特許 7487793 情報処理プログラム、情報処理方法および情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-05-13

(45)【発行日】2024-05-21

(54)【発明の名称】情報処理プログラム、情報処理方法および情報処理装置

(51)【国際特許分類】

   G06Q 30/018 20230101AFI20240514BHJP

【ＦＩ】

G06Q30/018

【請求項の数】 10

(21)【出願番号】P 2022563545

(86)(22)【出願日】2020-11-20

(86)【国際出願番号】 JP2020043490

(87)【国際公開番号】W WO2022107336

(87)【国際公開日】2022-05-27

【審査請求日】2023-03-02

(73)【特許権者】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】西間木 哲

(72)【発明者】

【氏名】福井 誠之

(72)【発明者】

【氏名】中川 格

(72)【発明者】

【氏名】佐藤 出

【審査官】渡邉 加寿磨

(56)【参考文献】

【文献】特開２０１８－１７３６９２（ＪＰ，Ａ）

【文献】国際公開第２０１８／１２４２９７（ＷＯ，Ａ１）

【文献】特許第６７６２６４７（ＪＰ，Ｂ１）

【文献】中国特許出願公開第１１１１２７０３４（ＣＮ，Ａ）

【文献】国際公開第２０１８／２２５４２８（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

トレーサビリティシステムへの登録対象となる証跡データを受け付け、
受け付けた前記証跡データに対応する識別子を、前記トレーサビリティシステムの組織間で共有して管理する第１のデータ管理部に登録し、
受け付けた前記証跡データに関する情報を、前記識別子とともに前記第１のデータ管理部とは別の第２のデータ管理部に登録する、
処理をコンピュータに実行させ、
前記第２のデータ管理部に登録する処理は、受け付けた前記証跡データを前記第２のデータ管理部とは別の第３のデータ管理部に登録し、前記第３のデータ管理部に登録した前記証跡データへのアクセス先を示す情報を前記識別子とともに前記第２のデータ管理部に登録する、
ことを特徴とする情報処理プログラム。

【請求項2】

トレーサビリティシステムへの登録対象となる証跡データを受け付け、
受け付けた前記証跡データに対応する識別子を、前記トレーサビリティシステムの組織間で共有して管理する第１のデータ管理部に登録し、
受け付けた前記証跡データに関する情報を、前記識別子とともに前記第１のデータ管理部とは別の第２のデータ管理部に登録し、
前記第１のデータ管理部に登録された識別子の中から取得対象の証跡データに関する識別子を受け付け、
受け付けた前記識別子に基づいて、当該識別子に対応する証跡データを管理する組織を特定し、
特定した組織に対して受け付けた前記識別子に対応する証跡データを要求する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。

【請求項3】

前記第１のデータ管理部は、前記トレーサビリティシステムの組織間の分散台帳を介して組織間でデータを共有する、
ことを特徴とする請求項１または２に記載の情報処理プログラム。

【請求項4】

前記第１のデータ管理部に登録する処理は、受け付けた前記証跡データに関する情報の要約情報を、前記識別子とともに前記第１のデータ管理部に登録する、
ことを特徴とする請求項１または２に記載の情報処理プログラム。

【請求項5】

前記第２のデータ管理部に登録する処理は、前記証跡データの要約情報を、前記識別子とともに前記第２のデータ管理部に登録する、
ことを特徴とする請求項１に記載の情報処理プログラム。

【請求項6】

前記識別子に対応する証跡データの要求を受け付けた場合、ユーザごとに予め設定されたデータへのアクセス権に基づき、要求元のユーザがアクセス権が付与されたユーザであるか否かを検証し、
前記検証結果に基づいて前記識別子に対応する証跡データを要求元へ送信する、
処理をさらにコンピュータに実行させることを特徴とする請求項２に記載の情報処理プログラム。

【請求項7】

トレーサビリティシステムへの登録対象となる証跡データを受け付け、
受け付けた前記証跡データに対応する識別子を、前記トレーサビリティシステムの組織間で共有して管理する第１のデータ管理部に登録し、
受け付けた前記証跡データに関する情報を、前記識別子とともに前記第１のデータ管理部とは別の第２のデータ管理部に登録する、
処理をコンピュータが実行し、
前記第２のデータ管理部に登録する処理は、受け付けた前記証跡データを前記第２のデータ管理部とは別の第３のデータ管理部に登録し、前記第３のデータ管理部に登録した前記証跡データへのアクセス先を示す情報を前記識別子とともに前記第２のデータ管理部に登録する、
ことを特徴とする情報処理方法。

【請求項8】

トレーサビリティシステムへの登録対象となる証跡データを受け付け、
受け付けた前記証跡データに対応する識別子を、前記トレーサビリティシステムの組織間で共有して管理する第１のデータ管理部に登録し、
受け付けた前記証跡データに関する情報を、前記識別子とともに前記第１のデータ管理部とは別の第２のデータ管理部に登録し、
前記第１のデータ管理部に登録された識別子の中から取得対象の証跡データに関する識別子を受け付け、
受け付けた前記識別子に基づいて、当該識別子に対応する証跡データを管理する組織を特定し、
特定した組織に対して受け付けた前記識別子に対応する証跡データを要求する、
処理をコンピュータが実行することを特徴とする情報処理方法。

