特許 7516441 製品関連エンティティのＥＳＧデータに関する情報を交換するエコシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-05

(45)【発行日】2024-07-16

(54)【発明の名称】製品関連エンティティのＥＳＧデータに関する情報を交換するエコシステム

(51)【国際特許分類】

   H04L 9/32 20060101AFI20240708BHJP

【ＦＩ】

H04L9/32 200B

H04L9/32 200Z

【請求項の数】 18

【外国語出願】

(21)【出願番号】P 2022027882

(22)【出願日】2022-02-25

(65)【公開番号】P2022135984

(43)【公開日】2022-09-15

【審査請求日】2022-07-25

(31)【優先権主張番号】21161018

(32)【優先日】2021-03-05

(33)【優先権主張国・地域又は機関】EP

(73)【特許権者】

【識別番号】390039413

【氏名又は名称】シーメンス アクチエンゲゼルシヤフト

【氏名又は名称原語表記】Ｓｉｅｍｅｎｓ Ａｋｔｉｅｎｇｅｓｅｌｌｓｃｈａｆｔ

(74)【代理人】

【識別番号】110003317

【氏名又は名称】弁理士法人山口・竹本知的財産事務所

(74)【代理人】

【識別番号】100075166

【弁理士】

【氏名又は名称】山口 巖

(74)【代理人】

【識別番号】100133167

【弁理士】

【氏名又は名称】山本 浩

(74)【代理人】

【識別番号】100169627

【弁理士】

【氏名又は名称】竹本 美奈

(72)【発明者】

【氏名】アンドレアス キント

(72)【発明者】

【氏名】マクシミリアン ヴァインホルト

(72)【発明者】

【氏名】フロリアン ゼバスティアン アルブレヒト

(72)【発明者】

【氏名】マルティン ディーツ

(72)【発明者】

【氏名】ギュンター バイティンガー

(72)【発明者】

【氏名】トーマス ホルツナー

(72)【発明者】

【氏名】ヨヌツ アレクサンドル レオンテ

(72)【発明者】

【氏名】フロリアン アンスガー イエーガー

(72)【発明者】

【氏名】ヨナス ホールベック

【審査官】金沢 史明

(56)【参考文献】

【文献】国際公開第２０２０／２２９９４７（ＷＯ，Ａ１）

【文献】国際公開第２０１０／１３７５０８（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／０８， ９／３２

Ｇ０６Ｆ ２１／６４

(57)【特許請求の範囲】

【請求項1】

製品関連エンティティのＥＳＧデータに関する情報を交換する通信ネットワークのノードである、複数のサブジェクト参加者（Ｍ、Ｓ１、Ｓ２）、少なくとも１つのベリファイヤ参加者（Ｃ）、および少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）を含むシステムであって、
少なくとも１つの前記サブジェクト参加者（Ｍ）が、前記通信ネットワークを介してＥＳＧクレデンシャルから導出された少なくとも１つのプルーフを提供するように構成され、少なくとも１つの前記ベリファイヤ参加者（Ｃ）が、前記通信ネットワークを介して少なくとも１つのプルーフを受信するように構成され、前記少なくとも１つのサブジェクト参加者（Ｍ）が、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）から前記ＥＳＧクレデンシャルを受信するように構成され、
前記プルーフが、前記ＥＳＧクレデンシャルを提供する前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）の真正性を割り当てるように具体化され、
前記プルーフが、前記ＥＳＧデータの完全性、又は前記ＥＳＧデータの一部、又は前記ＥＳＧデータの属性を、割り当てるように具体化され、
前記システムが、分散レジストリ（Ｒ）のノードをさらに含み、前記分散レジストリ（Ｒ）が、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）の少なくとも１つの公開鍵を管理するように構成され、
前記少なくとも１つのベリファイヤ参加者（Ｃ）が、前記ベリファイヤ参加者（Ｃ）の計算構成要素を介して公開鍵との真正性および完全性を暗号的に検証できるように、前記分散レジストリ（Ｒ）が、前記プルーフに対応する前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）の公開鍵を、前記少なくとも１つのベリファイヤ参加者（Ｃ）に提供する、
システム。

【請求項2】

前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）が、さらなるサブジェクト参加者（Ｓ１）のさらなるベリファイヤ参加者として、付加的に具体化される、請求項１に記載のシステム。

【請求項3】

前記少なくとも１つのサブジェクト参加者（Ｍ）が、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）またはさらなるサーティファイヤ参加者として、追加的に具体化される、請求項１または２に記載のシステム。

【請求項4】

前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）が、前記分散レジストリ（Ｒ）の前記ノードを介して前記分散レジストリ（Ｒ）への読み出しおよび書き込みアクセスを有するように構成され、
前記少なくとも１つのベリファイヤ参加者（Ｃ）が、前記分散レジストリ（Ｒ）の前記ノードを介して少なくとも読み出しアクセスを有するように構成されている、
請求項１から３のいずれか１項に記載のシステム。

【請求項5】

製品関連エンティティのＥＳＧデータに関する情報を交換する通信ネットワークの、少なくとも１つのサブジェクト参加者（Ｍ）によって、ＥＳＧクレデンシャルから導出された少なくとも１つのプルーフを提供するためのコンピュータ実装方法であって、
前記通信ネットワークが、前記通信ネットワークのノードである、複数のサブジェクト参加者（Ｍ、Ｓ１、Ｓ２）、少なくとも１つのベリファイヤ参加者（Ｃ）及び少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）を含み、
前記方法が、前記少なくとも１つのサブジェクト参加者（Ｍ）によって、前記プルーフを生成することを含み、
前記プルーフが、前記ＥＳＧクレデンシャルを提供する前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）の真正性を割り当てるものであり、
前記方法が、前記ＥＳＧクレデンシャルを、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）から、前記少なくとも１つのサブジェクト参加者（Ｍ）によって受信することを含み、
前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）の公開鍵は、分散レジストリ（Ｒ）を介して、前記プルーフから少なくとも１つのベリファイヤ参加者（Ｃ）によって導出され、前記真正性を検証するために前記少なくとも１つのベリファイヤ参加者（Ｃ）によって使用されるものであり、
前記プルーフが、前記ＥＳＧデータの完全性、またはＥＳＧデータの一部、または前記ＥＳＧデータの属性を、さらに割り当てるものであり、
前記方法が、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）の公開鍵を、前記ベリファイヤ参加者（Ｃ）が前記完全性を検証するために使用することを含む、
方法。

【請求項6】

前記ＥＳＧクレデンシャルが、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）によって生成される、請求項５に記載の方法。

【請求項7】

前記ＥＳＧクレデンシャルを生成するために、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）が、前記製品関連エンティティのＥＳＧデータに関連するさらなるサブジェクト参加者（Ｓ１）の少なくとも１つのさらなるプルーフを検証するとともに、再帰的ＥＳＧクレデンシャルを生成する、請求項６に記載の方法。

【請求項8】

前記再帰的ＥＳＧクレデンシャルが、前記サブジェクト参加者のＥＳＧデータのためのローカルＥＳＧセクションと、前記さらなるサブジェクト参加者のＥＳＧデータのための外部ＥＳＧセクションとを含む、請求項７に記載の方法。

【請求項9】

前記少なくとも１つのサブジェクト参加者（Ｍ）が、要求メッセージの送信によって、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）から前記ＥＳＧクレデンシャルを要求する、請求項５から８のいずれか１項に記載の方法。

【請求項10】

前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）が、公開アドレスおよび対応する公開鍵を前記分散レジストリ（Ｒ）に登録する、請求項５から９のいずれか１項に記載の方法。

【請求項11】

前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）が、前記少なくとも１つのサブジェクト参加者（Ｍ）のためのクレデンシャル定義を定義し、前記クレデンシャル定義を前記分散レジストリ（Ｒ）に登録する、請求項５から１０のいずれか１項に記載の方法。

【請求項12】

前記完全性を割り当てるための第１の暗号署名メカニズムが、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）の秘密鍵で生成された第１の暗号署名に基づいており、第１の暗号検証メカニズムが、前記少なくとも１人のサーティファイヤ参加者（Ｔ、Ｔ０）の前記公開鍵で前記第１の暗号署名を検証することに基づいている、請求項５から１１のいずれか１項に記載の方法。

【請求項13】

前記完全性を割り当てるための第１の暗号署名メカニズムが、前記サーティファイヤ参加者の信頼されたグループに共通の秘密鍵で生成された暗号グループ署名に基づいているか、または信頼されたサーティファイヤ参加者のグループの２以上のサーティファイヤ参加者によって生成された暗号しきい値署名に基づいており、第１の暗号検証メカニズムが、サーティファイヤ参加者の信頼されたグループの公開鍵で前記第１の暗号署名を検証することに基づいている、請求項１２に記載の方法。

