特開 2024-4707 管理方法、及び管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024004707

(43)【公開日】2024-01-17

(54)【発明の名称】管理方法、及び管理システム

(51)【国際特許分類】

   G06F 21/64 20130101AFI20240110BHJP

   G06Q 50/04 20120101ALI20240110BHJP

【ＦＩ】

G06F21/64

G06Q50/04

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2022104465

(22)【出願日】2022-06-29

(71)【出願人】

【識別番号】000003193

【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100139686

【弁理士】

【氏名又は名称】鈴木 史朗

(74)【代理人】

【識別番号】100169764

【弁理士】

【氏名又は名称】清水 雄一郎

(74)【代理人】

【識別番号】100147267

【弁理士】

【氏名又は名称】大槻 真紀子

(72)【発明者】

【氏名】林部 暁

【テーマコード（参考）】

5L049

【Ｆターム（参考）】

5L049CC03

(57)【要約】

【課題】製造データが改ざんされたことを検知する。
【解決手段】第１装置は、製造の指示を示す製造指示値を第２装置に通知すると共に、通知した前記製造指示値を前記第１装置の記憶部に記憶させる製造制御部と、第１ハッシュ値を前記第２装置から読出し、読出した前記第１ハッシュ値及び前記記憶部に記憶された前記製造指示値を含む元データのハッシュ値である第２ハッシュ値を算出し、確認元ハッシュ値を読出し、前記第２ハッシュ値と前記確認元ハッシュ値を突合させることによって前記第１装置の前記記憶部に記憶された前記製造指示値が改ざんされたか否かを判定する改ざん検知部と、を有し、前記第１ハッシュ値は、前記第２装置が前記第１装置から通知された前記製造指示値がトランザクションデータに含まれるブロックチェーンのブロックを生成する際に算出した前段ブロックのハッシュ値であり、前記確認元ハッシュ値は、前記ブロックのハッシュ値である。
【選択図】図１

【特許請求の範囲】

【請求項1】

第１装置と、前記第１装置に通信可能に接続される第２装置とを備え、製造工程を管理する管理システムが行う管理方法であって、
前記第１装置は、製造の指示を示す製造指示値を前記第２装置に通知すると共に、通知した前記製造指示値を前記第１装置の記憶部に記憶させ、
前記第２装置は、前記第１装置から通知された前記製造指示値がトランザクションデータに含まれるブロックチェーンのブロックを生成し、生成した前記ブロックを記憶させ、
前記第１装置は、前記ブロックが生成される際に算出された前段ブロックのハッシュ値である第１ハッシュ値を前記第２装置から読出し、読出した前記第１ハッシュ値及び前記第１装置の前記記憶部に記憶された前記製造指示値を含む元データのハッシュ値である第２ハッシュ値を算出し、前記ブロックのハッシュ値である確認元ハッシュ値を読出し、前記第２ハッシュ値と前記確認元ハッシュ値を突合させることによって前記第１装置の前記記憶部に記憶された前記製造指示値が改ざんされたか否かを判定する、
管理方法。

【請求項2】

前記第１装置は、製造の実績を示す製造実績値を前記第２装置に通知すると共に、通知した前記製造実績値を前記記憶部に記憶させ、
前記第２装置は、前記第１装置から通知された前記製造実績値、及び前記製造指示値をトランザクションデータに含む前記ブロックを生成し、
前記第１装置は、前記第１ハッシュ値、前記記憶部に記憶された前記製造実績値、及び前記製造指示値を含む元データのハッシュ値を、前記第２ハッシュ値として算出し、前記第２ハッシュ値と前記確認元ハッシュ値を突合させることによって、前記記憶部に記憶された前記製造実績値、及び前記製造指示値の少なくとも一方が改ざんされたか否かを判定する、
請求項１に記載の管理方法。

【請求項3】

前記第１装置は、
前記製造工程に設けられた制御端末であり、
前記第１装置と通信する通信装置の識別情報を予め記憶し、
外部装置から情報を受信した場合、前記外部装置が前記通信装置であるか否かを、前記識別情報に基づいて判定し、
前記外部装置が前記通信装置ではないと判定する場合、前記記憶部に記憶された前記製造指示値が改ざんされたか否かを判定する、
請求項１又は請求項２に記載の管理方法。

【請求項4】

前記第２装置は、
前記製造工程に設けられた制御端末であり、
前記製造指示値を前記第１装置に通知すると共に、通知した前記製造指示値を前記第２装置の記憶部に記憶させ、
前記第１装置は、
前記第２装置から通知された前記製造指示値がトランザクションデータに含まれるブロックチェーンのブロックを生成し、生成した前記ブロックを記憶させ、
前記外部装置が前記通信装置ではないと判定する場合、前記ブロックが生成される際に算出された前段ブロックのハッシュ値である第３ハッシュ値を前記第１装置に送信して前記第２装置に前記第３ハッシュ値及び前記第２装置の前記記憶部に記憶された前記製造指示値を含む元データのハッシュ値である第４ハッシュ値を算出させ、前記第２装置に算出させた前記第４ハッシュ値を前記第１装置に通知させ、前記ブロックのハッシュ値である確認元ハッシュ値と前記第４ハッシュ値を突合させることによって、前記第２装置の前記記憶部に記憶された前記製造指示値が改ざんされたか否かを判定する、
請求項３に記載の管理方法。

【請求項5】

前記第１装置は、前記製造工程に設けられた制御端末であり、
前記第２装置は、前記制御端末を管理する管理サーバまたは前記制御端末である、
請求項１又は請求項２に記載の管理方法。

【請求項6】

第１装置と、前記第１装置に通信可能に接続される第２装置とを備え、製造工程を管理する管理システムであって、
前記第１装置は、
製造の指示を示す製造指示値を前記第２装置に通知すると共に、通知した前記製造指示値を前記第１装置の記憶部に記憶させる製造制御部と、
第１ハッシュ値を前記第２装置から読出し、読出した前記第１ハッシュ値及び前記第１装置の前記記憶部に記憶された前記製造指示値を含む元データのハッシュ値である第２ハッシュ値を算出し、確認元ハッシュ値を読出し、前記第２ハッシュ値と前記確認元ハッシュ値を突合させることによって前記第１装置の前記記憶部に記憶された前記製造指示値が改ざんされたか否かを判定する改ざん検知部と、
を有し、
前記第１ハッシュ値は、前記第２装置が前記第１装置から通知された前記製造指示値がトランザクションデータに含まれるブロックチェーンのブロックを生成する際に算出した前段ブロックのハッシュ値であり、
前記確認元ハッシュ値は、前記ブロックのハッシュ値であり、
前記第２装置は、
前記ブロックを生成し、生成した前記ブロックを製造データベースに記憶させる管理部を有する、
管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、管理方法、及び管理システムに関する。

【背景技術】

【0002】

製造工程を管理する管理システムがある。例えば、特許文献１には、工場製造ラインの稼働を停止することなく、生産ログの異常の有無を検知する技術が開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２１－１３１８８１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、ランサムウェアのようなサイバー攻撃により各社が被害を受ける可能性が高まっている。例えば、製造会社が外部からの攻撃を受けて製造データが改ざんされてしまうと、不良品が市場に出荷されるような大きな事故に繋がる可能性がある。

【0005】

上述の課題を鑑み、本発明は、製造データが改ざんされたことを検知することができる管理方法、及び管理システムを提供することを目的とする。

【課題を解決するための手段】

【0006】

本発明の一態様にかかる管理方法は、第１装置と、前記第１装置に通信可能に接続される第２装置とを備え、製造工程を管理する管理システムが行う管理方法であって、前記第１装置は、製造の指示を示す製造指示値を前記第２装置に通知すると共に、通知した前記製造指示値を前記第１装置の記憶部に記憶させ、前記第２装置は、前記第１装置から通知された前記製造指示値がトランザクションデータに含まれるブロックチェーンのブロックを生成し、生成した前記ブロックを記憶させ、前記第１装置は、前記ブロックが生成される際に算出された前段ブロックのハッシュ値である第１ハッシュ値を前記第２装置から読出し、読出した前記第１ハッシュ値及び前記記憶部に記憶された前記製造指示値を含む元データのハッシュ値である第２ハッシュ値を算出し、前記ブロックのハッシュ値である確認元ハッシュ値を読出し、前記第２ハッシュ値と前記確認元ハッシュ値を突合させることによって前記第１装置の前記記憶部に記憶された前記製造指示値が改ざんされたか否かを判定する。

