特開 2024-145923 情報処理システム及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024145923

(43)【公開日】2024-10-15

(54)【発明の名称】情報処理システム及びプログラム

(51)【国際特許分類】

   G06F 21/51 20130101AFI20241004BHJP

   G06F 21/60 20130101ALI20241004BHJP

【ＦＩ】

G06F21/51

G06F21/60 320

【審査請求】有

【請求項の数】12

【出願形態】ＯＬ

(21)【出願番号】P 2023058524

(22)【出願日】2023-03-31

(71)【出願人】

【識別番号】302064762

【氏名又は名称】株式会社日本総合研究所

(74)【代理人】

【識別番号】110000877

【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所

(72)【発明者】

【氏名】渡邊 大喜

(57)【要約】      （修正有）

【課題】ユーザによるデジタル資産の利用を管理す情報処理システム及びプログラムを提供する。
【解決手段】ウォレットが生成された場合、当該ウォレットを有効化するための処理を実行する情報処理システム１００であって、ウォレット提供サーバ１２０は、ウォレットアプリケーションがＷｅｂアプリケーションとして提供し、ウォレット監査サーバ１３０が、検査を要求されたウォレットアプリケーションの安全性を検査し、利用者端末１５０が、ウォレット提供サーバ１２０からウォレットアプリケーションのデータを取得し、ウォレットアプリケーションを実行して、デジタル資産の取引を管理する。
【選択図】図１

【特許請求の範囲】

【請求項1】

コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムである管理プログラムを実行する実行装置を制御する実行制御部と、
前記管理プログラム又は前記秘密鍵管理装置の安全性に関する第三者による検査の結果を示す検査情報を格納する検査情報格納装置にアクセスして、前記検査情報を取得する検査情報取得部と、
を備え、
前記実行制御部は、
前記検査情報取得部が、前記検査により安全性が確認されたことを示す前記検査情報を取得した場合、前記管理プログラムの実行を許可する又は制限しないことを決定し、
前記検査情報取得部が、前記検査により安全性が確認されたことを示す前記検査情報を取得していない場合、前記管理プログラムの実行を許可しない又は制限することを決定する、
情報処理システム。

【請求項2】

前記検査情報格納装置は、前記検査情報と、前記検査の対象となった前記管理プログラムの少なくとも一部が符号化されたデータである符号化データとを対応付けて格納しており、
前記検査情報取得部は、前記検査情報及び前記符号化データを取得し、
前記実行制御部は、
前記実行装置による実行処理の対象となる前記管理プログラムの前記少なくとも一部を符号化して得られる検証用データを取得し、
前記検査情報取得部が、前記検査により安全性が確認されたことを示す前記検査情報を取得し、且つ、前記検証用データと、前記検査情報取得部が取得した前記符号化データとが合致する場合に、前記管理プログラムの実行を許可する又は制限しないことを決定し、
前記検査情報取得部が、前記検査により安全性が確認されたことを示す前記検査情報を取得しない場合、又は、前記検証用データと、前記検査情報取得部が取得した前記符号化データとが合致しない場合に、前記管理プログラムの実行を許可しない又は制限することを決定する、
請求項１に記載の情報処理システム。

【請求項3】

前記コンピュータを前記秘密鍵管理装置として機能させるための手順は、前記秘密鍵と、前記秘密鍵に対応する公開鍵とを生成する生成手順を有し、
前記符号化データは、前記生成手順の少なくとも一部に対応するコード、スクリプト又はプログラムが符号化された生成手順符号化データを含む、
請求項２に記載の情報処理システム。

【請求項4】

前記実行装置は、
前記実行処理の対象となる前記管理プログラムを取得するプログラム取得部と、
前記プログラム取得部が取得した前記管理プログラムの前記少なくとも一部、又は、前記管理プログラムの前記少なくとも一部を符号化して得られた前記検証用データを前記実行制御部に出力するプログラム出力部と、
を備える、
請求項２に記載の情報処理システム。

【請求項5】

前記管理プログラムの安全性を検査する検査部と、
前記検査部が検査した前記管理プログラムの前記少なくとも一部を符号化して、前記符号化データを生成する符号化データ生成部と、
前記管理プログラムの識別情報及び／又はＵＲＩと、前記符号化データとを対応付けて、前記検査情報格納装置に登録する登録部と、
をさらに備える、
請求項２に記載の情報処理システム。

【請求項6】

前記実行装置をさらに備え、
前記実行装置は、
前記実行制御部が前記管理プログラムの実行を許可する又は制限しない場合、前記管理プログラムを実行し、
前記実行制御部が前記管理プログラムの実行を許可しない場合、前記管理プログラムを実行せず、
前記実行制御部が前記管理プログラムの実行を制限する場合、前記管理プログラムの少なくとも一部を実行しない、
請求項１に記載の情報処理システム。

【請求項7】

コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムである管理プログラムを取得するプログラム取得部と、
前記管理プログラム又は前記秘密鍵管理装置の安全性に関する第三者による検査の結果を示す検査情報を参照して、前記管理プログラム又は前記秘密鍵管理装置の安全性が確認されているか否かを判定し、前記安全性が確認されている場合に前記管理プログラムの実行が許可される又は制限されないことを示す制御情報を出力する判定装置から、前記制御情報を取得する制御情報取得部と、
前記制御情報に従って、前記管理プログラムを実行するプログラム実行部と、
を備える、情報処理システム。

【請求項8】

コンピュータを、請求項１から請求項７までの何れか一項に記載の情報処理システムとして機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム及びプログラムに関する。

【背景技術】

【0002】

デジタル資産を保管又は管理すウォレットが知られている。非特許文献１には、ブラウザの拡張機能を利用したホットウォレットが開示されている。非特許文献２には、データを紙に印刷して保管する手法が開示されている。非特許文献３には、データを機密性の高いハードウェアに保管する手法が開示されている。
（先行技術文献）
（非特許文献）
（非特許文献１）MetaMask、"The crypto wallet for Defi, Web3 Dapps and NFTs"、［online］、［２０２３年３月７日検索］，インターネット
＜URL：https://metamask.io/＞
（非特許文献２）The bitaddress.org、"bitaddress.org"、［online］、［２０２３年３月７日検索］，インターネット
＜URL：https://github.com/pointbiz/bitaddress.org/＞
（非特許文献３）LEDGER、"Hardware Wallet & Cold Wallet Security for Crypto"、［online］、［２０２３年３月７日検索］，インターネット
＜URL：https://www.ledger.com/＞

【発明の概要】

【課題を解決するための手段】

【0003】

本発明の第１の態様においては、情報処理システムが提供される。上記の情報処理システムは、例えば、管理プログラムを実行する実行装置を制御する実行制御部を備える。管理プログラムは、例えば、コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムである。上記の情報処理システムは、例えば、管理プログラム又は秘密鍵管理装置の安全性に関する第三者による検査の結果を示す検査情報を格納する検査情報格納装置にアクセスして、検査情報を取得する検査情報取得部を備える。上記の情報処理システムにおいて、実行制御部は、例えば、検査情報取得部が、検査により安全性が確認されたことを示す検査情報を取得した場合に、管理プログラムの実行を許可する又は制限しないことを決定する。上記の情報処理システムにおいて、実行制御部は、例えば、検査情報取得部が、検査により安全性が確認されたことを示す検査情報を取得していない場合に、管理プログラムの実行を許可しない又は制限することを決定する。

【0004】

上記の何れかの情報処理システムにおいて、検査情報格納装置は、例えば、検査情報と、検査の対象となった管理プログラムの少なくとも一部が符号化されたデータである符号化データとを対応付けて格納してよい。検査情報取得部は、検査情報格納装置にアクセスして、検査情報及び符号化データを取得してよい。上記の何れかの情報処理システムにおいて、実行制御部は、実行装置による実行処理の対象となる管理プログラムの少なくとも一部を符号化して得られる検証用データを取得してよい。上記の何れかの情報処理システムにおいて、検査情報取得部が、検査により安全性が確認されたことを示す検査情報を取得し、且つ、検証用データと、検査情報取得部が取得した符号化データとが合致する場合、実行制御部は、管理プログラムの実行を許可する又は制限しないことを決定してよい。上記の何れかの情報処理システムにおいて、検査情報取得部が、検査により安全性が確認されたことを示す検査情報を取得しない場合、又は、検証用データと、検査情報取得部が取得した符号化データとが合致しない場合、実行制御部は、管理プログラムの実行を許可しない又は制限することを決定してよい。

【0005】

上記の何れかの情報処理システムにおいて、コンピュータを秘密鍵管理装置として機能させるための手順は、秘密鍵と、秘密鍵に対応する公開鍵とを生成する生成手順を有してよい。符号化データは、生成手順の少なくとも一部に対応するコード、スクリプト又はプログラムが符号化された生成手順符号化データを含んでよい。

【0006】

上記の何れかの情報処理システムにおいて、実行装置は、実行処理の対象となる管理プログラムを取得するプログラム取得部を備えてよい。実行装置は、プログラム取得部が取得した管理プログラムの少なくとも一部、又は、管理プログラムの少なくとも一部を符号化して得られた検証用データを実行制御部に出力するプログラム出力部を備えてよい。

【0007】

上記の何れかの情報処理システムは、管理プログラムの安全性を検査する検査部を備えてよい。上記の何れかの情報処理システムは、検査部が検査した管理プログラムの少なくとも一部を符号化して、符号化データを生成する符号化データ生成部を備えてよい。上記の何れかの情報処理システムは、管理プログラムの識別情報及び／又はＵＲＩと、符号化データとを対応付けて、検査情報格納装置に登録する登録部を備えてよい。

【0008】

上記の何れかの情報処理システムは、実行装置を備えてよい。上記の何れかの情報処理システムにおいて、実行制御部が管理プログラムの実行を許可する又は制限しない場合、実行装置は、管理プログラムを実行してよい。上記の何れかの情報処理システムにおいて、実行制御部が管理プログラムの実行を許可しない場合、実行装置は、管理プログラムを実行しなくてよい。上記の何れかの情報処理システムにおいて、実行制御部が管理プログラムの実行を制限する場合、実行装置は、管理プログラムの少なくとも一部を実行しなくてよい。

【0009】

本発明の第２の態様においては、情報処理システムが提供される。上記の情報処理システムは、例えば、管理プログラムを取得するプログラム取得部を備える。管理プログラムは、例えば、コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムである。上記の情報処理システムは、例えば、管理プログラム又は秘密鍵管理装置の安全性に関する第三者による検査の結果を示す検査情報を参照して、管理プログラム又は秘密鍵管理装置の安全性が確認されているか否かを判定し、安全性が確認されている場合に管理プログラムの実行が許可される又は制限されないことを示す制御情報を出力する判定装置から、制御情報を取得する制御情報取得部を備える。上記の情報処理システムは、例えば、例えば、制御情報に従って、管理プログラムを実行するプログラム実行部を備える。

【0010】

本発明の第３の態様においては、プログラムが提供される。上記のプログラムを格納するコンピュータ可読媒体が提供されてもよい。コンピュータ可読媒体は、非一時的コンピュータ可読媒体であってもよく、コンピュータ可読記録媒体であってもよい。上記のプログラムは、コンピュータを、上記の第１又は第２の態様に係る情報処理システムとして機能させるためのプログラムであってよい。上記のプログラムは、コンピュータに、上記の第１又は第２の態様に係る情報処理システムにおける各種の情報処理方法を実行させるためのプログラムであってよい。

【0011】

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

【図面の簡単な説明】

【0012】

【図1】デジタル資産管理システム１００のシステム構成の一例を概略的に示す。

【図2】デジタル資産管理システム１００における情報処理の一例を概略的に示す。

【図3】ウォレット提供サーバ１２０の内部構成の一例を概略的に示す。

【図4】ウォレット監査サーバ１３０の内部構成の一例を概略的に示す。

【図5】ウォレット監査サーバ１３０における情報処理の一例を概略的に示す。

【図6】利用者端末１５０の内部構成の一例を概略的に示す。

【図7】利用者端末１５０における情報処理の一例を概略的に示す。

【図8】入出力部６２４から出力される画面８００の一例を概略的に示す。

【図9】入出力部６２４から出力される画面９００の一例を概略的に示す。

【図10】入出力部６２４から出力される画面１０００の一例を概略的に示す。

【図11】ウォレットアプリケーションの安全性確認処理の一例を概略的に示す。

【図12】ウォレットの生成準備処理の一例を概略的に示す。

【図13】ウォレットの生成処理の一例を概略的に示す。

【図14】ステップ１３３０における情報処理の一例を概略的に示す。

【図15】ウォレットの有効化処理の一例を概略的に示す。

【図16】コンピュータ３０００のシステム構成の一例を概略的に示す。

【発明を実施するための形態】

【0013】

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。なお、図面において、同一または類似の部分には同一の参照番号を付して、重複する説明を省く場合がある。

