特開2024-162800 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ 富士通株式会社の特許一覧

特開2024-162800情報処理装置、情報処理方法、および情報処理プログラム

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024162800

(43)【公開日】2024-11-21

(54)【発明の名称】情報処理装置、情報処理方法、および情報処理プログラム

(51)【国際特許分類】

G06F 21/62 20130101AFI20241114BHJP

G06F 21/64 20130101ALI20241114BHJP

【ＦＩ】

G06F21/62 309

G06F21/64

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2023078706

(22)【出願日】2023-05-11

(71)【出願人】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】100104190

【弁理士】

【氏名又は名称】酒井昭徳

(72)【発明者】

【氏名】米倉裕貴

(72)【発明者】

【氏名】森永正信

(57)【要約】

【課題】システムに対する攻撃を防止し易くすること。
【解決手段】作成装置１０１は、Ｔｘ作成依頼を受信すると、トークンを発行する対象とするｓｉｇｎｅｒ１のアカウントを特定する。作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対するＴｘを生成する。作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在するか否かを判定する。作成装置１０１は、有効なトークンが存在すると判定した場合、生成したＴｘを、連携エンジン２４１に送信する。作成装置１０１は、有効なトークンが存在しないと判定した場合、生成したＴｘに、署名を付与する。作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する有効な新規のトークンを発行するよう、連携先ＢＣ２３１を制御する。作成装置１０１は、生成したＴｘを、連携エンジン２４１に送信する。
【選択図】図６

【特許請求の範囲】

【請求項1】

ブロックチェーン間を連携する連携部から、対象のブロックチェーンにおける対象のアカウントに対するトランザクションを生成するよう要求する処理依頼を受信し、
前記対象のブロックチェーンにおける１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す管理情報と、受信した前記処理依頼とに基づいて、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な既存のトークンが存在するか否かを判定し、
前記既存のトークンが存在しないと判定した場合、前記対象のアカウントに関する署名を付与した、前記対象のブロックチェーンにおける前記対象のアカウントに対する第１のトランザクションを生成し、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な新規のトークンを発行するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信し、
前記既存のトークンが存在すると判定した場合、前記対象のブロックチェーンにおける前記対象のアカウントに対する第２のトランザクションを生成し、生成した前記第２のトランザクションを、前記連携部に返信する、
制御部を有することを特徴とする情報処理装置。

【請求項2】

前記制御部は、
前記既存のトークンが存在しないと判定した場合、前記第１のトランザクションを生成し、署名が正当である場合に前記新規のトークンを発行するよう前記対象のブロックチェーンを制御する検証部を介して、前記新規のトークンを記憶するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信する、ことを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記管理情報は、前記それぞれのアカウントを識別する識別子と、当該アカウントに関する有効なトークンを識別する識別子とを対応付けた対応情報であって、
前記制御部は、
前記対象のブロックチェーンから受信した前記新規のトークンを識別する識別子に基づいて、前記管理情報を更新する、ことを特徴とする請求項２に記載の情報処理装置。

【請求項4】

前記制御部は、
前記対象のブロックチェーンにおける前記対象のアカウントに関する有効となる条件を設定した新規のトークンを発行するよう前記対象のブロックチェーンを制御する、ことを特徴とする請求項１に記載の情報処理装置。

【請求項5】

ブロックチェーン間を連携する連携部から、対象のブロックチェーンにおける対象のアカウントに対するトランザクションを生成するよう要求する処理依頼を受信し、
前記対象のブロックチェーンにおける１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す管理情報と、受信した前記処理依頼とに基づいて、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な既存のトークンが存在するか否かを判定し、
前記既存のトークンが存在しないと判定した場合、前記対象のアカウントに関する署名を付与した、前記対象のブロックチェーンにおける前記対象のアカウントに対する第１のトランザクションを生成し、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な新規のトークンを発行するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信し、
前記既存のトークンが存在すると判定した場合、前記対象のブロックチェーンにおける前記対象のアカウントに対する第２のトランザクションを生成し、生成した前記第２のトランザクションを、前記連携部に返信する、
処理をコンピュータが実行することを特徴とする情報処理方法。

【請求項6】

ブロックチェーン間を連携する連携部から、対象のブロックチェーンにおける対象のアカウントに対するトランザクションを生成するよう要求する処理依頼を受信し、
前記対象のブロックチェーンにおける１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す管理情報と、受信した前記処理依頼とに基づいて、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な既存のトークンが存在するか否かを判定し、
前記既存のトークンが存在しないと判定した場合、前記対象のアカウントに関する署名を付与した、前記対象のブロックチェーンにおける前記対象のアカウントに対する第１のトランザクションを生成し、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な新規のトークンを発行するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信し、
前記既存のトークンが存在すると判定した場合、前記対象のブロックチェーンにおける前記対象のアカウントに対する第２のトランザクションを生成し、生成した前記第２のトランザクションを、前記連携部に返信する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理方法、および情報処理プログラムに関する。

【背景技術】

【0002】

従来、複数のブロックチェーンを連携させるシステムがある。例えば、連携用ブロックチェーンを利用して、複数の連携先ブロックチェーンを連携させる制御装置により、上述したシステムが実現される。ここで、システムの障害発生に対策するため、制御装置が複数用意され、冗長化されることがある。

【0003】

先行技術としては、例えば、受領アドレスを利用して生成したデジタル署名を送信するものがある。また、例えば、ログイントークンを生成する技術がある。また、例えば、公開鍵を利用して、照会要求に対応するデジタル署名を検証する技術がある。また、例えば、ブロックチェーンにユーザ認証書が登録されると、検証確認値を含む署名値要請情報をユーザ端末に送信する技術がある。また、例えば、トランザクション値に署名を付与して送信する技術がある。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０２２－１６６１２３号公報

【特許文献2】米国特許出願公開第２０２０－０１２７８３２号明細書

【特許文献3】米国特許出願公開第２０２０－００１９９８０号明細書

【特許文献4】特開２０１９－１８５７７４号公報

【特許文献5】特開２０２２－００３５４７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、従来技術では、複数の制御装置のいずれかの制御装置によるシステムに対する攻撃を防止することが難しい。例えば、いずれかの制御装置が、連携先ブロックチェーンに送信するトランザクションを改ざんする場合が考えられる。これに対し、改ざんを防止しようとすると、連携先ブロックチェーンにトランザクションを送信する所要時間の増大化を招くという問題がある。

【0006】

１つの側面では、本発明は、システムに対する攻撃を防止し易くすることを目的とする。

【課題を解決するための手段】

【0007】

１つの実施態様によれば、ブロックチェーン間を連携する連携部から、対象のブロックチェーンにおける対象のアカウントに対するトランザクションを生成するよう要求する処理依頼を受信し、前記対象のブロックチェーンにおける１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す管理情報と、受信した前記処理依頼とに基づいて、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な既存のトークンが存在するか否かを判定し、前記既存のトークンが存在しないと判定した場合、前記対象のアカウントに関する署名を付与した、前記対象のブロックチェーンにおける前記対象のアカウントに対する第１のトランザクションを生成し、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な新規のトークンを発行するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信し、前記既存のトークンが存在すると判定した場合、前記対象のブロックチェーンにおける前記対象のアカウントに対する第２のトランザクションを生成し、生成した前記第２のトランザクションを、前記連携部に返信する情報処理装置、情報処理方法、および情報処理プログラムが提案される。

【発明の効果】

【0008】

一態様によれば、システムに対する攻撃を防止し易くすることが可能になる。

【図面の簡単な説明】

【0009】

【図1】図１は、実施の形態にかかる情報処理方法の一実施例を示す説明図である。

【図2】図２は、連携処理システム２００の一例を示す説明図である。

【図3】図３は、連携処理システム２００の適用例を示す説明図である。

【図4】図４は、情報処理装置１００のハードウェア構成例を示すブロック図である。

【図5】図５は、情報処理装置１００の機能的構成例を示すブロック図である。

【図6】図６は、情報処理装置１００の第１の動作例を示す説明図である。

【図7】図７は、情報処理装置１００の第２の動作例を示す説明図（その１）である。

【図8】図８は、情報処理装置１００の第２の動作例を示す説明図（その２）である。

【図9】図９は、情報処理装置１００の具体例を示す説明図（その１）である。

【図10】図１０は、情報処理装置１００の具体例を示す説明図（その２）である。

【図11】図１１は、情報処理装置１００の実施例を示す説明図（その１）である。

【図12】図１２は、情報処理装置１００の実施例を示す説明図（その２）である。

【図13】図１３は、全体処理手順の一例を示すフローチャート（その１）である。

【図14】図１４は、全体処理手順の一例を示すフローチャート（その２）である。

【図15】図１５は、初回作成処理手順の一例を示すシーケンス図（その１）である。

【図16】図１６は、初回作成処理手順の一例を示すシーケンス図（その２）である。

【図17】図１７は、初回作成処理手順の一例を示すシーケンス図（その３）である。

【図18】図１８は、再作成処理手順の一例を示すシーケンス図（その１）である。

【図19】図１９は、再作成処理手順の一例を示すシーケンス図（その２）である。

【発明を実施するための形態】

【0010】

以下に、図面を参照して、本発明にかかる情報処理装置、情報処理方法、および情報処理プログラムの実施の形態を詳細に説明する。

【0011】

（実施の形態にかかる情報処理方法の一実施例）
図１は、実施の形態にかかる情報処理方法の一実施例を示す説明図である。情報処理装置１００は、複数の連携先ブロックチェーンを連携させる連携処理システムに対する攻撃を防止し易くすることにより、上記連携処理システムの信頼性を向上し易くするためのコンピュータである。情報処理装置１００は、例えば、サーバまたはＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）などである。

【0012】

ここで、連携先ブロックチェーンは、分散台帳を管理する管理システムである。連携先ブロックチェーンは、複数のノードを含む。連携先ブロックチェーンの各ノードが、同一の分散台帳を記憶および監視することにより、分散台帳が管理される。ＢＣは、トランザクションが登録されたブロックを連結することにより、トランザクションを管理するリストである。

【0013】

連携とは、ルールに従って、複数の連携先ブロックチェーンのそれぞれの連携先ブロックチェーンに、トランザクションを実行させることである。トランザクションは、取引に関する情報である。トランザクションの実行とは、連携先ブロックチェーン内でトランザクションを検証し、共有することである。

【0014】

上記連携処理システムは、例えば、連携先ブロックチェーン間を連携する連携エンジンと呼ばれる制御装置と、連携のルールを規定するスマートコントラクトを配備した連携用ブロックチェーンとを含む。連携エンジンは、スマートコントラクトを利用して、連携のルールに従って、トランザクションを生成する都度、いずれかの連携先ブロックチェーンに、当該トランザクションを実行させることにより、連携先ブロックチェーン間を連携する。上記連携処理システムの具体例については、例えば、図２および図３を用いて後述する。

【0015】

ここで、上記連携処理システムの障害発生に対策するため、連携エンジンが複数用意され、冗長化されることがある。例えば、連携先ブロックチェーンのノードごとに、異なる連携エンジンが用意され、冗長化されることがある。複数の連携エンジンは、それぞれ管理主体が異なる連携エンジンである場合がある。

【0016】

この際、複数の連携エンジンのいずれかの連携エンジンが、連携処理システムに対する攻撃を実施するおそれがある。例えば、いずれかの連携エンジンが、連携先ブロックチェーンに送信するトランザクションを改ざんする場合が考えられる。例えば、いずれかの連携エンジンが、連携先ブロックチェーンに、連携のルールに依らないトランザクションを実行させる場合が考えられる。例えば、いずれかの連携エンジンが、他の連携エンジンが本来担当する処理を、不正に実施してしまう場合が考えられる。

【0017】

しかしながら、従来では、いずれかの連携エンジンによる連携処理システムに対する攻撃を防止することが難しい。例えば、連携エンジンの外部に、トランザクションに対して署名を付与する署名装置を用意することにより、攻撃を防止する手法が考えられる。この手法では、具体的には、連携エンジンは、トランザクションを、署名装置に一旦送信し、署名が付与されたトランザクションを取得し、連携先ブロックチェーンに送信する。この手法では、具体的には、連携先ブロックチェーンは、トランザクションに付与された署名の正当性を検証してから、トランザクションを実行する。

【0018】

この手法では、連携エンジンが、トランザクションを生成してから、連携先ブロックチェーンにトランザクションを送信するまでの所要時間の増大化を招くという問題がある。また、連携エンジンにかかる処理負担の増大化を招くという問題がある。

【0019】

そこで、本実施の形態では、複数のブロックチェーンを連携させる連携処理システムに対する攻撃を防止し易くすることができる情報処理方法について説明する。以下の説明では、ブロックチェーンを「ＢＣ（ＢｌｏｃｋＣｈａｉｎ）」と表記する場合がある。以下の説明では、トランザクションを「Ｔｘ（Ｔｒａｎｓａｃｔｉｏｎ）」と表記する場合がある。

【0020】

図１において、連携部１１０が存在する。連携部１１０は、例えば、連携エンジンに対応する。また、対象のＢＣ１２０が存在する。対象のＢＣ１２０は、分散台帳を利用して、対象のアカウントに対するＴｘを管理する。連携部１１０は、対象のＢＣ１２０における対象のアカウントに対するＴｘを生成するよう要求する処理依頼を、情報処理装置１００に送信する。処理依頼は、例えば、対象のＢＣ１２０を識別する識別子を含む。処理依頼は、例えば、対象のアカウントを識別する識別子を含む。

【0021】

情報処理装置１００は、管理情報１３０を記憶する。管理情報１３０は、対象のＢＣ１２０における１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す。１以上のアカウントは、例えば、対象のアカウントを含む。管理情報１３０は、例えば、それぞれのアカウントを識別する識別子と、当該アカウントに関する有効なトークンを識別する識別子とを対応付けた対応情報を含む。

【0022】

（１－１）情報処理装置１００は、連携部１１０から、処理依頼を受信する。

【0023】

（１－２）情報処理装置１００は、管理情報１３０と、受信した処理依頼とに基づいて、対象のＢＣ１２０における対象のアカウントに関する有効な既存のトークンが存在するか否かを判定する。情報処理装置１００は、例えば、受信した処理依頼に基づいて、対象のＢＣ１２０を特定する。情報処理装置１００は、例えば、受信した処理依頼に基づいて、対象のアカウントを特定する。情報処理装置１００は、例えば、管理情報１３０に基づいて、特定した対象のＢＣ１２０における、特定した対象のアカウントに関する有効な既存のトークンが存在するか否かを判定する。

【0024】

これにより、情報処理装置１００は、有効な新規のトークンを発行せずとも、連携部１１０が、Ｔｘを、対象のＢＣ１２０に送信可能な状況であるか否かを判定することができ、有効な新規のトークンを発行せずに済むか否かを判定することができる。

