知財求人 - 知財ポータルサイト「IP Force」
▶ インターナショナル・ビジネス・マシーンズ・コーポレーションの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-11-21
(45)【発行日】2024-11-29
(54)【発明の名称】データ・オブジェクトの効率的しきい値ストレージ
(51)【国際特許分類】
G06F 16/182 20190101AFI20241122BHJP
【ＦＩ】
G06F16/182
【請求項の数】
16
(21)【出願番号】P 2022532698
(86)(22)【出願日】2020-11-16
(65)【公表番号】
(43)【公表日】2023-02-03
(86)【国際出願番号】 IB2020060764
(87)【国際公開番号】W WO2021111220
(87)【国際公開日】2021-06-10
【審査請求日】2023-04-24
(31)【優先権主張番号】16/705,207
(32)【優先日】2019-12-05
(33)【優先権主張国・地域又は機関】US
(73)【特許権者】
【識別番号】390009531
【氏名又は名称】インターナショナル・ビジネス・マシーンズ・コーポレーション
【氏名又は名称原語表記】ＩＮＴＥＲＮＡＴＩＯＮＡＬ ＢＵＳＩＮＥＳＳ ＭＡＣＨＩＮＥＳ ＣＯＲＰＯＲＡＴＩＯＮ
【住所又は居所原語表記】Ｎｅｗ Ｏｒｃｈａｒｄ Ｒｏａｄ， Ａｒｍｏｎｋ， Ｎｅｗ Ｙｏｒｋ １０５０４， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ
(74)【代理人】
【識別番号】100112690
【弁理士】
【氏名又は名称】太佐 種一
(74)【代理人】
【識別番号】100120710
【弁理士】
【氏名又は名称】片岡 忠彦
(72)【発明者】
【氏名】ボートニコフ、ヴィータ
(72)【発明者】
【氏名】ファクター、マイケル
(72)【発明者】
【氏名】レッシュ、ジェイソン
【審査官】原 秀人
(56)【参考文献】
【文献】国際公開第２０１９／０７２２９８（ＷＯ，Ａ２）
【文献】特開２０１８－１９０２２７（ＪＰ，Ａ）
【文献】米国特許第１０１１４９６９（ＵＳ，Ｂ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ １６／００－１６／９５８
Ｈ０４Ｌ ９／３２
(57)【特許請求の範囲】
【請求項1】
データ・オブジェクトを複数の部分に分割することと、前記データ・オブジェクトをハッシュしてハッシュされたデータ・オブジェクトを生成し、前記複数の部分をハッシュして複数のハッシュされた部分を生成することと、
複数のスライスを生成することであって、各スライスが、前記ハッシュされたデータ・オブジェクトおよび異なる各ハッシュされた部分を含む、前記生成することと
を実行するように構成されたプロセッサであって、
前記プロセッサが、前記データ・オブジェクトを、Ｎ個のブロックチェーン・ピアに対応するＮ個の部分に分割し、前記データ・オブジェクトの再構築が、前記Ｎ個の部分のうちの任意のｋ個を使用して実行されることができ、ｋがＮより小さい、前記プロセッサと、
前記複数のスライスを複数のブロックチェーン・ピアにわたってそれぞれ分散するように構成されたネットワーク・インターフェイスとを備える、装置。
【請求項2】
前記プロセッサが、１～Ｎの範囲内のインデックスを前記Ｎ個のブロックチェーン・ピアにそれぞれ割り当て、前記ネットワーク・インターフェイスを制御して、前記割り当てられたインデックスに基づいて、Ｎ個のスライスを前記Ｎ個のブロックチェーン・ピアに分散するようにさらに構成される、請求項１に記載の装置。
【請求項3】
前記プロセッサが、前記データ・オブジェクトをｍ個の同じサイズの部分に分割し、損失に対する回復力のために、データのｋ個の追加の部分を追加して、前記Ｎ個の部分を生成するように構成される、請求項１に記載の装置。
【請求項4】
前記プロセッサが、暗号鍵を使用して前記複数のスライスを暗号化するようにさらに構成され、単一のブロックチェーン・ピアが前記暗号鍵を全体として格納しないように、前記暗号鍵の一部のみが前記ブロックチェーン・ピアの各々によって保持される、請求項１に記載の装置。
【請求項5】
前記プロセッサが、前記データ・オブジェクトに対する要求に応答して、前記ブロックチェーン・ピアのサブセットのうちからスライスのサブセットを取り出すことと、前記スライスのサブセットに含まれているハッシュされた部分から前記データ・オブジェクトを再構築することとを実行するように構成される、請求項１に記載の装置。
【請求項6】
前記プロセッサが、前記取り出されたスライスのうちの１つに格納されている前記ハッシュされたデータ・オブジェクトに基づいて、前記再構築されたデータ・オブジェクトを検証するようにさらに構成される、請求項５に記載の装置。
【請求項7】
前記プロセッサが、前記ブロックチェーン・ピアのサブセット上で実行されるスライス取り出しアプリケーション・プログラミング・インターフェイス（ＡＰＩ）によって前記スライスのサブセットを取り出すように構成される、請求項５に記載の装置。
【請求項8】
データ・オブジェクトを複数の部分に分割することと、前記データ・オブジェクトをハッシュしてハッシュされたデータ・オブジェクトを生成し、前記複数の部分をハッシュして複数のハッシュされた部分を生成することと、
複数のスライスを生成することであって、各スライスが、前記ハッシュされたデータ・オブジェクトおよび異なる各ハッシュされた部分を含む、前記生成することと、
前記複数のスライスを複数のブロックチェーン・ピアにわたってそれぞれ分散することとを含む、方法であって、
前記分割することが、前記データ・オブジェクトを、Ｎ個のブロックチェーン・ピアに対応するＮ個の部分に分割することを含み、前記データ・オブジェクトの再構築が、前記Ｎ個の部分のうちの任意のｋ個を使用して実行されることができ、ｋがＮより小さい、方法。。
【請求項9】
前記分散することが、１～Ｎの範囲内のインデックスを前記Ｎ個のブロックチェーン・ピアにそれぞれ割り当てることと、前記割り当てられたインデックスに基づいて、Ｎ個のスライスを前記Ｎ個のブロックチェーン・ピアに分散することとを含む、請求項８に記載の方法。
【請求項10】
前記分割することが、前記データ・オブジェクトをｍ個の同じサイズの部分に分割し、損失に対する回復力のために、データのｋ個の追加の部分を追加して、前記Ｎ個の部分を生成することを含む、請求項８に記載の方法。
【請求項11】
暗号鍵を使用して前記複数のスライスを暗号化することをさらに含み、単一のブロックチェーン・ピアが前記暗号鍵を全体として格納しないように、前記暗号鍵の一部のみが前記ブロックチェーン・ピアの各々によって保持される、請求項８に記載の方法。
【請求項12】
前記方法が、前記データ・オブジェクトに対する要求に応答して、前記ブロックチェーン・ピアのサブセットのうちからスライスのサブセットを取り出すことと、前記スライスのサブセットに含まれているハッシュされた部分から前記データ・オブジェクトを再構築することとをさらに含む、請求項８に記載の方法。
【請求項13】
前記取り出されたスライスのうちの１つに格納されている前記ハッシュされたデータ・オブジェクトに基づいて、前記再構築されたデータ・オブジェクトを検証することをさらに含む、請求項１２に記載の方法。
【請求項14】
前記スライスのサブセットを取り出すことが、前記ブロックチェーン・ピアのサブセット上で実行されるスライス取り出しアプリケーション・プログラミング・インターフェイス（ＡＰＩ）によって実行される、請求項１２に記載の方法。
【請求項15】
コンピュータ・プログラムであって、請求項８ないし１４のいずれか１項に記載の方法の各ステップをコンピュータに実行させるための、コンピュータ・プログラム。
【請求項16】
請求項１５に記載のコンピュータ・プログラムを記録した、非一過性コンピュータ可読媒体。【発明の詳細な説明】
【技術分野】
【0001】
本出願は、一般に、データをブロックチェーンに格納することに関連しており、より詳細には、大きいデータ・オブジェクトをスライスに分割し、それらのスライスを複数のブロックチェーン・ピアにわたって分散することに関連している。
【背景技術】
【0002】
集中データベースは、データを単一のデータベース（例えば、データベース・サーバ）に格納して一か所で維持する。この位置は、多くの場合、中央コンピュータであり、例えば、デスクトップの中央処理装置（ＣＰＵ：central processing unit）、サーバＣＰＵ、またはメインフレーム・コンピュータである。集中データベースに格納された情報は、通常、複数の異なる位置からアクセス可能である。複数のユーザまたはクライアント・ワークステーションが、例えばクライアント／サーバ構成に基づいて、集中データベースを使用して同時に作業することができる。集中データベースは、単一の位置のため、特にセキュリティの目的で、管理、維持、および制御するのが容易である。集中データベース内では、すべてのデータの単一の格納場所が、特定のデータのセットのみが１つの一次記録を含むということも意味するため、データの冗長性が最小限に抑えられる。
【0003】
しかし、集中データベースは重大な欠点を抱えている。例えば、耐故障性が考慮されていない場合、集中データベースには、単一障害点が存在する。したがって、ハードウェア故障（例えば、ハードウェア、ファームウェア、またはソフトウェア、あるいはその組み合わせの故障）が発生した場合、データベース内のすべてのデータが失われ、すべてのユーザの作業が中断される。加えて、集中データベースは、ネットワークの接続性に大きく依存している。その結果、接続の速度が低下すると、各データベース・アクセスに必要な時間が増加する。別の欠点は、単一の位置に起因する、集中データベースの通信量が増えた場合のボトルネックの発生である。さらに、集中データベースは、データの１つのコピーのみがデータベースによって維持されるため、データへの制限されたアクセスを提供する。
【0004】
近年、組織は、中央の実体によって制限されない、複数の位置からアクセスできるデータを安全に格納するための手段として、ブロックチェーンに目を向けている。ブロックチェーン・ネットワークでは、ピアが、データを集合的に管理し、ブロックチェーンに格納する役割を担う。従来のブロックチェーンでは、各ピアがデータ・オブジェクトのコピーを格納し、それによって、中央記憶装置を必要とせずに、冗長性を実現する。より大きいデータ・ファイルの場合、ピアは、実際のデータ・オブジェクトをチェーン外のストレージに格納しながら、データ・オブジェクトのハッシュをブロックチェーンに格納することができる。しかし、この格納プロセスは、データを格納するために外部の実体（チェーン外のストレージ）に頼ることによって、ブロックチェーンのセキュリティを壊す。そのため、これらの欠点および制限を克服する解決策が必要とされている。
【発明の概要】
【0005】
１つの実施形態例は、データ・オブジェクトを複数の部分に分割することと、データ・オブジェクトをハッシュしてハッシュされたデータ・オブジェクトを生成し、複数の部分をハッシュして複数のハッシュされた部分を生成することと、複数のスライスを生成することであって、各スライスが、ハッシュされたデータ・オブジェクトおよび異なる各ハッシュされた部分を含む、生成することとのうちの１つまたは複数を実行するように構成されたプロセッサと、複数のスライスを複数のブロックチェーン・ピアにわたってそれぞれ分散するように構成されたネットワーク・インターフェイスとのうちの１つまたは複数を含むシステムを提供する。
【0006】
別の実施形態例は、データ・オブジェクトを複数の部分に分割することと、データ・オブジェクトをハッシュしてハッシュされたデータ・オブジェクトを生成し、複数の部分をハッシュして複数のハッシュされた部分を生成することと、複数のスライスを生成することであって、各スライスが、ハッシュされたデータ・オブジェクトおよび異なる各ハッシュされた部分を含む、生成することと、複数のスライスを複数のブロックチェーン・ピアにわたってそれぞれ分散することとのうちの１つまたは複数を含む方法を提供する。
【0007】
さらなる実施形態例は、命令を含んでいる非一過性コンピュータ可読媒体を提供し、これらの命令は、プロセッサによって読み取られたときに、プロセッサに、データ・オブジェクトを複数の部分に分割することと、データ・オブジェクトをハッシュしてハッシュされたデータ・オブジェクトを生成し、複数の部分をハッシュして複数のハッシュされた部分を生成することと、複数のスライスを生成することであって、各スライスが、ハッシュされたデータ・オブジェクトおよび異なる各ハッシュされた部分を含む、生成することと、複数のスライスを複数のブロックチェーン・ピアにわたってそれぞれ分散することとのうちの１つまたは複数を実行させる。
【図面の簡単な説明】
【0008】
【図1】実施形態例に従って、スライス内のデータ・オブジェクトを格納するためのブロックチェーン・ネットワークを示す図である。
【図2A】実施形態例に従って、ブロックチェーン・アーキテクチャ構成を示す図である。
【図2B】実施形態例に従って、ブロックチェーン・トランザクション・フローを示す図である。
【図3A】実施形態例に従って、許可型ブロックチェーン・ネットワークを示す図である。
【図3B】実施形態例に従って、別の許可型ブロックチェーン・ネットワークを示す図である。
【図3C】実施形態例に従って、許可なしブロックチェーン・ネットワークを示す図である。
【図4A】実施形態例に従って、データ・オブジェクトをスライスに変換するプロセスを示す図である。
【図4B】実施形態例に従って、データ・オブジェクトをスライスから再構築し、そのデータ・オブジェクトを検証するプロセスを示す図である。
【図5】実施形態例に従って、データ・オブジェクトのスライスをブロックチェーンに格納する方法を示す図である。
【図6A】実施形態例に従って、本明細書に記載された１つまたは複数の動作を実行するように構成された例示的なシステムを示す図である。
【図6B】実施形態例に従って、本明細書に記載された１つまたは複数の動作を実行するように構成された別の例示的なシステムを示す図である。
【図6C】実施形態例に従って、スマート・コントラクトを利用するように構成された、さらに別の例示的なシステムを示す図である。
【図6D】実施形態例に従って、ブロックチェーンを利用するように構成された、さらに別の例示的なシステムを示す図である。
【図7A】実施形態例に従って、分散型台帳に追加されている新しいブロックのプロセスを示す図である。
【図7B】実施形態例に従って、新しいデータ・ブロックのデータの内容を示す図である。
【図7C】実施形態例に従って、デジタル・コンテンツのためのブロックチェーンを示す図である。
【図7D】実施形態例に従って、ブロックチェーン内のブロックの構造を表すことができるブロックを示す図である。
【図8A】実施形態例に従って、機械学習（人工知能）データを格納する例示的なブロックチェーンを示す図である。
【図8B】実施形態例に従って、例示的な量子セキュアなブロックチェーンを示す図である。
【図9】実施形態例のうちの１つまたは複数をサポートする例示的なシステムを示す図である。
【発明を実施するための形態】
【0009】
本明細書の図において一般的に説明され、示されているように、本明細書のコンポーネントが、多種多様な異なる構成で配置および設計されてよいということが、容易に理解されるであろう。したがって、添付の図において表された方法、装置、非一過性コンピュータ可読媒体、およびシステムのうちの少なくとも１つの実施形態に関する以下の詳細な説明は、請求されている本出願の範囲を制限するよう意図されておらず、単に選択された実施形態を代表している。
【0010】
本明細書全体を通して説明された特徴、構造、または特性は、１つまたは複数の実施形態において、任意の適切な方法で組み合わせられるか、または削除されてよい。例えば、語句「実施形態例」、「一部の実施形態」、またはその他の同様の言葉の使用は、本明細書全体を通じて、実施形態に関連して説明された特定の特徴、構造、または特性が少なくとも１つの実施形態に含まれてよいということを指している。したがって、語句「実施形態例」、「一部の実施形態において」、「その他の実施形態において」、またはその他の同様の言葉の出現は、本明細書全体を通じて、必ずしもすべてが実施形態の同じグループを指しておらず、説明された特徴、構造、または特性は、１つまたは複数の実施形態において、任意の適切な方法で組み合わせられるか、または削除されてよい。さらに、各図では、要素間の任意の接続は、示された接続が一方向または双方向の矢印である場合でも、一方向通信または双方向通信あるいはその両方を許可することができる。また、図面に示された任意のデバイスは、異なるデバイスであることができる。例えば、情報を送信しているモバイル・デバイスが示された場合、その情報を送信するために、有線デバイスも使用され得る。
