特表2024-535720デジタルコンテンツの妥当性を確認するための方法及びシステム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-10-02
(54)【発明の名称】デジタルコンテンツの妥当性を確認するための方法及びシステム
(51)【国際特許分類】
H04L 9/32 20060101AFI20240925BHJP
【ＦＩ】
H04L9/32 200B
H04L9/32 200E
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2024513213
(86)(22)【出願日】2022-08-31
(85)【翻訳文提出日】2024-03-18
(86)【国際出願番号】 EP2022074262
(87)【国際公開番号】W WO2023031310
(87)【国際公開日】2023-03-09
(31)【優先権主張番号】21194289.1
(32)【優先日】2021-09-01
(33)【優先権主張国・地域又は機関】EP
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
２．ＢＬＵＥＴＯＯＴＨ
(71)【出願人】
【識別番号】311007051
【氏名又は名称】シクパ ホルディング ソシエテ アノニム
【氏名又は名称原語表記】ＳＩＣＰＡ ＨＯＬＤＩＮＧ ＳＡ
【住所又は居所原語表記】Ａｖｅｎｕｅ ｄｅ Ｆｌｏｒｉｓｓａｎｔ ４１，ＣＨ－１００８ Ｐｒｉｌｌｙ， Ｓｗｉｔｚｅｒｌａｎｄ
(74)【代理人】
【識別番号】100107456
【弁理士】
【氏名又は名称】池田 成人
(74)【代理人】
【識別番号】100128381
【弁理士】
【氏名又は名称】清水 義憲
(74)【代理人】
【識別番号】100162352
【弁理士】
【氏名又は名称】酒巻 順一郎
(72)【発明者】
【氏名】テヴォー， フィリップ
(72)【発明者】
【氏名】ギレット， フィリップ
(57)【要約】
本発明は、例えばデジタル文書などの、デジタルデータの妥当性確認及び認証の技術分野に関連している。特に、本発明は、コントローラが動作を実行することを許可する実体によって認証される動作などの、デジタルメッセージのデジタルコンテンツの妥当性確認の技術分野に関連している。
【選択図】 図１
【選択図】 図１
【特許請求の範囲】
【請求項1】
通信ネットワークＣＮを介してコントローラＢによって制御されるデバイスＤＢによって受信されたデジタルメッセージＭのデジタルコンテンツの妥当性確認の方法であって、コントローラＡによって制御されるデバイスＤＡが、前記デジタルメッセージＭを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ａ）と、前記通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ａ）とを備え、
前記デバイスＤＢが、集約デジタル署名ＡＤＳを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ｂ）と、前記通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ｂ）とを備え、前記集約デジタル署名ＡＤＳが、一方向累算器を複数のデジタル署名に適用することによって計算され、前記複数のデジタル署名が、一方向関数によって計算された許可データＡＤ（Ａ）のデジタル署名ｘ（Ａ）を含み、
前記デジタルメッセージＭが、前記デバイスＤＡの前記コントローラＡが、前記デジタルメッセージＭを受信するデバイスのコントローラを使用して動作Ｏｐを実行することをコントローラＣによって許可されていることを示す前記許可データＡＤ（Ａ）を含み、
前記デジタルメッセージＭが、前記コントローラＣに起因する検証鍵ＶＫ（Ａ）も含み、前記許可データＡＤ（Ａ）と共に、前記検証鍵ＶＫ（Ａ）が、候補集約デジタル署名ｃＡＤＳを計算するために使用され、前記プロセッシングユニットＣＰＵ（Ｂ）が、前記候補集約デジタル署名ｃＡＤＳを、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）の前記メモリに格納された前記集約デジタル署名ＡＤＳと比較するように構成され、
前記方法が、
前記デバイスＤＢの前記通信モジュールＣＭ（Ｂ）が前記デジタルメッセージＭを受信する（１００ｂ、２００）ステップと、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記デジタルメッセージＭに含まれている前記許可データＡＤ（Ａ）を抽出する（２０１）ステップと、
前記デバイスＤＢの前記通信モジュールＣＭ（Ｂ）が前記デバイスＤＡの前記通信モジュールＣＭ（Ａ）から認定ＳＡを受信する（４００）ステップと、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が前記認定ＳＡを検証する（４００ｂ）ステップと、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、
前記デジタルメッセージＭに含まれている前記検証鍵ＶＫ（Ａ）を抽出し（２０４）、
前記プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた前記一方向関数によって前記許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算し（２０３）、
前記検証鍵ＶＫ（Ａ）と前記許可データＡＤ（Ａ）の前記計算された候補デジタル署名ｃｘ（Ａ）とから前記候補集約デジタル署名ｃＡＤＳを計算する（２０５）ように構成され、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、メモリに格納された（２０６）前記集約デジタル署名ＡＤＳと前記候補集約デジタル署名ｃＡＤＳが一致するかどうかをチェックし（２０７）、前記認定ＳＡデータの肯定的な検証、及び前記集約デジタル署名ＡＤＳとの前記候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記通信モジュールＣＭ（Ｂ）を介して、前記コントローラＡが前記動作Ｏｐを実行する（５００ａ）ことを実際に前記コントローラＣによって許可されているという指示を前記コントローラＢに送信する（５００）ステップとを含む、
方法。
【請求項2】
前記デバイスＤＡの前記プロセッシングユニットＣＰＵ（Ａ）の前記メモリが秘密鍵ＰｒＫ（Ａ）を格納し、前記プロセッシングユニットＣＰＵ（Ａ）が、前記秘密鍵ＰｒＫ（Ａ）を使用してデータに署名するように構成され、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記通信モジュールＣＭ（Ｂ）によって、対応する公開鍵を使用して、署名されたデータを検証するように構成され、
前記デジタルメッセージＭが、前記秘密鍵ＰｒＫ（Ａ）に対応する、前記コントローラＡによって所有されているとして前記コントローラＣによって認定されている公開鍵ＰｕＫ（Ａ）をさらに含み、
前記認定ＳＡが、前記秘密鍵ＰｒＫ（Ａ）を使用して署名された認定データであり、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）によって前記認定ＳＡを検証する（４００ｂ）前記ステップの前に、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が前記デジタルメッセージＭから前記公開鍵ＰｕＫ（Ａ）を抽出し（２０２）、
前記認定ＳＡを検証する（４００ｂ）前記ステップが、前記公開鍵ＰｕＫ（Ａ）を使用する前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）による前記認定ＳＡの前記検証を含む、
請求項１に記載の方法。
【請求項3】
前記通信ネットワークＣＮが近距離無線通信ネットワークＮＦＣＮを含み、前記通信モジュールＣＭ（Ａ）が、前記近距離無線通信ネットワークＮＦＣＮを介してデータを送信及び受信するように構成され、前記通信モジュールＣＭ（Ｂ）が、前記近距離無線通信ネットワークＮＦＣＮを介してデータを送信及び受信するように構成され、前記近距離無線通信ネットワークＮＦＣＮが、前記通信モジュールＣＭ（Ａ）と前記通信モジュールＣＭ（Ｂ）の間の距離が５０ｃｍ未満のときに、前記通信モジュールＣＭ（Ａ）と前記通信モジュールＣＭ（Ｂ）の間の通信を可能にする、請求項１～２のいずれか一項に記載の方法。
【請求項4】
前記デバイスＤＡが、ディスプレイモジュールＤＤ（Ａ）及び光学式読み取り装置モジュールＯＲ（Ａ）を備え、前記デバイスＤＢが、ディスプレイモジュールＤＤ（Ｂ）及び光学式読み取り装置モジュールＯＲ（Ｂ）を備え、前記デバイスＤＢの前記通信モジュールＣＭ（Ｂ）によって前記デジタルメッセージＭを受信する前記ステップが、前記ディスプレイモジュールＤＤ（Ａ）によって表示されたグラフィカルデータブロックＧＤＢの光学読み取り可能な表現を前記光学式読み取り装置モジュールＯＲ（Ｂ）によって読み取るステップを含み、前記グラフィカルデータブロックＧＤＢがデジタルマークＤＭを含み、前記デジタルマークＤＭが、前記許可データＡＤ（Ａ）のエンコードされたバージョンＥＡＤ（Ａ）と前記検証鍵ＶＫ（Ａ）のエンコードされたバージョンＥＶＫ（Ａ）とを含み、前記許可データＡＤ（Ａ）の前記抽出が、前記エンコードされた許可データＥＡＤ（Ａ）をデコードすることを含み、前記検証鍵ＶＫ（Ａ）の前記抽出が、前記エンコードされた検証鍵ＥＶＫ（Ａ）をデコードすることを含む、請求項１～３のいずれか一項に記載の方法。
【請求項5】
前記グラフィカルデータブロックＧＤＢの前記光学読み取り可能な表現が、グラフィカルシンボルの特定の有限のセットからのグラフィカルシンボルのデジタル表現を含み、グラフィカルシンボルの前記デジタル表現が、前記デジタルマークＭＤ及び機械可読エラー訂正データブロックをエンコードするように構成される、請求項４に記載の方法。
【請求項6】
前記デバイスＤＢの前記メモリが、前記コントローラＢによって所有されているとしてコントローラＣによって認定された秘密鍵Ｐｒｋ（Ｂ）及び対応する公開鍵ＰｕＫ（Ｂ）を格納し、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記秘密鍵ＰｒＫ（Ｂ）を使用してデータに署名するように構成され、前記デバイスＤＡの前記プロセッシングユニットＣＰＵ（Ａ）が、前記通信モジュールＣＭ（Ａ）によって、対応する公開鍵を使用して、署名されたデータを検証するように構成される、請求項１～５のいずれか一項に記載の方法。
【請求項7】
前記通信モジュールＣＭ（Ｂ）によって前記通信モジュールＣＭ（Ａ）から前記認定ＳＡを受信する（４００）前記ステップの前に、前記デバイスＤＢによって生成された秘密を前記通信モジュールＣＭ（Ｂ）から前記通信モジュールＣＭ（Ａ）に送信する（３００）ステップを含み、前記秘密が前記認定ＳＡを生成するように構成される、請求項１～６のいずれか一項に記載の方法。
【請求項8】
前記秘密が、前記認定ＳＡを生成するために、前記プロセッシングユニットＣＰＵ（Ａ）によって前記秘密鍵ＰｒＫ（Ａ）を使用して署名される（３００ａ）ように構成される、請求項２と組み合わせた請求項７に記載の方法。
【請求項9】
前記秘密を送信する（３００）前記ステップが、前記秘密をエンコードし且つ前記光学式読み取り装置モジュールＯＲ（Ａ）によって読み取られるように構成されたグラフィック要素の光学読み取り可能な表現を前記ディスプレイモジュールＤＤ（Ｂ）によって表示するステップを含む、請求項４～５のいずれか一項と組み合わせた請求項７～８のいずれか一項に記載の方法。
【請求項10】
前記デジタルメッセージＭを受信する前又は後に、前記コントローラＢがデジタル文書を受信し、前記認定ＳＡが前記デジタル文書のコンテンツの署名を含み、前記署名が、前記秘密鍵ＰｒＫ（Ａ）を使用して前記コンテンツに署名することにより前記プロセッシングユニットＣＰＵ（Ａ）によって生成される、請求項２と組み合わせた請求項１～９のいずれか一項に記載の方法。
【請求項11】
前記デジタルメッセージＭが前記コントローラＣによって認証され（１０）、前記方法が、前記デジタルメッセージＭに含まれている前記許可データＡＤ（Ａ）を前記デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって抽出する（２０１）前記ステップの前に、前記プロセッシングユニットＣＰＵ（Ｂ）によって、前記デジタルメッセージＭが前記コントローラＣによって認証されていることを検証する（１０ｂ）ステップを含み、前記デジタルメッセージＭが前記コントローラＣによって認証されている（１０）という肯定的な検証の場合にのみ、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記デジタルメッセージＭに含まれている前記許可データＡＤ（Ａ）を抽出する（２０１）、請求項１～１０のいずれか一項に記載の方法。
【請求項12】
通信ネットワークＣＮを介してコントローラＢによって制御されるデバイスＤＢによって受信されたデジタルメッセージＭのデジタルコンテンツの妥当性確認のシステムであって、前記システムが、前記デジタルメッセージＭを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ａ）と、前記通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ａ）とを備えるコントローラＡによって制御されるデバイスＤＡを備え、
前記デバイスＤＢが、集約デジタル署名ＡＤＳを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ｂ）と、前記通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ｂ）とを備え、前記集約デジタル署名ＡＤＳが、一方向累算器を複数のデジタル署名に適用することによって計算され、前記複数のデジタル署名が、一方向関数によって計算された許可データＡＤ（Ａ）のデジタル署名ｘ（Ａ）を含み、
前記デジタルメッセージＭが、前記デバイスＤＡの前記コントローラＡが、前記デジタルメッセージＭを受信するデバイスのコントローラを使用して動作Ｏｐを実行することをコントローラＣによって許可されていることを示す前記許可データＡＤ（Ａ）を含み、
前記デジタルメッセージＭが前記コントローラＣに起因する検証鍵ＶＫ（Ａ）も含み、前記許可データＡＤ（Ａ）と共に、前記検証鍵ＶＫ（Ａ）が、候補集約デジタル署名ｃＡＤＳを計算するために使用され、前記プロセッシングユニットＣＰＵ（Ｂ）が、前記候補集約デジタル署名ｃＡＤＳを、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）の前記メモリに格納された前記集約デジタル署名ＡＤＳと比較するように構成され、
前記デバイスＤＢの前記通信モジュールＣＭ（Ｂ）が、前記デジタルメッセージＭを受信する（１００ｂ、２００）ように構成され、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記デジタルメッセージＭに含まれている前記許可データＡＤ（Ａ）を抽出する（２０１）ように構成され、
前記デバイスＤＢの前記通信モジュールＣＭ（Ｂ）が、前記デバイスＤＡの前記通信モジュールＣＭ（Ａ）から認定ＳＡを受信する（４００）ように構成され、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記認定ＳＡを検証する（４００ｂ）ように構成され、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、
前記デジタルメッセージＭに含まれている前記検証鍵ＶＫ（Ａ）を抽出し（２０４）、
前記プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた前記一方向関数によって前記許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算し（２０３）、
前記検証鍵ＶＫ（Ａ）と前記許可データＡＤ（Ａ）の前記計算された候補デジタル署名ｃｘ（Ａ）とから前記候補集約デジタル署名ｃＡＤＳを計算する（２０５）ように構成され、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、メモリに格納された（２０６）前記集約デジタル署名ＡＤＳと前記候補集約デジタル署名ｃＡＤＳが一致するかどうかをチェックする（２０７）ように構成され、前記認定ＳＡデータの肯定的な検証、及び前記集約デジタル署名ＡＤＳとの前記候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記通信モジュールＣＭ（Ｂ）を介して、前記コントローラＡが前記コントローラＣによって前記動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を前記コントローラＢに送信する（５００）ように構成される、
システム。
【請求項13】
前記デバイスＤＡの前記プロセッシングユニットＣＰＵ（Ａ）の前記メモリが秘密鍵ＰｒＫ（Ａ）を格納するように構成され、前記プロセッシングユニットＣＰＵ（Ａ）が前記秘密鍵ＰｒＫ（Ａ）を使用してデータに署名するように構成され、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記通信モジュールＣＭ（Ｂ）によって、対応する公開鍵を使用して、署名されたデータを検証するように構成され、
前記デジタルメッセージＭが、前記秘密鍵ＰｒＫ（Ａ）に対応する、前記コントローラＡによって所有されているとして前記コントローラＣによって認定されている公開鍵ＰｕＫ（Ａ）をさらに含み、
前記認定ＳＡが、前記秘密鍵ＰｒＫ（Ａ）を使用して署名された認定データであり、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記デジタルメッセージＭから前記公開鍵ＰｕＫ（Ａ）を抽出する（２０２）ように構成され、
前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記公開鍵ＰｕＫ（Ａ）を使用して前記認定ＳＡを検証する（４００ｂ）ように構成される、
請求項１２に記載のシステム。
【請求項14】
前記デバイスＤＡがディスプレイモジュールＤＤ（Ａ）及び光学式読み取り装置モジュールＯＲ（Ａ）を備え、前記デバイスＤＢがディスプレイモジュールＤＤ（Ｂ）及び光学式読み取り装置モジュールＯＲ（Ｂ）を備え、前記デバイスＤＡの前記ディスプレイモジュールＤＤ（Ａ）が、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を表示するように構成され、前記デバイスＤＢの前記光学式読み取り装置モジュールＯＲ（Ｂ）が、グラフィカルデータブロックＧＤＢの前記光学読み取り可能な表現を読み取るように構成され、前記グラフィカルデータブロックＧＤＢがデジタルマークＤＭを含み、前記デジタルマークＤＭが、前記許可データＡＤ（Ａ）のエンコードされたバージョンＥＡＤ（Ａ）及び前記検証鍵ＶＫ（Ａ）のエンコードされたバージョンＥＶＫ（Ａ）を含み、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記エンコードされた許可データＥＡＤ（Ａ）をデコードすることによって前記許可データＡＤ（Ａ）を抽出するように構成され、前記デバイスＤＢの前記プロセッシングユニットＣＰＵ（Ｂ）が、前記エンコードされた検証鍵ＥＶＫ（Ａ）をデコードすることによって前記検証鍵ＶＫ（Ａ）を抽出するように構成される、請求項１２～１３のいずれか一項に記載のシステム。
【請求項15】
デバイスＤＢによって動作Ｏｐの実行の妥当性を確認するための、請求項１２～１４のいずれか一項に記載のデジタルメッセージＭのデジタルコンテンツの妥当性確認の前記システムの使用であって、前記動作ＯｐがデバイスＤＡによって実行され、前記デバイスＤＢが保管室Ｂに備えられて制御され、デバイスＤＡがロボットＡに備えられて制御され、前記動作Ｏｐが、前記ロボットＡが前記保管室Ｂの内部に配置された特定の商品を取ってくることに関連し、又は
前記デバイスＤＢがコンピュータＢに備えられて制御され、前記デバイスＤＡがスマートフォンＡに備えられて制御され、前記動作Ｏｐが、前記スマートフォンＡがデータＳｅＤ（Ａ）のセットを前記コンピュータＢに送信することに関連し、又は
前記デバイスＤＢが医療用デバイスＢに備えられて制御され、前記デバイスＤＡが看護師Ａに備えられて制御され、前記動作Ｏｐが、前記看護師Ａが前記医療用デバイスＢを使用して特定の薬品を特定の患者に注射することに関連し、又は
前記デバイスＤＢが市民Ｂに備えられて制御され、前記デバイスＤＡが警官Ａに備えられて制御され、前記動作Ｏｐが、前記警官Ａが前記市民Ｂの家に立ち入って証拠を探すことに関連し、又は
前記デバイスＤＢが市民Ｂに備えられて制御され、前記デバイスＤＡが公務員Ａに備えられて制御され、前記動作Ｏｐが、前記公務員Ａが公式デジタル文書を発行して署名することに関連する、
前記システムの使用。
【発明の詳細な説明】
【技術分野】
【0001】
[001]本発明は、例えばデジタル文書などの、デジタルデータの妥当性確認及び認証の技術分野に関連している。特に、本発明は、コントローラが動作を実行することを許可する実体によって認証される前述の動作などの、デジタルメッセージのデジタルコンテンツの妥当性確認の技術分野に関連している。
【発明の背景】
【0002】
[002]デジタルデータの偽造及び改ざんの問題がよく知られており、毎日増大している。産業分野に関して、複数のプロセスのデジタル化が、通常、サイバー攻撃に対して非常に脆弱である。あるコンピュータが別のコンピュータと対話する場合、所定のセキュリティプロトコルは、ハッカーの技術に対してほとんど十分ではない。さらに、非常に多くの産業が存在し、コンピュータが互いの間で通信するための非常に多くのプロトコルが存在するため、これらの問題に関する従来技術の解決策は、実装するのが非常に困難であり、多額の費用がかかり、各状況に応じて適応されなければならない。したがって、例えば、複数のデバイスがデータを交換するか、又は例えば許可された任務を実行する必要がある場合に、信頼できない環境内のプロセスの完全性を保証するための解決策に対する差し迫った必要性が存在する。
【0003】
[003]したがって、高度なセキュリティを伴って、デジタルデータ又はそのようなデジタルデータを含んでいるそのようなデジタル文書を提示するオペレータの妥当性を確認し、認証できることは、現在、これまで以上に絶対不可欠なことになっている。それと同時に、容易に素早く実装され得る低コストの解決策を見つけることが必須である。
【0004】
[004]実際に、現在、コンピュータ、ロボット、又は市民は、デジタル文書にデジタル署名したオペレータ又は職員が、署名が表す機関を代表してそのような文書に署名し、妥当性を確認するための正当性を有するということを、どのようにして確実に識別できるだろうか？
【0005】
[005]より一般的な方法では、コンピュータ又はロボットは、このデジタル署名の背後にいるコンピュータ又はロボットが、正しいコンピュータ又はロボットであること、及びこの実体が、組織を代表してそのような文書に署名することを許可されているということを、どのようにして確認できるだろうか？
【0006】
[006]要するに、実体は、デジタル署名されたデータ及びデータに署名した実体を、どのようにして信用できるだろうか？
【0007】
[007]物理的な世界では、紙の文書に信頼性を与えるのは、文書を発行した機関の署名、及び特に、スタンプ又はシールである。デジタル世界において、この状況を置き換える必要がある。
【0008】
[008]デジタル世界では、信頼性の付与は、主に、証明書のチェーンによって認証されるデジタル署名による。例えば、当業者は、米国特許出願公開第２０２１／２５８１６８Ａ１号の文書に記載された解決策などの、偽造に対してデジタルファイルを保護するための解決策を知っている。しかし、この解決策は、かなりのセキュリティを欠いており、署名者が、署名が表す機関を代表して、その特定の日付に、当該の文書の種類に署名するための権限及び権利を有していたことを、高い確実性を伴って保証しない。
【0009】
[009]したがって、より高い確実性を伴って、デジタルデータ又はデジタル文書の妥当性を確認すること、及びしたがって、これらのデジタルデータ又はこのデジタル文書を受信者に提示しているオペレータを認証できるようにすることが、本発明の目的である。
【発明の概要】
【0010】
[010]１つの態様によれば、本発明は、通信ネットワークＣＮを介してコントローラＢによって制御されるデバイスＤＢによって受信される偽造防止デジタルファイル（ｆｏｒｇｅｒｙ ｐｒｏｏｆ ｄｉｇｉｔａｌ ｆｉｌｅ）の形態であるのが好ましい、デジタルメッセージＭのデジタルコンテンツの妥当性確認の方法に関連しており、
コントローラＡによって制御されるデバイスＤＡが、デジタルメッセージＭを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ａ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ａ）とを備え、
デバイスＤＢが、集約デジタル署名ＡＤＳを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ｂ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ｂ）とを備え、前述の集約デジタル署名ＡＤＳが、一方向累算器（ｏｎｅ－ｗａｙ ａｃｃｕｍｕｌａｔｏｒ）を複数のデジタル署名に適用することによって計算されるのが好ましく、前述の複数のデジタル署名が、一方向関数によって計算された許可データＡＤ（Ａ）のデジタル署名ｘ（Ａ）を含み、
デジタルメッセージＭが、デバイスＤＡのコントローラＡが、コントローラＣによって、前述のデジタルメッセージＭを受信するデバイスのコントローラを使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）を含み、デジタルメッセージＭが、コントローラＣによって認証されるのが好ましく、
