特許 7546672 暗号アンカーを使用した物理オブジェクトの管理

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-29

(45)【発行日】2024-09-06

(54)【発明の名称】暗号アンカーを使用した物理オブジェクトの管理

(51)【国際特許分類】

   H04L 9/32 20060101AFI20240830BHJP

【ＦＩ】

H04L9/32 100D

H04L9/32 200Z

【請求項の数】 21

(21)【出願番号】P 2022529426

(86)(22)【出願日】2020-11-03

(65)【公表番号】

(43)【公表日】2023-01-23

(86)【国際出願番号】 IB2020060299

(87)【国際公開番号】W WO2021105797

(87)【国際公開日】2021-06-03

【審査請求日】2023-04-24

(31)【優先権主張番号】16/693,714

(32)【優先日】2019-11-25

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】390009531

【氏名又は名称】インターナショナル・ビジネス・マシーンズ・コーポレーション

【氏名又は名称原語表記】ＩＮＴＥＲＮＡＴＩＯＮＡＬ ＢＵＳＩＮＥＳＳ ＭＡＣＨＩＮＥＳ ＣＯＲＰＯＲＡＴＩＯＮ

【住所又は居所原語表記】Ｎｅｗ Ｏｒｃｈａｒｄ Ｒｏａｄ， Ａｒｍｏｎｋ， Ｎｅｗ Ｙｏｒｋ １０５０４， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ

(74)【代理人】

【識別番号】100112690

【弁理士】

【氏名又は名称】太佐 種一

(74)【代理人】

【識別番号】100120710

【弁理士】

【氏名又は名称】片岡 忠彦

(72)【発明者】

【氏名】ディットマン、ジェロ

【審査官】平井 誠

(56)【参考文献】

【文献】特表２００８－５４２９１６（ＪＰ，Ａ）

【文献】特表２０１５－５２６９４６（ＪＰ，Ａ）

【文献】特表２０２０－５１５０９９（ＪＰ，Ａ）

【文献】特表２０２１－５２２７３５（ＪＰ，Ａ）

【文献】米国特許第１０１９３６９５（ＵＳ，Ｂ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／００－４０

(57)【特許請求の範囲】

【請求項1】

物理オブジェクトを管理するためのコンピュータ実装方法であって、
物理オブジェクトのセットのうちの物理オブジェクトをオブジェクト識別子に関連付けるステップと、
前記物理オブジェクトの固有の物理的性質からデジタル指紋を取得するステップであって、前記デジタル指紋は前記固有の物理的性質の影響を受ける、前記取得するステップと、
前記オブジェクト識別子および前記デジタル指紋からデータセットを取得するステップと、
署名を取得するために、前記データセットに暗号で署名するステップと、
前記オブジェクト識別子および前記署名をデータ記憶デバイスに記憶するように指示するステップと、
を含む、コンピュータ実装方法。

【請求項2】

前記物理オブジェクトは、前記固有の物理的性質を有する物理的アンカーを含み、前記デジタル指紋は、前記物理オブジェクトの前記物理的アンカーの前記固有の物理的性質の影響を受ける、請求項１に記載のコンピュータ実装方法。

【請求項3】

前記物理オブジェクトを関連付ける前記ステップ、前記デジタル指紋を取得する前記ステップ、前記データセットを取得する前記ステップ、前記データセットに暗号で署名する前記ステップ、ならびに前記オブジェクト識別子および前記署名を記憶するように指示する前記ステップは、前記物理オブジェクトのコミッショニングの一部として実行される、請求項１に記載のコンピュータ実装方法。

【請求項4】

前記オブジェクト識別子および前記署名を記憶するように指示する前記ステップにおいて、コンピュータ化されたデータ記憶システム内で前記署名が前記オブジェクト識別子に関連付けられるように、前記オブジェクト識別子および前記署名は、前記コンピュータ化されたデータ記憶システムに記憶されるよう指示される、請求項３に記載のコンピュータ実装方法。

【請求項5】

前記物理オブジェクトのコミッショニングは、前記コンピュータ化されたデータ記憶システムとは別個であるが、前記コンピュータ化されたデータ記憶システムとデータ通信するコンピュータ化されたシステムによって実行される、請求項４に記載のコンピュータ実装方法。

【請求項6】

前記コンピュータ化されたデータ記憶システムは、共有台帳として構成されるデータベースをサポートする分散型システムである、請求項４に記載のコンピュータ実装方法。

【請求項7】

前記物理オブジェクトについて、前記コンピュータ化されたデータ記憶システム内でデジタル証明書および前記署名の両方が前記オブジェクト識別子に関連付けられるように、前記デジタル証明書を前記署名および前記オブジェクト識別子と共に前記コンピュータ化されたデータ記憶システムに記憶するよう指示するステップであって、前記デジタル証明書は、前記署名を前記デジタル証明書によって検証できるように設計される、前記指示するステップ
をさらに含む、請求項４に記載のコンピュータ実装方法。

【請求項8】

検証者が、
前記物理オブジェクトから前記オブジェクト識別子およびデジタル指紋を取得するステップであって、前記デジタル指紋は前記物理オブジェクトの前記固有の物理的性質から取得され、前記デジタル指紋は前記固有の物理的性質の影響を受ける、前記取得するステップと、
前記オブジェクト識別子に基づいて、前記コンピュータ化されたデータ記憶システムから前記物理オブジェクトに対応する前記署名および前記デジタル証明書を取り出すステップと、
前記署名、前記オブジェクト識別子、および前記デジタル指紋の間の適合性を確認するステップと、
をさらに含む、請求項７に記載のコンピュータ実装方法。

【請求項9】

前記物理オブジェクトの前記コミッショニングは、前記デジタル指紋が前記コンピュータ化されたデータ記憶システムにプレーン形式で記憶されることを防ぐような方法で実行される、請求項７に記載のコンピュータ実装方法。

【請求項10】

前記物理オブジェクトの前記コミッショニングは、
一意の暗号鍵を生成するステップと、
前記一意の暗号鍵を使用して前記デジタル指紋を暗号化するステップと、
前記コンピュータ化されたデータ記憶システム内で暗号化されたデジタル指紋および前記署名の両方が前記オブジェクト識別子に関連付けられるように、前記暗号化されたデジタル指紋を前記署名および前記オブジェクト識別子と共に前記コンピュータ化されたデータ記憶システムに記憶するよう指示するステップと、
をさらに含む、請求項４に記載のコンピュータ実装方法。

【請求項11】

前記物理オブジェクトの前記コミッショニングは、
前記オブジェクト識別子および前記一意の暗号鍵を前記物理オブジェクトの第１の所有者に送るステップ
をさらに含む、請求項１０に記載のコンピュータ実装方法。

【請求項12】

検証者が、
前記物理オブジェクトから前記オブジェクト識別子および前記デジタル指紋を取得するステップであって、前記デジタル指紋は前記物理オブジェクトの前記固有の物理的性質から取得され、前記デジタル指紋は前記固有の物理的性質の影響を受ける、前記取得するステップと、
前記オブジェクト識別子に基づいて、前記第１の所有者から前記物理オブジェクトに対応する前記一意の暗号鍵を取り出し、前記コンピュータ化されたデータ記憶システムから前記物理オブジェクトに対応する前記暗号化されたデジタル指紋を取り出すステップと、
前記暗号化されたデジタル指紋を復号するステップと、
復号されたデジタル指紋が前記デジタル指紋と一致することを検証するステップと、
をさらに含む、請求項１１に記載のコンピュータ実装方法。

【請求項13】

検証者が、
前記オブジェクト識別子に基づいて、前記コンピュータ化されたデータ記憶システムから前記物理オブジェクトに対応する前記署名を取り出すステップと、
前記署名が前記オブジェクト識別子および前記デジタル指紋と適合することを検証するステップと、
をさらに含む、請求項１２に記載のコンピュータ実装方法。

【請求項14】

第２の所有者が、
前記物理オブジェクトに対応する前記一意の暗号鍵を前記第１の所有者に要求するステップと、
前記第１の所有者から前記一意の暗号鍵を受け取るステップと、
をさらに含む、請求項１２に記載のコンピュータ実装方法。

【請求項15】

前記データ記憶デバイスは、前記物理オブジェクトに貼付された１つまたは複数の機械可読データ記憶媒体を含み、前記オブジェクト識別子および前記署名を前記データ記憶デバイスに記憶するように指示する前記ステップにおいて、前記オブジェクト識別子および前記署名は、前記１つまたは複数の機械可読データ記憶媒体にエンコードされるように指示される、請求項１に記載のコンピュータ実装方法。

【請求項16】

検証者が、
前記物理オブジェクトについて、前記１つまたは複数の機械可読データ記憶媒体にエンコードされた前記オブジェクト識別子および前記署名を取得するために、前記１つまたは複数の機械可読データ記憶媒体を読み取るステップと、
前記物理オブジェクトの前記固有の物理的性質から前記デジタル指紋を取得するステップであって、前記デジタル指紋は前記固有の物理的性質の影響を受ける、前記取得するステップと、
前記署名が前記オブジェクト識別子および前記デジタル指紋と合致することを検証するステップと、
をさらに含む、請求項１５に記載のコンピュータ実装方法。

