特許 7582327 データ取引装置、データ取引システム、データ取引方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-11-05

(45)【発行日】2024-11-13

(54)【発明の名称】データ取引装置、データ取引システム、データ取引方法およびプログラム

(51)【国際特許分類】

   G06F 21/64 20130101AFI20241106BHJP

   G06F 21/62 20130101ALI20241106BHJP

【ＦＩ】

G06F21/64

G06F21/62

【請求項の数】 15

(21)【出願番号】P 2022567933

(86)(22)【出願日】2020-12-09

(86)【国際出願番号】 JP2020045799

(87)【国際公開番号】W WO2022123671

(87)【国際公開日】2022-06-16

【審査請求日】2023-05-30

(73)【特許権者】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100103894

【弁理士】

【氏名又は名称】家入 健

(72)【発明者】

【氏名】三輪 春奈

【審査官】田名網 忠雄

(56)【参考文献】

【文献】米国特許出願公開第２０２０／０１７４９９０（ＵＳ，Ａ１）

【文献】国際公開第２０２０／１７０６８５（ＷＯ，Ａ１）

【文献】特開２００８－１２４６６８（ＪＰ，Ａ）

【文献】特開２０２０－０１３２５９（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６４

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

ブロックチェーンにアクセス可能なデータ取引装置であって、
加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する加工手段と、
前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する加工情報生成手段と、
前記第１のトランザクションを前記ブロックチェーンに記録する履歴記録手段と、
前記加工情報を含む加工証明書を発行する発行手段と、
前記加工後データを保護する保護手段と、
二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する取引手段と
を備え、
前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報と、は、保護された前記加工後データの開封操作を実行することに応じて、両者を照合することにより、前記加工後データに不正な改ざんがないことを証明するのに用いられる、
データ取引装置。

【請求項2】

前記保護手段は、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報とが対応しない場合に操作元による前記加工後データの利用が制限されるように、前記加工後データを保護する
請求項１に記載のデータ取引装置。

【請求項3】

前記取引手段は、前記ブロックチェーンに記録された前記第１のトランザクションにアクセスするために必要な情報を、前記二次側データ取引装置に提供する
請求項１または２に記載のデータ取引装置。

【請求項4】

前記加工後データを利用可能な装置の識別情報を記憶する利用可能者リストと、
前記ブロックチェーンに、前記第１のトランザクションに関連付けて記録される第２のトランザクションから、前記加工後データを利用しようとする装置の識別情報である利用者識別情報を取得し、前記利用者識別情報が利用可能者リストに含まれるか否かを判定する利用者判定手段と、
を備え、
前記利用者判定手段は、前記利用者識別情報が利用可能者リストに含まれない場合、前記加工後データを利用しようとする装置による前記加工後データの利用を拒否し、又は、制限する、
請求項１から３のいずれか一項に記載のデータ取引装置。

【請求項5】

前記第２のトランザクションは、前記加工後データの利用履歴を示す利用情報を有し、
前記利用情報は、前記加工後データについて前記加工情報が照合されたことを示す照合情報、前記加工後データが閲覧されたことを示す閲覧情報、および前記加工後データが取引されたことを示す取引情報のうち少なくとも１つを含む
請求項４に記載のデータ取引装置。

【請求項6】

前記二次側データ取引装置との間で共有される加工手段データベースを備え、
前記加工手段は、前記加工手段データベースに格納される加工手段を用いて、前記加工前データに対して所定の加工を実行する
請求項１から５のいずれか一項に記載のデータ取引装置。

【請求項7】

ブロックチェーンにアクセス可能なデータ取引装置であって、
一次側データ取引装置との間で取引をする取引手段であって、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する取引手段と、
保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合することにより、前記加工後データに不正な改ざんがないことを証明する照合処理手段と
を備えるデータ取引装置。

【請求項8】

前記照合処理手段は、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報とが対応しない場合に、前記一次側データ取引装置または前記ブロックチェーンにアクセス可能な他の装置へ照合結果を通知する
請求項７に記載のデータ取引装置。

【請求項9】

前記照合処理手段は、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報とが対応しない場合に、前記加工後データの利用を制限する
請求項７または８に記載のデータ取引装置。

【請求項10】

前記加工後データの利用履歴を示す利用情報、を含む第２のトランザクションを生成する利用情報生成手段と、
前記ブロックチェーンに、前記第２のトランザクションを、前記第１のトランザクションに関連付けて記録する履歴記録手段と
を備え、
前記利用情報は、前記加工後データについて前記加工情報が照合されたことを示す照合情報、前記加工後データが閲覧されたことを示す閲覧情報、および前記加工後データが取引されたことを示す取引情報のうち少なくとも１つを含む
請求項７から９のいずれか一項に記載のデータ取引装置。

【請求項11】

ブロックチェーンにアクセス可能な一次側データ取引装置と、
前記ブロックチェーンにアクセス可能な二次側データ取引装置と
を備え、
前記一次側データ取引装置は、
加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する加工手段と、
前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する加工情報生成手段と、
前記第１のトランザクションを前記ブロックチェーンに記録する履歴記録手段と、
前記加工情報を含む加工証明書を発行する発行手段と、
前記加工後データを保護する保護手段と、
前記二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する一次側取引手段と
を備え、
前記二次側データ取引装置は、
一次側データ取引装置との間で取引をする二次側取引手段であって、保護された加工後データと、前記加工証明書とを前記一次側データ取引装置から受信する二次側取引手段と、
保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合することにより、前記加工後データに不正な改ざんがないことを証明する照合処理手段と
を備える
データ取引システム。

【請求項12】

加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する加工段階と、
前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する加工情報生成段階と、
前記第１のトランザクションをブロックチェーンに記録する履歴記録段階と、
前記加工情報を含む加工証明書を発行する発行段階と、
前記加工後データを保護する保護段階と、
二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する取引段階と
を備え、
前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報と、は、保護された前記加工後データの開封操作を実行することに応じて、両者を照合することにより、前記加工後データに不正な改ざんがないことを証明するのに用いられる、
データ取引方法。

【請求項13】

一次側データ取引装置との間で取引をする取引段階であって、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する取引段階と、
保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合することにより、前記加工後データに不正な改ざんがないことを証明する照合段階と
を備えるデータ取引方法。

【請求項14】

加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する加工処理と、
前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する加工情報生成処理と、
前記第１のトランザクションをブロックチェーンに記録する履歴記録処理と、
前記加工情報を含む加工証明書を発行する発行処理と、
前記加工後データを保護する保護処理と、
二次側装置との間で取引をし、前記二次側装置に、保護された前記加工後データと前記加工証明書とを提供する取引処理と
をコンピュータに実行させるプログラムであって、
前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報と、は、保護された前記加工後データの開封操作を実行することに応じて、両者を照合することにより、前記加工後データに不正な改ざんがないことを証明するのに用いられる、
プログラム。

【請求項15】

一次側データ取引装置との間で取引をする取引処理であって、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する取引処理と、
保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合することにより、前記加工後データに不正な改ざんがないことを証明する照合処理と
をコンピュータに実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、データ取引装置、データ取引システム、データ取引方法および非一時的なコンピュータ可読媒体に関する。

【背景技術】

【0002】

近年、付加価値の高いサービスを創出するために、利害関係のある複数の事業者の間で、データを共有および利活用することが注目されている。一方で、複数事業者間でのデータ共有により、内部でのデータの改ざんのリスクの増大が懸念されている。このため、データを共有する事業者が加工または取引する対象となるデータの正当性を、客観的に保つことができるシステムが求められている。