【請求項9】

トレーサビリティシステムへの登録対象となる証跡データを受け付け、
受け付けた前記証跡データに対応する識別子を、前記トレーサビリティシステムの組織間で共有して管理する第１のデータ管理部に登録し、
受け付けた前記証跡データに関する情報を、前記識別子とともに前記第１のデータ管理部とは別の第２のデータ管理部に登録する、
処理を実行する制御部を含み、
前記第２のデータ管理部に登録する処理は、受け付けた前記証跡データを前記第２のデータ管理部とは別の第３のデータ管理部に登録し、前記第３のデータ管理部に登録した前記証跡データへのアクセス先を示す情報を前記識別子とともに前記第２のデータ管理部に登録する、
ことを特徴とする情報処理装置。

【請求項10】

トレーサビリティシステムへの登録対象となる証跡データを受け付け、
受け付けた前記証跡データに対応する識別子を、前記トレーサビリティシステムの組織間で共有して管理する第１のデータ管理部に登録し、
受け付けた前記証跡データに関する情報を、前記識別子とともに前記第１のデータ管理部とは別の第２のデータ管理部に登録し、
前記第１のデータ管理部に登録された識別子の中から取得対象の証跡データに関する識別子を受け付け、
受け付けた前記識別子に基づいて、当該識別子に対応する証跡データを管理する組織を特定し、
特定した組織に対して受け付けた前記識別子に対応する証跡データを要求する、
処理を実行する制御部を含むことを特徴とする情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、情報処理プログラム、情報処理方法および情報処理装置に関する。

【背景技術】

【0002】

従来、製造サプライチェーン、医薬品・食品などの流通分野では、製品がどのように製造加工されたのかをブロックチェーンなどの分散台帳を活用してオープンに検証できるトレーサビリティシステムが知られている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２０－４６９９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、上記の従来技術では、エビデンスデータとして画像・動画データや大量の時系列データなどの、大容量データのブロックチェーンへの登録により、快適な運用を損なうことがあるという問題がある。

【0005】

例えば、大容量のエビデンスデータをブロックチェーンに追加登録すると、ブロックチェーンのデータ同期に関するトラフィックが増加する。このようにブロックチェーンに関するトラフィックが増加すると、ブロックチェーンのトランザクション性能の低下を招く場合があり、トレーサビリティシステムの運用が滞ることがある。

【0006】

１つの側面では、トレーサビリティシステムの快適な運用を支援できる情報処理プログラム、情報処理方法および情報処理装置を提供することを目的とする。

【課題を解決するための手段】

【0007】

１つの案では、情報処理プログラムは、受け付ける処理と、第１のデータ管理部に登録する処理と、第２のデータ管理部に登録する処理とをコンピュータに実行させる。受け付ける処理は、トレーサビリティシステムへの登録対象となる証跡データを受け付ける。第１のデータ管理部に登録する処理は、受け付けた証跡データに対応する識別子を、トレーサビリティシステムの組織間で共有して管理する第１のデータ管理部に登録する。第２のデータ管理部に登録する処理は、受け付けた証跡データに関する情報を、識別子とともに第１のデータ管理部とは別の第２のデータ管理部に登録する。

【発明の効果】

【0008】

トレーサビリティシステムの快適な運用を支援できる。

【図面の簡単な説明】

【0009】

【図1】図１は、実施形態にかかるトレーサビリティシステムの概要を説明する説明図である。

【図2】図２は、サーバ装置の機能構成例を示すブロック図である。

【図3】図３は、実施形態にかかるトレーサビリティシステムに登録する証跡データの概要を説明する説明図である。

【図4A】図４Ａは、アクセス権の設定に関する動作例を示すフローチャートである。

【図4B】図４Ｂは、アクセス権の設定に関する動作例を示すフローチャートである。

【図5】図５は、サーバ装置の動作例を示すフローチャートである。

【図6】図６は、実施形態にかかるトレーサビリティシステムの動作の概要を説明する説明図である。

【図7A】図７Ａは、サーバ装置の動作例を示すフローチャートである。

【図7B】図７Ｂは、サーバ装置の動作例を示すフローチャートである。

【図7C】図７Ｃは、サーバ装置の動作例を示すフローチャートである。

【図8A】図８Ａは、実施形態にかかるトレーサビリティシステムの動作の概要を説明する説明図である。

【図8B】図８Ｂは、実施形態にかかるトレーサビリティシステムの動作の概要を説明する説明図である。

【図9】図９は、コンピュータ構成の一例を説明する説明図である。

【発明を実施するための形態】

【0010】

以下、図面を参照して、実施形態にかかる情報処理プログラム、情報処理方法および情報処理装置を説明する。実施形態において同一の機能を有する構成には同一の符号を付し、重複する説明は省略する。なお、以下の実施形態で説明する情報処理プログラム、情報処理方法および情報処理装置は、一例を示すに過ぎず、実施形態を限定するものではない。また、以下の各実施形態は、矛盾しない範囲内で適宜組みあわせてもよい。

