特許 7308977 同時取引を容易にするための方法、取引管理装置及びコンピュータ読み取り可能な媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-07-06

(45)【発行日】2023-07-14

(54)【発明の名称】同時取引を容易にするための方法、取引管理装置及びコンピュータ読み取り可能な媒体

(51)【国際特許分類】

   G06Q 20/38 20120101AFI20230707BHJP

【ＦＩ】

G06Q20/38

【請求項の数】 11

(21)【出願番号】P 2021564452

(86)(22)【出願日】2019-05-02

(65)【公表番号】

(43)【公表日】2022-08-17

(86)【国際出願番号】 SG2019050249

(87)【国際公開番号】W WO2020222701

(87)【国際公開日】2020-11-05

【審査請求日】2022-04-13

(73)【特許権者】

【識別番号】598023436

【氏名又は名称】シンガポール エアラインズ リミテッド

(74)【代理人】

【識別番号】100081455

【弁理士】

【氏名又は名称】橘 哲男

(74)【代理人】

【識別番号】100170966

【弁理士】

【氏名又は名称】藤本 正紀

(72)【発明者】

【氏名】シャンムガム、アルン サバリラジャン

(72)【発明者】

【氏名】ウィーラセカラ、ディヌーシャ

(72)【発明者】

【氏名】カンダチェリ、ランジート

(72)【発明者】

【氏名】タン、シアクチュア

【審査官】塩田 徳彦

(56)【参考文献】

【文献】米国特許出願公開第２０１８／００６０８６０（ＵＳ，Ａ１）

【文献】中国特許出願公開第１０７３５８４２０（ＣＮ，Ａ）

【文献】特開２００４－１１８５９０（ＪＰ，Ａ）

【文献】特表２０１９－５０８９５１（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

トークン残高を有するそれぞれのユーザブロックチェーンアカウントを備える取引システムにおいて、複数のユーザによる同時ブロックチェーン取引を容易にするための方法であって、
ブロックチェーンネットワークにおいてトークン残高を有するアグリゲータアカウントを提供し、
前記アグリゲータアカウントの複数の子アカウントを生成し、
前記ブロックチェーンネットワークにおいて前記アグリゲータアカウントから前記複数の子アカウントにトークンを転送するために複数のトップアップ取引を定期的に開始し、
前記ブロックチェーンネットワークにおいて前記複数の子アカウントから前記ユーザブロックチェーンアカウントにトークンを転送するために複数のユーザトップアップ取引を開始することで前記複数のユーザのそれぞれのトークン残高を同時に増加させることを特徴とする方法。

【請求項2】

前記子アカウントは、前記取引システムの負荷に応じて生成されることを特徴とする請求項１記載の方法。

【請求項3】

１つ以上の選択基準に従って、前記ユーザトップアップ取引のための子アカウントを選択することを特徴とする請求項１又は２記載の方法。

【請求項4】

前記１つ以上の選択基準は、ラウンドロビンの選択基準、最長未使用時間（ＬＲＵ方式）による子アカウントの選択、又は、最も高い残高を有する子アカウントの選択を含むことを特徴とする請求項３記載の方法。

【請求項5】

前記方法は、前記ユーザの各々によって開始された取引に署名するための秘密鍵を保管する鍵保管庫から隔離して前記ユーザのユーザカウントデータを格納する取引管理装置において、少なくとも部分的に実行されることを特徴とする請求項１から４のいずれか１項に記載の方法。

【請求項6】

トークン残高を有するそれぞれのユーザブロックチェーンアカウントを備える取引システムにおいて、複数のユーザによる同時ブロックチェーン取引を容易にするための取引管理装置であって、
前記取引管理装置は、少なくとも１つのプロセッサと、前記少なくとも１つのプロセッサと通信するコンピュータ読み取り可能な記憶媒体とを備え、前記少なくとも１つのプロセッサに、
ブロックチェーンネットワークにおいてトークン残高を有するアグリゲータアカウントを生成し、
前記アグリゲータアカウントの複数の子アカウントを生成し、
前記ブロックチェーンネットワークにおいて前記アグリゲータアカウントから前記複数の子アカウントにトークンを転送するために複数のトップアップ取引を定期的に開始し、
前記ブロックチェーンネットワークにおいて前記複数の子アカウントから前記ユーザブロックチェーンアカウントにトークンを転送するために複数のユーザトップアップ取引を開始することで前記複数のユーザのそれぞれのトークン残高を同時に増加させる命令が前記コンピュータ読み取り可能な記憶媒体に格納されていることを特徴とする取引管理装置。

【請求項7】

前記子アカウントは、前記取引システムの負荷に応じて生成されることを特徴とする請求項６記載の取引管理装置。

【請求項8】

前記命令は、さらに、前記少なくとも１つのプロセッサに、１つ以上の選択基準に従って、前記ユーザトップアップ取引のための子アカウントを選択させることを特徴とする請求項６又は７記載の取引管理装置。

【請求項9】

前記１つ以上の選択基準は、ラウンドロビンの選択基準、最長未使用時間（ＬＲＵ方式）による子アカウントの選択、又は、最も高い残高を有する子アカウントの選択を含むことを特徴とする請求項８記載の取引管理装置。

【請求項10】

前記ユーザのユーザカウントデータを格納するユーザデータベースと、前記ユーザの各々によって開始された取引に署名するための秘密鍵を保管する鍵保管庫と、をさらに備え、
前記ユーザデータベースは、前記鍵保管庫から隔離されていることを特徴とする請求項６から９のいずれか１項に記載の取引管理装置。

【請求項11】

少なくとも1つのプロセッサによって実行されるとき、前記少なくとも1つのプロセッサに請求項１から５のいずれか１項に記載の方法を実行させるコンピュータ読み取り可能な命令を格納した1つ以上の非一時的なコンピュータ読み取り可能な媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ブロックチェーンベースの取引システムにおける同時取引を容易にするための方法、取引管理装置及びコンピュータ読み取り可能な媒体に関するものである。

