特開 2024-57308 情報処理装置、情報処理システム、情報処理プログラム、および情報処理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024057308

(43)【公開日】2024-04-24

(54)【発明の名称】情報処理装置、情報処理システム、情報処理プログラム、および情報処理方法

(51)【国際特許分類】

   G06F 21/64 20130101AFI20240417BHJP

   G06F 21/62 20130101ALI20240417BHJP

   H04L 9/32 20060101ALI20240417BHJP

【ＦＩ】

G06F21/64

G06F21/62 345

H04L9/32 200B

H04L9/32 200E

【審査請求】有

【請求項の数】15

【出願形態】ＯＬ

(21)【出願番号】P 2022163953

(22)【出願日】2022-10-12

(71)【出願人】

【識別番号】522400157

【氏名又は名称】一般財団法人日本医療技術財団

(74)【代理人】

【識別番号】110000671

【氏名又は名称】ＩＢＣ一番町弁理士法人

(72)【発明者】

【氏名】加藤 数人

(57)【要約】

【課題】個人情報の管理者である送信者によって提供された正当な個人情報を、正当な受信者に対して安心安全かつ確実に開示可能とするための情報処理装置を提供する。
【解決手段】情報処理装置２００は、対象情報を送信する送信者から対象情報の第１ハッシュ値と第１送信者署名とを取得し、対象情報の受領を希望する受信者から受信者公開鍵を取得して第１受信者署名を生成する。情報処理装置２００は、送信者からプライベートチェーンを介して対象情報を取得した受信者によって生成された対象情報の第２ハッシュ値と、受信者によって受信者秘密鍵を用いて生成された第２受信者署名とを、受信者から取得する。情報処理装置２００は、第１ハッシュ値と第２ハッシュ値とが一致しているか否かを検証し、第１受信者署名と第２受信者署名とが、一致しているか否かを検証する。
【選択図】図６

【特許請求の範囲】

【請求項1】

個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理するための情報処理装置であって、
前記送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する前記送信者の第１送信者署名と、を取得して前記パブリックチェーン上において記録されるように送信する第１取得部と、
前記対象情報を受信する受信者から、前記対象情報の受領に関する前記受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて前記第１受信者署名を生成する旨の指示とを含む情報取得申請を取得して前記パブリックチェーン上において記録されるように送信する第２取得部と、
前記第２取得部によって取得された前記情報取得申請に基づいて、前記受信者公開鍵を用いて前記第１受信者署名を生成して前記パブリックチェーン上において記録されるように送信する受信者署名生成部と、
前記送信者から前記プライベートチェーンを介して前記対象情報を取得した前記受信者によって生成された、前記対象情報の第２ハッシュ値と、前記受信者によって受信者秘密鍵を用いて生成された、前記対象情報の受領に関する前記受信者の第２受信者署名とを、前記受信者から取得する第３取得部と、
前記第１取得部によって前記送信者から取得された前記第１ハッシュ値と、前記第３取得部によって前記受信者から取得された前記第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証部と、
前記受信者署名生成部によって生成された前記第１受信者署名と、前記第３取得部によって前記受信者から取得された前記第２受信者署名とが、一致しているか否かを検証する受信者署名検証部と、
を有する情報処理装置。

【請求項2】

前記受信者署名検証部は、前記第１受信者署名と前記第２受信者署名とが一致している場合、前記受信者が正当な受信者であると判断してその旨を前記パブリックチェーン上において記録されるように送信し、前記第１受信者署名と前記第２受信者署名とが一致していない場合、前記受信者が正当な受信者でないと判断してその旨を前記パブリックチェーン上において記録されるように送信する請求項１に記載の情報処理装置。

【請求項3】

前記ハッシュ検証部は、前記第１ハッシュ値と前記第２ハッシュ値とが一致している場合、前記受信者が取得した前記対象情報が正当な情報であると判断してその旨を前記パブリックチェーン上において記録されるように送信し、前記第１ハッシュ値と前記第２ハッシュ値とが一致していない場合、前記受信者が取得した前記対象情報が正当な情報でないと判断してその旨を前記パブリックチェーン上において記録されるように送信する請求項１または２に記載の情報処理装置。

【請求項4】

前記受信者に前記対象情報を取得させた前記送信者から、前記対象情報の開示の同意に関する前記送信者の第２送信者署名を生成するための送信者公開鍵を取得する第４取得部と、
前記第４取得部によって取得された前記送信者公開鍵を用いて前記第２送信者署名を生成する送信者署名生成部と、
前記第１取得部によって前記送信者から取得された前記第１送信者署名と、前記送信者署名生成部によって生成された前記第２送信者署名とが、一致しているか否かを検証する送信者署名検証部と、
をさらに有する請求項１または２に記載の情報処理装置。

【請求項5】

前記送信者署名検証部は、前記第１送信者署名と前記第２送信者署名とが一致している場合、前記送信者が正当な送信者であると判断してその旨を前記パブリックチェーン上において記録されるように送信し、前記第１送信者署名と前記第２送信者署名とが一致していない場合、前記送信者が正当な送信者でないと判断してその旨を前記パブリックチェーン上において記録されるように送信する請求項４に記載の情報処理装置。

【請求項6】

前記第１取得部は、前記送信者から、前記第１ハッシュ値および前記第１送信者署名とあわせて、前記対象情報に含まれる情報の属性または項目名を含むメタ情報をさらに取得する請求項１または２に記載の情報処理装置。

【請求項7】

前記第１取得部は、前記送信者から、前記対象情報を取得させる対象となる前記受信者を指定するための指定開示情報をさらに取得可能であり、
前記第２取得部は、前記第１取得部によって取得された前記指定開示情報において指定された前記受信者からの前記情報取得申請のみを有効な申請として処理する請求項１または２に記載の情報処理装置。

【請求項8】

前記ハッシュ検証部または前記受信者署名検証部によって実行された検証処理の結果に関する情報を、ネットワークを介して報知する報知部をさらに有する請求項１または２に記載の情報処理装置。

【請求項9】

前記報知部は、前記ハッシュ検証部または前記受信者署名検証部によって実行される検証処理がなされる期間に関する情報をさらに報知する請求項８に記載の情報処理装置。

【請求項10】

前記送信者から、前記対象情報の利用停止、消去、および第三者への提供禁止に関する前記送信者の第３送信者署名と、前記対象情報の利用停止、消去、および第三者への提供を禁止する旨の指示とを含む利用停止申請を取得する第５取得部と、
前記第５取得部によって取得された前記利用停止申請に基づいて、前記対象情報の開示が無効化された旨を前記パブリックチェーン上において記録されるように送信する利用停止部と、
をさらに有する請求項１または２に記載の情報処理装置。

【請求項11】

ネットワークを介して接続された送信者端末、情報処理装置、および受信者端末から構成され、個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理するための情報処理システムであって、
前記送信者端末は、
前記送信者の指示に基づいて、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する前記送信者の第１送信者署名と、を生成して送信する第１送信部を有し、
前記情報処理装置は、
前記送信者端末から送信された、前記第１ハッシュ値と、前記第１送信者署名と、を取得して前記パブリックチェーン上において記録されるように送信する第１取得部を有し、
前記受信者端末は、
前記受信者の指示に基づいて、前記対象情報の受領に関する前記受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて前記第１受信者署名を生成する旨の指示と、を含む情報取得申請を生成して送信する第２送信部を有し、
前記情報処理装置は、
前記受信者端末から送信された、前記受信者公開鍵と、前記情報取得申請と、を取得して前記パブリックチェーン上において記録されるように送信する第２取得部と、
前記第２取得部によって取得された前記情報取得申請に基づいて、前記受信者公開鍵を用いて前記第１受信者署名を生成して前記パブリックチェーン上において記録されるように送信する受信者署名生成部と、
をさらに有し、
前記送信者端末は、
前記送信者の指示に基づいて、前記受信者から送信された前記受信者公開鍵を用いて前記対象情報を暗号化し、暗号化された前記対象情報を、前記プライベートチェーンを介して、前記受信者端末に送信する第３送信部をさらに有し、
前記受信者端末は、
前記受信者の指示に基づいて、前記送信者から前記プライベートチェーンを介して受信した暗号化された前記対象情報を取得して、前記受信者の受信者秘密鍵を用いて暗号化された前記対象情報を復号化し、前記対象情報の第２ハッシュ値を生成するとともに、前記受信者秘密鍵を用いて前記対象情報の受領に関する前記受信者の第２受信者署名を生成して送信する第４送信部をさらに有し、
前記情報処理装置は、
前記受信者端末から送信された、前記第２ハッシュ値と、前記第２受信者署名と、を取得する第３取得部と、
前記第１取得部によって前記送信者端末から取得された前記第１ハッシュ値と、前記第３取得部によって前記受信者端末から取得された前記第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証部と、
前記受信者署名生成部によって生成された前記第１受信者署名と、前記第３取得部によって前記受信者端末から取得された前記第２受信者署名とが、一致しているか否かを検証する受信者署名検証部と、
をさらに有する情報処理システム。

