特開 2024-24554 対価分配プログラム、対価分配方法及び情報管理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024024554

(43)【公開日】2024-02-22

(54)【発明の名称】対価分配プログラム、対価分配方法及び情報管理装置

(51)【国際特許分類】

   G06Q 20/38 20120101AFI20240215BHJP

   H04L 9/32 20060101ALI20240215BHJP

【ＦＩ】

G06Q20/38

H04L9/32 200C

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2022127475

(22)【出願日】2022-08-09

(71)【出願人】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】宮前 剛

(72)【発明者】

【氏名】ジャン・シエヌビヌ

【テーマコード（参考）】

5L055

【Ｆターム（参考）】

5L055AA75

(57)【要約】

【課題】プライバシーを保護しつつサプライチェーンの信頼性を確保する対価分配プログラム、対価分配方法及び情報管理装置を提供する。
【解決手段】最上流の工程から所定工程までの第１累積対価額、最上流の工程から所定工程までの第１累積価値、最上流の工程から所定工程の１つ上流の工程までの第２累積価値を基に、最上流の工程から所定工程の１つ上流の工程までの第２累積対価額を算出し、乱数を用いて第２累積対価額を秘匿化した対価額コミットメントを生成し、対価額コミットメントをブロックチェーンに登録し、少なくとも第１累積対価額を非開示で第２累積対価額の正当性を証明するゼロ知識証明である対価額証明を生成し、第２累積対価額、乱数及び対価額証明を所定工程の１つ上流の工程へ通知する処理をコンピュータに実行させる。
【選択図】図３

【特許請求の範囲】

【請求項1】

サプライチェーンに含まれる複数の工程のうちの所定工程において、
最上流の工程から前記所定工程までの第１累積対価額、前記最上流の工程から前記所定工程までの第１累積価値、前記最上流の工程から前記所定工程の１つ上流の工程までの第２累積価値を基に、前記最上流の工程から前記所定工程の１つ上流の工程までの第２累積対価額を算出し、
乱数を用いて前記第２累積対価額を秘匿化した対価額コミットメントを生成し、
前記対価額コミットメントをブロックチェーンに登録し、
少なくとも前記第１累積対価額を非開示で前記第２累積対価額の正当性を証明するゼロ知識証明である対価額証明を生成し、
前記第２累積対価額、前記乱数及び前記対価額証明を前記所定工程の１つ上流の工程へ通知する
処理をコンピュータに実行させることを特徴とする対価分配プログラム。

【請求項2】

前記第１累積対価額を秘匿化した下流対価額コミットメントを前記ブロックチェーンから取得し、
前記第１累積対価額、前記下流対価額コミットメントの生成に用いられた下流乱数及び前記第１累積対価額の正当性のゼロ知識証明である下流対価額証明を１つ下流の工程から取得し、
前記第１累積対価額、前記下流乱数、前記第１累積価値、前記第２累積価値及び前記下流対価額コミットメントを基に前記対価額証明を生成する
処理を前記コンピュータに実行させることを特徴とする請求項１に記載の対価分配プログラム。

【請求項3】

前記第２累積価値を前記所定工程の１つ上流の工程から取得し、
前記第２累積価値に前記所定工程での単体価値を付加して前記第１累積価値を算出する
処理を前記コンピュータに実行させることを特徴とする請求項２に記載の対価分配プログラム。

【請求項4】

算出した前記第１累積価値を秘匿化した第１累積価値コミットメントを生成し、
前記第１累積価値の正当性を示す、前記第１累積価値コミットメントに基づくゼロ知識証明である累積価値証明を生成し、
生成した前記累積価値証明を前記ブロックチェーンに登録する
処理を前記コンピュータに実行させることを特徴とする請求項３に記載の対価分配プログラム。

【請求項5】

サプライチェーンに含まれる複数の工程のうちの所定工程において、
情報管理装置に、
最上流の工程から前記所定工程までの第１累積対価額、前記最上流の工程から前記所定工程までの第１累積価値、前記最上流の工程から前記所定工程の１つ上流の工程までの第２累積価値を基に、前記最上流の工程から前記所定工程の１つ上流の工程までの第２累積対価額を算出し、
乱数を用いて前記第２累積対価額を秘匿化した対価額コミットメントを生成し、
前記対価額コミットメントをブロックチェーンに登録し、
少なくとも前記第１累積対価額を非開示で記第２累積対価額の正当性を証明するゼロ知識証明である対価額証明を生成し、
前記第２累積対価額、前記乱数及び前記対価額証明を前記所定工程の１つ上流の工程へ通知する
処理を行わせることを特徴とする対価分配方法。

【請求項6】

サプライチェーンに含まれる複数の工程のうちの所定工程に配置される情報管理装置であって、
最上流の工程から前記所定工程までの第１累積対価額、前記最上流の工程から前記所定工程までの第１累積価値、前記最上流の工程から前記所定工程の１つ上流の工程までの第２累積価値を基に、前記最上流の工程から前記所定工程の１つ上流の工程までの第２累積対価額を算出する上流累積対価額算出部と、
前記上流累積対価額算出部により生成された前記第２累積対価額を乱数を用いて秘匿化した対価額コミットメントを生成する対価額コミットメント生成部と、
前記対価額コミットメント生成部により生成された前記対価額コミットメントをブロックチェーンに登録する登録部と、
少なくとも前記第１累積対価額を非開示で前記第２累積対価額の正当性を証明するゼロ知識証明である対価額証明を生成する対価額証明生成部と、
前記第２累積対価額、前記乱数及び前記対価額証明を前記所定工程の１つ上流の工程へ通知するデータ送信部と
を備えたことを特徴とする情報管理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、対価分配プログラム、対価分配方法及び情報管理装置に関する。