【背景技術】

【0002】

ブロックチェーンは、デジタル資産の所有権を分散型台帳で追跡するための有効な手段を提供するものである。ブロックチェーンのデータ構造は、一般的に、暗号技術を用いてリンクされ、保護されたレコード（又は「ブロック」）のリストとして実装される。各ブロックは、そのブロックを定義する記録データに加えて、前のブロックの暗号ハッシュを含んでいる。ブロックチェーン構造の管理では、新しいブロックの生成と検証を行い、新しく生成されたブロックを既存のブロックのチェーンに追加することで、データを検証可能且つ永続的に記録する。

【0003】

ブロックチェーンは、その特性から、当事者間で行われた資産の交換を示す取引を記録するのに特に適している。取引は、データ構造のそれぞれのブロック内に一括して保存されるため、永続的且つ容易にアクセス可能な取引行動の記録を提供する。

【0004】

ブロックチェーン構造の安全性、ひいては取引を記録するためのメカニズムとしての適合性は、データ構造を維持・更新するシステムの分散化された性質に依拠するものである。具体的には、ブロックチェーン取引処理システムは、データ構造のコピーを保持するように構成された地理的に分散されたコンピューティングデバイスの形をした複数のノードを含み、ブロック生成と検証のプロセスを分散して実行することで構造を修正する。

【0005】

従来のブロックチェーン取引処理システムは、要求者により発行される取引のブロックやセットを完全に順序付けすることで、ビザンチン・フォールト・トレラント性の複製状態マシン（ＲＳＭ）の実現を目指している。具体的には、取引データを含む新しいブロックを生成し、新しく生成されたそれぞれのブロックをチェーン構造に追加して取引を承認（又は拒否）する（又はしない）決定プロセス（ブロックを「決定」するプロセス）によって、ブロックへの取引の総合的な順序付けを実現する。ブロックチェーンの構造が分散型であるため、取引処理には、システムのノード間でコンセンサスを得て、新しいブロックの形式と構造（どの取引データを含めるか）を決定する必要がある。パーミッションレス・ブロックチェーンでは、システムのどのノードも新しい取引ブロックの決定者となることができるが、パーミッション付きシステムでは、決定権はあらかじめ決められた一定のノードに限定される。また、取引データ自体も、承認（ブロック内でチェーンに追加すること）する前に、チェーンの整合性が保たれるように、正しいかどうかを検証する必要がある。

【0006】

ブロックチェーンベースの取引システムの主要な特徴は、二重支出の防止である。例えば、Ethereum（イーサリアム）のネットワークでは、それぞれのアカウントには、アカウント・ナンス（取引ナンスとも呼ばれる）が関連付けられている。これは、アカウントが取引を要求する度に増加されるカウンターである。アカウントによって発行された取引要求は、ユニークで連続したものでない限り、ネットワーク内のノードによって検証されない。つまり、ナンスがＮである取引要求は、Ｎ－１までのナンスを持つすべての要求が検証されるまで検証されない。

【0007】

ブロックチェーンの特定のアプリケーションでは、参加者が非暗号通貨で相互に取引できるようにすることが望まれるが、安全性と整合性の目的でブロックチェーンを使用している。このような場合、特にEthereum（イーサリアム）ベースのネットワークでは、従来の決済システムやロイヤルティ・報酬システムをブロックチェーンと連携させる際に問題が生じることがある。特に、取引速度は、典型的に遅すぎるため、ＰＯＳ（ポイントオブセールス）のアプリケーションでは満足できない。

【0008】

したがって、ブロックチェーンネットワーク上での同時取引の容易化を支援することができる方法及びシステムを提供することが望まれる。

【発明の概要】

【0009】

本明細書には、トークン残高を有するそれぞれのユーザブロックチェーンアカウントを備える取引システムにおいて、複数のユーザによる同時ブロックチェーン取引を容易にするための方法であって、ブロックチェーンネットワークにおいてトークン残高を有するアグリゲータアカウントを提供し、前記アグリゲータアカウントの複数の子アカウントを生成し、前記ブロックチェーンネットワークにおいて前記アグリゲータアカウントから前記複数の子アカウントにトークンを転送するために複数のトップアップ取引を定期的に開始し、前記ブロックチェーンネットワークにおいて前記複数の子アカウントから前記ユーザブロックチェーンアカウントにトークンを転送するために複数のユーザトップアップ取引を開始することで前記複数のユーザのそれぞれのトークン残高を同時に増加させる方法が開示されている。

【0010】

前記子アカウントは、前記取引システムの負荷に応じて生成するようにしてもよい。

【0011】

前記方法は、１つ以上の選択基準に従って、前記ユーザトップアップ取引のための子アカウントを選択するようにしてもよい。

【0012】

前記１つ以上の選択基準は、ラウンドロビンの選択基準、最近使用された子アカウントの選択、又は、最も高い残高を有する子アカウントの選択を含んでいてもよい。

【0013】

この方法は、ユーザの各々によって開始された取引に署名するための秘密鍵を保管する鍵保管庫から隔離してユーザのユーザアカウントデータを格納する取引管理装置で少なくとも部分的に実行されるようにするとよい。

