ホーム > 特許ランキング > 株式会社パラミックス
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2024-10-10
(45)【発行日】2024-10-21
(54)【発明の名称】情報管理システムおよび情報管理方法
(51)【国際特許分類】
G06F 16/182 20190101AFI20241011BHJP
G06F 21/64 20130101ALI20241011BHJP
H04L 9/32 20060101ALI20241011BHJP
【ＦＩ】
G06F16/182
G06F21/64
H04L9/32 200Z
【請求項の数】
3
(21)【出願番号】P 2023135508
(22)【出願日】2023-08-23
【審査請求日】2023-08-25
【早期審査対象出願】
(73)【特許権者】
【識別番号】518284466
【氏名又は名称】株式会社パラミックス
(74)【代理人】
【識別番号】110002310
【氏名又は名称】弁理士法人あい特許事務所
(72)【発明者】
【氏名】松本 幸三
【審査官】原 秀人
(56)【参考文献】
【文献】特開２０２３－０５２１３５（ＪＰ，Ａ）
【文献】国際公開第２０２３／０７４８７８（ＷＯ，Ａ１）
【文献】山崎 重一郎 外，ブロックチェーン技術概論 理論と実践 ，日本，株式会社講談社，2021年06月25日，pp. 12-15, 221-231
【文献】鈴木 淳一，ブロックチェーン３．０ 国内外特許からユースケースまで，初版，日本，株式会社エヌ・ティー・エス，2020年12月15日，pp. 271-274
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ １６／００－１６／９５８
Ｇ０６Ｆ ２１／６４
Ｈ０４Ｌ ９／３２
(57)【特許請求の範囲】
【請求項1】
トランザクションボックス、ハッシュ値ボックスおよび前ハッシュ値ボックスを有するブロックを含む分散型台帳を保持するブロックチェーンネットワークであって、前記トランザクションボックスに記憶されているデータのハッシュ値を前記ハッシュ値ボックスに格納し、かつ前のブロックの前記ハッシュ値ボックスに格納されている値を前記前ハッシュ値ボックスに格納するブロックチェーンネットワークと、前記ブロックチェーンネットワークの外に設けられた分散ストレージと、
トランザクションの生成において、生成した前記トランザクションを前記分散ストレージに記憶させ、かつ当該トランザクションのハッシュ値を算出し、算出した前記ハッシュ値を記憶ハッシュ値として、当該トランザクションに対応付けて、予め定めるブロックにおいて前記ハッシュ値ボックスではなく前記トランザクションボックスに格納させる入力部と、
前記トランザクションの出力において、前記分散ストレージに記憶されている出力対象の前記トランザクションについてハッシュ値を算出し、算出した前記ハッシュ値を、当該トランザクションに対応付けて前記トランザクションボックスに記憶されている前記記憶ハッシュ値と照合し、その照合結果に基づいて、前記分散ストレージに記憶されている前記出力対象の前記トランザクションを出力する出力部とを含む、情報管理システム。
【請求項2】
前記出力部は、前記分散ストレージに記憶されている前記トランザクションから算出した前記ハッシュ値と、前記トランザクションボックスに記憶されている前記記憶ハッシュ値とが一致する場合に、前記分散ストレージに記憶されている前記トランザクションを出力する、請求項１に記載の情報管理システム。
【請求項3】
トランザクションボックス、ハッシュ値ボックスおよび前ハッシュ値ボックスを有するブロックを含む分散型台帳を保持するブロックチェーンネットワークであって、前記トランザクションボックスに記憶されているデータのハッシュ値を前記ハッシュ値ボックスに格納し、かつ前のブロックの前記ハッシュ値ボックスに格納されている値を前記前ハッシュ値ボックスに格納するブロックチェーンネットワークと、前記ブロックチェーンネットワークの外に設けられた分散ストレージとを備える情報管理システムにおいて実行される情報管理方法であって、トランザクションの生成において、生成した前記トランザクションを前記分散ストレージに記憶させ、かつ当該トランザクションのハッシュ値を算出し、算出した前記ハッシュ値を記憶ハッシュ値として、当該トランザクションに対応付けて、予め定めるブロックにおいて前記ハッシュ値ボックスではなく前記トランザクションボックスに格納させる入力ステップと、
前記トランザクションの出力において、前記分散ストレージに記憶されている出力対象の前記トランザクションについてハッシュ値を算出し、算出した前記ハッシュ値を、当該トランザクションに対応付けて前記トランザクションボックスに記憶されている前記記憶ハッシュ値と照合する照合ステップと、
前記照合ステップにおける照合結果に基づいて、前記分散ストレージに記憶されている前記出力対象の前記トランザクションを出力する出力ステップとを含む、情報管理方法。
【発明の詳細な説明】
【技術分野】
【0001】
この発明は、情報管理システムおよび情報管理方法に関する。
【背景技術】
【0002】
特許文献１，２に記載の情報管理システムでは、取引関係のある複数の企業間でコンソーシアム型のネットワークを形成し、このネットワークにおいて、これら複数の企業間の取引の記録（取引記録）を共有して管理している。具体的には、これら複数の企業間の情報管理装置をブロックチェーンネットワーク内でつなぎ、情報管理装置間の取引記録を、ブロックチェーンによって管理している。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０２２－１８２７６７号公報
【文献】特開２０２３－４５５２０号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかし、ブロックチェーンネットワークのメモリには、１つのトランザクションボックスに書き込めるデータ容量（ブロックサイズ）に上限がある。その理由は、ブロックチェーンネットワークに大容量のデータを保存するのは、ブロックチェーンネットワークの負担や処理速度等の観点から必ずしも望ましくない場合があるからである。そのため、特許文献１，２に記載の情報管理システムでは、ブロックチェーンネットワークにおいて、大容量の取引記録を扱えない、という問題がある。