【0011】

図１は、実施形態にかかるトレーサビリティシステムの概要を説明する説明図である。図１に示すように、トレーサビリティシステム１では、製造サプライチェーン、医薬品・食品などに関連する生産者、加工業者、流通業者などの各組織（組織Ａ、Ｂ、Ｃ…）がインターネットなどのネットワーク２を介して双方向に通信可能に接続されている。

【0012】

トレーサビリティシステム１では、各組織（組織Ａ、Ｂ、Ｃ…）が生産物（製造物）に関する取引内容、加工内容などの履歴情報をエビデンス（証跡）データとして登録する。この証跡データには、今回の履歴情報を識別するための識別番号などの識別子とともに、前の履歴情報を示す識別番号などの識別子が含まれる。これにより、トレーサビリティシステム１は、生産物（製造物）に関する取引内容、加工内容などの履歴についての追跡可能性（トレーサビリティ）を確保している。

【0013】

トレーサビリティシステム１の各組織（組織Ａ、Ｂ、Ｃ…）においては、各種情報を管理する情報処理装置の一例としてのサーバ装置１０Ａ、１０Ｂ、１０Ｃ…と、ユーザが利用するＰＣ（Personal Computer）等の端末装置２０Ａ、２０Ｂ、２０Ｃ…とを有する。なお、組織ごとのサーバ装置１０Ａ、１０Ｂ、１０Ｃ…および端末装置２０Ａ、２０Ｂ、２０Ｃ…については、特に区別しない場合はサーバ装置１０および端末装置２０と呼ぶものとする。

【0014】

図２は、サーバ装置１０の機能構成例を示すブロック図である。図２に示すように、サーバ装置１０は、通信部１１と、制御部１２と、共有データ管理部１３と、個社データ管理部１４と、コンテンツデータ管理部１５と、転送処理部１６とを有する。

【0015】

通信部１１は、制御部１２の制御のもと、通信ケーブルなどを介し、他の機器（例えば端末装置２０や他の組織のサーバ装置１０など）と通信を行う処理部である。

【0016】

例えば、通信部１１は、生産物（製造物）に関する取引内容、加工内容などの証跡データとして登録する登録データを端末装置２０より受信する。この登録データ（証跡データ）には、取引内容、加工内容などの履歴情報と、取引や加工の実体（例えばテキスト、動画など）を示すコンテンツデータとが含まれる。

【0017】

また、通信部１１は、他の組織のサーバ装置１０に対するリクエストの送信や、送信したリクエストに対する回答の受信などを行う。また、通信部１１は、他の組織のサーバ装置１０との間で、共有データ管理部１３における組織間のデータ同期に関する通信を行う。

【0018】

制御部１２は、サーバ装置１０における各種動作を制御する処理部である。制御部１２は、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）などによって実現できる。また、制御部１２は、ＡＳＩＣ（Application Specific Integrated Circuit)やＦＰＧＡ(Field Programmable Gate Array）などのハードワイヤードロジックによっても実現できる。

【0019】

例えば、制御部１２は、トレーサビリティシステム１への登録対象となる証跡データを通信部１１を介して端末装置２０より受け付けると、受け付けた証跡データを登録する登録処理を行う。また、制御部１２は、取得対象の証跡データに関する識別子を通信部１１を介して端末装置２０より受け付けると、受け付けた識別子に対応する証跡データを取得して端末装置２０へ出力する処理を行う。

【0020】

共有データ管理部１３は、登録対象の証跡データについて、トレーサビリティシステム１の組織間（組織Ａ、Ｂ、Ｃ…）で共有する共有データＤ１３を管理する処理部である。具体的には、共有データ管理部１３は、通信部１１を介した参加組織間（組織Ａ、Ｂ、Ｃ…）のサーバ装置１０とのデータ同期により、ブロックチェーンなどの分散型台帳技術による分散台帳を介して共有データＤ１３を参加組織間（組織Ａ、Ｂ、C…）で共有する。

【0021】

個社データ管理部１４は、登録対象の証跡データについて、組織間（組織Ａ、Ｂ、Ｃ…）で共有せずに、組織（個社）内の個社データＤ１４を管理する処理部である。個社データ管理部１４としては、例えば、MongoDBやCouchDBなどの公知のデータベースを適用できる。

【0022】

コンテンツデータ管理部１５は、登録対象の証跡データについて、個社データ管理部１４と同様に組織間（組織Ａ、Ｂ、Ｃ…）で共有せずに、組織（個社）内のコンテンツデータＤ１５を管理する処理部である。コンテンツデータ管理部１５としては、例えば、各種メディアデータ、テキストデータを格納・取得可能な公知のWebサーバ（WebDAVなど）を適用できる。

【0023】

図３は、実施形態にかかるトレーサビリティシステム１に登録する証跡データの概要を説明する説明図である。図３に示すように、トレーサビリティシステム１では、登録対象の証跡データ（履歴情報およびコンテンツ）について、共有データＤ１３、個社データＤ１４およびコンテンツデータＤ１５に分けて登録・管理する。

