(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-11-05
(45)【発行日】2024-11-13
(54)【発明の名称】端末装置、管理システム、処理方法及びプログラム
(51)【国際特許分類】
H04L 9/32 20060101AFI20241106BHJP
【ＦＩ】
H04L9/32 200Z
H04L9/32 200B
【請求項の数】
19
(21)【出願番号】P 2022544995
(86)(22)【出願日】2020-08-27
(86)【国際出願番号】 JP2020032356
(87)【国際公開番号】W WO2022044198
(87)【国際公開日】2022-03-03
【審査請求日】2023-02-10
【前置審査】
(73)【特許権者】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100103894
【弁理士】
【氏名又は名称】家入 健
(72)【発明者】
【氏名】伊東 賢太郎
【審査官】金沢 史明
(56)【参考文献】
【文献】国際公開第２０１９／１０１２２８（ＷＯ，Ａ２）
【文献】特開２０１９－２０４２１６（ＪＰ，Ａ）
【文献】特開２０２０－０７１５９０（ＪＰ，Ａ）
【文献】特開２０２０－１１３１４２（ＪＰ，Ａ）
【文献】特開２００１－１８８７３９（ＪＰ，Ａ）
【文献】中国特許出願公開第１０９１８９８５３（ＣＮ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ９／３２
Ｇ０６Ｆ ２１／６４
(57)【特許請求の範囲】
【請求項1】
他の端末装置とともにネットワークに接続され、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに保持し、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記ブロックチェーンに追加し、
前記データを生成するとともに、生成した前記データを保持データとして保持する生成保持手段と、
生成した前記データの前記ハッシュ値を計算する計算手段と、
前記データ及び前記ハッシュ値の少なくともいずれかを複製する複製手段と、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信するとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する送受信手段と、
前記ブロックチェーンを保持する保持手段と、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる追加検証手段と、
を備え、
前記追加検証手段は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規のデータまたは前記新規のデータのハッシュ値を、前記ブロックチェーンに追加し、
前記追加検証手段は、前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知し、
前記追加検証手段が前記改ざんを検知した場合に、ネットワーク上でサービスを提供するサーバ装置との接続を切断させる制御手段をさらに備えた、
端末装置。
【請求項2】
前記制御手段は、前記改ざんを検知した場合に、前記保持データを無効にする、請求項１に記載の端末装置。
【請求項3】
前記生成保持手段が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成する電子署名付きデータ生成手段と、前記電子署名を復号する復号手段と、
をさらに備え、
前記復号手段は、前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信し、受信した前記電子署名付きデータの前記電子署名を復号し、
前記計算手段は、受信した前記電子署名付きデータのハッシュ値を計算し、
前記追加検証手段は、受信した前記電子署名付きデータまたは計算した前記電子署名付きデータの前記ハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、の一致を検証し、
前記制御手段は、前記追加検証手段が前記一致を検証した場合に、前記サーバ装置と接続させる、
請求項１または２に記載の端末装置。
【請求項4】
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置に接続された、請求項１～３のいずれか１項に記載の端末装置。
【請求項5】
他の端末装置とともにネットワークに接続され、
各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに保持し、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記ブロックチェーンに追加し、
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置に接続された、
端末装置であって、
前記データを生成するとともに、生成した前記データを保持データとして保持する生成保持手段と、
生成した前記データの前記ハッシュ値を計算する計算手段と、
前記データ及び前記ハッシュ値の少なくともいずれかを複製する複製手段と、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信するとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する送受信手段と、
前記ブロックチェーンを保持する保持手段と、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる追加検証手段と、
を備え、
前記追加検証手段は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規のデータまたは前記新規のデータのハッシュ値を、前記ブロックチェーンに追加し、
前記追加検証手段は、前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知し、
前記追加検証手段が前記改ざんを検知した場合に、ネットワーク上でサービスを提供するサーバ装置との接続を切断させる制御手段をさらに備えた、
端末装置。
【請求項6】
前記制御手段は、前記改ざんを検知した場合に、前記保持データを無効にする、請求項５に記載の端末装置。
【請求項7】
前記生成保持手段が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成する電子署名付きデータ生成手段と、前記電子署名を復号する復号手段と、
をさらに備え、
前記復号手段は、前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信し、受信した前記電子署名付きデータの前記電子署名を復号し、
前記計算手段は、受信した前記電子署名付きデータのハッシュ値を計算し、
前記追加検証手段は、受信した前記電子署名付きデータまたは計算した前記電子署名付きデータの前記ハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、の一致を検証し、
前記制御手段は、前記追加検証手段が前記一致を検証した場合に、前記サーバ装置と接続させる、
請求項５または６に記載の端末装置。
【請求項8】
複数の装置と、前記複数の装置が接続されたネットワークと、
を備え、
前記複数の装置のうち、少なくとも１つの装置は、前記複数の装置のうち、２つ以上の装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記１つの装置は、新規の装置が前記ネットワークに追加される場合に、前記新規の装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加し、
前記複数の装置は、複数の端末装置を含み、
各端末装置は、前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記各端末装置は、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加し、
前記各端末装置は、
前記データを生成するとともに、生成した前記データを保持データとして保持する生成保持手段と、
生成した前記データの前記ハッシュ値を計算する計算手段と、
前記データ及び前記ハッシュ値の少なくともいずれかを複製する複製手段と、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信するとともに、他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する送受信手段と、
前記ブロックチェーンを保持する保持手段と、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる追加検証手段と、
を備え、
前記追加検証手段は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規のデータまたは前記新規のデータのハッシュ値を、前記ブロックチェーンに追加し、
前記複数の端末装置は、少なくとも第１端末装置及び第２端末装置を含み、
前記第１端末装置は、前記保持データまたは前記保持データのハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知し、
サービスを提供するサーバ装置をさらに備え、
前記各端末装置は、前記サーバ装置との接続を切断させる制御手段を有し、
前記第１端末装置が前記改ざんを検知した場合に、前記第１端末装置の前記制御手段は、前記サーバ装置との接続を切断させる、
管理システム。
【請求項9】
前記第１端末装置の前記制御手段は、前記改ざんを検知した場合に、前記保持データを無効にする、請求項８に記載の管理システム。
【請求項10】
前記各端末装置は、前記生成保持手段が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成する電子署名付きデータ生成手段と、
前記電子署名を復号する復号手段と、
をさらに備え、
前記第１端末装置の前記復号手段は、前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信し、受信した前記電子署名付きデータの前記電子署名を復号し、
前記第１端末装置の前記計算手段は、受信した前記電子署名付きデータのハッシュ値を計算し、
前記第１端末装置の前記追加検証手段は、受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値との一致を検証し、
前記第１端末装置の前記制御手段は、前記追加検証手段が前記一致を検証した場合に、前記サーバ装置と接続させる、
請求項８または９に記載の管理システム。
【請求項11】
前記複数の端末装置とともにネットワークに接続され、前記各端末装置が生成した前記データに対して前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置をさらに備えた、
請求項８～１０のいずれか１項に記載の管理システム。
【請求項12】
前記データ管理装置は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置に固有の秘密鍵を用いて形成された電子署名を付加した前記電子署名付きデータを追加される、請求項１１に記載の管理システム。
【請求項13】
前記データ管理装置は、前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続する場合に、接続する前記端末装置に対して保持する前記電子署名付きデータを送信する、請求項１１または１２に記載の管理システム。
【請求項14】
前記データ管理装置は、前記電子署名付きデータを保持する保持手段と、
前記電子署名付きデータを複製する複製手段と、
前記電子署名付きデータを送受信する送受信手段と、
前記保持手段、前記複製手段及び前記送受信手段を制御する制御手段と、
を備えた、
請求項１１～１３のいずれか１項に記載の管理システム。
【請求項15】
前記複数の装置は、複数の端末装置と、前記複数の端末装置が接続されたデータ管理装置と、を含み、前記データ管理装置は、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記データ管理装置は、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加する、
請求項８に記載の管理システム。
【請求項16】
複数の端末装置と、
前記複数の端末装置が接続されたネットワークと、
を備え、
前記複数の端末装置のうち、少なくとも１つの端末装置は、前記複数の端末装置のうち、２つ以上の前記端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記１つの端末装置は、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加し、
前記複数の端末装置とともにネットワークに接続され、
前記各端末装置が生成した前記データに対して前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置をさらに備えた、
管理システムであって、
前記各端末装置は、
前記データを生成するとともに、生成した前記データを保持データとして保持する生成保持手段と、
生成した前記データの前記ハッシュ値を計算する計算手段と、
前記データ及び前記ハッシュ値の少なくともいずれかを複製する複製手段と、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信するとともに、他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する送受信手段と、
前記ブロックチェーンを保持する保持手段と、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる追加検証手段と、
を備え、
前記追加検証手段は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規のデータまたは前記新規のデータのハッシュ値を、前記ブロックチェーンに追加し、
前記複数の端末装置は、少なくとも第１端末装置及び第２端末装置を含み、
前記第１端末装置は、前記保持データまたは前記保持データのハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知し、
サービスを提供するサーバ装置をさらに備え、
前記各端末装置は、前記サーバ装置との接続を切断させる制御手段を有し、
前記第１端末装置が前記改ざんを検知した場合に、前記第１端末装置の前記制御手段は、前記サーバ装置との接続を切断させる、
管理システム。
【請求項17】
前記第１端末装置の前記制御手段は、前記改ざんを検知した場合に、前記保持データを無効にする、請求項１６に記載の管理システム。
【請求項18】
他の端末装置とともに接続されたネットワークにおける各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに所定の端末装置に保持させ、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記所定の端末装置の前記ブロックチェーンに追加させ、
前記ブロックチェーンを前記他の端末装置とともに前記所定の端末装置に保持させる際に、前記所定の端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させ、
前記所定の端末装置に、
前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知させ、
前記改ざんを検知した場合に、前記所定の端末装置にネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
処理方法。
【請求項19】
他の端末装置とともに接続されたネットワークにおける各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに所定の端末装置に保持させ、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記所定の端末装置の前記ブロックチェーンに追加させ、
前記ブロックチェーンを前記他の端末装置とともに前記所定の端末装置に保持させる際に、前記所定の端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させ、
前記所定の端末装置に、
前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知させ、
前記改ざんを検知した場合に、前記所定の端末装置にネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
ことをコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、端末装置、データ管理装置、管理システム、処理方法、データ管理方法、管理方法及びプログラムが格納された非一時的なコンピュータ可読媒体に関する。
【背景技術】
【0002】
特許文献１及び２には、データの信頼性を担保するために、ブロックチェーンに登録した証跡を用いる電子証明システムが記載されている。また、複数の第三者に分散してデータを保存することで、改ざんを困難にするストレージを実現することは、広く一般的に知られた技術である。
【先行技術文献】
【特許文献】
【0003】
【文献】特許第６３４０１０７号公報
【文献】特許第６４８０５２８号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
特許文献１及び２のマネジメントシステムは、製造時のトレーサビリティ情報をブロックチェーンで管理することで、デバイスの真正性を担保することはできるが、運用中のログや設定値の改ざん防止という観点での考慮を行っていない。仮に、設定にミスがあったとしても、あたかも正しい設定のようにホワイトリスト等が不正に改ざんされてしまった場合に、異常な動作に気づくことが困難である。また、運用ログを改ざんされた場合に、たとえ不正な接続先に情報が送信されても、正しい対処を行うことが困難である。
【0005】
また、特許文献１及び２のシステムは、複数の第三者に分散してデータを保存することで、改ざんを困難にするストレージを実現することは可能だが、特定のアクセスポイントを経由してデータを送信する必要があるなど、ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）システムのように複数の場所に点在しているデバイスからデータを収集するケースには不向きである。