【0014】

（デジタル資産管理システム１００の概要）
図１は、デジタル資産管理システム１００のシステム構成の一例を概略的に示す。本実施形態において、デジタル資産管理システム１００は、暗号資産、非代替性トークン（ＮＦＴ）などの暗号化データ又は符号化データ（デジタル資産と称される場合がある。）を管理する。本実施形態においては、デジタル資産管理システム１００が、ブロックチェーン上で有効な秘密鍵及び公開鍵のペアを利用してデジタル資産を管理する場合を例として、デジタル資産管理システム１００の詳細が説明される。

【0015】

本実施形態において、デジタル資産管理システム１００は、１以上のウォレット提供サーバ１２０と、１以上のウォレット監査サーバ１３０と、１以上の監査結果データベース１４０と、１以上の利用者端末１５０とを備える。本実施形態において、デジタル資産管理システム１００の各部は、各種のコンピュータにより実現される。

【0016】

本実施形態において、デジタル資産管理システム１００の各部は、ブロックチェーンネットワーク１２に接続可能に構成されている。また、本実施形態において、監査結果データベース１４０は、ブロックチェーンネットワーク１２を利用した分散型台帳システムにより構築される。

【0017】

一実施形態において、デジタル資産管理システム１００の各部を構成する１以上のコンピュータのそれぞれは、Ｐ２Ｐ（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）接続にて、ブロックチェーンネットワーク１２のノードとして参加する。他の実施形態において、ブロックチェーンネットワーク１２を構築する特定のノードが代理サーバとして機能し、デジタル資産管理システム１００の各部を構成する１以上のコンピュータのそれぞれは、当該代理サーバにＲＰＣ（Ｒｅｍｏｔｅ Ｐｒｏｃｅｄｕｒｅ Ｃａｌｌ）接続して、ブロックチェーンへの登録処理及び／又はブロックチェーンの参照処理を実行する。

【0018】

本実施形態において、デジタル資産管理システム１００の各部は、通信ネットワーク１４を介して、互いに情報を送受可能に構成される。例えば、利用者端末１５０は、通信ネットワーク１４を介してウォレット提供サーバ１２０にアクセスして、ウォレット提供サーバ１２０により提供されるウォレットアプリケーションのデータ（コンテンツと称される場合がある。）を取得する。

【0019】

本実施形態においては、ウォレット監査サーバ１３０及び監査結果データベース１４０は、ブロックチェーンネットワーク１２を介して、デジタル資産管理システム１００を構成し得る他の情報処理装置との間で情報を送受する。これにより、ウォレットアプリケーションのデータ、ウォレットアプリケーションの監査結果などの改ざんが防止される。また、これらの情報の透明性が確保され得る。

【0020】

なお、他の実施形態において、ウォレット監査サーバ１３０は、通信ネットワーク１４を介して他の情報処理装置との間で情報を送受してよい。監査結果データベース１４０は、通信ネットワーク１４を介して他の情報処理装置との間で情報を送受してよい。

【0021】

デジタル資産の取引においては、例えば、非中央集権型の分散台帳の一種であるブロックチェーンが用いられる。個々の取引の正当性は、取引情報（トランザクション）に参加者の電子署名を付与することによって担保される。ここで、参加者とは、ブロックチェーンネットワーク１２にトランザクションを送付することができるノードであり、トランザクションに署名するための秘密鍵を所有する。

【0022】

デジタル資産管理システム１００において、上記のデジタル資産に紐づけられた秘密鍵は、ウォレットを用いて管理される。ウォレットは、例えば、秘密鍵を保持し、操作や管理をするための何らかのオブジェクトであり、物理的なデバイス、ソフトウェアプログラム、オンラインサービス、データオブジェクトなど様々な形態として提供される。ウォレットとしては、インターネットに接続されたウォレット（ホットウォレットと称される場合がある。）、保管鍵をインターネットから切り離して管理するウォレット（コールドウォレットと称される場合がある。）などが例示される。

【0023】

近年、上記の秘密鍵をユーザ２０が自らの端末を用いて管理することを可能にすることを目的として、様々なアプリケーション（ウォレットアプリケーションと称される場合がある。）が開発されている。ウォレットアプリケーションは、例えば、任意の公開鍵暗号方式を用いて、デジタル資産に紐づけられた秘密鍵と、当該秘密鍵に対応する公開鍵のペアを生成する。上述されたとおり、ウォレットアプリケーション上で生成された少なくとも秘密鍵を含むデータオブジェクトが、ウォレットと称される場合がある。ウォレットアプリケーションは、ウォレットを操作及び／又は管理するための機能を有してもよい。

【0024】

デジタル資産の利用を希望するユーザ２０は、まず、自己の利用者端末１５０を操作して、ウォレットを生成する。例えば、利用者端末１５０が、秘密鍵及び公開鍵のペアを生成して、ブロックチェーン上で有効なアドレスを算出可能にすることにより、ウォレットが生成される。ブロックチェーン上におけるデジタル資産の送金アドレスは、上記の公開鍵から一意に導出される。そのため、上記の公開鍵は、デジタル資産の送り先として機能し得る。これにより、ユーザ２０は、上記のウォレットを利用して、デジタル資産を暗号学的に保管することができる。

【0025】

しかしながら、一般的なユーザ２０が、ウォレットアプリケーションが信頼し得るプロトコルに従って動作しているか否かを検証することは容易ではない。ウォレットアプリケーションを利用するユーザ２０は、ウォレットアプリケーションの開発者を信頼するしかなく、当該信頼性の問題がウォレットアプリケーションの普及を阻害している。

【0026】

この点に関し、本実施形態に係るデジタル資産管理システム１００によれば、ウォレット提供サーバ１２０により提供されるウォレットアプリケーションの安全性に関する各種の事項が、予め、ウォレット監査サーバ１３０により検査される。上記の検査の少なくとも一部は、予め定められたアルゴリズムに従って自動的に実施される。ウォレット監査サーバ１３０は、上記の検査の結果（検査結果と称される場合がある。）を、ブロックチェーンネットワーク１２の上に構築される監査結果データベース１４０に登録する。

【0027】

具体的には、ウォレット監査サーバ１３０は、検査により安全性が確認されたウォレットアプリケーションのＵＲＩを、当該ウォレットアプリケーションの検査結果として監査結果データベース１４０に登録する。つまり、本実施形態において、監査結果データベース１４０にＵＲＩが登録されているウォレットアプリケーションは、予め定められた事項が検査された比較的安全なウォレットアプリケーションである。後述されるとおり、監査結果データベース１４０は、検査対象となったウォレットアプリケーションの少なくとも一部が符号化されたデータ（符号化データと称される場合がある。）を格納してもよい。

【0028】

本実施形態において、利用者端末１５０は、ウォレット提供サーバ１２０が提供するウォレットアプリケーションを利用して、利用者端末１５０の上でウォレットを生成する。この場合において、利用者端末１５０は、上記のウォレットの生成処理を実行する前に、監査結果データベース１４０にアクセスして、上記のウォレットアプリケーションのＵＲＩが監査結果データベース１４０に登録されているか否かを確認する。

【0029】

上記のウォレットアプリケーションのＵＲＩが監査結果データベース１４０に登録されている場合、ウォレットの生成処理が実行される。一方、上記のウォレットアプリケーションのＵＲＩが監査結果データベース１４０に登録されていない場合、ウォレットの生成処理が実行されない。

【0030】

これにより、本実施形態に係るデジタル資産管理システム１００によれば、個々のユーザ２０が利用する利用者端末１５０の上で動作するウォレットアプリケーション又はウォレットの信頼性が担保される。その結果、ユーザ２０は、ウォレットアプリケーション及び／又はデジタル資産を安全に利用することができる。

【0031】

（デジタル資産管理システム１００に関連する各部の概要）
本実施形態において、ブロックチェーンネットワーク１２は、複数のコンピュータ（ノードと称される場合がある。）により構築される。ブロックチェーンネットワーク１２の詳細は特に限定されるものではないが、ブロックチェーンネットワーク１２としては、例えば、スマートコントラクトをチューリング完全に実行可能なブロックチェーンネットワークが用いられる。上記のネットワークにおけるブロックチェーンの基盤としては、例えば、Ｅｔｈｅｒｅｕｍが用いられる。ノード間の通信経路は、例えば、ＳＳＬ／ＴＬＳのような暗号化技術を用いて暗号化されている。

【0032】

本実施形態において、通信ネットワーク１４は、複数の装置の間で情報を伝送する。通信ネットワーク１４は、有線通信の伝送路であってもよく、無線通信の伝送路であってもよく、それらの組み合わせであってもよい。通信ネットワーク１４は、インターネット、専用回線、無線通信網又はそれらの組み合わせであってもよい。通信ネットワーク１４は、アドホックネットワークなどのＰ２Ｐネットワークを含んでもよい。

【0033】

無線通信網における通信方式は、移動体通信方式であってもよく、無線データ通信方式であってもよい。移動体通信方式としては、３Ｇ方式、ＬＴＥ方式、４Ｇ方式、５Ｇ方式、などが例示される。無線データ通信方式としては、無線ＰＡＮ方式、無線ＬＡＮ方式、無線ＭＡＮ方式、無線ＷＡＮ方式などが例示される。無線通信網における通信方式は、各種の近距離無線通信方式であってもよい。

【0034】

本実施形態において、ウォレット提供サーバ１２０は、１以上のユーザ２０のそれぞれに、ウォレットアプリケーションを提供する。ウォレットアプリケーションは、例えば、コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムである。例えば、利用者端末１５０の上でウォレットアプリケーションが実行されることにより、デジタル資産に紐づけられ得る秘密鍵を管理するためのウォレットが生成される。これにより、ユーザ２０は、利用者端末１５０を使用して、デジタル資産を安全に利用することができる。ウォレット提供サーバ１２０の詳細は後述される。

【0035】

本実施形態において、ウォレット監査サーバ１３０は、ウォレットアプリケーションにより実現されるシステムを監査するサービス（監査サービスと称される場合がある。）を提供する。監査サービスによれば、例えば、ウォレットアプリケーションの監査結果が提供される。ウォレット監査サーバ１３０の詳細は後述される。

【0036】

ウォレット監査サーバ１３０を用いて監査サービスを提供する監査人は、個人であってもよく、団体であってもよく、法人であってもよい。監査人は、監査対象となるウォレットアプリケーションの提供者から独立した権限を有する。ウォレットアプリケーションの提供者は、個人であってもよく、団体であってもよく、法人であってもよい。

【0037】

具体的には、ウォレット監査サーバ１３０は、ウォレットアプリケーションの安全性を検査する。ウォレット監査サーバ１３０は、検査結果を監査結果データベース１４０に登録する。ウォレット監査サーバ１３０は、ウォレットアプリケーションの検査結果を示す情報（検査情報と称される場合がある。）と、検査対象となったウォレットアプリケーションの符号化データとを対応付けて、監査結果データベース１４０に格納してもよい。上記の符号化データとしては、上記のウォレットアプリケーションのコードの少なくとも一部のハッシュ値が例示される。

【0038】

本実施形態において、監査結果データベース１４０は、ウォレット監査サーバ１３０が出力した検査情報を格納する。監査結果データベース１４０は、上記の検査情報と、上記の符号化データとを対応付けて格納してもよい。

【0039】

本実施形態において、利用者端末１５０は、１以上のユーザ２０のそれぞれによって利用される。利用者端末１５０は、他の情報処理装置との間で情報を送受することのできる機器であればよく、その詳細は特に限定されない。