【0011】
加えて、「メッセージ」という用語が実施形態の説明において使用されていることがあるが、本出願は、多くの種類のネットワークおよびデータに適用されてよい。さらに、特定の種類の接続、メッセージ、および信号伝達が実施形態例において示されることがあるが、本出願は、特定の種類の接続、メッセージ、および信号伝達に限定されない。
【0012】
実施形態例は、大きいデータ・オブジェクトをスライスに分割し、それらのスライスをブロックチェーン・ネットワーク内のブロックチェーン・ピアのグループにわたって格納するための方法、システム、コンポーネント、非一過性コンピュータ可読媒体、デバイス、またはネットワーク、あるいはその組み合わせを提供する。
【0013】
１つの実施形態では、本出願は、互いに通信する複数のノードを含んでいる分散ストレージ・システムである分散型データベース（ブロックチェーンなど）を利用する。分散型データベースは、相互に信頼できない関係者（party）間でレコードを維持することができる分散型台帳に似ている、追加専用の変更不可能なデータ構造を含む。信頼できない関係者は、本明細書ではピアまたはピア・ノードと呼ばれる。各ピアは、データベース・レコードのコピーを維持し、単一のピアは、分散されたピア間で合意に達することなく、データベース・レコードを変更することができない。例えば、ピアは、ブロックチェーン格納トランザクションの妥当性を確認し、それらの格納トランザクションをブロックにグループ化し、ブロック上にハッシュ・チェーンを構築するために、合意プロトコルを実行してよい。このプロセスは、一貫性のために、必要に応じて、格納トランザクションを順序付けることによって台帳を形成する。さまざまな実施形態では、許可型ブロックチェーンまたは許可なしブロックチェーンあるいはその両方が使用され得る。パブリック・ブロックチェーンまたは許可なしブロックチェーンには、特定の識別情報なしで、誰でも参加することができる。パブリック・ブロックチェーンは、ネイティブ暗号通貨を含み、プルーフ・オブ・ワーク（ＰｏＷ：Proof of Work）などのさまざまなプロトコルに基づいて、合意を使用することができる。一方、許可型ブロックチェーン・データベースは、資金、商品、情報などを交換する企業などの、共通の目標を共有しているが、互いに完全には信用していない実体のグループ内で、安全な相互作用を提供する。
【0014】
本出願は、分散型ストレージ方式に合わせてある、「スマート・コントラクト」または「チェーンコード」と呼ばれる、任意のプログラム可能な論理を操作するブロックチェーンを利用することができる。場合によっては、システム・チェーンコードと呼ばれる、管理機能およびパラメータのための特殊なチェーンコードが存在することがある。アプリケーションは、ブロックチェーン・データベースの改ざん防止の特性、および署名または署名ポリシーと呼ばれるノード間の基礎になる合意を活用する、信頼できる分散されたアプリケーションであるスマート・コントラクトをさらに利用することができる。このアプリケーションに関連付けられたブロックチェーン・トランザクションは、ブロックチェーンにコミットされる前に「署名される」ことができ、一方、署名されていないトランザクションは無視される。署名ポリシーは、チェーンコードが、トランザクションの署名者を、署名に必要なピア・ノードのセットの形態で指定できるようにする。クライアントが、トランザクションを、署名ポリシーで指定されたピアに送信するときに、トランザクションの妥当性を確認するためのトランザクションが実行される。妥当性確認の後に、トランザクションが順序付けフェーズに移行し、順序付け段階では、合意プロトコルが使用され、ブロックにグループ化された、署名されたトランザクションの順序付けられたシーケンスを生成する。
【0015】
本出願は、ブロックチェーン・システムの通信実体であるノードを利用することができる。「ノード」は、異なる種類の複数のノードが同じ物理サーバ上で実行され得るという意味で、論理機能を実行してよい。ノードは、信頼できるドメイン内でグループ化され、さまざまな方法でそれらのノードを制御する論理的実体に関連付けられる。ノードは、トランザクション呼び出しを署名者（例えば、ピア）にサブミットし、トランザクション提案を順序付けサービス（例えば、順序付けノード）にブロードキャストするクライアントまたはサブミット・クライアント・ノードなどの、さまざまな種類を含んでよい。別の種類のノードは、クライアントがサブミットしたトランザクションを受信し、トランザクションをコミットし、ブロックチェーン・トランザクションの台帳の状態およびコピーを維持することができるピア・ノードである。ピアは署名者の役割を持つこともできるが、これは必須要件ではない。順序付けサービス・ノードまたは順序付けノードは、すべてのノードのための通信サービスを実行するノードであり、トランザクションをコミットするとき、およびブロックチェーンの世界状態（world state）（通常は制御情報および設定情報を含んでいる初期ブロックチェーン・トランザクションの別名）を変更するときの、システム内のピア・ノードの各々へのブロードキャストなどの、配信保証を実施する。
【0016】
本出願は、ブロックチェーンのすべての状態遷移の順序付けられた改ざん防止機能付きレコードである台帳を利用することができる。状態遷移は、参加している関係者（例えば、クライアント・ノード、順序付けノード、署名者ノード、ピア・ノードなど）によってサブミットされたチェーンコード呼び出し（すなわち、トランザクション）から生じてよい。各参加している関係者（ピア・ノードなど）は、台帳のコピーを維持することができる。トランザクションは、１つまたは複数のオペランド（作成、更新、削除など）として台帳にコミットされているアセットのキーと値のペアのセットをもたらしてよい。台帳は、変更不可能な順序付けられたレコードをブロックに格納するために使用されるブロックチェーン（チェーンとも呼ばれる）を含む。台帳は、ブロックチェーンの現在の状態を維持する状態データベースも含む。
【0017】
本出願は、ハッシュ・リンク・ブロックとして構造化されたトランザクション・ログであるチェーンを利用することができ、各ブロックはＮ個のトランザクションのシーケンスを含んでおり、Ｎは１以上である。ブロック・ヘッダーは、ブロックのトランザクションのハッシュ、および前のブロックのヘッダーのハッシュを含んでいる。このようにして、台帳のすべてのトランザクションが順序付けられ、暗号によって一緒にリンクされてよい。したがって、ハッシュ・リンクを壊さずに台帳データを改ざんすることはできない。直前に追加されたブロックチェーンのブロックのハッシュは、それ以前に発生したチェーン上のすべてのトランザクションを表し、すべてのピア・ノードが一貫性のある信頼できる状態にあることを保証できるようにする。チェーンは、ブロックチェーンのワークロードの追加専用という性質を効率的にサポートするピア・ノードのファイル・システム（すなわち、ローカル、取り付けられたストレージ、クラウドなど）に格納されてよい。
【0018】
変更不可能な台帳の現在の状態は、チェーンのトランザクション・ログに含まれているすべてのキーの最新の値を表す。現在の状態は、チャネルに知られている最新のキーの値を表すため、世界状態と呼ばれることもある。チェーンコード呼び出しは、台帳の現在の状態のデータに対してトランザクションを実行する。それらのチェーンコードの相互作用を効率的にするために、最新のキーの値が状態データベースに格納されてよい。状態データベースは、単にチェーンのトランザクション・ログへのインデックス付きビューであってよく、したがって、いつでもチェーンから再生成され得る。状態データベースは、ピア・ノードの起動時に、トランザクションが受け取られる前に、自動的に回復されて（必要な場合は、生成されて）よい。
【0019】
ブロックチェーン台帳（例えば、許可型ブロックチェーン）内のエントリは、高度に利用可能であり、メンバーの定数が損なわれない限り、サービス拒否攻撃に対する回復力がある。これによって、チェーン格納された情報に関して、どのような集中型の情報源にも依存せずにセキュリティを実現する。しかし、台帳は、性能がチェーンのサイズに関連しているため、格納できるデータの量において制限される。加えて、台帳が完全に複製されるため、ストレージの総コストは、台帳を複製するネットワーク・メンバーの数と、すべてのエントリ内のデータの総容量の積に基づく。加えて、エントリを追加するために必要な総ネットワーク帯域幅は、各メンバーに送信されるデータの量の関数になる。したがって、高解像度の医用画像、ビデオ、音声、詳細な技術的設計などの大きいオブジェクトをブロックチェーン・エントリに格納することは、実用的でない。
【0020】
さらに、台帳のエントリは、いずれかのブロックチェーン・ピア（メンバー）に対するアクセス権限を有するすべての人に公開される。したがって、ブロックチェーン・ピアが侵害された場合、台帳のすべてのエントリの内容が、攻撃者に見える。暗号化された情報を台帳に格納することは可能だが、それによって、鍵管理の複雑さが加わる。集中型の鍵管理の解決策は、単純であるが、制御および攻撃の単一点になる。秘密分散を使用する代替案は、単一点の攻撃に対して安全であり、集中型の情報源を取り除くが、鍵管理のための外部の解決策の複雑さが追加されることを引き起こす。
【0021】
これまで、大きいオブジェクトをブロックチェーンに格納する問題に対処しようと試みるシステムの大部分は、外部ストレージまたはチェーン外の付随するデータベースに頼る。例えば、Ｈｙｐｅｒｌｅｄｇｅｒ Ｆａｂｒｉｃは、大きいオブジェクトのためのより多くのストレージを提供する付随するデータベースを含む。この選択肢の欠点の一部として、すべてのチェーン外のオブジェクトのサイズの合計にネットワーク内のメンバーの数を掛けた値に比例する総ストレージ要件が挙げられる。チェーン外のオブジェクトのサイズにメンバーの数を掛けた値の関数になる総ネットワーク帯域幅コストも存在する。ストレージのコストに加えて、各メンバーがチェーン外のストレージを提供して管理する追加の必要性も存在する。さらに、台帳上の情報と同様に、すべての情報がすべてのネットワーク・メンバーにとって可視であるため、この選択肢は、チェーン外のオブジェクトの内容を見るためのメンバーの能力に対する制御を提供しない。
【0022】
実施形態例は、各ピアが大きいデータ・オブジェクトのコピー全体を格納することを必要とせずに、大きいストレージ・オブジェクトをブロックチェーンに格納できるようにすることによって、これらの従来のシステムの欠点を克服する。代わりに、データ・オブジェクトがスライスに分割され、これらのスライスが、すべてのピアにわたって分散され、各ピアのブロックチェーン台帳に格納される。例えば、データ・オブジェクトは、Ｎ個のスライスに分割されてよく、Ｎ個のスライスのうちの任意のｋ個が、データ・オブジェクトを再構築するために使用されることができる（ｋ＜Ｎである）。この例では、グループ内の各ピアが、データ・オブジェクトの異なるスライスを台帳に格納してよい。そうすることによって、チェーン外のストレージが不要になり、したがって、チェーン外のストレージを管理する必要性を取り除く。さらに、データ・オブジェクトが回復可能になる前に、ピアのサブセット（例えば、Ｎ個のピアのうちのｋ個）がスライスを提供しなければならないため、大きいデータ・オブジェクトに対するアクセス権限が管理／制御されることができる。したがって、攻撃者がブロックチェーン・ピア・メンバーを介して台帳に対するアクセス権限を獲得した場合でも、攻撃者は、データ・オブジェクトを見る／回復することができない。代わりに、データ・オブジェクトにアクセスできるようになるには、攻撃者は、ｋ個のブロックチェーン・ピア・メンバーの台帳に対するアクセス権限を獲得しなければならない。
【0023】
加えて、ピアは、データ・オブジェクトの各スライスのみを格納するため、完全なデータ・オブジェクトがブロックチェーン・ピア（メンバー組織）に暴露されず、このようにして、ブロックチェーン自体の参加者間でさえ、可視性からデータ・オブジェクトを保護する能力を提供する。いずれかの実体が（メンバーまたは非メンバー）データ・オブジェクト全体に対するアクセス権限を獲得するには、実体が定数のスライスを受信しなければならない。さらに、そのようなアクセス権限がブロックチェーンを介して追跡され、機密性およびプライバシーを保証する。
【0024】
実施形態例は、大きいオブジェクトをブロックチェーンに格納するための効率的しきい値方式（ＥＴＳ：Efficient Threshold Scheme）を、ブロックチェーンの保証と一緒に統合し、ストレージ管理のためのＥＴＳの利点を提供する。例えば、ＥＴＳは、構成可能な数である「Ｎ」個の部分または個片（本明細書ではスライスと呼ばれる）内の入力（データ・オブジェクト）をエンコードするアルゴリズムを含んでよい。ここで、入力を決定するために、構成可能な数である少なくとも「ｋ」個の固有のスライスが必要とされ、（ｋ＜＝Ｎ）である。Ｋ個のスライスの合計サイズは、入力のサイズにほぼ等しい。Ｋ個未満のスライスを所有している場合、入力の内容に関する何かを決定することは困難である（例えば、計算費用が高いか、または実行不可能である）。ＥＴＳの例として、オール・オア・ナッシング・トランスフォーム・リード・ソロモン（ＡＯＮＴ－ＲＳ：All or Nothing Transform-Reed Solomon）が挙げられるが、これに限定されない。別の例は、計算的に安全な秘密分散方式であるＳＳＭＳ（Ｓｅｃｒｅｔ Ｓｈａｒｉｎｇ Ｍａｄｅ Ｓｈｏｒｔ）である。
【0025】
本明細書の例では、後でデータ・オブジェクトをＫ個のスライスから再構築できるような方法で、クライアント／ピアがＥＴＳアルゴリズムを使用して、データ・オブジェクトからＮ個のスライスを生成してよい。クライアントは、ネットワーク内の異なるノード間でＮ個のスライスを分散してよく、各ノードが異なるスライスを受信する。ブロックチェーン内の主要なオブジェクトは、オブジェクトのハッシュおよびすべてのスライスのハッシュを含んでよい。オブジェクトを取得するために、ピアまたはクライアントは、ネットワーク内のいずれかのＫ個のノードからスライスを受信する必要がある。署名ポリシーも、Ｋ個のピアに依存する。実施形態例は、各ノードがオブジェクト全体のコピーを格納することを必要とせずに、大きいオブジェクトをブロックチェーンと同じノードであるチェーン上に保持するために、独自の格納プロセスを提供する。システムは、スライスがどこに格納されるか、およびどのピアがどのデータを取得したかに関する制御も提供しながら、大きいオブジェクトを複製せずに、ストレージを効果的に使用する。このシステムの利点は、データ・オブジェクト全体を（ネットワークを介して）チェーン外のストレージに格納する代わりに、各メンバーが各スライスを格納するため、総ネットワーク帯域幅がネットワーク・メンバーの数と無関係であるということである。
【0026】
従来のデータベースにおいてこの解決策を実施することは不可能であろう。本明細書における解決策を実施するには、ネットワークの少なくともｋ個のメンバーが参加し、ｋ個の異なるストレージ位置を提供する必要がある。これは、（１つの集中型のストレージ位置を含む）従来のデータベースでは不可能である。実施形態例は、どのようにして、大きいデータ・オブジェクトを分散された方法でブロックチェーンに安全かつ高いコスト効率で格納するべきかという問題を解決する。さらに、オブジェクト全体を各ノードに格納する代わりに、異なるスライスが各ノードに格納される。
【0027】
本明細書において提供される解決策の利点の一部としては、ブロックチェーンのプライバシーの特性を維持したまま、（チェーン外の）共有データ・ストアまたは暗号鍵の使用を必要とせずに、大きいオブジェクトを許可型ブロックチェーン内に格納できるようにすることが挙げられる。データ・オブジェクト全体の代わりにスライスを格納することによって、より効率的なストレージおよび帯域幅の使用が可能になる。さらに、異なる組織間で、他のブロックチェーン・オブジェクトと同じ要件に対して、大きいオブジェクトが管理されることができる。完全なアクセス権限が、帯域幅およびストレージの使用が制限されて許可されたすべてのピアに提供される。しかし、各ピアはオブジェクトを見ることができない。代わりにピアは、協力してデータ・オブジェクトを再構築しなければならない。これによって、攻撃者が１つのピアを介してオブジェクトに対するアクセス権限を獲得するのを防ぐ。
