特許 7478726 制御方法、データ生成装置、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-04-24

(45)【発行日】2024-05-07

(54)【発明の名称】制御方法、データ生成装置、及びプログラム

(51)【国際特許分類】

   G06F 16/182 20190101AFI20240425BHJP

   G06F 16/23 20190101ALI20240425BHJP

【ＦＩ】

G06F16/182

G06F16/23

【請求項の数】 7

(21)【出願番号】P 2021516282

(86)(22)【出願日】2020-04-24

(86)【国際出願番号】 JP2020017789

(87)【国際公開番号】W WO2020218550

(87)【国際公開日】2020-10-29

【審査請求日】2023-03-07

(31)【優先権主張番号】62/838,436

(32)【優先日】2019-04-25

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】514136668

【氏名又は名称】パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ

【氏名又は名称原語表記】Ｐａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ

(74)【代理人】

【識別番号】100109210

【弁理士】

【氏名又は名称】新居 広守

(74)【代理人】

【識別番号】100137235

【弁理士】

【氏名又は名称】寺谷 英作

(74)【代理人】

【識別番号】100131417

【弁理士】

【氏名又は名称】道坂 伸一

(72)【発明者】

【氏名】西田 直央

(72)【発明者】

【氏名】海上 勇二

(72)【発明者】

【氏名】道山 淳児

【審査官】原 秀人

(56)【参考文献】

【文献】特開２０１９－０２８５２５（ＪＰ，Ａ）

【文献】特開２００９－０２６０２９（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１７／０３５２０２７（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ １６／００－１６／９５８

(57)【特許請求の範囲】

【請求項1】

機器と、それぞれ、前記機器と通信可能に接続され、所定のタイミング毎に当該所定のタイミングまでに保持しているトランザクションデータのうち選択したトランザクションデータをブロックに含めて分散台帳に記録する複数のサーバとを備えるシステムにおける前記機器によって実行される制御方法であって、
第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、前記複数のサーバのうち第１サーバに送信し、
前記第１時間より後の１以上の第２時間に、前記第１サーバの前記分散台帳に記録されているブロックの内容を確認することで、前記第１トランザクションデータの１つ後の第２トランザクションデータを前記第２時間に生成したときに、前記第１トランザクションデータが前記分散台帳に記録されるときに含まれる第１ブロックと、前記第２トランザクションデータが前記分散台帳に記録されるときに含まれる第２ブロックとが異なるか否かを確認し、
前記第１ブロックと前記第２ブロックとが異なる場合、前記第１時間より後に取得した最新情報を含む前記第２トランザクションデータを、当該第２時間以降に生成して、前記第１サーバに送信する、
制御方法。

【請求項2】

前記ブロックの内容を確認する際、
前記ブロックの内容として、前記ブロックに前記第１トランザクションデータの１つ前に生成された第３トランザクションデータが含まれているかを確認する、
請求項１に記載の制御方法。

【請求項3】

さらに、前記第１サーバが単位時間当たりに受信するトランザクションデータ数である受信総数と、前記第１サーバが、前記分散台帳に記録する際、単位時間当たりに処理可能なトランザクションデータ数である処理可能数とを取得し、
前記処理可能数が前記受信総数により定められる閾値以上の場合、前記ブロックの内容として、前記ブロックに前記第３トランザクションデータが含まれているかを確認する、
請求項２に記載の制御方法。

【請求項4】

前記ブロックの内容を確認する際、
前記ブロックの内容として、前記ブロックに前記第１トランザクションデータが含まれているかを確認する、
請求項１に記載の制御方法。

【請求項5】

さらに、前記第１サーバが単位時間当たりに受信するトランザクションデータ数である受信総数と、前記第１サーバが、前記分散台帳に記録する際、単位時間当たりに処理可能なトランザクションデータ数である処理可能数とを取得し、
前記処理可能数が前記受信総数により定められる閾値より小さい場合、前記ブロックの内容として、前記ブロックに前記第１トランザクションデータが含まれているかを確認する、
請求項３または４に記載の制御方法。

【請求項6】

それぞれ、所定のタイミング毎に当該所定のタイミングまでに保持しているトランザクションデータのうち選択したトランザクションデータをブロックに含めて分散台帳に記録する複数のサーバと通信可能に接続されるデータ生成装置であって、
プロセッサと、
メモリと、を備え、
前記プロセッサは、第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、前記複数のサーバのうち第１サーバに送信し、
前記プロセッサは、前記第１時間より後の１以上の第２時間に、前記第１サーバの前記分散台帳に記録されているブロックの内容を確認することで、前記第１トランザクションデータの１つ後の第２トランザクションデータを前記第２時間に生成したときに、前記第１トランザクションデータが前記分散台帳に記録されるときに含まれる第１ブロックと、前記第２トランザクションデータが前記分散台帳に記録されるときに含まれる第２ブロックとが異なるか否かを確認し、
前記プロセッサは、前記第１ブロックと前記第２ブロックとが異なることを確認した場合、前記第１時間より後に取得した最新情報を含む前記第２トランザクションデータを、当該第２時間以降に生成して、前記第１サーバに送信する、
データ生成装置。

【請求項7】

機器と、それぞれ、前記機器と通信可能に接続され、所定のタイミング毎に当該所定のタイミングまでに保持しているトランザクションデータのうち選択したトランザクションデータをブロックに含めて分散台帳に記録する複数のサーバとを備えるシステムにおける前記機器によって実行される制御方法をコンピュータに実行させるためのプログラムであって、
第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、前記複数のサーバのうち第１サーバに送信し、
前記第１時間より後の１以上の第２時間に、前記第１サーバの前記分散台帳に記録されているブロックの内容を確認することで、前記第１トランザクションデータの１つ後の第２トランザクションデータを前記第２時間に生成したときに、前記第１トランザクションデータが前記分散台帳に記録されるときに含まれる第１ブロックと、前記第２トランザクションデータが前記分散台帳に記録されるときに含まれる第２ブロックとが異なるか否かを確認し、
前記第１ブロックと前記第２ブロックとが異なることを確認した場合、前記第１時間より後に取得した最新情報を含む前記第２トランザクションデータを、当該第２時間以降に生成して、前記第１サーバに送信することを、
コンピュータに実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、制御方法、データ生成装置、及びプログラムに関する。

【背景技術】

【0002】

ビットコインから生まれた技術としてブロックチェーン技術がある（例えば非特許文献１参照）。ブロックチェーンは、ブロックと呼ばれるデータの単位を一定時間ごとに生成し、鎖のように連結していくことによりデータを保管するデータベースである。ブロックチェーンを利用することで、誰もが参加可能なピアツーピア（Ｐｅｅｒ ｔｏ Ｐｅｅｒ：Ｐ２Ｐ）ネットワークで取引履歴（トランザクションデータ）を共有し、相互に監視することで、信頼性を担保し、データの改ざんを防ぐことができる。

