特許 7354877 制御方法、制御プログラムおよび情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-09-25

(45)【発行日】2023-10-03

(54)【発明の名称】制御方法、制御プログラムおよび情報処理装置

(51)【国際特許分類】

   H04L 9/08 20060101AFI20230926BHJP

   H04L 9/32 20060101ALI20230926BHJP

【ＦＩ】

H04L9/08 A

H04L9/32 200Z

【請求項の数】 10

(21)【出願番号】P 2020033275

(22)【出願日】2020-02-28

(65)【公開番号】P2021136645

(43)【公開日】2021-09-13

【審査請求日】2022-11-17

(73)【特許権者】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】東角 芳樹

(72)【発明者】

【氏名】藤本 真吾

(72)【発明者】

【氏名】森永 正信

【審査官】行田 悦資

(56)【参考文献】

【文献】特開２０２１－０２７４４３（ＪＰ，Ａ）

【文献】特開２０１７－２０４０７０（ＪＰ，Ａ）

【文献】特開２０１９－０２９９３３（ＪＰ，Ａ）

【文献】国際公開第２０１９／２１８０５５（ＷＯ，Ａ１）

【文献】米国特許出願公開第２０１９／０３１８３５６（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／０８

Ｈ０４Ｌ ９／３２

(57)【特許請求の範囲】

【請求項1】

ブロックチェーンへの資産情報の記録要求と、第１の鍵情報とを受信すると、前記第１の鍵情報と、特定の記憶領域に記憶された第２の鍵情報とに基づき、第３の鍵情報を生成し、
生成した前記第３の鍵情報を用いて、暗号化された複数の鍵情報のうち、前記ブロックチェーンに対応付けられた鍵情報を復号して、第４の鍵情報を生成し、
生成した前記第４の鍵情報と、前記資産情報の記録要求とを前記ブロックチェーンに送信する、
処理をコンピュータが実行することを特徴とする制御方法。

【請求項2】

前記特定の記憶領域は、データの暗号化で保護された記憶領域である、
ことを特徴とする請求項１に記載の制御方法。

【請求項3】

生成した前記第３の鍵情報は、前記特定の記憶領域に格納される、
ことを特徴とする請求項２に記載の制御方法。

【請求項4】

生成した前記第４の鍵情報は、前記特定の記憶領域に格納される、
ことを特徴とする請求項３に記載の制御方法。

【請求項5】

前記ブロックチェーンに送信する処理の後に、生成した前記第３の鍵情報および前記第４の鍵情報を前記特定の記憶領域から消去する処理をさらにコンピュータが実行する、
ことを特徴とする請求項４に記載の制御方法。

【請求項6】

複数のブロックチェーンのうち、第１のブロックチェーンへの資産情報の記録要求を受信すると、前記複数のブロックチェーンにそれぞれ対応付けられた複数の暗号化鍵情報のうち、前記第１のブロックチェーンに対応付けられた暗号化鍵情報を取得し、
取得した前記暗号化鍵情報を復号して、復号化鍵情報を生成し、
生成した前記復号化鍵情報と、前記資産情報の記録要求とを前記第１のブロックチェーンに送信する、
処理をコンピュータが実行することを特徴とする制御方法。

【請求項7】

ブロックチェーンへの資産情報の記録要求と、第１の鍵情報とを受信すると、前記第１の鍵情報と、特定の記憶領域に記憶された第２の鍵情報とに基づき、第３の鍵情報を生成し、
生成した前記第３の鍵情報を用いて、暗号化された複数の鍵情報のうち、前記ブロックチェーンに対応付けられた鍵情報を復号して、第４の鍵情報を生成し、
生成した前記第４の鍵情報と、前記資産情報の記録要求とを前記ブロックチェーンに送信する、
処理をコンピュータに実行させることを特徴とする制御プログラム。

【請求項8】

複数のブロックチェーンのうち、第１のブロックチェーンへの資産情報の記録要求を受信すると、前記複数のブロックチェーンにそれぞれ対応付けられた複数の暗号化鍵情報のうち、前記第１のブロックチェーンに対応付けられた暗号化鍵情報を取得し、
取得した前記暗号化鍵情報を復号して、復号化鍵情報を生成し、
生成した前記復号化鍵情報と、前記資産情報の記録要求とを前記第１のブロックチェーンに送信する、
処理をコンピュータに実行させることを特徴とする制御プログラム。

【請求項9】

ブロックチェーンへの資産情報の記録要求と、第１の鍵情報とを受信すると、前記第１の鍵情報と、特定の記憶領域に記憶された第２の鍵情報とに基づき、第３の鍵情報を生成する秘密分散処理部と、
生成した前記第３の鍵情報を用いて、暗号化された複数の鍵情報のうち、前記ブロックチェーンに対応付けられた鍵情報を復号して、第４の鍵情報を生成する暗号化鍵復号部と、
生成した前記第４の鍵情報と、前記資産情報の記録要求とを前記ブロックチェーンに送信する認証代行部と、
を有することを特徴とする情報処理装置。

【請求項10】

複数のブロックチェーンのうち、第１のブロックチェーンへの資産情報の記録要求を受信すると、前記複数のブロックチェーンにそれぞれ対応付けられた複数の暗号化鍵情報のうち、前記第１のブロックチェーンに対応付けられた暗号化鍵情報を取得する取得部と、
取得した前記暗号化鍵情報を復号して、復号化鍵情報を生成する復号部と、
生成した前記復号化鍵情報と、前記資産情報の記録要求とを前記第１のブロックチェーンに送信する認証代行部と、
を有することを特徴とする情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、制御方法、制御プログラムおよび情報処理装置に関する。

【背景技術】

【0002】

従来、ブロックチェーンを用いた暗号通貨などの資産の交換所では、サイバー攻撃等による盗難のリスクを軽減するために、複数のブロックチェーンに分散して資産を預けることが行われている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１６－１５３９５１号公報

