理装置１－２におけるノードとしての演算処理により、ＢＣ処理装置１－２内に記録されたＢＣ処理装置情報が本サービスのブロックチェーンに登録されている情報と同じことを確認する（図８のステップＳ５－２）。
このとき、そのアカウント情報と組として管理されているＢＣ処理装置情報と、当該ＢＣ処理装置１－２とが比較される。これにより、ユーザＵとＢＣ処理装置１－２との組が正しい組み合わせであることも確認される。換言すれば、ＢＣ処理装置１－２のミドルウェアは、アカウント情報及びＢＣ処理装置情報が、ブロックチェーンが組として認証用情報として記録されていることをもって、認証する。
【0081】
ユーザＵが、ユーザＩＤとＰＷを使ってＢＣ処理装置１－２内のミドルウェアがＢＣ処理装置１－２内に記録されたユーザＩＤとＰＷを参照して、ユーザＵのアカウントを認証する。
また、ＢＣ処理装置１－２のミドルウェアがＢＣ処理装置情報（例えば、ユーザＵを示すのではないＩＤ（クライアントＩＤやミドルウェアＩＤ、ＢＣ処理装置のＩＤ等）を使ってメインシステム２におけるブロックチェーンがメインシステムのＤＢに登録されたＢＣ処理装置情報を参照してＢＣ処理装置１－２を認証し、ＢＣ処理装置１－２のミドルウェアがブロックチェーンに係る各種処理を実行させることができるようになる。
これにより、自身に紐づけられたＢＣ処理装置１－２を用いているユーザＵは、ブロックチェーンサービスの専用アプリが使えるようになる。
また、ＢＣ処理装置１－２のミドルウェアがＢＣ処理装置情報（例えば、ユーザＵを示すのではないＩＤ（クライアントＩＤやミドルウェアＩＤ、ＢＣ処理装置のＩＤ等）を使ってメインシステム２におけるブロックチェーンがメインシステムのＤＢに登録されたＢＣ処理装置情報を参照してＢＣ処理装置１－２を認証し、ＢＣ処理装置１－２のミドルウェアがブロックチェーンに係る各種処理を実行させることができるようになる。
これにより、自身に紐づけられたＢＣ処理装置１－２を用いているユーザＵは、ブロックチェーンサービスの専用アプリが使えるようになる。
【0082】
これにより、ユーザＵが他のユーザのＢＣ処理装置１－２を利用した場合、認証されない。即ち、ユーザUと、ＢＣ処理装置１－２との組み合わせが予め登録されている場合にのみ認証が行われ、ブロックチェーンサービスが提供されるため、セキュリティが向上するのである。
なお、ＢＣ処理装置１－２は、メインシステム２にアクセスすることで、最新のブロックチェーンの情報を取得してもよい。これにより、最新の認証用情報を含む各種情報が同期される。
また、鍵情報（公開鍵・秘密鍵）は、ＢＣ処理装置１－２にセキュアエレメント（ハードウェア）を設置して、取得されてもよい。
なお、ＢＣ処理装置１－２は、メインシステム２にアクセスすることで、最新のブロックチェーンの情報を取得してもよい。これにより、最新の認証用情報を含む各種情報が同期される。
また、鍵情報（公開鍵・秘密鍵）は、ＢＣ処理装置１－２にセキュアエレメント（ハードウェア）を設置して、取得されてもよい。
【0083】
次に、図９を用いて、図１に示す第６のステップＳＴ６における情報処理の詳細について説明する。
図９は、図１の第６のステップを説明する図である。
アカウント情報が一致すれば、期限付きトークン等を発行し操作端末内に保存する。
期限付きトークン等はブロックチェーンに記録してもよい（図９のステップＳ６－１－１）。
ここで、トークンは、ブロックチェーンネットワークを構成するノード内のソフトウェアであれば、発行することが出来る。具体的には例えば、図３の例においては、メインシステム２のトークン発行部７４がトークンを発行するものとした。しかしながら、図９に示すように、操作端末１－１上で動作する専用アプリが発行し、ノード端末１がノードとしてブロックチェーンに記録して管理させるという形態とすることができる。即ち、図示はしないが、このような場合、操作端末１－１がトークン発行部７４を有しているということもできる。なお図示はしないが、専用アプリは、ＢＣ処理装置１－２のＣＰＵ上で動作する形態としてもよい。この場合、ＢＣ処理装置１－２がトークン発行部７４を有しているということもできる。
図９は、図１の第６のステップを説明する図である。
アカウント情報が一致すれば、期限付きトークン等を発行し操作端末内に保存する。
期限付きトークン等はブロックチェーンに記録してもよい（図９のステップＳ６－１－１）。
