知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024099103
(43)【公開日】2024-07-25
(54)【発明の名称】プログラム、情報処理方法および情報処理装置
(51)【国際特許分類】
H04L 9/32 20060101AFI20240718BHJP
G06F 21/62 20130101ALI20240718BHJP
【ＦＩ】
H04L9/32 100A
G06F21/62 345
H04L9/32 200C
【審査請求】未請求
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2023002803
(22)【出願日】2023-01-12
(71)【出願人】
【識別番号】000005223
【氏名又は名称】富士通株式会社
(74)【代理人】
【識別番号】110002918
【氏名又は名称】弁理士法人扶桑国際特許事務所
(72)【発明者】
【氏名】山岡 芽生恵
(57)【要約】
【課題】ＶＣ（Verifiable Credentials）の多重使用の検知を可能にする。
【解決手段】処理部１２は、ユーザの識別情報を発行する第１システム２１により発行される、第１ユーザに１対１に対応する第１識別情報を取得する。処理部１２は、第１ユーザにより利用されるコンテンツの第２識別情報を取得する。処理部１２は、第１ユーザにより入力された、コンテンツに関する入力情報を取得する。処理部１２は、入力情報と第１ユーザのアイデンティティ情報とを第２システム２２に送信する際に、第１識別情報および第２識別情報の組に対応するハッシュ値ｙであって、コンテンツの利用者の識別に用いられるハッシュ値ｙを第２システム２２に送信する。
【選択図】図１
【解決手段】処理部１２は、ユーザの識別情報を発行する第１システム２１により発行される、第１ユーザに１対１に対応する第１識別情報を取得する。処理部１２は、第１ユーザにより利用されるコンテンツの第２識別情報を取得する。処理部１２は、第１ユーザにより入力された、コンテンツに関する入力情報を取得する。処理部１２は、入力情報と第１ユーザのアイデンティティ情報とを第２システム２２に送信する際に、第１識別情報および第２識別情報の組に対応するハッシュ値ｙであって、コンテンツの利用者の識別に用いられるハッシュ値ｙを第２システム２２に送信する。
【選択図】図１
【特許請求の範囲】
【請求項1】
コンピュータに、
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得し、前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、
前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する、
処理を実行させるプログラム。
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得し、前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、
前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する、
処理を実行させるプログラム。
【請求項2】
前記第１識別情報に対する発行者のデジタル署名を更に取得し、
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
処理を前記コンピュータに実行させる請求項１記載のプログラム。
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
処理を前記コンピュータに実行させる請求項１記載のプログラム。
【請求項3】
前記第２システムは、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限する、
請求項１記載のプログラム。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限する、
請求項１記載のプログラム。
【請求項4】
前記第２システムは、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値と前記ゼロ知識証明情報とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
請求項２記載のプログラム。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
請求項２記載のプログラム。
【請求項5】
前記アイデンティティ情報は、前記第１ユーザにより複数保有することが許容される分散型識別子を有する、
請求項１記載のプログラム。
請求項１記載のプログラム。
【請求項6】
コンピュータが、
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得し、前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、
前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する、
情報処理方法。
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得し、前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、
前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する、
情報処理方法。
【請求項7】
前記コンピュータが、
前記第１識別情報に対する発行者のデジタル署名を更に取得し、
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
請求項６記載の情報処理方法。
前記第１識別情報に対する発行者のデジタル署名を更に取得し、
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
請求項６記載の情報処理方法。
【請求項8】
前記第２システムが、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値と前記ゼロ知識証明情報とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置が、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
請求項７記載の情報処理方法。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置が、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
請求項７記載の情報処理方法。
【請求項9】
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を記憶する記憶部と、
前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する処理部と、
を有する情報処理装置。
前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する処理部と、
を有する情報処理装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明はプログラム、情報処理方法および情報処理装置に関する。
【背景技術】
【0002】
現在、分散型アイデンティティ基盤と呼ばれるシステムの普及が進んでいる。分散型アイデンティティ基盤は、ユーザ個人が自身の年齢、性別、所有する資格などのアイデンティティ情報をデジタルデータとして管理することを可能とする。例えば、分散型アイデンティティ基盤は、個人のアイデンティティ情報に対し、アイデンティティ情報の真正性を担保する発行者のデジタル署名を付与することで、アイデンティティ情報を改竄不可能な形で管理する仕組みを提供する。
【0003】
ところで、あるデータをもつユーザは、セキュリティの観点から、当該データそのものを他者に開示せずに、自身が当該データを知っていることを他者に対して証明したいことがある。この場合、ゼロ知識証明という暗号技術が利用されることがある。
【0004】
例えば、ゼロ知識証明では、ある情報処理装置は、データから当該データを知らずに偶然生成できる確率が十分に小さいゼロ知識証明情報を生成し、他の情報処理装置に送信する。他の情報処理装置は、受信されたゼロ知識証明情報を特定のアルゴリズムに従って検証し、受信されたゼロ知識証明情報が相手ユーザの知識を証明しているか判定する。
【0005】
また、証明者が有資格者であることを保証するセンターが生成する有資格情報を用い、証明者側の有資格性、および検証者側の認証の双方をゼロ知識証明を用いて行う相互認証方法の提案がある。
【0006】
また、証明の作成者が特定のアイデンティティを所有することを示すゼロ知識証明の生成を行うコンピュータの提案がある。更に、ゼロ知識証明パラメータの使用を通じて、ユーザのデジタルアイデンティティの検証を提供し、それにより個人識別情報の保存を行えるようにするシステムの提案もある。
【先行技術文献】
【特許文献】
【0007】
【特許文献1】国際公開第２０２２／１５３３７７号
【特許文献2】特開平１１－２３４２６３号公報
【特許文献3】米国特許出願公開第２０２１／００５６２２７号明細書
【特許文献4】米国特許出願公開第２０２１／００４９５８８号明細書
【発明の概要】
【発明が解決しようとする課題】
【0008】
ユーザは、所定の発行者により発行された検証可能な資格情報（ＶＣ：Verifiable Credentials）を取得し、ＶＣを用いて自身のアイデンティティ情報を他者に開示して種々のサービスを利用し得る。ＶＣは、ユーザ個人のアイデンティティ情報の集合であり、発行者のデジタル署名が付与される。ＶＣは、分散型識別子（ＤＩＤ：Decentralized IDentifier）と呼ばれる識別情報を含む。ＶＣに基づいて他者に提示されるアイデンティティ情報は、ＶＰ（Verifiable Presentation）と言われることもある。
【0009】
ここで、複数のサービスの利用のために異なる用途で提示されたＶＣの利用履歴が、一つのＤＩＤを基に紐づけられることはプライバシ保護の観点からは好ましくない。そこで、一人のユーザが複数のＤＩＤを持ち、サービスごとにＤＩＤを使い分けることで、ＶＣの利用履歴の紐付けを不可能にすることが考えられる。
【0010】
しかし、プライバシ保護のため、あるユーザの複数のＤＩＤに対し、発行者がＤＩＤごとにＶＣを発行すると、サービスが提供する一つのコンテンツに対して、一人のユーザがあたかも複数のユーザであるように振舞えるという問題がある。例えば、投稿型の情報共有サービスにおいて、一人のユーザが一つのニュース記事などのコンテンツに対し、複数回（例えばユーザが保持しているＤＩＤの数だけ）異なる投稿者として投稿できるようになってしまう。
【0011】
１つの側面では、本発明は、ＶＣの多重使用の検知を可能にすることを目的とする。
【課題を解決するための手段】
【0012】
１つの態様では、コンピュータに次の処理を実行させるプログラムが提供される。コンピュータは、ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得する。また、コンピュータは、第１ユーザにより利用されるコンテンツの第２識別情報を取得する。コンピュータは、第１ユーザにより入力された、コンテンツに関する入力情報と第１ユーザのアイデンティティ情報とを第２システムに送信する際に、第１識別情報および第２識別情報の組に対応するハッシュ値であってコンテンツの利用者の識別に用いられるハッシュ値を第２システムに送信する。
【0013】
また、１つの態様では、コンピュータが実行する情報処理方法が提供される。また、１つの態様では、記憶部と処理部とを有する情報処理装置が提供される。
【発明の効果】
【0014】
１つの側面では、多重使用の検知が可能になる。
【図面の簡単な説明】
【0015】
【図1】第１の実施の形態の情報処理装置を説明する図である。
【図2】第２の実施の形態の情報処理システムの例を示す図である。
【図3】端末装置のハードウェア例を示すブロック図である。
【図4】情報処理システムの機能例（その１）を示すブロック図である。
【図5】情報処理システムの機能例（その２）を示すブロック図である。
【図6】ゼロ知識証明文の例を示す図である。
【図7】エンドースメントデータテーブルの例を示す図である。
【図8】ｈｏｌｄｅｒＩＤ取得の例を示すフローチャートである。
