特許 7561448 分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム及び駆動方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-09-26

(45)【発行日】2024-10-04

(54)【発明の名称】分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム及び駆動方法

(51)【国際特許分類】

   G06F 21/60 20130101AFI20240927BHJP

【ＦＩ】

G06F21/60 340

【請求項の数】 6

(21)【出願番号】P 2023063456

(22)【出願日】2023-04-10

(65)【公開番号】P2023164319

(43)【公開日】2023-11-10

【審査請求日】2023-04-10

(31)【優先権主張番号】10-2022-0053754

(32)【優先日】2022-04-29

(33)【優先権主張国・地域又は機関】KR

(73)【特許権者】

【識別番号】523133797

【氏名又は名称】ケイフォーセキュリティ カンパニー リミテッド

(74)【代理人】

【識別番号】100130111

【弁理士】

【氏名又は名称】新保 斉

(72)【発明者】

【氏名】パク、ギョン チョル

【審査官】▲柳▼谷 侑

(56)【参考文献】

【文献】米国特許出願公開第２０２０／０３８９４６２（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０２１／０２５６５０５（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０２１／００６７３４０（ＵＳ，Ａ１）

【文献】国際公開第２０２１／０３３２６２（ＷＯ，Ａ１）

【文献】米国特許出願公開第２０２０／０１２７８４７（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６０

(57)【特許請求の範囲】

【請求項1】

分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムにおいて、
自己主権型アイデンティティの証明が可能な分散型ＩＤを記憶しかつ提供する分散記憶部と、
前記分散型ＩＤのための環境を管理するユニバーサルリゾルバーと、
識別可能な一つ以上の前記ユニバーサルリゾルバー情報を管理する多階層統合部と、を備え、
前記多階層統合部は、
前記ユニバーサルリゾルバーの状態を管理する管理部と、
前記ユニバーサルリゾルバーの情報を記憶する記憶部と、
前記ユニバーサルリゾルバーの機能を連携させる連携部と、を備え、
前記管理部は、
前記ユニバーサルリゾルバーの一覧照会、登録、除去、状態変更または情報アップデートの機能を網羅する
ことを特徴とする分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム。

【請求項2】

前記多階層統合部は、
ユーザーインターフェース及びアプリケーションプログラミングインターフェース（ＡＰＩ）を提供する
請求項１に記載の分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム。

【請求項3】

前記多階層統合部は、
識別可能な一つ以上の前記ユニバーサルリゾルバーを多階層（Ｈｉｅｒａｒｃｈｉｃａｌ）構造に管理する
請求項１に記載の分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム。

【請求項4】

前記記憶部は、
関係型データベースに前記ユニバーサルリゾルバーの情報を記憶する
請求項１に記載の分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム。

【請求項5】

分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムを駆動する方法において、
ユニバーサルリゾルバーに関わる作業リクエストを受信するステップと、
ＲＥＳＴＦｕｌ ＡＰＩを用いて前記作業を行うステップと、
前記作業の遂行結果を伝送するステップと、を含み、
前記ＲＥＳＴＦｕｌ ＡＰＩは、
前記ユニバーサルリゾルバーの一覧照会、登録、除去、状態変更及び情報アップデートの機能を網羅する
ことを特徴とする分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムの駆動方法。

【請求項6】

請求項５に記載の分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムの駆動方法を実行するコンピューターにて読み取り可能な記録媒体に記録された
ことを特徴とするコンピュータープログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、分散型ＩＤ（分散型アイデンティティ）技術に係り、さらに詳しくは、自己主権型／分散型ＩＤ（ＤＩＤ）に基づくアイデンティティ検証システムにおいて、ユニバーサルリゾルバー（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｌｖｅｒ）を多階層に管理して接続された分散型台帳情報へのアクセスを統制し、露出及び流出を防御できる分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム及びその方法に関する。