デジタルメッセージＭが、コントローラＣに起因する検証鍵ＶＫ（Ａ）も含み、許可データＡＤ（Ａ）と共に、前述の検証鍵ＶＫ（Ａ）が、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳを取り出すことを可能にし、許可データＡＤ（Ａ）と共に、前述の検証鍵ＶＫ（Ａ）が、候補集約デジタル署名ｃＡＤＳを計算するために使用されるのが好ましく、プロセッシングユニットＣＰＵ（Ｂ）が、前述の候補集約デジタル署名ｃＡＤＳを、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳと比較するように構成され、
この方法は、
デバイスＤＢの通信モジュールＣＭ（Ｂ）がデジタルメッセージＭを受信し、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、例えば、通信モジュールＣＭ（Ａ）から、及び／又はコントローラＣから、及び／又はデータベースを備えているサーバから、デジタルメッセージＭを受信するのが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭがコントローラＣによって認証されていることを検証するのが好ましい、ステップ、及び
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出し、デジタルメッセージＭがコントローラＣによって認証されているという肯定的な検証の場合にのみ抽出するのが好ましい、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信するステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証するステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することとを行うステップ、並びに
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックし、認定ＳＡデータの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）を介して、コントローラＡがコントローラＣによって動作Ｏｐを実行することを実際に許可されているという指示をコントローラＢに送信するステップを含む。
コントローラＡによって制御されるデバイスＤＡが、デジタルメッセージＭを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ａ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ａ）とを備え、
デバイスＤＢが、集約デジタル署名ＡＤＳを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ｂ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ｂ）とを備え、前述の集約デジタル署名ＡＤＳが、一方向累算器（ｏｎｅ－ｗａｙ ａｃｃｕｍｕｌａｔｏｒ）を複数のデジタル署名に適用することによって計算されるのが好ましく、前述の複数のデジタル署名が、一方向関数によって計算された許可データＡＤ（Ａ）のデジタル署名ｘ（Ａ）を含み、
デジタルメッセージＭが、デバイスＤＡのコントローラＡが、コントローラＣによって、前述のデジタルメッセージＭを受信するデバイスのコントローラを使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）を含み、デジタルメッセージＭが、コントローラＣによって認証されるのが好ましく、
デジタルメッセージＭが、コントローラＣに起因する検証鍵ＶＫ（Ａ）も含み、許可データＡＤ（Ａ）と共に、前述の検証鍵ＶＫ（Ａ）が、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳを取り出すことを可能にし、許可データＡＤ（Ａ）と共に、前述の検証鍵ＶＫ（Ａ）が、候補集約デジタル署名ｃＡＤＳを計算するために使用されるのが好ましく、プロセッシングユニットＣＰＵ（Ｂ）が、前述の候補集約デジタル署名ｃＡＤＳを、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳと比較するように構成され、
この方法は、
デバイスＤＢの通信モジュールＣＭ（Ｂ）がデジタルメッセージＭを受信し、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、例えば、通信モジュールＣＭ（Ａ）から、及び／又はコントローラＣから、及び／又はデータベースを備えているサーバから、デジタルメッセージＭを受信するのが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭがコントローラＣによって認証されていることを検証するのが好ましい、ステップ、及び
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出し、デジタルメッセージＭがコントローラＣによって認証されているという肯定的な検証の場合にのみ抽出するのが好ましい、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信するステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証するステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することとを行うステップ、並びに
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックし、認定ＳＡデータの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）を介して、コントローラＡがコントローラＣによって動作Ｏｐを実行することを実際に許可されているという指示をコントローラＢに送信するステップを含む。
【0011】
[011]本発明は、受信者が、従来技術の解決策よりも高い確実性を伴って、特定のデジタルコンテンツの妥当性を確認することを可能にする。実際に、本発明は、コントローラＢが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。
【0012】
[012]さらに、本発明は、このデジタルコンテンツが有効であるかどうかをチェックするために、デバイスＤＢがこのデジタルコンテンツにリンクされた認証情報を制御することを可能にする。
【0013】
[013]本発明は、コントローラＢが、コントローラＡを識別することを必要とせずに、コントローラＡの公開鍵に基づいて特定のデジタルコンテンツの妥当性を確認することを可能にする。
【0014】
[014]このシステムによれば、コントローラＢが集約デジタル署名ＡＤＳを含んでいる限り、コントローラＢがデジタルメッセージＭのデジタルコンテンツの妥当性を確認するために、コントローラＡ及びコントローラＢは、コントローラＣに問い合わせることも、コントローラＣのデータベースにアクセスすることも必要としない。
【0015】
[015]実施形態によれば、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリは、秘密鍵ＰｒＫ（Ａ）を格納し、プロセッシングユニットＣＰＵ（Ａ）のメモリの保護されたエンクレーブに格納するのが好ましく、プロセッシングユニットＣＰＵ（Ａ）は、秘密鍵ＰｒＫ（Ａ）を使用してデータに署名するように構成され、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、通信モジュールＣＭ（Ｂ）によって、対応する公開鍵を使用して署名されたデータを検証するように構成され、デジタルメッセージＭは、秘密鍵ＰｒＫ（Ａ）に対応する、コントローラＡによって所有されているとしてコントローラＣによって認定されている公開鍵ＰｕＫ（Ａ）をさらに含み、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用して署名された認定データであり、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって前述の認定ＳＡを検証するステップの前に、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭから公開鍵ＰｕＫ（Ａ）を抽出し、前述の認定ＳＡを検証するステップが、前述の公開鍵ＰｕＫ（Ａ）を使用するデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）による認定ＳＡの検証を含む。
【0016】
[016]これによって、コントローラＢが、認定データに署名したコントローラＡが、実際に、デジタルメッセージＭにおいて言及された同じコントローラＡであるということを検証することを可能にする。
【0017】
[017]実施形態によれば、デジタルメッセージＭは、コントローラＣによって認証され、前述の方法は、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出するステップの前に、プロセッシングユニットＣＰＵ（Ｂ）によって、デジタルメッセージＭがコントローラＣによって認証されていることを検証するステップを含み、デジタルメッセージＭがコントローラＣによって認証されているという肯定的な検証の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出する。
【0018】
[018]これによって、デジタルメッセージＭがコントローラＣによって正当に発行されたことを検証することを可能にする。例によれば、プロセッシングユニットＣＰＵ（Ｂ）によって、デジタルメッセージＭがコントローラＣによって認証されていることを検証するステップは、例えば、暗号プロセス又は暗号署名を使用して実行され得る。
【0019】
[019]別の態様によれば、本発明は、通信ネットワークＣＮを介してコントローラＢによって制御されるデバイスＤＢによって受信されたデジタルメッセージＭのデジタルコンテンツの妥当性確認のシステムに関連しており、このシステムは、
デジタルメッセージＭを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ａ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ａ）とを備える、コントローラＡによって制御されるデバイスＤＡを備え、
デバイスＤＢが、集約デジタル署名ＡＤＳを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ｂ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ｂ）とを備え、前述の集約デジタル署名ＡＤＳが、一方向累算器を複数のデジタル署名に適用することによって計算され、前述の複数のデジタル署名が、一方向関数によって計算された許可データＡＤ（Ａ）のデジタル署名ｘ（Ａ）を含み、
デジタルメッセージＭが、デバイスＤＡのコントローラＡが、コントローラＣによって、前述のデジタルメッセージＭを受信するデバイスのコントローラを使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）を含み、デジタルメッセージＭが、コントローラＣによって認証されるのが好ましく、
デジタルメッセージＭが、コントローラＣに起因する検証鍵ＶＫ（Ａ）も含み、許可データＡＤ（Ａ）と共に、前述の検証鍵ＶＫ（Ａ）が、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳを取り出すことを可能にし、許可データＡＤ（Ａ）と共に、前述の検証鍵ＶＫ（Ａ）が、候補集約デジタル署名ｃＡＤＳを計算するために使用されるのが好ましく、プロセッシングユニットＣＰＵ（Ｂ）が、前述の候補集約デジタル署名ｃＡＤＳを、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳと比較するように構成され、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デジタルメッセージＭを受信するように構成され、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、例えば、通信モジュールＣＭ（Ａ）から、及び／又はコントローラＣから、及び／又はデータベースを備えているサーバから、デジタルメッセージＭを受信するように構成されるのが好ましく、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭがコントローラＣによって認証されていることを検証するように構成されるのが好ましく、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出するように構成され、この抽出が、デジタルメッセージＭがコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましく、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信するように構成され、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証するように構成され、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することとを行うように構成され、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックするように構成され、認定ＳＡデータの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）を介して、コントローラＡがコントローラＣによって動作Ｏｐを実行することを実際に許可されているという指示をコントローラＢに送信するように構成される。
デジタルメッセージＭを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ａ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ａ）とを備える、コントローラＡによって制御されるデバイスＤＡを備え、
デバイスＤＢが、集約デジタル署名ＡＤＳを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ｂ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ｂ）とを備え、前述の集約デジタル署名ＡＤＳが、一方向累算器を複数のデジタル署名に適用することによって計算され、前述の複数のデジタル署名が、一方向関数によって計算された許可データＡＤ（Ａ）のデジタル署名ｘ（Ａ）を含み、
デジタルメッセージＭが、デバイスＤＡのコントローラＡが、コントローラＣによって、前述のデジタルメッセージＭを受信するデバイスのコントローラを使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）を含み、デジタルメッセージＭが、コントローラＣによって認証されるのが好ましく、
デジタルメッセージＭが、コントローラＣに起因する検証鍵ＶＫ（Ａ）も含み、許可データＡＤ（Ａ）と共に、前述の検証鍵ＶＫ（Ａ）が、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳを取り出すことを可能にし、許可データＡＤ（Ａ）と共に、前述の検証鍵ＶＫ（Ａ）が、候補集約デジタル署名ｃＡＤＳを計算するために使用されるのが好ましく、プロセッシングユニットＣＰＵ（Ｂ）が、前述の候補集約デジタル署名ｃＡＤＳを、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳと比較するように構成され、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デジタルメッセージＭを受信するように構成され、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、例えば、通信モジュールＣＭ（Ａ）から、及び／又はコントローラＣから、及び／又はデータベースを備えているサーバから、デジタルメッセージＭを受信するように構成されるのが好ましく、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭがコントローラＣによって認証されていることを検証するように構成されるのが好ましく、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出するように構成され、この抽出が、デジタルメッセージＭがコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましく、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信するように構成され、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証するように構成され、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することとを行うように構成され、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックするように構成され、認定ＳＡデータの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）を介して、コントローラＡがコントローラＣによって動作Ｏｐを実行することを実際に許可されているという指示をコントローラＢに送信するように構成される。
【0020】
[020]例えば、本発明は、例えばロボットなどのコントローラＡが、認定ＳＡ及び認証情報だけを使用してコントローラＡ自身を識別することを可能にし、前述の認証情報は、デジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証される。デジタルメッセージＭは、コントローラＣによって発行された偽造防止デジタルファイルを含むか、又は偽造防止デジタルファイルであるのが有利である。別のロボットなどのコントローラＢは、提示された認証情報の妥当性を完全に信頼することができる。
【0021】
[021]例えばコントローラＡが人間である場合に、本発明が生体測定データの使用を回避するということに、注意しなければならない。コントローラＡの認証情報及び認定ＳＡは、完全な信頼性を、受信者、ここでは、例えばロボット、コンピュータ、又は別の人間であることができる、コントローラＢに与えるのに十分である。本発明は、任意の生体測定データ、生体測定、又は個人情報の開示を回避するのが有利である。
【0022】
[022]本発明の実施形態によれば、コントローラＡは、秘密鍵を持つことができ、例えばチャレンジによって、コントローラＡ自身を識別するために、前述の認定ＳＡに関して秘密鍵を使用することができる。前述の秘密鍵は、公開鍵に関連付けられる。偽造防止デジタルファイルを発行したコントローラＣは、前述の公開鍵を認証しているのが好ましく、受信者、したがってコントローラＢが前述の認定ＳＡの妥当性をチェックできるようにするのが有利である。
【0023】
[023]さらに、受信者、すなわちコントローラＢは、偽造防止デジタルファイル、すなわちデジタルメッセージＭを維持し、コントローラの行動及び／又は任意の産業事件に関する告発などの、いずれかの問題の場合に、デジタルメッセージＭを使用して、発行者、すなわちコントローラＣに連絡し、コントローラＡを識別するように依頼することができる。しかし、コントローラＡは、受信者にとって匿名のままであることができ、コントローラＡは、コントローラＡを識別することができる偽造防止デジタルファイルの唯一の発行者である。
【0024】
[024]別の態様によれば、本発明は、デバイスＤＢによって、動作Ｏｐの実行の妥当性を確認するための、本発明に従うデジタルメッセージＭのデジタルコンテンツの妥当性確認のシステムの使用に関連しており、前述の動作がデバイスＤＡによって実行され、
デバイスＤＢが、保管室Ｂに備えられて制御され、デバイスＤＡが、ロボットＡに備えられて制御され、動作Ｏｐが、ロボットＡが保管室Ｂの内部に配置された特定の商品を取ってくることに関連しており、又は
デバイスＤＢが、コンピュータＢに備えられて制御され、デバイスＤＡが、スマートフォンＡに備えられて制御され、動作Ｏｐが、スマートフォンＡがデータＳｅＤ（Ａ）のセットをコンピュータＢに送信することに関連しており、又は
デバイスＤＢが、医療用デバイスＢに備えられて制御され、デバイスＤＡが、看護師Ａに備えられて制御され、動作Ｏｐが、看護師Ａが前述の医療用デバイスＢを使用して特定の薬品を特定の患者に注射することに関連しており、又は
デバイスＤＢが、市民Ｂに備えられて制御され、デバイスＤＡが、警官Ａに備えられて制御され、動作Ｏｐが、警官Ａが市民Ｂの家に立ち入って証拠を探すことに関連しており、又は
デバイスＤＢが、市民Ｂに備えられて制御され、デバイスＤＡが、公務員Ａに備えられて制御され、動作Ｏｐが、公務員が公式デジタル文書を発行して署名することに関連している。
デバイスＤＢが、保管室Ｂに備えられて制御され、デバイスＤＡが、ロボットＡに備えられて制御され、動作Ｏｐが、ロボットＡが保管室Ｂの内部に配置された特定の商品を取ってくることに関連しており、又は
デバイスＤＢが、コンピュータＢに備えられて制御され、デバイスＤＡが、スマートフォンＡに備えられて制御され、動作Ｏｐが、スマートフォンＡがデータＳｅＤ（Ａ）のセットをコンピュータＢに送信することに関連しており、又は
デバイスＤＢが、医療用デバイスＢに備えられて制御され、デバイスＤＡが、看護師Ａに備えられて制御され、動作Ｏｐが、看護師Ａが前述の医療用デバイスＢを使用して特定の薬品を特定の患者に注射することに関連しており、又は
デバイスＤＢが、市民Ｂに備えられて制御され、デバイスＤＡが、警官Ａに備えられて制御され、動作Ｏｐが、警官Ａが市民Ｂの家に立ち入って証拠を探すことに関連しており、又は
デバイスＤＢが、市民Ｂに備えられて制御され、デバイスＤＡが、公務員Ａに備えられて制御され、動作Ｏｐが、公務員が公式デジタル文書を発行して署名することに関連している。
【0025】
[025]下で本発明の実施形態の詳細な再検討を行う前に、関連して、又は代替として使用され得る一部の任意選択的な特性が以下にリストされる。
【0026】
[026]例によれば、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリは、秘密鍵ＰｒＫ（Ａ）を格納し、プロセッシングユニットＣＰＵ（Ａ）のメモリの保護されたエンクレーブに格納するのが好ましく、プロセッシングユニットＣＰＵ（Ａ）は、秘密鍵ＰｒＫ（Ａ）を使用してデータに署名するように構成される。
【0027】
[027]例によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、通信モジュールＣＭ（Ｂ）によって、対応する公開鍵を使用して、署名されたデータを検証するように構成される。
【0028】
[028]例によれば、デジタルメッセージＭは、秘密鍵ＰｒＫ（Ａ）に対応する、コントローラＡによって所有されているとしてコントローラＣによって認定されている公開鍵ＰｕＫ（Ａ）をさらに含む。
【0029】
[029]例によれば、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用して署名された認定データである。
【0030】
[030]例によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって前述の認定ＳＡを検証するステップの前に、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、デジタルメッセージＭから公開鍵ＰｕＫ（Ａ）を抽出する。
【0031】
[031]例によれば、前述の認定ＳＡを検証するステップは、前述の公開鍵ＰｕＫ（Ａ）を使用するデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）による認定ＳＡの検証を含む。
【0032】
[032]例によれば、通信ネットワークＣＮは、近距離無線通信ネットワークＮＦＣＮを含む。
【0033】
[033]例によれば、通信モジュールＣＭ（Ａ）は、近距離無線通信ネットワークＮＦＣＮを介してデータを送信及び受信するように構成され、通信モジュールＣＭ（Ｂ）は、近距離無線通信ネットワークＮＦＣＮを介してデータを送信及び受信するように構成され、この近距離無線通信ネットワークＮＦＣＮは、通信モジュールＣＭ（Ａ）と通信モジュールＣＭ（Ｂ）の間の距離が５０ｃｍ未満のときに、通信モジュールＣＭ（Ａ）と通信モジュールＣＭ（Ｂ）の間の通信を可能にするのが好ましく、この距離は、２５ｃｍ未満であるのが好ましく、１０ｃｍ未満であるのが有利である。
【0034】
[034]例によれば、デバイスＤＡは、ディスプレイモジュールＤＤ（Ａ）及び光学式読み取り装置モジュールＯＲ（Ａ）を備え、デバイスＤＢは、ディスプレイモジュールＤＤ（Ｂ）及び光学式読み取り装置モジュールＯＲ（Ｂ）を備える。
【0035】
[035]例によれば、デバイスＤＢの通信モジュールＣＭ（Ｂ）によってデジタルメッセージＭを受信するステップは、光学式読み取り装置モジュールＯＲ（Ｂ）によって、ディスプレイモジュールＤＤ（Ａ）によって表示されたグラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取るステップを含み、前述のグラフィカルデータブロックＧＤＢは、デジタルマークＤＭを含む。
【0036】
[036]例によれば、前述のデジタルマークＤＭは、前述の許可データＡＤ（Ａ）のエンコードされたバージョンＥＡＤ（Ａ）及び前述の検証鍵ＶＫ（Ａ）のエンコードされたバージョンＥＶＫ（Ａ）を含む。
【0037】
[037]例によれば、許可データＡＤ（Ａ）の抽出は、前述のエンコードされた許可データＥＡＤ（Ａ）をデコードすることを含む。
【0038】
[038]例によれば、検証鍵ＶＫ（Ａ）の抽出は、前述のエンコードされた検証鍵ＥＶＫ（Ａ）をデコードすることを含む。