【0028】
図１は、実施形態例に従って、データ・オブジェクト１０をスライス１０ａ～１０ｆに格納するためのブロックチェーン・ネットワーク１００を示している。図１を参照すると、クライアント１１０が、データ・オブジェクト１０を、複数のブロックチェーン・ピア１２１～１２６を含んでいるブロックチェーン・ネットワーク１００にアップロードする。この例では、クライアント１１０がデータ・オブジェクト１０を複数の部分に分割する。作成される部分の数は、ブロックチェーン・ネットワーク１００内のブロックチェーン・ピアの数に基づいてよい。具体的には、６つのブロックチェーン・ピアが存在している（Ｎ＝６）。したがって、クライアント１１０は、データ・オブジェクト１０を６つの対応する部分に分割してよい。さらに、クライアント１１０は、データ・オブジェクト１０の６つの対応する部分を含んでいる６つの対応するスライス１０ａ～１０ｆを生成してよい。さらに、スライス１０ａ～１０ｆは、各スライスのハッシュだけでなく、データ・オブジェクト１０のハッシュも含んでよい。スライス１０ａ～１０ｆは、ブロックチェーン・ピア１２１～１２６に分散されてよい。
【0029】
ピアが故障した、再起動した、再接続したなどの場合、スライスを含む少なくともｋ個の活動しているピアが存在すれば、スライスが再作成されることができる。ネットワークとの通信の喪失の後にピアが再起動されたか、または再接続した場合、このピアは、欠落しているブロックを処理し、データ・オブジェクトからのいずれかのスライスが欠落しているかどうかを検出する。スライスが欠落している場合、ピアは、クライアント１１０に対してスライスを要求することができる。別の例として、ピア、クライアント１１０、または別の実体が、新たに定義されたスライス取り出しアプリケーション・プログラミング・インターフェイス（ＡＰＩ：application programming interface）を使用して、他のピアから十分なスライス（例えば、ｋ個のスライス）を取り出すことができる。次に、記録が再構築されることができ、欠落しているスライスが再生成され、再起動／再接続されたピアに提供されてよい。
【0030】
さらに、実施形態例は、ブロックチェーン・ネットワーク１００によってストレージ・オブジェクト１０が署名される方法を変更する。従来の許可型ブロックチェーンでは、トランザクションが順序付けノードに送信されてブロックチェーンにコミットされる前に、最初にトランザクションに署名するために、ピアのサブセットが（例えば、クライアントによって）選択される。このプロセスでは、署名ノードの各々が、トランザクション全体を検証する。これに対して、実施形態例では、各ブロックチェーン・ピアが、格納トランザクション全体ではなく各スライスに署名してよい。図１では、例えば、ブロックチェーン・ピア１２１～１２６の各々が、各スライスを受信したときに、各スライス１０ａ～１０ｆに署名してよい。ここで、ブロックチェーン・ピア１２１～１２６は、署名の目的で各スライスのシミュレーションも実行しながら、スライス１０ａ～１０ｆを格納してよい。結果がクライアント１１０に返されてよい。クライアントがＮ個のブロックチェーン・ピア１２１～１２６のうちの少なくともｋ個から正常な署名を受信した場合、データ・オブジェクト１０が正常に署名される。さらに、クライアントは、これらの署名を、データ・オブジェクトのハッシュ値、およびスライスのハッシュと共に提案にパッケージ化し、格納提案を順序付けノードに送信してよく、順序付けノードは、このパッケージを検証してから、ブロックチェーンに格納するための格納提案をブロックチェーン・ピア１２１～１２６に提供することができる。
【0031】
その結果、署名プロセスは、格納プロセスと結合されることができ、格納プロセスと同様にスライスに分割されることもできる。したがって、１つまたは複数のピアが、スライスに署名できない（例えば、異常な状態にある、切断されているなどの）場合でも、ｋ個のピアが各スライスに署名できる限り、データ・オブジェクトが正常に署名されることができる。
【0032】
図２Ａは、実施形態例に従って、ブロックチェーン・アーキテクチャの構成２００を示している。図２Ａを参照すると、ブロックチェーン・アーキテクチャ２００は、特定のブロックチェーン要素（例えば、ブロックチェーン・ノードのグループ２０２）を含んでよい。ブロックチェーン・ノード２０２は、１つまたは複数のノード２０４～２１０を含んでよい（単に例として、これらの４つのノードが示されている）。これらのノードは、ブロックチェーン・トランザクションの追加および妥当性確認プロセス（合意）などの、複数の活動に参加する。ブロックチェーン・ノード２０４～２１０のうちの１つまたは複数は、署名ポリシーに基づいてトランザクションに署名してよく、アーキテクチャ２００内のすべてのブロックチェーン・ノードのための順序付けサービスを提供してよい。ブロックチェーン・ノードは、ブロックチェーン認証を開始し、ブロックチェーン層２１６に格納されたブロックチェーンの変更不可能な台帳に書き込もうとしてよく、この書き込みのコピーが、基盤になる物理的インフラストラクチャ２１４にも格納されてよい。ブロックチェーンの構成は、格納されたプログラム／アプリケーション・コード２２０（例えば、チェーンコード、スマート・コントラクトなど）にアクセスして実行するためにアプリケーション・プログラミング・インターフェイス（ＡＰＩ：application programming interfaces）２２２にリンクされた１つまたは複数のアプリケーション２２４を含んでよく、プログラム／アプリケーション・コード２２０は、参加者によって要求されてカスタマイズされた構成に従って作成することができ、それら自身の状態を維持し、それら自身のアセットを制御し、外部の情報を受信することができる。ブロックチェーンの構成は、トランザクションとしてデプロイし、分散型台帳に追加することによって、すべてのブロックチェーン・ノード２０４～２１０にインストールすることができる。
【0033】
ブロックチェーン・ベースまたはプラットフォーム２１２は、ブロックチェーン・データのさまざまな層と、サービス（例えば、暗号信用サービス、仮想実行環境など）と、新しいトランザクションを受信して格納し、データ・エントリにアクセスしようとしている監査人にアクセスを提供するために使用されてよい、基盤になる物理的コンピュータ・インフラストラクチャとを含んでよい。ブロックチェーン層２１６は、プログラム・コードを処理し、物理的インフラストラクチャ２１４に参加させるために必要な仮想実行環境へのアクセスを提供するインターフェイスを公開してよい。暗号信用サービス２１８は、アセット交換トランザクションなどのトランザクションを検証し、情報をプライベートに保つために使用されてよい。
【0034】
図２Ａのブロックチェーン・アーキテクチャの構成は、ブロックチェーン・プラットフォーム２１２によって公開された１つまたは複数のインターフェイスおよび提供されたサービスを介して、プログラム／アプリケーション・コード２２０を処理および実行してよい。コード２２０は、ブロックチェーンのアセットを制御してよい。例えば、コード２２０は、データを格納および転送することができ、スマート・コントラクトおよび条件を含む関連するチェーンコードまたは実行の対象になるその他のコード要素の形態で、ノード２０４～２１０によって実行されてよい。非限定的な例として、リマインダ、更新、または変更、更新の対象になるその他の通知、あるいはその組み合わせなどを実行するために、スマート・コントラクトが作成されてよい。スマート・コントラクト自体は、権限付与およびアクセスの要件ならびに台帳の使用に関連付けられたルールを識別するために使用され得る。例えば、書き込みデータ２２８を含んでいるブロックチェーンに書き込まれる処理結果を作成するために、読み取りデータ２２６が、ブロックチェーン層２１６に含まれている１つまたは複数の処理実体（例えば、仮想マシン）によって処理されてよい。物理的インフラストラクチャ２１４は、本明細書に記載されたデータまたは情報のいずれかを取り出すために利用されてよい。
【0035】
高水準のアプリケーションおよびプログラミング言語を使用して、スマート・コントラクトが作成され、その後、ブロックチェーン内のブロックに書き込まれてよい。スマート・コントラクトは、ブロックチェーン（例えば、ブロックチェーン・ピアの分散ネットワーク）への登録、格納、または複製、あるいはその組み合わせが実行される実行可能コードを含んでよい。トランザクションは、スマート・コントラクトが満たされていることに関連付けられた条件に応答して実行され得る、スマート・コントラクト・コードの実行である。スマート・コントラクトの実行は、デジタル・ブロックチェーン台帳の状態に対する信頼できる変更をトリガーしてよい。スマート・コントラクトの実行によって引き起こされるブロックチェーン台帳に対する変更は、１つまたは複数の合意プロトコルを介して、ブロックチェーン・ピアの分散ネットワーク全体に自動的に複製されてよい。
【0036】
スマート・コントラクトは、データをキーと値のペアの形式でブロックチェーンに書き込んでよい。さらに、スマート・コントラクト・コードは、ブロックチェーンに格納された値を読み取り、それらをアプリケーションの動作において使用することができる。スマート・コントラクト・コードは、さまざまな論理演算の出力をブロックチェーンに書き込むことができる。このコードは、仮想マシンまたはその他のコンピューティング・プラットフォーム内の一時的データ構造を作成するために使用されてよい。ブロックチェーンに書き込まれたデータは、パブリックになること、またはプライベートとして暗号化されて維持されること、あるいはその両方が行われ得る。スマート・コントラクトによって使用／生成される一時的データは、提供された実行環境によってメモリ内に保持され、ブロックチェーンに必要なデータが識別された後に削除される。
【0037】
チェーンコードは、追加機能と共に、スマート・コントラクトのコード解釈を含んでよい。本明細書に記載されているように、チェーンコードは、コンピューティング・ネットワーク上にデプロイされるプログラム・コードであってよく、合意プロセス中に、チェーン・バリデータによって一緒に実行されて妥当性を確認される。チェーンコードは、ハッシュを受信し、以前に格納された特徴抽出機能の使用によって作成されたデータ・テンプレートに関連付けられたハッシュをブロックチェーンから取り出す。ハッシュ識別子のハッシュと、格納された識別子テンプレート・データから作成されたハッシュが一致する場合、チェーンコードは、権限付与キーを、要求されたサービスに送信する。チェーンコードは、暗号の詳細に関連付けられたデータをブロックチェーンに書き込んでよい。
【0038】
図２Ｂは、実施形態例に従って、ブロックチェーンのノード間のブロックチェーン・トランザクション・フロー２５０の例を示している。図２Ｂを参照すると、このトランザクション・フローは、クライアント・ノード２６０によって署名ピア・ノード２８１～２８３に送信されるデータ・オブジェクトのスライスを含んでいるトランザクション提案２９１を含んでよい。さまざまな実施形態によれば、異なるスライスの各々は、各署名ピア・ノード２８１～２８３のうちの１つのみによって格納されてよい。署名ピア・ノード２８１～２８３は、各スライスを実行／シミュレートし、スライスのハッシュに対して検証するとともに、クライアントの署名を検証してもよい。出力は、チェーンコードの結果、チェーンコードに読み取られたキー／値のバージョンのセット（読み取りセット）、およびチェーンコードに書き込まれたキー／値のセット（書き込みセット）を含んでよい。署名ピア・ノード２８１～２８３の各々は、承認されている場合は署名と共に、提案応答２９２をクライアント２６０に返送してよい。ここで、提案応答２９２は、データ・オブジェクト全体ではなく、その各署名ピア・ノードに送信された各スライスのみに関するものであってよい。クライアント２６０は、少なくともｋ個のスライスの署名（Ｎ＞ｋ）、データ・オブジェクトのハッシュ、およびスライスのハッシュを、トランザクションのペイロード２９３にまとめ、順序付けサービス・ノード２８４にブロードキャストする。その後、順序付けサービス・ノード２８４は、順序付けられたトランザクションをチャネル上でブロックとしてすべてのピア２８１～２８３に配信する。ブロックチェーンへのコミットの前に、各ピア２８１～２８３がトランザクションの妥当性を確認してよい。例えば、ピアは、指定されたピアの正しい割り当てが結果に署名し、トランザクションのペイロード２９３に対する署名を認証したことを確認するために、署名ポリシーをチェックしてよい。
【0039】
図２Ｂを再び参照すると、２９０で、クライアント・ノード２６０がデータ・オブジェクトをスライスし、２９１で、異なるスライスを含む要求を、署名者であるピア・ノード２８１～２８３に送信する。クライアント２６０は、サポートされているソフトウェア開発キット（ＳＤＫ：software development kit）を利用するアプリケーションを含んでよく、このアプリケーションは、使用可能なＡＰＩを利用してトランザクション提案を生成する。加えて、クライアント２６０は、データ・オブジェクトを複数のＮ個のスライスにスライスするためのソフトウェアを含んでよく、データ・オブジェクトを再構築するには、Ｎ個のスライスのうちの任意のｋ個が必要である。提案は、データが台帳から読み取られること、または台帳に書き込まれること（すなわち、アセットの新しいキーと値のペアを書き込むこと）、あるいはその両方を実行できるように、チェーンコード関数を呼び出すことの要求である。ＳＤＫは、トランザクション提案を、適切に設計された形式（例えば、遠隔手続き呼び出し（ＲＰＣ：remote procedure call）を経由するプロトコル・バッファ）にパッケージ化するためのシムとして機能し、クライアントの暗号認証情報を受け取って、トランザクション提案の一意の署名を生成してよい。
【0040】
それに応じて、２９２で、署名ピア・ノード２８１～２８３は、（ａ）トランザクション提案が適切に形成されていること、（ｂ）トランザクションが過去にすでにサブミットされていないこと（リプレイアタック保護）、（ｃ）署名が有効であること、および（ｄ）そのチャネルに対する提案された操作を実行するための適切な権限がサブミッター（例では、クライアント２６０）に与えられていることを検証してよい。加えて、２９２で、署名ピア・ノード２８１～２８３が、各スライスをブロックチェーン台帳に格納し、正常に検証された場合は、各スライスに関する署名応答を返送してよい。ここで、正常な検証およびスライスの格納の識別情報が、署名ピア・ノード２８１～２８３の署名と共に、提案応答２９２としてクライアント２６０のＳＤＫに返され、このＳＤＫが、アプリケーションが使用するためのペイロードを構文解析する。このプロセスは、データ・オブジェクトの異なるスライスに関して十分な署名ピア・ノードが合意に達するように、少なくともｋ個の署名ピア・ノードによって繰り返されてよい。
【0041】
それに応じて、クライアント２６０のアプリケーションが、署名ピアの署名を検査／検証し、提案応答を比較して、提案応答が同じであるかどうかを判定する。チェーンコードが単に台帳に問い合わせた場合、アプリケーションは問い合わせ応答を検査し、通常は、トランザクションを順序付けノード・サービス２８４にサブミットしない。クライアント・アプリケーションが、台帳を更新するためにトランザクションを順序付けノード・サービス２８４にサブミットしようとしている場合、アプリケーションは、サブミットする前に、指定された署名ポリシーが満たされているかどうか（すなわち、必要な少なくともｋ個のノードがスライスに署名したかどうか）を判定する。アーキテクチャは、アプリケーションが応答を検査しないことを選択するか、またはその他の方法で署名されていないトランザクションを転送する場合でも、署名ポリシーが、ピアによってまだ実施され、コミット妥当性確認フェーズで維持されるようにする。
【0042】
検査に成功した後に、ステップ２９３で、クライアント２６０が、（例えば、少なくともｋ個の異なるスライスなどの）署名をトランザクションにまとめ、順序付けノード２８４へのトランザクション・メッセージ内でトランザクション提案およびトランザクション応答をブロードキャストする。トランザクションは、スライスが、署名ピアの署名およびチャネルＩＤと共に格納されて検証されたということの証明を含んでよい。トランザクション提案は、データ・オブジェクトのハッシュおよびスライスのハッシュを含んでもよい。順序付けノード２８４は、その動作を実行するために、トランザクションの内容全体を検査する必要はなく、代わりに順序付けノード２８４は、単に、トランザクションをネットワーク内のすべてのチャネルから受信して、チャネル別に経時的に順序付けし、チャネルごとにトランザクションのブロックを作成してよい。