【文献】特表２０１８－５１６０２６号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、上記の従来技術では、ユーザは、端末操作などによりブロックチェーンから資産を移動するための手続きをブロックチェーンごとに行うため、複数のブロックチェーンに対して資産の移動の手続きを行おうとすると手間であるという問題がある。

【0005】

例えば、複数のブロックチェーンから１つのブロックチェーンの口座宛に暗号通貨を送金するには、個々のブロックチェーンのアカウントに対する認証を行った後にそれぞれのブロックチェーンから１つの宛先ブロックチェーンに送金するため、ブロックチェーン数分の認証手続きが生じることとなる。

【0006】

１つの側面では、複数のブロックチェーン間の資産移動を支援することを可能とする制御方法、制御プログラムおよび情報処理装置を提供することを目的とする。

【課題を解決するための手段】

【0007】

第１の案では、制御方法は、第３の鍵情報を生成する処理と、第４の鍵情報を生成する処理と、送信する処理とをコンピュータが実行する。第３の鍵情報を生成する処理は、ブロックチェーンへの資産情報の記録要求と、第１の鍵情報とを受信すると、第１の鍵情報と、特定の記憶領域に記憶された第２の鍵情報とに基づき、第３の鍵情報を生成する。第４の鍵情報を生成する処理は、生成した第３の鍵情報を用いて、暗号化された複数の鍵情報のうち、ブロックチェーンに対応付けられた鍵情報を復号して、第４の鍵情報を生成する。送信する処理は、生成した第４の鍵情報と、資産情報の記録要求とをブロックチェーンに送信する。

【発明の効果】

【0008】

複数のブロックチェーン間の資産移動を支援することができる。

【図面の簡単な説明】

【0009】

【図1】図１は、実施形態にかかるコネクションチェーンのシステム構成例を示す説明図である。

【図2】図２は、コンピュータ構成の一例を示すブロック図である。

【図3】図３は、トラストゾーンの概要を説明する説明図である。

【図4】図４は、環境設定時の概要を説明する説明図である。

【図5】図５は、鍵管理システムの機能構成例を示すブロック図である。

【図6】図６は、スマートコントラクト管理の機能構成例を示すブロック図である。

【図7A】図７Ａは、環境設定時の動作例を示すフローチャートである。

【図7B】図７Ｂは、環境設定時の動作例を示すフローチャートである。

【図8A】図８Ａは、鍵管理ブロックチェーンのデータ形式を例示する説明図である。

【図8B】図８Ｂは、分割鍵のデータ形式を例示する説明図である。

【図9】図９は、運用時の概要を説明する説明図である。

【図10】図１０は、資産移転システムの機能構成例を示すブロック図である。

【図11】図１１は、運用時の動作例を示すフローチャートである。

【図12】図１２は、資産移転処理の一例を示すフローチャートである。

【発明を実施するための形態】

【0010】

以下、図面を参照して、実施形態にかかる制御方法、制御プログラムおよび情報処理装置を説明する。実施形態において同一の機能を有する構成には同一の符号を付し、重複する説明は省略する。なお、以下の実施形態で説明する制御方法、制御プログラムおよび情報処理装置は、一例を示すに過ぎず、実施形態を限定するものではない。また、以下の各実施形態は、矛盾しない範囲内で適宜組みあわせてもよい。

【0011】

図１は、実施形態にかかるコネクションチェーンのシステム構成例を示す説明図である。図１に示すように、コネクションチェーン１０は、複数の資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆとインターネット等の通信回線Ｎを介して接続したシステム構成である。このコネクションチェーン１０では、「仮想通貨間の取引を安全に支えるブロックチェーン新技術」、（ＵＲＬ：https://blog.global.fujitsu.com/jp/2018-01-24/01/）にあるように、複数の資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆを連携させ、複数の資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆに分散した資産の取引を行う。

【0012】

本実施形態では、一例として、資産ブロックチェーンＣａ、Ｃｂ、Ｃｃは資産移転元のブロックチェーンとする。また、資産ブロックチェーンＣｆは、資産移転先のブロックチェーンとする。また、資産移転に関するコネクションチェーン１０の利用者をユーザーＵ１（図４、図９参照）とする。

【0013】

コネクションチェーン１０は、資産移転システム１１と、鍵管理システム１２と、監査証跡ブロッチェーンＣｄと、鍵保管ブロックチェーンＣｅとを有する。資産移転システム１１は、複数の資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆにおける事務手続きや契約処理を自動化するスマートコントラクトに関するプログラム（アプリケーション）を実行するコンピュータである。鍵管理システム１２は、複数の資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆに関する鍵情報（分割鍵など）の手続きや操作に関する処理を自動化するスマートコントラクトに関するプログラム（アプリケーション）を実行するコンピュータである。監査証跡ブロッチェーンＣｄは、監査証跡のためのブロックチェーンである。鍵保管ブロックチェーンＣｅは、鍵情報を管理するためのブロックチェーンである。

【0014】

図２は、コンピュータ構成の一例を示すブロック図である。図２に示すように、コネクションチェーン１０および資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆを構成するシステム（例えば資産移転システム１１、鍵管理システム１２および各ノード）は、例えばＰＣ（Personal Computer）などの通常のコンピュータの構成である。

【0015】

具体的には、資産移転システム１１、鍵管理システム１２のコンピュータは、ＣＰＵ２０１、外部との通信を行うインターフェース装置２０２、プログラムなどを記憶する補助記憶装置２０３およびインターフェース装置２０２に作業領域を提供するメモリ装置２０４を有する。これらの各部は、バス２０５を経由して接続されている。ＣＰＵ２０１は、補助記憶装置２０３に記憶されたプログラムを読み出して、メモリ装置２０４の作業領域に展開して実行することで、スマートコントラクト等に関する各種の処理を行う。