【0007】

本発明の一態様にかかる管理システムは、第１装置と、前記第１装置に通信可能に接続される第２装置とを備え、製造工程を管理する管理システムであって、前記第１装置は、製造の指示を示す製造指示値を前記第２装置に通知すると共に、通知した前記製造指示値を前記第１装置の記憶部に記憶させる製造制御部と、第１ハッシュ値を前記第２装置から読出し、読出した前記第１ハッシュ値及び前記記憶部に記憶された前記製造指示値を含む元データのハッシュ値である第２ハッシュ値を算出し、確認元ハッシュ値を読出し、前記第２ハッシュ値と前記確認元ハッシュ値を突合させることによって前記第１装置の前記記憶部に記憶された前記製造指示値が改ざんされたか否かを判定する改ざん検知部と、を有し、前記第１ハッシュ値は、前記第２装置が前記第１装置から通知された前記製造指示値がトランザクションデータに含まれるブロックチェーンのブロックを生成する際に算出した前段ブロックのハッシュ値であり、前記確認元ハッシュ値は、前記ブロックのハッシュ値であり、前記第２装置は、前記ブロックを生成し、生成した前記ブロックを製造データベースに記憶させる管理部を有する。

【発明の効果】

【0008】

本発明によれば、製造データが改ざんされたことを検知することができる。

【図面の簡単な説明】

【0009】

【図1】第１実施形態にかかる管理システム１の構成を示す概略構成図である。

【図2】第１実施形態にかかる管理システム１が行う処理を説明する図である。

【図3】第１実施形態にかかる管理サーバ１０の構成を示すブロック図である。

【図4】第１実施形態にかかる指令情報１２０の例を示す図である。

【図5】第１実施形態にかかる実績情報１２１の例を示す図である。

【図6】第１実施形態にかかる管理情報１２２の例を示す図である。

【図7】第１実施形態にかかる製造端末４０の構成を示すブロック図である。

【図8】第１実施形態にかかる管理システム１が行う処理の流れを示すシーケンス図である。

【図9】第１実施形態にかかる管理システム１が行う処理の流れを示すシーケンス図である。

【図10】第１実施形態の変形例にかかる管理システム１が行う処理の流れを示すシーケンス図である。

【図11】第２実施形態にかかる管理システム１の構成を示す概略構成図である。

【図12】第２実施形態にかかる管理システム１が行う処理を説明する図である。

【図13】第２実施形態にかかる管理システム１が行う処理の流れを示すシーケンス図である。

【図14】第２実施形態にかかる管理システム１が行う処理の流れを示すシーケンス図である。

【図15】第２実施形態の変形例にかかる管理システム１が行う処理の流れを示すシーケンス図である。

【発明を実施するための形態】

【0010】

以下、本発明の実施の形態について図面を参照しながら説明する。
まず、第１実施形態について説明する。
図１は、第１実施形態にかかる管理システム１の構成を示す図である。管理システム１はブロックチェーンを活用して製造を管理するシステムである。図１に示すように、管理システム１は、管理サーバ１０と、製造ＤＢ２０と、製造指示サーバ３０と、製造端末４０と、データ収集ＡＰ５０とを備える。管理サーバ１０と、製造ＤＢ２０と、データ収集ＡＰ５０とは、通信ネットワークＮＷを介して通信可能に接続される。

【0011】

管理サーバ１０は、製造データを管理するコンピュータである。製造データは、製造指示値Ｓ、及び製造実績値Ｄを含む。製造指示値Ｓは、製造の指示を示す情報であり、例えば、製造工程において製造する予定である製品の台数、製造工程において製品に製造ロボットがねじ止め等工具を用いた加工を行う場合にはそのねじ止めの強度範囲を示すトルク値の上限値及び下限値などを示す情報である。製造実績値Ｄは、製造の実績を示す情報であり、製造工程において製造した製品の台数、製造工程において製品にねじ止め等工具を用いた加工を行った場合にはそのねじ止めを行った際のトルク値などを示す情報である。

【0012】

管理サーバ１０は、製造実績値Ｄ及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣのブロックを生成する。管理サーバ１０は、定期的にブロックを生成する。管理サーバ１０は、前段のブロックのハッシュ値を次のブロックに含むブロックを生成することにより、ブロックをチェーン状につないでブロックチェーンＢＣのブロックを生成する。管理サーバ１０は、生成したブロックチェーンＢＣを製造ＤＢ２０に記憶させる。

【0013】

製造ＤＢ２０は、製造データを記憶するデータベースである。製造ＤＢ２０は、管理サーバ１０から通知されたブロックチェーンＢＣを記憶させる。

【0014】

製造指示サーバ３０は、製造を指示するコンピュータである。製造指示サーバ３０は、通信ネットワークＮＷに接続されない、いわゆるローカルＰＣである。製造指示サーバ３０は、製造指示値Ｓを記憶する。すなわち、製造指示値Ｓは、ランサムウェアのようなサイバー攻撃を受け難い環境にて製造指示サーバ３０に記憶されている。製造指示値Ｓは、例えば、製造を管理する管理者などによって入力されてもよい。管理者などによって製造指示値Ｓが入力された場合、製造指示サーバ３０は入力された製造指示値Ｓを、製造指示サーバ３０の記憶部（不図示）に記憶させると共に、製造指示値Ｓを管理サーバ１０に通知する。製造指示サーバ３０は、製造指示値Ｓを製造端末４０に送信することによって、製造を指示する。

【0015】

製造端末４０は、製造を制御するコンピュータである。製造端末４０は、例えば、製造ラインなどに設けられる。製造端末４０は、製造指示サーバ３０から通知された製造指示値Ｓを指令情報４２０として、記憶部４２（図７参照）に記憶させる。

【0016】

製造端末４０は、製造に用いられる機器類、例えば、製造ロボット、及び電子工具などに製造指示値Ｓを通知する。製造ロボット、及び電子工具などが製造指示値Ｓに応じて製品を製造する。その後、検査装置などが製造された製品を検査し、検査した結果を製造実績値Ｄとして取得する。製造端末４０は、定期的な時刻、例えば、時刻Ｔ１、Ｔ２、Ｔ３に対応する製造実績値Ｄ１、Ｄ２、Ｄ３をデータ収集ＡＰ５０に送信する。

【0017】

例えば、製造端末４０は、ＬＰＷＡ(Low Power Wide Area)の無線通信技術を用いて、定期的に、製造実績値Ｄをデータ収集ＡＰ５０に送信する。なお、ＬＰＷＡの無線通信技術としては、例えば、Ｓｉｇｆｏｘ（登録商標）やＬｏＲａ（登録商標）、ＺＥＴＡ（登録商標）などを用いることができる。

【0018】

また、製造端末４０は、データ収集ＡＰ５０に送信した製造実績値Ｄを、実績情報４２１として、記憶部４２に記憶させる。

【0019】

データ収集ＡＰ５０は、製造端末４０と管理サーバ１０とを中継する中継器である。例えば、製造端末４０は、ＬＰＷＡの中継器として機能するアクセスポイントである。データ収集ＡＰ５０は、製造端末４０から通知された製造実績値Ｄを、管理サーバ１０に送信することによって中継を行う。

【0020】

なお、製造ラインにおいて複数の製造工程を有する場合には、複数の製造工程のそれぞれに対応する複数の製造端末４０が設けられていてもよい。この場合、製造指示サーバ３０は、複数の製造端末４０の各々に、各々の工程に対応する製造指示値Ｓを通知する。複数の製造端末４０の各々は、各々の工程に対応する製造実績値Ｄをデータ収集ＡＰ５０に通知する。

【0021】

また、１つの製造端末４０が複数の製造工程を制御するように構成されてもよい。この場合、製造指示サーバ３０は、製造端末４０の各々に、複数の工程に対応する製造指示値Ｓを通知する。複数の製造端末４０の各々は、複数の工程における製造実績をまとめた製造実績値Ｄをデータ収集ＡＰ５０に通知する。

【0022】

上述したように、本実施形態では、ブロックチェーンを活用して製造データが管理される。ブロックチェーンでは、各ブロックに前段ブロックのハッシュ値を含めることにより、トランザクションデータが改ざんされた場合にはハッシュ値が異なる値となることにより改ざんを検知することができる。改ざんが検知されないようにするには、改ざんしたトランザクションデータを含むブロック以降に繋がる全てのブロックのハッシュ値を書き換える必要がある。このため、ブロックチェーンで管理されているデータを、その改ざんが検知されないように改ざんすることは現実的ではない。

