知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024174727
(43)【公開日】2024-12-17
(54)【発明の名称】情報処理プログラム
(51)【国際特許分類】
G06F 21/10 20130101AFI20241210BHJP
G06F 21/64 20130101ALI20241210BHJP
【ＦＩ】
G06F21/10
G06F21/64
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2023092711
(22)【出願日】2023-06-05
(71)【出願人】
【識別番号】000005223
【氏名又は名称】富士通株式会社
(74)【代理人】
【識別番号】100104190
【弁理士】
【氏名又は名称】酒井 昭徳
(72)【発明者】
【氏名】金子 真由子
(72)【発明者】
【氏名】矢崎 孝一
(57)【要約】
【課題】データを適切に取引し易くすること。
【解決手段】情報処理装置１００は、データ取引１を、クライアント装置２０６Ａから受信する。情報処理装置１００は、データ取引１に基づいて、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することを表す通知を、検証装置２０４から受信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致するため、アイテムデータを取引すると判定する。
【選択図】図９
【解決手段】情報処理装置１００は、データ取引１を、クライアント装置２０６Ａから受信する。情報処理装置１００は、データ取引１に基づいて、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することを表す通知を、検証装置２０４から受信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致するため、アイテムデータを取引すると判定する。
【選択図】図９
【特許請求の範囲】
【請求項1】
取引元に対応する第１の端末と通信することにより、取引する対象に対応付けられた、第１の値が付与された第１の証明書の指定を受け付け、
前記対象を取引する度に単調変化する第２の値を記憶する記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記第２の値を単調変化させた第３の値を記憶するよう、前記記憶部を制御し、
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記対象に対応付けられた、前記第３の値が付与された第２の証明書を生成し、
生成した前記第２の証明書を、前記対象に対応付けられた最新の証明書を管理する管理部と、取引先に対応する第２の端末とに送信する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。
前記対象を取引する度に単調変化する第２の値を記憶する記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記第２の値を単調変化させた第３の値を記憶するよう、前記記憶部を制御し、
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記対象に対応付けられた、前記第３の値が付与された第２の証明書を生成し、
生成した前記第２の証明書を、前記対象に対応付けられた最新の証明書を管理する管理部と、取引先に対応する第２の端末とに送信する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。
【請求項2】
前記第２の値は、前記対象を取引する度に単調増加する値であって、
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値よりも大きいと判定した場合、前記最新の証明書に付与された最新の値を、前記管理部に問い合わせる、
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致すると判定した場合、前記第３の値を記憶するよう、前記記憶部を制御し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致すると判定した場合、前記第３の値が付与された前記第２の証明書を生成する、ことを特徴とする請求項１に記載の情報処理プログラム。
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値よりも大きいと判定した場合、前記最新の証明書に付与された最新の値を、前記管理部に問い合わせる、
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致すると判定した場合、前記第３の値を記憶するよう、前記記憶部を制御し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致すると判定した場合、前記第３の値が付与された前記第２の証明書を生成する、ことを特徴とする請求項１に記載の情報処理プログラム。
【請求項3】
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値よりも小さいと判定した場合、前記指定を受け付けた前記第１の証明書が、前記最新の証明書であるか否かを、前記管理部に問い合わせる、
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書であると判定した場合、前記第３の値を記憶するよう、前記記憶部を制御し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書であると判定した場合、前記第３の値が付与された前記第２の証明書を生成する、ことを特徴とする請求項２に記載の情報処理プログラム。
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書であると判定した場合、前記第３の値を記憶するよう、前記記憶部を制御し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書であると判定した場合、前記第３の値が付与された前記第２の証明書を生成する、ことを特徴とする請求項２に記載の情報処理プログラム。
【請求項4】
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記第３の値を、前記第２の値を単調変化させた前記第３の値を生成する生成部に問い合わせる、
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記生成部に問い合わせた結果取得した前記第３の値を記憶するよう、前記記憶部を制御する、ことを特徴とする請求項３に記載の情報処理プログラム。
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記生成部に問い合わせた結果取得した前記第３の値を記憶するよう、前記記憶部を制御する、ことを特徴とする請求項３に記載の情報処理プログラム。
【請求項5】
前記制御する処理は、
前記生成部に問い合わせた結果、過去に前記第２の値を単調変化させた前記第３の値を生成済みであることを表す通知を受信した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記生成部に問い合わせた結果、前記通知を受信した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする請求項４に記載の情報処理プログラム。
前記生成部に問い合わせた結果、過去に前記第２の値を単調変化させた前記第３の値を生成済みであることを表す通知を受信した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記生成部に問い合わせた結果、前記通知を受信した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする請求項４に記載の情報処理プログラム。
【請求項6】
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致しないと判定した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致しないと判定した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする請求項５に記載の情報処理プログラム。
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致しないと判定した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致しないと判定した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする請求項５に記載の情報処理プログラム。
【請求項7】
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書ではないと判定した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書ではないと判定した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする請求項６に記載の情報処理プログラム。
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書ではないと判定した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書ではないと判定した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする請求項６に記載の情報処理プログラム。
【請求項8】
前記第１の値は、順序保存暗号化された値であり、
前記第２の値は、順序保存暗号化された値であり、
前記第３の値は、順序保存暗号化された値であり、
前記最新の値は、順序保存暗号化された値である、ことを特徴とする請求項２～７のいずれか一つに記載の情報処理プログラム。
前記第２の値は、順序保存暗号化された値であり、
前記第３の値は、順序保存暗号化された値であり、
前記最新の値は、順序保存暗号化された値である、ことを特徴とする請求項２～７のいずれか一つに記載の情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理プログラムに関する。
【背景技術】
【0002】
従来、メタバースと呼ばれる仮想空間が存在する。メタバース内またはメタバース間では、アイテムを表すデータが取引される。例えば、データを適切に取引するために、データに対応する最新の証明書を管理する管理サーバが用意される。例えば、証明書は、データを取引する度に発行される。例えば、制御サーバは、データを取引するよう要求された場合、データに対応付けられた証明書が最新であるか否かを、管理サーバに問い合わせることにより、データを取引するか否かを決定する。
【0003】
先行技術としては、例えば、オブジェクトを特定するオブジェクトＩＤとオブジェクトが真正であることを示す真正情報とを対応付けて記憶するものがある。また、例えば、公開鍵インフラストラクチャーを利用する技術がある。また、例えば、複数のメタバースでコンテンツを配信および管理する技術がある。また、例えば、メタバース内に存在する各種のアバターの情報を管理する技術がある。また、例えば、電子証明書の有効性および電子署名文書の改ざんの有無を検証する技術がある。また、例えば、ユーザ鍵を用いて機微データを所定の暗号方式で暗号化する技術がある。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２００９－２１７３８７号公報
【特許文献2】米国特許出願公開第２０２２／０１１４５４２号明細書
【特許文献3】米国特許出願公開第２０１１／００１４９８５号明細書
【特許文献4】特開２０１１－２１６０７３号公報
【特許文献5】特開２０１１－０７７９３３号公報
【特許文献6】特開２０２２－１４６９９８号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、従来技術では、アイテムを表すデータを適切に取引することが難しい。例えば、制御サーバが、データを取引するよう要求される都度、データに対応付けられた証明書が最新であるか否かを、管理サーバに問い合わせることになり、管理サーバにかかる処理負担の増大化を招くという問題がある。
【0006】
１つの側面では、本発明は、データを適切に取引し易くすることを目的とする。
【課題を解決するための手段】
【0007】
１つの実施態様によれば、取引元に対応する第１の端末と通信することにより、取引する対象に対応付けられた、第１の値が付与された第１の証明書の指定を受け付け、前記対象を取引する度に単調変化する第２の値を記憶する記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記第２の値を単調変化させた第３の値を記憶するよう、前記記憶部を制御し、前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記対象に対応付けられた、前記第３の値が付与された第２の証明書を生成し、生成した前記第２の証明書を、前記対象に対応付けられた最新の証明書を管理する管理部と、取引先に対応する第２の端末とに送信する情報処理プログラムが提案される。
【発明の効果】
【0008】
一態様によれば、データを適切に取引し易くすることが可能になる。
【図面の簡単な説明】
【0009】
【発明を実施するための形態】
【0010】
以下に、図面を参照して、本発明にかかる情報処理プログラムの実施の形態を詳細に説明する。
【0011】
（実施の形態にかかる情報処理方法の一実施例）
図１は、実施の形態にかかる情報処理方法の一実施例を示す説明図である。情報処理装置１００は、データを適切に取引し易くするためのコンピュータである。情報処理装置１００は、例えば、サーバまたはＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などである。
図１は、実施の形態にかかる情報処理方法の一実施例を示す説明図である。情報処理装置１００は、データを適切に取引し易くするためのコンピュータである。情報処理装置１００は、例えば、サーバまたはＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などである。
【0012】
データは、例えば、メタバース内に存在するアイテムを表す。メタバースは、仮想空間である。データは、例えば、ゲーム内に存在するアイテムを表していてもよい。ここで、メタバース内またはメタバース間で、データを取引することがある。取引は、例えば、譲渡または複製などである。
【0013】
この際、データを適切に取引することが望まれる。例えば、データを不正に取引することを防止することが望まれる。例えば、データは、同時に複数存在することを禁止されていることがある。例えば、データは、複製することが禁止されていることがある。具体的には、データの所有者が、データを一人にのみ譲渡し、データを不正に複製して複数人に譲渡することを禁止することが望まれる。具体的には、データの過去の所有者が、データを不正に複製しておき、同一のデータを再び誰かに譲渡することを禁止することが望まれる。例えば、データを適切に取引することにより、メタバース内の秩序を維持し、または、メタバース内の参加者同士の公平性を担保することが望まれる。
【0014】
ここで、例えば、データに、電子署名を含む証明書を対応付けておくことにより、データを適切に取引し易くする手法１が考えられる。具体的には、データを取引する度に、取引するデータに対応付けて、電子署名を含む証明書を発行する発行サーバが用意される。また、具体的には、データに対応付けて過去に発行された証明書を管理する管理サーバが用意される。
【0015】
具体的には、発行サーバは、取引するよう要求されるデータと、データに対応付けられた第１の証明書とを、取引元から受け付ける。具体的には、発行サーバは、第１の証明書が、最新の証明書と一致するか否かを、管理サーバに問い合わせる。具体的には、発行サーバは、第１の証明書が、最新の証明書と一致する場合に、データに対応付けて新たな証明書を発行し、データと、発行した証明書とを、取引先に送信する。具体的には、発行サーバは、第１の証明書が、最新の証明書と一致しない場合には、データを取引先に送信しない。これにより、発行サーバは、管理サーバと協働し、データを適切に取引し易くすることができる。
【0016】
しかしながら、手法１では、データを適切に取引することが難しい場合がある。例えば、発行サーバが、データを取引するよう要求される都度、データに対応付けられた第１の証明書が、最新の証明書と一致するか否かを、管理サーバに問い合わせることになる。このため、管理サーバにかかる処理負担の増大化を招くという問題がある。また、発行サーバと管理サーバとのトラフィックの増大化を招くという問題がある。そして、データを取引する際にかかる所要時間の増大化を招くという問題がある。
【0017】
ここで、データを取引する際にかかる所要時間が増大すると、データの取引元または取引先となるメタバースの参加者が、メタバース内で過ごす際の快適性を損ねるおそれがある。また、データを取引する際にかかる所要時間が増大すると、データの取引元または取引先となるメタバースの参加者が、メタバース内で覚える没入感を損ねるおそれがある。
【0018】
これに対し、管理サーバが、データに対応付けて過去に発行された証明書のうち、最新の証明書に対して、フラグ情報を付与しておき、最新の証明書を特定し易くする手法２が考えられる。手法２でも、データを適切に取引することが難しい場合がある。例えば、発行サーバが、データに対応付けられた第１の証明書が、最新の証明書と一致するか否かを、管理サーバに問い合わせる回数を低減することはできない。このため、データを取引する際にかかる所要時間の増大化を招くという問題がある。
【0019】
また、データに、真贋情報を付与しておく手法３が考えられる。手法３については、例えば、上述した特許文献１を参照することができる。手法３でも、データを適切に取引することが難しい場合がある。例えば、真贋情報を検証するために、データを取引する際にかかる所要時間の増大化を招くという問題がある。
【0020】
そこで、本実施の形態では、データを適切に取引し易くすることができる情報処理方法について説明する。この情報処理方法によれば、具体的には、データを不正に取引することを防止しつつ、データを取引する際にかかる所要時間の低減化を図ることができる。
【0021】
図１において、情報処理装置１００と、記憶部１２０と、管理部１３０と、第１の端末１１１と、第２の端末１１２とが存在する。記憶部１２０は、例えば、情報処理装置１００とは異なるコンピュータによって実現される。記憶部１２０は、メタバースを実現するシステム内に存在していてもよい。管理部１３０は、例えば、情報処理装置１００とは異なるコンピュータによって実現される。記憶部１２０と、管理部１３０とは、例えば、それぞれ異なるコンピュータによって実現される。
【0022】
第１の端末１１１は、対象１０１を取引する際の取引元に対応する端末である。第１の端末１１１は、例えば、対象１０１を取引する際の取引元となる、メタバースの参加者によって利用される端末である。第２の端末１１２は、対象１０１を取引する際の取引先に対応する端末である。第２の端末１１２は、例えば、対象１０１を取引する際の取引先となる、メタバースの参加者によって利用される端末である。
【0023】
（１－１）情報処理装置１００は、取引する対象１０１に対応付けられた、第１の値が付与された第１の証明書の指定を受け付ける。第１の値は、例えば、順序保存暗号化された値であることが好ましい。対象１０１は、例えば、アイテムを表すデータである。情報処理装置１００は、例えば、第１の端末１１１と通信することにより、第１の値が付与された第１の証明書の指定を受け付ける。
【0024】
情報処理装置１００は、具体的には、第１の端末１１１から、第１の値が付与された第１の証明書の識別子を受信することにより、第１の値が付与された第１の証明書の指定を受け付ける。情報処理装置１００は、具体的には、第１の端末１１１から、第１の値が付与された第１の証明書を受信することにより、第１の値が付与された第１の証明書の指定を受け付けてもよい。