【0003】

なお、非特許文献１に記載のビットコインのブロックチェーンでは、ブロックのサイズが１ＭＢに制限されており、ブロック生成間隔が約１０分とされている。

【0004】

このため、ブロックチェーンの仕様を変更し、ブロック生成間隔を約２分にすることで、データの処理量を増加させることも行われている（例えば非特許文献２参照）

【先行技術文献】

【非特許文献】

【0005】

【文献】Satoshi Nakamoto,“Bitcoin:A Peer-to-Peer Electronic Cash System”,2009

【文献】BitcoinCandy,“Bitcoin Candy Whitepaper”,(https://cdy.one/whitepaper.pdf)

【発明の概要】

【発明が解決しようとする課題】

【0006】

ところで、非特許文献１及び非特許文献２に記載のブロックチェーンでは、１ブロックに複数のトランザクションデータが含めて生成される。このため、ブロック生成間隔によっては、同一のユーザないし同一事業者により複数時点に送信された複数のトランザクションデータが１ブロックに含まれてしまう場合がある。

【0007】

しかしながら、トランザクションデータに含める情報の種別によっては、１ブロックに、同一のユーザないし同一事業者により複数時点に送信された複数のトランザクションデータが含まれても無意味な場合がある。一例を挙げると、ブロックチェーンに記録される最新の天気情報のみを参考に価格を決める場合、最新以外の天気情報も１ブロックに含まれる場合である。つまり、ブロックに含まれる複数のトランザクションデータのうち最新情報が含まれるトランザクションデータだけを利用して、過去の情報が含まれるトランザクションデータを利用しない場合である。このような場合、ブロックチェーンのブロックには、利用しない無駄なトランザクションデータが記録されることになる。これは、限られたネットワーク帯域の無駄使いになるだけでなく、ブロック生成の電力等を含むリソースの無駄使いとなる。

【0008】

本開示は、上述の事情を鑑みてなされたもので、ネットワーク帯域及びリソースの無駄使いを抑制することができる制御方法等を提供することを目的とする。

【課題を解決するための手段】

【0009】

上記目的を達成するために、本開示の制御方法は、機器と、それぞれ、前記機器と通信可能に接続され、所定のタイミング毎に当該所定のタイミングまでに保持しているトランザクションデータのうち選択したトランザクションデータをブロックに含めて分散台帳に記録する複数のサーバとを備えるシステムにおける前記機器によって実行される制御方法であって、第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、前記複数のサーバのうち第１サーバに送信し、前記第１時間より後の１以上の第２時間に、前記第１サーバの前記分散台帳に記録されているブロックの内容を確認することで、前記第１トランザクションデータの１つ後の第２トランザクションデータを前記第２時間に生成したときに、前記第１トランザクションデータが前記分散台帳に記録されるときに含まれる第１ブロックと、前記第２トランザクションデータが前記分散台帳に記録されるときに含まれる第２ブロックとが異なるか否かを確認し、前記第１ブロックと前記第２ブロックとが異なる場合、前記第１時間より後に取得した最新情報を含む前記第２トランザクションデータを、当該第２時間以降に生成して、前記第１サーバに送信する。

【0010】

なお、これらの包括的または具体的な態様は、システム、集積回路、コンピュータプログラムまたはコンピュータで読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、システム、方法、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。

【発明の効果】

【0011】

本開示の制御方法等によれば、ネットワーク帯域及びリソースの無駄使いを抑制することができる。

【図面の簡単な説明】

【0012】

【図1】図１は、ブロックチェーンの概念を示す説明図である。

【図2】図２は、図１に示すブロックチェーンのデータ構造を示す説明図である。

【図3】図３は、図１に示すブロックチェーンのブロック生成間隔で行われる処理の説明図である。

【図4】図４は、図３に示すコンセンサスアルゴリズムを実行することで行われる処理を示すフローチャートの一例である。

【図5】図５は、実施の形態に係る制御システムの構成を模式的に示す図である。

【図6】図６は、実施の形態に係る機器の構成を模式的に示すブロック図である。

【図7】図７は、実施の形態に係る機器の機能を、ソフトウェアにより実現するコンピュータのハードウェア構成の一例を示す図である。

【図8】図８は、実施の形態に係る認証サーバ装置の機能構成を示すブロック図である。

【図9】図９は、実施の形態に係る機器の動作を示すフローチャートである。

【図10】図１０は、実施例１に係る制御システムの処理のシーケンス図である。

【図11】図１１は、実施例２に係る機器の処理を示すフローチャートである。

【図12】図１２は、実施の形態に係る効果について説明するためのフロー図である。

【図13】図１３は、実施の形態に係る効果について説明するためのフロー図である。

【図14】図１４は、図１３に示すフロー図の別観点での説明図である。

【発明を実施するための形態】

【0013】

（本開示の基礎となった知見）
まず、ブロックチェーンについて説明する。

【0014】

図１は、ブロックチェーンの概念を示す説明図である。

【0015】

ブロックチェーンは、「１個のブロック」を記録単位として、ブロックをチェーン（鎖）状に繋げていくものであり、分散台帳に記録される。図１では、ブロックＢ０より時間的に後に生成したブロックＢ１をブロックＢ０に接続し、ブロックＢ１より時間的に後に生成したブロックＢ２をブロックＢ１に接続する・・という例が示されている。つまり、図１には、ブロックＢ０～ブロックＢ３がチェーン状に繋げられているブロックチェーンの例が示されている。

【0016】

図２は、図１に示すブロックチェーンのデータ構造を示す説明図である。

【0017】

図１に示すブロックチェーンのブロックは、複数のトランザクションデータと、直前のブロックのハッシュ値とを有している。具体的には、ブロックＢ２には、その前のブロックＢ１のハッシュ値が含まれている。そして、ブロックＢ２に含まれる複数のトランザクションデータと、ブロックＢ１のハッシュ値とから演算されたハッシュ値が、ブロックＢ２のハッシュ値として、ブロックＢ３に含められる。

【0018】

このように、ブロックチェーン技術では、前のブロックの内容をハッシュ値として含めながら、ブロックをチェーン状に接続することで、接続されたトランザクションデータの改ざんを有効に防止する。なぜなら、仮に過去のトランザクションデータが変更されると、ブロックのハッシュ値が変更前と異なる値になる。改ざんしたブロックを正しいものとみせかけるには、それ以降のブロックすべてを作り直さなければならず、この作業は現実的には非常に困難であるので、事実上改ざん不可と言えるからである。さらに、ブロックチェーンが記録される分散台帳は、物理的に異なった多数の拠点それぞれに設置されることから、ある地点の台帳に対する改ざんが発生しても他の台帳から改ざんを検知できる。このことからも、ブロックチェーンは事実上改ざん不可と言える。