【0039】
[039]例によれば、グラフィカルデータブロックＧＤＢの前述の光学読み取り可能な表現は、グラフィカルシンボルの特定の有限のセットからのグラフィカルシンボルのデジタル表現を含み、グラフィカルシンボルの前述のデジタル表現は、前述のデジタルマークＭＤ及び機械可読エラー訂正データブロック（ｍａｃｈｉｎｅ－ｒｅａｄａｂｌｅ ｅｒｒｏｒ ｃｏｒｒｅｃｔｉｏｎ ｄａｔａ ｂｌｏｃｋ）をエンコードするように構成される。
【0040】
[040]例によれば、デバイスＤＢのメモリは、コントローラＢによって所有されているとしてコントローラＣによって認定された、プロセッシングユニットＣＰＵ（Ｂ）のメモリの保護されたエンクレーブ内にあるのが好ましい秘密鍵Ｐｒｋ（Ｂ）、及び対応する公開鍵ＰｕＫ（Ｂ）を格納し、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、前述の秘密鍵ＰｒＫ（Ｂ）を使用してデータに署名するように構成される。
【0041】
[041]例によれば、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）は、通信モジュールＣＭ（Ａ）によって、対応する公開鍵を使用して、署名されたデータを検証するように構成される。
【0042】
[042]例によれば、この方法は、通信モジュールＣＭ（Ｂ）によって、通信モジュールＣＭ（Ａ）から認定ＳＡを受信するステップの前に、通信モジュールＣＭ（Ｂ）から通信モジュールＣＭ（Ａ）に、デバイスＤＢによって生成された秘密を送信する、特定の瞬間に送信するのが好ましい、ステップを含み、前述の秘密は、前述の認定ＳＡを生成するように構成される。
【0043】
[043]例によれば、前述の秘密は、前述の認定ＳＡを生成するために、プロセッシングユニットＣＰＵ（Ａ）によって秘密鍵ＰｒＫ（Ａ）を使用して署名されるように構成される。
【0044】
[044]例によれば、前述の秘密を送信する前述のステップは、ディスプレイモジュールＤＤ（Ｂ）によって、前述の秘密をエンコードし、光学式読み取り装置モジュールＯＲ（Ａ）によって読み取られるように構成された、グラフィック要素の光学読み取り可能な表現を表示するステップを含む。
【0045】
[045]例によれば、デジタルメッセージＭを受信する前又は後に、コントローラＢは、デジタル文書を受信する。
【0046】
[046]例によれば、認定ＳＡは、前述のデジタル文書のコンテンツの署名を含み、前述の署名は、秘密鍵ＰｒＫ（Ａ）を使用して前述のコンテンツに署名することによって、プロセッシングユニットＣＰＵ（Ａ）によって生成され、認定ＳＡは、前述のデジタル文書のコンテンツの少なくとも一部のハッシュの署名を含むのが好ましく、前述の署名は、秘密鍵ＰｒＫ（Ａ）を使用してプロセッシングユニットＣＰＵ（Ａ）によって生成され、前述のハッシュは、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって計算される。
【0047】
[047]例によれば、デジタルメッセージＭは、コントローラＣによって認証される。
【0048】
[048]例によれば、この方法は、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出するステップの前に、プロセッシングユニットＣＰＵ（Ｂ）によって、デジタルメッセージＭがコントローラＣによって認証されていることを検証するステップを含み、デジタルメッセージＭがコントローラＣによって認証されているという肯定的な検証の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出する。
【0049】
[049]例によれば、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリは、秘密鍵ＰｒＫ（Ａ）を格納するように構成され、プロセッシングユニットＣＰＵ（Ａ）のメモリの保護されたエンクレーブに格納するように構成されるのが好ましく、プロセッシングユニットＣＰＵ（Ａ）は、秘密鍵ＰｒＫ（Ａ）を使用してデータに署名するように構成される。
【0050】
[050]例によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、通信モジュールＣＭ（Ｂ）によって、対応する公開鍵を使用して、署名されたデータを検証するように構成される。
【0051】
[051]例によれば、デジタルメッセージＭは、秘密鍵ＰｒＫ（Ａ）に対応する、コントローラＡによって所有されているとしてコントローラＣによって認定されている公開鍵ＰｕＫ（Ａ）をさらに含む。
【0052】
[052]例によれば、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用して署名された認定データである。
【0053】
[053]例によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、デジタルメッセージＭから公開鍵ＰｕＫ（Ａ）を抽出するように構成される。
【0054】
[054]例によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、前述の公開鍵ＰｕＫ（Ａ）を使用して前述の認定ＳＡを検証するように構成される。
【0055】
[055]例によれば、デバイスＤＢは、秘密を生成するように構成され、秘密を特定の瞬間に生成するように構成されるのが好ましい、秘密生成器モジュールＳＧＢ（Ｂ）を備え、前述の秘密は、デバイスＤＢの通信モジュールＣＭ（Ｂ）によってデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されるように構成される。
【0056】
[056]例によれば、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）は、前述の秘密を使用して前述の認定ＳＡを生成するように構成される。
【0057】
[057]例によれば、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）は、秘密鍵ＰｒＫ（Ａ）を使用して前述の秘密に署名し、前述の認定ＳＡを生成するように構成される。
【0058】
[058]例によれば、デバイスＤＡは、ディスプレイモジュールＤＤ（Ａ）及び光学式読み取り装置モジュールＯＲ（Ａ）を備え、デバイスＤＢは、ディスプレイモジュールＤＤ（Ｂ）及び光学式読み取り装置モジュールＯＲ（Ｂ）を備える。
【0059】
[059]例によれば、デバイスＤＡのディスプレイモジュールＤＤ（Ａ）は、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を表示するように構成される。
【0060】
[060]例によれば、デバイスＤＢの光学式読み取り装置モジュールＯＲ（Ｂ）は、グラフィカルデータブロックＧＤＢの前述の光学読み取り可能な表現を読み取るように構成され、前述のグラフィカルデータブロックＧＤＢは、デジタルマークＤＭを含む。
【0061】
[061]例によれば、前述のデジタルマークＤＭは、前述の許可データＡＤ（Ａ）のエンコードされたバージョンＥＡＤ（Ａ）及び前述の検証鍵ＶＫ（Ａ）のエンコードされたバージョンＥＶＫ（Ａ）を含む。
【0062】
[062]例によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、前述のエンコードされた許可データＥＡＤ（Ａ）をデコードすることによって許可データＡＤ（Ａ）を抽出するように構成される。
【0063】
[063]例によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、前述のエンコードされた検証鍵ＥＶＫ（Ａ）をデコードすることによって検証鍵ＶＫ（Ａ）を抽出するように構成される。
【0064】
[064]例によれば、デバイスＤＢが、保管室Ｂに備えられて制御され、デバイスＤＡが、ロボットＡに備えられて制御され、動作Ｏｐが、ロボットＡが保管室Ｂの内部に配置された特定の商品を取ってくることに関連している。
【0065】
[065]例によれば、デバイスＤＢが、コンピュータＢに備えられて制御され、デバイスＤＡが、スマートフォンＡに備えられて制御され、動作Ｏｐが、スマートフォンＡがデータＳｅＤ（Ａ）のセットをコンピュータＢに送信することに関連している。
【0066】
[066]例によれば、デバイスＤＢが、医療用デバイスＢに備えられて制御され、デバイスＤＡが、看護師Ａに備えられて制御され、動作Ｏｐが、看護師Ａが前述の医療用デバイスＢを使用して特定の薬品を特定の患者に注射することに関連している。
【0067】
[067]例によれば、デバイスＤＢが、市民Ｂに備えられて制御され、デバイスＤＡが、警官Ａに備えられて制御され、動作Ｏｐが、警官Ａが市民Ｂの家に立ち入って証拠を探すことに関連している。
【0068】
[068]例によれば、デバイスＤＢが、市民Ｂに備えられて制御され、デバイスＤＡが、公務員Ａに備えられて制御され、動作Ｏｐが、公務員Ａが公式デジタル文書を発行して署名することに関連している。
【0069】
[069]例によれば、検証鍵ＶＫは、許可データＡＤの候補デジタル署名ｃｘを使用して少なくとも１つの候補集約デジタル署名ｃＡＤＳを計算するように構成され、許可データＡＤの前述の候補デジタル署名ｃｘは、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数を使用して計算され、前述のプロセッシングユニットＣＰＵ（Ｂ）は、前述の候補集約デジタル署名ｃＡＤＳを、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納された集約デジタル署名ＡＤＳと比較するように構成される。
【0070】
[070]例によれば、検証鍵は、木に対応するデータ構造に従って構造化されたデジタル署名値のシーケンスを含み、これらのデジタル署名値は、前述の木のノード値及び葉値に対応する。
【0071】
[071]例によれば、候補集約デジタル署名ｃＡＤＳは、デジタル署名値に対応するノード値のシーケンスを含んでいる検証鍵ＶＫを使用し、許可データＡＤの計算された候補デジタル署名ｃｘを使用して、計算されることが可能であり、前述の計算された候補デジタル署名ｃｘは、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数を使用して計算される。
【0072】
[072]例によれば、検証鍵ＶＫは、木の構造に従って構造化されたノード値のシーケンスを含み、前述のノード値は、デジタル署名値に対応し、許可データＡＤの計算された候補デジタル署名ｃｘは、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数を使用して計算され、候補集約デジタル署名ｃＡＤＳの計算は、
ａ．検証鍵ＶＫ内のノード値のシーケンスから、許可データＡＤの計算された候補デジタル署名ｃｘに対応する特定の葉ノードのノード値以外の、同じ親ノードを有する木の他のすべての葉ノードのノード値（すなわち、デジタル署名値）を抽出し、特定のノード値、及び前述の他のすべての葉ノードの抽出されたノード値の連結のデジタル署名を、それぞれ木内のノードの順序付け及び木連結順序付け（ｔｒｅｅ ｃｏｎｃａｔｅｎａｔｉｏｎ ｏｒｄｅｒｉｎｇ）に従って計算し、このようにして、特定の葉ノードの前述の同じ親ノードのデジタル署名を取得するステップ、
ｂ．木内のそれぞれ次のレベルで、最後から２番目のノードレベルまで連続的に、
ｃ．検証鍵ＶＫのノード値のシーケンスから、先行するステップで考慮された前の同じ親ノードのノード値以外の、同じ親ノードを有する木の他のすべての非葉ノードのノード値（すなわち、デジタル署名値）を抽出するステップ、及び
ｄ．木内のノードの順序付け及び木連結順序付けに従って、前述の各他のすべての非葉ノードのノード値及び前述の前の同じ親ノードの取得されたデジタル署名の連結のデジタル署名を計算し、このようにして、前述の前の同じ親ノードの前述の同じ親ノードのノード値を取得するステップ、並びに
ｅ．木内のノードの順序付け及び木連結順序付けに従って、木の最後から２番目のノードレベルに対応する非葉ノードの取得されたノード値の連結のデジタル署名を計算し、このようにして、木のルートノードのルートデジタル署名を取得するステップであって、前述のルートデジタル署名が、候補集約デジタル署名ｃＡＤＳに対応するステップを含む。
ａ．検証鍵ＶＫ内のノード値のシーケンスから、許可データＡＤの計算された候補デジタル署名ｃｘに対応する特定の葉ノードのノード値以外の、同じ親ノードを有する木の他のすべての葉ノードのノード値（すなわち、デジタル署名値）を抽出し、特定のノード値、及び前述の他のすべての葉ノードの抽出されたノード値の連結のデジタル署名を、それぞれ木内のノードの順序付け及び木連結順序付け（ｔｒｅｅ ｃｏｎｃａｔｅｎａｔｉｏｎ ｏｒｄｅｒｉｎｇ）に従って計算し、このようにして、特定の葉ノードの前述の同じ親ノードのデジタル署名を取得するステップ、
ｂ．木内のそれぞれ次のレベルで、最後から２番目のノードレベルまで連続的に、
ｃ．検証鍵ＶＫのノード値のシーケンスから、先行するステップで考慮された前の同じ親ノードのノード値以外の、同じ親ノードを有する木の他のすべての非葉ノードのノード値（すなわち、デジタル署名値）を抽出するステップ、及び
ｄ．木内のノードの順序付け及び木連結順序付けに従って、前述の各他のすべての非葉ノードのノード値及び前述の前の同じ親ノードの取得されたデジタル署名の連結のデジタル署名を計算し、このようにして、前述の前の同じ親ノードの前述の同じ親ノードのノード値を取得するステップ、並びに
ｅ．木内のノードの順序付け及び木連結順序付けに従って、木の最後から２番目のノードレベルに対応する非葉ノードの取得されたノード値の連結のデジタル署名を計算し、このようにして、木のルートノードのルートデジタル署名を取得するステップであって、前述のルートデジタル署名が、候補集約デジタル署名ｃＡＤＳに対応するステップを含む。
【図面の簡単な説明】
【0073】
[073]本発明の目標、目的、並びに技術的特徴及び利点は、以下の図によって例示される本発明の実施形態の詳細な説明からさらに良く明らかになるであろう。
【図1】本発明の実施形態の全体的な概略図である。
【図2】第１の使用事例に従う、本発明の実施形態の概略図である。
【図3】第２の使用事例に従う、本発明の実施形態の概略図である。
【図4】第３の使用事例に従う、本発明の実施形態の概略図である。
【図5】第４の使用事例に従う、本発明の実施形態の概略図である。
【図6】第５の使用事例に従う、本発明の実施形態の概略図である。
【図7】本発明の実施形態に従う、デジタルメッセージのコンテンツを保護するための方法の概略図である。
【図8】本発明の実施形態に従う、デバイスＤＡ及びデバイスＤＢの概略図である。
【詳細な説明】
【0074】
[074]図面は、例として提供されており、本発明を制限していない。図面は、本発明を理解することを容易にするよう意図された原理の表現を構成し、必ずしも実用的応用の規模ではない。
【0075】
[075]本開示は、本明細書では、図面に示された非限定的な実施形態を参照して詳細に説明される。
【0076】
[076]本発明は、デジタルメッセージＭのデジタルコンテンツの妥当性確認のシステム及び方法に関連している。以下で説明されるように、デジタルメッセージＭは、偽造防止デジタルファイルであるのが有利である。１つの実施形態では、前述のデジタルメッセージＭは、例えば、手書きのメッセージ又は印刷されたメッセージなどの、非デジタルメッセージから生成されていることが可能であり、例えば、スキャナ及び／又はカメラを使用して、手書きのメッセージからデジタルメッセージへ、及び／又は印刷されたメッセージからデジタルメッセージへの変換を使用して生成されているのが好ましい。
【0077】
[077]実施形態によれば、前述のデジタルメッセージＭは、デバイスの、又はコントローラの認証情報、動作Ｏｐを実行するためのコントローラの任務の命令、前述の認証情報を配信した機関に関するデータなどの、複数の種類のデータを含むことができる。
【0078】
[078]好ましい実施形態によれば、デジタルメッセージＭは、許可データＡＤを含む。前述の許可データＡＤは、デバイスのコントローラが、別のコントローラによって、動作Ｏｐを実行することを許可されていることを示すように構成され、動作Ｏｐの実行には、前述のデジタルメッセージＭを受信したデバイスの別のコントローラを使用するのが好ましい。デジタルメッセージＭは、後で説明されるデジタルマークＤＭも含むことができるのが好ましい。さらに一般的な方法では、このデジタルメッセージＭは、グラフィック表現、データのセット、電磁波などの、任意の種類の形態をとることができる。
【0079】
[079]例えば、デジタルメッセージＭは、デバイスＤＡのコントローラＡが、コントローラＣによって、コントローラＢを使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）を含むことができる。そのような動作Ｏｐは、例えば、データをダウンロードすること、データをアップロードすること、データベースにアクセスすること、命令を転送すること、データを収集すること、商品を収集すること、データを配信すること、商品を配達することなどであることができ、さらなる例が後で説明される。前述のコントローラＣは、デバイス、組織、又は人間によって表された機関であることができる。前述の機関は、コントローラが、別のコントローラに関する何らかの動作実行することを許可する能力を有する。コントローラＣは、偽造防止デジタルファイルの形態でデジタルメッセージＭを配信するように構成されるのが好ましい。デジタルメッセージＭは、コントローラＣによって認証されるのが有利である。
【0080】
[080]このデジタルメッセージＭは、例えば、通信ネットワークＣＮを介してデバイスによって受信される。このデバイスは、コントローラによって制御される。前述のデバイスは、前述のデジタルメッセージＭのデジタルコンテンツの妥当性を確認するように構成される。
【0081】
[081]実施形態によれば、前述の通信ネットワークＣＮは、近距離無線通信ネットワークＮＦＣＮを含むことができる。前述の近距離無線通信ネットワークＮＦＣＮは、少なくとも２つのデバイス間の距離が５０ｃｍ未満のときに、それらのデバイス間の通信を可能にするように構成され、この距離は、２５ｃｍ未満であるのが好ましく、１０ｃｍ未満であるのが有利である。この通信ネットワークは、有線通信及び／又はワイヤレス通信を含むことができる。この通信ネットワークは、光通信ネットワークを含むことができる。
【0082】
[082]本発明の実施形態によれば、コントローラは、コンピュータ、ロボット、モノのインターネット（ＩｏＴ：Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇ）デバイス、デバイスの一部、車両、ユーザ、及び／又は人間であることができる。実際に、デバイスは、例えば、ロボットの内部、及び／又はスマートフォンの内部、或いは人間によって使用され得る任意の種類のシステムの内部のモジュールなどの、より大きいデバイスの一部であることができる。このデバイスは、例えば、携帯電話、タブレット、パーソナルコンピュータ、ロボット、ＩｏＴデバイスなどのデバイスのうちの１つである。
【0083】
[083]前述のデバイスは、メモリと共に、少なくともプロセッシングユニットを備える。前述のプロセッシングユニットは、少なくとも１つの一連の命令を実行するように構成された少なくとも１つのプロセッサを備え、これらの命令は、メモリによって格納されるのが好ましい。前述のメモリは、非一過性メモリであるのが好ましい。前述のメモリは、保護されたエンクレーブを備えるのが有利であり、例えば、少なくとも１つの秘密鍵を格納するように構成されるのが好ましい。
【0084】
[084]実施形態によれば、デジタルメッセージＭは、コントローラＣに起因する検証鍵ＶＫ（Ａ）を含み、前述の検証鍵ＶＫ（Ａ）は、許可データＡＤ（Ａ）と共に、集約デジタル署名ＡＤＳを取り出すことを可能にする。
【0085】
[085]実施形態によれば、前述の検証鍵ＶＫ（Ａ）は、複数のデジタル署名ｘのシーケンスである。この複数のデジタル署名ｘは、マークルツリーを使用することなどの、複数の周知のメカニズムから生成され得る。この最新のメカニズムを使用して、前述の検証鍵ＶＫ（Ａ）は、前述の許可データＡＤ（Ａ）のデジタルファイル署名ｘ（Ａ）に対応する葉ノード以外の、木内の同じ親ノードを有する他のすべての葉ノードの、及び木内の連続的に各次のレベルでの、先行するレベルで考慮された前の同じ親ノード以外の、木内の同じ親ノードを有するすべての非葉ノードの、葉ノードレベルから最後から２番目のノードレベルまでの、複数のデジタル署名ｘのシーケンスである。「偽造防止デジタルファイル」のセクションで、さらなる詳細が後で説明される。
【0086】
[086]実施形態によれば、集約デジタル署名ＡＤＳは、一方向累算器を複数のデジタル署名に適用することによって計算されるのが有利であり、前述の複数のデジタル署名は、許可データＡＤ（Ａ）のデジタル署名ｘ（Ａ）を含む。許可データＡＤ（Ａ）の前述のデジタル署名ｘ（Ａ）は、一方向関数を介して計算されるのが好ましい。後で説明されるように、前述の集約デジタル署名ＡＤＳは、前述のデジタルメッセージＭを受信するデバイスのメモリに格納されるように設計される。
【0087】
[087]実施形態によれば、本発明は、デジタルメッセージがコントローラＣによって正当に認証されていることの検証ステップを含むことができる。この検証は、コントローラＡによって、及び／又はコントローラＢによって実行され得るのが好ましい。
【0088】
[088]実施形態によれば、本発明は、コントローラＢとコントローラＡの間のチャレンジステップを含むことができる。実際に、コントローラＡの妥当性を確認するために、すなわち、コントローラＡが、実際に、デジタルメッセージＭにおいて言及されたコントローラであることを認証するために、コントローラＢは、チャレンジを使用することができる。このチャレンジは、さまざまな方法で実施され得る。このチャレンジは、コントローラＢによる、コントローラＡからの認定ＳＡの受信を含み、その後、コントローラＢは、コントローラＡが実際にデジタルメッセージＭにおいて言及されたコントローラであることの妥当性を確認するために、認定ＳＡを検証することができるのが好ましい。このチャレンジステップに関するさらなる詳細が、後で与えられる。
【0089】
[089]図８に示された実施形態によれば、本発明は、コントローラＢによる、コントローラＡからの認定ＳＡの受信を含み、この受信は、デバイスＤＢの通信モジュールＣＭ（Ｂ）によるのが好ましく、デバイスＤＡの通信モジュールＣＭ（Ａ）からであるのが好ましい。この認定ＳＡは、コントローラＢによって検証されるよう設計され、この検証は、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によるのが有利である。認定ＳＡは、コントローラＡによって署名されたデータを含むのが好ましい。実施形態によれば、認定ＳＡは、秘密から生成される。前述の秘密は、コントローラＢ及び／又はコントローラＣによって生成されるのが好ましい。前述の秘密は、コントローラＡによって、コントローラＣから、及び／又はコントローラＢから受信され、この受信は、デバイスＤＡの通信モジュールＣＭ（Ａ）によるのが好ましく、デバイスＤＢの通信モジュールＣＭ（Ｂ）からであるのが好ましい。
【0090】
[090]さらに、実施形態によれば、デジタルメッセージＭは、秘密鍵ＰｒＫに対応する公開鍵ＰｕＫを含むことができ、前述の公開鍵ＰｕＫは、コントローラＡによって所有されているとしてコントローラＣによって認定されている。したがって、実施形態によれば、チャレンジのステップは、例えば、デバイスＤＢ及びデバイスＤＡ並びに公開鍵及び秘密鍵、例えば、公開鍵ＰｕＫ（Ａ）及び対応する秘密鍵ＰｒＫ（Ａ）を使用するデータ交換によって、コントローラＢとコントローラＡの間で開始され得る。
【0091】
[091]実施形態によれば、コントローラＡは、秘密鍵ＰｒＫ（Ａ）を含む。例えば、従来の公開鍵基盤ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）におけるように、前述の秘密鍵ＰｒＫ（Ａ）は、コントローラＡによって秘密に保たれる。前述の秘密鍵ＰｒＫ（Ａ）は、公に知られるように設計された関連する公開鍵ＰｕＫ（Ａ）を有し、前述の公開鍵ＰｕＫ（Ａ）は、別のコントローラに、例えば、デバイスＤＢの通信モジュールＣＭ（Ｂ）を介してコントローラＢに送信されるように設計される。前述の公開鍵ＰｕＫ（Ａ）は、コントローラＣによって認定されている。実際にコントローラＣ（機関）は、この公開鍵ＰｕＫ（Ａ）を、コントローラＡによって所有されているとして認定している。
【0092】
[092]デバイスＤＡは、この秘密鍵ＰｒＫ（Ａ）を使用してデータに署名し、その後、この署名されたデータを、例えばデバイスＤＢに送信することができる。デバイスＤＢは、公開鍵ＰｕＫ（Ａ）を使用して、前述の署名されたデータを検証することができる。
【0093】
[093]実施形態によれば、デバイスＤＢは、メッセージをデバイスＤＡに送信することができ、このメッセージは、例えば、多くの場合、チャレンジと呼ばれ、１回限りの秘密であるのが好ましい、秘密を含むことができ、動作中に、すなわち特定の瞬間に生成されるのが好ましく、例えば、乱数を含む。次に、デバイスＤＡは、秘密鍵ＰｒＫ（Ａ）を使用して、このメッセージ又は例えば少なくとも前述の秘密に署名し、署名されたメッセージを、認定ＳＡの形態でデバイスＤＢに送信することができる。前述の認定ＳＡが前述の署名された秘密を含むのが、有利である。デバイスＤＢは、対応する公開鍵ＰｕＫ（Ａ）及びメッセージ、すなわち秘密、特に、例えば乱数を使用して、前述の認定ＳＡ、すなわち前述の署名されたメッセージを検証することができる。このチャレンジは、デバイスＤＢ、したがってコントローラＢが、このデバイスが実際にコントローラＢと通信しているコントローラＡによって所有されているデバイスＤＡであることを検証することを可能にし、この検証は前述の特定の瞬間に行われるのが好ましい。
【0094】