【0040】

利用者端末１５０は、複数の通信方式に対応してもよい。例えば、通信端末は、３Ｇ方式、ＬＴＥ方式、４Ｇ方式、５Ｇ方式などの移動体通信方式と、無線ＬＡＮ方式、無線ＭＡＮ方式などの無線通信方式との両方の通信方式に対応する。利用者端末１５０は、携帯端末であってよい。携帯端末としては、携帯電話、スマートフォン、ＰＤＡ、タブレット、ノートブック・コンピュータ又はラップトップ・コンピュータ、ウエアラブル・コンピュータなどが例示される。利用者端末１５０の詳細は後述される。

【0041】

（デジタル資産管理システム１００の各部の具体的な構成）
デジタル資産管理システム１００の各部は、ハードウェアにより実現されてもよく、ソフトウェアにより実現されてもよく、ハードウェア及びソフトウェアにより実現されてもよい。デジタル資産管理システム１００の各部は、その少なくとも一部が、パーソナルコンピュータ又は携帯端末によって実現されてもよい。例えば、パーソナルコンピュータ又は携帯端末が、デジタル資産管理システム１００のユーザインターフェースとして利用され得る。携帯端末としては、携帯電話、スマートフォン、ＰＤＡ、タブレット、ノートブック・コンピュータ又はラップトップ・コンピュータ、ウェアラブル・コンピュータなどが例示される。

【0042】

デジタル資産管理システム１００を構成する構成要素の少なくとも一部がソフトウェアにより実現される場合、当該ソフトウェアにより実現される構成要素は、一般的な構成の情報処理装置において、当該構成要素に関する動作を規定したプログラムを起動することにより実現されてよい。上記の情報処理装置は、例えば、（ｉ）各種プロセッサ（プロセッサとしては、ＣＰＵ、ＧＰＵなどが例示される）、ＲＯＭ、ＲＡＭ、通信インターフェースなどを有するデータ処理装置と、（ｉｉ）メモリ、ＨＤＤなどの記憶装置（外部記憶装置を含む。）とを備える。上記の情報処理装置は、（ｉｉｉ）キーボード、タッチパネル、カメラ、マイク、各種センサ、ＧＰＳ受信機などの入力装置を備えてもよく、（ｉｖ）表示装置、スピーカ、振動装置などの出力装置を備えてもよい。

【0043】

上記の情報処理装置において、上記のデータ処理装置又は記憶装置は、プログラムを格納してよい。上記のプログラムに記述された情報処理は、例えば、当該プログラムがコンピュータに読込まれることにより、当該プログラムに関連するソフトウェアと、デジタル資産管理システム１００の少なくとも一部を構成する各種のハードウェア資源とが協働した具体的手段として機能する。そして、上記の具体的手段が、本実施形態におけるコンピュータの使用目的に応じた情報の演算又は加工を実現することにより、当該使用目的に応じたデジタル資産管理システム１００又はその一部が構築される。

【0044】

上記のプログラムは、コンピュータ可読媒体に格納されていてもよい。上記のプログラムは、非一時的なコンピュータ可読記録媒体に格納されていてもよい。上記のプログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、メモリ、ハードディスクなどのコンピュータ読み取り可能な媒体に記憶されていてもよく、ネットワークに接続された記憶装置に記憶されていてもよい。上記のプログラムは、コンピュータ読み取り可能な媒体又はネットワークに接続された記憶装置から、デジタル資産管理システム１００の少なくとも一部を構成するコンピュータにインストールされてよい。

【0045】

上記のプログラムが実行されることにより、コンピュータが、デジタル資産管理システム１００の各部の少なくとも一部として機能してもよい。上記のプログラムが実行されることにより、コンピュータが、デジタル資産管理システム１００の少なくとも一部における情報処理方法を実行してもよい。

【0046】

コンピュータをデジタル資産管理システム１００の少なくとも一部として機能させるためのプログラムは、例えば、デジタル資産管理システム１００の少なくとも一部の動作を規定したモジュールを備える。上記のプログラム又はモジュールが実行されると、上記のプログラム又はモジュールは、データ処理装置、入力装置、出力装置、記憶装置等に働きかけて、コンピュータをデジタル資産管理システム１００の少なくとも一部として機能させたり、コンピュータにデジタル資産管理システム１００の少なくとも一部における情報処理方法を実行させたりする。

【0047】

上記の情報処理方法は、例えば、管理プログラムを実行する実行装置を制御する実行制御段階を有する。管理プログラムは、例えば、コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムである。上記の情報処理方法は、例えば、管理プログラム又は秘密鍵管理装置の安全性に関する第三者による検査の結果を示す検査情報を格納する検査情報格納装置にアクセスして、検査情報を取得する検査情報取得段階を有する。上記の情報処理方法において、実行制御段階は、例えば、検査情報取得段階において、検査により安全性が確認されたことを示す検査情報が取得された場合に、管理プログラムの実行を許可する又は制限しないことを決定する段階を含む。実行制御段階は、例えば、検査情報取得段階において、検査により安全性が確認されたことを示す検査情報が取得されていない場合に、管理プログラムの実行を許可しない又は制限することを決定する段階を含む。

【0048】

デジタル資産管理システム１００は、情報処理システムの一例であってよい。ウォレット監査サーバ１３０は、検査部、符号化データ生成部又は登録部の一例であってよい。ウォレット監査サーバ１３０の運用者は、第三者の一例であってよい。監査結果データベース１４０は、検査情報格納装置の一例であってよい。利用者端末１５０は、実行装置、判定装置又は情報処理システムの一例であってよい。

【0049】

デジタル資産のデータは、デジタルデータの一例であってよい。ウォレットは、秘密鍵管理装置の一例であってよい。ウォレットアプリケーションは、管理プログラムの一例であってよい。

【0050】

図２は、デジタル資産管理システム１００における情報処理の一例を概略的に示す。本実施形態においては、ウォレット提供サーバ１２０において、ウォレットアプリケーションがＷｅｂアプリケーションとして提供され、利用者端末１５０において、Ｗｅｂブラウザ（単に、ブラウザと称される場合がある。）を介してＷｅｂアプリケーション内でウォレットが生成される場合を例として、デジタル資産管理システム１００における情報処理の詳細が説明される。

【0051】

本実施形態によれば、まず、ステップ２２２（ステップがＳと省略される場合がある。）において、ウォレット提供サーバ１２０が、ウォレットアプリケーションを提供する。ウォレット提供サーバ１２０は、ウォレット監査サーバ１３０に対して、ウォレット提供サーバ１２０が提供するウォレットアプリケーションの検査（監査と称される場合がある。）を要求するための信号（監査要求と称される場合がある）を送信する。

【0052】

次に、Ｓ２２４において、ウォレット監査サーバ１３０が、検査を要求されたウォレットアプリケーションの安全性を検査する。ウォレット監査サーバ１３０は、検査結果を監査結果データベース１４０に登録する。

【0053】

次に、Ｓ２３２において、利用者端末１５０が、ウォレット提供サーバ１２０からウォレットアプリケーションのデータ（コンテンツと称される場合がある。）を取得する。コンテンツは、例えば、ＨＴＭＬデータと、ＪａｖａＳｃｒｉｐｔ（登録商標）とを含む。

【0054】

本実施形態において、利用者端末１５０は、例えば、利用者端末１５０の上で動作するＷｅｂブラウザを介して、ウォレット提供サーバ１２０からウォレットアプリケーションのコンテンツを取得する。利用者端末１５０は、Ｗｅｂブラウザを介して、Ｗｅｂアプリケーション内でウォレットアプリケーションを実行し、ウォレットを生成する。

【0055】

（ブラウザの拡張機能）
本実施形態において、Ｗｅｂブラウザには、ウォレットの生成処理を制御するための拡張機能が実装されている。拡張機能によれば、ウォレットの生成処理が実行される前に、当該生成処理の対象となるウォレットアプリケーションの安全性が確認される。具体的には、監査結果データベース１４０に格納されている当該ウォレットアプリケーションの検査結果に基づいて、当該ウォレットアプリケーションの安全性が確認される。

【0056】

例えば、Ｗｅｂブラウザに上記の拡張機能を実装するためのプログラム（拡張プログラムと称される場合がある。）が利用者端末１５０にインストールされることにより、上記の拡張機能がＷｅｂブラウザに実装される。拡張プログラムは、例えば、ユーザ２０の指示に基づいて、利用者端末１５０にインストールされる。

【0057】

拡張プログラム及びウォレットアプリケーションは、それぞれ独立して配信されてよい。拡張プログラムは、例えば、ウォレットアプリケーションの提供元とは異なるドメインにより配信される。これにより、例えば、ウォレット提供サーバ１２０がハッキングされ、不正なウォレットアプリケーションが配信された場合であっても、拡張プログラムは当該ハッキングの影響を受けない。これにより、ウォレットの安全性又は信頼性が担保され得る。

【0058】

また、拡張機能はブラウザに組み込まれて動作するので、拡張機能は、ブラウザに読み込まれたコンテンツに含まれる各要素及び／又はＪａｖａＳｃｒｉｐｔにアクセスすることができる。これにより、拡張機能と、ウォレットアプリケーションとが協調して動作し得る。その結果、拡張機能は、Ｗｅｂアプリケーション内で実行中のウォレットアプリケーションの動作を検証し、正常ではない不審な動作が検出された場合には、ウォレットアプリケーションの実行を停止することができる。

【0059】

（拡張機能によるウォレット生成処理の制御）
監査結果データベース１４０から、生成処理の対象となるウォレットアプリケーションの安全性が確認されたことを示す情報が取得された場合、拡張機能は、当該ウォレットアプリケーションの実行を許可することを決定する。この場合、上記のウォレットアプリケーションの実行を制限しないことが決定されてもよい。

【0060】

ウォレットアプリケーションの実行を許可する又は制限しないことが決定された場合、利用者端末１５０は、Ｗｅｂブラウザを介して、Ｗｅｂアプリケーション内でウォレットアプリケーションを実行する。ウォレットアプリケーションは、例えば、ブラウザの基本機能により実行される。これにより、秘密鍵及び公開鍵のペアが生成され、その結果、ウォレットが生成される。

【0061】

一方、監査結果データベース１４０から、生成処理の対象となるウォレットアプリケーションの安全性が確認されたことを示す情報が取得されなかった場合、拡張機能は、当該ウォレットアプリケーションの実行を許可しないことを決定する。この場合、上記のウォレットアプリケーションの実行を制限することが決定されてもよい。例えば、上記のウォレットアプリケーションの実行を禁止することが決定される。

【0062】

ウォレットアプリケーションの実行を許可しないことが決定された場合、利用者端末１５０は、ウォレットアプリケーションを実行しない。同様に、ウォレットアプリケーションの実行を制限することが決定された場合、利用者端末１５０は、ウォレットアプリケーションの少なくとも一部を実行しない。その結果、ウォレットが生成されない。

【0063】

また、本実施形態によれば、ウォレットが生成された場合、当該ウォレットを有効化（アクティベーションと称される場合がある。）するための処理が実行される。例えば、ユーザ２０の認証処理が実行される。上記の認証処理によれば、例えば、ユーザ２０がウォレットを利用する正当な権限を有していると認証された場合に、ウォレットが有効化される。

【0064】

次に、Ｓ２３４において、利用者端末１５０が、ウォレットアプリケーションを実行して、デジタル資産の取引が管理される。これにより、ユーザ２０によるデジタル資産の利用が管理され得る。

【0065】

Ｗｅｂブラウザは、実行装置の一例であってよい。拡張機能は、実行制御部の一例であってよい。

【0066】

（別実施形態の一例）
本実施形態においては、利用者端末１５０がＷｅｂブラウザを介してウォレット提供サーバ１２０にアクセスし、Ｗｅｂアプリケーション内でウォレットが生成される場合を例として、デジタル資産管理システム１００における情報処理の詳細が説明された。しかしながら、デジタル資産管理システム１００における情報処理は、本実施形態に限定されない。

【0067】

他の実施形態において、利用者端末１５０は、公知の任意の手法によりウォレット提供サーバ１２０にアクセスし、ウォレット提供サーバ１２０からウォレットアプリケーションのコンテンツを取得してよい。利用者端末１５０は、公知の任意の手法により、利用者端末１５０の上でウォレットアプリケーションを実行してよい。

【0068】

本実施形態においては、デジタル資産管理システム１００における情報処理の理解を容易にすることを目的として、ウォレット監査サーバ１３０におけるウォレットアップリケ―ションの検査と、利用者端末１５０におけるウォレットの生成及び有効化と、利用者端末１５０におけるウォレットの操作及びデジタル資産の管理とが、一連の処理として説明される。しかしながら、デジタル資産管理システム１００における情報処理は、本実施形態に限定されない。