【0025】

（１－３）情報処理装置１００は、既存のトークンが存在しないと判定した場合、対象のアカウントに関する署名を生成する。情報処理装置１００は、生成した署名を付与した、対象のＢＣ１２０における対象のアカウントに対する第１のＴｘを生成する。情報処理装置１００は、対象のＢＣ１２０における対象のアカウントに関する有効な新規のトークンを記憶するよう、対象のＢＣ１２０を制御する。情報処理装置１００は、例えば、対象のＢＣ１２０における対象のアカウントに関する有効な新規のトークンを発行するよう、対象のＢＣ１２０を制御する。情報処理装置１００は、管理情報１３０を更新する。情報処理装置１００は、生成した第１のＴｘを、連携部１１０に返信する。

【0026】

これにより、情報処理装置１００は、署名を、第１のＴｘに付与することにより、対象のＢＣ１２０において、第１のＴｘの正当性を検証可能にすることができる。情報処理装置１００は、連携部では署名を生成不能にしておくことができ、連携部１１０による攻撃を防止し易くすることができる。情報処理装置１００は、対象のＢＣ１２０に、トークンを残しておくことができ、以降、連携部１１０が、Ｔｘを対象のＢＣ１２０に送信し易くすることができる。

【0027】

（１－４）情報処理装置１００は、既存のトークンが存在すると判定した場合、対象のＢＣ１２０における対象のアカウントに対する第２のＴｘを生成する。情報処理装置１００は、生成した第２のＴｘを、連携部１１０に返信する。

【0028】

これにより、情報処理装置１００は、対象のアカウントに関する署名を生成する処理と、有効な新規のトークンを記憶するよう対象のＢＣ１２０を制御する処理とを省略することができる。このため、情報処理装置１００は、連携部１１０による攻撃を防止する際にかかる処理負担の低減化を図ることができ、連携部１１０が、第２のＴｘを、対象のＢＣ１２０に送信する所要時間の低減化を図ることができる。情報処理装置１００は、連携部１１０が、第２のＴｘを、対象のＢＣ１２０に送信可能にすることができる。

【0029】

（１－５）連携部１１０は、署名が付与された第１のＴｘ、または、署名が付与されない第２のＴｘを、情報処理装置１００から受信する。連携部１１０は、署名が付与された第１のＴｘ、または、署名が付与されない第２のＴｘを、対象のＢＣ１２０に送信する。これにより、連携部１１０は、署名が付与された第１のＴｘ、または、署名が付与されない第２のＴｘを、対象のＢＣ１２０に実行させることができる。

【0030】

（１－６）対象のＢＣ１２０は、署名が付与された第１のＴｘ、または、署名が付与されない第２のＴｘを、連携部１１０から受信する。対象のＢＣ１２０は、署名が付与された第１のＴｘ、または、署名が付与されない第２のＴｘを受信した際、対象のＢＣ１２０において有効なトークンが存在するか否かを判定する。対象のＢＣ１２０は、署名が付与された第１のＴｘを受信した際、署名の正当性を検証する。

【0031】

対象のＢＣ１２０は、署名が付与された第１のＴｘを受信した際、署名が正当であり、かつ、対象のＢＣ１２０において有効なトークンが存在する場合、第１のＴｘを実行する。対象のＢＣ１２０は、署名が付与された第１のＴｘを受信した際、署名が正当でなければ、第１のＴｘを実行せずに破棄する。対象のＢＣ１２０は、署名が付与された第１のＴｘを受信した際、対象のＢＣ１２０において有効なトークンが存在しない場合、第１のＴｘを実行せずに破棄する。

【0032】

対象のＢＣ１２０は、署名が付与されない第２のＴｘを受信した際、対象のＢＣ１２０において有効なトークンが存在する場合、第２のＴｘを実行する。対象のＢＣ１２０は、署名が付与されない第２のＴｘを受信した際、対象のＢＣ１２０において有効なトークンが存在しない場合、第２のＴｘを実行せずに破棄する。これにより、対象のＢＣ１２０は、Ｔｘを適切に実行することができる。

【0033】

ここでは、連携部１１０が、署名が付与された第１のＴｘを、対象のＢＣ１２０に送信する場合について説明したが、これに限らない。例えば、連携部１１０は、署名が付与されない状態の第１のＴｘを、対象のＢＣ１２０に送信する場合があってもよい。この場合、対象のＢＣ１２０は、署名が付与されない第１のＴｘを受信した際、対象のＢＣ１２０において有効なトークンが存在する場合、第１のＴｘを実行する。対象のＢＣ１２０は、署名が付与されない第１のＴｘを受信した際、対象のＢＣ１２０において有効なトークンが存在しない場合、第１のＴｘを実行せずに破棄する。

【0034】

ここでは、情報処理装置１００が、管理情報１３０を記憶する場合について説明したが、これに限らない。例えば、情報処理装置１００が、管理情報１３０を記憶する他のコンピュータと通信する場合があってもよい。この場合、例えば、情報処理装置１００は、管理情報１３０を記憶する他のコンピュータと通信することにより、対象のＢＣ１２０における対象のアカウントに関する有効な既存のトークンが存在するか否かを判定する。

【0035】

ここでは、情報処理装置１００が、対象のアカウントに関する有効な新規のトークンを発行するよう、対象のＢＣ１２０を制御する場合について説明したが、これに限らない。例えば、情報処理装置１００が、対象のアカウントに関する有効な新規のトークンを発行する場合があってもよい。この場合、例えば、情報処理装置１００が、対象のアカウントに関する有効な新規のトークンを、対象のＢＣ１２０に送信することにより、対象のＢＣ１２０における、対象のアカウントに関する有効な新規のトークンを記憶するよう、対象のＢＣ１２０を制御する。

【0036】

（連携処理システム２００の一例）
次に、図２を用いて、図１に示した情報処理装置１００を適用した、連携処理システム２００の一例について説明する。

【0037】

図２は、連携処理システム２００の一例を示す説明図である。図２において、連携処理システム２００は、１以上の情報処理装置１００と、１以上のクライアント装置２１０と、１以上の連携制御装置２４０と、１以上の連携用ＢＣ２２０と、複数の連携先ＢＣ２３０とを含む。連携用ＢＣ２２０は、１以上の連携用ＢＣノード２５０を含む。連携先ＢＣ２３０は、１以上の連携先ＢＣノード２６０を含む。

【0038】

連携処理システム２００において、情報処理装置１００間は、有線または無線のネットワーク２０１を介して接続される。ネットワーク２０１は、例えば、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）、ＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ）、インターネットなどである。また、連携処理システム２００において、情報処理装置１００と連携制御装置２４０とは、有線または無線のネットワーク２０１を介して接続される。

【0039】

また、連携処理システム２００において、情報処理装置１００と連携用ＢＣ２２０とは、有線または無線のネットワーク２０１を介して接続される。また、連携処理システム２００において、情報処理装置１００と連携先ＢＣ２３０とは、有線または無線のネットワーク２０１を介して接続される。また、連携処理システム２００において、情報処理装置１００とクライアント装置２１０とは、有線または無線のネットワーク２０１を介して接続される。

【0040】

また、連携処理システム２００において、連携制御装置２４０と連携用ＢＣ２２０とは、有線または無線のネットワーク２０１を介して接続される。また、連携処理システム２００において、連携制御装置２４０と連携先ＢＣ２３０とは、有線または無線のネットワーク２０１を介して接続される。

【0041】

クライアント装置２１０は、複数の連携先ＢＣ２３０を連携する一連の処理を開始することを要求する連携実行依頼を、連携制御装置２４０に送信するコンピュータである。クライアント装置２１０は、例えば、利用者の操作入力に基づき、連携実行依頼を生成し、連携制御装置２４０に送信する。連携実行依頼は、例えば、連携実行依頼を識別する連携実行ＩＤを含む。連携実行依頼は、例えば、連携に関する一連の処理の内容を規定するパラメータを含む。クライアント装置２１０は、例えば、ＰＣ、タブレット端末、または、スマートフォンなどである。

【0042】

連携制御装置２４０は、複数の連携先ＢＣ２３０を連携するためのコンピュータである。連携制御装置２４０は、連携実行依頼を、クライアント装置２１０から受信する。連携制御装置２４０は、連携実行依頼に基づいて、複数の連携先ＢＣ２３０を連携する一連の処理を開始することを要求する連携開始Ｔｘを、連携用ＢＣ２２０に含まれる連携用ＢＣノード２５０に送信する。

【0043】

連携制御装置２４０は、一連の処理のうち、最初の処理を実行することを要求する処理依頼を、連携用ＢＣノード２５０から受信する。処理依頼は、例えば、最初の処理にかかる対象の連携先ＢＣ２３０と、対象の連携先ＢＣ２３０における最初の処理にかかる対象のアカウントとを示す。

【0044】

連携制御装置２４０は、対象の連携先ＢＣ２３０を利用して、最初の処理を実行する。連携制御装置２４０は、例えば、最初の処理にかかるＴｘを、対象の連携先ＢＣ２３０に記録させることにより、最初の処理を完了する。連携制御装置２４０は、具体的には、最初の処理にかかるＴｘを作成することを要求するＴｘ作成依頼を、情報処理装置１００に送信する。Ｔｘ作成依頼は、例えば、最初の処理にかかる対象の連携先ＢＣ２３０と、対象の連携先ＢＣ２３０における最初の処理にかかる対象のアカウントとを示す。

【0045】

連携制御装置２４０は、具体的には、最初の処理にかかるＴｘを、情報処理装置１００から受信する。連携制御装置２４０は、具体的には、受信したＴｘを、対象の連携先ＢＣノード２６０に送信し、対象の連携先ＢＣ２３０に記録させる。連携制御装置２４０は、最初の処理にかかるＴｘを、対象の連携先ＢＣ２３０に記録させると、最初の処理を完了したことを表す実行完了Ｔｘを生成し、連携用ＢＣノード２５０に送信し、連携用ＢＣ２２０に記録させる。

【0046】

連携制御装置２４０は、一連の処理のうち、次の処理を実行することを要求する処理依頼を、連携用ＢＣノード２５０から受信する。処理依頼は、例えば、次の処理にかかる対象の連携先ＢＣ２３０と、対象の連携先ＢＣ２３０における次の処理にかかる対象のアカウントとを示す。

【0047】

連携制御装置２４０は、対象の連携先ＢＣ２３０を利用して、次の処理を実行する。連携制御装置２４０は、例えば、次の処理にかかるＴｘを、対象の連携先ＢＣ２３０に記録させることにより、次の処理を完了する。連携制御装置２４０は、具体的には、次の処理にかかるＴｘを作成することを要求するＴｘ作成依頼を、情報処理装置１００に送信する。Ｔｘ作成依頼は、例えば、次の処理にかかる対象の連携先ＢＣ２３０と、対象の連携先ＢＣ２３０における次の処理にかかる対象のアカウントとを示す。

【0048】

連携制御装置２４０は、具体的には、次の処理にかかるＴｘを、情報処理装置１００から受信する。連携制御装置２４０は、具体的には、受信したＴｘを、対象の連携先ＢＣノード２６０に送信し、対象の連携先ＢＣ２３０に記録させる。連携制御装置２４０は、次の処理にかかるＴｘを、対象の連携先ＢＣ２３０に記録させると、次の処理を完了したことを表す実行完了Ｔｘを生成し、連携用ＢＣノード２５０に送信し、連携用ＢＣ２２０に記録させる。連携制御装置２４０は、例えば、サーバまたはＰＣなどである。

【0049】

連携用ＢＣノード２５０は、連携用ＢＣ２２０を形成し、分散台帳を管理するコンピュータである。連携用ＢＣノード２５０は、例えば、スマートコントラクトと呼ばれるロジックが配備される。

【0050】

連携用ＢＣノード２５０は、連携開始Ｔｘを、連携制御装置２４０から受信する。連携用ＢＣノード２５０は、連携開始Ｔｘを受信すると、スマートコントラクトにより、一連の処理のうち、最初の処理を実行することを要求する処理依頼を、連携制御装置２４０に送信する。連携用ＢＣノード２５０は、受信した連携開始Ｔｘを、連携用ＢＣ２２０に記録する。

【0051】

連携用ＢＣノード２５０は、実行完了Ｔｘを、連携制御装置２４０から受信する。連携用ＢＣノード２５０は、実行完了Ｔｘを受信すると、スマートコントラクトにより、一連の処理のうち、今回完了した処理の次の処理を実行することを要求する処理依頼を、連携制御装置２４０に送信する。連携用ＢＣノード２５０は、受信した実行完了Ｔｘを、連携用ＢＣ２２０に記録する。連携用ＢＣノード２５０は、例えば、サーバまたはＰＣなどである。

【0052】

情報処理装置１００は、Ｔｘを作成する機能を有するコンピュータである。情報処理装置１００は、トークンＩＤキャッシュを有する。トークンＩＤキャッシュは、連携先ＢＣ２３０における１以上のアカウントのそれぞれのアカウントに対応する有効なトークンを識別するトークンＩＤを記憶する。トークンＩＤキャッシュは、例えば、アカウントを識別する公開鍵ＩＤと、当該アカウントに対応する有効なトークンを識別するトークンＩＤとを対応付けた対応情報を含む。

【0053】

情報処理装置１００は、例えば、一連の処理のいずれかの処理にかかるＴｘを作成することを要求するＴｘ作成依頼を、連携制御装置２４０から受信する。情報処理装置１００は、受信したＴｘ作成依頼に基づいて、いずれかの処理にかかる、対象の連携先ＢＣ２３０を特定し、対象の連携先ＢＣ２３０における対象のアカウントを特定する。情報処理装置１００は、トークンＩＤキャッシュを参照して、対象の連携先ＢＣ２３０における対象のアカウントに対応する有効なトークンが存在するか否かを判定する。

【0054】

情報処理装置１００は、有効なトークンが存在しない場合、Ｔｘ作成依頼に応じて、一連の処理のいずれかの処理にかかるＴｘを作成する。情報処理装置１００は、対象のアカウントに対応する署名を生成し、作成したＴｘに付与する。情報処理装置１００は、有効な新規のトークンを発行するよう、連携先ＢＣノード２６０を制御する。情報処理装置１００は、例えば、有効な新規のトークンを発行することを要求する発行要求を、連携先ＢＣノード２６０に送信する。情報処理装置１００は、送信した有効な新規のトークンを識別するトークンＩＤを、連携先ＢＣノード２６０から受信する。情報処理装置１００は、受信したトークンＩＤに基づいて、トークンＩＤキャッシュの記憶内容を更新する。情報処理装置１００は、対象のアカウントに対応する署名を付与したＴｘを、連携制御装置２４０に送信する。

【0055】

情報処理装置１００は、有効なトークンが存在する場合、Ｔｘ作成依頼に応じて、一連の処理のいずれかの処理にかかるＴｘを作成し、連携制御装置２４０に送信する。情報処理装置１００は、例えば、サーバまたはＰＣなどである。

【0056】

連携先ＢＣノード２６０は、連携先ＢＣ２３０を形成し、分散台帳を管理するコンピュータである。連携先ＢＣノード２６０は、例えば、スマートコントラクトと呼ばれるロジックが配備される。連携先ＢＣノード２６０は、情報処理装置１００の制御に従って、有効な新規のトークンを発行する。連携先ＢＣノード２６０は、スマートコントラクトにより、発行した有効な新規のトークンを、連携用ＢＣ２２０に記録する。連携先ＢＣノード２６０は、スマートコントラクトにより、有効な新規のトークンを識別するトークンＩＤを発行し、情報処理装置１００に送信する。