【0025】
記憶部１２０は、例えば、対象１０１を取引する度に単調変化する第２の値１２１を記憶する。第２の値１２１は、例えば、対象１０１を取引する度に単調増加する値である。第２の値１２１は、例えば、対象１０１を取引する度に単調減少する値である。第２の値１２１は、順序保存暗号化された値であることが好ましい。管理部１３０は、例えば、対象１０１に対応付けられた最新の証明書を管理する。管理部１３０は、具体的には、対象１０１に対応付けて過去に生成された証明書１３１を記憶する。管理部１３０は、具体的には、最新の証明書の識別子を記憶していてもよい。
【0026】
（１－２）情報処理装置１００は、記憶部１２０を利用して、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致するか否かを判定する。第１の値と第２の値１２１とが、それぞれ順序保存暗号化された値である場合、第１の値と第２の値１２１とは、それぞれ復号されない状態で大小関係を比較可能である。
【0027】
情報処理装置１００は、例えば、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致するか否かを判定することを、記憶部１２０に要求する。情報処理装置１００は、例えば、第１の証明書に付与された第１の値が、第２の値１２１と一致するか否かを判定した結果を、記憶部１２０から受信する。
【0028】
（１－３）情報処理装置１００は、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致すると判定した場合、第２の値１２１を単調変化させた第３の値を記憶するよう、記憶部１２０を制御する。情報処理装置１００は、例えば、第２の値１２１を単調変化させた第３の値を生成し、記憶部１２０に送信することにより、第２の値１２１を単調変化させた第３の値を記憶するよう、記憶部１２０を制御する。
【0029】
（１－４）情報処理装置１００は、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致すると判定した場合、対象１０１に対応付けられた、第３の値が付与された第２の証明書１４０を生成する。これにより、情報処理装置１００は、取引先が有することが好ましい第２の証明書１４０を生成することができる。
【0030】
（１－５）情報処理装置１００は、生成した第２の証明書１４０を、管理部１３０と第２の端末１１２とに送信する。情報処理装置１００は、対象１０１を、第２の端末１１２に送信してもよい。これにより、情報処理装置１００は、管理部１３０が、最新の証明書を適切に管理可能にすることができ、取引元が、再び対象１０１を取引してしまう事態を防止することができる。情報処理装置１００は、取引先が、対象１０１を適切に所有可能にすることができ、取引先が、以降、対象１０１を適切に取引可能にすることができる。
【0031】
情報処理装置１００は、証明書を検証しなくても、データを取引するか否かを適切に判定することができる。このため、情報処理装置１００は、証明書を検証するよう、管理部１３０に要求せずに済ませることができる。従って、情報処理装置１００は、管理部１３０にかかる処理負担の増大化を抑制することができる。また、情報処理装置１００は、管理部１３０とのトラフィックの増大化を抑制することができる。また、情報処理装置１００は、データを取引する際にかかる所要時間の増大化を抑制することができる。このように、情報処理装置１００は、データを取引し易くすることができる。
【0032】
ここでは、情報処理装置１００が、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致するか否かを判定することを、記憶部１２０に要求する場合について説明したが、これに限らない。例えば、情報処理装置１００が、第２の値１２１を、記憶部１２０から取得し、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致するか否かを判定する場合があってもよい。
【0033】
ここでは、情報処理装置１００が、第２の値１２１を単調変化させた第３の値を生成する場合について説明したが、これに限らない。例えば、情報処理装置１００が、第２の値１２１を単調変化させた第３の値を生成するよう、記憶部１２０に要求する場合があってもよい。例えば、情報処理装置１００が、第２の値１２１を単調変化させた第３の値を生成する生成部から、第２の値１２１を単調変化させた第３の値を取得する場合があってもよい。
【0034】
ここでは、情報処理装置１００が、単独のコンピュータである場合について説明したが、これに限らない。例えば、情報処理装置１００としての機能が、複数のコンピュータによって実現される場合があってもよい。具体的には、クラウド上に、情報処理装置１００としての機能が実現される場合があってもよい。
【0035】
【0036】
図２は、情報処理システム２００の一例を示す説明図である。図２において、情報処理システム２００は、情報処理装置１００と、管理装置２０１と、発行装置２０２と、生成装置２０３と、検証装置２０４と、記録装置２０５と、１以上のクライアント装置２０６とを含む。
【0037】
情報処理システム２００において、上述した各種装置同士は、有線または無線のネットワーク２１０を介して接続される。ネットワーク２１０は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどである。
【0038】
例えば、情報処理システム２００において、情報処理装置１００と管理装置２０１とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、情報処理装置１００と発行装置２０２とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、情報処理装置１００と生成装置２０３とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、情報処理装置１００と検証装置２０４とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、情報処理装置１００と記録装置２０５とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、情報処理装置１００とクライアント装置２０６とは、有線または無線のネットワーク２１０を介して接続される。
【0039】
また、例えば、情報処理システム２００において、管理装置２０１と検証装置２０４とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、管理装置２０１と生成装置２０３とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、管理装置２０１とクライアント装置２０６とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、発行装置２０２と生成装置２０３とは、有線または無線のネットワーク２１０を介して接続される。また、例えば、情報処理システム２００において、発行装置２０２と記録装置２０５とは、有線または無線のネットワーク２１０を介して接続される。
【0040】
情報処理装置１００は、対象を適切に取引し易くするためのコンピュータである。対象は、アイテムを表すデータである。情報処理装置１００は、対象を取引することを要求する処理依頼を、取引元に対応するクライアント装置２０６から受信する。処理依頼は、例えば、対象と、対象に対応付けられた証明書とを含む。
【0041】
証明書は、例えば、対象を識別する識別子であるモノトニックＩＤ（Ｍｏｎｏｔｏｎｉｃ ＩＤ）を含む。モノトニックＩＤは、対象を取引する度に単調増加する値である。証明書は、具体的には、証明書を発行した時点におけるモノトニックＩＤを含む。証明書は、例えば、証明書の正当性を保証する署名を含む。署名は、例えば、発行装置２０２で生成された情報である。署名は、具体的には、発行装置２０２の秘密鍵によって発行装置２０２で生成される。署名は、例えば、発行装置２０２の公開鍵によって検証可能である。証明書は、例えば、発行装置２０２で生成される。
【0042】
情報処理装置１００は、受信した処理依頼に基づいて、証明書を取得する。情報処理装置１００は、取得した証明書が正当であるか否かを検証することを要求する第１検証要求を、検証装置２０４に送信する。第１検証依頼は、例えば、証明書を含む。第１検証依頼は、例えば、証明書を含まず、証明書内の署名を含んでいてもよい。情報処理装置１００は、証明書が正当であるか否かを表す通知を、検証装置２０４から受信する。情報処理装置１００は、証明書が正当ではない場合、処理依頼を破棄し、エラーを表す通知を、取引元に対応するクライアント装置２０６と、取引先に対応するクライアント装置２０６とに送信する。
【0043】
情報処理装置１００は、証明書が正当である場合、受信した処理依頼に基づいて、証明書に含まれるモノトニックＩＤを取得する。情報処理装置１００は、証明書に含まれるモノトニックＩＤと、検証装置２０４が有する最新のモノトニックＩＤとの大小関係を検証することを要求する第２検証要求を、検証装置２０４に送信する。大小関係は、例えば、証明書に含まれるモノトニックＩＤと、検証装置２０４が有する最新のモノトニックＩＤとが一致するという関係である。大小関係は、例えば、証明書に含まれるモノトニックＩＤが、検証装置２０４が有する最新のモノトニックＩＤよりも大きいという関係である。大小関係は、例えば、証明書に含まれるモノトニックＩＤが、検証装置２０４が有する最新のモノトニックＩＤよりも小さいという関係である。第２検証依頼は、例えば、証明書に含まれるモノトニックＩＤを含む。情報処理装置１００は、大小関係を表す通知を、検証装置２０４から受信する。
【0044】
情報処理装置１００は、証明書に含まれるモノトニックＩＤと、検証装置２０４が有する最新のモノトニックＩＤとが一致する場合、管理装置２０１から譲渡認可を受け付ける。情報処理装置１００は、譲渡認可に応じて、対象に対応する証明書を発行することを要求する発行依頼を、発行装置２０２に送信する。情報処理装置１００は、新たな証明書を、発行装置２０２から受信する。情報処理装置１００は、受信した証明書を、検証装置２０４に送信する。情報処理装置１００は、受信した証明書を、管理装置２０１に送信する。情報処理装置１００は、受信した証明書を、取引先に対応するクライアント装置２０６に送信する。
【0045】
情報処理装置１００は、証明書に含まれるモノトニックＩＤが、最新のモノトニックＩＤよりも小さい場合、取得した証明書が最新であるか否かを判定することを要求する判定依頼を、管理装置２０１に送信する。判定依頼は、例えば、取得した証明書を含む。情報処理装置１００は、証明書が最新であるか否かを表す通知を、管理装置２０１から受信する。情報処理装置１００は、証明書が最新である場合、管理装置２０１から譲渡認可を受け付ける。情報処理装置１００は、譲渡認可に応じて、対象に対応する証明書を発行することを要求する発行依頼を、発行装置２０２に送信する。情報処理装置１００は、新たな証明書を、発行装置２０２から受信する。情報処理装置１００は、受信した証明書を、検証装置２０４に送信する。情報処理装置１００は、受信した証明書を、管理装置２０１に送信する。情報処理装置１００は、受信した証明書を、取引先に対応するクライアント装置２０６に送信する。情報処理装置１００は、証明書が最新ではない場合、管理装置２０１から譲渡否決を受け付ける。情報処理装置１００は、譲渡否決を受け付けると、エラーを表す通知を、取引元に対応するクライアント装置２０６と、取引先に対応するクライアント装置２０６とに送信する。
【0046】
情報処理装置１００は、証明書に含まれるモノトニックＩＤが、検証装置２０４が有する最新のモノトニックＩＤよりも大きい場合、管理部が有する最新のモノトニックＩＤを、管理装置２０１に問い合わせる。情報処理装置１００は、管理部が有する最新のモノトニックＩＤを、管理装置２０１から受信する。情報処理装置１００は、管理部が有する最新のモノトニックＩＤを、検証装置２０４に送信する。情報処理装置１００は、証明書に含まれるモノトニックＩＤと、検証装置２０４が有する最新のモノトニックＩＤとが一致するか否かを検証することを要求する第３検証要求を、検証装置２０４に送信する。情報処理装置１００は、証明書に含まれるモノトニックＩＤと、検証装置２０４が有する最新のモノトニックＩＤとが一致するか否かを表す通知を、検証装置２０４から受信する。
【0047】
情報処理装置１００は、証明書に含まれるモノトニックＩＤと、検証装置２０４が有する最新のモノトニックＩＤとが一致する場合、管理装置２０１から譲渡認可を受け付ける。情報処理装置１００は、譲渡認可に応じて、対象に対応する証明書を発行することを要求する発行依頼を、発行装置２０２に送信する。情報処理装置１００は、新たな証明書を、発行装置２０２から受信する。情報処理装置１００は、受信した証明書を、検証装置２０４に送信する。情報処理装置１００は、受信した証明書を、管理装置２０１に送信する。情報処理装置１００は、受信した証明書を、取引先に対応するクライアント装置２０６に送信する。情報処理装置１００は、証明書に含まれるモノトニックＩＤと、検証装置２０４が有する最新のモノトニックＩＤとが一致しない場合、管理装置２０１から譲渡否決を受け付ける。情報処理装置１００は、譲渡否決を受け付けると、エラーを表す通知を、取引元に対応するクライアント装置２０６と、取引先に対応するクライアント装置２０６とに送信する。情報処理装置１００は、例えば、サーバまたはＰＣなどである。
【0048】
管理装置２０１は、対象に対応する最新の証明書を管理するためのコンピュータである。管理装置２０１は、対象に対応する証明書を、情報処理装置１００から受信した場合、受信した対象に対応する証明書を、対象に対応する最新の証明書として管理する。管理装置２０１は、例えば、図６および図７に後述する証明書情報管理テーブル６１０を用いて、受信した対象に対応する証明書を、対象に対応する最新の証明書として管理する。管理装置２０１は、判定依頼を、情報処理装置１００から受信した場合、判定依頼に含まれる証明書が最新であるか否かを判定する。管理装置２０１は、判定依頼に含まれる証明書が最新であるか否かを表す通知を、情報処理装置１００に送信する。
【0049】
管理装置２０１は、譲渡認可または譲渡否決を、情報処理装置１００に送信する。管理装置２０１は、例えば、証明書に含まれるモノトニックＩＤと、検証装置２０４が有する最新のモノトニックＩＤとが一致する場合、譲渡認可を、情報処理装置１００に送信する。管理装置２０１は、証明書が最新である場合、譲渡認可を、情報処理装置１００に送信する。管理装置２０１は、２重譲渡のエラーを、発行装置２０２から受信した場合、譲渡否決を、情報処理装置１００に送信する。管理装置２０１は、例えば、サーバまたはＰＣなどである。
【0050】
発行装置２０２は、対象に対応する証明書を発行するためのコンピュータである。発行装置２０２は、秘密鍵を有する。発行装置２０２は、発行依頼を、情報処理装置１００から受信する。発行装置２０２は、発行依頼を受信すると、秘密鍵を利用して、署名を生成する。発行装置２０２は、最新のモノトニックＩＤを生成することを要求する生成依頼を、生成装置２０３に送信する。発行装置２０２は、最新のモノトニックＩＤを、生成装置２０３から受信する。
【0051】
発行装置２０２は、生成した署名と、受信したモノトニックＩＤとを含む、対象に対応する証明書を発行する。発行装置２０２は、発行した証明書を、情報処理装置１００に送信する。発行装置２０２は、発行した証明書を、記録装置２０５に送信する。発行装置２０２は、２重譲渡のエラーを、生成装置２０３から受信した場合、２重譲渡のエラーを、管理装置２０１に送信する。発行装置２０２は、例えば、サーバまたはＰＣなどである。
【0052】
生成装置２０３は、対象に対応するモノトニックＩＤを生成するためのコンピュータである。生成装置２０３は、生成依頼を、発行装置２０２から受信する。生成装置２０３は、生成依頼を受信すると、対象に対応する最新のモノトニックＩＤを生成する。生成装置２０３は、生成した最新のモノトニックＩＤを、発行装置２０２に送信する。生成装置２０３は、対象に対応する最新のモノトニックＩＤが生成済みである場合、２重譲渡のエラーを、発行装置２０２に送信する。生成装置２０３は、記録装置２０５を確認し、対象に対応する証明書が発行済みである場合に、２重譲渡のエラーを、発行装置２０２に送信する場合があってもよい。生成装置２０３は、例えば、サーバまたはＰＣなどである。
【0053】
検証装置２０４は、対象に対応するモノトニックＩＤを管理するためのコンピュータである。検証装置２０４は、対象に対応するモノトニックＩＤを、情報処理装置１００から受信した場合、受信した対象に対応するモノトニックＩＤを、対象に対応する最新のモノトニックＩＤとして記憶する。検証装置２０４は、具体的には、図４および図５に後述するＩＤ情報管理テーブル４１０を用いて、受信した対象に対応するモノトニックＩＤを記憶する。
【0054】
検証装置２０４は、第１検証依頼を、情報処理装置１００から受信した場合、証明書が正当であるか否かを検証する。検証装置２０４は、証明書が正当であるか否かを表す通知を、情報処理装置１００に送信する。検証装置２０４は、第２検証依頼を、情報処理装置１００から受信した場合、証明書に含まれるモノトニックＩＤと、記憶した最新のモノトニックＩＤとの大小関係を検証する。検証装置２０４は、検証した大小関係を表す通知を、情報処理装置１００に送信する。
【0055】
検証装置２０４は、第３検証依頼を、情報処理装置１００から受信した場合、証明書に含まれるモノトニックＩＤと、記憶した最新のモノトニックＩＤとが一致するか否かを検証する。検証装置２０４は、証明書に含まれるモノトニックＩＤと、記憶した最新のモノトニックＩＤとが一致するか否かを表す通知を、情報処理装置１００に送信する。検証装置２０４は、例えば、サーバまたはＰＣなどである。
【0056】
記録装置２０５は、対象に対応する証明書を記録するためのコンピュータである。記録装置２０５は、対象に対応する証明書を、発行装置２０２から受信する。記録装置２０５は、対象に対応する証明書を記録する。記録装置２０５は、例えば、サーバまたはＰＣなどである。
【0057】
クライアント装置２０６は、メタバース２２０の参加者によって利用されるコンピュータである。クライアント装置２０６は、取引元となるメタバース２２０の参加者となる利用者の操作入力に基づき、処理依頼を生成し、情報処理装置１００に送信する。クライアント装置２０６は、対象に対応する証明書を、情報処理装置１００から受信した場合、受信した対象に対応する証明書を記憶する。クライアント装置２０６は、エラーを表す通知を受信した場合、エラーを表す通知を、取引元または取引先となるメタバース２２０の参加者となる利用者が参照可能に出力する。クライアント装置２０６は、例えば、ＰＣ、タブレット端末、または、スマートフォンなどである。
【0058】
（情報処理装置１００のハードウェア構成例）
次に、図３を用いて、情報処理装置１００のハードウェア構成例について説明する。
次に、図３を用いて、情報処理装置１００のハードウェア構成例について説明する。
【0059】
図３は、情報処理装置１００のハードウェア構成例を示すブロック図である。図３において、情報処理装置１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０１と、メモリ３０２と、ネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３０３と、記録媒体Ｉ／Ｆ３０４と、記録媒体３０５とを有する。また、各構成部は、バス３００によってそれぞれ接続される。
【0060】
ここで、ＣＰＵ３０１は、情報処理装置１００の全体の制御を司る。メモリ３０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ３０１のワークエリアとして使用される。メモリ３０２に記憶されるプログラムは、ＣＰＵ３０１にロードされることにより、コーディングされている処理をＣＰＵ３０１に実行させる。
【0061】
ネットワークＩ／Ｆ３０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ３０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ３０３は、例えば、モデムやＬＡＮアダプタなどである。