【0024】

具体的には、サーバ装置１０は、登録対象の証跡データについて、組織間で共有する共有データＤ１３を共有データ管理部１３に登録し、組織内で管理する個社データＤ１４を個社データ管理部１４に登録し、コンテンツに関するコンテンツデータＤ１５をコンテンツデータ管理部１５に登録する。

【0025】

ここで、共有データＤ１３は、証跡データに対応する履歴ＩＤ（共有データ、個社データの識別子）と、個社データＤ１４として登録する内容の要約情報であるハッシュ（個社データＤ１４のハッシュ値）と、前の履歴のＩＤとを有する。

【0026】

この共有データＤ１３を参照することで、トレーサビリティシステム１では、共有データＤ１３に含まれる履歴ＩＤおよび前の履歴のＩＤをもとに、生産物（製造物）に関する取引内容、加工内容などの履歴についての追跡が可能となる。また、トレーサビリティシステム１では、共有データＤ１３に含まれるハッシュと、個社データＤ１４より求めたハッシュとを比較することで、データ改ざんの有無を検証することができる。

【0027】

個社データＤ１４は、共有データＤ１３に登録したものと同一の履歴ＩＤ（識別子）と、履歴情報（端末装置２０からの登録情報）と、コンテンツデータＤ１５へのアクセス情報と、コンテンツデータＤ１５の要約情報であるハッシュ（コンテンツデータＤ１５のハッシュ値）とを有する。なお、コンテンツデータＤ１５へのアクセス情報については、例えば、コンテンツデータ管理部１５におけるコンテンツデータＤ１５の格納先を示す情報（格納先のＵＲＬなど）である。

【0028】

この個社データＤ１４を参照することで、トレーサビリティシステム１では、証跡データとして登録した履歴情報を得ることができる。また、トレーサビリティシステム１では、証跡データとして登録したコンテンツデータＤ１５へのアクセスを行うことができる。また、トレーサビリティシステム１では、個社データＤ１４に含まれるハッシュと、コンテンツデータＤ１５より求めたハッシュとを比較することで、データ改ざんの有無を検証することができる。

【0029】

コンテンツデータＤ１５は、コンテンツＩＤ（コンテンツデータの識別子）と、取引内容、加工内容などに関連した動画、テキストなどのコンテンツ（端末装置２０からの登録情報）を示すデータとを含む。

【0030】

転送処理部１６は、制御部１２の制御のもと、各種データの転送に関する処理を行う処理部である。

【0031】

例えば、転送処理部１６は、端末装置２０より識別子を指定したデータのアクセス要求を受け付けた場合、識別子をもとにデータの管理元の組織を特定する。具体的には、転送処理部１６は、識別子が組織名＋識別番号などの構成である場合、識別子に含まれる組織名よりデータの管理元の組織を特定する。また、転送処理部１６は、識別子に組織名などが含まれない場合、参加組織（組織Ａ、Ｂ、Ｃ…）それぞれのサーバ装置１０に対して識別子を送信し、識別子に対応する情報の管理元であるか否か問い合わせることで組織を特定する。ついで、転送処理部１６は、特定した管理元の組織のサーバ装置１０に対してアクセス要求を転送し、アクセス要求に応じた回答を端末装置２０へ転送する。

【0032】

また、転送処理部１６は、他の組織のサーバ装置１０より、個社データ管理部１４またはコンテンツデータ管理部１５において組織内で管理するデータへのアクセス要求を受け付けた場合、要求のあったデータを個社データ管理部１４またはコンテンツデータ管理部１５より読み出し、通信部１１を介して要求元へ転送する。このとき、転送処理部１６は、予め設定されたアクセスコントロールリスト（ＡＣＬ）を参照して組織ごとに設定されたアクセス権の有無を検証し、この検証結果に応じて要求元へのデータ転送を行ってもよい。例えば、要求元の組織についてデータへのアクセス権がある場合、転送処理部１６は、要求元へのデータ転送を行う。アクセス権がない場合、転送処理部１６は、要求元へエラーを返す。

【0033】

図４Ａは、図４Ｂは、アクセス権の設定に関する動作例を示すフローチャートである。具体的には、図４Ａは、個社データ管理部１４に関するアクセスコントロールリストの設定登録についての動作例を示すフローチャートである。図４Ｂは、コンテンツデータ管理部１５に関するアクセスコントロールリストの設定登録についての動作例を示すフローチャートである。

【0034】

図４Ａに示すように、処理が開始されると、通信部１１は、組織を示す個社データＩＤと、その組織に対するアクセス権の有無を示すアクセスポリシとを指定したアクセス権設定要求を端末装置２０から受信する（Ｓ１０）。

【0035】

ついで、制御部１２は、通信部１１が受信したアクセス権設定要求のリクエストを転送処理部１６に送信する（Ｓ１１）。ついで、転送処理部１６では、アクセス権設定要求をもとに、個社データＩＤに対応する組織についてのアクセスポリシをアクセスコントロールリストに登録し（Ｓ１２）、処理を終了する。