【請求項17】

前記検証者が、
取得された公開鍵を、前記公開鍵に関して発行されたデジタル証明書によって確認するステップ
をさらに含む、請求項１６に記載のコンピュータ実装方法。

【請求項18】

前記データセットは前記デジタル指紋のサブセットを含む、請求項１に記載のコンピュータ実装方法。

【請求項19】

前記データセットは、前記オブジェクト識別子および前記デジタル指紋の並べ替えられたサブセットを含む、請求項１に記載のコンピュータ実装方法。

【請求項20】

物理オブジェクトを管理するためのコンピュータ・システムであって、前記コンピュータ・システムは、
１つまたは複数のプロセッサと、１つまたは複数のコンピュータ可読有形記憶デバイスと、前記１つまたは複数のプロセッサのうちの少なくとも１つによって実行される前記１つまたは複数のコンピュータ可読有形記憶デバイスのうちの少なくとも１つに記憶されるプログラム命令と、を含み、前記プログラム命令は、
物理オブジェクトのセットのうちの物理オブジェクトをオブジェクト識別子に関連付けることと、
前記物理オブジェクトの固有の物理的性質からデジタル指紋を取得することであって、前記デジタル指紋は前記固有の物理的性質の影響を受ける、前記取得することと、
前記オブジェクト識別子および前記デジタル指紋からデータセットを取得することと、
署名を取得するために、前記データセットに暗号で署名することと、
前記オブジェクト識別子および前記署名をデータ記憶デバイスに記憶するように指示することと、
を行うように実行可能である、コンピュータ・システム。

【請求項21】

プロセッサに、
物理オブジェクトのセットのうちの物理オブジェクトをオブジェクト識別子に関連付けることと、
前記物理オブジェクトの固有の物理的性質からデジタル指紋を取得することであって、前記デジタル指紋は前記固有の物理的性質の影響を受ける、前記取得することと、
前記オブジェクト識別子および前記デジタル指紋からデータセットを取得することと、
署名を取得するために、前記データセットに暗号で署名することと、
前記オブジェクト識別子および前記署名をデータ記憶デバイスに記憶するように指示することと、
を実行させるためのコンピュータ・プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は一般に、暗号技術を使用した物理オブジェクトの管理の分野に関する。より詳細には、オブジェクトの固有の物理的性質から取得されたデジタル指紋に基づいて物理オブジェクトをコミッショニング（commissioning）するための方法を対象とする。

【背景技術】

【0002】

製品および資産の真正性（authenticity）を保証することは、電子機器、医薬、ガスおよび石油、自動車、航空宇宙、防衛、および小売などの業界にわたる基本的なニーズであり、偽物の製品に気付かなかった場合に大きな被害をもたらすリスクが高い。真正性は、原材料、食品、医薬品、診断検査、電子部品、ハードウェア・パーツ、および完成品、たとえば、高級バッグおよび金の延べ棒にとって極めて重要である。関連するニーズは、サプライ・チェーン全体および資産のライフサイクル全体にわたる商品の論理的および物理的なルート、状態、および保管（または所有）の連鎖のトラック＆トレース（track and trace）を行うことである。

【0003】

分散型台帳、またはブロックチェーンは、商品をより正確に追跡し、製品が本物か偽物かを断定するために、サプライ・チェーンに沿った信頼性および可視性を高める技術として大きな注目を集めている。信頼性およびコントロールされた可視性は、ブロックチェーン・システムにおいて、暗号技術、分散型プロトコル、およびプライバシー対応技術、たとえば、ゼロ知識または閾値署名スキームなどを用いて実現される。下流のビジネス・プロセスでアイテムの出所を検証できるように、複雑な製造ラインおよびサプライ・チェーンを安全に監視し、文書に記録することができる。同様に、上流のビジネス・プロセスでは、たとえば製品のリコールの場合に、商品の受取人を特定することができる。

【0004】

しかしながら、ブロックチェーンまたは他の任意のデジタル・トラック＆トレース・ソリューションのみでは、製品のライフサイクル全体で、正規性（originality）を証明したり、途切れない関係の連鎖を提供したりするのに十分でないことが多い。

【0005】

典型的には、オブジェクトは、モデル、バッチ、生産場所、製造業者などにより個々のオブジェクトまたはオブジェクトのクラスのいずれかを表す一意の識別子（ＵＩＤ：unique identifier）によってデジタル・レコードに紐付けられる。ＵＩＤは、オブジェクトまたはその梱包材に印刷されるか、エンボス加工されるか、またはタグとして取り付けられる。これらの識別子の多くは、オブジェクトのクローンに簡単にコピーしたり移したりすることができる。したがって、識別子のみでは、オブジェクトを一意かつ安全に識別する、すなわち、本物であることを証明することができない。

【発明の概要】

【0006】

一態様では、物理オブジェクトを管理するためのコンピュータ実装方法を提供する。このコンピュータ実装方法は、物理オブジェクトのセットのうちの物理オブジェクトをオブジェクト識別子（またはＩＤ）に関連付けるステップを含む。このコンピュータ実装方法は、物理オブジェクトの固有の物理的性質からデジタル指紋（またはＤＦＤ：digital fingerprint）を取得するステップであって、デジタル指紋は固有の物理的性質の影響を受ける、取得するステップをさらに含む。このコンピュータ実装方法は、オブジェクト識別子およびデジタル指紋からデータセットを取得するステップをさらに含む。このコンピュータ実装方法は、署名を取得するために、データセットに暗号で署名するステップをさらに含む。このコンピュータ実装方法は、オブジェクト識別子および署名をデータ記憶デバイスに記憶するように指示するステップをさらに含む。

【0007】

本アプローチにより、外部の検証者は、（記憶手段がブロックチェーンなどの分散型システムを含むかまたはその一部を形成する場合でも）記憶手段とやりとりし、そのような記憶手段から取得された情報をオブジェクト自体から直接抽出された情報（オブジェクトＩＤおよびＤＦＰ）と比較することによって、オブジェクトの真正性について安全に結論を下すことが可能になる。署名されると、データセットは暗号アンカー（crypto-anchor）を形成して、典型的には複製、偽造、および他のオブジェクトへの移動が困難な、オブジェクトの固有の物理的性質にオブジェクトＩＤを結び付ける。すなわち、オブジェクトＩＤとペアになると、ＤＦＰはオブジェクトＩＤを物理オブジェクトに、その固有の物理的性質で結び付ける。この関連付けの真正性は、署名によって提供される。したがって、本スキームは、物理オブジェクトを安全かつ一意に識別することを可能にする。

【0008】

好ましくは、セットの各オブジェクトは、固有の物理的性質を有する物理的アンカー（physicalanchor）を含み、これにより、取得されたＤＦＰは、各オブジェクトの物理的アンカーの固有の物理的性質の影響を受ける。物理的アンカーは、よりコントロールしやすい方法で各オブジェクトに固有の物理的性質を実現しやすくする。

【0009】

好ましい実施形態では、各オブジェクトを関連付けるステップ、ＤＦＰを取得するステップ、データセットを取得するステップ、データセットに暗号で署名するステップ、ならびにオブジェクトＩＤおよび署名を記憶するように指示するステップは、各オブジェクトのコミッショニングの一部として実行される。

【0010】

第１のクラスの実施形態では、データ記憶手段は、コンピュータ化されたデータ記憶システムを含む。したがって、セットのオブジェクトごとに、データ記憶システム内で署名がオブジェクトＩＤに関連付けられるように、オブジェクトＩＤおよび署名は、このコンピュータ化されたデータ記憶システムに記憶されるよう指示され得る。

【0011】

上記のステップは、典型的には、オブジェクトのコミッショニングの一部として、またはそれを見据えて実行され得る。それらは特に、コンピュータ化されたデータ記憶システムとは別個であるが、これとデータ通信するコンピュータ化されたエンティティによって実行され得る。

【0012】

上記で喚起したように、コンピュータ化されたデータ記憶システムは、好ましい実施形態のように、共有台帳として構成されるデータベースをサポートする分散型システムにできると有利である。暗号アンカーを共有台帳と組み合わせることにより、オブジェクトの物理的なＩＤも、台帳に記録された関連するトランザクションも偽造できなくなり、台帳から物理オブジェクトまでずっと信頼が広がる。

【0013】

好ましくは、この方法は、各オブジェクトについて、記憶システム内でデジタル証明書および署名の両方がオブジェクトＩＤに関連付けられるように、デジタル証明書を署名およびオブジェクトＩＤと共にコンピュータ化されたデータ記憶システムに記憶するよう指示するステップをさらに含む。デジタル証明書は、署名をデジタル証明書によって検証できるように設計される。

【0014】

好ましい実施形態では、この方法は、検証者において、オブジェクトのセットのうちの所与のオブジェクトからオブジェクトＩＤおよびＤＦＰを取得するステップをさらに含む。ＤＦＰは所与のオブジェクトの固有の物理的性質から取得され、これにより、取得されたＤＦＰは、ここでもやはり固有の物理的性質の影響を受ける。次に、検証者によって、取得されたオブジェクトＩＤに基づいて、コンピュータ化されたデータ記憶システムから所与のオブジェクトに対応する署名およびデジタル証明書を取り出すことができる。最後に、検証者は、取り出されたデジタル証明書によって、取り出された署名と、所与のオブジェクトから取得されたオブジェクトＩＤおよびＤＦＰとの間の適合性を確認し得る。

【0015】

好ましくは、各オブジェクトのコミッショニングは、物理オブジェクトから取得されたＤＦＰがコンピュータ化されたデータ記憶システムにプレーン形式で記憶されることを防ぐような方法で実行される。

【0016】

実施形態では、各オブジェクトのコミッショニングは、各オブジェクトについて、一意の暗号鍵を生成するステップと、生成された鍵を使用してＤＦＰを暗号化するステップと、コンピュータ化されたデータ記憶システム内で暗号化されたＤＦＰおよび署名の両方がオブジェクトＩＤに関連付けられるように、暗号化されたＤＦＰを署名およびオブジェクトＩＤと共にコンピュータ化されたデータ記憶システムに記憶するよう指示するステップと、をさらに含む。