【0062】
記録媒体Ｉ／Ｆ３０４は、ＣＰＵ３０１の制御に従って記録媒体３０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ３０４は、例えば、ディスクドライブ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポートなどである。記録媒体３０５は、記録媒体Ｉ／Ｆ３０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体３０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体３０５は、情報処理装置１００から着脱可能であってもよい。
【0063】
情報処理装置１００は、上述した構成部の他、例えば、キーボード、マウス、ディスプレイ、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、情報処理装置１００は、記録媒体Ｉ／Ｆ３０４や記録媒体３０５を複数有していてもよい。また、情報処理装置１００は、記録媒体Ｉ／Ｆ３０４や記録媒体３０５を有していなくてもよい。
【0064】
（検証装置２０４のハードウェア構成例）
次に、図４を用いて、検証装置２０４のハードウェア構成例について説明する。
次に、図４を用いて、検証装置２０４のハードウェア構成例について説明する。
【0065】
図４は、検証装置２０４のハードウェア構成例を示すブロック図である。図４において、検証装置２０４は、ＣＰＵ４０１と、メモリ４０２と、ネットワークＩ／Ｆ４０３と、記録媒体Ｉ／Ｆ４０４と、記録媒体４０５とを有する。また、各構成部は、バス４００によってそれぞれ接続される。
【0066】
ここで、ＣＰＵ４０１は、検証装置２０４の全体の制御を司る。メモリ４０２は、例えば、ＲＯＭ、ＲＡＭおよびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ４０１のワークエリアとして使用される。メモリ４０２に記憶されるプログラムは、ＣＰＵ４０１にロードされることにより、コーディングされている処理をＣＰＵ４０１に実行させる。メモリ４０２は、ＩＤ情報管理テーブル４１０を記憶する。
【0067】
ネットワークＩ／Ｆ４０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ４０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ４０３は、例えば、モデムやＬＡＮアダプタなどである。
【0068】
記録媒体Ｉ／Ｆ４０４は、ＣＰＵ４０１の制御に従って記録媒体４０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ４０４は、例えば、ディスクドライブ、ＳＳＤ、ＵＳＢポートなどである。記録媒体４０５は、記録媒体Ｉ／Ｆ４０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体４０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体４０５は、検証装置２０４から着脱可能であってもよい。
【0069】
検証装置２０４は、上述した構成部の他、例えば、キーボード、マウス、ディスプレイ、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、検証装置２０４は、記録媒体Ｉ／Ｆ４０４や記録媒体４０５を複数有していてもよい。また、検証装置２０４は、記録媒体Ｉ／Ｆ４０４や記録媒体４０５を有していなくてもよい。
【0070】
（ＩＤ情報管理テーブル４１０の記憶内容）
次に、図５を用いて、ＩＤ情報管理テーブル４１０の記憶内容の一例について説明する。ＩＤ情報管理テーブル４１０は、例えば、図４に示した検証装置２０４のメモリ４０２や記録媒体４０５などの記憶領域により実現される。
次に、図５を用いて、ＩＤ情報管理テーブル４１０の記憶内容の一例について説明する。ＩＤ情報管理テーブル４１０は、例えば、図４に示した検証装置２０４のメモリ４０２や記録媒体４０５などの記憶領域により実現される。
【0071】
図５は、ＩＤ情報管理テーブル４１０の記憶内容の一例を示す説明図である。図５に示すように、ＩＤ情報管理テーブル４１０は、ＮＯ．と、データＩＤと、モノトニックＩＤとのフィールドを有する。ＩＤ情報管理テーブル４１０は、データごとに各フィールドに情報を設定することにより、ＩＤ情報がレコード４１０－ａとして記憶される。ａは、任意の整数である。
【0072】
ＮＯ．のフィールドには、レコードの番号が設定される。データＩＤのフィールドには、アイテムを表すデータを識別するデータＩＤが設定される。データＩＤは、例えば、データから得られるハッシュ値である。モノトニックＩＤのフィールドには、検出装置が最新であると認識する、上記アイテムを表すデータに対応するモノトニックＩＤが設定される。
【0073】
（管理装置２０１のハードウェア構成例）
次に、図６を用いて、管理装置２０１のハードウェア構成例について説明する。
次に、図６を用いて、管理装置２０１のハードウェア構成例について説明する。
【0074】
図６は、管理装置２０１のハードウェア構成例を示すブロック図である。図６において、管理装置２０１は、ＣＰＵ６０１と、メモリ６０２と、ネットワークＩ／Ｆ６０３と、記録媒体Ｉ／Ｆ６０４と、記録媒体６０５とを有する。また、各構成部は、バス６００によってそれぞれ接続される。
【0075】
ここで、ＣＰＵ６０１は、管理装置２０１の全体の制御を司る。メモリ６０２は、例えば、ＲＯＭ、ＲＡＭおよびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ６０１のワークエリアとして使用される。メモリ６０２に記憶されるプログラムは、ＣＰＵ６０１にロードされることにより、コーディングされている処理をＣＰＵ６０１に実行させる。メモリ６０２は、証明書情報管理テーブル６１０を記憶する。
【0076】
ネットワークＩ／Ｆ６０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ６０３は、ネットワーク２１０と内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ６０３は、例えば、モデムやＬＡＮアダプタなどである。
【0077】
記録媒体Ｉ／Ｆ６０４は、ＣＰＵ６０１の制御に従って記録媒体６０５に対するデータのリード／ライトを制御する。記録媒体Ｉ／Ｆ６０４は、例えば、ディスクドライブ、ＳＳＤ、ＵＳＢポートなどである。記録媒体６０５は、記録媒体Ｉ／Ｆ６０４の制御で書き込まれたデータを記憶する不揮発メモリである。記録媒体６０５は、例えば、ディスク、半導体メモリ、ＵＳＢメモリなどである。記録媒体６０５は、管理装置２０１から着脱可能であってもよい。
【0078】
管理装置２０１は、上述した構成部の他、例えば、キーボード、マウス、ディスプレイ、プリンタ、スキャナ、マイク、スピーカーなどを有してもよい。また、管理装置２０１は、記録媒体Ｉ／Ｆ６０４や記録媒体６０５を複数有していてもよい。また、管理装置２０１は、記録媒体Ｉ／Ｆ６０４や記録媒体６０５を有していなくてもよい。
【0079】
（証明書情報管理テーブル６１０の記憶内容）
次に、図７を用いて、証明書情報管理テーブル６１０の記憶内容の一例について説明する。証明書情報管理テーブル６１０は、例えば、図６に示した管理装置２０１のメモリ６０２や記録媒体６０５などの記憶領域により実現される。
次に、図７を用いて、証明書情報管理テーブル６１０の記憶内容の一例について説明する。証明書情報管理テーブル６１０は、例えば、図６に示した管理装置２０１のメモリ６０２や記録媒体６０５などの記憶領域により実現される。
【0080】
図７は、証明書情報管理テーブル６１０の記憶内容の一例を示す説明図である。図７に示すように、証明書情報管理テーブル６１０は、Ｎｏ．と、データＩＤと、モノトニックＩＤと、取引とのフィールドを有する。証明書情報管理テーブル６１０は、データごとに各フィールドに情報を設定することにより、証明書情報がレコード６１０－ｂとして記憶される。ｂは、任意の整数である。
【0081】
ＮＯ．のフィールドには、レコードの番号が設定される。データＩＤのフィールドには、アイテムを表すデータを識別するデータＩＤが設定される。データＩＤは、例えば、データから得られるハッシュ値である。モノトニックＩＤのフィールドには、上記アイテムを表すデータに対応付けて過去に発行されたいずれかの証明書に含まれ、上記アイテムを表すデータに対応するモノトニックＩＤが設定される。取引のフィールドには、上記いずれかの証明書を識別する識別子が設定される。
【0082】
（発行装置２０２のハードウェア構成例）
発行装置２０２のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。
発行装置２０２のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。
【0083】
（生成装置２０３のハードウェア構成例）
生成装置２０３のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。
生成装置２０３のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。
【0084】
（記録装置２０５のハードウェア構成例）
記録装置２０５のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。
記録装置２０５のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。
【0085】
（クライアント装置２０６のハードウェア構成例）
クライアント装置２０６のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。
クライアント装置２０６のハードウェア構成例は、具体的には、図３に示した情報処理装置１００のハードウェア構成例と同様であるため、説明を省略する。
【0086】
（情報処理装置１００の機能的構成例）
次に、図８を用いて、情報処理装置１００の機能的構成例について説明する。
次に、図８を用いて、情報処理装置１００の機能的構成例について説明する。
【0087】
図８は、情報処理装置１００の機能的構成例を示すブロック図である。情報処理装置１００は、取得部８０１と、検証部８０２と、更新部８０３と、発行部８０４と、出力部８０５とを含む。また、記憶部８００と、管理部８１０と、生成部８２０とが存在する。
【0088】
取得部８０１～出力部８０５は、制御部の一例として機能する。取得部８０１～出力部８０５は、具体的には、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、ネットワークＩ／Ｆ３０３により、その機能を実現する。各機能部の処理結果は、例えば、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶される。
【0089】
記憶部８００は、例えば、情報処理装置１００と通信可能な、情報処理装置１００とは異なる装置によって実現される。記憶部８００は、例えば、第１のメタバースを実現する第１のシステム内に存在する、情報処理装置１００とは異なる装置によって実現される。記憶部８００は、具体的には、検証装置２０４によって実現される。記憶部８００は、より具体的には、図４に示したメモリ４０２や記録媒体４０５などの記憶領域によって実現される。記憶部８００は、例えば、情報処理装置１００によって実現されていてもよい。
【0090】
管理部８１０は、例えば、情報処理装置１００と通信可能な、情報処理装置１００とは異なる装置によって実現される。管理部８１０は、例えば、第１のメタバースを実現する第１のシステム外に存在する、情報処理装置１００とは異なる装置によって実現される。管理部８１０は、具体的には、管理装置２０１によって実現される。管理部８１０は、より具体的には、図６に示したメモリ６０２や記録媒体６０５などの記憶領域によって実現される。
【0091】
生成部８２０は、例えば、情報処理装置１００と通信可能な、情報処理装置１００とは異なる装置によって実現される。生成部８２０は、例えば、第１のメタバースを実現する第１のシステム外に存在する、情報処理装置１００とは異なる装置によって実現される。生成部８２０は、具体的には、生成装置２０３によって実現される。生成部８２０は、例えば、管理部８１０と一体であってもよい。
【0092】
取得部８０１は、各機能部の処理に用いられる各種情報を取得する。取得部８０１は、取得した各種情報を、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶し、または、各機能部に出力する。また、取得部８０１は、図３に示したメモリ３０２や記録媒体３０５などの記憶領域に記憶しておいた各種情報を、各機能部に出力してもよい。取得部８０１は、例えば、利用者の操作入力に基づき、各種情報を取得する。取得部８０１は、例えば、情報処理装置１００とは異なる装置から、各種情報を受信してもよい。
【0093】
取得部８０１は、例えば、取引する対象に対応付けられた、第１の値が付与された第１の証明書の指定を受け付ける。取引は、例えば、譲渡または複製などである。対象は、例えば、第１のメタバース内に存在する。対象は、具体的には、第１のメタバース内に存在するアイテムを表すデータである。
【0094】
取引元は、例えば、第１のメタバース内に存在する。取引元は、具体的には、第１のメタバースの参加者などである。取引先は、例えば、第２のメタバース内に存在する。取引先は、具体的には、第２のメタバースの参加者などである。第２のメタバースは、例えば、第１のメタバースと同一のメタバースである。第２のメタバースは、例えば、第１のメタバースとは異なるメタバースであってもよい。
【0095】
第１の値は、例えば、対象を取引する度に単調変化する値が、過去に対象を取引した際に採った値である。単調変化は、例えば、単調増加または単調減少などである。第１の値は、例えば、順序保存暗号化された値であることが好ましい。第１の値は、例えば、順序保存暗号化とは異なる暗号方式で暗号化された値であってもよい。第１の証明書は、過去に対象を取引した際に生成された証明書である。第１の証明書は、例えば、第１の証明書の正当性を保証する署名を含んでいてもよい。
【0096】
取得部８０１は、具体的には、取引する対象に対応付けられた、第１の値が付与された第１の証明書を、他のコンピュータから受信することにより、第１の証明書の指定を受け付ける。他のコンピュータは、例えば、クライアント装置２０６である。取得部８０１は、具体的には、取引する対象に対応付けられた、第１の値が付与された第１の証明書の識別子を、他のコンピュータから受信することにより、第１の証明書の指定を受け付けてもよい。取得部８０１は、利用者の操作入力に基づき、取引する対象に対応付けられた、第１の値が付与された第１の証明書の指定を受け付けてもよい。
【0097】
取得部８０１は、例えば、指定を受け付けた第１の証明書と、指定を受け付けた第１の証明書に付与された第１の値とを取得する。
【0098】
取得部８０１は、いずれかの機能部の処理を開始する開始トリガーを受け付けてもよい。開始トリガーは、例えば、利用者による所定の操作入力があったことである。開始トリガーは、例えば、他のコンピュータから、所定の情報を受信したことであってもよい。開始トリガーは、例えば、いずれかの機能部が所定の情報を出力したことであってもよい。取得部８０１は、第１の証明書の指定を受け付けたことを、検証部８０２と、更新部８０３と、発行部８０４との処理を開始する開始トリガーとして受け付けてもよい。
【0099】
記憶部８００は、第２の値を記憶する。第２の値は、例えば、対象を取引する度に単調変化する値が、過去に対象を取引した際に採った値である。単調変化は、例えば、単調増加または単調減少などである。第２の値は、例えば、対象を取引する度に単調変化する値が、最後に対象を取引した際に採った最新の値であると、記憶部８００が認識する値である。第２の値は、例えば、順序保存暗号化された値であることが好ましい。第２の値は、例えば、順序保存暗号化とは異なる暗号方式で暗号化された値であってもよい。第２の値は、例えば、記憶部８００では平文であって、セキュアに管理されていてもよい。これにより、記憶部８００は、対象を取引することが好ましいか否かを判定する指針を記憶しておくことができる。
【0100】
管理部８１０は、対象に対応する最新の証明書を管理する。管理部８１０は、例えば、対象に対応付けて過去に生成された証明書を記憶していくことにより、対象に対応する最新の証明書を特定可能に管理する。管理部８１０は、他のコンピュータから、対象に対応する証明書を受信する都度、受信した証明書を、最新の証明書として管理する。他のコンピュータは、例えば、情報処理装置１００である。これにより、管理部８１０は、対象を取引することが好ましいか否かを判定する指針を記憶しておくことができる。
【0101】
生成部８２０は、対象を取引する度に単調変化するよう、対象に対応する値を更新することにより、対象を取引する度に単調変化する値が採る最新の値を生成する。最新の値は、例えば、順序保存暗号化された値であることが好ましい。最新の値は、例えば、順序保存暗号化とは異なる暗号方式で暗号化された値であってもよい。最新の値は、例えば、生成部８２０では平文であって、セキュアに管理されていてもよい。生成部８２０は、例えば、第２の値を単調変化させた第３の値を、最新の値として生成するよう要求する生成依頼を、情報処理装置１００から受信する。生成部８２０は、例えば、生成依頼に応じて、第２の値を単調変化させた第３の値を、最新の値として生成し、情報処理装置１００に送信する。生成部８２０は、過去に第３の値を、最新の値として生成済みである場合、エラーを、情報処理装置１００に送信する。これにより、生成部８２０は、対象を取引する度に単調変化する値が採る最新の値を利用可能にすることができる。
【0102】
検証部８０２は、記憶部８００を利用して、取得部８０１で取得した第１の値が、第２の値と一致するか否かを判定する。検証部８０２は、例えば、第１の値が、第２の値と一致するか否かを判定することを要求する判定依頼を、記憶部８００に送信する。検証部８０２は、例えば、第１の値が、第２の値と一致するか否かを判定した結果を、記憶部８００から受信することにより、第１の値が、第２の値と一致するか否かを判定する。これにより、検証部８０２は、管理部８１０と通信しなくても、対象を取引することが好ましいか否かを判定することができる。
【0103】
検証部８０２は、取得部８０１で取得した第１の値が、第２の値よりも大きいと判定した場合、最新の証明書に付与された、対象を取引する度に単調変化する値が採る最新の値を、管理部８１０に問い合わせる。最新の値は、順序保存暗号化された値であることが好ましい。最新の値は、例えば、順序保存暗号化とは異なる暗号方式で暗号化された値であってもよい。検証部８０２は、管理部８１０に問い合わせた結果、対象を取引する度に単調変化する値が採る最新の値を取得する。検証部８０２は、第１の値が、取得した最新の値と一致するか否かを判定する。これにより、検証部８０２は、対象を取引することが好ましいか否かを判定することができる。
【0104】
検証部８０２は、取得部８０１で取得した第１の値が、第２の値よりも小さいと判定した場合、取得部８０１で取得した第１の証明書が、対象に対応する最新の証明書であるか否かを、管理部８１０に問い合わせる。検証部８０２は、第１の証明書が、対象に対応する最新の証明書であるか否かを判定した結果を、管理部８１０から受信する。検証部８０２は、第１の証明書が、対象に対応する最新の証明書であるか否かを判定した結果を、管理部８１０から受信することにより、第１の証明書が、最新の証明書であるか否かを判定する。これにより、検証部８０２は、対象を取引することが好ましいか否かを判定することができる。
【0105】