【0016】

なお、ＣＰＵ２０１は、「ＩＮＴＥＬ ＳＯＦＴＷＡＲＥ ＧＵＡＲＤ ＥＸＴＥＮＳＩＯＮＳ」、（ＵＲＬ：https://software.intel.com/en-us/sgx）におけるＩｎｔｅｌ（登録商標）ＳＧＸ（Software Guard Extensions）の機能を備えたＣＰＵである。すなわち、ＣＰＵ２０１で実行されるスマートコントラクト等に関する各種の処理や、処理で生成された鍵情報などは、データの暗号化で保護された記憶領域（トラストゾーン）上に格納され、保護される。

【0017】

図３は、トラストゾーンの概要を説明する説明図である。図３に示すように、ＣＰＵ２０１は、Ｉｎｔｅｌ ＳＧＸの機能を用い、Ｅｎｃｌａｖｅと呼ばれる暗号化により保護されたトラストゾーン３０３を生成する。これにより、トラストゾーン３０３に関連するプロセス（例えばスマートコントラクト等に関するアプリケーション３０２）からはデータ参照が可能であり、それ以外のプロセス（例えばアプリケーション３０１やオペレーティングシステム３０４）からのデータ参照は不可能となる。

【0018】

まず、コネクションチェーン１０では、初期の環境設定として、鍵管理システム１２において、複数の資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆに関する鍵情報（分割鍵など）の設定を行う。ここで、図４～図８Ｂを参照し、環境設定について説明する。

【0019】

図４は、環境設定時の概要を説明する説明図である。図４に示すように、鍵管理システム１２では、ユーザーＵ１よりＰＣ等の端末１３を介して、鍵生成の為のＳＥＥＤの入力を受け付け、受け付けたＳＥＥＤをもとに共通鍵を生成する（Ｓ１）。

【0020】

次いで、鍵管理システム１２は、「秘密分散法とその応用について」、「土井 洋」、（ＵＲＬ:https://www.iisec.ac.jp/proc/vol0004/doi.pdf）におけるシャミアの秘密分散法を用いて、生成した共通鍵より、３つのうち２つが揃うと復号可能な２ｏｆ３の復号分割鍵Ｋ１、Ｋ２、Ｋ３を生成する（Ｓ２）。

【0021】

また、鍵管理システム１２は、生成した共通鍵を用いて、各資産ブロックチェーンＣａ、Ｃｂ…のユーザーＵ１の秘密鍵を暗号化し、暗号化された秘密鍵を鍵保管ブロックチェーンＣｅに登録（保管）する（Ｓ３）。

【0022】

生成した復号分割鍵Ｋ１、Ｋ２、Ｋ３については、復号分割鍵Ｋ３を非常用に鍵管理システム１２で保管する（Ｓ４）。復号分割鍵Ｋ１は、ＴＬＳ（Transport Layer Security）等の暗号化通信を用いて端末１３へ送信し、ユーザーＵ１に対して通知する。復号分割鍵Ｋ２は、スマートコントラクト管理１４を経由して各ノード（ノードＮ１、Ｎ２…）へ配布する。

【0023】

スマートコントラクト管理１４は、各ノード（ノードＮ１、Ｎ２…）におけるトラストゾーン３０３の安全性を検査した上で、復号分割鍵Ｋ２を配布する。具体的には、スマートコントラクト管理１４は、Ｒｅｍｏｔｅ Ａｔｔｅｓｔａｔｉｏｎ機能（「Ｉｎｔｅｌ ＳＧＸ － Ｒｅｍｏｔｅ Ａｔｔｅｓｔａｔｉｏｎ概説」、ＵＲＬ：https://qiita.com/Cliffford/items/095b1df450583b4803f2）を使用し、復号分割鍵Ｋ２に関する資産管理スマートコントラクト１５配布時に各ノード（ノードＮ１、Ｎ２…）のトラストゾーン３０３をチェックする。

【0024】

次いで、スマートコントラクト管理１４は、ノードのトラストゾーン３０３が安全と確認できた場合（チェックＯＫ）、ブロックチェーンを構成するノードＮ１には、資産管理スマートコントラクト１５、復号分割鍵Ｋ２を暗号化した通信により配布し、デプロイする。なお、スマートコントラクト管理１４は、ノードのトラストゾーン３０３が安全と確認できなかった場合（チェックＮＧ）、ブロックチェーンを構成するノードＮ２には、資産管理スマートコントラクト１５、復号分割鍵Ｋ２を配布しない。

【0025】

図５は、鍵管理システム１２の機能構成例を示すブロック図である。図５に示すように、鍵管理システム１２は、共通鍵生成部１２２、分割鍵生成部１２３、分割鍵記憶部１２４、分割鍵配布部１２５、秘密鍵暗号化部１２６および秘密鍵書き込み部１２７を有する。

【0026】

共通鍵生成部１２２は、共通鍵を生成する処理部である。分割鍵生成部１２３は、共通鍵生成部１２２が生成した共通鍵を用いて復号分割鍵Ｋ１、Ｋ２、Ｋ３を生成する処理部である。分割鍵記憶部１２４は、復号分割鍵Ｋ３などの分割鍵を記憶する。分割鍵配布部１２５は、分割鍵生成部１２３が生成した復号分割鍵Ｋ１、Ｋ２、Ｋ３を配布する処理部である。秘密鍵暗号化部１２６は、共通鍵生成部１２２が生成した共通鍵を用いて各資産ブロックチェーンＣａ、Ｃｂ…のユーザーＵ１の秘密鍵を暗号化する処理部である。秘密鍵書き込み部１２７は、秘密鍵暗号化部１２６が暗号化した鍵情報を鍵保管ブロックチェーンＣｅに書き込む処理部である。

【0027】

図６は、スマートコントラクト管理１４は、機能構成例を示すブロック図である。図６に示すように、スマートコントラクト管理１４は、環境検査部１４２およびスマートコントラクト配布部１４３を有する。