[094]実施形態によれば、認定ＳＡは、文書の署名及び前述の文書を含むことができる。前述の署名は、秘密鍵ＰｒＫ（Ａ）を使用して前述の文書に署名することによって、プロセッシングユニットＣＰＵ（Ａ）によって生成されるのが好ましい。
【0095】
[095]実施形態によれば、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）は、例えばデバイスＤＢから、通信モジュールＣＭ（Ａ）によって対応する公開鍵ＰｕＫと共に受信された、署名されたデータを検証するように構成され得る。実際に、コントローラＡが、機関、例えばコントローラＣによって、コントローラＡによって所有されているとして認定された秘密鍵ＰｒＫ（Ａ）及び関連する公開鍵ＰｕＫ（Ａ）を持っているように、コントローラＢも、公開鍵ＰｕＫ（Ｂ）に関連付けられた秘密鍵Ｐｒｋ（Ｂ）を持つことができる。前述の公開鍵ＰｕＫ（Ｂ）は、機関によって、コントローラＢによって所有されているとして認定されるのが好ましく、コントローラＣなどの同じ機関によって認定されるのが好ましい。
【0096】
[096]秘密鍵ＰｒＫ（Ａ）に関するデバイスＤＡの場合のように、デバイスＤＢのメモリは、秘密鍵Ｐｒｋ（Ｂ）を格納し、メモリの保護されたエンクレーブに格納するのが好ましく、プロセッシングユニットＣＰＵ（Ｂ）は、前述の秘密鍵Ｐｒｋ（Ｂ）を使用してデータに署名するように構成される。
【0097】
[097]好ましい実施形態によれば、各通信モジュールＣＭは、ディスプレイモジュールＤＤ及び光学式読み取り装置モジュールＯＲを備える。前述のディスプレイモジュールＤＤは、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を表示するように構成されるのが好ましい。前述のグラフィカルデータブロックＧＤＢは、デジタルメッセージＭの一部又は全体を含むことができる。例えば、グラフィカルデータブロックＧＤＢは、デジタルマークＤＭを含むことができる。
【0098】
[098]実施形態によれば、前述のデジタルマークＤＭは、前述の許可データＡＤのエンコードされたバージョンＥＡＤを含むことができる。別の実施形態によれば、デジタルマークＤＭは、検証鍵ＶＫのエンコードされたバージョンＥＶＫを含むことができる。これらの実施形態によれば、例えば、コントローラＡの許可データＡＤ（Ａ）を取得するために、デバイスＤＢは、エンコードされた許可データＥＡＤ（Ａ）をデコードしなければならない。同様に、例えば、コントローラＡの検証鍵ＶＫ（Ａ）を取得するために、デバイスＤＢは、エンコードされた検証鍵ＥＶＫ（Ａ）をデコードする必要がある。これらの実施形態によれば、デジタルメッセージＭは、デジタル文書に添付されることが可能であり、及び／又はデバイスＤＢによって、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現として光学的に受信されることが可能であり、デバイスＤＢの通信モジュールＣＭ（Ｂ）によって受信されるのが好ましく、デバイスＤＢの通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）によって受信されるのが有利である。これらの実施形態によれば、デジタルメッセージＭは、デバイスＤＡの通信モジュールＣＭ（Ａ）のディスプレイモジュールＤＤ（Ａ）によって光学的に表示されることが可能であり、又はデジタルメッセージＭは、通信ネットワークＣＮを介して送信されるか、又は印刷もされ、前述のグラフィカルデータブロックＧＤＢの形態であるのが好ましい。
【0099】
[099]例によれば、グラフィカルデータブロックＧＤＢの前述の光学読み取り可能な表現は、例えばＱＲコードなどの、グラフィカルシンボルの特定の有限のセットからのグラフィカルシンボルのデジタル表現を含むことができる。グラフィカルシンボルの前述のデジタル表現は、前述のデジタルマークＭＤをエンコードするように構成され、機械可読のエラー訂正データブロックをエンコードするように構成されるのが好ましい。これらの特徴は、後でさらに詳細に説明される。
【0100】
[100]特定の実施形態によれば、デバイスＤＢからデバイスＤＡに送信される秘密は、デバイスＤＢの通信モジュールＣＭ（Ｂ）のディスプレイモジュールＤＤ（Ｂ）によって前述の秘密のグラフィック表現を表示するステップ、及びデバイスＤＡの通信モジュール（ＣＭＡ）の光学式読み取り装置モジュールＯＲ（Ａ）によって前述のグラフィック表現を読み取るステップによって、送信され得る。次に、この秘密に署名し、したがって、前述の認定ＳＡを生成した後に、デバイスＤＡは、ディスプレイモジュールＤＤ（Ａ）を使用して、認定ＳＡのグラフィック表現を表示することができる。その後、デバイスＤＢは、光学式読み取り装置モジュールＯＲ（Ｂ）を使用して、認定ＳＡのグラフィック表現を読み取る。
【0101】
[101]実施形態によれば、本発明は、通信ネットワークＣＮを介してコントローラＢによって制御されるデバイスＤＢによって受信されたデジタルメッセージＭのデジタルコンテンツの妥当性確認のシステムに関連している。
【0102】
[102]実施形態によれば、このシステムは、以下を備えるのが好ましい。
コントローラＡによって制御されるデバイスＤＡ。前に示されたように、デバイスＤＡは、デジタルメッセージＭを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ａ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ａ）とを備える。
コントローラＢによって制御されるデバイスＤＢ。前に示されたように、デバイスＤＢは、前述の集約デジタル署名ＡＤＳを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ｂ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ｂ）とを備える。デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、対応する公開鍵を使用して、署名されたデータを検証するように構成されるのが有利である。プロセッシングユニットＣＰＵ（Ｂ）のメモリは、前に説明された集約デジタル署名ＡＤＳを格納するのが好ましい。
コントローラＡによって制御されるデバイスＤＡ。前に示されたように、デバイスＤＡは、デジタルメッセージＭを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ａ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ａ）とを備える。
コントローラＢによって制御されるデバイスＤＢ。前に示されたように、デバイスＤＢは、前述の集約デジタル署名ＡＤＳを格納しているメモリを有するプロセッシングユニットＣＰＵ（Ｂ）と、通信ネットワークＣＮを介してデータを送信及び受信するように構成された通信モジュールＣＭ（Ｂ）とを備える。デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、対応する公開鍵を使用して、署名されたデータを検証するように構成されるのが有利である。プロセッシングユニットＣＰＵ（Ｂ）のメモリは、前に説明された集約デジタル署名ＡＤＳを格納するのが好ましい。
【0103】
[103]このシステムは、次のような方法で構成される。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デジタルメッセージＭを受信するように構成される。
デジタルメッセージＭが、コントローラＣによって認証されるのが好ましく、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭがコントローラＣによって認証されていることを検証するように構成されるのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出するように構成され、この抽出が、デジタルメッセージＭがコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信するように構成され、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された秘密などのデータを含むのが好ましく、前述の秘密は、デバイスＤＡの通信モジュールＣＭ（Ａ）によって、デバイスＤＢから、及び／又はコントローラＣから受信されているのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、認定ＳＡを検証するように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した後に検証するのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
メッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することとを行うように構成される。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックするように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）を介して、コントローラＡがコントローラＣによって動作Ｏｐを実行することを実際に許可されているという指示をコントローラＢに送信するように構成される。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デジタルメッセージＭを受信するように構成される。
デジタルメッセージＭが、コントローラＣによって認証されるのが好ましく、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭがコントローラＣによって認証されていることを検証するように構成されるのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出するように構成され、この抽出が、デジタルメッセージＭがコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信するように構成され、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された秘密などのデータを含むのが好ましく、前述の秘密は、デバイスＤＡの通信モジュールＣＭ（Ａ）によって、デバイスＤＢから、及び／又はコントローラＣから受信されているのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、認定ＳＡを検証するように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した後に検証するのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
メッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することとを行うように構成される。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックするように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）を介して、コントローラＡがコントローラＣによって動作Ｏｐを実行することを実際に許可されているという指示をコントローラＢに送信するように構成される。
【0104】
[104]このシステムは、コントローラＢが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、このシステムは、このデジタルコンテンツが有効であるかどうかをチェックするために、デバイスＤＢがこのデジタルコンテンツにリンクされた認証情報を制御することを可能にする。このシステムは、例えばロボットなどのコントローラＡが、認定ＳＡ、及びデジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証される、認証情報だけを使用して、コントローラＡ自身を識別することを可能にする。このシステムは、別のロボットなどのコントローラＢが、提示された認証情報の妥当性を完全に信頼することを可能にする。
【0105】
[105]後で説明されるように、例えばコントローラＡが人間である場合に、このシステムが生体測定データの使用を回避するということに、注意しなければならない。コントローラＡの認証情報及び認定ＳＡは、完全な信頼性を、受信者、ここでは、例えばロボット、コンピュータ、又は別の人間であることができる、コントローラＢに与えるのに十分である。このシステムは、任意の生体測定データ、生体測定、又は個人情報の開示を回避するのが有利である。
【0106】
[106]実施形態によれば、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリは、前述の秘密鍵ＰｒＫ（Ａ）を格納するように構成され、メモリの保護されたエンクレーブに格納するように構成されるのが好ましく、プロセッシングユニットＣＰＵ（Ａ）は、秘密鍵ＰｒＫ（Ａ）を使用してデータに署名するように構成される。
【0107】
[107]実施形態によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、対応する公開鍵ＰｕＫを使用して、署名されたデータを検証するように構成され、公開鍵ＰｕＫは、通信モジュールＣＭ（Ｂ）によって受信されるのが好ましい。
【0108】
[108]実施形態によれば、デジタルメッセージＭは、前述の秘密鍵ＰｒＫ（Ａ）に対応する前述の公開鍵ＰｕＫ（Ａ）をさらに含み、前述の公開鍵ＰｕＫ（Ａ）は、コントローラＣによって認定されている。
【0109】
[109]実施形態によれば、認定ＳＡは、前述の秘密鍵ＰｒＫ（Ａ）を使用して署名された認定データを含む。
【0110】
[110]実施形態によれば、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、デジタルメッセージＭから公開鍵ＰｕＫ（Ａ）を抽出し、前述の公開鍵ＰｕＫ（Ａ）を使用して前述の認定ＳＡを検証するように構成される。
【0111】
[111]図１によって示された実施形態によれば、このシステムは、通信ネットワークＣＮを介してコントローラＢによって制御されるデバイスＤＢによって受信されたデジタルメッセージＭのデジタルコンテンツの妥当性確認の方法を実行するように構成される。この方法は、
デバイスＤＢの通信モジュールＣＭ（Ｂ）がデジタルメッセージＭを受信し（２００、１００ｂ）、前述のデジタルメッセージＭが、デバイスＤＢの通信モジュールＣＭ（Ｂ）によって、コントローラＣから（１００ｂ）、又はデバイスＤＡの通信モジュールＣＭ（Ａ）から（２００）受信されることが可能であり、コントローラＣが、デジタルメッセージＭをデバイスＤＡの通信モジュールＣＭ（Ａ）に送信する（１００ａ）のが好ましい、ステップ、
デジタルメッセージＭが、コントローラＣによって認証される（１０）のが好ましく、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭがコントローラＣによって認証されている（１０）ことを検証するのが有利である、ステップ、及び
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出し（２０１）、デジタルメッセージＭがコントローラＣによって認証されている（１０）という肯定的な検証の場合にのみ抽出するのが好ましく、前に示されたように、このデジタルメッセージＭが、例えばスキャナ及び／又はカメラを使用する変換後にデジタルメッセージになる、印刷されたメッセージ及び／又は手書きのメッセージに由来することができる、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信し（４００）、認定ＳＡが秘密鍵ＰｒＫ（Ａ）を使用して署名されるのが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ｂ）、公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、並びに
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、前述の集約デジタル署名ＡＤＳが、例えば、コントローラＣによってサーバにアップロードされ（１０１）、デバイスＤＢによって前述のサーバからダウンロードされている（２０６）ことが可能であり、署名された認定ＳＡデータの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）を介して、コントローラＡがコントローラＣによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示をコントローラＢに送信する（５００）ステップを含むのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）がデジタルメッセージＭを受信し（２００、１００ｂ）、前述のデジタルメッセージＭが、デバイスＤＢの通信モジュールＣＭ（Ｂ）によって、コントローラＣから（１００ｂ）、又はデバイスＤＡの通信モジュールＣＭ（Ａ）から（２００）受信されることが可能であり、コントローラＣが、デジタルメッセージＭをデバイスＤＡの通信モジュールＣＭ（Ａ）に送信する（１００ａ）のが好ましい、ステップ、
デジタルメッセージＭが、コントローラＣによって認証される（１０）のが好ましく、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭがコントローラＣによって認証されている（１０）ことを検証するのが有利である、ステップ、及び
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）を抽出し（２０１）、デジタルメッセージＭがコントローラＣによって認証されている（１０）という肯定的な検証の場合にのみ抽出するのが好ましく、前に示されたように、このデジタルメッセージＭが、例えばスキャナ及び／又はカメラを使用する変換後にデジタルメッセージになる、印刷されたメッセージ及び／又は手書きのメッセージに由来することができる、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信し（４００）、認定ＳＡが秘密鍵ＰｒＫ（Ａ）を使用して署名されるのが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ｂ）、公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、並びに
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、前述の集約デジタル署名ＡＤＳが、例えば、コントローラＣによってサーバにアップロードされ（１０１）、デバイスＤＢによって前述のサーバからダウンロードされている（２０６）ことが可能であり、署名された認定ＳＡデータの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）を介して、コントローラＡがコントローラＣによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示をコントローラＢに送信する（５００）ステップを含むのが好ましい。
【0112】
[112]この方法は、コントローラＢが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、この方法は、このデジタルコンテンツが有効であるかどうかをチェックするために、デバイスＤＢがこのデジタルコンテンツにリンクされた認証情報を制御することを可能にする。この方法は、例えばロボットなどのコントローラＡが、認定ＳＡ、及びデジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証される、認証情報だけを使用して、コントローラＡ自身を識別することを可能にする。この方法は、別のロボットなどのコントローラＢが、提示された認証情報の妥当性を完全に信頼することを可能にする。
【0113】
[113]後で説明されるように、例えばコントローラＡが人間である場合に、この方法が生体測定データの使用を回避するということに、注意しなければならない。コントローラＡの認証情報及び認定ＳＡは、完全な信頼性を、受信者、ここでは、例えばロボット、コンピュータ、又は別の人間であることができる、コントローラＢに与えるのに十分である。この方法は、任意の生体測定データ、生体測定、又は個人情報の開示を回避するのが有利である。
【0114】
[114]実施形態によれば、デバイスＤＢは、通信モジュールＣＭ（Ｂ）を介して、さまざまな方法でデジタルメッセージＭを受信することができる。例えば、デジタルメッセージＭは、例えば、通信モジュールＣＭ（Ａ）を介してデバイスＡから、及び／又はコントローラＣから、及び／又はサーバから、受信され得る。
【0115】
[115]実施形態によれば、デバイスＤＢは、通信モジュールＣＭ（Ｂ）を介して、デジタル形式で直接、又は最初に、デジタル形式に変換される紙の形式で、デジタルメッセージＭを受信することができる。例えば、通信モジュールＣＭ（Ｂ）は、光学式読み取り装置モジュールＯＲ（Ｂ）を使用して、印刷されたコンテンツ及び／又は手書きのコンテンツを含んでいる紙を光学的に読み取り、すなわち、スキャンし、前述の印刷されたコンテンツ及び／又は手書きのコンテンツをデジタルメッセージＭに変換する。
【0116】
[116]実施形態によれば、通信ネットワークＣＮは、光通信ネットワーク、有線通信ネットワーク、ワイヤレス通信ネットワーク、無線周波数通信ネットワーク、及び複数の種類の通信ネットワークの組み合わせなどの、１つ又は複数の種類の通信ネットワークを含むことができる。
【0117】
[117]実施形態によれば、デジタルメッセージＭの受信の場合のように、コントローラＡによって所有されている秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）が、さまざまな方法でコントローラＢによって受信され得る。例えば、公開鍵ＰｕＫ（Ａ）は、例えば、コントローラＣから、及び／又はサーバから受信されることが可能であり、並びに／或いはデジタルメッセージＭから受信されるのが有利である。実際に、一部の実施形態では、コントローラＢは、プロセッシングユニットＣＰＵ（Ｂ）を使用してデジタルメッセージＭから直接公開鍵ＰｕＫ（Ａ）を取得し、デジタルメッセージＭから公開鍵ＰｕＫ（Ａ）を抽出することができる。別の実施形態によれば、デバイスＤＢは、通信モジュールＣＭ（Ｂ）を介して、コントローラＣから公開鍵ＰｕＫ（Ａ）を受信することができる。
【0118】
[118]実施形態に従って本発明を説明するための１つの方法は、次のとおりである。コントローＢの利益のためにコントローラＡによって実行される、デジタルメッセージＭの形態での任務命令が、コントローラＣによって発行されて認証される。本発明の主要な目標のうちの１つは、前述の任務命令が実際に本物であり、前述のコントローラＣによって発行されたこと、及び前述のコントローラＡが、前述のコントローラＣによって、特定の任務命令を実行するように正当に命令されたことを確認するための手段を、前述のコントローラＢに与えることである。
【0119】
[119]実施形態によれば、コントローラＢは、前述の任務命令に対応するか、又は前述の任務命令を含んでいるデジタルメッセージＭを、コントローラＡから、及び／又はコントローラＣから、或いは任意の他のソース又はルートを介して、受信する。次に、コントローラＢは、デジタルメッセージＭ、すなわち、任務命令が、実際に有効な本物であり、改ざんも偽造もされていないこと、及び任務命令が、コントローラＣによって正当に発行されていることをチェックする。
【0120】
[120]実施形態によれば、コントローラＢは、チャレンジをコントローラＡにサブミットし、チャレンジは１回限りのチャレンジであるのが好ましい。次に、コントローラＡは、秘密鍵ＰｒＫ（Ａ）を使用してチャレンジに署名するのが有利であり、署名されたチャレンジをコントローラＢに返送する。その後、コントローラＢは、署名が実際に有効であることをチェックし、署名が公開鍵ＰｕＫ（Ａ）に正当に対応することをチェックするのが好ましく、公開鍵ＰｕＫ（Ａ）は、デジタルメッセージＭに、例えば、任務命令に含まれるのが有利である。
【0121】
[121]次に、好ましい実施形態によれば、両方の検証が肯定的である場合、コントローラＡは、コントローラＢの利益のために任務命令を正当に実行することができる。
【0122】
[122]実施形態によれば、コントローラＡは、ロボット、コンピュータ、モノのインターネットデバイス、スマートフォン又はユーザなどのうちから選ばれ得る。
【0123】
[123]明らかであるように、本発明は、多くの技術的領域において応用を見つけることができる。技術的応用の一部の種類を例示するために、ここで、図２～７によって複数の例が説明されて示される。
【0124】
セキュアな倉庫内のロボット
[124]図２によって示される本発明の応用の第１の例によれば、本発明は、ロボットが、セキュアな倉庫の内部で、例えば金の延べ棒又は宝石などの高価値商品を拾い上げることを安全に可能にするために実施され得る。
[124]図２によって示される本発明の応用の第１の例によれば、本発明は、ロボットが、セキュアな倉庫の内部で、例えば金の延べ棒又は宝石などの高価値商品を拾い上げることを安全に可能にするために実施され得る。
【0125】
[125]この例によれば、コントローラＡは、商品を収集するため、及び／又は配達するために、セキュアな倉庫の内部を移動するように設計されたロボットＡである。ロボットＡは、デバイスＤＡを備える。このロボットＡは、少なくともセキュアな倉庫の内部で、ロボットＡの移動を可能にするように構成されたモーター駆動のモジュールを備えているのが好ましい。したがって、コントローラＡは、車輪又は無限軌道、或いはコントローラＡが移動することを可能にする任意のデバイスを備えることができる。コントローラＡは、例えば飛行ドローンなどの、ドローンであることもできる。このロボットＡは、この使用事例ではコントローラＣである物流センターＣによって発行された任務命令に基づいて少なくとも１つの保管室から商品を拾い上げるように構成される。コントローラＡ、すなわち、ロボットＡは、コントローラＡによって発行されるのが好ましい秘密鍵ＰｒＫ（Ａ）を含み、前述の秘密鍵ＰｒＫ（Ａ）は公開鍵ＰｕＫ（Ａ）に関連付けられており、前述の公開鍵ＰｕＫ（Ａ）は、コントローラＣ、すなわち、物流センターＣによって、コントローラＡによって所有されているとして認証されている。