【図9】エンドースメントデータ送信の例を示すフローチャートである。
【図10】エンドースメントデータ検証の例を示すフローチャートである。
【図11】多重使用検知の例を示す図である。
【図12】比較例を示す図である。
【発明を実施するための形態】
【0016】
以下、本実施の形態について図面を参照して説明する。
［第１の実施の形態］
第１の実施の形態を説明する。
［第１の実施の形態］
第１の実施の形態を説明する。
【0017】
図１は、第１の実施の形態の情報処理装置を説明する図である。
情報処理装置１０は、証明者がある情報を所有していることを証明するための証明情報を送信する送信装置である。情報処理装置１０は、証明者が操作するクライアント装置でもよいし、証明者のデータを扱うサーバ装置でもよい。情報処理装置１０は、コンピュータと呼ばれてもよい。情報処理装置１０は、ネットワーク２０に接続される。ネットワーク２０には、第１システム２１および第２システム２２が接続される。ネットワーク２０は、例えばインターネットやＷＡＮ（Wide Area Network）などである。
情報処理装置１０は、証明者がある情報を所有していることを証明するための証明情報を送信する送信装置である。情報処理装置１０は、証明者が操作するクライアント装置でもよいし、証明者のデータを扱うサーバ装置でもよい。情報処理装置１０は、コンピュータと呼ばれてもよい。情報処理装置１０は、ネットワーク２０に接続される。ネットワーク２０には、第１システム２１および第２システム２２が接続される。ネットワーク２０は、例えばインターネットやＷＡＮ（Wide Area Network）などである。
【0018】
第１システム２１は、証明者であるユーザの識別情報を発行する情報処理システムである。第１システム２１は、１つの情報処理装置で実現されてもよい。例えば、第１システム２１は、公的な認証機関が運用する情報処理システムでもよいし、民間の認証機関が運用する情報処理システムでもよい。認証機関は、ユーザの個人情報を確認し、第１システム２１を用いて当該ユーザに対して１対１に対応する識別情報を発行する発行者である。当該識別情報はｈｏｌｄｅｒＩＤ（ホルダーＩＤ）と言われてもよい。第１システム２１は、ユーザに対するアイデンティティ情報の発行を行ってもよい。ユーザに対して発行されるアイデンティティ情報またはアイデンティティ情報の集合は、ＶＣと言われてもよい。ユーザに発行されるアイデンティティ情報には、アイデンティティ情報の発行者のデジタル署名が付与される。
【0019】
ここで、ＶＣに含まれるＤＩＤは、一人のユーザにより複数持つことが許容される。一方、ｈｏｌｄｅｒＩＤは、一人のユーザにより複数持つことは許容されず、ユーザに１対１に対応付けられる点がＤＩＤと異なる。例えば、第１システム２１は、ｈｏｌｄｅｒＩＤをランダムな値として生成してもよいし、ＶＣに含まれるユーザのアイデンティティ情報の組み合わせにより、一意になるようにｈｏｌｄｅｒＩＤを生成してもよい。例えば、第１システム２１は氏名および電話番号の組に対する所定の演算値（例えばハッシュ値）をｈｏｌｄｅｒＩＤとしてもよい。
【0020】
第２システム２２は、所定のサービスにより提供されるコンテンツに対してユーザにより入力された入力情報を、ユーザのアイデンティティ情報とともに管理する情報処理システムである。第２システム２２は、１つの情報処理装置で実現されてもよい。第２システム２２は、サービス提供者が運用する情報処理システムでもよいし、サービス提供者以外の主体が運用する情報処理システムでもよい。例えば、サービスが情報共有サービスであり、コンテンツがニュース記事である場合、コンテンツに関する入力情報は、当該ニュース記事に対してユーザにより入力された投稿コメントでもよい。また、この場合、第２システム２２で投稿コメントとともに管理されるユーザのアイデンティティ情報は、ユーザの住所でもよい。このように、投稿とＶＣ（アイデンティティ情報）とを紐づけることにより投稿内容の信頼性を向上させることができる。
【0021】
記憶部１１は、ＲＡＭ（Random Access Memory）などの揮発性の半導体メモリでもよいし、ＨＤＤ（Hard Disk Drive）やフラッシュメモリなどの不揮発性ストレージでもよい。処理部１２は、例えば、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＤＳＰ（Digital Signal Processor）などのプロセッサである。ただし、処理部１２は、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）などの特定用途の電子回路を含んでもよい。プロセッサは、ＲＡＭなどのメモリ（記憶部１１でもよい）に記憶されたプログラムを実行する。複数のプロセッサの集合を「マルチプロセッサ」または単に「プロセッサ」と言うことがある。
【0022】
処理部１２は、第１システム２１により発行される、第１ユーザに１対１に対応する第１識別情報を取得する。第１ユーザは、情報処理装置１０を使用するユーザである。第１ユーザのｈｏｌｄｅｒＩＤは、第１ユーザの第１識別情報に相当する。処理部１２は、第１識別情報を記憶部１１に格納する。第１識別情報は、第１ユーザにより秘密に保持される。
【0023】
また、処理部１２は、公開されているコンテンツの第２識別情報を取得する。第２識別情報は、例えばコンテンツに予め一意に付与される識別番号でもよいし、コンテンツのＵＲＬ（Uniform Resource Locator）でもよいし、ＵＲＬのハッシュ値などでもよい。例えば、第２識別情報は、第２システム２２から取得されてもよいし、第２システム以外の装置から取得されてもよい。第２識別情報は、ｃｏｎｔｅｎｔｓＩＤ（コンテンツＩＤ）と言われてもよい。
【0024】
処理部１２は、第１ユーザにより入力された、コンテンツに関する入力情報と第１ユーザのアイデンティティ情報とを第２システム２２に送信する際に、第１識別情報および第２識別情報の組に対応するハッシュ値ｙを算出する。ハッシュ値ｙは、第１識別情報および第２識別情報を所定のハッシュ関数Ｈａｓｈに入力することで算出される。すなわち、ｙ＝Ｈａｓｈ（ｈｏｌｄｅｒＩＤ，ｃｏｎｔｅｎｔｓＩＤ）である。ハッシュ値ｙは、コンテンツの利用者の識別に用いられる。
【0025】
処理部１２は、第１ユーザにより入力された、コンテンツに関する入力情報と第１ユーザのアイデンティティ情報とハッシュ値ｙとを第２システム２２に送信する。第２システム２２に送信されるアイデンティティ情報はＶＰと言われてもよい。ＶＰはＶＣに含まれるアイデンティティ情報の集合の全部でもよいし、一部でもよい。また、第２システム２２へ提供されるアイデンティティ情報（ＶＰ）は、ＶＣの項目値が満たす条件を示してもよく、例えばＶＣのある項目が第１ユーザの年齢＝３０歳を示す場合に、第１ユーザが２０歳以上であることを示すものでもよい。このため、第２システム２２に送信されるアイデンティティ情報は、第１ユーザ個人を特定可能な情報ではない。
【0026】
第２システム２２は、情報処理装置１０から、コンテンツに関する入力情報とアイデンティティ情報とハッシュ値ｙとを受信し、第２システム２２の所定の記憶装置にｃｏｎｔｅｎｔｓＩＤに対応付けて保存する。例えば、第２システム２２は、当該記憶装置に保存されるハッシュ値ｙにより、あるコンテンツに対して一人のユーザによる重複利用の有無を検出し得る。具体的には、第２システム２２は、一つのｃｏｎｔｅｎｔｓＩＤに対して同じハッシュ値ｙが対応付けられた複数の入力情報がある場合、当該複数の入力情報が、同一ユーザによって多重に入力されたものであると判断する。
【0027】
また、第２システム２２は、アイデンティティ情報に付与された発行者のデジタル署名を検証することで、当該アイデンティティ情報が信頼される発行者により発行されたものであることを確認し得る。これにより、コンテンツに関する入力情報を入力した第１ユーザのアイデンティティ情報の信頼性が担保される。第２システム２２は、デジタル署名の検証に失敗した場合、コンテンツに関する該当の情報を信頼性の低い情報として扱う。
【0028】
また、第２システム２２は、あるコンテンツに対して同一ユーザによって多重に入力された情報を、他のユーザに提供しないように制御してもよい。あるいは、第２システム２２は、多重に入力された情報のうちの最初のもの、または、最新のもののみを他のユーザに提供するなどの制御を行ってもよい。また、上記の重複利用の有無の検出やアイデンティティ情報のデジタル署名の検証は、該当のｃｏｎｔｅｎｔｓＩＤに対応する、コンテンツに関する入力情報を第２システム２２から受信する他の装置によって実行されてもよい。
【0029】
以上説明したように、情報処理装置１０によれば、ユーザの識別情報を発行する第１システム２１により発行される、第１ユーザに１対１に対応する第１識別情報が取得される。第１ユーザにより利用されるコンテンツの第２識別情報が取得される。第１ユーザにより入力された、コンテンツに関する入力情報と第１ユーザのアイデンティティ情報とを第２システム２２に送信する際に、第１識別情報および第２識別情報の組に対応するハッシュ値が第２システムに送信される。当該ハッシュ値は、第２システム２２または他の装置により、コンテンツの利用者の識別に用いられる。これにより、アイデンティティ情報に対応するＶＣの多重使用の検知が可能になる。換言すれば、複数のＶＣに対応する複数のアイデンティティ情報を多重に用いた、同一ユーザによる同一コンテンツの多重使用の検知が可能になる。
【0030】
ここで、ハッシュ値ｙは、第１識別情報（ｈｏｌｄｅｒＩＤ）および第２識別情報（ｃｏｎｔｅｎｔｓＩＤ）の組が同じであれば同じ値になる。よって、第２システム２２または他の装置は、一つのコンテンツに対して、同じハッシュ値ｙに対応して入力された情報の有無により、同一ユーザによる複数のＶＣを用いたコンテンツの多重使用を検知できる。前述のニュース記事をコンテンツとする例では、第２システム２２または他の装置は、一人のユーザによる多重投稿を検知できる。
【0031】
また、異なる第２識別情報から作成されたハッシュ値ｙ１＝Ｈａｓｈ（ｘ１，ｃｏｎｔｅｎｔｓＩＤ１）とｙ２＝Ｈａｓｈ（ｘ２，ｃｏｎｔｅｎｔｓＩＤ２）とがあったとき、ｘ１＝ｘ２であるか否かは検証者（第２システム２２または他の装置）からは分からない。すなわち、同じ第１識別情報（ｈｏｌｄｅｒＩＤ）であっても、第２識別情報（ｃｏｎｔｅｎｔｓＩＤ）が異なれば、異なるハッシュ値ｙが生成される。このため、第２システム２２または他の装置では、異なるコンテンツに対する同一ユーザによる利用があるか否かをハッシュ値ｙからは判断できない。このように、異なるコンテンツに対してはユーザの紐付けが秘匿化される。
【0032】
なお、処理部１２は、情報処理装置１０から第２システム２２へ送信する情報の信頼性を、次のようにゼロ知識証明技術を用いて更に向上してもよい。
ゼロ知識証明技術は、公開情報（instance）に対して、ある条件（statement）を満たす秘密情報（witness）をもつ証明者が、その秘密情報そのものを明かすことなく、その秘密情報を知っていることを検証者に証明するための手法である。ゼロ知識証明技術は、例えば下記の文献１，２を参考にすることができる。
ゼロ知識証明技術は、公開情報（instance）に対して、ある条件（statement）を満たす秘密情報（witness）をもつ証明者が、その秘密情報そのものを明かすことなく、その秘密情報を知っていることを検証者に証明するための手法である。ゼロ知識証明技術は、例えば下記の文献１，２を参考にすることができる。
【0033】
文献１：Groth, Jens, "On the size of pairing-based non-interactive arguments," Annual international conference on the theory and applications of cryptographic techniques, Springer, Berlin, Heidelberg, 2016.
文献２：Ben-Sasson, Eli, et al., "Scalable, transparent, and post-quantum secure computational integrity," IACR Cryptol, ePrint Arch, 2018.
ただし、上記の文献１，２以外のゼロ知識証明技術が用いられてもよい。
文献２：Ben-Sasson, Eli, et al., "Scalable, transparent, and post-quantum secure computational integrity," IACR Cryptol, ePrint Arch, 2018.