更新部８０３は、第１の値が、第２の値と一致すると検証部８０２で判定した場合、第３の値を記憶するよう、記憶部８００を制御する。第３の値は、順序保存暗号化された値であることが好ましい。第３の値は、例えば、順序保存暗号化とは異なる暗号方式で暗号化された値であってもよい。更新部８０３は、例えば、第３の値を、生成部８２０に問い合わせて、第３の値を、生成部８２０から受信する。更新部８０３は、例えば、受信した第３の値を記憶するよう、記憶部８００を制御する。更新部８０３は、具体的には、受信した第３の値を、記憶部８００に送信する。これにより、更新部８０３は、対象を適切に取引可能であると判定することができ、記憶部８００の記憶内容を適切に更新することができる。
【0106】
更新部８０３は、第１の値が、最新の値と一致すると検証部８０２で判定した場合、第３の値を記憶するよう、記憶部８００を制御する。更新部８０３は、例えば、第３の値を、生成部８２０に問い合わせて、第３の値を、生成部８２０から受信する。更新部８０３は、例えば、受信した第３の値を記憶するよう、記憶部８００を制御する。更新部８０３は、具体的には、受信した第３の値を、記憶部８００に送信する。これにより、更新部８０３は、対象を適切に取引可能であると判定することができ、記憶部８００の記憶内容を適切に更新することができる。
【0107】
更新部８０３は、第１の証明書が、最新の証明書であると検証部８０２で判定した場合、第３の値を記憶するよう、記憶部８００を制御する。更新部８０３は、例えば、第３の値を、生成部８２０に問い合わせて、第３の値を、生成部８２０から受信する。更新部８０３は、例えば、受信した第３の値を記憶するよう、記憶部８００を制御する。更新部８０３は、具体的には、受信した第３の値を、記憶部８００に送信する。これにより、更新部８０３は、対象を適切に取引可能であると判定することができ、記憶部８００の記憶内容を適切に更新することができる。
【0108】
更新部８０３は、第１の値が、最新の値と一致しないと検証部８０２で判定した場合、記憶部８００を制御しないと判定する。更新部８０３は、例えば、記憶部８００の記憶内容を更新しないようにする。これにより、更新部８０３は、対象を適切に取引可能ではなく、対象を取引しないことが好ましいと判定することができ、記憶部８００の記憶内容を更新せずに済ませることができる。
【0109】
更新部８０３は、第１の証明書が、最新の証明書ではないと検証部８０２で判定した場合、記憶部８００を制御しないと判定する。更新部８０３は、例えば、記憶部８００の記憶内容を更新しないようにする。これにより、更新部８０３は、対象を適切に取引可能ではなく、対象を取引しないことが好ましいと判定することができ、記憶部８００の記憶内容を更新せずに済ませることができる。
【0110】
更新部８０３は、第１の値が、第２の値と一致しないと検証部８０２で判定した場合、記憶部８００を制御しないと判定してもよい。更新部８０３は、例えば、記憶部８００の記憶内容を更新しないようにする。これにより、更新部８０３は、対象を適切に取引可能ではなく、対象を取引しないことが好ましいと判定することができ、記憶部８００の記憶内容を更新せずに済ませることができる。
【0111】
更新部８０３は、過去に第３の値を、最新の値として生成部８２０で生成済みであり、エラーを、生成部８２０から受信した場合、記憶部８００を制御しないと判定する。更新部８０３は、例えば、記憶部８００の記憶内容を更新しないようにする。これにより、更新部８０３は、対象を適切に取引可能ではなく、対象を取引しないことが好ましいと判定することができ、記憶部８００の記憶内容を更新せずに済ませることができる。
【0112】
発行部８０４は、第１の値が、第２の値と一致すると検証部８０２で判定した場合、対象に対応付けられた、第３の値が付与された第２の証明書を生成する。発行部８０４は、例えば、第３の値が付与された第２の証明書を生成するよう要求する生成依頼を、他のコンピュータに送信してもよい。発行部８０４は、他のコンピュータから、第３の値が付与された第２の証明書を受信することにより、第３の値が付与された第２の証明書を生成する。これにより、更新部８０３は、対象を適切に取引可能であると判定することができ、対象を適切に取引する際に利用する第２の証明書を用意することができる。
【0113】
発行部８０４は、第１の値が、最新の値と一致すると検証部８０２で判定した場合、対象に対応付けられた、第３の値が付与された第２の証明書を生成する。発行部８０４は、例えば、第３の値が付与された第２の証明書を生成するよう要求する生成依頼を、他のコンピュータに送信してもよい。発行部８０４は、他のコンピュータから、第３の値が付与された第２の証明書を受信することにより、第３の値が付与された第２の証明書を生成する。
【0114】
発行部８０４は、第１の証明書が、最新の証明書であると検証部８０２で判定した場合、対象に対応付けられた、第３の値が付与された第２の証明書を生成する。発行部８０４は、例えば、第３の値が付与された第２の証明書を生成するよう要求する生成依頼を、他のコンピュータに送信してもよい。発行部８０４は、他のコンピュータから、第３の値が付与された第２の証明書を受信することにより、第３の値が付与された第２の証明書を生成する。
【0115】
発行部８０４は、第１の値が、最新の値と一致しないと検証部８０２で判定した場合、第２の証明書を生成しないと判定する。これにより、更新部８０３は、対象を適切に取引可能ではなく、対象を取引しないことが好ましいと判定することができ、第２の証明書を生成せずに済ませることができる。
【0116】
発行部８０４は、第１の証明書が、最新の証明書ではないと検証部８０２で判定した場合、第２の証明書を生成しないと判定する。これにより、更新部８０３は、対象を適切に取引可能ではなく、対象を取引しないことが好ましいと判定することができ、第２の証明書を生成せずに済ませることができる。
【0117】
発行部８０４は、第１の値が、第２の値と一致しないと検証部８０２で判定した場合、第２の証明書を生成しないと判定してもよい。これにより、更新部８０３は、対象を適切に取引可能ではなく、対象を取引しないことが好ましいと判定することができ、第２の証明書を生成せずに済ませることができる。
【0118】
発行部８０４は、過去に第３の値を、最新の値として生成部８２０で生成済みであり、エラーを、生成部８２０から受信した場合、第２の証明書を生成しないと判定する。これにより、更新部８０３は、対象を適切に取引可能ではなく、対象を取引しないことが好ましいと判定することができ、第２の証明書を生成せずに済ませることができる。
【0119】
出力部８０５は、少なくともいずれかの機能部の処理結果を出力する。出力形式は、例えば、ディスプレイへの表示、プリンタへの印刷出力、ネットワークＩ／Ｆ３０３による外部装置への送信、または、メモリ３０２や記録媒体３０５などの記憶領域への記憶である。これにより、出力部８０５は、少なくともいずれかの機能部の処理結果を利用者に通知可能にし、情報処理装置１００の利便性の向上を図ることができる。
【0120】
出力部８０５は、生成した第２の証明書を、管理部８１０と、取引先に対応する第２の端末とに送信する。出力部８０５は、対象を、第２の端末に送信してもよい。これにより、出力部８０５は、対象を取引することができる。出力部８０５は、管理部８１０が、最新の証明書を適切に管理可能にすることができる。
【0121】
【0122】
図９～図１１は、情報処理装置１００の第１動作例を示す説明図である。図９において、情報処理装置１００は、ユーザＡに対応する秘密鍵と、ユーザＢに対応する秘密鍵と、管理装置２０１に対応する秘密鍵とを有する。
【0123】
検証装置２０４は、例えば、発行装置２０２が運営する認証局に対応する公開鍵を有する。検証装置２０４は、例えば、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）を、ＩＤ情報管理テーブル４１０を用いて管理する。ＥｎｃＯＰＥ（・）は、順序保存暗号化（Ｏｒｄｅｒ Ｐｒｅｓｅｒｖｉｎｇ Ｅｎｃｒｙｐｔｉｏｎ）することを表す。検証装置２０４は、例えば、サブの取引所を運営する。管理装置２０１は、例えば、アイテムデータに対応する最新の証明書を、証明書情報管理テーブル６１０を用いて管理する。管理装置２０１は、例えば、取引所を運営する。生成装置２０３は、例えば、アイテムデータに対応する最新のモノトニックＩＤを管理する。
【0124】
図９の例では、ユーザＡが利用するクライアント装置２０６が存在する。以下の説明では、ユーザＡが利用するクライアント装置２０６を「クライアント装置２０６Ａ」と表記する場合がある。また、ユーザＢが利用するクライアント装置２０６が存在する。以下の説明では、ユーザＢが利用するクライアント装置２０６を「クライアント装置２０６Ｂ」と表記する場合がある。
【0125】
（９－１）クライアント装置２０６Ａは、ユーザＡの操作入力に基づき、データ取引１を、情報処理装置１００に送信する。データ取引１は、アイテムデータに対応付けられる管理データである。データ取引１は、例えば、アイテムデータを前回取引した際に利用した管理データであるデータ取引０を含む。データ取引１は、例えば、アイテムデータに関する過去の取引履歴を表す集約署名を含む。集約署名は、例えば、ＫＡＩＡＳと呼ばれる署名方式と、ハッシュチェーンとの組み合わせによって実現される。データ取引１は、アイテムデータを前回取引した際に生成された取引証明書を含む。情報処理装置１００は、データ取引１を、クライアント装置２０６Ａから受信する。ここで、図１０の説明に移行する。
【0126】
図１０は、データ取引１の内容１０１０を表す。図１０に示す通り、データ取引１は、例えば、アイテムデータを前回取引した際の取引元となるユーザＰの署名Ｐと、アイテムデータを前回取引した際の取引先となるユーザＡの署名Ａと、管理装置２０１に対応する取引所署名とを付与したデータ取引０を含む。データ取引１は、アイテムデータを前回取引した際に生成されたＰ－Ａ間取引証明書を含む。ここで、図１１の説明に移行し、Ｐ－Ａ間取引証明書の内容の一例について説明する。
【0127】
図１１は、Ｐ－Ａ間取引証明書の内容１１００の一例を表す。Ｐ－Ａ間取引証明書は、例えば、シリアルＩＤと、Ｉｓｓｕｅｒと、Ｓｕｂｊｅｃｔと、ＳＡＮと、公開鍵と、署名とを含む。シリアルＩＤは、Ｐ－Ａ間取引証明書を識別する識別子である。Ｉｓｓｕｅｒは、Ｐ－Ａ間取引証明書を発行した発行者を表す。ＳＡＮは、プロセス名と、アイテムデータを識別するデータＩＤと、アイテムデータに対応するＥｎｃＯＰＥ（モノトニックＩＤ）とを含む。公開鍵は、発行装置２０２が運営する認証局に対応する。署名は、発行装置２０２が運営する認証局に対応する秘密鍵によって生成される。
【0128】
図９の説明に戻り、（９－２）情報処理装置１００は、受信したデータ取引１に基づいて、Ｐ－Ａ間取引証明書を取得する。情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であるか否かを判定することを要求する判定依頼を、検証装置２０４に送信する。
【0129】
検証装置２０４は、発行装置２０２が運営する認証局に対応する公開鍵を利用して、Ｐ－Ａ間取引証明書内の署名が正当であるか否かを判定する。検証装置２０４は、署名が正当であれば、Ｐ－Ａ間取引証明書が正当であると判定し、署名が正当でなければ、Ｐ－Ａ間取引証明書が正当ではないと判定する。図９の例では、検証装置２０４は、署名が正当であり、Ｐ－Ａ間取引証明書が正当であると判定したとする。検証装置２０４は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、情報処理装置１００に送信する。
【0130】
（９－３）情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、検証装置２０４から受信すると、受信したデータ取引１に基づいて、ＥｎｃＯＰＥ（モノトニックＩＤ）を取得する。情報処理装置１００は、取得したＥｎｃＯＰＥ（モノトニックＩＤ）を指定し、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。
【0131】
検証装置２０４は、検証依頼を受信すると、指定のＥｎｃＯＰＥ（モノトニックＩＤ）を特定する。検証装置２０４は、ＩＤ情報管理テーブル４１０を参照して、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証する。
【0132】
大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことである。
【0133】
図９の例では、検証装置２０４は、大小関係を検証した結果、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致すると判定したとする。検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することを表す通知を、情報処理装置１００に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することを表す通知を、検証装置２０４から受信する。
【0134】
（９－４）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致するため、アイテムデータを取引すると判定し、管理装置２０１に、譲渡認可を要求する。情報処理装置１００は、譲渡認可を、管理装置２０１から受信する。この場合、情報処理装置１００は、データ取引１に、アイテムデータを今回取引する際の取引元となるユーザＡの署名Ａと、アイテムデータを今回取引する際の取引先となるユーザＢの署名Ｂと、管理装置２０１に対応する取引所署名とを付与する。
【0135】
（９－５）情報処理装置１００は、アイテムデータを今回取引する際に利用するＡ－Ｂ間取引証明書を発行することを要求する発行依頼を、発行装置２０２に送信する。発行装置２０２は、発行依頼を、情報処理装置１００から受信する。
【0136】
（９－６）発行装置２０２は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を生成することを要求する生成依頼を、生成装置２０３に送信する。生成依頼は、例えば、データＩＤと、指定のＥｎｃＯＰＥ（モノトニックＩＤ）とを含む。生成装置２０３は、生成依頼を受信する。生成装置２０３は、生成依頼を受信すると、データＩＤが表すアイテムデータに対応する最新のモノトニックＩＤに基づいて、過去に、指定のＥｎｃＯＰＥ（モノトニックＩＤ）の次となるＥｎｃＯＰＥ（モノトニックＩＤ）を生成済みであるか否かを判定する。
【0137】
生成装置２０３は、生成済みであれば、エラーを、管理装置２０１に出力する。生成装置２０３は、生成済みでなければ、指定のＥｎｃＯＰＥ（モノトニックＩＤ）の次となるＥｎｃＯＰＥ（モノトニックＩＤ）を、最新のＥｎｃＯＰＥ（モノトニックＩＤ）として生成する。最新のＥｎｃＯＰＥ（モノトニックＩＤ）は、ＥｎｃＯＰＥ（最新のモノトニックＩＤ＋１）である。図９の例では、生成装置２０３は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を生成したとする。生成装置２０３は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、発行装置２０２に送信する。発行装置２０２は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、生成装置２０３から受信する。
【0138】
（９－７）発行装置２０２は、受信した最新のＥｎｃＯＰＥ（モノトニックＩＤ）に基づいて、Ａ－Ｂ間取引証明書を発行する。発行装置２０２は、発行したＡ－Ｂ間取引証明書を、情報処理装置１００に送信する。情報処理装置１００は、Ａ－Ｂ間取引証明書を、発行装置２０２から受信する。
【0139】
（９－８）情報処理装置１００は、受信したＡ－Ｂ間取引証明書を、管理装置２０１に送信する。管理装置２０１は、Ａ－Ｂ間取引証明書を、情報処理装置１００から受信する。管理装置２０１は、受信したＡ－Ｂ間取引証明書を、アイテムデータに対応する最新の取引証明書として管理する。
【0140】
（９－９）情報処理装置１００は、署名Ａと署名Ｂと取引所署名とを付与したデータ取引１と、受信したＡ－Ｂ間取引証明書とに基づいて、データ取引２を生成する。ここで、図１０の説明に移行する。
【0141】
図１０は、データ取引２の内容１０２０を表す。図１０に示す通り、データ取引２は、例えば、署名Ａと署名Ｂと取引所署名とを付与したデータ取引１を含む。データ取引２は、アイテムデータを今回取引する際に生成されたＡ－Ｂ間取引証明書を含む。このように、データ取引０とデータ取引１とデータ取引２とは、入れ子構造になる。
【0142】
図９の説明に戻り、情報処理装置１００は、生成したデータ取引２を、クライアント装置２０６Ｂに送信する。クライアント装置２０６Ｂは、データ取引２を受信して記憶する。
【0143】
これにより、情報処理装置１００は、アイテムデータを適切に取引完了することができる。情報処理装置１００は、管理装置２０１に、最新の取引証明書を問い合わせることなく、アイテムデータを取引するか否かを適切に判定することができる。このため、情報処理装置１００は、管理装置２０１にかかる処理負担の低減化を図ることができる。情報処理装置１００は、アイテムデータを取引する際にかかる所要時間の低減化を図ることができる。
【0144】
（第１取引処理手順）
次に、図１２を用いて、情報処理システム２００が実行する、第１動作例に対応する第１取引処理手順の一例について説明する。
次に、図１２を用いて、情報処理システム２００が実行する、第１動作例に対応する第１取引処理手順の一例について説明する。
【0145】
図１２は、第１取引処理手順の一例を示すシーケンス図である。図１２において、クライアント装置２０６Ａは、データＩＤとモノトニックＩＤとを含む証明書を含むデータ取引１を、情報処理装置１００に送信する（ステップＳ１２０１）。モノトニックＩＤは、順序保存暗号化された状態であることが好ましい。
【0146】
情報処理装置１００は、受信したデータ取引１の証明書を、検証装置２０４に送信する。検証装置２０４は、証明書を受信すると、発行装置２０２の公開鍵を利用して、受信した証明書が正当であるか否かを検証した結果を、情報処理装置１００に送信する（ステップＳ１２０２）。
【0147】
情報処理装置１００は、受信したデータ取引１の証明書のモノトニックＩＤを、検証装置２０４に送信する。検証装置２０４は、モノトニックＩＤを受信すると、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとの大小関係を検証した結果を、情報処理装置１００に送信する（ステップＳ１２０３）。ここでは、大小関係は、一致である。
【0148】
情報処理装置１００は、大小関係を検証した結果を受信する。情報処理装置１００は、大小関係を検証した結果に基づいて、譲渡認可を、管理装置２０１に要求する。情報処理装置１００は、譲渡認可を、管理装置２０１から受信する（ステップＳ１２０４）。情報処理装置１００は、証明書の発行依頼を、発行装置２０２に送信する（ステップＳ１２０５）。
【0149】
発行装置２０２は、証明書の発行依頼を、情報処理装置１００から受信する。発行装置２０２は、証明書の発行依頼を受信すると、モノトニックＩＤの更新依頼を、生成装置２０３に送信する（ステップＳ１２０６）。生成装置２０３は、更新依頼に応じて、更新した後のモノトニックＩＤを、発行装置２０２に送信する。発行装置２０２は、更新した後のモノトニックＩＤを、生成装置２０３から受信し、データＩＤと、更新した後のモノトニックＩＤを含む証明書を生成し、情報処理装置１００に送信する（ステップＳ１２０７）。発行装置２０２は、生成した証明書を、記録装置２０５に送信する（ステップＳ１２０８）。記録装置２０５は、証明書を受信して記録する。
【0150】
情報処理装置１００は、受信した証明書を、管理装置２０１に送信する（ステップＳ１２０９）。管理装置２０１は、受信した証明書を最新として管理する。情報処理装置１００は、受信した証明書のデータＩＤとモノトニックＩＤとを、検証装置２０４に送信する（ステップＳ１２１０）。検証装置２０４は、受信したデータＩＤとモノトニックＩＤとを対応付けて記憶する。情報処理装置１００は、受信した証明書を、クライアント装置２０６Ｂに送信する（ステップＳ１２１１）。情報処理システム２００は、第１取引処理を終了する。
【0151】
（情報処理装置１００の第２動作例）
次に、図１３を用いて、情報処理装置１００の第２動作例について説明する。
次に、図１３を用いて、情報処理装置１００の第２動作例について説明する。
【0152】
【0153】