【0003】

例えば特許文献１には、他システムからデータを取得する場合に、提供元を特定する情報を他システムに取得要求するための履歴情報も取得し、該履歴情報に基づいて生成される履歴情報をデータと関連付けて記憶する情報処理装置が開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０２０－０４６９９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかし、上述の特許文献１に記載の情報処理装置では、データ取得後にデータの提供元を遡って追跡できるだけであって、データ加工および流通過程で不正に改ざんされたデータが利用され、流通するリスクを低減することが難しいという問題があった。

【0006】

本開示の目的は、上述した課題に鑑み、データ加工および流通過程で不正に改ざんされたデータが利用され、流通するリスクを低減するデータ取引装置、データ取引システム、データ取引方法および非一時的なコンピュータ可読媒体を提供することにある。

【課題を解決するための手段】

【0007】

本開示の一態様にかかるデータ取引装置は、ブロックチェーンにアクセス可能であり、加工手段と、加工情報生成手段と、履歴記録手段と、発行手段と、保護手段と、取引手段とを備える。前記加工手段は、加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する。前記加工情報生成手段は、前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する。前記履歴記録手段は、前記第１のトランザクションを前記ブロックチェーンに記録する。前記発行手段は、前記加工情報を含む加工証明書を発行する。前記保護手段は、前記加工後データを保護する。保護された前記加工後データは、開封操作に応じて、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報との間の照合処理を操作元に要求するように構成される。前記取引手段は、二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する。

【0008】

本開示の一態様にかかるデータ取引装置は、ブロックチェーンにアクセス可能であり、取引手段と、照合処理手段とを備える。前記取引手段は、一次側データ取引装置との間で取引をする。また前記取引手段は、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する。前記照合処理手段は、保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合する。

【0009】

本開示の一態様にかかるデータ取引システムは、ブロックチェーンにアクセス可能な一次側データ取引装置と、前記ブロックチェーンにアクセス可能な二次側データ取引装置とを備える。
前記一次側データ取引装置は、加工手段と、加工情報生成手段と、履歴記録手段と、発行手段と、保護手段と、一次側取引手段とを有する。前記加工手段は、加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する。前記加工情報生成手段は、前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する。前記履歴記録手段は、前記第１のトランザクションを前記ブロックチェーンに記録する。前記発行手段は、前記加工情報を含む加工証明書を発行する。前記保護手段は、前記加工後データを保護する。保護された前記加工後データは、開封操作に応じて、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報との間の照合処理を操作元に要求するように構成される。前記一次側取引手段は、前記二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する。
前記二次側データ取引装置は、二次側取引手段と、照合処理手段とを有する。前記二次側取引手段は、一次側データ取引装置との間で取引をする。また前記二次側取引手段は、保護された加工後データと、前記加工証明書とを前記一次側データ取引装置から受信する。前記照合処理手段は、保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合する。

【0010】

本開示の一態様にかかるデータ取引方法は、加工段階と、加工情報生成段階と、履歴記録段階と、発行段階と、保護段階と、取引段階とを備える。前記加工段階は、加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する段階である。前記加工情報生成段階は、前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する段階である。前記履歴記録段階は、前記第１のトランザクションをブロックチェーンに記録する段階である。前記発行段階は、前記加工情報を含む加工証明書を発行する段階である。前記保護段階は、前記加工後データを保護する段階である。保護された前記加工後データは、開封操作に応じて、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報との間の照合処理を操作元に要求するように構成される。前記取引段階は、二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する段階である。

【0011】

本開示の一態様にかかるデータ取引方法は、取引段階と、照合段階とを備える。前記取引段階は、一次側データ取引装置との間で取引をする段階である。また前記取引段階は、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する段階である。前記照合段階は、保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合する段階である。

【0012】

本開示の一態様にかかる非一時的なコンピュータ可読媒体は、加工処理と、加工情報生成処理と、履歴記録処理と、発行処理と、保護処理と、取引処理とをコンピュータに実行させるためのプログラムが格納される。前記加工処理は、加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する処理である。前記加工情報生成処理は、前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する処理である。前記履歴記録処理は、前記第１のトランザクションをブロックチェーンに記録する処理である。前記発行処理は、前記加工情報を含む加工証明書を発行する処理である。前記保護処理は、前記加工後データを保護する処理である。保護された前記加工後データは、開封操作に応じて、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報との間の照合処理を操作元に要求するように構成される。前記取引処理は、二次側装置との間で取引をし、前記二次側装置に、保護された前記加工後データと前記加工証明書とを提供する処理である。

【0013】

本開示の一態様にかかる非一時的なコンピュータ可読媒体は、取引処理と、照合処理とコンピュータに実行させるためのプログラムが格納される。前記取引処理は、一次側データ取引装置との間で取引をする処理である。また前記取引処理は、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する処理である。前記照合処理は、保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合する処理である。

【発明の効果】

【0014】

本開示により、データ加工および流通過程で不正に改ざんされたデータが利用され、流通するリスクを低減するデータ取引装置、データ取引システム、データ取引方法および非一時的なコンピュータ可読媒体を提供できる。

【図面の簡単な説明】

【0015】

【図1】実施形態１にかかるデータ取引システムの概略構成図である。

【図2】実施形態１にかかるデータ取引装置のハードウェア構成を示す図である。

【図3】実施形態２にかかるデータ取引システムの構成の一例を示す図である。

【図4】実施形態２にかかるデータ取引装置の機能構成を示すブロック図である。

【図5】実施形態２にかかるブロックチェーンの一例を示す図である。

【図6】実施形態２にかかる加工情報のデータ構造の一例を示す図である。

【図7】実施形態２にかかるデータ取引システムの処理手順の一例を示すシーケンス図である。

【図8】実施形態２にかかるデータ取引システムの処理手順の一例を示すシーケンス図である。

【図9】実施形態３にかかるデータ取引装置の機能構成を示すブロック図である。

【図10】実施形態３にかかるブロックチェーンの一例を示す図である。

【図11】実施形態３にかかる利用情報のデータ構造の一例を示す図である。

【図12】実施形態３にかかるデータ取引システムの処理手順の一例を示すシーケンス図である。

【図13】実施形態３にかかる利用情報のデータ構造の他の例を示す図である。

【図14】実施形態４にかかるデータ取引装置の機能構成を示すブロック図である。

【図15】実施形態４にかかるデータ取引システムの処理手順の一例を示すシーケンス図である。

【発明を実施するための形態】

【0016】

以下、実施形態を通じて本開示を説明するが、請求の範囲にかかる発明を以下の実施形態に限定するものではない。また、実施形態で説明する構成の全てが課題を解決するための手段として必須であるとは限らない。説明の明確化のため、以下の記載および図面は、適宜、省略、および簡略化がなされている。なお、各図面において、同一の要素には同一の符号が付されている。

【0017】

＜実施形態の課題＞
ここで、本実施形態が解決しようとする課題について改めて説明する。近年、複数の事業者の間でデータを共有および利活用するシステムにおいて、取引対象のデータの正当性を客観的に証明することが求められている。

【0018】

特に、生体認証または映像分析等においては、共有するデータのデータサイズを縮小させるために、通常、撮像画像に対して特徴量抽出等の一次加工を施すことが行われている。また撮像画像には生体情報（個人情報）が含まれるため、データを共有するにあたって、一次加工されたデータに対してさらに秘匿化の加工を施すことが行われている。