【0023】

しかしながら、本実施形態において、製造端末４０がランサムウェアのようなサイバー攻撃を受ける可能性がある。例えば、製造端末４０に記憶された指令情報４２０が改ざんされ、誤った指示に従った不正な製品が生産されてしまう可能性がある。また、製造端末４０に記憶された実績情報４２１が改ざんされて不良品が良品のように見せかけられ、不良品が市場に出荷されてしまう可能性がある。サイバー攻撃には、一見正しい情報であるが、時間が経過すると不正な情報に書き換えられるように仕組まれているなど、巧妙な攻撃が行われる場合もあり得る。管理サーバ１０によるブロックチェーンを活用した製造データ管理では、このような巧妙な攻撃に対応することが難しい。

【0024】

この対策として、本実施形態では、製造端末４０が、管理サーバ１０が生成したブロックチェーンＢＣを利用して、製造端末４０に記憶された製造データが改ざんされたか否かを検知するようにした。

【0025】

図２を用いて、製造端末４０が、製造端末４０に記憶された製造データが改ざんされたか否かを検知する方法を説明する。

【0026】

図２の上段には、管理サーバ１０がブロックチェーンＢＣを生成する処理が示されている。

【0027】

管理サーバ１０は、時刻Ｔ１に対応するデータ群、ハッシュ値Ｈ０、製造指示値Ｓ１、及び製造実績値Ｄ１を取得する。ハッシュ値Ｈ０は前段ブロックのハッシュ値である。製造指示値Ｓ１は時刻Ｔ１における製造指示値である。製造実績値Ｄ１は時刻Ｔ１における製造実績値である。管理サーバ１０は、製造指示値Ｓ１及び製造実績値Ｄ１をトランザクションデータとして、前段ブロックのハッシュ値であるハッシュ値Ｈ１を含むブロックＢ１を生成する。生成されたブロックＢ１は、ブロックデータとして製造ＤＢ２０に保存される。

【0028】

管理サーバ１０は、時刻Ｔ２に対応するデータ群、ハッシュ値Ｈ１、製造指示値Ｓ２、及び製造実績値Ｄ２を取得する。ハッシュ値Ｈ１は前段ブロックであるブロックＢ１のハッシュ値である。製造指示値Ｓ２は時刻Ｔ２における製造指示値である。製造実績値Ｄ２は時刻Ｔ２における製造実績値である。管理サーバ１０は、製造指示値Ｓ２及び製造実績値Ｄ２をトランザクションデータとして、前段ブロックのハッシュ値であるハッシュ値Ｈ１を含むブロックＢ２を生成する。生成されたブロックＢ２は、ブロックデータとして製造ＤＢ２０に保存される。

【0029】

時刻Ｔ３についても同様に、管理サーバ１０は、時刻Ｔ３対応するデータ群、ハッシュ値Ｈ２、製造指示値Ｓ３、及び製造実績値Ｄ３を取得する。ハッシュ値Ｈ２は前段ブロックであるブロックＢ２のハッシュ値である。製造指示値Ｓ３は時刻Ｔ３における製造指示値である。製造実績値Ｄ３は時刻Ｔ３における製造実績値である。管理サーバ１０は、製造指示値Ｓ３及び製造実績値Ｄ３をトランザクションデータとして、前段ブロックのハッシュ値であるハッシュ値Ｈ２を含むブロックＢ３を生成する。生成されたブロックＢ３は、ブロックデータとして製造ＤＢ２０に保存される。

【0030】

図２の下段には、製造端末４０が改ざんの有無を検知する処理が示されている。

【0031】

まず、製造端末４０は、外部からハッシュ値Ｈ１を読出す。ハッシュ値Ｈ１は、ブロックＢ２を生成する際に管理サーバ１０により算出された前段ブロック（ブロックＢ１）のハッシュ値である。製造端末４０は、例えば、データ収集ＡＰ５０を介して製造ＤＢ２０を参照することにより、製造ＤＢ２０に記憶されたブロックチェーンＢＣに含まれるハッシュ値Ｈ１を読出す。或いは、製造端末４０は、データ収集ＡＰ５０を介して管理サーバ１０にハッシュ値Ｈ１を通知するように要求することにより、ハッシュ値Ｈ１を読出すようにしてもよい。

【0032】

次に、製造端末４０は、製造指示値Ｓ２＃及び製造実績値Ｄ２＃を読出す。

【0033】

製造指示値Ｓ２＃は、時刻Ｔ２に対応する、製造端末４０に記憶された製造指示値Ｓである。製造端末４０に記憶された製造指示値Ｓが改ざんされていない場合、製造指示値Ｓ２＃は、製造指示サーバ３０から通知された製造指示値Ｓと同値である。一方、製造端末４０に記憶された製造指示値Ｓが改ざんされた場合、製造指示値Ｓ２＃は、製造指示サーバ３０から通知された製造指示値Ｓと異なる値である。

【0034】

製造実績値Ｄ２＃は、時刻Ｔ２に対応する製造実績値であり、製造実績値Ｄ２をデータ収集ＡＰ５０に通知した時に実績情報４２１として記憶部４２に記憶させた情報である。記憶部４２に記憶した時点において、製造実績値Ｄ２＃は、製造実績値Ｄ２と同値である。その後、製造実績値Ｄ２が改ざんされた場合、製造実績値Ｄ２＃は、製造実績値Ｄ２と異なる値である。

【0035】

次に、製造端末４０は、ハッシュ値Ｈ２＃を算出する。ハッシュ値Ｈ２＃は、ハッシュ値Ｈ１、製造指示値Ｓ２＃、及び製造実績値Ｄ２＃を元データとする、元データのハッシュ値である。

【0036】

次に、製造端末４０は、ハッシュ値Ｈ２を読出す。ハッシュ値Ｈ２は、ブロックＢ３を生成する際に管理サーバ１０により算出された前段ブロック（ブロックＢ２）のハッシュ値である。製造端末４０は、例えば、データ収集ＡＰ５０を介して製造ＤＢ２０を参照することにより、製造ＤＢ２０に記憶されたブロックチェーンＢＣに含まれるハッシュ値Ｈ２を読出す。或いは、製造端末４０は、データ収集ＡＰ５０を介して管理サーバ１０にハッシュ値Ｈ２を通知するように要求することにより、ハッシュ値Ｈ２を読出すようにしてもよい。

【0037】

そして、製造端末４０は、突合処理を行う。突合処理は、ハッシュ値Ｈ２＃と、ハッシュ値Ｈ２とを突合させる処理である。製造端末４０は、突合処理をした結果、ハッシュ値Ｈ２＃が、ハッシュ値Ｈ２と同じ値であると判定した場合、製造端末４０に記憶されている製造指示値Ｓが改ざんされておらず、且つ、製造端末４０に記憶されている時刻Ｔ２に対応する製造実績値Ｄ２が改ざんされていないと判定する。

【0038】

一方、製造端末４０は、突合処理をした結果、ハッシュ値Ｈ２＃が、ハッシュ値Ｈ２と異なる値であると判定した場合、製造端末４０に記憶されている製造指示値Ｓが改ざんされているか、或いは、製造端末４０に記憶されている時刻Ｔ２に対応する製造実績値Ｄ２が改ざんされていると判定する。すなわち、製造端末４０は、突合処理をした結果に基づいて、記憶部４２に記憶された製造実績値Ｄ２、及び製造指示値Ｓの少なくとも一方が改ざんされたか否かを判定する。

【0039】

以上説明したように、本実施形態では、製造端末４０が、ブロックチェーンＢＣのハッシュ値を利用して、製造端末４０に記憶された製造データが改ざんされたか否かを検知する。突合処理に、ブロックを生成する際に算出されたハッシュ値Ｈを用いることができるため、ハッシュ値Ｈ１及びＨ２を算出する処理が不要となる。また、ハッシュ値を用いて改ざんの有無を検知することができるため、製造データそのものを突合させる場合よりも少ない量のデータを突合させればよく、突合処理に要する処理負担を軽減させることが可能となる。

【0040】

図３は、第１実施形態にかかる管理サーバ１０の構成を示すブロック図である。管理サーバ１０は、例えば、通信部１１と、記憶部１２と、制御部１３を備える。通信部１１は、製造ＤＢ２０、製造指示サーバ３０、及びデータ収集ＡＰ５０と通信を行う。記憶部１２は、例えば、指令情報１２０、実績情報１２１、及び管理情報１２２を記憶する。