【0006】
さらに、特許文献１及び２のシステムは、エッジデバイスの運用ログ・設定値データなどをテナントごと、顧客ごとに保管すると、管理コストの増大や、災害時や大規模障害時の運用停止リスクが生じる。また、サービス事業者が事業を継続できなくなった場合に、データ喪失のリスクも生じる。
【0007】
ＩｏＴシステムをサービスとして提供する場合に、様々なアクターが運用プロセスに携わるため、何者かが恣意的にデータを改ざんするリスクが高まる。
【0008】
本開示の目的は、このような課題を解決するためになされたものであり、信頼性を向上させることができる端末装置、データ管理装置、管理システム、処理方法、データ管理方法、管理方法及びプログラムが格納された非一時的なコンピュータ可読媒体を提供することにある。
【課題を解決するための手段】
【0009】
本開示にかかる端末装置は、他の端末装置とともにネットワークに接続され、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに保持し、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記ブロックチェーンに追加する。
【発明の効果】
【0010】
本開示によれば、信頼性を向上させることができる端末装置、データ管理装置、管理システム、処理方法、データ管理方法、管理方法及びプログラムが格納された非一時的なコンピュータ可読媒体を提供することができる。
【図面の簡単な説明】
【0011】
【図1】実施形態に係る管理システムにおいて、複数の端末装置及びネットワークを例示したブロック図である。
【図2】実施形態に係る管理システムにおいて、ブロックチェーンを例示した図である。
【図3】実施形態に係る管理システムにおいて、端末装置を例示した構成図である。
【図4】実施形態に係る管理システムにおいて、新規の端末装置を追加する管理方法を例示したフローチャート図である。
【図5】実施形態に係る管理システムにおいて、新規の端末装置が追加された状態を例示したブロック図である。
【図6】実施形態に係る管理システムにおいて、新規の端末装置を追加する場合の端末装置の処理方法を例示したフローチャート図である。
【図7】実施形態に係る管理システムにおいて、各端末装置にブロックチェーンを保持させる方法を例示したフローチャート図である。
【図8】実施形態に係る管理システムにおいて、改ざんの検知を行う管理方法を例示したフローチャート図である。
【図9】実施形態に係る管理システムにおいて、改ざんの検知を行う端末装置の処理方法を例示したフローチャート図である。
【図10】実施形態１に係る管理システムにおいて、複数の端末装置、データ管理装置及びネットワークを例示したブロック図である。
【図11】実施形態１に係る管理システムにおいて、端末装置を例示したブロック図である。
【図12】実施形態１に係る管理システムにおいて、新規に追加される端末装置を例示したブロック図である。
【図13】実施形態１に係る管理システムにおいて、データ管理装置を例示したブロック図である。
【図14】実施形態１に係る管理システムにおいて、新規の端末装置を追加する管理方法を例示したシークエンス図である。
【図15】実施形態１に係る管理システムにおいて、新規の端末装置が追加された状態を例示したブロック図である。
【図16】実施形態１に係る管理システムにおいて、新規の端末装置が生成した電子署名付きデータを追加されたデータ管理装置を例示したブロック図である。
【図17】実施形態１に係る管理システムにおいて、追加される新規の端末装置の処理方法を例示したフローチャート図である。
【図18】実施形態１に係る管理システムにおいて、ネットワーク側の端末装置の処理方法を例示したフローチャート図である。
【図19】実施形態１に係る管理システムにおいて、データ管理装置のデータ管理方法を例示したフローチャート図である。
【図20】実施形態１に係る管理システムにおいて、改ざんの検知を行う端末装置及びネットワークを例示したブロック図である。
【図21】実施形態１に係る管理システムにおいて、改ざんの検知を行う管理方法を例示したシークエンス図である。
【図22】実施形態に係る管理システムにおいて、改ざんの検知を行う端末装置の処理方法を例示したフローチャート図である。
【図23】実施形態１に係る管理システムにおいて、改ざんの検知を行う方法を例示したフローチャート図である。
【図24】実施形態１に係る管理システムにおいて、データの復元を行う端末装置、他の端末装置、データ管理装置、サーバ装置及びネットワークを例示したブロック図である。
【図25】実施形態１に係る管理システムにおいて、データ管理装置を例示したブロック図である。
【図26】実施形態１に係る管理システムにおいて、データの復元を行う管理方法を例示したシークエンス図である。
【図27】実施形態に係る管理システムにおいて、データの復元を行う端末装置の処理方法を例示したフローチャート図である。
【図28】実施形態１に係る管理システムにおいて、データの復元の処理方法を例示したフローチャート図である。
【図29】実施形態１に係る管理システムにおいて、データの復元を行うデータ管理装置のデータ管理方法を例示したフローチャート図である。
【図30】実施形態２に係る管理システムにおいて、複数の端末装置、データ管理装置及びネットワークを例示したブロック図である。
【図31】実施形態２に係る管理システムにおいて、端末装置を例示したブロック図である。
【図32】実施形態２に係る管理システムにおいて、データ管理装置を例示したブロック図である。
【発明を実施するための形態】
【0012】
説明の明確化のため、以下の記載及び図面は、適宜、省略、及び簡略化がなされている。また、各図面において、同一の要素には同一の符号が付されており、必要に応じて重複説明は省略されている。
【0013】
＜実施形態の概要＞
実施形態に係る管理システムの概要を説明する。図１は、実施形態に係る管理システムにおいて、複数の端末装置及びネットワークを例示したブロック図である。図１に示すように、管理システム１は、複数の端末装置１０Ａ～１０Ｄと、複数の端末装置１０Ａ～１０Ｄが接続されたネットワークＮＷと、を備えている。例えば、端末装置１０Ａは、複数の他の端末装置１０Ｂ～１０ＤとともにネットワークＮＷに接続されている。各端末装置１０Ａ～１０Ｄは、無線または有線の通信回線によって、通信可能状態でネットワークＮＷに接続される。各端末装置１０Ａ～１０Ｄは、常時通信可能状態で接続されてもよいし、情報を送受信する場合に接続されてもよい。
実施形態に係る管理システムの概要を説明する。図１は、実施形態に係る管理システムにおいて、複数の端末装置及びネットワークを例示したブロック図である。図１に示すように、管理システム１は、複数の端末装置１０Ａ～１０Ｄと、複数の端末装置１０Ａ～１０Ｄが接続されたネットワークＮＷと、を備えている。例えば、端末装置１０Ａは、複数の他の端末装置１０Ｂ～１０ＤとともにネットワークＮＷに接続されている。各端末装置１０Ａ～１０Ｄは、無線または有線の通信回線によって、通信可能状態でネットワークＮＷに接続される。各端末装置１０Ａ～１０Ｄは、常時通信可能状態で接続されてもよいし、情報を送受信する場合に接続されてもよい。
【0014】
各端末装置１０Ａ～１０Ｄは、ネットワークＮＷにピアトュピア（Ｐｅｅｒ ｔｏ Ｐｅｅｒ）方式で接続されてもよい。各端末装置１０Ａ～１０Ｄは、各端末装置１０Ａ～１０Ｄが生成したデータまたはデータのハッシュ値をブロックとして連結させたブロックチェーンＢＣを保持している。各端末装置１０Ａ～１０Ｄが保持するブロックチェーンＢＣは、例えば、それぞれ同じものである。各端末装置１０Ａ～１０Ｄは、新規の端末装置１０ＥがネットワークＮＷに追加される場合に、新規の端末装置１０Ｅが生成した新規のデータＤＥまたは新規のデータＤＥのハッシュ値ＨＥをブロックチェーンＢＣに追加する。
【0015】
複数の端末装置１０Ａ～１０Ｄのうち、１つの端末装置、例えば、端末装置１０Ａに着目する。そうすると、端末装置１０Ａは、ブロックチェーンＢＣを他の端末装置１０Ｂ～１０Ｄとともに保持する。端末装置１０Ａは、新規の端末装置１０ＥがネットワークＮＷに追加される場合に、新規の端末装置１０Ｅが生成した新規のデータＤＥまたは新規のデータＤＥのハッシュ値ＨＥを他の端末装置１０Ｂ～１０ＤとともにブロックチェーンＢＣに追加する。以下で、＜ブロックチェーン＞を説明した後に、＜端末装置の概要＞を説明する。その後で、管理システム１及び端末装置１０Ａ～１０Ｄの＜動作の概要＞を説明する。
【0016】
＜ブロックチェーン＞
図２は、実施形態に係る管理システム１において、ブロックチェーンＢＣを例示した図である。図２に示すように、ブロックチェーンＢＣは、各端末装置１０Ａ～１０Ｄが生成したデータまたはデータのハッシュ値ＨＡ～ＨＤをブロックＢＲＡ～ＢＲＤとして連結させたものである。データは、各端末装置１０Ａ～１０Ｄが取得した運用ログ等のログデータ及びホワイトリスト等の設定値に関する設定データを含む。よって、各端末装置１０Ａ～１０Ｄは、ログデータ及び設定データのハッシュ値ＨＡ～ＨＤをパブリックブロックチェーンＢＣ上で管理する。
図２は、実施形態に係る管理システム１において、ブロックチェーンＢＣを例示した図である。図２に示すように、ブロックチェーンＢＣは、各端末装置１０Ａ～１０Ｄが生成したデータまたはデータのハッシュ値ＨＡ～ＨＤをブロックＢＲＡ～ＢＲＤとして連結させたものである。データは、各端末装置１０Ａ～１０Ｄが取得した運用ログ等のログデータ及びホワイトリスト等の設定値に関する設定データを含む。よって、各端末装置１０Ａ～１０Ｄは、ログデータ及び設定データのハッシュ値ＨＡ～ＨＤをパブリックブロックチェーンＢＣ上で管理する。
【0017】
なお、図２では、ブロックチェーンＢＣを構成する各ブロックＢＲＡ～ＢＲＤは、ハッシュ値ＨＡ～ＨＤを含むように示されているが、各ブロックＢＲＡ～ＢＲＤは、ハッシュ値ＨＡ～ＨＤに限らず、データを含んでもよい。よって、ブロックチェーンＢＣにより管理する対象は、ハッシュ値ＨＡ～ＨＤに限らず、データそのものでもよい。また、図２では、４個のブロックＢＲＡ～ＢＲＤのみ示されているが、３個以下でもよいし、５個以上でもよい。
【0018】
例えば、各端末装置１０Ａ～１０Ｄは、エッジデバイスである。その場合には、ブロックチェーンＢＣは、サービスに接続されるエッジデバイスをノードとして形成される。そして、ブロックチェーンＢＣは、各ノードのデータのキャッシュ値を保持する。具体的には、例えば、ブロックチェーンＢＣは、ブロックＢＲＡ、ブロックＢＲＢ、ブロックＢＲＣ、及び、ブロックＢＲＤをこの順で連結している。ブロックＢＲＡは、端末装置１０Ａが生成したデータのハッシュ値ＨＡを含む。ブロックＢＲＢは、端末装置１０Ｂが生成したデータのハッシュ値ＨＢを含む。ブロックＢＲＣは、端末装置１０Ｃが生成したデータのハッシュ値ＨＣを含む。ブロックＢＲＤは、端末装置１０Ｄが生成したデータのハッシュ値ＨＤを含む。この場合に、ブロックＢＲＢは、キャッシュ値として、ハッシュ値ＨＡを含む。ブロックＢＲＣは、キャッシュ値として、ハッシュ値ＨＢを含む。ブロックＢＲＤは、キャッシュ値として、ハッシュ値ＨＣを含む。
【0019】
ブロックチェーンＢＣは、すでに構築済みでもよい。構築されたブロックチェーンＢＣ上にエッジデバイスのデータのハッシュ値が保持されてもよいし、構築されたブロックチェーンＢＣ上にエッジデバイスのデータそのものが保持されてもよい。
【0020】
＜端末装置の概要＞
次に、端末装置１０を説明する。各端末装置１０Ａ～１０Ｅのいずれかを、端末装置１０と呼ぶ。また、各端末装置１０Ａ～１０Ｅの１つ以上をまとめて、端末装置１０と呼ぶ場合もある。各端末装置１０Ａ～１０Ｅのいずれかを特定する場合には、１０Ａ～１０Ｅのいずれかの符号を付して示す。端末装置１０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、インターフェイス部（Ｉ／Ｆ）等からなるマイクロコンピュータを含むハードウェアで構成されてもよい。ＣＰＵは、計算処理、複製処理、検証処理及び制御処理等の処理を行う。ＲＯＭは、ＣＰＵによって実行される処理プログラム及び制御プログラム等のプログラムを記憶する。ＲＡＭは、データ、ハッシュ値等の各種のデータを記憶する。インターフェイス部（Ｉ／Ｆ）は、外部と信号及びデータ等の入出力を行う。ＣＰＵ、ＲＯＭ、ＲＡＭ及びインターフェイス部は、データバスなどを介して相互に接続されている。
次に、端末装置１０を説明する。各端末装置１０Ａ～１０Ｅのいずれかを、端末装置１０と呼ぶ。また、各端末装置１０Ａ～１０Ｅの１つ以上をまとめて、端末装置１０と呼ぶ場合もある。各端末装置１０Ａ～１０Ｅのいずれかを特定する場合には、１０Ａ～１０Ｅのいずれかの符号を付して示す。端末装置１０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、インターフェイス部（Ｉ／Ｆ）等からなるマイクロコンピュータを含むハードウェアで構成されてもよい。ＣＰＵは、計算処理、複製処理、検証処理及び制御処理等の処理を行う。ＲＯＭは、ＣＰＵによって実行される処理プログラム及び制御プログラム等のプログラムを記憶する。ＲＡＭは、データ、ハッシュ値等の各種のデータを記憶する。インターフェイス部（Ｉ／Ｆ）は、外部と信号及びデータ等の入出力を行う。ＣＰＵ、ＲＯＭ、ＲＡＭ及びインターフェイス部は、データバスなどを介して相互に接続されている。
【0021】
図３は、実施形態に係る管理システム１において、端末装置１０を例示した構成図である。図３に示すように、端末装置１０は、生成保持部１１、計算部１２、複製部１３、送受信部１４、保持部１５、追加検証部１６、制御部１７を備えている。生成保持部１１、計算部１２、複製部１３、送受信部１４、保持部１５、追加検証部１６、制御部１７は、それぞれ、データの生成保持手段、ハッシュ値の計算手段、データ及びハッシュ値の複製手段、データ及びハッシュ値の送受信手段、ブロックチェーンの保持手段、ハッシュ値の追加検証手段、端末装置１０の制御手段としての機能を有している。
【0022】
生成保持部１１は、データを生成するとともに、生成したデータを保持データとして保持する。例えば、生成保持部１１は、運用ログ等のログデータを生成し、保持する。また、生成保持部１１は、ホワイトリスト等の設定値に関する設定データを保持する。
【0023】
計算部１２は、生成したデータのハッシュ値を計算する。複製部１３は、データ及びハッシュ値の少なくともいずれかを複製する。
【0024】
送受信部１４は、複製したデータ及びハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値としてネットワークＮＷに対して送信する。また、送受信部１４は、他の端末装置１０からデータ及びハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する。
【0025】
保持部１５は、各端末装置１０Ａ～１０Ｄが生成したデータまたはデータのハッシュ値ＨＡ～ＨＤをブロックとして連結させたブロックチェーンＢＣを保持する。
【0026】
追加検証部１６は、受信した受信データまたは受信ハッシュ値をブロックチェーンＢＣに追加させる。また、追加検証部１６は、新規の端末装置１０がネットワークＮＷに追加される場合に、新規の端末装置１０が生成した新規のデータＤＥまたは新規のデータＤＥのハッシュ値ＨＥをブロックチェーンＢＣに追加する。
【0027】
さらに、追加検証部１６は、生成保持部１１が保持する保持データまたは保持データのハッシュ値と、他の端末装置１０が保持するブロックチェーンＢＣに含まれた送信データまたは送信ハッシュ値と、を比較することにより、保持データの改ざんを検知する。具体的には、例えば、端末装置１０Ａの追加検証部１６は、端末装置１０Ａの生成保持部１１に保持された保持データまたは保持データのハッシュ値と、端末装置１０Ｂに保持されたブロックチェーンＢＣ中の送信データまたは送信ハッシュ値と、を比較することにより、端末装置１０Ａの保持データの改ざんを検知する。ここで、送信データ及び送信ハッシュ値は、端末装置１０Ａが端末装置１０Ｂに送信したものである。
【0028】
制御部１７は、追加検証部１６が改ざんを検知した場合に、ネットワークＮＷ上でサービスを提供するサーバ装置との接続を切断させる。そして、制御部１７は、改ざんを検知した場合に、保持データを無効にする。
【0029】
＜動作の概要＞
次に、本実施形態の管理システム１の動作として、端末装置の追加及び改ざんの検知の概要を説明する。各動作の詳細は、実施形態１で説明する。まず、＜端末装置の追加の概要＞を説明する。
次に、本実施形態の管理システム１の動作として、端末装置の追加及び改ざんの検知の概要を説明する。各動作の詳細は、実施形態１で説明する。まず、＜端末装置の追加の概要＞を説明する。
【0030】
＜端末装置の追加の概要＞
まず、端末装置の追加の概要における管理システム１の管理方法を説明する。図４は、実施形態に係る管理システム１において、新規の端末装置１０を追加する管理方法を例示したフローチャート図である。
まず、端末装置の追加の概要における管理システム１の管理方法を説明する。図４は、実施形態に係る管理システム１において、新規の端末装置１０を追加する管理方法を例示したフローチャート図である。
【0031】
図４のステップＳ１１に示すように、各端末装置１０Ａ～１０ＤにブロックチェーンＢＣを保持させる。具体的には、例えば、複数の端末装置１０Ａ～１０Ｄが接続されたネットワークＮＷにおける各端末装置１０Ａ～１０Ｄが生成したデータまたはデータのハッシュ値ＨＡ～ＨＤをブロックとして連結させたブロックチェーンＢＣを各端末装置１０Ａ～１０Ｄに保持させる。
【0032】
次に、ステップＳ１２に示すように、新規の端末装置１０ＥがネットワークＮＷに追加される場合に、新規の端末装置１０Ｅが生成した新規のデータＤＥまたは新規のデータＤＥのハッシュ値ＨＥをブロックチェーンＢＣに追加させる。
【0033】
図５は、実施形態に係る管理システム１において、新規の端末装置１０Ｅが追加された状態を例示したブロック図である。なお、図では、ピアトュピア方式のネットワークＮＷを楕円で示している。図５に示すように、新規の端末装置１０Ｅは、複数の端末装置１０Ａ～１０Ｄが接続されたネットワークＮＷに追加される。各端末装置１０Ａ～１０Ｄが保持するブロックチェーンＢＣには、新規のデータＤＥまたは新規のデータＤＥのハッシュ値ＨＥが追加される。新規の端末装置１０Ｅは、各端末装置１０Ａ～１０Ｄが保持するブロックチェーンＢＣを保持するようになる。
【0034】
次に、端末装置の追加の概要における端末装置１０Ａの処理方法を説明する。図６は、実施形態に係る管理システム１において、新規の端末装置１０Ｅを追加する場合の端末装置１０Ａの処理方法を例示したフローチャート図である。各端末装置１０Ａ～１０Ｄのうち、端末装置１０Ａに着目して説明する。端末装置１０Ｂ～１０Ｄの場合も同様である。
【0035】