【0005】
大容量のデータ（取引記録）を取り扱うことが求められている。すなわち、データの安全を確保しながら、スケーラビリティの向上を図ることが求められている。
【0006】
この発明は、このような背景の下になされたものであり、データの安全を確保しながら、スケーラビリティの向上を図ることができる、情報管理システムおよび情報管理方法を提供することである。
【課題を解決するための手段】
【0007】
この発明の一実施形態は、次のような特徴を有する、情報管理システムおよび情報管理方法を提供する。
【0008】
１．
トランザクションボックス、ハッシュ値ボックスおよび前ハッシュ値ボックスを有するブロックを含む分散型台帳を保持するブロックチェーンネットワークであって、前記トランザクションボックスに記憶されているデータのハッシュ値を前記ハッシュ値ボックスに格納し、かつ前のブロックの前記ハッシュ値ボックスに格納されている値を前記前ハッシュ値ボックスに格納するブロックチェーンネットワークと、
前記ブロックチェーンネットワークの外に設けられた分散ストレージと、
トランザクションの生成において、生成した前記トランザクションを前記分散ストレージに記憶させ、かつ当該トランザクションのハッシュ値を算出し、算出した前記ハッシュ値を記憶ハッシュ値として、当該トランザクションに対応付けて、予め定めるブロックにおいて前記ハッシュ値ボックスではなく前記トランザクションボックスに格納させる入力部と、
前記トランザクションの出力において、前記分散ストレージに記憶されている出力対象の前記トランザクションについてハッシュ値を算出し、算出した前記ハッシュ値を、当該トランザクションに対応付けて前記トランザクションボックスに記憶されている前記記憶ハッシュ値と照合し、その照合結果に基づいて、前記分散ストレージに記憶されている前記出力対象の前記トランザクションを出力する出力部とを含む、情報管理システム。
トランザクションボックス、ハッシュ値ボックスおよび前ハッシュ値ボックスを有するブロックを含む分散型台帳を保持するブロックチェーンネットワークであって、前記トランザクションボックスに記憶されているデータのハッシュ値を前記ハッシュ値ボックスに格納し、かつ前のブロックの前記ハッシュ値ボックスに格納されている値を前記前ハッシュ値ボックスに格納するブロックチェーンネットワークと、
前記ブロックチェーンネットワークの外に設けられた分散ストレージと、
トランザクションの生成において、生成した前記トランザクションを前記分散ストレージに記憶させ、かつ当該トランザクションのハッシュ値を算出し、算出した前記ハッシュ値を記憶ハッシュ値として、当該トランザクションに対応付けて、予め定めるブロックにおいて前記ハッシュ値ボックスではなく前記トランザクションボックスに格納させる入力部と、
前記トランザクションの出力において、前記分散ストレージに記憶されている出力対象の前記トランザクションについてハッシュ値を算出し、算出した前記ハッシュ値を、当該トランザクションに対応付けて前記トランザクションボックスに記憶されている前記記憶ハッシュ値と照合し、その照合結果に基づいて、前記分散ストレージに記憶されている前記出力対象の前記トランザクションを出力する出力部とを含む、情報管理システム。
【0009】
分散ストレージは、オフチェーンと称されてもよい。トランザクションボックスは、オンチェーンボックスと称されてもよい。
【0010】
この構成によれば、入力部は、トランザクションの生成において、生成したトランザクションを、分散ストレージに記憶させる。分散ストレージに記憶されるデータには、容量の上限の定めがない。そのため、トランザクションが大容量であっても、トランザクションを分散ストレージに記憶させることが可能である。
【0011】
また、トランザクションの生成において、入力部は、生成したトランザクションのハッシュ値を記憶ハッシュ値として、トランザクションボックスに記憶する。そして、トランザクションの出力時において、出力部は、分散ストレージに記憶されているトランザクションについてハッシュ値を算出する。算出されたハッシュ値が、トランザクションボックスに記憶されている記憶ハッシュ値と照合される。
【0012】
そして、トランザクションの出力時において、分散ストレージに記憶されているトランザクションのハッシュ値を記憶ハッシュ値と比較することにより、生成時のトランザクションと出力時のトランザクションとを比較することが可能である。これにより、分散ストレージに記憶されているトランザクションに改ざんがあった場合に、そのことを精度良く検出可能である。したがって、データ（トランザクション）の改ざんを防止しながら、スケーラビリティの向上を図ることができる。
【0013】
とくに、この構成では、比較対象になる記憶ハッシュ値がトランザクションボックスに記憶されている。そのため、記憶ハッシュ値が改ざんされることを防止でき、ゆえに、この記憶ハッシュ値の信頼度を高めることができる。信頼度の高い記憶ハッシュ値を用いて照合するので、トランザクションの改ざんを、より一層確実に防止できる。
【0016】
２．
前記出力部は、前記分散ストレージに記憶されている前記トランザクションから算出した前記ハッシュ値と、前記トランザクションボックスに記憶されている前記記憶ハッシュ値とが一致する場合に、前記分散ストレージに記憶されている前記トランザクションを出力する、項１に記載の情報管理システム。
前記出力部は、前記分散ストレージに記憶されている前記トランザクションから算出した前記ハッシュ値と、前記トランザクションボックスに記憶されている前記記憶ハッシュ値とが一致する場合に、前記分散ストレージに記憶されている前記トランザクションを出力する、項１に記載の情報管理システム。
【0017】
この構成によれば、分散ストレージに記憶されているトランザクションについて算出したハッシュ値と、トランザクションボックスに記憶されている記憶ハッシュ値とが一致する場合には、分散ストレージに記憶されているトランザクションに改ざんが無いとして、当該トランザクションが出力される。
