特許 7268140 ブロックチェーンネットワークにおけるフィールドベースのピア許可

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-04-24

(45)【発行日】2023-05-02

(54)【発明の名称】ブロックチェーンネットワークにおけるフィールドベースのピア許可

(51)【国際特許分類】

   G06F 21/62 20130101AFI20230425BHJP

   H04L 9/14 20060101ALI20230425BHJP

【ＦＩ】

G06F21/62 318

H04L9/14

【請求項の数】 20

(21)【出願番号】P 2021515119

(86)(22)【出願日】2019-09-18

(65)【公表番号】

(43)【公表日】2022-01-06

(86)【国際出願番号】 US2019051783

(87)【国際公開番号】W WO2020061226

(87)【国際公開日】2020-03-26

【審査請求日】2022-07-22

(31)【優先権主張番号】62/733,535

(32)【優先日】2018-09-19

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】16/228,555

(32)【優先日】2018-12-20

(33)【優先権主張国・地域又は機関】US

【早期審査対象出願】

(73)【特許権者】

【識別番号】506332063

【氏名又は名称】セールスフォース インコーポレイテッド

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(74)【代理人】

【識別番号】100135079

【弁理士】

【氏名又は名称】宮崎 修

(72)【発明者】

【氏名】パドマナバーン，プリトヴィ クリシュナン

【審査官】吉田 歩

(56)【参考文献】

【文献】特開２０１７－１９５６２７（ＪＰ，Ａ）

【文献】特開２０１８－０５５２０３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６２

Ｈ０４Ｌ ９／１４

(57)【特許請求の範囲】

【請求項1】

ピアツーピアブロックチェーンネットワークにおいてデータを管理するマルチテナントサーバのための方法であって、
前記マルチテナントサーバにより、前記ピアツーピアブロックチェーンネットワークのための交換オブジェクトを生成するステップであり、前記交換オブジェクトは、交換フィールドのセット、及び、前記交換フィールドのセット内の各交換フィールドと前記ピアツーピアブロックチェーンネットワーク内の各ピアに関連づけられた物理オブジェクトのフィールドとの間のマッピングを含む、ステップと、
前記マルチテナントサーバにより、各交換フィールドに対する、及び前記ピアツーピアブロックチェーンネットワーク内の各ピアに対する許可を決定するステップと、
前記ピアツーピアブロックチェーンネットワーク内の第１のピアのために前記マルチテナントサーバにより、前記交換オブジェクトに基づいてトランザクションオブジェクトを生成するステップであり、前記トランザクションオブジェクトは、前記交換フィールドのセットのためのフィールド値のセットを含み、前記フィールド値のセット内の１つ以上のフィールド値が、前記決定された許可に基づいて暗号化される、ステップと、
前記第１のピアのために前記マルチテナントサーバにより、前記トランザクションオブジェクトを前記ピアツーピアブロックチェーンネットワーク内の第２のピアに利用可能にして、前記第１のピアに対応する物理オブジェクトを改変するための合意を得るよう試みるステップと、
を含む方法。

【請求項2】

前記マルチテナントサーバにより、前記第１のピアに対応する第１の許可鍵セットを生成するステップと、
前記マルチテナントサーバにより、前記第２のピアに対応する第２の許可鍵セットを生成するステップと、
をさらに含む請求項１に記載の方法。

【請求項3】

前記第１の許可鍵セット内の各許可鍵は、前記交換フィールドのセット内の交換フィールドに関する前記第１のピアの許可に対応し、
前記第２の許可鍵セット内の各許可鍵は、前記交換フィールドのセット内の交換フィールドに関する前記第２のピアの許可に対応する、請求項２に記載の方法。

【請求項4】

前記トランザクションオブジェクトを生成するステップは、前記第１の許可鍵セットを使用して前記１つ以上のフィールド値を暗号化することを含む、請求項３に記載の方法。

【請求項5】

前記許可は、対応する交換フィールドに対する読み取り、更新、及び挿入アクセス許可を含む、請求項４に記載の方法。

【請求項6】

前記マルチテナントサーバにより、前記改変のための、前記ピアツーピアブロックチェーンネットワーク内のピアからの合意の受信に応答して、前記トランザクションオブジェクトを前記第１のピアの第１の台帳及び前記第２のピアの第２の台帳に追加するステップと、
前記第２のピアのために前記マルチテナントサーバにより、前記第２の許可鍵セットを使用して前記１つ以上のフィールド値を読み取るステップと、
をさらに含む請求項５に記載の方法。

【請求項7】

前記１つ以上のフィールド値を読み取るステップは、前記第２の許可鍵セット内の別個の鍵を使用して前記フィールド値のセット内の各値を復号することを含む、請求項６に記載の方法。

【請求項8】

前記マルチテナントサーバは、前記ピアツーピアブロックチェーンネットワーク内の各ピアのための仮想空間を含み、
各仮想空間は、関連づけられたピアに利用可能な、前記ピアツーピアブロックチェーンネットワーク内の他のピアによりアクセス不可能であるデータ及びサービスを含む、請求項１乃至７のうちいずれか１項に記載の方法。

【請求項9】

命令を含むコンピュータプログラムであって、前記命令は、マルチテナントサーバのプロセッサにより実行されたときに前記プロセッサに、
ピアツーピアブロックチェーンネットワークのための交換オブジェクトを生成することであり、前記交換オブジェクトは、交換フィールドのセット、及び、前記交換フィールドのセット内の各交換フィールドと前記ピアツーピアブロックチェーンネットワーク内の各ピアに関連づけられた物理オブジェクトのフィールドとの間のマッピングを含み、
各交換フィールドに対する、及び前記ピアツーピアブロックチェーンネットワーク内の各ピアに対する許可を決定し、
前記ピアツーピアブロックチェーンネットワーク内の第１のピアのために、前記交換オブジェクトに基づいてトランザクションオブジェクトを生成することであり、前記トランザクションオブジェクトは、前記交換フィールドのセットのためのフィールド値のセットを含み、前記フィールド値のセット内の１つ以上のフィールド値が、前記決定された許可に基づいて暗号化され、
前記第１のピアのために、前記トランザクションオブジェクトを前記ピアツーピアブロックチェーンネットワーク内の第２のピアに利用可能にして、前記第１のピアに対応する物理オブジェクトを改変するための合意を得るよう試みる
ことをさせる、コンピュータプログラム。

【請求項10】

前記命令はさらに、前記プロセッサに、
前記第１のピアに対応する第１の許可鍵セットを生成し、
前記第２のピアに対応する第２の許可鍵セットを生成する
ことをさせる、請求項９に記載のコンピュータプログラム。

【請求項11】

前記第１の許可鍵セット内の各許可鍵は、前記交換フィールドのセット内の交換フィールドに関する前記第１のピアの許可に対応し、
前記第２の許可鍵セット内の各許可鍵は、前記交換フィールドのセット内の交換フィールドに関する前記第２のピアの許可に対応する、請求項１０に記載のコンピュータプログラム。

【請求項12】

前記トランザクションオブジェクトを生成することは、前記第１の許可鍵セットを使用して前記１つ以上のフィールド値を暗号化することを含む、請求項１１に記載のコンピュータプログラム。

【請求項13】

前記許可は、対応する交換フィールドに対する読み取り、更新、及び挿入アクセス許可を含む、請求項１２に記載のコンピュータプログラム。

【請求項14】

前記命令はさらに、前記プロセッサに、
前記改変のための、前記ピアツーピアブロックチェーンネットワーク内のピアからの合意の受信に応答して、前記トランザクションオブジェクトを前記第１のピアの第１の台帳及び前記第２のピアの第２の台帳に追加し、
前記第２のピアのために、前記第２の許可鍵セットを使用して前記１つ以上のフィールド値を読み取る
ことをさせる、請求項１０乃至１３のうちいずれか１項に記載のコンピュータプログラム。

【請求項15】

前記１つ以上のフィールド値を読み取ることは、前記第２の許可鍵セット内の別個の鍵を使用して前記フィールド値のセット内の各値を復号することを含む、請求項１４に記載のコンピュータプログラム。

【請求項16】

前記マルチテナントサーバは、前記ピアツーピアブロックチェーンネットワーク内の各ピアのための仮想空間を含み、
各仮想空間は、関連づけられたピアに利用可能な、前記ピアツーピアブロックチェーンネットワーク内の他のピアによりアクセス不可能であるデータ及びサービスを含む、請求項９乃至１５のうちいずれか１項に記載のコンピュータプログラム。

【請求項17】

ピアツーピアブロックチェーンネットワークにおいてデータを管理するマルチテナントサーバであって、
プロセッサと、
命令を記憶するメモリと、を備え、
前記命令は、前記プロセッサにより実行されたとき前記プロセッサに、
前記ピアツーピアブロックチェーンネットワークのための交換オブジェクトを生成することであり、前記交換オブジェクトは、交換フィールドのセット、及び、前記交換フィールドのセット内の各交換フィールドと前記ピアツーピアブロックチェーンネットワーク内の各ピアに関連づけられた物理オブジェクトのフィールドとの間のマッピングを含み、
各交換フィールドに対する、及び前記ピアツーピアブロックチェーンネットワーク内の各ピアに対する許可を決定し、
前記ピアツーピアブロックチェーンネットワーク内の第１のピアのために、前記交換オブジェクトに基づいてトランザクションオブジェクトを生成することであり、前記トランザクションオブジェクトは、前記交換フィールドのセットのためのフィールド値のセットを含み、前記フィールド値のセット内の１つ以上のフィールド値が、前記決定された許可に基づいて暗号化され、
前記第１のピアのために、前記トランザクションオブジェクトを前記ピアツーピアブロックチェーンネットワーク内の第２のピアに利用可能にして、前記第１のピアに対応する物理オブジェクトを改変するための合意を得るよう試みる
ことをさせる、マルチテナントサーバ。

【請求項18】

前記命令はさらに、前記プロセッサに、
前記第１のピアに対応する第１の許可鍵セットを生成し、
前記第２のピアに対応する第２の許可鍵セットを生成する
ことをさせる、請求項１７に記載のマルチテナントサーバ。

【請求項19】

前記第１の許可鍵セット内の各許可鍵は、前記交換フィールドのセット内の交換フィールドに関する前記第１のピアの許可に対応し、
前記第２の許可鍵セット内の各許可鍵は、前記交換フィールドのセット内の交換フィールドに関する前記第２のピアの許可に対応し、
前記トランザクションオブジェクトを生成することは、前記第１の許可鍵セットを使用して前記１つ以上のフィールド値を暗号化することを含む、請求項１８に記載のマルチテナントサーバ。

【請求項20】

前記命令はさらに、前記プロセッサに、
前記改変のための、前記ピアツーピアブロックチェーンネットワーク内のピアからの合意の受信に応答して、前記トランザクションオブジェクトを前記第１のピアの第１の台帳及び前記第２のピアの第２の台帳に追加し、
前記第２のピアのために、前記第２の許可鍵セットを使用して前記１つ以上のフィールド値を読み取る
ことをさせ、
前記１つ以上のフィールド値を読み取ることは、前記第２の許可鍵セット内の別個の鍵を使用して前記フィールド値のセット内の各値を復号することを含む、請求項１９に記載のマルチテナントサーバ。

【発明の詳細な説明】

【技術分野】

【0001】

［関連出願の相互参照］
本出願は、2018年12月20日に出願された米国特許出願第16/228,555号及び2018年9月19日に出願された米国仮出願第62/733,535号の利益を主張し、これらは参照により本明細書に組み込まれる。

【0002】

［技術分野］
１つ以上の実装がデータ管理の分野に関し、より具体的には、ピアツーピアブロックチェーンネットワークに記憶されたデータのフィールドに対するピアベースの許可の割り当て及び実施に関する。

【背景技術】

【0003】

ブロックチェーンは、暗号法を用いてリンク及び安全化されるレコード／ブロックの、継続的に拡張するリストである。詳細には、ブロックチェーン内のあらゆるブロックは、直前のブロックの暗号ハッシュ、現在のブロックのタイムスタンプ、及びトランザクションデータ（例えば、ブロックチェーンネットワーク内のピアに関連づけられた情報の追加／修正）を含むことができる。さらに、ブロックチェーンは、チェーンに追加される新しいブロックを立証／検証するシステムを介してピアツーピアネットワークを通じて共有及び管理することができ、それにより、ブロックチェーン内のブロックは、全ての後続ブロックの改変なしに改変することができず、これは、ネットワークの合意を必要とする。このアーキテクチャは、暗号法の使用を通じてブロック内に記憶された情報のセキュリティ、ピアツーピアネットワークの使用を通じた情報の共有／分散、ブロック追加のコンセンサスの使用を通じた信頼性、並びに暗号法の使用、ブロックのチェーン化／リンク、及びピア分散を通じてブロック内に記憶された情報の不変性（immutability）を可能にする（例えば、ブロックチェーンネットワークの各ピアは、ネットワーク内の全ての立証／検証されたトランザクションの台帳を維持することができる）。