図６のステップＳ２１に示すように、他の端末装置１０Ｂ～１０ＤとともにブロックチェーンＢＣを保持させる。具体的には、他の端末装置１０Ｂ～１０Ｄとともに接続されたネットワークＮＷにおけるブロックチェーンＢＣを他の端末装置１０Ｂ～１０Ｄとともに所定の端末装置１０Ａに保持させる。
【0036】
次に、ステップＳ２２に示すように、新規の端末装置１０ＥがネットワークＮＷに追加される場合に、新規の端末装置１０Ｅが生成した新規のデータＤＥまたは新規のデータＤＥのハッシュ値ＨＥを他の端末装置１０Ｂ～１０Ｄとともに所定の端末装置１０ＡのブロックチェーンＢＣに追加させる。
【0037】
図４のステップＳ１１及び図６のステップＳ２１は、下記の図７のように行ってもよい。図７は、実施形態に係る管理システム１において、各端末装置１０Ａ～１０ＤにブロックチェーンＢＣを保持させる方法を例示したフローチャート図である。
【0038】
図７に示すように、ブロックチェーンＢＣを各端末装置１０Ａ～１０Ｄに保持させる際には、ステップＳ３１に示すように、各端末装置１０Ａ～１０Ｄに、データを生成させるとともに、生成した前記データを保持データとして保持させる。
【0039】
次に、ステップＳ３２に示すように、計算部１２に、生成したデータのハッシュ値を計算させる。次に、ステップＳ３３に示すように、複製部１３に、データ及びハッシュ値の少なくともいずれかを複製させる。
【0040】
次に、ステップＳ３４に示すように、送受信部１４に、複製したデータ及びハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値としてネットワークＮＷに対して送信させる。また、ステップＳ３５に示すように、送受信部１４に、他の端末装置１０Ｂ～１０Ｄからデータ及びハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させる。
【0041】
次に、ステップＳ３６に示すように、追加検証部１６に、受信データまたは受信ハッシュ値をブロックチェーンＢＣに追加させる。このようにして、ブロックチェーンＢＣを各端末装置１０Ａ～１０Ｄの保持部１５に保持させる。
【0042】
＜改ざんの検知の概要＞
次に、管理システム１の動作として、＜改ざんの検知の概要＞を説明する。まず、改ざんの検知の概要における管理システム１の管理方法を説明する。図８は、実施形態に係る管理システム１において、改ざんの検知を行う管理方法を例示したフローチャート図である。
次に、管理システム１の動作として、＜改ざんの検知の概要＞を説明する。まず、改ざんの検知の概要における管理システム１の管理方法を説明する。図８は、実施形態に係る管理システム１において、改ざんの検知を行う管理方法を例示したフローチャート図である。
【0043】
【0044】
次に、ステップＳ４２に示すように、例えば、端末装置１０Ａに、保持データの改ざんを検知させる。具体的には、端末装置１０Ａの追加検証部１６に、端末装置１０Ａが保持する保持データまたは保持データのハッシュ値と、他の端末装置１０Ｂ～１０Ｄが保持するブロックチェーンＢＣに含まれた送信データまたは送信ハッシュ値と、を比較することにより、保持データの改ざんを検知させる。送信データ及び送信ハッシュ値は、端末装置１０Ａが他の端末装置１０Ｂ～１０Ｄに送信したものである。
【0045】
各端末装置１０Ａ～１０Ｄを一般化して表現するために、例えば、端末装置１０Ａを第１端末装置とし、端末装置１０Ｂを第２端末装置とすると、複数の端末装置１０Ａ～１０Ｄは、少なくとも第１端末装置及び第２端末装置を含む。この場合には、第１端末装置は、保持データまたは保持データのハッシュ値と、第２端末装置が保持するブロックチェーンＢＣに含まれた第１端末装置が送信した送信データまたは送信ハッシュ値と、を比較することにより、保持データの改ざんを検知する。
【0046】
次に、ステップＳ４３に示すように、端末装置１０Ａに、サーバ装置との接続を切断させる。具体的には、端末装置１０Ａの追加検証部１６が改ざんを検知した場合に、端末装置１０Ａの制御部１７は、ネットワークＮＷ上でサービスを提供するサーバ装置との接続を切断させる。サーバ装置は、例えば、運用管理サービス、セキュリティサービス等を提供する。
【0047】
次に、ステップＳ４４に示すように、端末装置１０Ａに、保持データを無効にさせる。具体的には、端末装置１０Ａの追加検証部１６が改ざんを検知した場合に、端末装置１０Ａの制御部１７は、生成保持部１１に保持された保持データを無効にする。例えば、端末装置１０Ａの制御部１７は、改ざんされた保持データに、フラグ等のマークを付け、以後の処理で使用されないようにする。
【0048】
次に、改ざんの検知における端末装置１０Ａの処理方法を説明する。図９は、実施形態に係る管理システム１において、改ざんの検知を行う端末装置の処理方法を例示したフローチャート図である。
【0049】
【0050】
次に、ステップＳ５２に示すように、端末装置１０Ａに、保持データの改ざんを検知させる。具体的には、端末装置１０Ａの追加検証部１６に、端末装置１０Ａが保持する保持データまたは保持データのハッシュ値と、他の端末装置１０Ｂ～１０Ｄが保持するブロックチェーンＢＣに含まれた送信データまたは送信ハッシュ値と、を比較することにより、保持データの改ざんを検知させる。
【0051】
次に、ステップＳ５３に示すように、端末装置１０Ａに、サーバ装置との接続を切断させる。具体的には、端末装置１０Ａの追加検証部１６が改ざんを検知した場合に、端末装置１０Ａの制御部１７に、ネットワークＮＷ上でサービスを提供するサーバ装置との接続を切断させる。
【0052】
次に、ステップＳ５４に示すように、端末装置１０Ａに、保持データを無効にさせる。具体的には、端末装置１０Ａの追加検証部１６が改ざんを検知した場合に、端末装置１０Ａの制御部１７は、生成保持部１１に保持された保持データを無効にする。
【0053】
次に、本実施形態の効果を説明する。管理システム１における各端末装置１０Ａ～１０Ｄは、ブロックチェーンＢＣを保持するので、管理システム１の信頼性を向上させることができる。また、新規の端末装置１０Ｅを追加される場合に、各端末装置１０Ａ～１０Ｄは、新規のデータＤＥまたは新規のデータＤＥのハッシュ値ＨＥをブロックチェーンＢＣに追加させる。これにより、新規のデータＤＥの信頼性を向上させることができる。さらに、所定の間隔で保持データに改ざんがあるか検知するので、保持データの信頼性を向上させることができる。
【0054】
＜実施形態１＞
次に、実施形態１に係る管理システムを説明する。本実施形態の管理システムは、データ管理装置をさらに備えている。図１０は、実施形態１に係る管理システムにおいて、複数の端末装置、データ管理装置及びネットワークを例示したブロック図である。図１０に示すように、管理システム１００は、複数の端末装置１１０Ａ～１１０Ｄ、データ管理装置１２０及びネットワークＮＷを備えている。
次に、実施形態１に係る管理システムを説明する。本実施形態の管理システムは、データ管理装置をさらに備えている。図１０は、実施形態１に係る管理システムにおいて、複数の端末装置、データ管理装置及びネットワークを例示したブロック図である。図１０に示すように、管理システム１００は、複数の端末装置１１０Ａ～１１０Ｄ、データ管理装置１２０及びネットワークＮＷを備えている。
【0055】
管理システム１００において、ネットワークＮＷに複数の端末装置１１０Ａ～１１０Ｄ及びデータ管理装置１２０が接続されている。例えば、複数の端末装置１１０Ａ～１１０Ｄ及びデータ管理装置１２０は、ネットワークＮＷにピアトュピア方式で接続されている。よって、各端末装置１１０Ａ～１１０Ｄは、データ管理装置１２０に接続されている。なお、図では、ピアトュピア方式のネットワークＮＷを楕円で示している。ネットワークＮＷには、新規の端末装置１１０Ｅが追加される。
【0056】
以下で、＜端末装置＞及び＜データ管理装置＞の構成を説明した後で、管理システム１００の動作として、＜Ｉ．端末装置の追加＞、＜ＩＩ．改ざんの検知＞、及び、＜ＩＩＩ．データの復元＞の詳細を説明する。
【0057】
＜端末装置＞
図１１は、実施形態１に係る管理システム１００において、端末装置１１０を例示したブロック図である。図１２は、実施形態１に係る管理システム１００において、新規に追加される端末装置１１０Ｅを例示したブロック図である。
図１１は、実施形態１に係る管理システム１００において、端末装置１１０を例示したブロック図である。図１２は、実施形態１に係る管理システム１００において、新規に追加される端末装置１１０Ｅを例示したブロック図である。
【0058】
図１１に示すように、端末装置１１０は、端末装置１０と同様に、生成保持部１１１、計算部１１２、複製部１１３、送受信部１１４、保持部１１５、追加検証部１１６、制御部１１７を有している。端末装置１１０における各構成の機能は、端末装置１０と同様である。なお、端末装置１０の場合と同様に、各端末装置１１０Ａ～１１０Ｅのいずれかを、端末装置１１０と呼ぶ。また、各端末装置１１０Ａ～１１０Ｅの１つ以上をまとめて、端末装置１１０と呼ぶ場合もある。各端末装置１１０Ａ～１１０Ｅのいずれかを特定する場合には、１１０Ａ～１１０Ｅのいずれかの符号を付して示す。端末装置１１０は、端末装置１０と同様のハードウェア構成を有してもよい。
【0059】
端末装置１１０は、電子署名部１１８及び復号部１１９をさらに備えている。電子署名部１１８及び復号部１１９は、電子署名付きデータの生成手段及び電子署名の復号手段としての機能を有している。
【0060】
電子署名部１１８は、生成保持部１１１が生成したデータに対して、各端末装置１１０に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成する。ここで、電子署名は、例えば、生成保持部１１１が生成したデータのハッシュ値を、各端末装置１１０の固有の秘密鍵を用いて暗号化したものである。
【0061】
復号部１１９は、公開鍵を用いて電子署名を復号する。ここで、公開鍵を用いて電子署名を復号したものは、例えば、データのハッシュ値である。送受信部１１４は、電子署名部１１８が生成した電子署名付きデータをデータ管理装置１２０に送信するとともに、データ管理装置１２０から電子署名付きデータを受信する。
【0062】
図１２に示すように、新規の端末装置１１０Ｅは、保持部１１５にブロックチェーンＢＣを保持していない。新規の端末装置１１０Ｅのこれ以外の構成は、端末装置１１０の構成と同様である。
【0063】
＜データ管理装置＞
データ管理装置１２０は、複数の端末装置１１０とともにネットワークＮＷに接続されている。これにより、データ管理装置１２０は、ブロックチェーンＢＣを保持した各端末装置１１０に接続されている。データ管理装置１２０は、例えば、管理システム１００の運用を管理するサーバである。データ管理装置１２０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、インターフェイス部（Ｉ／Ｆ）等からなるマイクロコンピュータを含むハードウェアで構成されてもよい。ＣＰＵは、計算処理、複製処理、検証処理及び制御処理等の処理を行う。ＲＯＭは、ＣＰＵによって実行される処理プログラム及び制御プログラム等のプログラムを記憶する。ＲＡＭは、データ、ハッシュ値等の各種のデータを記憶する。インターフェイス部（Ｉ／Ｆ）は、外部と信号及びデータ等の入出力を行う。ＣＰＵ、ＲＯＭ、ＲＡＭ及びインターフェイス部は、データバスなどを介して相互に接続されている。
データ管理装置１２０は、複数の端末装置１１０とともにネットワークＮＷに接続されている。これにより、データ管理装置１２０は、ブロックチェーンＢＣを保持した各端末装置１１０に接続されている。データ管理装置１２０は、例えば、管理システム１００の運用を管理するサーバである。データ管理装置１２０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、インターフェイス部（Ｉ／Ｆ）等からなるマイクロコンピュータを含むハードウェアで構成されてもよい。ＣＰＵは、計算処理、複製処理、検証処理及び制御処理等の処理を行う。ＲＯＭは、ＣＰＵによって実行される処理プログラム及び制御プログラム等のプログラムを記憶する。ＲＡＭは、データ、ハッシュ値等の各種のデータを記憶する。インターフェイス部（Ｉ／Ｆ）は、外部と信号及びデータ等の入出力を行う。ＣＰＵ、ＲＯＭ、ＲＡＭ及びインターフェイス部は、データバスなどを介して相互に接続されている。
【0064】
図１３は、実施形態１に係る管理システム１００において、データ管理装置１２０を例示したブロック図である。図１３に示すように、データ管理装置１２０は、保持部１２１を有している。保持部１２１は、電子署名付きデータの保持手段としての機能を有する。データ管理装置１２０は、各端末装置１１０Ａ～１１０Ｄが生成したデータＤＡ～ＤＤに対して、各端末装置１１０Ａ～１１０Ｄに固有の秘密鍵を用いて形成された電子署名ＳＡ～ＳＤを付加した電子署名付きデータを保持する。具体的には、データ管理装置１２０の保持部１２１は、各端末装置１１０Ａ～１１０Ｄの生成保持部１１１が生成したログデータ及び設定データ等のデータＤＡ～ＤＤを、電子署名ＳＡ～ＳＤが付加された状態で管理する。電子署名ＳＡ～ＳＤは、各端末装置１１０Ａ～１１０Ｄに固有の秘密鍵によって、データＤＡ～ＤＤに付加される。
【0065】
データ管理装置１２０は、新規の端末装置１１０ＥがネットワークＮＷに追加される場合であって、新規の端末装置１１０Ｅが生成した新規のデータＤＥまたは新規のデータＤＥのハッシュ値ＨＥを各端末装置１１０Ａ～１１０Ｄが保持するブロックチェーンＢＣに追加される場合に、新規の端末装置１１０Ｅが生成した電子署名付きデータＤＥを追加される。
【0066】
＜Ｉ．端末装置の追加＞
次に、データ管理装置１２０を備えた管理システム１００の動作として、＜Ｉ．端末装置の追加＞を説明する。ブロックチェーンＢＣが、サービスに接続されるエッジデバイスをノードとして形成されることから言えば、端末装置１１０Ｅの追加は、ノードの追加でもある。まず、端末装置の追加における＜Ｉ－１．管理システムの管理方法＞を説明する。その後、＜Ｉ－２．新規の端末装置の処理方法＞、＜Ｉ－３．端末装置の処理方法＞、及び、＜Ｉ－４．データ管理装置のデータ管理方法＞を説明する。
次に、データ管理装置１２０を備えた管理システム１００の動作として、＜Ｉ．端末装置の追加＞を説明する。ブロックチェーンＢＣが、サービスに接続されるエッジデバイスをノードとして形成されることから言えば、端末装置１１０Ｅの追加は、ノードの追加でもある。まず、端末装置の追加における＜Ｉ－１．管理システムの管理方法＞を説明する。その後、＜Ｉ－２．新規の端末装置の処理方法＞、＜Ｉ－３．端末装置の処理方法＞、及び、＜Ｉ－４．データ管理装置のデータ管理方法＞を説明する。
【0067】
＜Ｉ－１．管理システムの管理方法＞
まず、端末装置１１０Ｅの追加における管理システム１００の管理方法を説明する。図１４は、実施形態１に係る管理システム１００において、新規の端末装置１１０Ｅを追加する管理方法を例示したシークエンス図である。図１４のステップＳ１０１に示すように、管理システム１００に追加される新規の端末装置１１０Ｅは、データＤＥからハッシュ値ＨＥを計算する。具体的には、端末装置１１０Ｅの計算部１１２は、生成保持部１１１が生成したデータＤＥからハッシュ値ＨＥを計算する。
まず、端末装置１１０Ｅの追加における管理システム１００の管理方法を説明する。図１４は、実施形態１に係る管理システム１００において、新規の端末装置１１０Ｅを追加する管理方法を例示したシークエンス図である。図１４のステップＳ１０１に示すように、管理システム１００に追加される新規の端末装置１１０Ｅは、データＤＥからハッシュ値ＨＥを計算する。具体的には、端末装置１１０Ｅの計算部１１２は、生成保持部１１１が生成したデータＤＥからハッシュ値ＨＥを計算する。
【0068】
次に、ステップＳ１０２に示すように、端末装置１１０Ｅは、ハッシュ値ＨＥを複製する。具体的には、端末装置１１０Ｅの複製部１１３は、計算部１１２が計算したハッシュ値ＨＥを複製する。なお、ブロックチェーンＢＣのブロックがデータから構成されている場合には、端末装置１１０Ｅの複製部１１３は、データＤＥを複製してもよい。以下の＜Ｉ．端末装置の追加＞、＜ＩＩ．改ざんの検知＞、及び、＜ＩＩＩ．データの復元＞の説明では、適宜、ハッシュ値ＨＡ～ＨＥをデータＤＡ～ＤＥで置き換えてもよい。
【0069】
次に、ステップＳ１０３に示すように、端末装置１１０Ｅは、ハッシュ値ＨＥを端末装置１１０Ａに送信する。具体的には、端末装置１１０Ｅの送受信部１１４は、端末装置１１０Ａの送受信部１１４に対してハッシュ値ＨＥを送信する。
【0070】
次に、ステップＳ１０４に示すように、ハッシュ値ＨＥを受信した端末装置１１０Ａは、ハッシュ値ＨＥを複製する。具体的には、端末装置１１０Ａの複製部１１３は、送受信部１１４が受信したハッシュ値ＨＥを複製する。
【0071】
次に、ステップＳ１０５に示すように、端末装置１１０Ａは、ハッシュ値ＨＥを各端末装置１１０Ｂ～１１０Ｄに送信する。具体的には、端末装置１１０Ａの送受信部１１４は、各端末装置１１０Ｂ～１１０Ｄの送受信部１１４に対して、複製したハッシュ値ＨＥを送信する。
【0072】
次に、ステップＳ１０６に示すように、各端末装置１１０Ａ～１１０Ｄは、ハッシュ値ＨＥを検証する。具体的には、各端末装置１１０Ａ～１１０Ｄの追加検証部１１６は、ハッシュ値ＨＥがハッシュ値としての形式を有しているかを検証する。
【0073】
次に、ステップＳ１０７に示すように、各端末装置１１０Ａ～１１０Ｄは、ハッシュ値ＨＥをブロックチェーンＢＣに追加する。具体的には、各端末装置１１０Ａ～１１０Ｄの追加検証部１１６は、保持部１１５に保持されたブロックチェーンＢＣに、新規のハッシュ値ＨＥを追加する。
【0074】
次に、ステップＳ１０８に示すように、新規の端末装置１１０Ｅは、ネットワークＮＷに接続される。そして、新規の端末装置１１０Ｅの保持部１１５は、ブロックチェーンＢＣを保持する。
【0075】
次に、ステップＳ１０９に示すように、端末装置１１０Ｅは、データＤＥに秘密鍵によって電子署名を付加する。具体的には、端末装置１１０Ｅの電子署名部１１８は、生成保持部１１１が生成したデータＤＥに対して、端末装置１１０Ｅに固有の秘密鍵によって形成された電子署名を付加する。これにより、電子署名部１１８は、電子署名付きデータＤＥを生成する。
【0076】
次に、ステップＳ１１０に示すように、端末装置１１０Ｅの複製部１１３は、電子署名部１１８によって生成された電子署名付きデータＤＥを複製する。
【0077】
次に、ステップＳ１１１に示すように、端末装置１１０Ｅの送受信部１１４は、データ管理装置１２０に対して、電子署名付きデータＤＥを送信する。データ管理装置１２０は、電子署名付きデータＤＥを受信し、保持部１２１に保持する。
【0078】