【0036】

図４Ｂに示すように、処理が開始されると、通信部１１は、コンテンツを示すコンテンツＩＤと、そのコンテンツに対するアクセス権の有無を示すアクセスポリシとを指定したアクセス権設定要求を端末装置２０から受信する（Ｓ２０）。

【0037】

ついで、制御部１２は、通信部１１が受信したアクセス権設定要求のリクエストを転送処理部１６に送信する（Ｓ２１）。ついで、転送処理部１６では、アクセス権設定要求をもとに、コンテンツＩＤに対応するコンテンツについてのアクセスポリシをアクセスコントロールリストに登録し（Ｓ２２）、処理を終了する。

【0038】

次に、登録対象の証跡データの登録に関するサーバ装置１０の動作の詳細を説明する。図５は、サーバ装置の動作例を示すフローチャートである。

【0039】

図５に示すように、処理が開始されると、通信部１１は、登録対象の証跡データに関する履歴情報およびコンテンツデータＤ１５を端末装置２０より受信する（Ｓ３０）。通信部１１は、受信したデータを制御部１２へ渡す。

【0040】

ついで、制御部１２は、受信したコンテンツデータＤ１５をコンテンツデータ管理部１５に登録し（Ｓ３１）、登録したコンテンツデータＤ１５の識別子（アクセス先）となるコンテンツＩＤを生成する（Ｓ３２）。このコンテンツＩＤは、例えばコンテンツデータ管理部１５に格納したコンテンツデータＤ１５の格納先を示すＵＲＬなどであってもよい。

【0041】

ついで、制御部１２は、コンテンツデータＤ１５のハッシュ値を計算し（Ｓ３３）、コンテンツＩＤ、履歴情報、コンテンツデータＤ１５のハッシュ値を個社データＤ１４として個社データ管理部１４に登録する（Ｓ３４）。

【0042】

ついで、制御部１２は、登録対象の証跡データに関する共有データＤ１３および個社データＤ１４の識別子となる履歴ＩＤを生成する（Ｓ３５）。制御部１２は、生成した履歴ＩＤを個社データＤ１４に含めて個社データ管理部１４に登録する。

【0043】

ついで、制御部１２は、履歴情報の一部をキーとして個社データ管理部１４を検索し、登録対象の証跡データにおける取引内容、加工内容に対して前段となる取引内容、加工内容に該当する履歴情報を求める。これにより、制御部１２は、前段の履歴情報の履歴ＩＤを取得する（Ｓ３６）。

【0044】

ついで、制御部１２は、個社データＤ１４のハッシュ値を計算し（Ｓ３７）、履歴ＩＤ、前段の履歴ＩＤ、個社データＤ１４のハッシュ値を含む共有データＤ１３を共有データ管理部１３に登録する（Ｓ３８）。ついで、制御部１２は、登録対象の証跡データに関する履歴ＩＤを通信部１１を介して端末装置２０へ返し（Ｓ３９）、処理を終了する。

【0045】

図６は、実施形態にかかるトレーサビリティシステムの動作の概要を説明する説明図である。図６の例では、Ｓ３０において、組織Ａの端末装置２０Ａよりサーバ装置１０Ａに対し、証跡データの登録があったものとする。組織Ａのサーバ装置１０Ａは、受け付けた証跡データを登録する登録処理を行う（Ｓ３１～Ｓ３８）。

【0046】

これにより、共有データ管理部１３には、履歴ＩＤ、前段の履歴ＩＤ、個社データＤ１４のハッシュ値を含む共有データＤ１３が登録される。また、個社データ管理部１４には、履歴ＩＤ、コンテンツＩＤ、履歴情報およびコンテンツデータＤ１５のハッシュ値を含む個社データＤ１４が登録される。また、コンテンツデータ管理部１５には、コンテンツデータＤ１５が登録される。

【0047】

サーバ装置１０Ａの共有データ管理部１３は、参加組織間（組織Ａ、Ｂ、Ｃ…）のサーバ装置１０とのデータ同期により、分散台帳を介して参加組織間で共有データＤ１３を共有する（Ｓ４０）。これにより、例えば、サーバ装置１０Ａの共有データ管理部１３における共有データＤ１３と、サーバ装置１０Ｂの共有データ管理部１３における共有データＤ１３とは同一のデータとなる。

【0048】

次に、トレーサビリティシステム１に登録されたデータを端末装置２０より取得する際のサーバ装置１０の動作の詳細を説明する。

【0049】

図７Ａ～７Ｂは、サーバ装置１０の動作例を示すフローチャートである。具体的には、図７Ａは、識別子（履歴ＩＤ）をキーとして該当する共有データＤ１３を取得する場合のサーバ装置１０の動作例を示すフローチャートである。図７Ｂおよび図７Ｃは、識別子（履歴ＩＤ）をキーとして該当する個社データＤ１４およびコンテンツデータＤ１５を取得する場合のサーバ装置１０の動作例を示すフローチャートである。

【0050】

図７Ａに示すように、処理が開始されると、通信部１１は、履歴ＩＤをキーにした共有データ要求を端末装置２０より受信する（Ｓ５０）。通信部１１は、受信した共有データ要求を制御部１２へ渡す。