【0004】

ブロックチェーンアーキテクチャと対照的に、マルチテナントクラウドアーキテクチャは、共通のデータベース又は他のデータ構造における情報の集中化に依存している。クラウドベースのアーキテクチャは、ブロックチェーンアーキテクチャと比較して、テナントから多くの管理機能を除去して代わりにこれらの機能を集中化システムに集める能力を含む多くの利点を提供するが、これらのアーキテクチャは、データのテナント間通信の間、同じレベルの情報のセキュリティ、信頼性、及び不変性を提供しない。さらに、ブロックチェーンアーキテクチャは、上述のものを含む多くの利点を提供するが、これらのアーキテクチャは、ピア間の秘密性又は他のアクセス許可／特権の実施を可能にしない。すなわち、ピア台帳のブロック内の各情報は、ブロックチェーンネットワーク内の全てのピアに可視であり、各ピアは、ブロックチェーンネットワーク内で同じ許可／特権を有する。

【図面の簡単な説明】

【0005】

以下の図は、同様の要素を参照するために同様の参照番号を使用している。以下の図は様々な例示的な実装を示すが、代替的な実装が別記の特許請求の範囲の主旨及び範囲内である。

【図1】一例示的な実装による、マルチテナントサーバを含むコンピューティング環境を示すブロック図を示す。

【図2A】一例示的な実装による、ピアツーピアブロックチェーンネットワークにおいてマルチテナントサーバがデータを管理する方法を示す。

【図2B】一例示的な実装による、ピアツーピアブロックチェーンネットワークにおいてマルチテナントサーバがデータを管理する方法を示す。

【図3A】一例示的な実装による、テナントシステムごとの別個のブロックチェーンサービスのセットを含むコンピューティング環境を示す。

【図3B】別の例示的な実装による、共有ブロックチェーンサービスのセットを含むコンピューティング環境を示す。

【図4】一例示的な実装による、テナントシステムのセットに対応する物理オブジェクトを示す。

【図5】一例示的な実装による、交換フィールドと物理オブジェクトのフィールドとの間のマッピングのセットを含む交換オブジェクトを示す。

【図6】一例示的な実装による、テナントシステムの各々のためのセキュリティオブジェクトを示す。

【図7】一例示的な実装による、テナントシステムに対応するシャドウオブジェクトの一例を示す。

【図8】一例示的な実装による、トランザクションオブジェクトの一例を示す。

【図9】一例示的な実装による、エントリ／ブロックのセットを含むブロックチェーンの一例を示す。

【図10A】一例示的な実装による電子デバイスを示す。

【図10B】一例示的な実装による、コンピューティング環境及びサーバが実装され得る環境のブロック図を示す。

【発明を実施するための形態】

【0006】

図１は、一例示的な実装による、コンピューティング環境１００を示すブロック図である。コンピューティング環境１００は、テナントシステム１０２_１～１０２_３、マルチテナントサーバ１０４、及び通信ネットワークのセット１０６を含む。この例示的なコンピューティング環境１００において、テナントシステム１０２_１～１０２_３は、ピアツーピアブロックチェーンネットワーク１０８の一部であり得、マルチテナントサーバ１０４は、トランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びセキュリティサービス１１２を含むブロックチェーンサービス１０４Ｄを介して、ピアツーピアブロックチェーンネットワーク１０８内のテナントシステム１０２_１～１０２_３のデータ及び様々なトランザクションを管理するためのクラウド環境を提供する。例えば、ブロックチェーンサービス１０４Ｄは、テナントシステム１０２の物理オブジェクトのフィールドを交換フィールドにマッピングするマッピングデータを生成することができ、これらは、ピアツーピアブロックチェーンネットワーク１０８におけるトランザクションを処理するために使用される。さらに、ブロックチェーンサービス１０４Ｄは、ブロックチェーンネットワーク１０８内の各テナントシステム１０２のための公開鍵及び秘密鍵を生成し、これらの鍵を使用して交換フィールドに関して許可／特権を割り当てる／実施する（enforce）ことができる。すなわち、交換フィールドは、これらのフィールドにアクセスすることを許可されているテナントシステム１０２の秘密及び／又は公開鍵を使用して暗号化することができ、別個の鍵セットを、異なる許可／特権レベルのために対応するテナントシステム１０２に提供することができる。

【0007】

例えば、以下でより詳細に記載されるように、テナントシステム１０２_１のトランザクション生成器１１０_１は、（１）テナントシステム１０２_１に関連づけられた物理オブジェクトに新しいレコードを追加／挿入するか、又は（２）テナントシステム１０２_１に関連づけられた物理オブジェクトの既存のレコードを修正／更新する要求を生成することができる。物理オブジェクトは、レコードごとのフィールドのセットを含むことができ、テナントシステム１０２_１に関連づけられたマルチテナントサーバ１０４のテナントレベルオブジェクト１０４Ｂの部分／パーティションに記憶され、それにより、物理オブジェクトは、テナントシステム１０２_１のみがアクセス可能である（例えば、テナントシステム１０２_２及びテナントシステム１０２_３は、テナントシステム１０２_１の物理オブジェクトに対して読み取り又は書き込みを許可されない）。要求は、テナントシステム１０２_１に関連づけられたテナントレベルオブジェクト１０４Ｂの部分／パーティション内のシャドウオブジェクトにおけるレコードの追加をもたらし得る。シャドウオブジェクトは、物理オブジェクトに対してコミットされていないデータ（すなわち、ピアツーピアブロックチェーンネットワーク１０８内のピア／テナント間における合意がまだ達成されていないデータ）を表す。シャドウオブジェクトは、トランザクションオブジェクトを生成するためにトランザクションキュー１０４Ａにより使用されてもよく、該トランザクションオブジェクトは、テナントシステム１０２_１の物理オブジェクトへの提案された追加／修正のための合意を受け取るために、他のテナントシステム１０２_２及び１０２_３に分散され／利用可能にされる。

【0008】

一実装において、トランザクションオブジェクトのフィールドのセットは、物理オブジェクトのフィールドのサブセットであり、トランザクションオブジェクトのフィールドのセットは、ネットワークレベルオブジェクト１０４Ｃに含まれる交換オブジェクト（exchange object）により定義される。この実装において、交換オブジェクトは、交換フィールドのセットを含むことができ、これは、トランザクションオブジェクトに含まれることになり、交換オブジェクトの各交換フィールドは、テナントシステム１０２_１～１０２_３の物理オブジェクト内のフィールドにマッピングされ得る。例えば、テナントシステム１０２_１の物理オブジェクトは、フィールドＡ～Ｄを含んでもよく、テナントシステム１０２_２の物理オブジェクトは、フィールドＥ～Ｈを含んでもよく、テナントシステム１０２_３の物理オブジェクトは、フィールドＩ～Ｋを含んでもよい。この例において、ピアツーピアブロックチェーンネットワーク１０８の交換オブジェクトの第１の交換フィールドは、テナントシステム１０２_１のフィールドＢ、テナントシステム１０２_２のフィールドＦ、及びテナントシステム１０２_３のフィールドＩにマッピングされてもよい。同様に、ピアツーピアブロックチェーンネットワーク１０８の交換オブジェクトの第２の交換フィールドは、テナントシステム１０２_１のフィールドＣ、テナントシステム１０２_２のフィールドＥ、及びテナントシステム１０２_３のフィールドＪにマッピングされてもよい。したがって、テナントシステム１０２_１の物理オブジェクトのためのレコードを追加／修正する提案を受信したとき、対応するトランザクションオブジェクトは、提案された物理／シャドウオブジェクトのフィールドＢからの値を有する第１の交換フィールドと、提案された物理／シャドウオブジェクトのフィールドＣからの値を有する第２の交換フィールドとを含む。交換オブジェクトは、ピアツーピアブロックチェーンネットワーク１０８において立証（verification）／検証（validation）目的でマッピングメタデータを介して一様なトランザクションオブジェクトを提供する一方で、テナントシステム１０２_１がピアツーピアブロックチェーンネットワーク１０８内の他のテナント／ピアに対して情報の特定部分のみを見せることを可能にする（例えば、物理オブジェクト内の機密情報／フィールドは、トランザクションオブジェクトに含まれなくてもよく、該トランザクションオブジェクトは、ピアツーピアブロックチェーンネットワーク１０８内のテナントシステム１０２_１～１０２_３間で分散され、後に分散台帳に含まれる）。

【0009】

本明細書に記載されるように、マルチテナントサーバ１０４は、テナントシステム１０２_１～１０２_３のためにピアツーピアブロックチェーンネットワーク１０８の機能の多くを実行することができる。詳細には、マルチテナントサーバ１０４は、テナントシステム１０２_１～１０２_３の各々のための仮想空間／組織（organization）を含むことができる。各仮想空間／組織は、対応するテナントシステム１０２_１～１０２_３のためのデータ及びアプリケーション／サービスを含むことができ、他のテナントシステム１０２_１～１０２_３の全ての他の仮想空間／組織から論理的に別個である。例えば、各仮想空間／組織は、それぞれのテナント／テナントシステム１０２_１～１０２_３に対応するテナントレベルオブジェクト１０４Ｂと、ブロックチェーンサービス１０４Ｄの別個のインスタンス化又はブロックチェーンサービス１０４Ｄへの別個のアクセスを含んでもよい。この構成／アーキテクチャにおいて、各テナントシステム１０２_１～１０２_３のための仮想空間／組織は、対応するテナントシステム１０２_１～１０２_３のために１つ以上のブロックチェーン機能／動作を実行することができる。例えば、テナントシステム１０２_１からの、テナントシステム１０２_１の物理オブジェクトに新しいレコードを追加／挿入するか又は該物理オブジェクトの既存のレコードを修正／更新する要求の受信に応答して、マルチテナントサーバ１０４は、マルチテナントサーバ１０４内のテナントシステム１０２_１の仮想空間／組織にシャドウオブジェクトレコードを生成することができる。応答して、トランザクションキュー１０４Ａは、シャドウオブジェクト内のレコードに対応するトランザクションオブジェクトを、トランザクションオブジェクトが交換フィールドをシャドウオブジェクトからのデータと共に含むようにする、ピアツーピアブロックチェーンネットワーク１０８の交換オブジェクトと、トランザクションオブジェクトが他のテナントシステム１０２_２及び１０２_３の仮想空間／組織に分散され又はその他の方法で利用可能にされ得るようにする、テナントシステム１０２_１の暗号鍵のセットとを使用して、生成することができる。

【0010】

詳細には、ブロックチェーンサービス１０４Ｄのセキュリティサービス１１２は、各テナントシステム１０２の許可／特権レベルに基づいて、トランザクションオブジェクトの各交換フィールドを暗号化することができる。例えば、セキュリティサービス１１２は、テナントシステム１０２_１が第１及び第２の交換フィールドに対する読み取り、更新、及び挿入許可／特権を有すると決定することができる。対照的に、テナントシステム１０２_２は、第１の交換フィールドに対する読み取り許可、及び第２の交換フィールドに対する読み取り及び更新許可のみを有してもよい。最後、テナントシステム１０２_３は、第１の交換フィールドに対する許可／特権を有さず、第２の交換フィールドに対する読み取り、更新、及び挿入特権を有してもよい。この例示的な状況において、セキュリティサービス１１２は、テナントシステム１０２_１のための第１の鍵セット、テナントシステム１０２_２のための第２の鍵セット、及びテナントシステム１０２_３のための第３の鍵セットを、テナントシステム１０２_１～１０２_３の秘密鍵及び公開鍵、並びに割り当てられた許可／特権レベルに基づいて生成することができる。第１の鍵セットは、テナントシステム１０２_１が第１及び第２の交換フィールドに関してデータを読み取り、更新し、挿入することを可能にし、第２の鍵セットは、テナントシステム１０２_２が第１の交換フィールドを読み取り、第２の交換フィールドを読み取り、更新することを可能にし、第３の鍵セットは、テナントシステム１０２_３が第２の交換フィールドに関してデータを読み取り、更新し、挿入することを可能にする。したがって、上述したように、及び以下でより詳細に説明するように、マルチテナントサーバ１０４のセキュリティサービス１１２は、ブロックチェーンネットワーク１０８内のデータの許可／特権レベル制御を提供する。

