特許 7231291 情報処理システム、情報処理方法、サーバ、ブロックチェーンノード、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2023-02-20

(45)【発行日】2023-03-01

(54)【発明の名称】情報処理システム、情報処理方法、サーバ、ブロックチェーンノード、及びプログラム

(51)【国際特許分類】

   G09C 1/00 20060101AFI20230221BHJP

   G06Q 10/00 20230101ALI20230221BHJP

   H04L 9/32 20060101ALI20230221BHJP

【ＦＩ】

G09C1/00 650Z

G06Q10/00

H04L9/32 200Z

【請求項の数】 13

(21)【出願番号】P 2022061015

(22)【出願日】2022-03-31

【審査請求日】2022-07-25

【早期審査対象出願】

(73)【特許権者】

【識別番号】518182977

【氏名又は名称】株式会社ｃｈａｉｎｔｏｐｅ

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】安土 茂亨

(72)【発明者】

【氏名】正田 英樹

(72)【発明者】

【氏名】村上 照明

(72)【発明者】

【氏名】田中 貴規

【審査官】金沢 史明

(56)【参考文献】

【文献】特開２０２１－０６４２１９（ＪＰ，Ａ）

【文献】特開２０２０－０７１６１７（ＪＰ，Ａ）

【文献】特開２０２０－０３５４３６（ＪＰ，Ａ）

【文献】特表２０２０－５２４９２４（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１９／０１８０２９１（ＵＳ，Ａ１）

【文献】中国特許出願公開第１１２３３０３４５（ＣＮ，Ａ）

【文献】中国特許出願公開第１１０５０３４３８（ＣＮ，Ａ）

【文献】国際公開第２０２２／０７１３６５（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／３２

Ｇ０９Ｃ １／００

Ｇ０６Ｑ １０／００

(57)【特許請求の範囲】

【請求項1】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値と予め調整されたランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和が、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と等しい場合に、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されていると判定する、
情報処理システム。

【請求項2】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値とランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和との間の差分を表す情報に対して、前記サーバのデジタル署名を生成し、前記デジタル署名を前記第２トランザクションデータへ追加し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータのうちの前記デジタル署名と前記差分を表す情報と、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と、を参照することにより、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証する、
情報処理システム。

【請求項3】

前記サーバは、前記パラメータ値の開示要求を表す要求信号を受け付けた場合、前記要求信号の送信元の端末との間において認証処理を実行し、前記要求信号の送信元の端末が前記パラメータ値の開示について予め許可されている端末である場合に、前記要求信号の送信元の端末へ前記パラメータ値を開示する、
請求項１又は請求項２に記載の情報処理システム。

【請求項4】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムにおける前記サーバであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値と予め調整されたランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和が、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と等しい場合に、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されていると判定する、
サーバ。

【請求項5】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムにおける前記サーバであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値とランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和との間の差分を表す情報に対して、前記サーバのデジタル署名を生成し、前記デジタル署名を前記第２トランザクションデータへ追加し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータのうちの前記デジタル署名と前記差分を表す情報と、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と、を参照することにより、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証する、
サーバ。

【請求項6】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムにおける前記ブロックチェーンノードであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値と予め調整されたランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和が、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と等しい場合に、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されていると判定する、
ブロックチェーンノード。

【請求項7】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムにおける前記ブロックチェーンノードであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値とランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和との間の差分を表す情報に対して、前記サーバのデジタル署名を生成し、前記デジタル署名を前記第２トランザクションデータへ追加し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータのうちの前記デジタル署名と前記差分を表す情報と、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と、を参照することにより、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証する、
ブロックチェーンノード。

【請求項8】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムが実行する情報処理方法であって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値と予め調整されたランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和が、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と等しい場合に、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されていると判定する、
情報処理方法。

【請求項9】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムが実行する情報処理方法であって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されて
いるトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値とランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和との間の差分を表す情報に対して、前記サーバのデジタル署名を生成し、前記デジタル署名を前記第２トランザクションデータへ追加し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータのうちの前記デジタル署名と前記差分を表す情報と、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と、を参照することにより、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証する、
情報処理方法。

【請求項10】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムにおける前記サーバに実行させるためのプログラムであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値と予め調整されたランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和が、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と等しい場合に、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されていると判定する、
プログラム。

【請求項11】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムにおける前記サーバに実行させるためのプログラムであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値とランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和との間の差分を表す情報に対して、前記サーバのデジタル署名を生成し、前記デジタル署名を前記第２トランザクションデータへ追加し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータのうちの前記デジタル署名と前記差分を表す情報と、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と、を参照することにより、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証する、
プログラム。

【請求項12】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムにおける前記ブロックチェーンノードに実行させるためのプログラムであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値と予め調整されたランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和が、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と等しい場合に、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されていると判定する、
プログラム。

【請求項13】

サーバと、複数のブロックチェーンノードと、ユーザが操作する端末と、を含む情報処理システムにおける前記ブロックチェーンノードに実行させるためのプログラムであって、
複数のユーザ間においてアイテムの取引がされる際に、第１ユーザにより生成対象アイテムが生成され、前記生成対象アイテムの送り元である前記第１ユーザから、前記生成対象アイテムの送り先である第２ユーザへ、前記生成対象アイテムが送られる際に、
前記第１ユーザの操作に応じて、前記第１ユーザが操作する前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、
前記サーバが、
前記原料に対応するパラメータ値と前記数量データとに基づいて、加法準同型性のあるコミットメントスキームを用いた秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、
前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、
前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データと前記生成元アイテムのコミットメント値とがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、
前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造と前記生成対象アイテムのコミットメント値とがアウトプットデータに含まれる第２トランザクションデータを取得し、前記第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、
複数のブロックチェーンノードの各々が、
前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録し、
前記サーバは、前記生成対象アイテムのコミットメント値を計算する際に、
前記生成対象アイテムには実際には含まれていない原料を表すブラインドファクターに対応するブラインドパラメータ値とランダムな前記ブラインドファクターの数量を表すブラインド数量データとの積和演算の結果を、前記パラメータ値と前記数量データとの積和演算の結果へ加算することにより、前記生成対象アイテムのコミットメント値を計算し、
前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和との間の差分を表す情報に対して、前記サーバのデジタル署名を生成し、前記デジタル署名を前記第２トランザクションデータへ追加し、
前記複数のブロックチェーンノードは、前記第２トランザクションデータの前記生成対象アイテムが複数の前記第１トランザクションデータの前記原料によって構成されているか否かを検証する際に、
前記第２トランザクションデータのうちの前記デジタル署名と前記差分を表す情報と、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と前記生成対象アイテムを生成する際に発生する前記原料の余りに相当するコミットメント値との和と、複数の前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値の総和と、を参照することにより、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証する、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム、情報処理方法、サーバ、ブロックチェーンノード、及びプログラムに関する。