【0043】
トランザクションのブロックは、順序付けノード２８４からチャネル上のすべてのピア・ノード２８１～２８３に配信される。いずれかの署名ポリシーが満たされていることを保証するため、および読み取りセットがトランザクションの実行によって生成されて以来、読み取りセットの変数に関して台帳の状態に対する変更がないことを保証するために、ブロック内のトランザクション２９４の妥当性が確認される。ブロック内のトランザクションは、有効または無効であるとしてタグ付けされる。さらに、ステップ２９５で、各ピア・ノード２８１～２８３は、ブロックをチャネルのチェーンに追加し、有効なトランザクションごとに、書き込みセットが現在の状態データベースにコミットされる。トランザクション（呼び出し）が変更不可能なようにチェーンに追加されたことをクライアント・アプリケーションに通知するため、およびトランザクションの妥当性が確認されたか、または無効にされたかを通知するために、イベントが発行される。
【0044】
図３Ａは許可型ブロックチェーン・ネットワーク３００の例を示しており、許可型ブロックチェーン・ネットワーク３００は、分散型の非集中的ピアツーピア・アーキテクチャを特徴とする。この例では、ブロックチェーン・ユーザ３０２は、許可型ブロックチェーン３０４に対するトランザクションを開始してよい。この例では、トランザクションは、デプロイ、呼び出し、または問い合わせであることができ、ＳＤＫを利用するクライアント側のアプリケーションを介して、ＡＰＩを介して直接的に、などによって、発行されてよい。ネットワークは、監査人などのレギュレータ３０６へのアクセスを提供してよい。ブロックチェーン・ネットワーク・オペレータ３０８は、レギュレータ３０６を「監査人」として登録し、ブロックチェーン・ユーザ３０２を「クライアント」として登録するなど、メンバーの許可を管理する。監査人を、台帳への問い合わせのみに制限することができ、一方、特定の種類のチェーンコードのデプロイ、呼び出し、および問い合わせを行うための権限をクライアントに与えることができる。
【0045】
ブロックチェーン開発者３１０は、チェーンコードおよびクライアント側のアプリケーションを書き込むことができる。ブロックチェーン開発者３１０は、インターフェイスを介して、チェーンコードをネットワークに直接デプロイすることができる。従来のデータ・ソース３１２からの認証情報をチェーンコードに含めるために、開発者３１０は、帯域外（out-of-band）接続を使用してデータにアクセスすることができる。この例では、ブロックチェーン・ユーザ３０２は、ピア・ノード３１４を介して許可型ブロックチェーン３０４に接続する。ピア・ノード３１４は、いずれかのトランザクションを開始する前に、ユーザの登録およびトランザクションの証明書を、ユーザの役割および許可を管理する認証機関３１６から取得する。場合によっては、ブロックチェーン・ユーザは、許可型ブロックチェーン３０４上でトランザクションを実行するために、それらのデジタル証明書を所有しなければならない。一方、チェーンコードを利用しようとしているユーザは、従来のデータ・ソース３１２上のそれらのユーザの認証情報を検証することが必要になることがある。ユーザの権限付与を確認するために、チェーンコードは、従来の処理プラットフォーム３１８を介して、このデータへの帯域外接続を使用することができる。
【0046】
図３Ｂは許可型ブロックチェーン・ネットワーク３２０の別の例を示しており、許可型ブロックチェーン・ネットワーク３２０は、分散型の非集中的ピアツーピア・アーキテクチャを特徴とする。この例では、ブロックチェーン・ユーザ３２２は、トランザクションを許可型ブロックチェーン３２４にサブミットしてよい。この例では、トランザクションは、デプロイ、呼び出し、または問い合わせであることができ、ＳＤＫを利用するクライアント側のアプリケーションを介して、ＡＰＩを介して直接的に、などによって、発行されてよい。ネットワークは、監査人などのレギュレータ３２６へのアクセスを提供してよい。ブロックチェーン・ネットワーク・オペレータ３２８は、レギュレータ３２６を「監査人」として登録し、ブロックチェーン・ユーザ３２２を「クライアント」として登録するなど、メンバーの許可を管理する。監査人を、台帳への問い合わせのみに制限することができ、一方、特定の種類のチェーンコードのデプロイ、呼び出し、および問い合わせを行うための権限をクライアントに与えることができる。
【0047】
ブロックチェーン開発者３３０は、チェーンコードおよびクライアント側のアプリケーションを書き込む。ブロックチェーン開発者３３０は、インターフェイスを介して、チェーンコードをネットワークに直接デプロイすることができる。従来のデータ・ソース３３２からの認証情報をチェーンコードに含めるために、開発者３３０は、帯域外接続を使用してデータにアクセスすることができる。この例では、ブロックチェーン・ユーザ３２２は、ピア・ノード３３４を介してネットワークに接続する。ピア・ノード３３４は、いずれかのトランザクションを開始する前に、ユーザの登録およびトランザクションの証明書を認証機関３３６から取得する。場合によっては、ブロックチェーン・ユーザは、許可型ブロックチェーン３２４上でトランザクションを実行するために、それらのデジタル証明書を所有しなければならない。一方、チェーンコードを利用しようとしているユーザは、従来のデータ・ソース３３２上のそれらのユーザの認証情報を検証することが必要になることがある。ユーザの権限付与を確認するために、チェーンコードは、従来の処理プラットフォーム３３８を介して、このデータへの帯域外接続を使用することができる。
【0048】
一部の実施形態では、本明細書におけるブロックチェーンは、許可なしブロックチェーンであってよい。参加するために許可を必要とする許可型ブロックチェーンとは対照的に、誰でも許可なしブロックチェーンに参加することができる。例えばユーザは、許可なしブロックチェーンに参加するために、個人のアドレスを作成し、トランザクションをサブミットすることによって、したがってエントリを台帳に追加することによって、ネットワークとの情報のやりとりを開始してよい。さらに、すべての関係者が、ノードをシステム上で実行すること、およびトランザクションの検証に役立つようにマイニング・プロトコルを採用することを選択できる。
【0049】
図３Ｃは、複数のノード３５４を含んでいる許可なしブロックチェーン３５２によって処理されているトランザクションのプロセス３５０を示している。送信側３５６は、許可なしブロックチェーン３５２を介して、支払いまたはその他の形態の値（例えば、証書、医療記録、契約、商品、サービス、またはデジタル・レコードにカプセル化され得る任意のその他のアセット）を受信側３５８に送信することを望んでいる。１つの実施形態では、送信側デバイス３５６および受信側デバイス３５８の各々は、トランザクション・パラメータのユーザ・インターフェイス制御および表示を提供する（ブロックチェーン３５２に関連付けられた）デジタル・ウォレットを有してよい。それに応じて、トランザクションがブロックチェーン３５２全体のノード３５４にブロードキャストされる。ブロックチェーン３５２のネットワーク・パラメータに応じて、ノードが、許可なしブロックチェーン３５２の作成者によって確立されたルール（事前に定義されるか、または動的に割り当てられてよい）に基づいてトランザクションを検証する（３６０）。例えば、この検証は、関わっている関係者の識別情報を検証することなどを含んでよい。トランザクションは、直ちに検証されてよく、またはトランザクションは、他のトランザクションと共にキューに配置されてよく、ノード３５４は、ネットワーク・ルールのセットに基づいてトランザクションが有効であるかどうかを判定する。
【0050】
構造３６２内で、有効なトランザクションがブロック内に形成され、ロック（ハッシュ）を使用して封印される。このプロセスは、マイニング・ノードによって、ノード３５４間で実行されてよい。マイニング・ノードは、特に、許可なしブロックチェーン３５２のブロックをマイニングして作成するために、追加のソフトウェアを利用してよい。各ブロックは、ネットワークによって合意されたアルゴリズムを使用して作成されたハッシュ（例えば、２５６ビットの数値など）によって識別されてよい。各ブロックは、ヘッダー、チェーン内の前のブロックのヘッダーのハッシュへのポインタまたは参照、および有効なトランザクションのグループを含んでよい。前のブロックのハッシュへの参照は、ブロックの安全な独立したチェーンの作成に関連付けられる。
【0051】
ブロックをブロックチェーンに追加できるようになる前に、ブロックの妥当性が確認されなければならない。許可なしブロックチェーン３５２の妥当性確認は、ブロックのヘッダーから得られたパズルに対する解であるプルーフ・オブ・ワーク（ＰｏＷ）を含んでよい。図３Ｃの例には示されていないが、ブロックの妥当性確認ための別のプロセスは、プルーフ・オブ・ステークである。アルゴリズムが、数学問題を解くマイナーに報酬を与えるプルーフ・オブ・ワークとは異なり、プルーフ・オブ・ステークでは、ウェルス(wealth)（「ステーク」としても定義される）に応じて、新しいブロックの作成者が確定的方法で選択される。その後、選択されたノードによって、同様の証明が実行される。
【0052】
マイニング３６４で、ノードは、解がネットワーク全体にわたるターゲットを満たすまで、１つの変数に対して漸進的な変更を行うことによって、ブロックを解こうとする。これによってＰｏＷを作成し、それによって、正しい答えを保証する。言い換えると、可能性のある解は、計算リソースが問題を解くことにおいて消耗されたということを証明しなければならない。一部の種類の許可なしブロックチェーンでは、マイナーに、ブロックを正しくマイニングしたことに対する報酬として価値（例えば、コインなど）が与えられることがある。
【0053】
ここで、攻撃者が、１つのブロックの変更を受け入れるために、その後のすべてのブロックを変更しなければならないため、ＰｏＷプロセスは、ブロックの変更と共に、ブロックチェーンの変更を極めて困難にする。さらに、新しいブロックがマイニングされるにつれて、ブロックを変更することの困難さが増大し、その後のブロックの数が増加する。配布３６６で、正常に妥当性が確認されたブロックが、許可なしブロックチェーン３５２全体に配布され、すべてのノード３５４が、そのブロックを、許可なしブロックチェーン３５２の監査可能な台帳であるマジョリティ・チェーン（majority chain）に追加する。さらに、送信側３５６によってサブミットされたトランザクションにおける価値が、受信側デバイス３５８のデジタル・ウォレットに預け入れられるか、またはその他の方法で転送される。
【0054】
図４Ａは、実施形態例に従って、データ・オブジェクトをスライスに変換するプロセス４００Ａを示している。ここで、プロセス４００Ａは、クライアント・ノードなどによって実行されてよい。図４Ａを参照すると、ブロックチェーンに格納されるデータ・オブジェクトが、暗号化データ・オブジェクト４１０を作成するために暗号化される。暗号化データ・オブジェクト４１０は、スライス４２０に分割されてよい。クライアントは、データ・オブジェクトに加えて、損失に対する回復力を与えるために、追加データ４１２を追加してもよい。ここで、追加データは、追加のスライス４２０を生み出してよい。追加データ４１２は、データに、スライス間の重複および後で１つまたは複数のスライスが失われたか、または破損した場合の冗長性が存在するようにする。一部の実施形態では、オブジェクトをｍ個の同じサイズの部分に分割することから、ｍ個のスライスが作成され、故障によるスライスの損失、またはネットワークの悪意のあるメンバーに起因するスライスの損失などに対する回復力のために、余分なｋ個のスライスが提供され、Ｎ＝ｍ＋ｋである。
【0055】
各スライス４２０は、共通の内容および固有の内容を両方とも含んでよい。図４Ａの例では、スライス３の内容が示されている。ここで、共通の内容が、データ・オブジェクトのハッシュ４２２を含んでおり、ハッシュ４２２は、再構築されたデータ・オブジェクトのその後の検証に使用されることができる。固有の内容が、暗号化されたスライスの内容４２６（例えば、暗号化データ・オブジェクト４１０の各部分）だけでなく、各スライスのハッシュ４２４も含んでいる。
【0056】
このようにして、効率的しきい値方式（ＥＴＳ）がブロックチェーンと統合されてよい。ここで、システムは、データ・オブジェクトからＮ個のスライスを生成することができ、各スライスは、そのハッシュおよびオブジェクト全体のハッシュを含む。スライスは、署名プロセスの間にブロックチェーン・ピアによって格納されてよく、スライスは、ハッシュに対して妥当性を確認されてよい。これによって、ｋ＋ｃ＜＝ｎ個のスライスを含むトランザクションのみが署名されることを保証する。スライスと共に秘密分散によって提供されてよいランダムな鍵を使用して、データ・オブジェクトおよびスライスが暗号化されてよい。したがって、データ・オブジェクトを再構築するには、ｋ個の活動しているピアが各スライスを取得する必要があってよい。そうしないと、鍵は暗号化データを復号することができない。
【0057】
この例では、ブロックチェーン・ピア（メンバー）は、１～Ｎの番号が一意に付けられ、Ｎはネットワークのメンバーであるピアの数である。大きいデータ・オブジェクトを含む台帳の新しいエントリが提案された場合、クライアント（提案者）は、ＥＴＳをデータ・オブジェクトに適用し、Ｎ個のスライスを生成してよく、データ・オブジェクトを再構築するために、任意のｋ個のスライス（例えば、定数のスライスなど）が必要であってよい。加えて、スライスごとに、提案者がスライスの完全性チェック値（ＩＣＶ：Integrity Check Value）を生成する。図４Ａの例では、ＩＣＶは、データ・オブジェクトのハッシュ値４２２およびスライスのハッシュ４２４である。ＩＣＶは、データのいずれかの部分と一致していることがテストされ、ＩＣＶが、それが計算されたデータの関連する部分と一致するかどうかを高度な確実性まで確認することができる、任意の種類のデータ項目であってよいということも、理解されるべきである。ＩＣＶの他の例としては、メッセージ認証コード、チェックサム、ハッシュ値（ダイジェスト）、デジタル署名、巡回冗長検査などが挙げられる。
【0058】
さまざまな実施形態によれば、提案者がスライスに含めたい任意の情報に加えて、各提案されたスライスは、（１）データ・オブジェクト全体のＩＣＶ、および（２）Ｎ個のスライスのうちの各スライスのＩＣＶを含んでよい。各メンバーは、メンバーのインデックスに対応する提案されたエントリ（データの一部およびハッシュ）を受信する。チェーンへのエントリの追加は、任意のその他のブロックチェーンと同様に機能する。署名プロセスの間に、ノードがスライスを格納し、ブロックチェーン・トランザクション内のＩＣＶが受信されたスライスと一致するということを検証し、その後、このトランザクションに署名する。
【0059】
前述したエントリをチェーンに追加するための変更に加えて、システムは、データのスライスを互いに取り出すために、ブロックチェーン・ピアが新しいＡＰＩを実装することを必要としてもよい。このＡＰＩは、オブジェクト（またはオブジェクトのスライス）の識別子を受け取り、許可された場合、そのネットワーク・メンバーによって格納されているオブジェクトの対応するスライスを返す。システムは、ＡＰＩおよびブロックチェーンの外部の取り出しを実装することができる。別の例として、システムは、記録全体をメンバーに提供することを要求するトランザクションを台帳に追加することができ、これによって、記録を取り出したすべてのメンバーの追跡メカニズムを作成する。この拡張によって、このトランザクションがブロックチェーンに追加された後にのみ、スライスがメンバーに提供される。
【0060】
加えて、データ・オブジェクトを暗号化するために使用される暗号鍵が、（例えば、クライアントによって）部分的鍵に分割されてもよく、その後、ブロックチェーン・ピア間で分散される。この場合、各ピアは、暗号鍵全体ではなく、部分的鍵のみにアクセスすることができてよい。その後、再構築プロセスの間に、ピアが暗号鍵の一部を提供することができる。暗号鍵の十分な部分が回復された場合に、データ・オブジェクトが復号されてよい。
【0061】