【背景技術】

【0002】

従来、サプライチェーンにおけるトレーサビリティ管理において、ブロックチェーンを用いた分散台帳技術や、分散台帳に取引条件を記載したスマートコントラクトを管理する技術を適用することが知られている。このような仕組みを活かした、無形価値流通による仮想経済圏は、ソーシャルチェーンなどと呼ばれる。

【0003】

近年では、気候変動、工業用水汚染、水の大量使用など環境問題が取り沙汰されており、サプライチェーンの参加者に、環境負荷を低減させるための意識改革や行動変容を促進させることが望まれる。そこで、これまで価値として認知されていなかった活動を指標化して、その価値を流通させることで、世の中を豊かにする仮想経済圏の実現へ向けた取り組みが進められている。例えば、サプライチェーンの各段階でのＣＯ_２排出量などの情報を、無形の価値のトークンとして商品に内包させ、生産者から販売者へ、販売者から消費者へと、サプライチェーン全体で循環させる。このようなソーシャルチェーンを利用することで、企業も消費者も、その無形の価値を評価した取引などによる仮想経済の力学により、環境や社会全体にとってより良い結果を生み出すように行動を変化させる。

【0004】

ただし、サプライチェーンには、価値が多少高くても環境に良いものを購入したい消費者にとって、購入しようとする製品がどの様な環境貢献の元で製造されたものか分かりづらいという問題があった。他にも、サプライチェーンには、企業にとって、ＣＯ_２排出量削減やエコ材料使用などの環境貢献のコストを、企業間で不均衡なく回収することが難しく、継続的な環境貢献に結び付きにくいといった問題があった。

【0005】

そこで、ソーシャルチェーンでは、これらの問題を次の２つの視点による解決が検討されている。１つは、無形価値を可視化して流通させる技術である。例えば、サプライチェーンが生み出す無形価値を可視化する証跡管理技術により、無形価値への消費者の関心を喚起することが可能である。また、証跡情報に基づいてトークンを生成するトークン生成技術により、消費者や投資家に無形価値への投資機会を提供することが可能となる。他の１つは、無形価値の適正な対価還元の技術である。例えば、証跡情報に基づいてトークンを分配する対価還元技術により、サプライヤーに対する無形価値への適切な対価の還元を実現することが可能となる。

【0006】

この２つの視点に基づく仕組みとして、無形価値に応じた対価を消費者からサプライチェーンに還元させ、この対価を、ブロックチェーン上で管理されるスマートコントラクトにより、サプライチェーン上の各工程の価値に応じて分配する仕組みが提案されている。

【0007】

このようなスマートコントラクトによりサプライチェーン上の各工程の価値に応じて対価を分配するシステムでは、サプライチェーンのルートに沿って対価分配が行われる場合がある。これは、信頼できる第三者機関を仮定しない場合に、消費者からの対価の各サプライヤーによる直接受け取りが求められることを理由の１つとする。また、プライバシー保護の観点から累積価値を秘匿化する場合、各サプライヤーには１つ上流のサプライヤー以外の累積価値の情報が秘匿化されるため、サプライチェーンのルートに沿った対価分配が仕組みとして容易であることも理由の１つである。また、累積価値を秘匿化しない場合でも、送金手数料やスケーラビリティなどの側面でサプライチェーンのルートに沿った対価分配が行なえると有利であることも理由となる。

【0008】

なお、ブロックチェーンを用いた情報管理技術として、広告主が商品販売実績をゼロ知識証明の形式でブロックチェーン上に記録して、視聴者が広告実績と商品販売実績とを結びつけることで広告の成果を証明する技術が提案されている。また、携帯電話通信の基地局エリア毎にエッジノードを配置してブロックチェーンを構成し、サプライヤーは自己の基地局エリアのエッジノードにスマートコントラクトを要求する技術が提案されている。また、ブロックチェーンを利用する販売者システムにおいて、ゼロ知識証明を用いて販売者及び顧客のアカウントを匿名化する技術が提案されている。また、確率的準同型暗号及びゼロ知識証明を用いて、ブロックチェーン上でコミットメント化された取引金額及びお釣りの整合性を保証する技術が提案されている。さらに、証明者装置が有する秘密情報について証明者装置と複数の検証者装置との間で、複数並行して行われるゼロ知識対話証明プロトコルのセッションを管理する技術が提案されている。

【先行技術文献】

【特許文献】

【0009】

【特許文献1】米国特許出願公開第２０２０／０３３４７０８号明細書

【特許文献2】米国特許出願公開第２０２２／００３８２８９号明細書

【特許文献3】特表２０２２－５１０７９０号公報

【特許文献4】特表２０２０－５１５８８５号公報

【特許文献5】特開２００６－０４１８３６号公報

【発明の概要】

【発明が解決しようとする課題】

【0010】

しかしながら、プライバシーの保護のために、各工程における証跡情報及び１つ下流の工程までの累積対価が秘匿化される場合がある。この場合、サプライチェーンのルートに沿って対価分配を行なうと、消費者により還元された対価の量が秘匿化された状態では、各工程において得られる対価の量の正当性を確認することが困難となる。例えば、サプライチェーンにおけるいずれかの工程を担当するサプライヤーは、下流の工程のサプライヤーが受け取った対価の量や上流の工程のサプライヤー以外の他のサプライヤーにおける累積価値の値を知り得ないもしくは知ったとしても信用ができない。そのため、サプライヤーは、得られた対価がサプライチェーン全体の中で正当な量であるか否かを判定することは困難となる。このように、従来のプライバシー技術では、対価分配の信頼性を確保することが困難であった。