【請求項12】

前記送信者端末は、
前記送信者の指示に基づいて、前記対象情報の開示の同意に関する前記送信者の第２送信者署名を生成するための送信者公開鍵を送信する第５送信部をさらに有し、
前記情報処理装置は、
前記送信者端末から送信された、前記送信者公開鍵を取得する第４取得部と、
前記第４取得部によって取得された前記送信者公開鍵を用いて前記第２送信者署名を生成する送信者署名生成部と、
前記第１取得部によって前記送信者端末から取得された前記第１送信者署名と、前記送信者署名生成部によって生成された前記第２送信者署名とが、一致しているか否かを検証する送信者署名検証部と、
をさらに有する請求項１１に記載の情報処理システム。

【請求項13】

前記送信者端末は、
前記送信者の指示に基づいて、前記対象情報の利用停止、消去、および第三者への提供禁止に関する前記送信者の第３送信者署名と、前記対象情報の利用停止、消去、および第三者への提供を禁止する旨の指示とを含む利用停止申請を生成して送信する第６送信部をさらに有し、
前記情報処理装置は、
前記送信者端末から送信された、利用停止申請を取得する第５取得部と、
前記第５取得部によって取得された前記利用停止申請に基づいて、前記対象情報の開示が無効化された旨を前記パブリックチェーン上において記録されるように送信する利用停止部と、
をさらに有する請求項１１または１２に記載の情報処理システム。

【請求項14】

個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理するための情報処理プログラムであって、
前記送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する前記送信者の第１送信者署名と、を取得して前記パブリックチェーン上において記録されるように送信する第１取得ステップと、
前記対象情報を受信する受信者から、前記対象情報の受領に関する前記受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて前記第１受信者署名を生成する旨の指示とを含む情報取得申請を取得して前記パブリックチェーン上において記録されるように送信する第２取得ステップと、
前記第２取得ステップにおいて取得された前記情報取得申請に基づいて、前記受信者公開鍵を用いて前記第１受信者署名を生成して前記パブリックチェーン上において記録されるように送信する受信者署名生成ステップと、
前記送信者から前記プライベートチェーンを介して前記対象情報を取得した前記受信者によって生成された、前記対象情報の第２ハッシュ値と、前記受信者によって受信者秘密鍵を用いて生成された、前記対象情報の受領に関する前記受信者の第２受信者署名とを、前記受信者から取得する第３取得ステップと、
前記第１取得ステップにおいて前記送信者から取得された前記第１ハッシュ値と、前記第３取得ステップにおいて前記受信者から取得された前記第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証ステップと、
前記受信者署名生成ステップにおいて生成された前記第１受信者署名と、前記第３取得ステップにおいて前記受信者から取得された前記第２受信者署名とが、一致しているか否かを検証する受信者署名検証ステップと、
を情報処理装置に実行させるための情報処理プログラム。

【請求項15】

個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理するための情報処理装置において実行される情報処理方法であって、
前記送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する前記送信者の第１送信者署名と、を取得して前記パブリックチェーン上において記録されるように送信する第１取得ステップと、
前記対象情報を受信する受信者から、前記対象情報の受領に関する前記受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて前記第１受信者署名を生成する旨の指示とを含む情報取得申請を取得して前記パブリックチェーン上において記録されるように送信する第２取得ステップと、
前記第２取得ステップにおいて取得された前記情報取得申請に基づいて、前記受信者公開鍵を用いて前記第１受信者署名を生成して前記パブリックチェーン上において記録されるように送信する受信者署名生成ステップと、
前記送信者から前記プライベートチェーンを介して前記対象情報を取得した前記受信者によって生成された、前記対象情報の第２ハッシュ値と、前記受信者によって受信者秘密鍵を用いて生成された、前記対象情報の受領に関する前記受信者の第２受信者署名とを、前記受信者から取得する第３取得ステップと、
前記第１取得ステップにおいて前記送信者から取得された前記第１ハッシュ値と、前記第３取得ステップにおいて前記受信者から取得された前記第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証ステップと、
前記受信者署名生成ステップにおいて生成された前記第１受信者署名と、前記第３取得ステップにおいて前記受信者から取得された前記第２受信者署名とが、一致しているか否かを検証する受信者署名検証ステップと、
を有する情報処理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理システム、情報処理プログラム、および情報処理方法に関する。

【背景技術】

【0002】

近年の情報処理技術の発達およびデジタル化の進展に伴い、個人情報の利用が著しく拡大している。たとえば、システムによって提供される各種サービスにおいて、各ユーザーの個人情報を有効に活用することによって、各ユーザーに適したサービスを提供することができ、サービスの内容や品質を向上させることができる。

【0003】

このような個人情報を適切に管理するための様々な技術が提案されている（たとえば、特許文献１参照）。特許文献１においては、管理対象の情報を、個人情報が含まれる機微データと、個人情報が含まれない非機微データとに分離し、非機微データについてはブロックチェーン上に記録して、機微データについてはブロックチェーン上に記録しない、あるいは、機微データに含まれる個人情報を匿名化または仮名化した上でブロックチェーン上に記録することが提案されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特表２０２２－５１１３９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかし、従来のシステムにおいては、各ユーザーが個人情報を提供する際に、自身の個人情報が、いつ、誰に、どのように開示されているか、また、開示する相手に個人情報が安全に送り届けられているかを正確に把握することができないことや個人情報を受け取る受信者が、個人情報を受け取っているのが当該受信者だけなのか、あるいは、他に誰が個人情報を受け取っているのかを把握することができず、これにより、各ユーザーが、個人情報の権利が守られ、プライバシーが適切に保護されているかどうかを把握することが難しいという問題がある。さらに、各ユーザーが提供した個人情報が第三者よって情報が書き換えられていない情報なのかどうかを確認することができず、有効に活用できていないという問題も生じている。

【0006】

本発明は、上記事情に鑑みてなされたものであり、個人情報の管理者である送信者によって提供された正当な個人情報を、正当な受信者に対して安心安全かつ確実に開示可能とするための情報処理装置、情報処理システム、情報処理プログラム、および情報処理方法を提供する。

【課題を解決するための手段】

【0007】

上記目的は、下記の手段によって達成される。

【0008】

（１）個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理するための情報処理装置であって、前記送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する前記送信者の第１送信者署名と、を取得して前記パブリックチェーン上において記録されるように送信する第１取得部と、前記対象情報を受信する受信者から、前記対象情報の受領に関する前記受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて前記第１受信者署名を生成する旨の指示とを含む情報取得申請を取得して前記パブリックチェーン上において記録されるように送信する第２取得部と、前記第２取得部によって取得された前記情報取得申請に基づいて、前記受信者公開鍵を用いて前記第１受信者署名を生成して前記パブリックチェーン上において記録されるように送信する受信者署名生成部と、前記送信者から前記プライベートチェーンを介して前記対象情報を取得した前記受信者によって生成された、前記対象情報の第２ハッシュ値と、前記受信者によって受信者秘密鍵を用いて生成された、前記対象情報の受領に関する前記受信者の第２受信者署名とを、前記受信者から取得する第３取得部と、前記第１取得部によって前記送信者から取得された前記第１ハッシュ値と、前記第３取得部によって前記受信者から取得された前記第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証部と、前記受信者署名生成部によって生成された前記第１受信者署名と、前記第３取得部によって前記受信者から取得された前記第２受信者署名とが、一致しているか否かを検証する受信者署名検証部と、を有する情報処理装置。

【0009】

（２）前記受信者署名検証部は、前記第１受信者署名と前記第２受信者署名とが一致している場合、前記受信者が正当な受信者であると判断してその旨を前記パブリックチェーン上において記録されるように送信し、前記第１受信者署名と前記第２受信者署名とが一致していない場合、前記受信者が正当な受信者でないと判断してその旨を前記パブリックチェーン上において記録されるように送信する上記（１）に記載の情報処理装置。

【0010】

（３）前記ハッシュ検証部は、前記第１ハッシュ値と前記第２ハッシュ値とが一致している場合、前記受信者が取得した前記対象情報が正当な情報であると判断してその旨を前記パブリックチェーン上において記録されるように送信し、前記第１ハッシュ値と前記第２ハッシュ値とが一致していない場合、前記受信者が取得した前記対象情報が正当な情報でないと判断してその旨を前記パブリックチェーン上において記録されるように送信する上記（１）または（２）に記載の情報処理装置。

【0011】

（４）前記受信者に前記対象情報を取得させた前記送信者から、前記対象情報の開示の同意に関する前記送信者の第２送信者署名を生成するための送信者公開鍵を取得する第４取得部と、前記第４取得部によって取得された前記送信者公開鍵を用いて前記第２送信者署名を生成する送信者署名生成部と、前記第１取得部によって前記送信者から取得された前記第１送信者署名と、前記送信者署名生成部によって生成された前記第２送信者署名とが、一致しているか否かを検証する送信者署名検証部と、をさらに有する上記（１）または（２）に記載の情報処理装置。

【0012】

（５）前記送信者署名検証部は、前記第１送信者署名と前記第２送信者署名とが一致している場合、前記送信者が正当な送信者であると判断してその旨を前記パブリックチェーン上において記録されるように送信し、前記第１送信者署名と前記第２送信者署名とが一致していない場合、前記送信者が正当な送信者でないと判断してその旨を前記パブリックチェーン上において記録されるように送信する上記（４）に記載の情報処理装置。

【0013】

（６）前記第１取得部は、前記送信者から、前記第１ハッシュ値および前記第１送信者署名とあわせて、前記対象情報に含まれる情報の属性または項目名を含むメタ情報をさらに取得する上記（１）または（２）に記載の情報処理装置。