【0011】

トランザクションオブジェクトの分散の後、他のテナントシステム１０２_２及び１０２_３の仮想空間／組織は、その後、トランザクションオブジェクトを分析して、検証／立証が適切であるかどうかを判定してもよい。トランザクションキュー１０４Ａは、テナントシステム１０２_２及び１０２_３の仮想空間／組織からの検証／立証を待機することができ、それにより、テナントシステム１０２_１の物理オブジェクトへの提案された改変のための合意が達成される。この合意に応答して、リーダ（leader）テナントシステム１０２_１～１０２_３の仮想空間／組織は、（１）対応する物理オブジェクトにおいて（適宜）レコードを追加し、又はレコードを修正し、（２）対応するエントリ／ブロックをリーダテナントシステム１０２_１～１０２_３の分散台帳に追加することができる。その後、リーダテナントシステム１０２_１～１０２_３の仮想空間／組織は、他の／残りのテナントシステム１０２_１～１０２_３の仮想空間／組織に対して、それらの物理オブジェクトに対する変更を（交換オブジェクト内に定義されたマッピングに基づいて）コミットし、及び／又は対応するエントリ／ブロックをこれらのテナントシステム１０２_１～１０２_３の台帳に追加するように、要求を送信することができる。上述のように、及び以下でより詳細に説明するように、マルチテナントサーバ１０４により提供されるクラウド環境（例えば、マルチテナントサーバ１０４により提供される仮想空間／組織）は、テナントシステム１０２_１～１０２_３間のブロックチェーントランザクションを管理するために使用することができる。詳細には、セキュリティサービス１１２は、許可／特権（例えば、読み取り、更新、及び挿入の許可／特権）がピア／テナントシステム１０２ごと及び交換フィールドごとに実施され得るように、交換フィールドを暗号化する。

【0012】

次に、図１のコンピューティング環境１００の各要素を、例として以下でより詳細に説明する。いくつかの実装において、コンピューティング環境１００は、図１に示されているものより多くの要素を含んでもよい。したがって、図１のコンピューティング環境１００は、単に例示目的のものである。

【0013】

図１に示すように、及び上述したように、テナントシステム１０２_１～１０２_３及びマルチテナントサーバ１０４は、１つ以上の通信ネットワーク１０６のセットを通じて接続されてもよい。１つ以上の通信ネットワーク１０６のセットは、例えば、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、インターネットなどのグローバルエリアネットワーク（ＧＡＮ）、又はそのようなネットワークの組み合わせでもよい。別の実装において、テナントシステム１０２_１～１０２_３及びマルチテナントサーバ１０４は、有線又は無線媒体を介して互いへの直接接続を維持してもよい。

【0014】

テナントシステム１０２_１～１０２_３の各々は、１以上のユーザにより操作され得るコンピューティングシステムでもよい。例えば、テナントシステム１０２_１～１０２_３の各々は、パーソナルコンピュータ（ＰＣ）、ワークステーション、ラップトップコンピュータ、タブレットコンピュータ、モバイルフォン、スマートフォン、パーソナルデジタルアシスタント（ＰＤＡ）などでもよい。以下でより詳細に説明するように、テナントシステム１０２_１～１０２_３は、マルチテナントサーバ１０４と通信してデータを修正／追加／記憶し、取り出すことができる。

【0015】

テナントシステム１０２_１～１０２_３（クライアント、ピア、又はユーザシステムと呼ばれることもある）は各々、ウェブページにおいて提示されたインターフェースを含むインターフェース（例えば、グラフィカルユーザインターフェース（ＧＵＩ））をユーザに提示するための画面／ディスプレイ（例えば、液晶ディスプレイ（ＬＣＤ））を含んでもよい。以下でより詳細に説明するように、テナントシステム１０２_１～１０２_３の各々は、テナントシステム１０２_１～１０２_３に関連づけられた物理オブジェクトを改変する（例えば、物理オブジェクトにおける新しいレコードの追加、又は物理オブジェクト内の既存レコードの修正）ためにユーザから入力を受け取り、改変のためにピアツーピアブロックネットワーク１０８内の他のテナントシステム１０２_１～１０２_３からの合意を得るプロセス（例えば、立証／検証）をトリガするための、対応するトランザクション生成器１１０_１～１１０_３を含んでもよい。

【0016】

テナントシステム１０２_１～１０２_３は各々、１つ以上の組織／テナントに関連づけることができる。例えば、テナントシステム１０２_１のユーザは、第１の組織／テナントの顧客でもよく、テナントシステム１０２_３のユーザは、第２の組織／テナントの顧客でもよい。組織／テナントは、そこに記憶されたデータへのアクセスをユーザにテナントシステム１０２_１～１０２_３を介して提供するためのマルチテナントサーバ１０４の管理者と契約した任意の会社、法人、機関、協会、又は社会でもよい。

【0017】

一実装において、マルチテナントサーバ１０４は、テナントシステム１０２_１～１０２_３及び通信ネットワーク１０６を介してリソースへのアクセスをユーザに提供する任意のコンピューティングデバイスでもよい。例えば、マルチテナントサーバ１０４は、１つ以上の物理オブジェクト、及び／又は物理オブジェクトに対する変更を記述する１つ以上の対応する分散ピア台帳内のデータへのアクセスを、テナントシステム１０２_１～１０２_３のユーザに提供することができる。例えば、テナントシステム１０２_１の物理オブジェクトは、医療ラボレポートに対応してもよい。この例示的な実装において、物理オブジェクト内のレコードは、ラボレポート識別子フィールド、患者名フィールド、ラボネットワーク識別子フィールド、ラボ検査識別子フィールド、患者識別子フィールド、及び社会保障番号フィールドを含んでもよい。テナントシステム１０２_１～１０２_３の物理オブジェクトに対して改変／変更が望まれるとき（例えば、物理オブジェクトへの新しいレコードの追加、又は物理オブジェクト内の既存レコードの修正）、マルチテナントサーバ１０４は、トランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びブロックチェーンサービス１０４Ｄを使用して、ピアツーピアブロックチェーンネットワーク１０８においてこれらの改変（例えば、テナントシステム１０２_１～１０２_３に関連づけられた物理オブジェクト及び分散台帳に反映される改変）を行うよう試みる。

【0018】

マルチテナントサーバ１０４は、マルチテナントシステムのハードウェア及びソフトウェアの様々な要素を含んでもよい。本明細書で用いられるとき、用語「マルチテナントシステム」は、ハードウェア及びソフトウェアの様々な要素が１つ以上のテナントにより共有され得るシステムを指す。例えば、マルチテナントサーバ１０４は、多数のテナントに対する要求を同時に処理することができ、所与のデータベーステーブルは、潜在的に一層多数のテナントに対するレコードを記憶することができる。マルチテナントサーバ１０４は、システムのハードウェア又はソフトウェアインフラストラクチャなどの、アプリケーションを実行可能にするフレームワーク（例えば、サービス及びメタデータ）を含むアプリケーションプラットフォームを含んでもよい。一実装において、マルチテナントサーバ１０４は、各テナントシステム１０２_１～１０２_３のデータ／オブジェクト及びサービスのための別個の仮想空間／組織（部分又はパーティションと呼ばれることもある）を含む。例えば、各テナントシステム１０２_１～１０２_３は、別個の仮想空間／組織を割り当てられてもよい。各仮想空間／組織は、マルチテナントサーバ１０４内の論理パーティションであり、対応するテナントシステム１０２_１～１０２_３のためにマルチテナントサーバ１０４により使用されるサービス（例えばブロックチェーンサービス１０４Ｄ）に追加で、そのテナントシステム１０２_１～１０２_３のみがアクセス可能であって他のテナントシステム１０２_１～１０２_３がアクセス不可能である別個のテナントレベルオブジェクト１０４Ｂを含む（例えば、テナントシステム１０２_１～１０２_３は、他のテナントシステム１０２_１～１０２_３のテナントレベルオブジェクト１０４Ｂを読み取る及び／又は書き込むことができない）。

【0019】

図１に示すように、ピアツーピアブロックチェーンネットワーク１０８は、各々がテナント／ピアを表すテナントシステム１０２_１～１０２_３を含み得る。図１に示すピアツーピアブロックチェーンネットワーク１０８は、ブロックチェーンネットワーク１０８内のピア／テナントの表現である。いくつかの実装において、ピアツーピアブロックチェーンネットワーク１０８は、テナントシステム１０２_１～１０２_３からの入力／要求を用いてマルチテナントサーバ１０４により制御される分散ネットワークとして見なされてもよい。上述のように、及び以下でより詳細に説明するように、マルチテナントサーバ１０４は、テナントシステム１０２_１～１０２_３のために様々な機能／動作を実行することができる。例えば、マルチテナントサーバ１０４は、ブロックチェーンサービス１０４Ｄを使用して、テナントシステム１０２_１～１０２_３のためにブロックチェーン機能／動作を実行することができる。上述のように、いくつかの実装において、ブロックチェーン機能／動作は、それぞれのテナントシステム１０２_１～１０２_３に関連づけられた別個の仮想空間／組織で実行されてもよい。

【0020】

３つのテナント／ピア（例えば、テナントシステム１０２_１～１０２_３）で示されているが、他の実装において、ピアツーピアブロックチェーンネットワーク１０８は、より多くの又はより少ないテナント／ピアを含んでもよい。例えば、ピアツーピアブロックチェーンネットワーク１０８は、２つ、４つ、５つ、又はそれ以上のテナント／ピアを、対応するテナントシステム１０２と共に含んでもよい。したがって、３つのテナント／ピアの使用は、説明目的のものである。

【0021】

次に、図２Ａ及び図２Ｂを参照し、ピアツーピアブロックチェーンネットワーク１０８内のデータを管理するマルチテナントサーバ１０４について、いくつかの実装による方法２００を説明する。詳細には、マルチテナントサーバ１０４により提供されるマルチテナントクラウド環境は、ピアツーピアブロックチェーンネットワーク１０８におけるデータに対するテナントシステム１０２_１～１０２_３の許可／特権を管理するために使用することができる。

【0022】

方法２００は、図１に示す例示的なコンピューティング環境１００、図３Ａに示す例示的なコンピューティング環境３００Ａ、及び／又は図３Ｂに示す例示的なコンピューティング環境３００Ｂに関連して説明される。しかしながら、他の実装において、方法２００は、マルチテナントサーバ１０４の異なる実装を含む他の環境で動作してもよい。

【0023】

上述したように、図２Ａ及び図２Ｂのフロー図における動作は、他の図の例示的な実装を参照して説明される。しかしながら、フロー図の動作は、他の図を参照して論じたもの以外の実装により実行でき、これらの他の図を参照して論じた実装は、フロー図を参照して論じたものと異なる動作を実行できることを理解されたい。

【0024】

図２Ａ及び図２Ｂでは特定の順序で記載及び図示されているが、方法２００の動作はこの順序に限定されない。例えば、方法２００の動作のうち１つ以上が、異なる順序で、又は部分的若しくは完全に重なる時間に実行されてもよい。したがって、方法２００の説明及び図示は、例示目的のものであり、特定の実装に制限することは意図されない。

【0025】

図２Ａに示すように、方法２００は、動作２０２で開始することができ、ブロックチェーンサービス１０４Ｄのメンバシップサービス３０２Ａが、ピアツーピアブロックチェーンネットワーク１０８に対してテナント（ピアと呼ばれることもある）のセットを決定及び／又は追加する。いくつかの実装において、ピアツーピアブロックチェーンネットワーク１０８は、ネットワークオブジェクト３０４Ａにおいて識別され、ピアツーピアブロックチェーンネットワーク１０８のテナントは、ピアオブジェクト３０４Ｂにおいて識別される（例えば、テナントシステム１０２_１～１０２_３の識別子により表されるテナント）。例えば、メンバシップサービス３０２Ａは、動作２０２においてピアオブジェクト３０４Ｂを調査することにより、ピアツーピアブロックチェーンネットワーク１０８内のテナントのセットを決定することができる。いくつかの実装において、ピアツーピアブロックチェーンネットワーク１０８にテナント／テナントシステム１０２_１～１０２_３を追加することは、ピアツーピアブロックチェーンネットワーク１０８内の現在のテナント／テナントシステム１０２_１～１０２_３からの立証／検証のプロセスを通じての合意を必要としてもよい。図１の例示的なコンピューティング環境１００、図３Ａの例示的なコンピューティング環境３００Ａ、及び図３Ｂの例示的なコンピューティング環境３００Ｂにおいて、及び方法２００を以降説明する目的で、メンバシップサービス３０２Ａは、動作２０２において、ピアツーピアブロックチェーンネットワーク１０８がテナントシステム１０２_１～１０２_３を含むと決定し、これらはテナント／ピアを表す。