【0041】

図４は、第１実施形態にかかる指令情報１２０の例を示す図である。指令情報１２０は、製造指示値に関する情報である。指令情報１２０は、例えば、製品における指示ごとに生成される。指令情報１２０は、例えば、日時と製造指示値などの項目に対応する情報により構成される。日時は製造指示値に対応する日時を示す情報である。製造指示値は、製造の指示を示す情報である。

【0042】

図５は、第１実施形態にかかる実績情報１２１の例を示す図である。実績情報１２１は、製造実績値に関する情報である。実績情報１２１は、例えば、製造端末４０から通知された製造実績値Ｄごとに生成される。実績情報１２１は、例えば、時刻と製造実績値などの項目に対応する情報により構成される。時刻は製造実績値に対応する時刻を示す情報である。製造実績値は、製造端末４０から通知された時刻Ｔに対応する製造実績値Ｄを示す情報である。

【0043】

図６は、第１実施形態にかかる管理情報１２２の例を示す図である。管理情報１２２は、製造データとして管理するブロックチェーンＢＣに関する情報である。管理情報１２２は、例えば、製造端末４０から通知された製造実績値Ｄごとに生成される。管理情報１２２は、例えば、時刻と、製造指示値と、製造実績値と、前段のハッシュ値と、ブロックデータなどの項目に対応する情報により構成される。時刻は製造実績値に対応する時刻を示す情報である。製造指示値は、時刻Ｔに対応する製造指示値Ｓを示す情報である。製造実績値は、製造端末４０から通知された時刻Ｔに対応する製造実績値Ｄを示す情報である。前段のハッシュ値は、ブロックチェーンＢＣにおいて前段ブロックのハッシュ値である。ブロックデータは、時刻Ｔに対応する製造指示値Ｓ及び製造実績値Ｄをトランザクションデータとして含むブロックのデータである。

【0044】

記憶部１２は、ＨＤＤ（Hard Disk Drive）、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ（Random Access read / write Memory）、ＲＯＭ（Read Only Memory）などの記憶媒体、あるいはこれらの組合せである。記憶部１２は、管理サーバ１０の各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。

【0045】

図３に戻り、制御部１３は、例えば、取得部１３０と、管理部１３１を備える。制御部１３が備えるこれらの機能部、すなわち、取得部１３０、及び管理部１３１のそれぞれは、管理サーバ１０がハードウェアとして備えるＣＰＵ（Central Processing Unit）にプログラムを実行させることによって実現される。

【0046】

取得部１３０は、各種の情報を取得する。例えば、取得部１３０は、製造端末４０から通知される製造実績値Ｄを、データ収集ＡＰ５０及び通信部１１を介して取得する。

【0047】

管理部１３１は、製造データをトランザクションデータとして含むブロックチェーンのブロックを生成する。管理部１３１は、製造端末４０から製造実績値Ｄが通知される度に、通知された時刻Ｔに対応させて、時刻Ｔに通知された製造実績値Ｄ及び、その時刻Ｔに対応する製造指示値Ｓをトランザクションデータとして含むブロックチェーンのブロックを生成する。管理部１３１は、ブロックを生成する際に、前段のブロックのハッシュ値を次のブロックに含めることにより、ブロックをチェーン状につないだブロックチェーンＢＣを生成する。管理サーバ１０は、生成したブロックに関する情報を管理情報１２２として記憶させる。また、管理部１３１は、生成したブロックを製造ＤＢ２０に記憶させる。

【0048】

図７は、第１実施形態にかかる製造端末４０の構成を示すブロック図である。製造端末４０は、例えば、通信部４１と、記憶部４２と、制御部４３とを備える。通信部４１は、製造指示サーバ３０及びデータ収集ＡＰ５０と通信を行う。

【0049】

記憶部４２は、指令情報４２０、及び実績情報４２１を記憶する。指令情報４２０は、指令情報１２０と同じである。実績情報４２１は、実績情報１２１と同じである。このため、指令情報４２０及び実績情報４２１の説明を省略する。

【0050】

なお、複数の製造端末４０のそれぞれが分担して製造を制御するように構成された場合、製造端末４０のそれぞれは、自身が担当する製造工程における製造指示値及び製造実績値を記憶する。この場合、製造端末４０のそれぞれが記憶する指令情報４２０は、指令情報１２０の一部である。また、製造端末４０のそれぞれが記憶する実績情報４２１は、実績情報１２１の一部である。

【0051】

記憶部４２は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶媒体、あるいはこれらの組合せである。記憶部４２は、製造端末４０の各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。

【0052】

制御部４３は、例えば、取得部４３０と、製造制御部４３１と、改ざん検知部４３２とを備える。制御部４３が備えるこれらの機能部、すなわち、取得部４３０、製造制御部４３１、及び改ざん検知部４３２のそれぞれは、製造端末４０がハードウェアとして備えるＣＰＵにプログラムを実行させることによって実現される。

【0053】

取得部４３０は、各種の情報を取得する。例えば、取得部４３０は、製造指示サーバ３０から通知される製造指示値Ｓを、通信部４１を介して取得する。取得部４３０は、取得した製造指示値Ｓを製造制御部４３１に出力する。

【0054】

また、取得部４３０は、管理サーバ１０又は製造ＤＢ２０から読出したハッシュ値を、通信部４１を介して取得する。取得部４３０は、取得したハッシュ値を改ざん検知部４３２に出力する。

【0055】

製造制御部４３１は、製造指示値Ｓを用いて、製造ラインにおける製造を制御する。例えば、製造制御部４３１は、製造ラインにおいて製品を製造する製造ロボット、及び電子工具などに製造指示値Ｓを通知することにより、製造ラインにおいて製品を製造する。その後、製造制御部４３１は、製造ラインにおいて製造された製品を検査する検査装置などが検査した結果を製造実績値Ｄとして取得する。製造制御部４３１は、時刻Ｔ１、Ｔ２、Ｔ３に対応する製造実績値Ｄ１、Ｄ２、Ｄ３を、通信部４１を介してデータ収集ＡＰ５０に送信する。

【0056】

改ざん検知部４３２は、記憶部４２に記憶された製造データ（指令情報４２０及び実績情報４２１）が改ざんされたか否かを検知する。改ざん検知部４３２は、図２を用いて説明した突合処理を行うことにより改ざんの有無を検知する。改ざん検知部４３２は、突合処理をした結果、図２におけるハッシュ値Ｈ２＃が、ハッシュ値Ｈ２と同じ値であると判定した場合、製造端末４０に記憶されている製造指示値Ｓ（指令情報４２０）が改ざんされておらず、且つ、製造端末４０に記憶されている時刻Ｔ２に対応する製造実績値Ｄ２（実績情報４２１）が改ざんされていないと判定する。一方、改ざん検知部４３２は、突合処理をした結果、ハッシュ値Ｈ２＃が、ハッシュ値Ｈ２と異なる値であると判定した場合、製造端末４０に記憶されている製造指示値Ｓ（指令情報４２０）が改ざんされているか、或いは、製造端末４０に記憶されている時刻Ｔ２に対応する製造実績値Ｄ２（実績情報４２１）が改ざんされていると判定する。

【0057】

図８及び図９は、第１実施形態にかかる管理システム１が行う処理の流れを示すシーケンス図である。

【0058】

図８には、ブロックチェーンＢＣを生成する処理の流れが示されている。まず、製造指示サーバ３０が、製造指示値Ｓを、管理サーバ１０及び製造端末４０に送信する（ステップＳＴ１０）。製造端末４０は、製造指示値Ｓに応じて製造ラインにおける製品の製造を制御する（ステップＳＴ１１）。例えば、製造端末４０は、タイマを開始し（ステップＳＴ１２）、所定時間、例えば、時刻Ｔ１からＴ２までの時間が経過した場合（ステップＳＴ１３，ＹＥＳ）、製造実績値Ｄをデータ収集ＡＰ５０に報告する（ステップＳＴ１４）。データ収集ＡＰ５０は製造端末４０から通知された製造実績値Ｄを管理サーバ１０に送信する。管理サーバ１０は、製造端末４０から通知された製造実績値Ｄ及び、ステップＳＴ１０で通知された製造指示値Ｓをトランザクションデータとして含むブロックチェーンのブロックデータを生成する（ステップＳＴ１５）。管理サーバ１０は生成したブロックチェーンのブロックＢを製造ＤＢ２０に送信する。製造ＤＢ２０は、管理サーバ１０から通知されたブロックデータを記憶させる（ステップＳＴ１６）。