【0057】

連携先ＢＣノード２６０は、Ｔｘを、連携制御装置２４０から受信する。連携先ＢＣノード２６０は、Ｔｘに署名が付与されていれば、スマートコントラクトにより、署名の正当性を検証する。連携先ＢＣノード２６０は、スマートコントラクトにより、Ｔｘにかかる対象のアカウントに対応する有効なトークンが存在するか否かを判定する。連携先ＢＣノード２６０は、スマートコントラクトを有さずに、Ｔｘにかかる対象のアカウントに対応する有効なトークンが存在するか否かを判定してもよい。

【0058】

連携先ＢＣノード２６０は、Ｔｘに署名が付与されている場合、スマートコントラクトにより、署名が正当であり、かつ、有効なトークンが存在すれば、Ｔｘを、連携用ＢＣ２２０に記録する。連携先ＢＣノード２６０は、Ｔｘに署名が付与されている場合、スマートコントラクトにより、署名が正当ではなく、または、有効なトークンが存在しない場合、Ｔｘを、連携先ＢＣ２３０に記録せずに破棄する。

【0059】

連携先ＢＣノード２６０は、Ｔｘに署名が付与されていない場合、スマートコントラクトにより、有効なトークンが存在すれば、Ｔｘを、連携先ＢＣ２３０に記録する。連携先ＢＣノード２６０は、例えば、サーバ、または、ＰＣなどである。

【0060】

ここでは、１つの情報処理装置１００が、Ｔｘを生成する機能と、トークンを発行するよう、連携先ＢＣノード２６０を制御する機能とを有する場合について説明したが、これに限らない。例えば、Ｔｘを生成する機能を有する第１の情報処理装置１００と、トークンを発行するよう、連携先ＢＣノード２６０を制御する機能を有する第２の情報処理装置１００とが存在する場合があってもよい。この場合、第１の情報処理装置１００は、署名を付与したＴｘを、第２の情報処理装置１００に送信する。第２の情報処理装置１００は、署名の正当性を検証し、署名が正当である場合に、トークンを発行するよう、連携先ＢＣノード２６０を制御する。

【0061】

（連携処理システム２００の適用例）
次に、図３を用いて、図２に示した連携処理システム２００の適用例について説明する。

【0062】

図３は、連携処理システム２００の適用例を示す説明図である。図３において、連携処理システム２００は、例えば、証券を売買するサービスに適用することができる。図３の例では、証券を管理する連携先ＢＣ２３０である証券管理ＢＣ３１０と、口座を管理する連携先ＢＣ２３０である口座管理ＢＣ３２０とが存在する。

【0063】

証券管理ＢＣ３１０は、Ａｌｉｃｅの証券口座３１１と、Ｂｏｂの証券口座３１２とを記録する。口座管理ＢＣ３２０は、Ａｌｉｃｅの金融口座３２１と、Ｂｏｂの金融口座３２２とを記録する。

【0064】

連携用ＢＣ２２０は、スマートコントラクト３０１と、連携のルール３０２とを有する。連携のルール３０２は、例えば、口座管理ＢＣ３２０において、Ａの金融口座からＢの金融口座にＣを移転する処理１と、処理１の次に実行する、証券管理ＢＣ３１０において、Ｂの証券口座からＡの証券口座にＤを移転する処理２とを表す。Ａ，Ｂ，Ｃ，Ｄは、パラメータである。

【0065】

連携制御装置２４０は、例えば、連携用ＢＣ２２０に対して、Ａ＝Ａｌｉｃｅと、Ｂ＝Ｂｏｂと、Ｃ＝１０ＥＴＨと、Ｄ＝Ａｓｓｅｔ０とを指定する。連携制御装置２４０は、連携用ＢＣ２２０の制御に従い、Ａｌｉｃｅの金融口座からＢｏｂの金融口座に１０ＥＴＨを移転する処理１にかかるＴｘを、口座管理ＢＣ３２０に記録させる。処理１にかかるＴｘは、例えば、情報処理装置１００によって生成される。

【0066】

連携制御装置２４０は、連携用ＢＣ２２０の制御に従い、Ｂｏｂの証券口座からＡｌｉｃｅの証券口座にＡｓｓｅｔ０を移転する処理２にかかるＴｘを、証券管理ＢＣ３１０に記録させる。処理２にかかるＴｘは、例えば、情報処理装置１００によって生成される。

【0067】

連携制御装置２４０は、それぞれの連携先ＢＣ２３０において、分散台帳に追加されるブロックを監視する。これにより、連携処理システム２００は、証券を売買するサービスを実現することができる。連携処理システム２００は、一連の処理のそれぞれの処理の証跡を残すことができる。

【0068】

（情報処理装置１００のハードウェア構成例）
次に、図４を用いて、情報処理装置１００のハードウェア構成例について説明する。

【0069】

図４は、情報処理装置１００のハードウェア構成例を示すブロック図である。図４において、情報処理装置１００は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）４０１と、メモリ４０２と、ネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）４０３と、記録媒体Ｉ／Ｆ４０４と、記録媒体４０５とを有する。また、各構成部は、バス４００によってそれぞれ接続される。

【0070】

ここで、ＣＰＵ４０１は、情報処理装置１００の全体の制御を司る。メモリ４０２は、例えば、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ４０１のワークエリアとして使用される。メモリ４０２に記憶されるプログラムは、ＣＰＵ４０１にロードされることにより、コーディングされている処理をＣＰＵ４０１に実行させる。

【0071】

ネットワークＩ／Ｆ４０３は、通信回線を通じてネットワーク２０１に接続され、ネットワーク２０１を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ４０３は、ネットワーク２０１と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ４０３は、例えば、モデムやＬＡＮアダプタなどである。

【0072】

記録媒体Ｉ／Ｆ４０４は、ＣＰＵ４０１の制御に従って記録媒体４０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ４０４は、例えば、ディスクドライブ、ＳＳＤ（ＳｏｌｉｄＳｔａｔｅＤｒｉｖｅ）、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）ポートなどである。記録媒体４０５は、記録媒体Ｉ／Ｆ４０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体４０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体４０５は、情報処理装置１００から着脱可能であってもよい。

【0073】

情報処理装置１００は、上述した構成部の他、例えば、キーボード、マウス、ディスプレイ、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、情報処理装置１００は、記録媒体Ｉ／Ｆ４０４や記録媒体４０５を複数有していてもよい。また、情報処理装置１００は、記録媒体Ｉ／Ｆ４０４や記録媒体４０５を有していなくてもよい。

【0074】

（クライアント装置２１０のハードウェア構成例）
クライアント装置２１０のハードウェア構成例は、具体的には、図４に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。

【0075】

（連携制御装置２４０のハードウェア構成例）
連携制御装置２４０のハードウェア構成例は、具体的には、図４に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。

【0076】

（連携用ＢＣノード２５０のハードウェア構成例）
連携用ＢＣノード２５０のハードウェア構成例は、具体的には、図４に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。

【0077】

（連携先ＢＣノード２６０のハードウェア構成例）
連携先ＢＣノード２６０のハードウェア構成例は、具体的には、図４に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。

【0078】

（情報処理装置１００の機能的構成例）
次に、図５を用いて、情報処理装置１００の機能的構成例について説明する。

【0079】

図５は、情報処理装置１００の機能的構成例を示すブロック図である。図５の例では、具体的には、第１の情報処理装置１００と、第２の情報処理装置１００とが協働する場合における、それぞれの情報処理装置１００の機能的構成例について説明する。

【0080】

第１の情報処理装置１００は、第１記憶部５００と、第１取得部５０１と、第１判定部５０２と、作成部５０３と、更新部５０４と、第１出力部５０５とを含む。第２の情報処理装置１００は、第２記憶部５１０と、第２取得部５１１と、第２判定部５１２と、発行部５１３と、第２出力部５１４とを含む。

【0081】

第１記憶部５００は、例えば、図４に示したメモリ４０２や記録媒体４０５などの記憶領域によって実現される。以下では、第１記憶部５００が、情報処理装置１００に含まれる場合について説明するが、これに限らない。例えば、第１記憶部５００が、情報処理装置１００とは異なる装置に含まれ、第１記憶部５００の記憶内容が情報処理装置１００から参照可能である場合があってもよい。

【0082】

第１取得部５０１～第１出力部５０５は、制御部の一例として機能する。第１取得部５０１～第１出力部５０５は、具体的には、例えば、図４に示したメモリ４０２や記録媒体４０５などの記憶領域に記憶されたプログラムをＣＰＵ４０１に実行させることにより、または、ネットワークＩ／Ｆ４０３により、その機能を実現する。各機能部の処理結果は、例えば、図４に示したメモリ４０２や記録媒体４０５などの記憶領域に記憶される。

【0083】

第１記憶部５００は、各機能部の処理において参照され、または更新される各種情報を記憶する。第１記憶部５００は、例えば、管理情報を記憶する。管理情報は、例えば、対象のＢＣにおける１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す。管理情報は、具体的には、それぞれのアカウントを識別する識別子と、当該アカウントに関する有効なトークンを識別する識別子とを対応付けた対応情報を含む。

【0084】

トークンは、有効となる条件が設定されていてもよい。管理情報は、例えば、それぞれのアカウントを識別する識別子と、当該アカウントに関するトークンを識別する識別子と、当該トークンが有効となる条件とを対応付けた対応情報を含んでいてもよい。有効となる条件は、例えば、トークンが発行された後のいずれかのタイミング、または、トークンが発行された以降に当該トークンに関するアカウントに対応するＴｘが連携先ＢＣ２３０において記録された回数などである。管理情報は、例えば、更新部５０４によって更新される。

【0085】

第１取得部５０１は、各機能部の処理に用いられる各種情報を取得する。第１取得部５０１は、取得した各種情報を、第１記憶部５００に記憶し、または、各機能部に出力する。また、第１取得部５０１は、第１記憶部５００に記憶しておいた各種情報を、各機能部に出力してもよい。第１取得部５０１は、例えば、利用者の操作入力に基づき、各種情報を取得する。第１取得部５０１は、例えば、情報処理装置１００とは異なる装置から、各種情報を受信してもよい。

【0086】

第１取得部５０１は、例えば、ＢＣ間を連携する連携部から、対象のＢＣにおける対象のアカウントに対するＴｘを生成するよう要求する処理依頼を受信する。連携部は、例えば、第１の情報処理装置１００および第２の情報処理装置１００とは異なる他のコンピュータに存在する。連携部は、具体的には、連携制御装置２４０である。連携部は、受信したＴｘを、対象のＢＣに送信する機能を有する。対象のＢＣは、Ｔｘを受信した際に、有効なトークンが存在すれば、Ｔｘを実行する機能を有する。

【0087】

処理依頼は、例えば、対象のＢＣと、対象のＢＣにおける対象のアカウントとを示す。処理依頼は、具体的には、対象のＢＣを識別する識別子と、対象のアカウントを識別する識別子とを含む。対象のアカウントを識別する識別子は、例えば、対象のアカウントに対応する公開鍵ＩＤである。

【0088】

第１取得部５０１は、いずれかの機能部の処理を開始する開始トリガーを受け付けてもよい。開始トリガーは、例えば、利用者による所定の操作入力があったことである。開始トリガーは、例えば、他のコンピュータから、所定の情報を受信したことであってもよい。開始トリガーは、例えば、いずれかの機能部が所定の情報を出力したことであってもよい。第１取得部５０１は、例えば、処理依頼を受信したことを、第１判定部５０２と、作成部５０３と、更新部５０４との処理を開始する開始トリガーとして受け付ける。

【0089】

第１判定部５０２は、管理情報と、受信した処理依頼とに基づいて、対象のＢＣにおける対象のアカウントに関する有効な既存のトークンが存在するか否かを判定する。第１判定部５０２は、例えば、受信した処理依頼に基づいて、対象のＢＣと、対象のアカウントとを特定する。第１判定部５０２は、例えば、管理情報に基づいて、特定した対象のＢＣにおける特定した対象のアカウントに関する有効な既存のトークンが存在するか否かを判定する。これにより、第１判定部５０２は、連携部が、Ｔｘを、対象のＢＣに送信可能な状況であるか否かを判定することができ、有効な新規のトークンを発行せずに済むか否かを判定することができる。

【0090】

第１判定部５０２は、例えば、管理情報に基づいて、特定した対象のＢＣにおける特定した対象のアカウントに関するトークンが有効となる条件があれば、当該条件を満たすか否かを判定してもよい。第１判定部５０２は、例えば、条件を満たすと判定した場合、特定した対象のＢＣにおける特定した対象のアカウントに関する有効な既存のトークンが存在すると判定する。第１判定部５０２は、例えば、条件を満たさないと判定した場合、特定した対象のＢＣにおける特定した対象のアカウントに関する有効な既存のトークンが存在しないと判定する。これにより、第１判定部５０２は、連携部が、Ｔｘを、対象のＢＣに送信可能な状況であるか否かを判定することができ、有効な新規のトークンを発行せずに済むか否かを判定することができる。

【0091】

作成部５０３は、第１判定部５０２で既存のトークンが存在しないと判定した場合、対象のアカウントに関する署名を生成する。署名は、電子的である。作成部５０３は、例えば、対象のアカウントに対応する秘密鍵を利用して、対象のアカウントに関する署名を生成する。作成部５０３は、生成した署名を付与した、対象のＢＣにおける対象のアカウントに対する第１のＴｘを生成する。これにより、作成部５０３は、連携部が対象のＢＣに送信するＴｘを生成することができる。作成部５０３は、署名により、Ｔｘの信頼性とトークンの信頼性とを担保することができる。

【0092】

作成部５０３は、第１判定部５０２で既存のトークンが存在すると判定した場合、対象のＢＣにおける対象のアカウントに対する第２のＴｘを生成する。これにより、作成部５０３は、連携部が対象のＢＣに送信するＴｘを生成することができる。このため、作成部５０３は、連携部で複数の連携先ＢＣ２３０を適切に制御可能にすることができる。

【0093】

更新部５０４は、既存のトークンが存在しないと判定した場合、対象のＢＣにおける対象のアカウントに関する有効な新規のトークンを記憶するよう対象のＢＣを制御する。更新部５０４は、例えば、第２の情報処理装置１００を介して、新規のトークンを記憶するよう対象のＢＣを制御する。

【0094】

更新部５０４は、例えば、作成部５０３で生成した署名を付与した第１のＴｘを含み、対象のＢＣにおける対象のアカウントに関する有効な新規のトークンを発行することを要求する発行依頼を、第２の情報処理装置１００に送信する。発行依頼は、例えば、対象のＢＣと、対象のＢＣにおける対象のアカウントとを示す。発行依頼は、具体的には、対象のＢＣを識別する識別子と、対象のアカウントを識別する識別子とを含む。対象のアカウントを識別する識別子は、例えば、対象のアカウントに対応する公開鍵ＩＤである。これにより、更新部５０４は、対象のＢＣに、有効な新規のトークンを記憶させることができ、作成部５０３で生成した第１のＴｘまたは第２のＴｘを、対象のＢＣが受け入れ可能にすることができる。