検証装置２０４は、例えば、発行装置２０２が運営する認証局に対応する公開鍵を有する。検証装置２０４は、例えば、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）を、ＩＤ情報管理テーブル４１０を用いて管理する。ＥｎｃＯＰＥ（・）は、順序保存暗号化することを表す。検証装置２０４は、例えば、サブの取引所を運営する。管理装置２０１は、例えば、アイテムデータに対応する最新の証明書を、証明書情報管理テーブル６１０を用いて管理する。管理装置２０１は、例えば、取引所を運営する。生成装置２０３は、例えば、アイテムデータに対応する最新のモノトニックＩＤを管理する。図１３の例では、ユーザＡが利用するクライアント装置２０６Ａが存在する。また、ユーザＢが利用するクライアント装置２０６Ｂが存在する。
【0154】
（１３－１）クライアント装置２０６Ａは、ユーザＡの操作入力に基づき、データ取引１を、情報処理装置１００に送信する。データ取引１は、アイテムデータに対応付けられる管理データである。データ取引１は、例えば、アイテムデータを前回取引した際に利用した管理データであるデータ取引０を含む。データ取引１は、例えば、アイテムデータに関する過去の取引履歴を表す集約署名を含む。データ取引１は、アイテムデータを前回取引した際に生成された取引証明書を含む。情報処理装置１００は、データ取引１を、クライアント装置２０６Ａから受信する。
【0155】
（１３－２）情報処理装置１００は、受信したデータ取引１に基づいて、Ｐ－Ａ間取引証明書を取得する。情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であるか否かを判定することを要求する判定依頼を、検証装置２０４に送信する。
【0156】
検証装置２０４は、発行装置２０２が運営する認証局に対応する公開鍵を利用して、Ｐ－Ａ間取引証明書内の署名が正当であるか否かを判定する。検証装置２０４は、署名が正当であれば、Ｐ－Ａ間取引証明書が正当であると判定し、署名が正当でなければ、Ｐ－Ａ間取引証明書が正当ではないと判定する。図１３の例では、検証装置２０４は、署名が正当であり、Ｐ－Ａ間取引証明書が正当であると判定したとする。検証装置２０４は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、情報処理装置１００に送信する。
【0157】
（１３－３）情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、検証装置２０４から受信すると、受信したデータ取引１に基づいて、ＥｎｃＯＰＥ（モノトニックＩＤ）を取得する。情報処理装置１００は、取得したＥｎｃＯＰＥ（モノトニックＩＤ）を指定し、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。
【0158】
検証装置２０４は、検証依頼を受信すると、指定のＥｎｃＯＰＥ（モノトニックＩＤ）を特定する。検証装置２０４は、ＩＤ情報管理テーブル４１０を参照して、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証する。
【0159】
大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことである。
【0160】
図１３の例では、検証装置２０４は、大小関係を検証した結果、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいと判定したとする。検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことを表す通知を、情報処理装置１００に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことを表す通知を、検証装置２０４から受信する。
【0161】
（１３－４）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいため、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、管理装置２０１に問い合わせる。情報処理装置１００は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、管理装置２０１から受信する。
【0162】
（１３－５）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、受信した最新のＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。検証装置２０４は、検証依頼を受信すると、ＩＤ情報管理テーブル４１０を参照して、検証装置２０４が最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）を更新する。
【0163】
検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）を特定する。検証装置２０４は、ＩＤ情報管理テーブル４１０を参照して、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証する。
【0164】
大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことである。
【0165】
図１３の例では、検証装置２０４は、大小関係を検証した結果、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致すると判定したとする。検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することを表す通知を、情報処理装置１００に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することを表す通知を、検証装置２０４から受信する。
【0166】
（１３－６）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致するため、アイテムデータを取引すると判定し、管理装置２０１に、譲渡認可を要求する。情報処理装置１００は、譲渡認可を、管理装置２０１から受信する。この場合、情報処理装置１００は、データ取引１に、アイテムデータを今回取引する際の取引元となるユーザＡの署名Ａと、アイテムデータを今回取引する際の取引先となるユーザＢの署名Ｂと、管理装置２０１に対応する取引所署名とを付与する。
【0167】
（１３－７）情報処理装置１００は、アイテムデータを今回取引する際に利用するＡ－Ｂ間取引証明書を発行することを要求する発行依頼を、発行装置２０２に送信する。発行装置２０２は、発行依頼を、情報処理装置１００から受信する。
【0168】
（１３－８）発行装置２０２は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を生成することを要求する生成依頼を、生成装置２０３に送信する。生成依頼は、例えば、データＩＤと、指定のＥｎｃＯＰＥ（モノトニックＩＤ）とを含む。生成装置２０３は、生成依頼を受信する。生成装置２０３は、生成依頼を受信すると、データＩＤが表すアイテムデータに対応する最新のモノトニックＩＤに基づいて、過去に、指定のＥｎｃＯＰＥ（モノトニックＩＤ）の次となるＥｎｃＯＰＥ（モノトニックＩＤ）を生成済みであるか否かを判定する。
【0169】
生成装置２０３は、生成済みであれば、エラーを、管理装置２０１に出力する。生成装置２０３は、生成済みでなければ、指定のＥｎｃＯＰＥ（モノトニックＩＤ）の次となるＥｎｃＯＰＥ（モノトニックＩＤ）を、最新のＥｎｃＯＰＥ（モノトニックＩＤ）として生成する。最新のＥｎｃＯＰＥ（モノトニックＩＤ）は、ＥｎｃＯＰＥ（最新のモノトニックＩＤ＋１）である。図１３の例では、生成装置２０３は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を生成したとする。生成装置２０３は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、発行装置２０２に送信する。発行装置２０２は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、生成装置２０３から受信する。
【0170】
（１３－９）発行装置２０２は、受信した最新のＥｎｃＯＰＥ（モノトニックＩＤ）に基づいて、Ａ－Ｂ間取引証明書を発行する。発行装置２０２は、発行したＡ－Ｂ間取引証明書を、情報処理装置１００に送信する。情報処理装置１００は、Ａ－Ｂ間取引証明書を、発行装置２０２から受信する。
【0171】
（１３－１０）情報処理装置１００は、受信したＡ－Ｂ間取引証明書を、管理装置２０１に送信する。管理装置２０１は、Ａ－Ｂ間取引証明書を、情報処理装置１００から受信する。管理装置２０１は、受信したＡ－Ｂ間取引証明書を、アイテムデータに対応する最新の取引証明書として管理する。
【0172】
（１３－１１）情報処理装置１００は、署名Ａと署名Ｂと取引所署名とを付与したデータ取引１と、受信したＡ－Ｂ間取引証明書とに基づいて、データ取引２を生成する。情報処理装置１００は、生成したデータ取引２を、クライアント装置２０６Ｂに送信する。クライアント装置２０６Ｂは、データ取引２を受信して記憶する。
【0173】
これにより、情報処理装置１００は、アイテムデータを適切に取引完了することができる。情報処理装置１００は、検証装置２０４が最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）が誤っていても、アイテムデータを適切に取引完了することができる。情報処理装置１００は、管理装置２０１に、最新の取引証明書を問い合わせることなく、アイテムデータを取引するか否かを適切に判定することができる。このため、情報処理装置１００は、管理装置２０１にかかる処理負担の低減化を図ることができる。情報処理装置１００は、アイテムデータを取引する際にかかる所要時間の低減化を図ることができる。
【0174】
（第２取引処理手順）
次に、図１４を用いて、情報処理システム２００が実行する、第２動作例に対応する第２取引処理手順の一例について説明する。
次に、図１４を用いて、情報処理システム２００が実行する、第２動作例に対応する第２取引処理手順の一例について説明する。
【0175】
図１４は、第２取引処理手順の一例を示すシーケンス図である。図１４において、クライアント装置２０６Ａは、データＩＤとモノトニックＩＤとを含む証明書を含むデータ取引１を、情報処理装置１００に送信する（ステップＳ１４０１）。モノトニックＩＤは、順序保存暗号化された状態であることが好ましい。
【0176】
情報処理装置１００は、受信したデータ取引１の証明書を、検証装置２０４に送信する。検証装置２０４は、証明書を受信すると、発行装置２０２の公開鍵を利用して、受信した証明書が正当であるか否かを検証した結果を、情報処理装置１００に送信する（ステップＳ１４０２）。
【0177】
情報処理装置１００は、受信したデータ取引１の証明書のモノトニックＩＤを、検証装置２０４に送信する。検証装置２０４は、モノトニックＩＤを受信すると、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとの大小関係を検証した結果を、情報処理装置１００に送信する（ステップＳ１４０３）。ここでは、大小関係は、受信したモノトニックＩＤが、検証装置２０４が保持するモノトニックＩＤよりも大きい関係である。
【0178】
検証装置２０４は、受信したモノトニックＩＤが、検証装置２０４が保持するモノトニックＩＤよりも大きい場合、最新のモノトニックＩＤを、管理装置２０１に問い合わせる（ステップＳ１４０４）。管理装置２０１は、最新のモノトニックＩＤを、情報処理装置１００に送信する（ステップＳ１４０５）。
【0179】
情報処理装置１００は、受信したモノトニックＩＤを、検証装置２０４に送信する。検証装置２０４は、モノトニックＩＤを受信すると、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとの大小関係を検証した結果を、情報処理装置１００に送信する（ステップＳ１４０６）。ここでは、大小関係は、一致である。
【0180】
情報処理装置１００は、大小関係を検証した結果に基づいて、譲渡認可を、管理装置２０１に要求する。情報処理装置１００は、譲渡認可を、管理装置２０１から受信する（ステップＳ１４０７）。情報処理装置１００は、証明書の発行依頼を、発行装置２０２に送信する（ステップＳ１４０８）。
【0181】
発行装置２０２は、発行依頼を、情報処理装置１００から受信する。発行装置２０２は、証明書の発行依頼を受信すると、モノトニックＩＤの更新依頼を、生成装置２０３に送信する（ステップＳ１４０９）。生成装置２０３は、更新依頼に応じて、更新した後のモノトニックＩＤを、発行装置２０２に送信する。発行装置２０２は、更新した後のモノトニックＩＤを、生成装置２０３から受信し、データＩＤと、更新した後のモノトニックＩＤを含む証明書を生成し、情報処理装置１００に送信する（ステップＳ１４１０）。発行装置２０２は、生成した証明書を、記録装置２０５に送信する（ステップＳ１４１１）。記録装置２０５は、証明書を受信して記録する。
【0182】
情報処理装置１００は、受信した証明書を、管理装置２０１に送信する（ステップＳ１４１２）。管理装置２０１は、受信した証明書を最新として管理する。情報処理装置１００は、受信した証明書のデータＩＤとモノトニックＩＤとを、検証装置２０４に送信する（ステップＳ１４１３）。検証装置２０４は、受信したデータＩＤとモノトニックＩＤとを対応付けて記憶する。情報処理装置１００は、受信した証明書を、クライアント装置２０６Ｂに送信する（ステップＳ１４１４）。情報処理システム２００は、第２取引処理を終了する。
【0183】
（情報処理装置１００の第３動作例）
次に、図１５を用いて、情報処理装置１００の第３動作例について説明する。
次に、図１５を用いて、情報処理装置１００の第３動作例について説明する。
【0184】
【0185】
検証装置２０４は、例えば、発行装置２０２が運営する認証局に対応する公開鍵を有する。検証装置２０４は、例えば、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）を、ＩＤ情報管理テーブル４１０を用いて管理する。ＥｎｃＯＰＥ（・）は、順序保存暗号化することを表す。検証装置２０４は、例えば、サブの取引所を運営する。管理装置２０１は、例えば、アイテムデータに対応する最新の証明書を、証明書情報管理テーブル６１０を用いて管理する。管理装置２０１は、例えば、取引所を運営する。生成装置２０３は、例えば、アイテムデータに対応する最新のモノトニックＩＤを管理する。図１５の例では、ユーザＡが利用するクライアント装置２０６が存在する。また、ユーザＢが利用するクライアント装置２０６が存在する。
【0186】
（１５－１）クライアント装置２０６Ａは、ユーザＡの操作入力に基づき、データ取引１を、情報処理装置１００に送信する。データ取引１は、アイテムデータに対応付けられる管理データである。データ取引１は、例えば、アイテムデータを前回取引した際に利用した管理データであるデータ取引０を含む。データ取引１は、例えば、アイテムデータに関する過去の取引履歴を表す集約署名を含む。データ取引１は、アイテムデータを前回取引した際に生成された取引証明書を含む。情報処理装置１００は、データ取引１を、クライアント装置２０６Ａから受信する。
【0187】
（１５－２）情報処理装置１００は、受信したデータ取引１に基づいて、Ｐ－Ａ間取引証明書を取得する。情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であるか否かを判定することを要求する判定依頼を、検証装置２０４に送信する。
【0188】
検証装置２０４は、発行装置２０２が運営する認証局に対応する公開鍵を利用して、Ｐ－Ａ間取引証明書内の署名が正当であるか否かを判定する。検証装置２０４は、署名が正当であれば、Ｐ－Ａ間取引証明書が正当であると判定し、署名が正当でなければ、Ｐ－Ａ間取引証明書が正当ではないと判定する。図１５の例では、検証装置２０４は、署名が正当であり、Ｐ－Ａ間取引証明書が正当であると判定したとする。検証装置２０４は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、情報処理装置１００に送信する。
【0189】
（１５－３）情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、検証装置２０４から受信すると、受信したデータ取引１に基づいて、ＥｎｃＯＰＥ（モノトニックＩＤ）を取得する。情報処理装置１００は、取得したＥｎｃＯＰＥ（モノトニックＩＤ）を指定し、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。
【0190】
検証装置２０４は、検証依頼を受信すると、指定のＥｎｃＯＰＥ（モノトニックＩＤ）を特定する。検証装置２０４は、ＩＤ情報管理テーブル４１０を参照して、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証する。
【0191】
大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことである。
【0192】
図１５の例では、検証装置２０４は、大小関係を検証した結果、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいと判定したとする。検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことを表す通知を、情報処理装置１００に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことを表す通知を、検証装置２０４から受信する。
【0193】
（１５－４）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいため、Ｐ－Ａ間取引証明書が最新であるか否かを判定することを要求する判定依頼を、管理装置２０１に送信する。管理装置２０１は、判定依頼を、情報処理装置１００から受信する。
【0194】
（１５－５）管理装置２０１は、証明書情報管理テーブル６１０を参照して、Ｐ－Ａ間取引証明書が、アイテムデータに対応する最新の取引証明書であるか否かを判定する。ここでは、管理装置２０１は、Ｐ－Ａ間取引証明書が、アイテムデータに対応する最新の取引証明書であると判定したとする。このため、管理装置２０１は、譲渡認可を、情報処理装置１００に送信する。
【0195】
（１５－６）情報処理装置１００は、譲渡認可を、管理装置２０１から受信する。この場合、情報処理装置１００は、データ取引１に、アイテムデータを今回取引する際の取引元となるユーザＡの署名Ａと、アイテムデータを今回取引する際の取引先となるユーザＢの署名Ｂと、管理装置２０１に対応する取引所署名とを付与する。
【0196】
（１５－７）情報処理装置１００は、アイテムデータを今回取引する際に利用するＡ－Ｂ間取引証明書を発行することを要求する発行依頼を、発行装置２０２に送信する。発行装置２０２は、発行依頼を、情報処理装置１００から受信する。
【0197】
（１５－８）発行装置２０２は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を生成することを要求する生成依頼を、生成装置２０３に送信する。生成依頼は、例えば、データＩＤと、指定のＥｎｃＯＰＥ（モノトニックＩＤ）とを含む。生成装置２０３は、生成依頼を受信する。生成装置２０３は、生成依頼を受信すると、データＩＤが表すアイテムデータに対応する最新のモノトニックＩＤに基づいて、過去に、指定のＥｎｃＯＰＥ（モノトニックＩＤ）の次となるＥｎｃＯＰＥ（モノトニックＩＤ）を生成済みであるか否かを判定する。
【0198】
生成装置２０３は、生成済みであれば、エラーを、管理装置２０１に出力する。生成装置２０３は、生成済みでなければ、指定のＥｎｃＯＰＥ（モノトニックＩＤ）の次となるＥｎｃＯＰＥ（モノトニックＩＤ）を、最新のＥｎｃＯＰＥ（モノトニックＩＤ）として生成する。最新のＥｎｃＯＰＥ（モノトニックＩＤ）は、ＥｎｃＯＰＥ（最新のモノトニックＩＤ＋１）である。図１５の例では、生成装置２０３は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を生成したとする。生成装置２０３は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、発行装置２０２に送信する。発行装置２０２は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、生成装置２０３から受信する。