図１５は、実施形態１に係る管理システム１００において、新規の端末装置１１０Ｅが追加された状態を例示したブロック図である。図１５に示すように、管理システム１００は、新規の端末装置１１０ＥをネットワークＮＷに付加する。これにより、追加された端末装置１１０Ｅは、他の端末装置１１０Ａ～１１０Ｄと同様に、ブロックチェーンＢＣを保持する。
【0079】
図１６は、実施形態１に係る管理システム１００において、新規の端末装置１１０Ｅが生成した電子署名付きデータＤＥを追加されたデータ管理装置１２０を例示したブロック図である。図１６に示すように、データ管理装置１２０は、新規の端末装置１１０Ｅから受信した電子署名付きデータＤＥを保持部１２１に保持する。電子署名付きデータＤＥは、新規の端末装置１１０Ｅに固有の秘密鍵を用いて形成された電子署名ＳＥを付加されている。
【0080】
＜Ｉ－２．新規の端末装置の処理方法＞
次に、端末装置の追加における新規の端末装置の処理方法を説明する。図１７は、実施形態１に係る管理システム１００において、追加される新規の端末装置１１０Ｅの処理方法を例示したフローチャート図である。図１７のステップＳ１２１に示すように、管理システム１００に追加される新規の端末装置１１０Ｅの計算部１１２は、生成保持部１１１が生成したデータＤＥからハッシュ値ＨＥを計算する。
次に、端末装置の追加における新規の端末装置の処理方法を説明する。図１７は、実施形態１に係る管理システム１００において、追加される新規の端末装置１１０Ｅの処理方法を例示したフローチャート図である。図１７のステップＳ１２１に示すように、管理システム１００に追加される新規の端末装置１１０Ｅの計算部１１２は、生成保持部１１１が生成したデータＤＥからハッシュ値ＨＥを計算する。
【0081】
次に、ステップＳ１２２に示すように、端末装置１１０Ｅの複製部１１３は、計算部１１２が計算したハッシュ値ＨＥを複製する。
【0082】
次に、ステップＳ１２３に示すように、端末装置１１０Ｅの送受信部１１４は、例えば、端末装置１１０Ａの送受信部１１４に対して、複製したハッシュ値ＨＥを送信する。
【0083】
次に、ステップＳ１２４に示すように、端末装置１１０Ｅは、ネットワークＮＷに接続され、ブロックチェーンＢＣを保持する。具体的には、各端末装置１１０Ａ～１１０Ｄの追加検証部１１６は、端末装置１１０Ｅの送受信部１１４から送信されたハッシュ値ＨＥを検証する。例えば、各端末装置１１０Ａ～１１０Ｄの追加検証部１１６は、ハッシュ値ＨＥがハッシュ値の形式を有しているか検証する。その後、各端末装置１１０Ａ～１１０Ｄの追加検証部１１６は、保持部１１５に保持されたブロックチェーンＢＣに、新規のハッシュ値ＨＥを追加する。これに伴い、新規の端末装置１１０Ｅは、ネットワークＮＷに接続される。また、新規の端末装置１１０Ｅの保持部１１５は、ブロックチェーンＢＣを保持する。
【0084】
次に、ステップＳ１２５に示すように、端末装置１１０Ｅの電子署名部１１８は、データＤＥに、端末装置１１０Ｅに固有の秘密鍵を用いて形成された電子署名ＳＥを付加する。これにより、電子署名部１１８は、電子署名付きデータＤＥを生成する。
【0085】
次に、ステップＳ１２６に示すように、端末装置１１０Ｅの複製部１１３は、電子署名付きデータＤＥを複製する。
【0086】
次に、ステップＳ１２７に示すように、端末装置１１０Ｅの送受信部１１４は、データ管理装置１２０に対して、電子署名付きデータＤＥを送信する。
【0087】
＜Ｉ－３．端末装置の処理方法＞
次に、端末装置の追加の場合において、新規の端末装置１１０Ｅを受け入れるネットワークＮＷ側の端末装置１１０Ａ～１１０Ｄの処理方法を説明する。図１８は、実施形態１に係る管理システム１００において、ネットワークＮＷ側の端末装置１１０Ａ～１１０Ｄの処理方法を例示したフローチャート図である。
次に、端末装置の追加の場合において、新規の端末装置１１０Ｅを受け入れるネットワークＮＷ側の端末装置１１０Ａ～１１０Ｄの処理方法を説明する。図１８は、実施形態１に係る管理システム１００において、ネットワークＮＷ側の端末装置１１０Ａ～１１０Ｄの処理方法を例示したフローチャート図である。
【0088】
図１８のステップＳ１３１に示すように、例えば、端末装置１１０Ａの送受信部１１４は、新規の端末装置１１０Ｅからハッシュ値ＨＥを受信する。次に、ステップＳ１３２に示すように、ハッシュ値ＨＥを受信した端末装置１１０Ａの複製部１１３は、送受信部１１４が受信したハッシュ値ＨＥを複製する。
【0089】
次に、ステップＳ１３３に示すように、端末装置１１０Ａの送受信部１１４は、他の端末装置１１０Ｂ～１１０Ｄの送受信部１１４に対して、複製したハッシュ値ＨＥを送信する。
【0090】
次に、ステップＳ１３４に示すように、各端末装置１１０Ａ～１１０Ｄの追加検証部１１６は、ハッシュ値ＨＥがハッシュ値としての形式を有しているかを検証する。
【0091】
次に、ステップＳ１３５に示すように、各端末装置１１０Ａ～１１０Ｄの追加検証部１１６は、保持部１１５に保持されたブロックチェーンＢＣに、新規のハッシュ値ＨＥを追加する。
【0092】
このように、端末装置１１０Ａは、新規の端末装置１１０ＥがネットワークＮＷに追加される場合に、新規の端末装置１１０Ｅが生成したデータＤＥの新規のハッシュ値ＨＥを、他の端末装置１１０Ｂ～１１０Ｄとともに検証後、ブロックチェーンＢＣに追加する。
【0093】
＜Ｉ－４．データ管理装置のデータ管理方法＞
次に、新規の端末装置１０Ｅを追加する場合において、データ管理装置１２０のデータ管理方法を説明する。図１９は、実施形態１に係る管理システム１００において、データ管理装置１２０のデータ管理方法を例示したフローチャート図である。
次に、新規の端末装置１０Ｅを追加する場合において、データ管理装置１２０のデータ管理方法を説明する。図１９は、実施形態１に係る管理システム１００において、データ管理装置１２０のデータ管理方法を例示したフローチャート図である。
【0094】
図１９のステップＳ１４１に示すように、データ管理装置１２０は、端末装置１１０Ｅから送信された電子署名付きデータＤＥを受信する。そして、ステップＳ１４２及び図１６に示すように、データ管理装置１２０は、端末装置１１０Ｅから受信した電子署名付きデータＤＥを保持部１２１に保持する。
【0095】
＜ＩＩ．改ざんの検知＞
次に、管理システム１００の動作として、改ざんの検知を説明する。例えば、ハッカー等の改ざん者によって、端末装置１１０Ａ～１１０Ｄの生成保持部１１１に保持された保持データＤＡ～ＤＤが改ざんされることが想定される。そこで、例えば、定期的または保持データを参照するタイミング等で改ざんがあるか検知する。まず、改ざんの検知における＜ＩＩ－１．管理システムの管理方法＞を説明する。その後、改ざんの検知における＜ＩＩ－２．端末装置の処理方法＞を説明する。
次に、管理システム１００の動作として、改ざんの検知を説明する。例えば、ハッカー等の改ざん者によって、端末装置１１０Ａ～１１０Ｄの生成保持部１１１に保持された保持データＤＡ～ＤＤが改ざんされることが想定される。そこで、例えば、定期的または保持データを参照するタイミング等で改ざんがあるか検知する。まず、改ざんの検知における＜ＩＩ－１．管理システムの管理方法＞を説明する。その後、改ざんの検知における＜ＩＩ－２．端末装置の処理方法＞を説明する。
【0096】
＜ＩＩ－１．管理システムの管理方法＞
図２０は、実施形態１に係る管理システム１００において、改ざんの検知を行う端末装置１１０Ａ～１１０Ｄ及びネットワークＮＷを例示したブロック図である。図２０に示すように、管理システム１００は、複数の端末装置１１０Ａ～１１０Ｄ、ネットワークＮＷ、及び、ネットワークＮＷに接続されたサーバ装置１３０を備えている。サーバ装置１３０は、サービスを提供する。サービスは、例えば、運用管理サービス、セキュリティ監視サービス等である。なお、各端末装置１１０Ａ～１１０Ｄは、ブロックチェーンＢＣを保持している。
図２０は、実施形態１に係る管理システム１００において、改ざんの検知を行う端末装置１１０Ａ～１１０Ｄ及びネットワークＮＷを例示したブロック図である。図２０に示すように、管理システム１００は、複数の端末装置１１０Ａ～１１０Ｄ、ネットワークＮＷ、及び、ネットワークＮＷに接続されたサーバ装置１３０を備えている。サーバ装置１３０は、サービスを提供する。サービスは、例えば、運用管理サービス、セキュリティ監視サービス等である。なお、各端末装置１１０Ａ～１１０Ｄは、ブロックチェーンＢＣを保持している。
【0097】
図２１は、実施形態１に係る管理システム１００において、改ざんの検知を行う管理方法を例示したシークエンス図である。図２１のステップＳ２０１に示すように、端末装置１１０Ａ～１１０Ｄのうち、例えば、改ざんの検知を行う端末装置１１０Ａは、計算部１１２に、保持した保持データＤＡからハッシュ値ＨＡを計算させる。
【0098】
次に、ステップＳ２０２に示すように、端末装置１１０Ａの制御部１１７は、端末装置１１０Ｂに対して、端末装置１１０Ｂに保持されたブロックチェーンＢＣにおけるハッシュ値ＨＡを要求する。端末装置１１０Ｂに保持されたブロックチェーンＢＣにおけるハッシュ値ＨＡは、端末装置１１０Ａから見て、端末装置１１０Ａが送信した送信ハッシュ値ＨＡである。これに対して、ステップＳ２０３に示すように、端末装置１１０Ｂの送受信部１１４は、要求されたハッシュ値ＨＡを端末装置１１０Ａに対して送信する。そして、端末装置１１０Ａの送受信部１１４は、端末装置１１０Ｂから送信されたハッシュ値ＨＡを受信する。
【0099】
次に、ステップＳ２０４に示すように、端末装置１１０Ａの追加検証部１１６は、端末装置１１０Ａの保持データＤＡから計算されたハッシュ値ＨＡと、端末装置１１０Ｂから受信したハッシュ値ＨＡとを比較する。前述したように、端末装置１１０Ｂから受信したハッシュ値ＨＡは、端末装置１１０Ｂに保持されたブロックチェーンＢＣに含まれた送信ハッシュ値ＨＡである。
【0100】
図２０に示すように、端末装置１１０Ａの追加検証部１１６は、保持データＤＡから計算したハッシュ値ＨＡと、端末装置１１０Ａに保持されたブロックチェーンＢＣのハッシュ値ＨＡとを比較してもよい。また、端末装置１１０Ａの追加検証部１１６は、保持データＤＡから計算したハッシュ値ＨＡと、端末装置１１０Ａに保持されたブロックチェーンＢＣにおけるハッシュ値ＨＢのブロックにキャッシュ値として含まれたハッシュ値ＨＡとを比較してもよい。
【0101】
次に、図２１のステップＳ２０５に示すように、端末装置１１０Ａの追加検証部１１６は、計算したハッシュ値ＨＡと、受信したハッシュ値ＨＡとを比較した結果、両者が異なる場合には、生成保持部１１１に保持された保持データＤＡの改ざんを検知する。
【0102】
次に、ステップＳ２０６に示すように、端末装置１１０Ａの制御部１１７は、サーバ装置１３０との接続を切断し、端末装置１１０ＡをネットワークＮＷから切り離す。
【0103】
次に、ステップＳ２０７に示すように、端末装置１１０Ａの制御部１１７は、改ざんされた保持データＤＡを無効にする。例えば、端末装置１１０Ａの制御部１１７は、改ざんされた保持データＤＡに、フラグ等のマークを付け、以後の処理で使用されないようにする。
【0104】
＜ＩＩ－２．端末装置の処理方法＞
次に、改ざんの検知における端末装置の処理方法を説明する。図２２は、実施形態に係る管理システム１００において、改ざんの検知を行う端末装置の処理方法を例示したフローチャート図である。
次に、改ざんの検知における端末装置の処理方法を説明する。図２２は、実施形態に係る管理システム１００において、改ざんの検知を行う端末装置の処理方法を例示したフローチャート図である。
【0105】
【0106】
次に、ステップＳ２１２に示すように、端末装置１１０Ａに、保持データＤＡの改ざんを検知させる。具体的には、端末装置１１０Ａが保持する保持データＤＡまたは保持データＤＡのハッシュ値ＨＡと、他の端末装置１１０Ｂ～１１０Ｄが保持するブロックチェーンＢＣに含まれた送信データＤＡまたは送信ハッシュ値ＨＡと、を比較することにより、追加検証部１１６に、保持データＤＡの改ざんを検知させる。
【0107】
次に、ステップＳ２１３に示すように、端末装置１１０Ａの追加検証部１１６が改ざんを検知した場合に、端末装置１１０Ａの制御部１１７は、ネットワークＮＷ上でサービスを提供するサーバ装置１３０との接続を切断させる。
【0108】
次に、ステップＳ２１４に示すように、端末装置１１０Ａの制御部１１７は、改ざんを検知した場合に、生成保持部１１１に保持された保持データＤＡを無効にする。
【0109】
ステップＳ２１２は、以下の図２３に示す方法により行う。図２３は、実施形態１に係る管理システム１００において、改ざんの検知を行う方法を例示したフローチャート図である。図２３のステップＳ２２１に示すように、端末装置１１０Ａの計算部１１２は、生成保持部１１１が保持した保持データＤＡからハッシュ値ＨＡを計算する。
【0110】
次に、ステップＳ２２２に示すように、端末装置１１０Ａの制御部１１７は、端末装置１１０Ｂに対して、端末装置１１０Ｂに保持されたブロックチェーンＢＣに含まれたハッシュ値ＨＡを要求する。
【0111】
次に、ステップＳ２２３に示すように、端末装置１１０Ａの送受信部１１４は、要求したハッシュ値ＨＡを端末装置１１０Ｂから受信する。
【0112】
次に、ステップＳ２２４に示すように、端末装置１１０Ａの追加検証部１１６は、保持データＤＡから計算したハッシュ値ＨＡと、端末装置１１０Ｂから受信したハッシュ値ＨＡとを比較する。
【0113】
次に、ステップＳ２２５に示すように、端末装置１１０Ａの追加検証部１１６は、改ざんを判定する。具体的には、端末装置１１０Ａの追加検証部１１６は、計算したハッシュ値ＨＡと、受信したハッシュ値ＨＡとを比較した結果、両者が異なる場合には、生成保持部１１１に保持された保持データＤＡの改ざんを検知する。このようにして、端末装置１１０Ａは、保持データＤＡの改ざんを検知する。
【0114】
＜ＩＩＩ．データの復元＞
次に、実施形態１に係る管理システム１００の動作として、データの復元を説明する。まず、データの復元における＜ＩＩＩ－１．管理システムの管理方法＞を説明する。その後、データの復元における＜ＩＩＩ－２．端末装置の処理方法＞、及び、＜ＩＩＩ－３．データ管理装置のデータ管理方法＞を説明する。
次に、実施形態１に係る管理システム１００の動作として、データの復元を説明する。まず、データの復元における＜ＩＩＩ－１．管理システムの管理方法＞を説明する。その後、データの復元における＜ＩＩＩ－２．端末装置の処理方法＞、及び、＜ＩＩＩ－３．データ管理装置のデータ管理方法＞を説明する。
【0115】
＜ＩＩＩ－１．管理システムの管理方法＞
図２４は、実施形態１に係る管理システム１００において、データの復元を行う端末装置１１０Ａ、他の端末装置１１０Ｂ～１１０Ｄ、データ管理装置１２０、サーバ装置１３０及びネットワークＮＷを例示したブロック図である。図２４に示すように、管理システム１００は、端末装置１１０Ａ、複数の端末装置１１０Ｂ～１１０Ｄ、ネットワークＮＷ、データ管理装置１２０、サーバ装置１３０を備えている。端末装置１１０Ａは、ネットワークＮＷ上でサービスを提供するサーバ装置１３０との接続を切断されている。なお、図面において、端末装置１１０Ａ～１１０Ｄ及びデータ管理装置１２０の構成は、適宜、簡略化して示されている。
図２４は、実施形態１に係る管理システム１００において、データの復元を行う端末装置１１０Ａ、他の端末装置１１０Ｂ～１１０Ｄ、データ管理装置１２０、サーバ装置１３０及びネットワークＮＷを例示したブロック図である。図２４に示すように、管理システム１００は、端末装置１１０Ａ、複数の端末装置１１０Ｂ～１１０Ｄ、ネットワークＮＷ、データ管理装置１２０、サーバ装置１３０を備えている。端末装置１１０Ａは、ネットワークＮＷ上でサービスを提供するサーバ装置１３０との接続を切断されている。なお、図面において、端末装置１１０Ａ～１１０Ｄ及びデータ管理装置１２０の構成は、適宜、簡略化して示されている。
【0116】
図２５は、実施形態１に係る管理システム１００において、データ管理装置１２０を例示したブロック図である。図２５に示すように、データ管理装置１２０は、保持部１２１の他、複製部１２２、送受信部１２３、制御部１２４を有している。複製部１２２、送受信部１２３、制御部１２４は、それぞれ、電子署名付きデータを複製する複製手段、電子署名付きデータを送受信する送受信手段、データ管理装置１２０（保持部１２１、複製部１２２及び送受信部１２３）を制御する制御手段としての機能を有している。
【0117】
図２６は、実施形態１に係る管理システム１００において、データの復元を行う管理方法を例示したシークエンス図である。図２６のステップＳ３０１及び図２４に示すように、端末装置１１０Ａの制御部１１７は、データ管理装置１２０の制御部１２４に対して、データ管理装置１２０に保持された電子署名付きデータＤＡを要求する。
【0118】
次に、ステップＳ３０２に示すように、データ管理装置１２０の複製部１２２は、データ管理装置１２０に保持された電子署名付きデータＤＡを複製する。
【0119】
次に、ステップＳ３０３に示すように、データ管理装置１２０の送受信部１２３は、端末装置１１０Ａの送受信部１１４に対して、複製した電子署名付きデータＤＡを送信する。このように、データ管理装置１２０は、ネットワークＮＷとの接続を切断された端末装置１１０ＡがネットワークＮＷに再度接続する場合に、接続する端末装置１１０Ａに対して、保持する電子署名付きデータＤＡを送信する。
【0120】
次に、ステップＳ３０４に示すように、端末装置１１０Ａの復号部１１９は、データ管理装置１２０から電子署名付きデータＤＡを受信する。そして、復号部１１９は、受信した電子署名付きデータＤＡの電子署名ＳＡを復号する。電子署名ＳＡを復号されたものは、例えば、データＤＡのハッシュ値ＨＡである。
【0121】
次に、ステップＳ３０５に示すように、端末装置１１０Ａの計算部１１２は、データ管理装置１２０から受信した電子署名付きデータＤＡのハッシュ値ＨＡを計算する。
【0122】
次に、ステップＳ３０６に示すように、端末装置１１０Ａの追加検証部１１６は、電子署名ＳＡを復号することにより得られたハッシュ値ＨＡと、計算した電子署名付きデータＤＡのハッシュ値ＨＡとの比較から、受信した電子署名付きデータＤＡが端末装置１１０Ａのものであることを検証する。また、端末装置１１０Ａの追加検証部１１６は、端末装置１１０Ｂが保持するブロックチェーンＢＣに含まれたハッシュ値ＨＡと、計算したハッシュ値ＨＡとを比較し、一致を検証する。このように、本実施形態の端末装置１１０Ａは、データ管理装置１２０から受信した電子署名付きデータＤＡの真正性を、電子署名ＳＡから得られたハッシュ値ＨＡ及び端末装置１１０ＢのブロックチェーンＢＣに含まれたハッシュ値ＨＡの二段構えによって担保することができる。
【0123】
次に、ステップＳ３０７に示すように、端末装置１１０Ａの制御部１１７は、端末装置１１０Ａをサーバ装置１３０に接続させる。
【0124】