【0095】

更新部５０４は、対象のＢＣにおける対象のアカウントに関する有効な新規のトークンを記憶するよう対象のＢＣを制御した際、管理情報を更新する。更新部５０４は、例えば、第２の情報処理装置１００を介して、新規のトークンを記憶するよう対象のＢＣを制御した結果、新規のトークンを識別する識別子を、対象のＢＣから受信する。更新部５０４は、例えば、受信した新規のトークンを識別する識別子に基づいて、管理情報を更新する。これにより、更新部５０４は、以降、対象のＢＣと通信せずとも、対象のＢＣにおける対象のアカウントに関する有効なトークンの存否を、適切に判定可能にすることができる。

【0096】

第１出力部５０５は、少なくともいずれかの機能部の処理結果を出力する。出力形式は、例えば、ディスプレイへの表示、プリンタへの印刷出力、ネットワークＩ／Ｆ４０３による外部装置への送信、または、メモリ４０２や記録媒体４０５などの記憶領域への記憶である。これにより、第１出力部５０５は、少なくともいずれかの機能部の処理結果を利用者に通知可能にし、情報処理装置１００の利便性の向上を図ることができる。

【0097】

第１出力部５０５は、作成部５０３で生成した第１のＴｘを、連携部に返信する。これにより、第１出力部５０５は、作成部５０３で生成した第１のＴｘを、連携部から対象のＢＣに送信可能にすることができる。第１出力部５０５は、連携部で複数の連携先ＢＣ２３０を適切に制御可能にすることができ、連携部で一連の処理を適切に実行可能にすることができる。

【0098】

第１出力部５０５は、作成部５０３で生成した第２のＴｘを、連携部に返信する。これにより、第１出力部５０５は、作成部５０３で生成した第１のＴｘを、連携部から対象のＢＣに送信可能にすることができる。第１出力部５０５は、連携部で複数の連携先ＢＣ２３０を適切に制御可能にすることができ、連携部で一連の処理を適切に実行可能にすることができる。

【0099】

連携部は、例えば、受信した第１のＴｘ、または、受信した第２のＴｘを、対象のＢＣに送信する。対象のＢＣは、例えば、第１のＴｘ、または、第２のＴｘを受信した際に、有効なトークンが存在すれば、第１のＴｘ、または、第２のＴｘを実行する。

【0100】

第２記憶部５１０は、例えば、図４に示したメモリ４０２や記録媒体４０５などの記憶領域によって実現される。以下では、第２記憶部５１０が、情報処理装置１００に含まれる場合について説明するが、これに限らない。例えば、第２記憶部５１０が、情報処理装置１００とは異なる装置に含まれ、第２記憶部５１０の記憶内容が情報処理装置１００から参照可能である場合があってもよい。

【0101】

第２取得部５１１～第２出力部５１４は、制御部の一例として機能する。第２取得部５１１～第２出力部５１４は、具体的には、例えば、図４に示したメモリ４０２や記録媒体４０５などの記憶領域に記憶されたプログラムをＣＰＵ４０１に実行させることにより、または、ネットワークＩ／Ｆ４０３により、その機能を実現する。各機能部の処理結果は、例えば、図４に示したメモリ４０２や記録媒体４０５などの記憶領域に記憶される。

【0102】

第２記憶部５１０は、各機能部の処理において参照され、または更新される各種情報を記憶する。第２記憶部５１０は、例えば、対象のＢＣにおける１以上のアカウントのそれぞれのアカウントに対応する公開鍵を記憶する。公開鍵は、例えば、第２取得部５１１によって取得される。

【0103】

第２取得部５１１は、各機能部の処理に用いられる各種情報を取得する。第２取得部５１１は、取得した各種情報を、第２記憶部５１０に記憶し、または、各機能部に出力する。また、第２取得部５１１は、第２記憶部５１０に記憶しておいた各種情報を、各機能部に出力してもよい。第２取得部５１１は、例えば、利用者の操作入力に基づき、各種情報を取得する。第２取得部５１１は、例えば、情報処理装置１００とは異なる装置から、各種情報を受信してもよい。

【0104】

第２取得部５１１は、例えば、対象のＢＣにおける対象のアカウントに関する有効な新規のトークンを発行することを要求する発行依頼を、第１の情報処理装置１００から受信する。発行依頼は、例えば、署名を付与した第１のＴｘを含む。発行依頼は、例えば、対象のＢＣと、対象のＢＣにおける対象のアカウントとを示す。処理依頼は、具体的には、対象のＢＣを識別する識別子と、対象のアカウントを識別する識別子とを含む。対象のアカウントを識別する識別子は、例えば、対象のアカウントに対応する公開鍵ＩＤである。

【0105】

第２取得部５１１は、例えば、対象のＢＣにおける対象のアカウントに対応する公開鍵を取得する。第２取得部５１１は、具体的には、対象のアカウントに対応する公開鍵ＩＤに基づいて、連携用ＢＣ２２０と通信し、対象のＢＣにおける対象のアカウントに対応する公開鍵を、連携用ＢＣ２２０から受信することにより取得する。

【0106】

第２取得部５１１は、いずれかの機能部の処理を開始する開始トリガーを受け付けてもよい。開始トリガーは、例えば、利用者による所定の操作入力があったことである。開始トリガーは、例えば、他のコンピュータから、所定の情報を受信したことであってもよい。開始トリガーは、例えば、いずれかの機能部が所定の情報を出力したことであってもよい。第２取得部５１１は、例えば、発行依頼を受信したことを、第２判定部５１２と、発行部５１３との処理を開始する開始トリガーとして受け付ける。

【0107】

第２判定部５１２は、第１のＴｘに付与された署名の正当性を検証する。第２判定部５１２は、例えば、対象のアカウントに対応する公開鍵に基づいて、第１のＴｘに付与された署名の正当性を検証する。これにより、第２判定部５１２は、新規のトークンを発行してもよいのか否かを判定することができる。第２判定部５１２は、新規のトークンを不正に発行してしまう事態を防止し易くすることができる。

【0108】

発行部５１３は、第２判定部５１２で署名が正当であると判定した場合に、有効な新規のトークンを発行するよう、対象のＢＣを制御する。発行部５１３は、例えば、第２判定部５１２で署名が正当であると判定した場合に、有効な新規のトークンを発行するよう要求する発行要求を、対象のＢＣに送信する。これにより、発行部５１３は、対象のＢＣに記録させるトークンを、対象のＢＣで発行することができる。発行部５１３は、有効な新規のトークンを不正に発行してしまう事態を防止し易くすることができる。

【0109】

第２出力部５１４は、少なくともいずれかの機能部の処理結果を出力する。出力形式は、例えば、ディスプレイへの表示、プリンタへの印刷出力、ネットワークＩ／Ｆ４０３による外部装置への送信、または、メモリ４０２や記録媒体４０５などの記憶領域への記憶である。これにより、第２出力部５１４は、少なくともいずれかの機能部の処理結果を利用者に通知可能にし、情報処理装置１００の利便性の向上を図ることができる。

【0110】

第２出力部５１４は、例えば、発行部５１３で、有効な新規のトークンを発行するよう、対象のＢＣを制御した結果を、第１の情報処理装置１００に送信する。これにより、第２出力部５１４は、有効な新規のトークンを発行するよう、対象のＢＣを制御したことを、第１の情報処理装置１００が把握可能にすることができる。

【0111】

対象のＢＣは、トークンを発行する対象とすることを許可するアカウントを記憶していてもよい。対象のＢＣは、対象のアカウントが、トークンを発行する対象とすることを許可するアカウントである場合には、新規のトークンを発行する。対象のＢＣは、例えば、対象のアカウントが、トークンを発行する対象とすることを許可するアカウントである場合には、発行要求に応じて、新規のトークンを発行する。対象のＢＣは、対象のアカウントが、トークンを発行する対象とすることを許可するアカウントではない場合には、新規のトークンを発行しなくてもよい。

【0112】

対象のＢＣは、トークンを発行する発行元となることを許可する情報処理装置１００を記憶していてもよい。対象のＢＣは、第２の情報処理装置１００が、トークンを発行する発行元となることを許可する情報処理装置１００である場合には、新規のトークンを発行する。対象のＢＣは、例えば、第２の情報処理装置１００が、トークンを発行する発行元となることを許可する情報処理装置１００である場合には、発行要求に応じて、新規のトークンを発行する。対象のＢＣは、第２の情報処理装置１００が、トークンを発行する発行元となることを許可する情報処理装置１００ではない場合には、新規のトークンを発行しなくてもよい。

【0113】

対象のＢＣは、トークンを発行する発行元と、トークンを発行する対象とが同一である場合には、新規のトークンを発行しなくてもよい。

【0114】

ここでは、第１の情報処理装置１００と、第２の情報処理装置１００とが協働する場合について説明したが、これに限らない。例えば、１つの情報処理装置１００が、Ｔｘを生成する機能と、トークンを発行するよう、対象のＢＣを制御する機能とを有する場合があってもよい。具体的には、第１の情報処理装置１００が、第２取得部５１１と、発行部５１３と、第２出力部５１４とを含む場合があってもよい。

【0115】

（情報処理装置１００の第１の動作例）
次に、図６を用いて、情報処理装置１００の第１の動作例について説明する。第１の動作例は、単一の情報処理装置１００が、Ｔｘを生成し、トークンを発行することを制御する場合に対応する。以下の説明では、Ｔｘを生成し、トークンを発行することを制御する単一の情報処理装置１００を「作成装置１０１」と表記する場合がある。

【0116】

図６は、情報処理装置１００の第１の動作例を示す説明図である。図６において、連携制御装置２４０は、連携エンジン２４１を有する。また、連携先ＢＣ－Ａが存在する。以下の説明では、連携先ＢＣ－Ａを、「連携先ＢＣ２３１」と表記する場合がある。

【0117】

連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントの口座を管理する。また、連携先ＢＣ２３１は、作成装置１０１のアカウントの口座を管理する。また、連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントを、トークンを発行する対象とすることを許可するアカウントとして記録する。また、連携先ＢＣ２３１は、作成装置１０１のアカウントを、トークンを発行する発行元となることを許可するアカウントとして記録する。

【0118】

作成装置１０１は、連携先ＢＣ２３１における１以上のアカウントのそれぞれのアカウントに対応する有効なトークンの存否を示す情報を記録するキャッシュファイルを有する。キャッシュファイルは、例えば、アカウントを識別する公開鍵ＩＤと、当該アカウントに対応する有効なトークンを識別するトークンＩＤとを対応付けた対応情報を含む。

【0119】

トークンは、例えば、有効となる条件が設定されていてもよい。有効となる条件は、例えば、期間、連携先ＢＣ２３１でＴｘを実行した回数、または、連携先ＢＣ２３１で実行したＴｘのデータ量などに関する条件である。対応情報は、例えば、トークンに設定された条件を含んでいてもよい。

【0120】

（６－１）連携エンジン２４１は、Ｔｘ作成依頼を、作成装置１０１に送信する。作成装置１０１は、Ｔｘ作成依頼を受信すると、連携先ＢＣ２３１を特定し、トークンを発行する対象とするｓｉｇｎｅｒ１のアカウントを特定する。作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤを特定する。

【0121】

（６－２）作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対するＴｘを生成する。作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在するか否かを判定する。

【0122】

作成装置１０１は、例えば、キャッシュファイルに、特定した公開鍵ＩＤに対応するトークンＩＤが存在しない場合、特定したｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在しないと判定する。作成装置１０１は、例えば、キャッシュファイルに、特定した公開鍵ＩＤに対応するトークンＩＤが存在する場合、特定したｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在すると判定する。

【0123】

作成装置１０１は、例えば、キャッシュファイルに、特定した公開鍵ＩＤに対応するトークンＩＤが存在し、トークンに設定された条件が存在する場合、条件を満たすか否かを判定してもよい。作成装置１０１は、例えば、条件を満たさないと判定した場合、特定したｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在しないと判定する。作成装置１０１は、例えば、条件を満たすと判定した場合、特定したｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在すると判定する。

【0124】

ここで、作成装置１０１は、有効なトークンが存在すると判定した場合、後述する（６－３）～（６－５）の処理を省略し、生成したＴｘを、連携エンジン２４１に送信する。これにより、作成装置１０１は、有効なトークンが存在すると判定した場合、Ｔｘ作成依頼を受信してから、生成したＴｘを連携エンジン２４１に送信するまでの所要時間の低減化を図ることができる。このため、作成装置１０１は、連携エンジン２４１が、Ｔｘ作成依頼を送信してから、Ｔｘを連携先ＢＣ２３１に送信するまでの所要時間の低減化を図ることができる。

【0125】

（６－３）作成装置１０１は、有効なトークンが存在しないと判定した場合、特定したｓｉｇｎｅｒ１のアカウントに対応する秘密鍵に基づいて、生成したＴｘに対する署名を生成する。作成装置１０１は、生成したＴｘに、生成した署名を付与する。

【0126】

（６－４）作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する有効な新規のトークンを発行するよう、連携先ＢＣ２３１を制御する。作成装置１０１は、例えば、特定したｓｉｇｎｅｒ１のアカウントに対応付けて、新規のトークンを発行するよう要求する発行要求を、連携先ＢＣ２３１に送信する。発行要求は、例えば、ｓｉｇｎｅｒ１のアカウントを含んでいてもよい。

【0127】

連携先ＢＣ２３１は、発行要求に応じて、ｓｉｇｎｅｒ１のアカウントに対応付けられた新規のトークンを発行する。連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンに対して、トークンＩＤを付与する。連携先ＢＣ２３１は、トークンＩＤを付与した、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンを、分散台帳に記録する。連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンに付与したトークンＩＤを、作成装置１０１に送信する。

【0128】

この際、連携先ＢＣ２３１は、トークンを発行する対象とすることを許可するアカウントと、トークンを発行する発行元となることを許可するアカウントとに基づいて、トークンを発行し、分散台帳に記録するか否かを判定してもよい。図６の例では、連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントが、トークンを発行する対象として許可され、かつ、作成装置１０１のアカウントが、トークンを発行する発行元として許可されるため、トークンを発行し、分散台帳に記録する。

【0129】

（６－５）作成装置１０１は、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンに付与されたトークンＩＤを、連携先ＢＣ２３１から受信する。作成装置１０１は、受信したトークンＩＤに基づいて、キャッシュファイルを更新する。これにより、作成装置１０１は、以降、ｓｉｇｎｅｒ１のアカウントに対応する有効なトークンの存否を適切に判定可能にすることができる。その後、作成装置１０１は、生成したＴｘを、連携エンジン２４１に送信する。

【0130】

（６－６）連携エンジン２４１は、Ｔｘを、作成装置１０１から受信する。連携エンジン２４１は、受信したＴｘを、連携先ＢＣ２３１に送信することにより、受信したＴｘを、連携先ＢＣ２３１に実行させる。Ｔｘは、署名が付与されていなくてもよい。