ただし、上記の文献１，２以外のゼロ知識証明技術が用いられてもよい。
【0034】
処理部１２は、第１識別情報に対する発行者のデジタル署名Ｓｉｇを更に取得してもよい。処理部１２は、ハッシュ値ｙの計算に用いられた第１識別情報および発行者の公開鍵による検証に成功するデジタル署名Ｓｉｇの知識を第１ユーザが有していることを証明するためのゼロ知識証明情報πを生成してもよい。ゼロ知識証明情報は、ゼロ知識証明文と言われることもある。処理部１２は、第１ユーザのアイデンティティ情報とハッシュ値ｙとに加えて、ゼロ知識証明情報πを第２システムに送信してもよい。
【0035】
ここで、例えばハッシュ値ｙの入力ｘを証明者が知っていることを示すゼロ知識証明情報は、次のように表現される。
Ｉｎｓｔａｎｃｅ： ｙ
Ｗｉｔｎｅｓｓ： ｘ
Ｓｔａｔｅｍｅｎｔ： ｙ＝Ｈａｓｈ（ｘ）
この表現例によればゼロ知識証明情報πの証明内容は、次のように表される。
Ｉｎｓｔａｎｃｅ： ｙ
Ｗｉｔｎｅｓｓ： ｘ
Ｓｔａｔｅｍｅｎｔ： ｙ＝Ｈａｓｈ（ｘ）
この表現例によればゼロ知識証明情報πの証明内容は、次のように表される。
【0036】
Ｉｎｓｔａｎｃｅ： ｃｏｎｔｅｎｔｓＩＤ，ｙ，ｐｋ＿ｉ
Ｗｉｔｎｅｓｓ： ｈｏｌｄｅｒＩＤ，Ｓｉｇ
Ｓｔａｔｅｍｅｎｔ：
Ｉ． ｙ＝Ｈａｓｈ（ｈｏｌｄｅｒＩＤ，ｃｏｎｔｅｎｔｓＩＤ）
ＩＩ． Ｖｅｒｉｆｙｐｋ＿ｉ（ｈｏｌｄｅｒＩＤ，Ｓｉｇ）＝Ｖａｌｉｄ
ここで、ｐｋ＿ｉは、第１識別情報の発行者（すなわち、第１システム２１）の公開鍵である。公開鍵ｐｋ＿ｉは、デジタル署名Ｓｉｇの検証に用いられる。
Ｗｉｔｎｅｓｓ： ｈｏｌｄｅｒＩＤ，Ｓｉｇ
Ｓｔａｔｅｍｅｎｔ：
Ｉ． ｙ＝Ｈａｓｈ（ｈｏｌｄｅｒＩＤ，ｃｏｎｔｅｎｔｓＩＤ）
ＩＩ． Ｖｅｒｉｆｙｐｋ＿ｉ（ｈｏｌｄｅｒＩＤ，Ｓｉｇ）＝Ｖａｌｉｄ
ここで、ｐｋ＿ｉは、第１識別情報の発行者（すなわち、第１システム２１）の公開鍵である。公開鍵ｐｋ＿ｉは、デジタル署名Ｓｉｇの検証に用いられる。
【0037】
ゼロ知識証明情報πは、ｈｏｌｄｅｒＩＤおよびデジタル署名Ｓｉｇの知識を、証明者である第１ユーザが有していることを、ｈｏｌｄｅｒＩＤおよびデジタル署名Ｓｉｇを開示せずに証明するための情報である。ゼロ知識証明情報πは例えば数値のリストである。
【0038】
この場合、第２システム２２は、情報処理装置１０から、ゼロ知識証明情報πを更に受信し、第２システム２２の記憶装置に保存する。第２システム２２または他の装置は、ｙによる、コンテンツの多重使用有無の検証に加えて、ゼロ知識証明情報πを検証することで、第１ユーザが第１識別情報であるｈｏｌｄｅｒＩＤを偽ってコンテンツを使用していないことを確認できる。すなわち、ゼロ知識証明情報πの検証が成功する場合、第１ユーザがｈｏｌｄｅｒＩＤを偽って使用していないと判断される。一方、ゼロ知識証明情報πの検証が失敗する場合、第１ユーザがｈｏｌｄｅｒＩＤを偽って使用していると判断される。
【0039】
例えば、第１ユーザが第１システム２１により発行されたｈｏｌｄｅｒＩＤを使わずにｈｏｌｄｅｒＩＤ’からハッシュ値ｙ’を作成したとしても、ｈｏｌｄｅｒＩＤ’に対する第１システム２１のデジタル署名Ｓｉｇ’を第１ユーザは生成することができない。このため、処理部１２は、上記ＳｔａｔｅｍｅｎｔのＩＩ．を満たすゼロ知識証明情報πを作成できなくなる。こうして、情報処理装置１０は、悪意あるユーザによるコンテンツの多重使用（例えば多重投稿）の防止を可能にしてもよい。
【0040】
【0041】
第２の実施の形態の情報処理システムは、分散型アイデンティティ基盤を提供する。第２の実施の形態の情報処理システムは、端末装置１００，２００、発行サーバ３００、コンテンツ提供サーバ４００およびエンドースメント管理サーバ５００を含む。端末装置１００，２００、発行サーバ３００、コンテンツ提供サーバ４００およびエンドースメント管理サーバ５００は、インターネット３０に接続される。インターネット３０には、検証可能データレジストリ（Verifiable Data Registry）３１および検証鍵管理サーバ３２も接続される。
【0042】
端末装置１００は、エンドーサと呼ばれるユーザが使用するクライアントコンピュータである。エンドーサは、コンテンツ提供サーバ４００が提供するコンテンツに対する投稿を行う投稿者である。エンドーサは、アイデンティティ情報を保有するホルダー（holder）に相当する。
【0043】
エンドーサにより投稿される情報は、エンドースメントデータと言われる。投稿されたエンドースメントデータは、エンドースメント管理サーバ５００により管理される。具体的には、端末装置１００は、コンテンツに対するエンドースメントデータを、エンドーサのアイデンティティ情報とともにエンドースメント管理サーバ５００に送信する。それとともに、端末装置１００は、コンテンツの識別情報であるｃｏｎｔｅｎｔｓＩＤとエンドーサに対して一意のｈｏｌｄｅｒＩＤとのハッシュ値や、エンドーサが適正なｈｏｌｄｅｒＩＤを保有していることを証明するゼロ知識証明情報の送信も行う。
【0044】
エンドーサのアイデンティティ情報またはアイデンティティ情報の集合は、ＶＣとして発行サーバ３００により発行される。ＶＣには認証機関である発行者（issuer）のデジタル署名が付与される。また、ＶＣはＤＩＤを含む。エンドーサは、ＶＣの全部または一部のアイデンティティ情報を示すＶＰを検証者（verifier）に提示することができる。例えば、エンドーサは、ＶＣの一部のアイデンティティ情報を秘匿して検証者に提示することができる。ＶＰもＶＣに対応する発行者のデジタル署名を含む。ＶＰにおいてＶＣの一部のアイデンティティ情報が秘匿される場合でも、検証者は、ＶＰにおける発行者のデジタル署名を発行者の公開鍵により検証することができる。
【0045】
以下の説明では、端末装置１００がエンドースメント管理サーバ５００に送信するアイデンティティ情報またはアイデンティティ情報の集合もＶＣと言う。また、ゼロ知識証明情報をゼロ知識証明文と言う。また、端末装置１００を使用するエンドーサをエンドーサＡとする。端末装置１００は、第１の実施の形態の情報処理装置１０の一例である。
【0046】
端末装置２００は、コンテンツ提供サーバ４００が提供するコンテンツを閲覧するユーザである閲覧者が使用するクライアントコンピュータである。端末装置２００は、コンテンツの本体をコンテンツ提供サーバ４００から取得し、当該コンテンツに紐づくエンドースメントデータを取得し、当該コンテンツとエンドースメントデータとを表示する。端末装置２００を使用する閲覧者を閲覧者Ｂとする。
【0047】
発行サーバ３００は、エンドーサＡに対してＶＣを発行する認証機関のサーバコンピュータである。発行サーバ３００は、エンドーサＡに対して１対１に対応するｈｏｌｄｅｒＩＤの発行も行う。認証機関は、ＶＣおよびｈｏｌｄｅｒＩＤを発行する発行者である。ｈｏｌｄｅｒＩＤは、例えば発行者が複数存在する場合、複数の発行者でｈｏｌｄｅｒＩＤの決定方法が合意され、あるエンドーサＡに関して一意となる。発行サーバ３００は、第１の実施の形態の第１システム２１の一例である。
【0048】
コンテンツ提供サーバ４００は、コンテンツの提供を行うサーバコンピュータである。例えば、コンテンツ提供サーバ４００は、情報共有サービスを提供するＷｅｂサーバとして機能し、Ｗｅｂブラウザとして機能する端末装置１００，２００に対し、当該情報共有サービスにおけるニュース記事などのコンテンツの提供を行う。当該情報共有サービスは、ニュース記事へのコメントなどをユーザから集約する投稿型の情報共有サービスである。投稿者であるエンドーサは、投稿と合わせてＶＣを開示することで、エンドーサの身元（例えばＸＸ市在住など）を明らかにしながら自身の投稿を開示することができる。投稿とＶＣとを紐づけることにより投稿内容の信頼性が向上する。また、コンテンツ提供サーバ４００は、コンテンツの識別情報であるｃｏｎｔｅｎｔｓＩＤの提供も行う。ｃｏｎｔｅｎｔｓＩＤは、例えばコンテンツのＵＲＬや当該ＵＲＬのハッシュ値などである。
【0049】
エンドースメント管理サーバ５００は、エンドースメントデータを管理するサーバコンピュータである。エンドースメント管理サーバ５００は、端末装置１００からＶＣを含むエンドースメントデータと上記ハッシュ値とゼロ知識証明文とを受信し、記憶装置に保存する。エンドースメント管理サーバ５００は、端末装置２００に対するエンドースメントデータの提供を行う。エンドースメント管理サーバ５００は、第１の実施の形態の第２システム２２の一例である。
【0050】
検証可能データレジストリ３１は、ＶＣの発行者のデジタル署名を検証するための発行者の公開鍵を管理するコンピュータシステムである。検証可能データレジストリ３１は、端末装置２００などに発行者の公開鍵を提供する。検証可能データレジストリ３１は、エンドーサのデジタル署名を検証するためのエンドーサの公開鍵を管理してもよく、端末装置２００などにエンドーサの公開鍵を提供してもよい。
【0051】
検証鍵管理サーバ３２は、端末装置１００が生成するゼロ知識証明文の検証に用いられる検証鍵を管理するサーバコンピュータである。検証鍵管理サーバ３２は、端末装置２００などに当該検証鍵を提供する。
【0052】
図３は、端末装置のハードウェア例を示すブロック図である。
端末装置１００は、プロセッサ１０１、ＲＡＭ１０２、ＨＤＤ１０３、ＧＰＵ１０４、入力インタフェース１０５、媒体リーダ１０６および通信インタフェース１０７を有する。端末装置１００が有するこれらのユニットは、端末装置１００の内部でバスに接続されている。プロセッサ１０１は、第１の実施の形態の処理部１２に対応する。ＲＡＭ１０２またはＨＤＤ１０３は、第１の実施の形態の記憶部１１に対応する。
端末装置１００は、プロセッサ１０１、ＲＡＭ１０２、ＨＤＤ１０３、ＧＰＵ１０４、入力インタフェース１０５、媒体リーダ１０６および通信インタフェース１０７を有する。端末装置１００が有するこれらのユニットは、端末装置１００の内部でバスに接続されている。プロセッサ１０１は、第１の実施の形態の処理部１２に対応する。ＲＡＭ１０２またはＨＤＤ１０３は、第１の実施の形態の記憶部１１に対応する。
【0053】
プロセッサ１０１は、プログラムの命令を実行するプロセッサである。プロセッサ１０１は、ＨＤＤ１０３に記憶されたプログラムやデータの少なくとも一部をＲＡＭ１０２にロードし、プログラムを実行する。なお、プロセッサ１０１は複数のプロセッサコアを含んでもよい。また、端末装置１００は複数のプロセッサを有してもよい。以下で説明する処理は複数のプロセッサまたはプロセッサコアを用いて並列に実行されてもよい。また、複数のプロセッサの集合を「マルチプロセッサ」または単に「プロセッサ」と言うことがある。
【0054】
ＲＡＭ１０２は、プロセッサ１０１が実行するプログラムやプロセッサ１０１が演算に用いるデータを一時的に記憶する揮発性の半導体メモリである。なお、端末装置１００は、ＲＡＭ以外の種類のメモリを備えてもよく、複数個のメモリを備えてもよい。
【0055】
ＨＤＤ１０３は、ＯＳ（Operating System）やミドルウェアやアプリケーションソフトウェアなどのソフトウェアのプログラム、および、データを記憶する不揮発性の記憶装置である。なお、端末装置１００は、フラッシュメモリやＳＳＤ（Solid State Drive）などの他の種類の記憶装置を備えてもよく、複数の不揮発性の記憶装置を備えてもよい。