【0011】

開示の技術は、上記に鑑みてなされたものであって、プライバシーを保護しつつサプライチェーンの信頼性を確保する対価分配プログラム、対価分配方法及び情報管理装置を提供することを目的とする。

【課題を解決するための手段】

【0012】

本願の開示する対価分配プログラム、対価分配方法及び情報管理装置の一つの態様において、サプライチェーンに含まれる複数の工程のうちの所定工程において、最上流の工程から前記所定工程までの第１累積対価額、前記最上流の工程から前記所定工程までの第１累積価値、前記最上流の工程から前記所定工程の１つ上流の工程までの第２累積価値を基に、前記最上流の工程から前記所定工程の１つ上流の工程までの第２累積対価額を算出し、乱数を用いて前記第２累積対価額を秘匿化した対価額コミットメントを生成し、前記対価額コミットメントをブロックチェーンに登録し、少なくとも前記第１累積対価額を非開示で前記第２累積対価額の正当性を証明するゼロ知識証明である対価額証明を生成し、前記第２累積対価額、前記乱数及び前記対価額証明を前記所定工程の１つ上流の工程へ通知する処理をコンピュータに実行させる。

【発明の効果】

【0013】

１つの側面では、本発明は、プライバシーを保護しつつ対価分配の信頼性を確保することができる。

【図面の簡単な説明】

【0014】

【図1】図１は、サプライチェーンシステムのシステム構成の一例を示す図である。

【図2】図２は、情報管理装置のブロック図である。

【図3】図３は、対価正当性証明処理の概略を示す図である。

【図4】図４は、対価正当性証明処理のフローチャートである。

【図5】図５は、情報管理装置のハードウェア構成図である。

【発明を実施するための形態】

【0015】

以下に、本願の開示する対価分配プログラム、対価分配方法及び情報管理装置の実施例を図面に基づいて詳細に説明する。なお、以下の実施例により本願の開示する対価分配プログラム、対価分配方法及び情報管理装置が限定されるものではない。

【実施例0016】

図１は、サプライチェーンシステムのシステム構成の一例を示す図である。本実施例に係るサプライチェーンシステム１は、サプライヤー１１～１４のそれぞれが有する情報管理装置１００Ａ～１００Ｄ、消費者Ｐが有する端末装置２０及びブロックチェーン管理装置３０を含む。以下の説明では、サプライヤー１１～１４を区別しない場合は、サプライヤー１０と呼ぶ。また、各サプライヤー１０が有する情報管理装置１００Ａ～１００Ｄを区別しない場合は、情報管理装置１００と呼ぶ。以下の説明では、サプライチェーンにおいて、ある工程（部品）よりも前の工程（部品）を、上流工程（上流部品）と呼び、ある工程（部品）よりも後の工程（部品）を、下流工程（下流部品）と呼ぶ場合がある。

【0017】

情報管理装置１００及び端末装置２０とブロックチェーン管理装置３０とは、ネットワークを介して接続されており、互いに通信可能とされている。また、サプライチェーンで取引関係のあるサプライヤー１０同士、すなわち、サプライヤー１１とサプライヤー１３と、サプライヤー１２とサプライヤー１３と、及び、サプライヤー１３とサプライヤー１４とは、データの送受信を直接行うための通信チャネルを有する。例えば、情報管理装置１００Ａと情報管理装置１００Ｃと、情報管理装置１００Ｂと情報管理装置１００Ｃと、情報管理装置１００Ｃと情報管理装置１００Ｄとがネットワークで接続される。また、最下流の工程のサプライヤー１４と消費者Ｐとの間には、データの送受信を直接行うための通信チャネルが存在する。例えば、情報管理装置１００Ｄと端末装置２０とは、ネットワークで接続される。

【0018】

図１では、一例として４つのサプライヤー１１～１４及び情報管理装置１００Ａ～１００Ｄを図示したが、サプライヤー１０及び情報管理装置１００の数に特に制限はない。また、サプライチェーンのルートは、枝分かれしていてもよいし、枝分かれしていなくてもよい。

【0019】

本実施形態のサプライチェーンシステム１は、ある製品に関するサプライチェーンにおける製品の工程毎の証跡情報、消費者Ｐから提供された累積対価額、各工程での累積対価額が秘匿される。そして、これらの情報が秘匿化された状態で、サプライヤー１０は、１つ下流の工程のサプライヤー１０から提供された累積対価額の正当性を確認することができる。累積価値の正当性は、例えば、あるサプライヤー１０が、１つ下流のサプライヤー１０から提供された累積対価額が適切であることを確認する際に用いられる。

【0020】

本実施形態のサプライチェーンとは、製造工程における製品の原材料・部品の調達から、製造、在庫管理、販売、配送までを一連のプロセスを意味する。また、本実施形態のサプライチェーンによって製造される製品の部品毎の価値とは、サプライチェーンに含まれる製造工程のうち、部品を製造する工程の価値の一例である。また、本実施形態の部品の価値は、部品の製造工程において生じる環境価値の一例とする。環境価値とは、例えば、環境維持または環境負荷の低減に貢献した度合いを示す指標であってもよい。