【0017】

好ましくは、各オブジェクトのコミッショニングは、各オブジェクトについて、対応するオブジェクトＩＤおよび対応する一意の暗号鍵を各オブジェクトの第１の所有者に送るステップをさらに含む。

【0018】

好ましい実施形態では、この方法は、検証者において、オブジェクトのセットのうちの所与のオブジェクトからオブジェクトＩＤおよびＤＦＰを取得するステップであって、ＤＦＰは所与のオブジェクトの固有の物理的性質から取得され、これにより、取得されたＤＦＰは固有の物理的性質の影響を受ける、取得するステップをさらに含む。次いで、取得されたオブジェクトＩＤに基づいて、第１の所有者から所与のオブジェクトに対応する一意のオブジェクト鍵が取り出され、検証者によって、コンピュータ化されたデータ記憶システムから所与のオブジェクトに対応する暗号化されたＤＦＰが取り出される。最後に、復号されたＤＦＰが所与のオブジェクトから取得されたＤＦＰと一致することを検証することができるように、検証者により、所有者から取り出された一意のオブジェクト鍵によって、コンピュータ化されたデータ記憶システムから取り出されたＤＦＰが復号される。

【0019】

好ましくは、この方法は、検証者において、取得されたオブジェクトＩＤに基づいて、コンピュータ化されたデータ記憶システムから所与のオブジェクトに対応する署名を取り出すステップと、取り出された署名が所与のオブジェクトから取得されたオブジェクトＩＤおよびＤＦＰと適合することを検証するステップと、をさらに含む。

【0020】

実施形態では、この方法は、第２の所有者において、所与のオブジェクトに対応する一意のオブジェクト鍵を第１の所有者に要求する（すなわち、第２の所有者が第１の所有者にこの一意の鍵を提供するように要求する）ステップと、たとえば、所与のオブジェクトに関与するトランザクションを完了するために、第１の所有者から要求した鍵を受け取るステップと、をさらに含む。

【0021】

第２のクラスの実施形態では、データ記憶手段は、各オブジェクトに貼付された１つまたは複数の機械可読データ記憶媒体を含む。したがって、指示するステップにおいて、オブジェクトＩＤおよび署名は、１つまたは複数のデータ記憶媒体にエンコードされるように指示することができる。

【0022】

たとえば、好ましい実施形態では、検証者は、オブジェクトのセットのうちの所与のオブジェクトについて、１つまたは複数のデータ記憶媒体にエンコードされたオブジェクトＩＤおよび署名を取得するために、１つまたは複数のデータ記憶媒体を読み取り、所与のオブジェクトの固有の物理的性質からＤＦＰを取得する。取得されたＤＦＰは、この場合も、固有の物理的性質の影響を受ける。これにより、検証者は依然として、所与のオブジェクトに関して、たとえば、署名に対応する公開鍵によって、取得された署名が、取得されたオブジェクトＩＤおよび取得されたＤＦＰと合致することを検証することができる。検証者は、好ましくは、取得された公開鍵を、この公開鍵に関して発行されたデジタル証明書によって確認することになる。

【0023】

実施形態では、取得されたデータセットはＤＦＰのサブセットを含み、実際には、オブジェクトＩＤおよびＤＦＰのそれぞれのサブセットを含み得る。取得されたデータセットは特に、オブジェクトＩＤおよびＤＦＰの並べ替えられたサブセットを含み得る。

【0024】

他の態様では、物理オブジェクトを管理するためのコンピュータ・システムを提供する。このコンピュータ・システムは、１つまたは複数のプロセッサと、１つまたは複数のコンピュータ可読有形記憶デバイスと、１つまたは複数のプロセッサのうちの少なくとも１つによって実行される１つまたは複数のコンピュータ可読有形記憶デバイスのうちの少なくとも１つに記憶されるプログラム命令と、を含む。これらのプログラム命令は、物理オブジェクトのセットのうちの物理オブジェクトをオブジェクト識別子（またはＩＤ）に関連付けることと、物理オブジェクトの固有の物理的性質からデジタル指紋（またはＤＦＰ）を取得することであって、デジタル指紋は固有の物理的性質の影響を受ける、取得することと、オブジェクト識別子およびデジタル指紋からデータセットを取得することと、署名を取得するために、データセットに暗号で署名することと、オブジェクト識別子および署名をデータ記憶デバイスに記憶するように指示することと、を行うように実行可能である。

【0025】

好ましくは、このシステムは、前記データ記憶手段の一部としてコンピュータ化されたデータ記憶システムをさらに備え、これにより、処理手段は、前記命令を実行して、物理オブジェクトのセットのうちの各オブジェクトについて、前記オブジェクトＩＤおよび署名をコンピュータ化されたデータ記憶システムに記憶するように指示させるように構成される。コンピュータ化されたエンティティは、好ましくは、コンピュータ化されたデータ記憶システムとは別個であるが、これとデータ通信する。

【0026】

さらに他の態様では、物理オブジェクトを管理するためのコンピュータ・プログラム製品を提供する。このコンピュータ・プログラム製品は、１つまたは複数のコンピュータ可読有形記憶デバイスと、１つまたは複数のコンピュータ可読有形記憶デバイスのうちの少なくとも１つに記憶されるプログラム命令と、を含む。これらのプログラム命令は、物理オブジェクトのセットのうちの物理オブジェクトをオブジェクト識別子に関連付けるように実行可能である。これらのプログラム命令は、物理オブジェクトの固有の物理的性質からデジタル指紋を取得するようにさらに実行可能であり、デジタル指紋は固有の物理的性質の影響を受ける。これらのプログラム命令は、オブジェクト識別子およびデジタル指紋からデータセットを取得するようにさらに実行可能である。これらのプログラム命令は、署名を取得するために、データセットに暗号で署名するようにさらに実行可能である。これらのプログラム命令は、オブジェクト識別子および署名をデータ記憶デバイスに記憶するように指示するようさらに実行可能である。

【0027】

ここで、本発明を具現化するコンピュータ化されたシステム、方法、およびコンピュータ・プログラム製品を、非限定的な例として、添付図面を参照して説明する。

【0028】

添付図面は、同様の参照番号が別々の図にわたって同一または機能的に同様の要素を指し、以下の詳細な説明と共に本明細書に組み込まれ、その一部を形成するものであり、さらに様々な実施形態を例示し、全てが本発明による様々な原理および利点を説明するのに役立つ。

【0029】

添付図面は、実施形態に含まれるデバイスまたはその各部の簡略化した表現を示している。図中の同様または機能的に同様の要素には、特に明記しない限り、同じ参照番号を割り当てている。

【図面の簡単な説明】

【0030】

【図1】本発明の一実施形態による、本方法によるステップを実行するために使用できるシステムの選択したコンポーネントおよび関係者を示す図である。

【図2】本発明の一実施形態による、製造業者が物理オブジェクトの一意の識別子を、オブジェクトに貼付された物理的アンカーの固有の物理的性質から取得されるデジタル指紋に関連付け得る方法を概略的に示す図である。

【図3】本発明の一実施形態による、実施形態による、物理オブジェクトを管理するための方法の高レベルのステップを示すフローチャートである。図３は、所与のオブジェクトが本物であるかどうかを検証するために検証者がどのように関与することができるかを示している。

【図4】本発明の一実施形態による、実施形態による、物理オブジェクトを管理するための方法の高レベルのステップを示すフローチャートである。図４は、同じオブジェクトの後継の所有者をさらに含み、オブジェクトの所有権の譲渡の一部として、所与のオブジェクトに対応する一意のオブジェクト鍵が第１の所有者から第２の所有者に渡される。

【図5】本発明の一実施形態による、製造業者が物理オブジェクトの一意の識別子をデジタル指紋に関連付け得る方法を概略的に示す図である。図５では、オブジェクト識別子および対応するデジタル指紋に暗号で署名することによって取得された署名が２Ｄバーコードにエンコードされる。

【図6】本発明の一実施形態による、図５に示す２Ｄバーコードから読み取られた情報と、オブジェクトのデジタル指紋をスキャンして取り出された情報とを比較することによって、所与のオブジェクトが本物であるかどうかを検証者が検証できる方法を示すフローチャートである。

【図7】本発明の一実施形態による、所有権データベースをサポートするためのステップを実装するためのコンピューティング・システムを概略的に表す図である。

【発明を実施するための形態】

【0031】

背景のセクションで述べたように、従来のデジタル・トラック＆トレース・ソリューションは通常、正規性を証明するのに十分ではない。デジタル領域からの信頼が物理領域に拡張された場合にのみ、製品の正規性を判定することができ、商品の動きを正確に追跡することができる。真正性の証明およびトラック＆トレースに関連するアプリケーションでは、物理オブジェクトとそれらのデジタル表現との間の緊密な紐付けが不可欠である。すなわち、物理オブジェクトは、それに関連するデジタル・レコードに結び付けられる必要がある。これらの観察に基づいて、本発明者らは、物理的な製品を用いてオブジェクト識別子に対して信用点を確立する（trust-anchor）ためのシンプルな解決策を考案した。

【0032】

図１から図６を参照して、物理オブジェクト２０および２０ａを管理するための方法に関する本発明の一態様を説明する。この方法およびその変形例をまとめて「本方法（present methods）」と呼ぶ。

【0033】

そのような方法は、好ましくはオブジェクト２０のコミッショニングを見据えて、またはそれを目的として、物理オブジェクト２０および２０ａのセットの各オブジェクトに対して実行される一連のステップを含む。ここでは、セットのうちの特定のオブジェクトを参照して、そのようなステップを説明する。