ここで、トークンは、ブロックチェーンネットワークを構成するノード内のソフトウェアであれば、発行することが出来る。具体的には例えば、図３の例においては、メインシステム２のトークン発行部７４がトークンを発行するものとした。しかしながら、図９に示すように、操作端末１－１上で動作する専用アプリが発行し、ノード端末１がノードとしてブロックチェーンに記録して管理させるという形態とすることができる。即ち、図示はしないが、このような場合、操作端末１－１がトークン発行部７４を有しているということもできる。なお図示はしないが、専用アプリは、ＢＣ処理装置１－２のＣＰＵ上で動作する形態としてもよい。この場合、ＢＣ処理装置１－２がトークン発行部７４を有しているということもできる。
【0084】
【0085】
次に、図８を用いて、図１に示す第５のステップＳＴ５における情報処理の詳細について説明する。
図１０は、図１のステップ７を説明する図である。
即ち、操作端末１－１に保存された期限付きトークンが期限内である間、ノード端末１は、上述のステップＳＴ４のユーザＵによるアカウント情報の入力や、ステップＳＴ５の認証のステップをスキップすることができる（図１０のステップＳ７－１－１及びＳ－７－２）。
例えば、期限付きトークンがない場合や期限が徒過している場合、処理はステップＳＴ４に移り、ユーザＵ及びＢＣ処理装置１－２の認証がなされる。
図１０は、図１のステップ７を説明する図である。
即ち、操作端末１－１に保存された期限付きトークンが期限内である間、ノード端末１は、上述のステップＳＴ４のユーザＵによるアカウント情報の入力や、ステップＳＴ５の認証のステップをスキップすることができる（図１０のステップＳ７－１－１及びＳ－７－２）。
例えば、期限付きトークンがない場合や期限が徒過している場合、処理はステップＳＴ４に移り、ユーザＵ及びＢＣ処理装置１－２の認証がなされる。
【0086】
以上、本発明の一実施形態について説明したが、本発明は、上述の実施形態に限定されるものではなく、本発明の目的を達成できる範囲での変形、改良等は本発明に含まれるものである。
【0087】
例えば、アカウント情報は、ユーザＵのアカウントＩＤ及びパスワードに限定されず、ユーザＵを特定し得る情報であれば足りる。例えば、アカウント情報として、ユーザＩＤやブロックチェーン（ＢＣ）アカウント、ミドルウェア（ＭＷ）アカウント等が利用されてもよい。
また、上述のアカウント情報の例について、ユーザＵ毎に２以上のアカウント情報を紐付して管理してもよい。即ち例えば、あるユーザＵのアカウント情報として、ユーザＵに対して、ユーザＩＤやブロックチェーン（ＢＣ）アカウント、ミドルウェア（ＭＷ）アカウントを全て紐づけてブロックチェーンで管理してもよい。
また、上述のアカウント情報の例について、ユーザＵ毎に２以上のアカウント情報を紐付して管理してもよい。即ち例えば、あるユーザＵのアカウント情報として、ユーザＵに対して、ユーザＩＤやブロックチェーン（ＢＣ）アカウント、ミドルウェア（ＭＷ）アカウントを全て紐づけてブロックチェーンで管理してもよい。
【0088】
また、ＢＣ処理装置情報は、ＢＣ処理装置１－２の端末ＩＤに限定されず、ＢＣ処理装置１－２を特定し得る情報であれば足りる。例えば、ＢＣ処理装置情報として、ＢＣ処理装置ＩＤ、ノードＩＤ、公開鍵暗号化方式の公開鍵等が利用されてもよい。
また、上述のＢＣ処理装置情報の例について、ＢＣ処理装置１－２毎に２以上のＢＣ処理装置情報を紐付して管理してもよい。即ち例えば、あるＢＣ処理装置１－２のＢＣ処理装置情報として、ＢＣ処理装置１－２に対して、ＢＣ処理装置ＩＤ、ノードＩＤ、公開鍵暗号化方式の公開鍵を全て紐づけてブロックチェーンで管理してもよい。
また、上述のＢＣ処理装置情報の例について、ＢＣ処理装置１－２毎に２以上のＢＣ処理装置情報を紐付して管理してもよい。即ち例えば、あるＢＣ処理装置１－２のＢＣ処理装置情報として、ＢＣ処理装置１－２に対して、ＢＣ処理装置ＩＤ、ノードＩＤ、公開鍵暗号化方式の公開鍵を全て紐づけてブロックチェーンで管理してもよい。
【0089】
ここで、ノードの種類について説明する。
ノードの種類には、例えば、「フルノード」と、「ライトノード」と、「ウルトラライトノード」が存在してもよい。
フルノードとは、ブロックの生成に係る計算処理機能や、ブロックチェーンのデータそのものの記憶機能といった、基本的な機能のすべてを提供する情報処理装置（ノード）である。
ライトノードとは、フルノードとしては機能しないものの、ブロックの生成に係る計算処理機能や、ブロックチェーンのデータそのものの記憶機能の一部の機能を提供する情報処理装置（ノード）である。