【0019】

次に、ブロック生成間隔における処理すなわちブロックが生成されてブロックチェーンに接続される（書き込まれる）までの処理について、図を用いて説明する。なお、ブロックが生成されてブロックチェーンに書き込まれるまでの処理は、ブロックチェーンのブロックが生成されて分散台帳に記録されるまでの処理に相当する。

【0020】

図３は、図１に示すブロックチェーンのブロック生成間隔で行われる処理の説明図である。なお、図３では、トランザクションデータをＴｘデータと表記し、トランザクションプールをＴｘプールと表記している。図３では、ブロック生成間隔は、例えばブロックチェーンのブロックＢ０に、ブロックＢ１が接続されてから、次のブロックＢ２が接続されるまでの間隔である。

【0021】

トランザクションプールは、ブロックチェーンのまだ検証されていない取引（トランザクションデータ）を溜めている貯蔵庫である。図３に示すように、トランザクションプールには、１以上のユーザから取得した複数のトランザクションデータが未検証の状態で保持される。

【0022】

コンセンサスアルゴリズムは、ブロックチェーンにブロックを書き込める「代表者」を選定するためのルールであり、合意形成アルゴリズムとも称される。コンセンサスアルゴリズムの実行には時間を要するため、ブロック生成間隔とはコンセンサスアルゴリズムの実行開始から実行完了までの時間で規定される。

【0023】

コンセンサスアルゴリズムは、実行開始時までに、トランザクションプールで選択された１以上のトランザクションデータに対して実行される。コンセンサスアルゴリズムの実行が完了すると、当該ブロックがブロックチェーンに書き込まれる。なお、トランザクションプールに保持されているすべてのトランザクションデータを含めることができるブロックの容量があれば、トランザクションプールに保持されているすべてのトランザクションデータに対してコンセンサスアルゴリズムが実行されてもよい。

【0024】

図４は、図３に示すコンセンサスアルゴリズムを実行することで行われる処理を示すフローチャートの一例である。

【0025】

コンセンサスアルゴリズムが実行されると、まず、トランザクションプールで選択された１以上のトランザクションデータの検証が行われる（Ｓ９１）。ここでは、当該１以上のトランザクションデータの正当性の検証が行われる。

【0026】

次に、当該１以上のトランザクションデータを含むブロックが生成され（Ｓ９２）、ブロックチェーンに書き込まれる（Ｓ９３）。なお、以下では、新たなブロックがブロックチェーンに書き込まれることを、新たなブロックが分散台帳に記録されることと表現する場合がある。

【0027】

このように、ブロック生成間隔は、コンセンサスアルゴリズムの実行に要する時間により規定される。なお、非特許文献１で開示されるビットコインでは、コンセンサスアルゴリズムの実行に約１０分要することから、ブロック生成間隔が約１０分とされている。

【0028】

また、このようなブロックチェーンでは、ブロックチェーンに書き込むために送信されたトランザクションデータを保持するトランザクションプールにおいて選択されたトランザクションデータが書き込まれることになる。

【0029】

ところで、このようなブロックチェーンでは、ブロック生成間隔によっては、同一のユーザないし同一事業者により複数時点に送信された複数のトランザクションデータがトランザクションプールに保持されることになる。つまり、同一のユーザないし同一事業者により複数時点に送信された複数のトランザクションデータが１ブロックに含まれる場合がある。

【0030】

しかしながら、トランザクションデータに含まれる情報の種別によっては、１ブロックに、同一のユーザないし同一事業者により複数時点に送信された複数のトランザクションデータが含まれても無意味な場合がある。このような場合、ブロックチェーンのブロックに利用しない無駄なトランザクションデータが記録されることになる。これは、限られたネットワーク帯域の無駄使いになるだけでなく、ブロック生成の電力等を含むリソースの無駄使いとなる。

【0031】

そこで、本開示の一形態に係る制御方法は、機器と、それぞれ、前記機器と通信可能に接続され、所定のタイミング毎に当該所定のタイミングまでに保持しているトランザクションデータのうち選択したトランザクションデータをブロックに含めて分散台帳に記録する複数のサーバとを備えるシステムにおける前記機器によって実行される制御方法であって、第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、前記複数のサーバのうち第１サーバに送信し、前記第１時間より後の１以上の第２時間に、前記第１サーバの前記分散台帳に記録されているブロックの内容を確認することで、前記第１トランザクションデータの１つ後の第２トランザクションデータを前記第２時間に生成したときに、前記第１トランザクションデータが前記分散台帳に記録されるときに含まれる第１ブロックと、前記第２トランザクションデータが前記分散台帳に記録されるときに含まれる第２ブロックとが異なるか否かを確認し、前記第１ブロックと前記第２ブロックとが異なる場合、前記第１時間より後に取得した最新情報を含む前記第２トランザクションデータを、当該第２時間以降に生成して、前記第１サーバに送信する。

【0032】

このように、分散台帳に記録されたブロックの内容を確認してから１つの機器すなわち同一のユーザないし同一事業者は、最新情報を含む１つのトランザクションデータを送信する。これにより、分散台帳に記録される１つのブロックには、１つの機器が送信する１つのトランザクションデータのみが含まれることになる。よって、利用しない無駄なトランザクションデータが、ブロックに記録されることを抑制することができるので、ネットワーク帯域及びリソースの無駄使いを抑制することができる。

【0033】

また、前記ブロックの内容を確認する際、前記ブロックの内容として、前記ブロックに前記第１トランザクションデータの１つ前に生成された第３トランザクションデータが含まれているかを確認してもよい。

【0034】

これにより、分散台帳に記録されるブロックごとに、１つの機器が送信する１つのトランザクションデータのみが含まれることになる。よって、ブロックに利用されないトランザクションデータを含めて分散台帳に記録されることを抑制できるだけでなく、当該機器にとっての空白ブロックが分散台帳に記録されることを抑制できる。よって、ネットワーク帯域及びリソースの無駄使いを、さらに抑制することができる。

【0035】

ここで、さらに、前記第１サーバが単位時間当たりに受信するトランザクションデータ数である受信総数と、前記第１サーバが、前記分散台帳に記録する際、単位時間当たりに処理可能なトランザクションデータ数である処理可能数とを取得し、前記処理可能数が前記受信総数により定められる閾値以上の場合、前記ブロックの内容として、前記ブロックに前記第３トランザクションデータが含まれているかを確認してもよい。

【0036】

これにより、第１サーバの処理能力に応じて、分散台帳に記録されるブロックごとに、１つの機器が送信する１つのトランザクションデータのみが含まれるようにすることができる。