【0026】

上述のように、テナントシステム１０２_１～１０２_３の各々は、マルチテナントサーバ１０４内に別個の仮想空間／組織を含むことができる。各仮想空間／組織は、対応するテナントシステム１０２_１～１０２_３のためにマルチテナントサーバ１０４により使用されるサービス（例えば、ブロックチェーンサービス１０４Ｄ）に追加で、そのテナントシステム１０２_１～１０２_３のみがアクセス可能であって他のシステム１０２_１～１０２_３がアクセス不可能である別個のテナントレベルオブジェクト１０４Ｂを含む（例えば、テナントシステム１０２_１～１０２_３は、別のテナントシステム１０２_１～１０２_３のテナントレベルオブジェクト１０４Ｂを読み取る及び／又は書き込むことができない）。例えば、図３Ａに示すように、各テナントシステム１０２_１～１０２_３は、対応するテナントレベルオブジェクト１０４Ｂ_１～１０４Ｂ_３（例えば、物理オブジェクト３０６_１～３０６_３、シャドウオブジェクト３０８_１～３０８_３、ピア台帳３１０_１～３１０_３、及びマッピングオブジェクト３１６_１～３１６_３）と、ブロックチェーンサービス１０４Ｄ_１～１０４Ｄ_３とを有する、別個の仮想空間／組織３１４_１～３１４_３に関連づけられてもよい。図３Ａでは、各仮想空間／組織３１４_１～３１４_３に対してブロックチェーンサービス１０４Ｄ_１～１０４Ｄ_３の別個のインスタンス化として示すが、各仮想空間／組織３１４_１～３１４_３は、代わりに、図３Ｂに示すように、ブロックチェーンサービス１０４Ｄの単一のインスタンス化への別個のアクセスを有してもよい。

【0027】

動作２０４において、メンバシップサービス３０２Ａは、ピアツーピアブロックチェーンネットワーク１０８内の各テナント／テナントシステム１０２_１～１０２_３のための公開鍵（public keys、ＰＫ）及び秘密／シークレット鍵（private/secret keys、ＳＫ）のセットを生成することができる。一実装において、公開鍵は、決定された秘密鍵に基づいて生成される。例えば、一方向暗号ハッシュ関数（例えば、ＳＨＡ２５６）を使用して、対応する秘密鍵に基づいてテナントシステム１０２_１～１０２_３の公開鍵を生成してもよい。一実装において、公開鍵及び秘密／シークレット鍵は、メンバシップサービス３０２Ａにより、動作２０４における生成に続いてウォレットオブジェクト３０４Ｃに記憶されてもよい。以下でより詳細に説明するように、トランザクションキュー１０４Ａは、テナントシステム１０２_１～１０２_３の各々について、トランザクションオブジェクト及び許可鍵（permission keys）のセットを生成するために、ウォレットオブジェクト３０４Ｃに記憶された秘密／シークレット鍵を利用することができる。詳細には、公開鍵及び秘密／シークレット鍵は、ピアツーピアブロックチェーンネットワーク１０８により使用されるトランザクションの暗号要素を実装するために、トランザクションキュー１０４Ａにより使用されてもよく、セキュリティサービス１１２は、テナントシステム１０２_１～１０２_３の許可／特権を実施するために、許可鍵を使用することができる。

【0028】

動作２０６において、メンバシップサービス３０２Ａは、ピアツーピアブロックチェーンネットワーク１０８のための交換オブジェクトを決定することができる。一実装において、交換オブジェクトは、交換フィールドのセット、及び、各交換フィールドとテナントシステム１０２_１～１０２_３の物理オブジェクト内のフィールドとの間のマッピングを定義するマッピングメタデータにより定義される。例えば、図４は、テナントシステム１０２_１～１０２_３に対する物理オブジェクト３０６_１～３０６_３をそれぞれ示す。この例において、テナントシステム１０２_１に対応する物理オブジェクト３０６_１は、フィールド４０６_１～４０６_Ｎから構成されるレコード４０４_１～４０４_Ｍを含み、各レコード４０４_１～４０４_Ｍは、各フィールド４０６_１～４０６_Ｎの値４０８_{１，１～Ｍ，Ｎ}を含む。同様に、テナントシステム１０２_２に対応する物理オブジェクト３０６_２は、フィールド４１２_１～４１２_Ｈから構成されるレコード４１０_１～４１０_Ｇを含み、各レコード４１０_１～４１０_Ｇは、各フィールド４１２_１～４１２_Ｈの値４１４_{１，１～Ｇ，Ｈ}を含む。同様に、テナントシステム１０２_３に対応する物理オブジェクト３０６_３は、フィールド４１８_１～４１８_Ｓから構成されるレコード４１６_１～４１６_Ｑを含み、各レコード４１６_１～４１６_Ｑは、各フィールド４１８_１～４１８_Ｓの値４２０_{１，１～Ｑ，Ｓ}を含む。物理オブジェクト３０６_１～３０６_３の各々は、任意のタイプのデータを表すことができる。例えば、テナントシステム１０２_１は、医療ラボラトリ内で動作し、あるいはその他の方法で医療ラボラトリに対応してもよい。この例において、物理オブジェクト３０６_１は、医療ラボレポートを表すことができる（例えば、レコード４０４_１～４０４_Ｍの各々は、別個の医療ラボレポートに対応してもよい）。テナントシステム１０２_２は、医院内で動作し、あるいはその他の方法で医院に対応してもよい。この例において、物理オブジェクト３０６_２は、患者ファイルを表すことができる（例えば、レコード４１０_１～４１０_Ｇの各々は、別個の患者ファイルに対応してもよい）。

【0029】

図４に示す例示的な物理オブジェクト３０６_１～３０６_３では、メンバシップサービス３０２Ａは、図５に示すような交換オブジェクト５０２を決定することができ、これは、デジタル資産オブジェクト３０４Ｄに記憶することができる。図５に示すように、交換オブジェクト５０２は、交換フィールド５０４_１～５０４_３と、交換フィールド５０４を物理オブジェクト３０６のフィールドにマッピングするマッピングメタデータとにより定義される。この構成において、交換フィールド５０４_１は、物理オブジェクト３０６_１のフィールド４０６_２、物理オブジェクト３０６_２のフィールド４１２_Ｈ、及び物理オブジェクト３０６_３のフィールド４１８_２にマッピングする。交換フィールド５０４_２は、物理オブジェクト３０６_１のフィールド４０６_Ｎ、物理オブジェクト３０６_２のフィールド４１２_１、及び物理オブジェクト３０６_３のフィールド４１８_１にマッピングする。交換フィールド５０４_３は、物理オブジェクト３０６_１のフィールド４０６_１、及び物理オブジェクト３０６_２のフィールド４１２_２にマッピングする。したがって、交換オブジェクト５０２のマッピングメタデータは、交換フィールド５０４を物理オブジェクト３０６のフィールドにマッピング／リンクする。いくつかの実装において、交換フィールド５０４_１～５０４_３の数（すなわち、３）は、（１）物理オブジェクト３０６_１内のフィールド４０６_１～４０６_Ｎの数（すなわち、Ｎ）、（２）物理オブジェクト３０６_２内のフィールド４１２_１～４１２_Ｈの数（すなわち、Ｈ）、及び／又は（３）物理オブジェクト３０６_３内のフィールド４１８_１～４１８_Ｓの数（すなわち、Ｓ）未満である。したがって、テナントシステム１０２_１～１０２_３の間で分散されることになる生成されたトランザクションオブジェクトと、分散ピア台帳３１０に含まれる対応するデータ／情報は、機密データを含まなくてもよい。

【0030】

交換フィールド５０４の、物理オブジェクト３０６_１～３０６_３のフィールド４０６、４１２、及び４１８へのマッピングは、物理オブジェクト３０６_１～３０６_３のフィールド４０６、４１２、及び４１８間の関係を示す。例えば、物理オブジェクト３０６_１が医療ラボレポートを表し、物理オブジェクト３０６_２が患者ファイルを表す上記の例を用いると、物理オブジェクト３０６_１のフィールド４０６_２は、対応する医療ラボレポートが生成された患者識別子に対応することができ、物理オブジェクト３０６_２のフィールド４１２_Ｈは、対応する患者ファイルが表す患者識別子に対応することができる。図５に示すように、及び上述のように、これらのフィールド４０６_２及び４１２_Ｈは同じ交換フィールド５０４_１にマッピングされ、これらのフィールド４０６_２及び４１２_Ｈが類似のデータを表す（例えば、フィールド４０６_２及び４１２_Ｈは双方とも患者識別子を表す）ことを示している。

【0031】

いくつかの実装において、各テナント／テナントシステム１０２_１～１０２_３は、ブロックチェーンネットワーク１０８を含む複数のブロックチェーンネットワークの一部でもよい。これらのブロックチェーンネットワークの各々は、ブロックチェーンネットワーク１０８との重複メンバシップを含んでもよく、かつ／あるいはさらなるピア／テナントシステム１０２を含んでもよい。いくつかの実装において、ネットワークオブジェクト３０４Ａは、マルチテナントサーバ１０４により管理される各ブロックチェーンネットワークの識別子を含んでもよく、ピアオブジェクト３０４Ｂは、マルチテナントサーバ１０４により管理されるブロックチェーンネットワーク内の各ピア／テナントシステム１０２の識別子を含んでもよく、ウォレットオブジェクト３０４Ｃは、マルチテナントサーバ１０４により管理されるブロックチェーンネットワーク内の各ピア／テナントシステム１０２の鍵を含んでもよく、デジタル資産オブジェクト３０４Ｄは、マルチテナントサーバ１０４により管理される各ブロックチェーンネットワークの交換オブジェクト５０２を含んでもよい。いくつかの実装において、各テナントシステム１０２のためのテナントレベルオブジェクト１０４Ｂは、マッピングオブジェクト３１６を含んでもよい。各マッピングオブジェクト３１６は、対応するテナントシステム１０２のためのマッピングメタデータを含む。例えば、テナントシステム１０２_１に対応するマッピングオブジェクト３１６_１は、交換フィールド５０４_１を物理オブジェクト３０６_１のフィールド４０６_２に、交換フィールド５０４_２を物理オブジェクト３０６_１のフィールド４０６_Ｎに、及び交換フィールド５０４_３を物理オブジェクト３０６_１のフィールド４０６_１にマッピングするマッピングメタデータを含む。対照的に、テナントシステム１０２_２に対応するマッピングオブジェクト３１６_２は、交換フィールド５０４_１を物理オブジェクト３０６_２のフィールド４１２_Ｈに、交換フィールド５０４_２を物理オブジェクト３０６_２のフィールド４１２_１に、及び交換フィールド５０４_３を物理オブジェクト３０６_２のフィールド４１２_２にマッピングするマッピングメタデータを含む。最後、テナントシステム１０２_３に対応するマッピングオブジェクト３１６_３は、交換フィールド５０４_１を物理オブジェクト３０６_３のフィールド４１８_２に、及び交換フィールド５０４_２を物理オブジェクト３０６_３のフィールド４１８_１にマッピングするマッピングメタデータを含む。したがって、各マッピングオブジェクト３１６は、対応するテナントシステム１０２に関連づけられたマッピングメタデータのみを含む。

【0032】

動作２０８において、セキュリティサービス１１２は、各交換フィールド５０４及びテナントシステム１０２ごとに許可／特権（許可／特権レベルと呼ばれることもある）を決定することができる。例えば、ブロックチェーンネットワーク１０８は、各交換フィールド５０４ごとに読み取り、更新、及び挿入特権を提供してもよい。この例において、セキュリティサービス１１２は、テナントシステム１０２_１が交換フィールド５０４_１～５０４_３に対する読み取り、更新、及び挿入許可を有すると決定することができる。対照的に、テナントシステム１０２_２は、交換フィールド５０４_１に対する読み取り許可、及び交換フィールド５０４_２及び５０４_３に対する読み取り許可及び更新許可のみを有してもよい。最後、テナントシステム１０２_３は、交換フィールド５０４_１に関して許可／特権を有さず、交換フィールド５０４_２及び５０４_３に対する読み取り、更新、及び挿入特権を有してもよい。動作２０８における特権／許可の決定は、管理者からの指示又はテナントシステム１０２のサブスクリプションレベルに基づいてもよい。