【0034】

まず、物理オブジェクト２０および２０ａのセット内の各オブジェクトは、オブジェクト識別子または略してオブジェクトＩＤに関連付けられ、図３、図４、および図６のフローチャートのステップＳ１１、Ｓ２１、およびＳ２１ａを参照されたい。このオブジェクトＩＤは、典型的には一意のオブジェクトＩＤ（ＵＩＤ）であり、少なくともセットのうちの他の（典型的には類似または同一の）オブジェクトの中で、オブジェクトを曖昧さなく識別することが可能になる。以下ではＵＩＤを想定する。実際には、そのようなＵＩＤは関連する属性と共に適切に記憶され、これにより、その後、製造業者または他の任意の関係者がそのようなオブジェクトを識別することが可能になると共に、たとえば、検証者４０がそのようなオブジェクトのいずれかの真正性（すなわち、本物性（genuineness））をチェックすることが可能になる。

【0035】

次いで、このオブジェクトの固有の物理的性質（または固有の性質のセット）からデジタル指紋（ＤＦＰ）が（ステップＳ１２およびＳ２２で）取得される。これにより、取得されたＤＦＰは、対応するオブジェクトの固有の物理的性質の影響を受ける。デジタル指紋は、典型的には、数字、文字列、もしくは文字の任意の組合せ（場合によっては数字および他の文字を含む）、またはより一般的には、固有の性質（または固有の性質のセット）を反映したデータセットである。そのような物理的性質は、このオブジェクトの機械的、光学的、電気的、さらには化学的または生物学的性質、あるいはそれらの組合せを含み得るので、広い意味で理解されるべきである。これは、たとえば、物理的な指紋（たとえば、表面構造）または埋め込まれたセキュリティ特徴（紙幣など）から生じ得る。この性質は特に、後で論じるように、オブジェクトに意図的に追加された物理的アンカーによって提供され得る。

【0036】

次に、オブジェクトＩＤおよびＤＦＰからデータセットが取得される。この場合も、このデータセットは、数字、文字列、もしくは文字の任意の組合せ、またはより一般的には、オブジェクトＩＤおよび対応するＤＦＰの両方もしくはそれらの一部をキャプチャしたデータセットであり得る。データセットは、オブジェクトＩＤおよび対応するＤＦＰのうちの１つまたはそれぞれのサブセットのみを含み得る。すなわち、ＵＩＤおよびＤＦＰ（本明細書ではＵＩＤ－ＤＦＰペアとも呼ぶ）から取得されたデータセットは、一方ではＵＩＤに、他方ではＤＦＰに関連するデータの集合体または集約であり得る。これはたとえば、それぞれのベクトルの単なる連結（たとえば、ＵＩＤおよびＤＦＰを連結した数字）、またはそのサブセットの並べ替え（たとえば、ＵＩＤおよびＤＦＰのサブセットを連結した数字）であり得る。このため、このデータセットは、ＤＦＰ自体を公開しないように設計され得る。全ての場合において、このデータセットを１つの単位として操作して、具体的にはその後の署名を取得することができる。

【0037】

実際に、続いて、取得されたデータセットに（ステップＳ１５およびステップＳ２５で）暗号で署名して、署名を取得する。暗号での署名操作自体は知られている。

【0038】

そして最後に、本方法は、オブジェクトＩＤおよび対応する署名をデータ記憶手段２２、２６、および３０に（たとえば、署名をエクスポートするために）記憶するように（ステップＳ１６およびステップＳ２６で）指示する。データ記憶手段は単純に、無線周波数識別（ＲＦＩＤ）タグなどの機械可読媒体２２および２６、または１Ｄまたは２Ｄバーコード２２および２６、たとえば、マトリックス・バーコード２６などのデータの機械可読表現を描写した媒体で構成され得る。変形例では、データ記憶手段は、データベース・システムなどのデジタル・データ記憶システム３０の一部を形成し、これは、以下で論じるように、分散型システム（たとえば、ブロックチェーンとして構成されるもの）でさえあり得る。

【0039】

上記の方法は通常、信頼できるエンティティによって、典型的には製造業者１０もしくはオブジェクトの最初の法的所有者によって、またはこの所有者もしくは製造業者の管理下で、好ましくは製造業者の現場で実行される。変形例では、この方法は、オブジェクトを分析して本物であることを検証する法医学研究所などの他のエンティティによって少なくとも部分的に実行され得る。

【0040】

本スキームにより、外部の検証者４０は、（記憶手段がブロックチェーンなどの分散型システムを含むかまたはその一部を形成する場合でも）記憶手段とやりとりし、必要であればオブジェクトの所有者とやりとりすることによって、オブジェクトの真正性について安全に結論を下すことが可能になる。その目的で、以下で論じる実施形態のように、任意の適切な公開鍵インフラストラクチャ（ＰＫＩ）を使用して、製造業者１０または証明機関から提供される証明書が検証者に提供され得る。このスキームはさらに、トラック＆トレース・ソリューションの一部として実装され得る。

【0041】

攻撃者がＵＩＤを盗むのを防ぐために、ＵＩＤ－ＤＦＰペアは、非常に好ましくは、広くアクセスできるべきではなく、したがってＵＩＤ－ＤＦＰペアは、暗号化なしでバックエンド・システム１０から離れることはない。しかしながら、変形例では、署名されたペアは、必要であれば製造業者１０からの証明書と共に、データ記憶手段に安全に記憶することができる。場合によっては、後で論じる実施形態のように、ペア署名に加えて、ＤＦＰも暗号化されて記憶手段に記憶され得る。

【0042】

署名されると、データセットは暗号アンカーを形成して、典型的には複製、偽造、および他のオブジェクトへの移動が困難な、オブジェクトの固有の物理的性質にＵＩＤを結び付ける。すなわち、ＵＩＤとペアになると、ＤＦＰはＵＩＤを物理オブジェクトに、その固有の物理的性質で結び付ける。この関連付けの真正性は、署名によって提供される。これにより、本スキームは、オブジェクトを安全かつ一意に識別して、オブジェクトのＤＦＰがオブジェクトまたはその梱包材（これ自体がオブジェクトである）から抽出されることを可能にする。ＤＦＰは、たとえば、スキャナ、スマートフォン（たとえば、専用アプリケーションを実行するもの）、または任意の適切な検出器（たとえば、光学検出器またはＲＦＩＤリーダー）を使用して抽出することができる。ＤＦＰをオブジェクトの識別に使用するには、サーバのバックエンドなどによって、ＤＦＰがオブジェクトのＵＩＤに関連付けられている必要がある。前述のように、様々な真正性のソースが使用され得、たとえば、表面構造などの物理的な指紋、または紙幣などでの埋め込まれたセキュリティ特徴などである。ここで、好ましい実施形態を参照して、この全てを詳細に説明する。

【0043】

まず、図２および図５を参照すると、セットの各オブジェクト２０および２０ａは、固有の物理的性質を示すように設計された物理的アンカー２４を含むことが好ましい。このため、取得されたＤＦＰは、オブジェクト２０および２０ａの物理的アンカー２４の固有の物理的性質の影響を受ける。

【0044】

物理的アンカー２４は、たとえば、強力な接着剤を使用して、または除去された、破壊された、もしくは別の方法で変化させた場合に、利用している性質、オブジェクト２０および２０ａ自体、またはその主な機能が取り返しのつかないように変化する方法で、オブジェクトに改変できないように貼付され得る（絡まり合い（entangled）得る）。アンカー４０はまた、改変できない方法でオブジェクトの本体に統合され得る。アンカーは、たとえば、埋め込まれたセキュリティ特徴（たとえば、マイクロプリント、セキュリティ・インク、またはホログラム）、または物理的な指紋（たとえば、物理的複製不可能関数）、あるいはその両方を含み得る。

【0045】

なお、物理的アンカーは、製品もしくアイテム、またはその梱包材（これ自体がオブジェクトであるか、またはオブジェクトを含む）に貼付することができる。物理的アンカーを持つオブジェクトに対して信用点が確立される。これにより、固有の物理的性質が利用された実際のオブジェクトに対する保護が実現される。したがって、物理的性質は、梱包材ではなく、販売される製品またはアイテムに結び付けられた物理的アンカーから抽出されることが好ましい。

【0046】

意図的に提供されるオブジェクトである物理的アンカーの変形例では、物理的アンカーをオブジェクトに明示的に取り付ける必要なく、表面状態、正確な重量などの、オブジェクト自体の１つまたは複数の物理的性質が利用され得る。しかしながら、物理的アンカーは通常、よりシステマチックかつコントロールしやすい方法で固有の物理的性質を実現しやすくする。それでも、本来備わっている物理的アンカー（これは通常はコントロールできない）は、本質的により大きなエントロピーを提供するので、それらのクローン作成がより困難になる。対照的に、意図的に提供された物理的アンカーは、よりコントロールしやすく、システマチックであるので、原理的に正確に攻撃しやすい。このため、明示的な物理的アンカーの一意性は、ある程度の労力をかけて生成する必要がある。

【0047】

上記で喚起したように、上記の手順（すなわち、各オブジェクトの関連付け、ＤＦＰの取得、データセットの取得、データセットへの暗号での署名、ならびにオブジェクトＩＤおよび署名の記憶指示）は、以下で想定するように、オブジェクトのコミッショニング（プロセスＳ１０およびＳ２０）の一部として実行されることが好ましい。本コンテキストでは、オブジェクトのコミッショニングとは、オブジェクトに関してそのライフサイクル管理のための準備をすることを意味する。コミッショニング・プロセスは、オブジェクトを作動状態（working condition）にする、またはそのようなオブジェクトを販売するための準備プロセスと見なすこともできる。典型的には、多数の類似したオブジェクトのバッチは、製造業者によって同時にコミッショニングされる必要がある。このため、コミッショニング・プロセスは、典型的にはオブジェクトのセットを扱う。コミッショニング・プロセスは、図３、図４、および図６のフローチャートにおけるＳ１０、Ｓ１０ａ、およびＳ２０によって全体が参照される。