【0037】

また、前記ブロックの内容を確認する際、前記ブロックの内容として、前記ブロックに前記第１トランザクションデータが含まれているかを確認してもよい。

【0038】

これにより、当該１つの機器にとっての空白ブロックが分散台帳に記録される場合が発生するものの、分散台帳に記録される空白ブロックでない１つのブロックには、１つの機器により送信される１つのトランザクションデータのみが含まれることになる。よって、利用しない無駄なトランザクションデータがブロックに記録されることを抑制することができるので、ネットワーク帯域及びリソースの無駄使いを抑制することができる。

【0039】

ここで、さらに、前記第１サーバが単位時間当たりに受信するトランザクションデータ数である受信総数と、前記第１サーバが、前記分散台帳に記録する際、単位時間当たりに処理可能なトランザクションデータ数である処理可能数とを取得し、前記処理可能数が前記受信総数により定められる閾値より小さい場合、前記ブロックの内容として、前記ブロックに前記第１トランザクションデータが含まれているかを確認してもよい。

【0040】

これにより、第１サーバの処理能力に応じて、分散台帳に記録される１つのブロックには、１つの機器により送信される１つのトランザクションデータのみが含まれるようにすることができる。

【0041】

また、本開示の一態様に係るデータ生成装置は、それぞれ、所定のタイミング毎に当該所定のタイミングまでに保持しているトランザクションデータのうち選択したトランザクションデータをブロックに含めて分散台帳に記録する複数のサーバと通信可能に接続されるデータ生成装置であって、プロセッサと、メモリと、を備え、前記プロセッサは、第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、前記複数のサーバのうち第１サーバに送信し、前記プロセッサは、前記第１時間より後の１以上の第２時間に、前記第１サーバの前記分散台帳に記録されているブロックの内容を確認することで、前記第１トランザクションデータの１つ後の第２トランザクションデータを前記第２時間に生成したときに、前記第１トランザクションデータが前記分散台帳に記録されるときに含まれる第１ブロックと、前記第２トランザクションデータが前記分散台帳に記録されるときに含まれる第２ブロックとが異なるか否かを確認し、前記プロセッサは、前記第１ブロックと前記第２ブロックとが異なることを確認した場合、前記第１時間より後に取得した最新情報を含む前記第２トランザクションデータを、当該第２時間以降に生成して、前記第１サーバに送信する。

【0042】

以下、図面を参照しながら、実施の形態について説明する。なお、以下で説明する実施の形態は、いずれも本開示の好ましい一具体例を示す。つまり、以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置及び接続形態、ステップ、ステップの順序などは、一例であり、本開示を限定する主旨ではない。本開示は、請求の範囲の記載に基づいて特定される。したがって、以下の実施の形態における構成要素のうち、本開示の最上位概念を示す独立請求項に記載されていない構成要素は、本開示の課題を達成するために必ずしも必要ではないが、より好ましい形態を構成する構成要素として説明される。

【0043】

（実施の形態）
以下では、図面を参照しながら、実施の形態に係る制御システムについて説明する。

【0044】

本開示の制御システムでは、最新の分散台帳に記録されるブロックの内容を確認した結果に応じて、次のトランザクションデータを送信させる。これにより、定期的に情報を分散台帳に記録したいものの、分散台帳に記録された過去の情報を参照せず、最新情報だけを利用したい場合、分散台帳に記録される１つのブロックには、利用され得る最新情報を含む１つのトランザクションデータのみが含まれることになる。

【0045】

［制御システムの構成］
図５は、本実施の形態に係る制御システムの構成を模式的に示す図である。

【0046】

制御システムは、図５に示されるように、機器１００と、認証サーバ装置２１０、２２０、２３０とを備える。これらは通信可能に接続されている。これらの通信は、有線のインターネット線、無線通信及び専用通信等のいずれかであればよい。

【0047】

なお、図５では、本実施の形態に係る制御システムが、３つのサーバと１つの機器とを備える場合の例が示されているが、これに限らない。すなわち、本実施の形態に係る制御システムは、４つ以上の認証サーバ装置を備えてもよいし、２つ以上の機器を備えていてもよい。なお、後述するが、１つの機器は、一のユーザないし一の事業者が利用する機器を代表し、サーバ機能を有する機器であってもよい。

【0048】

［機器１００］
機器１００は、一のユーザないし一の事業者が利用する機器を代表している。機器１００は、サーバ機能を有していてもよい。

【0049】

図６は、本実施の形態に係る機器１００の構成を模式的に示すブロック図である。

【0050】

機器１００は、プロセッサと、プロセッサに所定の処理を実行させるプログラムが記憶されたメモリとを備える。つまり、機器１００は、プロセッサがメモリを用いて所定のプログラムを実行することで実現される。本実施の形態では、機器１００は、センサ情報取得部１０１と、トランザクションデータ生成部１０２と、トランザクションデータ確認部１０３と、確認方法決定部１０４と、通信部１０５と、を備える。なお、確認方法決定部１０４は必須の構成ではなく、機器１００に備えられていなくてもよい。以下、各構成要素について説明する。

【0051】

＜センサ情報取得部１０１＞
センサ情報取得部１０１は、図示しないＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）機器に搭載されたセンサからの情報（センサ情報）を定期的に取得する。つまり、センサ情報取得部１０１は、定期的に最新のセンサ情報（以下、最新情報とも称する）を取得する。ここで、センサ情報は、例えば天気情報または生体情報であるが、これらに限らない。センサ情報は、センサから直接取得されるデータであってもよいし、例えばインターネットを介してセンサから取得されるデータであってもよい。また、センサ情報は、インターネット上から取得されるデータであって定期的に更新または追加されるデータであってもよい。

【0052】

＜トランザクションデータ生成部１０２＞
トランザクションデータ生成部１０２は、トランザクションデータ確認部１０３の確認結果に基づいて、トランザクションデータを生成する。トランザクションデータ生成部１０２は、生成したトランザクションデータを、通信部１０５を介して、認証サーバ装置２１０、２２０、２３０の少なくとも１つに送信する。

【0053】

より具体的には、トランザクションデータ生成部１０２は、第１時間までにセンサ情報取得部１０１が取得した最新情報を含む第１トランザクションデータを生成して、生成した第１トランザクションデータを、例えば認証サーバ装置２１０に送信したとする。この場合、トランザクションデータ生成部１０２は、トランザクションデータ確認部１０３による最新の分散台帳に記録されているブロックの内容に応じて、第１時間より後に取得した最新情報を含む第２トランザクションデータを生成する。そして、トランザクションデータ生成部１０２は、生成した第２トランザクションデータを、認証サーバ装置２１０に送信する。

【0054】

＜トランザクションデータ確認部１０３＞
トランザクションデータ確認部１０３は、最新の分散台帳に記録されているブロックに、トランザクションデータ生成部１０２が１つ前または２つ前に生成して、送信されたトランザクションデータが含まれたかどうかを確認する。最新の分散台帳に記録されているブロックの内容を確認することで、トランザクションデータ生成部１０２が次に生成するトランザクションデータが、先に生成したトランザクションデータと異なるブロックに記録されるタイミングになったかを確認することができる。