【0033】

動作２１０において、セキュリティサービス１１２は、各テナントシステム１０２のための許可鍵のセットを生成することができる。許可鍵のセットは、１つ以上の交換フィールド５０４にアクセスするために、テナントシステム１０２により、又はテナントシステム１０２のために使用することができる。例えば、各々の許可鍵セットは、テナントシステム１０２の各交換フィールド５０４及び各許可／特権レベルに対して別個の鍵を含んでもよい。例えば、図６は、テナントシステム１０２_１～１０２_３の各々に対するセキュリティオブジェクト３１８_１～３１８_３をそれぞれ示す。図示のように、鍵のセット６０４_１～６０４_３が、対応するテナントシステム１０２に関連づけられた各許可／特権レベル６０６に対して交換フィールド５０４ごとに提供される。これらの鍵セット６０４_１～６０４_３は、各それぞれのテナントシステム１０２の公開及び秘密鍵のうち１つ以上に基づいて生成されてもよく、交換フィールド５０４を対応するトランザクションオブジェクト及びピア台帳３１０を介して読み取り、更新し、ブロックチェーンネットワーク１０８に挿入するために使用されてもよい。

【0034】

動作２１２において、ブロックチェーンサービス１０４Ｄのトランザクション管理サービス３０２Ｂは、（１）物理オブジェクト３０６_１～３０６_３に追加するための提案された新しいレコード、又は（２）物理オブジェクト３０６_１～３０６_３の既存のレコードへの修正を受信することができる。例えば、上記の例に記載されるように、物理オブジェクト３０６_１は、医療ラボレポートに対応することができ、仮想空間／組織３１４_１のトランザクション管理サービス３０２Ｂは、テナントシステム１０２_１から動作２１２において新しいラボレポートレコード４０４を追加／挿入する要求を受け取ることができる。別の例では、再びになるが、物理オブジェクト３０６_１は、医療ラボレポートに対応することができ、仮想空間／組織３１４_１のトランザクション管理サービス３０２Ｂは、テナントシステム１０２_１から動作２１２において既存のラボレポートレコード４０４を修正する要求を受け取ることができる。説明の目的で、方法２００は、仮想空間／組織３１４_１のトランザクション管理サービス３０２Ｂがテナントシステム１０２_１から動作２１２においてレコードを物理オブジェクト３０６_１に追加／挿入する要求を受信することに関連して説明される。しかしながら、方法２００は、物理オブジェクト３０６の修正に関して同様の方法で機能し得る

【0035】

動作２１４において、セキュリティサービス１１２は、テナントシステム１０２_１が、動作２１２からの受信した要求を実行するのに十分な許可／特権を有するかを判定することができる（すなわち、セキュリティサービス１１２は、テナントシステム１０２_１が新しいラボレポートレコード４０４を追加／挿入することを承認されているかどうかを判定する）。一実装において、この判定は、テナントシステム１０２_１の各許可／特権レベル６０６に対する鍵を含むセキュリティオブジェクト３１８_１に基づく。詳細には、挿入されるよう要求された各交換フィールド５０４に対する、挿入許可／特権６０６に対応する許可鍵の、発見（locate）の失敗に応答して、セキュリティサービス１１２は、動作２１４において、テナントシステム１０２_１が動作２１２からの受信した要求を実行するのに十分な許可／特権を有さないと判定することができ、方法２００は、動作２１６に進んで動作２１２からの要求を拒絶することができる。

【0036】

対照的に、挿入されるよう要求された各交換フィールド５０４に対する、挿入許可／特権６０６に対応する許可鍵の発見に応答して、セキュリティサービス１１２は、動作２１４において、テナントシステム１０２_１が動作２１２からの受信した要求を実行するのに十分な許可／特権を有すると判定することができ、方法２００は、動作２１８に進み得る。

【0037】

動作２１８において、仮想空間／組織３１４_１のトランザクション管理サービス３０２Ｂは、シャドウオブジェクト３０８_１に、動作２１２の受信した要求（すなわち、新しいレコード）に対応するレコードを生成する。シャドウオブジェクト３０８_１は、テナントシステム１０２_１に対応することができ、物理オブジェクト３０６_１の全てのフィールド４０６_１～４０６_Ｎを含むことができる。テナントシステム１０２_１の対応するピア台帳３１０_１にも表現されるコミットされたデータ（例えば、テナントシステム１０２_１の物理オブジェクト３０６_１のレコード４０４への追加／修正）を記憶する物理オブジェクト３０６_１と対照的に、シャドウオブジェクト３０８_１は、物理オブジェクト３０６_１へのコミットされていないデータを表す。以下でより詳細に説明するように、テナントシステム１０２_１のシャドウオブジェクト３０８_１内のデータは、物理オブジェクト３０６_１に対してコミットされ、テナントシステム１０２_１のピア台帳３１０_１により表現される前に、他のテナントシステム１０２_２及び非テナントシステム１０２Ｂによる合意を通じて検証／立証される必要がある。このコミット及び表現は、以下でより詳細に説明するように、テナントシステム１０２_２及び１０２_３の物理オブジェクト３０６_２及び３０６_３、並びにピア台帳３１０_２及び３１０_３にも拡張することができる。

【0038】

図７は、一例示的な実装による、テナントシステム１０２_１及び物理オブジェクト３０６_１に対応するシャドウオブジェクト３０８_１の一例を示す。図示のように、シャドウオブジェクト３０８_１は、物理オブジェクト３０６_１に対する２つの別個の提案された改変に対応する２つのレコード７０４_１及び７０４_２を含む。例えば、第１のレコード７０４_１は、物理オブジェクト３０６_１内のレコード４０４の追加／挿入に対応し、第２のレコード７０４_２は、物理オブジェクト３０６_１内の新たに追加／挿入されたレコード４０４のための１つ以上のフィールド値４０８の修正／更新に対応する。例えば、第１のレコード７０４_１は、医療ラボレポートに対応するレコード４０４の追加／挿入を提案してもよく、一方で、第２のレコード７０４_２は、新しい医療ラボレポートレコード４０４のいくつかのフィールド値４０８の修正（例えば、医療ラボレポートのステータスに対応するフィールド値４０８の修正／更新）を提案してもよい。

【0039】

動作２２０において、イベント管理サービス３０２Ｃ及び／又はトランザクションキュー１０４Ａは、（１）動作２１８でシャドウオブジェクト３０８_１に追加されたレコード７０４_１、及び（２）ピアツーピアブロックチェーンネットワーク１０８の交換オブジェクト５０２に基づいて、トランザクションオブジェクトを生成することができる。詳細には、トランザクションオブジェクトは、交換フィールド５０４_１～５０４_３の各々のための値と、対応する交換フィールド５０４_１～５０４_３における、動作２１８でシャドウオブジェクト３０８_１に追加されたレコード７０４_１からのデータ／フィールド値とを含む。例えば、図８は、一例示的な実装による、トランザクションオブジェクト８０２の一例を示す。

【0040】

図８に示すように、トランザクションオブジェクト８０２は、交換オブジェクト５０２の全ての交換フィールド５０４_１～５０４_３と、交換フィールド５０４_１～５０４_３と物理オブジェクト３０６_１のフィールド４０６との間のマッピングに基づく適切な位置における、シャドウオブジェクト３０８_１内のレコード７０４_１からのフィールド値７０６とを含む。レコード７０４_１に関連して示されているが、別個のトランザクションオブジェクト８０２がレコード７０４_２に対して生成されてもよい。後述するように、例示の目的で以降用いられるトランザクションオブジェクト８０２は、提案されたレコード４０４をコミットするためのブロックチェーンネットワーク１０８内の合意があるかを判定するために（例えば、トランザクションオブジェクト８０２を立証／検証するために）、他のテナントシステム１０２_２及び１０２_３に渡され、あるいはその他の方法で利用可能にされ得る。

【0041】

一実装において、トランザクションオブジェクト８０２の生成は、（１）シャドウオブジェクト３０８_１からのレコード７０４_１、（２）トランザクションオブジェクト８０２の一意割り当て識別子（例えば、トランザクションオブジェクト８０２が生成されるときこれらに順次割り当てられる識別子）、及び（３）テナントシステム１０２_１の秘密鍵（すなわち、改変を提案するテナントシステム１０２の秘密鍵）に基づいて、トランザクションオブジェクトに署名を追加することを含んでもよい。例えば、レコード７０４_１とトランザクションオブジェクト８０２の一意割り当て識別子をマージし、あるいはその他の方法で一緒に組み合わせて、単一のメッセージを形成することができ、テナントシステム１０２_１の秘密鍵を使用して、メッセージを（例えば、ＳＨＡ２５６などの一方向暗号ハッシュ関数を使用して）暗号化し、デジタル署名を形成することができる。したがって、トランザクションオブジェクト８０２は、テナントシステム１０２_１の秘密鍵を使用して生成された署名と共に、シャドウオブジェクト３０８_１からのレコード７０４_１を含む。

【0042】

いくつかの実装において、セキュリティサービス１１２は、（１）テナントシステム１０２_１の秘密鍵（すなわち、改変を提案するテナントシステム１０２の秘密鍵）、（２）交換フィールド５０４に関連する許可／特権６０６を有する各テナントシステム１０２の許可鍵（すなわち、交換フィールド５０４に関連づけられた読み取り、更新、及び／又は挿入特権を有するテナントシステム１０２の許可鍵）、及び／又は（３）交換フィールド５０４に関連する許可／特権を有する各テナントシステム１０２の公開鍵を使用して、トランザクションオブジェクト８０２の各交換フィールド５０４を別個に暗号化することができる。これらの実装において、交換フィールド５０４に関連する許可／特権を有する各テナントシステム１０２の許可鍵を使用することは、これらのテナントシステム１０２のみが対応する交換フィールド５０４へのアクセス（例えば、読み取りアクセス）を有することを保証する。いくつかの実装において、秘密鍵、公開鍵、及び／又は許可鍵は、暗号化されたデータを生成するために、暗号関数（例えば、ＳＨＡ２５６）と共に使用されてもよい。

【0043】

動作２２２において、イベント管理サービス３０２Ｃ及びトランザクションキュー１０４Ａは、トランザクションオブジェクト８０２を他のテナントシステム１０２_２及び１０２_３に利用可能にすることができる。いくつかの実装において、トランザクションオブジェクト８０２を他のテナントシステム１０２_２及び１０２_３に利用可能にすることは、トランザクションキュー１０４Ａがトランザクションオブジェクト８０２を、テナントシステム１０２_２及び１０２_３がアクセス可能なマルチテナントサーバ１０４の部分／パーティションに配置することを含む。例えば、上述のように、マルチテナントサーバ１０４は、テナントシステム１０２_１～１０２_３の各々について別個の仮想空間／組織３１４を含んでもよい。各仮想空間／組織３１４は、そのテナントシステム１０２_１～１０２_３のみがアクセス可能であって他のテナントシステム１０２_１～１０２_３がアクセス不可能であるデータ及びサービスを含む。動作２２２において、マルチテナントサーバ１０４は、テナントシステム１０２_１の仮想空間／組織３１４_１からテナントシステム１０２_２及び１０２_３の仮想空間／組織３１４_２及び３１４_３にトランザクションオブジェクト８０２を渡すことができ、それにより、テナントシステム１０２_２及び１０２_３の仮想空間／組織３１４_２及び３１４_３は、可能な立証／検証のためにトランザクションオブジェクト８０２を処理／分析することができる。上述のように、交換フィールド５０４は、秘密鍵、公開鍵、及び／又は許可鍵を使用して暗号化され得るため、交換フィールド５０４への読み取りアクセスを有するテナントシステム１０２のみが、その交換フィールド５０４の内容を決定でき得る。