このように、管理システム１００において、複数の端末装置１１０Ａ～１１０Ｄが、少なくとも第１端末装置及び第２端末装置を含む場合に、第１端末装置の復号部１１９は、データ管理装置１２０から電子署名付きデータを受信し、受信した電子署名付きデータの電子署名を復号する。第１端末装置の計算部１１２は、受信した電子署名付きデータのハッシュ値を計算する。第１端末装置の追加検証部１１６は、受信した電子署名付きデータまたは計算したハッシュ値と、第２端末装置が保持するブロックチェーンＢＣに含まれた第１端末装置が送信した送信データまたは送信ハッシュ値との一致を検証する。第１端末装置の制御部１１７は、追加検証部１１６が一致を検証した場合に、ネットワークＮＷと接続させる。
【0125】
＜ＩＩＩ－２．端末装置の処理方法＞
次に、データの復元における端末装置の処理方法を説明する。図２７は、実施形態に係る管理システム１００において、データ復元を行う端末装置１１０Ａの処理方法を例示したフローチャート図である。
次に、データの復元における端末装置の処理方法を説明する。図２７は、実施形態に係る管理システム１００において、データ復元を行う端末装置１１０Ａの処理方法を例示したフローチャート図である。
【0126】
図２７に示すように、ステップＳ３１１～ステップＳ３１４は、図２２におけるステップＳ２１１～ステップＳ２１４と同様である。端末装置１１０Ａは、保持データを無効にした後で、ステップＳ３１５に示すように、データの復元を行う。
【0127】
図２７のステップＳ３１５におけるデータの復元は、例えば、図２８のとおりである。図２８は、実施形態１に係る管理システム１００において、データの復元の処理方法を例示したフローチャート図である。図２８のステップＳ３２１に示すように、例えば、端末装置１１０Ａの制御部１１７は、データ管理装置１２０の制御部１２４に対して、保持部１２１に保持した電子署名付きデータＤＡのバックアップデータを要求する。
【0128】
次に、ステップＳ３２２に示すように、端末装置１１０Ａの送受信部１１４は、データ管理装置１２０の送受信部１２３から送信された電子署名付きデータＤＡを受信する。
【0129】
次に、ステップＳ３２３に示すように、端末装置１１０Ａの復号部１１９は、データ管理装置１２０から電子署名付きデータＤＡを受信し、受信した電子署名付きデータＤＡの電子署名ＳＡを復号する。電子署名ＳＡを復号することに、データＤＡのハッシュ値ＨＡが得られる。
【0130】
次に、ステップＳ３２４に示すように、端末装置１１０Ａの計算部１１２は、データ管理装置１２０から受信した電子署名付きデータＤＡのハッシュ値ＨＡを計算する。
【0131】
次に、ステップＳ３２５に示すように、端末装置１１０Ａの追加検証部１１６は、電子署名ＳＡを復号することにより得られたハッシュ値ＨＡと、計算したハッシュ値ＨＡとを比較することにより、電子署名付きデータＤＡが端末装置１１０Ａによって生成されたものであることを検証する。また、端末装置１１０Ａの追加検証部１１６は、端末装置１１０Ｂが保持するブロックチェーンＢＣに含まれた送信ハッシュ値ＨＡと、計算したハッシュ値ＨＡと、を比較し、一致を検証する。
【0132】
次に、ステップＳ３２６に示すように、端末装置１１０Ａの制御部１１７は、追加検証部１１６が一致を検証した場合に、ネットワークＮＷと接続させ、端末装置１１０Ａをサーバ装置１３０に接続する。このようにして、端末装置１１０Ａは、データＤＡを復元する。
【0133】
＜ＩＩＩ－３．データ管理装置のデータ管理方法＞
次に、データの復元におけるデータ管理装置のデータ管理方法を説明する。図２９は、実施形態１に係る管理システム１００において、データの復元を行うデータ管理装置１２０のデータ管理方法を例示したフローチャート図である。
次に、データの復元におけるデータ管理装置のデータ管理方法を説明する。図２９は、実施形態１に係る管理システム１００において、データの復元を行うデータ管理装置１２０のデータ管理方法を例示したフローチャート図である。
【0134】
図２９のステップＳ３３１に示すように、データ管理装置１２０の制御部１２４は、ネットワークＮＷとの接続を切断された端末装置１１０Ａから、データＤＡのバックアップデータの要求を受信する。
【0135】
次に、ステップＳ３３２に示すように、データ管理装置１２０の複製部１２２は、保持部１２１に保持された電子署名付きデータＤＡを複製する。
【0136】
次に、ステップＳ３３３に示すように、データ管理装置１２０の送受信部１２３は、複製した電子署名付きデータＤＡを端末装置１１０Ａに対して送信する。このようにして、データ管理装置１２０は、端末装置１１０Ａに電子署名付きデータＤＡを送信する。これにより、端末装置１１０Ａは、データを復元させることができる。
【0137】
次に、本実施形態の管理システム１００の効果を説明する。本実施形態の管理システム１００は、各端末装置１１０Ａ～１１０ＤにブロックチェーンＢＣを保持させるので、新規の端末装置１１０Ｅの追加、改ざんの検知、及び、データの復元を通じて、管理システム１００及び保持データの信頼性を向上させることができる。
【0138】
また、管理システム１００は、各端末装置１１０Ａ～１１０Ｄの電子署名付きデータＤＥを保持するデータ管理装置１２０を備えている。よって、管理システム１００との接続を切断された端末装置１１０を再度接続する場合に、データを復元することができる。
【0139】
また、管理システム１００に新規に端末装置１１０Ｅを追加する場合に、新規のデータＤＥをデータ管理装置１２０に追加することができる。
【0140】
各端末装置１１０Ａ～１１０Ｄは、改ざんを検知した場合に、サーバ装置１３０との接続を切断される。さらに、切断された端末装置１１０に保持されたデータを無効にする。これにより、管理システム１００及び保持データの信頼性を向上させることができる。
【0141】
また、管理システム１００は、パブリックなブロックチェーンＢＣを用いているので、アクターからアクセスが可能かつ恣意的な改ざんを抑制することができる。
【0142】
例えば、管理システム１００は、セキュアに製造されたエッジデバイスを統合的に運用・管理するセキュリティサービス基盤を提供することができる。これにより、管理システム１００は、エッジ・ＩｏＴ・デバイスやサーバ等を含めたシステムを構成することができる。よって、機器の生産から物流、設置、運用、保守、廃棄まで、全体を通してのライフサイクルマネジメントを実現することにより、その製品及びそこで扱われるデータのセキュア性と真正性を担保することができる。
【0143】
また、管理システム１００は、運用ログやホワイトリストなどの設定値のハッシュ値をブロックチェーンＢＣ上に登録、管理することで、改ざんの検知を実現することができる。また、エッジデバイス等の端末装置１１０を管理システム１００から切り離すとともに、切り離した端末装置１１０を再度、管理システム１００に接続することを自動制御することができる。
【0144】
このように、管理システム１００は、運用中のログや設定値の改ざんを抑制することができ、仮に、設定等のミスによりホワイトリスト等が不正に改ざんされた場合でも、当該改ざんを検知することができる。また、改ざんを検知した場合には、端末装置１１０の接続を切断することができ、適切に対処することができる。
【0145】
また、本実施形態の管理システム１００は、端末装置１１０の運用ログ・設定値データ等をテナントごと、顧客ごとに保持しないようにしてもよい。よって、管理コストを低減させ、災害時や大規模障害時の運用停止リスクを低減させることができる。また、サービス事業者が事業を継続できなくなった場合に、データ喪失のリスクを低減させることができる。これ以外の構成及び効果は、前述の実施形態の記載に含まれている。
【0146】
＜実施形態２＞
次に、実施形態２に係る管理システムを説明する。前述の実施形態１の管理システム１００は、Ｐ２Ｐネットワーク型である。これに対して、本実施形態の管理システムは、クライアントサーバ型である。
次に、実施形態２に係る管理システムを説明する。前述の実施形態１の管理システム１００は、Ｐ２Ｐネットワーク型である。これに対して、本実施形態の管理システムは、クライアントサーバ型である。
【0147】
図３０は、実施形態２に係る管理システムにおいて、複数の端末装置、データ管理装置及びネットワークを例示したブロック図である。図３０に示すように、管理システム２００は、複数の端末装置２１０Ａ～２１０Ｄ、データ管理装置２２０及びネットワークＮＷを備えている。複数の端末装置２１０Ａ～２１０Ｄは、ネットワークＮＷに接続されている。データ管理装置２２０もネットワークＮＷに接続されている。複数の端末装置２１０Ａ～２１０Ｄは、ネットワークＮＷを介して、データ管理装置２２０に接続されている。
【0148】
本実施形態では、管理システム２００は、クライアントサーバ型であり、データ管理装置２２０に、複数の端末装置２１０Ａ～２１０Ｄが接続されている。なお、管理システム２００は、ネットワークＮＷに接続されたサーバ装置をさらに備えてもよい。
【0149】
本実施形態の管理システム２００において、データ管理装置２２０は、各端末装置２１０Ａ～２１０Ｄが生成したデータまたはデータのハッシュ値をブロックとして連結させたブロックチェーンＢＣを保持する。また、データ管理装置２２０は、新規の端末装置２１０ＥがネットワークＮＷに追加される場合に、新規の端末装置２１０Ｅが生成した新規のデータまたは新規のデータのハッシュ値をブロックチェーンＢＣに追加する。
【0150】
前述の管理システム１００及び本実施形態の管理システム２００によれば、管理システムは、複数の装置と、複数の装置が接続されたネットワークＮＷと、を備える。複数の装置のうち、少なくとも１つの装置は、複数の装置のうち、２つ以上の装置が生成したデータまたはデータのハッシュ値をブロックとして連結させたブロックチェーンＢＣを保持する。管理システム１００では、各端末装置１１０Ａ～１１０Ｄは、ブロックチェーンＢＣを保持する。管理システム２００では、データ管理装置２２０は、ブロックチェーンＢＣを保持する。以下で、＜端末装置＞及び＜データ管理装置＞の構成を説明する。
【0151】
＜端末装置＞
まず、端末装置２１０Ａ～２１０Ｄの構成を説明する。図３１は、実施形態２に係る管理システム２００において、端末装置２１０を例示したブロック図である。
まず、端末装置２１０Ａ～２１０Ｄの構成を説明する。図３１は、実施形態２に係る管理システム２００において、端末装置２１０を例示したブロック図である。
【0152】
図３１に示すように、端末装置２１０は、端末装置１１０と同様に、生成保持部２１１、計算部２１２、複製部２１３、送受信部２１４、保持部２１５、追加検証部２１６、制御部２１７、電子署名部２１８及び復号部２１９を有してもよいし、いくつかの構成が設けられていなくてもよい。端末装置２１０における各構成の機能は、端末装置１１０と同様である。なお、端末装置１１０の場合と同様に、各端末装置２１０Ａ～２１０Ｅのいずれか、または、各端末装置２１０Ａ～２１０Ｅの１つ以上をまとめて、端末装置２１０と呼ぶ。各端末装置２１０Ａ～２１０Ｅのいずれかを特定する場合には、２１０Ａ～２１０Ｅのいずれかの符号を付して示す。端末装置２１０は、端末装置１１０と同様のハードウェア構成を有してもよい。
【0153】
本実施形態では、端末装置２１０Ａ～２１０Ｄは、ブロックチェーンＢＣを保持してもよいし、保持しなくてもよい。また、端末装置２１０Ａ～２１０Ｄは、ハッシュ値ＨＡ～ＨＥを計算してもよいし、ハッシュ値ＨＡ～ＨＥを計算しなくてもよい。さらに、端末装置２１０Ａ～２１０Ｄは、改ざんの検知を行ってもよいし、行わなくてもよい。
【0154】
＜データ管理装置＞
次に、データ管理装置２２０の構成を説明する。図３２は、実施形態２に係る管理システム２００において、データ管理装置２２０を例示したブロック図である。
次に、データ管理装置２２０の構成を説明する。図３２は、実施形態２に係る管理システム２００において、データ管理装置２２０を例示したブロック図である。
【0155】
図３２に示すように、データ管理装置２２０は、保持部２２１、複製部２２２、送受信部２２３、及び、制御部２２４を有している。保持部２２１、複製部２２２、送受信部２２３、及び、制御部２２４は、データ管理装置１２０と同様に、電子署名付きデータを保持する保持手段、電子署名付きデータを複製する複製手段、電子署名付きデータを送受信する送受信手段、データ管理装置２２０（保持部２２１、複製部２２２及び送受信部２２３）を制御する制御手段としての機能を有している。
【0156】
データ管理装置２２０は、さらに、計算部２２５及び追加検証部２２６を備えている。計算部２２５及び追加検証部２２６は、ハッシュ値の計算手段及びハッシュ値の追加検証手段としての機能を有している。このような構成により、データ管理装置２２０の送受信部２２３は、各端末装置２１０Ａ～２１０Ｄから、各端末装置２１０Ａ～２１０Ｄが生成したデータＤＡ～ＤＤを受信する。そして、データ管理装置２２０は、受信したデータＤＡ～ＤＤからハッシュ値ＨＡ～ＨＤを計算する。データ管理装置２２０は、保持するブロックチェーンＢＣに計算したハッシュ値ＨＡ～ＨＤを追加する。このようにして、データ管理装置２２０は、ブロックチェーンＢＣを保持する。
【0157】
データ管理装置２２０は、データ管理装置１２０と同様のハードウェア構成を有してもよい。データ管理装置２２０は、各端末装置２１０Ａ～２１０Ｄが生成したデータＤＡ～ＤＥを各端末装置２１０Ａ～２１０Ｄから受信し、ハッシュ値ＨＡ～ＨＤを計算してもよい。また、データ管理装置２２０は、各端末装置２１０Ａ～２１０Ｄが計算したハッシュ値ＨＡ～ＨＤを受信してもよい。
【0158】
データ管理装置２２０は、ブロックチェーンＢＣを、複数の端末装置２１０Ａ～２１０Ｄとともに保持してもよいし、データ管理装置２２０のみが、ブロックチェーンＢＣを保持してもよい。
【0159】
データ管理装置２２０は、各端末装置２１０Ａ～２１０Ｄが保持した保持データＤＡ～ＤＤの改ざんの検知を行ってもよい。その場合には、各端末装置２１０Ａ～２１０Ｄが保持した保持データＤＡ～ＤＤのハッシュ値ＨＡ～ＨＤと、データ管理装置２２０が保持するブロックチェーンに含まれたハッシュ値ＨＡ～ＨＤと、を比較する。
【0160】
データ管理装置２２０は、改ざんを検知した場合には、改ざんを検知した端末装置２１０Ａとの接続を切断する。そして、端末装置２１０Ａの保持データを無効にする。その後、接続を切断された端末装置２１０Ａに電子署名付きデータを送信することにより、データの復元を行うとともに、再度、端末装置２１０Ａと接続させる。
【0161】
次に、本実施形態の効果を説明する。本実施形態の管理システム２００は、クライアントサーバ型であり、データ管理装置２２０に、複数の端末装置２１０Ａ～２１０Ｄが接続されている。そして、データ管理装置２２０がブロックチェーンＢＣを保持する。よって、管理システム２００の動作を一元的に管理することができる。これにより、新規の端末装置２１０Ｅの追加、改ざんの検知及びデータの復元を、一元的に実行することができる。
【0162】
また、本実施形態の管理システム２００は、データ管理装置２２０を経由して、データの送受信を行っている。よって、複数の箇所に点在する端末装置２１０からデータを収集するＩｏＴシステムに適合させることができる。これ以外の構成及び効果は、前述の実施形態及び実施形態１の記載に含まれている。
【0163】
以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されたものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることが可能である。例えば、実施形態の概要、実施形態１及び２の各構成を組み合わせたものも、本願発明のスコープに含まれる。また、実施形態の概要、実施形態１及び２の処理方法、データ管理方法及び管理方法を、コンピュータに実行させるプログラムも本願発明のスコープに含まれる。
【0164】
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
【0165】
（付記１）
他の端末装置とともにネットワークに接続され、
各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに保持し、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記ブロックチェーンに追加する、
端末装置。
（付記２）
前記データを生成するとともに、生成した前記データを保持データとして保持する生成保持手段と、
生成した前記データの前記ハッシュ値を計算する計算手段と、
前記データ及び前記ハッシュ値の少なくともいずれかを複製する複製手段と、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信するとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する送受信手段と、
前記ブロックチェーンを保持する保持手段と、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる追加検証手段と、
を備え、
前記追加検証手段は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規のデータまたは前記新規のデータのハッシュ値を、前記ブロックチェーンに追加する、
付記１に記載の端末装置。
（付記３）
前記追加検証手段は、前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知する、
付記２に記載の端末装置。
（付記４）
前記追加検証手段が前記改ざんを検知した場合に、ネットワーク上でサービスを提供するサーバ装置との接続を切断させる制御手段をさらに備えた、
付記３に記載の端末装置。
（付記５）
前記制御手段は、前記改ざんを検知した場合に、前記保持データを無効にする、
付記４に記載の端末装置。
（付記６）
前記生成保持手段が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成する電子署名付きデータ生成手段と、
前記電子署名を復号する復号手段と、
をさらに備え、
前記復号手段は、前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信し、受信した前記電子署名付きデータの前記電子署名を復号し、
前記計算手段は、受信した前記電子署名付きデータのハッシュ値を計算し、
前記追加検証手段は、受信した前記電子署名付きデータまたは計算した前記電子署名付きデータの前記ハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、の一致を検証し、
前記制御手段は、前記追加検証手段が前記一致を検証した場合に、前記サーバ装置と接続させる、
付記４または５に記載の端末装置。
（付記７）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置に接続された、
付記１～６のいずれか１項に記載の端末装置。
（付記８）