【背景技術】

【0002】

分散型ＩＤシステムにおいて、ユニバーサルリゾルバー（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｌｖｅｒ；ＵＲ）は、サービス階層の機能を伴うための標準オペレーションを提供し、当該標準オペレーションを行うために、ブロックチェーンネットワークに要求機能を連携させる技術的な役割を担っている。すなわち、ユニバーサルリゾルバー（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｌｖｅｒ；ＵＲ）は、分散型ＩＤのドライバーコレクションを用いて実現しかつ分散されたシステムにおいて分散型ＩＤに対する照会及び解決の標準方法を提供し、分散型ＩＤと紐付けされた分散型の公開鍵基盤（ＤＰＫＩ）メタデータをカプセル化するＤＩＤドキュメントオブジェクト（ＤＩＤ Ｄｏｃｕｍｅｎｔ Ｏｂｊｅｃｔ；ＤＤＯ）を返すサーバーである。ユニバーサルリゾルバーは、「アライアンスの分散型ＩＤファウンデーション（ＤＩＦ：Ｄｅｃｅｎｔｒａｌｉｚｅｄ Ｉｄｅｎｔｉｔｙ Ｆｏｕｎｄａｔｉｏｎ）が提示する各プラットフォーム間のグローバル標準互換方案を確立し、実行しかつ執行することができる。

【0003】

しかしながら、通常、異種のブロックチェーンネットワーク環境において、ユニバーサルリゾルバーは、サービスの規模とは無関係に、それぞれのブロックチェーンネットワークを維持する構造に設計されている。異種ブロックチェーンネットワークに基づいて分散型ＩＤの互換を行うためには、それぞれのブロックチェーンネットワークに見合うユニバーサルリゾルバーを別途に用いて実現せねばならない。

【0004】

また、ブロックチェーンネットワークは、ブロックに盛り込まれた内容に不特定多数が検証のためにアクセスして照会することが可能であり、これは、データの露出と情報の流出につながる虞がある。このため、ユニバーサルリゾルバーは、一つのブロックチェーンネットワークと連携させる技術的な特徴を有しているユニバーサルリゾルバーは同一のブロックチェーンネットワークに分散型ＩＤと紐付けされて記憶されたすべての分散型台帳を制限なしに照会することができるという考え方に基づくものである。分散型ＩＤ技術は、モバイル社員証、モバイル身分証明書などにより自分自身を認証する認証媒介体の情報として用いられるために作られた技術であって、分散型ＩＤの分散型台帳に誰でもアクセスして確認／検証をすることができるという考え方である。しかしながら、現実的に、私企業／公企業／軍事組織／政府組織などにおいて身分の認証に用いる分散型ＩＤ及び分散型台帳情報を誰にでも公開することは敏感であり、しかも、不適切であり得る。したがって、公開型ブロックチェーンネットワークまたは分散型ＩＤ技術を企業体内の身分証明書に適用する場合、分散型台帳にある情報が公開されて個人情報が公開される非公開情報へのアクセス性の問題が生じる虞がある。特に、系列社を有する大手企業や公共機関などにおいても類似の問題が生じる虞がある。このような場合、同一のグループ社の下位系列社が上位または等位の系列社の社員情報にアクセスできないように防げる方法が現実的にはないため、個人情報の非公開性を維持することができない。なお、社員情報の発給または削除が当該企業のポリシーに従って随時にて起こるなど分散型台帳の考え方に背馳する状況が発生せざるを得ない。

【先行技術文献】

【特許文献】

【0005】

【文献】大韓民国登録特許公報第１０－２３５４７５８号「零知識証明技術に基づく分散デジタル認証システム及び方法」（公開日：２０２１年０９月２９日）

【発明の概要】

【発明が解決しようとする課題】

【0006】

本発明は、多階層ユニバーサルリゾルバー（Ｈｉｅｒａｒｃｈｉｃａｌ Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｌｖｅｒ；ＨＵＲ）を用いて、ユニバーサルリゾルバー（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｌｖｅｒ；ＵＲ）をまとめて管理することにより、セキュリティポリシーに従って情報を柔軟に管理することができ、拡張及び縮小が簡単に行える分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム及び方法を提供する。