【0014】

また、本明細書には、トークン残高を有するそれぞれのユーザブロックチェーンアカウントを備える取引システムにおいて、複数のユーザによる同時ブロックチェーン取引を容易にするための取引管理装置であって、前記取引管理装置は、少なくとも１つのプロセッサと、前記少なくとも１つのプロセッサと通信するコンピュータ読み取り可能な記憶媒体とを備え、前記少なくとも１つのプロセッサに、ブロックチェーンネットワークにおいてトークン残高を有するアグリゲータアカウントを生成し、前記アグリゲータアカウントの複数の子アカウントを生成し、前記ブロックチェーンネットワークにおいて前記アグリゲータアカウントから前記複数の子アカウントにトークンを転送するために複数のトップアップ取引を定期的に開始し、前記ブロックチェーンネットワークにおいて前記複数の子アカウントから前記ユーザブロックチェーンアカウントにトークンを転送するために複数のユーザトップアップ取引を開始することで前記複数のユーザのそれぞれのトークン残高を同時に増加させる命令が前記コンピュータ読み取り可能な記憶媒体に格納されていることを特徴とする取引管理装置が開示されている。

【0015】

前記コンピュータ読み取り可能な記憶媒体は、前記少なくとも１つのプロセッサに、前記取引システムの負荷に応じて前記子アカウントを生成する処理を実行させる命令を記憶するようにするとよい。

【0016】

前記命令は、さらに、前記少なくとも1つのプロセッサに、１つ以上の選択基準に従って前記ユーザトップアップ取引のための子アカウントを選択させるようにするとよい。前記１つ以上の選択基準は、ラウンドロビンの選択基準、最近使用された子アカウントの選択、又は、最も高い残高を有する子アカウントの選択を含むようにするとよい。

【0017】

前記取引管理装置は、前記ユーザのユーザカウントデータを格納するユーザデータベースと、前記ユーザの各々によって開始された取引に署名するための秘密鍵を保管する鍵保管庫と、をさらに備え、前記ユーザデータベースは、前記鍵保管庫から隔離されているとよい。

【0018】

また、本明細書には、少なくとも１つのプロセッサによって実行されるとき、前記少なくとも１つのプロセッサに本明細書で開示されている方法を実行させるコンピュータ読み取り可能な命令を格納した１つ以上の非一時的なコンピュータ読み取り可能な媒体が開示されている。

【図面の簡単な説明】

【0019】

本教示に従って、同時ブロックチェーン取引を容易にするための方法及びシステムのいくつかの実施形態について、非限定的な例示のみによって、添付図面を参照しながら説明する。

【0020】

【図1】図１は、ブロックチェーンベースの取引管理システムのブロック図である。

【0021】

【図2】図２は、図１のシステムにおけるアカウント生成処理を模式的に示す図である。

【0022】

【図3】図３は、同時進行のブロックチェーン取引を容易にするための例示的な処理フロー図である。

【0023】

【図4】図４は、アカウントトップアップ処理のフロー図である。

【0024】

【図5】図５は、取引処理のフロー図である。

【0025】

【図6】図６は、本開示の実施形態で使用するのに適したユーザモバイルコンピューティングデバイスのブロック図である。

【0026】

【図7】図７は、特定の実施形態に従った取引管理コンピューティングデバイスのブロック図である。

【0027】

図１を参照すると、インターネットなどの通信システム１１０を介して複数のユーザ１００、１０１と通信している取引管理装置２０を含む取引システム１０が示されている。一部のユーザ１００は、物理的な店舗又はオンライン環境のいずれかで、商品又はサービスを販売のために提供することができる業者である。他のユーザ１０１は、業者１００から商品やサービスを購入しようとする消費者であり、また、状況によっては、他のユーザ１０１に通貨を送金したり、他のユーザ１０１から通貨を受け取ったりする。

【0028】

ユーザ１００、１０１は、それぞれ取引管理装置２０によって保持されるアカウントを有しており、アカウントデータは、ユーザデータベース１０２に格納されるようにしてもよい。ユーザデータベース１０２は、取引管理装置２０にローカル保存されてもよく、リモートでアクセス可能なデータベースであってもよい。

【0029】

取引管理装置２０は、１つ以上のロイヤルティシステム１０４とも通信している。それぞれのロイヤルティシステム１０４は、ユーザに代わってロイヤルティプログラムアカウントを保持し、ユーザは、業者１００などとの間で行われた取引に応じて、アカウントにポイント合計を蓄積することができる。ポイントの加算率は、ロイヤルティプログラムによって異なる場合がある。したがって、取引システム１０は、消費者ユーザ１０１がユーザデータベース１０２の自分のアカウントにロイヤルティプログラム識別子を関連付け、自分のロイヤルティプログラムアカウントから蓄積されたポイントを、消費者ユーザ１０１が以前に登録されていない業者を含む業者１００との取引に使用できる共通トークンに移行することを可能にする交換コンポーネント１０５を含んでいてもよい。共通トークンは、取引システム１０における交換媒体を表すデータオブジェクトである。

【0030】

取引管理装置２０に登録されているそれぞれの消費者ユーザ１０１は、自分のアカウントに関連付けられたデジタルウォレットを持っており、業者１００との取引で使用するトークンを格納している。デジタルウォレットは、ウェブブラウザ又はスマートフォンや他のポータブルコンピューティングデバイス１２上で実行されるアプリ６１８（図６のＡｐｐ）などの専用アプリケーションを介してアクセスすることができる。業者１００との取引に加えて、デジタルウォレットには、消費者ユーザ１０１がロイヤルティプログラムポイントやフィアット通貨などの様々な手段でトークンアカウントの残高を補充するための機能が含まれていてもよい。ロイヤルティプログラムポイントがトップアップに使用される場合、交換コンポーネント１０５によって、現行の為替レートに応じてまずトークン価値に変換される。