【0131】

（６－７）連携先ＢＣ２３１は、Ｔｘを、連携エンジン２４１から受信する。連携先ＢＣ２３１は、受信したＴｘに対応するｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在するか否かを判定する。連携先ＢＣ２３１は、有効なトークンが存在しないと判定した場合、受信したＴｘを実行せずに破棄する。連携先ＢＣ２３１は、有効なトークンが存在すると判定した場合、受信したＴｘを実行することにより、受信したＴｘを分散台帳に記録する。

【0132】

これにより、作成装置１０１は、連携エンジン２４１のみでは署名およびトークンを生成不能にすることができ、連携エンジン２４１による連携処理システム２００に対する攻撃を防止し易くすることができる。作成装置１０１は、トークンを、連携先ＢＣ２３１に記録させることにより、以降、Ｔｘを生成する際に、署名を生成する処理を省略可能にすることができる。このため、作成装置１０１は、連携エンジン２４１が、Ｔｘ作成依頼を送信してから、Ｔｘを連携先ＢＣ２３１に送信するまでの所要時間の低減化を図ることができる。

【0133】

（情報処理装置１００の第２の動作例）
次に、図７および図８を用いて、情報処理装置１００の第２の動作例について説明する。第２の動作例は、Ｔｘを生成する第１の情報処理装置１００と、トークンを発行することを制御する第２の情報処理装置１００とが協働する場合に対応する。以下の説明では、Ｔｘを生成する第１の情報処理装置１００を「作成装置１０１」と表記する場合がある。また、以下の説明では、トークンを発行することを制御する第２の情報処理装置１００を「検証装置１０２」と表記する場合がある。

【0134】

図７および図８は、情報処理装置１００の第２の動作例を示す説明図である。図７において、連携制御装置２４０は、連携エンジン２４１を有する。また、連携先ＢＣ－Ａが存在する。以下の説明では、連携先ＢＣ－Ａを、「連携先ＢＣ２３１」と表記する場合がある。

【0135】

連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントの口座を管理する。また、連携先ＢＣ２３１は、検証装置１０２のアカウントの口座を管理する。また、連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントを、トークンを発行する対象とすることを許可するアカウントとして記録する。また、連携先ＢＣ２３１は、検証装置１０２のアカウントを、トークンを発行する発行元となることを許可するアカウントとして記録する。

【0136】

【0137】

【0138】

（７－１）連携エンジン２４１は、Ｔｘ作成依頼を、作成装置１０１に送信する。作成装置１０１は、Ｔｘ作成依頼を受信すると、連携先ＢＣ２３１を特定し、トークンを発行する対象とするｓｉｇｎｅｒ１のアカウントを特定する。作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤを特定する。

【0139】

（７－２）作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対するＴｘを生成する。作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在するか否かを判定する。

【0140】

【0141】

【0142】

ここで、作成装置１０１は、有効なトークンが存在すると判定した場合、後述する（７－３）～（７－７）の処理を省略し、生成したＴｘを、連携エンジン２４１に送信する。これにより、作成装置１０１は、有効なトークンが存在すると判定した場合、Ｔｘ作成依頼を受信してから、生成したＴｘを連携エンジン２４１に送信するまでの所要時間の低減化を図ることができる。このため、作成装置１０１は、連携エンジン２４１が、Ｔｘ作成依頼を送信してから、Ｔｘを連携先ＢＣ２３１に送信するまでの所要時間の低減化を図ることができる。

【0143】

（７－３）作成装置１０１は、有効なトークンが存在しないと判定した場合、特定したｓｉｇｎｅｒ１のアカウントに対応する秘密鍵に基づいて、生成したＴｘに対する署名を生成する。作成装置１０１は、生成したＴｘに、生成した署名を付与する。

【0144】

（７－４）作成装置１０１は、署名を付与したＴｘを含む署名検証依頼を生成し、検証装置１０２に送信する。

【0145】

（７－５）検証装置１０２は、署名検証依頼に基づいて、連携先ＢＣ２３１を特定し、トークンを発行する対象とするｓｉｇｎｅｒ１のアカウントを特定する。検証装置１０２は、特定したｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤを特定する。検証装置１０２は、特定した公開鍵ＩＤに基づいて、ｓｉｇｎｅｒ１のアカウントに対応する公開鍵を取得する。検証装置１０２は、ｓｉｇｎｅｒ１のアカウントに対応する公開鍵に基づいて、受信したＴｘに付与された署名の正当性を検証する。

【0146】

（７－６）検証装置１０２は、署名が正当ではないと判定した場合、トークンを発行しないと決定する。検証装置１０２は、署名が正当であると判定した場合、特定したｓｉｇｎｅｒ１のアカウントに対応する有効な新規のトークンを発行するよう、連携先ＢＣ２３１を制御する。検証装置１０２は、例えば、特定したｓｉｇｎｅｒ１のアカウントに対応付けて、新規のトークンを発行するよう要求する発行要求を、連携先ＢＣ２３１に送信する。発行要求は、例えば、ｓｉｇｎｅｒ１のアカウントを含んでいてもよい。

【0147】

【0148】

この際、連携先ＢＣ２３１は、トークンを発行する対象とすることを許可するアカウントと、トークンを発行する発行元となることを許可するアカウントとに基づいて、トークンを発行し、分散台帳に記録するか否かを判定してもよい。図７の例では、連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントが、トークンを発行する対象として許可され、かつ、検証装置１０２のアカウントが、トークンを発行する発行元として許可されるため、トークンを発行し、分散台帳に記録する。

【0149】

（７－７）作成装置１０１は、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンに付与されたトークンＩＤを、検証装置１０２から受信する。作成装置１０１は、受信したトークンＩＤに基づいて、キャッシュファイルを更新する。これにより、作成装置１０１は、以降、ｓｉｇｎｅｒ１のアカウントに対応する有効なトークンの存否を適切に判定可能にすることができる。その後、作成装置１０１は、生成したＴｘを、連携エンジン２４１に送信する。

【0150】

（７－８）連携エンジン２４１は、Ｔｘを、作成装置１０１から受信する。連携エンジン２４１は、受信したＴｘを、連携先ＢＣ２３１に送信することにより、受信したＴｘを、連携先ＢＣ２３１に実行させる。Ｔｘは、署名が付与されていなくてもよい。

【0151】

（７－９）連携先ＢＣ２３１は、Ｔｘを、連携エンジン２４１から受信する。連携先ＢＣ２３１は、受信したＴｘに対応するｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在するか否かを判定する。連携先ＢＣ２３１は、有効なトークンが存在しないと判定した場合、受信したＴｘを実行せずに破棄する。連携先ＢＣ２３１は、有効なトークンが存在すると判定した場合、受信したＴｘを実行することにより、受信したＴｘを分散台帳に記録する。

【0152】

【0153】

図８に示す通り、それぞれ異なる連携制御装置２４０が有する連携エンジン２４１，２４２ごとに情報処理装置１００が用意される場合があってもよい。連携エンジン２４１に対応する情報処理装置１００が、例えば、図７に示した作成装置１０１として動作する。連携エンジン２４１に対応する情報処理装置１００が、例えば、図７に示した検証装置１０２としても動作する場合があってもよい。連携エンジン２４２に対応する情報処理装置１００が、例えば、図７に示した検証装置１０２として動作する。連携エンジン２４２に対応する情報処理装置１００が、例えば、図７に示した作成装置１０１としても動作する場合があってもよい。

【0154】

連携エンジン２４１，２４２ごとに連携用ＢＣノード２５０が対応付けられていてもよい。例えば、連携エンジン２４１に対応する連携用ＢＣノード２５１が存在する。連携エンジン２４２に対応する連携用ＢＣノード２５２が存在する。連携エンジン２４１，２４２ごとに連携先ＢＣノード２６０が対応付けられていてもよい。例えば、連携エンジン２４１に対応する連携先ＢＣノード２６１が存在する。連携エンジン２４２に対応する連携先ＢＣノード２６２が存在する。

【0155】

（情報処理装置１００の具体例）
次に、図９および図１０を用いて、情報処理装置１００の具体例について説明する。

【0156】

図９および図１０は、情報処理装置１００の具体例を示す説明図である。図９の例では、図８と同様に、連携エンジン２４１に対応する作成装置１０１が存在する。また、検証装置１０２が存在する。また、連携エンジン２４１に対応する連携用ＢＣノード２５１が存在する。また、連携エンジン２４２に対応する連携用ＢＣノード２５２が存在する。また、連携先ＢＣ－Ａが存在する。以下の説明では、連携先ＢＣ－Ａを、「連携先ＢＣ２３１」と表記する場合がある。

【0157】

図９において、連携用ＢＣノード２５２は、連携先ＢＣ２３１における１以上のアカウントのそれぞれのアカウントに対応する公開鍵と、当該公開鍵を識別する公開鍵ＩＤとを対応付けて記憶する。連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントの口座を管理する。また、連携先ＢＣ２３１は、ｓｉｇｎｅｒ２のアカウントの口座を管理する。ｓｉｇｎｅｒ２のアカウントは、検証装置１０２に対応する。

【0158】

【0159】

【0160】

連携エンジン２４１は、連携先ＢＣ２３１を含む複数の連携先ＢＣ２３０を連携する一連の処理を開始することを要求する連携実行依頼を、クライアント装置２１０から受信する。連携実行依頼は、例えば、連携する一連の処理の全体を識別する連携実行ＩＤと、連携実行パラメータとを含む。

【0161】

連携実行パラメータは、例えば、一連の処理のそれぞれの処理の内容を規定するパラメータである。連携実行パラメータは、具体的には、一連の処理のいずれかの処理の対象となる連携先ＢＣ２３０を識別する識別子を含んでいてもよい。連携実行パラメータは、具体的には、連携先ＢＣ２３０における、一連の処理のいずれかの処理の対象となるアカウントを識別する識別子を含んでいてもよい。

【0162】

連携制御装置２４０は、受信した連携実行依頼に基づいて、複数の連携先ＢＣ２３０を連携する一連の処理を開始することを要求する連携開始Ｔｘを、連携用ＢＣ２２０に含まれる連携用ＢＣノード２５１に送信する。連携開始Ｔｘは、例えば、連携実行パラメータを含む。連携用ＢＣノード２５１は、受信した連携開始Ｔｘを、分散台帳に記録する。

【0163】

連携用ＢＣノード２５１は、連携のルールに従って、連携開始Ｔｘに基づいて、一連の処理のいずれかの処理を実行することを要求する処理依頼を、連携エンジン２４１に送信する。連携用ＢＣノード２５１は、処理依頼を、それぞれの情報処理装置１００に送信する。

【0164】

処理依頼は、例えば、連携する一連の処理の全体を識別する連携実行ＩＤを含む。処理依頼は、例えば、一連の処理のうち、今回実行する対象となる特定の処理を識別する処理ＩＤを含む。処理依頼は、例えば、一連の処理のうち、今回実行する対象となる特定の処理の内容を規定する処理パラメータを含む。

【0165】

処理パラメータは、具体的には、連携先ＢＣ２３０における、上記特定の処理において扱われる１以上のアカウントを識別する識別子を含む。処理パラメータは、具体的には、連携先ＢＣ２３０における、上記特定の処理において扱われる１以上のデータを識別する識別子を含む。処理パラメータは、具体的には、上記特定の処理が、第１のアカウントから第２のアカウントに、特定のデータを移動することであれば、第１のアカウントを識別する識別子と、第２のアカウントを識別する識別子と、特定のデータを識別する識別子とを含む。

【0166】

処理依頼は、例えば、Ｔｘを生成して署名を付与する作成装置１０１として動作する情報処理装置１００を指定する情報を含む。処理依頼は、例えば、署名を生成する対象となるアカウントを識別する識別子を含む。処理依頼は、具体的には、署名を生成する対象となるアカウントとして、ｓｉｇｎｅｒ１を識別する識別子を含む。処理依頼は、例えば、署名を検証してトークンを発行することを制御する検証装置１０２として動作する情報処理装置１００を指定する情報を含む。処理依頼は、例えば、上記特定の処理を実行する連携エンジンを指定する情報を含む。処理依頼の署名サーバ１は、例えば、作成装置１０１を示す。処理依頼の署名サーバ２は、例えば、検証装置１０２を示す。

【0167】

（９－１）連携エンジン２４１は、処理依頼を、連携用ＢＣノード２５１から受信する。連携エンジン２４１は、Ｔｘ作成依頼を、作成装置１０１に送信する。Ｔｘ作成依頼は、例えば、連携する一連の処理の全体を識別する連携実行ＩＤと、一連の処理のうち、今回実行する対象となる特定の処理を識別する処理ＩＤとを含む。

【0168】

作成装置１０１は、処理依頼を、連携用ＢＣノード２５１から受信する。作成装置１０１は、Ｔｘ作成依頼を、連携エンジン２４１から受信する。作成装置１０１は、Ｔｘ作成依頼を受信すると、受信した処理依頼に基づいて、連携先ＢＣ２３１を特定し、トークンを発行する対象とするｓｉｇｎｅｒ１のアカウントを特定する。作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤを特定する。

【0169】

（９－２）作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対するＴｘを生成する。Ｔｘは、例えば、ｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤを含んでいてもよい。また、作成装置１０１は、特定したｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在するか否かを判定する。

【0170】

【0171】

【0172】

ここで、作成装置１０１は、有効なトークンが存在すると判定した場合、後述する（９－３）～（９－７）の処理を省略し、生成したＴｘを、連携エンジン２４１に送信する。これにより、作成装置１０１は、有効なトークンが存在すると判定した場合、Ｔｘ作成依頼を受信してから、生成したＴｘを連携エンジン２４１に送信するまでの所要時間の低減化を図ることができる。このため、作成装置１０１は、連携エンジン２４１が、Ｔｘ作成依頼を送信してから、Ｔｘを連携先ＢＣ２３１に送信するまでの所要時間の低減化を図ることができる。

【0173】

（９－３）作成装置１０１は、有効なトークンが存在しないと判定した場合、特定したｓｉｇｎｅｒ１のアカウントに対応する秘密鍵に基づいて、生成したＴｘに対する署名を生成する。作成装置１０１は、生成したＴｘに、生成した署名を付与する。

【0174】

（９－４）作成装置１０１は、署名を付与したＴｘと、特定したｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤとを含む署名検証依頼を生成する。作成装置１０１は、生成した署名検証依頼を、検証装置１０２に送信する。

【0175】

（９－５）検証装置１０２は、署名検証依頼に基づいて、連携先ＢＣ２３１を特定し、トークンを発行する対象とするｓｉｇｎｅｒ１のアカウントを特定する。検証装置１０２は、署名検証依頼に基づいて、特定したｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤを特定する。

【0176】

検証装置１０２は、特定した公開鍵ＩＤに基づいて、連携用ＢＣノード２５２に、特定したｓｉｇｎｅｒ１のアカウントに対応する公開鍵を問い合わせる。検証装置１０２は、問い合わせた結果、ｓｉｇｎｅｒ１のアカウントに対応する公開鍵を、連携用ＢＣノード２５２から受信する。検証装置１０２は、受信したｓｉｇｎｅｒ１のアカウントに対応する公開鍵に基づいて、受信したＴｘに付与された署名の正当性を検証する。