【課題を解決するための手段】

【0007】

本発明の一態様によれば、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムを提供する。

【0008】

本発明の一実施形態に係る分散型ＩＤの使用環境のための多階層ユニバーサルリゾルバーシステムは、自己主権型アイデンティティの証明が可能な分散型ＩＤを記憶しかつ提供する分散記憶部と、分散型ＩＤのための環境を管理するユニバーサルリゾルバーと、識別可能な一つ以上のユニバーサルリゾルバー情報を管理する多階層統合部と、を備えていてもよい。

【0009】

本発明の他の態様によれば、分散型ＩＤの使用環境のための多階層ユニバーサルリゾルバーシステムの駆動方法及びこれを実行するコンピュータープログラムを提供する。

【0010】

本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムの駆動方法及びこれを実行するコンピュータープログラムは、ユニバーサルリゾルバーに関する作業リクエストを受信するステップと、ＲＥＳＴＦｕｌ ＡＰＩを用いて前記作業を行うステップと、作業の遂行結果を伝送するステップと、を含んでいてもよい。

【発明の効果】

【0011】

本発明の一実施形態によれば、分散型台帳が記憶されたブロックチェーンネットワークの非公開情報へのアクセス性と分散型ＩＤに基づく証明書または身分証明書情報の非公開性を補うことができる。

【0012】

また、本発明の一実施形態によれば、ユニバーサルリゾルバーを管理することにより、ポリシーを適用して分散型台帳の機密性の問題を解決して情報へのアクセスを統制することができ、発給または削除に対して速やかに対応することができる。

【0013】

さらに、本発明の一実施形態によれば、必要に応じて、ユニバーサルリゾルバーの追加と除去が可能であることから、システムの拡張及びメンテナンスを行い易い。

【0014】

さらにまた、本発明の一実施形態によれば、ユニバーサルリゾルバーの情報をまとめて管理して様々なユニバーサルリゾルバーを識別することができ、まとめて管理インターフェースを提供して互いに異なるユニバーサルリゾルバーの相互運用性を保証することができる。

【図面の簡単な説明】

【0015】

【図1】従来の分散型ＩＤ技術を用いたアイデンティティ検証サービスの概略図である。

【図2】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムを説明するための図である。

【図3】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムを説明するための図である。

【図4】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムを説明するための図である。

【図5】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムを説明するための図である。

【図6】本発明の一実施形態に係る多階層ユニバーサルリゾルバーシステムの構成図の例示である。

【図7】本発明の一実施形態に係る多階層ユニバーサルリゾルバーシステムの構成図の例示である。

【図8】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムの駆動方法を簡略に説明する図である。

【図9】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのプロトコールのフローチャートを簡略に示す例示である。

【図10】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのプロトコールのフローチャートを簡略に示す例示である。

【図11】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのプロトコールのフローチャートを簡略に示す例示である。

【図12】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのプロトコールのフローチャートを簡略に示す例示である。

【図13】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのユーザーインターフェースの例示画面である。

【図14】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのユーザーインターフェースの例示画面である。

【図15】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのユーザーインターフェースの例示画面である。

【図16】本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのユーザーインターフェースの例示画面である。

【発明を実施するための形態】

【0016】

本発明は、様々な変更を加えることができ、種々の実施形態を有することができるので、特定の実施形態を図面に例示し、発明の詳細な説明の欄において詳しく説明する。しかし、これは、本発明を特定の実施形態に対して限定しようとするものではなく、本発明の思想及び技術範囲に含まれるあらゆる変更、均等物ないし代替物を含むものと理解されるべきである。本発明について説明するに当たって、本発明と関わる公知の技術についての具体的な説明が本発明の要旨を余計に曖昧にする虞があると認められる場合にはその詳細な説明を省略する。なお、この明細書及び特許請求の範囲において用いられる単数の表現は、文脈からみて明らかに他の意味を有さない限り、一般的に「一つ以上」を意味する。

【0017】

以下、添付図面に基づいて、本発明の好適な実施形態について詳しく説明する。添付図面に基づいて説明するに当たって、同一のまたは対応する構成要素には、同一の図面符号を付し、これについての重複する説明は省略する。