【0019】

このようなシステムにおいて取引対象のデータの正当性を証明するためには、データ加工時のプロセスや加工ソフトウェアなどが記録された加工履歴が改ざんされていないこと、すなわちデータの加工履歴の正当性を客観的に証明することが重要となる。ひいては、データ加工および流通過程で不正に改ざんされたデータが利用され、流通、拡散するリスクを低減することが重要となる。

【0020】

ここで加工されたデータは、クラウド上で共有されることが多いが、クラウド側でデータの加工履歴の正当性を証明することは難しい。
そして上述の特許文献１に記載の情報処理装置では、仮に加工履歴の正当性を証明できたとしても、不正に改ざんされたデータが利用され、流通、拡散するリスクを低減することが難しい。
またデータ加工および流通過程でデータに何らかの不具合があった場合に、その影響範囲の特定およびリコール（削除や復元）等の対応が必要となるが、他組織に跨っているため、このような対応が容易ではない。

【0021】

本開示は、このような課題を解決するためになされたものであり、以下に実施形態を説明する。

【0022】

＜実施形態１＞
まず図１～２を用いて、本開示の実施形態１について説明する。図１は、実施形態１にかかるデータ取引システム１の概略構成図である。

【0023】

データ取引システム１は、複数のデータ取引装置間で、所定の加工が施されたデータを利用するコンピュータシステムである。データ取引装置は、加工されたデータを取引するためのコンピュータである。データ取引システム１は、ブロックチェーンＢＣを用いて取引されるデータの正当性を管理する。データ取引システム１は、ブロックチェーンネットワーク（ＮＷ）４と、データ取引装置の一例として一次側データ取引装置１００ａおよび二次側データ取引装置１００ｂと、を備える。

【0024】

ブロックチェーンＮＷ４は、ブロックチェーンＢＣを共有するノード間、本例では一次側データ取引装置１００ａおよび二次側データ取引装置１００ｂの間で通信を行うためのＰ２Ｐネットワークである。

【0025】

一次側データ取引装置１００ａは、加工前データに所定の加工を施し、加工後データを二次側データ取引装置１００ｂに提供するコンピュータである。一次側データ取引装置１００ａは、ブロックチェーンＢＣにアクセス可能である。一次側データ取引装置１００ａは、一次側記憶部１１ａ、加工部１２、加工情報生成部１３、履歴記録部１４、発行部１５、保護部１６および一次側取引部１７ａを有する。

【0026】

一次側記憶部１１ａは、ブロックチェーンＮＷ４を介してノード間で共有されるブロックチェーンＢＣを記憶する記憶領域である。

【0027】

加工部１２は、加工前データを取得し、加工前データに所定の加工を実行し、その加工の結果として加工後データを生成する。

【0028】

加工情報生成部１３は、加工後データが生成されたことに応じて、加工前データが加工されたことを示す加工情報を生成する。そして加工情報生成部１３は、加工情報を含む第１のトランザクション（ＴＸ）を生成する。ここでＴＸは、その加工後データに関連する処理の履歴情報であり、第１のＴＸは、その加工後データの加工処理の履歴情報である。

【0029】

履歴記録部１４は、生成した第１のＴＸをブロックチェーンＢＣに記録する。すなわち履歴記録部１４は、第１のＴＸをブロックチェーンＮＷ４へブロードキャストする。ブロードキャストされた第１のＴＸは、ブロックチェーンＮＷ４による処理を経て、１または複数のＴＸが含まれるブロックとして、ブロックチェーンＢＣに追加される。これにより、ブロックチェーンＢＣに、加工後データの加工履歴が記録される。

【0030】

発行部１５は、加工証明書を発行する。加工証明書は、加工後データの加工履歴を証明する証明書であり、加工情報生成部１３により生成された加工情報を含む。発行された加工証明書は、取引時に二次側データ取引装置１００ｂに提供される。

【0031】

保護部１６は、加工後データを保護し、保護済加工後データを生成する。ここで保護済加工後データは、開封操作に応じて、加工証明書に含まれる加工情報と、ブロックチェーンＢＣに記録された加工情報との間の照合処理を操作元に要求するように構成される。なお開封操作は、データの利用を開始する時に行われる操作であって、具体的にはデータの内容の出力を要求する操作である。ここでデータの利用とは、データの開封をはじめ、加工情報の照合、データの表示、音声出力、データの加工およびデータの提供（取引）等を示す。

【0032】

一次側取引部１７ａは、二次側データ取引装置１００ｂとの間で取引をし、二次側データ取引装置１００ｂに、保護済加工後データと加工証明書とを、通信ネットワークを介して提供する。

【0033】

二次側データ取引装置１００ｂは、加工後データを一次側データ取引装置１００ａから取得し、加工後データを利用するコンピュータである。二次側データ取引装置１００ｂは、ブロックチェーンＢＣにアクセス可能である。二次側データ取引装置１００ｂは、二次側記憶部１１ｂと、二次側取引部１７ｂと、照合処理部１８とを有する。

【0034】

二次側記憶部１１ｂは、ブロックチェーンＮＷ４を介してノード間で共有されるブロックチェーンＢＣを記憶する記憶領域である。

【0035】

二次側取引部１７ｂは、一次側データ取引装置１００ａとの間で取引をする。二次側取引部１７ｂは、保護済加工後データと、加工証明書とを一次側データ取引装置１００ａから受信する。

【0036】

照合処理部１８は、保護済加工後データを開封する場合、加工証明書に含まれる加工情報と、ブロックチェーンＢＣに記録された第１のＴＸに含まれる加工情報とを照合する。

【0037】

このように実施形態１のデータ取引システム１によれば、データ開封時に加工後データの加工履歴が正当なものと証明することを必要とする。したがって正当性を証明できなかった場合に、データ提供先による加工後データの利用を制限したり、データ提供先にデータ提供元または管理者等に通知させる等の対策を講じることが可能となる。これにより複数利用者間で加工されたデータを利用するシステムにおいて、データ加工および流通過程で不正に改ざんされたデータが利用され、また流通、拡散するといったリスクを低減できる。

【0038】

以下では、一次側データ取引装置１００ａおよび二次側データ取引装置１００ｂを単にデータ取引装置１００と呼ぶことがある。

【0039】

図２は、実施形態１にかかるデータ取引装置１００のハードウェア構成を示す図である。

【0040】

データ取引装置１００は、主要なハードウェア構成として、プロセッサ１０００と、ＲＯＭ１０１０（Read Only Memory）と、ＲＡＭ１０２０（Random Access Memory）と、インターフェース部１０３０（ＩＦ；Interface）とを有する。プロセッサ１０００、ＲＯＭ１０１０、ＲＡＭ１０２０およびインターフェース部１０３０は、データバスなどを介して相互に接続されている。

【0041】

プロセッサ１０００は、制御処理および演算処理等を行う演算装置としての機能を有する。プロセッサ１０００は、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（field-programmable gate array）、ＤＳＰ（digital signal processor）またはＡＳＩＣ（application specific integrated circuit）並びにこれらの組み合わせであってよい。ＲＯＭ１０１０は、プロセッサ１０００によって実行される制御プログラムおよび演算プログラム等を記憶するための機能を有する。ＲＡＭ１０２０は、処理データ等を一時的に記憶するための機能を有する。インターフェース部１０３０は、有線または無線を介して外部と信号の入出力を行う。また、インターフェース部１０３０は、ユーザによるデータの入力の操作を受け付け、ユーザに対して情報を表示する。例えば、一次側データ取引装置１００ａのインターフェース部１０３０は、二次側データ取引装置１００ｂのインターフェース部１０３０との間で通信を行う。

