特許 7390518 管理装置および管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2023-11-22

(45)【発行日】2023-12-01

(54)【発明の名称】管理装置および管理方法

(51)【国際特許分類】

   H04L 9/32 20060101AFI20231124BHJP

【ＦＩ】

H04L9/32 200Z

【請求項の数】 9

(21)【出願番号】P 2023132243

(22)【出願日】2023-08-15

【審査請求日】2023-08-15

【早期審査対象出願】

(73)【特許権者】

【識別番号】397036309

【氏名又は名称】株式会社インターネットイニシアティブ

(74)【代理人】

【識別番号】100118902

【弁理士】

【氏名又は名称】山本 修

(74)【代理人】

【識別番号】100106208

【弁理士】

【氏名又は名称】宮前 徹

(74)【代理人】

【識別番号】100196508

【弁理士】

【氏名又は名称】松尾 淳一

(74)【代理人】

【識別番号】100195408

【弁理士】

【氏名又は名称】武藤 陽子

(72)【発明者】

【氏名】柿島 純

【審査官】宮司 卓佳

(56)【参考文献】

【文献】特許第７２２３９１２（ＪＰ，Ｂ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／３２

Ｈ０４Ｗ １２／００－１２／７９

Ｇ０６Ｆ ２１／６４

(57)【特許請求の範囲】

【請求項1】

各々が統合データレポジトリを備え、ピアツーピアネットワークを構成する複数の管理装置の各々であって、
前記統合データレポジトリは、第２通信端末の加入者識別情報、および前記第２通信端末のＳＩＭを用いたＡＫＡ認証を行ったアクセスおよび移動管理装置の識別情報を記憶する第１記憶部を備え、
前記ＡＫＡ認証によって認証済みの前記第２通信端末で生成された第２トランザクションを、自装置と接続するコアネットワークを介して前記第２通信端末から取得する第２取得部を備え、
前記統合データレポジトリは、さらに、前記第２取得部によって取得された前記第２トランザクションを、前記加入者識別情報および前記アクセスおよび移動管理装置の前記識別情報と関連付けて記憶する第２記憶部を備え、
さらに、前記第２記憶部に記憶されている前記第２トランザクションを読み出して、前記ピアツーピアネットワークを介して他の複数の管理装置に送出する送出部を備える
管理装置。

【請求項2】

請求項１に記載の管理装置において、
さらに、前記ＡＫＡ認証によって認証済みの第１通信端末で生成された第１トランザクションを、前記ピアツーピアネットワークを介して他の管理装置から取得する第１取得部と、
前記第１通信端末が前記ＡＫＡ認証により認証済みであることを、前記第１トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、前記第１トランザクションの本人性の証明以外の検証を行う検証部と、
前記検証部によって検証された前記第１トランザクションを含む第１ブロックを生成し、前記第１ブロックの採択についての前記ピアツーピアネットワークにおける合意形成を行い、合意形成した前記第１ブロックをブロックチェーンに追加するブロックチェーン管理部と
を備える管理装置。

【請求項3】

請求項１に記載の管理装置において、
前記第２取得部は、前記第２通信端末の前記ＡＫＡ認証を行った前記アクセスおよび移動管理装置の前記識別情報が前記第１記憶部に記憶されている場合に、前記第２通信端末から、前記第２トランザクションを取得する
ことを特徴とする管理装置。

【請求項4】

請求項２に記載の管理装置において、
前記第１トランザクションおよび前記第２トランザクションの各々に含まれるデジタルアセットの送り先は、自装置が備える前記統合データレポジトリの前記第１記憶部、または前記他の複数の管理装置のいずれかが備える前記統合データレポジトリの前記第１記憶部に記憶されている加入者識別情報により特定される通信端末である
ことを特徴とする管理装置。

【請求項5】

請求項４に記載の管理装置において、
前記第１トランザクションおよび前記第２トランザクションの各々は、前記デジタルアセットを入力と出力とで管理するための入力フィールドと出力フィールドとを備え、
前記入力フィールドには、未使用トランザクション出力の参照が格納され、
前記出力フィールドは、前記デジタルアセットの送金額、および送金先アドレスが格納される
ことを特徴とする管理装置。

【請求項6】

各々が統合データレポジトリを備え、ピアツーピアネットワークを構成する複数の管理装置の各々により実行される管理方法であって、
前記統合データレポジトリが、第２通信端末の加入者識別情報、および前記第２通信端末のＳＩＭを用いたＡＫＡ認証を行ったアクセスおよび移動管理装置の識別情報を第１記憶部に記憶する第１記憶ステップと、
前記ＡＫＡ認証によって認証済みの前記第２通信端末で生成された第２トランザクションを、自装置と接続するコアネットワークを介して前記第２通信端末から取得する第２取得ステップと、
前記統合データレポジトリが、前記第２取得ステップで取得された前記第２トランザクションを、前記加入者識別情報および前記アクセスおよび移動管理装置の前記識別情報と関連付けて第２記憶部に記憶する第２記憶ステップと、
前記第２記憶部に記憶されている前記第２トランザクションを読み出して、前記ピアツーピアネットワークを介して他の複数の管理装置に送出する送出ステップと
を備える管理方法。

【請求項7】

請求項６に記載の管理方法において、
さらに、前記ＡＫＡ認証によって認証済みの第１通信端末で生成された第１トランザクションを、前記ピアツーピアネットワークを介して他の管理装置から取得する第１取得ステップと、
前記第１通信端末が前記ＡＫＡ認証により認証済みであることを、前記第１トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、前記第１トランザクションの本人性の証明以外の検証を行う検証ステップと、
前記検証ステップで検証された前記第１トランザクションを含む第１ブロックを生成し、前記第１ブロックの採択についての前記ピアツーピアネットワークにおける合意形成を行い、合意形成した前記第１ブロックをブロックチェーンに追加するブロックチェーン管理ステップと
を備える管理方法。

【請求項8】

請求項６に記載の管理方法において、
前記第２取得ステップは、前記第２通信端末の前記ＡＫＡ認証を行った前記アクセスおよび移動管理装置の前記識別情報が前記第１記憶部に記憶されている場合に、前記第２通信端末から、前記第２トランザクションを取得する
ことを特徴とする管理方法。