【0018】

図１は、従来の分散型ＩＤ技術を用いたアイデンティティ検証サービスの概略図である。

【0019】

図１を参照すると、自己主権型／分散型ＩＤに基づくアイデンティティ検証サービスは、発給情報を分散記憶し、分散型ＩＤを用いてアイデンティティを検証した後、分散記憶された情報を確認することができる。ブロックチェーンの特徴からみて、分散記憶された分散型ＩＤドキュメントを検証するために、ユニバーサルリゾルバーを用いて分散型台帳情報にアクセスすることができる。しかしながら、個人情報が記憶された分散型台帳へのアクセス及び確認は、個人情報の露出または流出にもつながるため、個人情報が記憶された分散型台帳は、非公開ポリシーを必要とする。特に、分散型ＩＤシステムが社員証明または身分証明などのサービス技術に適用される場合、個人情報が含まれている分散型台帳に対して、ブロックチェーン環境に背馳する機密性を維持しなければならないという状況が発生せざるを得ない。

【0020】

図２から図３は、本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムを説明するための図である。

【0021】

図２を参照すると、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、分散記憶部１００と、ユニバーサルリゾルバー２００と、多階層統合部３００及びユーザー端末部４００を備える。

【0022】

分散記憶部１００は、自己主権型アイデンティティの証明が可能な分散型ＩＤを記憶しかつ管理することができる。

【0023】

分散記憶部１００は、自己主権型アイデンティティの証明が可能な分散型ＩＤ環境のために分散型台帳を記憶するブロックチェーンであってもよい。

【0024】

分散記憶部１００は、ユニバーサルリゾルバー（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｌｖｅｒ）を介して分散型ＩＤに対する記憶、照会などを提供することができる。

【0025】

ユニバーサルリゾルバー２００は、分散型ＩＤのための環境のためのユニバーサルリゾルバー（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｌｖｅｒ）である。ユニバーサルリゾルバー２００は、分散型ＩＤ環境のために必要な一つ以上のブロックチェーンを連携させることができる。ユニバーサルリゾルバー２００は、分散型ＩＤと紐付けされたＤＰＫＩメタデータをカプセル化するＤＩＤドキュメントオブジェクト（ＤＩＤ Ｄｏｃｕｍｅｎｔ Ｏｂｊｅｃｔ：ＤＤＯ）を返すサーバーであって、分散された分散型ＩＤに対する照会及び解決の標準方法を提供する。通常、ユニバーサルリゾルバーは、一つのブロックチェーンを連携させる技術的な特徴がある。

【0026】

図３を参照すると、多階層統合部３００は、管理部３１０と、記憶部３２０及び連携部３３０を備えていてもよい。

【0027】

多階層統合部３００は、識別可能な一つ以上のユニバーサルリゾルバー２００の情報を管理することができる。

【0028】

多階層統合部３００は、識別可能な一つ以上のユニバーサルリゾルバー２００の情報をまとめて管理し、統合インターフェースを提供するので、互いに異なるユニバーサルリゾルバー２００の相互運用性を保証し、独立した遂行もまた可能である。

【0029】

管理部３１０は、識別可能な一つ以上のユニバーサルリゾルバー２００の情報を多階層（Ｈｉｅｒａｒｃｈｉｃａｌ）に管理し、ユニバーサルリゾルバー２００を介した分散記憶所１００へのアクセスを制御することができる。例えば、管理部３１０は、分散型ＩＤ環境のためのブロックチェーンシステムへのアクセスに関し、ユニバーサルリゾルバー２００の活性化または非活性化の状態情報を制御することができる。管理部３１０は、ユニバーサルリゾルバー２００の情報を管理してブロックチェーンへの接続権限を制御することができる。

【0030】

管理部３１０は、一つ以上のユニバーサルリゾルバー２００の情報に対して、照会、登録、除去、状態変更及び情報アップデートを行うことができる。管理部３１０は、一つ以上のユニバーサルリゾルバー２００を多階層（Ｈｉｅｒａｒｃｈｉｃａｌ）構造に管理することができる。