【背景技術】

【0002】

従来、移動対象のアイテムのトラッキング情報のデータ量を低減させつつ、アイテムのトラッキング情報をブロックチェーンへ記録する技術が知られている（例えば、特許文献１）。特許文献１に開示されている技術では、サーバが、追跡対象のアイテムの識別情報を含む要求信号を受け付けた場合、要求信号に含まれる識別情報に対応するアイテムの移動を行ったトランザクションデータの系列と、トランザクションデータの系列に対応するアキュムレータの系列とをブロックチェーンから取得する。そして、サーバは、取得したアキュムレータの系列のうちの各アキュムレータに追跡対象のアイテムの識別情報が格納されているか否かの検証を行い、検証結果を出力する。

【先行技術文献】

【特許文献】

【0003】

【文献】特開2021-64219号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、商品又はサービスであるアイテムを利用するユーザは、そのアイテムがどのような要素によって構成されているのか知りたい場合がある。例えば、ある工業製品が製造される場合を考える。なお、工業製品は様々な原料（例えば、レアメタル等）を含んで構成されることが多い。

【0005】

特に、近年では国際連合によって持続可能な開発目標（SDGs：Sustainable Development Goals）が定められ、地球環境に配慮したアイテムの提供が求められている。このため、アイテムを構成する要素が地球環境に配慮したものであるかを検証することができれば、その検証結果をSDGs指標として利用することもできると考えられる。しかし、同種の原料を使った加工品又は工業製品に関しては、その外観等から違いを見分けることは難しい。その一方で、アイテムの原料に関する情報（又はエネルギーが供給された過程に関する情報）が追跡可能な状態となれば、それらの情報に基づく指標の設定、測定、及び評価が可能になり、それらの指標が所定の基準を満たさないアイテムの移動を制限することも可能になる。

【0006】

なお、工業製品が消費者へ供給されるまでには、複数の事業者により原料及び中間素材のサプライチェーンが形成されることが多い。例えば、ある事業者Ａは、複数の原料ａ１，ａ２，ａ３を調達し、それらの原料ａ１，ａ２，ａ３から中間素材Ｍ_Ａを製造する。次に、事業者Ｂは、事業者Ａから中間素材Ｍ_Ａを調達し、その中間素材Ｍ_Ａに対して原料ｂ１，ｂ２を添加して中間素材Ｍ_Ｂを製造する。次に、事業者Ｃは、事業者Ｂから中間素材Ｍ_Ｂを調達し、その中間素材Ｍ_Ｂと他のいくつかの異なる中間素材とを組み合わせて工業製品Ｍ_Ｃを製造する。そして、事業者Ｃから消費者へ工業製品Ｍ_Ｃが供給される。

【0007】

この場合、例えば、消費者又は品質検査を行う機関等は、工業製品Ｍ_Ｃに含まれている原料の原産地、リサイクル素材の含有率、精製過程で測定された純度、及び元素又は分子等の成分の配合比率等に関する情報を知りたい場合がある。さらに、消費者又は流通を監督する機関等は、工業製品Ｍ_Ｃがどのような事業者を経て製造及び供給されたのかに関する情報も知りたい場合がある。また、各事業者も、自らが調達した原料又は部品に関する情報を知りたい場合がある。

【0008】

仮に、このような取引対象のアイテムに関連するデータをブロックチェーン等のネットワーク技術を用いて公開すれば、複数の事業者及び消費者は、取引対象に関連する情報を自由に閲覧することができる。例えば、複数の事業者及び消費者は、ある部品に含まれている原料の原産地、リサイクル素材の含有率、精製過程で測定した純度、及び元素又は分子等の成分の配合比率等に関する情報を閲覧することにより、自らが取得した部品又は中間素材等がどのような原料によって構成されているのかを確認して、自らが出荷する製品の表示に利用することや、自らが目標に設定した基準に適合しない部品又は中間素材等を見分けることに利用することができる。

【0009】

しかし、このようなデータがブロックチェーンに記録され、そのデータが公開されると、不特定多数の第三者がそのデータを自由に閲覧することが可能となる。例えば、ブロックチェーンに記録されそのデータに工業製品を製造する際のノウハウに関するデータが含まれてしまうと、その事業者の競争力が損なわれてしまう可能性がある。

【0010】

例えば、ある特定の事業者は、原料の配合比率に関する情報を競合する事業者には秘密にしたいと考え、その情報は直接取引する契約関係にある事業者へは開示してもよいが契約関係にない第三者へは開示したくない、と考えている場合もある。

【0011】

本発明は、上記の事情を鑑みてなされたもので、アイテムに含まれている原料の数量を秘密にしつつ、アイテムに含まれる原料の取引に不正がないことを検証することを目的とする。

【課題を解決するための手段】

【0012】

上記の目的を達成するために本発明に係る情報処理システムは、サーバと、複数のブロックチェーンノードと、複数の端末とを含む情報処理システムであって、前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、前記サーバが、前記原料に対応するパラメータ値と前記数量データとに基づく秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造がアウトプットデータに含まれる第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、複数のブロックチェーンノードの各々が、前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録する、情報処理システムである。

【0013】

また、本発明のサーバは、サーバと、複数のブロックチェーンノードと、複数の端末とを含む情報処理システムにおける前記サーバであって、前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、前記サーバが、前記原料に対応するパラメータ値と前記数量データとに基づく秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造がアウトプットデータに含まれる第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、複数のブロックチェーンノードの各々が、前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録する、サーバである。

【0014】

また、本発明のブロックチェーンノードは、サーバと、複数のブロックチェーンノードと、複数の端末とを含む情報処理システムにおける前記ブロックチェーンノードであって、前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、前記サーバが、前記原料に対応するパラメータ値と前記数量データとに基づく秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造がアウトプットデータに含まれる第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、複数のブロックチェーンノードの各々が、前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録する、ブロックチェーンノードである。

【0015】

また、本発明の情報処理方法は、サーバと、複数のブロックチェーンノードと、複数の端末とを含む情報処理システムが実行する情報処理方法であって、前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、前記サーバが、前記原料に対応するパラメータ値と前記数量データとに基づく秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造がアウトプットデータに含まれる第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、複数のブロックチェーンノードの各々が、前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録する、情報処理方法である。

【0016】

本発明のプログラムは、サーバと、複数のブロックチェーンノードと、複数の端末とを含む情報処理システムにおける前記サーバに実行させるためのプログラムであって、前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、前記サーバが、前記原料に対応するパラメータ値と前記数量データとに基づく秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造がアウトプットデータに含まれる第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、複数のブロックチェーンノードの各々が、前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録する、プログラムである。