【0069】

他の実施形態において、ウォレット監査サーバ１３０におけるウォレットアップリケ―ションの検査と、利用者端末１５０におけるウォレットの生成及び／又は有効化と、利用者端末１５０におけるウォレットの操作及び／又はデジタル資産の管理とが、個別に実行される。例えば、第１時点において、一旦、ウォレットアップリケ―ションの検査が終了していれば、第１時点の後の任意の時点である第２時点において、利用者端末１５０におけるウォレットの生成及び／又は有効化が実行され得る。同様に、第２時点において、一旦、ウォレットが生成されていれば、第２時点の後の任意の時点である第３時点において、利用者端末１５０におけるウォレットの操作及び／又はデジタル資産の管理が実行され得る。

【0070】

図３は、ウォレット提供サーバ１２０の内部構成の一例を概略的に示す。本実施形態において、ウォレット提供サーバ１２０は、アプリケーション提供部３２０と、ウォレット認証部３３０とを備える。

【0071】

本実施形態において、アプリケーション提供部３２０は、ウォレットアプリケーションを提供する。上述されたとおり、ウォレットアプリケーションは、コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムを含む。ウォレットアプリケーションは、コンピュータに、当該コンピュータを秘密鍵管理装置として機能させるための手順を実行させるためのプログラムを含んでもよい。上記のコンピュータは、利用者端末１５０に搭載されたコンピュータであってよい。

【0072】

一実施形態において、コンピュータを秘密鍵管理装置として機能させるための手順は、例えば、当該コンピュータを外部のネットワークから切断するための切断手順を含む。切断手順は、コンピュータに各種の命令を実行させる手順を含む。上記の命令としては、（ｉ）コンピュータに、当該コンピュータを外部のネットワークから切断させるための命令、（ｉｉ）コンピュータに、当該コンピュータを外部のネットワークから切断することを促すための情報を当該コンピュータのユーザに提示させるための命令、（ｉｉｉ）コンピュータに、当該コンピュータに予めインストールされているネットワーク切断プログラムを起動させるための命令、及び／又は、（ｉｖ）コンピュータに、外部のネットワークから切断を依頼させるための命令などが例示される。

【0073】

他の実施形態において、コンピュータを秘密鍵管理装置として機能させるための手順は、例えば、切断処理が実行された後、秘密鍵と、秘密鍵に対応する公開鍵とを生成するための生成手順を含む。さらに他の実施形態において、コンピュータを秘密鍵管理装置として機能させるための手順は、生成手順の前に、当該コンピュータが外部のネットワークから切断されていることを確認するための確認手順を含んでもよい。確認手順は、例えば、上記の切断手順が実行された後、上記の生成手順が実行される前に実行される。生成手順は、例えば、上記の確認手順の後に実行される。

【0074】

上述された符号化データは、切断手順の少なくとも一部に対応するコード、スクリプト又はプログラムが符号化された第１符号化データを含んでよい。上述された符号化データは、生成手順の少なくとも一部に対応するコード、スクリプト又はプログラムが符号化された第２符号化データを含んでよい。上述された符号化データは、確認手順の少なくとも一部に対応するコード、スクリプト又はプログラムが符号化された第２符号化データを含んでよい。上述されたとおり、符号化処理としては、任意のハッシュ関数を用いてハッシュ値を導出する処理が例示される。各手順の少なくとも一部としては、各手順に含まれる複数の手順又は工程の一部又は全部が例示される。

【0075】

アプリケーション提供部３２０は、１以上のウォレットアプリケーションのそれぞれを、外部の情報処理装置によるアクセスが可能な状態にする。これにより、利用者端末１５０は、ウォレット提供サーバ１２０にアクセスして、ウォレットアプリケーションのコンテンツを取得することができる。

【0076】

ウォレットアプリケーションは、Ｗｅｂアプリケーションとして提供されてよい。これにより、利用者端末１５０が、Ｗｅｂブラウザを用いてウォレットアプリケーションを閲覧することで、Ｗｅｂブラウザの基本機能によりウォレットアプリケーションが実行され得る。また、上述されたとおり、Ｗｅｂブラウザに組み込まれた拡張機能によりウォレットアプリケーションの実行が制御又は制限され得る。

【0077】

本実施形態において、ウォレット認証部３３０は、生成されたウォレットの認証処理（有効化処理と称される場合がある。）を実行する。ウォレットは、例えば、チャレンジ－レスポンス方式により認証される。ウォレットの認証処理の詳細は後述される。

【0078】

第２符号化データは、生成手順符号化データの一例であってよい。

【0079】

図４は、ウォレット監査サーバ１３０の内部構成の一例を概略的に示す。本実施形態において、ウォレット監査サーバ１３０は、監査要求取得部４２０と、アプリケーション取得部４３０と、監査部４４０と、監査結果登録部４５０とを備える。

【0080】

本実施形態において、監査要求取得部４２０は、ウォレット提供サーバ１２０からの監査要求を取得する。本実施形態において、アプリケーション取得部４３０は、監査要求の対象となるウォレットアプリケーションのコンテンツを取得する。アプリケーション取得部４３０は、例えば、監査要求取得部４２０が監査要求を取得した場合に、監査要求の対象となるウォレットアプリケーションのコンテンツを取得する。アプリケーション取得部４３０は、上記のウォレットアプリケーションのＵＲＩを取得してもよい。

【0081】

アプリケーション取得部４３０がウォレットアプリケーションのコンテンツ及びＵＲＩを取得する手法は特に限定されない。一実施形態において、アプリケーション取得部４３０は、ウォレット監査サーバ１３０の任意の記憶装置に格納されているコンテンツを読み込むことで、当該コンテンツを取得する。上記のコンテンツは、例えば、任意のタイミングにおいて、ウォレット提供サーバ１２０からウォレット監査サーバ１３０にアップ―ドされ、上記の記憶装置に格納される。任意のタイミングにおいてウォレット提供サーバ１２０にアクセスしたアプリケーション取得部４３０が、ウォレット提供サーバ１２０から上記のコンテンツを取得し、当該コンテンツを上記の記憶装置に格納してもよい。他の実施形態において、アプリケーション取得部４３０は、リポジトリに公開されているデプロイ前のコンテンツを取得してもよい。

【0082】

本実施形態において、監査部４４０は、ウォレットアプリケーションの安全性を検査する。監査部４４０は、予め定められたアルゴリズムに従って、ウォレットアプリケーションの安全性を検査してよい。監査部４４０は、ウォレットアプリケーションの安全性に関する予め定められた事項について検査してよい。

【0083】

一実施形態において、監査部４４０は、例えば、ウォレットアプリケーションのコンテンツリソースのうち、コンテンツリソースが利用している全てのスクリプトを抽出する。監査部４４０は、当該抽出されたスクリプトを、予め定められたアルゴリズムに従って検査する。他の実施形態において、監査部４４０は、例えば、ウォレットアプリケーションのコンテンツリソースの一部を抽出する。例えば、監査部４４０は、ウォレットの動作に関連する機能を実現するためのスクリプトを抽出する。

【0084】

例えば、コンテンツソースのスクリプトタグ内にウォレット機能であることを示す識別子が挿入されている場合、監査部４４０は、当該タグに従って上記のスクリプトを抽出する。監査部４４０は、ウォレットアプリケーションの提供者との間で共有された手順に従って、上記のスクリプトを抽出してもよい。

【0085】

監査部４４０は、抽出されたスクリプトを検査して、ウォレットアプリケーションの機能が予め定められたプロトコルに従って実現されていることを確認する。上記のプロトコルとしては、秘密鍵及び公開鍵のペアの生成処理が実行される前に、コンピュータが外部のネットワークから切断されていること、安全な公開鍵暗号方式が利用されていること、生成された秘密鍵が外サーバへ送信されていないことなどが例示される。

【0086】

監査部４４０は、手動による検査の要否を判定してもよい。手動による検査が必要と判断された場合、監査部４４０は、手動による検査が要求される事項を示す情報と、コンテンツ内の当該検査の対象となる箇所を示す情報とを出力してよい。

【0087】

本実施形態において、監査部４４０は、ウォレットアプリケーションの少なくとも一部を符号化して、当該ウォレットアプリケーションの少なくとも一部が符号化されたデータ（上述されたとおり、符号化データと称される場合がある。）を生成する。符号化処理としては、任意のハッシュ関数を用いてハッシュ値を導出する処理が例示される。監査部４４０は、ウォレットアプリケーションの安全性が確認された場合に、符号化処理を実行してよい。

【0088】

上述されたとおり、ウォレットアプリケーションは、ウォレットを生成するためのプログラムを含む。また、ウォレットを生成するためのプログラムは、例えば、（ｉ）上述された切断手順に対応するコード、スクリプト又はプログラム、（ｉｉ）上述された生成手順に対応するコード、スクリプト又はプログラム、（ｉｉｉ）上述された確認手順に対応するコード、スクリプト又はプログラム、及び／又は、（ｉｖ）生成されるウォレットに関連するコード、スクリプト又はプログラムを含む。

【0089】

符号化データとしては、上記の各コード、スクリプト若しくはプログラム、又は、それらの任意の組み合わせを符号化して得られるデータが例示される。例えば、ウォレットアプリケーションのコンテンツ中にスクリプトＳａ及びＳｂが含まれる場合、監査部４４０は、当該スクリプトＳａ及びＳｂにハッシュ関数Ｈを適用し、一意のスクリプトハッシュＨ（Ｓａ、Ｓｂ）を取得する。監査部４４０は、スクリプトハッシュＨ（Ｓａ）及び／又はスクリプトハッシュＨ（Ｓｂ）を取得してもよく、ウォレットアプリケーションのコンテンツ全体のハッシュ値を取得してもよい。

【0090】

監査結果登録部４５０は、監査部４４０による検査の結果を示す情報（上述されたとおり検査情報と称される場合がある。）を、監査結果データベース１４０に登録する。監査結果登録部４５０は、ウォレットアプリケーションの安全性が確認された場合に、検査情報を監査結果データベース１４０に登録してよい。

【0091】

例えば、監査結果データベース１４０がＥｔｈｅｒｅｕｍブロックチェーンにより実現されている場合、監査結果登録部４５０は、当該ブロックチェーン上のスマートコントラクトに対して、検査情報を登録する。例えば、監査結果登録部４５０は、安全が確認されたウォレットアプリケーションのＵＲＩを示すトランザクションを作成し、当該トランザクションをブロックチェーンネットワーク１２に発出する。これにより、ウォレットアプリケーションが検査済みであることを示す証跡がブロックチェーン上に登録される。なお、上述されたとおり、上記のトランザクションの作成及び／又は登録は、上述された代理サーバにより代行されてよい。これにより、１以上のウォレットアプリケーションのそれぞれの検査情報が、監査結果データベース１４０に格納される。

【0092】

検査情報は、当該ウォレットアプリケーションのＵＲＩを含んでよい。例えば、監査結果データベース１４０には、安全性が確認されたウォレットアプリケーションの検査結果が登録され、安全性が確認されていないウォレットアプリケーションの検査結果が登録されない場合、ウォレットアプリケーションの検査結果を示す情報は、当該ウォレットアプリケーションのＵＲＩであってもよい。

【0093】

監査部４４０は、ウォレットアプリケーションの検査結果を示す情報と、当該ウォレットアプリケーションの符号化データとを対応付けて、監査結果データベース１４０に登録してもよい。これにより、１以上のウォレットアプリケーションのそれぞれの検査情報と、当該ウォレットアプリケーションの符号化データとが対応付けて、監査結果データベース１４０に格納される。例えば、監査結果登録部４５０は、安全が確認されたウォレットアプリケーションのＵＲＩと、符号化データとの対応関係を示すトランザクションを作成し、当該トランザクションをブロックチェーンネットワーク１２に発出する。