【0126】
[126]この例によれば、コントローラＢは、保管室Ｂであり、スマート保管室（ｓｍａｒｔ ｖａｕｌｔ）、すなわち、デバイスＤＢを備えている保管室であるのが好ましい。コントローラＢは、保管室のモーター駆動のドアであることもできる。前述の保管室Ｂは、この例ではコントローラＣの役割を果たす物流センターによって、前述のロボットに適切な任務命令が発行されている場合に、商品を配達するか、又はロボットに商品にアクセスさせて、保管室Ｂの内部から商品を取得するように構成される。
【0127】
[127]この例によれば、コントローラＣは物流センターＣである。前述の物流センターＣは、コントローラＡに送信される（１００ａ）デジタルメッセージＭを使用して任務命令を発行する（１００）ように構成される。実施形態によれば、デジタルメッセージＭは、コントローラＣによってコントローラＢにも送信される（１００ｂ）。例えば、デジタルメッセージＭは、例えば、コントローラＡが何を実行する必要があるか、コントローラＡがいつ実行する必要があるか、及び例えば、コントローラＡがどこで実行する必要があるかを示す一連のデータの形態で、任務命令を含むことができる。この例では、任務命令は以下のデータを含むことができる。
ロボットＡが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ：ロボットＡは、特定の商品、例えば、保管室Ｂの内部に配置された金の延べ棒番号４２９を取ってくる必要がある。
時間スロット：この動作は、例えば、午前１０時２５分～１０時３０分の間に実行される必要がある。
ロボットＡが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ：ロボットＡは、特定の商品、例えば、保管室Ｂの内部に配置された金の延べ棒番号４２９を取ってくる必要がある。
時間スロット：この動作は、例えば、午前１０時２５分～１０時３０分の間に実行される必要がある。
【0128】
[128]実施形態によれば、ロボットＡ、すなわち、コントローラＡがデジタルメッセージＭを受信するときに、コントローラＡは、プロセッシングユニットＣＰＵ（Ａ）を使用して、デジタルメッセージＭがコントローラＣによって認証されている（１０）ことを検証し（１０ａ）、デジタルメッセージＭがコントローラＣによって認証されている（１０）という肯定的な検証の場合にのみ、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）の抽出を開始する。これらの許可データＡＤ（Ａ）は、ロボットＡに関する任務命令のデータを含むのが好ましい。
【0129】
[129]好ましい実施形態によれば、保管室Ｂ、すなわち、コントローラＢがデジタルメッセージＭを受信する（２００）ときに、コントローラＢは、プロセッシングユニットＣＰＵ（Ｂ）を使用して、デジタルメッセージＭがコントローラＣによって認証されている（１０）ことを検証し（１０ｂ）、デジタルメッセージＭがコントローラＣによって認証されている（１０）という肯定的な検証の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）の抽出２０１を開始する。これらの許可データＡＤ（Ａ）は、任務命令のデータを含むのが好ましい。
【0130】
[130]次に、コントローラＢ、すなわち、保管室Ｂは、デジタルメッセージＭから、コントローラＡ、すなわちロボットＡの秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）、検証鍵（Ａ）、動作Ｏｐに関連するデータ、及び例えば任務命令において言及された時間スロットなどの、さまざまなデータを抽出する（２０２、２０４）。
【0131】
[131]実施形態によれば、コントローラＡ、すなわち、ロボットＡが、コントローラＢ、すなわち保管室Ｂの正面にあるときに、コントローラＢは、チャレンジをコントローラＡに送信する（３００）。例えば、このチャレンジは、デバイスＤＢの乱数発生器モジュールＧＲＮＭ（Ｂ）によって生成された乱数であることができる。実施形態によれば、コントローラＡが、デバイスＤＡを介して（デバイスＤＡの通信モジュールＣＭ（Ａ）を介するのが有利である）、前述のチャレンジを受信するときに、コントローラＡは、秘密鍵ＰｒＫ（Ａ）を使用してこのチャレンジに署名し、より正確には、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、前述の認定ＳＡを生成する秘密鍵ＰｒＫ（Ａ）を使用してチャレンジに署名する（３００ａ）。次に、コントローラＡは、認定ＳＡをコントローラＢに返送する（４００）。
【0132】
[132]次に、コントローラＢ、すなわち、この例では保管室Ｂは、公開鍵ＰｕＫ（Ａ）を使用して認定ＳＡの妥当性をチェックし（４００ｂ）、公開鍵ＰｕＫ（Ａ）は、プロセッシングユニットＣＰＵ（Ｂ）によってデジタルメッセージＭから抽出されており（２０２）、任務命令、すなわち、許可データＡＤ（Ａ）内にあるのが好ましい。
【0133】
[133]その後、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算し（２０３）、検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算し（２０５）、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納されている（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）。実施形態によれば、前述の集約デジタル署名ＡＤＳは、コントローラＢによって、コントローラＣから、及び／又はサーバから受信されている。その後、前述の集約デジタル署名ＡＤＳが、コントローラＢ、すなわち、この例では保管室ＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納されている（２０６）。
【0134】
[134]実施形態によれば、保管室Ｂは、デジタルメッセージＭから、ロボットＡが動作しなければならない時間スロットなど、この例では、１０時２５分～１０時３０分などの、他のデータを抽出する。
【0135】
[135]次に、時間が正当に１０時２５分～１０時３０分である場合に、認定ＳＡの検証４００ｂが肯定的であり、候補集約デジタル署名ｃＡＤＳが集約デジタル署名ＡＤＳと一致する（２０７）場合、保管室Ｂ、すなわち、コントローラＢは、プロセッシングユニットＣＰＵ（Ｂ）から、ロボットＡが、物流センターＣによって、デジタルメッセージＭに含まれている任務命令において言及された動作Ｏｐを実行する（５００ａ）ことを実際に許可されていることの指示を受信する（５００）。したがって、保管室Ｂは、金の延べ棒番号４２９をロボットＡに配達するか、又はロボットＡに金の延べ棒番号４２９を拾い上げさせる。
【0136】
[136]本発明の使用事例のこの例によれば、システムは、以下を備えるのが好ましい。
デバイスＤＡを備え、制御するロボットＡ。前述のロボットＡは、少なくともセキュアな倉庫の内部を移動するように構成されており、前述の倉庫は物流センターを含む。
デバイスＤＢを備え、制御する保管室Ｂ。前述の保管室Ｂは、商品を許可されたロボットに配達すること、及び／又はロボットに、保管室に含まれている商品を拾い上げさせることを行うように構成されている。
デバイスＤＡを備え、制御するロボットＡ。前述のロボットＡは、少なくともセキュアな倉庫の内部を移動するように構成されており、前述の倉庫は物流センターを含む。
デバイスＤＢを備え、制御する保管室Ｂ。前述の保管室Ｂは、商品を許可されたロボットに配達すること、及び／又はロボットに、保管室に含まれている商品を拾い上げさせることを行うように構成されている。
【0137】
[137]このシステムは、次のような方法で構成される。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（１００ｂ、２００）ように構成され、前述の任務命令が、ロボットＡによって所有されている公開鍵ＰｕＫ（Ａ）、ロボットＡが、物流センターＣによって、保管室Ｂを使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが物流センターＣによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭが物流センターＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信する（４００）ように構成され、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましく、前述の秘密は、デバイスＤＢの通信モジュールＣＭ（Ｂ）からデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されている（３００）のが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証する（４００ｂ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うように構成される。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、ロボットが物流センターによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を保管室に送信する（５００）ように構成される。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（１００ｂ、２００）ように構成され、前述の任務命令が、ロボットＡによって所有されている公開鍵ＰｕＫ（Ａ）、ロボットＡが、物流センターＣによって、保管室Ｂを使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが物流センターＣによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭが物流センターＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信する（４００）ように構成され、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましく、前述の秘密は、デバイスＤＢの通信モジュールＣＭ（Ｂ）からデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されている（３００）のが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証する（４００ｂ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うように構成される。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、ロボットが物流センターによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を保管室に送信する（５００）ように構成される。
【0138】
[138]このシステムは、デバイスＤＢが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、このシステムは、このデジタルコンテンツが有効であるかどうかをチェックするために、デバイスＤＢがこのデジタルコンテンツにリンクされた任務命令、すなわち、認証情報を制御することを可能にする。このシステムは、ロボットＡが、認定ＳＡ、及びコントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましいデジタルメッセージＭだけを使用して、ロボットＡ自身を識別することを可能にする。このシステムは、保管室Ｂが、提示された任務命令の妥当性を完全に信頼することを可能にする。
【0139】
[139]本発明の使用事例のこの例によれば、本発明は、実施形態に従って、以下の方法に関連している。
ロボットＡが、デバイスＤＡを備えて制御し、前述のロボットＡは、少なくともセキュアな倉庫の内部を移動するように構成されており、前述の倉庫は物流センターを含む。
保管室Ｂが、デバイスＤＢを備えて制御し、前述の保管室Ｂは、商品を許可されたロボットに配達すること、及び／又はロボットに、保管室に含まれている商品を拾い上げさせることを行うように構成されている。
ロボットＡが、デバイスＤＡを備えて制御し、前述のロボットＡは、少なくともセキュアな倉庫の内部を移動するように構成されており、前述の倉庫は物流センターを含む。
保管室Ｂが、デバイスＤＢを備えて制御し、前述の保管室Ｂは、商品を許可されたロボットに配達すること、及び／又はロボットに、保管室に含まれている商品を拾い上げさせることを行うように構成されている。
【0140】
[140]この方法は、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（１００ｂ、２００）ステップであって、前述の任務命令が、ロボットによって所有されている公開鍵ＰｕＫ（Ａ）、ロボットが、物流センターによって、保管室を使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが倉庫の物流センターによって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、及び
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出し（２０１、２０２、２０４）、デジタルメッセージＭが物流センターによって認証されているという肯定的な検証の場合にのみ抽出するのが好ましい、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信し（４００）、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましく、前述の秘密が、デバイスＤＢの通信モジュールＣＭ（Ｂ）からデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されている（３００）のが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ｂ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、並びに
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、ロボットが物流センターによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を保管室に送信する（５００）ステップを含む。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（１００ｂ、２００）ステップであって、前述の任務命令が、ロボットによって所有されている公開鍵ＰｕＫ（Ａ）、ロボットが、物流センターによって、保管室を使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが倉庫の物流センターによって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、及び
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出し（２０１、２０２、２０４）、デジタルメッセージＭが物流センターによって認証されているという肯定的な検証の場合にのみ抽出するのが好ましい、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡを受信し（４００）、認定ＳＡは、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましく、前述の秘密が、デバイスＤＢの通信モジュールＣＭ（Ｂ）からデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されている（３００）のが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ｂ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、並びに
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、ロボットが物流センターによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を保管室に送信する（５００）ステップを含む。
【0141】
[141]このシステムは、デバイスＤＢが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、このシステムは、このデジタルコンテンツが有効であるかどうかをチェックするために、デバイスＤＢがこのデジタルコンテンツにリンクされた認証情報を制御することを可能にする。このシステムは、ロボットＡが、認定ＳＡ、及びコントローラＣによって発行された偽造防止デジタルファイルによって認証されるデジタルメッセージＭだけを使用して、ロボットＡ自身を識別することを可能にする。このシステムは、保管室Ｂが、提示された任務命令の妥当性を完全に信頼することを可能にする。
【0142】
[142]実施形態によれば、本発明は、任務命令を含んでいる中央データベースにもサーバにも接触することを必要とせずに、動作ＯｐがコントローラＡによって実行されることを可能にする。実際に、保管室Ｂ及びロボットＡは、これらが、本発明の実施形態に従う方法の実施中に互いに通信することができる限り、オフライン環境にあることができ、コントローラＢが、例えば、コントローラＣから、又はサーバから前にダウンロードされた集約デジタル署名ＡＤＳを含んでいる限り、オフライン環境にあることができるのが好ましい。ロボットＡへ、及び保管室ＢへのデジタルメッセージＭの送信は、保護されていないチャネルを介して実現され得るのが有利である。
【0143】
[143]実施形態によれば、本発明は、本発明に従って以前のシステムを備えているセキュアな倉庫における、本発明に従う方法の実装に関連している。
【0144】
[144]実施形態によれば、本発明は、トークンを１つのコントローラから別のコントローラに、すなわち、１つのデバイスから別のデバイスに転送するために、使用され得る。
【0145】
[145]実施形態によれば、コントローラＢは、コントローラＢの任務命令及び／又はコントローラＡの任務命令に従って、特定の量のトークンをコントローラＡに配信することができ、すなわち、金の延べ棒番号４２９が、少なくとも１つのデジタルアセットに置き換えられ得る。
【0146】
[146]この実施形態では、デバイスＤＡは、スマートフォン、スマートカード、サーバ、又はコンピュータであることができ、デバイスＤＢは、スマートフォン、スマートカード、サーバ、又はコンピュータであることができ、コントローラＣは、金融機関又は銀行であることができる。
【0147】
モノのインターネット（ＩｏＴ）セキュア通信
[147]図３によって示される本発明の応用の第２の例によれば、本発明は、ＩｏＴデバイスという名前のモノのインターネットデバイスなどの、複数のデバイス間の通信を保護するために、一般にＩｏＴネットワークという名前の、モノのインターネット環境において実施され得る。この例では、本発明の実施形態に従って、システムは、前に説明されたようなコントローラＡ、コントローラＢ、及びコントローラＣを備える。コントローラＣは、例えば、コマンドセンターＣである。コントローラＡ及びＢは、例えば、コンピュータ、サーバ、ロボット、及び／又はスマートフォンである。コントローラＡ及びＢのうちの各１つは、他と異なる種類のＩｏＴであることができる。例えば、コントローラＡはスマートフォンＡであることができ、コントローラＢはコンピュータＢであることができる。
[147]図３によって示される本発明の応用の第２の例によれば、本発明は、ＩｏＴデバイスという名前のモノのインターネットデバイスなどの、複数のデバイス間の通信を保護するために、一般にＩｏＴネットワークという名前の、モノのインターネット環境において実施され得る。この例では、本発明の実施形態に従って、システムは、前に説明されたようなコントローラＡ、コントローラＢ、及びコントローラＣを備える。コントローラＣは、例えば、コマンドセンターＣである。コントローラＡ及びＢは、例えば、コンピュータ、サーバ、ロボット、及び／又はスマートフォンである。コントローラＡ及びＢのうちの各１つは、他と異なる種類のＩｏＴであることができる。例えば、コントローラＡはスマートフォンＡであることができ、コントローラＢはコンピュータＢであることができる。
【0148】
[148]コントローラＡ、Ｂ、及びＣは、通信ネットワークＣＮを使用して一緒にＩｏＴネットワークを形成し、通信するのが好ましい。
【0149】
[149]コントローラＡは、データを、例えばコントローラＢなどの、少なくとも１つの他のコントローラに送信するように構成されるのが有利である。例えば、コントローラＡによって制御されるデバイスＤＡは、データを、通信モジュールＣＭ（Ａ）を介して、コントローラＢによって制御されるデバイスＤＢに送信するように構成される。この例では、デバイスＤＢは、データを、通信モジュールＣＭ（Ｂ）を介して、デバイスＤＡの通信モジュールＣＭ（Ａ）から受信するように構成される。
【0150】
[150]好ましい実施形態によれば、コントローラＡは、コントローラＡによって発行され、公開鍵ＰｕＫ（Ａ）に関連付けられているのが好ましい秘密鍵ＰｒＫ（Ａ）を含み、前述の公開鍵ＰｕＫ（Ａ）は、コントローラＣ、すなわち、例えばコマンドセンターＣによって認定されている。前述の秘密鍵ＰｒＫ（Ａ）は、コントローラＡによって制御されるデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリに格納されるのが好ましく、メモリの保護されたエンクレーブに格納されるのが好ましい。
【0151】
[151]実施形態によれば、コントローラＢは、コントローラＢが、コントローラＣによって発行された、別のコントローラが例えば正確な時間スロットの間にデータをコントローラＢに送信することを許可されていることを示す任務の命令を受信して検証している限り、前述の別のコントローラから送信されたデータを収集するように構成される。この任務の命令は、後で説明されるように、前述の別のコントローラによって送信されたデータの受信を可能にするためにコントローラＢによって考慮される複数の他のデータを含むことができる。
【0152】
[152]実施形態によれば、コントローラＢは、データを、例えばコントローラＡなどの、少なくとも１つの他のコントローラに送信するように構成される。例えば、コントローラＢによって制御されるデバイスＤＢは、データを、通信モジュールＣＭ（Ｂ）を介して、コントローラＡによって制御されるデバイスＤＡに送信するように構成される。この例では、デバイスＤＡは、データを、通信モジュールＣＭ（Ａ）を介して、デバイスＤＢの通信モジュールＣＭ（Ｂ）から受信するように構成される。
【0153】
[153]実施形態によれば、コントローラＢは、コントローラＢによって発行され、公開鍵ＰｕＫ（Ｂ）に関連付けられているのが好ましい秘密鍵ＰｒＫ（Ｂ）を含み、前述の公開鍵ＰｕＫ（Ｂ）は、コントローラＣ、すなわち、例えばコマンドセンターＣによって認定されている。前述の秘密鍵ＰｒＫ（Ｂ）は、コントローラＢによって制御されるデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納されるのが好ましく、メモリの保護されたエンクレーブに格納されるのが好ましい。
【0154】
[154]実施形態によれば、コントローラＡは、コントローラＡが、コントローラＣによって発行された、別のコントローラが例えば正確な時間スロットの間にデータをコントローラＡに送信することを許可されていることを示す任務の命令を受信して検証している限り、前述の別のコントローラから送信されたデータを収集するように構成される。この任務の命令は、後で説明されるように、前述の別のコントローラによって送信されたデータの受信を可能にするためにコントローラＡによって考慮される複数の他のデータを含むことができる。
【0155】
[155]実施形態によれば、コントローラＡ及びＢの各々は、同じ技術的機能を備える。この例では、これらのコントローラの各々は、コントローラＡ及びコントローラＢのうちの他のコントローラとの関係においてコントローラが動作Ｏｐを実行することを許可する、コントローラＣによって発行された任務命令を持つことができる。
【0156】
[156]この例によれば、コントローラＣはコマンドセンターＣである。前述のコマンドセンターＣは、コントローラＡ及び／又はＢに送信されるデジタルメッセージＭを使用して任務命令を発行するように構成される。例えば、デジタルメッセージＭは、例えば、特定のコントローラが何を実行する必要があるか、及び例えば、この特定のコントローラがいつ実行する必要があるかを示す複数のデータの形態で、任務命令を含むことができる。この例では、コントローラＣは、２つのデジタルメッセージＭによって、コントローラＡに関するＭ（Ａ）という名前の任務命令及びコントローラＢに関するＭ（Ｂ）という名前の別の任務命令という、２つの任務命令を発行する。
【0157】
[157]実施形態によれば、コントローラＡは、コントローラＡが、デジタルメッセージＭ（Ａ）の形態でコントローラＣによって発行された任務命令を持っており、コントローラＢが、コントローラＡが動作Ｏｐ（Ａ）を実行することを受け入れる前に、前述のデジタルメッセージＭ（Ａ）及び前述のコントローラＡに関する複数のパラメータを検証している場合にのみ、コントローラＢに関連する動作Ｏｐ（Ａ）を実行するように設計される。