【0017】

本発明のプログラムは、サーバと、複数のブロックチェーンノードと、複数の端末とを含む情報処理システムにおける前記ブロックチェーンノードに実行させるためのプログラムであって、前記端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、前記原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとを前記サーバへ送信し、前記サーバが、前記原料に対応するパラメータ値と前記数量データとに基づく秘密計算をすることにより、前記生成対象アイテムのコミットメント値を計算し、前記原料識別データと前記生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納し、前記ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ前記生成元アイテム識別データがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得し、前記生成対象アイテムの送り元を表すアドレスと前記生成対象アイテムの送り先を表すアドレスと前記データ構造とを含むトランザクションデータであって、前記生成元アイテム識別データがインプットデータに含まれ、かつ前記生成対象アイテム識別データを含む前記データ構造がアウトプットデータに含まれる第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストし、複数のブロックチェーンノードの各々が、前記サーバによりブロードキャストされた前記第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出し、前記第２トランザクションデータに含まれる前記生成対象アイテムのコミットメント値と、前記第１トランザクションデータに含まれる前記生成元アイテムのコミットメント値との間の関係性に基づいて、前記第２トランザクションデータの前記生成対象アイテムが、前記第１トランザクションデータの前記生成元アイテムに含まれる前記原料によって構成されているか否かを検証し、前記第２トランザクションデータの前記生成対象アイテムが前記第１トランザクションデータの前記原料によって構成されていると判定した場合に、前記第２トランザクションデータを前記ブロックチェーンへ記録する、プログラムである。

【発明の効果】

【0018】

本発明によれば、アイテムに含まれている原料の数量を秘密にしつつ、アイテムに含まれる原料の取引に不正がないことを検証することができる、という効果が得られる。

【図面の簡単な説明】

【0019】

【図1】本実施形態の情報処理システムの概略構成の一例を示す図である。

【図2】情報処理システムを構成する各装置として機能するコンピュータの概略ブロック図である。

【図3】本実施形態の情報処理システムの処理を説明するための説明図である。

【図4】本実施形態を説明するための図である。

【発明を実施するための形態】

【0020】

以下、図面を参照して実施形態を詳細に説明する。

【0021】

＜情報処理システムのシステム構成＞

【0022】

図１は、本実施形態の情報処理システム１０を示すブロック図である。図１に示されるように、本実施形態の情報処理システム１０は、端末１２と、サーバ１４と、ブロックチェーンノード１６とを含んで構成されている。情報処理システム１０の各装置は、例えばインターネット等のネットワーク２０によって接続されている。なお、複数のブロックチェーンノード１６Ａ，１６Ｂ，１６Ｃのうちの特定のノードを説明する場合以外は、ブロックチェーンノードを単に「ブロックチェーンノード１６」と表記する。また、複数の端末１２Ａ，１２Ｂ，１２Ｃ，・・・，１２Ｘのうちの特定の端末を説明する場合以外は、端末を単に「端末１２」と表記する。

【0023】

なお、図１には、３つのブロックチェーンノードが示されているが、より多くのブロックチェーンノードが含まれていても良い。また、図１には、４つの端末が示されているが、より多くの端末が含まれていても良い。

【0024】

近年、商品又はサービス（以下、単に「アイテム」とも称する。）の生産又は流通の過程で起きた事象の一部を公開するように求められるケースが増加している。例えば、環境問題への取り組みのエビデンスとして、各事業者がアイテムを提供した際の再生エネルギーの利用率、ＣＯ_２排出量、又はそのアイテムに用いられている原料のリサイクル率の数値を公開するように求められる場合もある。

【0025】

現在、このような情報の公開は、一定期間（例えば、１年間）における企業活動の総和として報告されることが多い。その一方で、個々のアイテムに対して明細を付加すれば、それらの情報はアイテムの付加価値とみなすこともできる。また、アイテムに対して明細を付加することにより、そのアイテムが国際社会での流通規制に対して適合していることを証明することも可能となる。

【0026】

そこで、ある事業者Ｕ１から別の事業者Ｕ２へアイテムＸが引き渡され、事業者Ｕ２がアイテムＸに基づいて新たなアイテムＹを製造した場合に、それら一連の事象を１つの取引伝票を表すデータとして表現する場合を考える。そして、取引伝票を表すデータをブロックチェーンへ記録する。取引伝票を表すデータは複数のブロックチェーンノード１６Ａ，１６Ｂ，１６Ｃの記憶部（図示省略）へ格納されるため、ブロックチェーンに記録されたトランザクションデータは公開される。第三者はそのトランザクションデータを閲覧可能となる。これにより、アイテムに明細が付与され、アイテムが製造又は提供される際の一連の情報が公開されることになる。

【0027】

しかし、その一方で、アイテムが製造又は提供される際の情報の中には秘匿しておきたい情報も存在する。例えば、複数の原料を混合させて中間素材を製造している事業者にとっては、原料の混合比率に関する情報は自社のノウハウでもあり、秘匿しておきたいと考えることが想定される。これらのノウハウに関する情報は、各事業者の知的財産でもあるため、各事業者はその知的財産が第三者に無償で公開されるのは避けたいと考えることが一般的である。

【0028】

そこで、本実施形態の情報処理システム１０では、アイテムに含まれている原料の数量に関する情報はブロックチェーンに記録せずに、アイテムに含まれている原料の数量を秘密にしつつ、アイテムに含まれる原料の取引に不正がないことを検証する。

【0029】

具体的には、本実施形態の情報処理システム１０では、アイテムに含まれている原料の数量を表す数量データと原料毎に設定されたパラメータ値とに基づいて、所定の秘密計算を実行することにより、アイテム毎のコミットメント値を計算する。本実施形態の情報処理システム１０では、このコミットメント値をブロックチェーンに記録し、コミットメント値に基づいて各アイテムに含まれる原料の取引に不正がないことを検証する。これにより、アイテムに含まれている原料の数量に関する情報はブロックチェーンに記録せずに、アイテムに含まれている原料の数量を秘密にしつつ、アイテムに含まれる原料の取引に不正がないことを検証することが可能となる。

【0030】

情報処理システム１０に含まれる各装置は、ＣＰＵ（Central Processing Unit）、各処理ルーチンを実現するためのプログラム等を記憶したＲＯＭ（Read Only Memory）、データを一時的に記憶するＲＡＭ（Random Access Memory）、記憶手段としてのメモリ、ネットワークインタフェース等を含んだコンピュータによって実現される。