【0021】

消費者Ｐは、サプライチェーンで製造された製品の提供を受ける。そして、消費者Ｐは、端末装置２０を用いて提供された製品及びその製品に付加された累積された無形価値を含む累積価値に対して対価を支払う。支払われた対価は、サプライチェーンのルートに沿って各サプライヤー１０に分配されて支払われる。

【0022】

ブロックチェーン管理装置３０は、サプライチェーンシステム１に含まれる分散台帳を管理する装置であり、複数の装置を含んでおり、それぞれがＰ２Ｐ（Peer to Peer）方式で接続される。ブロックチェーン管理装置３０は、スマートコントラクト管理部３１と、ブロックチェーン３００とを有する。スマートコントラクト管理部３１は、ブロックチェーン３００に格納されたスマートコントラクトを管理する。ブロックチェーン３００は、サプライチェーンに利用され、累積価値を秘匿化した情報である累積価値コミットメント及び累積価値の正当性を証明するゼロ知識証明である累積価値証明を含む部品情報が格納される。また、ブロックチェーン３００は、端末装置２０及び各情報管理装置１００のそれぞれから送信された対価コミットメントを格納する。

【0023】

端末装置２０は、消費者Ｐからの入力により、サプライチェーンから消費者Ｐに対して提供された製品及びその製品に付加された累積された無形価値を含む累積価値に対する対価の額を取得する。すなわち、端末装置２０は、最上流の工程のサプライヤー１１及び１２から最下流の工程のサプライヤー１４までの累積対価額を取得する。以下の説明では、最上流の工程から１つ上流の工程までの累積対価の額を、「上流累積対価額」と呼ぶ。消費者Ｐにおける上流累積対価額は、最上流の工程から最下流の工程までの累積対価の額である。

【0024】

そして、端末装置２０は、上流累積対価額に対する乱数を生成する。ここで、端末装置２０は、上流累積対価額を秘匿化した対価額コミットメントを生成するためのコミットメント関数を有する。そして、端末装置２０は、上流累積対価額及び乱数に対してコミットメント関数を用いて対価額コミットメントを生成する。

【0025】

その後、端末装置２０は、生成した対価コミットメントをブロックチェーン３００に登録する。さらに、端末装置２０は、上流累積対価額及び乱数を最下流の工程のサプライヤー１４の情報管理装置１００Ｄに通知する。

【0026】

次に、各サプライヤー１０における情報管理装置１００の機能について説明する。情報管理装置１００は、１つ上流の工程のサプライヤー１０に対して上流累積対価額の対価を支払う。さらに、情報管理装置１００は、消費者Ｐが還元した対価の額、分配の途中経路における全ての累積価値を秘匿化しつつ、上流累積対価額の正当性を１つ上流の工程のサプライヤー１０に対して証明する。

【0027】

図２は、情報管理装置のブロック図である。情報管理装置１００は、図２に示すように、累積対価取得部１０１、データ取得部１０２、累積価値管理部１０３、登録部１０４、データ送信部１０５，上流累積対価額算出部１０６、対価額証明生成部１０７及び対価額コミットメント生成部１０８を有する。

【0028】

データ取得部１０２は、サプライチェーンによる消費者Ｐへの製品提供時に、最上流の工程から１つ上流の工程までの累積価値である上流サプライヤーの累積価値及び１つ上流の工程の情報管理装置１００で生成された乱数を１つ上流の工程の情報管理装置１００から取得する。以下では、１つ上流の工程の情報管理装置１００で生成された乱数を、「上流乱数」と呼ぶ。また、データ取得部１０２は、自工程の証跡情報を有する。証跡情報は、工程が行われたこと示す証跡であり、自工程において計測される各種の値を含む。例えば、証跡情報は、前回部品を製造したときと今回同じ部品を製造したときとの削減された電力である消費電力削減量などの環境価値や部品の性能や耐久性等を示す情報を含む。単体価値は、自工程のサプライヤー１０において行われる工程において確定される。証跡情報には、その証跡情報を生成した機器などの電子署名が含まれる。証跡情報は、電子署名を含むことで、正しい情報であることが証明される。

【0029】

そして、データ取得部１０２は、証跡情報、上流乱数及び取得した上流サプライヤーの累積価値を累積価値管理部１０３へ出力する。

【0030】

また、データ取得部１０２は、消費者Ｐにより支払われた対価の分配時に、１つ下流の工程の情報管理装置１００により算出された上流累積対価額を、最上流の工程から自己の工程までの累積対価額として１つ下流の工程の情報管理装置１００から取得する。また、データ取得部１０２は、１つ下流の工程の情報管理装置１００により生成された乱数及び対価額証明を１つ下流の工程の情報管理装置１００から取得する。ただし、最下流の工程の情報管理装置１００Ｄの場合、データ取得部１０２は、累積対価額及び乱数を消費者Ｐの端末装置２０から取得する。消費者Ｐから送信される累積対価は累積価値に対する対価であり、その正当性は最下流の工程のサプライヤー１０にとって確認が容易であるため、最下流の工程の情報管理装置１００Ｄのデータ取得部１０２は、対価額証明を受け取らなくてもよい。以下では、１つ下流の工程の情報管理装置１００により生成された乱数を、「下流乱数」と呼ぶ。