【0028】

環境検査部１４２は、Ｒｅｍｏｔｅ Ａｔｔｅｓｔａｔｉｏｎ機能を用いて、各ノード（ノードＮ１、Ｎ２…）に資産管理スマートコントラクト１５、復号分割鍵Ｋ２をデプロイするための環境チェックを行う処理部である。スマートコントラクト配布部１４３は、環境検査部１４２による環境チェックをもとに、ノードのトラストゾーン３０３が安全と確認できた場合に、暗号化した通信により資産管理スマートコントラクト１５、復号分割鍵Ｋ２を配布する処理部である。

【0029】

図７Ａ、図７Ｂは、環境設定時の動作例を示すフローチャートである。より具体的には、図７Ａは、鍵管理システム１２における環境設定時の動作例を示す。また、図７Ｂは、スマートコントラクト管理１４における環境設定時の動作例を示す。

【0030】

図７Ａに示すように、鍵管理システム１２において処理が開始されると、共通鍵生成部１２２は、ユーザーＵ１からの、暗号の乱数発生のＳＥＥＤの入力を受け付ける（Ｓ１００１）。次いで、共通鍵生成部１２２は、ＳＥＥＤを使って共通鍵を作成する（Ｓ１００２）。具体的には、共通鍵生成部１２２は、入力されたＳＥＥＤから乱数を発生させて共通鍵を生成する。

【0031】

次いで、秘密鍵暗号化部１２６は、生成した共通鍵を使って各資産ブロックチェーンＣａ、Ｃｂ…のユーザーＵ１の秘密鍵を暗号化し、秘密鍵書き込み部１２７は暗号化した秘密鍵を鍵保管ブロックチェーンＣｅに保管する（Ｓ１００３）。

【0032】

図８Ａは、鍵保管ブロックチェーンＣｅのデータ形式を例示する説明図である。図８Ａに示すように、分割鍵生成部１２３は、ユーザーＵ１の識別情報（ユーザＩＤ）と各資産ブロックチェーンＣａ、Ｃｂ…の識別情報（チェーンＩＤ）とをキー（Ｋｅｙ）として対応付けた上で、暗号化した秘密鍵の情報（Ｖａｌｕｅ）を鍵保管ブロックチェーンＣｅに格納する。

【0033】

図７Ａに戻り、Ｓ１００３に次いで、分割鍵生成部１２３は、秘密分散法を用いて、生成した共通鍵より、３つのうち２つが揃うと復号可能な３つの復号分割鍵Ｋ１、Ｋ２、Ｋ３に分割（生成）する（Ｓ１００４）。

【0034】

図８Ｂは、分割鍵のデータ形式を例示する説明図である。図８Ｂに示すように、例えば、復号分割鍵Ｋ２は、ユーザーＵ１の識別情報（ユーザＩＤ）と、共通鍵から秘密分散で分割された鍵の鍵情報（Ｖａｌｕｅ）とが対応付けられている。

【0035】

次いで、分割鍵配布部１２５は、分割（生成）した復号分割鍵Ｋ１、Ｋ２、Ｋ３を配布し（Ｓ１００５）、処理を終了する。具体的には、分割鍵配布部１２５は、復号分割鍵Ｋ１をＴＬＳ等の暗号化通信を用いて端末１３に配布する。また、分割鍵配布部１２５は、復号分割鍵Ｋ２をスマートコントラクト管理１４を経由して各ノード（ノードＮ１、Ｎ２…）へ配布する。また、分割鍵配布部１２５は、復号分割鍵Ｋ３を分割鍵記憶部１２４に格納する。

【0036】

図７Ｂに示すように、スマートコントラクト管理１４において処理が開始されると、環境検査部１４２は、資産管理スマートコントラクト１５の配布先システム（ノードＮ１、Ｎ２…）のトラストゾーン３０３をＲｅｍｏｔｅ Ａｔｔｅｓｔａｔｉｏｎ機能を用いてチェックする（Ｓ１００６）。

【0037】

次いで、スマートコントラクト配布部１４３は、チェック結果をもとに、配布先システムのトラストゾーン３０３の環境が安全（ＯＫ）であるか否かを判定する（Ｓ１００７）。ＯＫである場合（Ｓ１００７：Ｙｅｓ）、スマートコントラクト配布部１４３は、資産管理スマートコントラクト１５をＴＬＳ等のセキュアな通信で配送先システムに配布し、デプロイする（Ｓ１００８）。ＯＫでない場合（Ｓ１００７：Ｎｏ）、スマートコントラクト配布部１４３は、資産管理スマートコントラクト１５は配布しないで、エラーログに記録する（Ｓ１００９）。

【0038】

このように、コネクションチェーン１０では、秘密分散で分割した復号分割鍵Ｋ１、Ｋ２、Ｋ３を異なる場所に置くことで、共通鍵を１か所に置くによる漏洩のリスクを低減する。これにより、不正に資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆの資産が移転されること防止することができ、セキュリティが向上する。

【0039】

次に、資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆ間でユーザーＵ１の資産を移転するコネクションチェーン１０の運用時について、図９～図１２を参照して説明する。

【0040】

図９は、運用時の概要を説明する説明図である。図９に示すように、先ず、コネクションチェーン１０のユーザーＵ１は、端末１３よりＨＴＴＰＳ等のセキュアな通信（ＴＬＳ通信）でＵＩサポートシステム１６にアクセスし、ＩＤ、パスワードによるログイン認証を行う。これにより、ユーザーＵ１は、資産移転システム１１にログインし、資産移転に関する操作を行う。

【0041】

具体的には、ユーザーＵ１は、端末１３から暗号化されたＴＬＳ通信でＵＩサポートシステム１６にアクセスし、例えばＵＩサポートシステム１６の操作画面から資産移転元のブロックチェーンとして資産ブロックチェーンＣａ、Ｃｂ、Ｃｃを指定する。また、ユーザーＵ１は、資産移転先のブロックチェーンとして資産ブロックチェーンＣｆを指定し、併せて環境設定時に取得済みの復号分割鍵Ｋ１を入力し、資産移転の指示を行う。

【0042】

資産移転システム１１は、トラストゾーン３０３において、資産移転計算処理スマートコントラクト９０１と、監査証跡記録スマートコントラクト９０５と、資産移転スマートコントラクト９０８とを有する。