【0042】

＜実施形態２＞
次に図３～８を用いて、本開示の実施形態２について説明する。
図３は、実施形態２にかかるデータ取引システム１Ａの構成の一例を示す図である。データ取引システム１Ａは、複数の事業者が参画するシステムであり、本システムにおいて複数の事業者は、特定の事業のためにデータを加工し、加工したデータを利用する。本図に示すデータ取引システム１Ａは、ブロックチェーンＮＷ４と、加工前データ提供装置５と、加工者装置２００ａと、提供先装置２００ｂと、利用者装置２００ｃと、管理者装置６とを備える。なお加工者装置２００ａ、提供先装置２００ｂおよび利用者装置２００ｃは、データ取引装置の一例であり、データ取引装置２００と呼ばれることがある。また本図ではブロックチェーンＢＣはコンソーシアム型であるが、これに限らない。

【0043】

加工前データ提供装置５は、加工前データを提供する事業者が使用する装置である。なお本図では加工前データ提供装置５は、ブロックチェーンＮＷ４に接続されていないが、ブロックチェーンＮＷ４に接続され、ブロックチェーンＢＣを共有していてもよい。

【0044】

加工者装置２００ａは、加工前データ提供装置５から取得した加工前データに所定の加工を施す加工事業者が使用する装置である。加工者装置２００ａは、加工者装置２００ａの取引相手の事業者が使用する提供先装置２００ｂに、加工後データを提供する。つまり加工者装置２００ａは、一次側データ取引装置１００ａに対応する。

【0045】

提供先装置２００ｂは、加工者装置２００ａから取得した加工後データを利用（例えば、閲覧）する装置である。つまり提供先装置２００ｂは、二次側データ取引装置１００ｂに対応する。提供先装置２００ｂは、提供先装置２００ｂの事業者の取引相手である事業者が使用する利用者装置２００ｃに、加工後データを提供する。

【0046】

利用者装置２００ｃは、提供先装置２００ｂから取得した加工後データを利用する装置である。つまり利用者装置２００ｃも、二次側データ取引装置１００ｂに対応する。

【0047】

例えばデータ取引システム１Ａが生体認証や映像分析の事業に関連する場合、加工前データ提供装置５は、人の顔画像、映像または生体情報のデータを加工者装置２００ａに提供する。そして加工者装置２００ａは、取得したデータから特徴量を抽出し、学習用データを生成する。提供先装置２００ｂおよび利用者装置２００ｃは、学習用データを利用して、生体認証や映像分析に関連する学習済モデルを生成する。

【0048】

また例えばデータ取引システム１Ａが製造業に関連する場合、加工前データ提供装置５は、製造ログまたは検査ログを加工者装置２００ａに提供する。加工者装置２００ａは、取得したデータに物流ログを追加した加工後データを生成する。提供先装置２００ｂおよび利用者装置２００ｃは、加工後データを利用して、顧客に対して製造、検査および出荷の正当性を証明する。

【0049】

管理者装置６は、ブロックチェーンＮＷ４で共有されるブロックチェーンＢＣを管理する装置である。

【0050】

なお、データ取引システム１Ａの構成要素として、加工前データ提供装置５および管理者装置６は必須ではない。

【0051】

図４は、実施形態２にかかるデータ取引装置２００の機能構成を示すブロック図である。
データ取引装置２００は、記憶部２１、加工部１２、加工情報生成部１３、履歴記録部１４、発行部１５、保護部１６、取引部１７および照合処理部２８を有する。データ取引装置２００の加工部１２、加工情報生成部１３、履歴記録部１４、発行部１５および保護部１６は、一次側データ取引装置１００ａと同様である。また取引部１７は、一次側データ取引装置１００ａの一次側取引部１７ａおよび二次側データ取引装置１００ｂの二次側取引部１７ｂと同様である。

【0052】

記憶部２１は、ブロックチェーンＢＣに加えて、加工手段データベース（ＤＢ）を記憶する。加工手段ＤＢは、ブロックチェーンＮＷ４またはその他の通信ネットワークを介して、ブロックチェーンＢＣを共有するノード間で共有されているＤＢである。加工手段ＤＢは、加工に使用する加工手段を示す加工手段情報を記憶する。加工手段情報は、加工に使用するプロセスまたは加工に使用するプログラムであってよい。加工手段ＤＢは、これに加えて使用可能装置リストを記憶してよい。使用可能装置リストは、その加工手段を使用可能な事業者の識別情報または当該事業者が使用する装置の識別情報のリストである。なお本実施形態２では、加工手段ＤＢはブロックチェーンＢＣに組み込まれているが、これに限らない。

【0053】

そして加工部１２は、加工手段ＤＢから加工手段情報を取得し、加工手段情報を用いて、加工前データに対して加工を実行する。なお加工部１２は、加工手段ＤＢの加工手段情報によってのみ、加工を実行できるように構成されてよい。つまり加工部１２は、ノード間で共有される正当な加工手段のみを使用する。また加工部１２は、データ取引装置２００の識別情報が使用可能装置リストに含まれる場合にのみ、加工手段情報を取得できるように構成されてよい。つまり正当な加工者のみがデータ加工を実行できる。これらによりデータ加工の正当性の証明が容易となる。

【0054】

照合処理部２８は、照合処理部１８の構成および機能に加えて、データビューアＶを含む。データビューアＶは、加工後データを利用するためのソフトウェアである。本実施形態２では、保護済加工後データは、データビューアＶ上でのみ利用可能なデータ形式を有する。またデータビューアＶは、記憶部２１のブロックチェーンＢＣを参照可能に構成される。

【0055】

データビューアＶは、保護済加工後データを開封し、照合処理をして、加工証明書に含まれる加工情報と、ブロックチェーンＢＣに記録された加工情報とが対応すれば、一時的に保護を解除する。そしてデータビューアＶは、保護済加工後データの内容を表示し、閲覧に供させる。しかしこれに代えてまたは加えて、データビューアＶは、保護済加工後データの内容を音声出力してもよい。

【0056】

また照合処理部２８は、加工証明書に含まれる加工情報と、ブロックチェーンＢＣに記録された加工情報とが対応しない場合に、所定の処理を実行する。例えば照合処理部２８は、加工情報が対応しない場合にデータ提供元のデータ取引装置（例えば加工者装置２００ａ）またはブロックチェーンＢＣにアクセス可能な他の装置（例えば管理者装置６）に照合結果を通知する。つまり、保護済加工後データは、加工情報が対応しない場合に、操作元に対して照合結果の通知を要求するように構成されている。また例えばこれに代えてまたは加えて、照合処理部２８は、加工情報が対応しない場合に、そのデータ取引装置２００による加工後データの利用を制限する。つまり、保護部１６は、加工情報が対応しない場合に操作元による加工後データの利用が制限されるように、加工後データを保護する。これらの照合処理部２８による処理により、不正に改ざんされたデータが利用され、流通、拡散するリスクを低減できる。また本処理は、データの不正改ざんへの抑止力となり得る。なお照合処理部２８は、加工情報が対応するか否かに関わらず、データ提供元のデータ取引装置またはブロックチェーンＢＣにアクセス可能な他の装置に照合結果を通知するように構成されてもよい。つまり、保護済加工後データは、データ開封操作に応じて操作元に対して照合結果の通知を要求するように構成されている。この場合も、通知先の装置が、不正に改ざんされたデータが利用されたことを認識できるため、同様の効果が得られる。