【0177】

（９－６）検証装置１０２は、署名が正当ではないと判定した場合、トークンを発行しないと決定する。検証装置１０２は、署名が正当であると判定した場合、特定したｓｉｇｎｅｒ１のアカウントに対応する有効な新規のトークンを発行するよう、連携先ＢＣ２３１を制御する。検証装置１０２は、特定したｓｉｇｎｅｒ１のアカウントに対応付けて、有効な新規のトークンを発行するよう要求する発行要求を、連携先ＢＣ２３１に送信する。ここで、図１０の説明に移行する。

【0178】

図１０において、連携先ＢＣ２３１は、トークンを発行する対象または発行元とすることを許可するアカウントを記録する。連携先ＢＣ２３１は、例えば、ｓｉｇｎｅｒ１のアカウントと、ｓｉｇｎｅｒ２のアカウントとを、トークンを発行する対象または発行元とすることを許可するアカウントとして記録する。

【0179】

連携先ＢＣ２３１は、トークンを発行する対象または発行元とすることを許可するアカウントに基づいて、発行要求に応じて、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンを発行し、分散台帳に記録するか否かを判定する。

【0180】

図１０の例では、連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントと、ｓｉｇｎｅｒ２のアカウントとが、トークンを発行する対象または発行元とすることを許可されるため、発行要求に応じて、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンを発行し、分散台帳に記録する。ここで、連携先ＢＣ２３１は、例えば、トークンを発行する対象となるアカウントと、トークンを発行する発行元となるアカウントとが一致する場合には、トークンを発行しなくてもよい。

【0181】

連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンに対して、トークンＩＤを付与する。トークンＩＤは、例えば、ｔｏｋｅｎＡである。連携先ＢＣ２３１は、トークンＩＤを、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンに付与する。

【0182】

トークンは、例えば、有効となる条件とを含む。条件は、例えば、有効期限と、Ｔｘ実行数上限と、データサイズ上限とを含む。有効期限は、例えば、有効期限を過ぎるまで、トークンが有効であることを示す。Ｔｘ実行数上限は、例えば、トークンを発行する対象となるアカウントに関するＴｘを実行した回数が、Ｔｘ実行数上限を超えるまで、トークンが有効であることを示す。データサイズ上限は、例えば、トークンを発行する対象となるアカウントに関して過去に実行したＴｘのデータサイズの累積和が、データサイズ上限を超えるまで、トークンが有効であることを示す。

【0183】

連携先ＢＣ２３１は、トークンＩＤを付与した、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンを、分散台帳に記録する。連携先ＢＣ２３１は、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンに付与したトークンＩＤを、検証装置１０２に送信する。検証装置１０２は、受信したトークンＩＤを、作成装置１０１に送信する。ここで、図９の説明に戻る。

【0184】

図９において、（９－７）作成装置１０１は、ｓｉｇｎｅｒ１のアカウントに対応付けられたトークンに付与されたトークンＩＤを、検証装置１０２から受信する。作成装置１０１は、受信したトークンＩＤに基づいて、キャッシュファイルを更新する。これにより、作成装置１０１は、以降、ｓｉｇｎｅｒ１のアカウントに対応する有効なトークンの存否を適切に判定可能にすることができる。その後、作成装置１０１は、生成したＴｘを、連携エンジン２４１に送信する。ここで、図１０の説明に移行する。

【0185】

図１０において、（１０－１）連携エンジン２４１は、Ｔｘを、作成装置１０１から受信する。連携エンジン２４１は、受信したＴｘを、連携先ＢＣ２３１に送信することにより、受信したＴｘを、連携先ＢＣ２３１に実行させる。Ｔｘは、署名が付与されていなくてもよい。Ｔｘは、例えば、ｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤを含む。

【0186】

（１０－２）連携先ＢＣ２３１は、アカウントに対応付けて、当該アカウントに対するＴｘを過去に実行した回数と、当該アカウントに関して過去に実行したＴｘのデータサイズの累積和とを記録する。連携先ＢＣ２３１は、例えば、ｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤに対応付けて、累積Ｔｘ実行数と、累積データサイズとを記録する。累積Ｔｘ実行数は、当該アカウントに対するＴｘを過去に実行した回数を示す。累積データサイズは、アカウントに関して過去に実行したＴｘのデータサイズの累積和を示す。

【0187】

連携先ＢＣ２３１は、Ｔｘを、連携エンジン２４１から受信する。連携先ＢＣ２３１は、受信したＴｘに基づいて、ｓｉｇｎｅｒ１のアカウントに対応する公開鍵ＩＤを取得する。連携先ＢＣ２３１は、取得した公開鍵ＩＤに基づいて、受信したＴｘに対応するｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在するか否かを判定する。

【0188】

連携先ＢＣ２３１は、例えば、取得した公開鍵ＩＤに基づいて、有効期限と、累積Ｔｘ実行数と、累積データサイズとを取得する。連携先ＢＣ２３１は、例えば、取得した有効期限と、累積Ｔｘ実行数と、累積データサイズとに基づいて、ｓｉｇｎｅｒ１のアカウントに対応する有効なトークンが存在するか否かを判定する。

【0189】

連携先ＢＣ２３１は、有効なトークンが存在しないと判定した場合、受信したＴｘを実行せずに破棄する。連携先ＢＣ２３１は、有効なトークンが存在すると判定した場合、受信したＴｘを実行することにより、受信したＴｘを分散台帳に記録する。

【0190】

【0191】

（情報処理装置１００の実施例）
次に、図１１および図１２を用いて、情報処理装置１００の実施例について説明する。

【0192】

図１１および図１２は、情報処理装置１００の実施例を示す説明図である。図１１において、クライアント装置２１０は、クライアントアプリケーション１１００を有する。クライアントアプリケーション１１００は、リクエスト送受信部１１０１を有する。

【0193】

連携制御装置２４０は、連携エンジン１１１０を有する。連携エンジン１１１０は、連携実行モジュール１１１１と、連携用ＢＣ通信部１１１２と、連携先ＢＣ通信部１１１３と、作成装置通信部１１１４とを含む。連携用ＢＣ通信部１１１２は、連携用ＢＣＴｘ実行監視モジュール１１１５を含む。連携先ＢＣ通信部１１１３は、連携先ＢＣＴｘ実行監視モジュール１１１６を含む。作成装置通信部１１１４は、Ｔｘ作成依頼モジュール１１１７を含む。

【0194】

コンソーシアム型ＢＣのコンポーネントであるＰｅｅｒとなる連携用ＢＣノード１１２０は、ＢＣ連携制御モジュール１１２１と、連携ルール管理１１２２と、割り振り順管理１１２３と、公開鍵管理１１２４とを含む。連携ルール管理１１２２と、割り振り順管理１１２３と、公開鍵管理１１２４とは、分散台帳１１２５に記録される。コンソーシアム型ＢＣのコンポーネントであるＯｒｄｅｒｅｒとなる連携用ＢＣノード１１３０は、ブロック作成部１１３１を含む。次に、図１２の説明に移行する。

【0195】

図１２において、連携先ＢＣノード１２００は、Ｔｘ実行参照部１２０１と、Ｔｘ実行制御部１２０２と、分散台帳１２０３とを含む。Ｔｘ実行参照部１２０１は、Ｔｘ実行モジュール１２０４を含む。Ｔｘ実行制御部１２０２は、有効性検証モジュール１２０５と、トークン管理モジュール１２０６と、累積モジュール１２０７と、制限モジュール１２０８とを含む。

【0196】

作成装置１２１０は、Ｔｘ作成部１２１１と、署名検証部１２１２とを含む。Ｔｘ作成部１２１１は、Ｔｘ作成モジュール１２１３と、キャッシュモジュール１２１４と、署名鍵管理１２１５とを含む。署名検証部１２１２は、例えば、後述する署名検証部１２２２と同様である。検証装置１２２０は、Ｔｘ作成部１２２１と、署名検証部１２２２とを含む。Ｔｘ作成部１２２１は、Ｔｘ作成部１２１１と同様である。署名検証部１２２２は、検証モジュール１２２３と、発行モジュール１２２４とを含む。

【0197】

（１１－１）リクエスト送受信部１１０１は、連携実行依頼を、連携実行モジュール１１１１に送信する。連携実行モジュール１１１１は、連携実行依頼に対して、連携実行ＩＤを付与する。連携実行モジュール１１１１は、連携実行ＩＤを付与した連携実行依頼を、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する。

【0198】

（１１－２）連携用ＢＣＴｘ実行監視モジュール１１１５は、連携実行依頼に基づいて、連携開始Ｔｘを、連携用ＢＣノード１１２０と、連携用ＢＣノード１１３０とに送信することにより、連携開始Ｔｘを、連携用ＢＣ２２０に実行させる。

【0199】

（１１－３）連携用ＢＣノード１１３０のブロック作成部１１３１は、連携開始Ｔｘを記録するブロックを生成し、連携用ＢＣノード１１２０に配信する。連携用ＢＣノード１１２０は、配信されたブロックを、分散台帳１１２５に記録する。

【0200】

ＢＣ連携制御モジュール１１２１は、ブロックの連携開始Ｔｘに応じて、連携ルール管理１１２２を参照して、処理依頼を、連携用ＢＣ通信部１１１２に送信する。連携用ＢＣ通信部１１１２は、連携実行モジュール１１１１を介して、処理依頼を、Ｔｘ作成依頼モジュール１１１７に送信する。

【0201】

（１１－４）Ｔｘ作成依頼モジュール１１１７は、処理依頼に基づいて、作成装置１２１０を特定する。Ｔｘ作成依頼モジュール１１１７は、処理依頼に基づいて、Ｔｘ作成依頼を生成する。Ｔｘ作成依頼モジュール１１１７は、生成したＴｘ作成依頼を、作成装置１２１０に送信する。Ｔｘ作成依頼は、対象のアカウントに対応する公開鍵ＩＤを含む。

【0202】

Ｔｘ作成モジュール１２１３は、Ｔｘ作成依頼に基づいて、対象のアカウントに対応する公開鍵ＩＤを取得する。Ｔｘ作成モジュール１２１３は、キャッシュモジュール１２１４と協働で、署名鍵管理１２１５に、取得した公開鍵ＩＤに対応する有効なトークンが存在するか否かを判定する。ここで、Ｔｘ作成モジュール１２１３は、取得した公開鍵ＩＤに対応する有効なトークンが存在する場合、連携先ＢＣ２３０における対象のアカウントに対するＴｘを生成し、Ｔｘ作成依頼モジュール１１１７に送信する。

【0203】

（１１－５）Ｔｘ作成モジュール１２１３は、取得した公開鍵ＩＤに対応する有効なトークンが存在しない場合、連携先ＢＣ２３０における対象のアカウントに対するＴｘを生成する。Ｔｘ作成モジュール１２１３は、対象のアカウントに対応する秘密鍵に基づいて、生成したＴｘに対する署名を生成する。Ｔｘ作成モジュール１２１３は、生成した署名を付与したＴｘを、取得した公開鍵ＩＤと共に、キャッシュモジュール１２１４に送信する。

【0204】

（１１－６）キャッシュモジュール１２１４は、処理依頼に基づいて、検証装置１２２０を特定する。キャッシュモジュール１２１４は、署名を付与したＴｘと、公開鍵ＩＤとを、特定した検証装置１２２０の検証モジュール１２２３に送信する。

【0205】

（１１－７）検証モジュール１２２３は、署名を付与したＴｘと、公開鍵ＩＤとを受信する。検証モジュール１２２３は、公開鍵ＩＤに基づいて、連携用ＢＣノード１１２０のＢＣ連携制御モジュール１１２１を実行し、公開鍵ＩＤが示す公開鍵を取得する。検証モジュール１２２３は、取得した公開鍵に基づいて、受信したＴｘに付与された署名の正当性を検証する。検証モジュール１２２３は、署名が正当ではない場合、Ｔｘを破棄し、キャッシュモジュール１２１４に、検証した結果を送信する。

【0206】

（１１－８）検証モジュール１２２３は、署名が正当である場合、発行モジュール１２２４に、検証した結果を送信する。発行モジュール１２２４は、連携先ＢＣノード１２００のトークン管理モジュール１２０６を実行し、対象のアカウントに対するトークンを発行するよう、連携先ＢＣノード１２００を制御する。トークンは、例えば、有効期限、Ｔｘ実行数上限、または、データサイズ上限などを含む。

【0207】

この際、制限モジュール１２０８は、対象のアカウントと、検証装置１２２０とのペアが、トークンを発行可能なペアであるか否かを判定し、トークン管理モジュール１２０６で、トークンを発行するか否かを制御してもよい。この際、累積モジュール１２０７は、Ｔｘ実行数、および、データサイズ累積和を初期化する。トークン管理モジュール１２０６が、対象のアカウントと、検証装置１２２０とのペアが、トークンを発行可能なペアであるか否かを判定し、トークンを発行するか否かを決定する場合があってもよい。

【0208】

トークン管理モジュール１２０６は、発行したトークンに、トークンＩＤを付与する。トークン管理モジュール１２０６は、トークンＩＤを、発行モジュール１２２４を介して、検証モジュール１２２３に送信する。検証モジュール１２２３は、トークンＩＤを、キャッシュモジュール１２１４に送信する。

【0209】

（１１－９）キャッシュモジュール１２１４は、トークンＩＤを受信する。キャッシュモジュール１２１４は、受信したトークンＩＤに基づいて、署名鍵管理１２１５を更新する。キャッシュモジュール１２１４は、受信したトークンＩＤと、取得した公開鍵ＩＤとを対応付けた対応情報を、署名鍵管理１２１５に記録する。Ｔｘ作成モジュール１２１３は、対応情報が、署名鍵管理１２１５に記録されたことに応じて、生成したＴｘを、公開鍵ＩＤと共に、Ｔｘ作成依頼モジュール１１１７に送信する。

【0210】

（１１－１０）Ｔｘ作成依頼モジュール１１１７は、公開鍵ＩＤと共に、Ｔｘを受信する。Ｔｘ作成依頼モジュール１１１７は、受信したＴｘを、公開鍵ＩＤと共に、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する。連携先ＢＣＴｘ実行監視モジュール１１１６は、受信したＴｘを、公開鍵ＩＤと共に、Ｔｘ実行モジュール１２０４に送信する。

【0211】

（１１－１１）Ｔｘ実行モジュール１２０４は、公開鍵ＩＤと共に、Ｔｘを受信する。Ｔｘ実行モジュール１２０４は、公開鍵ＩＤを、有効性検証モジュール１２０５に送信する。有効性検証モジュール１２０５は、公開鍵ＩＤに基づいて、対象のアカウントを特定する。有効性検証モジュール１２０５は、公開鍵ＩＤに基づいて、対象のアカウントに対応する有効なトークンが存在するか否かを検証する。