【0043】

資産移転計算処理スマートコントラクト９０１は、資産移転に関する計算処理を行うスマートコントラクトである。監査証跡記録スマートコントラクト９０５は、資産移転に関する監査証跡を監査証跡ブロッチェーンＣｄに記録するスマートコントラクトである。資産移転スマートコントラクト９０８は、指定された複数のブロックチェーン間の資産移転に関する手続き処理を行うスマートコントラクトである。

【0044】

資産移転システム１１の資産移転スマートコントラクト９０８は、ＵＩサポートシステム１６からの資産移転の指示を受けて、資産移転に関する各ブロックチェーンの代理認証を行うための鍵を復号するために、共通鍵を生成する（Ｓ１０）。具体的には、資産移転スマートコントラクト９０８は、分割鍵保存部９０９（図１０参照）に保存している復号分割鍵Ｋ２と、ユーザーＵ１より入力された復号分割鍵Ｋ１とを用いて、前述した秘密分散法の処理を用いて共通鍵を生成する。

【0045】

なお、資産移転スマートコントラクト９０８は、ＵＩサポートシステム１６より復号分割鍵Ｋ１の入力が得られず、鍵管理システム１２が非常用に管理している復号分割鍵Ｋ３の利用が指示された場合、ユーザーＵ１に対して所定の認証処理を行う。この認証処理でユーザーＵ１の確認が得られた場合、資産移転スマートコントラクト９０８は、鍵管理システム１２が管理する復号分割鍵Ｋ３と、復号分割鍵Ｋ２とを用いて共通鍵を生成する。

【0046】

次いで、資産移転スマートコントラクト９０８は、鍵保管ブロックチェーンＣｅから各暗号化鍵Ａ、Ｂ、Ｃを取り出し、生成した共通鍵を用いて資産ブロックチェーンＣａ、Ｃｂ、Ｃｃの鍵（Ａ’、Ｂ’、Ｃ’）を復号してメモリ（トラストゾーン３０３）上に展開する。

【0047】

次いで、資産移転スマートコントラクト９０８は、復号した鍵（Ａ’、Ｂ’、Ｃ’）を用いて資産ブロックチェーンＣａ、Ｃｂ、Ｃｃに代理認証を行う。具体的には、資産移転スマートコントラクト９０８は、鍵Ａ’を用いて資産ブロックチェーンＣａに代理認証を行う。同様に、資産移転スマートコントラクト９０８は、鍵Ｂ’を用いて資産ブロックチェーンＣｂに代理認証を行い、鍵Ｃ’を用いて資産ブロックチェーンＣｃに代理認証を行う。

【0048】

資産移転計算処理スマートコントラクト９０１は、認証後の資産ブロックチェーンＣａ、Ｃｂ、Ｃｃより残高を取得し、ＵＩサポートシステム１６で入力された移転金額の合計より資産ブロックチェーンＣａ、Ｃｂ、Ｃｃから資産ブロックチェーンＣｆへの資産移転量を決定して資産移転を実行する。

【0049】

監査証跡記録スマートコントラクト９０５では、一連の資産移転の過程（ログ）を収集し、収集したログを監査証跡として残すための監査証跡情報として監査証跡ブロッチェーンＣｄに保存する。

【0050】

図１０は、資産移転システム１１の機能構成例を示すブロック図である。図１０に示すように、資産移転計算処理スマートコントラクト９０１は、保有資産カウント部９０２、引き出し資産計算部９０３および資産引き出し部９０４を有する。

【0051】

保有資産カウント部９０２は、各ブロックチェーン（例えば資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ）よりユーザーＵ１に該当する保有資産を読み出し、カウントする処理部である。これにより、資産移転システム１１は、ユーザーＵ１が各ブロックチェーンにおいて保有している資産量（例えば保有金額）を得ることができる。引き出し資産計算部９０３は、ブロックチェーン（例えば資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ）ごとに、引き出し資産の計算処理を行う処理部である。資産引き出し部９０４は、ブロックチェーン（例えば資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ）ごとに、ユーザーＵ１に該当する保有資産からの資産の引き出し処理を行う処理部である。

【0052】

監査証跡記録スマートコントラクト９０５は、監査データ収集部９０６および監査証跡記録部９０７を有する。監査データ収集部９０６は、一連の資産移転の過程（ログ）を収集する処理部である。監査証跡記録部９０７は、監査データ収集部９０６が収集したログを監査証跡情報として監査証跡ブロッチェーンＣｄに記録する処理部である。

【0053】

資産移転スマートコントラクト９０８は、分割鍵保存部９０９、秘密分散処理部９１０、暗号化鍵復号部９１１および認証代行部９１２を有する。

【0054】

分割鍵保存部９０９は、ユーザーＵ１より入力された復号分割鍵Ｋ１や、環境設定時に設定された復号分割鍵Ｋ２などの鍵情報を記憶する。秘密分散処理部９１０は、秘密分散法の処理を用いて、復号分割鍵Ｋ１、Ｋ２、Ｋ３より共通鍵を生成する処理部である。暗号化鍵復号部９１１は、鍵保管ブロックチェーンＣｅからユーザーＵ１の暗号化鍵Ａ、Ｂ、Ｃを取り出し、生成した共通鍵を用いて資産ブロックチェーンＣａ、Ｃｂ、Ｃｃの鍵（Ａ’、Ｂ’、Ｃ’）を復号する処理部である。認証代行部９１２は、復号した鍵（Ａ’、Ｂ’、Ｃ’）を用いて資産ブロックチェーンＣａ、Ｃｂ、Ｃｃに代理認証を行う処理部である。

【0055】

図１１は、運用時の動作例を示すフローチャートである。図１１に示すように処理が開始されると、ユーザーＵ１は、ＵＩサポートシステム１６にログインし、資産移転情報（資産の移転額、資産移転元のブロックチェーンおよび資産移転先のブロックチェーン）と、復号分割鍵Ｋ１を入力する（Ｓ１１０１）。