【0031】

端末１２、サーバ１４、及びブロックチェーンノード１６は、例えば、図２に示すコンピュータ７０で実現することができる。コンピュータ７０はＣＰＵ７１、一時記憶領域としてのメモリ７２、及び不揮発性の記憶部７３を備える。また、コンピュータ７０は、入出力装置等（図示省略）が接続される入出力interface（Ｉ／Ｆ）７４、及び記録媒体に対するデータの読み込み及び書き込みを制御するread/write（Ｒ／Ｗ）部７５を備える。また、コンピュータ７０は、インターネット等のネットワークに接続されるネットワークＩ／Ｆ７６を備える。ＣＰＵ７１、メモリ７２、記憶部７３、入出力Ｉ／Ｆ７４、Ｒ／Ｗ部７５、及びネットワークＩ／Ｆ７６は、バス７７を介して互いに接続される。

【0032】

記憶部７３は、Hard Disk Drive（ＨＤＤ）、solid state drive（ＳＳＤ）、フラッシュメモリ等によって実現できる。記憶媒体としての記憶部７３には、コンピュータ７０を機能させるためのプログラムが記憶されている。ＣＰＵ７１は、プログラムを記憶部７３から読み出してメモリ７２に展開し、プログラムが有するプロセスを順次実行する。

【0033】

＜情報処理システム１０の作用＞

【0034】

次に、本実施形態の情報処理システム１０の作用について説明する。本実施形態では、情報処理システム１０が、プロダクトＣの明細をブロックチェーンへ記録する場合を例に説明する。

【0035】

なお、プロダクトＣは、その原料としてコバルトとニッケルとマンガンとを含んで構成されているものとする。以下では、プロダクトＡ及びプロダクトＢから、プロダクトＣの原料であるコバルトとニッケルとマンガンとを抽出し、抽出された原料を利用してプロダクトＣを生成する場合を例に説明する。なお、プロダクトＣが生成される過程において、プロダクトＡを構成する原料の一部（又は全部）又はプロダクトＢを構成する原料の一部（又は全部）が消費されず、消費されない余りの原料に相当するプロダクトＤが生成される場合を例に説明する。このため、プロダクトＡ，Ｂは生成元アイテムの一例であり、プロダクトＣは生成対象アイテムの一例である。

【0036】

本実施形態では、アイテムであるプロダクトとその原料（例えば、プロダクトＣは、原料であるコバルト：５，ニッケル：４，マンガン：９によって構成されている点）との組み合わせが追跡可能となる。なお、その際には、原料の数量データは秘匿される必要がある。その一方で、第三者に対しては、例えば、プロダクトＣはプロダクトＡとプロダクトＢとから生成されていることを証明する必要がある。

【0037】

そこで、本実施形態では、アイテムを構成する原料の数量データを秘匿しつつ、アイテムが適切に製造されていることを証明可能とする。以下、具体的に説明する。

【0038】

端末１２を操作するユーザが、生成対象アイテムであるプロダクトＣに関する情報を端末１２へ入力すると、図３に示されるシーケンスが実行される。

【0039】

ステップＳ１００において、端末１２は、ユーザから入力されたアイテムに関する情報を受け付ける。なお、このアイテムに関する情報には、例えば、生成対象のアイテムであるプロダクトＣを構成する原料の数量を表す数量データが含まれている。なお、例えば、プロダクトＣを構成している原料の数量（又は構成比）は以下であるとする。

【0040】

コバルト：５
ニッケル：４
マンガン：９

【0041】

また、生成元アイテムであるプロダクトＡを構成している原料の数量は以下であるとする。

【0042】

コバルト：３
ニッケル：７
マンガン：５

【0043】

また、生成元アイテムであるプロダクトＢを構成している原料の数量は以下であるとする。

【0044】

コバルト：４
マンガン：８

【0045】

また、消費されない余りの原料に相当するプロダクトＤを構成している原料の数量は以下であるとする。

【0046】

コバルト：２
ニッケル：３
マンガン：４

【0047】

ステップＳ１０２において、端末１２は、生成対象のプロダクトＣの識別情報を表すアイテム識別データ（以下、単に「アイテムＩＤ」と称する。）と、生成元のプロダクトＡのアイテムＩＤと、生成元のプロダクトＢのアイテムＩＤと、プロダクトＣを構成する原料の識別情報である原料識別データ（以下、単に「原料ＩＤ」と称する。）と、プロダクトＣを生成する際に消費される原料の数量（又は比率）を表す数量データとを、サーバ１４へ送信する。

【0048】

ステップＳ１０４において、サーバ１４は、ステップＳ１０２で端末１２から送信されたデータを受信する。また、ステップＳ１０４において、サーバ１４は、受信した原料ＩＤの原料に対応するパラメータ値と、ブラインドファクターに対応するブラインドパラメータ値Ｇと、ブラインドパラメータ値Ｇに対するランダムな係数ｒとを取得する。ブラインドファクターｒＧは、プロダクトＣには実際には含まれていない仮想的な原料を表すデータである。ブラインドパラメータ値Ｇに対するランダムな係数ｒは、ブラインドファクターの数量に対応するブラインド数量データの値でもある。

【0049】

なお、このパラメータ値及びブラインドパラメータ値Ｇは、加法準同型性のあるコミットメントスキームを用いた計算によって求められる。例えば、既知の手法の一例であるPedersen commitment（例えば、https://link.springer.com/content/pdf/10.1007%2F3-540-46766-1_9.pdf#page=3!のSection3を参照。）を用いて、パラメータ値及びブラインドパラメータ値Ｇが計算される。Pedersen commitmentを用いてパラメータ値及びブラインドパラメータ値Ｇが計算される場合、楕円曲線上の離散対数が未知の点（座標）が各原料に対応するパラメータ値及びブラインドパラメータ値Ｇとして選択される。これにより、加法準同型性を有するパラメータ値及びブラインドパラメータ値Ｇが取得される。例えば、各原料のパラメータ値として以下が取得される。

【0050】

コバルト：Ｈ_Ｃ
ニッケル：Ｈ_Ｎ
マンガン：Ｈ_Ｍ
ブラインドパラメータ値：Ｇ

【0051】

なお、生成元アイテムであるプロダクトＡのコミットメント値Ｃ_Ａと、生成元アイテムであるプロダクトＢのコミットメント値Ｃ_Ｂとは、以下の式に従って計算される。ｒ_１，ｒ_２は、ブラインドパラメータ値Ｇに対するランダムな係数である。これらコミットメント値Ｃ_Ａ，Ｃ_Ｂは、後述するようにブロックチェーンにおける過去のトランザクションデータに記録されている。