【請求項9】

請求項７に記載の管理方法において、
前記第１トランザクションおよび前記第２トランザクションの各々に含まれるデジタルアセットの送り先は、自装置が備える前記統合データレポジトリの前記第１記憶部、または前記他の複数の管理装置のいずれかが備える前記統合データレポジトリの前記第１記憶部に記憶されている加入者識別情報により特定される通信端末である
ことを特徴とする管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、管理装置および管理方法に関し、特に、モバイル通信システムにおけるブロックチェーンの管理技術に関する。

【背景技術】

【0002】

従来から、ブロックチェーン技術では、公開鍵暗号方式による電子署名が用いられている。図８は、従来のブロックチェーン技術による公開鍵暗号方式を説明するための図である。図８に示すように、データの送り主Ａは、送り先Ｂが公開している送り先Ｂの公開鍵を取得し、送り先Ｂの公開鍵で暗号化したデータを送信する。送り先Ｂは、自己の秘密鍵で送信されたデータを復号化して送信データを取得する。

【0003】

また、データの作成者を特定および証明するために電子署名が用いられる。具体的には、送り主Ａの秘密鍵でデータのハッシュ値を暗号化して署名を組み合わせることで、送信データ、つまりトランザクションの本人性が検証される。署名部分が送り主Ａの公開鍵で復号化できなければ別人の署名である可能性がある。また、受け取ったデータのハッシュ値と比較し、ハッシュ値が異なれば内容が改ざんされていることになる。

【0004】

図８に示すように、従来のＵＴＸＯ（Ｕｎｓｐｅｎｔ Ｔｒａｎｓａｃｔｉｏｎ Ｏｕｔｐｕｔ）に基づくトランザクションのフィールドには、トランザクション入力を示すフィールドに、送り主Ａの公開鍵、および送り主Ａの電子署名が格納される。また、トランザクション出力を示すフィールドには、送り先Ｂの公開鍵が格納される。トランザクションに格納されている送り主Ａの公開鍵および電子署名を用いて、送り主Ａの本人性が検証される。このようなトランザクションの検証は、計算負荷の高いものである。

【0005】

ここで、モバイル通信システムでは、図７に示すように、通信端末ＵＥのＳＩＭカードとコアネットワークとの間でＳＩＭ認証が行われる。例えば、３ＧＰＰ ＴＳ ３３．５０１ ６．１．３．２ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ ｆｏｒ ５Ｇ ＡＫＡに規定されている５Ｇ ＡＫＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）プロトコルでは、ＳＩＭを備える通信端末ＵＥと、ＵＤＲ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｒｅｐｏｓｉｔｏｒｙ）との間で、共通の秘密鍵を持つ。

【0006】

コアネットワークのＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）において、認証が実行され、通信端末ＵＥおよびＵＤＲの共通秘密鍵が一致する場合には、通信端末の認証は成功し、その後、通信端末ＵＥは位置登録信号をコアネットワークへ送信し、位置登録処理が完了すると通信を開始する。

【0007】

モバイル通信システムにおいて、通信端末ＵＥからコアネットワーク側のＡＭＦ、さらにはＵＤＲまでのネットワークは閉域網であるため、ＳＩＭによるＡＫＡ認証で必要となる共通秘密鍵が外部へ流出することはなく、セキュリティの信頼性は高い。

【0008】

モバイル通信システムでは、データ通信を開始する前に、予めＳＩＭによるＡＫＡ認証により通信端末ＵＥの認証が行われる。特に、モバイル通信システムでブロックチェーンを利用したデータのやり取りを行う場合には、すでにＡＫＡ認証が確立している通信端末ＵＥであっても、電子署名を利用して、トランザクションの作成者の本人性確認が行われるため、認証処理が冗長となる。

【0009】

例えば、特許文献１は、サーバ－クライアント間において公開鍵基盤を利用した通信を行う通信システムにおいて、ブロックチェーンを介してクライアントがサーバの公開鍵の安全性を確認する。その後、クライアントはサーバの秘密鍵によって暗号化されたデータをサーバの公開鍵によって復号し、クライアントはサーバの公開鍵によってデータの暗号化を行ってサーバへと送信し、サーバは暗号化されたデータをサーバの秘密鍵によって復号する。

【0010】

このように、特許文献１に開示された技術では、ブロックチェーン技術を利用して、公開鍵基盤による鍵認証を行うことができる。しかし、特許文献１に開示された技術では、モバイル通信システムにおいてブロックチェーンを用いたデータのやり取りを行う場合、依然として、ＳＩＭによるＡＫＡ認証を行ったうえで、さらにトランザクションの検証の際に、データ作成者の本人性確認が行われる。

【先行技術文献】

【特許文献】

【0011】

【文献】特許６３４０１０７号公報

【発明の概要】

【発明が解決しようとする課題】

【0012】

このように、従来の技術によれば、モバイル通信システムにおけるブロックチェーンを利用したデータのやり取りにおいての信頼性を確保しつつ、トランザクションの検証を簡素化することが困難であった。

【0013】

本発明は、上述した課題を解決するためになされたものであり、モバイル通信システムにおけるブロックチェーンを利用したデータのやり取りにおいての信頼性を確保しつつ、トランザクションの検証を簡素化することを目的とする。

【課題を解決するための手段】

【0014】

上述した課題を解決するために、本発明に係る管理装置は、各々が統合データレポジトリを備え、ピアツーピアネットワークを構成する複数の管理装置の各々であって、ＳＩＭを用いたＡＫＡ認証によって認証済みの第１通信端末で生成された第１トランザクションを、前記ピアツーピアネットワークを介して他の管理装置から取得する第１取得部と、前記第１通信端末が前記ＡＫＡ認証により認証済みであることを、前記第１トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、前記第１トランザクションを含む第１ブロックを生成し、前記第１ブロックの採択についての前記ピアツーピアネットワークにおける合意形成を行い、合意形成した前記第１ブロックをブロックチェーンに追加するブロックチェーン管理部とを備える。

【0015】

また、本発明に係る管理装置において、前記統合データレポジトリは、第２通信端末の加入者識別情報、および前記第２通信端末の前記ＡＫＡ認証を行ったアクセスおよび移動管理装置の識別情報を記憶する第１記憶部を備え、さらに、前記ＡＫＡ認証によって認証済みの前記第２通信端末で生成された第２トランザクションを、自装置と接続するコアネットワークを介して前記第２通信端末から取得する第２取得部を備え、前記統合データレポジトリは、前記第２取得部によって取得された前記第２トランザクションを、前記加入者識別情報および前記アクセスおよび移動管理装置の前記識別情報と関連付けて記憶する第２記憶部を備え、さらに、前記第２記憶部に記憶されている前記第２トランザクションを読み出して、前記ピアツーピアネットワークを介して他の複数の管理装置に送出する送出部を備えていてもよい。