【0018】
一方、分散ストレージに記憶されているトランザクションについて算出したハッシュ値と、トランザクションボックスに記憶されている記憶ハッシュ値とが一致しない場合には、分散ストレージに記憶されているトランザクションに改ざんがあるとして、当該トランザクションは出力されなくてもよい。この場合、改ざんされたトランザクションが外部（外部システム）に出力されるのを防止できる。
【0019】
３．
トランザクションボックス、ハッシュ値ボックスおよび前ハッシュ値ボックスを有するブロックを含む分散型台帳を保持するブロックチェーンネットワークであって、前記トランザクションボックスに記憶されているデータのハッシュ値を前記ハッシュ値ボックスに格納し、かつ前のブロックの前記ハッシュ値ボックスに格納されている値を前記前ハッシュ値ボックスに格納するブロックチェーンネットワークと、前記ブロックチェーンネットワークの外に設けられた分散ストレージとを備える情報管理システムにおいて実行される情報管理方法であって、
トランザクションの生成において、生成した前記トランザクションを前記分散ストレージに記憶させ、かつ当該トランザクションのハッシュ値を算出し、算出した前記ハッシュ値を記憶ハッシュ値として、当該トランザクションに対応付けて、予め定めるブロックにおいて前記ハッシュ値ボックスではなく前記トランザクションボックスに格納させる入力ステップと、
前記トランザクションの出力において、前記分散ストレージに記憶されている出力対象の前記トランザクションについてハッシュ値を算出し、算出した前記ハッシュ値を、当該トランザクションに対応付けて前記トランザクションボックスに記憶されている前記記憶ハッシュ値と照合する照合ステップと、
前記照合ステップにおける照合結果に基づいて、前記分散ストレージに記憶されている前記出力対象の前記トランザクションを出力する出力ステップとを含む、情報管理方法。
トランザクションボックス、ハッシュ値ボックスおよび前ハッシュ値ボックスを有するブロックを含む分散型台帳を保持するブロックチェーンネットワークであって、前記トランザクションボックスに記憶されているデータのハッシュ値を前記ハッシュ値ボックスに格納し、かつ前のブロックの前記ハッシュ値ボックスに格納されている値を前記前ハッシュ値ボックスに格納するブロックチェーンネットワークと、前記ブロックチェーンネットワークの外に設けられた分散ストレージとを備える情報管理システムにおいて実行される情報管理方法であって、
トランザクションの生成において、生成した前記トランザクションを前記分散ストレージに記憶させ、かつ当該トランザクションのハッシュ値を算出し、算出した前記ハッシュ値を記憶ハッシュ値として、当該トランザクションに対応付けて、予め定めるブロックにおいて前記ハッシュ値ボックスではなく前記トランザクションボックスに格納させる入力ステップと、
前記トランザクションの出力において、前記分散ストレージに記憶されている出力対象の前記トランザクションについてハッシュ値を算出し、算出した前記ハッシュ値を、当該トランザクションに対応付けて前記トランザクションボックスに記憶されている前記記憶ハッシュ値と照合する照合ステップと、
前記照合ステップにおける照合結果に基づいて、前記分散ストレージに記憶されている前記出力対象の前記トランザクションを出力する出力ステップとを含む、情報管理方法。
【図面の簡単な説明】
【0020】
【発明を実施するための形態】
【0021】
以下では、この発明の実施形態について、図面を参照しながら詳細に説明する。
【0022】
図１Ａおよび図１Ｂは、この発明の一実施形態に係る情報管理システム１の概略的な構成を示す図である。図２は、情報管理システム１に含まれる情報管理装置２の電気的構成を説明するための図である。情報管理システム１は、複数の参加者（たとえば企業）間でコンソーシアム型（またはプライベート型）のネットワークＮを形成し、取引記録（たとえば企業間取引の取引記録）を共有して管理するためのシステムである。図１Ａおよび図１Ｂでは、ネットワークＮを形成する複数の参加者が企業であり、かつそれら複数の企業が、企業Ａ、企業Ｂ、企業Ｃおよび企業Ｄの４つである場合を例に挙げる。情報管理システム１によって形成されるネットワークＮにおいて、取引記録が共有される。
【0023】
図１Ａおよび図１Ｂを参照して、情報管理システム１は、参加者（企業）用のサーバーとして機能する複数の情報管理装置２と、当該情報管理システム１の管理用のサーバーとして機能する管理用情報管理装置４とを備えている。
【0024】
図１Ａおよび図１Ｂを参照して、複数の情報管理装置２は、互いに異なる企業に帰属している。具体的には、複数の情報管理装置２は、Ａ企業に帰属している第１情報管理装置２Ａと、Ｂ企業に帰属している第２情報管理装置２Ｂと、Ｃ企業に帰属している第３情報管理装置２Ｃと、Ｄ企業に帰属している第４情報管理装置２Ｄとを含む。第１～第４情報管理装置２Ａ～２Ｄに含まれる各構成は、互いに同じである。図１Ａでは、第１情報管理装置２Ａに含まれる各構成を詳細に示し、第２～第４情報管理装置２Ｂ～２Ｄに含まれる各構成の図示を簡略化している。各情報管理装置２Ａ～２Ｄには、複数の情報処理装置（ユーザー）が接続されている。各情報管理装置２Ａ～２Ｄは、オンプレミス型であってもよいし、クラウド型であってもよい。
【0025】
図１Ａおよび図１Ｂを参照して、各情報管理装置２（情報管理装置２Ａ～情報管理装置２Ｄ）には、ブロックチェーンプラットフォームのソフトウェアが導入されている。ブロックチェーンプラットフォームのソフトウェアは、Ｐ２Ｐ（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）型のブロックチェーンネットワーク５を構築するピアノード（ピアノード２４）として機能するためのスマートコントラクトを含んで構成されている。このスマートコントラクトにより構築されるブロックチェーンネットワーク５は、取引記録（トランザクション５０（図３参照））の共有範囲が予め定める当事者間に限定されたコンソーシアム型（またはプライベート型）のネットワークである。上記のブロックチェーンプラットフォームは、たとえばＨｙｐｅｒｌｅｄｇｅｒ Ｆａｂｒｉｃ（登録商標）であってもよい。スマートコントラクトは、Ｈｙｐｅｒｌｅｄｇｅｒ Ｆａｂｒｉｃ（登録商標）においては、チェーンコードと呼ばれる。