【0056】

次いで、資産移転システム１１のトラストゾーン３０３上の資産移転スマートコントラクト９０８では、入力された復号分割鍵Ｋ１と、分割鍵保存部９０９が保存している復号分割鍵Ｋ２とをもとに、秘密分散処理部９１０が秘密分散法の処理を用いて共通鍵を生成する（Ｓ１１０２）。

【0057】

次いで、資産移転スマートコントラクト９０８では、暗号化鍵復号部９１１が鍵保管ブロックチェーンＣｅから資産の保存されている各ブロックチェーンの各暗号化鍵Ａ、Ｂ、Ｃを取り出し、共通鍵を用いて復号する。次いで、認証代行部９１２が復号した鍵（Ａ’、Ｂ’、Ｃ’）を用いて資産ブロックチェーンＣａ、Ｃｂ、Ｃｃに代理認証し、資産移転を指示する（Ｓ１１０３）。この代理認証により、各資産ブロックチェーンＣａ、Ｃｂ、Ｃｃからの資産移転（資産の引き出し）が可能となる。なお、認証代行部９１２は、代理認証によるブロックチェーンに送信する処理（Ｓ１１０３）の後に、生成した共通鍵および復号した鍵（Ａ’、Ｂ’、Ｃ’）をトラストゾーン３０３から消去する。

【0058】

次いで、資産移転計算処理スマートコントラクト９０１では、保有資産カウント部９０２が各ブロックチェーンの残高を取得し、引き出し資産計算部９０３が入力された移転資産の合計と、各ブロックチェーンの残高から各ブロックチェーンの資産移転量を計算し、決定する。次いで、決定した各ブロックチェーンの資産移転量をもとに、資産引き出し部９０４が資産移転元ブロックチェーン（例えば資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ）から資産移転先ブロックチェーン（例えば資産ブロックチェーンＣｆ）に資産を移転する（Ｓ１１０４）。

【0059】

図１２は、資産移転処理の一例を示すフローチャートである。図１２に示すように、処理が開始されると、引き出し資産計算部９０３は、資産移転量を読み出す（Ｓ１２０１）。

【0060】

次いで、引き出し資産計算部９０３は、資産移転元の各ブロックチェーン（例えば資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ）からの移転量を計算する（Ｓ１２０２）。具体的には、引き出し資産計算部９０３は、ブロックチェーンの預金（保有資産）の引き出しを、ブロックチェーン数による頭割りではなく、引き出しの使用頻度に応じた重み付けで引き出すようにする。例えば、引き出し資産計算部９０３は、各ブロックチェーンの使用頻度の実績がログなどとして記録された使用頻度情報９２０を参照し、各チェーンの引き落とし額＝（振り込み額）×（使用頻度に応じた重み値）などとして、各ブロックチェーンの移転量を計算する。

【0061】

次いで、引き出し資産計算部９０３は、各チェーンの移転量が預金額（保有資産）より小さいか否かを判定する（Ｓ１２０３）。移転量が預金額を上回る場合（Ｓ１２０３：Ｎｏ）、引き出し資産計算部９０３は、移転量の最大額をブロックチェーンから移転する。次いで、引き出し資産計算部９０３は、残りの資産移転量を残ったブロックチェーンの使用頻度を１００％にした場合の割合にして再計算し（Ｓ１２０４）、Ｓ１２０２へ処理を戻す。

【0062】

すなわち、引き出し資産計算部９０３は、各ブロックチェーンの引き落とし額（移転量）が預金額（保有資産）を上回る場合、引き出せる最大額を引き出すようにする。そして、引き出し資産計算部９０３は、残額を残りのブロックチェーンの使用頻度の合計を１００％になるようにして、引き落とし額を再度決める。

【0063】

次いで、資産引き出し部９０４は、資産移転元の各ブロックチェーン（例えば資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ）の移転量で、資産移転先のブロックチェーン（例えば資産ブロックチェーンＣｆ）に資産を移転する（Ｓ１２０５）。

【0064】

図１１に戻り、Ｓ１１０４に次いで、監査証跡記録スマートコントラクト９０５では、資産移転状況（ログ）を監査データ収集部９０６で収集し、収集したログを監査証跡情報として監査証跡ブロッチェーンＣｄに記録し（Ｓ１１０５）、処理を終了する。

【0065】

以上のように、資産移転システム１１の資産移転スマートコントラクト９０８では、資産ブロックチェーンＣａ、Ｃｂ、Ｃｃ、Ｃｆへの資産情報の記録要求と、復号分割鍵Ｋ１（第１の鍵情報）とを受信すると、復号分割鍵Ｋ１と、特定の記憶領域（トラストゾーン３０３）に記憶された復号分割鍵Ｋ２（第２の鍵情報）とに基づき、共通鍵（第３の鍵情報）を生成する。また、資産移転スマートコントラクト９０８では、生成した共通鍵を用いて、暗号化された複数の鍵情報（暗号化鍵Ａ、Ｂ、Ｃ）のうち、ブロックチェーンに対応付けられた鍵情報を復号して、第４の鍵情報（鍵Ａ’、Ｂ’、Ｃ’）を生成する。また、資産移転スマートコントラクト９０８では、生成した第４の鍵情報と、資産情報の記録要求とをブロックチェーンに送信する。

【0066】

これにより、ユーザーＵ１は、例えば資産移転スマートコントラクト９０８において１回の手続き（資産情報の記録要求および復号分割鍵Ｋ１の送信）を行えば、複数のブロックチェーンに対応付けられた鍵情報それぞれを復号した上で複数のブロックチェーンに対する資産の移転手続きを行うことができる。このように、資産移転システム１１では、複数のブロックチェーン間の資産移転に関するユーザーＵ１の負荷を軽減するように、複数のブロックチェーン間の資産移動を支援することができる。