【請求項14】

前記第１の暗号署名メカニズムがゼロ知識プルーフに基づいている、請求項１２から１３のいずれか１項に記載の方法。

【請求項15】

前記少なくとも１つのサブジェクト参加者（Ｍ）が、前記少なくとも１つのサーティファイヤ参加者（Ｔ、Ｔ０）またはさらに別のサーティファイヤ参加者として追加的に具体化され、前記ＥＳＧクレデンシャルが、ルートオブトラスト技術を使用して前記少なくとも１つのサブジェクト参加者（Ｍ）によって生成される、請求項５から１４のいずれか１項に記載の方法。

【請求項16】

前記少なくとも１つのサブジェクト参加者（Ｍ）が、前記通信ネットワーク内の複数の通信メッセージに対して複数の仮名を使用する、請求項５から１５のいずれか１項に記載の方法。

【請求項17】

前記少なくとも１つのサブジェクト参加者（Ｍ）が、第２の暗号署名メカニズムおよび前記少なくとも１つのサブジェクト参加者（Ｍ）の秘密鍵を使用することによって、前記ＥＳＧクレデンシャルから前記プルーフを導出する、請求項５から１６のいずれか１項に記載の方法。

【請求項18】

前記第２の暗号署名メカニズムがゼロ知識プルーフに基づいている、請求項１７に記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、サブジェクト参加者（subject participant）、少なくとも１つのベリファイヤ参加者（verifier participant）、および製品関連エンティティのＥＳＧデータに関する情報を交換する通信ネットワークの少なくとも１つのサーティファイヤ参加者（certifier participant）と、対応する方法とを含むシステムに関する。

【背景技術】

【0002】

企業の財務パフォーマンスは、企業のサステナビリティや社会への影響とますます結びついているため、多くの企業は、環境、社会及び企業のガバナンス（略して、ＥＳＧ）、目標を宣言し、そのような基準を管理ボードの報奨スキームに含めている。さらに、産業活動の環境外部性は、税金やキャップ、取引システムを持ついくつかの市場において、ますます金額化されている。ＥＳＧの重要な目標の１つは、脱炭素化であり、これは、企業、生産および製品レベルでＣＯ_２換算、略してＣＯ_２ｅとして報告される温室効果ガス（ＧＨＧ）の排出を削減することを指す。世界経済は、気候変動による深刻な影響から社会や経済を保護するために、脱炭素化されなければならない。ＧＨＧ排出量を削減する必要性は、世界的には、ＣＯ_２課税と排出量取引スキームに関する法規制に導かれている。両スキームとも、排出関連の損害の負担を、それに責任を負う者に転換し、それを削減または補償できる者に移すことを目的としている。

【0003】

環境負荷の透明性へのニーズに応えるため、ＩＳＯ１４０４０シリーズ（製品ライフサイクルＬＣＡ）やＩＳＯ／ＴＳ１４０７２（組織ＬＣＡ）などの会計基準が策定され、企業、製造サイト（組織）、製品、サービスの特定の排出量算定基準：温室効果ガス（ＧＨＧ）プロトコル、ＰＡＳ２０５０、ＩＳＯ１４０６７が策定されている。これは、主体が自らの運営を確実に説明するのに役立つ。

【0004】

ＥＳＧ情報の計算と編集には、ライフサイクルアセスメント（ＬＣＡ）データベースを使用する。例えば、ＬＣＡデータベースは、製品のＣＯフットプリント（略してＰＣＦ）、部品の一般的なタイプの値を検索するために使用され、製品に関する実際の情報はデータベース内の一般的な情報と等しいと想定する。このようなデータベースシステムは、スフィーラ（Ｓｐｈｅｒａ）またはエコインヴェント（Ｅｃｏｉｎｖｅｎｔ）によって販売されている。

【0005】

仮定に基づくアプローチは、与えられた製品のバッチの生産と物流におけるサプライヤ固有の変動を無視し、従って、共有ＥＳＧデータの誤りを導く。

【発明の概要】

【発明が解決しようとする課題】

【0006】

したがって、最先端技術における前述の欠点を考慮すると、参加者の機密性とプライバシーを保護しつつ、エコシステムの参加者間でＥＳＧ情報を確実かつ認証可能に共有する方法とシステムを提供することが本開示の目的である。

【課題を解決するための手段】

【0007】

これらの目的は、独立クレームの技術的事項によって対処される。有利な実施形態は、従属クレームにおいて提案される。

【0008】

本発明は、製品関連エンティティのＥＳＧデータに関する情報を交換する通信ネットワークの、複数のサブジェクト参加者、少なくとも１つのベリファイヤ参加者、および少なくとも１つのサーティファイヤ参加者を含むシステムであって、少なくとも１つのサブジェクト参加者が、通信ネットワークを介してＥＳＧクレデンシャルから導出された少なくとも１つのプルーフを提供するように構成され、少なくとも１つのベリファイヤ参加者が、通信ネットワークを介して少なくとも１つのプルーフを受信するように構成され、少なくとも１つのサブジェクト参加者が、少なくとも１つのサーティファイヤ参加者からＥＳＧクレデンシャルを受信するように構成され、
プルーフが、ＥＳＧクレデンシャルを提供する少なくとも１つのサーティファイヤ参加者の真正性（authenticity）を割り当てるように具体化され、
プルーフが、ＥＳＧデータの完全性（integrity）、又はＥＳＧデータの一部、又はＥＳＧデータの属性を、割り当てるように具体化され、
システムが、分散レジストリのノードをさらに含み、分散レジストリが、少なくとも１つのサーティファイヤ参加者の少なくとも１つの公開鍵を管理するように構成され、
少なくとも１つのベリファイヤ参加者が、ベリファイヤ参加者のコンピューティング構成要素を介して公開鍵との真正性および完全性を暗号的に検証できるように、分散レジストリが、プルーフに対応する少なくとも１つのサーティファイヤ参加者の公開鍵を、少なくとも１つのベリファイヤ参加者に提供する。

【0009】

このシステムは、例えば、複数のサブジェクト参加者と、複数のベリファイヤ参加者と、複数のサーティファイヤ参加者とを含む。システムは、好ましくは、柔軟に拡張可能であり、追加のサブジェクト参加者、ベリファイヤ参加者またはサーティファイヤ参加者が、時間とともに通信ネットワークに追加され得る。システム内の通信チャネルとして、例えば任意の適切なインターネットプロトコルに基づく任意の適切なチャネルが使用される。システムは、たとえば、特定の製品やサービスの製造や提供のために相互作用する生態系や組織のネットワークである。

【0010】

参加者、特にベリファイヤ参加者とサブジェクト参加者は、製品関連エンティティのＥＳＧデータに関する情報を共有する。製品関連エンティティは、たとえば、該当する製品のサプライチェーンのサプライヤ、製造者、ユーティリティ・プロバイダ、または物流プロバイダであるサブジェクト参加者である。製品をサービスにすることもできる。製品関連エンティティは、さらに、たとえば、成果物、たとえば、会社、製造サイト、製品、サービス、製品の一部またはコンポーネント、製品提供に関連する、または製品開発プロセスに関与するアーティファクトである。

【0011】

例えば、あるサプライヤが一定の条件下で１つの製品コンポーネントのみを製造し、提供する場合、そのサプライヤはサブジェクト参加者として製品関連エンティティと見なすことができる。たとえば、サプライヤが異なる条件（異なるプロダクションサイトなど）でプロデュースする場合、同じサプライヤの各プロダクションサイトは、異なる製品関連エンティティと見なすことができる。

【0012】

たとえば、製品関連エンティティは、サーティファイヤ参加者によって生成されるＥＳＧクレデンシャル定義で定義される。このクレデンシャル定義は、サーティファイヤ参加者によって認定される属性に依存する。製品関連エンティティが製造者の製造現場などの場合、ＥＳＧデータまたはこの製造現場の製造者の責任にあるＥＳＧデータの一部が認定される。クレデンシャル定義は、そのデータに関するすべてのメタデータを記述する。つまり、将来発行されるクレデンシャルのスキーマを定義する。クレデンシャル定義は、例えば、サブジェクト参加者によるクレデンシャルの要求に基づいて、サーティファイヤ参加者によって作成される。ここで、サブジェクト参加者は、認証されるべきデータまたは属性を定義する。

【0013】

ＥＳＧ情報は、環境、社会、および／または企業のガバナンス情報に関するものである。これは、例えば、気体ガス排出量の値、ＣＯ_２設置面積指標、作業条件、材料源指標に関するものである。