複数の端末装置とともにネットワークに接続されることにより、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持した前記各端末装置に接続され、
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持し、
新規の端末装置が前記ネットワークに追加される場合であって、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記各端末装置が保持するブロックチェーンに追加される場合に、前記新規の端末装置が生成した前記電子署名付きデータを追加される、
データ管理装置。
（付記９）
前記ネットワークとの接続を切断された前記端末装置が、前記ネットワークに再度接続する場合に、接続する前記端末装置に対して、保持する前記電子署名付きデータを送信する、
付記８に記載のデータ管理装置。
（付記１０）
前記電子署名付きデータを保持する保持手段と、
前記電子署名付きデータを複製する複製手段と、
前記電子署名付きデータを送受信する送受信手段と、
前記保持手段、前記複製手段及び前記送受信手段を制御する制御手段と、
を備えた、
付記８または９に記載のデータ管理装置。
（付記１１）
複数の装置と、
前記複数の装置が接続されたネットワークと、
を備え、
前記複数の装置のうち、少なくとも１つの装置は、前記複数の装置のうち、２つ以上の装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記１つの装置は、新規の装置が前記ネットワークに追加される場合に、前記新規の装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加する、
管理システム。
（付記１２）
前記複数の装置は、複数の端末装置を含み、
各端末装置は、前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記各端末装置は、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加する、
付記１１に記載の管理システム。
（付記１３）
前記各端末装置は、
前記データを生成するとともに、生成した前記データを保持データとして保持する生成保持手段と、
生成した前記データの前記ハッシュ値を計算する計算手段と、
前記データ及び前記ハッシュ値の少なくともいずれかを複製する複製手段と、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信するとともに、他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する送受信手段と、
前記ブロックチェーンを保持する保持手段と、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる追加検証手段と、
を備え、
前記追加検証手段は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規のデータまたは前記新規のデータのハッシュ値を、前記ブロックチェーンに追加する、
付記１２に記載の管理システム。
（付記１４）
前記複数の端末装置は、少なくとも第１端末装置及び第２端末装置を含み、
前記第１端末装置は、前記保持データまたは前記保持データのハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知する、
付記１３に記載の管理システム。
（付記１５）
サービスを提供するサーバ装置をさらに備え、
前記各端末装置は、前記サーバ装置との接続を切断させる制御手段を有し、
前記第１端末装置が前記改ざんを検知した場合に、前記第１端末装置の前記制御手段は、前記サーバ装置との接続を切断させる、
付記１４に記載の管理システム。
（付記１６）
前記第１端末装置の前記制御手段は、前記改ざんを検知した場合に、前記保持データを無効にする、
付記１５に記載の管理システム。
（付記１７）
前記各端末装置は、
前記生成保持手段が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成する電子署名付きデータ生成手段と、
前記電子署名を復号する復号手段と、
をさらに備え、
前記第１端末装置の前記復号手段は、前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信し、受信した前記電子署名付きデータの前記電子署名を復号し、
前記第１端末装置の前記計算手段は、受信した前記電子署名付きデータのハッシュ値を計算し、
前記第１端末装置の前記追加検証手段は、受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値との一致を検証し、
前記第１端末装置の前記制御手段は、前記追加検証手段が前記一致を検証した場合に、前記サーバ装置と接続させる、
付記１５または１６に記載の管理システム。
（付記１８）
前記複数の端末装置とともにネットワークに接続され、
前記各端末装置が生成した前記データに対して前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置をさらに備えた、
付記１２～１７のいずれか１項に記載の管理システム。
（付記１９）
前記データ管理装置は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置に固有の秘密鍵を用いて形成された電子署名を付加した前記電子署名付きデータを追加される、
付記１８に記載の管理システム。
（付記２０）
前記データ管理装置は、前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続する場合に、接続する前記端末装置に対して保持する前記電子署名付きデータを送信する、
付記１８または１９に記載の管理システム。
（付記２１）
前記データ管理装置は、
前記電子署名付きデータを保持する保持手段と、
前記電子署名付きデータを複製する複製手段と、
前記電子署名付きデータを送受信する送受信手段と、
前記保持手段、前記複製手段及び前記送受信手段を制御する制御手段と、
を備えた、
付記１８～２０のいずれか１項に記載の管理システム。
（付記２２）
前記複数の装置は、複数の端末装置と、前記複数の端末装置が接続されたデータ管理装置と、を含み、
前記データ管理装置は、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記データ管理装置は、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加する、
付記１１に記載の管理システム。
（付記２３）
他の端末装置とともに接続されたネットワークにおける各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに所定の端末装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記所定の端末装置の前記ブロックチェーンに追加させる、
処理方法。
（付記２４）
前記ブロックチェーンを前記他の端末装置とともに前記所定の端末装置に保持させる際に、前記所定の端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる、
付記２３に記載の処理方法。
（付記２５）
前記所定の端末装置に、
前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知させる、
付記２４に記載の処理方法。
（付記２６）
前記改ざんを検知した場合に、前記所定の端末装置にネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
付記２５に記載の処理方法。
（付記２７）
前記改ざんを検知した場合に、前記所定の端末装置に前記保持データを無効にさせる、
付記２６に記載の処理方法。
（付記２８）
前記所定の端末装置に、予め、生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成させ、
前記所定の端末装置に前記サーバ装置との接続を切断させた後で、
前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信させ、受信した前記電子署名付きデータの前記電子署名を復号させ、
受信した前記電子署名付きデータのハッシュ値を計算させ、
受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンにおける前記送信データまたは前記送信ハッシュ値と、の一致を検証させ、
前記一致を検証した場合に、前記所定の端末装置に前記サーバ装置と接続させる、
付記２６または２７に記載の処理方法。
（付記２９）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置に前記所定の端末装置を接続させる、
付記２３～２８のいずれか１項に記載の処理方法。
（付記３０）
複数の端末装置とともにネットワークに接続されることにより、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持した前記各端末装置にデータ管理装置を接続させ、
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを、前記データ管理装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合であって、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記各端末装置が保持するブロックチェーンに追加される場合に、前記新規の端末装置が生成した前記電子署名付きデータを、前記データ管理装置に追加させる、
データ管理方法。
（付記３１）
前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続した場合に、接続した前記端末装置に対して、前記データ管理装置が保持する前記電子署名付きデータを送信させる、
付記３０に記載のデータ管理方法。
（付記３２）
前記データ管理装置が保持する前記電子署名付きデータを送信させる際において、前記データ管理装置に、
前記電子署名付きデータを保持させ、
前記電子署名付きデータを複製させ、
前記電子署名付きデータを送受信させる、
付記３１に記載のデータ管理方法。
（付記３３）
複数の装置が接続されたネットワークにおける前記複数の装置のうち、２つ以上の装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを、前記複数の装置のうち、少なくとも１つの装置に保持させ、
新規の装置が前記ネットワークに追加される場合に、前記新規の装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
管理方法。
（付記３４）
前記複数の装置は、複数の端末装置を含み、
各端末装置が接続されたネットワークにおける前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記各端末装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
付記３３に記載の管理方法。
（付記３５）
前記ブロックチェーンを前記各端末装置に保持させる際に、前記各端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる、
付記３４に記載の管理方法。
（付記３６）
前記複数の端末装置は、少なくとも第１端末装置及び第２端末装置を含むようにし、
前記第１端末装置に、前記保持データまたは前記保持データのハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値と、を比較させることにより、前記保持データの改ざんを検知させる、
付記３５に記載の管理方法。
（付記３７）
前記改ざんを検知した場合に、前記第１端末装置に、ネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
付記３６に記載の管理方法。
（付記３８）
前記改ざんを検知した場合に、前記第１端末装置に、前記保持データを無効にさせる、
付記３７に記載の管理方法。
（付記３９）
前記各端末装置に、予め、生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成させ、
前記第１端末装置に前記サーバ装置との接続を切断させた後で、
前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信させ、受信した前記電子署名付きデータの前記電子署名を復号させ、
受信した前記電子署名付きデータのハッシュ値を計算させ、
受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンにおける前記送信データまたは前記送信ハッシュ値と、の一致を検証させ、
前記一致を検証した場合に、前記サーバ装置と接続させる、
付記３７または３８に記載の管理方法。
（付記４０）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置を接続させる、
付記３４～３９のいずれか１項に記載の管理方法。
（付記４１）
前記新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置に固有の秘密鍵を用いて形成された電子署名を付加した前記電子署名付きデータを前記データ管理装置に追加させる、
付記４０に記載の管理方法。
（付記４２）
前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続した場合に、接続した前記端末装置に対して、前記データ管理装置が保持する前記電子署名付きデータを送信させる、
付記４０または４１に記載の管理方法。
（付記４３）
前記データ管理装置が保持する前記電子署名付きデータを送信させる際において、前記データ管理装置に、
前記電子署名付きデータを保持させ、
前記電子署名付きデータを複製させ、
前記電子署名付きデータを送受信させる、
付記４２に記載の管理方法。
（付記４４）
前記複数の装置は、複数の端末装置と、前記複数の端末装置が接続されたデータ管理装置と、を含み、
各端末装置が接続されたネットワークにおける前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記データ管理装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
付記３３に記載の管理方法。
（付記４５）
他の端末装置とともに接続されたネットワークにおける各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに所定の端末装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記所定の端末装置の前記ブロックチェーンに追加させる、
ことをコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記４６）
前記ブロックチェーンを前記他の端末装置とともに前記所定の端末装置に保持させる際に、前記所定の端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させる付記４５に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記４７）
前記所定の端末装置に、
前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知させる、
ことをコンピュータに実行させる付記４６に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記４８）
前記改ざんを検知した場合に、前記所定の端末装置にネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
ことをコンピュータに実行させる付記４７に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記４９）
前記改ざんを検知した場合に、前記所定の端末装置に前記保持データを無効にさせる、
ことをコンピュータに実行させる付記４８に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５０）
前記所定の端末装置に、予め、生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成させ、
前記所定の端末装置に前記サーバ装置との接続を切断させた後で、
前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信させ、受信した前記電子署名付きデータの前記電子署名を復号させ、
受信した前記電子署名付きデータのハッシュ値を計算させ、
受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンにおける前記送信データまたは前記送信ハッシュ値と、の一致を検証させ、
前記一致を検証した場合に、前記所定の端末装置に前記サーバ装置と接続させる、
ことをコンピュータに実行させる付記４８または４９に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５１）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置に前記所定の端末装置を接続させる、
ことをコンピュータに実行させる付記４５～５０のいずれか１項に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５２）
複数の端末装置とともにネットワークに接続されることにより、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持した前記各端末装置にデータ管理装置を接続させ、
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを、前記データ管理装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合であって、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記各端末装置が保持するブロックチェーンに追加される場合に、前記新規の端末装置が生成した前記電子署名付きデータを、前記データ管理装置に追加させる、
ことをコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５３）