ウルトラライトノードとは、ブロックの生成に係る計算処理機能や、ブロックチェーンのデータそのものの記憶機能を提供せず、ブロックチェーンネットワークＢＣＮとの間でのデータの授受機能といった極めて一部の機能を提供する情報処理装置（ノード）である。ウルトラライトノードは、実現するために必要な計算資源等が少ないため、上述の機能を提供するチップやプログラムの一部又は全部として実装される。しかしながら、ウルトラライトノードは、別個の情報処理装置として実装されてもよい。
ノードの種類には、例えば、「フルノード」と、「ライトノード」と、「ウルトラライトノード」が存在してもよい。
フルノードとは、ブロックの生成に係る計算処理機能や、ブロックチェーンのデータそのものの記憶機能といった、基本的な機能のすべてを提供する情報処理装置（ノード）である。
ライトノードとは、フルノードとしては機能しないものの、ブロックの生成に係る計算処理機能や、ブロックチェーンのデータそのものの記憶機能の一部の機能を提供する情報処理装置（ノード）である。
ウルトラライトノードとは、ブロックの生成に係る計算処理機能や、ブロックチェーンのデータそのものの記憶機能を提供せず、ブロックチェーンネットワークＢＣＮとの間でのデータの授受機能といった極めて一部の機能を提供する情報処理装置（ノード）である。ウルトラライトノードは、実現するために必要な計算資源等が少ないため、上述の機能を提供するチップやプログラムの一部又は全部として実装される。しかしながら、ウルトラライトノードは、別個の情報処理装置として実装されてもよい。
【0090】
また例えば、上述の実施形態について、メインシステム２は、社内ネットワークＰＮに配置されているものとして説明したが特にこれに限定されない。
具体的には例えば、メインシステムは、ユーザＵの所属する団体のネットワーク（例えば、社内ネットワークＰＮ）に存在せず、そのサービスを提供する団体のネットワーク上に配置されてもよい。具体的には例えば、本サービスのブロックチェーンネットワークは、ユーザＵの企業の社内ネットワークＰＮ上に存在せず、図示せぬ本サービスのサービス提供者の管理するネットワーク上に存在してもよい。
具体的には例えば、メインシステムは、ユーザＵの所属する団体のネットワーク（例えば、社内ネットワークＰＮ）に存在せず、そのサービスを提供する団体のネットワーク上に配置されてもよい。具体的には例えば、本サービスのブロックチェーンネットワークは、ユーザＵの企業の社内ネットワークＰＮ上に存在せず、図示せぬ本サービスのサービス提供者の管理するネットワーク上に存在してもよい。
【0091】
また例えば、ブロックチェーンサービスのブロックチェーンネットワークは、図示せぬブロックチェーンサービスの提供者の管理するネットワーク上に存在してもよい。
この場合、ユーザＵの社内ネットワークＰＮから、ブロックチェーンサービスの提供者の管理するネットワークへのアクセス経路が別途用意される。このアクセス経路には、例えば、ＳＳＨトンネルが採用される。即ち例えば、社内ネットワークＰＮを介して、ブロックチェーンサービスの提供者の管理するネットワークのメインシステムへのＳＳＨ接続だけを許可される設定とすることができる。これにより、セキュリティが向上する。
このように、メインシステム２は、社内ネットワークＰＮや図示せぬサービス提供者等の管理するネットワーク等、適宜配置されてよいものである。
この場合、ユーザＵの社内ネットワークＰＮから、ブロックチェーンサービスの提供者の管理するネットワークへのアクセス経路が別途用意される。このアクセス経路には、例えば、ＳＳＨトンネルが採用される。即ち例えば、社内ネットワークＰＮを介して、ブロックチェーンサービスの提供者の管理するネットワークのメインシステムへのＳＳＨ接続だけを許可される設定とすることができる。これにより、セキュリティが向上する。
このように、メインシステム２は、社内ネットワークＰＮや図示せぬサービス提供者等の管理するネットワーク等、適宜配置されてよいものである。
【0092】
また例えば、上述の実施形態において、専用アプリは、ＢＣ処理装置１－２のミドルウェアにより操作端末１－１にインストールされるものとしたが、特にこれに限定されない。即ち例えば、専用アプリは、ＢＣ処理装置１－２に設置されていてもよい、メインシステム２に配置されていてもよい。即ち例えば、専用アプリは、操作端末１－１のＣＰＵ１１に限定されず、ＢＣ処理装置１－２やメインシステム２のＣＰＵ上において実行されてもよい。その場合、ユーザＵは、操作端末１－１を操作して、アカウント情報を入力し、入力されたアカウント情報は専用アプリを実行している情報処理装置（ＢＣ処理装置１－２やメインシステム２等）に送信される。