【0057】

なお照合処理部２８は、加工情報が対応するか否かに関わらず、照合結果を記憶部２１に記録してよい。また照合結果の通知を受けた装置も、照合結果を自己の記憶部に記録してよい。このように記録された照合結果の情報は、監査を受ける際の基礎資料として利用できる等、他の目的で活用できる。

【0058】

図５は、実施形態２にかかるブロックチェーンＢＣの一例を示す図である。ブロックチェーンＢＣのブロックは、加工情報を含むＴＸを有しており、各ブロックが時系列に沿って連結される構成をとる。なお本図では１ブロックに１つのＴＸが含まれるとしたが、１ブロックに複数のＴＸが含まれてもよい。

【0059】

図６は、実施形態２にかかる加工情報のデータ構造の一例を示す図である。加工情報は、加工前データの識別情報（ＩＤ）と、加工後データのＩＤと、加工者装置（本例では、加工者装置２００ａ）のＩＤと、加工種別のＩＤと、加工手段ＤＢにある加工手段のＩＤと、加工を実施した日時を示すタイムスタンプとを含む。加工種別は、データの削除、マスクおよび画像のぼかし加工等の加工の内容の類型を示す。なお加工情報は、加工者装置のＩＤに代えてまたは加えて、加工者のＩＤを含んでもよい。

【0060】

図７は、実施形態２にかかるデータ取引システム１Ａの処理手順の一例を示すシーケンス図である。本図は、加工者装置２００ａから提供先装置２００ｂに加工済データを提供する場合のシーケンスを示している。

【0061】

まず加工者装置２００ａの加工部１２は、加工前データを取得する（ステップＳ１０）。そして加工者装置２００ａの加工部１２は、記憶部２１の加工手段ＤＢから加工手段情報として加工プログラムを取得する（ステップＳ１１）。次に加工者装置２００ａの加工部１２は、加工プログラムを用いて加工前データを加工し、加工後データを生成する（ステップＳ１２）。加工者装置２００ａの加工部１２は、加工後データを保護部１６に供給する。

【0062】

続いて加工者装置２００ａの加工情報生成部１３は、加工情報を生成し、加工情報を含む第１のＴＸを生成する（ステップＳ１３）。そして加工者装置２００ａの加工情報生成部１３は、加工情報を発行部１５に、第１のＴＸを履歴記録部１４に供給する。次に加工者装置２００ａの履歴記録部１４は、第１のＴＸをブロックチェーンＢＣに記録する（ステップＳ１４）。また加工者装置２００ａの発行部１５は、加工情報に基づいて加工証明書を生成し、発行する（ステップＳ１５）。本ステップは、ステップＳ１４よりも前に、または並行して行われてよい。発行部１５は、加工証明書を取引部１７に供給する。

【0063】

一方、加工者装置２００ａの保護部１６は、加工後データを保護する、すなわちデータビューアＶでのみ利用可能なデータ形式に変換する（ステップＳ１６）。これにより保護部１６は、保護済加工後データを生成する。なお加工者装置２００ａの保護部１６は、ブロックチェーンＢＣに記録された第１のＴＸにアクセスするために必要な情報を保護済加工後データのメタデータとして生成する。保護部１６は、保護済加工後データおよびメタデータを取引部１７に供給する。

【0064】

続いて加工者装置２００ａの取引部１７は、保護済加工後データ、メタデータおよび加工証明書を、パッケージ化して、パッケージを提供先装置２００ｂの取引部１７に送信する（ステップＳ１７）。なお加工者装置２００ａの取引部１７は、提供先装置２００ｂがデータビューアＶを有していない場合は、保護済加工後データ、メタデータおよび加工証明書に加えてデータビューアＶのソフトウェアをパッケージ化したデータを送信してよい。提供先装置２００ｂの取引部１７は、取得したデータを照合処理部２８に供給する。

【0065】

提供先装置２００ｂの照合処理部２８は、データビューアＶ上で保護済加工後データの開封操作を実行する（ステップＳ１８）。開封操作に応じて、提供先装置２００ｂの照合処理部２８は、メタデータを用いてブロックチェーンＢＣ上の第１のＴＸにアクセスし（ステップＳ１９）、第１のＴＸに含まれる加工情報を取得する（ステップＳ２０）。そして提供先装置２００ｂの照合処理部２８は、ブロックチェーンＢＣに記録された加工情報と、加工証明書に含まれる加工情報とを照合する（ステップＳ２１）。加工情報が対応（ここでは、一致）していれば、提供先装置２００ｂの照合処理部２８は、保護済加工後データの保護を一時的に解除し、データビューアＶ上で加工後データを表示する。なおこの場合、提供先装置２００ｂの照合処理部２８は、照合結果を記憶部２１に記録してよい。そして提供先装置２００ｂの照合処理部２８は、加工者装置２００ａまたは管理者装置６に照合結果を通知してよい。

【0066】

ここで本例では、両者の加工情報が対応していなかったものとする。
この場合、提供先装置２００ｂの照合処理部２８は、加工者装置２００ａに、加工情報が対応していないことを示す非対応通知を送信する（ステップＳ２２）。また提供先装置２００ｂの照合処理部２８は、保護済加工後データの保護を維持し、データビューアＶ上での加工後データの閲覧を制限する（ステップＳ２３）。

【0067】

非対応通知を受信した加工者装置２００ａは、提供先装置２００ｂに対してパッケージのリコールまたは削除要請を行い、パッケージを再配布する（ステップＳ２４）。

【0068】

なお加工者装置２００ａの加工部１２は、ステップＳ１１において加工手段ＤＢから加工プログラム等の加工手段情報を取得したことに応じて、加工手段情報の取得履歴に関する情報を含むＴＸを生成してもよい。そして加工者装置２００ａの加工部１２は、生成したＴＸを、履歴記録部１４を介してブロックチェーンＢＣに記録してよい。これにより加工手段の正当性の証明が容易となる。

【0069】

図８は、実施形態２にかかるデータ取引システム１Ａの処理手順の一例を示すシーケンス図である。本図は、加工者装置２００ａから提供先装置２００ｂへ保護済加工後データが提供された後、提供先装置２００ｂから利用者装置２００ｃに保護済加工後データが提供される場合のシーケンスを示している。

【0070】

提供先装置２００ｂの取引部１７は、保護済加工後データ、メタデータおよび加工証明書を含むパッケージを、利用者装置２００ｃの取引部１７に送信する（ステップＳ３０）。

【0071】

次に利用者装置２００ｃの照合処理部２８は、図７のステップＳ１８と同様にデータビューアＶ上で保護済加工後データの開封操作を実行する（ステップＳ３１）。開封操作に応じて、利用者装置２００ｃの照合処理部２８は、メタデータを用いてブロックチェーンＢＣ上の第１のＴＸにアクセスし（ステップＳ３２）、第１のＴＸに含まれる加工情報を取得する（ステップＳ３３）。そして利用者装置２００ｃの照合処理部２８は、図７のステップＳ２１と同様に、加工情報を照合する（ステップＳ３４）。

【0072】

本例でも、両者の加工情報が対応していなかったものとする。
利用者装置２００ｃの照合処理部２８は、図７のステップＳ２２～２３と同様に、加工者装置２００ａに非対応通知を送信し（ステップＳ３５）、またデータビューアＶ上での加工後データの閲覧を制限する（ステップＳ３６）。

