特開 2024-168129 端末装置、管理装置、情報処理方法、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024168129

(43)【公開日】2024-12-05

(54)【発明の名称】端末装置、管理装置、情報処理方法、およびプログラム

(51)【国際特許分類】

   G09C 1/00 20060101AFI20241128BHJP

   H04L 9/32 20060101ALI20241128BHJP

【ＦＩ】

G09C1/00 650Z

H04L9/32 100A

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2023084562

(22)【出願日】2023-05-23

(71)【出願人】

【識別番号】523191580

【氏名又は名称】株式会社レアゾン・ホールディングス

(74)【代理人】

【識別番号】100115749

【弁理士】

【氏名又は名称】谷川 英和

(72)【発明者】

【氏名】山田 泰光

(57)【要約】

【課題】従来技術においては、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できなかったという課題があった。
【解決手段】ソフトウェアウォレットの秘密鍵を生成する秘密鍵生成部１３３と、復号コードを生成する復号コード生成部１３４と、秘密鍵に対して、復号コードを用いて、可逆暗号化し、復元フレーズを生成する復元フレーズ生成部１３５と、復元フレーズを、ユーザ識別子に対応付けて管理装置２に送信する復元フレーズ送信部１４１と、復号コードに基づく利用情報を出力する利用情報出力部１６１とを具備する端末装置１により、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できる。できる。
【選択図】図２

【特許請求の範囲】

【請求項1】

ソフトウェアウォレットの秘密鍵を生成する秘密鍵生成部と、
復号コードを生成する復号コード生成部と、
前記秘密鍵に対して、前記復号コードを用いて、可逆暗号化し、復元フレーズを生成する復元フレーズ生成部と、
前記復元フレーズを、ユーザ識別子に対応付けて管理装置に送信する復元フレーズ送信部と、
前記復号コードに基づく利用情報を出力する利用情報出力部とを具備する端末装置。

【請求項2】

ユーザ識別子に対応する復元指示を前記管理装置に送信する復元指示送信部と、
前記復元指示の送信に応じて、前記管理装置から、前記ユーザ識別子に対応する復元フレーズを受信する復元フレーズ受信部と、
前記利用情報を取得する利用情報取得部と、
前記復元フレーズ受信部が受信した前記復元フレーズと、前記利用情報に対応する前記復号コードとを用いて、前記秘密鍵を取得する秘密鍵取得部と、
前記秘密鍵取得部が取得した前記秘密鍵を出力する秘密鍵出力部とをさらに具備する請求項１記載の端末装置。

【請求項3】

端末装置から、ユーザ識別子に対応付けて復元フレーズを受信する第一サーバ受信部と、
前記復元フレーズを前記ユーザ識別子に対応付けて蓄積するサーバ蓄積部と、
前記端末装置から、ユーザ識別子に対応する復元指示を受信する第二サーバ受信部と、
前記復元指示に対応する前記ユーザ識別子に対応する前記復元フレーズを取得するサーバ取得部と、
前記復元フレーズを前記端末装置に送信するサーバ送信部とを具備する管理装置。

【請求項4】

秘密鍵生成部と、復号コード生成部と、復元フレーズ生成部と、復元フレーズ送信部とにより実現される情報処理方法であって、
前記秘密鍵生成部が、ソフトウェアウォレットの秘密鍵を生成する秘密鍵生成ステップと、
前記復号コード生成部が、復号コードを生成する復号コード生成ステップと、
前記復元フレーズ生成部が、前記秘密鍵に対して、前記復号コードを用いて、可逆暗号化し、復元フレーズを生成する復元フレーズ生成ステップと、
前記復元フレーズ送信部が、前記復元フレーズを、ユーザ識別子に対応付けて管理装置に送信する復元フレーズ送信ステップとを具備する情報処理方法。

【請求項5】

第一サーバ受信部と、サーバ蓄積部と、第二サーバ受信部と、サーバ取得部と、サーバ送信部とにより実現される情報処理方法であって、
前記第一サーバ受信部が、端末装置から、ユーザ識別子に対応付けて復元フレーズを受信する第一サーバ受信ステップと、
前記サーバ蓄積部が、前記復元フレーズを前記ユーザ識別子に対応付けて蓄積するサーバ蓄積ステップと、
前記第二サーバ受信部が、前記端末装置から、ユーザ識別子に対応する復元指示を受信する第二サーバ受信ステップと、
前記サーバ取得部が、前記復元指示に対応する前記ユーザ識別子に対応する前記復元フレーズを取得するサーバ取得ステップと、
前記サーバ送信部が、前記復元フレーズを前記端末装置に送信するサーバ送信ステップとを具備する情報処理方法。

【請求項6】

コンピュータを、
ソフトウェアウォレットの秘密鍵を生成する秘密鍵生成部と、
復号コードを生成する復号コード生成部と、
前記秘密鍵に対して、前記復号コードを用いて、可逆暗号化し、復元フレーズを生成する復元フレーズ生成部と、
前記復元フレーズを、ユーザ識別子に対応付けて管理装置に送信する復元フレーズ送信部として機能させるためのプログラム。

【請求項7】

コンピュータを、
端末装置から、ユーザ識別子に対応付けて復元フレーズを受信する第一サーバ受信部と、
前記復元フレーズを前記ユーザ識別子に対応付けて蓄積するサーバ蓄積部と、
前記端末装置から、ユーザ識別子に対応する復元指示を受信する第二サーバ受信部と、
前記復元指示に対応する前記ユーザ識別子に対応する前記復元フレーズを取得するサーバ取得部と、
前記復元フレーズを前記端末装置に送信するサーバ送信部として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ソフトウェアウォレットの秘密鍵を安全に復元させる端末装置等に関するものである。