前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続した場合に、接続した前記端末装置に対して、前記データ管理装置が保持する前記電子署名付きデータを送信させる、
ことをコンピュータに実行させる付記５２に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５４）
前記データ管理装置が保持する前記電子署名付きデータを送信させる際において、前記データ管理装置に、
前記電子署名付きデータを保持させ、
前記電子署名付きデータを複製させ、
前記電子署名付きデータを送受信させる、
ことをコンピュータに実行させる付記５３に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５５）
複数の装置が接続されたネットワークにおける前記複数の装置のうち、２つ以上の装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを、前記複数の装置のうち、少なくとも１つの装置に保持させ、
新規の装置が前記ネットワークに追加される場合に、前記新規の装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５６）
前記複数の装置は、複数の端末装置を含み、
各端末装置が接続されたネットワークにおける前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記各端末装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させる付記５５に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５７）
前記ブロックチェーンを前記各端末装置に保持させる際に、前記各端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させる付記５６に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５８）
前記複数の端末装置は、少なくとも第１端末装置及び第２端末装置を含むようにし、
前記第１端末装置に、前記保持データまたは前記保持データのハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値と、を比較させることにより、前記保持データの改ざんを検知させる、
ことをコンピュータに実行させる付記５７に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５９）
前記改ざんを検知した場合に、前記第１端末装置に、ネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
ことをコンピュータに実行させる付記５８に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６０）
前記改ざんを検知した場合に、前記第１端末装置に、前記保持データを無効にさせる、
ことをコンピュータに実行させる付記５９に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６１）
前記各端末装置に、予め、生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成させ、
前記第１端末装置に前記サーバ装置との接続を切断させた後で、
前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信させ、受信した前記電子署名付きデータの前記電子署名を復号させ、
受信した前記電子署名付きデータのハッシュ値を計算させ、
受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンにおける前記送信データまたは前記送信ハッシュ値と、の一致を検証させ、
前記一致を検証した場合に、前記サーバ装置と接続させる、
ことをコンピュータに実行させる付記５９または６０に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６２）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置を接続させる、
ことをコンピュータに実行させる付記５８～６１のいずれか１項に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６３）
前記新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置に固有の秘密鍵を用いて形成された電子署名を付加した前記電子署名付きデータを前記データ管理装置に追加させる、
ことをコンピュータに実行させる付記６２に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６４）
前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続した場合に、接続した前記端末装置に対して、前記データ管理装置が保持する前記電子署名付きデータを送信させる、
ことをコンピュータに実行させる付記６２または６３に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６５）
前記データ管理装置が保持する前記電子署名付きデータを送信させる際において、前記データ管理装置に、
前記電子署名付きデータを保持させ、
前記電子署名付きデータを複製させ、
前記電子署名付きデータを送受信させる、
ことをコンピュータに実行させる付記６４に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６６）
前記複数の装置は、複数の端末装置と、前記複数の端末装置が接続されたデータ管理装置と、を含み、
各端末装置が接続されたネットワークにおける前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記データ管理装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させる付記６５に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
他の端末装置とともにネットワークに接続され、
各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに保持し、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記ブロックチェーンに追加する、
端末装置。
（付記２）
前記データを生成するとともに、生成した前記データを保持データとして保持する生成保持手段と、
生成した前記データの前記ハッシュ値を計算する計算手段と、
前記データ及び前記ハッシュ値の少なくともいずれかを複製する複製手段と、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信するとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する送受信手段と、
前記ブロックチェーンを保持する保持手段と、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる追加検証手段と、
を備え、
前記追加検証手段は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規のデータまたは前記新規のデータのハッシュ値を、前記ブロックチェーンに追加する、
付記１に記載の端末装置。
（付記３）
前記追加検証手段は、前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知する、
付記２に記載の端末装置。
（付記４）
前記追加検証手段が前記改ざんを検知した場合に、ネットワーク上でサービスを提供するサーバ装置との接続を切断させる制御手段をさらに備えた、
付記３に記載の端末装置。
（付記５）
前記制御手段は、前記改ざんを検知した場合に、前記保持データを無効にする、
付記４に記載の端末装置。
（付記６）
前記生成保持手段が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成する電子署名付きデータ生成手段と、
前記電子署名を復号する復号手段と、
をさらに備え、
前記復号手段は、前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信し、受信した前記電子署名付きデータの前記電子署名を復号し、
前記計算手段は、受信した前記電子署名付きデータのハッシュ値を計算し、
前記追加検証手段は、受信した前記電子署名付きデータまたは計算した前記電子署名付きデータの前記ハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、の一致を検証し、
前記制御手段は、前記追加検証手段が前記一致を検証した場合に、前記サーバ装置と接続させる、
付記４または５に記載の端末装置。
（付記７）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置に接続された、
付記１～６のいずれか１項に記載の端末装置。
（付記８）
複数の端末装置とともにネットワークに接続されることにより、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持した前記各端末装置に接続され、
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持し、
新規の端末装置が前記ネットワークに追加される場合であって、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記各端末装置が保持するブロックチェーンに追加される場合に、前記新規の端末装置が生成した前記電子署名付きデータを追加される、
データ管理装置。
（付記９）
前記ネットワークとの接続を切断された前記端末装置が、前記ネットワークに再度接続する場合に、接続する前記端末装置に対して、保持する前記電子署名付きデータを送信する、
付記８に記載のデータ管理装置。
（付記１０）
前記電子署名付きデータを保持する保持手段と、
前記電子署名付きデータを複製する複製手段と、
前記電子署名付きデータを送受信する送受信手段と、
前記保持手段、前記複製手段及び前記送受信手段を制御する制御手段と、
を備えた、
付記８または９に記載のデータ管理装置。
（付記１１）
複数の装置と、
前記複数の装置が接続されたネットワークと、
を備え、
前記複数の装置のうち、少なくとも１つの装置は、前記複数の装置のうち、２つ以上の装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記１つの装置は、新規の装置が前記ネットワークに追加される場合に、前記新規の装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加する、
管理システム。
（付記１２）
前記複数の装置は、複数の端末装置を含み、
各端末装置は、前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記各端末装置は、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加する、
付記１１に記載の管理システム。
（付記１３）
前記各端末装置は、
前記データを生成するとともに、生成した前記データを保持データとして保持する生成保持手段と、
生成した前記データの前記ハッシュ値を計算する計算手段と、
前記データ及び前記ハッシュ値の少なくともいずれかを複製する複製手段と、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信するとともに、他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信する送受信手段と、
前記ブロックチェーンを保持する保持手段と、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる追加検証手段と、
を備え、
前記追加検証手段は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規のデータまたは前記新規のデータのハッシュ値を、前記ブロックチェーンに追加する、
付記１２に記載の管理システム。
（付記１４）
前記複数の端末装置は、少なくとも第１端末装置及び第２端末装置を含み、
前記第１端末装置は、前記保持データまたは前記保持データのハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知する、
付記１３に記載の管理システム。
（付記１５）
サービスを提供するサーバ装置をさらに備え、
前記各端末装置は、前記サーバ装置との接続を切断させる制御手段を有し、
前記第１端末装置が前記改ざんを検知した場合に、前記第１端末装置の前記制御手段は、前記サーバ装置との接続を切断させる、
付記１４に記載の管理システム。
（付記１６）
前記第１端末装置の前記制御手段は、前記改ざんを検知した場合に、前記保持データを無効にする、
付記１５に記載の管理システム。
（付記１７）
前記各端末装置は、
前記生成保持手段が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成する電子署名付きデータ生成手段と、
前記電子署名を復号する復号手段と、
をさらに備え、
前記第１端末装置の前記復号手段は、前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信し、受信した前記電子署名付きデータの前記電子署名を復号し、
前記第１端末装置の前記計算手段は、受信した前記電子署名付きデータのハッシュ値を計算し、
前記第１端末装置の前記追加検証手段は、受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値との一致を検証し、
前記第１端末装置の前記制御手段は、前記追加検証手段が前記一致を検証した場合に、前記サーバ装置と接続させる、
付記１５または１６に記載の管理システム。
（付記１８）
前記複数の端末装置とともにネットワークに接続され、
前記各端末装置が生成した前記データに対して前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置をさらに備えた、
付記１２～１７のいずれか１項に記載の管理システム。
（付記１９）
前記データ管理装置は、前記新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置に固有の秘密鍵を用いて形成された電子署名を付加した前記電子署名付きデータを追加される、
付記１８に記載の管理システム。
（付記２０）
前記データ管理装置は、前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続する場合に、接続する前記端末装置に対して保持する前記電子署名付きデータを送信する、
付記１８または１９に記載の管理システム。
（付記２１）
前記データ管理装置は、
前記電子署名付きデータを保持する保持手段と、
前記電子署名付きデータを複製する複製手段と、
前記電子署名付きデータを送受信する送受信手段と、
前記保持手段、前記複製手段及び前記送受信手段を制御する制御手段と、
を備えた、
付記１８～２０のいずれか１項に記載の管理システム。
（付記２２）
前記複数の装置は、複数の端末装置と、前記複数の端末装置が接続されたデータ管理装置と、を含み、
前記データ管理装置は、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持し、
前記データ管理装置は、新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加する、
付記１１に記載の管理システム。
（付記２３）
他の端末装置とともに接続されたネットワークにおける各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに所定の端末装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記所定の端末装置の前記ブロックチェーンに追加させる、
処理方法。
（付記２４）
前記ブロックチェーンを前記他の端末装置とともに前記所定の端末装置に保持させる際に、前記所定の端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる、
付記２３に記載の処理方法。
（付記２５）
前記所定の端末装置に、
前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知させる、
付記２４に記載の処理方法。
（付記２６）
前記改ざんを検知した場合に、前記所定の端末装置にネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
付記２５に記載の処理方法。
（付記２７）
前記改ざんを検知した場合に、前記所定の端末装置に前記保持データを無効にさせる、
付記２６に記載の処理方法。
（付記２８）
前記所定の端末装置に、予め、生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成させ、
前記所定の端末装置に前記サーバ装置との接続を切断させた後で、
前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信させ、受信した前記電子署名付きデータの前記電子署名を復号させ、
受信した前記電子署名付きデータのハッシュ値を計算させ、
受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンにおける前記送信データまたは前記送信ハッシュ値と、の一致を検証させ、
前記一致を検証した場合に、前記所定の端末装置に前記サーバ装置と接続させる、
付記２６または２７に記載の処理方法。
（付記２９）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置に前記所定の端末装置を接続させる、
付記２３～２８のいずれか１項に記載の処理方法。
（付記３０）
複数の端末装置とともにネットワークに接続されることにより、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持した前記各端末装置にデータ管理装置を接続させ、