【0014】

（７）前記第１取得部は、前記送信者から、前記対象情報を取得させる対象となる前記受信者を指定するための指定開示情報をさらに取得可能であり、前記第２取得部は、前記第１取得部によって取得された前記指定開示情報において指定された前記受信者からの前記情報取得申請のみを有効な申請として処理する上記（１）または（２）に記載の情報処理装置。

【0015】

（８）前記ハッシュ検証部または前記受信者署名検証部によって実行された検証処理の結果に関する情報を、ネットワークを介して報知する報知部をさらに有する上記（１）または（２）に記載の情報処理装置。

【0016】

（９）前記報知部は、前記ハッシュ検証部または前記受信者署名検証部によって実行される検証処理がなされる期間に関する情報をさらに報知する上記（８）に記載の情報処理装置。

【0017】

（１０）前記送信者から、前記対象情報の利用停止、消去、および第三者への提供禁止に関する前記送信者の第３送信者署名と、前記対象情報の利用停止、消去、および第三者への提供を禁止する旨の指示とを含む利用停止申請を取得する第５取得部と、前記第５取得部によって取得された前記利用停止申請に基づいて、前記対象情報の開示が無効化された旨を前記パブリックチェーン上において記録されるように送信する利用停止部と、をさらに有する上記（１）または（２）に記載の情報処理装置。

【0018】

（１１）ネットワークを介して接続された送信者端末、情報処理装置、および受信者端末から構成され、個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理するための情報処理システムであって、前記送信者端末は、前記送信者の指示に基づいて、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する前記送信者の第１送信者署名と、を生成して送信する第１送信部を有し、前記情報処理装置は、前記送信者端末から送信された、前記第１ハッシュ値と、前記第１送信者署名と、を取得して前記パブリックチェーン上において記録されるように送信する第１取得部を有し、前記受信者端末は、前記受信者の指示に基づいて、前記対象情報の受領に関する前記受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて前記第１受信者署名を生成する旨の指示と、を含む情報取得申請を生成して送信する第２送信部を有し、前記情報処理装置は、前記受信者端末から送信された、前記受信者公開鍵と、前記情報取得申請と、を取得して前記パブリックチェーン上において記録されるように送信する第２取得部と、前記第２取得部によって取得された前記情報取得申請に基づいて、前記受信者公開鍵を用いて前記第１受信者署名を生成して前記パブリックチェーン上において記録されるように送信する受信者署名生成部と、をさらに有し、前記送信者端末は、前記送信者の指示に基づいて、前記受信者から送信された前記受信者公開鍵を用いて前記対象情報を暗号化し、暗号化された前記対象情報を、前記プライベートチェーンを介して、前記受信者端末に送信する第３送信部をさらに有し、前記受信者端末は、前記受信者の指示に基づいて、前記送信者から前記プライベートチェーンを介して受信した暗号化された前記対象情報を取得して、前記受信者の受信者秘密鍵を用いて暗号化された前記対象情報を復号化し、前記対象情報の第２ハッシュ値を生成するとともに、前記受信者秘密鍵を用いて前記対象情報の受領に関する前記受信者の第２受信者署名を生成して送信する第４送信部をさらに有し、前記情報処理装置は、前記受信者端末から送信された、前記第２ハッシュ値と、前記第２受信者署名と、を取得する第３取得部と、前記第１取得部によって前記送信者端末から取得された前記第１ハッシュ値と、前記第３取得部によって前記受信者端末から取得された前記第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証部と、前記受信者署名生成部によって生成された前記第１受信者署名と、前記第３取得部によって前記受信者端末から取得された前記第２受信者署名とが、一致しているか否かを検証する受信者署名検証部と、をさらに有する情報処理システム。

【0019】

（１２）前記送信者端末は、前記送信者の指示に基づいて、前記対象情報の開示の同意に関する前記送信者の第２送信者署名を生成するための送信者公開鍵を送信する第５送信部をさらに有し、前記情報処理装置は、前記送信者端末から送信された、前記送信者公開鍵を取得する第４取得部と、前記第４取得部によって取得された前記送信者公開鍵を用いて前記第２送信者署名を生成する送信者署名生成部と、前記第１取得部によって前記送信者端末から取得された前記第１送信者署名と、前記送信者署名生成部によって生成された前記第２送信者署名とが、一致しているか否かを検証する送信者署名検証部と、をさらに有する上記（１１）に記載の情報処理システム。

【0020】

（１３）前記送信者端末は、前記送信者の指示に基づいて、前記対象情報の利用停止、消去、および第三者への提供禁止に関する前記送信者の第３送信者署名と、前記対象情報の利用停止、消去、および第三者への提供を禁止する旨の指示とを含む利用停止申請を生成して送信する第６送信部をさらに有し、前記情報処理装置は、前記送信者端末から送信された、利用停止申請を取得する第５取得部と、前記第５取得部によって取得された前記利用停止申請に基づいて、前記対象情報の開示が無効化された旨を前記パブリックチェーン上において記録されるように送信する利用停止部と、をさらに有する上記（１１）または（１２）に記載の情報処理システム。

【0021】

（１４）個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理するための情報処理プログラムであって、前記送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する前記送信者の第１送信者署名と、を取得して前記パブリックチェーン上において記録されるように送信する第１取得ステップと、前記対象情報を受信する受信者から、前記対象情報の受領に関する前記受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて前記第１受信者署名を生成する旨の指示とを含む情報取得申請を取得して前記パブリックチェーン上において記録されるように送信する第２取得ステップと、前記第２取得ステップにおいて取得された前記情報取得申請に基づいて、前記受信者公開鍵を用いて前記第１受信者署名を生成して前記パブリックチェーン上において記録されるように送信する受信者署名生成ステップと、前記送信者から前記プライベートチェーンを介して前記対象情報を取得した前記受信者によって生成された、前記対象情報の第２ハッシュ値と、前記受信者によって受信者秘密鍵を用いて生成された、前記対象情報の受領に関する前記受信者の第２受信者署名とを、前記受信者から取得する第３取得ステップと、前記第１取得ステップにおいて前記送信者から取得された前記第１ハッシュ値と、前記第３取得ステップにおいて前記受信者から取得された前記第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証ステップと、前記受信者署名生成ステップにおいて生成された前記第１受信者署名と、前記第３取得ステップにおいて前記受信者から取得された前記第２受信者署名とが、一致しているか否かを検証する受信者署名検証ステップと、を情報処理装置に実行させるための情報処理プログラム。

【0022】

（１５）個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理するための情報処理装置において実行される情報処理方法であって、前記送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する前記送信者の第１送信者署名と、を取得して前記パブリックチェーン上において記録されるように送信する第１取得ステップと、前記対象情報を受信する受信者から、前記対象情報の受領に関する前記受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて前記第１受信者署名を生成する旨の指示とを含む情報取得申請を取得して前記パブリックチェーン上において記録されるように送信する第２取得ステップと、前記第２取得ステップにおいて取得された前記情報取得申請に基づいて、前記受信者公開鍵を用いて前記第１受信者署名を生成して前記パブリックチェーン上において記録されるように送信する受信者署名生成ステップと、前記送信者から前記プライベートチェーンを介して前記対象情報を取得した前記受信者によって生成された、前記対象情報の第２ハッシュ値と、前記受信者によって受信者秘密鍵を用いて生成された、前記対象情報の受領に関する前記受信者の第２受信者署名とを、前記受信者から取得する第３取得ステップと、前記第１取得ステップにおいて前記送信者から取得された前記第１ハッシュ値と、前記第３取得ステップにおいて前記受信者から取得された前記第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証ステップと、前記受信者署名生成ステップにおいて生成された前記第１受信者署名と、前記第３取得ステップにおいて前記受信者から取得された前記第２受信者署名とが、一致しているか否かを検証する受信者署名検証ステップと、を有する情報処理方法。

【発明の効果】

【0023】

本実施形態の情報処理装置によれば、個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいてブロックチェーン上における個人情報の開示の同意に関するトランザクションを処理する。情報処理装置は、送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する送信者の第１送信者署名と、を取得する第１取得部を有する。また、情報処理装置は、対象情報を受信する受信者から、対象情報の受領に関する受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて第１受信者署名を生成する旨の指示とを含む情報取得申請を取得する第２取得部を有する。また、情報処理装置は、第２取得部によって取得された情報取得申請に基づいて、受信者公開鍵を用いて第１受信者署名を生成する受信者署名生成部を有する。また、情報処理装置は、送信者から対象情報を取得した受信者によって生成された、対象情報の第２ハッシュ値と、受信者によって受信者秘密鍵を用いて生成された、対象情報の受領に関する受信者の第２受信者署名とを、受信者から取得する第３取得部を有する。さらに、情報処理装置は、第１取得部によって送信者から取得された第１ハッシュ値と、第３取得部によって受信者から取得された第２ハッシュ値とが、一致しているか否かを検証するハッシュ検証部と、受信者署名生成部によって生成された第１受信者署名と、第３取得部によって受信者から取得された第２受信者署名とが、一致しているか否かを検証する受信者署名検証部と、を有する。