【背景技術】

【0002】

従来、秘密鍵を複数に分割し、分割された秘密鍵を自律分散ネットワーク上の複数の匿名のノードに格納し、外部からのハッキングに対して高いデータ流出耐性を持つ電子割符型格納方法およびその運用システムを実現する、としている技術があった（特許文献１参照）。
また、従来、ソフトウェアウォレットの秘密鍵の管理の方法として、ユーザは、秘密鍵、または秘密鍵を英単語に符号化したコードを紙に書き写したりする必要があった。なお、サーバで、ソフトウェアウォレットの秘密鍵を預かれないのは、ウォレットユーザーの資産コントロール権を預かってしまうことになってしまうためである。
上記の課題に対する解決策として、秘密鍵を分散して複数の人格のサーバに分けて預ける、という方法があった。
しかし、この方法の問題点は、復元時の本人認証としてＳＮＳやメールアドレスなどの認証方法に頼ることになるが、それらの認証方法はたびたび乗っ取られる被害が報告されていて安全性に欠ける、
また、事業者において複数の人格に分けて預けているということが客観的に証明できなかったり、十分に複数人格での預託と言えなかったり、複数人格が結託して秘密鍵を入手する可能性を排除しきれない等の問題もあった。
そこで本発明では、例えば、秘密鍵の復元に必要な２つの要素のうち１つをサーバ（管理装置）に預けてそれを引き出す際には、例えば、電話番号・メールアドレス・ＳＮＳなどの認証を使い、もう１つは画像などの形でユーザーに保管させることにより、安全性と透明性とを確保しつつ利便性を提供しようとするものである。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２０－１５５９１１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来技術において、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できなかった。

【課題を解決するための手段】

【0005】

本第一の発明の端末装置は、ソフトウェアウォレットの秘密鍵を生成する秘密鍵生成部と、復号コードを生成する復号コード生成部と、秘密鍵に対して、復号コードを用いて、可逆暗号化し、復元フレーズを生成する復元フレーズ生成部と、復元フレーズを、ユーザ識別子に対応付けて管理装置に送信する復元フレーズ送信部と、復号コードに基づく利用情報を出力する利用情報出力部とを具備する端末装置である。

【0006】

かかる構成により、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できる端末を提供できる。

【0007】

また、本第二の発明の端末装置は、第一の発明に対して、ユーザ識別子に対応する復元指示を管理装置に送信する復元指示送信部と、復元指示の送信に応じて、管理装置から、ユーザ識別子に対応する復元フレーズを受信する復元フレーズ受信部と、利用情報を取得する利用情報取得部と、復元フレーズ受信部が受信した復元フレーズと、利用情報に対応する復号コードとを用いて、秘密鍵を取得する秘密鍵取得部と、秘密鍵取得部が取得した秘密鍵を出力する秘密鍵出力部とをさらに具備する端末装置である。

【0008】

かかる構成により、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できる端末を提供できる。

【0009】

また、本第三の発明の管理装置は、第一または第二の発明に対して、端末装置から、ユーザ識別子に対応付けて復元フレーズを受信する第一サーバ受信部と、復元フレーズをユーザ識別子に対応付けて蓄積するサーバ蓄積部と、端末装置から、ユーザ識別子に対応する復元指示を受信する第二サーバ受信部と、復元指示に対応するユーザ識別子に対応する復元フレーズを取得するサーバ取得部と、復元フレーズを端末装置に送信するサーバ送信部とを具備する管理装置である。

【0010】

かかる構成により、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元することを支援できるサーバを提供できる。

【発明の効果】

【0011】

本発明による端末装置によれば、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できる。

【図面の簡単な説明】

【0012】

【図1】実施の形態１における情報システムＡの概念図

【図2】同情報システムＡのブロック図

【図3】同端末装置１の動作例について説明するフローチャート

【図4】同利用情報生成処理の例について説明するフローチャート

【図5】同復元処理の例について説明するフローチャート

【図6】同管理装置２の動作例について説明するフローチャート

【図7】同ユーザ情報管理表を示す図

【図8】同コンピュータシステムの概観図

【図9】同コンピュータシステムのブロック図

【発明を実施するための形態】

【0013】

以下、端末装置等の実施形態について図面を参照して説明する。なお、実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。

【0014】

（実施の形態１）
本実施の形態において、ソフトウェアウォレットの秘密鍵を紛失等した場合でも、当該秘密鍵を安全に復元できる情報システムについて説明する。

【0015】

本明細書において、情報Ｘが情報Ｙに対応付いていることは、情報Ｘから情報Ｙを取得できること、または情報Ｙから情報Ｘを取得できることであり、その対応付けの方法は問わない。情報Ｘと情報Ｙとがリンク付いていても良いし、同じバッファに存在していても良いし、情報Ｘが情報Ｙに含まれていても良いし、情報Ｙが情報Ｘに含まれている等でも良い。

【0016】

図１は、本実施の形態における情報システムＡの概念図である。情報システムＡは、１または２以上の端末装置１、および管理装置２を備える。

【0017】

端末装置１は、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できる端末である。端末装置１は、例えば、いわゆるパソコン、スマートフォン、タブレット端末であるが、その種類は問わない。