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを、前記データ管理装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合であって、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記各端末装置が保持するブロックチェーンに追加される場合に、前記新規の端末装置が生成した前記電子署名付きデータを、前記データ管理装置に追加させる、
データ管理方法。
（付記３１）
前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続した場合に、接続した前記端末装置に対して、前記データ管理装置が保持する前記電子署名付きデータを送信させる、
付記３０に記載のデータ管理方法。
（付記３２）
前記データ管理装置が保持する前記電子署名付きデータを送信させる際において、前記データ管理装置に、
前記電子署名付きデータを保持させ、
前記電子署名付きデータを複製させ、
前記電子署名付きデータを送受信させる、
付記３１に記載のデータ管理方法。
（付記３３）
複数の装置が接続されたネットワークにおける前記複数の装置のうち、２つ以上の装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを、前記複数の装置のうち、少なくとも１つの装置に保持させ、
新規の装置が前記ネットワークに追加される場合に、前記新規の装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
管理方法。
（付記３４）
前記複数の装置は、複数の端末装置を含み、
各端末装置が接続されたネットワークにおける前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記各端末装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
付記３３に記載の管理方法。
（付記３５）
前記ブロックチェーンを前記各端末装置に保持させる際に、前記各端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる、
付記３４に記載の管理方法。
（付記３６）
前記複数の端末装置は、少なくとも第１端末装置及び第２端末装置を含むようにし、
前記第１端末装置に、前記保持データまたは前記保持データのハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値と、を比較させることにより、前記保持データの改ざんを検知させる、
付記３５に記載の管理方法。
（付記３７）
前記改ざんを検知した場合に、前記第１端末装置に、ネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
付記３６に記載の管理方法。
（付記３８）
前記改ざんを検知した場合に、前記第１端末装置に、前記保持データを無効にさせる、
付記３７に記載の管理方法。
（付記３９）
前記各端末装置に、予め、生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成させ、
前記第１端末装置に前記サーバ装置との接続を切断させた後で、
前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信させ、受信した前記電子署名付きデータの前記電子署名を復号させ、
受信した前記電子署名付きデータのハッシュ値を計算させ、
受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンにおける前記送信データまたは前記送信ハッシュ値と、の一致を検証させ、
前記一致を検証した場合に、前記サーバ装置と接続させる、
付記３７または３８に記載の管理方法。
（付記４０）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置を接続させる、
付記３４～３９のいずれか１項に記載の管理方法。
（付記４１）
前記新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置に固有の秘密鍵を用いて形成された電子署名を付加した前記電子署名付きデータを前記データ管理装置に追加させる、
付記４０に記載の管理方法。
（付記４２）
前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続した場合に、接続した前記端末装置に対して、前記データ管理装置が保持する前記電子署名付きデータを送信させる、
付記４０または４１に記載の管理方法。
（付記４３）
前記データ管理装置が保持する前記電子署名付きデータを送信させる際において、前記データ管理装置に、
前記電子署名付きデータを保持させ、
前記電子署名付きデータを複製させ、
前記電子署名付きデータを送受信させる、
付記４２に記載の管理方法。
（付記４４）
前記複数の装置は、複数の端末装置と、前記複数の端末装置が接続されたデータ管理装置と、を含み、
各端末装置が接続されたネットワークにおける前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記データ管理装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
付記３３に記載の管理方法。
（付記４５）
他の端末装置とともに接続されたネットワークにおける各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記他の端末装置とともに所定の端末装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記他の端末装置とともに前記所定の端末装置の前記ブロックチェーンに追加させる、
ことをコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記４６）
前記ブロックチェーンを前記他の端末装置とともに前記所定の端末装置に保持させる際に、前記所定の端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、前記他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させる付記４５に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記４７）
前記所定の端末装置に、
前記保持データまたは前記保持データのハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンに含まれた前記送信データまたは前記送信ハッシュ値と、を比較することにより、前記保持データの改ざんを検知させる、
ことをコンピュータに実行させる付記４６に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記４８）
前記改ざんを検知した場合に、前記所定の端末装置にネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
ことをコンピュータに実行させる付記４７に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記４９）
前記改ざんを検知した場合に、前記所定の端末装置に前記保持データを無効にさせる、
ことをコンピュータに実行させる付記４８に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５０）
前記所定の端末装置に、予め、生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成させ、
前記所定の端末装置に前記サーバ装置との接続を切断させた後で、
前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信させ、受信した前記電子署名付きデータの前記電子署名を復号させ、
受信した前記電子署名付きデータのハッシュ値を計算させ、
受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記他の端末装置が保持する前記ブロックチェーンにおける前記送信データまたは前記送信ハッシュ値と、の一致を検証させ、
前記一致を検証した場合に、前記所定の端末装置に前記サーバ装置と接続させる、
ことをコンピュータに実行させる付記４８または４９に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５１）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置に前記所定の端末装置を接続させる、
ことをコンピュータに実行させる付記４５～５０のいずれか１項に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５２）
複数の端末装置とともにネットワークに接続されることにより、各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを保持した前記各端末装置にデータ管理装置を接続させ、
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを、前記データ管理装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合であって、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記各端末装置が保持するブロックチェーンに追加される場合に、前記新規の端末装置が生成した前記電子署名付きデータを、前記データ管理装置に追加させる、
ことをコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５３）
前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続した場合に、接続した前記端末装置に対して、前記データ管理装置が保持する前記電子署名付きデータを送信させる、
ことをコンピュータに実行させる付記５２に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５４）
前記データ管理装置が保持する前記電子署名付きデータを送信させる際において、前記データ管理装置に、
前記電子署名付きデータを保持させ、
前記電子署名付きデータを複製させ、
前記電子署名付きデータを送受信させる、
ことをコンピュータに実行させる付記５３に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５５）
複数の装置が接続されたネットワークにおける前記複数の装置のうち、２つ以上の装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを、前記複数の装置のうち、少なくとも１つの装置に保持させ、
新規の装置が前記ネットワークに追加される場合に、前記新規の装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５６）
前記複数の装置は、複数の端末装置を含み、
各端末装置が接続されたネットワークにおける前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記各端末装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させる付記５５に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５７）
前記ブロックチェーンを前記各端末装置に保持させる際に、前記各端末装置に、
前記データを生成させるとともに、生成した前記データを保持データとして保持させ、
生成した前記データの前記ハッシュ値を計算させ、
前記データ及び前記ハッシュ値の少なくともいずれかを複製させ、
複製した前記データ及び前記ハッシュ値の少なくともいずれかを、送信データ及び送信ハッシュ値として前記ネットワークに対して送信させるとともに、他の端末装置から前記データ及び前記ハッシュ値の少なくともいずれかを、受信データ及び受信ハッシュ値として受信させ、
受信した前記受信データまたは前記受信ハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させる付記５６に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５８）
前記複数の端末装置は、少なくとも第１端末装置及び第２端末装置を含むようにし、
前記第１端末装置に、前記保持データまたは前記保持データのハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンに含まれた前記第１端末装置が送信した前記送信データまたは前記送信ハッシュ値と、を比較させることにより、前記保持データの改ざんを検知させる、
ことをコンピュータに実行させる付記５７に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記５９）
前記改ざんを検知した場合に、前記第１端末装置に、ネットワーク上でサービスを提供するサーバ装置との接続を切断させる、
ことをコンピュータに実行させる付記５８に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６０）
前記改ざんを検知した場合に、前記第１端末装置に、前記保持データを無効にさせる、
ことをコンピュータに実行させる付記５９に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６１）
前記各端末装置に、予め、生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加することにより、電子署名付きデータを生成させ、
前記第１端末装置に前記サーバ装置との接続を切断させた後で、
前記各端末装置が生成した前記電子署名付きデータを保持するデータ管理装置から前記電子署名付きデータを受信させ、受信した前記電子署名付きデータの前記電子署名を復号させ、
受信した前記電子署名付きデータのハッシュ値を計算させ、
受信した前記電子署名付きデータまたは計算した前記ハッシュ値と、前記第２端末装置が保持する前記ブロックチェーンにおける前記送信データまたは前記送信ハッシュ値と、の一致を検証させ、
前記一致を検証した場合に、前記サーバ装置と接続させる、
ことをコンピュータに実行させる付記５９または６０に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６２）
前記各端末装置が生成した前記データに対して、前記各端末装置に固有の秘密鍵を用いて形成された電子署名を付加した電子署名付きデータを保持するデータ管理装置を接続させる、
ことをコンピュータに実行させる付記５８～６１のいずれか１項に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６３）
前記新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置に固有の秘密鍵を用いて形成された電子署名を付加した前記電子署名付きデータを前記データ管理装置に追加させる、
ことをコンピュータに実行させる付記６２に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６４）
前記ネットワークとの接続を切断された前記端末装置が前記ネットワークに再度接続した場合に、接続した前記端末装置に対して、前記データ管理装置が保持する前記電子署名付きデータを送信させる、
ことをコンピュータに実行させる付記６２または６３に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６５）
前記データ管理装置が保持する前記電子署名付きデータを送信させる際において、前記データ管理装置に、
前記電子署名付きデータを保持させ、
前記電子署名付きデータを複製させ、
前記電子署名付きデータを送受信させる、
ことをコンピュータに実行させる付記６４に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
（付記６６）
前記複数の装置は、複数の端末装置と、前記複数の端末装置が接続されたデータ管理装置と、を含み、
各端末装置が接続されたネットワークにおける前記各端末装置が生成したデータまたは前記データのハッシュ値をブロックとして連結させたブロックチェーンを前記データ管理装置に保持させ、
新規の端末装置が前記ネットワークに追加される場合に、前記新規の端末装置が生成した新規のデータまたは前記新規のデータのハッシュ値を前記ブロックチェーンに追加させる、
ことをコンピュータに実行させる付記６５に記載のプログラムが格納された非一時的なコンピュータ可読媒体。
【符号の説明】
【0166】
１、１００、２００ 管理システム
１０、１０Ａ、１０Ｂ、１０Ｃ、１０Ｄ、１０Ｅ 端末装置
１１、１１１、２１１ 生成保持部
１２、１１２、２１２ 計算部
１３、１１３、２１３ 複製部
１４、１１４、２１４ 送受信部
１５、１１５，２１５ 保持部
１６、１１６、２１６ 追加検証部
１７、１１７、２１７ 制御部
１１０、１１０Ａ、１１０Ｂ、１１０Ｃ、１１０Ｄ、１１０Ｅ 端末装置
１１８、２１８ 電子署名部
１１９、２１９ 復号部
１２０、２２０ データ管理装置
１２１、２２１ 保持部
１２２、２２２ 複製部
１２３、２２３ 送受信部
１２４、２２４ 制御部
１３０ サーバ装置
２１０、２１０Ａ、２１０Ｂ、２１０Ｃ、２１０Ｄ、２１０Ｅ 端末装置
２２５ 計算部
２２６ 追加検証部
ＢＣ ブロックチェーン
ＢＲＡ、ＢＲＢ、ＢＲＣ、ＢＲＤ ブロック
ＤＡ、ＤＢ、ＤＣ、ＤＤ、ＤＥ データ
ＨＡ、ＨＢ、ＨＣ、ＨＤ、ＨＥ ハッシュ値
ＮＷ ネットワーク
ＳＡ、ＳＢ、ＳＣ、ＳＤ、ＳＥ 電子署名
１０、１０Ａ、１０Ｂ、１０Ｃ、１０Ｄ、１０Ｅ 端末装置
１１、１１１、２１１ 生成保持部
１２、１１２、２１２ 計算部
１３、１１３、２１３ 複製部
１４、１１４、２１４ 送受信部
１５、１１５，２１５ 保持部
１６、１１６、２１６ 追加検証部
１７、１１７、２１７ 制御部
１１０、１１０Ａ、１１０Ｂ、１１０Ｃ、１１０Ｄ、１１０Ｅ 端末装置
１１８、２１８ 電子署名部
１１９、２１９ 復号部
１２０、２２０ データ管理装置
１２１、２２１ 保持部
１２２、２２２ 複製部
１２３、２２３ 送受信部
１２４、２２４ 制御部
１３０ サーバ装置
２１０、２１０Ａ、２１０Ｂ、２１０Ｃ、２１０Ｄ、２１０Ｅ 端末装置
２２５ 計算部
２２６ 追加検証部
ＢＣ ブロックチェーン
ＢＲＡ、ＢＲＢ、ＢＲＣ、ＢＲＤ ブロック
ＤＡ、ＤＢ、ＤＣ、ＤＤ、ＤＥ データ
ＨＡ、ＨＢ、ＨＣ、ＨＤ、ＨＥ ハッシュ値
ＮＷ ネットワーク
ＳＡ、ＳＢ、ＳＣ、ＳＤ、ＳＥ 電子署名
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】
【図30】
【図31】
【図32】