【0059】

図９には、改ざんを検知する処理の流れが示されている。まず、製造端末４０は、ハッシュ値Ｈ１を読出す（ステップＳＴ１００）。ハッシュ値Ｈ１は、改ざんを検知する対象のブロック（例えば、図２のブロックＢ２）を生成する際に管理サーバ１０により算出された、前段ブロック（例えば、図２のブロックＢ１）のハッシュ値である。製造端末４０は、製造ＤＢ２０に記憶されたブロックチェーンＢＣに含まれるハッシュ値Ｈ１を読出す。或いは、製造端末４０は、データ収集ＡＰ５０を介して管理サーバ１０にハッシュ値Ｈ１を通知するように要求することにより、ハッシュ値Ｈ１を読出すようにしてもよい。

【0060】

製造端末４０は、実績情報４２１を参照し、時刻Ｔ２に対応する製造実績値Ｄ２＃を読出す（ステップＳＴ１０１）。ここでの時刻Ｔ２は改ざんを検知する対象の時刻である。製造端末４０は、指令情報４２０を参照し、製造指示値Ｓを、時刻Ｔ２に対応する製造指示値Ｓ２＃として読出す（ステップＳＴ１０２）。製造端末４０は、ハッシュ値Ｈ２＃を算出する。ハッシュ値Ｈ２＃は、ハッシュ値Ｈ１、製造指示値Ｓ２＃、及び製造実績値Ｄ２＃を元データとする、元データのハッシュ値である。

【0061】

製造端末４０は、ハッシュ値Ｈ２を読出す（ステップＳＴ１０４）。ハッシュ値Ｈ２は、改ざんを検知する対象のブロック（例えば、図２のブロックＢ２）の次のブロック（例えば、図２のブロックＢ３）を生成する際に管理サーバ１０により算出された、前段ブロックである改ざんを検知する対象のブロック（例えば、図２のブロックＢ２）のハッシュ値である。製造端末４０は、製造ＤＢ２０に記憶されたブロックチェーンＢＣに含まれるハッシュ値Ｈ２を読出す。或いは、製造端末４０は、データ収集ＡＰ５０を介して管理サーバ１０にハッシュ値Ｈ２を通知するように要求することにより、ハッシュ値Ｈ２を読出すようにしてもよい。

【0062】

製造端末４０は、ハッシュ値Ｈ２と、ハッシュ値Ｈ２＃を突合させることにより、製造実績値Ｄ２＃、及び製造指示値Ｓ２＃の少なくとも一方が改ざんされたか否かを判定する（ステップＳＴ１０５）。

【0063】

なお、上記では、製造指示値Ｓと製造実績値Ｄをトランザクションデータとして含むブロックチェーンのブロックを生成する場合を例示して説明した。しかしながら、これに限定されることはない。

【0064】

例えば、製造実績値Ｄのみをトランザクションデータとして含むブロックチェーンのブロックを生成するようにしてもよい。この場合、突合処理により、突合の対象としたハッシュ値が一致しない場合、製造実績値Ｄ２＃が改ざんされたと判定される。これにより、製造端末４０が攻撃されるなどして、製造端末４０に記憶された製造実績値Ｄが、ある時刻以降に改ざんされたことを検知することができる。したがって、その時刻以降に製造された製品を対象として、再度の検査をするなどの対応をとることが可能となる。

【0065】

或いは、製造指示値Ｓのみをトランザクションデータとして含むブロックチェーンのブロックを生成するようにしてもよい。この場合、突合処理により、突合の対象としたハッシュ値が一致しない場合、製造指示値Ｓ２＃が改ざんされたと判定される。これにより、製造端末４０が攻撃されるなどして、製造端末４０に記憶された製造指示値Ｓが、ある時刻以降に改ざんされたことを検知することができ、その時刻以降に製造された製品を出荷対象から削除するなどの対応をとることが可能となる。なお、製造指示値Ｓのみをトランザクションデータとして含むブロックチェーンのブロックを生成する場合、製造端末４０は、図８のステップＳＴ１４において製造実績値Ｄと共に製造指示値Ｓをデータ収集ＡＰ５０に報告するようにしてもよいし、製造指示値Ｓのみをデータ収集ＡＰ５０に報告するようにしてもよい。

【0066】

以上説明したように、第１実施形態の管理システム１は、管理サーバ１０（第２装置の一例）と製造端末４０（第１装置の一例）とを備える。製造端末４０は、製造指示値Ｓを管理サーバ１０に通知すると共に、通知した製造指示値Ｓを記憶部４２に記憶させる。管理サーバ１０は、製造端末４０から通知された製造指示値Ｓをトランザクションデータに含むブロックチェーンのブロックＢを生成し、生成したブロックを製造ＤＢ２０に記憶させる。製造端末４０は、ハッシュ値Ｈ１を製造ＤＢ２０から読出し、ハッシュ値Ｈ２＃を算出する。ハッシュ値Ｈ１は、改ざん検知の対象としたブロックＢ２を生成する際に算出した前段のブロックＢ１のハッシュ値であり、「第１ハッシュ値」の一例である。ハッシュ値Ｈ２＃は、ハッシュ値Ｈ１及び製造指示値Ｓ２＃を元データとする、元データのハッシュ値である。ハッシュ値Ｈ２＃は、「第２ハッシュ値」の一例である。製造端末４０は、ハッシュ値Ｈ２を製造ＤＢ２０から読出す。ハッシュ値Ｈ２は、ブロックＢ２のハッシュ値であり、「確認元ハッシュ値」の一例である。製造端末４０は、ハッシュ値Ｈ２＃とハッシュ値Ｈ２を突合させることによって、記憶部４２に記憶された製造指示値Ｓが改ざんされたか否かを判定する。

【0067】

これにより、第１実施形態の管理システム１では、製造データが改ざんされたことを検知することができる。しかも、突合処理に、ブロックを生成する際に算出されたハッシュ値Ｈを用いることができるため、ハッシュ値Ｈ１及びＨ２を算出する処理が不要となる。また、ハッシュ値を用いて改ざんの有無を検知することができるため、製造データそのものを突合させる場合よりも少ない量のデータを突合させればよく、突合処理に要する処理負担を軽減させることが可能となる。

【0068】

また、第１実施形態の管理システム１では、製造実績値Ｄをトランザクションデータに含むブロックを生成するようにしてもよい。この場合、製造端末４０は、突合処理により、記憶部４２に記憶された製造実績値Ｄ及び製造指示値Ｓのうち少なくとも一方が改ざんされたか否かを判定する。これにより、第１実施形態の管理システム１では、上述した第１実施形態と同様の効果を奏することができる。

【0069】

（第１実施形態の変形例）
ここで、第１実施形態の変形例について説明する。本変形例では、管理サーバ１０が改ざん検知を行う点において上述した実施形態と相違する。本変形例では、製造端末４０において改ざん検知部４３２を省略することが可能である。

【0070】

図１０は、第１実施形態の変形例にかかる管理システム１が行う処理の流れを示すシーケンス図である。まず、管理サーバ１０は、ハッシュ値Ｈ１と時刻情報を製造端末４０に通知する（ステップＳＴ２００）。時刻情報は、改ざん検知の対象とする時刻（例えば、時刻Ｔ２）を示す情報である。製造端末４０は、実績情報４２１を参照し、改ざん検知の対象とする時刻（例えば、時刻Ｔ２）に対応する製造実績値Ｄ＃（例えば、製造実績値Ｄ２＃）を読出す（ステップＳＴ２０１）。また、製造端末４０は、指令情報４２０を参照し、製造指示値Ｓを、改ざん検知の対象とする時刻（例えば、時刻Ｔ２）に対応する製造指示値Ｓ＃（例えば、製造指示値Ｓ２＃）として読出す（ステップＳＴ２０２）。製造端末４０は、ハッシュ値Ｈ２＃を算出する（ステップＳＴ２０３）。製造端末４０がハッシュ値Ｈ２＃を算出する方法はステップＳＴ１０３と同等である。製造端末４０は、算出したハッシュ値Ｈ２＃を管理サーバ１０に通知する（ステップＳ２０４）。管理サーバ１０は、ハッシュ値Ｈ２と、ハッシュ値Ｈ２＃を突合させることにより、製造実績値Ｄ２＃、及び製造指示値Ｓ２＃の少なくとも一方が改ざんされたか否かを判定する（ステップＳＴ２０５）。ハッシュ値Ｈ２は、改ざん検知の対象とする時刻（例えば、時刻Ｔ２）に対応するブロックのハッシュ値である。