【0212】

有効性検証モジュール１２０５は、例えば、トークン管理モジュール１２０６を介して、Ｔｘ実行数と、データサイズ累積和とを、累積モジュール１２０７から受信する。有効性検証モジュール１２０５は、例えば、Ｔｘ実行数と、データサイズ累積和とに基づいて、対象のアカウントに対応する有効なトークンが存在するか否かを検証する。有効性検証モジュール１２０５は、検証した結果を、Ｔｘ実行モジュール１２０４と、トークン管理モジュール１２０６とに送信する。

【0213】

Ｔｘ実行モジュール１２０４は、有効なトークンが存在する場合、Ｔｘを実行する。トークン管理モジュール１２０６は、有効なトークンが存在する場合、累積モジュール１２０７を制御し、Ｔｘ実行数と、データサイズ累積和とを更新する。Ｔｘ実行モジュール１２０４は、有効なトークンが存在しない場合、Ｔｘを実行せずに破棄する。

【0214】

（全体処理手順）
次に、図１３および図１４を用いて、連携処理システム２００が実行する、全体処理手順の一例について説明する。

【0215】

図１３および図１４は、全体処理手順の一例を示すフローチャートである。図１３において、クライアントアプリケーション１１００は、連携実行リクエストを、連携エンジンの連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１３０１）。

【0216】

連携エンジン１１１０において、連携用ＢＣＴｘ実行監視モジュール１１１５は、連携実行リクエストを受信すると、連携開始Ｔｘを、連携用ＢＣノード１１３０に送信することにより、連携用ＢＣ２２０に、連携開始Ｔｘを実行させる（ステップＳ１３０２）。連携エンジン１１１０は、処理依頼を、連携用ＢＣノード１１２０から取得する（ステップＳ１３０３）。連携エンジン１１１０において、Ｔｘ作成依頼モジュール１１１７は、処理依頼を受信すると、Ｔｘ作成依頼を、作成装置１２１０に送信する（ステップＳ１３０４）。

【0217】

作成装置１２１０において、Ｔｘ作成モジュール１２１３は、Ｔｘ作成依頼を受信すると、対象のアカウントに対する有効なトークンの存在を確認する（ステップＳ１３０５）。Ｔｘ作成モジュール１２１３は、確認した結果、有効なトークンが署名鍵管理１２１５に存在するか否かを判定する（ステップＳ１３０６）。ここで、有効なトークンが存在する場合（ステップＳ１３０６：Ｙｅｓ）、作成装置１２１０は、ステップＳ１３０７の処理に移行する。一方で、有効なトークンが存在しない場合（ステップＳ１３０６：Ｎｏ）、作成装置１２１０は、ステップＳ１３０８の処理に移行する。

【0218】

ステップＳ１３０７では、作成装置１２１０において、Ｔｘ作成モジュール１２１３は、Ｔｘを生成し、連携エンジン１１１０に送信する（ステップＳ１３０７）。連携エンジン１１１０は、Ｔｘを受信すると、図１４のステップＳ１４０４の処理に移行する。

【0219】

ステップＳ１３０８では、作成装置１２１０において、Ｔｘ作成モジュール１２１３は、Ｔｘを生成し、対象のアカウントに関する署名を付与する（ステップＳ１３０８）。作成装置１２１０において、キャッシュモジュール１２１４は、署名を付与したＴｘを含む検証依頼を、検証装置１２２０に送信する（ステップＳ１３０９）。

【0220】

検証装置１２２０において、検証モジュール１２２３は、検証依頼を受信すると、対象のアカウントに対応する公開鍵を取得し、Ｔｘに付与された署名を検証する（ステップＳ１３１０）。次に、検証モジュール１２２３は、図１４のステップＳ１４０１に移行する。

【0221】

図１４において、検証モジュール１２２３は、署名が正当であるか否かを判定する（ステップＳ１４０１）。ここで、署名が正当ではない場合（ステップＳ１４０１：Ｎｏ）、検証装置１２２０は、ステップＳ１４０９の処理に移行する。一方で、署名が正当である場合（ステップＳ１４０１：Ｙｅｓ）、検証装置１２２０は、ステップＳ１４０２の処理に移行する。

【0222】

ステップＳ１４０２では、検証装置１２２０において、発行モジュール１２２４は、トークンを発行するよう、トークン管理モジュール１２０６を制御し、トークン管理モジュール１２０６から、トークンＩＤを取得する（ステップＳ１４０２）。検証装置１２２０において、検証モジュール１２２３は、トークンＩＤを、発行モジュール１２２４から取得し、作成装置１２１０に送信する。

【0223】

作成装置１２１０において、キャッシュモジュール１２１４は、トークンＩＤを、署名鍵管理１２１５に保存する（ステップＳ１４０３）。作成装置１２１０において、Ｔｘ作成モジュール１２１３は、Ｔｘを、連携エンジン１１１０に送信する（ステップＳ１４０４）。

【0224】

連携エンジン１１１０において、Ｔｘ作成依頼モジュール１１１７は、受信したＴｘに基づいて、Ｔｘ実行依頼を、連携先ＢＣノード１２００に送信する（ステップＳ１４０５）。

【0225】

連携先ＢＣノード１２００において、Ｔｘ実行モジュール１２０４は、有効性検証モジュール１２０５を介して、トークンの有効性を検証する（ステップＳ１４０６）。有効性検証モジュール１２０５は、トークンが有効であるか否かを判定する（ステップＳ１４０７）。ここで、トークンが有効である場合（ステップＳ１４０７：Ｙｅｓ）、Ｔｘ実行モジュール１２０４は、ステップＳ１４０８の処理に移行する。一方で、トークンが有効ではない場合（ステップＳ１４０７：Ｎｏ）、Ｔｘ実行モジュール１２０４は、ステップＳ１４０９の処理に移行する。

【0226】

ステップＳ１４０８では、連携先ＢＣ２３０において、Ｔｘ実行モジュール１２０４は、Ｔｘを実行する（ステップＳ１４０８）。そして、連携処理システム２００は、全体処理を終了する。ステップＳ１４０９では、Ｔｘ作成モジュール１２１３、または、Ｔｘ実行モジュール１２０４は、エラー通知を、連携エンジン１１１０に送信する（ステップＳ１４０９）。そして、連携処理システム２００は、全体処理を終了する。

【0227】

（初回作成処理手順）
次に、図１５～図１７を用いて、連携処理システム２００が実行する、初回作成処理手順の一例について説明する。

【0228】

図１５～図１７は、初回作成処理手順の一例を示すシーケンス図である。図１５において、クライアントアプリケーション１１００は、連携する一連の処理を実行することを要求する連携実行リクエストを、連携実行モジュール１１１１に送信する（ステップＳ１５０１）。

【0229】

連携実行モジュール１１１１は、連携実行リクエストを受信し、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１５０２）。連携用ＢＣＴｘ実行監視モジュール１１１５は、連携実行リクエストを受信すると、連携開始Ｔｘを生成し、連携用ＢＣノード１１２０，１１３０が実行するよう、連携用ＢＣノード１１２０，１１３０を制御する（ステップＳ１５０３）。

【0230】

連携用ＢＣノード１１２０，１１３０は、受信した連携開始Ｔｘを実行する（ステップＳ１５０４）。連携用ＢＣノード１１２０は、連携開始Ｔｘを実行すると、連携実行ＩＤを生成し、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１５０５）。

【0231】

連携用ＢＣＴｘ実行監視モジュール１１１５は、連携実行ＩＤを受信し、連携実行モジュール１１１１に送信する（ステップＳ１５０６）。連携実行モジュール１１１１は、連携実行ＩＤを受信し、クライアントアプリケーション１１００に送信する（ステップＳ１５０７）。

【0232】

連携用ＢＣノード１１２０は、連携開始Ｔｘを実行すると、一連の処理のいずれかの処理を実行することを要求する処理依頼を、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１５０８）。

【0233】

連携用ＢＣＴｘ実行監視モジュール１１１５は、処理依頼を受信し、連携実行モジュール１１１１に送信する（ステップＳ１５０９）。連携実行モジュール１１１１は、処理依頼を受信し、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１５１０）。連携先ＢＣＴｘ実行監視モジュール１１１６は、処理依頼を受信すると、いずれかの処理にかかるＴｘを生成することを要求するＴｘ作成依頼を、Ｔｘ作成モジュール１２１３に送信する（ステップＳ１５１１）。

【0234】

Ｔｘ作成モジュール１２１３は、Ｔｘ作成依頼を受信すると、有効なトークンの存否を確認することを要求する確認依頼を、キャッシュモジュール１２１４に送信する（ステップＳ１５１２）。キャッシュモジュール１２１４は、受信した確認結果を、Ｔｘ作成モジュール１２１３に送信する（ステップＳ１５１３）。

【0235】

Ｔｘ作成モジュール１２１３は、確認結果に基づいて、Ｔｘを生成し、署名を付与する（ステップＳ１５１４）。Ｔｘ作成モジュール１２１３は、署名の正当性を検証することを要求する検証依頼を生成し、検証モジュール１２２３に送信する（ステップＳ１５１５）。

【0236】

検証モジュール１２２３は、公開鍵ＩＤに基づいて、連携用ＢＣノード１１２０に、公開鍵を問い合わせる（ステップＳ１５１６）。検証モジュール１２２３は、公開鍵を、連携用ＢＣノード１１２０から受信する（ステップＳ１５１７）。検証モジュール１２２３は、署名の正当性を検証する（ステップＳ１５１８）。次に、図１６の説明に移行する。

【0237】

図１６において、検証モジュール１２２３は、署名が正当ではないと判定したとする。検証モジュール１２２３は、検証エラーを生成し、Ｔｘ作成モジュール１２１３に送信する（ステップＳ１６０１）。Ｔｘ作成モジュール１２１３は、受信した検証エラーを、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１６０２）。

【0238】

連携先ＢＣＴｘ実行監視モジュール１１１６は、受信した検証エラーを、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１６０３）。連携用ＢＣＴｘ実行監視モジュール１１１５は、検証エラーを受信すると、実行完了Ｔｘを生成し、連携用ＢＣノード１１２０，１１３０に送信する（ステップＳ１６０４）。連携用ＢＣノード１１２０，１１３０は、連携完了Ｔｘを受信し、連携完了Ｔｘを実行する。そして、連携処理システム２００は、初回作成処理を終了する。次に、図１７の説明に移行する。

【0239】

図１７において、検証モジュール１２２３は、署名が正当であると判定したとする。検証モジュール１２２３は、トークンを発行することを要求する発行依頼を生成し、発行モジュール１２２４に送信する（ステップＳ１７０１）。発行モジュール１２２４は、トークンを発行するよう、トークン管理モジュール１２０６を制御する（ステップＳ１７０２）。

【0240】

トークン管理モジュール１２０６は、トークンを発行し、発行したトークンに対応するトークンＩＤを生成し、発行モジュール１２２４に送信する（ステップＳ１７０３）。

【0241】

発行モジュール１２２４は、トークンＩＤを受信し、検証モジュール１２２３に送信する（ステップＳ１７０４）。検証モジュール１２２３は、トークンＩＤを受信し、Ｔｘ作成モジュール１２１３に送信する（ステップＳ１７０５）。

【0242】

Ｔｘ作成モジュール１２１３は、トークンＩＤを、署名鍵管理１２１５に記録する（ステップＳ１７０６）。Ｔｘ作成モジュール１２１３は、Ｔｘを生成し、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１７０７）。

【0243】

連携先ＢＣＴｘ実行監視モジュール１１１６は、Ｔｘを受信すると、Ｔｘ実行依頼を生成し、Ｔｘ実行モジュール１２０４に送信する（ステップＳ１７０８）。

【0244】

Ｔｘ実行モジュール１２０４は、Ｔｘ実行数およびデータサイズ累積和などの累積値を更新する（ステップＳ１７０９）。Ｔｘ実行モジュール１２０４は、公開鍵ＩＤに基づいて、トークンが有効となる条件を、トークン管理モジュール１２０６に問い合わせる（ステップＳ１７１０）。Ｔｘ実行モジュール１２０４は、トークンが有効となる条件を、トークン管理モジュール１２０６から受信する（ステップＳ１７１１）。Ｔｘ実行モジュール１２０４は、トークンが有効となる条件に基づいて、有効なトークンが存在するか否かを判定する（ステップＳ１７１２）。

【0245】

ここで、有効なトークンが存在する場合（ステップＳ１７１２：Ｙｅｓ）、Ｔｘ実行モジュール１２０４は、受信したＴｘを実行する（ステップＳ１７１３）。Ｔｘ実行モジュール１２０４は、Ｔｘ実行結果を生成し、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１７１４）。連携先ＢＣＴｘ実行監視モジュール１１１６は、Ｔｘ実行結果を受信し、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１７１５）。連携用ＢＣＴｘ実行監視モジュール１１１５は、ステップＳ１７１８の処理に移行する。

【0246】

一方で、有効なトークンが存在しない場合（ステップＳ１７１２：Ｎｏ）、Ｔｘ実行モジュール１２０４は、トークン無効エラーを表すＴｘ実行結果を生成し、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１７１６）。連携先ＢＣＴｘ実行監視モジュール１１１６は、Ｔｘ実行結果を受信し、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１７１７）。連携用ＢＣＴｘ実行監視モジュール１１１５は、ステップＳ１７１８の処理に移行する。

【0247】

ステップＳ１７１８では、連携用ＢＣＴｘ実行監視モジュール１１１５は、Ｔｘ実行結果を、連携用ＢＣノード１１２０，１１３０に送信することにより、連携用ＢＣ２２０に実行させる（ステップＳ１７１８）。連携用ＢＣノード１１２０，１１３０は、Ｔｘ実行結果を実行する（ステップＳ１７１９）。そして、連携処理システム２００は、初回作成処理を終了する。

【0248】

（再作成処理手順）
次に、図１８および図１９を用いて、情報処理装置１００が実行する、再作成処理手順の一例について説明する。再作成処理は、例えば、図４に示したＣＰＵ４０１と、メモリ４０２や記録媒体４０５などの記憶領域と、ネットワークＩ／Ｆ４０３とによって実現される。

【0249】

図１８および図１９は、再作成処理手順の一例を示すシーケンス図である。図１８において、クライアントアプリケーション１１００は、連携する一連の処理を実行することを要求する連携実行リクエストを、連携実行モジュール１１１１に送信する（ステップＳ１８０１）。

【0250】

連携実行モジュール１１１１は、連携実行リクエストを受信し、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１８０２）。連携用ＢＣＴｘ実行監視モジュール１１１５は、連携実行リクエストを受信すると、連携開始Ｔｘを生成し、連携用ＢＣノード１１２０，１１３０が実行するよう、連携用ＢＣノード１１２０，１１３０を制御する（ステップＳ１８０３）。

【0251】

連携用ＢＣノード１１２０，１１３０は、受信した連携開始Ｔｘを実行する（ステップＳ１８０４）。連携用ＢＣノード１１２０は、連携開始Ｔｘを実行すると、連携実行ＩＤを生成し、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１８０５）。