【0055】

より具体的には、トランザクションデータ確認部１０３は、第１時間より後の１以上の第２時間に、分散台帳に記録されているブロックの内容を確認することで、第１ブロックと、第２ブロックとが異なるか否かを確認する。

【0056】

ここで、第１トランザクションデータが分散台帳に記録されるときに含まれるブロックを第１ブロックと称している。第１トランザクションデータの１つ後の第２トランザクションデータを第２時間に生成したときに、第２トランザクションデータが分散台帳に記録されるときに含まれるブロックを第２ブロックと称している。

【0057】

そして、トランザクションデータ確認部１０３は、第１ブロックと第２ブロックとが異なることを確認した場合、トランザクションデータ生成部１０２に、第１時間より後に取得した最新情報を含む第２トランザクションデータを、当該第２時間以降に、生成させる。

【0058】

ここで、トランザクションデータ確認部１０３は、最新の分散台帳に記録されているブロックの内容として、例えば当該ブロックに第１トランザクションデータの１つ前に生成された第３トランザクションデータが含まれているかを確認してもよい。そして、トランザクションデータ確認部１０３は、当該ブロックに第３トランザクションデータが含まれていることを確認したら、トランザクションデータ生成部１０２に、第２トランザクションデータを生成させればよい。これにより、分散台帳に記録されるブロックごとに、機器１００が生成した１つの第２トランザクションデータのみが含まれることになる。

【0059】

また、トランザクションデータ確認部１０３は、最新の分散台帳に記録されているブロックの内容として、例えば、当該ブロックに第１トランザクションデータが含まれているかを確認してもよい。そして、トランザクションデータ確認部１０３は、当該ブロックに第１トランザクションデータが含まれていることを確認したら、トランザクションデータ生成部１０２に、第２トランザクションデータを生成させればよい。これにより、第２トランザクションデータが含まれない空白ブロックが分散台帳に記録されてしまう場合が発生するものの、分散台帳に記録される空白ブロックでない１つのブロックには、機器１００が生成した１つの第２トランザクションデータのみが含まれることになる。

【0060】

＜確認方法決定部１０４＞
確認方法決定部１０４は、認証サーバ装置２１０の処理能力に応じて、トランザクションデータ確認部１０３が行う最新の分散台帳に記録されているブロックの内容の確認方法を決定してもよい。

【0061】

より具体的には、確認方法決定部１０４は、第１サーバが単位時間当たりに受信するトランザクションデータ数である受信総数と、第１サーバが、分散台帳に記録する際、単位時間当たりに処理可能なトランザクションデータ数である処理可能数とを取得する。

【0062】

確認方法決定部１０４は、処理可能数が受信総数により定められる閾値以上の場合、トランザクションデータ確認部１０３に、最新の分散台帳に記録されているブロックの内容として、ブロックに第３トランザクションデータが含まれているかを確認させてもよい。

【0063】

また、確認方法決定部１０４は、処理可能数が受信総数により定められる閾値より小さい場合、トランザクションデータ確認部１０３に、最新の分散台帳に記録されているブロックの内容として、ブロックに第１トランザクションデータが含まれているかを確認させてもよい。

【0064】

これらにより、確認方法決定部１０４は、トランザクションデータ確認部１０３に、最新の分散台帳に記録されているブロックに、トランザクションデータ生成部１０２が１つ前または２つ前に生成して、送信されたトランザクションデータが含まれたかどうかを確認させることができる。

【0065】

なお、機器１００を含めた複数の機器から送信されるトランザクションデータの数は、認証サーバ装置２１０等に確認すれば、正確な数でなくとも上記の確認ができる程度には大まかに取得することができる。また、単位時間当たりに処理可能なトランザクションデータ数は、認証サーバ装置２１０等それぞれで予め決まっている。

【0066】

＜通信部１０５＞
通信部１０５は、認証サーバ装置２１０、２２０、２３０との通信を行う。

【0067】

本実施の形態では、通信部１０５は、トランザクションデータ生成部１０２で生成したトランザクションデータを認証サーバ装置２１０、２２０、２３０の少なくとも１つに送信する。また、通信部１０５は、認証サーバ装置２１０、２２０、２３０の処理能力として、受信総数と処理可能数とを取得して、確認方法決定部１０４に送信してもよい。また、通信部１０５は、認証サーバ装置２１０、２２０、２３０の最新の分散台帳の内容を取得して、トランザクションデータ確認部１０３に送信してもよい。

【0068】

［機器１００のハードウェア構成］
次に、本実施の形態に係る機器１００のハードウェア構成について、図７を用いて説明する。図７は、本実施の形態に係る機器１００の機能をソフトウェアにより実現するコンピュータ１０００のハードウェア構成の一例を示す図である。

【0069】

コンピュータ１０００は、図７に示すように、入力装置１００１、出力装置１００２、ＣＰＵ１００３、内蔵ストレージ１００４、ＲＡＭ１００５、読取装置１００７、送受信装置１００８及びバス１００９を備えるコンピュータである。入力装置１００１、出力装置１００２、ＣＰＵ１００３、内蔵ストレージ１００４、ＲＡＭ１００５、読取装置１００７及び送受信装置１００８は、バス１００９により接続される。

【0070】

入力装置１００１は入力ボタン、タッチパッド、タッチパネルディスプレイなどといったユーザインタフェースとなる装置であり、ユーザの操作を受け付ける。なお、入力装置１００１は、ユーザの接触操作を受け付ける他、音声での操作、リモコン等での遠隔操作を受け付ける構成であってもよい。

【0071】

内蔵ストレージ１００４は、フラッシュメモリなどである。また、内蔵ストレージ１００４は、機器１００の機能を実現するためのプログラム、及び、機器１００の機能構成を利用したアプリケーションの少なくとも一方が、予め記憶されていてもよい。

【0072】

ＲＡＭ１００５は、ランダムアクセスメモリ（Random Access Memory）であり、プログラム又はアプリケーションの実行に際してデータ等の記憶に利用される。

【0073】

読取装置１００７は、ＵＳＢ（Universal Serial Bus）メモリなどの記録媒体から情報を読み取る。読取装置１００７は、上記のようなプログラムやアプリケーションが記録された記録媒体からそのプログラムやアプリケーションを読み取り、内蔵ストレージ１００４に記憶させる。

【0074】

送受信装置１００８は、無線又は有線で通信を行うための通信回路である。送受信装置１００８は、例えばネットワークに接続されたサーバ装置と通信を行い、サーバ装置から上記のようなプログラムやアプリケーションをダウンロードして内蔵ストレージ１００４に記憶させる。