【0031】

管理部３１０は、ＡＰＩを介してユニバーサルリゾルバー２００の状態情報を変更することにより、ユニバーサルリゾルバー２００の拡張及び縮小を柔軟に管理することができる。また、管理部３１０は、ユニバーサルリゾルバー２００の状態情報を用いて、速やかに変更されたポリシーを反映することができる。管理部３１０は、ポリシーを適用して機密性の問題を解決することができる。例えば、企業または公共機関において分散型ＩＤに基づく身分証または社員証システムを分散記憶部１００として用いる場合、分散記憶部１００は、ユニバーサルリゾルバー２００を介してアクセスが可能であり、分散型台帳の情報もまた誰でも確認可能な状況である。このとき、管理部３１０は、同じグループ社の下位系列社が上位または同位の系列社の社員情報にアクセスすることを統制することができ、社員情報の発給または削除が当該系列社のポリシーに従って随時にて生じるという問題を解決することができる。管理部３１０は、ユニバーサルリゾルバー２００の情報を管理して、ポリシーに従って分散記憶部１００のアクセスを統制することができる。

【0032】

図４は、管理部３１０が機能を行うために提供するＡＰＩの例示である。

【0033】

図４を参照すると、管理部３１０は、ユニバーサルリゾルバーの一覧照会、ユニバーサルリゾルバーの登録、ユニバーサルリゾルバーの除去、ユニバーサルリゾルバーの状態変更－活性化への変更、ユニバーサルリゾルバーの状態変更－非活性化への変更及びユニバーサルリゾルバー情報のアップデート機能をＲＥＳＴＦｕｌ ＡＰＩにより提供することができる。

【0034】

管理部３１０は、ユニバーサルリゾルバーの一覧照会機能を用いて、記憶部３２０に登録された一つ以上のユニバーサルリゾルバー２００の情報と一覧を出力することができる。

【0035】

管理部３１０は、ユニバーサルリゾルバーの登録機能を用いて、記憶部３２０にユニバーサルリゾルバーの情報を登録することができる。

【0036】

管理部３１０は、ユニバーサルリゾルバーの除去機能を用いて、記憶部３２０からユニバーサルリゾルバーの情報を除去することができる。例えば、管理部３１０は、物理的に除去されたりそれ以上必要がなくなったりしたユニバーサルリゾルバーの情報を除去することができる。情報の除去されたユニバーサルリゾルバー２００は、それ以上分散記憶所にアクセスすることができない。

【0037】

管理部３１０は、ユニバーサルリゾルバーの状態変更－活性化への変更機能を用いて、記憶部３２０に登録されたユニバーサルリゾルバーの状態（Ｓｔａｔｕｓ）を活性化（Ａｃｔｉｖｅ）状態に変更することができる。例えば、管理部３１０は、ユニバーサルリゾルバーの登録に際して、ユニバーサルリゾルバー２００の状態情報を非活性化（Ｄｅａｃｔｉｖｅ）状態に設定し、使用に際しては活性化（Ａｃｔｉｖｅ）状態に変更することができる。管理部３１０は、ユニバーサルリゾルバーの状態変更－非活性化への変更機能を用いて、記憶部３２００に登録されたユニバーサルリゾルバー２００の状態情報を非活性化（Ｄｅａｃｔｉｖｅ）状態に変更することができる。管理部３１０は、ユニバーサルリゾルバーの情報アップデート機能を用いて、変更されたユニバーサルリゾルバー２００の状態情報をユニバーサルリゾルバー情報に反映して一つ以上のユニバーサルリゾルバー２００の拡張と縮小を管理することができる。