【0094】

監査部４４０は、検査部又は符号化データ生成部の一例であってよい。監査結果登録部４５０は、登録部の一例であってよい。

【0095】

図５は、ウォレット監査サーバ１３０における情報処理の一例を概略的に示す。本実施形態によれば、まず、Ｓ５２０において、アプリケーション取得部４３０が、ウォレット提供サーバ１２０から監査要求を受信する。監査要求は、例えば、監査要求の対象となるウォレットアプリケーションのＵＲＬを含む。ウォレットアプリケーションのＵＲＬは、ウォレットアプリケーションのＵＲＩの一例であってよい。アプリケーション取得部４３０は、監査要求に含まれるＵＲＬにアクセスしてウォレットアプリケーションのコンテンツを取得する。なお、ウォレットアプリケーションのコンテンツ及びＵＲＩの取得手順は、本実施形態に限定されない。アプリケーション取得部４３０は、ウォレットアプリケーションのコンテンツ及びＵＲＩを、監査部４４０に出力する。

【0096】

次に、Ｓ５３２において、監査部４４０は、ウォレットアプリケーションを検査する。次に、Ｓ５３４において、監査部４４０は、上記の検査によりウォレットアプリケーションの安全性が確認されたか否かを判定する。

【0097】

上記検査においてウォレットアプリケーションの安全性が確認された場合（Ｓ５３４のＹｅｓの場合）、Ｓ５３６において、監査部４４０は、ウォレットアプリケーションのコンテンツ内に展開している各ＪａｖａＳｃｒｉｐｔのハッシュ値を導出する。その後、Ｓ５４０において、監査結果登録部４５０が、検査結果及び上記のハッシュ値を監査結果データベース１４０に登録する。一方、上記検査においてウォレットアプリケーションの安全性が確認されていない場合（Ｓ５３４のＮｏの場合）、検査結果が監査結果データベース１４０に登録されることなく、一連の処理が終了する。

【0098】

図６は、利用者端末１５０の内部構成の一例を概略的に示す。本実施形態において、利用者端末１５０は、例えば、通信部６２２と、入出力部６２４と、格納部６２６と、制御部６３０とを備える。本実施形態において、制御部６３０は、例えば、ブラウザ実行部６４０と、入出力制御部６５０と、通信制御部６６０とを備える。本実施形態において、ブラウザ実行部６４０は、例えば、ウォレット生成部６４２と、ウォレット実行部６４４と、制限部６４６とを有する。

【0099】

本実施形態において、通信部６２２は、ブロックチェーンネットワーク１２及び／又は通信ネットワーク１４を介して、デジタル資産管理システム１００の各部との間で情報を送受する。通信部６２２は、例えば、制御部６３０からの指示に基づいて、利用者端末１５０と、デジタル資産管理システム１００の各部との間で情報を送受する。

【0100】

本実施形態において、入出力部６２４は、例えば、ユーザ２０とのインタフェースとして機能する。一実施形態において、入出力部６２４は、ユーザ２０からの各種の入力を受け付ける。入出力部６２４は、ユーザ２０の人為的操作を検出してよい。入出力部６２４は、ユーザ２０からの入力又は指示の内容を示す情報を制御部６３０に出力してよい。他の実施形態において、入出力部６２４は、ユーザ２０に各種の情報を提示する。入出力部６２４は、ユーザ２０からの入力又は指示を受け付けるための画面を提示してよい。入出力部６２４は、制御部６３０からの指示に基づいて、ユーザ２０に情報を提示してよい。

【0101】

入出力部６２４は、各種の入力装置を備えてよい。入力装置としては、キーボード、ポインティングデバイス、タッチパネル、マイク、音声入力装置、ジェスチャ入力装置などが例示される。入出力部６２４は、各種の出力装置を備えてよい。出力装置としては、ディスプレイ、プロジェクタ、スピーカなどが例示される。

【0102】

本実施形態において、格納部６２６は、各種の情報を格納する。一実施形態において、格納部６２６は、利用者端末１５０における情報処理に用いられる各種の情報を格納する。他の実施形態において、格納部６２６は、利用者端末１５０における情報処理により生成された各種の情報を格納する。

【0103】

格納部６２６は、ウォレットに関連する各種の情報を格納してよい。ウォレットに関連する情報としては、ウォレットに割り当てられたＩＤ、ウォレットの秘密鍵、当該秘密鍵に対応する公開鍵、ウォレットの有効化又はユーザ２０の認証に用いられる情報などが例示される。上記の秘密鍵は、暗号化されていてもよい。本実施形態において、格納部６２６は、例えば、上記の秘密鍵を、メタデータと合わせたデータファイルとして保管する。

【0104】

格納部６２６としては、各種の記憶媒体が例示される。上記の記憶媒体としては、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などのストレージ又はハードウエアデバイスが例示される。

【0105】

本実施形態において、制御部６３０は、利用者端末１５０の動作を制御する。制御部６３０は、例えば、利用者端末１５０における各種のプログラムの実行を制御する。制御部６３０は、プログラムを実行するか否かを決定してもよく、プログラムの実行を停止又は中断するか否かを決定してもよい。

【0106】

本実施形態において、ブラウザ実行部６４０は、Ｗｅｂブラウザを実行する。一実施形態において、ブラウザ実行部６４０は、Ｗｅｂブラウザの基本機能を利用して、利用者端末１５０のコンピュータに各種の処理を実行させる。他の実施形態において、ブラウザ実行部６４０は、Ｗｅｂブラウザに実装された拡張機能を利用して、利用者端末１５０のコンピュータに各種の処理を実行させる。Ｗｅｂブラウザの基本機能及び拡張機能は協調して動作してよい。

【0107】

本実施形態においては、ウォレット生成部６４２及びウォレット実行部６４４がＷｅｂブラウザの基本機能により実現され、制限部６４６が、Ｗｅｂブラウザに組み込まれた拡張機能により実現される場合を例として、ブラウザ実行部６４０の各部の詳細が説明される。しかしながら、Ｗｅｂブラウザの基本機能により実現される要素と、Ｗｅｂブラウザに組み込まれた拡張機能により実現される要素との組み合わせは、本実施形態に限定されない。他の実施形態において、制限部６４６は、Ｗｅｂブラウザの基本機能により実現されてもよい。

【0108】

本実施形態において、ウォレット生成部６４２は、ウォレットアプリケーションを実行する。これにより、デジタル資産に紐づけられ得る秘密鍵及び公開鍵のペアが生成される。その結果、利用者端末１５０の上で機能するウォレットが生成される。

【0109】

具体的には、ウォレット生成部６４２は、ウォレット提供サーバ１２０にアクセスして、ウォレットアプリケーション（実行処理の対象となるウォレットアプリケーションと称される場合がある。）を取得する。ウォレット生成部６４２は、制限部６４６から指示に従って、ウォレットアプリケーションを実行するか否かを決定する。例えば、ウォレット生成部６４２は、制限部６４６から、ウォレットアプリケーションの実行を制御するための信号（制御信号と称される場合がある。）を取得する。ウォレット生成部６４２は、制御信号に従ってウォレットアプリケーションを実行する。

【0110】

例えば、ウォレット生成部６４２は、制限部６４６からウォレットアプリケーションの実行を指示する信号（実行指示信号と称される場合がある。）を受信した場合に、ウォレットアプリケーションを実行する。ウォレット生成部６４２は、制限部６４６から実行指示信号を受信したことに応じて、ウォレットアプリケーションの実行を開始してもよい。

【0111】

一実施形態において、制限部６４６がウォレットアプリケーションの実行を許可する又は制限しないことを決定した場合、ウォレット生成部６４２は、ウォレットアプリケーションを実行する。他の実施形態において、制限部６４６がウォレットアプリケーションの実行を許可しないことを決定した場合、ウォレット生成部６４２は、ウォレットアプリケーションを実行しない。さらに他の実施形態において、制限部６４６がウォレットアプリケーションの実行を制限することを決定した場合、ウォレット生成部６４２は、ウォレットアプリケーションの少なくとも一部を実行しない。例えば、ウォレット生成部６４２は、上述された生成手順を実行しない。

【0112】

ウォレット生成部６４２は、実行対象となるウォレットアプリケーションを取得した後、当該ウォレットアプリケーションの少なくとも一部を符号化して、制限部６４６における検証処理に用いられるデータ（検証用データと称される場合がある。）を生成してもよい。上記の符号化処理は、ウォレット監査サーバ１３０における符号化処理と同様の処理であってよい。ウォレット生成部６４２における符号化処理は、ウォレット監査サーバ１３０において用いられたハッシュ関数と同一のハッシュ関数を用いてハッシュ値を導出する処理であってよい。ウォレット生成部６４２は、上記の検証用データを、制限部６４６に出力してよい。

【0113】

本実施形態において、ウォレット実行部６４４は、ウォレット生成部６４２において生成されたウォレットを利用して、デジタル資産を利用するための処理を実行する。例えば、ウォレット実行部６４４は、ウォレットの有効化処理を実行する。

【0114】

本実施形態において、制限部６４６は、ウォレット生成部６４２を制御する。制限部６４６は、例えば、ウォレット生成部６４２におけるウォレット生成処理の少なくとも一部の実行を制限するか否かを決定する。制限部６４６は、例えば、監査結果データベース１４０に格納された検査情報を参照して、実行処理の対象となるウォレットアプリケーションの安全性が確認されているか否かを判定する。上記のウォレットアプリケーションの安全性が確認されていると判定された場合、制限部６４６は、ウォレットアプリケーションの実行が許可される又は制限されていないことを示す制御信号を、ウォレット生成部６４２に出力する。

【0115】

具体的には、制限部６４６は、まず、監査結果データベース１４０にアクセスして、上記のウォレットアプリケーションの検査情報を取得する。この場合において、制限部６４６は、上記のウォレットアプリケーションの検査情報及び符号化データを取得してよい。

【0116】

次に、制限部６４６は、検査によりウォレットアプリケーションの安全性が確認されたことを示す検査情報を取得した場合、制限部６４６は、ウォレットアプリケーションの実行を許可する又は制限しないことを決定する。制限部６４６が上記の検査情報を取得し、且つ、ウォレット実行部６４４が出力した検証用データと、上記の符号化データとが合致する場合、制限部６４６は、ウォレットアプリケーションの実行を許可する又は制限しないことを決定してもよい。

【0117】

一方、制限部６４６が、検査によりウォレットアプリケーションの安全性が確認されたことを示す検査情報を取得できない場合、制限部６４６は、ウォレットアプリケーションの実行を許可しない又は制限することを決定する。例えば、監査結果データベース１４０にウォレットアプリケーションのＵＲＩが登録されていない場合、制限部６４６は、ウォレットアプリケーションの実行を許可しない又は制限することを決定する。制限部６４６が上記の検査情報を取得できない場合、又は、ウォレット実行部６４４が出力した検証用データと、上記の符号化データとが合致しない場合、制限部６４６は、ウォレットアプリケーションの実行を許可しない又は制限することを決定してもよい。

【0118】

本実施形態において、入出力制御部６５０は、入出力部６２４を制御する。本実施形態において、通信制御部６６０は、通信部６２２を制御する。

【0119】

制御部６３０は、実行装置、判定装置又は情報処理システムの一例であってよい。ブラウザ実行部６４０は、実行装置、判定装置又は情報処理システムの一例であってよい。ウォレット生成部６４２は、プログラム取得部、検証用データ取得部、プログラム出力部、制御情報取得部、プログラム実行部、実行装置又は情報処理システムの一例であってよい。制限部６４６は、判定装置又は情報処理システムの一例であってよい。制御信号は、制御情報の一例であってよい。実行指示信号は、制御情報の一例であってよい。

【0120】

（別実施形態の一例）
本実施形態においては、ウォレットの秘密鍵が、利用者端末１５０に配された格納部６２６に格納される場合を例として、デジタル資産管理システム１００の詳細が説明された。しかしながら、デジタル資産管理システム１００は、本実施形態に限定されない。他の実施形態において、ウォレットの秘密鍵は、利用者端末１５０の外部の記憶媒体に格納されてもよく、オンラインストレージサービス又はクラウドストレージサービスにより提供される仮想的な記憶媒体に格納されてもよい。

【0121】

図７は、利用者端末１５０における情報処理の一例を概略的に示す。本実施形態によれば、まず、Ｓ７２２において、ウォレット生成部６４２がウォレットアプリケーションのコンテンツを取得する。次に、Ｓ７２４において、制限部６４６がウォレットアプリケーションの安全性を確認する。ウォレットアプリケーションの安全性が確認された場合、Ｓ７３２において、ウォレット生成部６４２がウォレットアプリケーションを実行する。ウォレットアプリケーションが実行されると、まず、ウォレットを生成するための準備処理が実行される。上記の準備処理が完了したことが確認された場合、Ｓ７３４において、ウォレットの生成処理が実行される。その後、Ｓ７４２において、ウォレットの認証処理又は有効化処理が実行される。