【0024】

これにより、送信者から取得された第１ハッシュ値と、受信者から取得された第２ハッシュ値とが、一致しているか否かが検証されるため、受信者が取得した情報が、個人情報の管理者である送信者によって提供された正当な個人情報であるか否かを検証することができる。さらに、受信者署名生成部によって生成された第１受信者署名と、第３取得部によって受信者から取得された第２受信者署名とが、一致しているか否かが検証されるため、情報取得申請を送信した正当な受信者に対して情報が開示されているか否かを検証することができる。したがって、個人情報の管理者である送信者によって提供された正当な個人情報を、正当な受信者に対して安心安全かつ確実に開示可能とすることができる。

【図面の簡単な説明】

【0025】

【図1】情報処理装置が適用される情報処理システムの全体構成を示す図である。

【図2】送信者端末の概略構成を示すブロック図である。

【図3】サーバーの概略構成を示すブロック図である。

【図4】受信者端末の概略構成を示すブロック図である。

【図5A】情報処理装置の機能構成を示すブロック図である。

【図5B】送信者端末の機能構成を示すブロック図である。

【図5C】受信者端末の機能構成を示すブロック図である。

【図6】情報処理システムにおいて実行される処理の流れを示すシーケンスチャートである。

【図7】変形例に係る情報処理システムにおいて実行される処理の流れを示すシーケンスチャートである。

【発明を実施するための形態】

【0026】

以下、添付した図面を参照して、本発明の実施形態を説明する。なお、図面の説明において同一の要素には同一の符号を付し、重複する説明を省略する。また、図面の寸法比率は、説明の都合上誇張されており、実際の比率とは異なる場合がある。

【0027】

＜発明の背景および課題に関する詳細な説明＞
近年、様々な業種でデジタル化が進み、世界各国において個人情報の価値が高まってきている。我が国においても、２０２２年４月の個人情報保護法の改正により、違反した場合の罰則が厳しくなるなど、今まで以上に個人情報の取り扱いが厳格化されている。しかし、商品やサービスを提供する事業者にとっては、厳格化される個人情報保護法に準拠し、高額な対価を支払ったとしても、個人情報を取得することに大きな価値がある。

【0028】

本来、個人情報の開示においては、個人情報権利保持者（以下、「ユーザー」）の個人情報の権利とプライバシーが保護される必要があり、個人情報の第三者提供においては、ユーザーの同意が得られなければならない。しかし、現状では、ユーザーの同意が適切に管理されているかどうかもわからず、またいつ、誰に、どのように開示されているか、また、開示する相手に個人情報が安全に送り届けられているかを、ユーザーは正確に把握することができない。また、形式的には個人情報保護法に準拠してサービスを提供しているものの、本質的には個人情報保護を実現できていないような事例も発生している。たとえば、個人情報保護法に準拠して、個人情報を取得するためにユーザーから個人情報の開示に関する同意書の書面を取得し、その同意書に基づいて個人情報の取得が行われている場合を例に挙げて説明する。この場合、ユーザーは、個人情報の開示に同意した後に、開示した個人情報が、本当に開示に同意した者以外の第三者に提供されていないか、あるいは、開示に同意した用途で使用され、同意した用途以外で利用されていないか、といったことを把握することができない。

【0029】

また、ユーザーが開示に同意して開示された情報が、本当にユーザーによって提供されたものであり、第三者によって書き換えられていないかを、当該情報を取得した受信者が確認できないという問題もある。また、ネットワークに対する不正アクセスによるデータベースの破壊、データの改ざん、個人情報の漏洩などの問題も顕在化している。たとえば、個人情報が漏洩した場合、悪意を持った人間によって個人情報の不適正な取り扱いがなされ、個人の権利利益が侵害されてしまう虞がある。また、本人の知り得ないところで不正に取得された個人情報が不当に売買されることによって深刻な被害がもたらされている事例も発生しており、社会問題となっている。

【0030】

上記のような個人情報に関する問題を解決するためには、開示する情報と受信した情報が同じものであることと、個人情報がいつ、誰に、どのように開示されたのかを明確にする必要がある。

【0031】

しかし、従来の仕組みにおいては、上記のような問題を解決することは困難である。

【0032】

その理由の一つには、大量の情報を管理・運用するためにデータベースが用いられており、基本的には中央集権型による管理方法になっていることが挙げられる。既存のデータベースには、「階層型」、「関係型（リレーショナルデータベース）」、「ネットワーク型」、「ＮｏＳＱＬ」等の種類がある。既存のデータベースを用いて上記のような問題を解決しようとする場合、データベースの種類に応じて各種のデメリットが生じてしまう。

【0033】

＜データベースを使用する上での問題点＞
たとえば、「階層型」については、複数の親ノードが必要となる際のデータの入力の難しさや、データを管理する際の柔軟性に欠けている。「階層型」のデータベースにおいては、基本的に、１つの子ノードに対して親ノードは１つだけ設けられることが原則であるため、複数の親ノードが必要となる場合には、子ノードに対応するデータを重複して登録することが必要であり、不自然なデータ構成となってしまう。また、データの追加や削除などの際に、ルートを再登録する必要があり、データを管理するための柔軟性にも欠けている。

【0034】

「関係型（リレーショナルデータベース）」については、プログラムが複雑化しやすく、処理速度が遅くなる傾向にある。複雑な関係性を持つデータを格納することができるが、大規模なデータを扱ったりする際に、プログラムが複雑化してしまう。

【0035】

「ネットワーク型」については、階層型データベースと同様に、データの柔軟な取り扱いが困難である。たとえば、プログラムがデータ構造に依存しているため、データ構造を理解していないとデータへのアクセスが難しいという問題がある。そのためネットワーク型データベースの使用には、高度な知識が必要になってくる。

【0036】

「ＮｏＳＱＬ」については、データの整合性が保てないことや、データの加工が難しいという問題がある。同時実行制御のための機能が不十分であり、大量のデータに素早く対処するために、データの整合性を保つことが困難である。また、ＳＱＬ言語を使用しないため、複雑な条件を指定した検索などを実行することができず、データの加工が困難である。

【0037】

上記のような問題を解決するためには、複雑化が要求されず、中央集権型の管理ではなく、個人情報の開示の同意に関する署名はオープンな状態でやり取りされ、個人情報自体はオープンではない状態でやり取りされ、かつ不正が発生しないような仕組みが必要になる。そこで、ブロックチェーン技術が必要になってくる。

【0038】

＜ブロックチェーン技術について＞
ブロックチェーン技術とは、取引履歴を暗号技術によって過去から１本の鎖のようにつなげるかたちで記録するための技術である。各取引の記録は、その取引の記録と、各ブロックを接続させるための情報（前の取引の情報など）により１つの塊（ブロック）として構成されている。ブロックチェーンとは、このブロックが複数連結されたものを指す。また、ブロックチェーン化された取引記録は、特定の管理主体が存在する通常の中央集権管理型システムとは異なり、複数のノードがそれぞれ情報を保有し、常に同期が図られる「非中央集権型」という仕組みで管理されているため、一部のシステムが停止・故障しても、システム全体の運行・稼働に与える影響を抑制することが可能となる。

【0039】

また、ブロックチェーン技術においては、主にプライベートチェーンとパブリックチェーンの２つの種類が存在し、それぞれの特徴によって活用できる領域が異なる。

【0040】

まず、プライベートチェーンは、ネットワークへの参加に承認が必要なブロックチェーンである。ブロックチェーン上に記録される際、可否を決定する承認者が存在するため、悪意のあるデータが記録されるリスクを回避できるといった特徴がある。

【0041】

プライベートチェーンのメリットとしては、以下のような点が挙げられる。

【0042】

１．承認者が少なくてすむため、取引承認におけるファイナリティが早期化される。

【0043】

２．取引承認のインセンティブ（ビットコインなどにおけるマイニング報酬）が不要である。

【0044】

３．ブロックチェーンへの参加者を制限して情報の公開を管理することによってプライベート性を確保できる。

【0045】

一方、プライベートチェーンのデメリットとしては、以下のような点が挙げられる。

【0046】

１．ブロック承認の検閲耐性や透明性が低い。

【0047】

２．ブロックチェーンサービスの開始コストが高い。

【0048】

３．データの可用性や永続性が低い。

【0049】

次に、パブリックチェーンは、インターネットなどのP2Pネットワーク上において、中央集権的な管理者がいなくとも、ネットワークの合意形成ができるプロトコルおよび実装であり、実用的な範囲で実現されているという特徴がある。

【0050】

パブリックチェーンのメリットとしては、以下のような点が挙げられる。

【0051】

１．中央集権的な管理者が不要である。

【0052】

２．合意形成に関して、取引記録の検証と正当性の担保が行われているため、改ざん不可能性や検閲耐性が強く、取引が公開されるため透明性が高い。

【0053】

３．ブロックチェーンの中身を誰もが参照できるという公共性があり正確性が担保される。

【0054】

一方、パブリックチェーンのデメリットとしては、以下のような点が挙げられる。

【0055】

１．合意形成に時間がかかる。

【0056】

２．管理者なしで多数のノードの合意形成により厳格に承認を行う場合は、その代償として多くの時間や計算パワーを消費する。

【0057】

３．管理者なしで運営がなされるため、仕様の変更に関して多くの時間を要する。

【0058】

ここで、個人情報の取り扱いを検討する際には、データの暗号化が破られてしまうという前提でブロックチェーン技術を活用する必要がある。たとえば、パブリックチェーンによって個人情報を取り扱う場合、個人情報が含まれているデータベースを暗号化したとしても、量子暗号技術などによって暗号化が破られたり、暗号化されたデータを複合化できるノードにアクセスされたりしてしまうと、復号化された全てのデータを閲覧することが可能になってしまい、個人情報を適切に保護することはできない。