【0014】

分散レジストリは、少なくとも１つのサーティファイヤ参加者の公開鍵を管理するために使用される。例えば、各サーティファイヤ参加者について、対応する公開鍵が、分散レジストリに保管される。分散レジストリは、分散型データベース、例えば分散台帳技術に基づくデータベース、特にブロックチェーンデータベースである。分散レジストリは、システム内の信頼されたレジストリである。分散レジストリの主な機能は、サーティファイヤ参加者の公開鍵を信頼できる方法で保存し、提供することである。分散型レジスタは、エコシステム参加者のみがアクセス可能であることが好ましい。分散レジストリは、例えば、それぞれの公開鍵にそれぞれの公開アドレスまたは仮名または識別子を割り当て、この割り当てを格納することによって、公開鍵を管理する。

【0015】

参加者は例えば公開アドレスで表され、通信ネットワーク内の参加者間の通信は公開アドレスを用いて実現される。通信は、例えば公開アドレスを使用するプロトコルによって実現される。通信ネットワーク内でメッセージを処理するために、参加者は、好ましくは、計算構成要素または処理ユニットを含む。例えば、計算構成要素は、中央処理装置と、ＣＰＵに動作可能に接続されたメモリとを含んでもよい。

【0016】

たとえば、分散レジストリには、サーティファイヤ参加者によって登録されたクレデンシャル定義が保存される。サーティファイヤ参加者は、サブジェクト参加者に対して発行するＥＳＧクレデンシャルのスキーマを定義する。これにより、認証者は、分散データベースのノードを介してアクセス可能なＥＳＧクレデンシャル定義を使用して、認証されたデータを処理できるようになる。

【0017】

例えば、参加者の通信ネットワークは、ノードと対話するために使用される。このようにして、参加者を含むシステムが構築され、好ましくは、すべての参加者がそれぞれの計算構成要素とノードとを含む。少なくとも１つのサーティファイヤ参加者またはすべてのサーティファイヤ参加者が、少なくとも１つのノードと対話するか、ノードを構成する。さらに、少なくとも１つのベリファイヤ構成要素またはすべてのベリファイヤ構成要素は、少なくとも１つのノードと対話するか、またはノードを含む。例えば、サブジェクト参加者は、少なくとも１つのノードと相互作用するか、あるいは、サブジェクト参加者がサブジェクト参加者およびサーティファイヤ参加者として同時に部分的または完全に具体化されている、特に実施形態では、ノードを含む。

【0018】

分散レジストリネットワーク内のノードは、レジストリデータを処理する機能を有するサーバまたは端末装置であってもよい。たとえば、ブロックチェーンネットワーク内の各ノードは、トランザクションデータの検証者、現在のブロックへのトランザクションデータの追加、ブロックのコミット、新しいブロックの既存ブロックへのリンクなどの機能を実行する。

【0019】

例えば、サブジェクト参加者としての製造者は、ベリファイヤ参加者として製造された製品の顧客にプルーフを提供する。ＥＳＧデータに関する信頼できる情報を取得するために、顧客はプルーフを検証する。したがって、顧客は、好ましくは、サーティファイヤ参加者に関する情報をプルーフから抽出する。彼は、このプルーフは、特定のサーティファイヤ参加者によって発行されたＥＳＧクレデンシャルに基づいており、このサーティファイヤ参加者の公開鍵を分散レジストリで要求することを導き出した。公開鍵によりプルーフが検証できるため、メーカーが提供する製品のＥＳＧデータに関する信用に値する声明を顧客が入手できる。これは、ＥＳＧデータの完全性もしくはＥＳＧデータの一部もしくはＥＳＧデータの属性について、認定書発行者、すなわち、サーティファイヤ参加者の真正性についての信用に値する声明を含む。そのため、お客様は製造者の製品のＥＳＧデータに関する信頼できる情報を受け取る。

【0020】

したがって、サブジェクト参加者の間接的な環境または社会的影響に関する情報は、有利にはあいまいな仮定に基づくものではなく、エコシステムの信頼された当事者によって認証され、ベリファイヤ参加者が信頼できる方法で検証可能である。

【0021】

提案システムでは、好ましくは、擬似名または公開アドレスは、エコシステムの複数の参加者の相互作用のために使用される。

【0022】

分散レジストリは、好ましくは、サブジェクト参加者の擬似名または公開アドレスを、サブジェクト参加者の対応する公開鍵とマッピングするだけである。例えば、サーティファイヤ参加者は、自身の公開鍵を、その本物の身元へのマッピングと共に、サーティファイヤとして登録するか、あるいは、仮名を使う。実施形態では、サブジェクト参加者がサーティファイヤ参加者としても機能し、それ自体がＥＳＧクレデンシャルを作成する場合、分散レジスタ内の公開鍵は、好ましくは、仮名にマッピングされる。

【0023】

例えば、ＥＳＧクレデンシャルは、サブジェクト参加者の少なくともＥＳＧデータに関する認証され検証可能な情報を含む。これは、特に、サブジェクト参加者によって提供されたすべてのＥＳＧデータ、またはＥＳＧデータの一部もしくはＥＳＧデータの属性のいずれかを認定する。さらなるサブジェクト参加者を伴う実施形態では、ＥＳＧクレデンシャルは、さらに、さらなるサブジェクト参加者のＥＳＧデータに関する認証され検証可能な情報を含む。ここでも、特に、サブジェクト参加者によって提供されたすべてのＥＳＧデータ、またはＥＳＧデータの一部もしくはＥＳＧデータの属性が認定される。ＥＳＧサーティファイヤ情報の所有者としてのサブジェクト参加者は、ベリファイヤに送信するプルーフに含める内容を決定する。

【0024】

実施形態におけるＥＳＧクレデンシャルは、さらに、プルーフを提供するサブジェクト参加者によって署名される。それゆえ、そのサーティファイヤの公開鍵に加えて、サブジェクト参加者の公開鍵も、ベリファイヤ参加者によって要求され、例えば、分散レジストリにおいて検索されるか、あるいは、他の通信チャネルを通じて提供される。

【0025】

好ましくは、サブジェクト参加者は、公開アドレスまたは仮名のみを使用し、さらに、署名メカニズム内のその特定のベリファイヤ参加者との通信のために仮名のみを使用して、将来の検証プロセスのための機密性を可能にする。例えば、サプライチェーンのさらなる参加者、例えば、さらなる階層の別の顧客または別の購入者が将来、プルーフを検証する場合、プルーフおよび使用される署名メカニズムから、サブジェクト参加者の身元について抽出可能な情報はなく、すべてのプルーフのための仮名の更新のために、さらにサブジェクト／ベリファイヤまたはサブジェクト／サーティファイヤの関係についての追跡抽出可能な情報はない。

【0026】

提案システムは、ＥＳＧ情報のためのアカウンティングアプローチを可能にし、サプライチェーンの利害関係者としてのすべての参加者が、少なくとも自身のＥＳＧ関連データを評価し、リンク不能な仮名が使用される場合には匿名の方法で、上記のすべてのアカウンティング標準に適用可能であるが、排他的ではない場合には、信頼できる認証可能な方法でこの情報を共有する。

【0027】

認証されたＥＳＧ情報は、株主、規制、またはＮＧＯの報告、監査、税申告、調達シミュレーション、またはサプライチェーン・エンジニアリングのために使用され、より高い復元力を得るか、製品またはサービスの総コストまたはサービス・コストを削減することができる。

【0028】

一実施形態によれば、少なくとも１つのサーティファイヤ参加者は、追加的に、さらなるサブジェクト参加者のさらなるベリファイヤ参加者として具体化される。製品のサプライチェーン内では、例えば、製造者、異なる階層のサプライヤ、ユーティリティ・プロバイダなどの複数のサブジェクト参加者が、それぞれのＥＳＧデータのプルーフ、例えば、製品コンポーネントのＰＣＦへの貢献を、次の階層、エンド顧客、規制インスタンス、または非政府組織（ＮＧＯ）に提供することを望んでいる。

【0029】

有利な方法では、ＥＳＧクレデンシャルから派生したプルーフを提供したいサブジェクト参加者は、最初に、自身のＥＳＧインパクトに関連するＥＳＧ情報、例えば、自身のＰＣＦインパクト、又は製造工程で使用される材料に関するデータ、又は自身の製造施設又は場所又は現在の雇用条件等を提供する。さらに、サプライチェーンの他のサブジェクト参加者からのＥＳＧデータに関する情報は、プルーフに含めることが望ましい。

【0030】

有利なことに、例えばライフサイクルアセスメントデータベースや一般化されたデータベースからのＰＣＦ値、いわゆる二次データを介して、それ以上のサブジェクト参加者のＥＳＧデータについての推定は必要ない。代わりに、さらなるサブジェクト参加者、特にサプライチェーンまたはライフ・サイクルのすべてのサブジェクト参加者からのＥＳＧ情報（製品の使用フェーズおよび寿命の終わりを含む可能性がある）は、サーティファイヤ参加者によって提供されるＥＳＧクレデンシャルについて考慮される。