【0122】

図８は、入出力部６２４から出力される画面８００の一例を概略的に示す。画面８００は、例えば、ブラウザ実行部６４０が、ウォレット提供サーバ１２０にアクセスしてウォレットアプリケーションを取得するときに、入出力部６２４の表示装置に表示される。

【0123】

本実施形態において、画面８００は、Ｗｅｂブラウザの実行結果が表示されるブラウザ表示領域８２０を含む。上述されたとおり本実施形態においては、ウォレットアプリケーションは、Ｗｅｂブラウザを介して実行される。そのため、本実施形態において、ブラウザ表示領域８２０の内部には、ウォレットアプリケーションの実行結果が表示されるウォレット表示領域８４０が配される。

【0124】

本実施形態において、ウォレット表示領域８４０には、例えば、各種のメッセージを表示するためのオブジェクト８４２と、コンピュータにウォレットアプリケーションを取得するための処理を実行させるためのコマンドが埋め込まれたオブジェクト８４４とが配される。また、上述されたとおり、本実施形態においては、Ｗｅｂブラウザに拡張機能が実装されている。そのため、ウォレット表示領域８４０には、拡張機能が有効であることを示すオブジェクト８６２と、拡張機能からユーザ２０に提示される各種のメッセージが表示されるオブジェクト８６４とが配される。

【0125】

図９は、入出力部６２４から出力される画面９００の一例を概略的に示す。画面９００は、例えば、制限部６４６がウォレットアプリケーションの実行を許可することを決定し、ウォレット生成部６４２がウォレットアプリケーションを実行することを決定したときに、入出力部６２４の表示装置に表示される。

【0126】

本実施形態においては、例えば、オブジェクト８６４の内側に、コンピュータにウォレットアプリケーションを実行させるためのコマンドが埋め込まれたオブジェクト９６６が配される。ユーザ２０が、利用者端末１５０を操作して、オブジェクト９６６をクリックすると、ウォレット生成部６４２がウォレットアプリケーションの実行処理を開始する。ウォレットアプリケーションの実行処理が開始されると、まず、ウォレットを生成するための準備処理が実行される。上記の準備処理が完了すると、ウォレットアプリケーションの実行処理が一時的に中断される。

【0127】

図１０は、入出力部６２４から出力される画面１０００の一例を概略的に示す。画面１０００は、ウォレットを生成するための準備処理が完了したときに、入出力部６２４の表示装置に表示される。

【0128】

本実施形態においては、例えば、オブジェクト８６４の内側に、コンピュータにウォレットアプリケーションの実行処理を続行させるためのコマンドが埋め込まれたオブジェクト１０６６が配される。ユーザ２０が、利用者端末１５０を操作して、オブジェクト１０６６をクリックすると、ウォレット生成部６４２がウォレットアプリケーションの実行処理を続行する。これにより、ウォレットの生成処理が実行される。具体的には、利用者端末１５０が外部のネットワークから切断されていることを確認するための処理と、秘密鍵及び公開鍵のペアを生成するための処理とが実施される。

【0129】

図１１は、ウォレットアプリケーション（図中、ウォレットアプリと省略される場合がある。）の安全性確認処理の一例を概略的に示す。本実施形態によれば、まず、Ｓ１１２２において、ユーザ２０が利用者端末１５０を操作して、ウォレットアプリケーションが提供されるＷｅｂサイト（アプリ提供サイトと称される場合がある。）へのアクセスを指示する。アプリ提供サイトは、例えば、ウォレット提供サーバ１２０により提供される。

【0130】

利用者端末１５０がユーザ２０からのアクセス指示を受け付けると、ブラウザ実行部６４０がＷｅｂブラウザを起動して、ウォレット提供サーバ１２０にアクセスする。Ｗｅｂブラウザがウォレット提供サーバ１２０にアクセスすると、Ｓ１１２４において、ウォレット生成部６４２が、ウォレット提供サーバ１２０に、上記のアプリ提供サイトのコンテンツの送信を要求する。また、Ｓ１１２６において、ウォレット提供サーバ１２０が上記の要求に応答して、上記のアプリ提供サイトのコンテンツを利用者端末１５０に送信する。ウォレット生成部６４２は、上記のコンテンツを処理して、アプリ提供サイトの画面を入出力部６２４の表示装置に提示する。入出力部６２４は、例えば、上述された画面８００をユーザ２０に提示する。上述されたとおり、画面８００には、ウォレットアプリケーションのダウンロードを開始するためのコマンドが埋め込まれたオブジェクト８４４が配される。

【0131】

次に、Ｓ１１３２において、ユーザ２０が、画面８００を閲覧し、利用者端末１５０を操作して、画面８００に配されたオブジェクト８４４をクリックする。オブジェクト８４４がクリックされると、Ｓ１１３４において、ウォレット生成部６４２が、ウォレット提供サーバ１２０に、ウォレットアプリケーションのコンテンツの送信を要求する。また、Ｓ１１３６において、ウォレット提供サーバ１２０が上記の要求に応答して、上記のウォレットアプリケーションのコンテンツを利用者端末１５０に送信する。

【0132】

次に、ウォレット生成部６４２が、ウォレットアプリケーションのコンテンツを取得すると、Ｓ１１４０において、ウォレットアプリケーションのコンテンツ内に展開する各ＪａｖａＳｃｒｉｐｔのハッシュ値が導出される。上述されたとおり、ハッシュ値は、符号化データの一例であってよい。

【0133】

本実施形態においては、ウォレットアプリケーションの安全性確認処理の理解を容易にすることを目的として、ウォレットアプリケーシのコンテンツ内に展開する全てのＪａｖａＳｃｒｉｐｔのハッシュ値が導出される場合を例として、ウォレットアプリケーションの安全性確認処理の詳細が説明される。しかしながら、ウォレットアプリケーションの安全性確認処理は、本実施形態に限定されない。他の実施形態によれば、例えば、ウォレットアプリケーシのコンテンツ内に展開する複数のＪａｖａＳｃｒｉｐｔの一部について、ハッシュ値が導出される。

【0134】

（ハッシュ値の導出手順の一例）
一実施形態によれば、まず、ウォレット生成部６４２が、ウォレットアプリケーシのコンテンツ、又は、当該コンテンツ内に展開する各ＪａｖａＳｃｒｉｐｔを、制限部６４６に送信する。次に、制限部６４６は、予め定められたハッシュ関数を用いて各ＪａｖａＳｃｒｉｐｔのハッシュ値を導出することで、検証用コードを生成する。これにより、制限部６４６は、ウォレットアプリケーシのコンテンツ内に展開する各ＪａｖａＳｃｒｉｐｔのハッシュ値（つまり、検証用コードである。）を取得することができる。

【0135】

本実施形態によれば、ウォレット生成部６４２から制限部６４６への不正なデータ又は不正確な検証用データの送信が抑制される。不正なデータとしては、ウォレット提供サーバ１２０から提供されたウォレットアプリケーションのコンテンツ内に展開する各ＪａｖａＳｃｒｉｐｔから導出されたハッシュ値とは異なるデータ、マルウエアなどが例示される。

【0136】

（ハッシュ値の導出手順の他の例）
他の実施形態によれば、まず、ウォレット生成部６４２が、予め定められたハッシュ関数を用いて、ウォレットアプリケーシのコンテンツ内に展開する各ＪａｖａＳｃｒｉｐｔのハッシュ値を導出する。これにより、上述された検証用コードが生成される。ウォレット生成部６４２は、生成された検証用コードを制限部６４６に出力する。これにより、制限部６４６は、ウォレットアプリケーシのコンテンツ内に展開する各ＪａｖａＳｃｒｉｐｔのハッシュ値（つまり、検証用コードである。）を取得することができる。

【0137】

次に、Ｓ１１５２において、制限部６４６は、監査結果データベース１４０に格納された検査情報を参照して、ウォレット生成部６４２が取得したウォレットアプリケーションの安全性が確認されているか否かを判定する。上記のウォレットアプリケーションの安全性が確認されていると判定された場合、Ｓ１１５４において、制限部６４６は、例えば、検査の結果と、ウォレットアプリケーションが実行可能であることとをユーザ２０に提示するための画面を、入出力部６２４の表示装置に提示する。入出力部６２４は、例えば、上述された画面９００をユーザ２０に提示する。上述されたとおり、画面９００には、ウォレットアプリケーションの実行を開始するためのコマンドが埋め込まれたオブジェクト９６６が配される。これにより、ウォレットアプリケーションの安全性確認処理が終了する。

【0138】

ウォレットアプリケーシのコンテンツは、管理プログラムの少なくとも一部の一例であってよい。ウォレットアプリケーシのコンテンツ内に展開する各ＪａｖａＳｃｒｉｐｔは、管理プログラムの一部の一例であってよい。

【0139】

図１２は、ウォレットの生成準備処理の一例を概略的に示す。本実施形態によれば、まず、Ｓ１２２２において、ユーザ２０が、画面９００を閲覧し、利用者端末１５０を操作して、画面９００に配されたオブジェクト９６６をクリックする。オブジェクト９６６がクリックされると、制限部６４６が、ユーザからの指示を受け付け、ウォレットアプリケーションの実行を許可することを決定する。

【0140】

次に、Ｓ１２２４において、制限部６４６は、ウォレットアプリケーションの実行が許可されることを示す制御信号を生成し、当該制御信号をウォレット生成部６４２に出力する。上記の制御信号は、ウォレット生成部６４２に、ウォレットを生成するための準備処理を実行するためのスクリプトを実行させるための命令であってもよく、当該命令を含んでもよい。これにより、ウォレット生成部６４２が上記の制御信号を取得すると、ウォレット生成部６４２は、ウォレットを生成するための準備処理を実行する。

【0141】

具体的には、まず、Ｓ１２３２において、ウォレット生成部６４２が、ウォレット提供サーバ１２０に、チャレンジＣの生成及び送信を要求する。次に、Ｓ１２３４において、ウォレット提供サーバ１２０がチャレンジＣを生成する。ウォレット提供サーバ１２０は、ユーザ２０の識別情報と、チャレンジＣとを対応付けて適切な記憶媒体に格納する。ウォレット提供サーバ１２０は、ウォレット生成部６４２からの要求に対する応答として、チャレンジＣを利用者端末１５０に送信する。これにより、Ｓ１２３６において、ウォレット生成部６４２が、チャレンジＣを取得する。

【0142】

チャレンジＣは、リクエスト毎に変更又は生成されるランダムなデータであってよい。ユーザ２０の識別情報と、チャレンジＣとを対応付けて格納する工程において、チャレンジＣの払出先がユーザ２０であることの識別は、例えば、ウォレットアプリケーションを利用する際のログイン認証により実施される。上記のログイン認証時に、ユーザ２０は、例えば、ユーザ２０に対して事前に割り当てられた識別情報を入力する。上記の識別情報としては、会員番号などが例示される。

【0143】

次に、Ｓ１２４２において、ウォレット生成部６４２は、ネットワークの切断を促すユーザインタフェースを、入出力部６２４の表示装置に提示させる。ウォレット生成部６４２は、制限部６４６からの指示に従って、上記のユーザインタフェースを表示装置に提示させてよい。上記の指示は、例えば、Ｓ１２２４において、制限部６４６がウォレット生成部６４２に送信した制御信号に含まれる。

【0144】

Ｓ１２４４において、ユーザ２０は、例えば、利用者端末１５０を操作して、利用者端末１５０をオフラインの環境とする。例えば、利用者端末１５０のネットワーク機能を無効にすることで、利用者端末１５０がオフラインとなる。これにより、後述されるウォレット生成処理において、秘密鍵をセキュアに生成することができる。

【0145】

なお、利用者端末１５０をオフラインの環境とするための手順は、上記の実施形態に限定されない。他の実施形態において、ウォレット生成部６４２又は制限部６４６が、利用者端末１５０のネットワーク機能を強制的に無効にする。

【0146】

次に、Ｓ１２４２において、ウォレット生成部６４２が、ネットワークの切断を検知する。その後、Ｓ１２５２において、ウォレット生成部６４２は、上述された準備処理が完了したことを、制限部６４６に通知する。