【0038】

図５は、管理部３１０がユニバーサルリゾルバーの情報アップデート機能を実行して、実際にユニバーサルリゾルバーの状態情報を直接的に反映するコードの例示である。

【0039】

管理部３１０は、一つ以上のユニバーサルリゾルバー２００の情報を記憶部３２０に記憶し、必要に応じて、管理することができる。

【0040】

図３に戻ると、記憶部３２０は、一つ以上のユニバーサルリゾルバー２００の情報テーブルを記憶しかつ管理することができる。また、記憶部３２０は、ユニバーサルリゾルバー２００の情報の使用履歴及びログを記憶しかつ管理することができる。例えば、記憶部３２０は、関係型データベースシステムを記憶所として用いることができる。

【0041】

表１は、記憶部３２０が管理しかつ使用する関係型データベースのユニバーサルリゾルバー情報テーブルの例示である。

【0042】

【表1】

【0043】

記憶部３２０は、ユニバーサルリゾルバー２００の情報をｔｉｔｌｅ， ａｄｄｒ， ｕｒｌ＿ｒｅｇｉｓｔｒｙ， ｕｒｌ＿ｒｅｖｏｋｅ， ｕｒｌ＿ｒｅｆｅｒ， ｕｒｌ＿ｒｅｑｕｅｓｔ， ｕｒｌ＿ｒｅｆｅｒｒｂｃ， ｓｔａｔｕｓ， ｓｔａｔｕｓ＿ｆｌａｇ， ｒｅｇ＿ｄａｔｅ， ｍｏｄ＿ｄａｔｅなどに区別して記憶しかつ管理することができる。

【0044】

連携部３３０は、ユニバーサルリゾルバー２００を介して分散記憶部１００に記憶された分散型ＩＤの情報を照会しかつ管理することができる。

【0045】

連携部３３０は、登録されたユニバーサルリゾルバー２００の機能のリクエストを受けてコマンドを実行することができる。

【0046】

連携部３３０は、識別可能なユニバーサルリゾルバー２００を介して、分散記憶所１００への分散型ＩＤ（ＤＩＤ）の登録、記憶された分散型ＩＤ（ＤＩＤ）の照会／廃棄、及び分散型ＩＤ（ＤＩＤ）ドキュメントのリクエストの機能を連携させることができる。

【0047】

連携部３３０は、識別可能なユニバーサルリゾルバー２００の識別値、各機能の連携に際して必要なリクエストデータを渡される。連携部３３０は、識別可能なユニバーサルリゾルバー２００に対するリクエスト機能を連携処理することができる。このとき、連携部３３０は、管理部３１０を介して登録及び活性化の状態にあるユニバーサルリゾルバー２００に対してのみ有効であると判断し、リクエストに対する機能の連携を行う。

【0048】

図２に戻ると、ユーザー端末部４００は、多階層統合部３００が提供するユーザーインターフェースを介してユニバーサルリゾルバー２００の情報の照会、登録、除去、状態変更及び情報アップデートをリクエストすることができる。

【0049】

ユーザー端末部４００は、多階層統合部３００が提供するユーザーインターフェースを介して分散型ＩＤ（ＤＩＤ）の登録、記憶された分散型ＩＤ（ＤＩＤ）の照会／廃棄、及び分散型ＩＤ（ＤＩＤ）ドキュメントのリクエストなどのユニバーサルリゾルバー２００の機能を連携させることができる。

【0050】

図６から図７は、本発明の一実施形態に係る多階層ユニバーサルリゾルバーシステムの構成図の例示である。

【0051】

図６から図７を参照すると、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、一つ以上のユニバーサルリゾルバー２００を識別可能に管理することができる。

【0052】

分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、多階層統合部３００が提供するユーザーインターフェースを介してユニバーサルリゾルバー２００の情報を管理することができる。分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ＲＥＳＴｆｕｌ ＡＰＩを用いて、関係型データベースに記憶されたユニバーサルリゾルバー２００の情報に対し、登録、除去、照会、状態変更及び情報アップデートを行うことができる。

【0053】

分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、関係型データベースに記憶されたユニバーサルリゾルバー２００の情報に基づいて、ＡＰＩを介してユニバーサルリゾルバー２００の状態を更新することができる。

【0054】

分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバー２００の状態情報を制御し、ユニバーサルリゾルバー２００の機能を連携させることができる。