【0031】

したがって、サーティファイヤ参加者は、ＥＳＧクレデンシャルを要求する実際のサブジェクト参加者からのＥＳＧデータの内容を持つＥＳＧクレデンシャルを発行するだけでなく、実際のサブジェクト参加者によって提供される製品またはサービスの全体的なＥＳＧ情報に関連するＥＳＧデータをさらに含んでいる。これは、供給元となる製品、材料、製品、サービスの一部またはコンポーネントが存在する場合で、実際のサブジェクト参加者によって生産または提供されず、他のエコシステム参加者から供給されたものである。

【0032】

サーティファイヤは、さらなるベリファイヤであると同時に、さらなるサブジェクト参加者によって提供されるさらなるプルーフを要求するか又は受信する。さらに、サブジェクト参加者自身が、同じサーティファイヤまたはさらに別のサーティファイヤによってＥＳＧクレデンシャルを受信される。

【0033】

関連するＥＳＧ情報または関連するサブジェクトとそれらのＥＳＧデータを導出するために、実際のサブジェクト参加者は、例えば、ＥＳＧクレデンシャルを要求すると共に、部品表（ＢＯＭ）または処理表（ＢＯＰ）に関するデータをサーティファイヤ参加者に送信する。このデータに基づいて、例えば、サーティファイヤ参加者は、ＢＯＭまたはＢＯＰデータに従って、関与するさらなるサブジェクト参加者からのさらなるＥＳＧクレデンシャルから派生したさらなるプルーフを要求する。あるいは、サーティファイヤ参加者は、例えば、さらなるサブジェクト参加者のためのサーティファイヤ参加者であるように、すでに、さらなるサブジェクト参加者のそれらのさらなるＥＳＧクレデンシャルを所有している。

【0034】

さらなるＥＳＧクレデンシャル、またはさらなるサブジェクト参加者のさらなるＥＳＧクレデンシャルから導出されるさらなるプルーフを、実際のサブジェクト参加者のＥＳＧクレデンシャルと組み合わせることにより、再帰的ＥＳＧクレデンシャルが生成される。再帰的ＥＳＧクレデンシャルには、たとえば、ローカルＥＳＧ情報のセクションと外部ＥＳＧ情報のセクションがある。外部セクションのエントリには、例えば、さらなるプルーフの入力を計算または加重または正規化する方法や、さらなるプルーフへのポインタを含める方法などの情報が含まれる。外部プルーフへのポインタは、例えば、仮名、例えば、公開アドレスまたは公開識別子、そして好ましくは、追加のインターネットサービスエンドポイント、例えば、ＵＲＬまたはＩＰアドレスの組合せによって実装される。

【0035】

サーティファイヤ参加者によって発行された再帰的ＥＳＧクレデンシャルに基づいて、サブジェクト参加者は再帰的ＥＳＧクレデンシャルから再帰的プルーフを導出する。ベリファイヤが再帰的プルーフを検証するとき、再び、そのサーティファイヤ参加者の公開鍵が使われる。

【0036】

再帰的ＥＳＧクレデンシャルがエコシステムの信頼された団体によって発行されているので、ベリファイヤは、サーティファイヤへのリンクを構成するＥＳＧクレデンシャルから派生したプルーフに頼ることができる。さらに、ベリファイヤ参加者は、実際のサブジェクト参加者によって生成されたプルーフの真正性と完全性だけでなく、サプライチェーンのさらなるサブジェクト参加者によって生成されたさらなるプルーフも検証するオプションを持っている。したがって、ベリファイヤ参加者は、再帰的プルーフにおける情報を使用することができ、プルーフに含まれるＥＳＧクレデンシャルの外部セクションをより特定し、さらなるサブジェクト参加者、例えば、製造者にコンポーネントを配送するサプライヤからのさらなるＥＳＧクレデンシャルから派生したさらなるプルーフを直接要求するために提供される仮名およびサービスエンドポイントを使用することができる。ベリファイヤは、追加のサブジェクト参加者に対して追加のＥＳＧクレデンシャルを発行したサーティファイヤ参加者の公開鍵を使用して再度実行される。さらなるサーティファイヤがさらなるプルーフを発行した場合、さらなるサーティファイヤの公開鍵は、レジストリからも導き出すことができる。

【0037】

あるいは、ベリファイヤは、実際のサブジェクト参加者のために再帰的ＥＳＧクレデンシャルを発行したサーティファイヤ参加者に依存することができ、このプロセスにおいて、さらなるサブジェクト参加者によって提供されるさらなるプルーフの真正性と完全性をベリファイヤした。次に、例えば、外部セクションに関して、サーティファイヤ参加者によって発行された再帰的クレデンシャルの中に含まれる情報は、ベリファイヤ参加者によって、提供されたＥＳＧデータまたはＥＳＧデータの一部を、プルーフのチェーン全体をトレースすることなく、処理または解釈するために使用することができる。

【0038】

例えば、再帰的ＥＳＧ情報には、ＰＣＦ、ＣＯ_２、ＣＯ_２ｅ関連の値が含まれる。この場合、ローカル情報には、使用されているＣＯ_２排出基準、データ入力方法（手動、自動）、日付または計算、地理位置情報、または企業担当者などのメタデータ情報がある。

【0039】

関連実施形態では、ローカル情報は、ＧＨＧプロトコルに従ってＫｇＣＯ_２ｅで測定された実際のスコープ１とスコープ２の値を含む。スコープ１には、製造者が所有または管理する排出源からの直接ＧＨＧ排出量、例えば、実際のサブジェクト参加者が含まれる。スコープ２は、サブジェクト参加者が購入した電力の発電からのＧＨＧ排出量を算定する。この情報は、実際のサブジェクト参加者によっても提供される。

【0040】

最後に、スコープ３には、その他の間接的なＧＨＧ排出量も含まれる。スコープ１、スコープ２、およびアップストリームスコープ３の合計は、製品の生産フェーズのプロダクトカーボンフットプリントまたはＰＣＦと呼ばれる。たとえば、外部情報とは、サプライチェーンからのリサイクル、使用材料、製造前、ロジスティックなどの影響を考慮した、ＰＣＦ全体の価値に対するスコープ３の貢献を指す。再帰的ＥＳＧクレデンシャルの外部セクションは、ＰＣＦ値またはＣＯ_２ｅ値に関する情報を提供する他のプルーフへのポインタと、部品表で定義されたユニット数など、それらの他のプルーフに基づいて全ＰＣＦを計算する方法の情報で構成される。他の実施形態は、ＰＡＳ２０５０およびＩＳＯ１４０６７のようなさらなるＰＣＦ規格に関連するデータを含む。

【0041】

さらなるＥＳＧクレデンシャルへのポインタ、またはさらなるＥＳＧクレデンシャルから導かれるさらなるプルーフへのポインタは、好ましくは、リンク不能な仮名のみを参照する。これは特に、通信ネットワーク内の任意のメッセージに対して新規または新規の仮名を使用することによって実現される。好ましくは、真のアイデンティティの推論は不可能である。たとえば、メーカーの再帰的ＥＳＧクレデンシャルの外部セクションは、サプライヤに対して発行された追加のＥＳＧクレデンシャルを参照する。ＥＳＧクレデンシャルに対するサプライヤの貢献が信頼できる限り、再帰的ＥＳＧクレデンシャルから導出されたプルーフのベリファイヤがサプライヤの実際の身元について学習する必要はない。したがって、さらなるサブジェクト参加者によって提供されるさらなるＥＳＧクレデンシャルから導出されるさらなるプルーフも、サーティファイヤ参加者の公開鍵を介して検証可能であり、これは、再帰的クレデンシャルを発行したものと同じサーティファイヤ参加者である可能性があるか、あるいは、さらなるサーティファイヤ参加者である可能性がある。

【0042】

プルーフを生成するために、実施形態における再帰的ＥＳＧクレデンシャルは、プルーフを提供するサブジェクト参加者によって署名される。実施形態において、ＥＳＧクレデンシャルは、そのプルーフから抽出可能であり、そのサーティファイヤの真正性と、そのＥＳＧクレデンシャルの完全性は、そのサーティファイヤの公開鍵によって認証可能であり、加えて、そのプルーフを提供するサブジェクト参加者の真正性は、検証可能である。

【0043】

有利な方法では、ＥＳＧクレデンシャルと再帰的ＥＳＧクレデンシャルから導かれたプルーフの連鎖をもつ提案システムにおいて、交換された排出量は意図せずに「二重計上」されず、これは排出量インベントリを報告するときに、供給元の供給者によって、そして再び受け取った購入者または実際のサブジェクト参加者によって数えられることを意味する。したがって、同じ排出量に対するサプライチェーンの関係者による税金の二重支払いは防止される。さらに、サプライヤから受信者への排出量の誤った移送により、自らの約束された労力を満たすために自らの排出量を削減し、その後、受信者が再び約束された労力を満たすために同じ削減量を要求することも防止される。その場合、および従来の方法では、実際には１回の削減しか発生していないが、２回主張することができた。