【0026】
図１Ａおよび図２を参照して、各情報管理装置２Ａ～２Ｄは、制御装置２１を含む。制御装置２１は、典型的には、コンピュータであり、プロセッサおよびメモリを備えている。制御装置２１は、メモリに格納されたプログラムをプロセッサが実行することによって、様々な機能を実行するように構成されている。導入されたスマートコントラクトが機能することにより、各情報管理装置２の制御装置２１がピアノード（図１Ａ、図２、図５および図６では、「ｐｅｅｒ」と表示）２４として機能する。複数のピアノード２４がネットワークＮを介して互いに通信することにより、複数の参加者（企業）が参加するブロックチェーンネットワーク５が形成されている。ピアノード２４として機能する制御装置２１は、与えられた取引記録（トランザクション）を検証したり、ピアノード２４が含まれる情報管理装置２に保持されている分散型台帳２３の個々のブロック６０（図４参照）に格納されているデータにアクセスしたり、検証済みのトランザクションを個々のブロック６０に書き込んだりする。
【0027】
また、導入されたスマートコントラクトが機能することにより、各情報管理装置２の制御装置２１が認証局２５としても機能する。認証局２５は、ブロックチェーンネットワーク５内の参加者に対し、ピアノード２４等の情報の登録や証明書の発行を行う。
【0028】
また、この実施形態では、制御装置２１のプロセッサがスマートコントラクトを実行することにより、各情報管理装置２の制御装置２１がオーダラーノード（図１Ａ、図１Ｂ、図２、図５および図６では、「ｏｒｄｅｒｅｒ」と表示）２６としても機能する。
【0029】
ネットワークＮへの参加が許可された情報管理装置２のみが、ブロックチェーンネットワーク５に参加できる。図１Ａおよび図１Ｂの例では、４つの情報管理装置２（２Ａ～２Ｄ）にブロックチェーンネットワーク５への参加が許可された状態を示す。図１Ａおよび図１Ｂの例では、参加が許可された企業（参加企業）の数が４つである場合を例に挙げているが、これは一例であり、参加企業の数が５つ以上であってもよいのは言うまでもない。この明細書において、企業は、民間企業だけでなく、公企業を含んでいてもよい。また、ブロックチェーンネットワーク５が、複数の企業間のみでなく、複数の企業に規制官庁（規制当局）を含んだものの間で形成されていてもよい。
【0030】
参加する複数の企業（企業Ａ～企業Ｄ）の間の取引にまつわるあらゆる取引記録、たとえば、入金処理、出金処理、受注処理、発注処理、入庫処理、出庫処理、監査承認処理等の取引記録が、各情報管理装置２に対し入力／出力される。これらの取引記録は、ブロックチェーンネットワーク５内の次に述べる個々の分散型台帳２３に格納される。すなわち、複数の情報管理装置２に保持される分散型台帳２３において共通に管理される。上記のブロックチェーンネットワーク５は、種々の分野において利用可能である。具体的には、このネットワークＮは、トレーサビリティを利用した食の信頼、医療・製薬、原産地証明、製造品質・履歴、貿易物流手続きに利用可能である。
【0031】
図１Ａおよび図２を参照して、制御装置２１は、ウェブ管理部（図１Ａおよび図２では、「ＷＥＢ管理部」と表示）３０、セッション管理部３１、管理系Ｉ／Ｆ３２、入力Ｉ／Ｆ（入力部）３３および出力Ｉ／Ｆ（出力部）３４を備えている。ウェブ管理部３０、セッション管理部３１、管理系Ｉ／Ｆ３２、入力Ｉ／Ｆ３３および出力Ｉ／Ｆ３４は、情報管理部７に含まれる。
【0032】
図１Ａおよび図２を参照して、各情報管理装置２は、記憶装置２２をさらに含む。記憶装置２２は、電力が供給されていなくても記憶を保持する不揮発性メモリである。記憶装置２２は、たとえば、ハードディスクドライブ等の磁気記憶装置であってもよい。各情報管理装置２の記憶装置２２は分散型台帳２３を保持している。複数の情報管理装置２の記憶装置２２に保持されている分散型台帳２３の内容は互いに同一に保たれている。
【0033】
記憶装置２２は、データベース３５を備えている。データベース３５は、情報管理部７に含まれる。
【0034】
各情報管理装置２において、制御装置２１のピアノード２４、認証局２５およびオーダラーノード２６、ならびに記憶装置２２の分散型台帳２３は、ブロックチェーン部６に含まれる。また、制御装置２１は、ブロックチェーン部６として、データベース管理システム（図１Ａおよび図２では、「ＤＢＭＳ」と表示）２７をさらに含む。データベース管理システムは、分散型台帳２３に含まれるステートＤＢ６１（図４参照）に、取引を実行した結果の最新の状態を保存する。
【0035】
各情報管理装置２において、ブロックチェーン部６と、情報管理部７とは、ＡＰＩ（Application Programming Interface）８を介して接続されている。
【0036】
情報管理装置２は、制御装置２１および記憶装置２２の他に、通信装置３６と、分散ストレージ２９とを備える。
【0037】
通信装置３６は、外部システム１００との通信が可能に構成される。外部システム１００は、当該通信装置３６が含まれる情報管理装置２に接続された他の装置であってもよいし、当該通信装置３６が含まれる情報管理装置２とは別の情報管理装置２であってもよいし、管理用情報管理装置４であってもよい。通信装置３６と外部システム１００との通信は、インターネットのようなワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、イーサネット（登録商標）ネットワーク等を用いてもよい。通信装置３６と外部システム１００との通信は、有線通信であってもよいし、無線通信であってもよい。
【0038】
分散ストレージ２９は、電力が供給されていなくても記憶を保持できる記憶を保持する不揮発性メモリである。分散ストレージ２９は、たとえば、ハードディスクドライブ等の磁気記憶装置であってもよい。分散ストレージ２９は、ブロックチェーン部６の外（つまり、ブロックチェーンネットワーク５の外）に設けられている。この実施形態では、分散ストレージ２９には、当該分散ストレージ２９が含まれる情報管理装置２において作成されたトランザクション５０（図３参照）が個々に区別して記憶されている。