【0252】

連携用ＢＣＴｘ実行監視モジュール１１１５は、連携実行ＩＤを受信し、連携実行モジュール１１１１に送信する（ステップＳ１８０６）。連携実行モジュール１１１１は、連携実行ＩＤを受信し、クライアントアプリケーション１１００に送信する（ステップＳ１８０７）。

【0253】

連携用ＢＣノード１１２０は、連携開始Ｔｘを実行すると、一連の処理のいずれかの処理を実行することを要求する処理依頼を、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１８０８）。

【0254】

連携用ＢＣＴｘ実行監視モジュール１１１５は、処理依頼を受信し、連携実行モジュール１１１１に送信する（ステップＳ１８０９）。連携実行モジュール１１１１は、処理依頼を受信し、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１８１０）。連携先ＢＣＴｘ実行監視モジュール１１１６は、処理依頼を受信すると、いずれかの処理にかかるＴｘを生成することを要求するＴｘ作成依頼を、Ｔｘ作成モジュール１２１３に送信する（ステップＳ１８１１）。

【0255】

Ｔｘ作成モジュール１２１３は、Ｔｘ作成依頼を受信すると、有効なトークンの存否を確認することを要求する確認依頼を、キャッシュモジュール１２１４に送信する（ステップＳ１８１２）。キャッシュモジュール１２１４は、受信した確認結果を、Ｔｘ作成モジュール１２１３に送信する（ステップＳ１８１３）。

【0256】

Ｔｘ作成モジュール１２１３は、確認結果に基づいて、Ｔｘを生成する（ステップＳ１８１４）。Ｔｘ作成モジュール１２１３は、生成したＴｘを、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１８１５）。

【0257】

連携先ＢＣＴｘ実行監視モジュール１１１６は、Ｔｘを受信すると、Ｔｘ実行依頼を生成し、Ｔｘ実行モジュール１２０４に送信する（ステップＳ１８１６）。次に、図１９の説明に移行する。

【0258】

Ｔｘ実行モジュール１２０４は、Ｔｘ実行数およびデータサイズ累積和などの累積値を更新する（ステップＳ１９０１）。Ｔｘ実行モジュール１２０４は、公開鍵ＩＤに基づいて、トークンが有効となる条件を、トークン管理モジュール１２０６に問い合わせる（ステップＳ１９０２）。Ｔｘ実行モジュール１２０４は、トークンが有効となる条件を、トークン管理モジュール１２０６から受信する（ステップＳ１９０３）。Ｔｘ実行モジュール１２０４は、トークンが有効となる条件に基づいて、有効なトークンが存在するか否かを判定する（ステップＳ１９０４）。

【0259】

ここで、有効なトークンが存在する場合（ステップＳ１９０４：Ｙｅｓ）、Ｔｘ実行モジュール１２０４は、受信したＴｘを実行する（ステップＳ１９０５）。Ｔｘ実行モジュール１２０４は、Ｔｘ実行結果を生成し、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１９０６）。連携先ＢＣＴｘ実行監視モジュール１１１６は、Ｔｘ実行結果を受信し、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１９０７）。連携用ＢＣＴｘ実行監視モジュール１１１５は、ステップＳ１９１０の処理に移行する。

【0260】

一方で、有効なトークンが存在しない場合（ステップＳ１９０４：Ｎｏ）、Ｔｘ実行モジュール１２０４は、トークン無効エラーを表すＴｘ実行結果を生成し、連携先ＢＣＴｘ実行監視モジュール１１１６に送信する（ステップＳ１９０８）。連携先ＢＣＴｘ実行監視モジュール１１１６は、Ｔｘ実行結果を受信し、連携用ＢＣＴｘ実行監視モジュール１１１５に送信する（ステップＳ１９０９）。連携用ＢＣＴｘ実行監視モジュール１１１５は、ステップＳ１９１０の処理に移行する。

【0261】

ステップＳ１９１０では、連携用ＢＣＴｘ実行監視モジュール１１１５は、Ｔｘ実行結果を、連携用ＢＣノード１１２０，１１３０に送信することにより、連携用ＢＣ２２０に実行させる（ステップＳ１９１０）。連携用ＢＣノード１１２０，１１３０は、Ｔｘ実行結果を実行する（ステップＳ１９１１）。そして、連携処理システム２００は、初回作成処理を終了する。

【0262】

以上説明したように、情報処理装置１００によれば、ＢＣ間を連携する連携部から、対象のＢＣにおける対象のアカウントに対するＴｘを生成するよう要求する処理依頼を受信することができる。情報処理装置１００によれば、管理情報と、受信した処理依頼とに基づいて、対象のＢＣにおける対象のアカウントに関する有効な既存のトークンが存在するか否かを判定することができる。情報処理装置１００によれば、既存のトークンが存在しないと判定した場合、対象のアカウントに関する署名を付与した、対象のＢＣにおける対象のアカウントに対する第１のＴｘを生成することができる。情報処理装置１００によれば、対象のＢＣにおける対象のアカウントに関する有効な新規のトークンを記憶するよう対象のＢＣを制御し、管理情報を更新し、生成した第１のＴｘを、連携部に返信することができる。情報処理装置１００によれば、既存のトークンが存在すると判定した場合、対象のＢＣにおける対象のアカウントに対する第２のＴｘを生成し、生成した第２のＴｘを、連携部に返信することができる。これにより、情報処理装置１００は、連携部による対象のＢＣに対する攻撃を防止し易くすることができる。

【0263】

情報処理装置１００によれば、既存のトークンが存在しないと判定した場合、検証部を介して、新規のトークンを記憶するよう対象のＢＣを制御し、管理情報を更新することができる。これにより、情報処理装置１００は、検証部で署名の正当性を検証可能にすることができ、連携部による対象のＢＣに対する攻撃を防止し易くすることができる。

【0264】

情報処理装置１００によれば、既存のトークンが存在しないと判定した場合、検証部を介して、新規のトークンを記憶するよう対象のＢＣを制御した結果、新規のトークンを識別する識別子を、対象のＢＣから受信ことができる。情報処理装置１００によれば、受信した新規のトークンを識別する識別子に基づいて、管理情報を更新することができる。これにより、情報処理装置１００は、管理情報を適切に更新することができる。

【0265】

情報処理装置１００によれば、既存のトークンが存在しないと判定した場合、検証部を介して、新規のトークンを記憶するよう対象のＢＣを制御した結果、有効となる条件を設定した新規のトークンを識別する識別子を、対象のＢＣから受信することができる。これにより、情報処理装置１００は、管理情報を適切に更新することができる。

【0266】

情報処理装置１００によれば、受信した第１のＴｘ、または、受信した第２のＴｘを、対象のＢＣに送信する連携部と通信することができる。情報処理装置１００によれば、第１のＴｘ、または、第２のＴｘを受信した際に、有効なトークンが存在すれば、第１のＴｘ、または、第２のＴｘを実行する対象のＢＣと通信することができる。これにより、情報処理装置１００は、第１のＴｘ、または、第２のＴｘを、対象のＢＣが実行可能にすることができる。

【0267】

情報処理装置１００によれば、対象のアカウントが、トークンを発行することを許可するアカウントではない場合には、新規のトークンを記憶しない対象のＢＣと通信することができる。これにより、情報処理装置１００は、安全性を向上した対象のＢＣを制御することができる。

【0268】

情報処理装置１００によれば、情報処理装置１００とは異なる他のコンピュータに存在する連携部と通信することができる。情報処理装置１００によれば、外部に存在する検証部と通信することができる。これにより、情報処理装置１００は、信頼点の数を増加することができ、他のコンピュータによる対象のＢＣに対する攻撃を防止し易くすることができる。

【0269】

なお、本実施の形態で説明した情報処理方法は、予め用意されたプログラムをＰＣやワークステーションなどのコンピュータで実行することにより実現することができる。本実施の形態で説明した情報処理プログラムは、コンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。記録媒体は、ハードディスク、フレキシブルディスク、ＣＤ（ＣｏｍｐａｃｔＤｉｓｃ）－ＲＯＭ、ＭＯ（ＭａｇｎｅｔｏＯｐｔｉｃａｌｄｉｓｃ）、ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｃ）などである。また、本実施の形態で説明した情報処理プログラムは、インターネットなどのネットワークを介して配布してもよい。

【0270】

上述した実施の形態に関し、さらに以下の付記を開示する。

【0271】

（付記１）ブロックチェーン間を連携する連携部から、対象のブロックチェーンにおける対象のアカウントに対するトランザクションを生成するよう要求する処理依頼を受信し、
前記対象のブロックチェーンにおける１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す管理情報と、受信した前記処理依頼とに基づいて、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な既存のトークンが存在するか否かを判定し、
前記既存のトークンが存在しないと判定した場合、前記対象のアカウントに関する署名を付与した、前記対象のブロックチェーンにおける前記対象のアカウントに対する第１のトランザクションを生成し、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な新規のトークンを発行するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信し、
前記既存のトークンが存在すると判定した場合、前記対象のブロックチェーンにおける前記対象のアカウントに対する第２のトランザクションを生成し、生成した前記第２のトランザクションを、前記連携部に返信する、
制御部を有することを特徴とする情報処理装置。

【0272】

（付記２）前記制御部は、
前記既存のトークンが存在しないと判定した場合、前記第１のトランザクションを生成し、署名が正当である場合に前記新規のトークンを発行するよう前記対象のブロックチェーンを制御する検証部を介して、前記新規のトークンを記憶するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信する、ことを特徴とする付記１に記載の情報処理装置。

【0273】

（付記３）前記管理情報は、前記それぞれのアカウントを識別する識別子と、当該アカウントに関する有効なトークンを識別する識別子とを対応付けた対応情報であって、
前記制御部は、
前記対象のブロックチェーンから受信した前記新規のトークンを識別する識別子に基づいて、前記管理情報を更新する、ことを特徴とする付記２に記載の情報処理装置。

【0274】

（付記４）前記制御部は、
前記対象のブロックチェーンにおける前記対象のアカウントに関する有効となる条件を設定した新規のトークンを発行するよう前記対象のブロックチェーンを制御する、ことを特徴とする付記１に記載の情報処理装置。

【0275】

（付記５）前記連携部は、受信した前記第１のトランザクション、または、受信した前記第２のトランザクションを、前記対象のブロックチェーンに送信し、
前記対象のブロックチェーンは、前記第１のトランザクション、または、前記第２のトランザクションを受信した際に、有効なトークンが存在すれば、前記第１のトランザクション、または、前記第２のトランザクションを実行する、ことを特徴とする付記１～４のいずれか一つに記載の情報処理装置。

【0276】

（付記６）前記対象のブロックチェーンは、前記対象のアカウントが、トークンを発行することを許可するアカウントである場合には、前記新規のトークンを発行し、前記対象のアカウントが、トークンを発行することを許可するアカウントではない場合には、前記新規のトークンを発行しない、ことを特徴とする付記２～４のいずれか一つに記載の情報処理装置。

【0277】

（付記７）前記連携部は、前記情報処理装置とは異なる他のコンピュータに存在し、
前記検証部は、外部に存在する、ことを特徴とする付記２～４のいずれか一つに記載の情報処理装置。

【0278】

（付記８）ブロックチェーン間を連携する連携部から、対象のブロックチェーンにおける対象のアカウントに対するトランザクションを生成するよう要求する処理依頼を受信し、
前記対象のブロックチェーンにおける１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す管理情報と、受信した前記処理依頼とに基づいて、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な既存のトークンが存在するか否かを判定し、
前記既存のトークンが存在しないと判定した場合、前記対象のアカウントに関する署名を付与した、前記対象のブロックチェーンにおける前記対象のアカウントに対する第１のトランザクションを生成し、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な新規のトークンを発行するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信し、
前記既存のトークンが存在すると判定した場合、前記対象のブロックチェーンにおける前記対象のアカウントに対する第２のトランザクションを生成し、生成した前記第２のトランザクションを、前記連携部に返信する、
処理をコンピュータが実行することを特徴とする情報処理方法。

【0279】

（付記９）ブロックチェーン間を連携する連携部から、対象のブロックチェーンにおける対象のアカウントに対するトランザクションを生成するよう要求する処理依頼を受信し、
前記対象のブロックチェーンにおける１以上のアカウントのそれぞれのアカウントに関する有効なトークンの存否を表す管理情報と、受信した前記処理依頼とに基づいて、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な既存のトークンが存在するか否かを判定し、
前記既存のトークンが存在しないと判定した場合、前記対象のアカウントに関する署名を付与した、前記対象のブロックチェーンにおける前記対象のアカウントに対する第１のトランザクションを生成し、前記対象のブロックチェーンにおける前記対象のアカウントに関する有効な新規のトークンを発行するよう前記対象のブロックチェーンを制御し、前記管理情報を更新し、生成した前記第１のトランザクションを、前記連携部に返信し、
前記既存のトークンが存在すると判定した場合、前記対象のブロックチェーンにおける前記対象のアカウントに対する第２のトランザクションを生成し、生成した前記第２のトランザクションを、前記連携部に返信する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。

【符号の説明】

【0280】

１００情報処理装置
１０１，１２１０作成装置
１０２，１２２０検証装置
１１０連携部
１２０ＢＣ
１３０管理情報
２００連携処理システム
２０１ネットワーク
２１０クライアント装置
２２０連携用ＢＣ
２３０，２３１連携先ＢＣ
２４０連携制御装置
２４１，２４２，１１１０連携エンジン
２５０，２５１，２５２，１１２０，１１３０連携用ＢＣノード
２６０，２６１，２６２，１２００連携先ＢＣノード
３０１スマートコントラクト
３０２ルール
３１０証券管理ＢＣ
３１１，３１２証券口座
３２０口座管理ＢＣ
３２１，３２２金融口座
４００バス
４０１ＣＰＵ
４０２メモリ
４０３ネットワークＩ／Ｆ
４０４記録媒体Ｉ／Ｆ
４０５記録媒体
５００第１記憶部
５０１第１取得部
５０２第１判定部
５０３作成部
５０４更新部
５０５第１出力部
５１０第２記憶部
５１１第２取得部
５１２第２判定部
５１３発行部
５１４第２出力部
１１００クライアントアプリケーション
１１０１リクエスト送受信部
１１１１連携実行モジュール
１１１２連携用ＢＣ通信部
１１１３連携先ＢＣ通信部
１１１４作成装置通信部
１１１５連携用ＢＣＴｘ実行監視モジュール
１１１６連携先ＢＣＴｘ実行監視モジュール
１１１７Ｔｘ作成依頼モジュール
１１２１ＢＣ連携制御モジュール
１１２２連携ルール管理
１１２３割り振り順管理
１１２４公開鍵管理
１１２５，１２０３分散台帳
１１３１ブロック作成部
１２０１Ｔｘ実行参照部
１２０２Ｔｘ実行制御部
１２０４Ｔｘ実行モジュール
１２０５有効性検証モジュール
１２０６トークン管理モジュール
１２０７累積モジュール
１２０８制限モジュール
１２１１，１２２１Ｔｘ作成部
１２１２，１２２２署名検証部
１２１３Ｔｘ作成モジュール
１２１４キャッシュモジュール
１２１５署名鍵管理
１２２３検証モジュール
１２２４発行モジュール

【図1】