【0031】

また、データ取得部１０２は、１つ下流の工程の情報管理装置１００により生成された対価額コミットメントをブロックチェーン３００から取得する。

【0032】

そして、データ取得部１０２は、累積対価額及び対価額証明を上流累積対価額算出部１０６へ出力する。また、データ取得部１０２は、累積対価額、下流乱数及び１つ下流の工程の情報管理装置１００により生成された対価額コミットメントを対価額証明生成部１０７へ出力する。

【0033】

累積価値管理部１０３は、サプライチェーンによる消費者Ｐへの製品提供時に、累積価値の算出、累積価値コミットメントの生成及び累積価値証明の生成を行う。具体的には、累積価値管理部１０３は、証跡情報、上流乱数及び取得した上流サプライヤーの累積価値の入力をデータ取得部１０２から受ける。そして、累積価値管理部１０３は、証跡情報を用いて、自工程のサプライヤー１０において行われる部品製造の工程の単体価値を算出する。次に、累積価値管理部１０３は、算出した単体価値と上流サプライヤーの累積価値とを合算して累積価値を算出する。さらに、累積価値算出部１０３は、算出した累積価値に対する乱数を生成する。

【0034】

次に、累積価値管理部１０３は、算出した累積価値及び乱数を入力として、コミット関数を用いて累積価値コミットメントを生成する。累積価値コミットメントは、秘匿化された累積価値の情報であり且つ変更することができない性質の値である。

【0035】

次に、累積価値管理部１０３は、算出した累積価値が正当な値であることを証明するゼロ知識証明である累積価値証明を生成する。ゼロ知識証明とは、「命題が真である」こと以外の情報を知らせずに、「命題が真である」ことを証明する技術である。すなわち、この累積価値証明は、特定のサプライヤー１０しか知り得ない情報から生成された累積価値証明及び累積価値コミットメントから、特定のサプライヤー１０における累積価値が不明な状態で、その累積価値が正当な値であることを検証可能にする。具体的には、累積価値管理部１０３は、生成した乱数、証跡情報、上流サプライヤーの累積価値及び上流乱数を用いて累積価値証明を生成する。

【0036】

その後、累積価値管理部１０３は、生成した累積価値コミットメント及び累積価値証明を登録部１０４へ出力する。また、累積価値管理部１０３は、上流サプライヤーの累積価値及び算出した累積価値を上流累積対価額算出部１０６へ出力する。また、累積価値管理部１０３は、生成した累積価値及び乱数をデータ送信部１０５へ出力する。

【0037】

対価取得部１０１は、１つ下流の工程の情報管理装置１００によってブロックチェーン３００に登録された自装置宛ての送金トランザクションにより最上流の工程から自工程までの累積対価を取得する。

【0038】

上流累積対価額算出部１０６は、累積対価額及び対価額証明の入力をデータ取得部１０２から受ける。次に、上流累積対価額算出部１０６は、対価額証明を基に自工程までの累積対価額の正当性を確認する。上流累積対価額算出部１０６は、自工程までの累積対価額の正当性が確認できると、以下の処理を行う。

【0039】

上流累積対価額算出部１０６は、上流サプライヤーの累積価値及び累積価値管理部１０３により算出された累積価値の入力を累積価値管理部１０３から受ける。そして、上流累積対価額算出部１０６は、累積対価額を自工程の累積価値で除算して上流サプライヤーの累積価値を乗算した値を、最上流の工程から１つ上流の工程までの累積対価額である上流累積対価額として算出する。例えば、上流サプライヤーの累積価値をＶ１とし、自工程の単体価値をＶ２の場合、自工程までの累積価値は、Ｖ１＋Ｖ２である。そこで、自工程までの累積価値をＶ３とした場合、上流累積対価額算出部１０６は、上流累積対価額をＶ３×（Ｖ１／Ｖ１＋Ｖ２）により算出する。

【0040】

その後、上流累積対価額算出部１０６は、算出した上流累積対価額をデータ送信部１０５及び対価額コミットメント生成部１０８へ出力する。

【0041】

対価額コミットメント生成部１０８は、上流累積対価額算出部１０６により算出された上流累積対価額の入力を上流累積対価額算出部１０６から受ける。次に、対価額コミットメント生成部１０８は、上流累積対価額に対する乱数を生成する。ここで、対価額コミットメント生成部１０８は、対価額コミットメントを生成するためのコミットメント関数を有する。そして、対価額コミットメント生成部１０８は、上流累積対価額及び生成した乱数を入力として、コミットメント関数を用いて対価額コミットメントを生成する。対価額コミットメントは、秘匿された上流累積対価額の情報であり且つ変更することができない性質の値である。その後、対価額コミットメント生成部１０８は、生成した対価額コミットメントを対価額証明生成部１０７及び登録部１０４へ出力する。

【0042】

対価額証明生成部１０７は、対価額証明を生成する。対価額証明は、累積価値、累積対価額及び下流乱数を非開示で、累積対価額、下流乱数、１つ下流の工程の対価額コミットメント、上流サプライヤーの累積価値及び累積価値により上流累積対価の正当性を証明するゼロ知識証明である。具体的には、対価額証明生成部１０７は、累積対価額、下流乱数及び１つ下流の工程の情報管理装置１００により生成された対価額コミットメントの入力をデータ取得部１０２から受ける。また、対価額証明生成部１０７は、上流サプライヤーの累積価値及び累積価値管理部１０３により算出された累積価値の入力を累積価値管理部１０３から受ける。そして、対価額証明生成部１０７は、累積対価額、下流乱数、１つ下流の工程の情報管理装置１００により生成された対価額コミットメント、上流サプライヤーの累積価値及び累積価値管理部１０３により算出された累積価値を用いて、対価額証明を生成する。その後、対価額証明生成部１０７は、生成した対価額証明をデータ送信部１０５へ出力する。