【0031】

アカウントのトップアップやその他の取引を含む取引システム１０における価値の転送は、ブロックチェーンネットワーク１０７を介して行われる。そのために、取引管理装置２０は、消費者ユーザ１０１及び業者１００の秘密鍵を保管する鍵保管庫１０３も含む。秘密鍵は、ブロックチェーンネットワーク１０７を利用した取引に署名するために使用されるが、ユーザ１００、１０１が直接アクセスすることはない。その代わり、ユーザ１００、１０１は、例えば、アカウント識別子と対応するパスワードを介して、取引管理装置２０の自分のアカウントにサインインする。例えば、ロイヤルティシステム１０４のユーザ１０１は、ロイヤルティアカウント識別子及びパスワードを用いてロイヤルティシステム１０４に対して自らを認証することにより、取引セッションを作成することができる。次に、ロイヤルティシステム１０４は、取引管理装置２０にアクセストークンを提供し、これにより、取引管理装置２０は、ユーザのセッションがアクティブである間、取引で使用するために鍵保管庫１０３内のユーザ１０１の鍵にアクセスし、ユーザ１０１のウォレットの詳細を取得することができる。

【0032】

好適には、ユーザデータベース１０２とは別に鍵保管庫１０３で保持するのでデバイス上でユーザの秘密鍵の保存を回避することにより、取引システム１０は、悪い行為者がユーザの秘密鍵を取得することに起因して発生し得るユーザの損失を回避することができる。

【0033】

ブロックチェーン１０７は、許可されたEthereum（イーサリアム）ベースのブロックチェーンネットワークのようなプライベートブロックチェーンであってもよい。あるいは、パブリックブロックチェーンであってもよい。

【0034】

取引管理装置２０は、一方で業者１００とユーザ１０１の間、他方ではブロックチェーンネットワーク１０７の間の中間層として機能し、業者１００とユーザ１０１からの入力を受け取り、その入力を適切な形式でブロックチェーンネットワーク１０７に提出できる生取引（raw transactions）に変換する。

【0035】

ここで図２を参照すると、取引システム１０におけるブロックチェーンアカウントの例示的な階層が示されている。アカウントは、アグリゲータアカウント２０１を含むシステムアカウント２００と、アグリゲータアカウント２０１によって供給される一連のサブアカウント（子アカウント）２０２とからなる。図２には、３つのサブアカウントが示されているが、サブアカウントの数は２つと少なくてもよいし、例えば取引システム１０内のユーザ数に比例して増加するなど、３つ以上であってもよい。

【0036】

アグリゲータアカウント２０１は、典型的には取引システム１０の開始時に１回のプロセスで鋳造されたトークンを保持し（ただし、ユーザ数及び／又はロイヤルティプログラムの数が一定の閾値を超えて増加した場合には、追加のトークンが鋳造されることがある）、サブアカウント２０２がユーザアカウント２１０と取引できるように、トークンをサブアカウント２０２．１、２０２．２、２０２．３（以下、簡略化のためにまとめて２０２と表示する）に分配する。特に、ユーザアカウント２１０は、ロイヤルティポイント又は不換通貨を合意された交換レートでトークンと交換することにより、サブアカウント２０２の１つからトークンを購入することができる。各ユーザアカウント２１０は、そのような交換によってトークンがトップアップされるウォレットに関連付けられている。システムアカウント２００及びユーザアカウント２１０のそれぞれは、ブロックチェーンネットワーク１０７上のアカウントの一意の識別子である４０文字の１６進法のアドレスを構成してもよい。

【0037】

ウォレットをトップアップするそれぞれの要求は、ユーザアカウント２１０とサブアカウント２０２の１つとの間でのブロックチェーン取引である。すなわち、ウォレットをトップアップするというユーザ要求は、取引管理装置２０に要求として提出され、サブアカウント２０２の１つからユーザアカウント２１０にトークンを転送する取引要求を形成し、その取引要求をブロックチェーンネットワーク１０７に送信する。

【0038】

原理的には、ユーザアカウント２１０がアグリゲータアカウント２０１から直接トークンを購入することは可能であるが、同時にウォレットを補充しようとするユーザが多数いる場合、例えば、二重支出を防止するために取引ナンスを使用するブロックチェーンネットワーク１０７の場合には問題が生じる可能性がある。このような場合、ブロックチェーンネットワーク１０７に複数の同時取引が送信されると、競合状態（レースコンディション）が発生する可能性が高くなる。トークンを複数のサブアカウント２０２に分配し、そのサブアカウント２０２が、ロイヤルティシステム１０４とブロックチェーンネットワーク１０７上のユーザアカウント２１０との間の仲介者として機能することで、競合状態を少なくなるか又は解消される。さらに、複数のトップアップ取引が並行して実行される可能性があるため、ユーザ１０１の応答時間が大幅に改善される。

【0039】

ユーザアカウント２１０に関連付けられたウォレットにトークンがロードされると、ユーザは、サブアカウント２０２のいずれかを経由することなく、取引管理装置２０に保持されたアカウントを有する他のユーザと直接取引を行うことができる。例えば、アカウント２１０．１を保有する消費者ユーザ１０１は、転送コンポーネント１０６を経由するなどして、取引管理装置２０に取引要求を提出することにより、アカウント２１０．３を保有する業者１００にトークンを送信することができる。転送コンポーネント１０６は、鍵保管庫１０３から消費者ユーザ１０１の秘密鍵を取得し、消費者ユーザ１０１のアカウント識別子、業者１００のアカウント識別子及び転送するトークンの数を含む取引要求を生成するようにしてもよい。取引要求は、消費者ユーザ１０１の秘密鍵によって署名され、検証のためにブロックチェーンネットワーク１０７に提出される。

【0040】

ここで図３を参照すると、同時進行のブロックチェーン取引を容易にするためのプロセス３００がより詳細に示されている。

【0041】

プロセス３００は、ブロック３１０において、取引管理装置２０がアグリゲータアカウント２０１を生成することによって開始する。取引管理装置２０は、アグリゲータアカウント２０１のオフチェーン識別子を含むアグリゲータアカウント２０１のためのエントリーをユーザデータベース１０２に作成してもよく、ブロックチェーンネットワーク１０７に１以上のＡＰＩ呼び出しを行ってブロックチェーンアカウント識別子及び秘密鍵を生成するようにしてもよい。ブロックチェーンアカウント識別子及び秘密鍵は、鍵保管庫１０３に保管するようにするとよい。取引要求を処理するために秘密鍵とアグリゲータアカウント２０１との関連付けを可能にするため、ブロックチェーンアカウント識別子は、ユーザデータベース１０２に格納されていてもよく、オフチェーン識別子は、ブロックチェーンアカウント識別子と関連して鍵保管庫１０３に保管するようにしてもよい。