【0051】

ついで、制御部１２は、指定されたＩＤに該当する共有データＤ１３を共有データ管理部１３から取得する（Ｓ５１）。ついで、制御部１２は、取得した共有データＤ１３を通信部１１を介して端末装置２０へ送信し（Ｓ５２）、処理を終了する。

【0052】

図７Ｂに示すように、処理が開始されると、通信部１１は、履歴ＩＤをキーにした個社データ要求を端末装置２０より受信する（Ｓ６０）。通信部１１は、受信した個社データ要求を制御部１２へ渡す。

【0053】

ついで、制御部１２は、転送処理部１６に個社データ要求のリクエストを転送する（Ｓ６１）。ついで、転送処理部１６では、個社データ要求に含まれる履歴ＩＤから取得先の組織を特定し、特定した組織のサーバ装置１０に対してリクエストを転送する（Ｓ６２）。

【0054】

リクエストを受けたサーバ装置１０の転送処理部１６（取得先の転送処理部１６）では、ＡＣＬを確認し、要求元の組織におけるアクセス権の有無を検証する（Ｓ６３）。

【0055】

ついで、取得先の転送処理部１６は、アクセス権が付与されている場合、個社データ要求に含まれる履歴ＩＤに該当する個社データＤ１４を取得先の個社データ管理部１４から取得し、リクエストの要求元へ返す。要求元の転送処理部１６は、取得した個社データＤ１４を端末装置２０へ転送する（Ｓ６４）。

【0056】

ついで、端末装置２０では、取得した個社データＤ１４からコンテンツＩＤを確認する（Ｓ６５）。ついで、通信部１１は、コンテンツＩＤを指定したコンテンツデータ要求を端末装置２０より受信する（Ｓ６６）。通信部１１は、受信したコンテンツデータ要求を制御部１２へ渡す。

【0057】

ついで、制御部１２は、転送処理部１６にコンテンツデータ要求のリクエストを転送する（Ｓ６７）。ついで、転送処理部１６では、コンテンツデータ要求に含まれるコンテンツＩＤから取得先の組織を特定し、特定した組織のサーバ装置１０に対してリクエストを転送する（Ｓ６８）。なお、本実施形態では、コンテンツＩＤはコンテンツの格納先を示すアドレス情報であることから、このアドレス情報が示す組織が特定されることとなる。

【0058】

リクエストを受けたサーバ装置１０の転送処理部１６（取得先の転送処理部１６）では、ＡＣＬを確認し、要求元の組織におけるアクセス権の有無を検証する（Ｓ６９）。

【0059】

ついで、取得先の転送処理部１６は、アクセス権が付与されている場合、コンテンツデータ要求に含まれるコンテンツＩＤに該当するコンテンツデータＤ１５を取得先のコンテンツデータ管理部１５から取得し、リクエストの要求元へ返す。要求元の転送処理部１６は、取得したコンテンツデータＤ１５を端末装置２０へ転送する（Ｓ７０）。

【0060】

図８Ａ、図８Ｂは、実施形態にかかるトレーサビリティシステムの動作の概要を説明する説明図である。図８Ａの例では、Ｓ５０において、組織Ｂの端末装置２０Ｂよりサーバ装置１０Ｂに対し、履歴ＩＤをキーにした共有データ要求があったものとする。これにより、サーバ装置１０Ｂは、指定されたＩＤに該当する共有データＤ１３を共有データ管理部１３より取得して端末装置２０Ｂに返す（Ｓ５１、Ｓ５２）。

【0061】

ついで、端末装置２０Ｂは、共有データＤ１３内のＩＤをキーとして個社データ要求をサーバ装置１０Ｂに対して行う（Ｓ６０）。サーバ装置１０Ｂの制御部１２は、個社データ要求のリクエストを転送処理部１６に転送する（Ｓ６１）。

【0062】

ついで、転送処理部１６は、個社データ要求に含まれるＩＤをもとに該当する組織を特定し、特定した組織Ａのサーバ装置１０Ａに対して個社データ要求のリクエストを転送する（Ｓ６２）。サーバ装置１０Ａの転送処理部１６は、個社データ要求に含まれるＩＤをもとに個社データＤ１４を取得し、要求元のサーバ装置１０Ｂへ返す。サーバ装置１０Ｂの転送処理部１６は、サーバ装置１０Ａからの返された個社データＤ１４を端末装置２０Ｂへ転送する（Ｓ６４）。これにより、組織Ｂの端末装置２０Ｂでは、ＩＤをもとに、組織Ａにおいて登録された個社データＤ１４を確認することができる。

【0063】

なお、端末装置２０Ｂでは、取得した共有データＤ１３に含まれるハッシュと、取得した個社データＤ１４から計算したハッシュとを比較することで、データの整合性を検証してもよい。

【0064】

図８Ｂの例では、Ｓ６６において、組織Ｂの端末装置２０Ｂよりサーバ装置１０Ｂに対し、コンテンツＩＤを指定したコンテンツデータ要求があったものとする。これにより、サーバ装置１０Ｂの制御部１２は、コンテンツデータ要求のリクエストを転送処理部１６に転送する（Ｓ６７）。