【0056】
ＧＰＵ１０４は、プロセッサ１０１からの命令に従って、端末装置１００に接続されたディスプレイ１１１に画像を出力する。ディスプレイ１１１としては、ＣＲＴ（Cathode Ray Tube）ディスプレイ、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）、プラズマディスプレイ、有機ＥＬ（ＯＥＬ：Organic Electro-Luminescence）ディスプレイなど、任意の種類のディスプレイを用いることができる。
【0057】
入力インタフェース１０５は、端末装置１００に接続された入力デバイス１１２から入力信号を取得し、プロセッサ１０１に出力する。入力デバイス１１２としては、マウス、タッチパネル、タッチパッド、トラックボールなどのポインティングデバイス、キーボード、リモートコントローラ、ボタンスイッチなどを用いることができる。また、端末装置１００に、複数の種類の入力デバイスが接続されていてもよい。
【0058】
媒体リーダ１０６は、記録媒体１１３に記録されたプログラムやデータを読み取る読み取り装置である。記録媒体１１３として、例えば、磁気ディスク、光ディスク、光磁気ディスク（ＭＯ：Magneto-Optical disk）、半導体メモリなどを使用できる。磁気ディスクには、フレキシブルディスク（ＦＤ：Flexible Disk）やＨＤＤが含まれる。光ディスクには、ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）が含まれる。
【0059】
媒体リーダ１０６は、例えば、記録媒体１１３から読み取ったプログラムやデータを、ＲＡＭ１０２やＨＤＤ１０３などの他の記録媒体にコピーする。読み取られたプログラムは、例えば、プロセッサ１０１によって実行される。なお、記録媒体１１３は可搬型記録媒体であってもよく、プログラムやデータの配布に用いられることがある。また、記録媒体１１３やＨＤＤ１０３を、コンピュータ読み取り可能な記録媒体と言うことがある。
【0060】
通信インタフェース１０７は、インターネット３０に接続され、インターネット３０を介して他の情報処理装置と通信する。通信インタフェース１０７は、スイッチやルータなどの有線通信装置に接続される有線通信インタフェースでもよいし、基地局やアクセスポイントなどの無線通信装置に接続される無線通信インタフェースでもよい。
【0061】
なお、検証可能データレジストリ３１、検証鍵管理サーバ３２、端末装置２００、発行サーバ３００、コンテンツ提供サーバ４００およびエンドースメント管理サーバ５００も端末装置１００と同様のハードウェアにより実現される。
【0062】
図４は、情報処理システムの機能例（その１）を示すブロック図である。
端末装置１００は、記憶部１２０、ＩＤ取得部１３０、コンテンツ処理部１４０、エンドースメントデータ生成部１５０、証明情報生成部１６０および送信部１７０を有する。記憶部１２０には、ＲＡＭ１０２やＨＤＤ１０３の記憶領域が用いられる。ＩＤ取得部１３０、コンテンツ処理部１４０、エンドースメントデータ生成部１５０、証明情報生成部１６０および送信部１７０は、ＲＡＭ１０２に記憶されたプログラムがプロセッサ１０１により実行されることで実現される。
端末装置１００は、記憶部１２０、ＩＤ取得部１３０、コンテンツ処理部１４０、エンドースメントデータ生成部１５０、証明情報生成部１６０および送信部１７０を有する。記憶部１２０には、ＲＡＭ１０２やＨＤＤ１０３の記憶領域が用いられる。ＩＤ取得部１３０、コンテンツ処理部１４０、エンドースメントデータ生成部１５０、証明情報生成部１６０および送信部１７０は、ＲＡＭ１０２に記憶されたプログラムがプロセッサ１０１により実行されることで実現される。
【0063】
記憶部１２０は、発行サーバ３００により発行されるＶＣ、ｈｏｌｄｅｒＩＤおよびｈｏｌｄｅｒＩＤに対する発行者のデジタル署名Ｓｉｇを記憶する。
ＩＤ取得部１３０は、発行サーバ３００により発行されるＶＣ、ｈｏｌｄｅｒＩＤおよびデジタル署名Ｓｉｇを取得し、記憶部１２０に格納する。ｈｏｌｄｅｒＩＤおよびデジタル署名Ｓｉｇは、秘密に保持される。
ＩＤ取得部１３０は、発行サーバ３００により発行されるＶＣ、ｈｏｌｄｅｒＩＤおよびデジタル署名Ｓｉｇを取得し、記憶部１２０に格納する。ｈｏｌｄｅｒＩＤおよびデジタル署名Ｓｉｇは、秘密に保持される。
【0064】
コンテンツ処理部１４０は、コンテンツ提供サーバ４００からｃｏｎｔｅｎｔｓＩＤおよびコンテンツを取得し、コンテンツをディスプレイ１１１に表示させる。ｃｏｎｔｅｎｓＩＤは、例えばエンドーサＡが閲覧したいコンテンツのＵＲＬとして、端末装置１００に入力される。コンテンツ処理部１４０は、ｃｏｎｔｅｎｔｓＩＤを証明情報生成部１６０に渡す。なお、コンテンツ処理部１４０は、該当のコンテンツのｃｏｎｔｅｎｔｓＩＤをコンテンツ提供サーバ４００以外のサーバコンピュータから取得してもよい。
【0065】
エンドースメントデータ生成部１５０は、コンテンツ処理部１４０により表示されたコンテンツに対するエンドーサＡの入力に応じて、エンドースメントデータを生成する。前述のように、エンドースメントデータは、本例ではエンドーサによる投稿情報を含む。エンドースメントデータ生成部１５０は、エンドースメントデータを送信部１７０に渡す。
【0066】
証明情報生成部１６０は、記憶部１２０に記憶されるｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤとハッシュ関数Ｈａｓｈに基づいてハッシュ値ｙ＝Ｈａｓｈ（ｈｏｌｄｅｒＩＤ，ｃｏｎｔｅｎｔｓＩＤ）を算出する。証明情報生成部１６０は、ハッシュ値ｙの計算に用いられたｈｏｌｄｅｒＩＤおよび発行者の公開鍵による検証に成功するデジタル署名Ｓｉｇの知識をエンドーサＡが有していることを証明するためのゼロ知識証明文πを生成する。証明情報生成部１６０は、エンドーサＡのＶＣと、ハッシュ値ｙと、ゼロ知識証明文πとを送信部１７０に渡す。
【0067】
送信部１７０は、エンドーサＡのＶＣを付加したエンドースメントデータとハッシュ値ｙとゼロ知識証明文πとをエンドースメント管理サーバ５００に送信する。
発行サーバ３００は、発行部３１０を有する。発行部３１０は、発行サーバ３００のＲＡＭに記憶されたプログラムが発行サーバ３００のプロセッサにより実行されることで実現される。
発行サーバ３００は、発行部３１０を有する。発行部３１０は、発行サーバ３００のＲＡＭに記憶されたプログラムが発行サーバ３００のプロセッサにより実行されることで実現される。
【0068】
発行部３１０は、エンドーサに対するＶＣおよびｈｏｌｄｅｒＩＤの発行を行う。発行部３１０は、ＶＣおよびｈｏｌｄｅｒＩＤそれぞれに対して、発行者の秘密鍵によりデジタル署名を付与する。ＶＣおよびｈｏｌｄｅｒＩＤそれぞれのデジタル署名は、異なる秘密鍵により生成されてもよいし、同じ秘密鍵により生成されてもよい。
【0069】
ここで、発行部３１０は、例えばエンドーサＡの氏名および電話番号の組み合わせなど、複数のアイデンティティの組み合わせを用いることで、エンドーサＡに対して１対１に対応するようにｈｏｌｄｅｒＩＤを生成する。ｈｏｌｄｅｒＩＤは、例えば、複数のアイデンティティの組み合わせを所定のハッシュ関数に入力することで得られるハッシュ値でもよい。
【0070】
また、発行者はエンドーサＡの個人情報を確認した上で、エンドーサＡにｈｏｌｄｅｒＩＤを発行する。図示を省略しているが、発行サーバ３００は、エンドーサＡに発行するｈｏｌｄｅｒＩＤとエンドーサＡのＤＩＤとの対応関係を管理する管理情報を記憶する記憶部を有しており、ｈｏｌｄｅｒＩＤとＤＩＤとの対応関係を把握している。エンドーサＡが複数のＤＩＤを有する場合、単一のｈｏｌｄｅｒＩＤに対して複数のＤＩＤが対応することになる。一人のエンドーサに対する複数のＤＩＤは、ｐａｉｒｗｉｓｅＤＩＤと言われることがある。
【0071】
コンテンツ提供サーバ４００は、コンテンツ提供部４１０を有する。コンテンツ提供部４１０は、コンテンツ提供サーバ４００のＲＡＭに記憶されたプログラムがコンテンツ提供サーバ４００のプロセッサにより実行されることで実現される。
【0072】
コンテンツ提供部４１０は、コンテンツおよびｃｏｎｔｅｎｔｓＩＤを端末装置１００，２００に提供する。
エンドースメント管理サーバ５００は、エンドースメントデータＤＢ（DataBase）５１０および受信部５２０を有する。エンドースメントデータＤＢ５１０には、エンドースメント管理サーバ５００のＨＤＤやＳＳＤなどの記憶装置の記憶領域が用いられる。受信部５２０は、エンドースメント管理サーバ５００のＲＡＭに記憶されたプログラムが、エンドースメント管理サーバ５００のプロセッサにより実行されることで実現される。
エンドースメント管理サーバ５００は、エンドースメントデータＤＢ（DataBase）５１０および受信部５２０を有する。エンドースメントデータＤＢ５１０には、エンドースメント管理サーバ５００のＨＤＤやＳＳＤなどの記憶装置の記憶領域が用いられる。受信部５２０は、エンドースメント管理サーバ５００のＲＡＭに記憶されたプログラムが、エンドースメント管理サーバ５００のプロセッサにより実行されることで実現される。
【0073】
エンドースメントデータＤＢ５１０は、エンドースメントデータを保持するＤＢである。エンドースメントデータＤＢ５１０は、ｃｏｎｔｅｎｔｓＩＤとエンドーサＡのＶＣを含むエンドースメントデータとハッシュ値ｙとゼロ知識証明文πとを対応付けて保持する。
【0074】
受信部５２０は、ｃｏｎｔｅｎｔｓＩＤに対応するエンドースメントデータとハッシュ値ｙとゼロ知識証明文πとを端末装置１００から受信し、エンドースメントデータＤＢ５１０に格納する。
【0075】
図５は、情報処理システムの機能例（その２）を示すブロック図である。
端末装置２００は、コンテンツ処理部２１０、エンドースメントデータ取得部２２０および検証部２３０を有する。コンテンツ処理部２１０、エンドースメントデータ取得部２２０および検証部２３０は、端末装置２００のＲＡＭに記憶されたプログラムが端末装置２００のプロセッサにより実行されることで実現される。
端末装置２００は、コンテンツ処理部２１０、エンドースメントデータ取得部２２０および検証部２３０を有する。コンテンツ処理部２１０、エンドースメントデータ取得部２２０および検証部２３０は、端末装置２００のＲＡＭに記憶されたプログラムが端末装置２００のプロセッサにより実行されることで実現される。
【0076】
コンテンツ処理部２１０は、コンテンツ提供サーバ４００からｃｏｎｔｅｎｔｓＩＤおよびコンテンツを取得し、端末装置２００のディスプレイにコンテンツを表示させる。ｃｏｎｔｅｎｓＩＤは、例えば閲覧者Ｂが閲覧したいコンテンツのＵＲＬとして、端末装置２００に入力される。コンテンツ処理部２１０は、ｃｏｎｔｅｎｔｓＩＤをエンドースメントデータ取得部２２０に渡す。また、コンテンツ処理部２１０は、ｃｏｎｔｅｎｔｓＩＤに対応するエンドースメントデータをエンドースメントデータ取得部２２０から取得し、端末装置２００のディスプレイに当該コンテンツとともにエンドースメントデータの内容を表示させる。