【0016】

また、本発明に係る管理装置において、前記第２取得部は、前記第２通信端末の前記ＡＫＡ認証を行った前記アクセスおよび移動管理装置の前記識別情報が前記第１記憶部に記憶されている場合に、前記第２通信端末から、前記第２トランザクションを取得してもよい。

【0017】

また、本発明に係る管理装置において、前記第１トランザクションおよび前記第２トランザクションの各々に含まれるデジタルアセットの送り先は、自装置が備える統合データレポジトリの前記第１記憶部、または前記他の複数の管理装置のいずれかが備える統合データレポジトリの前記第１記憶部に記憶されている加入者識別情報により特定される通信端末であってもよい。

【0018】

また、本発明に係る管理装置において、前記第１トランザクションおよび前記第２トランザクションの各々は、前記デジタルアセットを入力と出力とで管理するための入力フィールドと出力フィールドとを備え、前記入力フィールドには、未使用トランザクション出力の参照が格納され、前記出力フィールドは、前記デジタルアセットの送金額、および送金先アドレスが格納されてもよい。

【0019】

上述した課題を解決するために、本発明に係る管理方法は、各々が統合データレポジトリを備え、ピアツーピアネットワークを構成する複数の管理装置の各々により実行される管理方法であって、ＳＩＭを用いたＡＫＡ認証によって認証済みの第１通信端末で生成された第１トランザクションを、前記ピアツーピアネットワークを介して他の管理装置から取得する第１取得ステップと、前記第１通信端末が前記ＡＫＡ認証により認証済みであることを、前記第１トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、前記第１トランザクションを含む第１ブロックを生成し、前記第１ブロックの採択についての前記ピアツーピアネットワークにおける合意形成を行い、合意形成した前記第１ブロックをブロックチェーンに追加するブロックチェーン管理ステップとを備える。

【0020】

また、本発明に係る管理方法において、さらに、前記統合データレポジトリが、第２通信端末の加入者識別情報、および前記第２通信端末の前記ＡＫＡ認証を行ったアクセスおよび移動管理装置の識別情報を第１記憶部に記憶する第１記憶ステップと、前記ＡＫＡ認証によって認証済みの前記第２通信端末で生成された第２トランザクションを、自装置と接続するコアネットワークを介して前記第２通信端末から取得する第２取得ステップと、前記統合データレポジトリが、前記第２取得ステップで取得された前記第２トランザクションを、前記加入者識別情報および前記アクセスおよび移動管理装置の前記識別情報と関連付けて第２記憶部に記憶する第２記憶ステップと、前記第２記憶部に記憶されている前記第２トランザクションを読み出して、前記ピアツーピアネットワークを介して他の複数の管理装置に送出する送出ステップとを備えていてもよい。

【0021】

また、本発明に係る管理方法において、前記第２取得ステップは、前記第２通信端末の前記ＡＫＡ認証を行った前記アクセスおよび移動管理装置の前記識別情報が前記第１記憶部に記憶されている場合に、前記第２通信端末から、前記第２トランザクションを取得してもよい。

【0022】

また、本発明に係る管理方法において、前記第１トランザクションおよび前記第２トランザクションの各々に含まれるデジタルアセットの送り先は、自装置が備える統合データレポジトリの前記第１記憶部、または前記他の複数の管理装置のいずれかが備える統合データレポジトリの前記第１記憶部に記憶されている加入者識別情報により特定される通信端末であってもよい。

【発明の効果】

【0023】

本発明によれば、第１通信端末がＡＫＡ認証により認証済みであることを、第１トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、第１トランザクションを含む第１ブロックを生成し、第１ブロックの採択についてのピアツーピアネットワークにおける合意形成を行い、合意形成した第１ブロックをブロックチェーンに追加する。そのため、モバイル通信システムにおけるブロックチェーンを利用したデータのやり取りにおいての信頼性を確保しつつ、トランザクションの検証を簡素化することができる。

【図面の簡単な説明】

【0024】

【図1】図１は、本発明の実施の形態に係る管理装置を含む管理システムの構成を示すブロック図である。

【図2】図２は、本実施の形態に係る管理装置の構成を示すブロック図である。

【図3】図３は、本実施の形態に係る管理装置のハードウェア構成を示すブロック図である。

【図4】図４は、本実施の形態に係る管理装置が記憶するトランザクションのデータ構造を示すブロック図である。

【図5】図５は、本実施の形態に係る管理システムの動作シーケンスである。

【図6】図６は、本実施の形態に係る管理装置におけるブロックの生成処理を示すフローチャートである。

【図7】図７は、従来例に係るブロックチェーン技術によるデジタルアセットの送信を説明するための図である。

【図8】図８は、従来例に係るブロックチェーン技術によるデジタルアセットの送信を説明するための図である。

【発明を実施するための形態】

【0025】

以下、本発明の好適な実施の形態について、図１から図６を参照して詳細に説明する。
［管理システムの構成］
まず、本発明の実施の形態に係る管理装置１ａ、１ｂ、・・・、１ｎを備える管理システムの概要について説明する。本実施の形態に係る管理システムは、モバイル通信システムにおけるブロックチェーンを利用したデジタルアセットの取り引きを管理する。

【0026】

図１に示すように、管理システムは、ピアツーピア（Ｐ２Ｐ）ネットワークＮＷに、予め許可された参加ノードとして複数の管理装置１ａ、１ｂ、・・・、１ｎ（ｎは正の整数。）が接続している。管理装置１ａ、１ｂ、１ｎの各々は、ＵＤＲ（統合データレポジトリ：Ｕｎｉｆｉｅｄ Ｄａｔａ Ｒｅｐｏｓｉｔｏｒｙ）装置１１ａ、１１ｂ、１１ｎを備える。