【0073】

非対応通知を受信した加工者装置２００ａは、利用者装置２００ｃに対してパッケージのリコールまたは削除要請を行い、パッケージを再配布する（ステップＳ３７）。

【0074】

このように実施形態２のデータ取引システム１Ａは、データ開封時に加工後データの加工履歴が正当なものと証明できなければ、ブロックチェーンＢＣにアクセス可能な装置へ通知が行われ、または開封操作元による加工後データの利用が制限される。したがってデータ加工および流通過程でデータが不正に改ざんされることを抑止し、不正に改ざんされたデータが利用され、また流通、拡散するといったリスクを低減できる。

【0075】

なお加工者装置は、提供先装置に対して、照合処理に必要な情報にアクセスするための情報をメタデータとして提供するため、提供先装置による照合処理が容易となる。

【0076】

＜実施形態３＞
次に図９～１３を用いて、本開示の実施形態３について説明する。実施形態３は、データ取引システム内の装置が加工済データの利用履歴を追跡できることに特徴を有する。

【0077】

図９は、実施形態３にかかるデータ取引装置３００の機能構成を示すブロック図である。実施形態３にかかるデータ取引装置３００は、実施形態２にかかるデータ取引装置２００と基本的に同様の構成および機能を有する。ただしデータ取引装置３００は、利用情報生成部１９と、履歴記録部１４に代えて履歴記録部３４とを有する点でデータ取引装置２００と相違する。

【0078】

利用情報生成部１９は、データ取引装置３００が加工後データを利用したことに応じて、加工後データの利用履歴を示す利用情報を生成し、利用情報を含む第２のＴＸを生成する。本実施形態３では、利用情報は、加工後データについて加工情報の照合処理が行われたことを示す照合情報を含む。

【0079】

履歴記録部３４は、履歴記録部１４の機能に加えて、利用情報生成部１９が第２のＴＸを生成したことに応じて、ブロックチェーンＢＣに、第２のＴＸを、その利用対象の加工後データについての第１のＴＸに関連付けて記録する。

【0080】

図１０は、実施形態３にかかるブロックチェーンＢＣの一例を示す図である。ＴＸには、加工情報および利用情報の少なくとも一方が記録される。本図では第１のＴＸに加工情報が記録され、第１のＴＸに関連付けられた第２のＴＸに、その加工情報の加工後データの利用情報が記録されている。なお第２のＴＸには、第１のＴＸと同様の加工情報が記録されていてもよい。

【0081】

図１１は、実施形態３にかかる利用情報のデータ構造の一例を示す図である。前述の通り、本実施形態３では、利用情報は照合情報を含む。例えば照合情報は、照合対象データのＩＤと、照合者装置のＩＤと、照合処理を実施した日時を示すタイムスタンプと、照合した情報が対応しているか否かの照合結果情報とを含む。なお照合対象データは、関連付けられた第１のＴＸに含まれる加工情報の加工後データと同一であり、照合者装置は、加工後データの提供先の装置を示す。

【0082】

図１２は、実施形態３にかかるデータ取引システム１Ｂの処理手順の一例を示すシーケンス図である。データ取引システム１Ｂは、加工者装置２００ａ、提供先装置２００ｂおよび利用者装置２００ｃに代えて加工者装置３００ａ、提供先装置３００ｂおよび利用者装置３００ｃを備える点でデータ取引システム１Ａと異なる。

【0083】

まずデータ取引システム１Ｂは、図７のステップＳ１０～２０と同様の処理を行う。そして提供先装置３００ｂの照合処理部２８は、加工情報を照合する（ステップＳ２１）。ここでは、両者の加工情報が対応しているものとする。

【0084】

提供先装置３００ｂの利用情報生成部１９は、照合処理部２８が照合処理を実行したことに応じて、利用情報を生成し、第２のＴＸを生成する（ステップＳ４１）。提供先装置３００ｂの履歴記録部３４は、第２のＴＸを、第１のＴＸに関連付けてブロックチェーンＢＣに記録する（ステップＳ４２）。このとき履歴記録部３４は、保護済加工後データのメタデータを使用して第１のＴＸにアクセスし、記録処理を行ってよい。

【0085】

そして提供先装置２００ｂの照合処理部２８は、データビューアＶ上で加工後データを表示し、閲覧に供させる（ステップＳ４３）。

【0086】

続いてデータ取引システム１Ｂは、図８のステップＳ３０～３３と同様の処理を行う。そして利用者装置３００ｃの照合処理部２８は、加工情報を照合する（ステップＳ３４）。ここでは、両者の加工情報が対応していなかったものとする。

【0087】

利用者装置３００ｃの利用情報生成部１９は、照合処理部２８が照合処理を実行したことに応じて、利用情報を生成し、第３のＴＸを生成する（ステップＳ４４）。利用者装置３００ｃの履歴記録部３４は、第３のＴＸを、第２のＴＸに関連付けてブロックチェーンＢＣに記録する（ステップＳ４５）。つまり第３のＴＸは、第２のＴＸを介して第１のＴＸに関連付けられる。

【0088】

また利用者装置３００ｃの照合処理部２８は、加工者装置３００ａに対して、非対応通知を送信する（ステップＳ４６）。

【0089】

非対応通知を受信した加工者装置３００ａは、メタデータを用いて（ステップＳ４７）、ブロックチェーンＢＣ上の、第１のＴＸに関連付けられたすべてのＴＸに含まれる利用情報を取得する（ステップＳ４８）。そして加工者装置３００ａは、データを利用したデータ関係者（本例では加工情報の照合を試みた者を含む）を特定し（ステップＳ４９）、データ関係者に対して、リコールおよび再配布を行う（ステップＳ５０）。

【0090】

上述の例では、利用情報は照合情報を含むとしたが、これに代えてまたは加えて、加工後データが閲覧されたことを示す閲覧情報および加工後データが取引されたことを示す取引情報を含んでもよい。

【0091】

図１３は、実施形態３にかかる利用情報のデータ構造の他の例を示す図である。例えば利用情報に含まれる閲覧情報は、閲覧対象データのＩＤと、閲覧者装置のＩＤと、データを閲覧した日時を示すタイムスタンプとを含む。なお閲覧対象データは、関連付けられたＴＸに含まれる加工情報の加工後データと同一である。

【0092】

閲覧情報は、加工後データが閲覧に供されたことに応じて生成される。したがって、図１２のステップＳ４３の後に、ステップＳ４１および４２に相当する処理が実行される。

【0093】

また例えば利用情報に含まれる取引情報は、取引対象データのＩＤと、提供元装置のＩＤと、提供先装置のＩＤと、取引が行われた日時を示すタイムスタンプとを含む。なお取引対象データは、関連付けられたＴＸに含まれる加工情報の加工後データと同一である。

【0094】

取引情報は、保護済加工後データを含むパッケージを受信したことに応じて、提供先装置によって生成されてよい。したがって図１２のステップＳ１７および１８の間およびステップＳ３０および３１の間に、ステップＳ４１および４２に相当する処理が実行されてよい。しかしこれに代えて、取引情報は、提供元装置が保護済加工後データのパッケージを送信したことに応じて、提供元装置によって生成されてもよい。