図４Ｂは、実施形態例に従って、データ・オブジェクトをスライスから再構築し、そのデータ・オブジェクトを検証するプロセス４００Ｂを示している。図４Ｂを参照すると、スライスのうちの４つが使用可能である。言い換えると、スライス２および５を格納しているブロックチェーン・ピアは使用不可能であり、スライス１、３、４、および６のみを使用可能にしている。この例では、６つのうちの４つが、必要とされる最小値（例えば、ｋ＝４）を満たしている。したがって、ブロックチェーン・ピア４３０は、新たに定義されたスライス取り出しＡＰＩを使用して、そのようなスライスを保持している各ピアから４つのスライスを取り出すことができる。さらに、ピア４３０は、４つのスライス（スライス１、３、４、および６）からデータ・オブジェクトを再構築し、再構築されたデータ・オブジェクト４３２を生成することができる。
【0062】
ピア４３０は、スライス１、３、４、および６を保持しているブロックチェーン・ピアのいずれかから、データ・オブジェクトの以前に格納されたハッシュ値を取り出してもよい。この例では、ピア４３０は、ハッシュされたデータ・オブジェクト４３４を生成するために、共有されたハッシュ関数を使用して、再構築されたデータ・オブジェクト４３２の対応するハッシュを生成することができる。さらに、ピア４３０は、ハッシュされたデータ・オブジェクト４３４の値が、データ・オブジェクトの取り出されたハッシュ値と同じであることを検証することができる。同じである場合、ピア４３０は、再構築されたデータ・オブジェクト４３２が有効であるということを知る。同じでない場合、ピアは無視し、他のスライス／ピアが存在する場合、データ・オブジェクトの取り出しを試みることができる。
【0063】
図５は、実施形態例に従って、データ・オブジェクトのスライスをブロックチェーンに格納する方法５００を示している。図５を参照すると、５１０で、この方法は、データ・オブジェクトを複数の部分に分割することを含んでよい。これらの部分は、元のデータ・オブジェクトのより小さいオブジェクト（例えば、サブオブジェクト）であってよい。データ・オブジェクトの例として、音声ファイル、文書、ビデオ、画像などが挙げられる。一部の実施形態では、より小さい部分は、同じサイズまたは異なるサイズをそれぞれ有してよい。一部の実施形態では、分割することは、データ・オブジェクトを、Ｎ個のブロックチェーン・ピアに対応するＮ個の部分に分割することを含んでよく、データ・オブジェクトの再構築は、Ｎ個の部分のうちの任意のｋ個を使用して実行されることができ、ｋはＮより小さい。一部の実施形態では、分割することは、損失に対する回復力のために、データのｋ個の追加の部分を追加し、Ｎ個の部分を生成することを含んでよい。例えば、データ・オブジェクトに基づいて部分のうちのｍ個が生成されてよく、ｋ個の部分が、損失に対する回復力のために追加されてよい。この例では、ｍ＋ｋがＮに等しくなってよい。
【0064】
５２０で、この方法は、データ・オブジェクトをハッシュしてハッシュされたデータ・オブジェクトを生成することと、複数の部分をハッシュして複数のハッシュされた部分を生成することとを含んでよい。ここで、ハッシュされたデータ・オブジェクトは、再構築されたデータ・オブジェクトを後で検証するために使用され得る検証値を表してよい。５３０で、この方法は、複数のスライスを生成することを含んでよく、各スライスは、ハッシュされたデータ・オブジェクトおよびそれぞれ異なるハッシュされた部分を含む。さらに、５４０で、この方法は、複数のブロックチェーン・ピアにわたって複数のスライスをそれぞれ分散することを含んでよい。
【0065】
一部の実施形態では、分散することは、１～Ｎの範囲内のインデックスをＮ個のブロックチェーン・ピアにそれぞれ割り当てることと、割り当てられたインデックスに基づいて、Ｎ個のスライスをＮ個のピアに分散することとを含んでよい。一部の実施形態では、この方法は、複数のブロックチェーン・ピア間で共有された暗号鍵を使用して、複数のスライスを暗号化することを含んでよい。この例では、データ・オブジェクトと同様に、各ピアが鍵の全体ではなく部分的鍵にアクセスできるように、暗号鍵が部分的鍵（鍵の部分）に分割されて分散されてよい。一部の実施形態では、この方法は、データ・オブジェクトに対する要求に応答して、ブロックチェーン・ピアのサブセットのうちからスライスのサブセットを取り出すことと、スライスのサブセットに含まれているハッシュされた部分からデータ・オブジェクトを再構築することとをさらに含む。
【0066】
一部の実施形態では、この方法は、取り出されたスライスのうちの１つに格納されているハッシュされたデータ・オブジェクトに基づいて、再構築されたデータ・オブジェクトを検証することをさらに含んでよい。ここで、ハッシュされたデータ・オブジェクトは、取り出されたスライスのいずれかから抽出されてよい。この検証は、例えば、再構築されたデータ・オブジェクトのハッシュを生成することと、このハッシュを、ハッシュされたデータ・オブジェクトと比較して、それらが同じであることを確認することとを含んでよい。同じでない場合、再構築されたデータ・オブジェクトは不完全である。一部の実施形態では、スライスのサブセットの取り出しは、ブロックチェーン・ピアのサブセット上で実行されるスライス取り出しアプリケーション・プログラミング・インターフェイス（ＡＰＩ）によって実行される。
【0067】
図６Ａは、実施形態例に従ってさまざまな動作を実行するように構成された物理的インフラストラクチャ６１０を含んでいる例示的なシステム６００を示している。図６Ａを参照すると、物理的インフラストラクチャ６１０は、モジュール６１２およびモジュール６１４を含んでいる。モジュール６１４は、実施形態例のいずれかに含まれる（モジュール６１２内の）動作ステップ６０８のいずれかを実行してよい、ブロックチェーン６２０およびスマート・コントラクト６３０（ブロックチェーン６２０に存在してよい）を含んでいる。ステップ／動作６０８は、説明されたか、または図に示された実施形態のうちの１つまたは複数を含んでよく、１つまたは複数のスマート・コントラクト６３０またはブロックチェーン６２０あるいはその両方から書き込まれるか、または読み取られる、出力されたか、または書き込まれた情報を表してよい。物理的インフラストラクチャ６１０、モジュール６１２、およびモジュール６１４は、１つまたは複数のコンピュータ、サーバ、プロセッサ、メモリ、または無線通信デバイス、あるいはその組み合わせを含んでよい。さらに、モジュール６１２およびモジュール６１４は同じモジュールであってよい。
【0068】
図６Ｂは、実施形態例に従ってさまざまな動作を実行するように構成された別の例示的なシステム６４０を示している。図６Ｂ参照すると、システム６４０はモジュール６１２および６１４を含んでいる。モジュール６１４は、実施形態例のいずれかに含まれる（モジュール６１２内の）動作ステップ６０８のいずれかを実行してよい、ブロックチェーン６２０およびスマート・コントラクト６３０（ブロックチェーン６２０に存在してよい）を含んでいる。ステップ／動作６０８は、説明されたか、または図に示された実施形態のうちの１つまたは複数を含んでよく、１つまたは複数のスマート・コントラクト６３０またはブロックチェーン６２０あるいはその両方から書き込まれるか、または読み取られる、出力されたか、または書き込まれた情報を表してよい。物理的インフラストラクチャ６１０、モジュール６１２、およびモジュール６１４は、１つまたは複数のコンピュータ、サーバ、プロセッサ、メモリ、または無線通信デバイス、あるいはその組み合わせを含んでよい。さらに、モジュール６１２およびモジュール６１４は同じモジュールであってよい。
【0069】
図６Ｃは、実施形態例に従って、契約当事者間でのスマート・コントラクトの構成、およびブロックチェーンに対してスマート・コントラクトの条件を実施するように構成された仲介サーバを利用するように構成された例示的なシステムを示している。図６Ｃを参照すると、構成６５０は、通信セッション、アセット転送セッション、あるいはプロセスまたは手順を表してよく、これらは、１つまたは複数のユーザ・デバイス６５２または６５６あるいはその両方を明示的に識別するスマート・コントラクト６３０によって動作させられる。スマート・コントラクトの実行の、実行、動作、および結果は、サーバ６５４によって管理されてよい。スマート・コントラクト６３０の内容は、スマート・コントラクト・トランザクションの関係者である実体６５２および６５６のうちの１つまたは複数によるデジタル署名を要求してよい。スマート・コントラクトの実行結果は、ブロックチェーン・トランザクションとしてブロックチェーン６２０に書き込まれてよい。スマート・コントラクト６３０は、１つまたは複数のコンピュータ、サーバ、プロセッサ、メモリ、または無線通信デバイス、あるいはその組み合わせに存在してよい、ブロックチェーン６２０に存在する。
【0070】
図６Ｄは、実施形態例に従って、ブロックチェーンを含んでいるシステム６６０を示している。図６Ｄの例を参照すると、アプリケーション・プログラミング・インターフェイス（ＡＰＩ）ゲートウェイ６６２が、ブロックチェーンの論理（例えば、スマート・コントラクト６３０またはその他のチェーンコード）およびデータ（例えば、分散型台帳など）にアクセスするための共通インターフェイスを提供する。この例では、ＡＰＩゲートウェイ６６２は、１つまたは複数の実体６５２および６５６をブロックチェーン・ピア（すなわち、サーバ６５４）に接続することによってブロックチェーンに対してトランザクション（呼び出し、問い合わせなど）を実行するための共通インターフェイスである。ここで、サーバ６５４は、世界状態および分散型台帳のコピーを保持するブロックチェーン・ネットワークのピア・コンポーネントであり、これらのコピーは、クライアント６５２および６５６が世界状態に関するデータを問い合わせること、およびトランザクションをブロックチェーン・ネットワークにサブミットすることを可能にし、スマート・コントラクト６３０および署名ポリシーに応じて、署名ピアがスマート・コントラクト６３０を実行する。
【0071】
前述の実施形態は、ハードウェアにおいて、プロセッサによって実行されるコンピュータ・プログラムにおいて、ファームウェアにおいて、またはこれらの組み合わせにおいて実装されてよい。コンピュータ・プログラムは、ストレージ媒体などのコンピュータ可読媒体に具現化されてよい。例えば、コンピュータ・プログラムは、ランダム・アクセス・メモリ（ＲＡＭ：random access memory）、フラッシュ・メモリ、読み取り専用メモリ（ＲＯＭ：read-only memory）、消去可能プログラマブル読み取り専用メモリ（ＥＰＲＯＭ：erasable programmable read-only memory）、電子的消去可能プログラマブル読み取り専用メモリ（ＥＥＰＲＯＭ：electrically erasable programmable read-only memory）、レジスタ、ハード・ディスク、取り外し可能なディスク、コンパクト・ディスク読み取り専用メモリ（ＣＤ－ＲＯＭ：compact disk read-only memory）、または従来技術において知られた任意のその他の形態のストレージ媒体に存在してよい。
【0072】
例示的なストレージ媒体は、プロセッサがストレージ媒体から情報を読み取り、ストレージ媒体に情報を書き込むことができるように、プロセッサに結合されてよい。代替方法では、ストレージ媒体はプロセッサと一体であってよい。プロセッサおよびストレージ媒体は、特定用途向け集積回路（ＡＳＩＣ：application specific integrated circuit）に存在してよい。代替方法では、プロセッサおよびストレージ媒体は、個別のコンポーネントとして存在してよい。
【0073】
図７Ａは、実施形態例に従って、分散型台帳７２０に追加されている新しいブロックのプロセス７００を示しており、図７Ｂは、実施形態例に従って、ブロックチェーンの新しいデータ・ブロック構造７３０の内容を示している。図７Ａを参照すると、クライアント（図示されていない）は、トランザクションをブロックチェーン・ノード７１１、７１２、または７１３、あるいはその組み合わせにサブミットしてよい。クライアントは、ブロックチェーン７２０に対する活動を規定するための、いずれかのソースから受信された命令であってよい。一例として、クライアントは、ブロックチェーンのトランザクションを提案するデバイス、人、または実体などの要求者の代わりに動作するアプリケーションであってよい。複数のブロックチェーン・ピア（例えば、ブロックチェーン・ノード７１１、７１２、および７１３）が、ブロックチェーン・ネットワークの状態および分散型台帳７２０のコピーを維持してよい。クライアントによって提案されたトランザクションをシミュレートして署名する署名ピア、および署名を検証し、トランザクションの妥当性を確認し、トランザクションを分散型台帳７２０にコミットするコミット・ピアを含む、さまざまな種類のブロックチェーン・ノード／ピアが、ブロックチェーン・ネットワーク内に存在してよい。この例では、ブロックチェーン・ノード７１１、７１２、および７１３は、署名者ノード、コミッター・ノード（committer node）、あるいはその両方の役割を実行してよい。
【0074】
分散型台帳７２０は、ブロック内の変更不可能な順序付けられたレコードを格納するブロックチェーン、およびブロックチェーン７２２の現在の状態を維持する状態データベース７２４（現在の世界状態）を含む。１つのチャネルにつき１つの分散型台帳７２０が存在してよく、各ピアが、そのピアがメンバーであるチャネルごとに、分散型台帳７２０のそれ自身のコピーを維持する。ブロックチェーン７２２は、ハッシュ・リンク・ブロックとして構造化されたトランザクション・ログであり、各ブロックがＮ個のトランザクションのシーケンスを含む。ブロックは、図７Ｂに示されているコンポーネントなどの、さまざまなコンポーネントを含んでよい。ブロックのリンク（図７Ａの矢印によって示されている）は、前のブロックのヘッダーのハッシュを、現在のブロックのブロック・ヘッダー内に追加することによって生成されてよい。このようにして、ブロックチェーン７２２上のすべてのトランザクションが、順序付けられ、暗号によって一緒にリンクされ、ハッシュ・リンクを壊さずにブロックチェーン・データを改ざんすることを防ぐ。さらに、これらのリンクのため、ブロックチェーン７２２内の最新のブロックが、その前に来たすべてのトランザクションを表す。ブロックチェーン７２２は、追加専用のブロックチェーンのワークロードをサポートするピアのファイル・システム（ローカルまたは取り付けられたストレージ）に格納されてよい。
【0075】
ブロックチェーン７２２および分散型台帳７２０の現在の状態が、状態データベース７２４に格納されてよい。ここで、現在の状態データは、ブロックチェーン７２２のチェーン・トランザクション・ログにこれまで含まれたすべてのキーの最新の値を表す。チェーンコード呼び出しは、状態データベース７２４内の現在の状態に対してトランザクションを実行する。それらのチェーンコードの相互作用を極めて効率的にするために、すべてのキーの最新の値が状態データベース７２４に格納される。状態データベース７２４は、ブロックチェーン７２２のトランザクション・ログへのインデックス付きビューを含んでよく、したがって、いつでもチェーンから再生成され得る。状態データベース７２４は、ピアの起動時に、トランザクションが受け取られる前に、自動的に回復されてよい（または必要な場合に生成されてよい）。
【0076】
署名ノードは、トランザクションをクライアントから受信し、シミュレーション結果に基づいてトランザクションに署名する。署名ノードは、トランザクション提案をシミュレートするスマート・コントラクトを保持する。署名ノードがトランザクションに署名するときに、署名ノードは、シミュレートされたトランザクションの署名を示す署名ノードからクライアント・アプリケーションへの署名された応答である、トランザクションの署名を生成する。トランザクションに署名する方法は、チェーンコード内で指定されることがある署名ポリシーによって決まる。署名ポリシーの例は、「署名ピアの大部分がトランザクションに署名しなければならない」である。異なるチャネルは、異なる署名ポリシーを有してよい。署名されたトランザクションは、クライアント・アプリケーションによって順序付けサービス７１０に転送される。
【0077】
順序付けサービス７１０は、署名されたトランザクションを受け取り、それらをブロック内に順序付けし、ブロックをコミット・ピアに配信する。例えば、順序付けサービス７１０は、トランザクションのしきい値に達したか、タイマーがタイムアウトするか、または別の条件の場合に、新しいブロックを開始してよい。図７Ａの例では、ブロックチェーン・ノード７１２は、ブロックチェーン７２０に格納するための新しいデータの新しいデータ・ブロック７３０を受信したコミット・ピアである。ブロックチェーン内の第１のブロックは、ブロックチェーン、ブロックチェーンのメンバー、格納されたデータなどに関する情報を含んでいるジェネシス・ブロックと呼ばれてよい。