【0043】

登録部１０４は、サプライチェーンによる消費者Ｐへの製品提供時に、生成した累積価値コミットメント及び累積価値証明の入力を累積価値管理部１０３から受ける。次に、登録部１０４は、累積価値コミットメント及び累積価値証明を引数とした部品トランザクションを実行する。これにより、登録部１０４は、累積価値コミットメント及び累積価値証明をブロックチェーン３００に登録する。

【0044】

また、対価分配時に、登録部１０４は、対価額コミットメントの入力を対価額コミットメント生成部１０８から受ける。そして、登録部１０４は、１つ上流の工程のサプライヤー１０を宛先として対価額コミットメントを送信する送金トランザクションを実行する。これにより、登録部１０４は、対価額コミットメントをブロックチェーン３００に登録する。

【0045】

データ送信部１０５は、サプライチェーンによる消費者Ｐへの製品提供時に、累積価値及び累積価値に対応する乱数の入力を累積価値管理部１０３から受ける。そして、データ送信部１０５は、累積価値及び累積価値に対応する乱数を下流の情報管理装置１００へ送信する。

【0046】

また、対価分配時に、データ送信部１０５は、上流累積対価額及び上流累積対価額に対する乱数の入力を上流累積対価額算出部１０６から受ける。また、データ送信部１０５は、対価額証明を対価額証明生成部１０７から受ける。そして、データ送信部１０５は、上流累積対価額、上流累積対価額、上流累積対価額に対する乱数及び対価額証明を１つ上流の工程の情報管理装置１００へ送信する。

【0047】

図３は、対価正当性証明処理の概略を示す図である。次に、図３を参照して、消費者Ｐから還元された対価額及び分配の途中経路における累積価値を秘匿しつつ、上流のサプライヤー１０へ分配する対価額の正当性を証明する情報管理装置１００による対価正当性証明処理の概略についてまとめて説明する。

【0048】

ここでは、サプライヤー１１～１４が存在し、サプライヤー１１及び１２がサプライヤー１３に部品を提供し、サプライヤー１３がサプライヤー１４に部品を提供し、サプライヤー１４が製品を消費者Ｐに提供する場合で説明する。この場合、サプライヤー１１の工程までの累積価値が累積価値ａであり、サプライヤー１２の工程までの累積価値が累積価値ｂである。また、サプライヤー１３の工程では単体価値ｃであり且つ累積価値は累積価値ｄである。すなわち、累積価値ｄは、（ｄ）＝（ａ）＋（ｂ）＋（ｃ）として求められる。また、サプライヤー１４の工程までの累積価値が累積価値ｅである。

【0049】

消費者Ｐは、累積価値ｅを有する製品に対して、上流累積対価額ｒ１を還元すると決定する。そして、消費者Ｐの端末装置２０は、上流累積対価額ｒ１に対する乱数ｒｄ１を生成し、上流累積対価額ｒ１及び乱数ｒｄ１を入力としてコミットメント関数を用いて、上流累積対価額ｒ１を秘匿化した対価額コミットメントｃ１を生成する。そして、端末装置２０は、対価額コミットメントｃ１をブロックチェーン３００に記録する（ステップＳ１）。図３では、対価額コミットメントｃ１を（ｃ１）として示すように、記号を括弧で囲ってそれぞれの情報を省略して示す場合がある。

【0050】

次に、端末装置２０は、上流累積対価額ｒ１及び乱数ｒｄ１を最下流の工程のサプライヤー１４に通知する（ステップＳ２）。サプライヤー１４において、上流累積対価額ｒ１は自工程までの累積対価額として取り扱われる。ここでは、サプライヤー１４の情報管理装置１００Ｄにおける自工程までの累積対価額を、上流累積対価額ｒ１として表す。

【0051】

サプライヤー１４の情報管理装置１００Ｄは、消費者Ｐから通知された上流累積対価額ｒ１及び乱数ｒｄ１を取得する。次に、情報管理装置１００Ｄは、保持する累積価値ｅ及び上流サプライヤーの累積価値ｄを基に上流累積対価額ｒ２を算出する。具体的には、情報管理装置１００Ｄは、（ｒ２）＝（ｒ１）＊（ｄ）／（ｅ）として上流累積対価額ｒ２を算出する（ステップＳ３）。

【0052】

次に、情報管理装置１００Ｄは、上流累積対価額ｒ２に対する乱数ｒｄ２を生成する（ステップＳ４）。

【0053】

次に、情報管理装置１００Ｄは、上流累積対価額ｒ２及び乱数ｒｄ２を入力としてコミットメント関数を用いて、対価額コミットメントｃ２を生成する（ステップＳ５）。

【0054】

次に、情報管理装置１００Ｄは、対価額コミットメントｃ２をブロックチェーン３００に記録する（ステップＳ６）。

【0055】

次に、情報管理装置１００Ｄは、消費者Ｐから通知された上流累積対価額ｒ１、下流乱数、対価額コミットメントｃ１、上流サプライヤーの累積価値ｄ及び累積価値ｅを用いて、対価額証明Ｐ２を生成する（ステップＳ７）。