【0075】

ＣＰＵ１００３は、中央演算処理装置（Central Processing Unit）であり、内蔵ストレージ１００４に記憶されたプログラム、アプリケーションをＲＡＭ１００５にコピーし、そのプログラムまたはアプリケーションに含まれる命令をＲＡＭ１００５から順次読み出して実行する。

【0076】

次に、認証サーバ装置２１０について説明する。

【0077】

［認証サーバ装置２１０］
認証サーバ装置２１０、２２０及び２３０は同様の構成であるため、認証サーバ装置２１０を例に挙げて説明する。

【0078】

図８は、本実施の形態に係る認証サーバ装置２１０の機能構成を示すブロック図である。

【0079】

認証サーバ装置２１０は、機器１００と通信可能に接続され、所定のタイミング毎に当該所定のタイミングまでに保持しているトランザクションデータのうち選択したトランザクションデータをブロックに含めて分散台帳に記録する。認証サーバ装置２１０は分散台帳に記録する第１サーバの一例である。

【0080】

本実施の形態では、認証サーバ装置２１０は、図８に示すように、トランザクションデータ格納部２１１と、トランザクションデータ検証部２１２と、台帳格納部２１３と、通信部２１４とを備える。認証サーバ装置２１０は、プロセッサがメモリを用いて所定のプログラムを実行することで実現され得る。以下、各構成要素について説明する。

【0081】

＜トランザクションデータ格納部２１１＞
トランザクションデータ格納部２１１は、ブロックチェーンのまだ検証されていないトランザクションデータを溜めているトランザクションプールとして機能する。

【0082】

本実施の形態では、トランザクションデータ格納部２１１は、機器１００から取得した例えば第１トランザクションデータ、第２トランザクションデータ、または第３トランザクションデータを格納し、一時的に保持する。トランザクションデータ格納部２１１は、保持しているトランザクションデータのうち、選択され分散台帳に書き込まれたトランザクションデータを削除したり、不要になったトランザクションデータを破棄したりする。

【0083】

なお、トランザクションデータ格納部２１１は、機器１００からトランザクションデータを取得したとき、当該トランザクションデータに含まれる電子署名の検証と、トランザクションデータの正当性の検証とを行ってもよい。そして、トランザクションデータ格納部２１１は、機器１００から取得したトランザクションデータの検証が成功した場合のみ、機器１００から取得したトランザクションデータを保持するとしてもよい。なお、この検証はスキップされてもよい。

【0084】

＜トランザクションデータ検証部２１２＞
トランザクションデータ検証部２１２は、コンセンサスアルゴリズムを実行することで、トランザクションデータ格納部２１１に保持されているトランザクションデータのうち選択したトランザクションデータの正当性を検証する。

【0085】

ここで、コンセンサスアルゴリズムには、ＰＢＦＴ（Ｐｒａｃｔｉｃａｌ Ｂｙｚａｎｔｉｎｅ Ｆａｕｌｔ Ｔｏｌｅｒａｎｃｅ）が用いられてもよいし、その他の公知のコンセンサスアルゴリズムが用いられてもよい。公知のコンセンサスアルゴリズムとしては、例えばＰＯＷ（Ｐｒｏｏｆ Ｏｆ Ｗｏｒｋ）またはＰＯＳ（Ｐｒｏｏｆ Ｏｆ Ｓｔａｋｅ）などがある。コンセンサスアルゴリズムにＰＢＦＴが用いられる場合、トランザクションデータ検証部２１２は、他の複数の認証サーバ装置２２０及び２３０のそれぞれからトランザクションデータの検証が成功したか否かを示す報告を受け取り、当該報告の数が所定の数を超えたか否かを判定する。そして、トランザクションデータ検証部２１２は、当該報告の数が所定の数を超えたとき、コンセンサスアルゴリズムによってトランザクションデータの正当性が検証されたと判定すればよい。

【0086】

＜台帳格納部２１３＞
台帳格納部２１３は、分散台帳に格納すべき新しいトランザクションデータを分散台帳に格納する処理部である。

【0087】

本実施の形態では、台帳格納部２１３は、トランザクションデータ検証部２１２により正当性が検証されたトランザクションデータを含むブロックを生成し、生成したブロックを分散台帳に格納する。換言すると、台帳格納部２１３は、トランザクションデータ検証部２１２により正当性が検証されたトランザクションデータを含むブロックを生成し、分散台帳に格納されているブロックチェーンに書き込む。

【0088】

＜通信部２１４＞
通信部２１４は、認証サーバ装置２２０、２３０との通信を行ったり、機器１００との通信を行ったりする。

【0089】

本実施の形態では、通信部２１４は、トランザクションデータ検証部２１２が検証対象のトランザクションデータを、認証サーバ装置２２０及び２３０に送信する。また、通信部２１４は、機器１００と通信し、トランザクションデータを取得したり、認証サーバ装置２１０自身の処理能力として、受信総数と処理可能数とを機器１００に送信したりしてもよい。また、通信部２１４は、認証サーバ装置２１０自身が有する分散台帳の内容を、機器１００に送信してもよい。

【0090】

［動作］
続いて、以上のように構成された制御システムに含まれる機器１００の動作について説明する。

【0091】

図９は、本実施の形態に係る機器１００の動作を示すフローチャートである。

【0092】

図９には、分散台帳に記録される１つのブロックに含まれる１以上のトランザクションデータの中に、機器１００にとって機器１００が送信する１つのトランザクションデータのみが含まれるようにする動作が示されている。

【0093】

まず、機器１００は、第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、第１サーバに送信する（Ｓ１０）。上述したように、第１サーバは例えば認証サーバ装置２１０に該当する。

【0094】

次に、機器１００は、第１時間より後の第２時間に、第１サーバの分散台帳に記録されているブロックの内容を確認する（Ｓ１１）。より具体的には、機器１００は、分散台帳に記録されているブロックの内容を確認し、第１トランザクションデータの１つ後の第２トランザクションデータを第２時間に生成したとき、第１トランザクションデータとは異なるブロックに含まれるか否かを確認する。

【0095】

次に、機器１００は、第２トランザクションデータを第２時間に生成した場合、第１トランザクションデータとは異なるブロックに含まれる場合（Ｓ１２でＹＥＳ）、第１時間より後に取得した最新情報を含む第２トランザクションデータを生成して、第１サーバに送信する（Ｓ１３）。本実施の形態では、機器１００は、第２時間以降から、第２時間時点で実行されているコンセンサスアルゴリズムの実行完了までに、第２トランザクションデータを生成して、第１サーバに送信する。

【0096】

なお、機器１００は、第２トランザクションデータを第２時間に生成したとき、第１トランザクションデータと同じブロックに含まれる場合（Ｓ１２でＮｏ）、ステップＳ１１に戻って処理をやり直す。

【0097】

（実施例１）
続いて、機器１００が、ブロックの内容として、最新の分散台帳に記録されているブロックに、機器１００自身が２つ前に送信したトランザクションデータが含まれたかどうかを確認する場合の制御システムの処理を実施例１として説明する。