【0158】
[158]実施形態によれば、コントローラＢは、コントローラＢが、デジタルメッセージＭ（Ｂ）の形態でコントローラＣによって発行された任務命令を持っており、コントローラＡが、コントローラＢが動作Ｏｐ（Ｂ）を実行することを受け入れる前に、前述のデジタルメッセージＭ（Ｂ）及び前述のコントローラＢに関する複数のパラメータを検証している場合にのみ、コントローラＡに関連する動作Ｏｐ（Ｂ）を実行するように設計される。
【0159】
[159]例えば、デジタルメッセージＭ（Ａ）は、以下のデータを含んでいる任務命令を含むことができる。
コントローラＡが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ（Ａ）：コントローラＡは、データＳｅＤ（Ａ）のセットをコントローラＢに送信することを許可され、データＳｅＤ（Ｂ）のセットをコントローラＢから受信することを許可される。
時間スロット：この動作は、例えば、２０２１年６月１０日のみに実行され得る。
コントローラＡが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ（Ａ）：コントローラＡは、データＳｅＤ（Ａ）のセットをコントローラＢに送信することを許可され、データＳｅＤ（Ｂ）のセットをコントローラＢから受信することを許可される。
時間スロット：この動作は、例えば、２０２１年６月１０日のみに実行され得る。
【0160】
[160]例えば、デジタルメッセージＭ（Ｂ）は、以下のデータを含んでいる任務命令を含むことができる。
コントローラＢが、公開鍵ＰｕＫ（Ｂ）を持つ。
検証鍵ＶＫ（Ｂ）。
動作Ｏｐ（Ｂ）：コントローラＢは、データＳｅＤ（Ｂ）のセットをコントローラＡに送信することを許可され、データＳｅＤ（Ａ）のセットをコントローラＡから受信することを許可される。
時間スロット：この動作は、例えば、２０２１年６月１０日のみに実行され得る。
コントローラＢが、公開鍵ＰｕＫ（Ｂ）を持つ。
検証鍵ＶＫ（Ｂ）。
動作Ｏｐ（Ｂ）：コントローラＢは、データＳｅＤ（Ｂ）のセットをコントローラＡに送信することを許可され、データＳｅＤ（Ａ）のセットをコントローラＡから受信することを許可される。
時間スロット：この動作は、例えば、２０２１年６月１０日のみに実行され得る。
【0161】
[161]好ましい実施形態によれば、この例ではスマートフォンなどのコントローラＡがデジタルメッセージＭ（Ｂ）を受信するときに、コントローラＡは、プロセッシングユニットＣＰＵ（Ａ）を使用して、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されていることを検証し、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ、コントローラＡによって制御されるデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、デジタルメッセージＭ（Ｂ）に含まれている許可データＡＤ（Ｂ）の抽出を開始する。これらの許可データＡＤ（Ｂ）は、コントローラＢに関する任務命令のデータを含むのが好ましい。
【0162】
[162]次に、コントローラＡ、すなわち、スマートフォンは、デジタルメッセージＭ（Ｂ）から、コントローラＢ、すなわちこの例ではコンピュータの秘密鍵ＰｒＫ（Ｂ）に対応する公開鍵ＰｕＫ（Ｂ）、検証鍵ＶＫ（Ｂ）、動作Ｏｐ（Ｂ）に関連するデータ、及び例えば任務命令において言及された時間スロットなどの、さまざまなデータを抽出する。
【0163】
[163]好ましい実施形態によれば、この例ではコンピュータなどのコントローラＢがデジタルメッセージＭ（Ａ）を受信するときに、コントローラＢは、プロセッシングユニットＣＰＵ（Ｂ）を使用して、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されていることを検証し、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ、コントローラＢによって制御されるデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭ（Ａ）に含まれている許可データＡＤ（Ａ）の抽出を開始する。これらの許可データＡＤ（Ａ）は、コントローラＡに関する任務命令のデータを含むのが好ましい。
【0164】
[164]次に、コントローラＢ、すなわち、コンピュータは、デジタルメッセージＭ（Ａ）から、コントローラＡ、すなわちこの例ではスマートフォンの秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）、検証鍵ＶＫ（Ａ）、動作Ｏｐ（Ａ）に関連するデータ、及び例えば任務命令において言及された時間スロットなどの、さまざまなデータを抽出する。
【0165】
[165]実施形態によれば、コントローラＡは、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリに格納された、コントローラＣから受信されるのが好ましい、デジタルメッセージＭ（Ａ）を含む。この例では、コントローラＡは、データのセットをコンピュータ、すなわちコントローラＢにアップロードする必要がある、スマートフォンである。この例では、デバイスＤＡは、スマートフォンの一部である。
【0166】
[166]実施形態によれば、コントローラＢは、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリに格納された、コントローラＣから受信されるのが好ましい、デジタルメッセージＭ（Ｂ）を含む。この例では、コントローラＢは、データのセットをスマートフォン、すなわちコントローラＡにアップロードする必要がある、コンピュータである。この例では、デバイスＤＢは、コンピュータの一部である。
【0167】
[167]実施形態によれば、動作Ｏｐ（Ａ）及びＯｐ（Ｂ）を実行するために、以下を実行する。
コントローラＢが、コントローラＣからであるのが好ましい、デジタルメッセージＭ（Ａ）を受信する（１００ｂ）。
コントローラＡが、コントローラＣからであるのが好ましい、デジタルメッセージＭ（Ｂ）を受信する（１００ａ）。
コントローラＢが、プロセッシングユニットＣＰＵ（Ｂ）を使用して、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されていることを検証する（１０ｂ）のが好ましい。
コントローラＡが、プロセッシングユニットＣＰＵ（Ａ）を使用して、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されていることを検証する（１０ａ）のが好ましい。
コントローラＢ、すなわち、コンピュータが、デジタルメッセージＭ（Ａ）から、コントローラＡ、すなわちスマートフォンの秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）、検証鍵（Ａ）、動作Ｏｐ（Ａ）に関連するデータ、及び例えばコントローラＡの任務命令において言及された時間スロットなどの、さまざまなデータを抽出し（２０１、２０２、２０４）、この抽出は、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されたという肯定的な検証の場合にのみ行われるのが好ましい。これらの許可データＡＤ（Ａ）は、コントローラＡの任務命令のデータを含むのが好ましい。
コントローラＡ、すなわち、スマートフォンが、デジタルメッセージＭ（Ｂ）から、コントローラＢ、すなわちコンピュータの秘密鍵ＰｒＫ（Ｂ）に対応する公開鍵ＰｕＫ（Ｂ）、検証鍵（Ｂ）、動作Ｏｐ（Ｂ）に関連するデータ、及び例えばコントローラＢの任務命令において言及された時間スロットなどの、さまざまなデータを抽出し、この抽出は、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されたという肯定的な検証の場合にのみ行われるが好ましい。これらの許可データＡＤ（Ｂ）は、コントローラＢの任務命令のデータを含むのが好ましい。
コントローラＢが、チャレンジＣｈ（Ｂ）をコントローラＡに送信し（３００ａ）、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、通信ネットワークＣＮを介してチャレンジＣｈ（Ｂ）をデバイスＤＡの通信モジュールＣＭ（Ａ）に送信する（３００ａ）のが好ましく、チャレンジＣｈ（Ｂ）は、デバイスＤＢが、コントローラＢがデジタルメッセージＭ（Ａ）において言及されたコントローラＡと実際に通信していることを検証することを可能にするように構成され、前述のチャレンジが、乱数などの１回限りの秘密であるのが好ましい、デバイスＤＢの乱数発生器モジュールＧＲＮＭ（Ｂ）によって生成されるのが有利である、秘密を含むことができる。
コントローラＡが、チャレンジＣｈ（Ａ）をコントローラＢに送信し、デバイスＤＡの通信モジュールＣＭ（Ａ）が、通信ネットワークＣＮを介してチャレンジＣｈ（Ａ）をデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信するのが好ましく、チャレンジＣｈ（Ａ）は、デバイスＤＡが、コントローラＡがデジタルメッセージＭ（Ｂ）において言及されたコントローラＢと実際に通信していることを検証することを可能にするように構成され、前述のチャレンジが、乱数などの１回限りの秘密であるのが好ましい、デバイスＤＡの乱数発生器モジュールＧＲＮＭ（Ａ）によって生成されるのが有利である、秘密を含むことができる。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、秘密鍵ＰｒＫ（Ａ）を使用してチャレンジＣｈ（Ｂ）に署名して（３００ａ）、認定ＳＡ（Ａ）を生成する。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、秘密鍵ＰｒＫ（Ｂ）を使用してチャレンジＣｈ（Ａ）に署名して（３００ａ）、認定ＳＡ（Ｂ）を生成する。
コントローラＡが、認定ＳＡ（Ａ）をコントローラＢに送信し（４００）、デバイスＤＡの通信モジュールＣＭ（Ａ）が、通信ネットワークＣＮを介して認定ＳＡ（Ａ）をデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信する（４００）のが好ましい。
コントローラＢが、認定ＳＡ（Ｂ）をコントローラＡに送信し、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、通信ネットワークＣＮを介して認定ＳＡ（Ｂ）をデバイスＤＡの通信モジュールＣＭ（Ａ）に送信するのが好ましい。
コントローラＢは、公開鍵ＰｕＫ（Ａ）を使用して認定ＳＡ（Ａ）の妥当性をチェックし（４００ｂ）、公開鍵ＰｕＫ（Ａ）は、プロセッシングユニットＣＰＵ（Ｂ）によってデジタルメッセージＭ（Ａ）から抽出されており（２０２）、コントローラＡの任務命令内にあるのが好ましい。
コントローラＡは、公開鍵ＰｕＫ（Ｂ）を使用して認定ＳＡ（Ｂ）の妥当性をチェックし、公開鍵ＰｕＫ（Ｂ）は、プロセッシングユニットＣＰＵ（Ａ）によってデジタルメッセージＭ（Ｂ）から抽出されており、コントローラＢの任務命令内にあるのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算し（２０３）、検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳ（Ａ）を計算する（２０５）。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）は、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって、許可データＡＤ（Ｂ）の候補デジタル署名ｃｘ（Ｂ）を計算し、検証鍵ＶＫ（Ｂ）及び許可データＡＤ（Ｂ）の計算された候補デジタル署名ｃｘ（Ｂ）から候補集約デジタル署名ｃＡＤＳ（Ｂ）を計算する。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳ（Ａ）が、メモリに格納されているのが好ましい集約デジタル署名ＡＤＳ（Ａ）と一致するかどうかをチェックし（２０７）、実施形態に従って、前述の集約デジタル署名ＡＤＳ（Ａ）が、コントローラＢによってコントローラＣから、及び／又はサーバから受信されており、その後、前述の集約デジタル署名ＡＤＳ（Ａ）が、コントローラＢ、すなわちこの例ではコンピュータのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納されている（２０６）。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、候補集約デジタル署名ｃＡＤＳ（Ｂ）が、メモリに格納されているのが好ましい集約デジタル署名ＡＤＳ（Ｂ）と一致するかどうかをチェックし、実施形態に従って、前述の集約デジタル署名ＡＤＳ（Ｂ）が、コントローラＡによってコントローラＣから、及び／又はサーバから受信されており、その後、前述の集約デジタル署名ＡＤＳ（Ｂ）が、コントローラＡ、すなわちこの例ではスマートフォンのプロセッシングユニットＣＰＵ（Ａ）のメモリに格納されている。
日付が、正当に、デジタルメッセージＭ（Ａ）において言及された日付、例えば、２０２１年６月１０日である場合に、認定ＳＡ（Ａ）の検証が肯定的であり、候補集約デジタル署名ｃＡＤＳ（Ａ）が集約デジタル署名ＡＤＳ（Ａ）と一致する（２０７）場合、コンピュータ、すなわち、コントローラＢは、プロセッシングユニットＣＰＵ（Ｂ）から、コントローラＡが、コントローラＣによって、デジタルメッセージＭ（Ａ）に含まれている任務命令において言及された動作Ｏｐ（Ａ）を実行することを実際に許可されていることの指示を受信する（５００）。
日付が、正当に、デジタルメッセージＭ（Ｂ）において言及された日付、例えば、２０２１年６月１０日である場合に、認定ＳＡ（Ｂ）の検証が肯定的であり、候補集約デジタル署名ｃＡＤＳ（Ｂ）が集約デジタル署名ＡＤＳ（Ｂ）と一致する場合、スマートフォン、すなわち、コントローラＡは、プロセッシングユニットＣＰＵ（Ａ）から、コントローラＢが、コントローラＣによって、デジタルメッセージＭ（Ｂ）に含まれている任務命令において言及された動作Ｏｐ（Ｂ）を実行することを実際に許可されていることの指示を受信する。
コントローラＢが、コントローラＡによって送信されたデータＳｅＤ（Ａ）のセットを受け取り、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）がデバイスＤＡの通信モジュールＣＭ（Ａ）によって送信されたデータＳｅＤ（Ａ）のセットを受け取ることができることを示す命令を、デバイスＤＢの通信モジュールＣＭ（Ｂ）に送信するのが好ましい。
コントローラＡが、コントローラＢによって送信された（５１０）データＳｅＤ（Ｂ）のセットを受け取り、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、通信モジュールＣＭ（Ａ）がデバイスＤＢの通信モジュールＣＭ（Ｂ）によって送信されたデータＳｅＤ（Ｂ）のセットを受け取ることができることを示す命令を、デバイスＤＡの通信モジュールＣＭ（Ａ）に送信するのが好ましい。
したがって、コントローラＡ及びコントローラＢは、互いに完全に信頼してデータを交換することができる。
コントローラＢが、コントローラＣからであるのが好ましい、デジタルメッセージＭ（Ａ）を受信する（１００ｂ）。
コントローラＡが、コントローラＣからであるのが好ましい、デジタルメッセージＭ（Ｂ）を受信する（１００ａ）。
コントローラＢが、プロセッシングユニットＣＰＵ（Ｂ）を使用して、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されていることを検証する（１０ｂ）のが好ましい。
コントローラＡが、プロセッシングユニットＣＰＵ（Ａ）を使用して、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されていることを検証する（１０ａ）のが好ましい。
コントローラＢ、すなわち、コンピュータが、デジタルメッセージＭ（Ａ）から、コントローラＡ、すなわちスマートフォンの秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）、検証鍵（Ａ）、動作Ｏｐ（Ａ）に関連するデータ、及び例えばコントローラＡの任務命令において言及された時間スロットなどの、さまざまなデータを抽出し（２０１、２０２、２０４）、この抽出は、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されたという肯定的な検証の場合にのみ行われるのが好ましい。これらの許可データＡＤ（Ａ）は、コントローラＡの任務命令のデータを含むのが好ましい。
コントローラＡ、すなわち、スマートフォンが、デジタルメッセージＭ（Ｂ）から、コントローラＢ、すなわちコンピュータの秘密鍵ＰｒＫ（Ｂ）に対応する公開鍵ＰｕＫ（Ｂ）、検証鍵（Ｂ）、動作Ｏｐ（Ｂ）に関連するデータ、及び例えばコントローラＢの任務命令において言及された時間スロットなどの、さまざまなデータを抽出し、この抽出は、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されたという肯定的な検証の場合にのみ行われるが好ましい。これらの許可データＡＤ（Ｂ）は、コントローラＢの任務命令のデータを含むのが好ましい。
コントローラＢが、チャレンジＣｈ（Ｂ）をコントローラＡに送信し（３００ａ）、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、通信ネットワークＣＮを介してチャレンジＣｈ（Ｂ）をデバイスＤＡの通信モジュールＣＭ（Ａ）に送信する（３００ａ）のが好ましく、チャレンジＣｈ（Ｂ）は、デバイスＤＢが、コントローラＢがデジタルメッセージＭ（Ａ）において言及されたコントローラＡと実際に通信していることを検証することを可能にするように構成され、前述のチャレンジが、乱数などの１回限りの秘密であるのが好ましい、デバイスＤＢの乱数発生器モジュールＧＲＮＭ（Ｂ）によって生成されるのが有利である、秘密を含むことができる。
コントローラＡが、チャレンジＣｈ（Ａ）をコントローラＢに送信し、デバイスＤＡの通信モジュールＣＭ（Ａ）が、通信ネットワークＣＮを介してチャレンジＣｈ（Ａ）をデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信するのが好ましく、チャレンジＣｈ（Ａ）は、デバイスＤＡが、コントローラＡがデジタルメッセージＭ（Ｂ）において言及されたコントローラＢと実際に通信していることを検証することを可能にするように構成され、前述のチャレンジが、乱数などの１回限りの秘密であるのが好ましい、デバイスＤＡの乱数発生器モジュールＧＲＮＭ（Ａ）によって生成されるのが有利である、秘密を含むことができる。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、秘密鍵ＰｒＫ（Ａ）を使用してチャレンジＣｈ（Ｂ）に署名して（３００ａ）、認定ＳＡ（Ａ）を生成する。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、秘密鍵ＰｒＫ（Ｂ）を使用してチャレンジＣｈ（Ａ）に署名して（３００ａ）、認定ＳＡ（Ｂ）を生成する。
コントローラＡが、認定ＳＡ（Ａ）をコントローラＢに送信し（４００）、デバイスＤＡの通信モジュールＣＭ（Ａ）が、通信ネットワークＣＮを介して認定ＳＡ（Ａ）をデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信する（４００）のが好ましい。
コントローラＢが、認定ＳＡ（Ｂ）をコントローラＡに送信し、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、通信ネットワークＣＮを介して認定ＳＡ（Ｂ）をデバイスＤＡの通信モジュールＣＭ（Ａ）に送信するのが好ましい。
コントローラＢは、公開鍵ＰｕＫ（Ａ）を使用して認定ＳＡ（Ａ）の妥当性をチェックし（４００ｂ）、公開鍵ＰｕＫ（Ａ）は、プロセッシングユニットＣＰＵ（Ｂ）によってデジタルメッセージＭ（Ａ）から抽出されており（２０２）、コントローラＡの任務命令内にあるのが好ましい。
コントローラＡは、公開鍵ＰｕＫ（Ｂ）を使用して認定ＳＡ（Ｂ）の妥当性をチェックし、公開鍵ＰｕＫ（Ｂ）は、プロセッシングユニットＣＰＵ（Ａ）によってデジタルメッセージＭ（Ｂ）から抽出されており、コントローラＢの任務命令内にあるのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算し（２０３）、検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳ（Ａ）を計算する（２０５）。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）は、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって、許可データＡＤ（Ｂ）の候補デジタル署名ｃｘ（Ｂ）を計算し、検証鍵ＶＫ（Ｂ）及び許可データＡＤ（Ｂ）の計算された候補デジタル署名ｃｘ（Ｂ）から候補集約デジタル署名ｃＡＤＳ（Ｂ）を計算する。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳ（Ａ）が、メモリに格納されているのが好ましい集約デジタル署名ＡＤＳ（Ａ）と一致するかどうかをチェックし（２０７）、実施形態に従って、前述の集約デジタル署名ＡＤＳ（Ａ）が、コントローラＢによってコントローラＣから、及び／又はサーバから受信されており、その後、前述の集約デジタル署名ＡＤＳ（Ａ）が、コントローラＢ、すなわちこの例ではコンピュータのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納されている（２０６）。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、候補集約デジタル署名ｃＡＤＳ（Ｂ）が、メモリに格納されているのが好ましい集約デジタル署名ＡＤＳ（Ｂ）と一致するかどうかをチェックし、実施形態に従って、前述の集約デジタル署名ＡＤＳ（Ｂ）が、コントローラＡによってコントローラＣから、及び／又はサーバから受信されており、その後、前述の集約デジタル署名ＡＤＳ（Ｂ）が、コントローラＡ、すなわちこの例ではスマートフォンのプロセッシングユニットＣＰＵ（Ａ）のメモリに格納されている。
日付が、正当に、デジタルメッセージＭ（Ａ）において言及された日付、例えば、２０２１年６月１０日である場合に、認定ＳＡ（Ａ）の検証が肯定的であり、候補集約デジタル署名ｃＡＤＳ（Ａ）が集約デジタル署名ＡＤＳ（Ａ）と一致する（２０７）場合、コンピュータ、すなわち、コントローラＢは、プロセッシングユニットＣＰＵ（Ｂ）から、コントローラＡが、コントローラＣによって、デジタルメッセージＭ（Ａ）に含まれている任務命令において言及された動作Ｏｐ（Ａ）を実行することを実際に許可されていることの指示を受信する（５００）。
日付が、正当に、デジタルメッセージＭ（Ｂ）において言及された日付、例えば、２０２１年６月１０日である場合に、認定ＳＡ（Ｂ）の検証が肯定的であり、候補集約デジタル署名ｃＡＤＳ（Ｂ）が集約デジタル署名ＡＤＳ（Ｂ）と一致する場合、スマートフォン、すなわち、コントローラＡは、プロセッシングユニットＣＰＵ（Ａ）から、コントローラＢが、コントローラＣによって、デジタルメッセージＭ（Ｂ）に含まれている任務命令において言及された動作Ｏｐ（Ｂ）を実行することを実際に許可されていることの指示を受信する。
コントローラＢが、コントローラＡによって送信されたデータＳｅＤ（Ａ）のセットを受け取り、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、通信モジュールＣＭ（Ｂ）がデバイスＤＡの通信モジュールＣＭ（Ａ）によって送信されたデータＳｅＤ（Ａ）のセットを受け取ることができることを示す命令を、デバイスＤＢの通信モジュールＣＭ（Ｂ）に送信するのが好ましい。
コントローラＡが、コントローラＢによって送信された（５１０）データＳｅＤ（Ｂ）のセットを受け取り、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、通信モジュールＣＭ（Ａ）がデバイスＤＢの通信モジュールＣＭ（Ｂ）によって送信されたデータＳｅＤ（Ｂ）のセットを受け取ることができることを示す命令を、デバイスＤＡの通信モジュールＣＭ（Ａ）に送信するのが好ましい。
したがって、コントローラＡ及びコントローラＢは、互いに完全に信頼してデータを交換することができる。
【0168】
[168]実施形態によれば、本発明は、トークンを１つのコントローラから別のコントローラに、すなわち、１つのデバイスから別のデバイスに転送するために、使用され得る。
【0169】
[169]実施形態によれば、データＳｅＤ（Ａ）及び／又はＳｅＤ（Ｂ）のセットは、トークンを含むことができ、したがって、本発明は、トークンを１つのコントローラから別のコントローラに転送するために使用され得る。
【0170】
[170]実施形態によれば、コントローラＢは、コントローラＢの任務命令及び／又はコントローラＡの任務命令に従って、特定の量のトークンをコントローラＡに配信することができる。
【0171】
[171]別の実施形態では、コントローラＡは、コントローラＢの任務命令及び／又はコントローラＡの任務命令に従って、特定の量のトークンをコントローラＢに配信するように構成され得る。
【0172】
[172]これらの実施形態では、デバイスＤＡは、スマートフォン、スマートカード、サーバ、又はコンピュータであることができ、デバイスＤＢは、スマートフォン、スマートカード、サーバ、又はコンピュータであることができ、コントローラＣは、金融機関又は銀行であることができる。
【0173】
[173]本発明の使用事例のこの例によれば、システムは、以下を備えるのが好ましい。
デバイスＤＡを備え、制御するコントローラＡ。前述のデバイスＤＡは、データを送信及び受信するように構成され、前述のデバイスＤＡは、例えば、スマートフォンであるか、又はコントローラＡがスマートフォンである場合、スマートフォンの一部であることができる。