【0078】
順序付けサービス７１０は、順序付けノードのクラスタで構成されてよい。順序付けサービス７１０は、トランザクション、スマート・コントラクトを処理することも、共有台帳を維持することもない。むしろ、順序付けサービス７１０は、署名されたトランザクションを受け取ってよく、それらのトランザクションが分散型台帳７２０にコミットされる順序を指定する。ブロックチェーン・ネットワークのアーキテクチャは、「順序付け」の特定の実装（例えば、Ｓｏｌｏ、Ｋａｆｋａ、ＢＦＴなど）が着脱可能なコンポーネントになるように設計されてよい。
【0079】
トランザクションは、一貫性のある順序で分散型台帳７２０に書き込まれる。トランザクションの順序は、トランザクションがネットワークにコミットされるとき状態データベース７２４に対する更新が有効であることを保証するように確立される。暗号パズルを解くことまたはマイニングによって順序付けが発生する暗号通貨ブロックチェーン・システム（例えば、ビットコインなど）とは異なり、この例では、分散型台帳７２０の関係者が、そのネットワークに最も適した順序付けメカニズムを選択してよい。
【0080】
順序付けサービス７１０は、新しいデータ・ブロック７３０を初期化し、新しいデータ・ブロック７３０がコミット・ピア（例えば、ブロックチェーン・ノード７１１、７１２、および７１３）にブロードキャストされてよい。それに応じて、各コミット・ピアは、読み取りセットおよび書き込みセットが状態データベース７２４内の現在の世界状態にまだ一致することをチェックして確認することによって、新しいデータ・ブロック７３０内のトランザクションの妥当性を確認する。特に、コミット・ピアは、署名者がトランザクションをシミュレートしたときに存在していた読み取られたデータが、状態データベース７２４内の現在の世界状態と同一であるかどうかを判定することができる。コミット・ピアがトランザクションの妥当性を確認した場合、トランザクションが分散型台帳７２０のブロックチェーン７２２に書き込まれ、状態データベース７２４が、読み取り／書き込みセットからの書き込みデータに更新される。トランザクションが失敗した場合、すなわち、コミット・ピアが、読み取り／書き込みセットが状態データベース７２４内の現在の世界状態に一致しないということを検出した場合、ブロック内に順序付けられたトランザクションは、そのブロックにまだ含まれるが、無効としてマーク付けされ、状態データベース７２４が更新されない。
【0081】
図７Ｂを参照すると、分散型台帳７２０のブロックチェーン７２２に格納された新しいデータ・ブロック７３０（データ・ブロックとも呼ばれる）が、ブロック・ヘッダー７４０、ブロック・データ７５０、およびブロック・メタデータ７６０などの、複数のデータ・セグメントを含んでよい。図７Ｂに示された新しいデータ・ブロック７３０およびその内容などの、さまざまな示されたブロックおよびそれらの内容が、例にすぎず、実施形態例の範囲を制限するよう意図されていないということが、理解されるべきである。新しいデータ・ブロック７３０は、ブロック・データ７５０内のＮ個（例えば、１、１０、１００、５００、１０００、２０００、３０００など）のトランザクションのトランザクション情報を格納してよい。新しいデータ・ブロック７３０は、（例えば、図７Ａのブロックチェーン７２２上の）前のブロックへのリンクをブロック・ヘッダー７４０内に含んでもよい。特に、ブロック・ヘッダー７４０は、前のブロックのヘッダーのハッシュを含んでよい。ブロック・ヘッダー７４０は、新しいデータ・ブロック７３０の一意のブロック番号、ブロック・データ７５０のハッシュなどを含んでもよい。新しいデータ・ブロック７３０のブロック番号は、一意であり、０から開始する漸進的／連続的順序などのさまざまな順序で割り当てられてよい。
【0082】
ブロック・データ７５０は、新しいデータ・ブロック７３０内に記録された各トランザクションのトランザクション情報を格納してよい。例えば、トランザクション・データは、トランザクションの種類、バージョン、タイムスタンプ、分散型台帳７２０のチャネルＩＤ、トランザクションＩＤ、エポック、ペイロードの可視性、チェーンコード・パス（トランザクションのデプロイ）、チェーンコード名、チェーンコードのバージョン、入力（チェーンコードおよび関数）、公開鍵および証明書などのクライアント（作成者）の識別、クライアントの署名、署名者の識別情報、署名者の署名、提案のハッシュ、チェーンコード・イベント、応答の状態、名前空間、書き込みセット（トランザクションによって読み取られたキーおよびバージョンのリストなど）、書き込みセット（キーと値のリストなど）、開始キー、終了キー、キーのリスト、マークル・ツリー・クエリ・サマリー（Merkle tree query summary）などのうちの１つまたは複数を含んでよい。トランザクション・データは、Ｎ個のトランザクションの各々に格納されてよい。
【0083】
さまざまな実施形態によれば、ブロック・データ７５０は、データ・オブジェクトの複数のスライスのうちのデータのスライスを含んでいるスライス・データ７５２を格納してもよい。スライス・データ７５２は、元のデータ・オブジェクトの一部、データ・オブジェクトのハッシュ、スライスのハッシュなどを含んでよい。スライス・データ７５２は、本明細書で説明されたか、または示された、ステップ、特徴、プロセス、または動作、あるいはその組み合わせのうちの１つまたは複数を含む。それに応じて、スライス・データ７５２が、ブロックチェーン７２２の分散型台帳７２０上のブロックの変更不可能なログに格納され得る。スライス・データ７５２をブロックチェーンに格納することの利点の一部が、本明細書において開示されて示されたさまざまな実施形態に反映されている。図７Ｂでは、スライス・データ７５２がブロック・データ７５０内で示されているが、スライス・データ７５２は、ブロック・ヘッダー７４０またはブロック・メタデータ７６０内にあることもできる。
【0084】
ブロック・メタデータ７６０は、メタデータの複数のフィールドを（例えば、バイト配列などとして）格納してよい。メタデータ・フィールドは、ブロック作成時の署名、最後の構成ブロックへの参照、ブロック内の有効なトランザクションと無効なトランザクションを識別するトランザクション・フィルタ、ブロックを順序付けた順序付けサービスの永続的な最後のオフセットなどを含んでよい。順序付けサービス７１０によって署名、最後の構成ブロック、および順序付けノードのメタデータが追加されてよい。一方、ブロックのコミッター（ブロックチェーン・ノード７１２など）は、署名ポリシー、読み取り／書き込みセットの検証などに基づいて、有効／無効情報を追加してよい。トランザクション・フィルタは、ブロック・データ７５０内のトランザクションの数に等しいサイズのバイト配列、およびトランザクションが有効／無効だったかどうかを識別する妥当性確認コードを含んでよい。一部の実施形態では、図７Ｂに示されていないが、ブロック・メタデータ７６０は、推奨されるスマート・コントラクトのメタデータをその内部に格納してよい。
【0085】
図７Ｃは、本明細書に記載された実施形態に従って、デジタル・コンテンツのためのブロックチェーン７７０の実施形態を示している。デジタル・コンテンツは、１つまたは複数のファイルおよび関連する情報を含んでよい。これらのファイルは、媒体、画像、ビデオ、音声、テキスト、リンク、グラフィックス、アニメーション、Ｗｅｂページ、文書、またはデジタル・コンテンツのその他の形態を含んでよい。ブロックチェーンの変更不可能な追加専用の特徴は、デジタル・コンテンツの完全性、有効性、および信頼性を保護するための予防手段として役立ち、認容性ルールが適用される法的手続きにおいて、あるいは証拠が考慮されるか、またはデジタル情報の提示および使用がその他の方法で対象になる、その他の設定において、ブロックチェーンの使用を適切にする。この場合、デジタル・コンテンツはデジタル証拠と呼ばれることがある。
【0086】
ブロックチェーンは、さまざまな方法で形成されてよい。１つの実施形態では、デジタル・コンテンツは、ブロックチェーン自体に含まれ、ブロックチェーン自体からアクセスされてよい。例えば、ブロックチェーンの各ブロックは、参照情報（例えば、ヘッダー、値など）のハッシュ値を、関連するデジタル・コンテンツと共に格納してよい。その後、ハッシュ値および関連するデジタル・コンテンツは、一緒に暗号化されてよい。したがって、各ブロックのデジタル・コンテンツは、ブロックチェーン内の各ブロックを復号することによってアクセスされてよく、各ブロックのハッシュ値は、前のブロックを参照するための基礎として使用されてよい。これは、次のように示されてよい。
ブロック１ ブロック２ ・・・・・・ブロックＮ
ハッシュ値１ ハッシュ値２ ハッシュ値Ｎ
デジタル・コンテンツ１ デジタル・コンテンツ２ デジタル・コンテンツＮ
ブロック１ ブロック２ ・・・・・・ブロックＮ
ハッシュ値１ ハッシュ値２ ハッシュ値Ｎ
デジタル・コンテンツ１ デジタル・コンテンツ２ デジタル・コンテンツＮ
【0087】
１つの実施形態では、デジタル・コンテンツがブロックチェーンに含まれなくてよい。例えば、ブロックチェーンは、デジタル・コンテンツを含んでいない各ブロックの内容の暗号化されたハッシュを格納してよい。デジタル・コンテンツは、元のファイルのハッシュ値に関連して、別のストレージ領域またはメモリ・アドレスに格納されてよい。他のストレージ領域は、ブロックチェーンを格納するために使用されるストレージ・デバイスと同じストレージ・デバイスであってよく、または異なるストレージ領域もしくは分離したリレーショナル・データベースであってもよい。各ブロックのデジタル・コンテンツは、対象のブロックのハッシュ値を取得するか、または問い合わせ、次に、実際のデジタル・コンテンツに対応して格納されているハッシュ値をストレージ領域内で検索することによって、参照またはアクセスされてよい。この動作は、例えば、データベース・ゲートキーパーによって実行されてよい。これは、次のように示されてよい。
ブロックチェーン ストレージ領域
ブロック１のハッシュ値 ブロック１のハッシュ値・・・内容
・ ・
・ ・
・ ・
ブロックＮのハッシュ値 ブロックＮのハッシュ値・・・内容
ブロックチェーン ストレージ領域
ブロック１のハッシュ値 ブロック１のハッシュ値・・・内容
・ ・
・ ・
・ ・
ブロックＮのハッシュ値 ブロックＮのハッシュ値・・・内容
【0088】
図７Ｃの実施形態例では、ブロックチェーン７７０は、順序付けられたシーケンスで暗号によってリンクされた複数のブロック７７８１、７７８２、．．．７７８Ｎを含んでおり、Ｎ≧１である。ブロック７７８１、７７８２、．．．７７８Ｎをリンクするための使用される暗号化は、複数の鍵付きハッシュ関数または鍵なしハッシュ関数のいずれかであってよい。１つの実施形態では、ブロック７７８１、７７８２、．．．７７８Ｎは、ブロック内の情報に基づいて入力からｎビットの英数字出力を生成するハッシュ関数の対象になる（ｎは２５６または別の数である）。そのようなハッシュ関数の例としては、ＳＨＡ型（ＳＨＡは、セキュア・ハッシュ・アルゴリズム（Secured Hash Algorithm）を表す）アルゴリズム、マークル・ダンガード・アルゴリズム、ＨＡＩＦＡアルゴリズム、マークル・ツリー・アルゴリズム、ノンスに基づくアルゴリズム、および非衝突耐性ＰＲＦアルゴリズムが挙げられるが、これらに限定されない。別の実施形態では、ブロック７７８１、７７８２、．．．７７８Ｎは、ハッシュ関数とは異なる関数によって、暗号によってリンクされてよい。例示の目的で、以下では、ハッシュ関数（例えば、ＳＨＡ－２）を参照して説明が行われる。
【0089】
ブロックチェーン内のブロック７７８１、７７８２、．．．７７８Ｎの各々は、ヘッダー、ファイルのバージョン、および値を含む。ヘッダーおよび値は、ブロックチェーン内のハッシュ処理の結果として、ブロックごとに異なる。１つの実施形態では、値がヘッダーに含まれてよい。以下でさらに詳細に説明されるように、ファイルのバージョンは、元のファイルであるか、または元のファイルの異なるバージョンであってよい。
【0090】
ブロックチェーン内の最初のブロック７７８１は、ジェネシス・ブロックと呼ばれ、ヘッダー７７２１、元のファイル７７４１、および初期値７７６１を含んでいる。ジェネシス・ブロックに使用される（実際には、その後のすべてのブロックにおいて使用される）ハッシュ処理方式は、変化してよい。例えば、最初のブロック７７８１内のすべての情報が一緒に同時にハッシュされてよく、または最初のブロック７７８１内の情報の各々または一部が別々にハッシュされ、その後、別々にハッシュされた部分のハッシュが実行されてよい。
【0091】
ヘッダー７７２１は、１つまたは複数の初期パラメータを含んでよく、初期パラメータは、例えば、バージョン番号、タイムスタンプ、ノンス、ルート情報、難易度、合意プロトコル、期間、媒体形式、ソース、記述的キーワード、あるいは元のファイル７７４１もしくはブロックチェーンまたはその両方に関連付けられたその他の情報、あるいはその組み合わせを含んでよい。ヘッダー７７２１は、自動的に（例えば、ブロックチェーン・ネットワーク管理ソフトウェアによって）生成されるか、またはブロックチェーンの参加者によって手動で生成されてよい。ブロックチェーン内の他のブロック７７８２～７７８Ｎ内のヘッダーとは異なり、ジェネシス・ブロック内のヘッダー７７２１は、単に前のブロックが存在しないため、前のブロックを参照しない。
【0092】
ジェネシス・ブロック内の元のファイル７７４１は、例えば、ブロックチェーンに含まれる前の処理を伴うか、または伴わずに、デバイスによって捕捉されたデータであってよい。元のファイル７７４１は、システムのインターフェイスを介して、デバイス、媒体ソース、またはノードから受信される。元のファイル７７４１はメタデータに関連付けられ、メタデータは、例えば、ユーザ、デバイス、またはシステム・プロセッサあるいはその組み合わせによって、手動または自動のいずれかで、生成されてよい。メタデータは、元のファイル７７４１に関連して、最初のブロック７７８１に含まれてよい。
【0093】
ジェネシス・ブロック内の値７７６１は、元のファイル７７４１の１つまたは複数の一意の属性に基づいて生成された初期値である。１つの実施形態では、１つまたは複数の一意の属性は、元のファイル７７４１のハッシュ値、元のファイル７７４１のメタデータ、およびファイルに関連付けられたその他の情報を含んでよい。１つの実装では、初期値７７６１は、以下の一意の属性に基づいてよい。
１）ＨＡ－２によって元のファイルに対して計算されたハッシュ値
２）発信デバイスＩＤ
３）元のファイルの開始タイムスタンプ
４）元のファイルの初期ストレージ位置
５）元のファイルおよび関連するメタデータを現在制御するためのソフトウェアのブロックチェーン・ネットワーク・メンバーＩＤ
１）ＨＡ－２によって元のファイルに対して計算されたハッシュ値
２）発信デバイスＩＤ
３）元のファイルの開始タイムスタンプ
４）元のファイルの初期ストレージ位置
５）元のファイルおよび関連するメタデータを現在制御するためのソフトウェアのブロックチェーン・ネットワーク・メンバーＩＤ
【0094】
ブロックチェーン内の他のブロック７７８２～７７８Ｎも、ヘッダー、ファイル、および値を含む。しかし、最初のブロック７７２１とは異なり、他のブロック内のヘッダー７７２２～７７２Ｎの各々は、直前のブロックのハッシュ値を含む。直前のブロックのハッシュ値は、単に前のブロックのヘッダーのハッシュであってよく、または前のブロック全体のハッシュ値であってよい。先行するブロックのハッシュ値を残りのブロックの各々に含めることによって、矢印７８０によって示されているように、Ｎ番目のブロックからジェネシス・ブロック（および関連する元のファイル）まで戻りブロックごとのトレースを実行することができ、監査可能かつ変更不可能な証拠保全を確立する。
【0095】
他のブロック内のヘッダー７７２２～７７２Ｎの各々は、一般に、他の情報（例えば、バージョン番号、タイムスタンプ、ノンス、ルート情報、難易度、合意プロトコル、あるいは対応するファイルもしくはブロックチェーンまたはその両方に関連付けられたその他のパラメータまたは情報、あるいはその組み合わせ）を含んでもよい。
【0096】