【0147】

制限部６４６は、例えば、ウォレットを生成するための準備が完了し、ウォレットの生成処理が開始可能であることをユーザ２０に提示するための画面を、入出力部６２４の表示装置に提示させる。入出力部６２４は、例えば、上述された画面１０００をユーザ２０に提示する。上述されたとおり、画面９００には、ウォレットアプリケーションの実行を続行するためのコマンドが埋め込まれたオブジェクト１０６６が配される。これにより、上述された準備処理が終了する。

【0148】

ウォレットを生成するための準備処理は、コンピュータを秘密鍵管理装置として機能させるための手順の一例であってよい。ネットワークの切断を促すユーザインタフェースは、コンピュータを外部のネットワークから切断することを促すための情報の一例であってよい。

【0149】

図１３は、ウォレットの生成処理の一例を概略的に示す。本実施形態によれば、まず、Ｓ１３２２において、ユーザ２０が、画面１０００を閲覧し、利用者端末１５０を操作して、画面１０００に配されたオブジェクト１０６６をクリックする。オブジェクト１０６６がクリックされると、制限部６４６が、ユーザからの指示を受け付け、ウォレットアプリケーションの実行を続行することを決定する。

【0150】

次に、Ｓ１３２４において、制限部６４６は、まず、利用者端末１５０及び外部のネットワークの接続が切断されていることを確認する。ネットワークの切断が確認されると、Ｓ１３２６において、制限部６４６が、ウォレット生成部６４２を制御して、ウォレットの生成処理を実行させる。その後、Ｓ１３３０において、ウォレット生成部６４２がウォレットの生成処理を実行する。ウォレットの生成処理の詳細は後述される。ウォレットが生成されると、Ｓ１３３２において、ウォレット生成部６４２は、ウォレットが生成されたことを制限部６４６に通知する。

【0151】

次に、Ｓ１３４２において、制限部６４６は、ウォレットに関連するデータのエクスポートを促すためのユーザインタフェースを、入出力部６２４の表示装置に提示させる。ウォレットに関連するデータとしては、暗号化済み秘密鍵、公開鍵、チャレンジＣ、署名値などが例示される。Ｓ１３４４において、ユーザ２０が、利用者端末１５０を操作して、ウォレットに関連するデータのエクスポートを制限部６４６に指示すると、Ｓ１３４４において、制限部６４６は、ウォレット生成部６４２に対して、上記のデータのエクスポートを指示する。

【0152】

次に、Ｓ１３４８において、ウォレット生成部６４２が、上述されたＷｅｂアプリケーションを制御して、上記のデータを利用者端末１５０にダウンロードする。これにより、上記のデータが、利用者端末１５０の格納部６２６に格納される。一実施形態において、ダウンロードされた各データは、別々のファイルとして格納される。他の実施形態において、ダウンロードされた各データは、１つのファイルとして格納される。上記のデータは、例えば、圧縮ファイルのように一つのファイルにまとめられた状態として格納される。

【0153】

次に、Ｓ１３５２において、ブラウザの終了を促すためのユーザインタフェースを、入出力部６２４の表示装置に提示させる。これにより、ウォレットアプリケーションの実行処理が終了する。

【0154】

図１４は、ステップ１３３０における情報処理の一例を概略的に示す。上述されたとおり、Ｓ１３３０は、オフライン環境で実行される。

【0155】

本実施形態によれば、まず、Ｓ１４２２において、ウォレット生成部６４２が、ウォレットとしての秘密鍵／公開鍵のペアを生成する。なお、このとき、利用者端末１５０はネットワークからは切断されており、上記の鍵の生成は、サーバサイドではなくクライアントサイドで実行される。この場合において、暗号学的な処理には、例えば、Ｗｅｂブラウザに標準仕様として実装されているＷｅｂ Ｃｒｙｐｔｏ ＡＰＩが利用される。

【0156】

次に、Ｓ１４２４において、ウォレット生成部６４２は、Ｓ１２３６においてウォレット生成部６４２が取得したチャレンジＣに対して、Ｓ１４２２において生成された秘密鍵を用いて電子署名を行い、得られた署名値を保持する。署名値には、例えば、公開鍵、秘密鍵で暗号化されたチャレンジＣなどが含まれる。

【0157】

次に、Ｓ１４２６において、ユーザ２０は、利用者端末１５０を操作して、上記の秘密鍵を暗号化するためのパスワードを設定する。その後、Ｓ１４２８において、ウォレット生成部６４２は、秘密鍵を上記のパスワードで暗号化する。これにより、ステップ１３３０の処理が終了する。

【0158】

（別実施形態の一例）
本実施形態においては、Ｓ１４２２が実行された後、Ｓ１４２４、Ｓ１４２６及びＳ１４２８が実行される場合を例として、ステップ１３３０における情報処理の詳細が説明された。しかしながら、ステップ１３３０における情報処理は本実施形態に限定されない。他の実施形態において、Ｓ１４２４、Ｓ１４２６及びＳ１４２８の少なくとも１つが実行されなくてもよい。

【0159】

図１５は、ウォレットの有効化処理の一例を概略的に示す。本実施形態によれば、Ｓ１５２２において、ユーザ２０は、利用者端末１５０を操作して、ウォレットの有効化サービスが提供されるＷｅｂサイト（アクティベーションサイトと称される場合がある。）へのアクセスを指示する。アクティベーションサイトは、例えば、ウォレット提供サーバ１２０により提供される。

【0160】

例えば、ウォレット提供サーバ１２０において、ユーザ２０がウォレットを利用する正当な権限を有することを認証ための処理が実行され、当該認証が完了することにより、ウォレットがアクティベーションされる。これにより、ユーザ２０がウォレットの持ち主であること、ユーザ２０が秘密鍵を所有していること、ユーザ２０がブロックチェーン上のアドレスを所有していることなどが示される。その結果、様々なウォレット管理機能が実現される。例えば、ウォレット提供サーバ１２０は、ユーザ２０のアドレスへの入金を追跡したり、不正な入出金取引を停止したりすることができる。

【0161】

利用者端末１５０がユーザ２０からのアクセス指示を受け付けると、ブラウザ実行部６４０がＷｅｂブラウザを起動して、ウォレット提供サーバ１２０にアクセスする。Ｗｅｂブラウザがウォレット提供サーバ１２０にアクセスすると、Ｓ１５２４において、ウォレット実行部６４４が、ウォレット提供サーバ１２０に、上記のアクティベーションサイトのコンテンツの送信を要求する。また、Ｓ１５２６において、ウォレット提供サーバ１２０が上記の要求に応答して、上記のアクティベーションサイトのコンテンツを利用者端末１５０に送信する。ウォレット実行部６４４は、上記のコンテンツを処理して、アクティベーションサイトの画面を入出力部６２４の表示装置に提示させる。

【0162】

次に、Ｓ１５３２において、署名値の提出処理が実行される。具体的には、まず、ウォレット提供サーバ１２０は、ユーザ２０がアクティベーションサイトアクセスしていることを識別する。一実施形態において、ＩＤ及びパスワードを用いたログイン認証により、ユーザ２０が識別される。他の実施形態において、ユーザ２０に割り当てられた会員番号が入力されることにより、ユーザ２０が識別される。

【0163】

次に、ユーザ２０は、利用者端末１５０を操作して、ウォレットの生成工程において作成された署名値をアクティベーションサイトに提出する。上述されたとおり、署名値は、ウォレット提供サーバ１２０から払い出されたチャレンジＣに対する電子署名である。署名値としては、例えば、ＥＣＤＳＡ（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ）署名による署名値が用いられ得る。

【0164】

次に、Ｓ１５３４において、ウォレット提供サーバ１２０は、上記の秘密鍵に対応する公開鍵を取得する。例えば、上記の電子署名の署名形式がＥｔｈｅｒｅｕｍのＥＣＤＳＡ署名形式である場合、署名値から公開鍵を復元することができる。上記の電子署名の署名形式が署名値から公開鍵を復元することができない署名方式である場合、ウォレット提供サーバ１２０は、ユーザ２０から、署名値とは別に公開鍵を入手してよい。

【0165】

次に、Ｓ１５３６において、ウォレット提供サーバ１２０は、上記の公開鍵を用いて、ユーザ２０から提出された署名値がチャレンジＣに対する電子署名であるか否かを検証する。署名値がチャレンジＣに対する電子署名であることが検証された場合、ウォレット提供サーバ１２０は、ユーザ２０が公開鍵に紐づくウォレットの持ち主であると認証する。これにより、ウォレットの有効化処理が終了する。

【0166】

図１６は、本発明の複数の態様が全体的又は部分的に具現化されてよいコンピュータ３０００の一例を示す。デジタル資産管理システム１００の少なくとも一部は、コンピュータ３０００により実現されてよい。例えば、ウォレット提供サーバ１２０の少なくとも一部が、コンピュータ３０００により実現される。例えば、ウォレット監査サーバ１３０の少なくとも一部が、コンピュータ３０００により実現される。例えば、監査結果データベース１４０の少なくとも一部が、コンピュータ３０００により実現される。例えば、利用者端末１５０の少なくとも一部が、コンピュータ３０００により実現される。

【0167】

コンピュータ３０００にインストールされたプログラムは、コンピュータ３０００に、本発明の実施形態に係る装置に関連付けられるオペレーション又は当該装置の１又は複数の「部」として機能させ、又は当該オペレーション又は当該１又は複数の「部」を実行させることができ、及び／又はコンピュータ３０００に、本発明の実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ３０００に、本明細書に記載のフローチャート及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ３０１２によって実行されてよい。

【0168】

本実施形態によるコンピュータ３０００は、ＣＰＵ３０１２、ＲＡＭ３０１４、グラフィックコントローラ３０１６、及びディスプレイデバイス３０１８を含み、それらはホストコントローラ３０１０によって相互に接続されている。コンピュータ３０００はまた、通信インターフェース３０２２、ハードディスクドライブ３０２４、ＤＶＤ－ＲＯＭドライブ３０２６、及びＩＣカードドライブのような入出力ユニットを含み、それらは入出力コントローラ３０２０を介してホストコントローラ３０１０に接続されている。コンピュータはまた、ＲＯＭ３０３０及びキーボード３０４２のようなレガシの入出力ユニットを含み、それらは入出力チップ３０４０を介して入出力コントローラ３０２０に接続されている。

【0169】

ＣＰＵ３０１２は、ＲＯＭ３０３０及びＲＡＭ３０１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。グラフィックコントローラ３０１６は、ＲＡＭ３０１４内に提供されるフレームバッファ等又はそれ自体の中に、ＣＰＵ３０１２によって生成されるイメージデータを取得し、イメージデータがディスプレイデバイス３０１８上に表示されるようにする。

【0170】

通信インターフェース３０２２は、ネットワークを介して他の電子デバイスと通信する。ハードディスクドライブ３０２４は、コンピュータ３０００内のＣＰＵ３０１２によって使用されるプログラム及びデータを格納する。ＤＶＤ－ＲＯＭドライブ３０２６は、プログラム又はデータをＤＶＤ－ＲＯＭ３００１から読み取り、ハードディスクドライブ３０２４にＲＡＭ３０１４を介してプログラム又はデータを提供する。ＩＣカードドライブは、プログラム及びデータをＩＣカードから読み取り、及び／又はプログラム及びデータをＩＣカードに書き込む。

【0171】

ＲＯＭ３０３０はその中に、アクティブ化時にコンピュータ３０００によって実行されるブートプログラム等、及び／又はコンピュータ３０００のハードウェアに依存するプログラムを格納する。入出力チップ３０４０はまた、様々な入出力ユニットをパラレルポート、シリアルポート、キーボードポート、マウスポート等を介して、入出力コントローラ３０２０に接続してよい。

【0172】

プログラムが、ＤＶＤ－ＲＯＭ３００１又はＩＣカードのようなコンピュータ可読記憶媒体によって提供される。プログラムは、コンピュータ可読記憶媒体から読み取られ、コンピュータ可読記憶媒体の例でもあるハードディスクドライブ３０２４、ＲＡＭ３０１４、又はＲＯＭ３０３０にインストールされ、ＣＰＵ３０１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ３０００に読み取られ、プログラムと、上記様々なタイプのハードウェアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ３０００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