【0044】

動作２２４において、トランザクション管理サービス３０２Ｂは、テナントシステム１０２_２及び１０２_３からの応答を監視して、トランザクションオブジェクト８０２に関して合意に達したか、又は合意に達するのに失敗したかを判定することができる。一実装において、合意管理サービス３０２Ｄは、トランザクションオブジェクト８０２に関してテナントシステム１０２_２及び１０２_３によっていつ合意に到達したかを判定する際に、トランザクション管理サービス３０２Ｂにより使用される閾値又はルールを定義することができる。例えば、いくつかの実装において、合意管理サービス３０２Ｄは、合意が、テナントシステム１０２_２及び１０２_３の全てがトランザクションオブジェクト８０２を立証／検証することを要することを示してもよく、一方で、他の実装において、合意管理サービス３０２Ｄは、合意が、テナントシステム１０２_２及び１０２_３のうち過半数がトランザクションオブジェクト８０２を立証／検証することを要することを示してもよい。いくつかの実装において、同意管理（consent management）サービス３０２Ｅは、トランザクションオブジェクト８０２の立証／検証が適切であるかを判定するために、テナントシステム１０２_２及び１０２_３により、詳細には、テナントシステム１０２_２及び１０２_３に関連づけられた仮想空間／組織３１４_２及び３１４_３により使用されるルール及び／又は動作を示す。例えば、同意管理サービス３０２Ｅは、トランザクションオブジェクト８０２がテナントシステム１０２_１から発信され、テナントシステム１０２_１により承認されたかどうかを判定するために、テナントシステム１０２_１の公開鍵がトランザクションオブジェクト８０２内の署名及びメッセージと共に使用されることを示してもよい。

【0045】

動作２２６において、トランザクション管理サービス３０２Ｂ及びトランザクションキュー１０４Ａは、テナントシステム１０２_２及び１０２_３からの合意の取得の失敗（例えば、合意管理サービス３０２Ｄにより定義／指示されるとおりの合意の取得の失敗）に応答して、トランザクションオブジェクト８０２を破棄することができる。いくつかの実装において、トランザクションオブジェクト８０２を破棄することは、トランザクションオブジェクト８０２及び対応する物理オブジェクト３０６_１への改変（すなわち、物理オブジェクト３０６_１への新しいレコード４０４の追加、又は物理オブジェクト３０６_１への既存のレコード４０４の修正）がピアツーピアブロックチェーンネットワーク１０８により拒絶された（すなわち、ピアツーピアブロックチェーンネットワーク１０８における合意が達成／取得されなかった）ことを、テナントシステム１０２_１に対して示すことを含んでもよい。トランザクションオブジェクト８０２及び対応する物理オブジェクトへの改変がピアツーピアブロックチェーンネットワーク１０８により拒絶されたとの通知の受信に応答して、仮想空間／組織３１４_１は、トランザクションオブジェクト８０２に対応するシャドウオブジェクト３０８_１内のレコード７０４_１を削除することができる。

【0046】

動作２２８において、トランザクション管理サービス３０２Ｂは、リーダテナントシステム１０２_１～１０２_３のために、合意が達成されたトランザクションオブジェクト８０２及び／又はトランザクションオブジェクト８０２に対応するシャドウオブジェクト３０８_１内のレコード７０４_１をコミットすることができる。いくつかの実装において、リーダテナントシステム１０２_１～１０２_３は、メンバシップサービス３０２Ａによりピアツーピアブロックチェーンネットワーク１０８内のテナントシステム１０２_１～１０２_３の中からランダムに選択されてもよい。リーダテナントシステム１０２_１～１０２_３が、テナントシステム１０２_１（すなわち、動作２１２における物理オブジェクト３０６_１への改変を引き起こし、あるいはその他の方法で該改変に関連づけられたテナントシステム１０２_１～１０２_３）であるとき、テナントシステム１０２_１の仮想空間／組織３１４_１内のトランザクション管理サービス３０２Ｂは、動作２２０においてテナントシステム１０２_１のために、合意が達成されたトランザクションオブジェクト８０２に対応するシャドウオブジェクト３０８_１内のレコード７０４_１をコミットすることができる。この状況において、コミットは、シャドウオブジェクト３０８_１からのレコード７０４_１を物理オブジェクト３０６_１に追加することを含んでもよい。リーダテナントシステム１０２_１～１０２_３が、テナントシステム１０２_２又は１０２_３であるとき、テナントシステム１０２_２及び１０２_３の対応する仮想空間／組織３１４_２及び３１４_３内のトランザクション管理サービス３０２Ｂは、動作２２０においてテナントシステム１０２_２／１０２_３のために、合意が達成されたトランザクションオブジェクト８０２をコミットすることができる。この状況において、コミットは、交換オブジェクト５０２又は対応するマッピングオブジェクト３１６により示されるように物理オブジェクト３０６_２／３０６_３内の対応するフィールド４１２／４１８にマッピングされたシャドウオブジェクト３０８_１からのフィールド値７０６を含むレコード４１０／４１６を物理オブジェクト３０６_２／３０６_３に追加すること、又は物理オブジェクト３０６_２／３０６_３内のレコード４１０／４１６を修正することを含んでもよい。

【0047】

動作２３０において、トランザクション管理サービス３０２Ｂは、リーダテナントシステム１０２_１～１０２_３のために、トランザクションオブジェクト８０２に対応するピア台帳３１０_１～３１０_３内のエントリ／ブロックを追加することができる。詳細には、リーダテナントシステム１０２_１～１０２_３の仮想空間／組織３１４_１～３１４_３のトランザクション管理サービス３０２Ｂは、リーダテナントシステム１０２_１～１０２_３のために、トランザクションオブジェクト８０２に対応するピア台帳３１０_１～３１０_３内のエントリ／ブロックを追加してもよい。ピア台帳３１０_１～３１０_３に追加されるエントリ／ブロックは、いくつかの情報を含んでもよい。例えば、図９に示すように、ピア台帳３１０_１内の各エントリ／ブロック９０４_１～９０４_Ｔは、ピア台帳３１０_１内の前のエントリ／ブロック９０４への参照、トランザクションオブジェクト８０２（１つ以上の他のトランザクションオブジェクトと共に）、及びノンス（すなわち、ピアツーピアブロックチェーンネットワーク１０８の要件を満たすために使用される任意の数字）を含んでもよい。

【0048】

動作２３２において、トランザクション管理サービス３０２Ｂ及び／又はトランザクションキュー１０４Ａは、リーダテナントシステム１０２_１～１０２_３のために、トランザクションオブジェクト８０２を対応する物理オブジェクト３０６_１～３０６_３に対してコミットし、ブロック／エントリを対応するピア台帳３１０_１～３１０_３に追加するように、要求を送信し、あるいはその他の方法で他のテナントシステム１０２_１～１０２_３をトリガすることができる。詳細には、リーダテナントシステム１０２_１～１０２_３の仮想空間／組織３１４_１～３１４_３のトランザクション管理サービス３０２Ｂは、対応する物理オブジェクト３０６_１～３０６_３に対してトランザクションオブジェクト８０２をコミットし、対応するピア台帳３１０_１～３１０_３にブロック／エントリを追加するために、他のテナントシステム１０２_１～１０２_３の仮想空間／組織３１４_１～３１４_３のトランザクション管理サービス３０２Ｂに要求を渡し、又はその他の方法で利用可能にし、又はその他の方法で該トランザクション管理サービス３０２Ｂをトリガする。ピア台帳３１０_１～３１０_３は、コンピューティング環境１００、３００Ａ、及び／又は３００Ｂがデータの透明性及び監査可能性を維持することを可能にする。詳細には、マルチテナントサーバ１０４は、各トランザクションに対する不変性を、トランザクションをピア台帳３１０_１～３１０_３に記録／反映することにより提供し、該ピア台帳３１０_１～３１０_３は、全てのテナントシステム１０２_１～１０２_３にわたり複製される。上述のように、テナントシステム１０２_１～１０２_３は、トランザクション／トランザクションオブジェクト８０２を立証／検証するための合意メカニズムに参加し、トランザクション／トランザクションオブジェクト８０２が立証／検証された後にのみ、トランザクション／トランザクションオブジェクト８０２はピア台帳３１０_１～３１０_３にコミットされる。いくつかの実装において、ピア台帳３１０_１～３１０_３は、マークル有向非巡回グラフ（Merkle directed acyclic graph、ＤＡＧ）構造に記憶されてもよい。マークルＤＡＧは、Ｏｒａｃｌｅ（登録商標）及び／又はＨＢａｓｅストアで表現されてもよい。データがピア台帳３１０_１～３１０_３にコミットされることに関連して、コミットされた後、又はコミットされると、関連物理オブジェクト３０６_１～３０６_３は、ピア台帳３１０_１～３１０_３内の最も最近のデータを用いて更新される。いくつかの実装において、ピア台帳３１０_１～３１０_３は、データを閲覧し又はその他の方法でピアツーピアブロックチェーンネットワーク１０８内で動作することができるテナント／テナントシステム１０２_１～１０２_３を記述するデータをさらに保持してもよい。

【0049】

動作２３４において、１つ以上のテナントシステム１０２は、対応するピア台帳３１０内の１つ以上の交換フィールド５０４を読み取るよう試みることができる。例えば、上記の例でテナントシステム１０２_１～１０２_３のピア台帳３１０_１～３１０_３に追加されたトランザクションオブジェクト８０２は、交換フィールド５０４_１～５０４_３を含んでいた。上記のように、テナントシステム１０２_１～１０２_３の各々は、対応するセキュリティオブジェクト３１８_１～３１８_３に示される、割り当てられた許可／特権レベルを有する。したがって、交換フィールド５０４に関連するテナントシステム１０２_１～１０２_３の許可／特権レベルは独立している。例えば、動作２３４において、テナントシステム１０２_１の仮想空間／組織３１４_１は、ピア台帳３１０_１に記憶されたトランザクションオブジェクト８０２の交換フィールド５０４_１を読み取るよう試みてもよい。テナントシステム１０２_１のセキュリティオブジェクト３１８_１が、交換フィールド５０４_１を読み取るための許可鍵（すなわち、ＫＥＹ＿Ａ）を含むため、テナントシステム１０２_１の仮想空間／組織３１４_１は、この許可鍵（すなわち、ＫＥＹ＿Ａ）に基づいて、ピア台帳３１０_１に記憶されたトランザクションオブジェクト８０２に対する交換フィールド５０４_１の値を成功裏にデコードすることができる。同様に、テナントシステム１０２_２のセキュリティオブジェクト３１８_２は、交換フィールド５０４_１を読み取るための許可鍵（すなわち、ＫＥＹ＿Ｊ）を含むため、テナントシステム１０２_２の仮想空間／組織３１４_２は、この許可鍵（すなわち、ＫＥＹ＿Ｊ）に基づいて、ピア台帳３１０_２に記憶されたトランザクションオブジェクト８０２に対する交換フィールド５０４_１の値を成功裏にデコードすることができる。しかしながら、テナントシステム１０２_３のセキュリティオブジェクト３１８_３は、交換フィールド５０４_１を読み取るための許可鍵を含まないため、テナントシステム１０２_３の仮想空間／組織３１４_３は、ピア台帳３１０_３に記憶されたトランザクションオブジェクト８０２に対する交換フィールド５０４_１内の値を成功裏にデコードすることができない。

【0050】

上述のように、方法２００は、マルチテナントサーバ１０４がテナントシステム１０２_１～１０２_３のためにピアツーピアブロックチェーンネットワーク１０８におけるデータを管理することを可能にする。詳細には、マルチテナントサーバ１０４により提供されるクラウド環境を使用して、承認されていないユーザ／テナント／ピアが機密データを見ることができないように、ピア台帳３１０に記憶されたトランザクションオブジェクト８０２内のデータを安全化することができる。

【0051】

いくつかの実装において、コンピューティング環境３００Ａ及び／又は３００Ｂは、マルチテナントサーバ１０４の他のコンポーネントを実装するためのサービス及び／又はメタデータから構成されるプラットフォーム３１２の上に構築されてもよい。いくつかの実装において、ブロックチェーンサービス１０４Ｄは、各テナント／ピアに関連づけられたレコード及び項目を追跡するためのコインサービス３０２Ｆなどのさらなるサービスを含んでもよい。