【0071】

以上説明したように、第１実施形態の変形例にかかる管理システム１では、管理サーバ１０が改ざん検知を行うように構成されてもよい。これにより、管理サーバ１０が、任意のタイミングで、任意の時刻に対応する製造データが、製造端末４０において改ざんされているか否かを検知することが可能となる。また、改ざん検知において、管理サーバ１０から製造端末４０に通知される情報はハッシュ値Ｈ１及び時刻情報であり、製造端末４０から管理サーバ１０に通知される情報はハッシュ値Ｈ２であるため、改ざん検知の対象とする製造データそのものをやり取りするより通信に用いるデータ量を抑制することができ、負荷の増大を抑えて改ざんを検知することができる。

【0072】

次に、第２実施形態について説明する。本実施形態では、製造工程において複数の製造端末（後述する製造端末４０、６０、７０、８０）が設けられ、複数の製造端末が、互いに、他の製造端末における製造指示値及び製造実績値を管理する点において、上述した実施形態と相違する。

【0073】

図１１は、第２実施形態にかかる管理システム１の構成を示す概略構成図である。管理システム１は、管理サーバ１０と、製造ＤＢ２０と、製造指示サーバ３０と、複数の製造端末（製造端末４０、６０、７０、８０）と、データ収集ＡＰ５０とを備える。以下の説明では、上述した実施形態と相違する構成を中心に説明し、上述した実施形態と同じ構成については、上述した実施形態と同じ符号を付してその説明を省略する。また、以下の説明では、複数の製造端末（製造端末４０、６０、７０、８０）を区別しない場合には、単に、「製造端末」或いは「各製造端末」などと記載する場合がある。

【0074】

各製造端末は、上述した実施形態の製造端末４０と同様の構成（図７参照）を備える。

【0075】

各製造端末は、製造指示サーバ３０から製造指示値Ｓを受信する。各製造端末に通知される製造指示値Ｓは、同じ指示値であり、他の工程を含む指示値である。つまり、製造端末４０、６０、７０、８０のそれぞれには、製造指示サーバ３０から、同じ製造指示値Ｓが通知される。各製造端末は、製造指示サーバ３０から通知された製造指示値Ｓを記憶部に記憶させる。

【0076】

具体的に、製造端末４０は、製造指示値Ｓを指令情報４２０として、記憶部４２に記憶させる。製造端末６０は、製造指示値Ｓを指令情報６２０として、記憶部６２に記憶させる。製造端末７０は、製造指示値Ｓを指令情報７２０として、記憶部７２に記憶させる。製造端末８０は、製造指示値Ｓを指令情報８２０として、記憶部８２に記憶させる。

【0077】

図１２は、第２実施形態にかかる管理システム１が行う処理を説明する図である。図１２に示すように、各製造端末は、製造指示値Ｓと、製造実績値Ｄを、他の製造端末に送信する。各製造端末は、定期的な時刻、例えば、時刻Ｔ１、Ｔ２、Ｔ３に対応する製造指示値Ｓと、製造実績値Ｄとを他の製造端末に送信する。

【0078】

具体的に、製造端末４０は、定期的に、製造指示値Ｓと、その時刻に対応する製造実績値Ｄ４を、他の製造端末（製造端末６０、７０、８０）に送信する。製造端末６０は、定期的に、製造指示値Ｓと、その時刻に対応する製造実績値Ｄ６を、他の製造端末（製造端末４０、７０、６０）に送信する。図１２では、製造端末６０が、製造端末７０、８０に、製造指示値Ｓと製造実績値Ｄ６を送信する例については省略している。

【0079】

製造端末７０は、定期的に、製造指示値Ｓと、その時刻に対応する製造実績値Ｄ７を、他の製造端末（製造端末４０、６０、８０）に送信する。図１２では、製造端末７０が、製造端末６０、８０に、製造指示値Ｓと製造実績値Ｄ７を送信する例については省略している。

【0080】

製造端末８０は、定期的に、製造指示値Ｓと、その時刻に対応する製造実績値Ｄ８を、他の製造端末（製造端末４０、６０、７０）に送信する。図１２では、製造端末８０が、製造端末６０、７０に、製造指示値Ｓと製造実績値Ｄ８を送信する例については省略している。

【0081】

すなわち、製造端末４０は、製造端末６０から、製造指示値Ｓと、製造実績値Ｄ６を、定期的に受信する。製造端末４０は、製造端末７０から、製造指示値Ｓと、製造実績値Ｄ７を、定期的に受信する。製造端末４０は、製造端末８０から、製造指示値Ｓと、製造実績値Ｄ８を、定期的に受信する。他の製造端末（製造端末６０、７０、８０）についても同様である。

【0082】

各製造端末は、他の製造端末から通知された製造実績値Ｄ及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣのブロックを生成する。

【0083】

具体的に、製造端末４０は、製造端末６０から通知された製造実績値Ｄ６及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ４６のブロックを生成する。まず、製造端末４０は、時刻Ｔ１に対応する製造指示値Ｓ１、及び製造実績値Ｄ６１をトランザクションとするブロックを生成する。次に、製造端末４０は、時刻Ｔ２に対応する製造指示値Ｓ２、及び製造実績値Ｄ６２をトランザクションとするブロックを生成し、前段ブロックにつなげる。さらに、製造端末４０は、時刻Ｔ３に対応する製造指示値Ｓ３、及び製造実績値Ｄ６３をトランザクションとするブロックを生成し、前段ブロックにつなげる。

【0084】

また、製造端末４０は、製造端末７０から通知された製造実績値Ｄ７及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ４７のブロックを生成する。まず、製造端末４０は、時刻Ｔ１に対応する製造指示値Ｓ１、及び製造実績値Ｄ７１をトランザクションとするブロックを生成する。次に、製造端末４０は、時刻Ｔ２に対応する製造指示値Ｓ２、及び製造実績値Ｄ７２をトランザクションとするブロックを生成し、前段ブロックにつなげる。さらに、製造端末４０は、時刻Ｔ３に対応する製造指示値Ｓ３、及び製造実績値Ｄ７３をトランザクションとするブロックを生成し、前段ブロックにつなげる。

【0085】

また、製造端末４０は、製造端末８０から通知された製造実績値Ｄ８及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ４８のブロックを生成する。まず、製造端末４０は、時刻Ｔ１に対応する製造指示値Ｓ１、及び製造実績値Ｄ８１をトランザクションとするブロックを生成する。次に、製造端末４０は、時刻Ｔ２に対応する製造指示値Ｓ２、及び製造実績値Ｄ８２をトランザクションとするブロックを生成し、前段ブロックにつなげる。さらに、製造端末４０は、時刻Ｔ３に対応する製造指示値Ｓ３、及び製造実績値Ｄ８３をトランザクションとするブロックを生成し、前段ブロックにつなげる。

【0086】

図１２では一部の記載を省略しているが、他の製造端末（製造端末６０、７０、８０）についても同様に、自装置とは異なる製造端末から通知された製造実績値Ｄ及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣのブロックを生成する。

【0087】

すなわち、製造端末６０は、製造端末４０から通知された製造実績値Ｄ４及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ６４のブロックを生成する。製造端末６０は、製造端末７０から通知された製造実績値Ｄ７及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ６７のブロックを生成する。製造端末６０は、製造端末８０から通知された製造実績値Ｄ８及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ６８のブロックを生成する。

【0088】

製造端末７０は、製造端末４０から通知された製造実績値Ｄ４及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ７４のブロックを生成する。製造端末７０は、製造端末６０から通知された製造実績値Ｄ６及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ７６のブロックを生成する。製造端末７０は、製造端末８０から通知された製造実績値Ｄ８及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ７８のブロックを生成する。

【0089】

製造端末８０は、製造端末４０から通知された製造実績値Ｄ４及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ８４のブロックを生成する。製造端末８０は、製造端末６０から通知された製造実績値Ｄ６及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ８６のブロックを生成する。製造端末８０は、製造端末７０から通知された製造実績値Ｄ７及び製造指示値Ｓを含む情報をトランザクションとするブロックチェーンＢＣ８７のブロックを生成する。