【0044】

確立された基準に従って、任意の種類のＣＯ_２オフセットをＰＣＦとは別に報告する。たとえ別々に説明したとしても、提案されているエコシステムを用いたＣＯ_２オフセット・アプリケーションの場合、全く同じオフセットの二重販売は、有利に妨げられる。

【0045】

実施形態によれば、少なくとも１つのサブジェクト参加者は、少なくとも１つのサーティファイヤ参加者またはさらなるサーティファイヤ参加者として具体化される。これは、有利には、例えば、信頼された実行環境、セキュアメモリ等のルートオブトラスト技術が、サブジェクト参加者側にインストールされる場合である。このような技術により、例えば、処理ステップ、材料消費、製品識別、機械識別又は排出に関して、耐タンパー性又は耐タンパープルーフの証拠が提供される。さらに、サブジェクト参加者は、例えば、そのサブジェクト参加者がエコシステムの信頼されたインスタンスによって定期的に認証されている場合、サーティファイヤとして具体化することができる。例えば、製造者、製造者のサイト又は製造者のプロセスの認証は、暗号的に検証可能であるため、製造者の署名は信用に値する。

【0046】

これらの実施形態において、および再帰的ＥＳＧクレデンシャルが使用される場合、サーティファイヤ参加者としてのサブジェクト参加者も、さらなるサブジェクト参加者のさらなるベリファイヤ参加者である。次に、サブジェクト参加者は、さらなる参加者、例えば、その供給者から受け取ったプルーフを検証し、それから、自身のＥＳＧ情報と外部ＥＳＧ情報のための再帰的ＥＳＧクレデンシャルを発行する。

【0047】

一実施形態によれば、少なくとも１つのサーティファイヤ参加者は、ノードを介して分散レジストリへの読み出しおよび書き込みアクセスを有するように構成され、少なくとも１つのベリファイヤ参加者は、ノードを介して少なくとも読み出しアクセスを有するように構成される。

【0048】

公開アドレスや仮名を、サブジェクト参加者となる可能性のあるサーティファイヤ参加者が同時に登録する場合は、分散レジストリにデータを書き込む必要がある。たとえば、公開アドレス／仮名と対応する公開鍵に関する情報を持つトランザクションは、分散データベースに送信される。たとえば、トランザクションはブロックチェーンデータベースに送信され、合意されたコンセンサスメカニズムでネットワークコミュニティによって検証される。公開鍵のレジストレーションを成功させるためには、参加者は適切な鍵で自分自身を識別しなければならない。ブロックチェーン上のアドレスが作成されると、公開鍵が表示される。アドレス自体が参加者の「仮名」である。

【0049】

ベリファイヤ参加者の場合、関心のある公開鍵を受信するには読み取りアクセスのみが必要である。それにもかかわらず、ベリファイヤ参加者が将来のサーティファイヤ参加者としても行動する場合、書き込みアクセスは有利である可能性がある。

【0050】

さらに、本発明は、製品関連エンティティのＥＳＧデータに関する情報を交換する通信ネットワークの、少なくとも１つのサブジェクト参加者によって、ＥＳＧクレデンシャルから導出された少なくとも１つの暗号プルーフを提供するためのコンピュータ実装方法であって、
ネットワークが、複数のサブジェクト参加者、少なくとも１つのベリファイヤ参加者及び少なくとも１つのサーティファイヤ参加者を含み、
方法が、少なくとも１つのサブジェクト参加者によって、プルーフを生成することを含み、
プルーフが、ＥＳＧクレデンシャルを提供する少なくとも１つのサーティファイヤ参加者の真正性を割り当て、ＥＳＧクレデンシャルが、少なくとも１つのサーティファイヤ参加者から、少なくとも１つのサブジェクト参加者によって受信され、
少なくとも１つのサーティファイヤ参加者の公開鍵は、分散レジストリを介して、プルーフから少なくとも１つのベリファイヤ参加者によって導出され、真正性を検証するために少なくとも１つのベリファイヤ参加者によって使用され、
プルーフが、ＥＳＧデータの完全性、またはＥＳＧデータの一部、またはＥＳＧデータの属性を、さらに割り当て、
少なくとも１つのサーティファイヤ参加者の公開鍵が、ベリファイヤ参加者によって、完全性を検証するために使用される。

【0051】

提案された方法は、好ましくは、上述のようにエコシステムで実行される。いくつかのサブジェクト参加者と、少なくとも１つのサーティファイヤ参加者と、少なくとも１つのベリファイヤ参加者とを含むシステムは、好ましくは、上記または以下に記載する実施形態の１つ以上に従って方法を実行するように実施される。有利な方法では、この方法は、サブジェクト参加者とシステムのベリファイヤ参加者との間で製品関連エンティティに関するＥＳＧ情報を交換することを可能にする。サーティファイヤ参加者からのＥＳＧクレデンシャルの使用により、中央の信頼された認証局や認証局を必要とせずに、ＥＳＧ関連データに関する信頼できる認定書が有効になる。

【0052】

少なくとも１つのサブジェクト参加者によって生成されたプルーフは、例えば、少なくとも１つのベリファイヤ参加者に送られる。生成されたプルーフの送信は、たとえば、ベリファイヤ構成要素からサブジェクト構成要素に送信された招待メッセージによってトリガされる。代替実施形態では、サブジェクト参加者は、製品提供によってトリガされたプルーフを提供する。

【0053】

実施形態によれば、ＥＳＧクレデンシャルは、少なくとも１つのサーティファイヤ参加者によって生成される。ＥＳＧクレデンシャルは、たとえば、ＥＳＧクレデンシャルを要求するサブジェクト参加者が特定の製品またはサービスに寄与するＥＳＧデータで構成される。ＥＳＧクレデンシャルは、ＥＳＧデータの完全性とサーティファイヤの真正性を割り当てる。例えば、ＥＳＧクレデンシャルは、フォームのサブジェクト参加者によってベリファイヤ参加者にプルーフとして転送され、それがサーティファイヤ参加者から受信された範囲まで転送される。

【0054】

一実施形態によれば、ＥＳＧクレデンシャルを生成するために、少なくとも１人のサーティファイヤ参加者は、製品関連エンティティのＥＳＧデータに関連するさらなるサブジェクト参加者の少なくとも１つのさらなるプルーフを検証し、再帰的ＥＳＧクレデンシャルを生成する。ＥＳＧクレデンシャルの発行プロセスにさらなるプルーフを含めることで、サーティファイヤ参加者は信頼の連鎖を構築する。ＥＳＧクレデンシャルを要求しているサブジェクト参加者のＥＳＧデータに加えて、さらに別のサブジェクト参加者、特に同じ階層または異なる階層のすべてのサブジェクト参加者のＥＳＧデータに関する情報も、サーティファイヤによって発行されたＥＳＧクレデンシャルに含まれる。したがって、サブジェクト参加者のＥＳＧデータに関する情報と、さらなるサブジェクト参加者のＥＳＧデータに関する情報は、サーティファイヤ参加者によって検証される。サブジェクト参加者によって生成されたプルーフは、再帰的ＥＳＧクレデンシャルから導出される。例えば、再帰的ＥＳＧクレデンシャルは、フォーム中のサブジェクト参加者によってベリファイヤ参加者にプルーフとして転送され、それがサーティファイヤ参加者から受信された範囲まで転送される。サーティファイヤ参加者の公開鍵を用いて、ベリファイヤ参加者は再びサーティファイヤの真正性とＥＳＧデータの完全性を検証できる。この場合のＥＳＧデータは、サブジェクト参加者のＥＳＧデータと、さらなるサブジェクト参加者のさらなるＥＳＧデータから成る。

【0055】

実施形態によれば、再帰的ＥＳＧクレデンシャルは、サブジェクト参加者のＥＳＧデータのためのローカルＥＳＧセクションと、さらなるサブジェクト参加者のＥＳＧデータのための外部ＥＳＧセクションとを含む。したがって、ベリファイヤにとっては透過的であり、ベリファイヤは、製品やサービスに関する全体的なＥＳＧ情報にどの程度貢献したかがわかる。再帰的クレデンシャルを発行するときに暗号メカニズムを適用するために、ＥＳＧデータに関する明快な情報も信頼できる。

【0056】

一実施形態によれば、少なくとも１つのサブジェクト参加者は、要求メッセージを送信することによって、少なくとも１つのサーティファイヤ参加者からＥＳＧクレデンシャルを要求する。要求メッセージは、例えば、サーティファイヤ参加者からプルーフを提供するための招待メッセージが受信されるとすぐに、サーティファイヤに送信される。要求メッセージは、好ましくは、認証されるべきＥＳＧデータを含む。また、好ましくは、他のエコシステム参加者によるソース製品、コンポーネントまたはサービスのために、サブジェクトの製品またはサービスの全体的なＥＳＧ情報に寄与するデータが、要求メッセージに含まれる。それにより、サーティファイヤ参加者は、さらなるサブジェクト参加者のさらなるＥＳＧ情報についてのさらなるプルーフを検証することができ、そして、正常にベリファイヤされた場合、さらなるプルーフをＥＳＧクレデンシャルに含めることができる。