【0018】

管理装置２とは、後述する復元フレーズをユーザ識別子に対応付けて管理する装置である。管理装置２は、

【0019】

１または２以上の各端末装置１と管理装置２とは、インターネット等のネットワークにより通信可能である。

【0020】

図２は、本実施の形態における情報システムＡのブロック図である。

【0021】

端末装置１は、格納部１１、受付部１２、処理部１３、送信部１４、受信部１５、および出力部１６を備える。格納部１１は、利用情報格納部１１１を備える。処理部１３は、インストール部１３１、アドレス生成部１３２、秘密鍵生成部１３３、復号コード生成部１３４、復元フレーズ生成部１３５、利用情報取得部１３６、および秘密鍵取得部１３７を備える。送信部１４は、復元フレーズ送信部１４１、および復元指示送信部１４２を備える。受信部１５は、復元フレーズ受信部１５１を備える。出力部１６は、利用情報出力部１６１、および秘密鍵出力部１６２を備える。

【0022】

管理装置２は、サーバ格納部２１、サーバ受信部２２、サーバ処理部２３、およびサーバ送信部２４を備える。サーバ受信部２２は、第一サーバ受信部２２１、および第二サーバ受信部２２２を備える。サーバ処理部２３は、サーバ蓄積部２３１、およびサーバ取得部２３２を備える。

【0023】

端末装置１を構成する格納部１１には、各種の情報が格納される。各種の情報は、例えば、ウォレットアプリ、後述する利用情報、ユーザ識別子である。ウォレットアプリが格納されていることは、ウォレットアプリのインストーラが格納されていることでも良い。

【0024】

ウォレットアプリとは、ソフトウェアウォレットのアプリケーションである。ウォレットアプリは、ここでは、例えば、暗号資産のソフトウェアウォレットのアプリケーションである。ただし、ウォレットアプリは、クレジットカード・デビットカード・ショップカード・搭乗券・映画のチケット・クーポン・ポイントカードなどをまとめて管理できるアプリケーション等でも良く、広く解する。

【0025】

ユーザ識別子とは、ユーザを識別する情報である。ユーザ識別子は、例えば、メールアドレス、電話番号、ユーザＩＤ、セッションＩＤ、または端末識別子である。端末識別子とは、端末装置１を識別する情報であり、例えば、端末装置１のＩＤである。

【0026】

利用情報格納部１１１には、利用情報が格納される。利用情報とは、秘密鍵を復元する際に使用される情報である。利用情報は、復号コードに基づく情報である。利用情報は、例えば、復号コードが埋め込まれた画像情報である。ただし、利用情報は、電子透かし、文字列等の画像情報以外の情報でも良い。画像情報は、例えば、コード画像である。コード画像は、例えば、バーコード、またはＱＲコード（登録商標）等の二次元コードである。利用情報は、復号コードそのものでも良い。

【0027】

復号コードとは、復元フレーズを生成するための情報である。復号コードは、通常、ランダムに生成された情報である。復号コードは、推測不能な十分な強度の情報であることは好適である。復号コードは、例えば、ハッシュ関数に生成した乱数を与えて取得された情報である。

【0028】

復元フレーズとは、ここでは、秘密鍵の紛失等の際に使用されるフレーズである。フレーズとは、情報である。復元フレーズは、復号コードを使って暗号鍵を可逆暗号化し、生成された情報である。復元フレーズは、通常、文字列であるが、データタイプは問わない。

【0029】

受付部１２は、各種の指示や情報を受け付ける。各種の指示や情報は、例えば、インストール指示、管理指示、復元指示、各種の操作である。

【0030】

インストール指示とは、ウォレットアプリのインストールの指示である。管理指示とは、秘密鍵の復元のための利用情報を出力する指示である。管理指示は、例えば、ユーザ識別子を有する。復元指示とは、秘密鍵の復元の指示である。復元指示は、例えば、ユーザ識別子を有する。復元指示は、例えば、利用情報に対応付いている。

【0031】

各種の操作は、例えば、ウォレットアドレスを用いた、ウォレットへのアクセスである。ただし、各種の操作の内容は問わない。

【0032】

各種の指示や情報の入力手段は、タッチパネルやキーボードやマウスやメニュー画面によるもの等、何でも良い。

【0033】

処理部１３は、各種の処理を行う。各種の処理とは、例えば、インストール部１３１、アドレス生成部１３２、秘密鍵生成部１３３、復号コード生成部１３４、復元フレーズ生成部１３５、利用情報取得部１３６、および秘密鍵取得部１３７が行う処理である。

【0034】

また、処理部１３は、例えば、受付部１２が受け付けた各種の指示や情報を送信するデータ構造にする。処理部１３は、例えば、受信部１５が受信した情報を出力するデータ構造にする。

【0035】

インストール部１３１は、ウォレットアプリを端末装置１にインストールする。インストール部１３１は、通常、インストール指示の受け付けに応じて、ウォレットアプリをインストールする。インストール部１３１は、例えば、格納部１１に存在するウォレットアプリをインストールする。インストール部１３１は、例えば、格納部１１にウォレットアプリが存在しない場合には、管理装置２または図示しない他の装置からウォレットアプリを取得し、インストールする。

【0036】

アドレス生成部１３２は、ウォレットアドレスを生成する。なお、ウォレットアドレスとは、ウォレットに紐づく文字列である。ウォレットアドレスは、ブロックチェーンウォレットに紐づく文字列であり、ランダムに生成された文字列であることは好適である。アドレス生成部１３２は、例えば、インストール部１３１がウォレットアプリを端末装置１にインストールしたことをトリガーとして、ウォレットアドレスを生成する。アドレス生成部１３２は、例えば、後述する秘密鍵生成部１３３が生成した秘密鍵から公開鍵を生成する。なお、この場合、公開鍵が、例えば、ウォレットアドレスである。