【0039】
図１Ｂを参照して、管理用情報管理装置４は、ネットワークＮを運営する管理企業に帰属するサーバーである。管理用情報管理装置４は、ネットワークＮを管理する。管理用情報管理装置４は、ブロックチェーンネットワーク５の管理者として機能する。
【0040】
図１Ｂを参照して、管理用情報管理装置４は、制御装置４１および記憶装置４２を備えている。制御装置４１は、制御装置２１と同一の構成を有している。記憶装置４２は、記憶装置２２と同一の構成を有している。そのため、図１Ｂでは、制御装置４１および記憶装置４２の各部に、それぞれ制御装置２１および記憶装置２２の各部（図１Ａおよび図２参照）と同一の参照符号を付し、説明を省略する。また、管理用情報管理装置４は、ブロックチェーン部６および情報管理部７を備えている。管理用情報管理装置４において、ブロックチェーン部６および情報管理部７は、ＡＰＩ８（図２参照）を介して接続されている。管理用情報管理装置４は、通信装置３６（図２参照）を含む。管理用情報管理装置４は、分散ストレージ２９（図２参照）を備えていてもよいし、備えていなくてもよい。管理用情報管理装置４は、オンプレミス型であってもよいし、クラウド型であってもよい。
【0041】
この実施形態では、制御装置４１のプロセッサがスマートコントラクトを実行することにより、管理用情報管理装置４の制御装置４１がオーダラーノード２６として機能する。また、管理用情報管理装置４の制御装置４１のプロセッサがスマートコントラクトを実行することにより、管理用情報管理装置４の制御装置４１が認証局２５としても機能する。
【0042】
なお、図１Ａの例では、情報管理装置２（すなわち、情報管理装置２Ａ～２Ｄ）および管理用情報管理装置４のいずれにも、オーダラーノード２６があるとして説明したが、オーダラーノード２６は、情報管理システム１に少なくとも一つあればよい。たとえば、オーダラーノード２６が管理用情報管理装置４にのみあり、情報管理装置２Ａ～２Ｄにはオーダラーノード２６がないようにしてもよい。
【0043】
認証局２５として機能する制御装置４１は、ブロックチェーンネットワーク５への参加を希望する情報管理装置２のピアノード２４からの参加申請に対し承認を行う。また、認証局２５として機能する制御装置４１は、ピアノード２４に対し、証明書および秘密鍵の発行を行う。認証局２５は、ピアノード２４のＩＤ等を検証した上で、証明書等を発行する。ピアノード２４が、オーダラーノード２６に対し、新規の取引記録（トランザクション）を送信するためには、取引記録が、発行された証明書および秘密鍵を用いて署名されている必要がある。これにより、管理用情報管理装置４は、各情報管理装置２からのネットワークＮへの参加申請を受け付けて、個々の情報管理装置２のネットワークＮへの参加を許可する。そして、管理用情報管理装置４からネットワークＮへの参加が許可された情報管理装置２のみが、ネットワークＮに参加できる。
【0044】
図３は、ブロックチェーンネットワーク５において取り扱われるデータ構造を説明するための図である。図３に示すように、ブロックチェーンネットワーク５においては、トランザクション５０という単位で取引記録のデータが取り扱われる。トランザクション５０は、トランザクション５０の識別情報であるキー５１と、トランザクション５０のデータ部分であって、キー５１に対応付けられたトランザクションデータ５２とを含む。
【0045】
図４は、情報管理装置２に保持されている分散型台帳２３のデータ構造を説明するための図である。分散型台帳２３は、取引記録が書き込まれる複数のブロック６０と、取引実行後の最新の状態を記憶するステートＤＢ６１とを含む。各ブロック６０には、取引記録が書き込まれる。また、取引を実行した結果の最新の状態が、各ブロック６０に対応付けてステートＤＢ６１に格納される。制御装置２１は、スマートコントラクトを経由して、ステートＤＢ６１に対しデータを参照／更新することができる。
【0046】
スマートコントラクトは、ブロックチェーンネットワーク５内で各ピアノード２４が同じものを管理する。いずれのピアノード２４上でスマートコントラクトが実行されても同じ結果になるように、これらのスマートコントラクトは互いに整合性が取られている。
【0047】
図４の例では、複数のブロック６０のうちｎ番目（ｎ：自然数）に登録されるブロック６０をブロック６０ｎとし、次いで登録されるブロックをブロック６０ｎ＋１とし、次いで登録されるブロック６０をブロック６０ｎ＋２とする。
【0048】
各ブロック６０は、トランザクションボックス６５と、ハッシュ値ボックス６６と、前ハッシュ値ボックス６７とを含む。トランザクションボックス６５は、取引記録を記憶するための記憶部（ストレージ）である。
【0049】
後述するように、この実施形態では、トランザクションボックス６５は、取引記録として、トランザクション５０そのものでなく、トランザクション５０のハッシュ値を保持する。具体的には、トランザクションボックス６５に保持されるハッシュ値は、トランザクション５０の全体のハッシュ値である。
【0050】
ハッシュ値ボックス６６は、当該ハッシュ値ボックス６６が含まれるブロック６０のトランザクションボックス６５に保持されているデータのハッシュ値を保持する。前ハッシュ値ボックス６７は、当該ハッシュ値ボックス６６が含まれるブロック６０の一つ前に登録されたブロック６０のトランザクションボックス６５に保持されているデータのハッシュ値を保持する。
【0051】
具体的には、ブロック６０ｎ＋２の前ハッシュ値ボックス６７の値は、ブロック６０ｎ＋１のハッシュ値ボックス６６の値である。ブロック６０ｎ＋１の前ハッシュ値ボックス６７の値は、ブロック６０ｎのハッシュ値ボックス６６の値である。ブロック６０ｎの前ハッシュ値ボックス６７の値は、ブロック６０ｎ－１（図示しない。ブロック６０ｎの一つ前に登録されるブロック）のハッシュ値ボックス６６の値である。すなわち、ハッシュ値が複数のブロック６０のジョイントとして利用されている。このジョイントにより、複数のブロック６０が、…ブロック６０ｎ－１、ブロック６０ｎ、ブロック６０ｎ＋１、ブロック６０ｎ＋２…の順につながっている。