【0090】

図１３は、第２実施形態にかかる管理システム１が行う処理の流れを示すシーケンス図である。図１３には、ブロックチェーンＢＣを生成する処理の流れが示されている。ここでは、製造端末４０が、製造端末６０から通知された製造指示値Ｓ及び製造実績値Ｄに基づいてブロックＢを生成する例が示されている。他の製造端末（製造端末６０、７０、８０）がブロックチェーンＢＣを生成する処理においても、本シーケンスと同様な処理を適用することができる。

【0091】

まず、製造指示サーバ３０が、製造指示値Ｓを、製造端末６０及び製造端末４０に送信する（ステップＳＴ３１０）。製造端末６０は、製造指示値Ｓに応じて製造ラインにおける製品の製造を制御する（ステップＳＴ３１１）。例えば、製造端末６０は、タイマを開始し（ステップＳＴ３１２）、所定時間、例えば、時刻Ｔ１からＴ２までの時間が経過した場合（ステップＳＴ３１３，ＹＥＳ）、製造指示値Ｓ及びその時刻に対応する製造実績値Ｄ６を製造端末４０に報告する（ステップＳＴ３１４）。製造端末４０は、製造端末６０から通知された製造指示値Ｓ及び製造実績値Ｄ６をトランザクションデータとして含むブロックチェーンのブロックデータを生成する（ステップＳＴ３１５）。製造端末４０は生成したブロックチェーンのブロックを含むブロックデータを記憶させる（ステップＳＴ３１６）。

【0092】

ここで、製造データが改ざんされたか否かを検知するタイミングについて説明する。本実施形態では、各製造端末の何れかが外部から攻撃を受けた蓋然性が高いと判定された場合に、製造データが改ざんされたか否かを検知する。また、外部から攻撃を受けた蓋然性が高いと判定された場合以外の任意のタイミングを設定し、そのタイミングにおいて製造データが改ざんされたか否かを検知してもよい。

【0093】

本実施形態では、各製造端末は、自装置と通信する通信装置の識別情報を予め記憶する。具体的に、製造端末４０は、製造端末４０と通信する通信装置（例えば、製造指示サーバ３０、製造端末６０、７０、８０、及びデータ収集ＡＰ５０など）の識別情報を予め記憶する。製造端末６０は、製造端末６０と通信する通信装置（例えば、製造指示サーバ３０、製造端末４０、７０、８０、及びデータ収集ＡＰ５０など）の識別情報を予め記憶する。製造端末７０は、製造端末７０と通信する通信装置（例えば、製造指示サーバ３０、製造端末４０、６０、８０、及びデータ収集ＡＰ５０など）の識別情報を予め記憶する。製造端末８０は、製造端末８０と通信する通信装置（例えば、製造指示サーバ３０、製造端末４０、６０、７０、及びデータ収集ＡＰ５０など）の識別情報を予め記憶する。

【0094】

各製造端末は、自装置とは異なる装置（外部装置）から情報を受信した場合、その外部装置が、予め通信先として定められた装置（通信装置）であるか否かを、識別情報に基づいて判定する。各製造端末は、外部装置の識別番号が、予め記憶された識別情報に含まれている場合、外部装置が、予め通信先として定められた装置（通信装置）であると判定する。一方、各製造端末は、外部装置の識別番号が、予め記憶された識別情報に含まれていない場合、外部装置が予め通信先として定められた装置（通信装置）でないと判定する。

【0095】

そして、各製造端末は、外部装置が予め通信先として定められた装置（通信装置）でないと判定した場合、自装置に記憶された製造データが改ざんされたか否かを検知する。

【0096】

本実施形態では、各製造端末が、他の製造端末が生成したブロックチェーンＢＣを利用して、自装置に記憶された製造データが改ざんされたか否かを検知する。

【0097】

具体的に、製造端末４０は、他の製造端末が生成したブロックチェーンＢＣ、つまり、製造端末６０が生成したブロックチェーンＢＣ６４、製造端末７０が生成したブロックチェーンＢＣ７４、或いは製造端末８０が生成したブロックチェーンＢＣ８４の少なくとも何れかを利用して、製造端末４０に記憶された製造データが改ざんされたか否かを検知する。
製造端末６０は、他の製造端末が生成したブロックチェーンＢＣ、つまり、製造端末４０が生成したブロックチェーンＢＣ４６、製造端末７０が生成したブロックチェーンＢＣ７６、或いは製造端末８０が生成したブロックチェーンＢＣ８６の少なくとも何れかを利用して、製造端末６０に記憶された製造データが改ざんされたか否かを検知する。
製造端末７０は、他の製造端末が生成したブロックチェーンＢＣ、つまり、製造端末４０が生成したブロックチェーンＢＣ４７、製造端末６０が生成したブロックチェーンＢＣ６７、或いは製造端末８０が生成したブロックチェーンＢＣ８７の少なくとも何れかを利用して、製造端末７０に記憶された製造データが改ざんされたか否かを検知する。
製造端末８０は、他の製造端末が生成したブロックチェーンＢＣ、つまり、製造端末４０が生成したブロックチェーンＢＣ４８、製造端末６０が生成したブロックチェーンＢＣ６８、或いは製造端末７０が生成したブロックチェーンＢＣ７８の少なくとも何れかを利用して、製造端末８０に記憶された製造データが改ざんされたか否かを検知する。製造端末に記憶された製造データが改ざんされたか否かを検知する方法は、図２で示した方法と同様である。

【0098】

図１４を用いて、各製造端末が、他の製造端末に記憶されたブロックチェーンＢＣを利用して、自装置に記憶された製造データが改ざんされたか否かを検知する方法を説明する。図１４は、第２実施形態にかかる管理システム１が行う処理の流れを示すシーケンス図である。ここでは、製造端末６０が、製造端末４０から通知されたハッシュ値に基づいて製造端末６０に記憶された製造データが改ざんされたか否かを検知する例が示されている。他の製造端末についても同様である。

【0099】

まず、製造端末６０は、ハッシュ値Ｈ６１を読出す（ステップＳＴ４００）。ハッシュ値Ｈ６１は、改ざんを検知する対象のブロックを製造端末４０が生成する際に、製造端末４０により算出された、前段ブロックのハッシュ値である。製造端末６０は、製造端末４０にハッシュ値Ｈ６１を通知するように要求することにより、ハッシュ値Ｈ６１を読出す。

【0100】

製造端末６０は、実績情報６２１を参照し、時刻Ｔ２に対応する製造実績値Ｄ６２＃を読出す（ステップＳＴ４０１）。ここでの時刻Ｔ２は改ざんを検知する対象の時刻である。製造端末６０は、指令情報６２０を参照し、製造指示値Ｓを、時刻Ｔ２に対応する製造指示値Ｓ６２＃として読出す（ステップＳＴ４０２）。製造端末６０は、ハッシュ値Ｈ６２＃を算出する。ハッシュ値Ｈ６２＃は、ハッシュ値Ｈ６１、製造指示値Ｓ６２＃、及び製造実績値Ｄ６２＃を元データとする、元データのハッシュ値である。

【0101】

製造端末６０は、ハッシュ値Ｈ６２を読出す（ステップＳＴ４０４）。ハッシュ値Ｈ２は、改ざんを検知する対象のブロックの次のブロックを製造端末４０が生成する際に、製造端末４０により算出されたハッシュ値である。製造端末６０は、製造端末４０にハッシュ値Ｈ６２を通知するように要求することにより、ハッシュ値Ｈ６２を読出す。

【0102】

製造端末６０は、ハッシュ値Ｈ６２と、ハッシュ値Ｈ６２＃を突合させることにより、製造実績値Ｄ６２＃、及び製造指示値Ｓ６２＃の少なくとも一方が改ざんされたか否かを判定する（ステップＳＴ４０５）。

【0103】

なお、上記では、製造指示値Ｓと製造実績値Ｄをトランザクションデータとして含むブロックチェーンのブロックを生成する場合を例示して説明した。しかしながら、これに限定されることはない。製造実績値Ｄのみ、或いは製造指示値Ｓのみをトランザクションデータとして含むブロックチェーンのブロックを生成するようにしてもよい。