【0042】

プロセス３００は、ブロック３２０において、ブロックチェーンネットワーク１０７にミントＡＰＩコール（minting API call）を行うことでトークンを鋳造し、アグリゲータアカウント２０１は、鋳造されたトークンが割り当てられる対象アカウントとなる。

【0043】

ブロック３３０では、複数のサブアカウント２０２が生成される。アグリゲータアカウント２０１については、オフチェーンアカウント識別子がユーザデータベース１０２に格納され、ブロックチェーンアカウント識別子及び秘密鍵がブロックチェーンネットワーク１０７への１以上のＡＰＩコールを介して生成される。サブアカウントのブロックチェーンアカウント識別子と秘密鍵は、鍵保管庫１０３に保管される。また、サブアカウントブロックチェーンアカウント識別子は、ユーザデータベース１０２に格納されてもよく、或いはオフチェーンサブアカウント識別子は、サブアカウントブロックチェーンアカウント識別子と関連付けて鍵保管庫に格納するようにしてもよい。これは、生成されるサブアカウント毎に行われる。生成されるサブアカウントの数は、例えば、取引システム１０に最初に登録されたユーザの数であり、したがって、所望される同時取引の数に依存してもよい。

【0044】

任意で、サブアカウント２０２の生成中に、初期トップアップ処理を実行して、アグリゲータアカウント２０１のトークンの少なくとも一部をサブアカウントに転送することができる。例えば、アグリゲータアカウント内のトークン総数の１０％などの一定割合をサブアカウントに均等に分配し、各サブアカウントが初期トップアップ量を受け取るようにしてもよい。初期トップアップ処理は、一連のブロックチェーン取引を含み、それぞれの取引要求は、アグリゲータアカウント２０１のブロックチェーン識別子、それぞれのサブアカウント２０２のブロックチェーン識別子及び転送するトークンの量（これは初期トップアップ量である）を含み、アグリゲータアカウント２０１の秘密鍵によって署名される。

【0045】

ブロック３４０において、取引管理装置２０は、システム負荷をチェックし、負荷（例えば、所定の時間ウィンドウ内で発生した同時取引の数）に基づいて、さらに子アカウントが必要かどうかを判断する（ブロック３５０）。さらに子アカウントが必要な場合、プロセスは、ブロック３３０に戻ってサブアカウントを生成する。そうでなければ、プロセス３００は、ブロック３６０へ進む。

【0046】

ブロック３６０において、取引管理装置２０は、サブアカウント２０２のトークン残高を増加する必要があるかどうかを決定する。この決定は、例えば、トップアップが定期的（例えば、１日１回）にトリガされるような時間ベースのものであってもよい。或いは、サブアカウント２０２の１つ以上が一定の残高を下回った時点でトップアップがトリガされるようにしてもよい。

【0047】

最初のトップアップ処理がブロック３３０の一部として実行されなかった場合、トークンの残高はゼロとなり、したがって、ブロック３６０において、取引管理装置２０は、トップアップ処理が必要であるということを結果として判断することができる。

【0048】

１つ以上のサブアカウントのトップアップ処理が必要な場合、ブロック３７０において、取引管理装置２０は、１つ以上のブロックチェーン取引を実行してアグリゲータアカウント２０１から１つ以上のサブアカウントにトークンを分配する。例えば、取引管理装置２０は、サブアカウント毎に初期トップアップ額とサブアカウントの現在の残高との差分であるトップアップ額を決定し、ブロックチェーンネットワーク１０７において、トップアップ額をアグリゲータアカウントからそれぞれのサブアカウントに送金する取引を要求するようにしてもよい。

【0049】

好適には、サブアカウント２０２とユーザアカウント２１０との間における複数の転送を許可するには、サブアカウント２０２を適切なバランスに保つため散発的にのみ実施される必要があるから、アグリゲータアカウント２０１とサブアカウント２０２との間では、比較的に少数の取引が要求される。したがって、トップアップ処理は、単一のブロックチェーンアカウントが複数の取引要求を同時に出そうとすることに起因して発生する可能性のある障害（ボトルネック）を回避する。

【0050】

次に図４を見ると、取引管理装置２０によって、例えば転送コンポーネント１０６により任意に交換コンポーネント１０５と連携して実行されるユーザアカウントのトップアップ処理４００の一例が示されている。

【0051】

ブロック４１０において、取引管理装置２０は、ユーザ１０１から、例えば、ユーザのモバイルデバイス１２上で実行されるウォレットアプリケーションからトップアップ要求を受信する。この要求は、不換通貨の金額及び／又はそれぞれのロイヤルティプログラムからの１以上のロイヤルティポイントの金額を含んでいてもよい。交換コンポーネント１０５は、適切な為替レートに従って、フィアット通貨及び／又はロイヤルティポイントの金額をトークン値に変換してもよい。例えば、第１のロイヤルティシステムからの１つのロイヤルティポイントは、１トークンに相当し、第２のロイヤルティシステムからの１つのロイヤルティポイントは、０．５トークンに相当するものである。次に、要求されたトークン総量は、例えばウォレットアプリケーションによって取引管理装置２０に提供される可能性のあるユーザの識別子と共に、転送コンポーネント１０６に渡される。