【0027】

また、本実施の形態に係る管理システムが備える管理装置１ａ、１ｂ、１ｎの各々は、ネットワークＬを介して、加入者認証、セキュリティ、および位置情報管理のためのＣ－ｐｌａｎｅ上のコアネットワークの機能であるＡＭＦ２ａ、２ｂ、２ｎと接続している。各通信端末３ａ、３ｂ、３ｎと、ＡＭＦ２ａ、２ｂ、２ｎと、ＵＤＲ装置１１ａ、１１ｂ、１１ｎを備える管理装置１ａ、１ｂ、１ｎとの間のネットワークは、それぞれ閉域網で構成されている。

【0028】

本実施の形態では、各管理装置１ａ、１ｂ、１ｎは５Ｇの通信規格に準拠したモバイル通信システムに設けられている。また、管理装置１ａ、１ｂ、１ｎは、モバイル通信システムに設けられるＵＤＲ装置１１ａ、１１ｂ、１１ｎごとに存在する。管理装置１ａ、１ｂ、１ｎは、それぞれ異なる通信事業者によって保有される場合、および、各通信事業者が複数の管理装置１ａ、１ｂ、１ｎのうちのいくつかを保有する場合がある。

【0029】

ＵＤＲ装置１１ａ、１１ｂ、１１ｎは、モバイル通信システム内で通信端末３ａ、３ｂ、３ｎの加入者に関するデータを一元管理するＣ－ｐｌａｎｅの装置である。構成の詳細については後述するが、ＵＤＲ装置１１ａ、１１ｂ、１１ｎは、加入者であるユーザのプロファイル情報、サービス設定、セキュリティに関する情報を管理する。さらに、本実施の形態に係るＵＤＲ装置１１ａ、１１ｂ、１１ｎは、加入者プロファイルに関連付けられた、トランザクションを格納する。

【0030】

通信端末３ａ、３ｂ、３ｎは、ＳＩＭ３０を備え、スマートフォンなどの携帯通信端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、タブレット型コンピュータ、ラップトップ型コンピュータ（いわゆる、ノートパソコン）などとして実現される。通信端末３ａ、３ｂ、３ｎは、同様の構成を有し、これらを総称して「通信端末３」ということがある。

【0031】

通信端末３ａ、３ｂ、３ｎは、バスを介して接続されるプロセッサ、主記憶装置、通信インターフェース、補助記憶装置、入出力Ｉ／Ｏを備えるコンピュータと、これらのハードウェア資源を制御するプログラムによって実現することができる。主記憶装置には、プロセッサが各種制御や演算を行うためのプログラムが予め格納されている。プロセッサと主記憶装置とによって、ＡＫＡ認証、位置登録要求処理、トランザクションの生成などの各処理を実行することができる。

【0032】

例えば、通信端末３ａに搭載されるＳＩＭ３０には、通信事業者と契約するユーザＡの契約プロファイルが格納されている。ＳＩＭ３０の契約プロファイルには、ユーザの加入者識別情報が格納され、携帯電話の回線契約に割り当てられる加入者識別番号（ＩＭＳＩ：Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）、加入者であるユーザの電話番号（ＭＳＩＳＤＮ：Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｄｉｒｅｃｔｏｒｙ Ｎｕｍｂｅｒ）、ＳＩＭカード番号（ＩＣＣＩＤ：Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ Ｉｄｅｎｔｉｆｉｅｒ）、ＡＫＡ認証のための共通秘密鍵／共有鍵暗号といった個別の識別子情報が含まれる。同様に、通信端末３ｂ、３ｎのＳＩＭ３０には、ユーザＢ、Ｎの加入者識別情報がそれぞれ格納されている。

【0033】

通信端末３ａ、３ｂ、３ｎの各々は、図示されない無線アクセスネットワークを介して、コアネットワークのＡＭＦ２ａ、２ｂ、２ｎと、ＵＲＤ装置１１ａ、１１ｂ、１１ｎとの間で、閉域網のネットワークＬを介して、例えば、５Ｇ ＡＫＡプロトコルに従い、通信端末３ａ、３ｂ、３ｎのＡＫＡ認証をＣ－ｐｌａｎｅ上で行う。

【0034】

さらに、ＳＩＭ３０を用いたＡＫＡ認証によって認証済みの通信端末３ａ、３ｂ、３ｎの各々は、コアネットワークのＡＭＦ２ａ、２ｂ、２ｎと、ＵＲＤ装置１１ａ、１１ｂ、１１ｎとの間で、閉域網のネットワークＬを介してＣ－ｐｌａｎｅ上で位置登録処理を行う。ＡＫＡ認証によって、通信端末３ａ、３ｂ、３ｎのユーザＡ、Ｂ、Ｎの正当性およびネットワークの正当性が確保され、かつ、通信内容の機密性およびセキュリティが確保される。

【0035】

本実施の形態において、ＳＩＭ３０を用いたＡＫＡ認証済みの通信端末３ａ、３ｂ、３ｎでトランザクションが作成された場合には、そのトランザクションの作成者は、各通信端末３ａ、３ｂ、３ｎ、すなわち、通信端末３ａ、３ｂ、３ｎのユーザＡ、Ｂ、Ｎであることが証明されている。本実施の形態では、通信端末３がＡＫＡ認証により認証済みであることを、トランザクションに含まれるデジタルアセットの送り元の本人性の証明とする。

【0036】

本実施の形態に係る管理システムでは、特定の管理装置１ａ、１ｂ、１ｎのみを参加ノードとする、パーミッション型のコンソーシアム・ブロックチェーンを扱うものとする。なお、参加ノードの数は、３つに限らない。また、上述した構成を有するモバイル通信システムに設けられたＰ２ＰネットワークＮＷを介して、通信端末３ａ、３ｂ、３ｎのユーザＡ、Ｂ、Ｎは、仮想通貨などのデジタルアセットの送金や受け取り、あるいは、デジタルアセットのトークン化による取引や所有権の移転などを行うことができる。

【0037】

以下、管理装置１ａ、１ｂ、１ｎは、それぞれ同じ構成を有し、管理装置１と総称する場合がある。ＵＤＲ装置１１ａ、１１ｂ、１１ｎについても同様に、それぞれが同じ構成を有し、ＵＤＲ装置１１と総称する場合がある。ＡＭＦ２ａ、２ｂ、２ｎについてもそれぞれが同じ構成を有し、ＡＭＦ２と総称する場合がある。