【0052】
ブロックチェーンにおいて、各ブロック６０のトランザクションボックス６５に格納されているデータ（取引履歴）の改ざんは難しい。その理由は、次に述べる通りである。すなわち、トランザクションボックス６５に格納されているデータを改ざんすると、ハッシュ値ボックス６６の値が変わってしまう。このとき、ハッシュ値ボックス６６の値が、当該ハッシュ値ボックス６６が含まれるブロック６０（たとえばブロック６０ｎ）の次のブロック６０（たとえばブロック６０ｎ＋１）の前ハッシュ値ボックス６７の値との間で整合がとれなくなる。そして、当該次のブロック６０（たとえばブロック６０ｎ＋１）を改ざんしようとすると、当該次のブロック６０（たとえばブロック６０ｎ＋１）のハッシュ値ボックス６６の値が、さらに次のブロック６０（たとえばブロック６０ｎ＋２）の前ハッシュ値ボックス６７の値との間で整合がとれなくなる。すなわち、ブロックチェーンを改ざんしようとすると、一部のブロック６０へのデータの改ざん行為に対して、すべてのブロック６０に対する整合性を保つための処理が必要になる。しかし、そのような処理は現実的には、極めて難しい。ゆえに、改ざんの困難性を高く保つことができる。
【0053】
なお、ブロック６０のうち最初に登録されるブロック６０１（図示しない）の前ハッシュ値ボックス６７の値は、ＮＵＬＬ（値なし）である。
【0054】
【0055】
情報管理装置２の制御装置２１の入力Ｉ／Ｆ３３は、当該情報管理装置２の通信装置３６（図２参照）に外部システム１００からの受信要求（リクエスト（図５のＳ１））があるか否かを常に監視している。この外部システム１００は、当該入力Ｉ／Ｆ３３が含まれる情報管理装置２に接続された他の装置であってもよいし、当該入力Ｉ／Ｆ３３が含まれる情報管理装置２とは別の情報管理装置２であってもよい。
【0056】
外部システム１００から受信要求（リクエスト）があり、その受信要求に対し、情報管理装置２の制御装置２１が受信可能の信号を送信すると、この外部システム１００から取引記録が送信されてくる。送信されてきた取引記録は、入力Ｉ／Ｆ３３が受信する。取引記録を受け取った入力Ｉ／Ｆ３３は、この取引記録についてトランザクション５０を作成し、そのハッシュ値（記憶ハッシュ値７０）を算出する。そして、入力Ｉ／Ｆ３３は、作成したトランザクション５０を分散ストレージ２９に記憶させる（入力ステップ、図５のＳ２）。
【0057】
分散ストレージ２９に記憶される取引記録のデータには、容量の上限の定めがない。そのため、取引記録のデータが大容量であり、その結果、トランザクション５０が大容量であっても、トランザクション５０を分散ストレージ２９に記憶させることが可能である。
【0058】
また、入力Ｉ／Ｆ３３は、取引記録の受信についての情報（保存場所や受信日時等。リクエスト情報（図５のＳ３））を、データベース３５に記憶させる。
【0059】
さらに、入力Ｉ／Ｆ３３は、算出したトランザクション５０のハッシュ値を、記憶ハッシュ値７０（図５のＳ４）として登録するようブロックチェーンネットワーク５に依頼する。これにより、記憶ハッシュ値７０は、ブロックチェーンネットワーク５の分散型台帳２３のトランザクションボックス６５に格納される（入力ステップ）。
【0060】
具体的には、情報管理装置２のピアノード２４として機能する制御装置２１が、オーダラーノード２６に、記憶ハッシュ値７０を送信する。オーダラーノード２６は、依頼内容を確認し、問題がなければ登録する。すなわち、オーダラーノード２６は、受信した記憶ハッシュ値７０をトランザクションとするブロック６０を作成し、作成したブロック６０を、全てのピアノード２４に配布（ブロードキャスト）する。これにより、各情報管理装置２が保持する分散型台帳２３に、今回の取引記録に対応するブロック６０が作成され、当該ブロック６０のトランザクションボックス６５に、記憶ハッシュ値７０が格納される（登録される）。
【0061】
図５の例では、記憶ハッシュ値７０を受信するオーダラーノード２６は、取引記録が入力された情報管理装置２のオーダラーノード２６である場合が示されている。しかし、オーダラーノード２６は、管理用情報管理装置４のオーダラーノード２６であってもよいし、他の情報管理装置２のオーダラーノード２６であってもよい。
【0062】
また、トランザクション５０のハッシュ値である記憶ハッシュ値７０の容量は、予め定める小さいバイト数（２５６バイト）である。ブロックチェーンネットワーク５に保持されるデータのサイズ（ブロックサイズ）の上限は１００ＭＢであり、この予め定める小さいバイト数（２５６バイト）よりも大幅に大きい。そのため、ブロックサイズの上限に拘わらず、記憶ハッシュ値７０を分散型台帳２３のトランザクションボックス６５に記憶させることができる。
【0063】
図４および図５を参照して、トランザクションボックス６５（たとえば、図４のブロック６０ｎのトランザクションボックス６５）に記憶ハッシュ値７０が格納されると、各分散型台帳２３において記憶ハッシュ値７０のハッシュ値が算出される。そして、記憶ハッシュ値７０のハッシュ値が、トランザクションボックス６５に対応するハッシュ値ボックス６６（たとえば、図４のブロック６０ｎのハッシュ値ボックス６６）に格納される。したがって、分散型台帳２３において、この次に登録されるブロック６０の前ハッシュ値ボックス６７（たとえば、図４のブロック６０ｎ＋１の前ハッシュ値ボックス６７）の値が、記憶ハッシュ値７０のハッシュ値になる。この実施形態では、記憶ハッシュ値７０のハッシュ値が、複数のブロック６０のジョイントとして利用されている。すなわち、複数のブロック６０が、トランザクション５０のハッシュ値ではなく、トランザクション５０のハッシュ値（すなわち、記憶ハッシュ値７０）のハッシュ値でつながっている。
【0064】
トランザクションボックス６５に記憶ハッシュ値７０が格納される（登録される）と、その旨の信号（処理結果（図５のＳ６参照））が、オーダラーノード２６から入力Ｉ／Ｆ３３に送られる。入力Ｉ／Ｆ３３が、その旨の信号（処理結果（図５のＳ６参照））を受信すると、記憶装置（図２等参照）のデータベース３５（図２等参照）にその旨が記憶される。
【0065】