【0057】

一実施形態によれば、少なくとも１つのサーティファイヤ参加者は、公開アドレスと、対応する公開鍵とを、分散レジストリに登録する。例えば、少なくとも１つのサーティファイヤ参加者は、将来のベリファイヤ参加者がプルーフを検証することを可能にするために、自身の公開鍵を登録する。例えば、ＥＳＧクレデンシャルは、その秘密鍵でサーティファイヤによって署名され、サブジェクト参加者は、ベリファイヤ参加者のプルーフとして、サブジェクトの署名によって自身の秘密鍵で補完された、署名されたＥＳＧクレデンシャルを提供する。

【0058】

実施形態によれば、少なくとも１人のサーティファイヤ参加者は、サブジェクト参加者のためのクレデンシャル定義を定義し、そのクレデンシャル定義を分散レジストリに登録する。サーティファイヤ情報定義は、認証されるＥＳＧデータに関するメタデータを記述する。つまり、将来発行されるクレデンシャルのスキーマを定義する。クレデンシャル定義は、例えば、サブジェクト参加者によるクレデンシャルの要求に基づいて、サーティファイヤ参加者によって作成される。ここで、サブジェクト参加者は、認証されるべきデータまたは属性を定義する。これは、どのような種類のデータがコード化されるか、どの署名メカニズムが適用されるかなどを定義する。

【0059】

一実施形態によれば、完全性を割り当てるための第１の暗号署名メカニズムは、少なくとも１人のサーティファイヤ参加者の秘密鍵で生成された第１の暗号署名に基づいており、第１の暗号検証メカニズムは、少なくとも１つのサーティファイヤ参加者の公開鍵で第１の暗号署名を検証することに基づいている。第１の暗号署名メカニズムは、例えば、サーティファイヤによって選ばれる。これにより、サーティファイヤ参加者をネットワークに統合する柔軟性が得られる。署名メカニズムは、計算能力または利用可能な暗号プリミティブに従って選択することができる。例えば、最初の暗号署名メカニズムは、エコシステム内のすべてのサーティファイヤ参加者について固定されている。その後、サーティファイヤ参加者は、暗号メカニズムを適用するための所定の基準を満たす必要がある。

【0060】

サーティファイヤ参加者の署名は、その秘密鍵を使用して、例えば、署名されたデータ（ＥＳＧデータ）が操作されたかどうか、および、主張された送信者が正しい送信者、すなわち、信頼されたサーティファイヤであるかどうかの検証を可能にする。

【0061】

一実施形態によれば、完全性を割り当てるための第１の暗号署名メカニズムは、サーティファイヤ参加者の信頼されたグループに共通の秘密鍵で生成された暗号グループ署名、または信頼されたサーティファイヤ参加者のグループの２人以上のサーティファイヤ参加者によって生成された暗号しきい値署名に基づいており、第１の暗号検証メカニズムは、サーティファイヤ参加者の信頼されたグループの公開鍵で第１の暗号署名を検証することに基づいている。グループ署名を使用する場合、実際の認証は匿名に保つことができ、ＥＳＧクレデンシャルは引き続き信頼できる。これは、例えば、ＥＳＧクレデンシャルの発信元がサプライチェーンの参加者の国に関する情報を明らかにし、それらのＩＤを再び明らかにする可能性があるシナリオで利点となる可能性がある。しきい値署名メカニズムを使うとき、完全性は、単一のサーティファイヤ参加者が、例えば、相互作用するしきい値署名の性質上、ハッキングされたり、他の方法で操作されたりするシナリオについても、補償される。これは、気づかれないままではない。

【0062】

グループ署名または参加者の信頼されたグループを使用する場合、公開鍵はレジストリによって引き続き簡単に提供できる。そのため、ベリファイヤは公開鍵を読み取り、プルーフの完全性またはＥＳＧクレデンシャル自体の完全性を検証できる。

【0063】

一実施形態によれば、第１の暗号署名メカニズムは、ゼロ知識プルーフに基づいている。ゼロ知識プルーフメカニズムの使用は、サーティファイヤが、ＥＳＧデータを必ずしもそのように、あるいは、完全に、あるいは、詳細に提供することなく、ＥＳＧクレデンシャルを発行することを可能にする。例えば、「閾値より低い値」や「特定の国で製造されていない」など、ＥＳＧデータの属性のみが提供される。しかし、これらの属性は、検証可能に提供されるので、その属性の完全性と、そのサーティファイヤの真正性は、保証される。

【0064】

ゼロ知識プルーフを生成するために、サーティファの秘密鍵がゼロプルーフ署名メカニズムで使用され、検証のために、対応する公開鍵が使用される。ＥＳＧクレデンシャルがプルーフとしてサブジェクト参加者によって転送されるユースケースの場合、ＥＳＧクレデンシャルを生成するためのゼロ知識署名メカニズムの使用は、適用される標準の基準を満たすためにベリファイヤに開示される必要がないＰＣＦ値に関する詳細など、ＥＳＧデータに関する特定の詳細情報を保持することを可能にする。

【0065】

ゼロ知識プルーフメカニズムを使用して、ＥＳＧ情報に関する特定の提示された属性または条件ステートメント（たとえば、より大きい値、より小さい値、包含、除外など）を実証する場合、真正性は、たとえば、サブジェクト参加者の秘密の使用によって証明される。サブジェクトが発行者にＥＳＧクレデンシャルを要求すると、その要求にシークレットも含まれる。サーティファイヤはまた、その秘密にサインする。この署名付きシークレットは、サブジェクトがサーティファイヤから取得するサーティファイヤ情報の一部である。サブジェクトによってサーティファイヤ情報からプルーフを作成する場合、この署名付きシークレットも含まれる。ベリファイヤは、レジストリ上にある公開鍵を使用してこの秘密を検証し、プルーフが送信者、すなわちサブジェクト参加者から来たという確認を受け取ることができる。プルーフは、クレデンシャル定義ＩＤを作成した人によって発行されたＥＳＧクレデンシャルに基づいている。クレデンシャル定義ＩＤは、サーティファがサブジェクトのクレデンシャル定義を分散レジストリに登録するときに作成される。

【0066】

一実施形態によれば、少なくとも１つのサブジェクト参加者は、追加的に、少なくとも１つのサーティファイヤ参加者またはさらなるサーティファイヤ者参加者として具体化され、クレデンシャルは、ルートオブトラスト技術を使用して、少なくとも１つのサブジェクト参加者によって生成される。サブジェクト参加者は、例えば、認証された参加者であり、サーティファ参加者又はエコシステムの他の信用に値するインスタンスによって定期的に制御される。

【0067】

一実施形態によれば、少なくとも１つのサブジェクト参加者は、ネットワーク内の複数の通信メッセージに対して複数の仮名を使用する。特に、製品に貢献する複数のサブジェクトを持つ製品のサプライチェーンなど、それぞれのＥＳＧ情報を実証するサブジェクトのチェーンを持つシナリオでは、サブジェクト参加者が仮名で行動する場合、通信ネットワーク内でプライバシーと機密性が保証される。サプライヤなどのサブジェクト参加者は、サプライチェーンの次の階層（製造者）と直接通信し、要求されたプルーフを提供する。顧客などの次の階層は、製造者の身元を知っている。顧客はサプライヤの身元を知らず、サプライチェーン全体の身元をオープンにすることを意図していない。

【0068】

材料、部品、コンポーネント、またはサービスを提供するエコシステム参加者の本当の身元は、公開鍵の形式で、参加者がリンク不能な仮名で表され、２人の参加者間のコミュニケーションのコンテキストでのみ使用され、しかも、好ましくは１回のみであるため、公開されていない。仮名を使用する場合、例えば、ベリファイヤとサーティファイヤにプルーフを提供する場合や、サーティファイヤにＥＳＧクレデンシャルを要求する場合や、クレデンシャル定義ＩＤを生成する場合、実身元は有利には秘密に保たれる。それでもなお、再帰的ＥＳＧクレデンシャルのプルーフの検証、特に秘密／公開鍵ペアが信頼できる方法で分散レジストリに登録されることの検証を含む、プルーフの完全性の検証が可能である。

【0069】

参加者の仮名化を拡張することができ、分散レジストリは、少数の特定されたエコシステム参加者、例えば監視官、審査州の関係者などが、定義されたエコシステムガバナンス規制に従って、仮名を参加者およびアーティファクトの実際の身元にマッピングすることを可能にする。