【0038】

［管理装置の機能ブロック］
次に、本実施の形態に係る管理システムが備える管理装置１の構成について、図２のブロック図を参照して説明する。

【0039】

管理装置１は、ＵＤＲ装置１１、トランザクション管理部１２、ブロックチェーン管理部１３、およびブロックチェーン記憶部１４を備える。

【0040】

ＵＤＲ装置１１は、第１管理部１１０、第１記憶部１１１、および第２記憶部１１２を備える。図２に示すように、ＵＤＲ装置１１は、閉域網を構成するネットワークＬを介して、コアネットワークのＡＭＦ２と接続する。さらに、ＡＭＦ２は、ネットワークＬを介してコアネットワークのＳＥＡＦ（Ｓｅｃｕｒｉｔｙ Ｅｄｇｅ Ａｃｃｅｓｓ Ｆｕｎｃｔｉｏｎ）４と接続する。また、ＵＤＲ装置１１は、ネットワークＬを介してコアネットワークのＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）５に接続する。

【0041】

ＡＭＦ２は、通信端末３のアクセス管理、移動管理、およびＡＫＡ認証処理の認証プロセスを実行する。

【0042】

ＳＥＡＦ４は、ＡＭＦ２と連携し、モバイル通信ネットワークへのアクセスの許可、セキュリティポリシーの適用、通信端末３によるデータの暗号化と復号など通信のセキュリティやプライバシーを確保し、通信端末３のＡＫＡ認証をセキュリティエッジにおいてサポートするネットワーク機能である。

【0043】

ＡＵＳＦ５は、ＵＤＲ装置１１と連携して、ＡＫＡ認証における共通秘密鍵の生成および配布を含む通信端末３の認証処理を行うネットワーク機能である。

【0044】

第１管理部１１０は、通信端末３のＳＩＭ３０を用いたＡＫＡ認証を管理する。具体的には、第１管理部１１０は、通信端末３の加入者プロファイル情報などを提供し、ＡＵＳＦ５からのＡＫＡ認証のリクエストに対する応答を返す。また、第１管理部１１０は、通信端末３の加入者プロファイルおよび認証情報を管理する。

【0045】

第１記憶部１１１は、通信端末３（第２通信端末）の加入者識別情報、および通信端末３のＡＫＡ認証を行ったＡＭＦ（アクセスおよび移動管理装置）２の識別情報を記憶する。図４は、第１記憶部１１１のデータ構造を示すブロック図である。図４の、加入者プロファイルテーブルｔ１は、第１記憶部１１１に記憶され、各フィールドに通信端末３の加入者プロファイルの各項目が格納される。一例として、加入者プロファイルテーブルｔ１には、加入者識別番号、電話番号、サービス種別、および在圏情報の各フィールドが設けられている。

【0046】

加入者識別番号のフィールドには、通信端末３のＩＭＳＩが格納される。電話番号のフィールドには、通信端末３のユーザのＭＳＩＳＤＮが格納される。サービス種別に係るフィールドには、通信端末３のユーザが通信事業者と契約しているサービスの種別に関する項目として、例えば、データ通信、緊急呼発信、音声通話、ＳＭＳ等が格納されている。これらのフィールドに格納される加入者プロファイルは、例えば、通信端末３のユーザが通信事業者と契約した際などに、サービスオーダが投入されることにより事前に登録される。

【0047】

また、加入者プロファイルテーブルｔ１には、在圏情報のフィールドが設けられ、通信端末３の移動管理およびＡＫＡ認証を行ったＡＭＦ２の識別情報「ＡＭＦ＃１」が格納されている。在圏情報のフィールドに格納されているＡＭＦ２の識別情報は、通信端末３が、ＡＫＡ認証による認証済みであることを示す。在圏情報のフィールドに格納される情報は、通信端末３が通信エリアを移動した際や、通信を開始する際などに更新される。

【0048】

加入者プロファイルテーブルｔ１の加入者識別情報により、例えば、通信端末３ａと、その加入者であるユーザＡとが紐づけられている。これにより、通信端末３ａをユーザＡとみなすことができる。また、加入者プロファイルテーブルｔ１の在圏情報により、通信端末３ａがＡＫＡ認証済みであることが確認できる。さらに、通信端末３ａがＡＫＡ認証済みであることから、ユーザＡと紐づけられた通信端末３ａの正当性が証明される。また、通信端末３ａがＡＫＡ認証済みであることにより、通信端末３ａの通信が信頼できるネットワークとの間で行われていることが確保される。さらに、通信端末３ａがＡＫＡ認証済みであることにより、通信端末３ａの通信内容の機密性およびセキュリティが確保される。

【0049】

図１に戻り、トランザクション管理部１２は、第２取得部１２０、生成部１２１、および送出部１２２を備える。トランザクション管理部１２は、自装置と接続するコアネットワークを介して通信端末３から送信されるトランザクションを管理する。

【0050】

第２取得部１２０は、ＡＫＡ認証によって認証済みの通信端末３で生成されたトランザクション（第２トランザクション）を、自装置と接続するコアネットワークを介して通信端末３から取得する。また、第２取得部１２０は、第１記憶部１１１に、通信端末３のＡＫＡ認証を行ったＡＭＦ２の識別情報が記憶されている場合に、通信端末３からトランザクションを取得することができる。

【0051】

第２取得部１２０は、ＡＫＡ認証済みの通信端末３が、ｈｔｔｐ通信などを行い、カスタマコントロールにより、Ｃ－ｐｌａｎｅ上の通信端末３の加入者プロファイルへアクセスして入力したトランザクションを取得することができる。

【0052】

生成部１２１は、第２取得部１２０によって取得されたトランザクションを、第１記憶部１１１に記憶されている加入者識別情報およびＡＫＡ認証を行ったＡＭＦ２の識別情報と関連付けて、第２記憶部１１２に記憶させる。

【0053】

図４に示すように、第２記憶部１１２は、加入者プロファイルテーブルｔ１に関連付けられたトランザクションテーブルｔ２を記憶する。トランザクションテーブルｔ２には、トランザクションを入力および出力で管理するための入力フィールドおよび出力フィールドが設けられている。トランザクションは、ＵＴＸＯ型に基づくデータ構造を有することができる。具体的には、トランザクションテーブルｔ２に、「バージョン情報」、「入力の数」「入力」、「出力の数」、「出力」、および「トランザクションロックタイム」の各フィールドを設けることができる。