図６は、情報管理装置２の制御装置２１におけるトランザクション５０の出力処理の流れを説明するための図解図である。図７は、情報管理装置２の制御装置２１におけるトランザクション５０の出力処理の流れを説明するための流れ図である。図６および図７を参照しながら、トランザクション５０の出力処理の流れについて説明する。
【0066】
情報管理装置２の制御装置２１の出力Ｉ／Ｆ３４は、当該情報管理装置２の通信装置３６に外部システム１００からの配信要求（リクエスト（図６のＳ１１））があるか否かを常に監視している。この外部システム１００は、当該入力Ｉ／Ｆ３３が含まれる情報管理装置２に接続された他の装置であってもよいし、当該入力Ｉ／Ｆ３３が含まれる情報管理装置２とは別の情報管理装置２であってもよい。
【0067】
外部システム１００からの配信要求（リクエスト）を受信すると（図７のＳ１１でＹＥＳ）、出力Ｉ／Ｆ３４は、当該配信要求に対応する保存場所をデータベース３５から取得する。そして、出力Ｉ／Ｆ３４は、分散ストレージ２９からトランザクション５０を読み出す（図６および図７のＳ１２）。そして、出力Ｉ／Ｆ３４は、分散ストレージ２９から読み出したトランザクション５０に対し、ハッシュ値を算出する（図７のＳ１４）。すなわち、トランザクション５０のハッシュ値を再計算する。
【0068】
また、出力Ｉ／Ｆ３４は、今回のトランザクション５０に対応する記憶ハッシュ値７０を、当該出力Ｉ／Ｆ３４が含まれる情報管理装置２に保持されている分散型台帳２３のトランザクションボックス６５から読み出す（図６および図７のＳ１５）。そして、出力Ｉ／Ｆ３４は、図７のＳ１４において再計算したハッシュ値を、トランザクションボックス６５から読み出した記憶ハッシュ値７０と照合する（照合ステップ、図７のＳ１６）。
【0069】
再計算したハッシュ値が、トランザクションボックス６５に記憶されていた記憶ハッシュ値７０と一致する場合（図７のＳ１７でＹＥＳ）、出力Ｉ／Ｆ３４は、ハッシュ値の照合に成功し、分散ストレージ２９に記憶されていたトランザクション５０に改ざんはない、と判断する。このとき、出力Ｉ／Ｆ３４による、トランザクション５０の配信が許容される。そして、出力Ｉ／Ｆ３４は、配信要求元（依頼元）の外部システム１００に対し、分散ストレージ２９から読み出したトランザクション５０を送信する（出力ステップ、図７のＳ１８）。その後、図７の処理はリターンされる。
【0070】
一方、再計算したハッシュ値が記憶ハッシュ値７０と異なるときには（図７のＳ１７でＮＯ）、出力Ｉ／Ｆ３４は、照合に失敗し、分散ストレージ２９に記憶されていたトランザクション５０に改ざんがあった、と判断する。このとき、トランザクション５０の出力が許容されず、出力Ｉ／Ｆ３４は、改ざんされている旨を管理用情報管理装置４に通知する等のエラー処理を実行する（図７のＳ１９）。エラー処理の後、図７の処理はリターンされる。
【0071】
以上により、この実施形態によれば、入力Ｉ／Ｆ３３は、トランザクション５０の生成において、生成したトランザクション５０を分散ストレージ２９に記憶させる。分散ストレージ２９に記憶されるデータには、容量の上限の定めがない。そのため、トランザクション５０が大容量であっても、トランザクション５０を分散ストレージ２９に記憶させることが可能である。
【0072】
また、トランザクション５０の生成において、入力Ｉ／Ｆ３３は、受信したトランザクション５０のハッシュ値を記憶ハッシュ値７０として、トランザクションボックス６５に記憶する。そして、トランザクション５０の出力時において、出力Ｉ／Ｆ３４は、分散ストレージ２９に記憶されているトランザクション５０についてハッシュ値を算出する。算出されたハッシュ値が、トランザクションボックス６５に記憶されている記憶ハッシュ値７０と照合される。そして、分散ストレージ２９に記憶されているトランザクション５０について算出したハッシュ値と、トランザクションボックス６５に記憶されている記憶ハッシュ値７０とが一致する場合には、分散ストレージ２９に記憶されているトランザクション５０に改ざんがないとされる、これにより、分散ストレージ２９に記憶されているトランザクション５０に改ざんがあった場合に、そのことを精度良く検出可能である。
【0073】
以上により、データ（トランザクション５０）の改ざんを防止しながら、スケーラビリティの向上を図ることができる。
【0074】
とくに、この実施形態では、比較対象になる記憶ハッシュ値７０がトランザクションボックス６５に記憶されている。そのため、複数のブロック６０が、トランザクション５０の記憶ハッシュ値７０でつながるようになる。これにより、トランザクション５０の記憶ハッシュ値７０が改ざんされることを防止でき、ゆえに、記憶ハッシュ値７０の信頼度を高めることができる。信頼度の高い記憶ハッシュ値７０を用いて照合するので、トランザクション５０の改ざんを、より一層確実に防止できる。
【0075】
また、仮に、記憶ハッシュ値７０をトランザクションボックス６５とは別の領域に記憶させるとすると、記憶ハッシュ値７０を記憶しておくための領域を、トランザクションボックスとは別にさらに設ける必要がある。この発明の一実施形態では、記憶ハッシュ値７０をトランザクションボックス６５に記憶させるので、記憶ハッシュ値７０を記憶しておくためのストレージを別途設ける必要がない。
【0076】
以上、この発明の一実施形態について説明したが、この発明は、他の形態で実施することもできる。
【0077】
また、前述の説明において、情報管理システム１が複数の企業間でブロックチェーンネットワーク５を形成するとして説明したが、ブロックチェーンネットワーク５が自社内の部門グループ内で形成されていてもよい。ブロックチェーンネットワーク５が自社内の部門グループ内で形成されたり、企業グループ内で形成されたりする場合には、個々の参加者が分散型台帳２３を保持せずに、それに代えて設けられた単一型台帳を共通して用いるようにしてもよい。
【0078】
また、前述の説明では、ブロックチェーンプラットフォームとして、Ｈｙｐｅｒｌｅｄｇｅｒ Ｆａｂｒｉｃ（登録商標）を例に挙げたが、本発明は、Ｈｙｐｅｒｌｅｄｇｅｒ Ｆａｂｒｉｃ（登録商標）に限定されるものではなく、他のブロックチェーンプラットフォームに適用されてもよい。他のブロックチェーンプラットフォームの例として、ＣＯＲＤＡ（登録商標）やＥｔｈｅｒｅｕｍ（登録商標）を例示できる。