【0052】

【数1】

【0053】

ステップＳ１０６において、サーバ１４は、以下の式に示されているように、各原料に対応するパラメータ値Ｈ_Ｃ，Ｈ_Ｎ，Ｈ_Ｍ及びブラインドパラメータ値Ｇと、各原料の数量データ及びブラインドパラメータ値Ｇに対するランダムな係数ｒ_３とを積和演算する秘密計算を実行することにより、プロダクトＣのコミットメント値Ｃ_Ｃを計算する。

【0054】

【数2】

【0055】

なお、上記のコミットメント値は、離散対数が未知である楕円曲線上の１点に相当する。このため、上記のコミットメント値Ｃ_Ｃからは、プロダクトＣに原料がどれくらい含まれているのかを計算することはできない。

【0056】

また、ステップＳ１０６において、サーバ１４は、以下の式に示されているように、各原料に対応するパラメータ値Ｈ_Ｃ，Ｈ_Ｎ，Ｈ_Ｍ及びブラインドパラメータ値Ｇと、各原料の数量データ及びブラインドパラメータ値Ｇに対するランダムな係数ｒ_４とを積和演算する秘密計算を実行することにより、プロダクトＤのコミットメント値Ｃ_Ｄを計算する。

【0057】

【数3】

【0058】

なお、ブラインドファクターｒＧを導入せずにコミットメント値を計算する場合には、異なるアイテムが同一数量の原料又は同一の原料比によって構成されている場合にコミットメント値が同一の値となる。ブラインドファクターｒＧを導入することにより、異なるアイテムが同一数量の原料又は同一の原料比によって構成されている場合であっても、異なるアイテムのコミットメント値を異なるものとすることが可能となる。

【0059】

また、後述する以下の式（Ａ）を成立させるために、以下の式（Ｂ）が満たされるように、ランダムな係数ｒ_１，ｒ_２，ｒ_３，ｒ_４は予め調整されて設定される。

【0060】

【数4】

（Ａ）

（Ｂ）

【0061】

ステップＳ１０８において、サーバ１４は、プロダクトＣのアイテムＩＤと各原料の原料ＩＤとの組み合わせを、例えば、特開2021-064219号公報に開示されているアキュムレータへ格納する。アキュムレータに各種データが格納されることにより、アイテムのトラッキング情報のデータ量を低減させつつ、アイテムのトラッキング情報をブロックチェーンへ記録することが可能となる。また、サーバ１４は、同様に、プロダクトＤのアイテムＩＤと各原料の原料ＩＤとの組み合わせも、所定のデータ構造に格納する。

【0062】

なお、前述したように、サーバ１４は、パラメータ値Ｈ_Ｃ，Ｈ_Ｎ，Ｈ_Ｍ及びブラインドパラメータ値Ｇを設定する。パラメータ値Ｈ_Ｃ，Ｈ_Ｎ，Ｈ_Ｍ及びブラインドパラメータ値Ｇと、原料の組み合わせに対応する数量データ及びランダムな係数とに基づいて計算されたコミットメント値は、他の原料の組み合わせで計算されたコミットメント値と異なりユニークである。このため、コミットメント値は、識別データとしても利用可能である。コミットメント値を計算する際に使用されたパラメータ値Ｈ_Ｃ，Ｈ_Ｎ，Ｈ_Ｍ及びブラインドパラメータ値Ｇは、サーバ１４の記憶部（図示省略）へ格納され管理される。

【0063】

次に、サーバ１４は、ブロックチェーンノード１６へアクセスすることにより、生成元のプロダクトＡのアイテムＩＤをアウトプットデータに含むアキュムレータが記録されているトランザクションデータと、生成元のプロダクトＢのアイテムＩＤをアウトプットデータに含むアキュムレータが記録されているトランザクションデータとを取得する。なお、サーバ１４は、トランザクションデータに付与されているトランザクションＩＤに基づき、トランザクションデータを取得する。

【0064】

具体的には、ステップＳ１１０において、サーバ１４は、生成元のプロダクトＡのアイテムＩＤと生成元のプロダクトＢのアイテムＩＤとをアウトプットデータに含むアキュムレータが記録されているトランザクションデータを取得するために、ブロックチェーンノード１６に対して要求信号を送信する。

【0065】

ステップＳ１１２において、ブロックチェーンノード１６は、上記ステップＳ１１０でサーバ１４から送信された要求信号を受信すると、プロダクトＡのアイテムＩＤがアウトプット情報として記録されている過去のトランザクションデータと、プロダクトＢのアイテムＩＤがアウトプットデータとして記録されている過去のトランザクションデータとを、サーバ１４へ送信する。本実施形態では、このような過去のトランザクションデータを第１トランザクションデータとも称する。

【0066】

ステップＳ１１４において、サーバ１４は、ブロックチェーンノード１６から出力された第１トランザクションデータを取得する。

【0067】

ステップＳ１１６において、サーバ１４は、生成対象のアイテムであるプロダクトＣの送り元を表すアドレスとプロダクトＣの送り先を表すアドレスと上記のデータ構造とを含むトランザクションデータである第２トランザクションデータを生成する。

【0068】

具体的には、サーバ１４は、第２トランザクションデータのインプットデータに、過去の第１トランザクションデータのアウトプットデータを含める。なお、サーバ１４は、過去の第１トランザクションデータに関するブロックチェーン上でのトランザクションＩＤも、第２トランザクションデータのインプットデータに含めるようにして第２トランザクションデータを生成する。また、サーバ１４は、第２トランザクションデータを構成するアウトプットデータに、プロダクトＣのアイテムＩＤと原料ＩＤとコミットメント値とを含める。なお、上述したように、プロダクトＣのアイテムＩＤと原料ＩＤとは、所定のデータ構造であるアキュムレータに格納される。なお、コミットメント値をアキュムレータへ更に格納してもよい。本実施形態では、アイテムＩＤと原料ＩＤとをアキュムレータへ格納する場合を例に説明するが、アイテムＩＤと原料ＩＤとをアキュムレータへは格納せずに、そのまま第２トランザクションデータを構成するアウトプットデータに記録するようにしてもよい。

【0069】

なお、上述したように、プロダクトＣを生成する過程において、原料の一部（又は全部）が消費されない場合には、消費されない余りの原料に相当するプロダクトＤに関するデータもアキュムレータに含ませる。この記録の方法は、インプットデータが表す原料とアウトプットデータが表す原料との間の保存則を１つのトランザクションデータ内において表現する実装例の１つである。他の方法としては、生成対象のアイテムを生成する際に発生した余りの原料である廃棄物を別のブロックチェーンに記録し、異なるブロックチェーンの間で参照する実装例も考えられる。

【0070】

図４に、トランザクションデータのデータ構造を説明するための図を示す。図４に示されているように、トランザクションデータＴＸ２には、プロダクトの送り元を表すアドレスとプロダクトの送り先を表すアドレスが含まれている。