【0054】

入力フィールドには、未使用トランザクション出力の参照、およびシーケンス番号が格納される。未使用トランザクション出力の参照は、前のＵＴＸＯの参照情報である。本実施の形態では、トランザクションで取引を行うデジタルアセットの送り主の本人性は、トランザクションを生成した通信端末３がＡＫＡ認証済みであることにより証明済みとされる。したがって、入力フィールドにおいて、トランザクションの本人性確認のための通信端末３の電子署名の格納を省略することができる。また、入力フィールドにおいて、通信端末３の公開鍵についても省略することができる。

【0055】

出力フィールドには、デジタルアセットの送金額、および送金先アドレスが格納される。トランザクションに含まれるデジタルアセットの送り先である送金先アドレスは、自装置が備えるＵＤＲ装置１１の第１記憶部１１１、またはＰ２ＰネットワークＮＷ上の他の複数の管理装置１のいずれかが備えるＵＤＲ装置１１の第１記憶部１１１に記憶されている加入者識別情報により特定される通信端末３である。

【0056】

すなわち、Ｐ２ＰネットワークＮＷ上のいずれかの管理装置１のＵＤＲ装置１１の第１記憶部１１１に格納されている加入者識別情報で特定される通信端末３の情報が、送金先アドレスに格納される。例えば、送金先アドレスとして、送金先の通信端末３の公開鍵や、その他の通信端末３の識別情報を格納することができる。

【0057】

このように、生成部１２１は、通信端末３において発生し、生成されたトランザクションが、第２取得部１２０によって取得されると、加入者プロファイルテーブルｔ１にトランザクションテーブルｔ２を付加する。トランザクションテーブルｔ２が、加入者プロファイルテーブルｔ１の加入者識別情報および在圏情報と関連付けられることで、トランザクションの作成者が通信端末３ａであること、すなわち、通信端末３ａに紐づけられているユーザＡであることの証明となる。

【0058】

送出部１２２は、第２記憶部１１２に記憶されているトランザクション（第２トランザクション）を読み出して、Ｐ２ＰネットワークＮＷを介して他の複数の管理装置１に送出する。送出部１２２は、トランザクションをＰ２ＰネットワークＮＷにブロードキャストする。

【0059】

ブロックチェーン管理部１３は、第１取得部１３０、検証部１３１、および第２管理部１３２を備える。ブロックチェーン管理部１３は、Ｐ２ＰネットワークＮＷを介してブロードキャストされたトランザクションを含むブロックを生成、および合意形成を行い、合意形成したブロックをブロックチェーンに追加する。

【0060】

第１取得部１３０は、ＳＩＭを用いたＡＫＡ認証によって認証済みの通信端末３（第１通信端末）で生成されたトランザクション（第１トランザクション）を、Ｐ２ＰネットワークＮＷを介して他の管理装置１から取得する。第１取得部１３０は、Ｐ２ＰネットワークＮＷ上でブロードキャストされたトランザクションを取得する。

【0061】

検証部１３１は、通信端末３がＡＫＡ認証により認証済みであることを、トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、トランザクションの検証を行う。具体的には、検証部１３１は、トランザクションの本人性の証明以外の検証を行い、例えば、トランザクションの入力が、すでに過去に支払われていないかを検証する。さらに、検証部１３１は、トランザクションの入力の合計額が出力の合計額以上になっていないことを検証する。検証部１３１は、トランザクションの入力フィールドに格納されている出力の参照、シーケンス番号、および出力フィールドに格納されている送金額等に基づいて検証を行う。

【0062】

第２管理部１３２は、検証部１３１によって検証されたトランザクションを含むブロック（第１ブロック）を生成し、ブロックの採択についてのＰ２ＰネットワークＮＷにおける合意形成を行い、合意形成したブロックをブロックチェーンに追加する。第２管理部１３２は、ブロックを生成する際に、直前のブロックのハッシュ値と、一定期間に生じたトランザクションとを合わせてハッシュ化し、出力されたハッシュ値とナンス値とが予め定められた条件に合う値となるまで計算する。なお、実際には、予め定められた条件に合うナンス値を最も早く見つけた参加ノードが新しいブロックを生成することになる。

【0063】

第２管理部１３２は、例えば、よく知られているＰｏＷ（Ｐｒｏｏｆ ｏｆ Ｗｏｒｋ）やＰｏＳ（Ｐｒｏｏｆ ｏｆ Ｓｔａｋｅ）を用いて合意形成を行うことができる。なお、第２管理部１３２は、検証部１３１によって検証が失敗したトランザクションのブロックを生成しない。

【0064】

ブロックチェーン記憶部１４は、合意形成がなされたブロックを、ブロックチェーンに追加して記憶する。ブロックチェーン記憶部１４には、管理システムに含まれるすべての管理装置１ａ、１ｂ、１ｎで同じデータが記憶され、ブロックが生成され合意形成されるたびに新たなブロックが追加される。

【0065】

［管理装置のハードウェア構成］
次に、上述した機能を有する管理装置１を実現するハードウェア構成の一例について、図３を用いて説明する。

【0066】

図３に示すように、管理装置１は、例えば、バス１０１を介して接続されるプロセッサ１０２、主記憶装置１０３、通信インターフェース１０４、補助記憶装置１０５、入出力Ｉ／Ｏ１０６を備えるコンピュータと、これらのハードウェア資源を制御するプログラムによって実現することができる。

【0067】

主記憶装置１０３には、プロセッサ１０２が各種制御や演算を行うためのプログラムが予め格納されている。プロセッサ１０２と主記憶装置１０３とによって、図２に示したＵＤＲ装置１１、トランザクション管理部１２、ブロックチェーン管理部１３など管理装置１の各機能が実現される。

【0068】

通信インターフェース１０４は、管理装置１と各種外部電子機器との間をネットワーク接続するためのインターフェース回路である。通信インターフェース１０４によって図２で示した第１取得部１３０、第２取得部１２０、送出部１２２が実現される。

【0069】

補助記憶装置１０５は、読み書き可能な記憶媒体と、その記憶媒体に対してプログラムやデータなどの各種情報を読み書きするための駆動装置とで構成されている。補助記憶装置１０５には、記憶媒体としてハードディスクやフラッシュメモリなどの半導体メモリを使用することができる。