【0059】

一方、プライベートチェーンによって個人情報を取り扱う場合、オープンではなくクローズド型の仕組みになってしまい、個人情報がオークション方式等によって開示されることになってしまう。その場合、公正性、透明性が担保されない状態で個人情報が開示されることになってしまい、プライバシーが適切に保護されず、個人情報を適切に保護することはできない。

【0060】

そこで、本願発明においては、パブリックチェーンとプライベートチェーンそれぞれの特性を考慮して、パブリックチェーンとプライベートチェーンとを効果的に組み合わせて、上記のような問題を解決している。具体的には、パブリックチェーンを用いて個人情報の開示の同意に関する情報を管理し、プライベートチェーンを用いて個人情報の送受信を実行し、パブリックチェーン上に記録される開示の同意に関する情報とプライベートチェーンで送受信される個人情報とを対応付けている。すなわち、パブリックチェーンとプライベートチェーンという２つのブロックチェーン（二層のブロックチェーン）が、一組みとなって個人情報を適切に開示するための仕組みが構築されている。以下、本発明の一実施形態について具体的に説明する。

【0061】

＜実施形態＞
＜システム構成＞
図１は、情報処理装置が適用されるシステムの全体構成を示す図である。

【0062】

本実施形態の情報処理システムは、個人情報を管理および送信する送信者による個人情報の開示の同意に関する署名と、当該個人情報を受信する受信者による当該個人情報の受領に関する署名とに基づいて、パブリックチェーン上において、プライベートチェーンを用いた個人情報の開示の同意に関するトランザクションを処理（有効化または無効化等）するように構成される。送信者による個人情報の開示の同意に関する署名はパブリックチェーン上において公開される。個人情報の開示の同意に関する署名がなければ、個人情報は開示されないため、個人情報の管理者である送信者は、自分の情報がいつ、誰に、どのように開示されているのかを把握することでき、公正かつ透明な仕組みで個人情報を管理することができるようになる。以下においては、送受信の対象となる個人情報を、対象情報とも称する。

【0063】

図１に示すように、情報処理システムは、送信者端末１００、情報処理装置２００および受信者端末３００を有し、各構成はネットワークを介して相互に通信可能に構成されている。

【0064】

送信者端末１００は、個人情報を管理して送信する個人情報管理者である送信者が使用するスマートフォン等のモバイル端末やノートＰＣ、デスクトップＰＣなどの情報端末である。

【0065】

情報処理装置２００は、本システムの提供者によって設けられるサーバーである。情報処理装置２００は、ピア・ツー・ピアネットワークを介してブロックチェーン（パブリックチェーン）にアクセスするノードとして機能する。

【0066】

受信者端末３００は、送信者から個人情報を受信して利用する受信者が使用するスマートフォン等のモバイル端末やノートＰＣ、デスクトップＰＣなどの情報端末である。

【0067】

以下、情報処理システムの各構成について具体的に説明する。

【0068】

＜送信者端末１００＞
図２は、送信者端末の概略構成を示すブロック図である。

【0069】

図２に示すように、送信者端末１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３０、ストレージ１４０、通信インターフェース１５０および操作表示部１６０を有する。各構成は、バス１７０を介して相互に通信可能に接続されている。

【0070】

ＣＰＵ１１０は、ＲＯＭ１２０やストレージ１４０に記録されているプログラムにしたがって、上記各構成の制御や各種の演算処理を行う。ＣＰＵ１１０は、ストレージ１４０に記憶されたプログラムを実行することによって、第１送信部、第３送信部、第５送信部、および第６送信部として機能する。

【0071】

ＲＯＭ１２０は、各種プログラムや各種データを格納する。

【0072】

ＲＡＭ１３０は、作業領域として一時的にプログラムやデータを記憶する。

【0073】

ストレージ１４０は、オペレーティングシステムを含む各種プログラムや、各種データを格納する。たとえば、ストレージ１４０には、ハッシュ値を生成するためのアプリケーション、電子署名を生成するためのアプリケーション、情報を暗号化および復号化するためのアプリケーション、情報を送受信するためのアプリケーション等がインストールされている。また、ストレージ１４０には、プライベートなブロックチェーン（プライベートチェーン）を用いて暗号化された対象情報を送信するためのアプリケーション等もインストールされている。なお、ブロックチェーン５００については、各種の公知のブロックチェーンによって構成され得るため、詳細な説明は割愛する。また、秘密鍵、公開鍵を用いた電子署名の方式についても、公知の技術であるため、詳細な説明は割愛する。

【0074】

通信インターフェース１５０は、ネットワークを介して他の機器と通信するためのインターフェースであり、たとえば、携帯電話通信用の４Ｇ、５Ｇ等の規格や、Ｗｉ－Ｆｉ（登録商標）等の規格が用いられる。

【0075】

操作表示部１６０は、たとえば、タッチパネル式のディスプレイであり、各種情報を表示すると共に、ユーザーからの各種入力を受け付ける。

【0076】

＜情報処理装置２００＞
図３は、情報処理装置の概略構成を示すブロック図である。

【0077】

図３に示すように、情報処理装置２００は、ＣＰＵ２１０、ＲＯＭ２２０、ＲＡＭ２３０、ストレージ２４０、通信インターフェース２５０、および操作表示部２６０を有する。各構成は、バス２７０を介して相互に通信可能に接続されている。なお、ＣＰＵ２１０、ＲＯＭ２２０、ＲＡＭ２３０、ストレージ２４０、通信インターフェース２５０、および操作表示部２６０は、送信者端末１００のＣＰＵ１１０、ＲＯＭ１２０、ＲＡＭ１３０、ストレージ１４０、通信インターフェース１５０、および操作表示部１６０と同様の機能を有するので、説明の重複を避けるためその説明を省略する。

【0078】

ＣＰＵ２１０は、ストレージ２４０に記憶されたプログラムを実行することによって、第１取得部、第２取得部、受信者署名生成部、第３取得部、ハッシュ検証部、受信者署名検証部、第４取得部、送信者署名生成部、送信者署名検証部、報知部、第５取得部、および利用停止部として機能する。

【0079】

情報処理装置２００は、たとえば、ピア・ツー・ピアネットワークに接続するパブリックなブロックチェーン（パブリックチェーン）のノードであり、当該ピア・ツー・ピアネットワークを介して他のノード（不図示））と相互に通信する。パブリックチェーンを構成する各ノードは、共通のパブリックチェーンを記憶する。この場合、情報処理装置２００のストレージ２４０には、パブリックチェーンを構成するブロックチェーン５００が記憶される。情報処理装置２００は、パブリックチェーンにおける全ての情報を保有するフルノードであってもよく、各データを証明するためのハッシュ値等の情報を保有するライトノードであってもよい。あるいは、情報処理装置２００は、パブリックチェーンを記憶せずに、他のノードを介してパブリックチェーンにアクセスしてもよい。この場合、情報処理装置２００のストレージ２４０には、ブロックチェーン５００は記憶されない。

【0080】

＜受信者端末３００＞
図４は、受信者端末の概略構成を示すブロック図である。

【0081】

図４に示すように、受信者端末３００は、ＣＰＵ３１０、ＲＯＭ３２０、ＲＡＭ３３０、ストレージ３４０、通信インターフェース３５０、および操作表示部３６０を有する。各構成は、バス３７０を介して相互に通信可能に接続されている。なお、ＣＰＵ３１０、ＲＯＭ３２０、ＲＡＭ３３０、ストレージ３４０、通信インターフェース３５０、および操作表示部３６０は、送信者端末１００のＣＰＵ１１０、ＲＯＭ１２０、ＲＡＭ１３０、ストレージ１４０、通信インターフェース１５０、および操作表示部１６０と同様の機能を有するので、説明の重複を避けるためその説明を省略する。

【0082】

ＣＰＵ３１０は、ストレージ３４０に記憶されたプログラムを実行することによって、第２送信部、および第４送信部として機能する。

【0083】

ストレージ３４０には、ハッシュ値を生成するためのアプリケーション、電子署名を生成するためのアプリケーション、情報を暗号化および復号化するためのアプリケーション等がインストールされている。また、ストレージ３４０には、プライベートなブロックチェーン（プライベートチェーン）を用いて暗号化された対象情報を受信するためのアプリケーション等もインストールされている。

【0084】

＜機能構成＞
図５Ａは、情報処理装置の機能構成を示すブロック図である。

【0085】

図５Ａに示すように、情報処理装置２００は、ＣＰＵ２１０がストレージ２４０に記憶されたプログラムを読み込んで処理を実行することによって、第１取得部２１１、第２取得部２１２、受信者署名生成部２１３、第３取得部２１４、ハッシュ検証部２１５、受信者署名検証部２１６、第４取得部２１７、送信者署名生成部２１８、送信者署名検証部２１９、報知部２１Ａ、第５取得部２１Ｂ、および利用停止部２１Ｃとして機能する。

【0086】

第１取得部２１１は、送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する送信者の第１送信者署名と、を取得してパブリックチェーン上において記録されるように送信する。