【0077】
エンドースメントデータ取得部２２０は、ｃｏｎｔｅｎｔｓＩＤに対応するエンドースメントデータをエンドースメント管理サーバ５００から取得する。具体的には、エンドースメントデータ取得部２２０は、ｃｏｎｔｅｎｔｓＩＤを含むエンドースメントデータ取得要求をエンドースメント管理サーバ５００に送信し、その応答としてエンドースメントデータをエンドースメント管理サーバ５００から受信する。エンドースメントデータの取得では、エンドースメントデータに付随するＶＣ、ハッシュ値ｙおよびゼロ知識証明文πも取得される。エンドースメントデータ取得部２２０は、エンドースメントデータの検証を検証部２３０に実行させる。エンドースメントデータ取得部２２０は、検証部２３０の検証に成功するエンドースメントデータをコンテンツ処理部２１０に渡す。
【0078】
検証部２３０は、エンドースメントデータの検証を行う。エンドースメントデータの検証は、ハッシュ値ｙによる重複投稿の検知、ゼロ知識証明文πの検証、および、ＶＣに付与されているデジタル署名の検証を含む。
【0079】
エンドースメント管理サーバ５００は、エンドースメントデータＤＢ５１０および受信部５２０に加えて、応答部５３０を有する。応答部５３０は、エンドースメント管理サーバ５００のＲＡＭに記憶されたプログラムが、エンドースメント管理サーバ５００のプロセッサにより実行されることで実現される。また、図５では受信部５２０の図示を省略している。
【0080】
応答部５３０は、ｃｏｎｔｅｎｔｓＩＤを含むエンドースメントデータ取得要求を端末装置２００から受信すると、エンドースメントデータＤＢ５１０から当該ｃｏｎｔｅｎｔｓＩＤに対応するエンドースメントデータを抽出し、端末装置２００に応答する。
【0081】
なお、端末装置１００は、図４で説明した端末装置１００の機能に加えて、端末装置２００が備えるコンテンツ処理部とエンドースメントデータ処理部と検証部の機能を備えることができる。また、端末装置２００は、図５で説明した端末装置２００の機能に加えて、端末装置１００が備える記憶部とＩＤ取得部とコンテンツ処理部とエンドースメントデータ生成部と証明情報生成部と送信部との機能を備えることができる。
【0082】
図６は、ゼロ知識証明文の例を示す図である。
ゼロ知識証明文４０は、本例におけるゼロ知識証明文の証明内容の表現例を示す。Instanceは公開される情報（公開情報）を示す。Witnessは秘密情報である。Statementは秘密情報が満たす条件である。ゼロ知識証明文４０は、ハッシュ値ｙの入力ｘを証明者が知っていることを証明する。
ゼロ知識証明文４０は、本例におけるゼロ知識証明文の証明内容の表現例を示す。Instanceは公開される情報（公開情報）を示す。Witnessは秘密情報である。Statementは秘密情報が満たす条件である。ゼロ知識証明文４０は、ハッシュ値ｙの入力ｘを証明者が知っていることを証明する。
【0083】
ゼロ知識証明文４０の表現に倣ってゼロ知識証明文πも表現される。ゼロ知識証明文４１は、ゼロ知識証明文πの表現例を示す。デジタル署名Ｓｉｇは、ｈｏｌｄｅｒＩＤに対する発行者のデジタル署名である。ｐｋ＿ｉは、ｈｏｌｄｅｒＩＤのデジタル署名Ｓｉｇに対応する、発行者の公開鍵である。公開鍵ｐｋ＿ｉは、検証可能データレジストリ３１に格納され、端末装置１００，２００などに提供される。
【0084】
ゼロ知識証明文πは、Ｉ．およびＩＩ．のステートメント（statement）を満たすｈｏｌｄｅｒＩＤおよびデジタル署名Ｓｉｇの知識を、エンドースメントデータの投稿者であるエンドーサＡが有していることを証明する。Ｉ．のステートメントは、ハッシュ値ｙの計算に用いられたｈｏｌｄｅｒＩＤをエンドーサＡが有しているという条件を示す。ＩＩ．のステートメントは、発行者の公開鍵ｐｋ＿ｉによる検証に成功する、ｈｏｌｄｅｒＩＤに対する発行者のデジタル署名ＳｉｇをエンドーサＡが有しているという条件を示す。
【0085】
すなわち、ゼロ知識証明文πは、ハッシュ関数Ｈａｓｈによるハッシュ値ｙの算出に用いられたｈｏｌｄｅｒＩＤの知識、および、発行者の公開鍵ｐｋ＿ｉによる検証に成功する、発行者のデジタル署名Ｓｉｇの知識をエンドーサＡが有していることを証明する。
【0086】
例えば、端末装置１００は、適正なｈｏｌｄｅｒＩＤを使わずに不正なｈｏｌｄｅｒＩＤ’からハッシュ関数Ｈａｓｈによりハッシュ値ｙ’を作成できたとしても、ｈｏｌｄｅｒＩＤ’に対する発行者のデジタル署名Ｓｉｇ’を作成することはできない。したがって、この場合、端末装置１００は、上記ＩＩ．のステートメントを満たすゼロ知識証明文πを作成することはできない。
【0087】
このため、検証部２３０は、ゼロ知識証明文πを検証することで、エンドーサＡがｈｏｌｄｅｒＩＤを偽って該当のエンドースメントデータを投稿したか否かを検証することができる。すなわち、ゼロ知識証明文πの検証に成功する場合、検証部２３０は、エンドーサＡが適正なｈｏｌｄｅｒＩＤを用いてエンドースメントデータを投稿したと判断する。ゼロ知識証明文πの検証に失敗する場合、検証部２３０は、エンドーサＡが不正なｈｏｌｄｅｒＩＤ’を用いてエンドースメントデータを投稿したと判断する。こうして、端末装置２００は、ゼロ知識証明文４０を基に、エンドーサＡの不正な投稿を検知できる。
【0088】
なお、ゼロ知識証明文πの作成に用いられる証明鍵に対応する、ゼロ知識証明文πの検証に用いられる検証鍵は、検証鍵管理サーバ３２により管理され、端末装置２００などに提供される。
【0089】
図７は、エンドースメントデータテーブルの例を示す図である。
エンドースメントデータテーブル５１１は、エンドースメントデータＤＢ５１０に格納される。エンドースメントデータテーブル５１１は、ｃｏｎｔｅｎｔｓＩＤ、エンドースメントデータ、ハッシュ値ｙおよびゼロ知識証明文πの項目を含む。ｃｏｎｔｅｎｔｓＩＤの項目には、ｃｏｎｔｅｎｔｓＩＤ（コンテンツＩＤ）が登録される。エンドースメントデータの項目には、エンドースメントデータが登録される。図示を省略しているが、エンドースメントデータは、エンドーサのＤＩＤに紐づいたＶＣを含む。ハッシュ値ｙの項目には、ハッシュ値ｙが登録される。ゼロ知識証明文πの項目には、ゼロ知識証明文πが登録される。
エンドースメントデータテーブル５１１は、エンドースメントデータＤＢ５１０に格納される。エンドースメントデータテーブル５１１は、ｃｏｎｔｅｎｔｓＩＤ、エンドースメントデータ、ハッシュ値ｙおよびゼロ知識証明文πの項目を含む。ｃｏｎｔｅｎｔｓＩＤの項目には、ｃｏｎｔｅｎｔｓＩＤ（コンテンツＩＤ）が登録される。エンドースメントデータの項目には、エンドースメントデータが登録される。図示を省略しているが、エンドースメントデータは、エンドーサのＤＩＤに紐づいたＶＣを含む。ハッシュ値ｙの項目には、ハッシュ値ｙが登録される。ゼロ知識証明文πの項目には、ゼロ知識証明文πが登録される。
【0090】
例えば、エンドースメントデータテーブル５１１は、ｃｏｎｔｅｎｔｓＩＤの項目が「ＩＤ１」、エンドースメントデータの項目が「ＸＸＸＸ，エンドーサ：ＤＩＤ１」、ハッシュ値ｙの項目が「ｙ１」、ゼロ知識証明文πの項目が「π１」であるレコードを有する。当該レコードは、ｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」のコンテンツに対して、エンドースメントデータ「ＸＸＸＸ，エンドーサ：ＤＩＤ１」とともに、ハッシュ値ｙ＝ｙ１およびゼロ知識証明文π＝π１が取得されていることを示す。ここで、エンドースメントデータにおける「ＸＸＸＸ」は、エンドーサによる投稿内容（例えばコンテンツに対する評価など）に相当する。また、エンドースメントデータにおけるＤＩＤ（例えば、「ＤＩＤ１」は、投稿元のエンドーサのＤＩＤである。
【0091】
エンドースメントデータテーブル５１１には、ｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」のコンテンツに対する他のエンドースメントデータのレコードも同様に登録される。また、エンドースメントデータテーブル５１１には、他のｃｏｎｔｅｎｔｓＩＤのコンテンツに対する他のエンドースメントデータのレコードも同様に登録される。
【0092】
次に、以上で説明した情報処理システムの処理手順を説明する。まず、エンドースメントデータの投稿を行う端末装置１００の処理手順を説明する。
図８は、ｈｏｌｄｅｒＩＤ取得の例を示すフローチャートである。
図８は、ｈｏｌｄｅｒＩＤ取得の例を示すフローチャートである。
【0093】
（Ｓ１０）ＩＤ取得部１３０は、端末装置１００を操作するエンドーサＡのｈｏｌｄｅｒＩＤおよびｈｏｌｄｅｒＩＤに対する発行者のデジタル署名Ｓｉｇを発行サーバ３００から取得し、記憶部１２０に格納する。そして、ｈｏｌｄｅｒＩＤ取得が終了する。
【0094】
図９は、エンドースメントデータ送信の例を示すフローチャートである。
（Ｓ２０）コンテンツ処理部１４０は、エンドーサＡにより使用されるコンテンツのｃｏｎｔｅｎｔｓＩＤを取得し、ｃｏｎｔｅｎｔｓＩＤに対応するコンテンツの情報をコンテンツ提供サーバ４００から取得する。コンテンツ処理部１４０は、コンテンツをディスプレイ１１１に表示させる。エンドースメントデータ生成部１５０は、エンドーサＡによる投稿内容の入力を受け付け、当該投稿内容を含むエンドースメントデータを生成する。コンテンツ処理部１４０は、エンドーサＡによるエンドースメントデータの送信指示の入力を受け付ける。
（Ｓ２０）コンテンツ処理部１４０は、エンドーサＡにより使用されるコンテンツのｃｏｎｔｅｎｔｓＩＤを取得し、ｃｏｎｔｅｎｔｓＩＤに対応するコンテンツの情報をコンテンツ提供サーバ４００から取得する。コンテンツ処理部１４０は、コンテンツをディスプレイ１１１に表示させる。エンドースメントデータ生成部１５０は、エンドーサＡによる投稿内容の入力を受け付け、当該投稿内容を含むエンドースメントデータを生成する。コンテンツ処理部１４０は、エンドーサＡによるエンドースメントデータの送信指示の入力を受け付ける。
【0095】
（Ｓ２１）証明情報生成部１６０は、エンドースメントデータの生成に応じて、コンテンツ処理部１４０からｃｏｎｔｅｎｔｓＩＤを取得し、記憶部１２０に保持されるｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤとを用いてハッシュ値ｙを計算する。ハッシュ値ｙは所定のハッシュ関数ＨａｓｈにｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤとを入力することで得られる。
【0096】
（Ｓ２２）証明情報生成部１６０は、ハッシュ値ｙとハッシュ値ｙの計算に用いたｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤとデジタル署名Ｓｉｇと公開鍵ｐｋ＿ｉとに基づいて、ゼロ知識証明文πを生成する。
【0097】
（Ｓ２３）送信部１７０は、エンドースメントデータとともに、ハッシュ値ｙとゼロ知識証明文πとをエンドースメント管理サーバ５００に送信する。なお、前述のようにエンドースメントデータにはエンドーサＡのＶＣが含まれる。そして、エンドースメントデータ送信が終了する。