デバイスＤＢを備え、制御するコントローラＢ。前述のデバイスＤＢは、データを送信及び受信するように構成され、前述のデバイスＤＢは、例えば、コンピュータであるか、又はコントローラＢがコンピュータである場合、コンピュータの一部であることができる。
デバイスＤＡを備え、制御するコントローラＡ。前述のデバイスＤＡは、データを送信及び受信するように構成され、前述のデバイスＤＡは、例えば、スマートフォンであるか、又はコントローラＡがスマートフォンである場合、スマートフォンの一部であることができる。
デバイスＤＢを備え、制御するコントローラＢ。前述のデバイスＤＢは、データを送信及び受信するように構成され、前述のデバイスＤＢは、例えば、コンピュータであるか、又はコントローラＢがコンピュータである場合、コンピュータの一部であることができる。
【0174】
[174]このシステムは、次のような方法で構成される。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、コントローラＡに関連する任務命令を含んでいるデジタルメッセージＭ（Ａ）を受信する（１００ｂ）ように構成され、前述の任務命令が、コントローラＡによって所有されている公開鍵ＰｕＫ（Ａ）、コントローラＡが、コントローラＣによって、コントローラＢを使用して動作Ｏｐ（Ａ）を実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐ（Ａ）が実行され得る時間スロットなどを含む。
デバイスＤＡの通信モジュールＣＭ（Ａ）が、コントローラＢに関連する任務命令を含んでいるデジタルメッセージＭ（Ｂ）を受信する（１００ａ）ように構成され、前述の任務命令が、コントローラＢによって所有されている公開鍵ＰｕＫ（Ｂ）、コントローラＢが、コントローラＣによって、コントローラＡを使用して動作Ｏｐ（Ｂ）を実行することを許可されていることを示す許可データＡＤ（Ｂ）、検証鍵ＶＫ（Ｂ）、この動作Ｏｐ（Ｂ）が実行され得る時間スロットなどを含む。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されていることを検証する（１０ａ）ように構成されるのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐ（Ａ）が実行され得る時間スロットなどの、デジタルメッセージＭ（Ａ）に含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、公開鍵ＰｕＫ（Ｂ）、許可データＡＤ（Ｂ）、動作Ｏｐ（Ｂ）、検証鍵ＶＫ（Ｂ）、この動作Ｏｐ（Ｂ）が実行され得る時間スロットなどの、デジタルメッセージＭ（Ｂ）に含まれているデータを抽出するように構成され、この抽出が、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡ（Ａ）を受信する（４００）ように構成され、認定ＳＡ（Ａ）は、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましく、前述の秘密は、デバイスＤＢの通信モジュールＣＭ（Ｂ）からデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されている（３００）のが好ましい。
デバイスＤＡの通信モジュールＣＭ（Ａ）が、デバイスＤＢの通信モジュールＣＭ（Ｂ）から認定ＳＡ（Ｂ）を受信するように構成され、認定ＳＡ（Ｂ）は、秘密鍵ＰｒＫ（Ｂ）を使用してデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって署名され、及び／又は秘密鍵ＰｒＫ（Ｂ）を使用してデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって署名された別の秘密などのデータを含むのが好ましく、前述の別の秘密は、デバイスＤＡの通信モジュールＣＭ（Ａ）からデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信されているのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、認定ＳＡ（Ａ）を検証する（４００ｂ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭ（Ａ）から抽出した（２０２）後に検証するのが有利である。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）は、認定ＳＡ（Ｂ）を検証するように構成され、前述の秘密鍵ＰｒＫ（Ｂ）に対応する公開鍵ＰｕＫ（Ｂ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ｂ）をデジタルメッセージＭ（Ｂ）から抽出した後に検証するのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳ（Ａ）を計算することと（２０５）を行うように構成される。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、
プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって、許可データＡＤ（Ｂ）の候補デジタル署名ｃｘ（Ｂ）を計算することと、
検証鍵ＶＫ（Ｂ）及び許可データＡＤ（Ｂ）の計算された候補デジタル署名ｃｘ（Ｂ）から候補集約デジタル署名ｃＡＤＳ（Ｂ）を計算することとを行うように構成される。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳ（Ａ）がメモリに格納された（２０６）集約デジタル署名ＡＤＳ（Ａ）と一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡ（Ａ）の肯定的な検証及び集約デジタル署名ＡＤＳ（Ａ）との候補集約デジタル署名ｃＡＤＳ（Ａ）の肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、コントローラＡがコントローラＣによって動作Ｏｐ（Ａ）を実行する（５００ａ）ことを実際に許可されているという指示をコントローラＢに送信する（５００）ように構成される。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、候補集約デジタル署名ｃＡＤＳ（Ｂ）がメモリに格納された集約デジタル署名ＡＤＳ（Ｂ）と一致するかどうかをチェックするように構成され、認定ＳＡ（Ｂ）の肯定的な検証及び集約デジタル署名ＡＤＳ（Ｂ）との候補集約デジタル署名ｃＡＤＳ（Ｂ）の肯定的な一致の場合にのみ、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、コントローラＢがコントローラＣによって動作Ｏｐ（Ｂ）を実行する（５１０）ことを実際に許可されているという指示をコントローラＡに送信するように構成される。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、コントローラＡに関連する任務命令を含んでいるデジタルメッセージＭ（Ａ）を受信する（１００ｂ）ように構成され、前述の任務命令が、コントローラＡによって所有されている公開鍵ＰｕＫ（Ａ）、コントローラＡが、コントローラＣによって、コントローラＢを使用して動作Ｏｐ（Ａ）を実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐ（Ａ）が実行され得る時間スロットなどを含む。
デバイスＤＡの通信モジュールＣＭ（Ａ）が、コントローラＢに関連する任務命令を含んでいるデジタルメッセージＭ（Ｂ）を受信する（１００ａ）ように構成され、前述の任務命令が、コントローラＢによって所有されている公開鍵ＰｕＫ（Ｂ）、コントローラＢが、コントローラＣによって、コントローラＡを使用して動作Ｏｐ（Ｂ）を実行することを許可されていることを示す許可データＡＤ（Ｂ）、検証鍵ＶＫ（Ｂ）、この動作Ｏｐ（Ｂ）が実行され得る時間スロットなどを含む。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されていることを検証する（１０ａ）ように構成されるのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐ（Ａ）が実行され得る時間スロットなどの、デジタルメッセージＭ（Ａ）に含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、公開鍵ＰｕＫ（Ｂ）、許可データＡＤ（Ｂ）、動作Ｏｐ（Ｂ）、検証鍵ＶＫ（Ｂ）、この動作Ｏｐ（Ｂ）が実行され得る時間スロットなどの、デジタルメッセージＭ（Ｂ）に含まれているデータを抽出するように構成され、この抽出が、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡ（Ａ）を受信する（４００）ように構成され、認定ＳＡ（Ａ）は、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましく、前述の秘密は、デバイスＤＢの通信モジュールＣＭ（Ｂ）からデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されている（３００）のが好ましい。
デバイスＤＡの通信モジュールＣＭ（Ａ）が、デバイスＤＢの通信モジュールＣＭ（Ｂ）から認定ＳＡ（Ｂ）を受信するように構成され、認定ＳＡ（Ｂ）は、秘密鍵ＰｒＫ（Ｂ）を使用してデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって署名され、及び／又は秘密鍵ＰｒＫ（Ｂ）を使用してデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって署名された別の秘密などのデータを含むのが好ましく、前述の別の秘密は、デバイスＤＡの通信モジュールＣＭ（Ａ）からデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信されているのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、認定ＳＡ（Ａ）を検証する（４００ｂ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭ（Ａ）から抽出した（２０２）後に検証するのが有利である。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）は、認定ＳＡ（Ｂ）を検証するように構成され、前述の秘密鍵ＰｒＫ（Ｂ）に対応する公開鍵ＰｕＫ（Ｂ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ｂ）をデジタルメッセージＭ（Ｂ）から抽出した後に検証するのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳ（Ａ）を計算することと（２０５）を行うように構成される。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、
プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって、許可データＡＤ（Ｂ）の候補デジタル署名ｃｘ（Ｂ）を計算することと、
検証鍵ＶＫ（Ｂ）及び許可データＡＤ（Ｂ）の計算された候補デジタル署名ｃｘ（Ｂ）から候補集約デジタル署名ｃＡＤＳ（Ｂ）を計算することとを行うように構成される。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳ（Ａ）がメモリに格納された（２０６）集約デジタル署名ＡＤＳ（Ａ）と一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡ（Ａ）の肯定的な検証及び集約デジタル署名ＡＤＳ（Ａ）との候補集約デジタル署名ｃＡＤＳ（Ａ）の肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、コントローラＡがコントローラＣによって動作Ｏｐ（Ａ）を実行する（５００ａ）ことを実際に許可されているという指示をコントローラＢに送信する（５００）ように構成される。
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、候補集約デジタル署名ｃＡＤＳ（Ｂ）がメモリに格納された集約デジタル署名ＡＤＳ（Ｂ）と一致するかどうかをチェックするように構成され、認定ＳＡ（Ｂ）の肯定的な検証及び集約デジタル署名ＡＤＳ（Ｂ）との候補集約デジタル署名ｃＡＤＳ（Ｂ）の肯定的な一致の場合にのみ、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、コントローラＢがコントローラＣによって動作Ｏｐ（Ｂ）を実行する（５１０）ことを実際に許可されているという指示をコントローラＡに送信するように構成される。
【0175】
[175]このシステムは、従来技術の解決策よりも高い確実性を伴って、コントローラＢが、デジタルメッセージＭ（Ａ）のデジタルコンテンツの妥当性を確認すること、及びコントローラＡが、デジタルメッセージＭ（Ｂ）のデジタルコンテンツの妥当性を確認することを可能にする。さらに、このシステムは、デジタルメッセージＭ（Ａ）のデジタルコンテンツが有効であるかどうかをチェックするために、コントローラＢがこのデジタルコンテンツにリンクされた認証情報を制御すること、及びデジタルメッセージＭ（Ｂ）のデジタルコンテンツが有効であるかどうかをチェックするために、コントローラＡがこのデジタルコンテンツにリンクされた認証情報を制御することを可能にする。このシステムは、コントローラＡが、認定ＳＡ（Ａ）、及びコントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましいデジタルメッセージＭ（Ａ）だけを使用して、コントローラＡ自身を識別すること、並びにコントローラＢが、認定ＳＡ（Ｂ）、及びコントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましいデジタルメッセージＭ（Ｂ）だけを使用して、コントローラＢ自身を識別することを可能にする。このシステムは、コントローラＢが、提示された任務命令の妥当性を完全に信頼すること、及びコントローラＡが、提示された任務命令の妥当性を完全に信頼することを可能にする。
【0176】
[176]本発明の使用事例のこの例によれば、本発明は、実施形態に従って、以下の方法に関連している。
コントローラＡが、デバイスＤＡを備えて制御し、前述のデバイスＤＡは、データを送信及び受信するように構成されている。
コントローラＢが、デバイスＤＢを備えて制御し、前述のデバイスＤＢは、データを送信及び受信するように構成されている。
コントローラＡが、デバイスＤＡを備えて制御し、前述のデバイスＤＡは、データを送信及び受信するように構成されている。
コントローラＢが、デバイスＤＢを備えて制御し、前述のデバイスＤＢは、データを送信及び受信するように構成されている。
【0177】
[177]この方法は、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、コントローラＡに関連する任務命令を含んでいるデジタルメッセージＭ（Ａ）を受信する（１００ｂ）ステップであって、前述の任務命令が、コントローラＡによって所有されている公開鍵ＰｕＫ（Ａ）、コントローラＡが、コントローラＣによって、コントローラＢを使用して動作Ｏｐ（Ａ）を実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐ（Ａ）が実行され得る時間スロットなどを含む、ステップ、
デバイスＤＡの通信モジュールＣＭ（Ａ）が、コントローラＢに関連する任務命令を含んでいるデジタルメッセージＭ（Ｂ）を受信する（１００ａ）ステップであって、前述の任務命令が、コントローラＢによって所有されている公開鍵ＰｕＫ（Ｂ）、コントローラＢが、コントローラＣによって、コントローラＡを使用して動作Ｏｐ（Ｂ）を実行することを許可されていることを示す許可データＡＤ（Ｂ）、検証鍵ＶＫ（Ｂ）、この動作Ｏｐ（Ｂ）が実行され得る時間スロットなどを含む、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されていることを検証する（１０ａ）のが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐ（Ａ）が実行され得る時間スロットなどの、デジタルメッセージＭ（Ａ）に含まれているデータを抽出する（２０１、２０２、２０４）ステップであって、この抽出が、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい、ステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、公開鍵ＰｕＫ（Ｂ）、許可データＡＤ（Ｂ）、動作Ｏｐ（Ｂ）、検証鍵ＶＫ（Ｂ）、この動作Ｏｐ（Ｂ）が実行され得る時間スロットなどの、デジタルメッセージＭ（Ｂ）に含まれているデータを抽出するステップであって、この抽出が、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡ（Ａ）を受信する（４００）ステップであって、認定ＳＡ（Ａ）が、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましく、前述の秘密が、デバイスＤＢの通信モジュールＣＭ（Ｂ）からデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されている（３００）のが好ましい、ステップ、
デバイスＤＡの通信モジュールＣＭ（Ａ）が、デバイスＤＢの通信モジュールＣＭ（Ｂ）から認定ＳＡ（Ｂ）を受信するステップであって、認定ＳＡ（Ｂ）が、秘密鍵ＰｒＫ（Ｂ）を使用してデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって署名され、及び／又は秘密鍵ＰｒＫ（Ｂ）を使用してデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって署名された別の秘密などのデータを含むのが好ましく、前述の別の秘密が、デバイスＤＡの通信モジュールＣＭ（Ａ）からデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信されているのが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡ（Ａ）を検証し（４００ｂ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭ（Ａ）から抽出した後に検証するのが有利である、ステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、認定ＳＡ（Ｂ）を検証し、前述の秘密鍵ＰｒＫ（Ｂ）に対応する公開鍵ＰｕＫ（Ｂ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ｂ）をデジタルメッセージＭ（Ｂ）から抽出した後に検証するのが有利である、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭ（Ａ）に含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補２０５デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳ（Ａ）を計算することとを行うステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、
デジタルメッセージＭ（Ｂ）に含まれている検証鍵ＶＫ（Ｂ）を抽出することと、
プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって、許可データＡＤ（Ｂ）の候補デジタル署名ｃｘ（Ｂ）を計算することと、
検証鍵ＶＫ（Ｂ）及び許可データＡＤ（Ｂ）の計算された候補デジタル署名ｃｘ（Ｂ）から候補集約デジタル署名ｃＡＤＳ（Ｂ）を計算することとを行うステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳ（Ａ）がメモリに格納された（２０６）集約デジタル署名ＡＤＳ（Ａ）と一致するかどうかをチェックし（２０７）、認定ＳＡ（Ａ）の肯定的な検証及び集約デジタル署名ＡＤＳ（Ａ）との候補集約デジタル署名ｃＡＤＳ（Ａ）の肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、コントローラＡがコントローラＣによって動作Ｏｐ（Ａ）を実行する（５００ａ）ことを実際に許可されているという指示をコントローラＢに送信する（５００）ステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、候補集約デジタル署名ｃＡＤＳ（Ｂ）がメモリに格納された集約デジタル署名ＡＤＳ（Ｂ）と一致するかどうかをチェックし、認定ＳＡ（Ｂ）の肯定的な検証及び集約デジタル署名ＡＤＳ（Ｂ）との候補集約デジタル署名ｃＡＤＳ（Ｂ）の肯定的な一致の場合にのみ、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、コントローラＢがコントローラＣによって動作Ｏｐ（Ｂ）を実行する（５１０）ことを実際に許可されているという指示をコントローラＡに送信するステップを含む。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、コントローラＡに関連する任務命令を含んでいるデジタルメッセージＭ（Ａ）を受信する（１００ｂ）ステップであって、前述の任務命令が、コントローラＡによって所有されている公開鍵ＰｕＫ（Ａ）、コントローラＡが、コントローラＣによって、コントローラＢを使用して動作Ｏｐ（Ａ）を実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐ（Ａ）が実行され得る時間スロットなどを含む、ステップ、
デバイスＤＡの通信モジュールＣＭ（Ａ）が、コントローラＢに関連する任務命令を含んでいるデジタルメッセージＭ（Ｂ）を受信する（１００ａ）ステップであって、前述の任務命令が、コントローラＢによって所有されている公開鍵ＰｕＫ（Ｂ）、コントローラＢが、コントローラＣによって、コントローラＡを使用して動作Ｏｐ（Ｂ）を実行することを許可されていることを示す許可データＡＤ（Ｂ）、検証鍵ＶＫ（Ｂ）、この動作Ｏｐ（Ｂ）が実行され得る時間スロットなどを含む、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されていることを検証する（１０ａ）のが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐ（Ａ）が実行され得る時間スロットなどの、デジタルメッセージＭ（Ａ）に含まれているデータを抽出する（２０１、２０２、２０４）ステップであって、この抽出が、デジタルメッセージＭ（Ａ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい、ステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、公開鍵ＰｕＫ（Ｂ）、許可データＡＤ（Ｂ）、動作Ｏｐ（Ｂ）、検証鍵ＶＫ（Ｂ）、この動作Ｏｐ（Ｂ）が実行され得る時間スロットなどの、デジタルメッセージＭ（Ｂ）に含まれているデータを抽出するステップであって、この抽出が、デジタルメッセージＭ（Ｂ）がコントローラＣによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、デバイスＤＡの通信モジュールＣＭ（Ａ）から認定ＳＡ（Ａ）を受信する（４００）ステップであって、認定ＳＡ（Ａ）が、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましく、前述の秘密が、デバイスＤＢの通信モジュールＣＭ（Ｂ）からデバイスＤＡの通信モジュールＣＭ（Ａ）に送信されている（３００）のが好ましい、ステップ、
デバイスＤＡの通信モジュールＣＭ（Ａ）が、デバイスＤＢの通信モジュールＣＭ（Ｂ）から認定ＳＡ（Ｂ）を受信するステップであって、認定ＳＡ（Ｂ）が、秘密鍵ＰｒＫ（Ｂ）を使用してデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって署名され、及び／又は秘密鍵ＰｒＫ（Ｂ）を使用してデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）によって署名された別の秘密などのデータを含むのが好ましく、前述の別の秘密が、デバイスＤＡの通信モジュールＣＭ（Ａ）からデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信されているのが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡ（Ａ）を検証し（４００ｂ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭ（Ａ）から抽出した後に検証するのが有利である、ステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、認定ＳＡ（Ｂ）を検証し、前述の秘密鍵ＰｒＫ（Ｂ）に対応する公開鍵ＰｕＫ（Ｂ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ｂ）をデジタルメッセージＭ（Ｂ）から抽出した後に検証するのが有利である、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭ（Ａ）に含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補２０５デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳ（Ａ）を計算することとを行うステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、