【0095】

このように実施形態３のデータ取引システム１Ｂは、加工後データの利用履歴をブロックチェーンＢＣに記録するため、システム内の装置が加工済データの利用履歴を追跡できる。これによりシステム内の装置が、不正に改ざんされたデータの拡散範囲を容易に特定することができる。このように記録された利用履歴の情報は、監査を受ける際の基礎資料として利用できる等、他の目的でも活用できる。なお実施形態３においても、実施形態２と同様の効果を奏する。

【0096】

＜実施形態４＞
次に図１４～１５を用いて、本開示の実施形態４について説明する。実施形態４は、加工後データの利用履歴に基づいて、操作元の加工後データの利用を制限することに特徴を有する。

【0097】

図１４は、実施形態４にかかるデータ取引装置４００の機能構成を示すブロック図である。実施形態４にかかるデータ取引装置４００は、実施形態３にかかるデータ取引装置３００と基本的に同様の構成および機能を有する。ただしデータ取引装置４００は、記憶部２１に代えて記憶部４１と、利用者判定部２０とを有する点でデータ取引装置３００と相違する。

【0098】

記憶部４１は、ブロックチェーンＢＣおよび加工手段ＤＢに加えて、利用可能者リストを記憶する。利用可能者リストは、加工後データを利用可能な装置のリストであり、加工後データを利用可能な装置の識別情報がその加工後データのＩＤに関連付けられて登録されている。利用可能者リストは、取引の契約時に取り決められた事項に基づいて、予め生成されてよい。

【0099】

利用者判定部２０は、記憶部４１に利用可能者リストが格納されている場合に、以下の処理を行う。

【0100】

まず利用者判定部２０は、ブロックチェーンＢＣに、第１のＴＸに関連付けて記録される第２のＴＸから、加工後データを利用した装置の識別情報である利用者識別情報（照合者装置ＩＤ、閲覧者装置ＩＤまたは提供先装置ＩＤ）を取得する。そして利用者判定部２０は、取得した利用者識別情報が利用可能者リストに含まれるか否かを判定する。

【0101】

なお利用者判定部２０は、判定結果に応じて、操作元のデータビューアＶによる加工後データの利用を許可または制限する制御信号を送信してよい。

【0102】

図１５は、実施形態４にかかるデータ取引システム１Ｃの処理手順の一例を示すシーケンス図である。データ取引システム１Ｃは、加工者装置３００ａ、提供先装置３００ｂおよび利用者装置３００ｃに代えて加工者装置４００ａ、提供先装置４００ｂおよび利用者装置４００ｃを備える点でデータ取引システム１Ｃと異なる。なお利用者可能リストは、加工者装置４００ａの記憶部４１にのみ記憶されているものとする。

【0103】

まずデータ取引システム１Ｃは、ステップＳ１０～２０と同様の処理を行う。そして提供先装置４００ｂは、加工情報を照合し（ステップＳ２１）、利用情報および第２のＴＸを生成し（ステップＳ４１）、第２のＴＸをブロックチェーンＢＣに記録する（ステップＳ４２）。これにより加工者装置４００ａに対して、ブロックチェーンＢＣに第２のＴＸが記録された旨が通知される（ステップＳ６０）。

【0104】

続いて加工者装置４００ａの利用者判定部２０は、記憶部４１の利用者可能リストを参照し、第２のＴＸの照合者装置ＩＤが利用者可能リストに含まれるか否かを判定する（ステップＳ６１）。ここでは照合者装置ＩＤが利用者可能リストに含まれるものとする。加工者装置４００ａの利用者判定部２０は、提供先装置４００ｂに対して、データビューアＶによる加工後データの利用を許可する制御信号を送信する（ステップＳ６２）。

【0105】

提供先装置４００ｂの照合処理部２８は、利用許可の制御信号を受信したことに応じて、データビューアＶ上で加工後データを表示し、閲覧に供させる（ステップＳ６３）。

【0106】

続いてデータ取引システム１Ｃは、ステップＳ３０～３３と同様の処理を行う。

【0107】

利用者装置４００ｃの照合処理部２８は、加工情報を照合する（ステップＳ３４）。ここでは、両者の加工情報が対応するものとする。利用者装置４００ｃは、利用情報および第３のＴＸを生成し（ステップＳ４４）、第３のＴＸをブロックチェーンＢＣに記録する（ステップＳ４５）。これにより加工者装置４００ａに対して、ブロックチェーンＢＣに第３のＴＸが記録された旨が通知される（ステップＳ６４）。

【0108】

続いて加工者装置４００ａの利用者判定部２０は、第３のＴＸの照合者装置ＩＤが利用者可能リストに含まれるか否かを判定する（ステップＳ６５）。ここでは照合者装置ＩＤが利用者可能リストに含まれなかったものとする。加工者装置４００ａの利用者判定部２０は、利用者装置４００ｃに対して、データビューアＶによる加工後データの利用を拒否し、利用を制限する制御信号を送信する（ステップＳ６６）。

【0109】

利用者装置４００ｃの照合処理部２８は、利用制限の制御信号を受信したことに応じて、データビューアＶ上で加工後データの閲覧を制限する（ステップＳ６７）。

【0110】

このように実施形態４のデータ取引システム１Ｃは、加工後データの利用履歴に基づいて操作元の加工後データの利用を制限する。したがって不正に入手された加工後データが関係者外に漏洩することを防止でき、システムのセキュリティレベルが向上する。

【0111】

なお利用者判定部２０の判定結果は、データ取引システム１Ａの装置またはブロックチェーンＢＣに記録されてよい。このように記録された判定結果の情報は、監査を受ける際の基礎資料として利用できる等、他の目的でも活用できる。

【0112】

実施形態４においても、実施形態３と同様の効果を奏する。

【0113】

以上、実施形態を参照して本開示を説明したが、本開示は上記によって限定されるものではない。本開示の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
例えば、上述の実施形態では、加工後データの閲覧がデータビューアＶ上で行われた。しかしこれに加えて、加工前データの加工処理および加工後データの保護処理等の一連の処理がデータビューアＶ上で行われてもよい。この場合、データビューアＶが、加工部１２および保護部１６等の各構成要素を包含することとなる。

【0114】

また、上述の実施形態では、記憶部（１１ａ、１１ｂ、２１、４１）がデータ取引装置（１００ａ、１００ｂ、２００、３００、４００）に含まれているとした。しかしデータ取引装置が記憶部にアクセス可能であれば、記憶部はデータ取引装置に含まれていなくてよい。例えば記憶部は、データ取引装置と通信可能に接続される外部の装置に含まれていてよい。

【0115】

上述の実施形態では、本開示をハードウェアの構成として説明したが、本開示は、これに限定されるものではない。本開示は、データ取引方法にかかる各種処理を、プロセッサにコンピュータプログラムを実行させることにより実現することも可能である。

【0116】

上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

【0117】

上述の実施形態ではコンピュータは、パーソナルコンピュータやワードプロセッサ等を含むコンピュータシステムで構成される。しかしこれに限らず、コンピュータは、ＬＡＮ（ローカル・エリア・ネットワーク）のサーバ、コンピュータ（パソコン）通信のホスト、インターネット上に接続されたコンピュータシステム等によって構成されることも可能である。また、ネットワーク上の各機器に機能分散させ、ネットワーク全体でコンピュータを構成することも可能である。