【0098】
エンドースメント管理サーバ５００の受信部５２０は、端末装置１００からエンドースメントデータを受信すると、受信したエンドースメントデータを、エンドースメントデータＤＢ５１０に格納する。
【0099】
こうして、端末装置１００は、エンドースメント管理サーバ５００にエンドースメントデータを登録する。次に、閲覧者Ｂが使用する端末装置２００によるエンドースメントデータの検証の手順を説明する。
【0100】
図１０は、エンドースメントデータ検証の例を示すフローチャートである。
（Ｓ３０）コンテンツ処理部２１０は、閲覧者Ｂにより閲覧されるコンテンツのｃｏｎｔｅｎｔｓＩＤを取得し、当該コンテンツの情報をコンテンツ提供サーバ４００から取得する。また、コンテンツ処理部２１０は、ｃｏｎｔｅｎｓＩＤをエンドースメントデータ取得部２２０に渡す。エンドースメントデータ取得部２２０は、ｃｏｎｔｅｎｔｓＩＤに対応するエンドースメントデータとハッシュ値ｙとゼロ知識証明文πとを、エンドースメント管理サーバ５００から取得する。例えば、１つのｃｏｎｔｅｎｔｓＩＤに対して１つ以上のエンドースメントデータが取得される。例えば、取得されるエンドースメントデータには、エンドーサＡにより投稿されたものが含まれる。
（Ｓ３０）コンテンツ処理部２１０は、閲覧者Ｂにより閲覧されるコンテンツのｃｏｎｔｅｎｔｓＩＤを取得し、当該コンテンツの情報をコンテンツ提供サーバ４００から取得する。また、コンテンツ処理部２１０は、ｃｏｎｔｅｎｓＩＤをエンドースメントデータ取得部２２０に渡す。エンドースメントデータ取得部２２０は、ｃｏｎｔｅｎｔｓＩＤに対応するエンドースメントデータとハッシュ値ｙとゼロ知識証明文πとを、エンドースメント管理サーバ５００から取得する。例えば、１つのｃｏｎｔｅｎｔｓＩＤに対して１つ以上のエンドースメントデータが取得される。例えば、取得されるエンドースメントデータには、エンドーサＡにより投稿されたものが含まれる。
【0101】
（Ｓ３１）検証部２３０は、ステップＳ３０で取得されたエンドースメントデータに関する検証を行う。まず、検証部２３０は、該当のｃｏｎｔｅｎｔｓＩＤに対してハッシュ値ｙが重複するエンドースメントデータを削除する。
【0102】
（Ｓ３２）検証部２３０は、残ったエンドースメントデータのゼロ知識証明文πを検証する。検証部２３０は、ハッシュ値ｙと公開情報であるｃｏｎｔｅｎｔｓＩＤと発行者の公開鍵ｐｋ＿ｉとゼロ知識証明文πの検証鍵とに基づいて、ゼロ知識証明文πの検証を行える。
【0103】
（Ｓ３３）検証部２３０は、検証に失敗したエンドースメントデータを削除する。
（Ｓ３４）検証部２３０は、ＶＣのデジタル署名を検証し、検証に失敗したエンドースメントデータを削除する。具体的には、検証部２３０は、エンドースメントデータに含まれるＶＣのデジタル署名を発行者の公開鍵を用いて検証することで、ＶＣが発行者により認証されたエンドーサのものであることを確認する。こうして、検証部２３０は、ステップＳ３１～Ｓ３４の検証に成功した適正なエンドースメントデータのみをエンドースメントデータ取得部２２０に応答する。エンドースメントデータ取得部２２０は、コンテンツ処理部２１０に検証に成功したエンドースメントデータを渡す。
（Ｓ３４）検証部２３０は、ＶＣのデジタル署名を検証し、検証に失敗したエンドースメントデータを削除する。具体的には、検証部２３０は、エンドースメントデータに含まれるＶＣのデジタル署名を発行者の公開鍵を用いて検証することで、ＶＣが発行者により認証されたエンドーサのものであることを確認する。こうして、検証部２３０は、ステップＳ３１～Ｓ３４の検証に成功した適正なエンドースメントデータのみをエンドースメントデータ取得部２２０に応答する。エンドースメントデータ取得部２２０は、コンテンツ処理部２１０に検証に成功したエンドースメントデータを渡す。
【0104】
（Ｓ３５）コンテンツ処理部２１０は、該当のコンテンツの内容とともに、エンドースメントデータ取得部２２０から取得した適正なエンドースメントデータの内容（例えば投稿コメント）を、端末装置２００のディスプレイに表示させる。そして、エンドースメントデータ検証が終了する。
【0105】
なお、ステップＳ３１において、検証部２３０は、ハッシュ値ｙが重複するエンドースメントデータを削除するものとしたが、ステップＳ３１では次の制御を行ってもよい。例えば、検証部２３０は、ハッシュ値ｙが重複する複数のエンドースメントデータのうちの最古のものを残し、それ以外を削除してもよい。あるいは、検証部２３０は、ハッシュ値ｙが重複する複数のエンドースメントデータのうちの最新のものを残し、それ以外を削除してもよい。
【0106】
また、エンドースメントデータに含まれるエンドーサＡの入力情報（例えば投稿内容）には、エンドーサＡのデジタル署名が付与されてもよい。この場合、検証部２３０は、エンドーサＡの公開鍵を検証可能データレジストリ３１から取得し、エンドーサＡの公開鍵を用いて当該デジタル署名を検証することで、エンドースメントデータにおける入力情報（例えば投稿内容）の真正性を確認できる。
【0107】
なお、図１０のエンドースメントデータ検証は、端末装置２００で行われるものとしたが、エンドースメント管理サーバ５００により実行されてもよい。その場合、エンドースメント管理サーバ５００は、端末装置２００からｃｏｎｔｅｎｔｓＩＤを取得し、当該ｃｏｎｔｅｎｔｓＩＤに基づいてステップＳ３０～Ｓ３４を実行する検証部の機能を有する。エンドースメント管理サーバ５００の検証部は、当該ｃｏｎｔｅｎｔｓＩＤに対応する、検証に成功したエンドースメントデータのみを端末装置２００に送信する。
【0108】
図１１は、多重使用検知の例を示す図である。
例えば、発行者は、エンドーサＡに対応するＤＩＤ１，ＤＩＤ２，ＤＩＤ３の３つのＤＩＤそれぞれに対して、ＶＣを発行する。また、発行者は、エンドーサＡに対し、エンドーサＡに１対１に対応するｈｏｌｄｅｒＩＤを発行する。ここで、発行者は、例えば、エンドーサＡのアイデンティティ情報として、エンドーサＡの身元（住所）を証明する役所などの公共機関である。発行者は、民間の認証機関でもよい。エンドーサＡの住所は「ＸＸ市」である。
例えば、発行者は、エンドーサＡに対応するＤＩＤ１，ＤＩＤ２，ＤＩＤ３の３つのＤＩＤそれぞれに対して、ＶＣを発行する。また、発行者は、エンドーサＡに対し、エンドーサＡに１対１に対応するｈｏｌｄｅｒＩＤを発行する。ここで、発行者は、例えば、エンドーサＡのアイデンティティ情報として、エンドーサＡの身元（住所）を証明する役所などの公共機関である。発行者は、民間の認証機関でもよい。エンドーサＡの住所は「ＸＸ市」である。
【0109】
例えば、ｃｏｎｔｅｎｔｓＩＤが「ＩＤ１」であるコンテンツが、コンテンツ提供サーバ４００により端末装置１００，２００に提供される。ｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」のコンテンツは、例えば「ＸＸ市でＺＺ事件発生」というニュース記事である。
【0110】
エンドーサＡは、端末装置１００を用いて、自身のＤＩＤ１により、ｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」のコンテンツへの第１の投稿を行う。第１の投稿は、例えば「本当です。見ました。」という内容である。この場合、端末装置１００は、第１の投稿の内容を含む第１のエンドースメントデータとともに、エンドーサＡのｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」とから算出されるハッシュ値ｙ１をエンドースメント管理サーバ５００に登録する。第１のエンドースメントデータは、例えばエンドーサＡの住所「ＸＸ市」を示す、ＤＩＤ１に対応するＶＣを含む。
【0111】
また、エンドーサＡは、端末装置１００を用いて、自身のＤＩＤ２により、ｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」のコンテンツへの第２の投稿を行う。第２の投稿は、例えば「僕も見ました。」という内容である。この場合、端末装置１００は、第２の投稿の内容を含む第２のエンドースメントデータとともに、エンドーサＡのｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」とから算出されるハッシュ値ｙ１をエンドースメント管理サーバ５００に登録する。第２のエンドースメントデータは、例えばエンドーサＡの住所「ＸＸ市」を示す、ＤＩＤ２に対応するＶＣを含む。
【0112】
例えば、端末装置２００は、ｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」に対応する第１のエンドースメントデータと第２のエンドースメントデータとを取得した場合に、これらのハッシュ値ｙが何れもｙ１であることを検出する。このため、端末装置２００は、第１のエンドースメントデータと第２のエンドースメントデータとが同じエンドーサによる多重投稿であることを検知する。この場合、端末装置２００は、例えばｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」に対して、投稿時のハッシュ値ｙ１が初出のエンドースメントデータだけを受け付けるようにしてもよい。あるいは、前述のように、端末装置２００は、例えばｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」に対して、多重に投稿されたエンドースメントデータのうちの最新のエンドースメントデータだけを受け付けてもよい。更に、端末装置２００は、多重に投稿されたエンドースメントデータを全て削除してもよい。端末装置２００によるこれらの処理は、エンドースメント管理サーバ５００により実行されてもよい。こうして、端末装置２００またはエンドースメント管理サーバ５００により、コンテンツの多重使用が防止される。
【0113】
また、例えば、ｃｏｎｔｅｎｔｓＩＤが「ＩＤ２」であるコンテンツが、コンテンツ提供サーバ４００または他のコンテンツ提供サーバにより端末装置１００，２００に提供される。ｃｏｎｔｅｎｔｓＩＤ「ＩＤ２」のコンテンツは、例えば「洪水発生」というニュース記事である。
【0114】
エンドーサＡは、端末装置１００を用いて、自身のＤＩＤ３により、ｃｏｎｔｅｎｔｓＩＤ「ＩＤ２」のコンテンツへの第３の投稿を行う。第３の投稿は、例えば「確かな情報です。」という内容である。この場合、端末装置１００は、第３の投稿の内容を含む第３のエンドースメントデータとともに、エンドーサＡのｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤ「ＩＤ２」とから算出されるハッシュ値ｙ２をエンドースメント管理サーバ５００に登録する。第３のエンドースメントデータは、例えばエンドーサＡの住所「ＸＸ市」を示す、ＤＩＤ３に対応するＶＣを含む。
【0115】