【0098】

図１０は、実施例１に係る制御システムの処理のシーケンス図である。図１０には、図９に示すＳ１１以降の制御システムの処理の一例が示されている。

【0099】

ここで、機器１００は、第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、認証サーバ装置２１０、２２０、２３０に送信しており、認証サーバ装置２１０、２２０、２３０で第１トランザクションデータが少なくともプール（格納）されているとする。

【0100】

次に、第１時間より後の第２時間に、機器１００は、認証サーバ装置２１０の最新の分散台帳を確認する（Ｓ２１）。本実施例では、機器１００は、例えば認証サーバ装置２１０に最新の分散台帳を要求し、認証サーバ装置２１０により送信された最新の分散台帳を取得することで、最新の分散台帳を確認する。

【0101】

次に、機器１００は、取得した最新の分散台帳のブロックを参照（確認）し、機器１００自身が２つ前に送信した第３トランザクションデータが含まれたかを確認する（Ｓ２２）。ここで、機器１００が、１つ前に送信したトランザクションデータを第１トランザクションデータとしている。また、機器１００が、２つ前に送信したすなわち第１トランザクションデータの１つ前に送信したトランザクションデータを第３トランザクションデータとしている。換言すると、機器１００が、これから（つまり第２時間以降に）生成して送信する第２トランザクションデータを基準として、１つ前に送信されたトランザクションデータを、第１トランザクションデータと称している。また、機器１００が、これから送信する第２トランザクションデータを基準として、２つ前に送信されたトランザクションデータを、第３トランザクションデータと称している。

【0102】

ステップＳ２２において、機器１００は、機器１００自身が２つ前に送信した第３トランザクションデータが、最新の分散台帳に含まれた場合（Ｓ２２でＹＥＳ）、第１時間より後に取得した最新情報を含む第２トランザクションデータを生成する（Ｓ２３）。なお、ステップＳ２２において、機器１００は、機器１００自身が２つ前に送信した第３トランザクションデータが、最新の分散台帳に含まれていない場合（Ｓ２２でＮＯ）、ステップＳ２１に戻って処理をやり直す。

【0103】

次に、機器１００は、ステップＳ２３において生成した第２トランザクションデータを、認証サーバ装置２１０、２２０、２３０に送信する（Ｓ２４）。

【0104】

すると、認証サーバ装置２１０、２２０、２３０はそれぞれ、機器１００から取得した第２トランザクションデータを、プール（格納）する（Ｓ２５）。

【0105】

（実施例２）
続いて、機器１００が、認証サーバ装置２１０の処理能力に応じて、認証サーバ装置２１０の最新の分散台帳に記録されているブロックの内容の確認方法を決定する場合の処理を実施例２として説明する。また、本実施例では、ブロックの内容の確認方法は、最新の分散台帳に記録されているブロックに、機器１００自身が２つ前または１つ前に送信したトランザクションデータが含まれたかどうかを確認する方法であるとして説明する。

【0106】

図１１は、実施例２に係る機器１００の処理を示すフローチャートである。

【0107】

機器１００は、以下で説明するステップＳ３１を行う前において、第１時間までに取得した最新情報を含む第１トランザクションデータを生成して、認証サーバ装置２１０に送信しており、認証サーバ装置２１０で第１トランザクションデータが少なくともプール（格納）されているとする。

【0108】

まず、機器１００は、認証サーバ装置２１０から、認証サーバ装置２１０における単位時間当たりの処理可能数と、受信総数とを取得する（Ｓ３１）。

【0109】

次に、機器１００は、ステップＳ３１で取得した処理可能数が閾値以上か（つまり、処理可能数≧閾値）を確認する（Ｓ３２）。ここでの閾値は、機器１００が、ステップＳ３１で取得した受信総数から定められ、例えば受信総数の数％～数十％前後の値に定められる。

【0110】

ステップＳ３２において、処理可能数が閾値より小さい場合（Ｓ３２でＮＯ）、第１時間より後の第２時間に、機器１００は、認証サーバ装置２１０の最新の分散台帳を確認する（Ｓ３３）。本実施例でも機器１００は、例えば認証サーバ装置２１０に最新の分散台帳を要求し、認証サーバ装置２１０により送信された最新の分散台帳を取得することで、最新の分散台帳を確認する。

【0111】

一方、ステップＳ３２において、処理可能数が閾値以上である場合（Ｓ３２でＹＥＳ）、ステップＳ３３に進む。以降の処理すなわちステップＳ３３、ステップＳ３５、及びステップＳ３６の処理は、図１０のステップＳ２１～ステップＳ２４で説明した通りであるので、説明を省略する。

【0112】

なお、機器１００は、ステップＳ３１の前に、最新情報を含む第１トランザクションデータを生成して認証サーバ装置２１０に送信するとして説明したが、これに限らない。ステップＳ３１及びＳ３２の後、かつ、ステップＳ３３の前に最新情報を含む第１トランザクションデータを生成して認証サーバ装置２１０に送信するとしてもよい。

【0113】

［効果等］
以上、実施の形態に係る制御システム等によれば、分散台帳に記録されたブロックの内容を確認してから１つの機器１００すなわち同一のユーザないし同一事業者は、最新情報を含む１つのトランザクションデータを送信する。換言すると、実施の形態に係る制御システム等では、機器１００は、トランザクションデータをＰＵＳＨ型で送信せず、ＡＳＫ型で１つずつ送信する。これにより、分散台帳に記録される１つのブロックには、機器１００にとって１つの機器１００が送信する１つのトランザクションデータのみが含まれることになる。よって、利用しない無駄なトランザクションデータがブロックに記録されることを抑制することができるので、ネットワーク帯域及びリソースの無駄使いを抑制することができる。

【0114】

ここで、図１２～図１４を用いて、実施の形態に係る効果について説明する。図１２及び図１３は、実施の形態に係る効果について説明するためのフロー図である。図１４は、図１３に示すフロー図の別観点での説明図である。

【0115】

まず、図１２を用いて、機器１００が、次に生成予定の第２トランザクションデータを基準に、１つ前に生成した第１トランザクションデータが、最新の分散台帳に記録されたブロックに含まれたことを確認後に、第２トランザクションデータを生成して送信する場合について説明する。

【0116】

図１２において、第１トランザクションデータをＴｘ_ｎ－１と表記し、第２トランザクションデータをＴｘ_ｎと表記する。また、コンセンサスアルゴリズムが実行される期間をコンセンサスと表記する。コンセンサスアルゴリズムが実行される期間は、ブロックチェーンにブロックを書き込むために要する期間として示されている。図１２に示すブロックチェーンでは、コンセンサスアルゴリズムの開始前までに送信されたトランザクションデータに対してコンセンサスアルゴリズムが実行され、コンセンサスアルゴリズムの実行完了後に、ブロックに含まれてブロックチェーンに書き込まれることが示されている。コンセンサスアルゴリズムの開始前までに送信されたトランザクションデータは、トランザクションプールに保持されている。