【0070】

補助記憶装置１０５は、管理装置１が実行する管理プログラムを格納するプログラム格納領域を有する。また、補助記憶装置１０５は、ブロックチェーンの管理を行うための合意形成プログラム、およびトランザクション生成ブログラムを格納する領域を有する。補助記憶装置１０５によって、図２で説明した第１記憶部１１１、第２記憶部１１２、およびブロックチェーン記憶部１４が実現される。さらには、例えば、上述したデータやプログラムなどをバックアップするためのバックアップ領域などを有していてもよい。

【0071】

入出力Ｉ／Ｏ１０６は、外部機器からの信号を入力したり、外部機器へ信号を出力したりする入出力装置である。

【0072】

［管理システムの動作シーケンス］
次に、上述した構成を有する管理装置１を備える管理システムの動作を、図４のシーケンス図、および図５のフローチャートを参照して説明する。図４は、モバイル通信システムにおいて、管理システムによって行われるトランザクションの管理およびブロックの生成処理を示すシーケンス図である。図５は、図４のステップＳ２１において、各管理装置１ａ、１ｂ、１ｎが行う、合意形成およびブロックチェーンへの追加処理を説明するフローチャートである。

【0073】

図４に示すように、まず、通信端末３ａは、無線アクセスネットワークを介して、コアネットワークのＡＭＦ２ａに、ＡＫＡ認証を開始するための要求を送信する（ステップＳ１）。通信端末３ａが送信する認証要求には、通信端末３ａのＳＩＭ３０に格納されている識別情報が含まれる。ＡＭＦ２ａは、さらに、管理装置１ａのＵＤＲ装置１１ａに対して、ＡＫＡ認証を開始するための要求を送信する（ステップＳ２）。

【0074】

管理装置１ａのＵＤＲ装置１１ａは、共通秘密鍵を生成し、認証ベクターを生成する（ステップＳ３）。具体的には、ＵＤＲ装置１１ａの第１管理部１１０は、共通秘密鍵を生成し、ＡＵＳＦ５ａ（ＡＵＳＦ５）に提供する。ＡＵＳＦ５ａは、認証ベクターを生成し、ＡＭＦ２ａに送信する（ステップＳ４）。続いて、ＡＵＳＦ５ａは、ランダムチャレンジ（ＲＡＮＤ）を通信端末３ａに送信して認証ベクターを要求する（ステップＳ５）。

【0075】

通信端末３ａは、自装置の共通秘密鍵を使用して、受信したランダムチャレンジに対する応答を生成し、ＡＭＦ２ａに送信する（ステップＳ６）。応答を受信したＡＭＦ２ａは、ＳＥＡＦ４ａ（ＳＥＡＦ４）と連携し、通信端末３ａから受信した応答に基づいて認証を行う（ステップＳ７）。具体的には、ステップＳ３で生成されたランダムチャレンジに対する予測応答値（ＨＸＲＥＳ）と通信端末３ａによって計算された応答値（ＲＥＳ）とが一致する場合には、認証成功とする。

【0076】

ＡＭＦ２ａは、認証が成功したことを通信端末３ａに通知する（ステップＳ８）。以上の処理によって通信端末３ａはＡＫＡ認証済みとなり、通信端末３ａにセッション鍵が配布される。

【0077】

次に、通信端末３ａは、無線アクセスネットワークを介して、位置登録要求をＡＭＦ２ａに送信する（ステップＳ９）。続いて、ＡＭＦ２ａは、管理装置１ａのＵＤＲ装置１１ａに、通信端末３ａのユーザ情報の問い合わせを行う（ステップＳ１０）。ＵＤＲ装置１１ａは、通信端末３ａの加入者プロファイルおよび認証情報などのユーザ情報をＡＭＦ２ａに提供する（ステップＳ１１）。

【0078】

続いて、ＡＭＦ２ａは、ユーザ情報を用いて、位置登録処理を行う（ステップＳ１２）。具体的には、ＡＭＦ２ａは、通信端末３ａの位置情報の更新を行う。その後、ＵＤＲ装置１１ａにおいて通信端末３ａの加入者プロファイルの在圏情報が登録される（ステップＳ１３）。具体的には、第１管理部１１０は、ＵＤＲ装置１１ａの第１記憶部１１１の加入者プロファイルテーブルｔ１の在圏情報を登録する。

【0079】

また、ＡＭＦ２ａは、通信端末３ａに位置登録完了通知を送信する（ステップＳ１４）。以上の処理によって、ＡＫＡ認証済みの通信端末３ａの位置登録処理が完了する。

【0080】

次に、通信端末３ａの加入者であるユーザＡを送り主とし、通信端末３ｂの加入者であるユーザＢを送り先とするデジタルアセットのトランザクションが発生する。具体的には、ユーザＡと紐づけられている通信端末３ａからユーザＢと紐づけられている通信端末３ｂへ仮想通貨の送金を行うトランザクションが発生する。

【0081】

まず、通信端末３ａにおいて、トランザクションが生成される（ステップＳ１５）。より詳細には、通信端末３ａは、ｈｔｔｐ通信を行って、管理装置１ａのＵＤＲ装置１１に記憶されている通信端末３ａの加入者プロファイルにアクセスし、トランザクションを入力する（ステップＳ１６）。

【0082】

次に、管理装置１ａの第２取得部１２０は、通信端末３ａからトランザクションを取得する（ステップＳ１７）。ステップＳ１７において、第２取得部１２０は、通信端末３ａのＡＫＡ認証を行ったＡＭＦ２ａの識別情報が、第１記憶部１１１の加入者プロファイルの在圏情報に記憶されている場合に、通信端末３ａから、トランザクションを取得する。

【0083】

次に、管理装置１ａの生成部１２１は、トランザクションテーブルを生成する（ステップＳ１８）。具体的には、生成部１２１は、図４に示すトランザクションテーブルｔ２を生成する。生成されたトランザクションテーブルｔ２は、第２記憶部１１２に記憶される（ステップＳ１９）。すなわち、トランザクション管理部１２は、ＵＤＲ装置１１ａの第１記憶部１１１に記憶されている通信端末３ａの加入者識別情報に関連付けて、トランザクションを第２記憶部１１２に記憶する。

【0084】

次に、管理装置１ａの送出部１２２は、第２記憶部１１２に記憶されているトランザクションを読み出して、Ｐ２ＰネットワークＮＷにブロードキャストする（ステップＳ２０）。ステップＳ２０でブロードキャストされるトランザクションは、ＡＫＡ認証済みの通信端末３ａによって生成されたことにより、トランザクションに含まれるデジタルアセットの送り主の本人性は証明されている。