【0056】

その後、情報管理装置１００Ｄは、自己が算出した上流累積対価額ｒ２、乱数ｒｄ２及び対価額証明Ｐ２をサプライヤー１３へ通知する（ステップＳ８）。図３では、対価額証明を単に「証明」と図示した。

【0057】

サプライヤー１３の情報管理装置１００Ｃは、サプライヤー１４から通知された上流累積対価額ｒ２、乱数ｒｄ２及び対価額証明Ｐ２を取得する。次に、情報管理装置１００Ｃは、保持する自工程の累積価値ｄ及びサプライヤー１１の累積価値ａを基に上流累積対価額ｒ３を算出する。具体的には、情報管理装置１００Ｄは、（ｒ３）＝（ｒ２）＊（ａ）／（ａ）＋（ｂ）＋（ｃ）＝（ｒ２）＊（ａ）／（ｄ）として上流累積対価額ｒ３を算出する（ステップＳ９）。

【0058】

次に、情報管理装置１００Ｃは、上流累積対価額ｒ３に対する乱数ｒｄ３を生成する（ステップＳ１０）。

【0059】

次に、情報管理装置１００Ｃは、上流累積対価額ｒ３及び乱数ｒｄ３を入力としてコミットメント関数を用いて、対価額コミットメントｃ３を生成する（ステップＳ１１）。

【0060】

次に、情報管理装置１００Ｃは、対価額コミットメントｃ３をブロックチェーン３００に記録する（ステップＳ１２）。

【0061】

次に、情報管理装置１００Ｃは、サプライヤー１４から通知された上流累積対価額ｒ２、下流乱数、対価額コミットメントｃ２、サプライヤー１１の累積価値ａ及び累積価値ｄを用いて、対価額証明Ｐ３を生成する（ステップＳ１３）。

【0062】

その後、情報管理装置１００Ｃは、自己が算出した上流累積対価額ｒ３、乱数ｒｄ３及び対価額証明Ｐ３をサプライヤー１１へ通知する（ステップＳ１４）。

【0063】

また、情報管理装置１００Ｃは、保持する累積価値ｄ及びサプライヤー１２の累積価値ｂを基に上流累積対価額ｒ４を算出する。具体的には、情報管理装置１００Ｃは、（ｒ４）＝（ｒ２）＊（ｂ）／（ａ）＋（ｂ）＋（ｃ）＝（ｒ２）＊（ｂ）／（ｄ）として上流累積対価額ｒ４を算出する（ステップＳ１５）。

【0064】

次に、情報管理装置１００Ｃは、上流累積対価額ｒ４に対する乱数ｒｄ４を生成する（ステップＳ１６）。

【0065】

次に、情報管理装置１００Ｃは、上流累積対価額ｒ４及び乱数ｒｄ４を入力としてコミットメント関数を用いて、対価額コミットメントｃ４を生成する（ステップＳ１７）。

【0066】

次に、情報管理装置１００Ｃは、対価額コミットメントｃ４をブロックチェーン３００に記録する（ステップＳ１８）。

【0067】

次に、情報管理装置１００Ｃは、サプライヤー１４から通知された上流累積対価額ｒ２、下流乱数、対価額コミットメントｃ２、サプライヤー１２の累積価値ｂ及び累積価値ｄを用いて、対価額証明Ｐ４を生成する（ステップＳ１９）。

【0068】

その後、情報管理装置１００Ｃは、自己が算出した上流累積対価額ｒ４、乱数ｒｄ４及び対価額証明Ｐ４をサプライヤー１２へ通知する（ステップＳ２０）。

【0069】

この場合、サプライヤー１１～１３は、１つ下流の工程のサプライヤー１０から取得した対価額証明Ｐ２～Ｐ４のそれぞれにより、受け取った累積対価額が真であることを検証できる。

【0070】

図４は、対価正当性証明処理のフローチャートである。次に、図４を参照して、情報管理装置１００による対価正当性証明処理の流れについて説明する。

【0071】

データ取得部１０２は、１つ下流の工程のサプライヤー１０から通知された累積対価額、乱数及び対価額証明を取得する（ステップＳ１０１）。そして、データ取得部１０２は、累積対価額及び対価額証明を上流累積対価額算出部１０６へ出力する。また、データ取得部１０２は、累積対価額、下流乱数及び１つ下流の工程の情報管理装置１００により生成された対価額コミットメントを対価額証明生成部１０７へ出力する。ここで、最下流の工程の情報管理装置１００であれば、データ取得部１０２は、対価額証明を取得しなくてもよい。

【0072】

上流累積対価額算出部１０６は、累積対価額、上流サプライヤーの累積価値及び自工程までの累積価値を基に上流累積対価額を計算する（ステップＳ１０２）。そして、上流累積対価額算出部１０６は、データ送信部１０５及び対価額コミットメント生成部１０８に上流累積対価額を出力する。

【0073】

次に、対価額コミットメント生成部１０８は、上流累積対価額算出部１０６により算出された上流累積対価額に対する乱数を生成する（ステップＳ１０３）。

【0074】

次に、対価額コミットメント生成部１０８は、上流累積対価額及び上流累積対価額に対する乱数を入力としてコミットメント関数を用いて、対価額コミットメントを生成する（ステップＳ１０４）。そして、対価額コミットメント生成部１０８は、生成した対価額コミットメントを登録部１０４へ出力する。