【0048】

第１のクラスの実施形態は、図１、図３、および図４で想定しているように、ＵＩＤおよび署名がコンピュータ化されたデータ記憶システム３０、たとえば、コンピュータ化されたデータベースに記憶されるアプリケーションに関する。そこで、（セットのオブジェクトごとに）データ記憶システム３０内で各署名が対応するオブジェクトＩＤに関連付けられるように、オブジェクトＩＤおよび対応する署名は、コンピュータ化された記憶システム３０に記憶されるよう（ステップＳ１６およびＳ２６で）指示される。たとえば、データ記憶システム３０内で、署名はオブジェクトＩＤによってインデックス付けされ得る。

【0049】

図１に示すように、オブジェクト２０をコミッショニングするために実行されるステップは、コンピュータ化されたデータ記憶システム３０とは別個であるが、これとデータ通信するコンピュータ化されたエンティティ１０（たとえば、製造業者の現場にある信頼できるバックエンド・システム）によって実行されることが好ましい。このため、そのようなデータ記憶システム３０を外部データ記憶システム３０と呼ぶことがある。

【0050】

署名されたＵＩＤ－ＤＦＰペアをエクスポートすることは、オブジェクトのセキュリティを損なわない。署名されたＵＩＤ－ＤＦＰペアのみがシステム３０に記憶される必要がある限り、セキュリティは損なわれず、ＤＦＰは信頼できるバックエンド・システム１０から離れないことが好ましい。ＵＩＤも注意して取り扱う必要がある。しかしながら、それらは、ＤＦＰよりも重要性の低いオブジェクトであるので、選択されたエンティティで利用可能になされ得る。たとえば、所与のオブジェクトに対応する署名を調べるためにＵＩＤが必要になり得る。このため、コンピュータ化されたデータ記憶システム３０は、共有台帳として構成されたデータベースをサポートする分散型システムでさえあり得る。共有台帳は、特にブロックチェーンとして構成され得、より好ましくは、いわゆるハイパーレジャー・ファブリック（Hyperledger Fabric）などのビジネス・ブロックチェーン、またはいわゆるプルーフ・オブ・ワークの変形（Proof-of-Work variant）よりも計算集約的でないコンセンサス・アルゴリズムに依存する類似のブロックチェーンとして構成され得る。

【0051】

ブロックチェーンは、分散され、不変であり、高可用性であり得、適切に設定されれば、オブジェクト製造業者および暗号アンカー供給業者から独立し得るので、現在のコンテキストでは魅力的なバックエンド・プラットフォームである。上記で論じたように暗号アンカーをブロックチェーンと組み合わせることにより、オブジェクトの物理的なＩＤも、台帳に記録された関連するトランザクションも偽造できなくなり、台帳から物理オブジェクトまでずっと信頼が広がる。分散型台帳の内容は、原則として全てのネットワーク参加者（ピア）が読み取ることができるので、ブロックチェーンを用いて機密性を確保することは通常困難である。しかしながら、本明細書で論じる様々なスキームでは、本方法が署名されたＵＩＤ－ＤＦＰペアをシステム３０に記憶することしか課さないので、この問題を回避することが可能になる。

【0052】

変形例では、中央データベースが使用され得る。しかしながら、中央データベースは、特に製造業者が廃業した場合に、攻撃を受けて単一障害点になり得る。このため、ＵＩＤ－ＤＦＰペアは、ブロックチェーンに記憶できると有利であり、分散およびコンセンサス・アルゴリズムにより、障害および不正に対する堅牢性が向上する。

【0053】

図３に示すように、この方法は、（この場合も、オブジェクト２０ごとに）デジタル証明書を、対応するオブジェクトについて取得された署名ならびにオブジェクトＩＤ自体と共に、コンピュータ化されたデータ記憶システム３０に記憶するように指示すること（ステップＳ１６）を含むことが好ましい。このようにして、デジタル証明書および署名の両方を、記憶システム３０内でオブジェクトＩＤに関連付けることができる。各デジタル証明書は、対応する署名を検証できるように設計される。

【0054】

そこで、実施形態では、検証者４０は、オブジェクトのセットのうちの所与のオブジェクト２０からオブジェクトＩＤおよびＤＦＰを（ステップＳ３１で）取得し得る。前に説明したように、ＤＦＰは、検証者において、このオブジェクトの固有の物理的性質に基づいて取得することができる。この場合も、取得されたＤＦＰは、このオブジェクトの固有の物理的性質の影響を受け、これはたとえば、取り付けられた物理的アンカーから得られる。次に、取得されたオブジェクトＩＤに基づいて、検証者は、データ記憶システム３０から対応する署名およびデジタル証明書を（ステップＳ３２～Ｓ３３で）取り出すことができる。そして最後に、検証者４０は、署名と共に（ステップＳ３２～Ｓ３３で）取り出されたデジタル証明書によって、（ステップＳ３２～Ｓ３３で）取り出された署名と、ステップＳ３１で取得されたオブジェクトＩＤおよびＤＦＰとの適合性を（ステップＳ３４およびＳ３５で）確認し得る。これは全て、たとえば、図１に示すように、検証者のスマートフォン４０にインストールされた適切に設計されたアプリケーションなどによって実行され得る。スマートフォンの変形例では、光学デバイスも専用ソフトウェアと一緒に使用され得、たとえば、コンピュータ・ビジョンおよび画像処理技術を適用して、図２および図５の例で想定しているように、オブジェクト（またはその物理的アンカー）およびそれに取り付けられた１つまたは複数のバーコード２２および２６を光学的にスキャンすることによって、情報をデジタルで収集する。

【0055】

実施形態では、物理オブジェクト２０から取得されたＤＦＰがコンピュータ化されたデータ記憶システム３０にプレーン形式で記憶されるのを防ぐような方法で、（プロセスＳ１０およびＳ２０において）オブジェクト２０がコミッショニングされる。すなわち、暗号化されていないＤＦＰが最初の場所１０に、たとえば、製造業者１０に留まるように注意が払われる。この単純な変形例では、ＤＦＰは外部記憶システム３０（これはこの場合もブロックチェーンであり得る）に記憶されず、ＵＩＤ－ＤＦＰペアの署名のみがこの記憶システム３０に記憶される。前述のように、署名の真正性を（ステップＳ３４で）検証できるように、署名は証明書と共に記憶されることが好ましい。そのようなデータセット（署名、証明書）は全て、典型的には、システム３０内でオブジェクトＩＤによってインデックス付けされるであろう。

【0056】

上述の本方法の多くの特徴は、たとえば、図３で説明しているように、有利に組み合わせることができる。すなわち、コミッショニング・プロセスＳ１０の間に（またはそれを見据えて）、製造業者１０はまず物理オブジェクト２０のバッチからＵＩＤを（ステップＳ１１で）生成し得、各物理オブジェクト２０に物理的アンカー２４が提供される。そのような物理的アンカーをスキャンすることにより、それぞれの固有のＤＦＰをステップＳ１２で取得することが可能になる。次いで、ＵＩＤ－ＤＦＰの組合せから得られたデータセットにステップＳ１５で署名することができ、その後、ＵＩＤ、署名、および証明書を外部記憶装置３０（図３ではアンカー・レジストリと呼ぶ）に（ステップＳ１６で）記憶する。次に、所与のオブジェクトの真正性を（ステップＳ３０で）検証するために、検証者４０は、スマートフォンにインストールされた専用アプリケーションを使用して、このオブジェクトのＤＦＰおよびＵＩＤを（ステップＳ３１で）スキャンし、スキャンされたＵＩＤに基づいてアンカー・レジストリ３０に（ステップＳ３２で）問い合わせて、レジストリ３０が関連付けられた署名および証明書を（ステップＳ３３で）返し得る。返された証明書を使用して、検証者はまず製造業者の証明書の真正性を（ステップＳ３４で）チェックし、次いでスキャンされたＤＦＰおよびＵＩＤが、レジストリから（ステップＳ３２～Ｓ３３で）取り出された署名と適合するかどうかを（ステップＳ３５で）検証し得る。最後に、検証者は、ステップＳ３４およびＳ３５での両方のテストの結果に基づいて、オブジェクトの本物性について（ステップＳ３６で）結論を下すことができる。

【0057】

図４を参照してここで説明するように、より高度なアプローチが考えられる。この例では、コミッショニング・プロセスＳ２０は、ＵＩＤに加えて、バッチの各オブジェクトに対して一意の暗号鍵を（ステップＳ２１で）生成することをさらに含む。次いで、ステップＳ２１で生成されたそれぞれのオブジェクト鍵を使用して、対応するＤＦＰを（ステップＳ２５で）暗号化することができる。これにより、暗号化されたＤＦＰを、ステップＳ２５およびＳ２１でそれぞれ取得された署名およびＵＩＤと共に、外部のコンピュータ化されたデータ記憶システム３０に（ステップＳ２６で）安全に記憶することができる。この場合も、暗号化されたＤＦＰおよび署名の両方が、記憶システム３０内で対応するＵＩＤに関連付けられる（たとえば、ＵＩＤでインデックス付けされる）。前述のように、各オブジェクト２０は、典型的には（ステップＳ２１ａで）それぞれのＵＩＤのタグが付けられ、たとえば、各オブジェクト上にバーコードとしてエンコードされ、その後の識別および検証ステップが容易になる。