【0037】

秘密鍵生成部１３３は、ソフトウェアウォレットの秘密鍵を生成する。ここでの秘密鍵は、ウォレットにアクセスするための情報である。

【0038】

復号コード生成部１３４は、復号コードを生成する。復号コード生成部１３４は、通常、ランダムに復号コードを生成する。復号コード生成部１３４は、例えば、乱数を発生させ、当該乱数をハッシュ関数に与え、当該ハッシュ関数を実行し、復号コードを取得する。

【0039】

復元フレーズ生成部１３５は、秘密鍵に対して、復号コードを用いて、可逆暗号化し、復元フレーズを生成する。なお、可逆暗号化とは、可逆的なデータに変換する暗号化である。可逆暗号化は公知の処理であるので、詳細な説明は省略する。

【0040】

利用情報取得部１３６は、復号コード生成部１３４が生成した復号コードに基づく利用情報を取得する。利用情報取得部１３６は、例えば、復号コードを埋め込んだ画像情報を生成する。画像情報は、例えば、コード画像である。コード画像は、例えば、バーコード、またはＱＲコード（登録商標）等の二次元コードである。

【0041】

秘密鍵取得部１３７は、復元フレーズ受信部１５１が受信した復元フレーズと、利用情報に対応する復号コードとを用いて、秘密鍵を取得する。秘密鍵取得部１３７は、通常、利用情報に対応する復号コードを、復元フレーズ受信部１５１が受信した復元フレーズで復号化し、秘密鍵を取得する。なお、利用情報に対応する復号コードは、例えば、利用情報に埋め込まれている復号コードまたは、利用情報である。

【0042】

送信部１４は、各種の情報や指示を送信する。送信部１４は、通常、各種の情報や指示を管理装置２に送信する。各種の情報や指示は、例えば、インストール指示、管理指示、復元指示、復元フレーズである。復元指示とは、秘密鍵の復元の指示である。復元指示は、例えば、ユーザ識別子を有する。

【0043】

復元フレーズ送信部１４１は、復元フレーズ生成部１３５が生成した復元フレーズを、ユーザ識別子に対応付けて管理装置２に送信する。

【0044】

復元指示送信部１４２は、ユーザ識別子に対応する復元指示を管理装置２に送信する。復元指示送信部１４２は、例えば、受付部１２が復元指示を受け付けた場合に、当該復元指示が有するユーザ識別子または格納部１１のユーザ識別子を取得する。次に、復元指示送信部１４２は、例えば、当該ユーザ識別子を有する復元指示を管理装置２に送信する。

【0045】

受信部１５は、各種の情報等を受信する。各種の情報等は、例えば、ウォレットアプリ、復元フレーズである。

【0046】

復元フレーズ受信部１５１は、復元指示の送信に応じて、管理装置２から、ユーザ識別子に対応する復元フレーズを受信する。

【0047】

出力部１６は、各種の情報を出力する。各種の情報は、例えば、利用情報、秘密鍵である。

【0048】

利用情報出力部１６１は、利用情報を出力する。利用情報出力部１６１は、復号コードに基づく利用情報を出力する。

【0049】

ここで出力とは、ディスプレイへの表示、プロジェクターを用いた投影、プリンタでの印字、音出力、外部の装置への送信、記録媒体への蓄積、他の処理装置や他のプログラムなどへの処理結果の引渡しなどを含む概念である。

【0050】

秘密鍵出力部１６２は、秘密鍵取得部１３７が取得した秘密鍵を出力する。秘密鍵出力部１６２は、例えば、秘密鍵を表示する。秘密鍵出力部１６２は、例えば、秘密鍵を印刷する。秘密鍵出力部１６２は、例えば、秘密鍵をウォレットアプリに渡す。

【0051】

管理装置２を構成するサーバ格納部２１には、各種の情報等が格納される。各種の情報等は、１または２以上のユーザ情報、ウォレットアプリである。ユーザ情報とは、ウォレットアプリのユーザに関する情報である。ユーザ情報は、例えば、ユーザ識別子と復元フレーズとを有する。

【0052】

サーバ受信部２２は、各種の情報を受信する。各種の情報は、例えば、復元フレーズ、復元指示、インストール指示である。

【0053】

第一サーバ受信部２２１は、端末装置１から、ユーザ識別子に対応付けて復元フレーズを受信する。

【0054】

第二サーバ受信部２２２は、端末装置１から、ユーザ識別子に対応する復元指示を受信する。

【0055】

サーバ処理部２３は、各種の処理を行う。各種の処理は、例えば、サーバ蓄積部２３１、サーバ取得部２３２が行う処理である。

【0056】

サーバ蓄積部２３１は、第一サーバ受信部２２１が受信した復元フレーズをユーザ識別子に対応付けて蓄積する。サーバ蓄積部２３１は、通常、サーバ格納部２１に、復元フレーズとユーザ識別子とを有するユーザ情報を蓄積するが、ユーザ情報を図示しない装置に蓄積しても良い。

【0057】

サーバ取得部２３２は、第二サーバ受信部２２２が受信した復元指示に対応するユーザ識別子を取得する。サーバ取得部２３２は、当該ユーザ識別子に対応する復元フレーズを取得する。サーバ取得部２３２は、例えば、第二サーバ受信部２２２が受信した復元指示に対応するユーザ識別子に対応する復元フレーズをサーバ格納部２１から取得する。