【0070】

一実施形態によれば、少なくとも１つのサブジェクト参加者は、第２の暗号署名メカニズムと、少なくとも１つのサブジェクト参加者の秘密鍵とを使用することによって、ＥＳＧクレデンシャルからプルーフを導出する。サブジェクト参加者は、プルーフの完全性と真正性を割り当てるために、サブジェクト自身の署名で補足されたＥＳＧクレデンシャルを提供することができる。他の実施形態では、サブジェクトとベリファイヤとの間のセキュアな通信が使用され、これは第２の暗号署名メカニズムを分配する。

【0071】

一実施形態によれば、第２の暗号署名メカニズムは、ゼロ知識プルーフに基づいている。ゼロ知識プルーフメカニズムはまた、有利には、サブジェクト参加者によって使用され得る。サーティファイヤ参加者が詳細なＥＳＧデータを開示するＥＳＧクレデンシャルを提供するユースケースでは、サブジェクト参加者はベリファイヤ参加者に提供する情報量を決定できる。例えば、特定の標準要件が満たされているという証拠を提供するために必要な情報のみを提供することができる。ゼロ知識プルーフは、暗号鍵ペア、すなわち、サブジェクトの公開鍵と対応する秘密鍵に基づいている。サブジェクト参加者によるゼロ知識署名メカニズムの使用は、サブジェクト参加者によって提供されたＥＳＧデータの完全性とサブジェクト参加者の真正性を割り当てる。さらに、ゼロ知識プルーフに開示されたデータに依存して、サーティファの真正性とＥＳＧデータが提供されるＥＳＧクレデンシャルの完全性はゼロ知識プルーフによって決定される。

【0072】

提案した方法とシステムにより、エコシステム内の参加者全体にわたる企業、生産サイト、製品またはサービスに関するＥＳＧデータまたはＥＳＧデータの属性の透明性が改善される一方で、参加者の身元の機密性とプライバシーが保持される。

【0073】

本発明のさらなる可能な実施形態または代替ソリューションは、実施形態に関して上または下に記載された特徴の組合せ－ここで明示的に言及されていない－も含む。また、当業者は、本発明の最も基本的な形態に、個々のまたは分離された態様および特徴を追加することができる。

【0074】

本発明の以下の異なる態様において、添付の図面を参照してより詳細に説明する。

【図面の簡単な説明】

【0075】

【図1】本発明の第１の実施形態による製品関連エンティティのＥＳＧデータに関する情報を交換するシステムの概略図である。

【図2】本発明の第２の実施形態による製品のサプライチェーンにおけるシステムの参加者の概略図である。

【図3】本発明の第３の実施形態による再帰的ＥＳＧクレデンシャルの概略図である。

【図4】本発明の第４の実施形態による製品関連エンティティのＥＳＧデータに関する情報を交換するエコシステムの概略図である。

【発明を実施するための形態】

【0076】

図１は、製品の顧客Ｃがベリファイヤ参加者として機能する、第１の実施形態による提案されたシスムの概略図を示す。顧客Ｃは、システムのサブジェクト参加者として機能する製造者Ｍに、製品に関するＥＳＧ情報を要求する’１６。ＥＳＧ情報は、具体的な製品が環境、社会、および企業のガバナンスに与える影響の全体的なスコアに対する製品の影響に関するデータまたはステートメントに関連している。

【0077】

製品のＥＳＧ情報が要求された検証可能なプルーフを提供できるように、製造者Ｍは、サーティファイヤＴ０からサーティファイヤ参加者としてＥＳＧクレデンシャルを要求する’１０。信頼されたサーティファイヤＴ０は、ＩＤと公開鍵を持つ識別子を分散レジストリＲに登録する’１４。ブロックチェーンベースのレジストリは、例えば、サーティファイヤの公開鍵を分散保存し、後の暗号検証ステップのために顧客Ｃのようなベリファイヤにそれらを提供するために使用される。Ｔ０は、さらに、分散レジストリＲ内の製造者Ｍの製品のクレデンシャルを定義する。

【0078】

要求されたＥＳＧクレデンシャルを提供するために、信頼されたサーティファイヤＴ０は、製造者ＭのＥＳＧデータの完全性を割り当てるだけでなく、製品のサプライチェーンに関与する他の参加者からも割り当てなければならない。第１の実施形態では、一例として、２つの複数の階層の２つのサプライヤＳ１、Ｓ２は、材料またはコンポーネントを配送する際に、製品の全体的なＥＳＧスコアに対して考慮されるべきである。したがって、信頼されたサーティファイヤＴ０は、製品のコンポーネントに関する情報をＳ１に要求する’１１。Ｓ１は、さらなる信頼されたサーティファイヤＴ１によって発行されたさらなるＥＳＧクレデンシャルから、選択された製品のコンポーネント情報を返信する’１２。それは、さらなるプルーフの中で具体化された選択された情報を提供する。

【0079】

信頼されたサーティファイヤＴ０は、第１階層サプライヤＳ１から受け取ったさらなるプルーフに関して、エコシステムのベリファイヤ参加者として機能する。特にクレデンシャル定義ＩＤのように、さらなるプルーフにおけるデータに基づいて、信頼されたサーティファイヤＴ０は、そのクレデンシャル定義と、ブロックチェーン中のさらなる信頼されたサーティファイヤＴ１の公開鍵を検索する’１３。信頼されたサーティファイヤＴ０は、さらにプルーフを検証し、製品の署名付きＥＳＧクレデンシャルを製造者Ｍに発行する’１５。この署名付きＥＳＧクレデンシャルは、再帰的サーティファイヤ情報であり、製造者のＥＳＧインパクトに関するローカルＥＳＧデータと、第１階層サプライヤＳ１の製品コンポーネントによるＥＳＧインパクトに関する外部ＥＳＧデータが含まれる。

【0080】

エコシステムと合意され、エコシステム内で使用されている基準によれば、ＥＳＧクレデンシャルは、複数のサブジェクトからのＥＳＧデータを互いに比較可能にするための細目を含む。重み付け係数は、特に全体的なＥＳＧ値の判定を可能にするために使用される可能性がある。全体的なＥＳＧ値は、たとえば、直接示すことができる。さらに、ＥＳＧ全体の値を決定するための方法またはアルゴリズムを、ＥＳＧ認定書に含めることができる。特に、以下の段落で説明する再帰的ＥＳＧクレデンシャルの場合、重み付け係数または互換性または変換に関する情報は、ＥＳＧクレデンシャルの一部であることが推奨される。

【0081】

製造者Ｍは、信頼されたサーティファイヤＴ０から受け取ったＥＳＧクレデンシャルからプルーフを導き出し、顧客Ｃに送る’１７。顧客はプルーフのベリファイヤとして働き、したがって、クレデンシャル定義とＴ０の公開鍵を読み取る’１８。ブロックチェーンＲからの情報を使用して、顧客Ｃは製造者Ｍから提供されたプルーフを検証する。

【0082】

Ｓ１が、さらなる信頼されたサーティファイヤＴ１によって発行されたさらなるＥＳＧクレデンシャルからの選択された製品のコンポーネント情報を返信する’１２と、サプライチェーンの参加者のシステムにおいて、次のステップが起こった。第１階層サプライヤＳ１は、さらなる信頼されたサーティファイヤＴ１から製品のコンポーネントのＥＳＧクレデンシャルを要求する１１０。さらに信頼されたサーティファイヤＴ１は、そのＩＤおよび公開鍵と共にブロックチェーンＲに登録し１１４、ブロックチェーンＲ内の第１階層サプライヤＳ１の製品のコンポーネントのクレデンシャルを定義する。

【0083】

信頼されたサーティファイヤＴ０は、第１階層サプライヤＳ１のＥＳＧプルーフのベリファイヤ参加者であるのと同様に、再び、さらなる信頼されたサーティファイヤＴ１は、第２階層サプライヤＳ２のベリファイヤ参加者である。第１階層サプライヤＳ１のＥＳＧクレデンシャルを発行するには、さらに信頼されたサーティファイヤＴ１が要求する１１１プルーフを検証し、第２階層サプライヤＳ２によって受信１１２する必要がある。さらに信頼されたサーティファイヤＴ１は、第２階層サプライヤＳ２によって提供されたプルーフから派生可能なクレデンシャル定義と、サーティファイヤＴ２に信頼された第２階層サプライヤからの公開鍵とを読み込む１１３。さらなるサーティファイヤＴ１は、プルーフを検証する。さらなる信頼されたサーティファイヤＴ１によって再び発行されるさらなるＥＳＧクレデンシャルは、再帰的クレデンシャルであり、有利には、製品のサプライチェーンにおけるサプライヤのＥＳＧ貢献もカバーする。