【0199】
（１５－９）発行装置２０２は、受信した最新のＥｎｃＯＰＥ（モノトニックＩＤ）に基づいて、Ａ－Ｂ間取引証明書を発行する。発行装置２０２は、発行したＡ－Ｂ間取引証明書を、情報処理装置１００に送信する。情報処理装置１００は、Ａ－Ｂ間取引証明書を、発行装置２０２から受信する。
【0200】
（１５－１０）情報処理装置１００は、受信したＡ－Ｂ間取引証明書を、管理装置２０１に送信する。管理装置２０１は、Ａ－Ｂ間取引証明書を、情報処理装置１００から受信する。管理装置２０１は、受信したＡ－Ｂ間取引証明書を、アイテムデータに対応する最新の取引証明書として管理する。
【0201】
（１５－１１）情報処理装置１００は、署名Ａと署名Ｂと取引所署名とを付与したデータ取引１と、受信したＡ－Ｂ間取引証明書とに基づいて、データ取引２を生成する。情報処理装置１００は、生成したデータ取引２を、クライアント装置２０６Ｂに送信する。クライアント装置２０６Ｂは、データ取引２を受信して記憶する。
【0202】
これにより、情報処理装置１００は、アイテムデータを適切に取引完了することができる。情報処理装置１００は、検証装置２０４が最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）が誤っていても、アイテムデータを適切に取引完了することができる。
【0203】
（第３取引処理手順）
次に、図１６を用いて、情報処理システム２００が実行する、第３動作例に対応する第３取引処理手順の一例について説明する。
次に、図１６を用いて、情報処理システム２００が実行する、第３動作例に対応する第３取引処理手順の一例について説明する。
【0204】
図１６は、第３取引処理手順の一例を示すシーケンス図である。図１６において、クライアント装置２０６Ａは、データＩＤとモノトニックＩＤとを含む証明書を含むデータ取引１を、情報処理装置１００に送信する（ステップＳ１６０１）。モノトニックＩＤは、順序保存暗号化された状態であることが好ましい。
【0205】
情報処理装置１００は、受信したデータ取引１の証明書を、検証装置２０４に送信する。検証装置２０４は、証明書を受信すると、発行装置２０２の公開鍵を利用して、受信した証明書が正当であるか否かを検証した結果を、情報処理装置１００に送信する（ステップＳ１６０２）。
【0206】
情報処理装置１００は、受信したデータ取引１の証明書のモノトニックＩＤを、検証装置２０４に送信する。検証装置２０４は、モノトニックＩＤを受信すると、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとの大小関係を検証した結果を、情報処理装置１００に送信する（ステップＳ１６０３）。ここでは、大小関係は、受信したモノトニックＩＤが、検証装置２０４が保持するモノトニックＩＤよりも小さい関係である。
【0207】
情報処理装置１００は、受信したデータ取引１の証明書を、管理装置２０１に送信する（ステップＳ１６０４）。管理装置２０１は、受信した証明書が、最新の証明書である場合、譲渡認可を、情報処理装置１００に送信する（ステップＳ１６０５）。情報処理装置１００は、譲渡認可を、管理装置２０１から受信する。
【0208】
情報処理装置１００は、証明書の発行依頼を、発行装置２０２に送信する（ステップＳ１６０６）。発行装置２０２は、証明書の発行依頼を受信すると、モノトニックＩＤの更新依頼を、生成装置２０３に送信する（ステップＳ１６０７）。生成装置２０３は、更新依頼に応じて、更新した後のモノトニックＩＤを、発行装置２０２に送信する。発行装置２０２は、更新した後のモノトニックＩＤを、生成装置２０３から受信し、データＩＤと、更新した後のモノトニックＩＤを含む証明書を生成し、情報処理装置１００に送信する（ステップＳ１６０８）。発行装置２０２は、生成した証明書を、記録装置２０５に送信する（ステップＳ１６０９）。
【0209】
情報処理装置１００は、受信した証明書を、管理装置２０１に送信する（ステップＳ１６１０）。管理装置２０１は、受信した証明書を最新として管理する。情報処理装置１００は、受信した証明書のデータＩＤとモノトニックＩＤとを、検証装置２０４に送信する（ステップＳ１６１１）。検証装置２０４は、受信したデータＩＤとモノトニックＩＤとを対応付けて記憶する。情報処理装置１００は、受信した証明書を、クライアント装置２０６Ｂに送信する（ステップＳ１６１２）。情報処理システム２００は、第３取引処理を終了する。
【0210】
（情報処理装置１００の第４動作例）
次に、図１７を用いて、情報処理装置１００の第４動作例について説明する。
次に、図１７を用いて、情報処理装置１００の第４動作例について説明する。
【0211】
【0212】
検証装置２０４は、例えば、発行装置２０２が運営する認証局に対応する公開鍵を有する。検証装置２０４は、例えば、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）を、ＩＤ情報管理テーブル４１０を用いて管理する。ＥｎｃＯＰＥ（・）は、順序保存暗号化することを表す。検証装置２０４は、例えば、サブの取引所を運営する。管理装置２０１は、例えば、アイテムデータに対応する最新の証明書を、証明書情報管理テーブル６１０を用いて管理する。管理装置２０１は、例えば、取引所を運営する。生成装置２０３は、例えば、アイテムデータに対応する最新のモノトニックＩＤを管理する。図１７の例では、ユーザＡが利用するクライアント装置２０６が存在する。また、ユーザＢが利用するクライアント装置２０６が存在する。
【0213】
（１７－１）クライアント装置２０６Ａは、ユーザＡの操作入力に基づき、データ取引１を、情報処理装置１００に送信する。データ取引１は、アイテムデータに対応付けられる管理データである。データ取引１は、例えば、アイテムデータを前回取引した際に利用した管理データであるデータ取引０を含む。データ取引１は、例えば、アイテムデータに関する過去の取引履歴を表す集約署名を含む。データ取引１は、アイテムデータを前回取引した際に生成された取引証明書を含む。情報処理装置１００は、データ取引１を、クライアント装置２０６Ａから受信する。
【0214】
（１７－２）情報処理装置１００は、受信したデータ取引１に基づいて、Ｐ－Ａ間取引証明書を取得する。情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であるか否かを判定することを要求する判定依頼を、検証装置２０４に送信する。
【0215】
検証装置２０４は、発行装置２０２が運営する認証局に対応する公開鍵を利用して、Ｐ－Ａ間取引証明書内の署名が正当であるか否かを判定する。検証装置２０４は、署名が正当であれば、Ｐ－Ａ間取引証明書が正当であると判定し、署名が正当でなければ、Ｐ－Ａ間取引証明書が正当ではないと判定する。図１７の例では、検証装置２０４は、署名が正当であり、Ｐ－Ａ間取引証明書が正当であると判定したとする。検証装置２０４は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、情報処理装置１００に送信する。
【0216】
（１７－３）情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、検証装置２０４から受信すると、受信したデータ取引１に基づいて、ＥｎｃＯＰＥ（モノトニックＩＤ）を取得する。情報処理装置１００は、取得したＥｎｃＯＰＥ（モノトニックＩＤ）を指定し、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。
【0217】
検証装置２０４は、検証依頼を受信すると、指定のＥｎｃＯＰＥ（モノトニックＩＤ）を特定する。検証装置２０４は、ＩＤ情報管理テーブル４１０を参照して、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証する。
【0218】
大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことである。
【0219】
図１７の例では、検証装置２０４は、大小関係を検証した結果、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致すると判定したとする。検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することを表す通知を、情報処理装置１００に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することを表す通知を、検証装置２０４から受信する。
【0220】
（１７－４）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致するため、アイテムデータを取引すると判定し、管理装置２０１に、譲渡認可を要求する。情報処理装置１００は、譲渡認可を、管理装置２０１から受信する。この場合、情報処理装置１００は、データ取引１に、アイテムデータを今回取引する際の取引元となるユーザＡの署名Ａと、アイテムデータを今回取引する際の取引先となるユーザＢの署名Ｂと、管理装置２０１に対応する取引所署名とを付与する。
【0221】
（１７－５）情報処理装置１００は、アイテムデータを今回取引する際に利用するＡ－Ｂ間取引証明書を発行することを要求する発行依頼を、発行装置２０２に送信する。発行装置２０２は、発行依頼を、情報処理装置１００から受信する。
【0222】
（１７－６）発行装置２０２は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を生成することを要求する生成依頼を、生成装置２０３に送信する。生成依頼は、例えば、データＩＤと、指定のＥｎｃＯＰＥ（モノトニックＩＤ）とを含む。生成装置２０３は、生成依頼を受信する。生成装置２０３は、生成依頼を受信すると、データＩＤが表すアイテムデータに対応する最新のモノトニックＩＤに基づいて、過去に、指定のＥｎｃＯＰＥ（モノトニックＩＤ）の次となるＥｎｃＯＰＥ（モノトニックＩＤ）を生成済みであるか否かを判定する。図１７の例では、生成装置２０３は、生成済みであるため、エラーを、管理装置２０１に出力したとする。管理装置２０１は、エラーを、生成装置２０３から受信する。
【0223】
（１７－７）管理装置２０１は、エラーを受信したため、譲渡中止を、情報処理装置１００に送信する。情報処理装置１００は、譲渡中止を、検証装置２０４から受信する。
【0224】
（１７－８）管理装置２０１は、エラーを受信したため、アイテムデータを取引しないことを表す譲渡エラーを、クライアント装置２０６Ａと、クライアント装置２０６Ｂとに送信する。クライアント装置２０６Ａは、譲渡エラーを受信し、ユーザＡが参照可能に出力する。クライアント装置２０６Ｂは、譲渡エラーを受信し、ユーザＢが参照可能に出力する。
【0225】
これにより、情報処理装置１００は、アイテムデータを誤って取引してしまう事態を回避することができる。情報処理装置１００は、アイテムデータを不正に取引することを防止することができる。情報処理装置１００は、例えば、アイテムデータを適切に取引することにより、メタバース２２０内の秩序を維持し、または、メタバース２２０内の参加者同士の公平性を担保することができる。
【0226】
（第４取引処理手順）
次に、図１８を用いて、情報処理システム２００が実行する、第４動作例に対応する第４取引処理手順の一例について説明する。
次に、図１８を用いて、情報処理システム２００が実行する、第４動作例に対応する第４取引処理手順の一例について説明する。
【0227】
図１８は、第４取引処理手順の一例を示すシーケンス図である。図１８において、クライアント装置２０６Ａは、データＩＤとモノトニックＩＤとを含む証明書を含むデータ取引１を、情報処理装置１００に送信する（ステップＳ１８０１）。モノトニックＩＤは、順序保存暗号化された状態であることが好ましい。
【0228】
情報処理装置１００は、受信したデータ取引１の証明書を、検証装置２０４に送信する。検証装置２０４は、証明書を受信すると、発行装置２０２の公開鍵を利用して、受信した証明書が正当であるか否かを検証した結果を、情報処理装置１００に送信する（ステップＳ１８０２）。
【0229】
情報処理装置１００は、受信したデータ取引１の証明書のモノトニックＩＤを、検証装置２０４に送信する。検証装置２０４は、モノトニックＩＤを受信すると、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとの大小関係を検証した結果を、情報処理装置１００に送信する（ステップＳ１８０３）。ここでは、大小関係は、一致である。
【0230】
情報処理装置１００は、大小関係を検証した結果に基づいて、譲渡認可を、管理装置２０１に要求する。情報処理装置１００は、譲渡認可を、管理装置２０１から受信する（ステップＳ１８０４）。情報処理装置１００は、証明書の発行依頼を、発行装置２０２に送信する（ステップＳ１８０５）。発行装置２０２は、証明書の発行依頼を受信すると、モノトニックＩＤの更新依頼を、生成装置２０３に送信する（ステップＳ１８０６）。
【0231】
生成装置２０３は、更新依頼を受信した際、モノトニックＩＤが更新済みであるため、更新エラーを、発行装置２０２に送信する（ステップＳ１８０７）。発行装置２０２は、更新エラーを、生成装置２０３から受信する。発行装置２０２は、更新エラーを受信すると、２重譲渡を検出したことを表す通知を、管理装置２０１に送信する（ステップＳ１８０８）。
【0232】
管理装置２０１は、２重譲渡を検出したことを表す通知を受信すると、譲渡中止を、情報処理装置１００に送信する（ステップＳ１８０９）。管理装置２０１は、２重譲渡を検出したことを表す通知を受信すると、譲渡エラーを、クライアント装置２０６Ａに送信する（ステップＳ１８１０）。管理装置２０１は、２重譲渡を検出したことを表す通知を受信すると、譲渡エラーを、クライアント装置２０６Ｂに送信する（ステップＳ１８１１）。情報処理システム２００は、第４取引処理を終了する。
【0233】
（情報処理装置１００の第５動作例）
次に、図１９を用いて、情報処理装置１００の第５動作例について説明する。
次に、図１９を用いて、情報処理装置１００の第５動作例について説明する。
【0234】
【0235】
検証装置２０４は、例えば、発行装置２０２が運営する認証局に対応する公開鍵を有する。検証装置２０４は、例えば、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）を、ＩＤ情報管理テーブル４１０を用いて管理する。ＥｎｃＯＰＥ（・）は、順序保存暗号化することを表す。検証装置２０４は、例えば、サブの取引所を運営する。管理装置２０１は、例えば、アイテムデータに対応する最新の証明書を、証明書情報管理テーブル６１０を用いて管理する。管理装置２０１は、例えば、取引所を運営する。生成装置２０３は、例えば、アイテムデータに対応する最新のモノトニックＩＤを管理する。図１９の例では、ユーザＡが利用するクライアント装置２０６Ａが存在する。また、ユーザＢが利用するクライアント装置２０６Ｂが存在する。
【0236】
（１９－１）クライアント装置２０６Ａは、ユーザＡの操作入力に基づき、データ取引１を、情報処理装置１００に送信する。データ取引１は、アイテムデータに対応付けられる管理データである。データ取引１は、例えば、アイテムデータを前回取引した際に利用した管理データであるデータ取引０を含む。データ取引１は、例えば、アイテムデータに関する過去の取引履歴を表す集約署名を含む。データ取引１は、アイテムデータを前回取引した際に生成された取引証明書を含む。情報処理装置１００は、データ取引１を、クライアント装置２０６Ａから受信する。
【0237】
（１９－２）情報処理装置１００は、受信したデータ取引１に基づいて、Ｐ－Ａ間取引証明書を取得する。情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であるか否かを判定することを要求する判定依頼を、検証装置２０４に送信する。
【0238】
検証装置２０４は、発行装置２０２が運営する認証局に対応する公開鍵を利用して、Ｐ－Ａ間取引証明書内の署名が正当であるか否かを判定する。検証装置２０４は、署名が正当であれば、Ｐ－Ａ間取引証明書が正当であると判定し、署名が正当でなければ、Ｐ－Ａ間取引証明書が正当ではないと判定する。図１９の例では、検証装置２０４は、署名が正当であり、Ｐ－Ａ間取引証明書が正当であると判定したとする。検証装置２０４は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、情報処理装置１００に送信する。
【0239】
（１９－３）情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、検証装置２０４から受信すると、受信したデータ取引１に基づいて、ＥｎｃＯＰＥ（モノトニックＩＤ）を取得する。情報処理装置１００は、取得したＥｎｃＯＰＥ（モノトニックＩＤ）を指定し、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。
【0240】
検証装置２０４は、検証依頼を受信すると、指定のＥｎｃＯＰＥ（モノトニックＩＤ）を特定する。検証装置２０４は、ＩＤ情報管理テーブル４１０を参照して、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証する。
【0241】
大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことである。
【0242】
図１９の例では、検証装置２０４は、大小関係を検証した結果、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいと判定したとする。検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことを表す通知を、情報処理装置１００に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことを表す通知を、検証装置２０４から受信する。
【0243】
（１９－４）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいため、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、管理装置２０１に問い合わせる。情報処理装置１００は、最新のＥｎｃＯＰＥ（モノトニックＩＤ）を、管理装置２０１から受信する。
【0244】
（１９－５）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、受信した最新のＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。検証装置２０４は、検証依頼を受信すると、ＩＤ情報管理テーブル４１０を参照して、検証装置２０４が最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）を更新する。
【0245】
検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）を特定する。検証装置２０４は、ＩＤ情報管理テーブル４１０を参照して、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証する。
【0246】
大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことである。
【0247】
図１９の例では、検証装置２０４は、大小関係を検証した結果、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致しないと判定したとする。検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致しないため、譲渡否決を、情報処理装置１００に送信する。情報処理装置１００は、譲渡否決を、検証装置２０４から受信する。
【0248】