【0052】

ブロック４２０において、転送コンポーネント１０６は、ユーザ識別子及び要求されたトークン総量を受け取り、ユーザのブロックチェーンアカウント２１０にトークンをトップアップするために使用されるサブアカウントをサブアカウント２０２から選択する。例えば、転送コンポーネント１０６は、サブアカウントをランダムに選択しても、又は、ラウンドロビンベースで選択してもよい。或いは、最近使用されたサブアカウントを選択するか、現在のトークン残高が最も多いサブアカウントを選択するようにしてもよい。また、これらの選択方法を組み合わせて使用してもよい。

【0053】

サブアカウントが選択されると、転送コンポーネント１０６は、要求されたトークン総量がサブアカウントの現在の残高を超えていないことをチェックするようにするとよい。そうでない場合、転送コンポーネント１０６は、ブロック４３０において、サブアカウントのブロックチェーンアカウント識別子、ユーザのブロックチェーンアカウント識別子（例えば、ユーザデータベース１０２又は鍵保管庫１０３から取得される）、及び要求されたトークン総量を含む取引要求を形成するようにし、選択されたサブアカウントの秘密鍵で取引要求に署名してもよい。署名された取引要求は、ブロックチェーンネットワーク１０７に提出される。

【0054】

取引要求の検証が成功した場合、取引が成功したことを示す検証応答メッセージが転送コンポーネント１０６から交換コンポーネント１０５に送信される。これにより、交換コンポーネント１０５は、トップアップ要求の一部としてユーザによって提出された金額によってアカウント残高（例えば、銀行口座残高及び／又はロイヤルティシステムポイント残高）を減少するよう促される。その後、ユーザのアカウント残高は、要求されたトークン総量だけ増加し、サブアカウントの残高は同じ額だけ減少する。

【0055】

次に図５を見ると、取引処理５００の一例が示されている。

【0056】

ブロック５１０において、例えばウォレットアプリケーションを実行しているユーザデバイス１２が、業者識別子、トークンによる取引額及びオプションとして製品情報などの他の情報を取得するために、業者ＱＲコード（登録商標）を（カメラ６２２を使用して）スキャンする。業者ＱＲコード（登録商標）は、例えば、決済端末の画面上に表示される。ある実施例では、業者ＱＲコード（登録商標）は、取引額をエンコード（符号化）せずに業者識別子のみを含み、ユーザは、デバイス１２で取引額をマニュアル入力することができる。また、ある実施例では、業者及び取引情報は、代わりに、ＮＦＣタグ又は他のコンピュータが読取可能なコンポーネントのように、代替形態でエンコードされるようにしてもよい。

【0057】

任意であるが、ブロック５１５において、ウォレットアプリケーションは、例えば、確認ボタンをクリックするか、又は、ユーザ識別データ（デバイス１２のＰＩＮ又は指紋などのバイオメトリック情報など）を入力することで、ユーザに取引の確認を要求することができる。

【0058】

ブロック５２０において、ウォレットアプリケーションは、少なくともユーザ識別子、業者識別子及び取引額を含む取引要求メッセージを形成する。それから、ユーザデバイス１２は、取引要求メッセージを取引管理装置２０へ送信する。

【0059】

ブロック５３０において、取引管理装置２０は、取引要求メッセージを受信し、ブロック５３５において、取引の詳細を解析して（例えば、転送コンポーネント１０６を使用して）、ユーザ識別子、業者識別子及び取引量を取得する。任意で、取引管理装置２０は、ユーザ識別子及び業者識別子が正しい形式であり、ユーザデータベース１０２に登録されていることを確認するなど、取引の詳細について検証ステップを実行するようにしてもよい。

【0060】

ブロック５４０において、取引管理装置２０は、ブロックチェーン取引要求を生成する。ユーザデータベース１０２のデータベースルックアップにより、ユーザ識別子がユーザのブロックチェーンアカウント識別子にマッピングされ、業者識別子が業者のブロックチェーンアカウント識別子にマッピングされる。それぞれのブロックチェーンアカウント識別子と取引額を含む取引要求メッセージが形成され、（鍵保管庫１０３から取引管理装置２０によって取得された）ユーザの秘密鍵で署名される。次に、ブロック５４５において、署名された取引要求がブロックチェーンネットワーク１０７に提出される。ブロックチェーンネットワーク１０７は、送信者の公開鍵を用いて署名を検証することにより、署名された取引要求を検証する。

【0061】

ブロック５５０において、取引管理装置２０は、取引が検証されたという確認を受信し、その確認をユーザデバイス１２へ送信する。ユーザデバイス１２は、ブロック５６０で確認を受信し、ブロック５６５でそれを表示する。また、ユーザデバイス１２は、更新された口座の残高を表示するようにしてもよい。

【0062】

「モバイルコンピューティングデバイス１２」
図６は、本発明の実施形態が適用される例示的なユーザデバイス１２を示すブロック図である。ユーザデバイス１２は、スマートフォン、パーソナルデータアシスタント（ＰＤＡ）、パームトップコンピュータ、マルチメディアインターネット対応の携帯電話などのモバイルコンピューティングデバイスであってもよい。説明を簡単にするため、以下では、非限定的な例として、Apple^TM, Inc.製のiPhone^TM、又は、LG^TM、HTC^TM、Samsung^TM製のモバイルデバイスを参照して、ユーザデバイス１２を説明する。

【0063】

図示されているように、ユーザデバイス１２は、バス６０６を介して電子通信している以下のコンポーネントを含むものである。
ディスプレイ６０２
不揮発性（非一過性）メモリ６０４
ランダムアクセスメモリ（「ＲＡＭ」）６０８
Ｎ処理コンポーネント６１０
Ｎ個のトランシーバを含むトランシーバコンポーネント６１２
ユーザコントロール６１４
セキュアエレメント（ＳＥ）６１６
ＮＦＣコントローラ６２０
カメラ６２２