【0058】

本方法は特に、以下に説明する実施形態のように、オブジェクト２０の後継の所有者間のトランザクション・プロセスを保護するために使用され得る。具体的には、コミッショニング・プロセスＳ２０は、各オブジェクト２０について、（ステップＳ２１で生成された）対応するＵＩＤおよびオブジェクト鍵をこのオブジェクト２０の第１の所有者５１にステップＳ２８で送ることをさらに含み得る。この所有者は、たとえば、オブジェクトの最初の法的所有者、たとえば、オブジェクトの製造を最初に指示した（法的）エンティティであり得る。これはまた、既にわかっている場合はオブジェクトの購入者であり得、または現在の所有者であり得る。

【0059】

オブジェクト鍵を渡すことは特に、検証者にとって（オブジェクトの本物性を検証するために）有用であり得、また、所有権を譲渡するために有用であり得、これにより、以下の実施形態のように、オブジェクト鍵をあるオブジェクト所有者５１から次の所有者５２に渡すことができる。上述のように、ＤＦＰは（オブジェクトごとに異なる）オブジェクト鍵で暗号化されることが好ましく、暗号化されると、このシステムがデータ・プライバシーを提供しない場合でも（たとえば、ブロックチェーン）、ＤＦＰを外部記憶システム３０に記憶することができる。このデータ記憶システム３０上の機密データを読み取るには、攻撃者は個々のオブジェクト鍵を全て取得することが必要になり、オブジェクト数が多く、それらが広範に分散されているため、実際には手に負えなくなる。

【0060】

変形例（図示せず）では、ＵＩＤ－ＤＦＰペアは、まず署名され、次いでオブジェクト鍵を使用して暗号化され得、その後、署名され暗号化されたペアと、ペアへの署名に使用された鍵に対応する証明書とをエクスポートする。たとえば、オブジェクト製造業者１０は、ＵＩＤ、暗号オブジェクト鍵を生成し、ＤＦＰをスキャンし、ＵＩＤ－ＤＦＰペアに署名し、そしてオブジェクト鍵でペアを暗号化し得る。このように暗号化されているので、署名されたペアは、ＤＦＰの盗難のリスクなく、ブロックチェーンに記憶することができる。このように、署名のみが外部記憶装置３０に記憶され（上記の第１の変形例と同様）、または署名付きのペアが暗号化されて外部記憶装置に記憶される（上記の第２の変形例）。

【0061】

さらに図４に示すように、検証者４０は、実施形態では、たとえば、オブジェクト２０をスキャンすることによって、所与のオブジェクト２０からＵＩＤおよびＤＦＰを（ステップＳ５１で）取得し得る。この場合も、ＤＦＰは、オブジェクトの（たとえば、その物理的アンカーの）固有の物理的性質の影響を受ける。次いで、取得されたＵＩＤに基づいて、検証者４０は、たとえば、スキャンされたＵＩＤに基づいて第１の所有者５１に鍵を（ステップＳ５２で）要求することによって、このオブジェクトに対応する一意のオブジェクト鍵を所有者５１から（ステップＳ５２で）取り出すことに進み得、所有者５１は鍵を（ステップＳ５３で）返す。次に、検証者は、今度はアンカー・レジストリ３０に問い合わせることによって、所与のオブジェクト２０に対応する暗号化されたＤＦＰを（ステップＳ５２ａ～Ｓ５３ａで）取り出し得る。そして最後に、検証者は、レジストリ３０から取り出されたＤＦＰを所有者から取り出されたオブジェクト鍵によって（ステップＳ５４で）復号して、復号されたＤＦＰがオブジェクト２０から直接取得されたＤＦＰと一致することを（ステップＳ５６で）検証し得る。

【0062】

前述と同様に、ＤＦＰの検証とは別に、検証者４０は、ステップＳ５１で取得されたＵＩＤに基づいて、（アンカー・レジストリ３０から）その同じオブジェクト２０に対応する署名を（ステップＳ５２ａ～Ｓ５３ａで）さらに取り出して、ステップＳ５２ａ～Ｓ５３で取り出された署名が、所与のオブジェクトから（ステップＳ５１で）取得されたＵＩＤおよびＤＦＰと適合するかどうかを（ステップＳ５５で）検証し得る。最終的に、検証者は、両方のテスト（ステップＳ５５およびＳ５６）が検証された場合、オブジェクトの本物性について（ステップＳ５７で）結論を下す。

【0063】

次に、独立した検証者４０によって行われる検証に加えて、所与のオブジェクトに関連付けられたオブジェクト鍵を譲渡することによって、所有権の譲渡を完了することができる。すなわち、このオブジェクトの第２の所有者５２は、そのオブジェクト２０に対応する一意のオブジェクト鍵を第１の所有者５１に（ステップＳ６１で）要求し得る。次いで、適切なトランザクション・プロトコルに従っていると仮定すると（これは本実施形態の目的に無関係であるので、ここでは詳細に論じない）、第２の所有者は第１の所有者５１から鍵を（ステップＳ６２で）受け取り得る。これは通常、トランザクションが承認されているコンテキストで実現され、これには、たとえば、トランザクション・プラットフォーム、ならびにトランザクションの承認を考慮した任意の適切なプロトコルが必要となり得る。

【0064】

したがって、図４で提案したスキームが図３のものと異なる点は、（検証者によって）オブジェクトの本物性を確認し、所有権の譲渡を完了することを見据えて、ＤＦＰが外部記憶システム３０に（暗号化された形式で）エクスポートされ、後継の正当な所有者に（このときはプレーンで）渡されるという点である。両方のスキームは、ＵＩＤおよび署名、ならびに他のデジタル・オブジェクトが外部データ記憶システム３０にエクスポートされる、第１のクラスの実施形態に関係する。

【0065】

興味深いことに、図５および図６を参照して以下で論じる実施形態のように、外部データ記憶システム３０を必要としないそのようなスキームの変形例が考えられる。そのような実施形態は、機械可読データ記憶媒体２２および２６に依存する第２のクラスの実施形態に関する。すなわち、オブジェクトＩＤおよびＵＩＤ－ＤＦＰペアの署名は、ここでもやはりデータ記憶手段に記憶される。しかしながら、データ記憶手段はここでは、図５に示すように、各オブジェクト２０ａに貼付された１つまたは複数の機械可読データ記憶媒体２２および２６を含む。

【0066】

したがって、ＵＩＤおよび署名の両方は、１つまたは複数のデータ記憶媒体２２および２６にエンコードされるように（ステップＳ１６ａで）指示され得、これについては図６を参照されたい。ここでは、たとえば、オブジェクトに取り付けられたＲＦＩＤタグ、またはオブジェクトに貼り付けられた１Ｄまたは２Ｄ（たとえばマトリックス）バーコードなどの光学可読媒体を使用し得る。前者の場合、ＲＦＩＤリーダーを使用してタグに記憶された情報を取得することができ、後者の場合、光学スキャナ（バーコード・リーダー）が使用される。場合によっては、必要なリーダーが搭載されていれば、スマートフォンがどちらの場合でも使用され得る。

【0067】

検証者４０は、所与のオブジェクト２０ａについて、データ記憶媒体２２および２６のうちの１つまたは複数を（ステップＳ７２で）読み取って、そこにエンコードされたＵＩＤおよび署名を（ステップＳ７３で）取得し得る。さらに、検証者４０は、このオブジェクトのＤＦＰを（この場合も、オブジェクトの固有の物理的性質から）（ステップＳ７１で）取得し得る。このようにして、検証者４０は、署名に対応する公開鍵（ステップＳ１７～Ｓ１９）によって、（ステップＳ７３で）取得された署名が、（ステップＳ７３で）取得されたＵＩＤおよびオブジェクトに関して（ステップＳ７１で）取得されたＤＦＰと合致することを（ステップＳ７５～Ｓ７７で）検証することができる。この場合も、任意の適切なＰＫＩに依存し得る。

【0068】

いくつかの変形例が考えられる。たとえば、ＵＩＤおよび署名を同じ媒体またはいくつかの媒体にエンコードし、全て対象オブジェクトまたはその梱包材に貼付され得る。たとえば、ＵＩＤは、通常の１Ｄバーコード２２（たとえば、梱包材上）にエンコードされ得、唯一の署名は、別個の２Ｄバーコード２６（たとえば、製品自体上）にエンコードされ得る。変形例では、図５および図６で想定しているように、ＵＩＤは依然として１Ｄバーコード２２に記憶され得、ペア署名は２Ｄバーコード２６にエンコードされる。なお、ペア署名は、場合によっては、ＵＩＤと一緒に２Ｄバーコードにエンコードされ得るが、ＵＩＤが既に１Ｄバーコードから読み取れる場合は、これは必要ない。

【0069】

このように、オブジェクトＩＤは通常、オブジェクトの販売業者または小売業者において必要に応じて、任意の適切なバーコード・デバイスで読み取られ得るが、２Ｄバーコードは、検証者４０の適切に構成されたスマートフォンまたは光学リーダーによってのみ、ワン・ステップで正しく解釈され得る。全ての場合において、検証者４０は、たとえば、証明機関または製造業者１０から取得されたデジタル証明書を介して、事前に取得された公開鍵によって、エンコードされたデータを読み取ってアクセスし、それらを物理的アンカーなどから検出されたＤＦＰと比較し得る。なお、公開鍵は、製造業者または他の任意の正当な機関の同意を得て、検証者４０に（たとえば、そのスマートフォンに）インストールされるアプリケーションと一緒に配布され得る。

【0070】

図３のように、検証者４０は、（ステップＳ１７～Ｓ１８で）取得された公開鍵を、この公開鍵に関して（ステップＳ１８で）発行されたデジタル証明書によって（ステップＳ１９で）確認し得る。この場合も、いくつかの変形例が考えられる。たとえば、読み取られた署名をデジタル証明書に含まれている署名と比較するか、または発行された証明書が鍵を含む場合には公開鍵を直接比較することによって、取得された公開鍵が確認され得る。