【0093】
また例えば、上述した一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。
また、１つの機能ブロックは、ハードウェア単体で構成してもよいし、ソフトウェア単体で構成してもよいし、それらの組み合わせで構成してもよい。
また、１つの機能ブロックは、ハードウェア単体で構成してもよいし、ソフトウェア単体で構成してもよいし、それらの組み合わせで構成してもよい。
【0094】
一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、コンピュータ等にネットワークや記録媒体からインストールされる。
コンピュータは、専用のハードウェアに組み込まれているコンピュータであってもよい。
また、コンピュータは、各種のプログラムをインストールすることで、各種の機能を実行することが可能なコンピュータ、例えばサーバの他汎用のスマートフォンやパーソナルコンピュータであってもよい。
コンピュータは、専用のハードウェアに組み込まれているコンピュータであってもよい。
また、コンピュータは、各種のプログラムをインストールすることで、各種の機能を実行することが可能なコンピュータ、例えばサーバの他汎用のスマートフォンやパーソナルコンピュータであってもよい。
【0095】
このようなプログラムを含む記録媒体は、ユーザにプログラムを提供するために装置本体とは別に配布される（図示せず）リムーバブルメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される記録媒体等で構成される。
【0096】
なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、その順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
また、本明細書において、システムの用語は、複数の装置や複数の手段等より構成される全体的な装置を意味するものとする。
また、本明細書において、システムの用語は、複数の装置や複数の手段等より構成される全体的な装置を意味するものとする。
【0097】
以上まとめると、本発明が適用される情報処理システム（例えば図１の情報処理システム）は、次のような構成を取れば足り、各種各様な実施形態を取ることができる。
即ち、本発明が適用される情報処理システムは、
所定のブロックチェーンに係るブロックチェーンネットワークに属するノードとして夫々機能する第１種情報処理装置群であって、第１接続方式（例えば、図１の保護された通信経路Ｌ１の接続方式）で所定のネットワークと接続をする第１種情報処理システム（例えば、図１のメインシステム２）と、
前記第１接続方式で前記所定のネットワークと接続をする第１端末（例えば、図１の操作端末１－１）と、前記第１接続方式とは異なる第２接続方式（例えば、図１の直接接続の通信経路Ｌ２の接続方式）で前記第１端末と接続をする第２端末（例えば、図１のＢＣ処理装置１－２）とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システム（例えば、図１のブロックチェーンノード１）と、
を含み、
前記第２端末は、
前記ブロックチェーンに係る処理を実行する処理実行手段（例えば、図３の処理実行部６１）と、
前記処理に伴い、前記処理実行手段からの送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行手段に提供する制御を実行する通信制御手段（例えば、図３の通信制御部６２）と、
を備えれば足りる。
即ち、本発明が適用される情報処理システムは、
所定のブロックチェーンに係るブロックチェーンネットワークに属するノードとして夫々機能する第１種情報処理装置群であって、第１接続方式（例えば、図１の保護された通信経路Ｌ１の接続方式）で所定のネットワークと接続をする第１種情報処理システム（例えば、図１のメインシステム２）と、