【0067】

また、トラストゾーン３０３は、データの暗号化で保護された記憶領域である。これにより、例えば資産移転スマートコントラクト９０８などの、保護された記憶領域にアクセス可能なスマートコントラクトに関するプロセス以外のプロセスからデータが参照されることを抑止することができ、復号分割鍵Ｋ２の漏洩を防止することができる。

【0068】

また、生成した第３の鍵情報（共通鍵）は、トラストゾーン３０３に格納される。これにより、例えば資産移転スマートコントラクト９０８などのスマートコントラクトに関するプロセス以外のプロセスからデータが参照されることを抑止することができ、共通鍵の漏洩を防止することができる。

【0069】

また、生成した第４の鍵情報（鍵Ａ’、Ｂ’、Ｃ’）は、トラストゾーン３０３に格納される。これにより、例えば資産移転スマートコントラクト９０８などのスマートコントラクトに関するプロセス以外のプロセスからデータが参照されることを抑止することができ、第４の鍵情報（鍵Ａ’、Ｂ’、Ｃ’）の漏洩を防止することができる。

【0070】

なお、トラストゾーン３０３の記憶容量は限られている。このため、多数のブロックチェーンがあり、全てのブロックチェーンに関する鍵情報をトラストゾーン３０３に保持するとなると、記憶容量の点で厳しい。例えば、ブロックチェーンが１００個あり、ユーザーＵ１が１００人いた場合、鍵の数は１００００個（＝１００×１００）となる。一方、復号分割鍵Ｋ２は、ユーザーＵ１の数だけ保有すればよい。例えば、ユーザーＵ１の人数が１００人であれば、ユーザＩＤごとに管理される復号分割鍵Ｋ２は１００個となる。

【0071】

本実施形態では、ユーザーＵ１の人数分の復号分割鍵Ｋ２をトラストゾーン３０３に格納する（図８参照）。そして、ブロックチェーンの鍵情報が必要となったときに、その必要となった鍵情報（第３の鍵情報、第４の鍵情報）を生成して、トラストゾーン３０３に格納する。このため、鍵情報を保有するために要するトラストゾーン３０３の記憶容量を抑制することができる。

【0072】

また、資産移転スマートコントラクト９０８では、ブロックチェーンに送信する処理の後に、生成した第３の鍵情報（共通鍵）および第４の鍵情報（鍵Ａ’、Ｂ’、Ｃ’）をトラストゾーン３０３から消去する。このように、ブロックチェーンへの送信後に不要となった鍵情報をトラストゾーン３０３から消去するので、トラストゾーン３０３の記憶容量が圧迫されることを抑制することができる。

【0073】

なお、図示した各装置の各構成要素は、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

【0074】

また、資産移転システム１１、鍵管理システム１２で行われる各種処理機能は、ＣＰＵ（またはＭＰＵ、ＭＣＵ（Micro Controller Unit）等のマイクロ・コンピュータ）上で、その全部または任意の一部を実行するようにしてもよい。また、各種処理機能は、ＣＰＵ（またはＭＰＵ、ＭＣＵ等のマイクロ・コンピュータ）で解析実行されるプログラム上、またはワイヤードロジックによるハードウエア上で、その全部または任意の一部を実行するようにしてもよいことは言うまでもない。また、資産移転システム１１、鍵管理システム１２で行われる各種処理機能は、クラウドコンピューティングにより、複数のコンピュータが協働して実行してもよい。

【0075】

ところで、上記の実施形態で説明した各種の処理は、補助記憶装置２０３などに予め格納されたプログラムをコンピュータ（図２参照）で実行することで実現できる。このプログラムは、補助記憶装置２０３に記憶されていなくてもよい。例えば、コンピュータが読み取り可能な記憶媒体に記憶されたプログラムを読み出して実行するようにしてもよい。コンピュータが読み取り可能な記憶媒体は、例えば、ＣＤ－ＲＯＭやＤＶＤディスク、ＵＳＢ（Universal Serial Bus）メモリ等の可搬型記録媒体、フラッシュメモリ等の半導体メモリ、ハードディスクドライブ等が対応する。また、公衆回線、インターネット、ＬＡＮ等に接続された装置にプログラムを記憶させておき、コンピュータが、これらからインターフェース装置２０２などを介してプログラムを読み出し、実行するようにしてもよい。

【0076】

以上の実施形態に関し、さらに以下の付記を開示する。

【0077】

（付記１）ブロックチェーンへの資産情報の記録要求と、第１の鍵情報とを受信すると、前記第１の鍵情報と、特定の記憶領域に記憶された第２の鍵情報とに基づき、第３の鍵情報を生成し、
生成した前記第３の鍵情報を用いて、暗号化された複数の鍵情報のうち、前記ブロックチェーンに対応付けられた鍵情報を復号して、第４の鍵情報を生成し、
生成した前記第４の鍵情報と、前記資産情報の記録要求とを前記ブロックチェーンに送信する、
処理をコンピュータが実行することを特徴とする制御方法。

【0078】

（付記２）前記特定の記憶領域は、データの暗号化で保護された記憶領域である、
ことを特徴とする付記１に記載の制御方法。

【0079】

（付記３）生成した前記第３の鍵情報は、前記特定の記憶領域に格納される、
ことを特徴とする付記２に記載の制御方法。

【0080】

（付記４）生成した前記第４の鍵情報は、前記特定の記憶領域に格納される、
ことを特徴とする付記３に記載の制御方法。

【0081】

（付記５）前記ブロックチェーンに送信する処理の後に、生成した前記第３の鍵情報および前記第４の鍵情報を前記特定の記憶領域から消去する処理をさらにコンピュータが実行する、
ことを特徴とする付記４に記載の制御方法。

【0082】

（付記６）複数のブロックチェーンのうち、第１のブロックチェーンへの資産情報の記録要求を受信すると、前記複数のブロックチェーンにそれぞれ対応付けられた複数の暗号化鍵情報のうち、前記第１のブロックチェーンに対応付けられた暗号化鍵情報を取得し、
取得した前記暗号化鍵情報を復号して、復号化鍵情報を生成し、
生成した前記復号化鍵情報と、前記資産情報の記録要求とを前記第１のブロックチェーンに送信する、
処理をコンピュータが実行することを特徴とする制御方法。