【0071】

なお、上述の第１のクラスおよび第２のクラスの実施形態の態様が組み合わせられ得る。たとえば、署名およびＵＩＤは、場合によっては、機械可読媒体２２および２６にエンコードされつつ、様々な種類の検証を可能にするために、（必要であれば、証明書および暗号化されたＤＦＰなどの他のデジタル・オブジェクトと共に）外部データ記憶システム３０に同時にエクスポートされ得る。

【0072】

他の態様によれば、本発明は、図７を参照してここで説明するように、物理オブジェクト２０および２０ａを管理するためのコンピュータ化されたシステムとして具現化することができる。そのようなシステムの機能的側面は、本方法を参照して既に説明している。したがって、そのようなシステムは、以下では簡潔にしか説明しない。

【0073】

まず、このコンピュータ化されたシステムは、典型的には、特に製造業者１０における、または本方法のステップＳ１０およびＳ２０を最初に実行するエンティティにおける１つまたは複数のコンピュータ化されたシステム１００を含むことになり、これについては図７を参照されたい。同様または同等のコンピュータ化されたシステム１００が、前述の検証者４０ならびにオブジェクト２０および２０ａの後継の所有者５１および５２にさらに含まれ得る。

【0074】

全ての場合において、そのようなコンピュータ化されたシステム１００は特に、本方法を参照して前述したステップを実行することを考慮して、命令を記憶する記憶手段１１０、ならびに命令を実行するように構成される処理手段１０５を含む。最初のプロセスＳ１０およびＳ２０に関係することとして、そのような命令を実行することにより、物理オブジェクト２０および２０ａのセットの各オブジェクト２０および２０ａについて、特に以下が引き起こされる。
－ （ステップＳ１１、Ｓ２１、およびＳ２１ａで）各オブジェクト２０および２０ａをオブジェクト識別子、たとえば、ＵＩＤに関連付ける。
－ （ステップＳ１２およびＳ２２で）オブジェクト（たとえば、その物理的アンカー）の固有の物理的性質からＤＦＰを取得し、これにより、取得されたＤＦＰは固有の物理的性質の影響を受ける。
－ ＵＩＤおよびＤＦＰから、たとえば、それらの並べ替えられたサブセットに基づいて、データセットを取得する。
－ （ステップＳ１５およびＳ２５で）取得されたデータセットに暗号で署名して、署名を取得する。
－ （ステップＳ１６およびＳ２６で）ＵＩＤおよび署名をデータ記憶手段２２、２６、および３０に記憶するように指示する。

【0075】

前述のように、上記のデータ記憶手段２２、２６、および３０は、たとえば、各オブジェクトに貼付された１つまたは複数の機械可読データ記憶媒体２２および２６を含むことができる。変形例では、それらはコンピュータ化されたデータ記憶システム３０を含む。この場合も、コンピュータ化されたシステム１００は、図１に示すように、データ記憶システム３０とは別個であるが、これとデータ通信することが好ましい。外部記憶装置３０は、たとえば、前述のように、共有台帳として構成されるデータベースをサポートする分散型システムであり得る。

【0076】

そのような実施形態では、コンピュータ化されたシステム１００は、少なくとも１つのコンピュータ化されたシステム１００に加えて、データ記憶手段の一部としてコンピュータ化されたデータ記憶システム３０をさらに含む。そのような場合、コンピュータ化されたシステム１００の処理手段１０５は、各オブジェクト２０および２０ａについて、ＵＩＤおよび対応する署名を外部データ記憶システム３０に記憶するように（ステップＳ１６およびＳ２６で）指示させるよう、命令を実行するようにさらに構成される。

【0077】

同様または同等のコンピュータ化されたシステム１００が検証者４０ならびに所有者５１および５２に提供され得、これは、たとえば、ＵＩＤおよびＤＦＰをスキャンし、証明書を検証し、リモート・エンティティと通信するなどすることを可能にする適切なアプリケーションが提供されたスマートフォンで単純に構成され得る。

【0078】

最後に、さらなる態様によれば、本発明はまた、物理オブジェクト２０および２０ａを管理するためのコンピュータ・プログラム製品として具現化することができる。このプログラム製品は、プログラム命令を具現化したコンピュータ可読記憶媒体を含む。そのようなプログラム命令は、コンピュータ化されたシステム（たとえば、図７に示すような１つまたは複数のコンピュータ化されたシステム１００を含む）の１つまたは複数のプロセッサによって、コンピュータ化されたシステムに本方法によるステップを実行させるために実行可能である。これらの命令は、たとえば、動作時に、そのようなステップを実行するために必要に応じて、複数のコンピュータ化されたシステム１００の処理手段によって共同で実行され得る。

【0079】

具体的には、これらの命令は、（たとえば、製造業者において）オブジェクトのセットの各オブジェクトをオブジェクトＩＤに関連付けさせ得る。次に、各オブジェクトの固有の物理的性質からＤＦＰが取得される（このため、取得されたＤＦＰは固有の物理的性質の影響を受ける）。次に、オブジェクトごとに、オブジェクトＩＤおよびＤＦＰからデータセットが取得される。取得されたデータセットがさらに暗号で署名されて、署名が取得される。最後に、オブジェクトＩＤおよび対応する署名は、データ記憶手段、たとえば、機械可読媒体またはコンピュータ化されたデータ記憶システム３０に記憶されるように指示される。後者の場合、プログラム命令は、各オブジェクト２０および２０ａについて、ＵＩＤおよび対応する署名（ならびに、必要であれば、デジタル証明書およびＤＦＰの暗号化バージョン）をシステム３０に記憶するようにコンピュータ化されたシステムに指示させるようさらに実行可能である。

【0080】

コンピュータ化されたデバイスは、本明細書に記載した本発明の実施形態を実装するために適切に設計することができる。たとえば、図７に示すコンピュータ化されたシステム１００は、汎用コンピュータを概略的に表している。例示的な実施形態では、ハードウェア・アーキテクチャの観点から、図７に示すように、コンピュータ化されたシステム１００は、プロセッサ１０５と、メモリ・コントローラ１１５に結合されたメモリ１１０と、ローカル入出力コントローラ１３５を介して通信可能に結合された１つまたは複数の入力または出力あるいはその両方（Ｉ／Ｏ）のデバイス１４５、１５０、および１５５（または周辺機器）と、を含む。入出力コントローラ１３５は、当技術分野で知られているように、１つまたは複数のバスあるいは他の有線または無線接続とすることができるが、これらに限定されない。入出力コントローラ１３５は、通信を可能にするために、コントローラ、バッファ（キャッシュ）、ドライバ、リピータ、および受信器などの追加の要素を有し得、これらは簡単のために省略している。さらに、ローカル・インターフェースは、前述のコンポーネント間の適切な通信を可能にするために、アドレス、制御、またはデータ、あるいはそれらの組合せの接続を含み得る。

【0081】

プロセッサ１０５は、ソフトウェア、特にメモリ１１０に記憶されたものを実行するためのハードウェア・デバイスである。プロセッサ１０５は、任意のカスタム・メイドまたは市販のプロセッサ、中央処理装置（ＣＰＵ）、コンピュータ化されたシステム１００に関連付けられたいくつかのプロセッサのうちの補助プロセッサ、半導体ベースのマイクロプロセッサ（マイクロチップまたはチップ・セットの形態のもの）、あるいは一般的にはソフトウェア命令を実行するための任意のデバイスとすることができる。

【0082】

メモリ１１０は、揮発性メモリ素子（たとえば、ランダム・アクセス・メモリ）および不揮発性メモリ素子のうちの任意の１つまたはそれらの組合せを含むことができる。さらに、メモリ１１０は、電子、磁気、光学、または他のタイプ、あるいはそれらの組合せの記憶媒体を組み込み得る。メモリ１１０は、様々なコンポーネントが互いに離れて配置されるが、プロセッサ１０５によってアクセスできる分散型アーキテクチャを有することができることに留意されたい。

【0083】

メモリ１１０内のソフトウェアは、１つまたは複数の別々のプログラムを含み得、各プログラムは、論理的機能を実装するための実行可能命令の順序付きリストを含む。図４の例では、メモリ１１０内のソフトウェアは、例示的な実施形態による本明細書に記載の方法と、適切なオペレーティング・システム（ＯＳ）１１１とを含む。ＯＳ１１１は、基本的に他のコンピュータ・プログラムの実行を制御し、スケジューリング、入出力制御、ファイルおよびデータの管理、メモリ管理、ならびに通信制御および関連サービスを提供する。

【0084】

本明細書に記載の方法は、ソース・プログラム、実行可能プログラム（オブジェクト・コード）、スクリプト、または実行される命令のセットを含む他の任意のエンティティの形式であり得る。ソース・プログラム形式の場合、プログラムは、ＯＳ１１１に関連して適切に動作するように、メモリ１１０内に含まれても含まれなくてもよいコンパイラ、アセンブラ、インタプリタなどを介して変換される必要があり、これらは自体は知られている。さらに、これらの方法は、データおよびメソッドのクラスを有するオブジェクト指向プログラミング言語、あるいはルーチン、サブルーチン、もしくは関数、またはそれらの組合せを有する手続き型プログラミング言語として記述することができる。

【0085】

場合によっては、従来のキーボード１５０およびマウス１５５を入出力コントローラ１３５に結合することができる。他のＩ／Ｏデバイス１４５、１５０、および１５５は、他のハードウェア・デバイスを含み得る。