【0084】

再帰構造は柔軟に継続することができ、それは図１のさらなる矢印と参加者で示される。

【0085】

提供されたプルーフを一方で検証する参加者は、プルーフの基礎となるＥＳＧクレデンシャルの発行者として動作する信頼できるサーティファイヤＴ０が、ブロックチェーンＲから導き出された公開鍵に基づいて、プルーフの完全性と真正性を暗号で検証することができる。さらに、ベリファイヤは、信頼されたサーティファイヤＴ０がサプライチェーンのさらなるサブジェクト参加者のさらなるＥＳＧクレデンシャルから派生したプルーフに関するベリファイヤとしても機能したため、サプライチェーンのさらなる参加者から発信されたプルーフから抽出可能なあらゆるＥＳＧ情報の完全性に依存することができる。

【0086】

実施形態の拡張では、顧客Ｃによって導出されたさらなるＥＳＧクレデンシャルまたはそれから導出されたプルーフのさらなる検証を可能にするために実施されるオプションのループがある。このような拡張では、製造者Ｍは、顧客Ｃが選択した製品情報を、さらなる信頼されたサーティファイヤＴ１によって発行されたさらなるＥＳＧクレデンシャル、すなわちさらなるプルーフから直接送るように、第１階層サプライヤＳ１に要求する１１６。第１階層サプライヤＳ１は、顧客Ｃにさらなるプルーフを送り１１７、顧客は追加的に役割を引き継ぎ、さらなるプルーフを検証する。これらの実施形態では、関与する参加者の機密性を保護するために、適切な手段が実施されなければならない。第１階層サプライヤＳ１は、オニオンルーティングメカニズムや一時的なＤＮＳ名などの対策を使用して、顧客Ｃに対して匿名のままにしたいと考えている。

【0087】

図２は、本発明の第２の実施形態によるサプライチェーンにおけるＥＳＧ情報の共有を示す。たとえば、製造者ＭはＥＳＧアカウンティング情報に焦点を当て、製品のＥＳＧデータに関するプルーフＥＳＧを顧客Ｃに提供するため、ＥＳＧ情報を共有するエコシステムのサプライヤと協力する。製造者Ｍは、第１の第１階層サプライヤ１Ｓ１および第２の第１階層サプライヤ２Ｓ１と連携しており、より詳しくは、第１の第１階層サプライヤ１Ｓ１が、第１の第２階層サプライヤ１Ｓ２から、材料およびコンポーネントを入手し、第２の第１階層サプライヤ２Ｓ１が、第１の第２階層サプライヤ２Ｓ２及び第３の第２階層サプライヤ３Ｓ２から、材料およびコンポーネントを入手する。第２階層サプライヤはすべて、それぞれのプルーフ１ＥＳＧ２、２ＥＳＧ２、３ＥＳＧ２を提供する。リバースツリー構造は、複数の階層と階層ごとの複数の参加者に柔軟に拡張できる。

【0088】

図２に示すように、ＥＳＧ情報はエコシステム内で共有されるため、顧客Ｃはライフサイクルを通じて製品が特定の環境要件または社会要件／基準を満たしていることを確認できる。たとえば、その生産に子供や強制労働が含まれていない、製品にコンフリクト・ミネラルとして分類された材料が含まれていない、または製品の総排出量が所定の値を下回っている、などである。このような情報は、顧客以外にも、企業、規制、ＮＧＯの報告、監査、税金または税申告、ソーシング・シミュレーション、サプライチェーン・エンジニアリングなどにも使用できる。これにより、復元力が向上し、製品の総費用が削減される。

【0089】

同時に、ＥＳＧ情報全体に貢献する参加者の関心があり、エコシステム内のＥＳＧ情報の従来の検証に必要とされるすべての情報をオープンに共有することを強制されるわけではない。サプライヤおよび物流プロバイダの身元、原材料、コンポーネントおよびコンポーネントの国、コンポーネントおよびコンポーネントのシリアル番号およびバッチ番号、または正確なカーボンオフセットスキームなどの情報は、２つの直接的なビジネスパートナー間でのみ秘密に保持する必要がある。たとえば、製品の購入者は、製品の階層１、階層２、階層３、・・・のサプライヤの実際のＩＤを学習してはならない。

【0090】

図３は、再帰的ＥＳＧクレデンシャルｒＥＳＧの図を示している。それは、ローカルセクションＥＳＧｌをもつ信頼されたサーティファイヤのＥＳＧクレデンシャルＥＳＧ０を含み、ＧＨＧプロトコルに従ってＫｇＣＯ_２で測定された実際のスコープ１とスコープ２の値を含む。外部セクションＥＳＧｅは、ＰＣＦまたはＣＯ_２ｅ値を持つ他の再帰的ＥＳＧクレデンシャルＥＳＧ１へのポインタの形式で、すべてのアップストリームスコープ３入力に関する外部情報と、部品表に定義されている単位の数など、これらの他のＥＳＧクレデンシャルＥＳＧ１に基づいて、全ＰＣＦを計算する方法の情報で構成される。

【0091】

再帰的ＥＳＧクレデンシャルｒＥＳＧは、サーティファイヤ参加者Ｔの署名ＳｉｇＴと、サブジェクト参加者としての製造者Ｍの署名ＳｉｇＭによって補完される。製造者は、エコシステム内のベリファイヤにプルーフとして署名済みの再帰的ＥＳＧクレデンシャルを提供する。

【0092】

図４は、サプライ・チェーン・エコシステムの参加者と、製造者Ｍ、顧客Ｃ、規制当局Ａ、非政府組織ＮＧＯ、いくつかのサプライヤＳ１、Ｓｎ、サーティファイヤＴ、ユーティリティ・プロバイダＵ、ｎａアダプタＹとの相互作用と、別の共有ネットワークＸへのアダプタＹ、およびカーソル・シンクＺの図を示している。

【0093】

製造者ＭにおけるローカルＥＳＧ情報は、オペレーション技術領域ＯＴ、インターネットモノ領域ＩｏＴ、および情報技術領域ＩＴのようなデータソース３０から収集される。すべてのドメインにおいて、信頼されたエコシステム参加者、例えば、複数の参加者を認証することに責任のあるサーティファイヤＴによる外部検査１００が実行され、好ましくは、すべてのドメインにおいて、ルートオブトラストメカニズムが埋め込まれる。このようにして、クレデンシャルに含まれ、製造者Ｍによって共有されるローカルＥＳＧ情報における信頼は、（ｉ）ルートオブトラスト技術を使用したトランザクションの耐タンパー署名または不正開封防止署名、（ｉｉ）グループまたはしきい値署名を使用した、信頼された参加者Ｔによる製造者、製造者サイト、製造者処理および／または製造処理トランザクションの署名、および（ｉｉｉ）製造者自身による製造者処理または製造処理トランザクションの署名に基づいている。後者の場合は、製造者、製造者の施設及び／又は製造者のプロセスの認証が暗号的に検証可能であるとき、合理的である。

【0094】

製造者Ｍのコンピューティングおよびデータ管理システムＭ’内に、データプラットフォーム４０が設置されて、７０のローカルＥＳＧ情報を収集し、例えばサプライヤＳ１、Ｓｎ、から受け取ったＥＳＧクレデンシャルをユーティリティ・プロバイダＵから検証し、例えば、しきい値ＧＨＧ値以下に残っているような独自のＥＳＧデータの属性と、例えば、再び異なるしきい値ＧＨＧレベル以下に残っているような外部ＥＳＧデータの属性とを含む再帰的ＥＳＧクレデンシャルを生成する。ＥＳＧクレデンシャルを生成するために製造者Ｍから受信されたデータは、例えばセキュアな通信プロトコルを介して直接のビジネスパートナーをリンクするエコシステム内の通信パスを介して受信される。製造者Ｍは、すべての参加者が少なくとも読み取りアクセス権を持つ分散レジストリから、検証ステップを実行するために必要なデータ、特に公開鍵を取得する。エコシステムは、ビジネスパートナーを結びつける通信システムと、規制インスタンスＡ、ＮＧＯと、少なくとも製造者やＯＥＭなどの主要なサブジェクト参加者とを結びつけることによって包含される。エコシステムは、さらに、分散レジストリネットワーク、例えばブロックチェーンネットワークによって包含される。これは、エコシステムで使用されるクレデンシャルの統一された構造と作業可能性を補償するためだけでなく、ネットワーク参加者のアイデンティティと仮名およびそれらに対応する公開鍵を管理するために主に使用される。

【0095】

例えば、製造者Ｍの計算及びデータ管理システムＭ’は、例えば製造者Ｍの特定の製品の現在のＧＨＧ値を監視するためにダッシュボードサービス５０のようなアプリケーションにアクセスするためのインターフェース６０をさらに含む。

【0096】

矢印は、ＥＳＧ情報を共有する経路と方向を示し、これは、好ましくは、ＥＳＧクレデンシャルから導出されたプルーフの形態である。

【0097】

本発明は、好ましい実施形態に従って説明されているが、当業者にとっては、すべての実施形態において修正が可能であることは自明である。

【図1】

【図2】

【図3】

【図4】