【0058】

サーバ送信部２４は、サーバ取得部２３２が取得した復元フレーズを端末装置１に送信する。サーバ送信部２４は、端末装置１から送信されたインストール指示の受信に応じて、サーバ格納部２１のウォレットアプリを当該端末装置１に送信しても良い。

【0059】

格納部１１、利用情報格納部１１１、およびサーバ格納部２１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも実現可能である。

【0060】

格納部１１等に情報が記憶される過程は問わない。例えば、記録媒体を介して情報が格納部１１等で記憶されるようになってもよく、通信回線等を介して送信された情報が格納部１１等で記憶されるようになってもよく、あるいは、入力デバイスを介して入力された情報が格納部１１等で記憶されるようになってもよい。

【0061】

受付部１２は、タッチパネルやキーボード等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。

【0062】

処理部１３、インストール部１３１、アドレス生成部１３２、秘密鍵生成部１３３、復号コード生成部１３４、復元フレーズ生成部１３５、利用情報取得部１３６、秘密鍵取得部１３７、サーバ処理部２３、サーバ蓄積部２３１、およびサーバ取得部２３２は、通常、プロセッサやメモリ等から実現され得る。処理部１３等の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。なお、プロセッサは、ＣＰＵ、ＭＰＵ、ＧＰＵ等であり、その種類は問わない。

【0063】

送信部１４、復元フレーズ送信部１４１、復元指示送信部１４２、およびサーバ送信部２４は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。

【0064】

受信部１５、復元フレーズ受信部１５１、サーバ受信部２２、第一サーバ受信部２２１、および第二サーバ受信部２２２は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。

【0065】

出力部１６、利用情報出力部１６１、および秘密鍵出力部１６２は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えても良い。出力部１６は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。

【0066】

次に、端末装置１の動作例について、図３のフローチャートを用いて説明する。

【0067】

（ステップＳ３０１）受付部１２は、インストール指示を受け付けたか否かを判断する。インストール指示を受け付けた場合はステップＳ３０２に行き、インストール指示を受け付けなかった場合はステップＳ３０６に行く。

【0068】

（ステップＳ３０２）インストール部１３１は、格納部１１にウォレットアプリが存在するか否かを判断する。アプリが存在する場合はステップＳ３０４に行き、アプリが存在しない場合はステップＳ３０３に行く。なお、ウォレットアプリが存在する場合は、通常、ウォレットアプリのインストーラが存在する場合である。

【0069】

（ステップＳ３０３）インストール部１３１は、管理装置２または図示しない装置からウォレットアプリを取得する。

【0070】

（ステップＳ３０４）インストール部１３１は、格納部１１のウォレットアプリまたはステップＳ３０３で取得したウォレットアプリをインストールする。

【0071】

（ステップＳ３０５）処理部１３等は、利用情報生成処理を行う。ステップＳ３０１に戻る。利用情報生成処理の例について、図４のフローチャートを用いて説明する。なお、利用情報生成処理とは、利用情報を生成し、出力する処理である。

【0072】

（ステップＳ３０６）受付部１２は、管理指示を受け付けたか否かを判断する。管理指示を受け付けた場合はステップＳ３０５に行き、管理指示を受け付けなかった場合はステップＳ３０７に行く。なお、管理指示を受け付けてから利用情報生成処理を行う場合は、ウォレットアプリのインストールに応じて、自動的に利用情報生成処理を行わない場合である。

【0073】

（ステップＳ３０７）受付部１２は、復元指示を受け付けたか否かを判断する。復元指示を受け付けた場合はステップＳ３０８に行き、復元指示を受け付けなかった場合はステップＳ３０９に行く。

【0074】

（ステップＳ３０８）秘密鍵取得部１３７等は、復元処理を行う。ステップＳ３０１に戻る。復元処理の例について、図５のフローチャートを用いて説明する。なお、復元処理とは、秘密鍵を復元する処理である。

【0075】

（ステップＳ３０９）受付部１２は、その他の操作を受け付けたか否かを判断する。その他の操作を受け付けた場合はステップＳ３１０に行き、その他の操作を受け付けなかった場合はステップＳ３０１に戻る。なお、その他の操作は、例えば、ウォレットアプリに対する操作である。

【0076】

（ステップＳ３１０）処理部１３等は、その他の操作に応じた処理を行う。ステップＳ３０１に戻る。なお、その他の操作に応じた処理は、例えば、ウォレットアプリが行う処理である。

【0077】

なお、図３のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。

【0078】

次に、ステップＳ３０５の利用情報生成処理の例について、図４のフローチャートを用いて説明する。

【0079】

（ステップＳ４０１）処理部１３は、ユーザ識別子等を取得する。ユーザ識別子等とは、例えば、ユーザ識別子と端末装置１の識別子（例えば、ＩＰアドレス）である。ユーザ識別子等とは、ユーザ識別子だけでも良い。

【0080】

（ステップＳ４０２）送信部１４は、ステップＳ４０１で取得されたユーザ識別子等を管理装置２に送信する。

【0081】

（ステップＳ４０４）秘密鍵生成部１３３は、秘密鍵を生成する。

【0082】

（ステップＳ４０３）アドレス生成部１３２は、ウォレットアドレスを生成し、格納部１１に、少なくとも一時蓄積する。

【0083】

（ステップＳ４０５）復号コード生成部１３４は、復号コードを生成する。

【0084】

（ステップＳ４０６）復元フレーズ生成部１３５は、ステップＳ４０４で生成された秘密鍵に対して、ステップＳ４０５で生成された復号コードを用いて可逆暗号化し、復元フレーズを生成する。