【0086】

さらに、Ｉ／Ｏデバイス１４５、１５０、および１５５は、入力および出力の両方を伝達するデバイスをさらに含み得る。コンピュータ化されたシステム１００は、ディスプレイ１３０に結合されたディスプレイ・コントローラ１２５をさらに含むことができる。例示的な実施形態では、コンピュータ化されたシステム１００は、ネットワークにつながるためのネットワーク・インターフェースまたは送受信器１６０をさらに含むことができる。ネットワークは、コンピュータ化されたシステム１００と外部システムとの間でデータを送受信する。ネットワークは、場合によっては、たとえば、ＷｉＦｉ（Ｒ）、ＷｉＭａｘ（Ｒ）などの無線プロトコルおよび技術を使用して無線方式で実装される。ネットワークは、固定無線ネットワーク、無線ローカル・エリア・ネットワーク（ＬＡＮ）、無線ワイド・エリア・ネットワーク（ＷＡＮ）、パーソナル・エリア・ネットワーク（ＰＡＮ）、仮想プライベート・ネットワーク（ＶＰＮ）、イントラネット、または他の適切なネットワーク・システムであり得、信号を送受信するための機器を含む。

【0087】

ネットワークはまた、ブロードバンド接続を介してコンピュータ化されたシステム１００と、任意の外部サーバ、クライアントなどとの間で通信するためのＩＰベースのネットワークとすることができる。例示的な実施形態では、ネットワークは、サービス・プロバイダによって管理されるマネージドＩＰネットワークとすることができる。さらに、ネットワークは、ＬＡＮ、ＷＡＮ、インターネット・ネットワークなどのパケット交換ネットワークとすることができる。

【0088】

コンピュータ化されたシステム１００がＰＣ、ワークステーション、インテリジェント・デバイスなどである場合、メモリ１１０内のソフトウェアは、基本入出力システム（ＢＩＯＳ）をさらに含み得る。コンピュータ化されたシステム１００が起動されたときにＢＩＯＳを実行できるように、ＢＩＯＳはＲＯＭに記憶される。

【0089】

コンピュータ化されたシステム１００が動作中の場合、プロセッサ１０５は、メモリ１１０内に記憶されたソフトウェアを実行し、メモリ１１０との間でデータを伝達し、ソフトウェアに従ってコンピュータ化されたシステム１００の動作を全般的に制御するように構成される。本明細書に記載の方法およびＯＳ１１１は、全体的または部分的にプロセッサ１０５によって読み出され、典型的にはプロセッサ１０５内にバッファリングされ、そして実行される。本明細書に記載の方法がソフトウェアで実装される場合、これらの方法は、任意のコンピュータ関連システムまたは方法によって、またはそれらとの関連で使用するために、記憶装置１２０などの任意のコンピュータ可読媒体に記憶することができる。

【0090】

本発明は、限られた数の実施形態、変形例、および添付図面を参照して説明しているが、本発明の範囲から逸脱することなく様々な変更が行われ得、均等物に置換され得ることが当業者には理解されよう。具体的には、本発明の範囲から逸脱することなく、所与の実施形態、変形例に記載した、または図示した（デバイス的なまたは方法的な）特徴は、他の実施形態、変形例、または図面の他の特徴と組み合わせられるか、またはこれに置き換わり得る。したがって、添付の特許請求の範囲内に留まる上記の実施形態または変形例のいずれかに関して説明した特徴の様々な組合せが考えられる。加えて、本発明の範囲から逸脱することなく、特定の状況または材料を本発明の教示に適合させるために、多くの小さな修正が加えられ得る。そのため、本発明は開示した特定の実施形態に限定されず、本発明は添付の特許請求の範囲内に入る全ての実施形態を含むものとする。加えて、上記で明示的に触れた以外の多くの変形例が考えられる。

【0091】

本発明は、任意の可能な技術的詳細レベルの統合におけるシステム、方法、またはコンピュータ・プログラム製品、あるいはそれらの組合せであり得る。コンピュータ・プログラム製品は、本発明の態様をプロセッサに実行させるためのコンピュータ可読プログラム命令をその上に有するコンピュータ可読記憶媒体（または複数の媒体）を含み得る。

【0092】

コンピュータ可読記憶媒体は、命令実行デバイスによる使用のために命令を保持および記憶可能な有形のデバイスとすることができる。コンピュータ可読記憶媒体は、たとえば、限定はしないが、電子記憶デバイス、磁気記憶デバイス、光学記憶デバイス、電磁記憶デバイス、半導体記憶デバイス、またはこれらの任意の適切な組合せであり得る。コンピュータ可読記憶媒体のより具体的な例の非網羅的なリストには、ポータブル・コンピュータ・ディスケット、ハード・ディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、消去可能プログラム可能読み取り専用メモリ（ＥＰＲＯＭまたはフラッシュ・メモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリー・スティック（Ｒ）、フロッピー（Ｒ）・ディスク、命令が記録されたパンチ・カードまたは溝の隆起構造などの機械的にコード化されたデバイス、およびこれらの任意の適切な組合せが含まれる。コンピュータ可読記憶媒体は、本明細書で使用する場合、たとえば、電波または他の自由に伝搬する電磁波、導波管もしくは他の伝送媒体を伝搬する電磁波（たとえば、光ファイバ・ケーブルを通過する光パルス）、または有線で伝送される電気信号などの一過性の信号自体であると解釈されるべきではない。

【0093】

本明細書に記載のコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピューティング／処理デバイスに、あるいは、たとえば、インターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、もしくは無線ネットワーク、またはそれらの組合せなどのネットワークを介して外部コンピュータまたは外部記憶デバイスにダウンロードすることができる。ネットワークは、銅線伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータ、またはエッジ・サーバ、あるいはそれらの組合せを含み得る。各コンピューティング／処理デバイスのネットワーク・アダプタ・カードまたはネットワーク・インターフェースは、ネットワークからコンピュータ可読プログラム命令を受信し、コンピュータ可読プログラム命令を転送して、それぞれのコンピューティング／処理デバイス内のコンピュータ可読記憶媒体に記憶する。

【0094】

本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セット・アーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路の構成データ、あるいは、Ｓｍａｌｌｔａｌｋ（Ｒ）、Ｃ＋＋などのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語または類似のプログラミング言語などの手続き型プログラミング言語を含む、１つまたは複数のプログラミング言語の任意の組合せで書かれたソース・コードまたはオブジェクト・コードであり得る。コンピュータ可読プログラム命令は、完全にユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、スタンドアロン・ソフトウェア・パッケージとして、部分的にユーザのコンピュータ上かつ部分的にリモート・コンピュータ上で、あるいは完全にリモート・コンピュータまたはサーバ上で実行され得る。後者のシナリオでは、リモート・コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）またはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを介してユーザのコンピュータに接続され得、または（たとえば、インターネット・サービス・プロバイダを使用してインターネットを介して）外部コンピュータへの接続がなされ得る。いくつかの実施形態では、たとえば、プログラマブル論理回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル・ロジック・アレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実行するために、コンピュータ可読プログラム命令の状態情報を利用してコンピュータ可読プログラム命令を実行することによって、電子回路を個人向けにし得る。

【0095】

本発明の態様は、本発明の実施形態による方法、装置（システム）、およびコンピュータ・プログラム製品のフローチャート図またはブロック図あるいはその両方を参照して本明細書で説明している。フローチャート図またはブロック図あるいはその両方の各ブロック、およびフローチャート図またはブロック図あるいはその両方におけるブロックの組合せが、コンピュータ可読プログラム命令によって実装できることは理解されよう。

【0096】

これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラム可能データ処理装置のプロセッサを介して実行される命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作を実装するための手段を生成するように、コンピュータまたは他のプログラム可能データ処理装置のプロセッサに提供されてマシンを生成するものであってよい。また、これらのコンピュータ可読プログラム命令は、命令が記憶されたコンピュータ可読記憶媒体が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作の態様を実装する命令を含む製造品を構成するように、コンピュータ可読記憶媒体に記憶され、コンピュータ、プログラム可能データ処理装置、または他のデバイス、あるいはそれらの組合せに特定の方法で機能するように指示するものであってもよい。

【0097】

また、コンピュータ可読プログラム命令は、コンピュータ、他のプログラム可能装置、または他のデバイス上で実行される命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作を実装するように、コンピュータ実装プロセスを生成するべく、コンピュータ、他のプログラム可能データ処理装置、または他のデバイスにロードされて、コンピュータ、他のプログラム可能装置、または他のデバイス上で一連の動作ステップを実行させるものであってもよい。

【0098】

図中のフローチャートおよびブロック図は、本発明の様々な実施形態によるシステム、方法、およびコンピュータ・プログラム製品の可能な実装形態のアーキテクチャ、機能、および動作を示している。これに関して、フローチャートまたはブロック図の各ブロックは、指定された論理的機能を実装するための１つまたは複数の実行可能命令を含むモジュール、セグメント、または命令の一部を表し得る。いくつかの代替的実装形態では、ブロックに記載した機能は、図示した順序以外で行われ得る。たとえば、関与する機能に応じて、連続して示した２つのブロックは、実際には、１つのステップとして実現され得、同時に、実質的に同時に、部分的にまたは完全に時間的に重なるように実行され得、またはそれらのブロックは、場合により逆の順序で実行され得る。ブロック図またはフローチャート図あるいはその両方の各ブロック、およびブロック図またはフローチャート図あるいはその両方におけるブロックの組合せは、指定された機能もしくは動作を実行するか、または専用ハードウェアおよびコンピュータ命令の組合せを実行する専用のハードウェア・ベースのシステムによって実装できることにも気付くであろう。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】