このように、異なるコンテンツに対するエンドースメントデータには、異なるハッシュ値ｙが付与される。例えば、端末装置２００やエンドースメント管理サーバ５００は、ハッシュ値ｙ１，ｙ２からは第１，第２のエンドースメントデータと第３のエンドースメントデータとが同じエンドーサにより投稿されたものであるかを判断することはできない。こうして、異なるコンテンツに対するエンドーサの紐付けが秘匿される。情報処理システムにおいて、異なるコンテンツに対するエンドーサの紐付けを秘匿する機能は、Ｕｎｌｉｎｋａｂｉｌｉｔｙと言われる。
【0116】
次に、図１１に対する比較例を説明する。
図１２は、比較例を示す図である。
比較例では、エンドーサＡは、端末装置１００に代えて、端末装置６００を用いてコンテンツに対する投稿を行う。比較例では、エンドーサＡに対してｈｏｌｄｅｒＩＤは発行されない。このため、コンテンツに対する投稿元のエンドーサは、端末装置２００などによりＤＩＤによって識別される。
図１２は、比較例を示す図である。
比較例では、エンドーサＡは、端末装置１００に代えて、端末装置６００を用いてコンテンツに対する投稿を行う。比較例では、エンドーサＡに対してｈｏｌｄｅｒＩＤは発行されない。このため、コンテンツに対する投稿元のエンドーサは、端末装置２００などによりＤＩＤによって識別される。
【0117】
例えば、エンドーサＡは、ｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」のコンテンツ「ＸＸ市でＡＡ事件発生」に対し、ＤＩＤ１を用いて「本当です。見ました。」という１つ目の投稿を端末装置６００から行う。１つ目の投稿には、例えばエンドーサＡの住所「ＸＸ市」を示す、ＤＩＤ１に対応するＶＣが付与される。
【0118】
また、エンドーサＡは、ｃｏｎｔｅｎｔｓＩＤ「ＩＤ１」のコンテンツに対し、ＤＩＤ２を用いて「僕も見ました。」という２つ目の投稿を端末装置６００から行う。２つ目の投稿には、例えばエンドーサＡの住所「ＸＸ市」を示す、ＤＩＤ２に対応するＶＣが付与される。
【0119】
この場合、エンドーサＡにより行われた１つ目の投稿と２つ目の投稿とは、異なるＤＩＤに紐付けられている。このため、例えば端末装置２００は、これらの２つの投稿を異なる人物（エンドーサ）の投稿として、閲覧者Ｂに提示する。このように、エンドーサＡは、複数のＤＩＤを保有することで、複数の人物になりすまし、１つのコンテンツに対するＶＣの多重使用（本例では多重投稿）が可能になる。例えば多重投稿は、閲覧者Ｂに「ＸＸ市の沢山の人が「本当」だと言っているようだ。」という誤った認識を生じさせる。エンドーサＡが悪意をもって多重投稿を行うことで、不特定多数の閲覧者に誤認を惹起させ、例えば虚偽のニュース記事を真実であると大衆に信じ込ませるなどの情報操作が行われ得る。
【0120】
これに対し、第２の実施の形態の情報処理システムでは、ｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤとの組に対応するハッシュ値ｙにより投稿元のエンドーサが識別されるので、同一エンドーサの異なるＤＩＤに紐づく多重投稿が適切に検知される。すなわち、端末装置１００は、エンドースメントデータとともにｈｏｌｄｅｒＩＤとｃｏｎｔｅｎｔｓＩＤとの組に対応するハッシュ値ｙを送信することで、複数のＶＣを多重に用いることによる、同一エンドーサによるコンテンツの多重使用を検知可能にする。また、端末装置１００は、ゼロ知識証明文πによりハッシュ値ｙの計算に用いられたｈｏｌｄｅｒＩＤの真正性を証明することで、不正なｈｏｌｄｅｒＩＤ’の使用を防止できる。例えば、エンドーサＡが多重投稿を行うことによる情報操作を抑制できる。
【0121】
以上説明したように第２の実施の形態の情報処理システムは次の処理を行う。
端末装置１００は、ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得する。端末装置１００は、第１ユーザにより利用されるコンテンツの第２識別情報を取得する。端末装置１００は、第１ユーザにより入力された、コンテンツに関する入力情報と第１ユーザのアイデンティティ情報とを第２システムに送信する際に、第１識別情報および第２識別情報の組に対応するハッシュ値ｙであってコンテンツの利用者の識別に用いられるハッシュ値ｙを第２システムに送信する。
端末装置１００は、ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得する。端末装置１００は、第１ユーザにより利用されるコンテンツの第２識別情報を取得する。端末装置１００は、第１ユーザにより入力された、コンテンツに関する入力情報と第１ユーザのアイデンティティ情報とを第２システムに送信する際に、第１識別情報および第２識別情報の組に対応するハッシュ値ｙであってコンテンツの利用者の識別に用いられるハッシュ値ｙを第２システムに送信する。
【0122】
これにより、端末装置１００は、ハッシュ値ｙに基づいて、複数のＶＣを用いたコンテンツの多重使用の検知を可能にすることができる。
ここで、発行サーバ３００は、第１システムの一例である。エンドースメント管理サーバ５００は、第２システムの一例である。エンドーサＡは、第１ユーザの一例である。ｈｏｌｄｅｒＩＤは、第１識別情報の一例である。ｃｏｎｔｅｎｔｓＩＤは、第２識別情報の一例である。情報共有サービスに対するエンドーサＡの投稿内容を示す投稿情報（投稿コメントや評価値など）は、入力情報の一例である。例えば、入力情報は文章の情報でもよいし、音声の情報でもよいし、静止画や動画などの映像の情報でもよい。ＶＣまたはＶＰは、アイデンティティ情報の一例である。端末装置１００から第２システムに送信されるアイデンティティ情報は、所定の発行者（第１システム）により発行された検証可能な資格情報（ＶＣ）に基づいて端末装置１００により作成された情報であるとも言える。
ここで、発行サーバ３００は、第１システムの一例である。エンドースメント管理サーバ５００は、第２システムの一例である。エンドーサＡは、第１ユーザの一例である。ｈｏｌｄｅｒＩＤは、第１識別情報の一例である。ｃｏｎｔｅｎｔｓＩＤは、第２識別情報の一例である。情報共有サービスに対するエンドーサＡの投稿内容を示す投稿情報（投稿コメントや評価値など）は、入力情報の一例である。例えば、入力情報は文章の情報でもよいし、音声の情報でもよいし、静止画や動画などの映像の情報でもよい。ＶＣまたはＶＰは、アイデンティティ情報の一例である。端末装置１００から第２システムに送信されるアイデンティティ情報は、所定の発行者（第１システム）により発行された検証可能な資格情報（ＶＣ）に基づいて端末装置１００により作成された情報であるとも言える。
【0123】
また、端末装置１００は、第１識別情報に対する発行者のデジタル署名Ｓｉｇを更に取得してもよい。端末装置１００は、ハッシュ値ｙの計算に用いられた第１識別情報および発行者の公開鍵ｐｋ＿ｉによる検証に成功するデジタル署名Ｓｉｇの知識を第１ユーザが有していることを証明するためのゼロ知識証明情報πを生成してもよい。端末装置１００は、ゼロ知識証明情報πを第２システムに送信してもよい。
【0124】
これにより、端末装置１００は、第１識別情報として不正な情報を用いることによるコンテンツの使用を防ぐことができる。その結果、端末装置１００は、各ユーザにより作成される入力情報の信頼性を向上できる。ゼロ知識証明情報πは、ゼロ知識証明文πと言われてもよい。
【0125】
また、第２システムは、第２識別情報に対応付けて入力情報とアイデンティティ情報とハッシュ値ｙとを保存する。第２システムまたは第２システムから入力情報を取得する情報処理装置は、第２識別情報に関して同一のハッシュ値ｙに対応する複数の入力情報の少なくとも一部の出力を制限する。
【0126】
これにより、一つのコンテンツに対して一人のユーザが複数回送信した入力情報の出力が防止される。なお、端末装置２００は、第２システムから入力情報を取得する情報処理装置の一例である。また、エンドースメントデータＤＢ５１０は、入力情報の保存先となる第２システムの記憶部の一例である。
【0127】
ここで、同一のハッシュ値ｙに対応する複数の入力情報の少なくとも一部の出力の制限には例えば次のような方法がある。
第１の方法は、第２識別情報に関して同一のハッシュ値に対応する複数の入力情報の全てを出力しないという方法である。
第１の方法は、第２識別情報に関して同一のハッシュ値に対応する複数の入力情報の全てを出力しないという方法である。
【0128】
第２の方法は、第２識別情報に関して同一のハッシュ値に対応する複数の入力情報のうちの最古の入力情報のみを出力するという方法である。
第３の方法は、第２識別情報に関して同一のハッシュ値に対応する複数の入力情報のうちの最新の入力情報のみを出力するという方法である。
第３の方法は、第２識別情報に関して同一のハッシュ値に対応する複数の入力情報のうちの最新の入力情報のみを出力するという方法である。
【0129】
また、第４の方法として、第２システムは、第２識別情報に関して、今回のハッシュ値ｙを過去に受信済であるか否かを判定してもよい。この場合、第２システムは、第２識別情報に関して、今回のハッシュ値ｙを過去に受信済である場合に、今回のハッシュ値ｙに対応する入力情報を破棄し、そうでない場合に今回の入力情報を保存する。
【0130】
また、第２システムは、第２識別情報に対応付けて入力情報とアイデンティティ情報とハッシュ値ｙとゼロ知識証明情報πとを保存してもよい。第２システムまたは第２システムから入力情報を取得する情報処理装置は、第２識別情報に関して同一のハッシュ値ｙに対応する複数の入力情報の少なくとも一部の出力を制限するとともにゼロ知識証明情報πの検証に失敗する入力情報の出力を制限してもよい。
【0131】
これにより、第１識別情報として不正な情報を用いて送信された入力情報の出力が適切に制御される。例えば、ゼロ知識証明情報πの検証に失敗する入力情報の出力の制限では、当該入力情報の出力が抑止される。このため、例えば信頼される入力情報のみを閲覧者Ｂに提示することが可能になる。
【0132】
ここで、第２システムまたは第２システムから入力情報を取得する情報処理装置は、アイデンティティ情報に付与される発行者のデジタル署名を更に検証し、当該検証結果に応じて入力情報の出力を制限してもよい。すなわち、アイデンティティ情報にはアイデンティティ情報の発行者の他のデジタル署名が付与されている。この場合、第２システムまたは第２システムから入力情報を取得する情報処理装置は、他のデジタル署名の検証に失敗するアイデンティティ情報に対応する入力情報の出力を制限してもよい。当該出力の制限では、例えば入力情報の出力が抑止される。これにより、当該入力情報に対する信頼性が一層向上する。
【0133】
更に、アイデンティティ情報は、第１ユーザにより複数保有することが許容される分散型識別子（ＤＩＤ）を有してもよい。すなわち、端末装置１００や端末装置２００やエンドースメント管理サーバ５００の機能は、ＤＩＤによってユーザのアイデンティティ情報が管理される分散型アイデンティティ基盤において、ユーザによる入力情報の信頼性の向上に特に好適である。
【0134】
以上で説明した端末装置１００の処理は、プロセッサ１０１によって実行される。また、第２システムの処理は、第２システムのプロセッサによって実行される。第２システムから入力情報を取得する情報処理装置の処理は、当該情報処理装置のプロセッサによって実行される。