【0065】

ついで、転送処理部１６は、コンテンツデータ要求に含まれるコンテンツＩＤをもとに該当する組織を特定し、特定した組織Ａのサーバ装置１０Ａに対してコンテンツデータ要求のリクエストを転送する（Ｓ６８）。サーバ装置１０Ａの転送処理部１６は、コンテンツデータ要求に含まれるＩＤをもとにコンテンツデータＤ１５を取得し、要求元のサーバ装置１０Ｂへ返す。サーバ装置１０Ｂの転送処理部１６は、サーバ装置１０Ａからの返されたコンテンツデータＤ１５を端末装置２０Ｂへ転送する（Ｓ７０）。これにより、組織Ｂの端末装置２０Ｂでは、ＩＤをもとに、組織Ａにおいて登録されたコンテンツデータＤ１５を確認することができる。

【0066】

なお、端末装置２０Ｂでは、取得した個社データＤ１４に含まれるハッシュと、取得したコンテンツデータＤ１５から計算したハッシュとを比較することで、データの整合性を検証してもよい。

【0067】

以上のように、サーバ装置１０は、端末装置２０より、トレーサビリティシステム１への登録対象となる証跡データを受け付ける。サーバ装置１０は、受け付けた証跡データに対応する識別子を、トレーサビリティシステム１の組織間で共有して管理する共有データ管理部１３に登録する。サーバ装置１０は、受け付けた証跡データに関する情報を、証跡データに対応する識別子とともに個社データ管理部１４に登録する。

【0068】

これにより、トレーサビリティシステム１では、登録対象となる証跡データに対応する識別子が共有データ管理部１３に登録され、証跡データに関する情報が識別子とともに個社データ管理部１４に登録されるので、共有データ管理部１３における組織間のデータ同期に関するトラフィックが増加することを抑止できる。したがって、トレーサビリティシステム１では、共有データ管理部１３のトランザクション性能の低下を招く虞がなく、快適な運用を実現できる。

【0069】

また、サーバ装置１０の共有データ管理部１３は、トレーサビリティシステム１の組織間の分散台帳を介して組織間でデータを共有する。これにより、トレーサビリティシステム１では、分散台帳を介して組織間で証跡データに対応する識別子を共有することができる。

【0070】

また、サーバ装置１０は、受け付けた証跡データに関する情報の要約情報を、証跡データに対応する識別子とともに共有データ管理部１３に登録する。これにより、トレーサビリティシステム１では、共有データ管理部１３に登録された要約情報をもとに、個社データ管理部１４に登録された証跡データに関する情報の検証を行うことができる。

【0071】

また、サーバ装置１０は、受け付けた証跡データをコンテンツデータ管理部１５に登録し、コンテンツデータ管理部１５に登録した証跡データへのアクセス先を示す情報を証跡データに対応する識別子とともに個社データ管理部１４に登録する。これにより、トレーサビリティシステム１では、個社データ管理部１４に登録されたアクセス先を示す情報をもとに、コンテンツデータ管理部１５に登録された証跡データへのアクセスを行うことができる。

【0072】

また、サーバ装置１０は、コンテンツデータ管理部１５に登録した証跡データの要約情報を、証跡データに対応する識別子とともに個社データ管理部１４に登録する。これにより、トレーサビリティシステム１では、個社データ管理部１４に登録された要約情報をもとに、コンテンツデータ管理部１５に登録された証跡データの検証を行うことができる。

【0073】

また、サーバ装置１０は、共有データ管理部１３に登録された識別子の中から取得対象の証跡データに関する識別子を受け付ける。ついで、サーバ装置１０は、受け付けた識別子に基づいて、この識別子に対応する証跡データを管理する組織を特定する。ついで、サーバ装置１０は、特定した組織に対して受け付けた識別子に対応する証跡データを要求する。これにより、トレーサビリティシステム１では、共有データ管理部１３に登録された識別子をもとに、識別子に対応する証跡データを得ることができる。

【0074】

また、サーバ装置１０は、識別子に対応する証跡データの要求を受け付けた場合、組織ごとに予め設定されたデータへのアクセス権に基づき、要求元の組織がアクセス権が付与された組織であるか否かを検証する。ついで、サーバ装置１０は、検証結果に基づいて識別子に対応する証跡データを要求元へ送信する。これにより、トレーサビリティシステム１では、組織ごとに、証跡データへのアクセスをコントロールすることができる。

【0075】

なお、本実施形態のトレーサビリティシステム１では組織ごとに、証跡データへのアクセスをコントロールすることができるものとしているが、トレーサビリティシステム１は、より粒度の細かい、ユーザごとのアクセスコントロールを行うものであってもよい。具体的には、サーバ装置１０の制御部１２は、上述したアクセス権の設定において、ユーザごとのアクセス権を転送処理部１６に設定する。そして、制御部１２は、端末装置２０より識別子に対応する証跡データの要求を受け付ける前処理としてユーザ認証の処理を行い、転送処理部１６に対してはユーザ認証によるユーザ情報を含む認証情報を付与して通知する。転送処理部１６では、付与された認証情報に基づき、要求元のユーザがアクセス権が付与されたユーザであるか否かを検証する。なお、認証情報によるアクセス権の検証については、ユーザに付与される属性情報、たとえば、ロールや所属プロジェクト情報などの単位とし、組織単位でのアクセスコントロールを可能とするように応用してもよい。