【0064】

図６に示されるコンポーネントは、物理的なコンポーネントを表すものであるが、図６は、ハードウェア図であることを意図するものではない。したがって、図６に示される構成要素の多くは、共通の構成要素によって実現してもよいし、追加の物理的構成要素に分散されていてもよい。さらに、図６を参照して説明した機能コンポーネントを実装するために、他の既存の物理コンポーネント、まだ開発されていない物理コンポーネント及びアーキテクチャを利用することも可能である。

【0065】

ディスプレイ６０２は、一般的に、コンテンツをユーザに提示するように動作し、様々なディスプレイ（例えば、ＣＲＴ、ＬＣＤ、ＦＩＤＭＩ、マイクロプロジェクタ、ＯＬＥＤディスプレイ）のいずれかによって実現されてもよい。

【0066】

一般的に、不揮発性データストレージ６０４（不揮発性メモリとも呼ばれる）は、データ及び実行可能コードを格納する（例えば、永続的に格納する）ように機能する。

【0067】

例えば、ある実施形態では、不揮発性メモリ６０４は、ブートローダコード、モデムソフトウェア、オペレーティングシステムコード、ファイルシステムコード、及び実装コンポーネントを容易にするコードを含むことは当業者によく知られているが、これらは簡略化のために描かれておらず、説明もされていない。

【0068】

多くの実装において、不揮発性メモリ６０４は、フラッシュメモリ（例えば、ＮＡＮＤ又はＯＮＥＮＡＮＤメモリ）によって実現されるが、他のメモリタイプも同様に利用され得ることが確実に意図されている。不揮発性メモリ６０４からコードを実行することも可能であるが、不揮発性メモリ６０４内の実行可能なコードは、典型的には、ＲＡＭ６０８にロードされ、１つ以上のＮ処理コンポーネント６１０によって実行される。

【0069】

ＲＡＭ６０８に関連するＮ処理コンポーネント６１０は、一般的に、不揮発性メモリ６０４に格納された命令を実行するように動作する。当業者であれば理解できるように、Ｎ処理コンポーネント６１０は、ビデオプロセッサ、モデムプロセッサ、ＤＳＰ、グラフィック処理ユニット（ＧＰＵ）、及び他の処理コンポーネントを含んでいてもよい。

【0070】

トランシーバコンポーネント６１２は、Ｎ個のトランシーバチェーンを含み、これらは、無線ネットワークを介して外部デバイスと通信するために使用されてもよい。Ｎ個のトランシーバチェーンのそれぞれは、特定の通信方式に関連するトランシーバを表してもよい。例えば、各トランシーバは、ローカルエリアネットワーク、セルラーネットワーク（例えば、ＣＤＭＡネットワーク、ＧＰＲＳネットワーク、ＵＭＴＳネットワーク）、及び他のタイプの通信ネットワークに固有のプロトコルに対応してもよい。

【0071】

ユーザデバイス１２は、モバイルアプリケーションを実行することができる。デジタルウォレットアプリケーション６１８は、モバイルアプリケーション、Ｗｅｂページアプリケーション、又はコンピュータアプリケーションであり得る。デジタルウォレットアプリケーション６１８は、モバイルコンピュータデバイス１２、コンピューティングデバイス２０、又はスマートウォッチなどのウェアラブルデバイスのようなコンピューティングデバイスによってアクセスされ得る。デジタルウォレットアプリケーション６１８は、セキュアエレメント６１６上に常駐するものとして示されているが、代わりにメモリ６０４上に格納されていてもよいことが理解される。

【0072】

図６は単に例示されたものにすぎず、１以上の例示的な実施形態において、本明細書に記載された機能は、ハードウェア、ソフトウェア、ファームウェア、又はそれらの任意の組み合わせによって実装されてもよいものと認識されるべきものである。ソフトウェアで実装される場合、その機能は、非一過性のコンピュータ読み取り可能な媒体６０４にコード化された１つ以上の命令やコードとして送信又は記憶されていてもよい。非一過性のコンピュータ読み取り可能な媒体６０４は、コンピュータ記憶媒体と、コンピュータプログラムのある場所から別の場所への転送を容易にする任意の媒体を含む通信媒体と、の両方を含むものである。記憶媒体は、コンピュータによってアクセス可能な任意の利用可能な媒体であってもよい。

【0073】

「取引管理装置２０」
図７は、取引システム１０の取引管理装置を実現することができる例示的なコンピューティングデバイス２０を示すものである。ある実施形態では、取引管理装置は、複数のこのようなコンピューティングデバイス２０で構成されていてもよい。

【0074】

コンピューティングデバイス２０のコンポーネントは、様々な方法で構成することができる。構成要素は、標準的なコンピュータサーバハードウェア上で実行されるソフトウェアによって完全に実装することができ、このハードウェアは、１つのハードウェアユニット又は様々な場所に分散した異なるコンピュータハードウェアユニットで構成され、これらはネットワークを介して通信することができる。また、構成要素又はその一部は、特定用途向け集積回路（ＡＳＩＣ）又はフィールドプログラマブルゲートアレイによって実装することもできる。

【0075】

図７に示される例において、コンピューティングデバイス２０は、３２ビット又は６４ビットのインテルアーキテクチャに基づく市販のサーバコンピュータシステムであり、コンピューティングデバイス２０によって実行される処理及び／又は方法は、コンピューティングデバイス２０に関連付けられた不揮発性（例えば、ハードディスク）コンピュータ読み取り取可能な記憶媒体７２４に格納された１以上のソフトウェアコンポーネント又はソフトウェアモジュール７２２のプログラミング命令の形で実装される。

【0076】

ソフトウェアモジュール７２２の少なくとも一部は、代替的に、特定用途向け集積回路（ＡＳＩＣ）及び／又はフィールドプログラマブルゲートアレイ（ＦＰＧＡ）などの１つ以上の専用ハードウェアコンポーネントとして実装され得る。