他のブロック内のファイル７７４２～７７４Ｎは、例えば実行される処理の種類に応じて、ジェネシス・ブロック内の元のファイルと同じであってよく、または元のファイルの変更されたバージョンであってよい。実行される処理の種類は、ブロックごとに変化してよい。処理は、例えば、情報を編集するか、またはその他の方法で情報の内容を変更するか、情報をファイルから取り除くか、または情報をファイルに追加するなどの、先行するブロック内のファイルの任意の変更を含んでよい。
【0097】
追加的または代替的に、処理は、先行するブロックからファイルを単にコピーすること、ファイルのストレージ位置を変更すること、１つまたは複数の先行するブロックからのファイルを分析すること、ファイルをあるストレージまたはメモリ位置から別のストレージまたはメモリ位置に移動すること、あるいはブロックチェーンのファイルもしくは関連するメタデータまたはその両方に対して動作を実行することを含んでよい。ファイルを分析することを含んでいる処理は、例えば、さまざまな分析、統計値、またはファイルに関連付けられたその他の情報を追加すること、含めること、またはその他の方法で関連付けることを含んでよい。
【0098】
他のブロック内の他のブロック７７６２～７７６Ｎの各々に含まれる値は、実行された処理の結果として、一意の値であり、すべて異なっている。例えば、いずれか１つのブロック内の値は、前のブロック内の値の更新されたバージョンに対応する。この更新は、値が割り当てられたブロックのハッシュに反映される。したがって、ブロックの値は、ブロック内で何の処理が実行されたかの指示を提供し、ブロックチェーンを元のファイルまで戻りトレースすることも可能にする。このトレースは、ブロックチェーン全体を通じて、ファイルの証拠保全を確認する。
【0099】
例えば、ファイル内で示されている人の識別情報を保護するために、前のブロック内のファイルの一部が編集されるか、遮断されるか、または画素化される場合について考える。この場合、編集されたファイルを含んでいるブロックは、例えば、編集がどのように実行されたか、誰が編集を実行したか、編集が発生したタイムスタンプなどの、編集されたファイルに関連付けられたメタデータを含むであろう。このメタデータがハッシュされ、値を形成してよい。ブロックのメタデータが、前のブロック内の値を形成するためにハッシュされた情報と異なっているため、値は、互いに異なっており、復号されたときに回復されてよい。
【0100】
１つの実施形態では、次のうちのいずれか１つまたは複数が発生した場合に、現在のブロックの値を形成するように、前のブロックの値が更新されてよい（例えば、新しいハッシュ値が計算されてよい）。新しいハッシュ値は、この実施形態例では、以下に示された情報のすべてまたは一部をハッシュすることによって計算されてよい。
ａ）ファイルがいずれかの方法で処理された場合（例えば、ファイルが編集されたか、コピーされたか、変更されたか、アクセスされたか、またはその他の動作が実行された場合）に、新しいＳＨＡ－２によって計算されたハッシュ値
ｂ）ファイルの新しいストレージ位置
ｃ）ファイルに関連付けられている識別された新しいメタデータ
ｄ）あるブロックチェーンの参加者から別のブロックチェーンの参加者へのファイルのアクセスまたは制御の移動
ａ）ファイルがいずれかの方法で処理された場合（例えば、ファイルが編集されたか、コピーされたか、変更されたか、アクセスされたか、またはその他の動作が実行された場合）に、新しいＳＨＡ－２によって計算されたハッシュ値
ｂ）ファイルの新しいストレージ位置
ｃ）ファイルに関連付けられている識別された新しいメタデータ
ｄ）あるブロックチェーンの参加者から別のブロックチェーンの参加者へのファイルのアクセスまたは制御の移動
【0101】
図７Ｄは、１つの実施形態例に従って、ブロックチェーン７９０内のブロックの構造を表すことができるブロックの実施形態を示している。ブロック（ブロックｉ）は、ヘッダー７７２ｉ、ファイル７７４ｉ、および値７７６ｉを含んでいる。
【0102】
ヘッダー７７２ｉは、本明細書において説明された、前のブロック（ブロックｉ－１）のハッシュ値、および例えば情報の種類のいずれかであってよい、追加の参照情報（例えば、参照、特性、パラメータなどを含んでいるヘッダー情報）を含む。すべてのブロックは、当然ながらジェネシス・ブロックを除いて、前のブロックのハッシュを参照する。前のブロックのハッシュ値は、単に前のブロック内のヘッダーのハッシュであるか、またはファイルおよびメタデータを含む、前のブロック内の情報のすべてもしくは一部のハッシュであってよい。
【0103】
ファイル７７４ｉは、データ１、データ２、．．．、データＮなどの複数のデータを順に含んでいる。データは、データに関連付けられた内容または特性あるいはその両方を記述するメタデータ（メタデータ１、メタデータ２、．．．、メタデータＮ）でタグ付けされる。例えば、データごとのメタデータは、データのタイムスタンプ、データのプロセス、データに示された人またはその他の内容を示しているキーワード、またはファイルの有効性および内容を全体として確立し、特に、例えば以下で説明される実施形態に関連して説明されるように、デジタル証拠を使用するのに役立つことができるその他の特徴、あるいはその組み合わせを示すための情報を含んでよい。メタデータに加えて、各データは、改ざん、ファイル内のギャップ、およびファイル全体の連続的な参照を防ぐために、前のデータへの参照（参照１、参照２、．．．、参照Ｎ）でタグ付けされてよい。
【0104】
メタデータが（例えば、スマート・コントラクトを介して）データに割り当てられた後に、ハッシュを変更せずにメタデータを変更することはできず、ハッシュの変更は、無効であると容易に識別され得る。したがって、メタデータは、ブロックチェーン内の参加者による使用のためにアクセスされてよい、情報のデータ・ログを作成する。
【0105】
値７７６ｉは、前に説明された情報の種類のいずれかに基づいて計算されたハッシュ値またはその他の値である。例えば、いずれかの特定のブロック（ブロックｉ）の場合、そのブロックの値は、そのブロックに対して実行された処理（例えば、新しいハッシュ値、新しいストレージ位置、関連するファイルの新しいメタデータ、制御もしくはアクセスの移動、識別子、またはその他の動作もしくは追加される情報）を反映するように更新されてよい。各ブロック内の値が、ファイルおよびヘッダーのデータのメタデータから分離しているように示されているが、別の実施形態では、値は、このメタデータに部分的または全体的に基づいてよい。
【0106】
ブロックチェーン７７０が形成された後に、いずれかの時点で、ブロック全体にわたる値のトランザクション履歴に関してブロックチェーンに問い合わせることによって、ファイルの変更不可能な証拠保全が取得されてよい。この問い合わせ手順または追跡手順は、最後に含まれたブロック（例えば、最後の（Ｎ番目の）ブロック）の値を復号することから開始してよく、その後、ジェネシス・ブロックに達し、元のファイルが回復されるまで、他のブロックの値を復号し続ける。復号は、さらに各ブロックでヘッダーおよびファイルならびに関連するメタデータを復号することを含んでもよい。
【0107】
復号は、各ブロックで行われた暗号化の種類に基づいて実行される。この復号は、秘密鍵、公開鍵、または公開鍵と秘密鍵のペアの使用を含んでよい。例えば、非対称暗号化が使用される場合、ブロックチェーンの参加者またはネットワーク内のプロセッサが、既定のアルゴリズムを使用して公開鍵および秘密鍵のペアを生成してよい。公開鍵および秘密鍵は、何らかの数学的関係によって互いに関連付けられる。公開鍵は、他のユーザからメッセージを受信するためのアドレス（例えば、ＩＰアドレスまたは自宅住所）として機能するように、パブリックに配布されてよい。秘密鍵は、秘密に保たれ、他のブロックチェーンの参加者に送信されるメッセージにデジタル署名するために使用される。署名は、受信者が送信者の公開鍵を使用して検証することができるように、メッセージに含まれる。このようにして、受信者は、送信者のみがこのメッセージを送信できたということを確信することができる。
【0108】
鍵のペアを生成することは、ブロックチェーンにアカウントを作成することに類似しているが、実際は、どこにも登録する必要はない。また、ブロックチェーンに対して実行されたすべてのトランザクションが、秘密鍵を使用して送信者によってデジタル署名される。この署名は、アカウントの所有者のみが（スマート・コントラクトによって決定された許可の範囲内である場合に）ブロックチェーンのファイルを追跡して処理することができるということを保証する。
【0109】
図８Ａおよび８Ｂは、本明細書に組み込まれて使用されてよい、ブロックチェーンの追加の使用事例を示している。特に、図８Ａは、機械学習（人工知能）データを格納するブロックチェーン８１０の例８００を示している。機械学習は、新しいデータに対する正確な予測のための予測モデルを構築するために、大量の履歴データ（またはトレーニング・データ）に依存する。機械学習ソフトウェア（例えば、ニューラル・ネットワークなど）は、多くの場合、非直感的パターンを発見するために、数百万レコードを取捨選択することができる。
【0110】
図８Ａの例では、ホスト・プラットフォーム８２０が、アセット８３０の予測監視のための機械学習モデルを構築してデプロイする。ここで、ホスト・プラットフォーム８２０は、クラウド・プラットフォーム、工業用サーバ、Ｗｅｂサーバ、パーソナル・コンピュータ、ユーザ・デバイスなどであってよい。アセット８３０は、航空機、機関車、タービン、医療機器、石油ガス機器、ボート、船、車両などの、任意の種類のアセット（例えば、機械または機器など）であることができる。別の例として、アセット８３０は、株式、通貨、デジタル・コイン、保険などの、無形のアセットであってよい。
【0111】
ブロックチェーン８１０は、機械学習モデルのトレーニング・プロセス８０２およびトレーニング済み機械学習モデルに基づく予測プロセス８０４の両方を大幅に改善するために使用され得る。例えば、８０２では、データを収集するためにデータ科学者／技術者またはその他のユーザを必要とするのではなく、アセット８３０自体によって（または、図示されていない中間物を介して）、ブロックチェーン８１０に関する履歴データが格納されてよい。これによって、予測モデルのトレーニングを実行するときにホスト・プラットフォーム８２０によって必要とされる収集時間を大幅に減らすことができる。例えば、スマート・コントラクトを使用して、データを、元の場所からブロックチェーン８１０に真っすぐに、直接かつ確実に転送することができる。スマート・コントラクトは、ブロックチェーン８１０を使用して、収集されたデータのセキュリティおよび所有権を保証することによって、アセットから、機械学習モデルを構築するためにデータを使用する個人に、データを直接送信することができる。これによって、アセット８３０間のデータの共有を可能にする。
【0112】
収集されたデータは、合意メカニズムに基づいてブロックチェーン８１０に格納されてよい。合意メカニズムは、記録されているデータが検証されており、正確であることを保証するために、（許可されたノードを）制御する。記録されたデータは、タイムスタンプが付与され、暗号によって署名されており、変更不可能である。したがって、記録されたデータは、監査可能、透過的、かつ安全である。ブロックチェーンに直接書き込むＩｏＴデバイスを追加することによって、特定の場合（すなわち、サプライ・チェーン、医療、物流などの場合）に、データが記録される頻度を増やし、その精度を向上させることができる。
【0113】
さらに、収集されたデータに対する機械学習モデルのトレーニングは、ホスト・プラットフォーム８２０による一連の改良およびテストを必要とし得る。各改良およびテストは、機械学習モデルの知識を拡張するのに役立つように、追加データまたは以前に考慮されなかったデータに基づいてよい。８０２では、ホスト・プラットフォーム８２０によって、異なるトレーニング・ステップおよびテスト・ステップ（および関連するデータ）がブロックチェーン８１０に格納されてよい。機械学習モデルの各改良（例えば、変数、重みなどにおける変更）は、ブロックチェーン８１０に格納されてよい。これによって、モデルがどのようにトレーニングされたか、およびモデルをトレーニングするためにどのデータが使用されたかの検証可能な証明を提供する。さらに、ホスト・プラットフォーム８２０が最終的なトレーニング済みモデルを実現した場合、得られたモデルがブロックチェーン８１０に格納されてよい。
【0114】
モデルがトレーニングされた後に、そのモデルは、活動中の環境にデプロイされてよく、最終的なトレーニング済み機械学習モデルの実行に基づく予測／決定を行うことができる。例えば、８０４で、機械学習モデルは、航空機、風力タービン、医療機械などのアセットのための状態監視保全（ＣＢＭ：condition-based maintenance）に使用されてよい。この例では、アセット８３０からフィードバックされたデータが機械学習モデルに入力され、故障イベント、エラー・コードなどのイベント予測を行うために使用されてよい。ホスト・プラットフォーム８２０で機械学習モデルの実行によって行われた決定は、監査可能／検証可能な証明を提供するために、ブロックチェーン８１０に格納されてよい。１つの非限定的な例として、機械学習モデルは、アセット８３０の部品での将来の停止／故障を予測し、その部品を交換するように警告または通知を作成してよい。この決定の背後にあるデータが、ホスト・プラットフォーム８２０によってブロックチェーン８１０に格納されてよい。１つの実施形態では、本明細書において説明されたか、または示されたか、あるいはその両方である特徴または動作あるいはその両方が、ブロックチェーン８１０で、またはブロックチェーン８１０に関して発生することができる。
【0115】
ブロックチェーンの新しいトランザクションが新しいブロックに一緒に集められ、既存のハッシュ値に追加されることができる。次に、このハッシュ値が暗号化されて、新しいブロックの新しいハッシュを生成する。この新しいハッシュが、トランザクションが暗号化されるときなどに、トランザクションの次のリストに追加される。この結果は、先行するすべてのブロックのハッシュ値をそれぞれ含んでいるブロックのチェーンである。これらのブロックを格納するコンピュータは、ブロックのハッシュ値を定期的に比較し、それらのコンピュータがすべて合意していることを確認する。合意していないすべてのコンピュータは、問題を引き起こしているレコードを破棄する。この方法は、ブロックチェーンの改ざん防止を保証することに適しているが、完璧ではない。
【0116】
このシステムを不正に操作する１つの方法は、不正なユーザが、ハッシュを変更しないような方法で、トランザクションのリストを自分の都合の良いように変更することである。これは、総当たり攻撃によって実行されることができ、言い換えると、レコードを変更し、結果を暗号化し、ハッシュ値が同じであるかどうかを確認することによって、実行されることができる。ハッシュ値が同じでない場合、一致するハッシュを見つけるまで、何度も繰り返して試みる。ブロックチェーンのセキュリティは、通常のコンピュータが、宇宙の年齢などの、全く非実用的な時間的尺度にわたってしかこの種の総当たり攻撃を実行できないという考えに基づく。それに対して、量子コンピュータは非常に高速（数千倍高速）であり、したがって、非常に大きい脅威をもたらす。
【0117】
図８Ｂは、量子コンピューティング攻撃に対して保護するために量子鍵配送（ＱＫＤ：quantum key distribution）を実装する量子セキュアなブロックチェーン８５２の例８５０を示している。この例では、ブロックチェーン・ユーザは、ＱＫＤを使用して互いの識別情報を検証することができる。この検証では、光子などの量子的粒子を使用して情報を送信し、この情報は、破壊することなく盗聴者によってコピーされることが不可能である。このようにして、送信者および受信者が、ブロックチェーンを介して、互いの識別情報を確認することができる。
【0118】
図８Ｂの例では、４人のユーザ（８５４、８５６、８５８、および８６０）が存在している。ユーザのペアの各々は、ユーザ自身の間で秘密鍵８６２（すなわち、ＱＫＤ）を共有することができる。この例には４つのノードが存在するため、ノードの６つのペアが存在し、したがって、ＱＫＤＡＢ、ＱＫＤＡＣ、ＱＫＤＡＤ、ＱＫＤＢＣ、ＱＫＤＢＤ、およびＱＫＤＣＤを含む６つの異なる秘密鍵８６２が使用される。各ペアは、光子などの量子的粒子を使用して情報を送信することによってＱＫＤを作成することができ、この情報は、破壊することなく盗聴者によってコピーされることが不可能である。このようにして、ユーザのペアが互いの識別情報を確認することができる。
【0119】