【0076】

なお、図示した各装置の各構成要素は、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

【0077】

また、サーバ装置１０の通信部１１、制御部１２、共有データ管理部１３、個社データ管理部１４、コンテンツデータ管理部１５および転送処理部１６の各種処理機能は、ＣＰＵ（またはＭＰＵ、ＭＣＵ（Micro Controller Unit）等のマイクロ・コンピュータ）上で、その全部または任意の一部を実行するようにしてもよい。また、各種処理機能は、ＣＰＵ（またはＭＰＵ、ＭＣＵ等のマイクロ・コンピュータ）で解析実行されるプログラム上、またはワイヤードロジックによるハードウエア上で、その全部または任意の一部を実行するようにしてもよいことは言うまでもない。また、サーバ装置１０で行われる各種処理機能は、クラウドコンピューティングにより、複数のコンピュータが協働して実行してもよい。

【0078】

ところで、上記の実施形態で説明した各種の処理は、予め用意されたプログラムをコンピュータで実行することで実現できる。そこで、以下では、上記の実施形態と同様の機能を有するプログラムを実行するコンピュータ構成（ハードウエア）の一例を説明する。図９は、コンピュータ構成の一例を説明する説明図である。

【0079】

図９に示すように、コンピュータ２００は、各種演算処理を実行するＣＰＵ２０１と、データ入力を受け付ける入力装置２０２と、モニタ２０３と、スピーカー２０４とを有する。また、コンピュータ２００は、記憶媒体からプログラム等を読み取る媒体読取装置２０５と、各種装置と接続するためのインタフェース装置２０６と、有線または無線により外部機器と通信接続するための通信装置２０７とを有する。また、コンピュータ２００は、各種情報を一時記憶するＲＡＭ２０８と、ハードディスク装置２０９とを有する。また、コンピュータ２００内の各部（２０１～２０９）は、バス２１０に接続される。

【0080】

ハードディスク装置２０９には、上記の実施形態で説明した機能構成（例えば通信部１１、制御部１２、共有データ管理部１３、個社データ管理部１４、コンテンツデータ管理部１５および転送処理部１６）における各種の処理を実行するためのプログラム２１１が記憶される。また、ハードディスク装置２０９には、プログラム２１１が参照する各種データ２１２が記憶される。入力装置２０２は、例えば、操作者から操作情報の入力を受け付ける。モニタ２０３は、例えば、操作者が操作する各種画面を表示する。インタフェース装置２０６は、例えば印刷装置等が接続される。通信装置２０７は、ＬＡＮ（Local Area Network）等の通信ネットワークと接続され、通信ネットワークを介した外部機器との間で各種情報をやりとりする。

【0081】

ＣＰＵ２０１は、ハードディスク装置２０９に記憶されたプログラム２１１を読み出して、ＲＡＭ２０８に展開して実行することで、上記の機能構成（例えば通信部１１、制御部１２、共有データ管理部１３、個社データ管理部１４、コンテンツデータ管理部１５および転送処理部１６）に関する各種の処理を行う。なお、プログラム２１１は、ハードディスク装置２０９に記憶されていなくてもよい。例えば、コンピュータ２００が読み取り可能な記憶媒体に記憶されたプログラム２１１を読み出して実行するようにしてもよい。コンピュータ２００が読み取り可能な記憶媒体は、例えば、ＣＤ－ＲＯＭやＤＶＤディスク、ＵＳＢ（Universal Serial Bus）メモリ等の可搬型記録媒体、フラッシュメモリ等の半導体メモリ、ハードディスクドライブ等が対応する。また、公衆回線、インターネット、ＬＡＮ等に接続された装置にこのプログラム２１１を記憶させておき、コンピュータ２００がこれらからプログラム２１１を読み出して実行するようにしてもよい。

【符号の説明】

【0082】

１…トレーサビリティシステム
２…ネットワーク
１０、１０Ａ～１０Ｃ…サーバ装置
１１…通信部
１２…制御部
１３…共有データ管理部
１４…個社データ管理部
１５…コンテンツデータ管理部
１６…転送処理部
２０、２０Ａ～２０Ｃ…端末装置
２００…コンピュータ
２０１…ＣＰＵ
２０２…入力装置
２０３…モニタ
２０４…スピーカー
２０５…媒体読取装置
２０６…インタフェース装置
２０７…通信装置
２０８…ＲＡＭ
２０９…ハードディスク装置
２１０…バス
２１１…プログラム
２１２…各種データ
Ａ～Ｃ…組織
Ｄ１３…共有データ
Ｄ１４…個社データ
Ｄ１５…コンテンツデータ

【図1】

【図2】

【図3】

【図4A】

【図4B】

【図5】

【図6】

【図7A】

【図7B】

【図7C】

【図8A】

【図8B】

【図9】