【0083】

（付記７）ブロックチェーンへの資産情報の記録要求と、第１の鍵情報とを受信すると、前記第１の鍵情報と、特定の記憶領域に記憶された第２の鍵情報とに基づき、第３の鍵情報を生成し、
生成した前記第３の鍵情報を用いて、暗号化された複数の鍵情報のうち、前記ブロックチェーンに対応付けられた鍵情報を復号して、第４の鍵情報を生成し、
生成した前記第４の鍵情報と、前記資産情報の記録要求とを前記ブロックチェーンに送信する、
処理をコンピュータに実行させることを特徴とする制御プログラム。

【0084】

（付記８）前記特定の記憶領域は、データの暗号化で保護された記憶領域である、
ことを特徴とする付記７に記載の制御プログラム。

【0085】

（付記９）生成した前記第３の鍵情報は、前記特定の記憶領域に格納される、
ことを特徴とする付記８に記載の制御プログラム。

【0086】

（付記１０）生成した前記第４の鍵情報は、前記特定の記憶領域に格納される、
ことを特徴とする付記９に記載の制御プログラム。

【0087】

（付記１１）前記ブロックチェーンに送信する処理の後に、生成した前記第３の鍵情報および前記第４の鍵情報を前記特定の記憶領域から消去する処理をさらにコンピュータに実行させる、
ことを特徴とする付記１０に記載の制御プログラム。

【0088】

（付記１２）複数のブロックチェーンのうち、第１のブロックチェーンへの資産情報の記録要求を受信すると、前記複数のブロックチェーンにそれぞれ対応付けられた複数の暗号化鍵情報のうち、前記第１のブロックチェーンに対応付けられた暗号化鍵情報を取得し、
取得した前記暗号化鍵情報を復号して、復号化鍵情報を生成し、
生成した前記復号化鍵情報と、前記資産情報の記録要求とを前記第１のブロックチェーンに送信する、
処理をコンピュータに実行させることを特徴とする制御プログラム。

【0089】

（付記１３）ブロックチェーンへの資産情報の記録要求と、第１の鍵情報とを受信すると、前記第１の鍵情報と、特定の記憶領域に記憶された第２の鍵情報とに基づき、第３の鍵情報を生成する秘密分散処理部と、
生成した前記第３の鍵情報を用いて、暗号化された複数の鍵情報のうち、前記ブロックチェーンに対応付けられた鍵情報を復号して、第４の鍵情報を生成する暗号化鍵復号部と、
生成した前記第４の鍵情報と、前記資産情報の記録要求とを前記ブロックチェーンに送信する認証代行部と、
を有することを特徴とする情報処理装置。

【0090】

（付記１４）前記特定の記憶領域は、データの暗号化で保護された記憶領域である、
ことを特徴とする付記１３に記載の情報処理装置。

【0091】

（付記１５）生成した前記第３の鍵情報は、前記特定の記憶領域に格納される、
ことを特徴とする付記１４に記載の情報処理装置。

【0092】

（付記１６）生成した前記第４の鍵情報は、前記特定の記憶領域に格納される、
ことを特徴とする付記１５に記載の情報処理装置。

【0093】

（付記１７）前記認証代行部は、前記ブロックチェーンへの送信後に、生成した前記第３の鍵情報および前記第４の鍵情報を前記特定の記憶領域から消去する、
ことを特徴とする付記１６に記載の情報処理装置。

【0094】

（付記１８）複数のブロックチェーンのうち、第１のブロックチェーンへの資産情報の記録要求を受信すると、前記複数のブロックチェーンにそれぞれ対応付けられた複数の暗号化鍵情報のうち、前記第１のブロックチェーンに対応付けられた暗号化鍵情報を取得する取得部と、
取得した前記暗号化鍵情報を復号して、復号化鍵情報を生成する復号部と、
生成した前記復号化鍵情報と、前記資産情報の記録要求とを前記第１のブロックチェーンに送信する認証代行部と、
を有することを特徴とする情報処理装置。

【符号の説明】

【0095】

１０…コネクションチェーン
１１…資産移転システム
１２…鍵管理システム
１３…端末
１４…スマートコントラクト管理
１５…資産管理スマートコントラクト
１６…ＵＩサポートシステム
１２２…共通鍵生成部
１２３…分割鍵生成部
１２４…分割鍵記憶部
１２５…分割鍵配布部
１２６…秘密鍵暗号化部
１２７…秘密鍵書き込み部
１４２…環境検査部
１４３…スマートコントラクト配布部
２０１…ＣＰＵ
２０２…インターフェース装置
２０３…補助記憶装置
２０４…メモリ装置
２０５…バス
３０１、３０２…アプリケーション
３０３…トラストゾーン
３０４…オペレーティングシステム
９０１…資産移転計算処理スマートコントラクト
９０２…保有資産カウント部
９０３…引き出し資産計算部
９０４…資産引き出し部
９０５…監査証跡記録スマートコントラクト
９０６…監査データ収集部
９０７…監査証跡記録部
９０８…資産移転スマートコントラクト
９０９…分割鍵保存部
９１０…秘密分散処理部
９１１…暗号化鍵復号部
９１２…認証代行部
９２０…使用頻度情報
Ａ、Ｂ、Ｃ…暗号化鍵
Ｃａ、Ｃｂ、Ｃｃ、Ｃｆ…資産ブロックチェーン
Ｃｄ…監査証跡ブロッチェーン
Ｃｅ…鍵保管ブロックチェーン
Ｋ１、Ｋ２、Ｋ３…復号分割鍵
Ｎ…通信回線
Ｎ１、Ｎ２…ノード
Ｕ１…ユーザー

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7A】

【図7B】

【図8A】

【図8B】

【図9】

【図10】

【図11】

【図12】