【0075】

登録部１０４は、対価額コミットメント生成部１０８により生成された対価額コミットメントをブロックチェーン３００に記録する（ステップＳ１０５）。

【0076】

次に、対価額証明生成部１０７は、１つ上流の工程の情報管理装置１００により登録された対価額コミットメントをブロックチェーン３００から取得する。次に、対価額証明生成部１０７は、累積対価額、下流乱数、１つ上流の工程の対価額コミットメント、上流サプライヤーの累積価値及び自工程までの累積価値を用いて、対価額証明を生成する（ステップＳ１０６）。そして、対価額証明生成部１０７は、生成した対価額証明をデータ送信部１０５へ出力する。

【0077】

データ送信部１０５は、上流累積対価額算出部１０６により算出された上流累積対価額及び上流累積対価額に対する乱数、並びに、対価額証明生成部１０７により生成された対価額証明を１つ上流のサプライヤー１０へ通知する（ステップＳ１０７）。

【0078】

以上に説明したように、本実施例に係る情報管理装置は、算出した最上流の工程から１つ上流の工程までの累積対価額を秘匿化した対価額コミットメントをブロックチェーンに登録する。さらに、情報管理装置は、最上流の工程から１つ上流の工程までの累積対価額と共に、１つ上流の工程までの累積対価額が正当であることを証明するゼロ知識証明である対価額証明を１つ上流の工程のサプライヤーに通知する。１つ上流のサプライヤーは、消費者により還元された累積対価額及び分配途中における全ての累積対価額を知らなくても、対価額証明を用いて分配された累積対価額が正当であることを確認できる。これにより、各工程での累積対価額を秘匿したまま、適切な対価分配を行なうことができる。したがって、プライバシーを確保するとともにプライチェーンの信頼性を確保することが可能となる。

【0079】

（ハードウェア構成）
図５は、情報管理装置のハードウェア構成図である。次に、図５を参照して、実施例に係る情報管理装置１００のハードウェア構成について説明する。

【0080】

本実施形態の情報管理装置１００は、それぞれバス９９で相互に接続されている入力装置９１、出力装置９２、ドライブ装置９３、補助記憶装置９４、メモリ装置９５、演算処理装置９６及びインターフェース装置９７を含む情報処理装置である。

【0081】

入力装置９１は、各種の情報の入力を行うための装置であり、出力装置９２は、各種の情報の出力を行うための装置である。インターフェース装置９７は、ＬＡＮ（Local Area Network）カード等を含み、ネットワークに接続する為に用いられる。

【0082】

情報管理装置１００が有する情報秘匿化プログラムは、情報管理装置１００の有する各種プログラムの少なくとも一部である。

【0083】

これらのプログラムは、例えば記憶媒体９８の配布やネットワークからのダウンロード等によって提供される。また、これらのプログラムを記録した記憶媒体９８は、ＣＤ－ＲＯＭ（Compact Disk－Read Only Memory）、フレキシブルディスク、光磁気ディスク等の様に情報を光学的、電気的或いは磁気的に記録する記憶媒体、ＲＯＭ、フラッシュメモリ等の様に情報を電気的に記録する半導体メモリ等、様々なタイプの記憶媒体を用いることができる。

【0084】

また、情報秘匿化プログラムは、これらを記録した記憶媒体９８がドライブ装置９３にセットされると、記憶媒体９８からドライブ装置９３を介して補助記憶装置９４にインストールされる。ネットワークからダウンロードされた情報秘匿化プログラムは、インターフェース装置９７を介して補助記憶装置９４にインストールされる。

【0085】

補助記憶装置９４は、インストールされたプログラムを格納すると共に、必要なファイル、データ等を格納する。演算処理装置９６は、情報管理装置１００の起動時に補助記憶装置９４から各種のプログラムを読み出してメモリ装置９５に展開して格納する。そして、演算処理装置９６は、メモリ装置９５に格納されたプログラムを実行することで、図２に例示した、累積対価取得部１０１、データ取得部１０２、累積価値管理部１０３及び登録部１０４の機能を実現する。また、演算処理装置９６は、データ送信部１０５、上流累積対価額算出部１０６、対価額証明生成部１０７及び対価額コミットメント生成部１０８の機能を実現する。

【0086】

上記実施例で説明したサプライチェーンシステムは、上流の工程から取得した物に手を加えて付加価値を追加して下流の工程に渡していくサプライチェーンであれば適用可能である。例えば、適用可能なサプライチェーンとしては、機械の部品を付加して製品を製造するサプライチェーン、サブコンポーネントを各工程で順次付加していくようなソフトウェアに関するサプライチェーンなどがある。他にも、適用可能なサプライチェーンとして、原稿をアレンジして次に渡すような出版に関するサプライチェーンなどでもよい。

【符号の説明】

【0087】

１ サプライチェーンシステム
１０～１４ サプライヤー
２０ 端末装置
３０ ブロックチェーン管理装置
３１ スマートコントラクト管理部
１００、１００Ａ～１００Ｄ 情報管理装置
１０１ 累積対価取得部
１０２ データ取得部
１０３ 累積価値管理部
１０４ 登録部
１０５ データ送信部
１０６ 上流累積対価額算出部
１０７ 対価額証明生成部
１０８ 対価額コミットメント生成部

【図1】

【図2】

【図3】

【図4】

【図5】