（１９－６）検証装置２０４は、アイテムデータを取引しないことを表す譲渡エラーを、クライアント装置２０６Ａと、クライアント装置２０６Ｂとに送信する。クライアント装置２０６Ａは、譲渡エラーを受信し、ユーザＡが参照可能に出力する。クライアント装置２０６Ｂは、譲渡エラーを受信し、ユーザＢが参照可能に出力する。
【0249】
これにより、情報処理装置１００は、アイテムデータを誤って取引してしまう事態を回避することができる。情報処理装置１００は、アイテムデータを不正に取引することを防止することができる。情報処理装置１００は、例えば、アイテムデータを適切に取引することにより、メタバース２２０内の秩序を維持し、または、メタバース２２０内の参加者同士の公平性を担保することができる。
【0250】
（第５取引処理手順）
次に、図２０を用いて、情報処理システム２００が実行する、第５動作例に対応する第５取引処理手順の一例について説明する。
次に、図２０を用いて、情報処理システム２００が実行する、第５動作例に対応する第５取引処理手順の一例について説明する。
【0251】
図２０は、第５取引処理手順の一例を示すシーケンス図である。図２０において、クライアント装置２０６Ａは、データＩＤとモノトニックＩＤとを含む証明書を含むデータ取引１を、情報処理装置１００に送信する（ステップＳ２００１）。モノトニックＩＤは、順序保存暗号化された状態であることが好ましい。
【0252】
情報処理装置１００は、受信したデータ取引１の証明書を、検証装置２０４に送信する。検証装置２０４は、証明書を受信すると、発行装置２０２の公開鍵を利用して、受信した証明書が正当であるか否かを検証した結果を、情報処理装置１００に送信する（ステップＳ２００２）。
【0253】
情報処理装置１００は、受信したデータ取引１の証明書のモノトニックＩＤを、検証装置２０４に送信する。検証装置２０４は、モノトニックＩＤを受信すると、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとの大小関係を検証した結果を、情報処理装置１００に送信する（ステップＳ２００３）。ここでは、大小関係は、受信したモノトニックＩＤが、検証装置２０４が保持するモノトニックＩＤよりも大きい関係である。
【0254】
検証装置２０４は、受信したモノトニックＩＤが、検証装置２０４が保持するモノトニックＩＤよりも大きい場合、最新のモノトニックＩＤを、管理装置２０１に問い合わせる（ステップＳ２００４）。管理装置２０１は、最新のモノトニックＩＤを、検証装置２０４に送信する（ステップＳ２００５）。検証装置２０４は、モノトニックＩＤを受信すると、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとの大小関係を検証する。ここでは、大小関係は、不一致である。検証装置２０４は、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとが一致しないため、譲渡否決を、情報処理装置１００に送信する（ステップＳ２００６）。情報処理装置１００は、譲渡否決を、検証装置２０４から受信する。
【0255】
検証装置２０４は、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとが一致しない場合、譲渡エラーを、クライアント装置２０６Ａに送信する（ステップＳ２００７）。検証装置２０４は、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとが一致しない場合、譲渡エラーを、クライアント装置２０６Ｂに送信する（ステップＳ２００８）。情報処理システム２００は、第５取引処理を終了する。
【0256】
（情報処理装置１００の第６動作例）
次に、図２１を用いて、情報処理装置１００の第６動作例について説明する。
次に、図２１を用いて、情報処理装置１００の第６動作例について説明する。
【0257】
【0258】
検証装置２０４は、例えば、発行装置２０２が運営する認証局に対応する公開鍵を有する。検証装置２０４は、例えば、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）を、ＩＤ情報管理テーブル４１０を用いて管理する。ＥｎｃＯＰＥ（・）は、順序保存暗号化することを表す。検証装置２０４は、例えば、サブの取引所を運営する。管理装置２０１は、例えば、アイテムデータに対応する最新の証明書を、証明書情報管理テーブル６１０を用いて管理する。管理装置２０１は、例えば、取引所を運営する。生成装置２０３は、例えば、アイテムデータに対応する最新のモノトニックＩＤを管理する。図２１の例では、ユーザＡが利用するクライアント装置２０６が存在する。また、ユーザＢが利用するクライアント装置２０６が存在する。
【0259】
（２１－１）クライアント装置２０６Ａは、ユーザＡの操作入力に基づき、データ取引１を、情報処理装置１００に送信する。データ取引１は、アイテムデータに対応付けられる管理データである。データ取引１は、例えば、アイテムデータを前回取引した際に利用した管理データであるデータ取引０を含む。データ取引１は、例えば、アイテムデータに関する過去の取引履歴を表す集約署名を含む。データ取引１は、アイテムデータを前回取引した際に生成された取引証明書を含む。情報処理装置１００は、データ取引１を、クライアント装置２０６Ａから受信する。
【0260】
（２１－２）情報処理装置１００は、受信したデータ取引１に基づいて、Ｐ－Ａ間取引証明書を取得する。情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であるか否かを判定することを要求する判定依頼を、検証装置２０４に送信する。
【0261】
検証装置２０４は、発行装置２０２が運営する認証局に対応する公開鍵を利用して、Ｐ－Ａ間取引証明書内の署名が正当であるか否かを判定する。検証装置２０４は、署名が正当であれば、Ｐ－Ａ間取引証明書が正当であると判定し、署名が正当でなければ、Ｐ－Ａ間取引証明書が正当ではないと判定する。図２１の例では、検証装置２０４は、署名が正当であり、Ｐ－Ａ間取引証明書が正当であると判定したとする。検証装置２０４は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、情報処理装置１００に送信する。
【0262】
（２１－３）情報処理装置１００は、Ｐ－Ａ間取引証明書が正当であることを表す通知を、検証装置２０４から受信すると、受信したデータ取引１に基づいて、ＥｎｃＯＰＥ（モノトニックＩＤ）を取得する。情報処理装置１００は、取得したＥｎｃＯＰＥ（モノトニックＩＤ）を指定し、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証することを要求する検証依頼を、検証装置２０４に送信する。
【0263】
検証装置２０４は、検証依頼を受信すると、指定のＥｎｃＯＰＥ（モノトニックＩＤ）を特定する。検証装置２０４は、ＩＤ情報管理テーブル４１０を参照して、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）との大小関係を検証する。
【0264】
大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）と、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）とが一致することである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも大きいことである。大小関係は、例えば、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことである。
【0265】
図２１の例では、検証装置２０４は、大小関係を検証した結果、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいと判定したとする。検証装置２０４は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことを表す通知を、情報処理装置１００に送信する。情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいことを表す通知を、検証装置２０４から受信する。
【0266】
（２１－４）情報処理装置１００は、指定のＥｎｃＯＰＥ（モノトニックＩＤ）が、最新と認識するＥｎｃＯＰＥ（モノトニックＩＤ）よりも小さいため、Ｐ－Ａ間取引証明書が最新であるか否かを判定することを要求する判定依頼を、管理装置２０１に送信する。管理装置２０１は、判定依頼を、情報処理装置１００から受信する。
【0267】
（２１－５）管理装置２０１は、証明書情報管理テーブル６１０を参照して、Ｐ－Ａ間取引証明書が、アイテムデータに対応する最新の取引証明書であるか否かを判定する。ここでは、管理装置２０１は、Ｐ－Ａ間取引証明書が、アイテムデータに対応する最新の取引証明書ではないと判定したとする。このため、管理装置２０１は、譲渡否決を、情報処理装置１００に送信する。情報処理装置１００は、譲渡否決を、管理装置２０１から受信する。
【0268】
（２１－６）管理装置２０１は、アイテムデータを取引しないことを表す譲渡エラーを、クライアント装置２０６Ａと、クライアント装置２０６Ｂとに送信する。クライアント装置２０６Ａは、譲渡エラーを受信し、ユーザＡが参照可能に出力する。クライアント装置２０６Ｂは、譲渡エラーを受信し、ユーザＢが参照可能に出力する。
【0269】
これにより、情報処理装置１００は、アイテムデータを誤って取引してしまう事態を回避することができる。情報処理装置１００は、アイテムデータを不正に取引することを防止することができる。情報処理装置１００は、例えば、アイテムデータを適切に取引することにより、メタバース２２０内の秩序を維持し、または、メタバース２２０内の参加者同士の公平性を担保することができる。
【0270】
（第６取引処理手順）
次に、図２２を用いて、情報処理システム２００が実行する、第６動作例に対応する第６取引処理手順の一例について説明する。
次に、図２２を用いて、情報処理システム２００が実行する、第６動作例に対応する第６取引処理手順の一例について説明する。
【0271】
図２２は、第６取引処理手順の一例を示すシーケンス図である。図２２において、クライアント装置２０６Ａは、データＩＤとモノトニックＩＤとを含む証明書を含むデータ取引１を、情報処理装置１００に送信する（ステップＳ２２０１）。モノトニックＩＤは、順序保存暗号化された状態であることが好ましい。
【0272】
情報処理装置１００は、受信したデータ取引１の証明書を、検証装置２０４に送信する。検証装置２０４は、証明書を受信すると、発行装置２０２の公開鍵を利用して、受信した証明書が正当であるか否かを検証した結果を、情報処理装置１００に送信する（ステップＳ２２０２）。
【0273】
情報処理装置１００は、受信したデータ取引１の証明書のモノトニックＩＤを、検証装置２０４に送信する。検証装置２０４は、モノトニックＩＤを受信すると、受信したモノトニックＩＤと、検証装置２０４が保持するモノトニックＩＤとの大小関係を検証した結果を、情報処理装置１００に送信する（ステップＳ２２０３）。ここでは、大小関係は、受信したモノトニックＩＤが、検証装置２０４が保持するモノトニックＩＤよりも小さい関係である。
【0274】
情報処理装置１００は、受信したデータ取引１の証明書を、管理装置２０１に送信する（ステップＳ２２０４）。管理装置２０１は、受信した証明書が、最新の証明書ではない場合、譲渡否決を、情報処理装置１００に送信する（ステップＳ２２０５）。情報処理装置１００は、譲渡否決を、管理装置２０１から受信する。
【0275】
管理装置２０１は、譲渡エラーを、クライアント装置２０６Ａに送信する（ステップＳ２２０６）。管理装置２０１は、譲渡エラーを、クライアント装置２０６Ｂに送信する（ステップＳ２２０７）。情報処理システム２００は、第６取引処理を終了する。
【0276】
（全体処理手順）
次に、図２３を用いて、情報処理装置１００が実行する、全体処理手順の一例について説明する。全体処理は、例えば、図３に示したＣＰＵ３０１と、メモリ３０２や記録媒体３０５などの記憶領域と、ネットワークＩ／Ｆ３０３とによって実現される。
次に、図２３を用いて、情報処理装置１００が実行する、全体処理手順の一例について説明する。全体処理は、例えば、図３に示したＣＰＵ３０１と、メモリ３０２や記録媒体３０５などの記憶領域と、ネットワークＩ／Ｆ３０３とによって実現される。
【0277】
図２３は、全体処理手順の一例を示すフローチャートである。図２３において、情報処理装置１００は、データＩＤとモノトニックＩＤとを含む証明書を含むデータ取引１を、クライアント装置２０６から受信する（ステップＳ２３０１）。次に、情報処理装置１００は、データ取引１の証明書のデータＩＤを、検証装置２０４に送信し、データ取引１の証明書のデータＩＤに対応するモノトニックＩＤを取得する（ステップＳ２３０２）。
【0278】
そして、情報処理装置１００は、発行装置２０２の公開鍵を利用して、データ取引１の証明書が正当であるか否かを判定する（ステップＳ２３０３）。ここで、データ取引１の証明書が正当である場合（ステップＳ２３０３：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３０４の処理に移行する。一方で、データ取引１の証明書が正当ではない場合（ステップＳ２３０３：Ｎｏ）、情報処理装置１００は、ステップＳ２３１２の処理に移行する。
【0279】
ステップＳ２３０４では、情報処理装置１００は、データ取引１の証明書のモノトニックＩＤと、検証装置２０４から取得したモノトニックＩＤとが一致するか否かを判定する（ステップＳ２３０４）。ここで、一致する場合（ステップＳ２３０４：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３１０の処理に移行する。一方で、一致しない場合（ステップＳ２３０４：Ｎｏ）、情報処理装置１００は、ステップＳ２３０５の処理に移行する。
【0280】
ステップＳ２３０５では、情報処理装置１００は、データ取引１の証明書のモノトニックＩＤが、検証装置２０４から取得したモノトニックＩＤよりも大きいか否かを判定する（ステップＳ２３０５）。ここで、検証装置２０４から取得したモノトニックＩＤよりも大きい場合（ステップＳ２３０５：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３０８の処理に移行する。一方で、検証装置２０４から取得したモノトニックＩＤよりも小さい場合（ステップＳ２３０５：Ｎｏ）、情報処理装置１００は、ステップＳ２３０６の処理に移行する。
【0281】
ステップＳ２３０６では、情報処理装置１００は、データ取引１の証明書を、管理装置２０１に送信する（ステップＳ２３０６）。次に、情報処理装置１００は、データ取引１の証明書が、最新の証明書と一致するか否かを判定する（ステップＳ２３０７）。ここで、最新の証明書と一致する場合（ステップＳ２３０７：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３１０の処理に移行する。一方で、最新の証明書と一致しない場合（ステップＳ２３０７：Ｎｏ）、情報処理装置１００は、ステップＳ２３１２の処理に移行する。
【0282】
ステップＳ２３０８では、情報処理装置１００は、最新のモノトニックＩＤを、生成装置２０３から取得する（ステップＳ２３０８）。次に、情報処理装置１００は、データ取引１の証明書のモノトニックＩＤが、生成装置２０３から取得した最新のモノトニックＩＤと一致するか否かを判定する（ステップＳ２３０９）。ここで、最新のモノトニックＩＤと一致する場合（ステップＳ２３０９：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３１０の処理に移行する。一方で、最新のモノトニックＩＤと一致しない場合（ステップＳ２３０９：Ｎｏ）、情報処理装置１００は、ステップＳ２３０６の処理に移行する。
【0283】
ステップＳ２３１０では、情報処理装置１００は、モノトニックＩＤを更新することを、生成装置２０３に要求し、２重登録があるか否かを判定する（ステップＳ２３１０）。ここで、２重登録がある場合（ステップＳ２３１０：Ｙｅｓ）、情報処理装置１００は、ステップＳ２３１２の処理に移行する。一方で、２重登録がない場合（ステップＳ２３１０：Ｎｏ）、情報処理装置１００は、ステップＳ２３１１の処理に移行する。
【0284】
ステップＳ２３１１では、情報処理装置１００は、取引を許可すると設定する（ステップＳ２３１１）。そして、情報処理装置１００は、ステップＳ２３１３の処理に移行する。
【0285】
ステップＳ２３１２では、情報処理装置１００は、取引を却下すると設定する（ステップＳ２３１２）。そして、情報処理装置１００は、ステップＳ２３１３の処理に移行する。
【0286】
ステップＳ２３１３では、情報処理装置１００は、取引を許可または却下することを表す通知を出力する（ステップＳ２３１３）。そして、情報処理装置１００は、全体処理を終了する。ここで、情報処理装置１００は、図２３の一部ステップの処理の順序を入れ替えて実行してもよい。また、情報処理装置１００は、図２３の一部ステップの処理を省略してもよい。
【0287】
（登録処理手順）
次に、図２４を用いて、情報処理装置１００が実行する、登録処理手順の一例について説明する。登録処理は、例えば、図３に示したＣＰＵ３０１と、メモリ３０２や記録媒体３０５などの記憶領域と、ネットワークＩ／Ｆ３０３とによって実現される。
次に、図２４を用いて、情報処理装置１００が実行する、登録処理手順の一例について説明する。登録処理は、例えば、図３に示したＣＰＵ３０１と、メモリ３０２や記録媒体３０５などの記憶領域と、ネットワークＩ／Ｆ３０３とによって実現される。
【0288】
図２４は、登録処理手順の一例を示すフローチャートである。図２４において、情報処理装置１００は、クライアント装置２０６などから、新規のデータを登録することを要求する作成依頼を受け付ける（ステップＳ２４０１）。
【0289】
情報処理装置１００は、作成依頼に応じて、モノトニックＩＤを発行する（ステップＳ２４０２）。情報処理装置１００は、生成装置２０３を利用して、モノトニックＩＤを発行してもよい。情報処理装置１００は、モノトニックＩＤを順序保存暗号化する（ステップＳ２４０３）。情報処理装置１００は、生成装置２０３を利用して、モノトニックＩＤを順序保存暗号化してもよい。
【0290】
情報処理装置１００は、新規のデータに、データＩＤを割り当てて、新規のデータに対応する証明書を発行する（ステップＳ２４０４）。情報処理装置１００は、発行装置２０２を利用して、新規のデータに対応する証明書を発行してもよい。情報処理装置１００は、データＩＤと、証明書と、モノトニックＩＤとを、記録装置２０５に送信して記録する（ステップＳ２４０５）。
【0291】
情報処理装置１００は、新規のデータに対応する証明書を、クライアント装置２０６などに送信する（ステップＳ２４０６）。情報処理装置１００は、登録処理を終了する。これにより、情報処理装置１００は、新規に生成されたデータを取引可能に、証明書を発行することができる。
【0292】
（更新処理手順）
次に、図２５を用いて、検証装置２０４が実行する、更新処理手順の一例について説明する。検証装置２０４は、例えば、定期的に更新処理を実行する。更新処理は、例えば、図４に示したＣＰＵ４０１と、メモリ４０２や記録媒体４０５などの記憶領域と、ネットワークＩ／Ｆ４０３とによって実現される。
次に、図２５を用いて、検証装置２０４が実行する、更新処理手順の一例について説明する。検証装置２０４は、例えば、定期的に更新処理を実行する。更新処理は、例えば、図４に示したＣＰＵ４０１と、メモリ４０２や記録媒体４０５などの記憶領域と、ネットワークＩ／Ｆ４０３とによって実現される。
【0293】
図２５は、更新処理手順の一例を示すフローチャートである。図２５において、検証装置２０４は、記録装置２０５から、データＩＤと、モノトニックＩＤを取得する（ステップＳ２５０１）。検証装置２０４は、データＩＤと、モノトニックＩＤとに基づいて、ＩＤ情報管理テーブル４１０を更新する（ステップＳ２５０２）。これにより、検証装置２０４は、ＩＤ情報管理テーブル４１０を、適切な状態に更新することができる。
【0294】
（情報処理システム２００の適用例）
次に、図２６を用いて、情報処理システム２００の適用例について説明する。
次に、図２６を用いて、情報処理システム２００の適用例について説明する。