ブロックチェーン８５２の動作は、（ｉ）トランザクションの作成、および（ｉｉ）新しいトランザクションを集めるブロックの構築という２つの手順に基づく。新しいトランザクションは、従来のブロックチェーン・ネットワークと同様に作成されてよい。各トランザクションは、送信者、受信者、作成時間、転送される量（または値）、送信者が操作のための資金を持っていることを正当化する参照トランザクションのリストに関する情報などを含んでよい。次に、このトランザクション・レコードは、すべての他のノードに送信され、未確認トランザクションのプールに入力される。ここで、２人の関係者（すなわち、８５４～８６０のうちのユーザのペア）が、共有秘密鍵８６２（ＱＫＤ）を提供することによって、トランザクションを認証する。この量子署名は、すべてのトランザクションに添付され、改ざんを極めて困難にすることができる。各ノードは、ブロックチェーン８５２のローカル・コピーに関してトランザクションのエントリをチェックし、各トランザクションが十分な資金を持っていることを検証する。しかし、トランザクションはまだ確認されていない。
【0120】
ブロックに対して従来のマイニング・プロセスを実行するのではなく、ブロードキャスト・プロトコルを使用して、分散された方法でブロックが作成されてよい。既定の期間（例えば、数秒、数分、数時間など）に、ネットワークがブロードキャスト・プロトコルをいずれかの未確認トランザクションに適用してよく、それによって、トランザクションの正しいバージョンに関してビザンチン合意（合意）を達成する。例えば、各ノードは、プライベートな値（その特定のノードのトランザクション・データ）を所有してよい。１回目に、ノードは、プライベートな値を互いに送信する。その後、ノードは、前回他のノードから受信した情報を伝達する。ここで、本物のノードが、新しいブロック内のトランザクションの完全なセットを作成することができる。この新しいブロックは、ブロックチェーン８５２に追加されることができる。１つの実施形態では、本明細書において説明されたか、または示されたか、あるいはその両方である特徴または動作あるいはその両方が、ブロックチェーン８５２で、またはブロックチェーン８５２に関して発生することができる。
【0121】
図９は、本明細書において説明されたか、または示されたか、あるいはその両方である実施形態例のうちの１つまたは複数をサポートする例示的なシステム９００を示している。システム９００は、他の多数の汎用または特殊用途のコンピューティング・システム環境または構成で運用できるコンピュータ・システム／サーバ９０２を備えている。コンピュータ・システム／サーバ９０２と共に使用するのに適し得る周知のコンピューティング・システム、環境、または構成、あるいはその組み合わせの例としては、パーソナル・コンピュータ・システム、サーバ・コンピュータ・システム、シン・クライアント、シック・クライアント、ハンドヘルドまたはラップトップ・デバイス、マルチプロセッサ・システム、マイクロプロセッサベース・システム、セット・トップ・ボックス、プログラマブル・コンシューマ・エレクトロニクス、ネットワークＰＣ、ミニコンピュータ・システム、メインフレーム・コンピュータ・システム、およびこれらの任意のシステムまたはデバイスを含む分散クラウド・コンピューティング環境などが挙げられるが、これらに限定されない。
【0122】
コンピュータ・システム／サーバ９０２は、コンピュータ・システムによって実行されているプログラム・モジュールなどの、コンピュータ・システムによって実行可能な命令との一般的な関連において説明されてよい。通常、プログラム・モジュールは、特定のタスクを実行するか、または特定の抽象データ型を実装するルーチン、プログラム、オブジェクト、コンポーネント、論理、データ構造などを含んでよい。コンピュータ・システム／サーバ９０２は、通信ネットワークを介してリンクされたリモート処理デバイスによってタスクが実行される、分散クラウド・コンピューティング環境で実行されてよい。分散クラウド・コンピューティング環境において、プログラム・モジュールは、メモリ・ストレージ・デバイスを含む、ローカルおよびリモートの両方のコンピュータ・システム・ストレージ媒体に配置されてよい。
【0123】
図９に示すように、クラウド・コンピューティング・ノード９００内のコンピュータ・システム／サーバ９０２は、汎用コンピューティング・デバイスの形態で示されている。コンピュータ・システム／サーバ９０２のコンポーネントは、１つまたは複数のプロセッサまたはプロセッシング・ユニット９０４、システム・メモリ９０６、およびシステム・メモリ９０６を含むさまざまなシステム・コンポーネントをプロセッサ９０４に結合するバスを含んでよいが、これらに限定されない。
【0124】
バスは、メモリ・バスまたはメモリ・コントローラ、ペリフェラル・バス、アクセラレーテッド・グラフィックス・ポート、および任意のさまざまなバス・アーキテクチャを使用するプロセッサまたはローカル・バスを含む、任意の複数の種類のバス構造のうちの１つまたは複数を表す。例として、そのようなアーキテクチャは、ＩＳＡ（Industry Standard Architecture）バス、ＭＣＡ（Micro Channel Architecture）バス、ＥＩＳＡ（Enhanced ISA）バス、ＶＥＳＡ（Video Electronics Standards Association）ローカル・バス、およびＰＣＩ（Peripheral Component Interconnects）バスを含むが、これらに限定されない。
【0125】
コンピュータ・システム／サーバ９０２は、通常、さまざまなコンピュータ・システム可読媒体を含む。そのような媒体は、コンピュータ・システム／サーバ９０２によってアクセスできる任意の使用可能な媒体であってよく、揮発性および不揮発性媒体、取り外し可能および取り外し不可の媒体を含む。システム・メモリ９０６は、１つの実施形態では、他の図のフロー図を実装する。システム・メモリ９０６は、ランダム・アクセス・メモリ（ＲＡＭ：random access memory）９１０またはキャッシュ・メモリ９１２あるいはその両方などの、揮発性メモリの形態でのコンピュータ・システム可読媒体を含むことができる。コンピュータ・システム／サーバ９０２は、その他の取り外し可能／取り外し不可、揮発性／不揮発性のコンピュータ・システム・ストレージ媒体をさらに含んでよい。単に例として、取り外し不可、不揮発性の磁気媒体（図示されておらず、通常は「ハード・ドライブ」と呼ばれる）に対する読み取りと書き込みを行うために、ストレージ・システム９１４を提供することができる。図示されていないが、取り外し可能、不揮発性の磁気ディスク（例えば、「フロッピー（Ｒ）・ディスク」）に対する読み取りと書き込みを行うための磁気ディスク・ドライブ、およびＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、またはその他の光媒体などの取り外し可能、不揮発性の光ディスクに対する読み取りと書き込みを行うための光ディスク・ドライブを提供することができる。そのような例では、それぞれを、１つまたは複数のデータ媒体インターフェイスによってバスに接続することができる。下で詳細に示され、説明されるように、メモリ９０６は、本出願のさまざまな実施形態の機能を実行するように構成された一連の（例えば、少なくとも１つの）プログラム・モジュールを備える少なくとも１つのプログラム製品を含んでよい。
【0126】
例えば、一連の（少なくとも１つの）プログラム・モジュール９１８を含んでいるプログラム／ユーティリティ９１６がメモリ９０６に格納されてよいが、これに限定されず、オペレーティング・システム、１つまたは複数のアプリケーション・プログラム、その他のプログラム・モジュール、およびプログラム・データも格納されてよい。オペレーティング・システム、１つまたは複数のアプリケーション・プログラム、その他のプログラム・モジュール、およびプログラム・データまたはこれらの組み合わせの各々は、ネットワーク環境の実装を含んでよい。プログラム・モジュール９１８は、通常、本明細書に記載された本出願のさまざまな実施形態の機能または方法あるいはその両方を実行する。
【0127】
当業者によって理解されるように、本出願の態様は、システム、方法、またはコンピュータ・プログラム製品として具現化されてよい。したがって、本出願の態様は、完全にハードウェアの実施形態、完全にソフトウェアの実施形態（ファームウェア、常駐ソフトウェア、マイクロコードなどを含む）、またはソフトウェアの態様とハードウェアの態様を組み合わせる実施形態の形態を取ってよく、これらはすべて、本明細書では、一般に「回路」、「モジュール」、または「システム」と呼ばれてよい。さらに、本出願の形態は、コンピュータ可読プログラム・コードが具現化されている１つまたは複数のコンピュータ可読媒体において具現化されたコンピュータ・プログラム製品の形態を取ってよい。
【0128】
また、コンピュータ・システム／サーバ９０２は、キーボード、ポインティング・デバイス、ディスプレイ９２２などの１つまたは複数の外部デバイス９２０、ユーザがコンピュータ・システム／サーバ９０２と情報をやりとりできるようにする１つまたは複数のデバイス、またはコンピュータ・システム／サーバ９０２が１つまたは複数の他のコンピューティング・デバイスと通信できるようにする任意のデバイス（例えば、ネットワーク・カード、モデムなど）、あるいはその組み合わせと通信することもできる。このような通信は、Ｉ／Ｏインターフェイス９２４を介して行うことができる。さらに、コンピュータ・システム／サーバ９０２は、ローカル・エリア・ネットワーク（ＬＡＮ：local area network）、一般的な広域ネットワーク（ＷＡＮ：wide area network）、またはパブリック・ネットワーク（例えば、インターネット）、あるいはその組み合わせなどの１つまたは複数のネットワークと、ネットワーク・アダプタ９２６を介して通信することができる。図示されているように、ネットワーク・アダプタ９２６は、バスを介してコンピュータ・システム／サーバ９０２の他のコンポーネントと通信する。図示されていないが、その他のハードウェア・コンポーネントまたはソフトウェア・コンポーネントあるいはその両方を、コンピュータ・システム／サーバ９０２と併用できるということが理解されるべきである。その例として、マイクロコード、デバイス・ドライバ、冗長プロセッシング・ユニット、外部ディスク・ドライブ・アレイ、ＲＡＩＤシステム、テープ・ドライブ、およびデータ・アーカイブ・ストレージ・システムなどが挙げられるが、これらに限定されない。
【0129】
システム、方法、および非一過性コンピュータ可読媒体のうちの少なくとも１つの実施形態例が添付の図面において示され、前述の詳細な説明において説明されたが、本出願が、開示された実施形態に限定されず、以下の特許請求の範囲によって示され、定義されているように、多数の再配置、変更、および置き換えを行うことができるということが理解されるであろう。例えば、さまざまな図のシステムの機能は、本明細書に記載されたモジュールまたはコンポーネントのうちの１つまたは複数によって、あるいは分散アーキテクチャにおいて実行することができ、送信器、受信器、またはその両方のペアを含んでよい。例えば、個々のモジュールによって実行される機能の全部または一部は、それらのモジュールのうちの１つまたは複数によって実行されてよい。さらに、本明細書に記載された機能は、さまざまな時間に、さまざまなイベントに関して、モジュールまたはコンポーネントの内部または外部で、実行されてよい。また、さまざまなモジュールの間で送信される情報は、データ・ネットワーク、インターネット、音声ネットワーク、インターネット・プロトコル・ネットワーク、無線デバイス、有線デバイスのうちの少なくとも１つを介して、または複数のプロトコルを介して、あるいはその組み合わせを介して、モジュール間で送信され得る。また、モジュールのいずれかによって送信または受信されるメッセージは、直接的に、または他のモジュールのうちの１つまたは複数を介して、あるいはその両方によって、送信または受信されてよい。
【0130】
当業者は、「システム」を、パーソナル・コンピュータ、サーバ、コンソール、ＰＤＡ（personal digital assistant）、携帯電話、タブレット・コンピューティング・デバイス、スマートフォン、または任意のその他の適切なコンピューティング・デバイス、あるいはデバイスの組み合わせとして具現化できるということを、理解するであろう。「システム」によって実行されている前述の機能を提示することは、本出願の範囲を限定するように全く意図されておらず、多くの実施形態のうちの１つの例を提供するよう意図されている。実際に、本明細書で開示された方法、システム、および装置は、計算技術に一致する局所的な分散された形態で実装されてよい。
【0131】
本明細書において説明されたシステムの特徴の一部が、それらの実装の独立性を特により強調するために、モジュールとして提示されていることに、注意するべきである。例えば、モジュールは、カスタム超大規模集積（ＶＬＳＩ：very large-scale integration）回路またはゲート・アレイ、論理チップなどの市販の半導体、トランジスタ、またはその他の個別のコンポーネントを備えているハードウェア回路として実装されてよい。モジュールは、フィールド・プログラマブル・ゲート・アレイ、プログラマブル・アレイ論理、プログラマブル論理デバイス、グラフィックス・プロセッシング・ユニットなどの、プログラム可能なハードウェア・デバイスにおいて実装されてもよい。
【0132】
モジュールは、さまざまな種類のプロセッサによって実行するために、ソフトウェアにおいて少なくとも部分的に実装されてもよい。例えば、実行可能コードの識別されたユニットは、例えばオブジェクト、プロシージャ、または関数として編成されてよいコンピュータ命令の１つまたは複数の物理的または論理的ブロックを備えてよい。それにもかかわらず、識別されたモジュールの実行可能によって、物理的に一緒に配置される必要はなく、異なる位置に格納された異種の命令を含んでよく、それらの命令は、論理的に一緒に結合された場合にモジュールを備え、モジュールの規定された目的を達成する。さらに、モジュールはコンピュータ可読媒体に格納されてよく、このコンピュータ可読媒体は、例えば、ハード・ディスク・ドライブ、フラッシュ・デバイス、ランダム・アクセス・メモリ（ＲＡＭ）、テープ、またはデータの格納に使用される任意のその他の媒体であってよい。
【0133】
実際に、実行可能コードのモジュールは、単一の命令であるか、または多くの命令であることができ、複数の異なるコード・セグメントにわたって、異なるプログラム間および複数のメモリ・デバイスにまたがって、分散されてもよい。同様に、操作可能なデータが、識別され、本明細書ではモジュール内で示されてよく、任意の適切な形態で具現化され、任意の適切な種類のデータ構造内で編成されてよい。操作可能なデータは、単一のデータ・セットとして収集されてよく、または異なるストレージ・デバイスを含む、異なる位置にわたって分散されてよく、システムまたはネットワーク上の単なる電子信号として、少なくとも部分的に存在してよい。
【0134】
本明細書の図において概略的に説明され、示されているように、本出願のコンポーネントが、多種多様な異なる構成で配置および設計されてよいということが、容易に理解されるであろう。したがって、実施形態の詳細な説明は、請求される本出願の範囲を限定するよう意図されておらず、単に、本出願の選択された実施形態を表している。
【0135】
当業者は、開示された順序とは異なる順序でステップを使用して、または開示された構成におけるハードウェア要素とは異なるハードウェア要素を使用して、あるいはその両方を使用して、前述の内容を実践できるということを、容易に理解するであろう。したがって、本出願は、これらの好ましい実施形態に基づいて説明されたが、特定の変更、変形、および代替の構造が明白であるということは、当業者にとって明らかであろう。
【0136】
本出願の好ましい実施形態が説明されたが、説明された実施形態が単なる例であり、それらの実施形態と同等のものおよびそれらの実施形態に対する変更の完全な範囲（例えば、プロトコル、ハードウェア・デバイス、ソフトウェア・プラットフォームなど）で考えた場合、本出願の範囲が添付の特許請求の範囲のみによって定義されるべきであるということが、理解されるべきである。
【図1】
【図2A】
【図2B】
【図3A】
【図3B】
【図3C】
【図4A】
【図4B】
【図5】
【図6A】
【図6B】
【図6C】
【図6D】
【図7A】
【図7B】
【図7C】
【図7D】
【図8A】
【図8B】
【図9】