【0117】

図１２に示されるように、機器１００は、生成後に送信したＴｘ_ｎ－１がブロックチェーンに書き込まれたブロックに含まれたかを定期的に確認してもよい。この場合、機器１００は、ブロックチェーンに書き込まれたブロックにＴｘ_ｎ－１が含まれたことを確認したら、Ｔｘ_ｎを生成して送信する。すると、連続するブロックそれぞれに機器１００が生成して送信したトランザクションデータが含まれない（機器１００にとっての空白ブロックが発生する）。しかし、空白ブロックではないブロックには、機器１００にとって機器１００が生成して送信した１つのトランザクションデータのみが含まれることになる。

【0118】

つまり、機器１００は、ブロックチェーンに書き込まれたブロックに、機器１００が１つ前に送信したトランザクションデータが含まれたことを確認してから次のトランザクションデータを送信してもよい。これにより、機器１００は、ブロックチェーンに書き込まれるブロックに機器１００にとっての空白ブロックが発生する場合があるものの機器１００が送信した２以上のトランザクションデータが１つのブロックに含まれてしまうことを抑制することができる。

【0119】

このように、機器１００にとって空白ブロックが分散台帳に記録される場合が発生するものの、分散台帳に記録される１つのブロックには、機器１００にとって機器１００により送信される１つのトランザクションデータのみが含まれることになる。

【0120】

よって、利用しない無駄なトランザクションデータがブロックに記録されることを抑制することができるので、ネットワーク帯域及びリソースの無駄使いを抑制することができる。

【0121】

次に、図１３及び図１４を用いて、機器１００が、次に生成予定の第２トランザクションデータを基準に、２つ前に生成した第３トランザクションデータが、最新の分散台帳に記録されたブロックに含まれたことを確認後に、第２トランザクションデータを生成して送信する場合について説明する。ここで、図１３及び図１４において、第１トランザクションデータは、次に生成予定の第２トランザクションデータを基準に１つ前に生成したトランザクションデータであり、Ｔｘ_ｎ－１と表記している。また、第２トランザクションデータをＴｘ_ｎと表記し、第１トランザクションデータの１つ前に生成された第３トランザクションデータをＴｘ_ｎ－２と表記する。また、第２トランザクションデータの１つ後に生成される予定のトランザクションデータをＴｘ_ｎ+１と表記する。

【0122】

図１３及び図１４に示されるように、機器１００は、Ｔｘ_ｎの生成及び送信タイミングを確認するため、Ｔｘ_ｎ－１の送信後には、Ｔｘ_ｎ－２がブロックチェーンに書き込まれたブロックに含まれたかを確認している。そして、機器１００は、ブロックチェーンに書き込まれたブロックにＴｘ_ｎ－２が含まれたことを確認したら、Ｔｘ_ｎを生成して送信している。

【0123】

次に、機器１００は、Ｔｘ_ｎ+１の生成及び送信タイミングを確認するため、Ｔｘ_ｎの送信後には、Ｔｘ_ｎ－１がブロックチェーンに書き込まれたブロックに含まれたかを確認している。そして、機器１００は、ブロックチェーンに書き込まれたブロックにＴｘ_ｎ－１が含まれたことを確認したら、Ｔｘ_ｎ+１を生成して送信している。このため、連続するブロックそれぞれに機器１００が生成して送信したトランザクションデータを含むことになる（機器１００にとっての空白ブロックが発生しない）。

【0124】

このように、機器１００は、ブロックチェーンに書き込まれたブロックに、機器１００が２つ前に送信したトランザクションデータが含まれたことを確認してから次のトランザクションデータを送信する。これにより、１つのブロックには、機器１００にとって機器１００が生成して送信した１つのトランザクションデータのみが含まれることになる。つまり、機器１００が送信した２以上のトランザクションデータが１つのブロックに含まれてしまうことを抑制することができる。また、ブロックごとに機器１００にとって機器１００が生成して送信した１つのトランザクションデータのみが含まれるので、機器１００にとって空白ブロックが発生してしまうことも抑制することができる。

【0125】

換言すると、利用されない１以上のトランザクションデータがブロックに含まれて分散台帳に記録されることを抑制できるだけでなく、当該機器にとっての空白ブロックが分散台帳に記録されることを抑制できる。よって、ネットワーク帯域及びリソースの無駄使いをさらに抑制することができる。

【0126】

また、分散台帳を有する認証サーバ装置の処理能力に応じて、最新の分散台帳に記録されたブロックに、第１トランザクションデータが含まれたこと、または、第１トランザクションデータの１つ前に生成された第３トランザクションデータが含まれたことを確認してもよい。これにより、認証サーバ装置の処理能力に応じて、機器１００にとっての空白ブロックが分散台帳に記録される場合が発生することを許容するか否かを選択することができる。

【0127】

［その他変形例］
なお、本開示を上記各実施の形態に基づいて説明してきたが、本開示は、上記各実施の形態に限定されないのはもちろんである。以下のような場合も本開示に含まれる。

【0128】

（１）上記の実施の形態に係る各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記録されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。

【0129】

（２）上記の実施の形態に係る各装置は、構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記録されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。

【0130】

また、上記の各装置を構成する構成要素の各部は、個別に１チップ化されていても良いし、一部またはすべてを含むように１チップ化されてもよい。

【0131】

また、ここでは、システムＬＳＩとしたが、集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。また、集積回路化の手法はＬＳＩに限るものではなく、専用回路または汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用しても良い。

【0132】

さらには、半導体技術の進歩または派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。

【0133】

（３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。

【0134】

（４）本開示は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。

【0135】

また、本開示は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータで読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ－ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ－ＲＯＭ、ＤＶＤ－ＲＡＭ、ＢＤ（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。

【0136】

また、本開示は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。

【0137】

また、本開示は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記録しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。

【0138】

また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を、前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。

【0139】

（５）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。

【産業上の利用可能性】

【0140】

本開示は、分散台帳に記録するトランザクションデータの制御方法及びデータ生成装置に利用でき、特に最新情報を定期的に分散台帳に記録するものの最新情報だけを利用し、過去の情報を利用しない分散台帳に記録するトランザクションデータの制御方法及びデータ生成装置に利用できる。

【符号の説明】

【0141】

１００ 機器
１０１ センサ情報取得部
１０２ トランザクションデータ生成部
１０３ トランザクションデータ確認部
１０４ 確認方法決定部
１０５、２１４ 通信部
２１０、２２０、２３０ 認証サーバ装置
２１１ トランザクションデータ格納部
２１２ トランザクションデータ検証部
２１３ 台帳格納部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】