【0135】
なお、第１の実施の形態の情報処理は、処理部１２にプログラムを実行させることで実現できる。また、第２の実施の形態の情報処理は、プロセッサ１０１にプログラムを実行させることで実現できる。プログラムは、コンピュータ読み取り可能な記録媒体１１３に記録できる。
【0136】
例えば、プログラムを記録した記録媒体１１３を配布することで、プログラムを流通させることができる。また、プログラムを他のコンピュータに格納しておき、ネットワーク経由でプログラムを配布してもよい。コンピュータは、例えば、記録媒体１１３に記録されたプログラムまたは他のコンピュータから受信したプログラムを、ＲＡＭ１０２やＨＤＤ１０３などの記憶装置に格納し（インストールし）、当該記憶装置からプログラムを読み込んで実行してもよい。
【0137】
以上の第１，第２の実施の形態を含む実施形態に関し、更に以下の付記を開示する。
（付記１） コンピュータに、
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得し、前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、
前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する、
処理を実行させるプログラム。
（付記１） コンピュータに、
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得し、前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、
前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する、
処理を実行させるプログラム。
【0138】
（付記２） 前記第１識別情報に対する発行者のデジタル署名を更に取得し、
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
処理を前記コンピュータに実行させる付記１記載のプログラム。
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
処理を前記コンピュータに実行させる付記１記載のプログラム。
【0139】
（付記３） 前記第２システムは、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限する、
付記１記載のプログラム。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限する、
付記１記載のプログラム。
【0140】
（付記４） 前記第２システムは、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値と前記ゼロ知識証明情報とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
付記２記載のプログラム。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
付記２記載のプログラム。
【0141】
（付記５） 前記アイデンティティ情報には、前記アイデンティティ情報の発行者の他のデジタル署名が付与されており、
前記第２システムまたは前記情報処理装置は、前記他のデジタル署名の検証に失敗する前記アイデンティティ情報に対応する前記入力情報の出力を制限する、
付記３または４記載のプログラム。
前記第２システムまたは前記情報処理装置は、前記他のデジタル署名の検証に失敗する前記アイデンティティ情報に対応する前記入力情報の出力を制限する、
付記３または４記載のプログラム。
【0142】
（付記６） 前記アイデンティティ情報は、前記第１ユーザにより複数保有することが許容される分散型識別子を有する、
付記１記載のプログラム。
付記１記載のプログラム。
【0143】
（付記７） コンピュータが、
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得し、前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、
前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する、
情報処理方法。
ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を取得し、前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、
前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する、
情報処理方法。
【0144】
（付記８） 前記コンピュータが、
前記第１識別情報に対する発行者のデジタル署名を更に取得し、
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
付記７記載の情報処理方法。
前記第１識別情報に対する発行者のデジタル署名を更に取得し、
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
付記７記載の情報処理方法。
【0145】
（付記９） 前記第２システムが、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置が、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限する、
付記７記載の情報処理方法。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置が、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限する、
付記７記載の情報処理方法。
【0146】
（付記１０） 前記第２システムが、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値と前記ゼロ知識証明情報とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置が、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
付記８記載の情報処理方法。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置が、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
付記８記載の情報処理方法。
【0147】
（付記１１） 前記アイデンティティ情報には、前記アイデンティティ情報の発行者の他のデジタル署名が付与されており、
前記第２システムまたは前記情報処理装置が、前記他のデジタル署名の検証に失敗する前記アイデンティティ情報に対応する前記入力情報の出力を制限する、
付記９または１０記載の情報処理方法。
前記第２システムまたは前記情報処理装置が、前記他のデジタル署名の検証に失敗する前記アイデンティティ情報に対応する前記入力情報の出力を制限する、
付記９または１０記載の情報処理方法。
【0148】
（付記１２） 前記アイデンティティ情報は、前記第１ユーザにより複数保有することが許容される分散型識別子を有する、
付記７記載の情報処理方法。
付記７記載の情報処理方法。
【0149】
（付記１３） ユーザの識別情報を発行する第１システムにより発行される、第１ユーザに１対１に対応する第１識別情報を記憶する記憶部と、
前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する処理部と、
を有する情報処理装置。
前記第１ユーザにより利用されるコンテンツの第２識別情報を取得し、前記第１ユーザにより入力された、前記コンテンツに関する入力情報と前記第１ユーザのアイデンティティ情報とを第２システムに送信する際に、前記第１識別情報および前記第２識別情報の組に対応するハッシュ値であって前記コンテンツの利用者の識別に用いられる前記ハッシュ値を前記第２システムに送信する処理部と、
を有する情報処理装置。
【0150】
（付記１４） 前記処理部は、
第１識別情報に対する発行者のデジタル署名を更に取得し、
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
付記１３記載の情報処理装置。
第１識別情報に対する発行者のデジタル署名を更に取得し、
前記ハッシュ値の計算に用いられた前記第１識別情報および前記発行者の公開鍵による検証に成功する前記デジタル署名の知識を前記第１ユーザが有していることを証明するためのゼロ知識証明情報を生成し、
前記ゼロ知識証明情報を前記第２システムに送信する、
付記１３記載の情報処理装置。
【0151】
（付記１５） 前記第２システムは、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限する、
付記１３記載の情報処理装置。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限する、
付記１３記載の情報処理装置。
【0152】
（付記１６） 前記第２システムは、前記第２識別情報に対応付けて前記入力情報と前記アイデンティティ情報と前記ハッシュ値と前記ゼロ知識証明情報とを保存し、
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
付記１４記載の情報処理装置。
前記第２システムまたは前記第２システムから前記入力情報を取得する情報処理装置は、前記第２識別情報に関して同一の前記ハッシュ値に対応する複数の入力情報の少なくとも一部の出力を制限するとともに前記ゼロ知識証明情報の検証に失敗する前記入力情報の出力を制限する、
付記１４記載の情報処理装置。
【0153】
（付記１７） 前記アイデンティティ情報には、前記アイデンティティ情報の発行者の他のデジタル署名が付与されており、
前記第２システムまたは前記情報処理装置は、前記他のデジタル署名の検証に失敗する前記アイデンティティ情報に対応する前記入力情報の出力を制限する、
付記１５または１６記載の情報処理装置。
前記第２システムまたは前記情報処理装置は、前記他のデジタル署名の検証に失敗する前記アイデンティティ情報に対応する前記入力情報の出力を制限する、
付記１５または１６記載の情報処理装置。
【0154】
（付記１８） 前記アイデンティティ情報は、前記第１ユーザにより複数保有することが許容される分散型識別子を有する、
付記１３記載の情報処理装置。
付記１３記載の情報処理装置。
【符号の説明】
【0155】
１０ 情報処理装置
１１ 記憶部
１２ 処理部
２０ ネットワーク
２１ 第１システム
２２ 第２システム
１１ 記憶部
１２ 処理部
２０ ネットワーク
２１ 第１システム
２２ 第２システム
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】