【0079】
図８は、情報管理装置２の他の電気的構成を説明するための図である。情報管理装置２は、クラウド（たとえば、ＡＷＳ（Ａｍａｚｏｎ Ｗｅｂ Ｓｅｒｖｉｃｅｓ）等のパブリッククラウド）に構築された計算機システムである。具体例として、このクラウドは、たとえばＫｕｂｅｒｎｅｔｅｓ（登録商標）であり、マスタノード２０１、第１ワーカーノード２０２、第２ワーカーノード２０３および第３ワーカーノード２０４を備えている。情報管理装置２は、オーケストレーション（コンテナの管理・運用の自動化）を行うツール（たとえばＫｕｂｅｒｎｅｔｅｓ（登録商標））によって管理される。
【0080】
マスタノード２０１、第１ワーカーノード２０２、第２ワーカーノード２０３および第３ワーカーノード２０４は、互いに通信可能に接続されている。各ノード２０１，２０２，２０３，２０４は、いずれも１台の仮想サーバー２０５によって構成されている。各仮想サーバー２０５には、ＯＳとしてＬｉｎｕｘ（登録商標）が用いられている。
【0081】
マスタノード２０１、第１ワーカーノード２０２、第２ワーカーノード２０３および第３ワーカーノード２０４は、互いに通信可能に接続されている。各ノード２０１，２０２，２０３，２０４は、いずれも１台の仮想サーバー２０５によって構成されている。
【0082】
仮想サーバー２０５の台数は、最低４台必要である。各仮想サーバー２０５は、ＯＳとしてＬｉｎｕｘ（登録商標）が用いられている。各ノード２０１，２０２，２０３，２０４が、仮想サーバー２０５でなく、物理サーバーによって構成されていてもよい。物理サーバーによって構成される場合、複数の物理サーバーに分散配置されることが好ましい。
【0083】
マスタノード２０１は、予め定められた内容に従って、ワーカーノード２０２～２０４を自律的に管理する。Ｋｕｂｅｒｎｅｔｅｓ（登録商標）のクラスタでは、コンテナがＰｏｄ単位で管理される。
【0084】
各ワーカーノード２０２～２０４は、一つ以上のコンテナを含むＰｏｄ２０６を動作させるためのノードである。各ワーカーノード２０２～２０４は、コンテナの実行環境を提供する。各ワーカーノード２０２～２０４は、マスタノード２０１からの指示に基づいて、Ｐｏｄ２０６の起動、Ｐｏｄ２０６の移動、Ｐｏｄ２０６の削除、Ｐｏｄ２０６のスケーリング等を実行する。
【0085】
第１ワーカーノード２０２は、ウェブ管理部３０、セッション管理部３１および管理系Ｉ／Ｆ３２を備えている。第１ワーカーノード２０２において、ウェブ管理部３０および管理系Ｉ／Ｆ３２は同じＰｏｄ２０６に設けられており、セッション管理部３１はこれらとは異なるＰｏｄ２０６に設けられている。
【0086】
第２ワーカーノード２０３は、入力Ｉ／Ｆ３３、出力Ｉ／Ｆ３４およびデータベース３５を備えている。入力Ｉ／Ｆ３３、出力Ｉ／Ｆ３４およびデータベース３５は、互いに異なるＰｏｄ２０６に設けられている。第２ワーカーノード２０３は、分散ストレージ２９を備えている。分散ストレージ２９は、Ｐｏｄ２０６の外に設けられている。
【0087】
第３ワーカーノード２０４は、ピアノード２４、オーダラーノード２６および認証局２５，４４を備えている。ピアノード２４、オーダラーノード２６および認証局２５は、共通のＰｏｄ２０６に設けられている。
【0088】
Ｋｕｂｅｒｎｅｔｅｓ（登録商標）を用いることにより、分散しているシステム資源を最適化稼働できる。また、図８のようなシステム分散を採用することにより、復旧対応（ＤＲ対応）を良好に実現できる。
【0089】
その他、特許請求の範囲内において、種々の変更が可能である。
【符号の説明】
【0090】
１ ：情報管理システム
５ ：ブロックチェーンネットワーク
２３ ：分散型台帳
２９ ：分散ストレージ
３３ ：入力Ｉ／Ｆ（入力部）
３４ ：出力Ｉ／Ｆ（出力部）
５０ ：トランザクション
６０ ：ブロック
６５ ：トランザクションボックス
６６ ：ハッシュ値ボックス
６７ ：前ハッシュ値ボックス
７０ ：記憶ハッシュ値
１００ ：外部システム（外部）
５ ：ブロックチェーンネットワーク
２３ ：分散型台帳
２９ ：分散ストレージ
３３ ：入力Ｉ／Ｆ（入力部）
３４ ：出力Ｉ／Ｆ（出力部）
５０ ：トランザクション
６０ ：ブロック
６５ ：トランザクションボックス
６６ ：ハッシュ値ボックス
６７ ：前ハッシュ値ボックス
７０ ：記憶ハッシュ値
１００ ：外部システム（外部）
【要約】
【課題】データの安全を確保しながら、スケーラビリティの向上を図ることができる、情報管理システムおよび情報管理方法を提供する。
【解決手段】情報管理システム１は、ブロック６０を複数含む分散型台帳２３を保持するブロックチェーンネットワーク５と、ブロックチェーンネットワーク５の外に設けられた分散ストレージ２９と、生成したトランザクション５０を分散ストレージ２９に記憶させ、かつトランザクション５０のハッシュ値を算出し、算出したハッシュ値を記憶ハッシュ値７０としてトランザクションボックス６５に格納する入力Ｉ／Ｆ３３と、分散ストレージ２９に記憶されているトランザクション５０についてハッシュ値を算出し、算出したハッシュ値を、トランザクションボックス６５に記憶されている記憶ハッシュ値７０と照合する出力Ｉ／Ｆ３４とを含む。
【選択図】図６
【解決手段】情報管理システム１は、ブロック６０を複数含む分散型台帳２３を保持するブロックチェーンネットワーク５と、ブロックチェーンネットワーク５の外に設けられた分散ストレージ２９と、生成したトランザクション５０を分散ストレージ２９に記憶させ、かつトランザクション５０のハッシュ値を算出し、算出したハッシュ値を記憶ハッシュ値７０としてトランザクションボックス６５に格納する入力Ｉ／Ｆ３３と、分散ストレージ２９に記憶されているトランザクション５０についてハッシュ値を算出し、算出したハッシュ値を、トランザクションボックス６５に記憶されている記憶ハッシュ値７０と照合する出力Ｉ／Ｆ３４とを含む。
【選択図】図６
【図1A】
【図1B】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】