【0052】

上記で用いられたように、用語「ユーザ」は、システム及び／又はサービスを使用するエンティティ（例えば、個人）を参照する一般的な用語である。マルチテナントアーキテクチャは、各テナントに、ソフトウェアインスタンスの専用シェアと、（典型的には）ユーザ管理、テナント特有の機能性、構成、カスタマイズ、非機能的プロパティ、関連アプリケーション等のためのテナント特有のデータを入力する能力を提供する。マルチテナンシー（Multi-tenancy）は、マルチインスタンスアーキテクチャと対照をなし、別個のソフトウェアインスタンスが異なるテナントのために動作する。テナントには、サービスを提供するソフトウェアインスタンスに対する特定の特権を有する共通のアクセスを共有するユーザのグループが含まれる。テナントは、組織（例えば、企業、企業内の部署等）でもよい。テナントは、システム及び／又はサービスに対する１つ以上の役割を有することができる。例えば、顧客関係管理（ＣＲＭ）システム又はサービスの文脈において、テナントは、ＣＲＭシステム又はサービスを使用してベンダの１以上の顧客に関してテナントが有する情報を管理する、ベンダでもよい。別の例として、データアズアサービス（Data as a Service、ＤＡＡＳ）の文脈において、１つのテナントセットが、データを提供するベンダでもよく、別のテナントセットが、ベンダのデータのうち異なるもの又は全ての顧客でもよい。別の例として、プラットフォームアズアサービス（Platform as a Service、ＰＡＡＳ）の文脈において、１つのテナントセットが、アプリケーション／サービスを提供する第三者アプリケーション開発者でもよく、別のテナントセットが、第三者アプリケーション開発者のうち異なるもの又は全ての顧客でもよい。ユーザは、システム及び／又はサービスに対して１つ以上の役割を有することができる。いくつかの例を提供するために、ユーザは、テナント（例えば、ベンダ又は顧客）の代表者（「エンドユーザ」と呼ばれることもある）、システム及び／又はサービスを提供する企業の代表者（例えば、管理者）、及び／又はプラットフォームアズアサービス（ＰＡＡＳ）上でアプリケーションを作成及び維持している第三者アプリケーション開発者の代表者（例えば、プログラマ）でもよい。

【0053】

上記の実装の１つ以上の部分は、ソフトウェア、及び／又はソフトウェアとハードウェアの組み合わせを含んでもよい。電子デバイス（コンピューティングデバイス、コンピュータ等とも呼ばれる）は、プロセッサのセット上での実行のためのコード（これは、ソフトウェア命令から構成され、コンピュータプログラムコード又はコンピュータプログラムと呼ばれることもある）を記憶し、及び／又はデータを記憶するために、１つ以上のマシン読取可能記憶媒体（例えば、磁気ディスク、光ディスク、読取専用メモリ（ＲＯＭ）、フラッシュメモリ、相変化メモリ、ソリッドステートドライブ（ＳＳＤ））に結合された１つ以上のプロセッサのセットなどの、ハードウェア及びソフトウェアを含む。例えば、電子デバイスは、不揮発性メモリ（より遅い読み取り／書き込み時間を有し、例えば、磁気ディスク、光ディスク、読取専用メモリ（ＲＯＭ）、フラッシュメモリ、相変化メモリ、ＳＳＤ）及び揮発性メモリ（例えば、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ））を含んでもよく、ここで、不揮発性メモリは、電子デバイスがオフにされたとき又は電力がその他の方法で除去されたときでもコード／データを持続させ、電子デバイスは、動作の間、その電子デバイスのプロセッサのセットにより実行されるべきコードの部分を、その電子デバイスの不揮発性メモリから揮発性メモリにコピーし、なぜならば、揮発性メモリは、典型的には、より速い読み取り／書き込み時間を有するためである。別の例として、電子デバイスは、電子デバイスがオフにされたときコード／データを持続させ、かつ十分に速い読み取り／書き込み時間を有する不揮発性メモリ（例えば、相変化メモリ）を含んでもよく、それにより、コード／データは、実行されるべきコード／データの部分を揮発性メモリにコピーするのでなく、プロセッサのセットに直接提供する（例えば、プロセッサのセットのキャッシュにロードする）ことができ、換言すれば、この不揮発性メモリは、長期記憶装置及びメインメモリの双方として動作し、したがって、電子デバイスは、メインメモリのための揮発性メモリを全く有さず、あるいは少量のみ有してもよい。コード及び／又はデータをマシン読取可能記憶媒体に記憶することに追加で、典型的な電子デバイスは、１つ以上のマシン読取可能伝送媒体（キャリアとも呼ばれる）（例えば、電気的、光学的、無線、音響、又は他の形式の伝搬信号、例えば、搬送波、赤外線信号など）を介してコード及び／又はデータを伝送することができる。例えば、典型的な電子デバイスは、他の電子デバイスとのネットワーク接続を確立するため（伝搬信号を用いてコード及び／又はデータを送信及び／又は受信するため）に、１つ以上の物理ネットワークインターフェースのセットも含む。したがって、電子デバイスは、１つ以上のマシン読取可能媒体（コンピュータ読取可能媒体とも呼ばれる）を用いてコード及び／又はデータを（内部的に、及び／又はネットワークを介して他の電子デバイスとの間で）記憶及び送信することができる。

【0054】

電子デバイスは、様々な目的で使用される。例えば、電子デバイス（サーバ電子デバイスと呼ばれることもある）は、サービスと通信するためにクライアントソフトウェア（クライアントコード又はテナントシステムと呼ばれることもある）を実行する別の電子デバイス（クライアント電子デバイス、クライアントコンピューティングデバイス、又はクライアントデバイスと呼ばれることもある）にサービスを提供するために使用される１つ以上のサーバとして、当該電子デバイスに動作させるコードを実行することができる。サーバ及びクライアントの電子デバイスは、それぞれ、管理者（管理ユーザとしても知られる）及びエンドユーザの役割のユーザにより操作されてもよい。

【0055】

図１０Ａは、いくつかの例示的な実装による、電子デバイス１０００を示すブロック図である。図１０Ａは、１つ以上のプロセッサ１０２２のセットと、１つ以上のネットワークインターフェース１０２４のセット（無線及び／又は有線）と、ソフトウェア１０２８（１つ以上のプロセッサ１０２２のセットにより実行可能な命令を含む）を記憶された非一時的マシン読取可能記憶媒体１０２６とを備える、ハードウェア１０２０を含む。前述のテナントシステム１０２、並びにトランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びブロックチェーンサービス１０４Ｄの各々は、１つ以上の電子デバイス１０００に実装されてもよい。一実装において、１）テナントシステム１０２の各々は、１つ以上の電子デバイス１０００のうち別個のものに実装される（例えば、ユーザにより操作されるユーザ電子デバイス内であり、ソフトウェア１０２８は、テナントシステム１０２を実現してトランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びブロックチェーンサービス１０４Ｄとのインターフェースをとるためのソフトウェアを表す（例えば、Ｗｅｂブラウザ、ネイティブクライアント、ポータル、コマンドラインインターフェース、及び／又はシンプルオブジェクトアクセスプロトコル（Simple Object Access Protocol、ＳＯＡＰ）や表現状態転送（Representational State Transfer、ＲＥＳＴ）などのプロトコルに基づくアプリケーションプログラムインターフェース（ＡＰＩ））。２）トランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びブロックチェーンサービス１０４Ｄは、１つ以上の電子デバイス１０００のうち１つ以上の別個のセットにおいて実装される（例えば、１つ以上のサーバ電子デバイスのセットであり、ソフトウェア１０２８は、トランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びブロックチェーンサービス１０４Ｄを実現するためのソフトウェアを表す）。さらに、３）動作において、テナントシステム１０２並びにトランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びブロックチェーンサービス１０４Ｄを実現する電子デバイスは、通信上（例えば、ネットワークにより）結合され、それらの間に（又は、１つ以上の他のレイヤを通じて）、提案された新しいレコード又は物理オブジェクト内の既存のレコードへの提案された修正をマルチテナントサーバ１０４にサブミットするための接続を確立する。電子デバイスの他の構成が、他の実装で使用されてもよい（例えば、一実装では、テナントシステム１０２及びマルチテナントサーバ１０４が単一の電子デバイス１０００上に実装される）。

【0056】

計算仮想化を使用する電子デバイスにおいて、１つ以上のプロセッサ１０２２のセットは、典型的には、仮想化レイヤ１００８及びソフトウェアコンテナ１００４Ａ～Ｒをインスタンス化するためのソフトウェアを実行する（例えば、オペレーティングシステムレベルの仮想化では、仮想化レイヤ１００８は、各々が１つ以上のアプリケーションのセットを実行するために使用され得る複数のソフトウェアコンテナ１００４Ａ～Ｒ（別個のユーザ空間インスタンスを表し、仮想化エンジン、仮想プライベートサーバ、又はジェイル（jails）とも呼ばれる）の作成を可能にするオペレーティングシステムのカーネル（又は、ベースオペレーティングシステム上で実行されるシム（shim））を表す。完全仮想化では、仮想化レイヤ１００８は、ハイパーバイザ（仮想マシンモニタ（ＶＭＭ）と呼ばれることもある）、又はホストオペレーティングシステム上で実行されるハイパーバイザを表し、ソフトウェアコンテナ１００４Ａ～Ｒは各々、ハイパーバイザにより実行される仮想マシンと呼ばれるソフトウェアコンテナのしっかり分離された形式を表し、ゲストオペレーティングシステムを含んでもよい。準仮想化（para-virtualization）では、仮想マシンで動作しているオペレーティングシステム又はアプリケーションは、最適化の目的で仮想化の存在の認識することができる）。再びになるが、計算仮想化が使用される電子デバイスにおいて、動作の間、ソフトウェア１０２８のインスタンス（インスタンス１００６Ａとして示される）は、仮想化レイヤ１００８上のソフトウェアコンテナ１００４Ａ内で実行される。計算仮想化が使用されない電子デバイスでは、ホストオペレーティングシステム上のインスタンス１００６Ａは、「ベアメタル」電子デバイス１０００上で実行される。インスタンス１００６Ａのインスタンス化と、実装されている場合に仮想化レイヤ１００８及びソフトウェアコンテナ１００４Ａ～Ｒは、まとめてソフトウェアインスタンス１００２と呼ばれる。

【0057】

電子デバイスの代替的な実装は、上述したものから多くのバリエーションを有してもよい。例えば、カスタマイズされたハードウェア及び／又はアクセラレータが、電子デバイス内でさらに使用されてもよい。

【0058】

ネットワークデバイス（ＮＤ）は、ネットワーク上の他の電子デバイス（例えば、他のネットワークデバイス、ユーザ電子デバイス、サーバ電子デバイス）を通信上相互接続する電子デバイスである。いくつかのネットワークデバイスは、複数のネットワーキング機能（例えば、ルーティング、ブリッジング、スイッチング、レイヤ２集約、セッションボーダー制御、サービス品質、及び／又は加入者管理）のサポートを提供し、及び／又は複数のアプリケーションサービス（例えば、データ、音声、及びビデオ）のサポートを提供する「複数サービスネットワークデバイス」である。

【0059】

図１０Ｂは、いくつかの実装による、テナントシステム１０２_１～１０２_３及びマルチテナントサーバ１０４が配置され得る一環境のブロック図である。システム１０４０は、トランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びブロックチェーンサービス１０４Ｄを含むサービス１０４２を提供するためのハードウェア（１つ以上の電子デバイスのセット）及びソフトウェアを含む。システム１０４０は、ネットワーク１０８２を介してユーザ電子デバイス１０８０Ａ～Ｓに結合される。サービス１０４２は、１つ以上の他の組織（外部ユーザと呼ばれることもある）のために作業するユーザ１０８４Ａ～Ｓのうち１以上に利用可能にされるオンデマンドサービスでもよく、それにより、これらの組織は、必ずしもシステムの構築及び／又は維持に関与する必要はないが、代わりに、必要とされるときに（例えば、ユーザ１０８４Ａ～Ｓの要求で）サービス１０４２を使用する。サービス１０４２は、１つ以上のアプリケーションプログラミングインターフェース（ＡＰＩ）（例えば、表現状態転送（ＲＥＳＴ）ＡＰＩ）を介して互いに、及び／又はユーザ電子デバイス１０８０Ａ～Ｓのうち１つ以上と通信してもよい。ユーザ電子デバイス１０８０Ａ～Ｓは、ユーザ１０８４Ａ～Ｓにより操作される。