【0055】

図８は、本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムの駆動方法を簡略に説明する図である。後述する過程は、各ステップにおいて、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムを構成する各機能部が行う過程であるが、本発明の簡潔かつ明確な説明のために、各ステップの主体を分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムとまとめて称することにする。

【0056】

図８を参照すると、ステップＳ８１０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーに関する作業リクエストを受信する。例えば、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユーザーから作業リクエストを受信することができる。

【0057】

ステップＳ８２０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ＲＥＳＴＦｕｌ ＡＰＩを用いて、リクエスト作業を行う。例えば、管理部３１０は、ユニバーサルリゾルバーの一覧照会、ユニバーサルリゾルバーの登録、ユニバーサルリゾルバーの除去、ユニバーサルリゾルバーの状態変更－活性化への変更、ユニバーサルリゾルバーの状態変更－非活性化への変更及びユニバーサルリゾルバーの情報アップデートの機能をＲＥＳＴＦｕｌ ＡＰＩにより提供することができる。

【0058】

ステップＳ８３０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、リクエスト作業に対する遂行結果をリクエストしたユーザーに引き渡す。

【0059】

図９から図１２は、本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのプロトコールのフローチャートを簡略に示す例示である。

【0060】

図９を参照すると、ステップＳ９１０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの一覧照会のリクエストを受信する。

【0061】

ステップＳ９２０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの一覧照会ＡＰＩを用いて、記憶部３２０に記憶されたユニバーサルリゾルバーの一覧照会をリクエストする。

【0062】

ステップＳ９３０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、記憶部３２０に記憶されたユニバーサルリゾルバー２００の一覧を照会する。

【0063】

ステップＳ９４０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの一覧照会の結果を管理部３１０に伝送する。

【0064】

ステップＳ９５０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの一覧照会をリクエストしたユーザーにユニバーサルリゾルバーの一覧照会の結果を伝送する。

【0065】

図１０を参照すると、ステップＳ１０１０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの情報の登録または除去のリクエストを受信する。

【0066】

ステップＳ１０２０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバー登録ＡＰＩを用いて登録リクエストを伝送したり、ユニバーサルリゾルバー除去ＡＰＩを用いて除去リクエストを伝送したりする。

【0067】

ステップＳ１０３０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、記憶部３２０にユニバーサルリゾルバーの情報を登録または除去する。

【0068】

ステップＳ１０４０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの情報の登録または除去の結果を伝送する。

【0069】

ステップＳ１０５０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの登録または除去をリクエストしたユーザーにユニバーサルリゾルバーの登録または除去の結果を伝送する。

【0070】

図１１を参照すると、ステップＳ１１１０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの活性化または非活性化状態変更のリクエストを受信する。

【0071】

ステップＳ１１２０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバー活性化ＡＰＩを用いて活性化への状態変更のリクエストをしたり、ユニバーサルリゾルバー非活性化ＡＰＩを用いて非活性化への状態変更のリクエストをしたりする。

【0072】

ステップＳ１１３０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、記憶部３２０にユニバーサルリゾルバーの状態情報を活性化状態に変更したり非活性化状態に変更したりする。

【0073】

ステップＳ１１４０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの状態の活性化または非活性化の結果を伝送する。

【0074】

ステップＳ１１５０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの活性化または非活性化をリクエストしたユーザーにユニバーサルリゾルバーの活性化または非活性化の結果を伝送する。

【0075】

図１２を参照すると、ステップＳ１２１０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの情報アップデートのリクエストを受信する。

【0076】

ステップＳ１２２０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバー情報アップデートＡＰＩを用いて、情報アップデートのリクエストを伝送する。

【0077】

ステップＳ１２３０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、記憶部３２０にユニバーサルリゾルバーの状態情報をアップデートする。

【0078】

ステップＳ１２４０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの情報アップデートの結果を伝送する。

【0079】

ステップＳ１２５０において、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバーの状態情報のアップデートをリクエストしたユーザーにユニバーサルリゾルバーの状態情報のアップデート結果を伝送する。

【0080】

図１３から図１６は、本発明の一実施形態に係る分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムのユーザーインターフェースの例示画面である。