【0087】

第２取得部２１２は、対象情報を受信する受信者から、対象情報の受領に関する受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて第１受信者署名を生成する旨の指示とを含む情報取得申請を取得してパブリックチェーン上において記録されるように送信する。

【0088】

受信者署名生成部２１３は、第２取得部２１２によって取得された情報取得申請に基づいて、受信者公開鍵を用いて第１受信者署名を生成してパブリックチェーン上において記録されるように送信する。

【0089】

第３取得部２１４は、送信者からプライベートチェーンを介して対象情報を取得した受信者によって生成された、対象情報の第２ハッシュ値と、受信者によって受信者秘密鍵を用いて生成された、対象情報の受領に関する受信者の第２受信者署名とを、受信者から取得する。

【0090】

ハッシュ検証部２１５は、第１取得部２１１によって送信者から取得された第１ハッシュ値と、第３取得部２１４によって受信者から取得された第２ハッシュ値とが、一致しているか否かを検証する。

【0091】

受信者署名検証部２１６は、受信者署名生成部２１３によって生成された第１受信者署名と、第３取得部２１４によって受信者から取得された第２受信者署名とが、一致しているか否かを検証する。

【0092】

第４取得部２１７は、受信者に対象情報を取得させた送信者から、対象情報の開示の同意に関する送信者の第２送信者署名を生成するための送信者公開鍵を取得する。

【0093】

送信者署名生成部２１８は、第４取得部２１７によって取得された送信者公開鍵を用いて第２送信者署名を生成する。

【0094】

送信者署名検証部２１９は、第１取得部２１１によって送信者から取得された第１送信者署名と、送信者署名生成部２１８によって生成された第２送信者署名と、が、一致しているか否かを検証する。

【0095】

報知部２１Ａは、ハッシュ検証部２１５または受信者署名検証部２１６によって実行された検証処理の結果に関する情報を、ネットワークを介して報知する。また、報知部２１Ａは、ハッシュ検証部２１５または受信者署名検証部２１６によって実行される検証処理がなされる期間に関する情報をさらに報知する。

【0096】

第５取得部２１Ｂは、送信者から、対象情報の利用停止、消去、および第三者への提供禁止に関する送信者の第３送信者署名と、対象情報の利用停止、消去、および第三者への提供を禁止する旨の指示とを含む利用停止申請を取得する。

【0097】

利用停止部２１Ｃは、第５取得部２１Ｂによって取得された利用停止申請に基づいて、対象情報の開示が無効化された旨をパブリックチェーン上において記録されるように送信する。

【0098】

図５Ｂは、送信者端末の機能構成を示すブロック図である。

【0099】

図５Ｂに示すように、送信者端末１００は、ＣＰＵ１１０がストレージ１４０に記憶されたプログラムを読み込んで処理を実行することによって、第１送信部１１１、第３送信部１１２、第５送信部１１３、および第６送信部１１４として機能する。

【0100】

第１送信部１１１は、送信者の指示に基づいて、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する送信者の第１送信者署名とを生成して情報処理装置２００に送信する。

【0101】

第３送信部１１２は、送信者の指示に基づいて、受信者から送信された受信者公開鍵を用いて対象情報を暗号化し、暗号化された対象情報を、プライベートチェーンを介して、受信者端末３００に送信する。

【0102】

第５送信部１１３は、送信者の指示に基づいて、対象情報の開示の同意に関する送信者の第２送信者署名を生成するための送信者公開鍵を情報処理装置２００に送信する。

【0103】

第６送信部１１４は、送信者の指示に基づいて、対象情報の利用停止、消去、および第三者への提供禁止に関する送信者の第３送信者署名と、対象情報の利用停止、消去、および第三者への提供を禁止する旨の指示とを含む利用停止申請を生成して情報処理装置２００に送信する。

【0104】

図５Ｃは、受信者端末の機能構成を示すブロック図である。

【0105】

図５Ｃに示すように、受信者端末３００は、ＣＰＵ３１０がストレージ３４０に記憶されたプログラムを読み込んで処理を実行することによって、第２送信部３１１、および第４送信部３１２として機能する。

【0106】

第２送信部３１１は、受信者の指示に基づいて、対象情報の受領に関する受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて第１受信者署名を生成する旨の指示と、を含む情報取得申請を生成して情報処理装置２００に送信する。

【0107】

第４送信部３１２は、受信者の指示に基づいて、送信者端末１００からプライベートチェーンを介して受信した暗号化された対象情報を取得する。第４送信部３１２は、受信者の受信者秘密鍵を用いて暗号化された対象情報を復号化する。第４送信部３１２は、対象情報の第２ハッシュ値を生成するとともに、受信者秘密鍵を用いて対象情報の受領に関する受信者の第２受信者署名を生成して情報処理装置２００に送信する。

【0108】

なお、情報処理システムの各構成は、それぞれ上記の構成要素以外の構成要素を含んでいてもよく、あるいは、上記の構成要素のうちの一部が含まれていなくてもよい。

【0109】

＜処理概要＞
以下、情報処理システムにおいて実行される処理の例について説明する。

【0110】

図６は、情報処理システムにおいて実行される処理の流れを示すシーケンスチャートである。図６のシーケンスチャートに示される各装置の処理は、各装置のストレージにプログラムとして記憶されており、各装置のＣＰＵが各部を制御することにより実行される。

【0111】

図６に示すように、送信者端末１００は、送信者の指示に基づいて、送信の対象となる個人情報を含む対象情報を取得する（ステップＳ１０１）。たとえば、送信者端末１００は、ストレージ１４０に記憶されている対象情報を取得してもよく、あるいは、送信者からの操作表示部１６０等を介した入力に基づいて対象情報を取得してもよい。

【0112】

送信者端末１００は、ステップＳ１０１の処理において取得した対象情報のハッシュ値を、第１ハッシュ値として生成する（ステップＳ１０２）。

【0113】

送信者端末１００は、送信者の秘密鍵を用いて、当該対象情報の開示の同意に関する送信者の署名を、第１送信者署名として生成する（ステップＳ１０３）。

【0114】

送信者端末１００は、生成した第１ハッシュ値と第１送信者署名を、情報処理装置２００に送信する。このとき、送信者端末１００は、対象情報に含まれる内容を、受信者が把握できるように、対象情報のデータ項目や属性等を示すメタ情報を、第１ハッシュ値等とあわせて送信してもよい。また、送信者端末１００は、対象情報を取得させる対象となる受信者（受信者端末３００）を指定するための指定開示情報をあわせて送信してもよい。

【0115】

情報処理装置２００は、送信者端末１００から送信された第１ハッシュ値、第１送信者署名、メタ情報等の情報を、パブリックチェーン上において記録されるように、ピア・ツー・ピアネットワークに送信する（ステップＳ２０１）。当該ピア・ツー・ピアネットワークに接続されたサーバー等のノードによってブロックチェーン５００のマイニングが実行されてブロックが生成され、第１ハッシュ値、第１送信者署名等の情報がパブリックチェーン上において記録される。

【0116】

受信者端末３００は、パブリックチェーン上において記録されて公開された第１ハッシュ値、第１送信者署名、メタ情報等の情報を確認した受信者から、対象情報の受領に関する指示を受け付ける（ステップＳ３０１）。たとえば、パブリックチェーン上において第１ハッシュ値、第１送信者署名、メタ情報等が記録された場合に、受信者端末３００に通知が送信され、受信者は通知に基づいて対象情報の要否を判断し、必要と判断した場合に、受領に関する指示を実施し得る。受信者端末３００は、たとえば、操作表示部３６０に表示された画面おける受信者の入力操作を介して、受信者から対象指示の受領に関する指示を受け付ける。

【0117】

受信者端末３００は、対象情報の受領に関する受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて第１受信者署名を生成する旨の指示とを含む情報取得申請を生成する（ステップＳ３０２）。

【0118】

受信者端末３００は、受信者公開鍵と、当該受信者公開鍵を用いて第１受信者署名を生成する旨の指示とを含む情報取得申請を、情報処理装置２００に送信する。

【0119】

なお、情報処理装置２００は、送信者端末１００から対象情報の開示先を指定する指定開示情報を予め受信している場合には、当該指定開示情報において指定された受信者（受信者端末３００）からの情報取得申請のみを有効な申請として処理してもよい。この場合、指定開示情報において指定された受信者（受信者端末３００）以外からの情報取得申請については、無効な申請として処理される。

【0120】

また、上記の実施形態では、送信者が第１ハッシュ値および第１送信者署名を情報処理装置２００に送信し、第１ハッシュ値および第１送信者署名がパブリックチェーン上に記録されてから、受信者が情報取得申請を生成して情報処理装置に送信する例について説明した。しかし、処理の順序は上記の例に限定されない。たとえば、受信者が受領を希望する情報について予め情報取得申請を生成して情報処理装置２００に送信してパブリックチェーン上に記録しておき、その後で、送信者が第１ハッシュ値および第１送信者署名を情報処理装置２００に送信してもよい。この場合、受信者端末３００には、受領を希望する情報に関する第１ハッシュ値および第１送信者署名が登録された旨の通知が送信されてもよい。これにより、受信者は、自身が受領を希望している対象情報が送信者によって提供可能となったことを即座に把握できる。