【0085】

次に、管理装置１ａ、１ｂ、１ｎのブロックチェーン管理部１３は、通信端末３ａがＡＫＡ認証により認証済みであることを、トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、トランザクションを含むブロックを生成し、ブロックの採択についてのＰ２ＰネットワークＮＷにおける合意形成を行い、合意形成したブロックをブロックチェーンに追加する（ステップＳ２１）。

【0086】

ここで、図５のフローチャートを参照し、ブロックチェーン管理部１３によるブロック生成を含むステップＳ２１の処理について説明する。まず、第１取得部１３０は、Ｐ２ＰネットワークＮＷを介して、ブロードキャストされたトランザクションを取得する（ステップＳ２１０）。次に、検証部１３１は、トランザクションに含まれるデジタルアセットの送り元の本人性以外の検証を行う（ステップＳ２１１）。検証部１３１は、例えば、トランザクションの入力が、すでに過去に支払われていないかを検証する。さらに、検証部１３１は、トランザクションの入力の合計額が出力の合計額以上になっていないことを検証する。

【0087】

次に、第２管理部１３２は、ステップＳ２１１で取引内容が検証されたトランザクションを含むブロックを生成する（ステップＳ２１２）。第２管理部１３２は、ステップＳ２１２においてブロックを生成する際に、直前のブロックのハッシュ値と、一定期間に生じたトランザクションとを合わせてハッシュ化し、出力されたハッシュ値とナンス値とが予め定められた条件に合う値となるまで計算する。

【0088】

次に、第２管理部１３２は、生成されたブロックの採択についてのＰ２ＰネットワークＮＷにおける合意形成を行う（ステップＳ２１３）。第２管理部１３２は、例えば、よく知られているＰｏＷを用いて合意形成を行うことができる。ステップＳ２１３で合意形成されたブロックは、ブロックチェーンに追加され、ブロックチェーン記憶部１４に記憶される（ステップＳ２１４）。

【0089】

ステップＳ２１４でブロックチェーンにブロックが追加されると、デジタルアセットの送り先である通信端末３ｂは、トランザクションの出力フィールドに格納されている送金額のデジタルアセットを受け取ることができる。例えば、通信端末３ｂが備えるウォレットや、ウォレット・アプリケーションにアクセスし、送金先アドレスを確認することができる。通信端末３ｂがデジタルアセットを受け取る際においても、ＡＫＡ認証を経たセキュアな通信によって受け取ることができる。

【0090】

以上説明したように、本実施の形態に係る管理装置１によれば、通信端末３がＡＫＡ認証により認証済みであることを、トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、トランザクションを含むブロックを生成し、ブロックの採択についてのＰ２ＰネットワークＮＷにおける合意形成を行い、合意形成したブロックをブロックチェーンに追加する。したがって、モバイル通信システムにおけるブロックチェーンを利用したデータのやり取りにおいて、信頼性を確保しつつ、トランザクションの検証を簡素化することができる。

【0091】

なお、説明した実施の形態では、管理システムが５Ｇ通信システムに準拠する場合について説明したが、通信規格は、６ＧやＬＴＥであってもよい。

【0092】

また、説明した実施の形態では、Ｐ２ＰネットワークＮＷを構成する管理装置１ａ、１ｂ、１ｎのうちのどのノードがブロックを生成するかについては、ナンス値を用いて決める場合を例示した。しかし、ブロックの生成および合意形成の処理については、他の仕組みを採用してもよい。例えば、時刻情報により一定の条件を満たした管理装置１ａ、１ｂ、１ｎがブロックを生成することもできる。あるいは、予め設定されたリーダの参加ノードとしていずれかの管理装置１ａ、１ｂ、１ｎを指定し、あるいは別のマイニング装置を用いてブロックを生成してもよい。

【0093】

また、説明した実施の形態では、ブロックチェーン記憶部１４にブロックチェーンが記憶される場合について説明したが、管理装置１は、さらに、未使用トランザクション出力（ＵＴＸＯ）を記憶する記憶部を備えていてもよい。この場合、検証部１３１が、ＵＴＸＯを記憶する記憶部を参照して、トランザクションの送り元の本人性以外の取引内容の検証を行うことができる。

【0094】

以上、本発明の管理装置および管理方法における実施の形態について説明したが、本発明は説明した実施の形態に限定されるものではなく、請求項に記載した発明の範囲において当業者が想定し得る各種の変形を行うことが可能である。

【符号の説明】

【0095】

１、１ａ、１ｂ、１ｎ…管理装置、２、２ａ、２ｂ、２ｎ…ＡＭＦ、３、３ａ、３ｂ、３ｎ…通信端末、３０…ＳＩＭ、４…ＳＥＡＦ、５…ＡＵＳＦ、１１…ＵＤＲ装置、１１０…第１管理部、１１１…第１記憶部、１１２…第２記憶部、１２…トランザクション管理部、１２０…第２取得部、１２１…生成部、１２２…送出部、１３…ブロックチェーン管理部、１３０…第１取得部、１３１…検証部、１３２…第２管理部、１４…ブロックチェーン記憶部、１０１…バス、１０２…プロセッサ、１０３…主記憶装置、１０４…通信インターフェース、１０５…補助記憶装置、１０６…入出力Ｉ／Ｏ、ＮＷ…Ｐ２Ｐネットワーク、Ｌ…ネットワーク。

【要約】

【課題】モバイル通信システムにおけるブロックチェーンを利用したデータのやり取りにおいての信頼性を確保しつつ、トランザクションの検証を簡素化することを目的とする。
【解決手段】
各々がＵＤＲ装置１１を備え、Ｐ２ＰネットワークＮＷを構成する複数の管理装置１の各々であって、ＳＩＭを用いたＡＫＡ認証によって認証済みの通信端末３で生成されたトランザクションを、Ｐ２ＰネットワークＮＷを介して他の管理装置１から取得する第１取得部１３０と、通信端末３がＡＫＡ認証により認証済みであることを、トランザクションに含まれるデジタルアセットの送り元の本人性の証明とし、トランザクションを含むブロックを生成し、ブロックの採択についてのＰ２ＰネットワークＮＷにおける合意形成を行い、合意形成したブロックをブロックチェーンに追加するブロックチェーン管理部１３とを備える。
【選択図】図２

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】