【0085】

（ステップＳ４０７）復元フレーズ送信部１４１は、ステップＳ４０６で生成された復元フレーズを、ユーザ識別子に対応付けて、管理装置２に送信する。

【0086】

（ステップＳ４０８）利用情報取得部１３６は、ステップＳ４０５で生成された復号コードに基づく利用情報を取得する。

【0087】

（ステップＳ４０９）利用情報出力部１６１は、ステップＳ４０８で取得された利用情報を出力する。上位処理にリターンする。

【0088】

次に、ステップＳ３０８の復元処理の例について、図５のフローチャートを用いて説明する。

【0089】

（ステップＳ５０１）復元指示送信部１４２は、格納部１１からユーザ識別子を取得する。

【0090】

（ステップＳ５０２）復元指示送信部１４２は、ユーザ識別子を含む復元指示を構成する。

【0091】

（ステップＳ５０３）復元指示送信部１４２は、ステップＳ５０２で構成した復元指示を管理装置２に送信する。

【0092】

（ステップＳ５０４）復元フレーズ受信部１５１は、管理装置２から復元フレーズを受信したか否かを判断する。復元フレーズを受信した場合はステップＳ５０６に行き、復元フレーズを受信しなかった場合はステップＳ５０５に行く。

【0093】

（ステップＳ５０５）処理部１３は、タイムアウトか否かを判断する。タイムアウトであれば上位処理にリターンし、タイムアウトでなければステップＳ５０４に戻る。なお、タイムアウトとは、復元指示が送信された後、所定時間以上経過したことである。

【0094】

（ステップＳ５０６）秘密鍵取得部１３７は、格納部１１から利用情報を取得する。なお、利用情報は、例えば、ユーザにより選択された利用情報である。

【0095】

（ステップＳ５０７）秘密鍵取得部１３７は、ステップＳ５０６で取得した利用情報から復号コードを取得する。

【0096】

（ステップＳ５０８）秘密鍵取得部１３７は、ステップＳ５０７で取得した復号コードを、ステップＳ５０４で受信された復元フレーズで復号化し、秘密鍵を取得する。

【0097】

（ステップＳ５０９）秘密鍵出力部１６２は、ステップＳ５０８で取得された秘密鍵を出力する。上位処理にリターンする。

【0098】

次に、管理装置２の動作例について、図６のフローチャートを用いて説明する。

【0099】

（ステップＳ６０１）サーバ受信部２２は、端末装置１からインストール指示を受信したか否かを判断する。インストール指示を受信した場合はステップＳ６０２に行き、インストール指示を受信しなかった場合はステップＳ６０３に行く。

【0100】

（ステップＳ６０２）サーバ送信部２４は、サーバ格納部２１のウォレットアプリを、インストール指示を送信してきた端末装置１に送信する。ステップＳ６０１に戻る。なお、送信されるウォレットアプリは、通常、ウォレットアプリのインストーラである。

【0101】

（ステップＳ６０３）サーバ受信部２２は、端末装置１からユーザ識別子等を受信したか否かを判断する。ユーザ識別子等を受信した場合はステップＳ６０４に行き、ユーザ識別子等を受信しなかった場合はステップＳ６０７に行く。

【0102】

（ステップＳ６０４）サーバ蓄積部２３１は、ステップＳ６０３で受信されたユーザ識別子等をサーバ格納部２１に蓄積する。

【0103】

（ステップＳ６０５）第一サーバ受信部２２１は、端末装置１から、ユーザ識別子に対応付けて復元フレーズを受信したか否かを判断する。復元フレーズを受信した場合はステップＳ６０６に行き、復元フレーズを受信しなかった場合はステップＳ６０５に戻る。

【0104】

（ステップＳ６０６）サーバ蓄積部２３１は、ユーザ識別子に対応付けて、ステップＳ６０５で受信された復元フレーズをサーバ格納部２１に蓄積する。ステップＳ６０１に戻る。

【0105】

（ステップＳ６０７）第二サーバ受信部２２２は、端末装置１からユーザ識別子に対応する復元指示を受信したか否かを判断する。復元指示を受信した場合はステップＳ６０８に行き、復元指示を受信しなかった場合はステップＳ６０１に戻る。

【0106】

（ステップＳ６０８）サーバ取得部２３２は、ステップＳ６０７で受信された復元指示に対応するユーザ識別子を取得する。

【0107】

（ステップＳ６０９）サーバ取得部２３２は、ステップＳ６０８で取得されたユーザ識別子と対になる復元フレーズをサーバ格納部２１から取得する。

【0108】

（ステップＳ６１０）サーバ送信部２４は、ステップＳ６０９で取得された復元フレーズを、復元指示を送信してきた端末装置１に送信する。ステップＳ６０１に戻る。

【0109】

なお、図６のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。

【0110】

以下、本実施の形態における情報システムＡの具体的な動作について説明する。情報システムＡの概念図は図１である。

【0111】

管理装置２のサーバ格納部２１には、図７に示す構造を有するユーザ情報管理表が格納されている、とする。ユーザ情報管理表は、「ＩＤ」「ユーザ識別子」「復元フレーズ」を有する１以上のレコードを管理する。「ＩＤ」は、レコードを識別する情報である。「ユーザ識別子」は、ここでは、メールアドレスまたは電話番号である。「復元フレーズ」は、ここでは、閾値以上の文字数の文字列である。かかる状況において、以下、２つの具体例について説明する。具体例１は。利用情報を生成する場合である。具体例２は、秘密鍵を復元する場合である。