【0118】

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
ブロックチェーンにアクセス可能なデータ取引装置であって、
加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する加工手段と、
前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する加工情報生成手段と、
前記第１のトランザクションを前記ブロックチェーンに記録する履歴記録手段と、
前記加工情報を含む加工証明書を発行する発行手段と、
前記加工後データを保護する保護手段と、
二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する取引手段と
を備え、
保護された前記加工後データは、開封操作に応じて、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報との間の照合処理を操作元に要求するように構成される
データ取引装置。
（付記２）
保護された前記加工後データは、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報とが対応しない場合に、前記操作元に対して、前記データ取引装置または前記ブロックチェーンにアクセス可能な他の装置への照合結果の通知を要求するように構成される
付記１に記載のデータ取引装置。
（付記３）
前記保護手段は、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報とが対応しない場合に前記操作元による前記加工後データの利用が制限されるように、前記加工後データを保護する
付記１または２に記載のデータ取引装置。
（付記４）
前記取引手段は、前記ブロックチェーンに記録された前記第１のトランザクションにアクセスするために必要な情報を、前記二次側データ取引装置に提供する
付記１から３のいずれか一項に記載のデータ取引装置。
（付記５）
前記加工後データを利用可能な装置の識別情報を記憶する利用可能者リストと、
前記ブロックチェーンに、前記第１のトランザクションに関連付けて記録される第２のトランザクションから、前記加工後データを利用した装置の識別情報である利用者識別情報を取得し、前記利用者識別情報が利用可能者リストに含まれるか否かを判定する利用者判定手段と
を備える付記１から４のいずれか一項に記載のデータ取引装置。
（付記６）
前記第２のトランザクションは、前記加工後データの利用履歴を示す利用情報を有し、
前記利用情報は、前記加工後データについて前記加工情報の照合処理が行われたことを示す照合情報、前記加工後データが閲覧されたことを示す閲覧情報、および前記加工後データが取引されたことを示す取引情報のうち少なくとも１つを含む
付記５に記載のデータ取引装置。
（付記７）
前記二次側データ取引装置との間で共有される加工手段データベースを備え、
前記加工手段は、前記加工手段データベースに格納される加工手段を用いて、前記加工前データに対して所定の加工を実行する
付記１から６のいずれか一項に記載のデータ取引装置。
（付記８）
ブロックチェーンにアクセス可能なデータ取引装置であって、
一次側データ取引装置との間で取引をする取引手段であって、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する取引手段と、
保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合する照合処理手段と
を備えるデータ取引装置。
（付記９）
前記照合処理手段は、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報とが対応しない場合に、前記一次側データ取引装置または前記ブロックチェーンにアクセス可能な他の装置へ照合結果を通知する
付記８に記載のデータ取引装置。
（付記１０）
前記照合処理手段は、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報とが対応しない場合に、前記加工後データの利用を制限する
付記８または９に記載のデータ取引装置。
（付記１１）
前記加工後データの利用履歴を示す利用情報、を含む第２のトランザクションを生成する利用情報生成手段と、
前記ブロックチェーンに、前記第２のトランザクションを、前記第１のトランザクションに関連付けて記録する履歴記録手段と
を備え、
前記利用情報は、前記加工後データについて前記加工情報の照合処理が行われたことを示す照合情報、前記加工後データが閲覧されたことを示す閲覧情報、および前記加工後データが取引されたことを示す取引情報のうち少なくとも１つを含む
付記８から１０のいずれか一項に記載のデータ取引装置。
（付記１２）
ブロックチェーンにアクセス可能な一次側データ取引装置と、
前記ブロックチェーンにアクセス可能な二次側データ取引装置と
を備え、
前記一次側データ取引装置は、
加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する加工手段と、
前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する加工情報生成手段と、
前記第１のトランザクションを前記ブロックチェーンに記録する履歴記録手段と、
前記加工情報を含む加工証明書を発行する発行手段と、
前記加工後データを保護する保護手段と、
前記二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する一次側取引手段と
を備え、
保護された前記加工後データは、開封操作に応じて、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報との間の照合処理を操作元に要求するように構成され、
前記二次側データ取引装置は、
一次側データ取引装置との間で取引をする二次側取引手段であって、保護された加工後データと、前記加工証明書とを前記一次側データ取引装置から受信する二次側取引手段と、
保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合する照合処理手段と
を備える
データ取引システム。
（付記１３）
加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する加工段階と、
前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する加工情報生成段階と、
前記第１のトランザクションをブロックチェーンに記録する履歴記録段階と、
前記加工情報を含む加工証明書を発行する発行段階と、
前記加工後データを保護する保護段階と、
二次側データ取引装置との間で取引をし、前記二次側データ取引装置に、保護された前記加工後データと前記加工証明書とを提供する取引段階と
を備え、
保護された前記加工後データは、開封操作に応じて、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報との間の照合処理を操作元に要求するように構成される
データ取引方法。
（付記１４）
一次側データ取引装置との間で取引をする取引段階であって、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する取引段階と、
保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合する照合段階と
を備えるデータ取引方法。
（付記１５）
加工前データに所定の加工を実行し、前記加工の結果として加工後データを生成する加工処理と、
前記加工後データが生成されたことに応じて、前記加工前データが加工されたことを示す加工情報を含む第１のトランザクションを生成する加工情報生成処理と、
前記第１のトランザクションをブロックチェーンに記録する履歴記録処理と、
前記加工情報を含む加工証明書を発行する発行処理と、
前記加工後データを保護する保護処理と、
二次側装置との間で取引をし、前記二次側装置に、保護された前記加工後データと前記加工証明書とを提供する取引処理と
をコンピュータに実行させるためのプログラムが格納された非一時的なコンピュータ可読媒体であって、
保護された前記加工後データは、開封操作に応じて、前記加工証明書に含まれる加工情報と、前記ブロックチェーンに記録された加工情報との間の照合処理を操作元に要求するように構成される
非一時的なコンピュータ可読媒体。
（付記１６）
一次側データ取引装置との間で取引をする取引処理であって、加工前データに対して所定の加工が実行された結果として生成され、かつ保護された加工後データと、前記加工前データが加工されたことを示す加工情報を含む加工証明書と、を前記一次側データ取引装置から受信する取引処理と、
保護された前記加工後データを開封する場合、前記加工証明書に含まれる加工情報と、ブロックチェーンに記録された第１のトランザクションに含まれる加工情報とを照合する照合処理と
をコンピュータに実行させるためのプログラムが格納された非一時的なコンピュータ可読媒体。

【符号の説明】

【0119】

１，１Ａ，１Ｂ，１Ｃ データ取引システム
４ ブロックチェーンネットワーク（ＮＷ）
５ 加工前データ提供装置
６ 管理者装置
１１ａ 一次側記憶部
１１ｂ 二次側記憶部
１２ 加工部
１３ 加工情報生成部
１４，３４ 履歴記録部
１５ 発行部
１６ 保護部
１７ 取引部
１７ａ 一次側取引部
１７ｂ 二次側取引部
１８，２８ 照合処理部
１９ 利用情報生成部
２０ 利用者判定部
２１，４１ 記憶部
１００，２００，３００，４００ データ取引装置
１００ａ 一次側データ取引装置
１００ｂ 二次側データ取引装置
２００ａ，３００ａ，４００ａ 加工者装置
２００ｂ，３００ｂ，４００ｂ 提供先装置
２００ｃ，３００ｃ，４００ｃ 利用者装置
１０００ プロセッサ
１０１０ ＲＯＭ
１０２０ ＲＡＭ
１０３０ インターフェース部（ＩＦ）
ＢＣ ブロックチェーン
Ｖ データビューア
ＴＸ トランザクション

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】