【0173】

例えば、通信がコンピュータ３０００及び外部デバイス間で実行される場合、ＣＰＵ３０１２は、ＲＡＭ３０１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インターフェース３０２２に対し、通信処理を命令してよい。通信インターフェース３０２２は、ＣＰＵ３０１２の制御の下、ＲＡＭ３０１４、ハードディスクドライブ３０２４、ＤＶＤ－ＲＯＭ３００１、又はＩＣカードのような記録媒体内に提供される送信バッファ領域に格納された送信データを読み取り、読み取られた送信データをネットワークに送信し、又はネットワークから受信した受信データを記録媒体上に提供される受信バッファ領域等に書き込む。

【0174】

また、ＣＰＵ３０１２は、ハードディスクドライブ３０２４、ＤＶＤ－ＲＯＭドライブ３０２６（ＤＶＤ－ＲＯＭ３００１）、ＩＣカード等のような外部記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ３０１４に読み取られるようにし、ＲＡＭ３０１４上のデータに対し様々なタイプの処理を実行してよい。ＣＰＵ３０１２は次に、処理されたデータを外部記録媒体にライトバックしてよい。

【0175】

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理を受けてよい。ＣＰＵ３０１２は、ＲＡＭ３０１４から読み取られたデータに対し、本開示の随所に記載され、プログラムの命令シーケンスによって指定される様々なタイプのオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々なタイプの処理を実行してよく、結果をＲＡＭ３０１４に対しライトバックする。また、ＣＰＵ３０１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ３０１２は、当該複数のエントリの中から、第１の属性の属性値が指定されている条件に一致するエントリを検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

【0176】

上で説明したプログラム又はソフトウェアモジュールは、コンピュータ３０００上又はコンピュータ３０００近傍のコンピュータ可読記憶媒体に格納されてよい。また、専用通信ネットワーク又はインターネットに接続されたサーバシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読記憶媒体として使用可能であり、それにより、上記のプログラムを、ネットワークを介してコンピュータ３０００に提供する。

【0177】

上記実施形態におけるフローチャート及びブロック図におけるブロックは、オペレーションが実行されるプロセスの段階又はオペレーションを実行する役割を持つ装置の「部」を表わしてよい。特定の段階及び「部」が、専用回路、コンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウェア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、及びプログラマブルロジックアレイ（ＰＬＡ）等のような、論理積、論理和、排他的論理和、否定論理積、否定論理和、及び他の論理演算、フリップフロップ、レジスタ、並びにメモリエレメントを含む、再構成可能なハードウェア回路を含んでよい。

【0178】

コンピュータ可読記憶媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読記憶媒体は、フローチャート又はブロック図で指定されたオペレーションを実行するための手段を作成すべく実行され得る命令を含む、製品を備えることになる。コンピュータ可読記憶媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読記憶媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（登録商標）ディスク、メモリスティック、集積回路カード等が含まれてよい。

【0179】

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

【0180】

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ、又はプログラマブル回路が、フローチャート又はブロック図で指定されたオペレーションを実行するための手段を生成するために当該コンピュータ可読命令を実行すべく、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ、又はプログラマブル回路に提供されてよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

【0181】

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。また、技術的に矛盾しない範囲において、特定の実施形態について説明した事項を、他の実施形態に適用することができる。また、各構成要素は、名称が同一で、参照符号が異なる他の構成要素と同様の特徴を有してもよい。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

【0182】

特許請求の範囲、明細書、および図面中において示した装置、システム、プログラム、および方法における動作、手順、ステップ、および段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、および図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

【符号の説明】

【0183】

１２ ブロックチェーンネットワーク
１４ 通信ネットワーク
２０ ユーザ
１００ デジタル資産管理システム
１２０ ウォレット提供サーバ
１３０ ウォレット監査サーバ
１４０ 監査結果データベース
１５０ 利用者端末
３２０ アプリケーション提供部
３３０ ウォレット認証部
４２０ 監査要求取得部
４３０ アプリケーション取得部
４４０ 監査部
４５０ 監査結果登録部
６２２ 通信部
６２４ 入出力部
６２６ 格納部
６３０ 制御部
６４０ ブラウザ実行部
６４２ ウォレット生成部
６４４ ウォレット実行部
６４６ 制限部
６５０ 入出力制御部
６６０ 通信制御部
８００ 画面
８２０ ブラウザ表示領域
８４０ ウォレット表示領域
８４２ オブジェクト
８４４ オブジェクト
８６２ オブジェクト
８６４ オブジェクト
９００ 画面
９６６ オブジェクト
１０００ 画面
１０６６ オブジェクト
３０００ コンピュータ
３００１ ＤＶＤ－ＲＯＭ
３０１０ ホストコントローラ
３０１２ ＣＰＵ
３０１４ ＲＡＭ
３０１６ グラフィックコントローラ
３０１８ ディスプレイデバイス
３０２０ 入出力コントローラ
３０２２ 通信インターフェース
３０２４ ハードディスクドライブ
３０２６ ＤＶＤ－ＲＯＭドライブ
３０３０ ＲＯＭ
３０４０ 入出力チップ
３０４２ キーボード

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【手続補正書】

【提出日】2024-09-03

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムである管理プログラムを、管理プログラム提供サーバから取得するプログラム取得部と、
前記管理プログラム提供サーバから提供される管理プログラムのＵＲＩと、前記管理プログラム提供サーバから提供される前記管理プログラムの少なくとも一部が符号化されたデータである符号化データとを対応付けて格納する検査情報格納装置にアクセスして、前記管理プログラム提供サーバから取得した前記管理プログラムの実行を制御する制限部と、
を備え、
前記検査情報格納装置に格納されている前記管理プログラムのＵＲＩは、前記管理プログラム提供サーバから提供される前記管理プログラムの安全性に関する第三者による検査の結果を示し、
前記制限部は、前記検査情報格納装置にアクセスして、前記検査情報格納装置に、前記プログラム取得部が取得した前記管理プログラムの前記少なくとも一部を符号化して得られる検証用データと、前記プログラム取得部が取得した前記管理プログラムのＵＲＩとが対応づけて格納されているか否かを確認し、
前記制限部は、
前記検査情報格納装置に、前記検証用データと、前記プログラム取得部が取得した前記管理プログラムのＵＲＩとが対応づけて格納されている場合、前記管理プログラムの実行を許可する又は制限しないことを決定し、
前記検査情報格納装置に、前記検証用データと、前記プログラム取得部が取得した前記管理プログラムのＵＲＩとが対応づけて格納されていない場合、前記管理プログラムの実行を許可しない又は制限することを決定し、
前記管理プログラムは、Ｗｅｂアプリケーションとして提供され、
前記制限部の機能は、ブラウザ拡張機能により実現される
情報処理システム。

【請求項2】

前記検査情報格納装置は、ブロックチェーンネットワークを利用した分散型台帳システムにより構築される
請求項１に記載の情報処理システム。

【請求項3】

前記ブラウザ拡張機能を実装するための拡張プログラムは、前記管理プログラムの提供元とは異なるドメインにより配信される
請求項１又は２に記載の情報処理システム。

【請求項4】

コンピュータを、デジタルデータの暗号化に用いられる秘密鍵を管理する秘密鍵管理装置として機能させるためのプログラムである管理プログラムを、管理プログラム提供サーバから取得するプログラム取得部と、
前記管理プログラム提供サーバから提供される管理プログラムのＵＲＩと、前記管理プログラム提供サーバから提供される前記管理プログラムの少なくとも一部が符号化されたデータである符号化データとを対応付けて格納する検査情報格納装置にアクセスして、前記管理プログラム提供サーバから取得した前記管理プログラムの実行を制御する制限部と、
を備え、
前記検査情報格納装置に格納されている前記管理プログラムのＵＲＩは、前記管理プログラム提供サーバから提供される前記管理プログラムの安全性に関する第三者による検査の結果を示し、
前記制限部は、前記検査情報格納装置にアクセスして、前記検査情報格納装置に、前記プログラム取得部が取得した前記管理プログラムの前記少なくとも一部を符号化して得られる検証用データと、前記プログラム取得部が取得した前記管理プログラムのＵＲＩとが対応づけて格納されているか否かを確認し、
前記制限部は、
前記検査情報格納装置に、前記検証用データと、前記プログラム取得部が取得した前記管理プログラムのＵＲＩとが対応づけて格納されている場合、前記管理プログラムの実行を許可する又は制限しないことを決定し、
前記検査情報格納装置に、前記検証用データと、前記プログラム取得部が取得した前記管理プログラムのＵＲＩとが対応づけて格納されていない場合、前記管理プログラムの実行を許可しない又は制限することを決定し、
前記検査情報格納装置は、ブロックチェーンネットワークを利用した分散型台帳システムにより構築される
情報処理システム。

【請求項5】

前記制限部が、前記管理プログラムの実行を許可する又は制限しないことを決定した場合に、前記コンピュータが外部のネットワークから切断されていることが確認された後、前記管理プログラムを実行することにより、前記秘密鍵と、前記秘密鍵に対応する公開鍵とを生成する生成部
をさらに備える請求項１又は４に記載の情報処理システム。

【請求項6】

前記生成部は、前記制限部が、前記管理プログラムの実行を許可する又は制限しないことを決定した場合に、前記管理プログラムを実行することにより、
前記管理プログラム提供サーバから、チャレンジコードを取得し、
前記コンピュータが外部のネットワークから切断されていることが確認された後、前記秘密鍵と、前記秘密鍵に対応する公開鍵とを生成し、
前記チャレンジコードに対して前記秘密鍵を用いて電子署名を行うことによって署名値を取得し、
ユーザによって前記管理プログラム提供サーバへのアクセスが指示された場合に、前記管理プログラム提供サーバに、前記署名値を送信する
請求項５に記載の情報処理システム。

【請求項7】

前記管理プログラムは、前記管理プログラム提供サーバから取得した前記管理プログラムを実行する実行装置により実行され、
前記制限部は、前記検査情報格納装置にアクセスして、前記プログラム取得部が取得した前記管理プログラムのＵＲＩ及び前記符号化データを取得し、
前記制限部は、
前記実行装置による実行処理の対象となる前記管理プログラムの前記少なくとも一部を符号化して得られる検証用データを取得し、
前記プログラム取得部が取得した前記管理プログラムのＵＲＩを取得し、且つ、前記検証用データと、前記符号化データとが合致する場合に、前記管理プログラムの実行を許可する又は制限しないことを決定し、
前記プログラム取得部が取得した前記管理プログラムのＵＲＩを取得しない場合、又は、前記検証用データと、前記符号化データとが合致しない場合に、前記管理プログラムの実行を許可しない又は制限することを決定する、
請求項１又は４に記載の情報処理システム。

【請求項8】

前記コンピュータを前記秘密鍵管理装置として機能させるための手順は、前記秘密鍵と、前記秘密鍵に対応する公開鍵とを生成する生成手順を有し、
前記符号化データは、前記生成手順の少なくとも一部に対応するコード、スクリプト又はプログラムが符号化された生成手順符号化データを含む、
請求項７に記載の情報処理システム。

【請求項9】

前記実行装置は、
前記プログラム取得部と、
前記プログラム取得部が取得した前記管理プログラムの前記少なくとも一部、又は、前記管理プログラムの前記少なくとも一部を符号化して得られた前記検証用データを前記制限部に出力するプログラム出力部と、
を備える、
請求項７に記載の情報処理システム。

【請求項10】

前記管理プログラムの安全性を検査する検査部と、
前記検査部が検査した前記管理プログラムの前記少なくとも一部を符号化して、前記符号化データを生成する符号化データ生成部と、
前記管理プログラムのＵＲＩと、前記符号化データとを対応付けて、前記検査情報格納装置に登録する登録部と、
をさらに備える、
請求項７に記載の情報処理システム。

【請求項11】

前記管理プログラム提供サーバから取得した前記管理プログラムを実行する実行装置をさらに備え、
前記実行装置は、
前記制限部が前記管理プログラムの実行を許可する又は制限しない場合、前記管理プログラムを実行し、
前記制限部が前記管理プログラムの実行を許可しない場合、前記管理プログラムを実行せず、
前記制限部が前記管理プログラムの実行を制限する場合、前記管理プログラムの少なくとも一部を実行しない、
請求項１又は４に記載の情報処理システム。

【請求項12】

コンピュータを、請求項１、２及び４の何れか一項に記載の情報処理システムとして機能させるためのプログラム。