【0071】

さらに、図４に示されているように、トランザクションデータＴＸ２のインプットデータには、過去のトランザクションデータＴＸ１－１のアウトプットデータと、過去のトランザクションデータＴＸ１－２のアウトプットデータとが含まれている。

【0072】

一方で、図４に示されているように、トランザクションデータＴＸ２のアウトプットデータには、生成対象のプロダクトＣのアイテムＩＤと原料ＩＤとを含むアキュムレータが含まれている。さらに、このアキュムレータには、余りの原料により生成されるプロダクトＤのアイテムＩＤ及び原料ＩＤも含まれている。また、生成元アイテムのトランザクションデータであるトランザクションデータＴＸ１－１とトランザクションデータＴＸ１－２のアウトプットデータには、過去に生成対象であったプロダクトＡ，ＢのアイテムＩＤと原料ＩＤとが格納されているアキュムレータが含まれている。

【0073】

ステップＳ１１８において、サーバ１４は、ステップＳ１１８で生成された第２トランザクションデータを、複数のブロックチェーンノード１６へブロードキャストする。

【0074】

ステップＳ１２０において、複数のブロックチェーンノード１６の各々は、第２トランザクションデータを受信する。ステップＳ１２０において、複数のブロックチェーンノード１６の各々は、第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出す。具体的には、複数のブロックチェーンノード１６の各々は、第２トランザクションデータに含まれている、過去の第１トランザクションデータに関するブロックチェーン上での識別データに基づいて、所定のプロトコルに則り、ブロックチェーンから第１トランザクションデータの各々を読み出す。

【0075】

ステップＳ１２２において、複数のブロックチェーンノード１６の各々は、第２トランザクションデータＴＸ２に含まれるプロダクトＣのコミットメント値Ｃ_Ｃ及び余りのプロダクトＤのコミットメント値Ｃ_Ｄと、第１トランザクションデータＴＸ１－１に含まれるプロダクトＡのコミットメント値Ｃ_Ａ及び第１トランザクションデータＴＸ１－２に含まれるプロダクトＢのコミットメント値Ｃ_Ｂとの間の関係性に基づいて、第２トランザクションデータＴＸ２の生成対象アイテムであるプロダクトＣが、第１トランザクションデータＴＸ１－１，ＴＸ１－２の生成元アイテムであるプロダクトＡ，Ｂの原料によって構成されているか否かを検証する。

【0076】

上述したように、Pedersen commitmentによって各パラメータ値及びブラインドファクターが生成されている場合には、第２トランザクションデータ内のインプットデータに含まれる過去のトランザクションデータのコミットメント値と、アウトプットデータに含まれるコミットメント値とが等しくなるはずである。このため、例えば、第２トランザクションデータ内のインプットデータに含まれるコミットメント値の総和と、第２ランザクションデータ内のアウトプットデータ含まれるコミットメント値の総和とが等しくない場合には、生成対象のアイテムは何らかの事情により適切に生成されていないことになる。

【0077】

このため、複数のブロックチェーンノード１６の各々は、第１トランザクションデータ内のアウトプットデータに含まれるコミットメント値の総和（第２トランザクションデータ内のインプットデータに含まれるコミットメント値の総和）と、第２トランザクションデータ内のアウトプットデータ含まれるコミットメント値の総和とが等しい場合に、第２トランザクションデータをブロックチェーンへ記録する。

【0078】

一方、複数のブロックチェーンノード１６の各々は、第１トランザクションデータ内のアウトプットデータに含まれるコミットメント値の総和（第２トランザクションデータ内のインプットデータに含まれるコミットメント値の総和）と、第２トランザクションデータ内のアウトプットデータ含まれるコミットメント値の総和とが等しくない場合には、第２トランザクションデータをブロックチェーンへ記録せずに破棄する。

【0079】

なお、例えば、アウトプットデータに複数のアイテムＩＤが含まれている場合には、トランザクションデータのアウトプットデータに含まれている複数のコミットメント値の合計値がブロックチェーン上において公開される。

【0080】

具体的には、複数のブロックチェーンノード１６の各々は、以下の計算式に示されているように、第２トランザクションデータＴＸ２に含まれるプロダクトＣのコミットメント値Ｃ_ＣとプロダクトＣを生成する際に発生する原料の余りに相当するコミットメント値Ｃ_Ｄとの和が、複数の第１トランザクションデータＴＸ１－１，ＴＸ－２に含まれる原料のコミットメント値の総和（Ｃ_ＡとＣ_Ｂとの和）と等しい場合に、第２トランザクションデータＴＸ２のプロダクトＣが複数の第１トランザクションデータＴＸ１－１，ＴＸ－２の原料によって構成されていると判定する。

【0081】

【数5】

【0082】

ステップＳ１２４において、複数のブロックチェーンノード１６の各々は、第２トランザクションデータＴＸ２のプロダクトＣが、第１トランザクションデータＴＸ１－１，ＴＸ－２の原料によって構成されていると判定した場合に、第２トランザクションデータＴＸ２をブロックチェーンへ記録する。

【0083】

なお、トランザクションデータに記載されるコミットメント値によっては、各ブロックチェーンノード１６が実施するコミットメント値の加算処理の際にオーバーフローが発生し、誤った計算結果が得られる可能性がある。そのため、コミットメント値が適正な範囲内にあることの証明（プルーフ）を含める方が好ましい。この実施に、例えば、Range proofを含めることができる。既知の手法の一例として、Borromean Ring Signatures（https://www.semanticscholar.org/paper/Borromean-Ring-Signatures-%E2%88%97-Maxwell-Poelstra/4160470c7f6cf05ffc81a98e8fd67fb0c84836ea）や、Bulletproofs（https://eprint.iacr.org/2017/1066.pdf）などの証明スキームを利用できる。

【0084】

なお、サーバ１４は、原料ＩＤに対応するパラメータ値の開示要求を表す要求信号を端末１２から受け付けた場合、要求信号の送信元の端末１２との間において認証処理を実行する。そして、サーバ１４は、要求信号の送信元の端末１２が、パラメータ値の開示について予め許可されている端末である場合に、要求信号の送信元の端末１２へパラメータ値を開示する。この端末１２は、開示されたパラメータ値と、トランザクションデータに記録されているコミットメント値とに基づいて、プロダクトＣが適切に製造されたものであるか否かを検証する。

【0085】

例えば、生成対象のプロダクトＣを受け取ったユーザは、プロダクトＣが適切な原料に基づいて製造されたのか否かを確かめるために、ブロックチェーンに記録されているコミットメント値を用いてデコミットを実施する。