【0060】

一実装において、システム１０４０は、顧客関係管理（ＣＲＭ）サービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＳａｌｅｓ Ｃｌｏｕｄ）、契約／提案／見積りサービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＳａｌｅｓｆｏｒｃｅ ＣＰＱ）、顧客サポートサービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＳｅｒｖｉｃｅ Ｃｌｏｕｄ及びＦｉｅｌｄ Ｓｅｒｖｉｃｅ Ｌｉｇｈｔｎｉｎｇ）、マーケティングサービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＭａｒｋｅｔｉｎｇ Ｃｌｏｕｄ、Ｓａｌｅｓｆｏｒｃｅ ＤＭＰ、及びＰａｒｄｏｔ）、コマースサービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＣｏｍｍｅｒｃｅ Ｃｌｏｕｄ Ｄｉｇｉｔａｌ、Ｃｏｍｍｅｒｃｅ Ｃｌｏｕｄ Ｏｒｄｅｒ Ｍａｎａｇｅｍｅｎｔ、及びＣｏｍｍｅｒｃｅ Ｃｌｏｕｄ Ｓｔｏｒｅ）、外部ビジネスデータソースとの通信（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＳａｌｅｓｆｏｒｃｅ Ｃｏｎｎｅｃｔ）、生産性サービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＱｕｉｐ）、データベースアズアサービス（database as a service）（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＤａｔａｂａｓｅ．ｃｏｍ^ＴＭ）、データアズアサービス（Data as a Service、ＤＡＡＳ）（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＤａｔａ．ｃｏｍ）、プラットフォームアズアサービス（Platform as a Service、ＰＡＡＳ）（例えば、実行ランタイム及びアプリケーション（アプリ）開発ツール；例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＨｅｒｏｋｕ^ＴＭ Ｅｎｔｅｒｐｒｉｓｅ、Ｔｈｕｎｄｅｒ、並びにＦｏｒｃｅ．ｃｏｍ（登録商標）及びＬｉｇｈｔｎｉｎｇなど）、分析サービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＥｉｎｓｔｅｉｎ Ａｎａｌｙｔｉｃｓ、Ｓａｌｅｓ Ａｎａｌｙｔｉｃｓ、及び／又はＳｅｒｖｉｃｅ Ａｎａｌｙｔｉｃｓ）、コミュニティサービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＣｏｍｍｕｎｉｔｙ Ｃｌｏｕｄ及びＣｈａｔｔｅｒ）、モノのインターネット（Internet of Things、ＩｏＴ）サービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＳａｌｅｓｆｏｒｃｅ ＩｏＴ及びＩｏＴ Ｃｌｏｕｄ）、業界特有のサービス（例えば、ｓａｌｅｓｆｏｒｃｅ．ｃｏｍ，Ｉｎｃ．によるＦｉｎａｎｃｉａｌ Ｓｅｒｖｉｃｅｓ Ｃｌｏｕｄ及びＨｅａｌｔｈ Ｃｌｏｕｄ）、及び／又はインフラストラクチャアズアサービス（Infrastructure as a Service、ＩＡＡＳ）（例えば、仮想マシン、サーバ、及び／又はストレージ）などの、複数のサービスをサポートするマルチテナントクラウドコンピューティングアーキテクチャである。例えば、システム１０４０は、アプリケーションプラットフォーム１０４４のプロバイダにより開発された１つ以上のアプリケーションを作成、管理、及び実行し、ユーザがユーザ電子デバイス１０８０Ａ～Ｓのうち１つ以上を介してシステム１０４０にアクセスし、又は第三者アプリケーション開発者がユーザ電子デバイス１０８０Ａ～Ｓのうち１つ以上を介してシステム１０４０にアクセスするＰＡＡＳを可能にするアプリケーションプラットフォーム１０４４を含んでもよい。

【0061】

いくつかの実装において、サービス１０４２のうち１つ以上は、テナントデータ１０４８のための１つ以上のマルチテナントデータベース１０４６と、システム１０４０がアクセス可能なシステムデータ１０５２のためのシステムデータストレージ１０５０を利用してもよい。特定の実装において、システム１０４０は、サーバ電子デバイス上で実行され、任意のテナントに関連づけられた任意の承認されたユーザに対する要求を扱うように構成された（ユーザ及び／又はテナントの、特定のサーバへのサーバアフィニティはない）、１つ以上のサーバのセットを含む。ユーザ電子デバイス１０８０Ａ～Ｓは、システム１０４０のサーバと通信して、システム１０４０によりホストされるテナントレベルのデータ及びシステムレベルのデータを要求及び更新し、応答して、システム１０４０（例えば、システム１０４０内の１つ以上のサーバ）は自動的に、１つ以上のマルチテナントデータベース１０４６及び／又はシステムデータストレージ１０５０からの所望の情報にアクセスするように設計された１つ以上の構造化問合せ言語（Structured Query Language、ＳＱＬ）文（例えば、１つ以上のＳＱＬクエリ）を生成してもよい。

【0062】

いくつかの実装において、サービス１０４２は、ユーザ電子デバイス１０８０Ａ～Ｓからのクエリに応答して、及び、１）複数のテナントに共通する構成（例えば、フォーム、レポート、ワークフロー、ユーザアクセス特権、ビジネスロジック）を記述するメタデータ、及び／又は２）テナント特有であり、テナント特有の構成（例えば、テーブル、レポート、ダッシュボード、インターフェース等）を記述し、マルチテナントデータベースに記憶されるメタデータ、を含むメタデータに従って、実行時に動的に作成された仮想アプリケーションを使用して実装される。その目的のため、プログラムコード１０６０は、メタデータからアプリケーションデータを実現するランタイムエンジンでもよく、すなわち、コンパイルされたランタイムエンジン（システムカーネルとしても知られる）、テナントデータ、及びメタデータの明確な分離があり、これは、システムカーネルとテナント特有のアプリケーション及びスキーマとを独立して更新することを可能にし、事実上、あるものが他のものに影響を及ぼすリスクがない。さらに、一実装において、アプリケーションプラットフォーム１０４４は、アプリケーション開発者によるアプリケーションの作成及び管理をサポートするアプリケーションセットアップメカニズムを含み、これは、保存ルーチンによりメタデータとして保存されてもよい。トランザクションキュー１０４Ａ、テナントレベルオブジェクト１０４Ｂ、ネットワークレベルオブジェクト１０４Ｃ、及びブロックチェーンサービス１０４Ｄを含むこのようなアプリケーションへの呼び出しは、プログラミング言語スタイルインターフェースを提供する手続き型言語／構造化オブジェクト問合せ言語（Procedural Language/Structured Object Query Language、ＰＬ／ＳＯＱＬ）を使用してコード化されてもよい。いくつかのＰＬ／ＳＯＱＬ言語実装の詳細な説明は、2007年9月21日に出願されたCraig Weissmanによる「METHOD AND SYSTEM FOR ALLOWING ACCESS TO DEVELOPED APPLICATIONS VIA A MULTI-TENANT ON-DEMAND DATABASE SERVICE」と題された米国特許7,730,478号において論じられている。アプリケーションへの呼び出しは、１つ以上のシステムプロセスにより検出されてもよく、該システムプロセスは、テナントが呼び出しを行うためのアプリケーションメタデータを取り出すこと、及びメタデータをソフトウェアコンテナ（例えば、仮想マシン）内のアプリケーションとして実行することを管理する。

【0063】

ネットワーク１０８２は、ＬＡＮ（ローカルエリアネットワーク）、ＷＡＮ（ワイドエリアネットワーク）、電話ネットワーク、無線ネットワーク、ポイントツーポイントネットワーク、スターネットワーク、トークンリングネットワーク、ハブネットワーク、又は他の適切な構成のうちいずれか１つ又は任意の組み合わせでもよい。ネットワークは、電気電子技術者協会（Institute of Electrical and Electronics Engineers、ＩＥＥＥ）プロトコル、第３世代パートナーシッププロジェクト（3rd Generation Partnership Project、３ＧＰＰ）プロトコル、又は類似の有線及び／又は無線プロトコルを含む１つ以上のネットワークプロトコルに準拠してもよく、システム１０４０とユーザ電子デバイス１０８０Ａ～Ｓとの間でデータをルーティングするための１つ以上の中間デバイスを含んでもよい。

【0064】

各ユーザ電子デバイス１０８０Ａ～Ｓ（例えば、デスクトップパーソナルコンピュータ、ワークステーション、ラップトップ、パーソナルデジタルアシスタント（ＰＤＡ）、スマートフォンなど）は、典型的には、システム１０４０により提供されたページ、フォーム、アプリケーション、及び他の情報と関連してディスプレイ（例えば、モニタ画面、液晶ディスプレイ（ＬＣＤ）等）上に提供されたグラフィカルユーザインターフェース（ＧＵＩ）と対話するために、キーボード、マウス、トラックボール、タッチパッド、タッチスクリーン、ペンなどの１つ以上のユーザインターフェースデバイスを含む。例えば、ユーザインターフェースデバイスを使用して、システム１０４０によりホストされるデータ及びアプリケーションにアクセスし、記憶されたデータに対する検索を実行し、その他の方法でユーザ１０８４がユーザ１０８４に提示され得る様々なＧＵＩページと対話できるようにすることができる。ユーザ電子デバイス１０８０Ａ～Ｓは、ＴＣＰ／ＩＰ（転送制御プロトコル及びインターネットプロトコル）を使用してシステム１０４０と通信し、より高いネットワークレベルでは、ハイパーテキスト転送プロトコル（ＨＴＴＰ）、ＦＴＰ、アンドリューファイルシステム（Andrew File System、ＡＦＳ）、無線アプリケーションプロトコル（ＷＡＰ）、ファイル転送プロトコル（ＦＴＰ）、ネットワークファイルシステム（ＮＦＳ）、シンプルオブジェクトアクセスプロトコル（ＳＯＡＰ）や表現状態転送（ＲＥＳＴ）などのプロトコルに基づくアプリケーションプログラムインターフェース（ＡＰＩ）などの、通信するための他のネットワーキングプロトコルを使用してもよい。ＨＴＴＰが使用される一例において、１つ以上のユーザ電子デバイス１０８０Ａ～Ｓは、システム１０４０のサーバとの間でＨＴＴＰメッセージを送信及び受信するために、一般に「ブラウザ」と呼ばれるＨＴＴＰクライアントを含んでもよく、ゆえに、ユーザ電子デバイス１０８０Ａ～Ｓのユーザ１０８４は、ネットワーク１０８２を介してシステム１０４０からのそれに利用可能な情報、ページ、及びアプリケーションにアクセスし、処理し、閲覧することができる。

【0065】

上記説明では、より完全な理解を提供するために、リソース区分／共有／複製の実装、システムコンポーネントのタイプ及び相互関係、並びに論理区分／統合の選択などの、多数の特定の詳細が説明されている。しかしながら、当業者には、本発明がこのような特定の詳細なしに実施され得ることが理解されるであろう。他の例では、制御構造、論理実装、ＯＰコード、オペランドを指定する手段、及び完全なソフトウェア命令シーケンスは詳細に示されておらず、なぜならば、当業者は、含まれる説明により、過度の実験なしに記載されているものを実装することができるためである。

【0066】

明細書中の「１つの実装」、「一実装」、「一例示的な実装」等への参照は、記載された実装が特定の特徴、構造、又は特性を含み得るが、あらゆる実装が必ずしも上記特定の特徴、構造、又は特性を含まなくてもよいことを示す。さらに、このようなフレーズは、必ずしも同じ実装を参照していない。さらに、特定の特徴、構造、又は特性がある実装に関連して記載されているとき、明示的に記載されているか否かにかかわらず、他の実装に関連してそのような特徴、構造、又は特性に影響を及ぼすことは当業者の知識の範囲内であることが提示される。

【0067】

破線境界で囲まれたテキスト及びブロック（例えば、大きいダッシュ、小さいダッシュ、ドット・ダッシュ、及びドット）は、本明細書において、いくつかの実装にさらなる特徴を追加する任意の動作及び／又は構造を説明するために用いられることがある。しかしながら、そのような表記は、これらが唯一の選択肢又は任意動作であること、及び／又は実線境界を有するブロックが特定の実装において任意でないことを意味するものとみなされるべきではない。

【0068】

以下の説明及び特許請求の範囲において、用語「結合される」がその派生語と共に用いられることがある。「結合される」は、互いに直接物理的又は電気的に接触している可能性又はそうでない可能性のある２つ以上の要素が、協働し又は互いに相互作用することを示すために用いられる。

【0069】

フロー図における動作は、他の図における例示的な実装を参照して説明されている。しかしながら、フロー図の動作は、他の図を参照して論じたもの以外の実装により実行することができ、これらの他の図を参照して論じた実装は、フロー図を参照して論じたものと異なる動作を実行することができる。

【0070】

図中のフロー図は、特定の実装により実行される特定の動作順序を示しているが、そのような順序は例示的であることを理解されたい（例えば、代替的な実装が、異なる順序で動作を実行する、特定の動作を組み合わせる、特定の動作を重ねるなどしてもよい）。

【0071】

上記説明はいくつかの例示的な実装を含むが、当業者は、本発明が説明された実装に限定されず、別記の特許請求の範囲の主旨及び範囲内で修正及び改変を実施できることを認識するであろう。したがって、本説明は、限定的でなく例示的なものである。

【図1】

【図2A】

【図2B】

【図3A】

【図3B】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10A】

【図10B】