【0112】

（具体例１）
ユーザＡの端末装置１の格納部１１には、暗号資産のソフトウェアウォレットのアプリケーション（ウォレットアプリ）のインストーラが格納されている、とする。そして、ユーザＡは、端末装置１にインストール指示を入力した、とする。

【0113】

すると、端末装置１の受付部１２は、インストール指示を受け付ける。インストール部１３１は、格納部１１の暗号資産のウォレットアプリのインストーラを実行し、ウォレットアプリをインストールする。

【0114】

暗号資産のウォレットアプリのインストールに応じて、処理部１３等は、以下のように利用情報生成処理を行う。つまり、処理部１３は、ユーザにメールアドレスの入力を促す画面を端末装置１に出力する。そして、ユーザは、当該画面に対して、メールアドレス「[e-mail]」を入力する。次に、送信部１４は、入力されたメールアドレス「[e-mail]」を管理装置２に送信する。

【0115】

次に、管理装置２のサーバ受信部２２は、端末装置１からメールアドレス「[e-mail]」を受信する。次に、サーバ蓄積部２３１は、当該メールアドレスをサーバ格納部２１のユーザ情報管理表（図７）に蓄積する。

【0116】

また、端末装置１のアドレス生成部１３２は、ウォレットアドレス「アドレス１」を生成する。また、秘密鍵生成部１３３は、秘密鍵を生成する。さらに、復号コード生成部１３４は、復号コードを生成する。次に、復元フレーズ生成部１３５は、秘密鍵に対して、生成された復号コードを用いて可逆暗号化し、復元フレーズ「ＸＸＸｙｙｙ０１２３」を生成した、とする。次に、復元フレーズ送信部１４１は、生成された復元フレーズ「ＸＸＸｙｙｙ０１２３」を、メールアドレス「[e-mail]」に対応付けて、管理装置２に送信する。

【0117】

次に、利用情報取得部１３６は、生成された復号コードを埋め込んだＱＲコードを構成する。次に、利用情報出力部１６１は、取得されたＱＲコードを利用情報格納部１１１に蓄積する。また、利用情報出力部１６１は、取得されたＱＲコードを、端末装置１の画面に表示する。

【0118】

また、管理装置２の第一サーバ受信部２２１は、端末装置１から、メールアドレス「[e-mail]」に対応付けて復元フレーズ「ＸＸＸｙｙｙ０１２３」を受信する。次に、サーバ蓄積部２３１は、メールアドレス「[e-mail]」に対応付けて、受信された復元フレーズ「ＸＸＸｙｙｙ０１２３」をユーザ情報管理表（図７）に蓄積する。以上の処理により蓄積されたレコードは、ユーザ情報管理表（図７）の「ＩＤ＝１」のレコードである。

【0119】

以上、具体例１によれば、ウォレットアプリのインストールに応じて、自動的に、秘密鍵を安全に復元するための利用情報を取得できる。つまり、具体例１によれば、ユーザが、万が一、秘密鍵を紛失した場合でも、秘密鍵を安全に復元できる環境を提供できる。

【0120】

（具体例２）
ユーザＡは、利用しているウォレットアプリの秘密鍵を紛失してしまった、とする。そして、ユーザＡは、格納部１１に格納されている１以上のＱＲコードから、ウォレットアプリのＱＲコードを選択する。また、ユーザＡは、端末装置１に、メールアドレス「[e-mail]」を含む復元指示を入力する。すると、端末装置１の受付部１２は、メールアドレス「[e-mail]」を含む復元指示を受け付ける。また、秘密鍵取得部１３７は、格納部１１からＱＲコードを取得する。

【0121】

次に、復元指示送信部１４２は、入力されたメールアドレス「[e-mail]」を取得する。次に、復元指示送信部１４２は、当該メールアドレスを含む復元指示「＜復元依頼＞[e-mail]」を構成する。次に、復元指示送信部１４２は、当該復元指示を管理装置２に送信する。

【0122】

次に、管理装置２の第二サーバ受信部２２２は、端末装置１から復元指示「＜復元依頼＞[e-mail]」を受信する。次に、サーバ取得部２３２は、受信された復元指示に含まれるメールアドレス「[e-mail]」を取得する。次に、サーバ取得部２３２は、取得されたメールアドレスと対になる復元フレーズ「ＸＸＸｙｙｙ０１２３」をユーザ情報管理表（図７）から取得する。次に、サーバ送信部２４は、復元フレーズ「ＸＸＸｙｙｙ０１２３」を、ユーザＡの端末装置１に送信する。

【0123】

次に、端末装置１の復元フレーズ受信部１５１は、管理装置２から復元フレーズ「ＸＸＸｙｙｙ０１２３」を受信する。

【0124】

次に、秘密鍵取得部１３７は、取得しているＱＲコードに埋め込まれている復号コードを取得する。次に、秘密鍵取得部１３７は、取得した復号コードを、受信された復元フレーズ「ＸＸＸｙｙｙ０１２３」で復号化し、秘密鍵を取得する。次に、秘密鍵出力部１６２は、取得された秘密鍵を出力する。なお、秘密鍵出力部１６２は、例えば、取得された秘密鍵を、格納部１１に少なくとも一時蓄積する。

【0125】

以上、具体例２によれば、ユーザが、万が一、秘密鍵を紛失した場合でも、秘密鍵を安全に復元できる。

【0126】

以上、本実施の形態によれば、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できる。さらに具体的には、本実施の形態によれば、管理装置２では秘密鍵や秘密鍵を復元に必要な要素を受け取らずに、秘密鍵を安全に復元できる。また、本実施の形態によれば、秘密鍵を復元する場合に、２つ以上の要素が必要になる。なお、２つ以上の要素とは、ユーザ識別子、利用情報、復元フレーズである。