【0086】

なお、コミットメント値の計算にPedersen commitmentを用いた場合には、以下の手順に従ってデコミットが実施され得る。

【0087】

具体的には、例えば、プロダクトＣを受け取ったユーザ又は第三者であるユーザが操作する端末１２Ｘは、ユーザの操作に応じてサーバ１４に対して所定の要求信号を送信する。サーバ１４は、要求信号に応答して、上述した認証処理を経て、パラメータ値Ｈ_Ｃ，Ｈ_Ｎ，Ｈ_Ｍと、原料の数量データ（コバルト：５、ニッケル：４、マンガン：９）と、ブラインドファクターｒＧとを、当該ユーザが操作する端末１２Ｘへ送信する。また、端末１２Ｘは、ブロックチェーンノード１６へアクセスし、第２トランザクションデータに記録されているプロダクトＣのコミットメント値Ｃ_Ｃを取得する。

【0088】

端末１２Ｘは、パラメータ値Ｈ_Ｃ，Ｈ_Ｎ，Ｈ_Ｍと、原料の数量データ（コバルト：５、ニッケル：４、マンガン：９）と、ブラインドファクターｒＧと、ブロックチェーンに記録されている第２トランザクションデータのコミットメント値Ｃ_Ｃとに基づいて、既知のデコミット方法を用いて、プロダクトＣはプロダクトＡ，Ｂから適切に製造されたものか否かを表す検証結果を生成する。端末１２Ｘは、第２トランザクションデータに記録されているプロダクトＣのコミットメント値Ｃ_Ｃが原料の数量データに基づいて算出されており、かつ、プロダクトＣがプロダクトＡ，Ｂから適切に製造されたもの（以下、単に「プロダクトＣが適切に生成」と称する）である場合には、その旨の検証結果を表示部（図示省略）へ表示する。一方、端末１２Ｘは、プロダクトＣが適切に生成されたものでない場合には、その旨の検証結果を表示部（図示省略）へ表示する。

【0089】

なお、プロダクトＣを受け取ったユーザは、プロダクトＣを生成したユーザからプロダクトＣの成分表等を受け取っている可能性が高い。そのため、プロダクトＣを受け取ったユーザが操作する端末１２Ｘは、成分表等に記録されている原料の数量データ（コバルト：５、ニッケル：４、マンガン：９）と、パラメータ値Ｈ_Ｃ，Ｈ_Ｎ，Ｈ_Ｍと、ブラインドファクターｒＧとに基づいて、プロダクトＣのコミットメント値Ｃ_Ｃ’を自ら計算することも可能である。このため、プロダクトＣを受け取ったユーザが操作する端末１２Ｘは、自ら計算したコミットメント値Ｃ_Ｃ’とブロックチェーンに記録されているコミットメント値Ｃ_Ｃとを比較して、プロダクトＣが適切に生成されたものか否かを表す検証結果を生成するようにしてもよい。

【0090】

なお、ブラインドファクターｒＧに関しては、プロダクトＣを受け取るユーザが操作する端末１２Ｘが生成し、生成した各値をサーバ１４へ送信するようにしてもよい。この場合には、ステップＳ１０４において、プロダクトＣを受け取るユーザが操作する端末１２ＸがブラインドファクターｒＧをサーバ１４へ送信する。

【0091】

また、ブラインドファクターｒＧを端末１２Ｘへは開示せずに、既知のデコミット方法を用いて、各コミットメント値からブラインドファクターｒＧを減算した減算値と、ブラインドファクターｒＧから生成したデジタル署名とに基づいて、プロダクトＣが適切に生成されたものか否かを表す検証結果を生成することもできる。

【0092】

なお、コミットメント値の計算にKZG commitment（例えば、https://www.iacr.org/archive/asiacrypt2010/6477178/6477178.pdfを参照。）を用いることも可能である。Pedersen commitmentを利用した場合、デコミットする際は、コミットメント値に含まれる原料の数量データを公開する必要がある。これに対し、多項式を利用したコミットメントスキームであるKZG commitmentを利用すると、一部の原料の数量データのみを公開することも可能である。

【0093】

なお、上述した例では、Pedersen commitment及びKZG commitmentをコミットメント値の計算に利用する場合を例に説明したが、加法準同型性のあるコミットメントスキームであればどのようなコミットメントスキームであっても利用することができる。

【0094】

以上説明したように、本実施形態に係る情報処理システムの端末が、生成対象アイテムの識別情報を表す生成対象アイテム識別データと、生成対象アイテムを生成する際に使用される原料の識別情報である原料識別データと、原料の数量を表す数量データと、生成元アイテムの識別情報を表す生成元アイテム識別データとをサーバへ送信する。サーバは、原料に対応するパラメータ値と数量データとに基づく秘密計算をすることにより、生成対象アイテムのコミットメント値を計算する。サーバは、コミットメント値と原料識別データと生成対象アイテム識別データとの組み合わせを所定のデータ構造へ格納する。サーバは、ブロックチェーンノードの記憶部に格納されているブロックチェーンに記録されているトランザクションデータであって、かつ生成元アイテム識別データがアウトプットデータに含まれているトランザクションデータである第１トランザクションデータを取得する。そして、サーバは、生成対象アイテムの送り元を表すアドレスと生成対象アイテムの送り先を表すアドレスとデータ構造とを含むトランザクションデータであって、生成元アイテム識別データがインプットデータに含まれ、かつ生成対象アイテム識別データを含むデータ構造がアウトプットデータに含まれる第２トランザクションデータを、複数のブロックチェーンノードへブロードキャストする。複数のブロックチェーンノードの各々は、サーバによりブロードキャストされた第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出す。複数のブロックチェーンノードの各々は、第２トランザクションデータに含まれる生成対象アイテムのコミットメント値と、第１トランザクションデータに含まれる生成元アイテムのコミットメント値との間の関係性に基づいて、第２トランザクションデータのアイテムが、第１トランザクションデータの生成元アイテムに含まれる原料によって構成されているか否かを検証し、第２トランザクションデータの生成対象アイテムが第１トランザクションデータの原料によって構成されていると判定した場合に、第２トランザクションデータをブロックチェーンへ記録する。これにより、アイテムに含まれている原料の数量を秘密にしつつ、アイテムに含まれる原料の取引に不正がないことを検証することができる。

【0095】

また、アイテムのコミットメント値を計算する際に、ブラインドファクターｒＧを導入することにより、異なるアイテムのコミットメント値が同一の値となることを防止することができる。

【0096】

なお、本発明は、上述した実施形態に限定されるものではなく、この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。

【0097】

例えば、アイテムとしては現実物に限らず特定のデータも含まれる。

【0098】

また、上記実施形態では、コミットメント値を計算する際に、ブラインドファクターｒＧを導入する場合を例に説明したが、これに限定されるものではない。ブラインドファクターｒＧを導入せずに、コミットメント値を計算するようにしてもよい。