【0295】
図２６は、情報処理システム２００の適用例を示す説明図である。図２６において、情報処理システム２００は、１つの管理装置２０１と、複数のメタバース２２０を含む。それぞれのメタバース２２０は、検証装置２０４を含む。
【0296】
それぞれのメタバース２２０が、検証装置２０４を含まない場合、それぞれのメタバース２２０内でデータを取引する都度、メタバース２２０から管理装置２０１に対して、データに付与された証明書が最新であるか否かを問い合わせることになる。従って、管理装置２０１にかかる処理負担の増大化を招く。これに対し、情報処理システム２００では、それぞれのメタバース２２０が、検証装置２０４を含むため、管理装置２０１にかかる処理負担の低減化を図ることができる。
【0297】
情報処理システム２００は、例えば、それぞれ異なる実行環境で実現される複数のメタバース２２０が連携する大規模仮想空間を実現する際に適用することができる。また、同様に、情報処理システム２００は、例えば、それぞれ異なる実行環境で実現される複数の仮想空間を包含するオンラインゲームを実現する際に適用することができる。
【0298】
以上説明したように、情報処理装置１００によれば、取引元に対応する第１の端末１１１と通信することにより、取引する対象１０１に対応付けられた、第１の値が付与された第１の証明書の指定を受け付けることができる。情報処理装置１００によれば、対象１０１を取引する度に単調変化する第２の値１２１を記憶する記憶部１２０を利用することができる。情報処理装置１００によれば、記憶部１２０を利用して、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致すると判定した場合、第２の値１２１を単調変化させた第３の値を記憶するよう、記憶部１２０を制御することができる。情報処理装置１００によれば、記憶部１２０を利用して、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致すると判定した場合、対象１０１に対応付けられた、第３の値が付与された第２の証明書１４０を生成することができる。情報処理装置１００によれば、生成した第２の証明書１４０を、対象１０１に対応付けられた最新の証明書を管理する管理部１３０と、取引先に対応する第２の端末１１２とに送信することができる。これにより、情報処理装置１００は、管理部１３０に問い合わせることなく、対象１０１を取引するか否かを適切に判定することができる。情報処理装置１００は、対象１０１を取引する際にかかる所要時間の低減化を図ることができる。このように、情報処理装置１００は、対象１０１を取引し易くすることができる。
【0299】
情報処理装置１００によれば、第２の値１２１に、対象１０１を取引する度に単調増加する値を採用することができる。情報処理装置１００によれば、記憶部１２０を利用して、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１よりも大きいと判定した場合、最新の証明書に付与された最新の値を、管理部１３０に問い合わせることができる。情報処理装置１００によれば、管理部１３０に問い合わせた結果、第１の値が、最新の値と一致すると判定した場合、第３の値を記憶するよう、記憶部１２０を制御することができる。情報処理装置１００によれば、管理部１３０に問い合わせた結果、第１の値が、最新の値と一致すると判定した場合、第３の値が付与された第２の証明書１４０を生成することができる。これにより、情報処理装置１００は、第２の値１２１が誤っていても、対象１０１を取引するか否かを適切に判定することができる。
【0300】
情報処理装置１００によれば、記憶部１２０を利用して、第１の証明書に付与された第１の値が、第２の値１２１よりも小さいと判定した場合、第１の証明書が、最新の証明書であるか否かを、管理部１３０に問い合わせることができる。情報処理装置１００によれば、管理部１３０に問い合わせた結果、第１の証明書が、最新の証明書であると判定した場合、第３の値を記憶するよう、記憶部１２０を制御することができる。情報処理装置１００によれば、管理部１３０に問い合わせた結果、第１の証明書が、最新の証明書であると判定した場合、第３の値が付与された第２の証明書１４０を生成することができる。これにより、情報処理装置１００は、第２の値１２１が誤っていても、対象１０１を取引するか否かを適切に判定することができる。
【0301】
情報処理装置１００によれば、記憶部１２０を利用して、指定を受け付けた第１の証明書に付与された第１の値が、第２の値１２１と一致すると判定した場合、第３の値を、第２の値１２１を単調変化させた第３の値を生成する生成部に問い合わせることができる。情報処理装置１００によれば、生成部に問い合わせた結果取得した第３の値を記憶するよう、記憶部１２０を制御することができる。これにより、情報処理装置１００は、第３の値を外部で生成する場合に適用することができる。
【0302】
情報処理装置１００によれば、生成部に問い合わせた結果、過去に第２の値１２１を単調変化させた第３の値を生成済みであることを表す通知を受信した場合、記憶部１２０を制御しないと判定することができる。情報処理装置１００によれば、生成部に問い合わせた結果、通知を受信した場合、第２の証明書１４０を生成しないと判定することができる。これにより、情報処理装置１００は、対象１０１を誤って取引してしまう事態を回避することができる。
【0303】
情報処理装置１００によれば、管理部１３０に問い合わせた結果、第１の値が、最新の値と一致しないと判定した場合、記憶部１２０を制御しないと判定することができる。情報処理装置１００によれば、管理部１３０に問い合わせた結果、第１の値が、最新の値と一致しないと判定した場合、第２の証明書１４０を生成しないと判定することができる。これにより、情報処理装置１００は、対象１０１を誤って取引してしまう事態を回避することができる。
【0304】
情報処理装置１００によれば、管理部１３０に問い合わせた結果、第１の証明書が、最新の証明書ではないと判定した場合、記憶部１２０を制御しないと判定することができる。情報処理装置１００によれば、管理部１３０に問い合わせた結果、第１の証明書が、最新の証明書ではないと判定した場合、第２の証明書１４０を生成しないと判定することができる。これにより、情報処理装置１００は、対象１０１を誤って取引してしまう事態を回避することができる。
【0305】
情報処理装置１００によれば、第１の値に、順序保存暗号化された値を採用することができる。情報処理装置１００によれば、第２の値１２１は、順序保存暗号化された値を採用することができる。情報処理装置１００によれば、第３の値は、順序保存暗号化された値を採用することができる。情報処理装置１００によれば、最新の値は、順序保存暗号化された値を採用することができる。これにより、情報処理装置１００は、セキュリティを確保し易くすることができる。情報処理装置１００は、値同士を比較する際にかかる処理時間の低減化を図ることができる。
【0306】
情報処理装置１００によれば、対象１０１が、第１のメタバース内に存在する状況に適用することができる。情報処理装置１００によれば、取引元が、第１のメタバース内に存在する状況に適用することができる。情報処理装置１００によれば、取引先が、第２のメタバース内に存在する状況に適用することができる。情報処理装置１００によれば、記憶部１２０が、第１のメタバースを実現する第１のシステム内に存在する、コンピュータとは異なる他のコンピュータによって実現される状況に適用することができる。情報処理装置１００によれば、管理部１３０が、第１のシステム外に存在する、コンピュータとは異なる他のコンピュータによって実現される状況に適用することができる。情報処理装置１００によれば、生成部が、第１のシステム外に存在する、コンピュータとは異なる他のコンピュータによって実現される状況に適用することができる。これにより、情報処理装置１００は、第１のメタバースと第２のメタバースとの間で、対象１０１を取引可能にすることができる。
【0307】
なお、本実施の形態で説明した情報処理方法は、予め用意されたプログラムをＰＣやワークステーションなどのコンピュータで実行することにより実現することができる。本実施の形態で説明した情報処理プログラムは、コンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。記録媒体は、ハードディスク、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ、ＭＯ（Ｍａｇｎｅｔｏ Ｏｐｔｉｃａｌ ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）などである。また、本実施の形態で説明した情報処理プログラムは、インターネットなどのネットワークを介して配布してもよい。
【0308】
上述した実施の形態に関し、さらに以下の付記を開示する。
【0309】
（付記１）取引元に対応する第１の端末と通信することにより、取引する対象に対応付けられた、第１の値が付与された第１の証明書の指定を受け付け、
前記対象を取引する度に単調変化する第２の値を記憶する記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記第２の値を単調変化させた第３の値を記憶するよう、前記記憶部を制御し、
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記対象に対応付けられた、前記第３の値が付与された第２の証明書を生成し、
生成した前記第２の証明書を、前記対象に対応付けられた最新の証明書を管理する管理部と、取引先に対応する第２の端末とに送信する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。
前記対象を取引する度に単調変化する第２の値を記憶する記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記第２の値を単調変化させた第３の値を記憶するよう、前記記憶部を制御し、
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記対象に対応付けられた、前記第３の値が付与された第２の証明書を生成し、
生成した前記第２の証明書を、前記対象に対応付けられた最新の証明書を管理する管理部と、取引先に対応する第２の端末とに送信する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。
【0310】
（付記２）前記第２の値は、前記対象を取引する度に単調増加する値であって、
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値よりも大きいと判定した場合、前記最新の証明書に付与された最新の値を、前記管理部に問い合わせる、
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致すると判定した場合、前記第３の値を記憶するよう、前記記憶部を制御し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致すると判定した場合、前記第３の値が付与された前記第２の証明書を生成する、ことを特徴とする付記１に記載の情報処理プログラム。
前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値よりも大きいと判定した場合、前記最新の証明書に付与された最新の値を、前記管理部に問い合わせる、
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致すると判定した場合、前記第３の値を記憶するよう、前記記憶部を制御し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致すると判定した場合、前記第３の値が付与された前記第２の証明書を生成する、ことを特徴とする付記１に記載の情報処理プログラム。
【0311】
（付記３）前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値よりも小さいと判定した場合、前記指定を受け付けた前記第１の証明書が、前記最新の証明書であるか否かを、前記管理部に問い合わせる、
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書であると判定した場合、前記第３の値を記憶するよう、前記記憶部を制御し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書であると判定した場合、前記第３の値が付与された前記第２の証明書を生成する、ことを特徴とする付記２に記載の情報処理プログラム。
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書であると判定した場合、前記第３の値を記憶するよう、前記記憶部を制御し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書であると判定した場合、前記第３の値が付与された前記第２の証明書を生成する、ことを特徴とする付記２に記載の情報処理プログラム。
【0312】
（付記４）前記記憶部を利用して、前記指定を受け付けた前記第１の証明書に付与された前記第１の値が、前記第２の値と一致すると判定した場合、前記第３の値を、前記第２の値を単調変化させた前記第３の値を生成する生成部に問い合わせる、
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記生成部に問い合わせた結果取得した前記第３の値を記憶するよう、前記記憶部を制御する、ことを特徴とする付記３に記載の情報処理プログラム。
処理を前記コンピュータに実行させ、
前記制御する処理は、
前記生成部に問い合わせた結果取得した前記第３の値を記憶するよう、前記記憶部を制御する、ことを特徴とする付記３に記載の情報処理プログラム。
【0313】
（付記５）前記制御する処理は、
前記生成部に問い合わせた結果、過去に前記第２の値を単調変化させた前記第３の値を生成済みであることを表す通知を受信した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記生成部に問い合わせた結果、前記通知を受信した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする付記４に記載の情報処理プログラム。
前記生成部に問い合わせた結果、過去に前記第２の値を単調変化させた前記第３の値を生成済みであることを表す通知を受信した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記生成部に問い合わせた結果、前記通知を受信した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする付記４に記載の情報処理プログラム。
【0314】
（付記６）前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致しないと判定した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致しないと判定した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする付記５に記載の情報処理プログラム。
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致しないと判定した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の値が、前記最新の値と一致しないと判定した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする付記５に記載の情報処理プログラム。
【0315】
（付記７）前記制御する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書ではないと判定した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書ではないと判定した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする付記６に記載の情報処理プログラム。
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書ではないと判定した場合、前記記憶部を制御しないと判定し、
前記生成する処理は、
前記管理部に問い合わせた結果、前記第１の証明書が、前記最新の証明書ではないと判定した場合、前記第２の証明書を生成しないと判定する、ことを特徴とする付記６に記載の情報処理プログラム。
【0316】
（付記８）前記第１の値は、順序保存暗号化された値であり、
前記第２の値は、順序保存暗号化された値であり、
前記第３の値は、順序保存暗号化された値であり、
前記最新の値は、順序保存暗号化された値である、ことを特徴とする付記２～７のいずれか一つに記載の情報処理プログラム。
前記第２の値は、順序保存暗号化された値であり、
前記第３の値は、順序保存暗号化された値であり、
前記最新の値は、順序保存暗号化された値である、ことを特徴とする付記２～７のいずれか一つに記載の情報処理プログラム。
【0317】
（付記９）前記対象は、第１のメタバース内に存在し、
前記取引元は、前記第１のメタバース内に存在し、
前記取引先は、第２のメタバース内に存在し、
前記記憶部は、前記第１のメタバースを実現する第１のシステム内に存在する、前記コンピュータとは異なる他のコンピュータによって実現され、
前記管理部は、前記第１のシステム外に存在する、前記コンピュータとは異なる他のコンピュータによって実現され、
前記生成部は、前記第１のシステム外に存在する、前記コンピュータとは異なる他のコンピュータによって実現される、ことを特徴とする付記４～７のいずれか一つに記載の情報処理プログラム。
前記取引元は、前記第１のメタバース内に存在し、
前記取引先は、第２のメタバース内に存在し、
前記記憶部は、前記第１のメタバースを実現する第１のシステム内に存在する、前記コンピュータとは異なる他のコンピュータによって実現され、
前記管理部は、前記第１のシステム外に存在する、前記コンピュータとは異なる他のコンピュータによって実現され、
前記生成部は、前記第１のシステム外に存在する、前記コンピュータとは異なる他のコンピュータによって実現される、ことを特徴とする付記４～７のいずれか一つに記載の情報処理プログラム。
【符号の説明】
【0318】
１００ 情報処理装置
１０１ 対象
１１１ 第１の端末
１１２ 第２の端末
１２０，８００ 記憶部
１２１ 第２の値
１３０，８１０ 管理部
１３１ 証明書
１４０ 第２の証明書
２００ 情報処理システム
２０１ 管理装置
２０２ 発行装置
２０３ 生成装置
２０４ 検証装置
２０５ 記録装置
２０６ クライアント装置
２１０ ネットワーク
２２０ メタバース
３００，４００，６００ バス
３０１，４０１，６０１ ＣＰＵ
３０２，４０２，６０２ メモリ
３０３，４０３，６０３ ネットワークＩ／Ｆ
３０４，４０４，６０４ 記録媒体Ｉ／Ｆ
３０５，４０５，６０５ 記録媒体
４１０ ＩＤ情報管理テーブル
６１０ 証明書情報管理テーブル
８０１ 取得部
８０２ 検証部
８０３ 更新部
８０４ 発行部
８０５ 出力部
８２０ 生成部
１０１０，１０２０，１１００ 内容
１０１ 対象
１１１ 第１の端末
１１２ 第２の端末
１２０，８００ 記憶部
１２１ 第２の値
１３０，８１０ 管理部
１３１ 証明書
１４０ 第２の証明書
２００ 情報処理システム
２０１ 管理装置
２０２ 発行装置
２０３ 生成装置
２０４ 検証装置
２０５ 記録装置
２０６ クライアント装置
２１０ ネットワーク
２２０ メタバース
３００，４００，６００ バス
３０１，４０１，６０１ ＣＰＵ
３０２，４０２，６０２ メモリ
３０３，４０３，６０３ ネットワークＩ／Ｆ
３０４，４０４，６０４ 記録媒体Ｉ／Ｆ
３０５，４０５，６０５ 記録媒体
４１０ ＩＤ情報管理テーブル
６１０ 証明書情報管理テーブル
８０１ 取得部
８０２ 検証部
８０３ 更新部
８０４ 発行部
８０５ 出力部
８２０ 生成部
１０１０，１０２０，１１００ 内容
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】