【0121】

情報処理装置２００は、受信者端末３００から送信された受信者公開鍵と情報取得申請を取得し、パブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する。また、情報処理装置２００は、情報取得申請に基づいて、受信者公開鍵を用いて、対象情報の受領に関する受信者の署名を、第１受信者署名として生成し、パブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する（ステップＳ２０２）。受信者による情報取得申請がパブリックチェーン上に記録されるため、送信者は、当該受信者によって情報取得申請が送信されたことを確認できる。情報処理装置２００は、受信者によって情報取得申請が送信された場合に、対象となる情報をパブリックチェーン上に記録している送信者の送信者端末１００に対して通知を送信してもよい。これにより、送信者は、自身が保有している対象情報を受信者が受領したいという意思を表明したことを即座に把握できる。

【0122】

受信者端末３００は、受信者から、受信者公開鍵の送付指示を受け付けると（ステップＳ３０３）、受信者公開鍵を、送信者端末１００に送信する。

【0123】

送信者端末１００は、送信者の指示に基づいて、受信者端末３００から送信された受信者公開鍵を用いて、対象情報を暗号化し（ステップＳ１０４）、暗号化された対象情報を、プライベートチェーンを介して受信者端末３００に送信する。たとえば、送信者端末１００は、ピア・ツー・ピアネットワークに接続するプライベートなブロックチェーン（プライベートチェーン）のノードを介して、暗号化された対象情報を送信する。あるいは、送信者端末１００は、プライベートチェーンを構成するノードとなり、ピア・ツー・ピアネットワークに接続して暗号化された対象情報を送信してもよい。この場合、送信者端末１００のストレージ１４０には、プライベートチェーンを構成するブロックチェーンが記憶される。送信者端末１００は、プライベートチェーンにおける全ての情報を保有するフルノードであってもよく、各データを証明するためのハッシュ値等の情報を保有するライトノードであってもよい。

【0124】

受信者端末３００は、受信者の指示に基づいて、送信者端末１００からプライベートチェーンを介して送信された暗号化された対象情報を、受信者秘密鍵を用いて復号化する（ステップＳ３０４）。たとえば、受信者端末３００は、ピア・ツー・ピアネットワークに接続するプライベートなブロックチェーン（プライベートチェーン）のノードを介して、暗号化された対象情報を受信する。あるいは、受信者端末３００は、プライベートチェーンを構成するノードとなり、ピア・ツー・ピアネットワークに接続して暗号化された対象情報を受信してもよい。

【0125】

受信者端末３００は、ステップＳ３０４の処理において復号化された情報のハッシュ値を、対象情報の第２ハッシュ値として生成する（ステップＳ３０５）。

【0126】

受信者端末３００は、受信者秘密鍵を用いて対象情報の受領に関する受信者の第２受信者署名を生成する（ステップＳ３０６）。

【0127】

受信者端末３００は、ステップＳ３０５およびステップＳ３０６の処理において生成された第２ハッシュ値および第２受信者署名を、情報処理装置２００に送信する。

【0128】

情報処理装置２００は、受信者端末３００から送信された第２ハッシュ値および第２受信者署名を取得し、パブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する。また、情報処理装置２００は、ステップＳ２０１の処理において受信した第１ハッシュ値と、第２ハッシュ値とが一致しているか否か、および、ステップＳ２０２の処理において生成された第１受信者署名と、第２受信者署名とが一致しているか否かを検証（マッチング検証）する（ステップＳ２０３）。

【0129】

情報処理装置２００は、ステップＳ２０３のマッチング検証処理の結果を、ピア・ツー・ピアネットワークを介して報知し、パブリックチェーン上に記録する（ステップＳ２０４）。具体的には、第１受信者署名と第２受信者署名とが一致している場合、情報処理装置２００は、受信者が正当な受信者であると判断してその旨をパブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する。一方、第１受信者署名と第２受信者署名とが一致していない場合、情報処理装置２００は、受信者が正当な受信者でないと判断してその旨をパブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する。また、第１ハッシュ値と第２ハッシュ値とが一致している場合、情報処理装置２００は、受信者が取得した対象情報が正当な情報であると判断してその旨をパブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する。一方、第１ハッシュ値と第２ハッシュ値とが一致していない場合、情報処理装置２００は、受信者が取得した対象情報が正当な情報でないと判断してその旨をパブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する。なお、情報処理装置２００は、上記のハッシュ検証または受信者署名検証の処理がなされる期間に関する情報を、ピア・ツー・ピアネットワークを介して報知し、パブリックチェーン上に記録してもよい。

【0130】

情報処理装置２００は、マッチング検証の結果を受信者端末３００および送信者端末１００に通知する。

【0131】

受信者端末３００および送信者端末１００は、マッチング検証の結果を出力する（ステップＳ３０７、ステップＳ１０５）。

【0132】

なお、マッチング検証の結果、第１ハッシュ値および第２ハッシュ値が不一致であった場合、または、第１受信者署名および第２受信者署名が不一致であった場合、対象情報の利用停止、消去、および第三者への提供禁止に関する処理が実行される。たとえば、送信者端末１００は、対象情報の利用停止、消去、および第三者への提供禁止に関する送信者の第３送信者署名と、対象情報の利用停止、消去、および第三者への提供を禁止する旨の指示とを含む利用停止申請を生成して情報処理装置２００に送信する。情報処理装置２００は、取得された利用停止申請に基づいて、対象情報の開示が無効化された旨を示す情報をパブリックチェーン上において記録されるようにピア・ツー・ピアネットワークを介して送信する。これにより、対象情報が送信者によって開示された正当な情報でない場合や、対象情報を受信した受信者が正当な受信者でない場合に、対象情報の利用停止、消去、および第三者への提供禁止についてパブリックチェーン上に記録して公開することができる。

【0133】

以上のように、本実施形態に係る情報処理装置２００は、送信者から、送信対象の個人情報である対象情報の第１ハッシュ値と、当該対象情報の開示の同意に関する送信者の第１送信者署名と、を取得してパブリックチェーン上において記録されるように送信する。そして、情報処理装置２００は、対象情報を受信する受信者から、対象情報の受領に関する受信者の第１受信者署名を生成するための受信者公開鍵と、当該受信者公開鍵を用いて第１受信者署名を生成する旨の指示とを含む情報取得申請を取得してパブリックチェーン上において記録されるように送信する。情報処理装置２００は、取得した情報取得申請に基づいて、受信者公開鍵を用いて第１受信者署名を生成してパブリックチェーン上において記録されるように送信する。情報処理装置２００は、送信者からプライベートチェーンを介して対象情報を取得した受信者によって生成された、対象情報の第２ハッシュ値と、受信者によって受信者秘密鍵を用いて生成された、対象情報の受領に関する受信者の第２受信者署名とを、受信者から取得する。情報処理装置２００は、送信者から取得した第１ハッシュ値と、第３取得部によって受信者から取得された第２ハッシュ値とが、一致しているか否かを検証する。また、情報処理装置２００は、生成した第１受信者署名と、受信者から取得した第２受信者署名とが、一致しているか否かを検証する。

【0134】

すなわち、送信者は、対象情報（個人情報）の開示に同意して、対象情報のハッシュ値（第１ハッシュ値）と対象情報の開示の同意に関する署名（第１送信者署名）を生成してパブリックチェーン上において公開し、受信者は受信者公開鍵を用いて対象情報の受領に関する署名（第１受信者署名）を生成してパブリックチェーン上において公開する。その状態で、送信者は、対象情報を暗号化してプライベートチェーンを介して受信者に送信し、受信者は、暗号化された対象情報を復号化して対象情報のハッシュ値（第２ハッシュ値）を生成するとともに、受信者秘密鍵を用いて対象情報の受領に関する署名を生成して情報処理装置２００に送信する。そして、情報処理装置２００は、第１ハッシュ値と第２ハッシュ値とが一致しているか否かを検証することによって、送信者が開示に同意してパブリックチェーン上にハッシュ値と署名を公開した対象情報と、プライベートチェーンを介して受信者が受信した対象情報とが一致しているか否かを検証することができる。また、情報処理装置２００は、第１受信者署名と第２受信者署名とが一致しているか否かを検証することによって、対象情報の受領に関する署名をパブリックチェーン上に公開した受信者と、プライベートチェーンを介して対象情報を受信した受信者とが一致しているか否かを検証することができる。

【0135】

このように、本実施形態に係る情報処理装置によれば、ブロックチェーン技術を用いて、個人情報管理者が個人情報を開示する先を指定することができ、いつ、誰に、どのように個人情報管理者の情報が開示されているのかを明確にし、開示した個人情報と受信した個人情報が同じであること立証可能な、個人情報開示システムを提供することができる。すなわち、パブリックチェーンとプライベートチェーンの２つのブロックチェーンを二層のブロックチェーンとして組み合わせて使用することによって、個人情報の管理者である送信者によって提供された正当な個人情報を、正当な受信者に対して安心安全かつ確実に開示することができる。

【0136】

また、情報処理装置２００は、第１受信者署名と第２受信者署名とが一致している場合、受信者が正当な受信者であると判断してその旨をパブリックチェーン上において記録されるように送信し、第１受信者署名と第２受信者署名とが一致していない場合、受信者が正当な受信者でないと判断してその旨をパブリックチェーン上において記録されるように送信する。これにより、対象情報を受信したユーザーが正当な受信者であるか否かがパブリックチェーン上において公開されるため、対象情報が正当な受信者によって受信されたか否かを明確に把握することができる。