【0099】

また、上記実施形態では、上記式（Ｂ）が満たされるように、ランダムな係数ｒ_１，ｒ_２，ｒ_３，ｒ_４は予め調整される場合を例に説明したが、これに限定されるものではない。ランダムな係数ｒ_１，ｒ_２，ｒ_３，ｒ_４が上記式（Ｂ）を満たさない場合には、以下の式の右辺に相当する値に対してデジタル署名を付加することにより、既知の手法を用いて、生成対象のプロダクトが生成元のプロダクトから適切に製造されているか否かを検証することもできる。

【0100】

【数6】

【0101】

この場合には、上述したように、サーバ１４は、生成対象のプロダクトＣのコミットメント値を計算する際に、ブラインドファクターｒＧを用いて生成対象のプロダクトＣのコミットメント値Ｃ_Ｃを計算する。そして、サーバ１４は、第２トランザクションデータに含まれる生成対象のプロダクトＣのコミットメント値Ｃ_Ｃと、原料の余りに相当するコミットメント値Ｃ_Ｄとの和（Ｃ_Ｃ＋Ｃ_Ｄ）と、複数の第１トランザクションデータに含まれる生成元のプロダクトＡ，Ｂのコミットメント値の総和（Ｃ_Ａ＋Ｃ_Ｂ）との間の差分を表す情報に対して、サーバ１４のデジタル署名を生成し、そのデジタル署名を第２トランザクションデータへ追加する。これにより、（Ｃ_Ａ＋Ｃ_Ｂ）－（Ｃ_Ｃ＋Ｃ_Ｄ）の演算結果が０とならない場合であっても、その演算結果にはデジタル署名が付加されているため、そのデジタル署名を元に生成対象のプロダクトが生成元のプロダクトから適切に製造されているか否かを検証することができる。

【0102】

また、上記実施形態では、プロダクトＣを生成する際に消費されない余りの原料に相当するプロダクトＤが生成される場合を例に説明したが、これに限定されるものではなく、余りの原料が発生しない場合であっても本実施形態を適用することが可能である。

【0103】

また、上記実施形態では、サーバ１４が各種処理を実行する場合を例に説明したが、それらの各種処理の一部又は全部を、端末１２又はブロックチェーンノード１６が実行するようにしてもよい。

【0104】

また、本願明細書中において、プログラムが予めインストールされている実施形態として説明したが、当該プログラムを、コンピュータ読み取り可能な記録媒体に格納して提供することも可能である。例えば、プログラムは、ＣＤ－ＲＯＭ（Compact Disk Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disk Read Only Memory）、及びＵＳＢ（Universal Serial Bus）メモリ等の非一時的（non-transitory）記憶媒体に記憶された形態で提供されてもよい。また、プログラムは、ネットワークを介して外部装置からダウンロードされる形態としてもよい。

【0105】

なお、上記実施形態でＣＰＵがソフトウェア（プログラム）を読み込んで実行した処理を、ＣＰＵ以外の各種のプロセッサが実行してもよい。この場合のプロセッサとしては、ＦＰＧＡ（Field-Programmable Gate Array）等の製造後に回路構成を変更可能なＰＬＤ（Programmable Logic Device）、及びＡＳＩＣ（Application Specific Integrated Circuit）等の特定の処理を実行させるために専用に設計された回路構成を有するプロセッサである専用電気回路等が例示される。または、プロセッサとしては、ＧＰＧＰＵ（General-purpose graphics processing UNIT）を用いてもよい。また、各処理を、これらの各種のプロセッサのうちの１つで実行してもよいし、同種又は異種の２つ以上のプロセッサの組み合わせ（例えば、複数のＦＰＧＡ、及びＣＰＵとＦＰＧＡとの組み合わせ等）で実行してもよい。また、これらの各種のプロセッサのハードウェア的な構造は、より具体的には、半導体素子等の回路素子を組み合わせた電気回路である。

【0106】

また、本実施形態の各処理を、汎用演算処理装置及び記憶装置等を備えたコンピュータ又はサーバ等により構成して、各処理がプログラムによって実行されるものとしてもよい。このプログラムは記憶装置に記憶されており、磁気ディスク、光ディスク、半導体メモリ等の記録媒体に記録することも、ネットワークを通して提供することも可能である。もちろん、その他いかなる構成要素についても、単一のコンピュータやサーバによって実現しなければならないものではなく、ネットワークによって接続された複数のコンピュータに分散して実現してもよい。

【0107】

本明細書に記載された全ての文献、特許出願、および技術規格は、個々の文献、特許出願、および技術規格が参照により取り込まれることが具体的かつ個々に記された場合と同程度に、本明細書中に参照により取り込まれる。

【0108】

なお、上記実施形態においては、「××のみに基づいて」、「××のみに応じて」、「××のみの場合」というように「のみ」との記載がなければ、本明細書においては、付加的な情報も考慮し得ることが想定されていることに留意されたい。一例として、「ａの場合にｂする」という記載は、明示した場合を除き、「ａの場合に常にｂする」ことを必ずしも意味しない。

【0109】

また、何らかの方法、プログラム、端末、装置、サーバ又はシステム（以下「方法等」）において、本明細書で記述された動作と異なる動作を行う側面があるとしても、開示の技術の各態様は、本明細書で記述された動作のいずれかと同一の動作を対象とするものであり、本明細書で記述された動作と異なる動作が存在することは、当該方法等を本開示の技術の各態様の範囲外とするものではない。

【符号の説明】

【0110】

１０ 情報処理システム
１２，１２Ａ，１２Ｂ，１２Ｃ，１２Ｘ 端末
１４ サーバ
１６，１６Ａ，１６Ｂ，１６Ｃ ブロックチェーンノード
２０ ネットワーク
７０ コンピュータ
７２ メモリ
７３ 記憶部

【要約】

【課題】アイテムに含まれている原料の数量を秘密にしつつ、アイテムに含まれる原料の取引に不正がないことを検証する。
【解決手段】情報処理システム１０は、サーバ１４と、複数のブロックチェーンノード１６と、複数の端末１２とを含む。複数のブロックチェーンノード１６の各々は、サーバ１４によりブロードキャストされた第２トランザクションデータに紐づく過去のトランザクションデータである第１トランザクションデータの各々をブロックチェーンから読み出す。複数のブロックチェーンノード１６の各々は、第２トランザクションデータに含まれる生成対象アイテムのコミットメント値と、第１トランザクションデータに含まれる生成元アイテムのコミットメント値との間の関係性に基づいて、第２トランザクションデータのアイテムが、第１トランザクションデータの生成元アイテムに含まれる原料によって構成されているか否かを検証する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】