【0127】

なお、本実施の形態における処理は、ソフトウェアで実現しても良い。そして、このソフトウェアをソフトウェアダウンロード等により配布しても良い。また、このソフトウェアをＣＤ－ＲＯＭなどの記録媒体に記録して流布しても良い。なお、このことは、本明細書における他の実施の形態においても該当する。なお、本実施の形態における端末装置１を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータを、ソフトウェアウォレットの秘密鍵を生成する秘密鍵生成部と、復号コードを生成する復号コード生成部と、前記秘密鍵に対して、前記復号コードを用いて、可逆暗号化し、復元フレーズを生成する復元フレーズ生成部と、前記復元フレーズを、ユーザ識別子に対応付けて管理装置に送信する復元フレーズ送信部として機能させるためのプログラムである。

【0128】

また、本実施の形態における管理装置２を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータを、端末装置から、ユーザ識別子に対応付けて復元フレーズを受信する第一サーバ受信部と、前記復元フレーズを前記ユーザ識別子に対応付けて蓄積するサーバ蓄積部と、前記端末装置から、ユーザ識別子に対応する復元指示を受信する第二サーバ受信部と、前記復元指示に対応する前記ユーザ識別子に対応する前記復元フレーズを取得するサーバ取得部と、前記復元フレーズを前記端末装置に送信するサーバ送信部として機能させるためのプログラムである。

【0129】

また、図８は、本明細書で述べたプログラムを実行して、上述した種々の実施の形態の端末装置１、管理装置２を実現するコンピュータの外観を示す。上述の実施の形態は、コンピュータハードウェア及びその上で実行されるコンピュータプログラムで実現され得る。図８は、このコンピュータシステム３００の概観図であり、図９は、システム３００のブロック図である。

【0130】

図８において、コンピュータシステム３００は、ＣＤ－ＲＯＭドライブを含むコンピュータ３０１と、キーボード３０２と、マウス３０３と、モニタ３０４とを含む。

【0131】

図９において、コンピュータ３０１は、ＣＤ－ＲＯＭドライブ３０１２に加えて、ＭＰＵ３０１３と、ＣＤ－ＲＯＭドライブ３０１２等に接続されたバス３０１４と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ３０１５と、ＭＰＵ３０１３に接続され、アプリケーションプログラムの命令を一時的に記憶するとともに一時記憶空間を提供するためのＲＡＭ３０１６と、アプリケーションプログラム、システムプログラム、及びデータを記憶するためのハードディスク３０１７とを含む。ここでは、図示しないが、コンピュータ３０１は、さらに、ＬＡＮへの接続を提供するネットワークカードを含んでも良い。

【0132】

コンピュータシステム３００に、上述した実施の形態の端末装置１等の機能を実行させるプログラムは、ＣＤ－ＲＯＭ３１０１に記憶されて、ＣＤ－ＲＯＭドライブ３０１２に挿入され、さらにハードディスク３０１７に転送されても良い。これに代えて、プログラムは、図示しないネットワークを介してコンピュータ３０１に送信され、ハードディスク３０１７に記憶されても良い。プログラムは実行の際にＲＡＭ３０１６にロードされる。プログラムは、ＣＤ－ＲＯＭ３１０１またはネットワークから直接、ロードされても良い。

【0133】

プログラムは、コンピュータ３０１に、上述した実施の形態の端末装置１等の機能を実行させるオペレーティングシステム（ＯＳ）、またはサードパーティープログラム等は、必ずしも含まなくても良い。プログラムは、制御された態様で適切な機能（モジュール）を呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいれば良い。コンピュータシステム３００がどのように動作するかは周知であり、詳細な説明は省略する。

【0134】

なお、上記プログラムにおいて、情報を送信するステップや、情報を受信するステップなどでは、ハードウェアによって行われる処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。

【0135】

また、上記プログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。

【0136】

また、上記各実施の形態において、一の装置に存在する２以上の通信手段は、物理的に一の媒体で実現されても良いことは言うまでもない。

【0137】

また、上記各実施の形態において、各処理は、単一の装置によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。

【0138】

本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。

【産業上の利用可能性】

【0139】

以上のように、本発明にかかる端末装置１は、ソフトウェアウォレットの秘密鍵の紛失等に対して、秘密鍵を安全に復元できるという効果を有し、暗号資産のソフトウェアウォレットのアプリケーションが動作する端末等として有用である。

【符号の説明】

【0140】

Ａ 情報システム
１ 端末装置
２ 管理装置
１１ 格納部
１２ 受付部
１３ 処理部
１４ 送信部
１５ 受信部
１６ 出力部
２１ サーバ格納部
２２ サーバ受信部
２３ サーバ処理部
２４ サーバ送信部
１１１ 利用情報格納部
１３１ インストール部
１３２ アドレス生成部
１３３ 秘密鍵生成部
１３４ 復号コード生成部
１３５ 復元フレーズ生成部
１３６ 利用情報取得部
１３７ 秘密鍵取得部
１４１ 復元フレーズ送信部
１４２ 復元指示送信部
１５１ 復元フレーズ受信部
１６１ 利用情報出力部
１６２ 秘密鍵出力部
２２１ 第一サーバ受信部
２２２ 第二サーバ受信部
２３１ サーバ蓄積部
２３２ サーバ取得部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】