【0104】

以上説明したように、第２実施形態の管理システム１は、製造端末４０（第２装置の一例）と製造端末６０（第１装置の一例）とを備える。製造端末６０は、製造指示値Ｓを管理サーバ１０に通知すると共に、通知した製造指示値Ｓを記憶部６２に記憶させる。製造端末４０は、製造端末６０から通知された製造指示値Ｓをトランザクションデータに含むブロックチェーンＢＣ４６のブロックを生成し、生成したブロックを記憶させる。製造端末６０は、ハッシュ値Ｈ６１（第１ハッシュ値の一例）を製造端末４０から読出し、ハッシュ値Ｈ６２＃（第２ハッシュ値の一例）を算出する。ハッシュ値Ｈ６１は、改ざん検知の対象としたブロックを生成する際に算出した前段のブロックのハッシュ値である。ハッシュ値Ｈ６２＃は、ハッシュ値Ｈ６１及び製造指示値Ｓ６２＃を元データとする、元データのハッシュ値である。製造端末６０は、ハッシュ値Ｈ６２（確認元ハッシュ値の一例）を製造端末４０から読出す。ハッシュ値Ｈ６２は、改ざん検知の対象としたブロックのハッシュ値である。製造端末６０は、ハッシュ値Ｈ６２＃とハッシュ値Ｈ６２を突合させることによって、記憶部６２に記憶された製造指示値Ｓが改ざんされたか否かを判定する。これにより、第２実施形態の管理システム１では、上述した実施形態と同様の効果を奏する。

【0105】

また、第２実施形態の管理システム１では、製造端末６０（第１装置の一例）は、製造工程にある複数の工程のうちの第１工程を制御する制御端末である。製造端末６０は、製造端末６０と通信する通信装置の識別情報を予め記憶する。製造端末６０は、外部装置から情報を受信した場合、その外部装置が、予め製造端末６０と通信する通信装置として記憶された通信装置であるか否かを、識別情報に基づいて判定する。製造端末６０は、外部装置が、予め製造端末６０と通信する通信装置として記憶された通信装置ではないと判定する場合、記憶部６２に記憶された製造データ（製造指示値の一例）が改ざんされたか否かを判定する。これにより、第２実施形態に係る管理システム１では、通信先として予定されていない装置からアクセスを受けた場合に、製造データが改ざんされていないかを検知することができる。

【0106】

（第２実施形態の変形例）
ここで、第２実施形態の変形例について説明する。本変形例では、各製造端末が、他の製造端末の製造データが改ざんされていないか検知を行う点において上述した実施形態と相違する。

【0107】

例えば、各製造端末は、外部装置が予め通信先として定められた装置（通信装置）でないと判定した場合、自装置に記憶された製造データが改ざんされたか否かを検知すると共に、他の製造端末の製造データが改ざんされていないかを検知する。これにより、通信先として予定されていない装置からアクセスを受けた場合に、製造データが改ざんされていないかを、互いに検知し合うことができる。

【0108】

図１５は、第２実施形態の変形例にかかる管理システム１が行う処理の流れを示すシーケンス図である。

【0109】

まず、製造端末４０は、ハッシュ値Ｈ６１と時刻情報を製造端末６０に通知する（ステップＳＴ５００）。時刻情報は、改ざん検知の対象とする時刻（例えば、時刻Ｔ２）を示す情報である。製造端末６０は、実績情報６２１を参照し、改ざん検知の対象とする時刻Ｔ２に対応する製造実績値Ｄ６２＃を読出す（ステップＳＴ５０１）。また、製造端末６０は、指令情報６２０を参照し、製造指示値Ｓを、改ざん検知の対象とする時刻２に対応する製造指示値Ｓ２＃として読出す（ステップＳＴ５０２）。製造端末６０は、ハッシュ値Ｈ６２＃を算出する（ステップＳＴ５０３）。製造端末６０がハッシュ値Ｈ６２＃を算出する方法はステップＳＴ１０３と同等である。製造端末６０は、算出したハッシュ値Ｈ６２＃を製造端末４０に通知する（ステップＳ５０４）。製造端末４０は、ハッシュ値Ｈ６２と、ハッシュ値Ｈ６２＃を突合させることにより、製造実績値Ｄ６２＃、及び製造指示値Ｓ６２＃の少なくとも一方が改ざんされたか否かを判定する（ステップＳＴ５０５）。ハッシュ値Ｈ６２は、改ざん検知の対象とする時刻（例えば、時刻２）に対応するブロックのハッシュ値である。

【0110】

なお、図１５の例では、製造端末４０が、製造端末６０の製造データが改ざんされていないか検知する場合を例示したが、これに限定されない。他の製造端末が、別の製造端末の製造データが改ざんされていないか検知する場合、例えば、製造端末６０が製造端末４０の製造データが改ざんされていないか検知する場合等についても、本シーケンスと同様の処理の流れを適用することが可能である。

【0111】

例えば、製造端末６０が製造端末４０の製造データが改ざんされていないか検知する場合、製造端末６０は、ハッシュ値Ｈ４１と時刻情報を製造端末４０に通知する。製造端末４０は、実績情報４２１を参照し、改ざん検知の対象とする時刻Ｔ２に対応する製造実績値Ｄ４２＃を読出す。また、製造端末４０は、指令情報４２０を参照し、製造指示値Ｓを、改ざん検知の対象とする時刻Ｔ２に対応する製造指示値Ｓ２＃として読出す。製造端末４０は、ハッシュ値Ｈ４２＃を算出する。製造端末４０がハッシュ値Ｈ４２＃を算出する方法はステップＳＴ１０３と同等である。製造端末４０は、算出したハッシュ値Ｈ４２＃を製造端末６０に通知する。製造端末６０は、ハッシュ値Ｈ４２と、ハッシュ値Ｈ４２＃を突合させることにより、製造実績値Ｄ４２＃、及び製造指示値Ｓ４２＃の少なくとも一方が改ざんされたか否かを判定する。ハッシュ値Ｈ４２は、改ざん検知の対象とする時刻（例えば、時刻Ｔ２）に対応するブロックのハッシュ値である。

【0112】

以上説明したように、第２実施形態の管理システム１では各製造端末が、他の製造端末の製造データが改ざんされていないか検知を行うことができる。具体的に、製造端末４０（第２装置の一例）は、製造指示値Ｓ４を、製造端末６０（第１装置の一例）に通知すると共に、通知した製造指示値Ｓ４を記憶部４２に記憶させる。第２装置は製造端末４０を含む各製造端末が含まれる。製造端末６０は、製造端末４０から通知された製造指示値Ｓ４がトランザクションデータに含まれるブロックチェーンＢＣ６４のブロックを生成し、生成したブロックチェーンＢＣ６４のブロックを記憶させる。製造端末６０は、外部装置から情報を受信した場合、その外部装置が、予め製造端末６０と通信する通信装置として記憶された通信装置であるか否かを、識別情報に基づいて判定する。製造端末６０は、外部装置が、予め製造端末６０と通信する通信装置として記憶された通信装置でとはないと判定する場合、記憶部４２に記憶された製造指示値Ｓ４が改ざんされたか否かを判定する。製造端末６０は、改ざん検知の対象としたブロックの前段ブロックのハッシュ値Ｈ４１（第３ハッシュ値の一例）を製造端末４０に送信して、製造端末４０にハッシュ値Ｈ４１及び記憶部４２に記憶された製造指示値Ｓを含む元データのハッシュ値であるハッシュ値Ｈ４２＃（第４ハッシュ値の一例）を算出させ、算出させたハッシュ値Ｈ４２＃を製造端末６０に通知させる。製造端末６０は、改ざん検知の対象としたブロックのハッシュ値Ｈ４２（確認元ハッシュ値の一例）と、ハッシュ値Ｈ４２＃を突合させることによって、記憶部４２に記憶された製造指示値Ｓ４が改ざんされたか否かを判定する。

【0113】

これにより、例えば、製造工程に設けられた複数の製造端末のうち、何れかの製造端末において通信先として予定されていない装置から不正なアクセスを受けた場合に、その製造端末が自装置の製造データが改ざんされていないか検知するとともに、他の製造端末における製造データが改ざんされていないかを検知することが可能となる。したがって、任意のタイミング、例えば、定期的に、或いは通信先として予定されていない装置からアクセスを受けた場合に、製造データが改ざんされていないかを、製造端末同士で互いに検知し合うことができる。

【0114】

上述した実施形態における管理システム１の全部または一部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。

【0115】

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

【符号の説明】

【0116】

１：管理システム、１０：管理サーバ、１３１：管理部、２０：製造ＤＢ、３０：製造指示サーバ、４３１：製造制御部、４３２：改ざん検知部、４０：製造端末、５０：データ収集ＡＰ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】