前記第１接続方式で前記所定のネットワークと接続をする第１端末（例えば、図１の操作端末１－１）と、前記第１接続方式とは異なる第２接続方式（例えば、図１の直接接続の通信経路Ｌ２の接続方式）で前記第１端末と接続をする第２端末（例えば、図１のＢＣ処理装置１－２）とにより構成される、前記ブロックチェーンに係る前記ブロックチェーンネットワークに属するノードとして機能する第２種情報処理システム（例えば、図１のブロックチェーンノード１）と、
を含み、
前記第２端末は、
前記ブロックチェーンに係る処理を実行する処理実行手段（例えば、図３の処理実行部６１）と、
前記処理に伴い、前記処理実行手段からの送信情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行すると共に、前記第１種情報処理システムからの受信情報を、前記第１端末を介して受信して前記処理実行手段に提供する制御を実行する通信制御手段（例えば、図３の通信制御部６２）と、
を備えれば足りる。
【0098】
前記第１端末は、所定の団体（例えば、明細書における会社）に属する団体員（例えば、明細書における社員）により操作される端末であり、当該所定の団体が管理する他情報処理装置に接続する場合に前記前記第１接続方式（例えば、明細書におけるＶＰＮ接続の接続方式）を用いることが、前記所定の団体により予め指定されていた（例えば、会社のセキュリティポリシーとして指定されていた）ものであり、
前記第１種情報処理システムは、前記所定の団体により管理されている（例えば、会派の備品である）、
と、することができる。
これにより、所定の団体においては、予め指定されていた第１接続方式を前提とした設定がなされた第１端末をそのまま流用することができる。
前記第１種情報処理システムは、前記所定の団体により管理されている（例えば、会派の備品である）、
と、することができる。
これにより、所定の団体においては、予め指定されていた第１接続方式を前提とした設定がなされた第１端末をそのまま流用することができる。
【0099】
前記第２端末の通信制御手段は、さらに、利用開始時に、当該第２端末及び前記第１端末を組として認証してもらうための比較情報を、前記第１端末を介して前記第１種情報処理システムに送信する制御を実行し、
前記第１種情報処理システムは、
予め、前記第１端末及び前記第２端末を組として認証するための比較相手情報を管理する対応管理手段（例えば、図３の対応管理部７１）と、
前記第２種情報処理システムから前記利用開始時に送信されてきた前記比較情報と、前記対応管理手段により管理されている前記比較相手情報とを比較することで、前記第２種情報処理システムを認証する認証手段（図３の認証部７２）と、
前記認証手段により認証された前記第２種情報処理システムについての、前記ブロックチェーンに係る処理を実行する処理実行手段（図３の処理実行部７３）と、
を備える、
ことができる。
前記第１種情報処理システムは、
予め、前記第１端末及び前記第２端末を組として認証するための比較相手情報を管理する対応管理手段（例えば、図３の対応管理部７１）と、
前記第２種情報処理システムから前記利用開始時に送信されてきた前記比較情報と、前記対応管理手段により管理されている前記比較相手情報とを比較することで、前記第２種情報処理システムを認証する認証手段（図３の認証部７２）と、
前記認証手段により認証された前記第２種情報処理システムについての、前記ブロックチェーンに係る処理を実行する処理実行手段（図３の処理実行部７３）と、
を備える、
ことができる。
【0100】
前記第２端末又は前記第１種情報処理システムは、
前記認証手段による認証に成功した場合、期限付トークンを前記第２種情報処理システムに発行するトークン発行手段（例えば、図３のトークン発行部７４）を備え、
前記認証手段は、前記比較相手情報との比較なしに、前記期限付トークンが有効な前記第２種情報処理システムを認証する、
ことができる。
前記認証手段による認証に成功した場合、期限付トークンを前記第２種情報処理システムに発行するトークン発行手段（例えば、図３のトークン発行部７４）を備え、
前記認証手段は、前記比較相手情報との比較なしに、前記期限付トークンが有効な前記第２種情報処理システムを認証する、
ことができる。
【符号の説明】
【0101】
１・・・ノード端末、１－１・・・操作端末、１－２・・・ＢＣ処理装置、２・・・メインシステム、５１・・・入力受付部、５２・・・通信制御部、６１，７３・・・処理実行部、６２・・・通信制御部、７１・・・対応管理部、７２・・・認証部、７４・・・トークン発行部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】