【0077】

コンピューティングデバイス２０は、バス７３５によってすべて相互に接続された以下の標準的な商業的に入手可能なコンピュータコンポーネントの少なくとも１つ又は複数を含む。
ランダムアクセスメモリ（ＲＡＭ）７２６
少なくとも1つのコンピュータプロセッサ７２８
外部コンピュータインターフェース７３０
・ユニバーサル・シリアル・バス（ＵＳＢ）インターフェース７３０ａ（そのうちの少なくとも１つは、キーボード、ポインティング・デバイス（例えば、マウス７３２又はタッチパッド）などの１つ以上のユーザー・インターフェース・デバイスに接続されている）
・コンピューティングデバイス２０をインターネットなどのデータ通信ネットワークに接続するネットワークインターフェースコネクタ（ＮＩＣ）７３０ｂ
・ＬＣＤ（Liquid-Crystal Display）パネル装置などの表示装置７３４に接続されるディスプレイアダプタ７３０ｃ

【0078】

コンピューティングデバイス２０は、以下のような複数の標準的なソフトウェアモジュールを含む。
・オペレーティングシステム（Ｏ/Ｓ）７３６（例えば、Linux（登録商標）又はMicrosoft Windows）
・構造化問い合わせ言語（ＳＱＬ）モジュール７４２（例えば、http://www.mysql.com から入手可能なMySQL）で、ＳＱＬデータベース１０２にデータを保存したり、そこからデータを取得／アクセスしたりすることができる。

【0079】

また、コンピューティングデバイス２０は、ブロックチェーンネットワーク１０７を利用する取引に署名するために使用されるユーザ１０１（及び業者１００）の秘密鍵を格納する鍵保管庫１０３を含む。鍵保管庫１０３は、鍵保管庫１０３内のデータにアクセスするために別のアクセス認証情報のセットが必要となるように、ユーザデータベース１０２から隔離されている。

【0080】

好適に、ユーザデータベース１０２は、コンピュータ読み取り取可能なデータ記憶媒体７２４の一部を形成する。或いは、ユーザデータベース１０２は、図７に示す取引管理装置２０から隔離された場所に配置される。

【0081】

ソフトウェアモジュール７２２におけるモジュールとコンポーネントとの境界は例示的なものであり、代替的な実施形態では、モジュールを統合したり、モジュール機能を別の方法で分解したりすることも可能である。例えば、本明細書で説明したモジュールは、複数のコンピュータプロセスとして、任意に複数のコンピュータ上で実行されるようにサブモジュールに分解してもよい。さらに、代替的な実施形態では、特定のモジュール又はサブモジュールの複数のインスタンスを組み合わせてもよい。さらに、本発明に従って、動作を組み合わせたり、動作の機能を追加の動作に分散させたりしてもよい。或いは、このような動作は、複合命令セットコンピュータ（ＣＩＳＣ）のマイクロコード、プログラマブルデバイス又は消去可能／プログラマブルデバイスにプログラムされたファームウェア、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）の構成、ゲートアレイ又はフルカスタム特定用途向け集積回路（ＡＳＩＣ）の設計など、このような機能を実装する回路の構造で具現化されてもよい。

【0082】

コンピューティングデバイス２０のプロセスを示すフロー図におけるそれぞれのブロックは、（ソフトウェアモジュール７２２の）モジュール又はモジュールの一部によって実行されてもよい。プロセスは、方法を実行するためにコンピュータシステムを構成するための、非一過性のコンピュータ読み取り可能な媒体及び／又はコンピュータ読み取り可能な媒体に具現化されてもよい。ソフトウェアモジュールは、モジュールの機能を実行するようにコンピュータシステムを構成するために、コンピュータシステムのメモリ内に格納及び／又はコンピュータシステムのメモリに送信されてもよい。ソフトウェアモジュール７２２は、例えば、交換コンポーネント１０５及び転送コンポーネント１０６を構成するようにしてもよい。また、ソフトウェアモジュール７２２は、コンピューティングデバイス２０によって実行されるプロセスにおいて、暗号化されたデータを暗号化、復号化及び検証するため、又、鍵保管庫１０３に格納されたデータにアクセスするための暗号モジュールを構成するようにしてもよい。

【0083】

ある実施形態において、鍵保管庫１０３は、安全な環境で実行されるプロセスによってのみアクセス可能にしてもよい。例えば、鍵保管庫１０３は、１以上のプロセッサ７２８の専用の安全な暗号プロセッサ、又は、１以上のプロセッサ７２８の信頼された実行環境（ＴＥＥ）で実行する暗号モジュール又はその一部によってのみアクセス可能であってもよい。

【0084】

コンピューティングデバイス２０は、プログラム（特定のアプリケーションプログラムやオペレーティングシステムなど、内部に格納された命令のリスト）に従って情報を規範的に処理し、入出力デバイス７３０を介して結果として出力情報を生成する。コンピュータプロセスは、通常、実行（動作）中のプログラム又はプログラムの一部、現在のプログラム値、状態情報、及びプロセスの実行を管理するためにオペレーティングシステムによって使用されるリソースを含むものである。親プロセスは、親プロセスの全体的な機能を実行するために、他の子プロセスを生成することができる。親プロセスは、親プロセスの全体的な機能の一部を実行するために子プロセスを特別に生成するため、子プロセス（及び孫プロセスなど）によって実行される機能は、親プロセスによって実行されると説明されることがある。

【0085】

本発明から逸脱することなく種々の修正及び変形がなされ得ることは当業者には明らかであろう。

【0086】

本明細書を通じて、文脈上他に要求されない限り、「comprise（含む、備える、構成する等）」の用語や、「comprises」や「comprising」などの変形は、記載された完全体又はステップ又は完全体のグループ又は複数のステップを含むものであるが、任意の他の完全体やステップや完全体のグループや複数のステップを排除しないことを意味するものと理解される。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】