【0137】

また、情報処理装置２００は、第１ハッシュ値と第２ハッシュ値とが一致している場合、受信者が取得した対象情報が正当な情報であると判断してその旨をパブリックチェーン上において記録されるように送信し、第１ハッシュ値と第２ハッシュ値とが一致していない場合、受信者が取得した対象情報が正当な情報でないと判断してその旨をパブリックチェーン上において記録されるように送信する。これにより、受信者が取得した対象情報が正当な情報であるか否かがパブリックチェーン上において公開されるため、受信者が正当な情報を取得したか否かを明確に把握することができる。

【0138】

また、情報処理装置２００は、送信者から、第１ハッシュ値および第１送信者署名とあわせて、対象情報に含まれる情報の属性または項目名を含むメタ情報をさらに取得する。これにより、送信者が開示に同意した対象情報の内容を、受信者がより明確に把握でき、より無駄なく効率的に対象情報の授受が実現される。

【0139】

また、情報処理装置２００は、送信者から、対象情報を取得させる対象となる受信者を指定するための指定開示情報を取得可能であり、取得した指定開示情報において指定された受信者からの情報取得申請のみを有効な申請として処理する。これにより、送信者が指定した受信者のみに対象情報を開示することができ、より安心安全な対象情報の授受が実現される。

【0140】

また、情報処理装置２００は、ハッシュ検証および署名検証の結果に関する情報を、ネットワークを介して報知する。これにより、関係者がハッシュ検証および署名検証の結果に関する情報を適切に把握することができる。

【0141】

また、情報処理装置２００は、送信者から、対象情報の利用停止、消去、および第三者への提供禁止に関する送信者の第３送信者署名と、対象情報の利用停止、消去、および第三者への提供を禁止する旨の指示とを含む利用停止申請を取得し、取得した利用停止申請に基づいて、対象情報の開示が無効化された旨をパブリックチェーン上において記録されるように送信する。これにより、対象情報が不正に開示された場合には、即座に開示を無効化することができる。

【0142】

＜変形例＞
図７は、変形例に係る情報処理システムにおいて実行される処理の流れを示すシーケンスチャートである。図７のシーケンスチャートに示される各装置の処理は、各装置のストレージにプログラムとして記憶されており、各装置のＣＰＵが各部を制御することにより実行される。

【0143】

図７の変形例に係る処理は、ハッシュ値および受信者署名のマッチング検証に加えて、送信者署名のマッチング検証も実行される点において、図６に示される処理と異なる。具体的には、送信者端末１００において実行されるステップＳ１０Ａと、情報処理装置２００において実行されるステップＳ２０Ａの処理が追加されており、情報処理装置２００において実行されるステップＳ２０Ｂの処理が、ステップＳ２０３の処理から変更されている。以下では、上記の差異点を中心に説明する。

【0144】

送信者端末１００は、ステップＳ１０４の処理において暗号化された対象情報を受信者端末３００に送信した後、対象情報の開示の同意に関する送信者の第２送信者署名を生成するための送信者公開鍵を、情報処理装置２００に送信する旨の指示を、送信者から受け付ける（ステップＳ１０Ａ）。送信者端末１００は、送信者から受け付けた指示に基づいて、送信者公開鍵を、情報処理装置２００に送信する。

【0145】

情報処理装置２００は、送信者端末１００から送信された送信者公開鍵を取得し、パブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する。また、情報処理装置２００は、送信者公開鍵を用いて、対象情報の開示の同意に関する送信者の署名を、第２送信者署名として生成し、パブリックチェーン上において記録されるようにピア・ツー・ピアネットワークに送信する（ステップＳ２０Ａ）。

【0146】

情報処理装置２００は、受信者端末３００から第２ハッシュ値および第２受信者署名を受信した後、第１ハッシュ値および第２ハッシュ値、第１受信者署名および第２受信者署名が一致しているか否かを検証するとともに、送信者署名のマッチング検証も実施する（ステップＳ２０Ｂ）。具体的には、情報処理装置２００は、ステップＳ２０１の処理において受信した第１送信者署名と、ステップＳ２０Ａの処理において生成された第２送信者署名とが一致しているか否かを検証する。

【0147】

以上のように、変形例に係る情報処理装置２００は、受信者に対象情報を取得させた送信者から、前記対象情報の開示の同意に関する送信者の第２送信者署名を生成するための送信者公開鍵を取得し、取得した送信者公開鍵を用いて第２送信者署名を生成する。そして、情報処理装置２００は、送信者から取得した第１送信者署名と、生成した第２送信者署名とが、一致しているか否かを検証する。

【0148】

これにより、第１ハッシュ値および第１送信者署名を送信した送信者と、暗号化された対象情報を送信した送信者とが、一致していることを確認することができる。すなわち、対象情報の開示に同意した人物と、実際に対象情報を開示した人物が同一であることを確認することができる。

【0149】

また、情報処理装置２００は、第１送信者署名と第２送信者署名とが一致している場合、送信者が正当な送信者であると判断してその旨をパブリックチェーン上において記録されるように送信し、第１送信者署名と第２送信者署名とが一致していない場合、送信者が正当な送信者でないと判断してその旨をパブリックチェーン上において記録されるように送信する。これにより、送信者が正当であるか否かがパブリックチェーン上において公開されるため、正当な送信者によって対象情報が送信されているか否かを明確に把握することができる。

【0150】

本発明は、上述した実施形態および変形例のみに限定されるものではなく、特許請求の範囲内において、種々改変することができる。

【0151】

例えば、情報処理装置２００が有する機能の一部または全部を、送信者端末１００または受信者端末３００の機能として実装してもよい。

【0152】

また、送信者端末１００、情報処理装置２００、受信者端末３００は、それぞれ複数の装置により構成されてもよく、あるいはいずれかの装置が他の装置に含まれて単一の装置として構成されてもよい。

【0153】

また、上述したシーケンスチャートは、一部のステップが省略されてもよく、他のステップが追加されてもよい。また各ステップの一部は同時に実行されてもよく、一つのステップが複数のステップに分割されて実行されてもよい。また各ステップの実行順序が変更されてもよい。

【0154】

上述した実施形態に係るシステムにおける各種処理を行う手段および方法は、専用のハードウェア回路、またはプログラムされたコンピューターのいずれによっても実現することが可能である。上記プログラムは、たとえば、フレキシブルディスクおよびＣＤ－ＲＯＭ等のコンピューター読み取り可能な記録媒体によって提供されてもよいし、インターネット等のネットワークを介してオンラインで提供されてもよい。この場合、コンピューター読み取り可能な記録媒体に記録されたプログラムは、通常、ハードディスク等の記憶部に転送され記憶される。また、上記プログラムは、単独のアプリケーションソフトとして提供されてもよいし、システムの一機能としてその装置のソフトウェアに組み込まれてもよい。

【0155】

なお、以下の実施形態も本発明の範囲に含まれる：請求項２の特徴を有する請求項１に記載の情報処理装置；請求項３の特徴を有する請求項１または２に記載の情報処理装置；請求項４の特徴を有する請求項１～３のいずれかに記載の情報処理装置；請求項５の特徴を有する請求項４に記載の情報処理装置；請求項６の特徴を有する請求項１～５のいずれかに記載の情報処理装置；請求項７の特徴を有する請求項１～６のいずれかに記載の情報処理装置；請求項８の特徴を有する請求項１～７のいずれかに記載の情報処理装置；請求項９の特徴を有する請求項８に記載の情報処理装置；請求項１０の特徴を有する請求項１～９のいずれかに記載の情報処理装置；請求項１２の特徴を有する請求項１１に記載の情報処理装置；請求項１３の特徴を有する請求項１１または請求項１２に記載の情報処理装置；コンピューターを請求項１～１０のいずれかに記載の情報処理装置として機能させるための情報処理プログラム；請求項１～１０のいずれかに記載の情報処理装置において実行される情報処理方法。

【符号の説明】

【0156】

１００ 送信者端末、
１１０ ＣＰＵ、
１１１ 第１送信部、
１１２ 第２送信部、
１１３ 第５送信部、
１１４ 第６送信部、
１２０ ＲＯＭ、
１３０ ＲＡＭ、
１４０ ストレージ、
１５０ 通信インターフェース、
１６０ 操作表示部、
１７０ バス、
２００ 情報処理装置、
２１０ ＣＰＵ、
２１１ 第１取得部、
２１２ 第２取得部、
２１３ 受信者署名生成部、
２１４ 第３取得部、
２１５ ハッシュ検証部、
２１６ 受信者署名検証部、
２１７ 第４取得部、
２１８ 送信者署名生成部、
２１９ 送信者署名検証部、
２１Ａ 報知部、
２１Ｂ 第５取得部、
２１Ｃ 利用停止部、
２２０ ＲＯＭ、
２３０ ＲＡＭ、
２４０ ストレージ、
２５０ 通信インターフェース、
２６０ 操作表示部、
２７０ バス、
３００ 受信者端末、
３１０ ＣＰＵ、
３１１ 第２送信部、
３１２ 第４送信部、
３２０ ＲＯＭ、
３３０ ＲＡＭ、
３４０ ストレージ、
３５０ 通信インターフェース、
３６０ 操作表示部、
３７０ バス、
５００ ブロックチェーン。

【図1】

【図2】

【図3】

【図4】

【図5A】

【図5B】

【図5C】

【図6】

【図7】