【0081】

図１３は、識別可能な一つ以上の登録されたユニバーサルリゾルバー２００の一覧画面の例示である。

【0082】

図１３を参照すると、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、ユニバーサルリゾルバー２００の一覧から、ユニバーサルリゾルバー２００の情報を詳しく見ることができれば、除去することができる。

【0083】

図１４は、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０がユニバーサルリゾルバー２００の情報を登録するための入力画面の例示である。

【0084】

図１５は、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０がユニバーサルリゾルバー２００の状態を照会しかつ変更する例示画面である。分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、活性化（Ａｃｔｉｖａｔｅ）された識別可能なユニバーサルリゾルバー２００を選択して非活性化（ＤｅＡｃｔｉｖａｔｅ）状態に情報を変更することができる。

【0085】

図１６は、分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０がユニバーサルリゾルバーの状態変更を行った後、情報アップデートを行うための例示画面である。分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、記憶部３２０の情報をアップデートしてユニバーサルリゾルバー２００の活性化または非活性化を実現することができる。分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム１０は、非活性化されたユニバーサルリゾルバー２００は有効ではないため、非活性化されたユニバーサルリゾルバー２００を介して分散記憶部１００にアクセスすることができない。

【0086】

上述した分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステムの駆動方法は、コンピューターにて読み取り可能な媒体の上にコンピューターにて読み取り可能なコードにより実現され得る。上記のコンピューターにて読み取り可能な記録媒体は、例えば、移動型記録媒体（コンパクトディスク（ＣＤ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイディスク、ユニバーサルシリアルバス（ＵＳＢ）記憶装置、移動式ハードディスク）であり得、固定式記録媒体（リードオンリーメモリ（ＲＯＭ：ｒｅａｄ－ｏｎｌｙ ｍｅｍｏｒｙ）、ランダムアクセスメモリ（ＲＡＭ：ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）、パソコン内蔵型ハードディスク）であり得る。前記コンピューターにて読み取り可能な記録媒体に記録された前記コンピュータープログラムは、インターネットなどのネットワークを介して他のコンピューティング装置に伝送されて前記他のコンピューティング装置にインストールされてもよく、これにより、前記他のコンピューティング装置において使用可能になる。

【0087】

以上において、本発明の実施形態を構成するすべての構成要素が一つに結合されたり、結合されて動作したりすると説明されたとして、本発明が必ずしもこのような実施形態に限定されるとは限らない。すなわち、本発明の目的範囲内であれば、そのすべての構成要素が一つ以上に選択的に結合して動作することもできる。

【0088】

図中、動作が特定の順序に従って示されているが、必ず動作が図示の特定の順序に従って、または順次的な順序に従って実行されなければならないものと、あるいは、すべての図示の動作が実行されてはじめて所望の結果が得られるものと理解されてはならない。特定の状況においては、マルチタスキング及び並列処理が有利になることもある。さらに、上述した実施形態において様々な構成の分離は、そのような分離が必ず必要であると理解されてはならず、説明されたプログラムコンポネント及びシステムは、一般に、単一のソフトウェア製品として一緒に統合されるということや、多数のソフトウェア製品としてパッケージできるということを理解せねばならない。

【0089】

以上、本発明についてその実施形態を中心として述べた。本発明が属する技術分野において通常の知識を有する者であれば、本発明が、本発明の本質的な特性を逸脱しない範囲内において変形された形態として実現され得るということが理解できる。よって、開示された実施形態は、限定的な視点ではなく、説明的な視点において考慮される。本発明の範囲は、前述した説明ではなく、特許請求の範囲に開示されており、それと同等の範囲内にあるあらゆる相違点は本発明に含まれている。

【符号の説明】

【0090】

１０ 分散型ＩＤ環境のための多階層ユニバーサルリゾルバーシステム
１００ 分散記憶部
２００ ユニバーサルリゾルバー
３００ 多階層統合部
３１０ 管理部
３２０ 記憶部
３３０ 連携部
４００ ユーザー端末部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】