デジタルメッセージＭ（Ｂ）に含まれている検証鍵ＶＫ（Ｂ）を抽出することと、
プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって、許可データＡＤ（Ｂ）の候補デジタル署名ｃｘ（Ｂ）を計算することと、
検証鍵ＶＫ（Ｂ）及び許可データＡＤ（Ｂ）の計算された候補デジタル署名ｃｘ（Ｂ）から候補集約デジタル署名ｃＡＤＳ（Ｂ）を計算することとを行うステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳ（Ａ）がメモリに格納された（２０６）集約デジタル署名ＡＤＳ（Ａ）と一致するかどうかをチェックし（２０７）、認定ＳＡ（Ａ）の肯定的な検証及び集約デジタル署名ＡＤＳ（Ａ）との候補集約デジタル署名ｃＡＤＳ（Ａ）の肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、コントローラＡがコントローラＣによって動作Ｏｐ（Ａ）を実行する（５００ａ）ことを実際に許可されているという指示をコントローラＢに送信する（５００）ステップ、
デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、候補集約デジタル署名ｃＡＤＳ（Ｂ）がメモリに格納された集約デジタル署名ＡＤＳ（Ｂ）と一致するかどうかをチェックし、認定ＳＡ（Ｂ）の肯定的な検証及び集約デジタル署名ＡＤＳ（Ｂ）との候補集約デジタル署名ｃＡＤＳ（Ｂ）の肯定的な一致の場合にのみ、デバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、コントローラＢがコントローラＣによって動作Ｏｐ（Ｂ）を実行する（５１０）ことを実際に許可されているという指示をコントローラＡに送信するステップを含む。
【0178】
[178]このシステムは、従来技術の解決策よりも高い確実性を伴って、コントローラＢが、デジタルメッセージＭ（Ａ）のデジタルコンテンツの妥当性を確認すること、及びコントローラＡが、デジタルメッセージＭ（Ｂ）のデジタルコンテンツの妥当性を確認することを可能にする。さらに、このシステムは、このデジタルコンテンツが有効であるかどうかをチェックするために、コントローラＢがデジタルメッセージＭ（Ａ）のデジタルコンテンツにリンクされた認証情報を制御することを可能にし、このデジタルコンテンツが有効であるかどうかをチェックするために、コントローラＡがデジタルメッセージＭ（Ｂ）のデジタルコンテンツにリンクされた認証情報を制御することを可能にする。このシステムは、コントローラＡが、認定ＳＡ（Ａ）、及びコントローラＣによって発行された偽造防止デジタルファイルによって認証されたデジタルメッセージＭ（Ａ）だけを使用して、コントローラＡ自身を識別することを可能にし、並びにコントローラＢが、認定ＳＡ（Ｂ）、及びコントローラＣによって発行された偽造防止デジタルファイルによって認証されたデジタルメッセージＭ（Ｂ）だけを使用して、コントローラＢ自身を識別することを可能にする。このシステムは、コントローラＢが、提示された任務命令の妥当性を完全に信頼すること、及びコントローラＡが、提示された任務命令の妥当性を完全に信頼することを可能にする。
【0179】
[179]実施形態によれば、本発明は、任務命令を含んでいる中央データベースにもサーバにも接触することを必要とせずに、動作Ｏｐ（Ａ）がコントローラＡによって実行されること、及び動作Ｏｐ（Ｂ）がコントローラＢによって実行されることを可能にする。実際に、コントローラＢ及びコントローラＡは、これらが、本発明の実施形態に従う方法の実施中に互いに通信することができる限り、オフライン環境にあることができ、コントローラＡが、例えば、コントローラＣから、又はサーバから前にダウンロードされた集約デジタル署名ＡＤＳ（Ｂ）を含んでいる限り、オフライン環境にあることができるのが好ましく、コントローラＢが、例えば、コントローラＣから、又はサーバから前にダウンロードされた集約デジタル署名ＡＤＳ（Ａ）を含んでいる限り、オフライン環境にあることができるのが好ましい。コントローラＡへ、及びコントローラＢへのデジタルメッセージＭ（Ａ）及びＭ（Ｂ）の送信は、保護されていないチャネルを介して実現され得るのが有利である。
【0180】
[180]実施形態によれば、本発明は、本発明に従って以前のシステムを備えている通信ネットワークＣＮにおける、本発明に従う方法の実装に関連している。
【0181】
医療用デバイスと情報をやりとりする看護師
[181]図４によって示される本発明の応用の第３の例によれば、本発明は、看護師が医療用デバイスを使用して特定の薬品を特定の患者に注射することを安全に可能にするために実施され得る。
[181]図４によって示される本発明の応用の第３の例によれば、本発明は、看護師が医療用デバイスを使用して特定の薬品を特定の患者に注射することを安全に可能にするために実施され得る。
【0182】
[182]この例によれば、コントローラＡは看護師Ａである。看護師Ａは、例えばスマートフォンであることができるデバイスＤＡを備える。看護師Ａは、複数の患者に注意する必要があり、したがって、この使用事例ではコントローラＣである、例えば少なくとも１人の医師及び／又は１つの病院によって発行された、異なる任務命令に従って、さまざまな薬品を注射する必要がある。コントローラＡ、すなわち看護師Ａは、コントローラＡによって発行され、公開鍵ＰｕＫ（Ａ）に関連付けられているのが好ましい秘密鍵ＰｒＫ（Ａ）を含み、前述の公開鍵ＰｕＫ（Ａ）は、コントローラＣ、すなわち、医師Ｃ及び／又は病院によって認定されている。この秘密鍵ＰｒＫ（Ａ）は、デバイスＤＡ、すなわち、例えば看護師ＡのスマートフォンのプロセッシングユニットＣＰＵ（Ａ）のメモリに格納され、メモリの保護されたエンクレーブに格納されるのが好ましい。
【0183】
[183]この例によれば、コントローラＢは、医療用デバイスＢであり、スマート医療用デバイス、すなわち、デバイスＤＢを備えている医療用デバイスであるのが好ましい。前述の医療用デバイスＢは、前述の医療用デバイスが、特定の看護師が薬品を患者に注射することなどの特定の動作Ｏｐを実行できることを示す適切な任務命令を受信する場合に、ある特定の量の特定の薬品を配達又は注射するように構成され、前述の任務命令は、この例ではコントローラＣの役割を果たす医師Ｃ及び／又は病院によって発行される。
【0184】
[184]この例によれば、コントローラＣは、医師Ｃ並びに／或いは医療機関及び／又は病院である。前述の医師Ｃは、例えばインターネットなどの通信ネットワークＣＮを介して看護師Ａに送信されるデジタルメッセージＭを使用して、任務命令を発行する。実施形態によれば、デジタルメッセージＭは、医師Ｃによって医療用デバイスＢにも送信される。例えば、デジタルメッセージＭは、例えば、看護師Ａが何を実行する必要があるか、及び看護師Ａがいつ実行する必要があるかを示す一連のデータの形態で、任務命令を含むことができる。この例では、任務命令は以下のデータを含むことができる。
看護師Ａが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ：看護師Ａは、Ｙｍｌの薬品Ｘを患者ＡＢＣに注射する必要がある。
時間スロット：この動作は、例えば、２０２１年６月１０日９時３０分～９時４５分に実行される必要がある。
患者の住所に対応する位置。
看護師Ａが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ：看護師Ａは、Ｙｍｌの薬品Ｘを患者ＡＢＣに注射する必要がある。
時間スロット：この動作は、例えば、２０２１年６月１０日９時３０分～９時４５分に実行される必要がある。
患者の住所に対応する位置。
【0185】
[185]実施形態によれば、看護師、すなわち、コントローラＡがデジタルメッセージＭを受信するときに、看護師は、プロセッシングユニットＣＰＵ（Ａ）を使用して、デジタルメッセージＭが医師Ｃによって認証されていることを検証し、デジタルメッセージＭが医師Ｃによって認証されているという肯定的な検証の場合にのみ、看護師ＡのデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）の抽出を開始するのが好ましい。これらの許可データＡＤ（Ａ）は、看護師Ａの任務命令のデータを含むのが好ましい。
【0186】
[186]次に、看護師ＡのデバイスＤＡ、すなわち、例えば看護師ＡのスマートフォンＤＡのプロセッシングユニットＣＰＵ（Ａ）が、デジタルメッセージＭから、動作Ｏｐに関連するデータ、並びに例えば、任務命令において言及された時間スロット及び／又は任務命令において言及された位置などの、さまざまなデータを抽出する。
【0187】
[187]好ましい実施形態によれば、医療用デバイス、すなわち、コントローラＢがデジタルメッセージＭを受信するときに、コントローラＢは、プロセッシングユニットＣＰＵ（Ｂ）を使用して、デジタルメッセージＭが医師Ｃによって認証されていることを検証し、デジタルメッセージＭが医師Ｃによって認証されているという肯定的な検証の場合にのみ、医療用デバイスのデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）の抽出を開始するのが好ましい。これらの許可データＡＤ（Ａ）は、任務命令のデータを含むのが好ましい。
【0188】
[188]次に、コントローラＢ、すなわち、医療用デバイスＢは、デジタルメッセージＭから、看護師Ａ、すなわちコントローラＡの秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）、検証鍵（Ａ）、動作Ｏｐに関連するデータ、並びに例えば任務命令において言及された時間スロット及び／又は任務命令において言及された位置などの、さまざまなデータを抽出する。
【0189】
[189]実施形態によれば、例えば、看護師Ａが医療用デバイスＢの正面に到着するとき、又は看護師Ａが医療用デバイスＢを作動させるときに、医療用デバイスＢがチャレンジを看護師Ａに送信し、デバイスＤＢの通信モジュールＣＭ（Ｂ）が、チャレンジを、この場合は例えば看護師ＡのスマートフォンであるデバイスＤＡの通信モジュールＣＭ（Ａ）に送信するのが好ましい。
【0190】
[190]実施形態によれば、医療用デバイスＢによって制御されるデバイスＤＢの通信モジュールＣＭ（Ｂ）は、ディスプレイモジュールＤＤ（Ｂ）を備え、光学式読み取り装置モジュールＯＲ（Ｂ）を備えるのが好ましい。前述のディスプレイモジュールＤＤ（Ｂ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現を表示するように構成されるのが好ましい。グラフィカルデータブロックＧＤＢ（Ｂ）は、例えば前述のチャレンジなどの、さまざまな種類のデータを含むことができる。このデジタルデータブロックＧＤＢ（Ｂ）は、「ＱＲコード」とも呼ばれる２Ｄバーコードを含むことができるのが有利である。
【0191】
[191]実施形態によれば、看護師Ａのスマートフォンの通信モジュールＣＭ（Ａ）は、光学式読み取り装置モジュールＯＲ（Ａ）を備え、ディスプレイモジュールＤＤ（Ａ）を備えるのが好ましい。前述の光学式読み取り装置モジュールＯＲ（Ａ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましい。通信モジュールＣＭ（Ａ）は、グラフィカルデータブロックＧＤＢから、例えば前述のチャレンジなどのデータを抽出することができるのが好ましい。
【0192】
[192]この例では、医療用デバイスＢは、ディスプレイモジュールを使用してＱＲコードＱＲＣ（Ｂ）を表示し、前述のＱＲコードＱＲＣ（Ｂ）がチャレンジをエンコードする。次に、看護師Ａは、看護師Ａのスマートフォンを使用して前述のＱＲコードＱＲＣ（Ｂ）をデコードし、スマートフォンの光学式読み取り装置モジュールＯＲ（Ａ）を使用して前述のチャレンジを抽出する。
【0193】
[193]このチャレンジは、デバイスＤＢの乱数発生器モジュールＧＲＮＭ（Ｂ）によって生成された乱数であることができるのが有利である。実施形態によれば、看護師Ａが、看護師Ａのスマートフォンを介して（看護師Ａのスマートフォンの通信モジュールＣＭ（Ａ）を介するのが有利である）、前述のチャレンジを受信するときに、スマートフォンは、看護師Ａの秘密鍵ＰｒＫ（Ａ）を使用してチャレンジに署名し、より正確には、スマートフォンのプロセッシングユニットＣＰＵ（Ａ）が、前述の認定ＳＡを生成する秘密鍵ＰｒＫ（Ａ）を使用してチャレンジに署名する。次に、スマートフォンが、認定ＳＡを医療用デバイスＢに返送し、スマートフォンの通信モジュールＣＭ（Ａ）が、前述の認定ＳＡを、医療用デバイスＢによって制御されるデバイスＤＢの通信モジュールＣＭ（Ｂ）に送信するのが好ましい。
【0194】
[194]実施形態によれば、スマートフォンの通信モジュールＣＭ（Ａ）は、データの光学読み取り可能な表現を表示し、ディスプレイモジュールＤＤ（Ａ）を使用してグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を表示するのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、認定ＳＡのエンコードされたバージョンを、例えば１つ又は複数のＱＲコードＱＲＣ（Ａ）の形態で含むのが好ましい。
【0195】
[195]この実施形態によれば、医療用デバイスＢによって制御されるデバイスＤＢの通信モジュールＣＭ（Ｂ）は、前述の認定ＳＡを抽出するために、光学式読み取り装置モジュールＯＲ（Ｂ）を使用してこのＱＲコードＱＲＣ（Ｂ）を読み取ってデコードする。
【0196】
[196]次に、医療用デバイスＢは、公開鍵ＰｕＫ（Ａ）を使用して認定ＳＡの妥当性をチェックし、公開鍵ＰｕＫ（Ａ）は、プロセッシングユニットＣＰＵ（Ｂ）によってデジタルメッセージＭから抽出されており、任務命令内にあり、すなわち、デジタルメッセージＭに含まれるのが好ましい。
【0197】
[197]その後、医療用デバイスＢのデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算し、検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算し、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、候補集約デジタル署名ｃＡＤＳがメモリに格納されている集約デジタル署名ＡＤＳと一致するかどうかをチェックする。実施形態によれば、前述の集約デジタル署名ＡＤＳは、医療用デバイスＢによって、前述の医師Ｃから、及び／又はサーバから受信されている。その後、前述の集約デジタル署名ＡＤＳが、医療用デバイスＢによって制御されるデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納されている（２０６）。
【0198】
[198]実施形態によれば、医療用デバイスＢは、デジタルメッセージＭから、看護師Ａが動作しなければならない時間スロット、この例では、２０２１年６月１０日９時３０分～９時４５分など、及び／又は患者の位置などの、他のデータを抽出する。
【0199】
[199]次に、看護師が患者の住所に配置された場合、時間が任務命令に含まれている時間スロット、例えば２０２１年６月１０日９時３０分～９時４５分に対応し、認定ＳＡの検証が肯定的であり、候補集約デジタル署名ｃＡＤＳが集約デジタル署名ＡＤＳと一致する場合、医療用デバイスＢは、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）から、看護師Ａが、医師Ｃによって、デジタルメッセージＭに含まれている任務命令において言及された動作Ｏｐを実行することを実際に許可されていることの指示を受信する。したがって、医療用デバイスＢが、看護師ＡがＹｍｌの薬品Ｘを患者ＡＢＣに注射することを許可する、及び／又は看護師Ａの調査に従って、医療用デバイスＢが、Ｙｍｌの薬品Ｘを患者ＡＢＣに注射する、及び／又は医療用デバイスＢが、患者ＡＢＣに注射されるＹｍｌの薬品Ｘを看護師Ａに配達する。
【0200】
[200]本発明の使用事例のこの例によれば、システムは、以下を備えるのが好ましい。
看護師ＡのスマートフォンＤＡ。前述のスマートフォンＤＡは、看護師Ａが動作Ｏｐを実行できるようになるために、医療用デバイスＢによる看護師Ａの認証を可能にするように構成され、前述のスマートフォンは、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現であるのが有利であるデータの光学読み取り可能な表現を表示するように構成されたディスプレイモジュールＤＤ（Ａ）を備えている通信モジュールＣＭ（Ａ）を備えるのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、例えば、ＱＲコードの形態で、エンコードされたデータを含む。
デバイスＤＢを備えて制御する医療用デバイスＢ。前述の医療用デバイスＢは、特定の看護師が特定の量の特定の薬品を特定の患者に注射することであって、特定の時間スロットに行われるのが好ましい、注射すること、及び／又は特定の看護師の調査に従って特定の量の特定の薬品を特定の患者に配達することであって、特定の時間スロットに行われるのが好ましい、配達することの許可をチェックするように構成され、デバイスＤＢは、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現であるのが好ましいデータの光学読み取り可能な表現を読み取ってデコードするように構成され、データをグラフィカルデータブロックＧＤＢから抽出するように構成されるのが有利である、光学式読み取り装置モジュールＯＲ（Ｂ）を備えている通信モジュールＣＭ（Ｂ）を備える。
看護師ＡのスマートフォンＤＡ。前述のスマートフォンＤＡは、看護師Ａが動作Ｏｐを実行できるようになるために、医療用デバイスＢによる看護師Ａの認証を可能にするように構成され、前述のスマートフォンは、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現であるのが有利であるデータの光学読み取り可能な表現を表示するように構成されたディスプレイモジュールＤＤ（Ａ）を備えている通信モジュールＣＭ（Ａ）を備えるのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、例えば、ＱＲコードの形態で、エンコードされたデータを含む。
デバイスＤＢを備えて制御する医療用デバイスＢ。前述の医療用デバイスＢは、特定の看護師が特定の量の特定の薬品を特定の患者に注射することであって、特定の時間スロットに行われるのが好ましい、注射すること、及び／又は特定の看護師の調査に従って特定の量の特定の薬品を特定の患者に配達することであって、特定の時間スロットに行われるのが好ましい、配達することの許可をチェックするように構成され、デバイスＤＢは、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現であるのが好ましいデータの光学読み取り可能な表現を読み取ってデコードするように構成され、データをグラフィカルデータブロックＧＤＢから抽出するように構成されるのが有利である、光学式読み取り装置モジュールＯＲ（Ｂ）を備えている通信モジュールＣＭ（Ｂ）を備える。
【0201】
[201]このシステムは、次のような方法で構成される。
医療用デバイスＢのデバイスＤＢの通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（２００）ように構成され、前述の任務命令が、看護師Ａによって所有されている公開鍵ＰｕＫ（Ａ）、看護師Ａが、医師Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが医師Ｃによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭが医師Ｃによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、認定ＳＡをスマートフォンＤＡの通信モジュールＣＭ（Ａ）から受信する（４００）ように構成され、デバイスＤＢの通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）が、スマートフォンＤＡのディスプレイモジュールＤＤ（Ａ）によって表示されるグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）が、２ｄバーコードの形態であるのが有利である認定ＳＡのエンコードされたバージョンを含むのが好ましく、認定ＳＡを抽出するために、前述の光学式読み取り装置モジュールＯＲ（Ｂ）が、前述の認定ＳＡの前述のエンコードされたバージョンをデコードするように構成され、前述の認定ＳＡが、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証する（４００ｂ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補２０５デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することとを行うように構成される。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、看護師Ａが医師Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を医療用デバイスＢに送信する（５００）ように構成される。
医療用デバイスＢのデバイスＤＢの通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（２００）ように構成され、前述の任務命令が、看護師Ａによって所有されている公開鍵ＰｕＫ（Ａ）、看護師Ａが、医師Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが医師Ｃによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭが医師Ｃによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、認定ＳＡをスマートフォンＤＡの通信モジュールＣＭ（Ａ）から受信する（４００）ように構成され、デバイスＤＢの通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）が、スマートフォンＤＡのディスプレイモジュールＤＤ（Ａ）によって表示されるグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）が、２ｄバーコードの形態であるのが有利である認定ＳＡのエンコードされたバージョンを含むのが好ましく、認定ＳＡを抽出するために、前述の光学式読み取り装置モジュールＯＲ（Ｂ）が、前述の認定ＳＡの前述のエンコードされたバージョンをデコードするように構成され、前述の認定ＳＡが、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましい。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証する（４００ｂ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補２０５デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することとを行うように構成される。
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、看護師Ａが医師Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を医療用デバイスＢに送信する（５００）ように構成される。
【0202】
[202]このシステムは、医療用デバイスＢが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、このシステムは、このデジタルコンテンツが有効であるかどうかをチェックするために、医療用デバイスＢがこのデジタルコンテンツにリンクされた認証情報、すなわち、任務命令を制御することを可能にする。このシステムは、看護師Ａが、認定ＳＡ、及びデジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましい、認証情報だけを使用して看護師Ａ自身を識別することを可能にする。このシステムは、医療用デバイスＢが、提示された任務命令の妥当性を完全に信頼することを可能にする。
【0203】
[203]このシステムが、看護師Ａの生体測定データの使用を回避するということに、注意しなければならない。任務命令及び認定ＳＡは、完全な信頼性を医療用デバイスＢに与えるのに十分である。このシステムは、看護師Ａに関する任意の生体測定データ、生体測定、又は個人情報の開示を回避するのが有利である。
【0204】
[204]本発明の使用事例のこの例によれば、本発明は、実施形態に従って、以下の方法に関連している。
看護師ＡのスマートフォンＤＡは、看護師Ａが動作Ｏｐを実行できるようになるために、医療用デバイスＢによる看護師Ａの認証を可能にするように構成され、前述のスマートフォンＤＡは、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現であるのが有利であるデータの光学読み取り可能な表現を表示するように構成されたディスプレイモジュールＤＤ（Ａ）を備えている通信モジュールＣＭ（Ａ）を備えるのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ｂ）は、例えば、ＱＲコードの形態で、エンコードされたデータを含む。
医療用デバイスＢは、デバイスＤＢを備えて制御し、前述の医療用デバイスＢは、特定の看護師が特定の量の特定の薬品を特定の患者に注射することであって、特定の時間スロットに行われるのが好ましい、注射すること、及び／又は特定の看護師の調査に従って特定の量の特定の薬品を特定の患者に配達することであって、特定の時間スロットに行われるのが好ましい、配達することの許可をチェックするように構成され、デバイスＤＢは、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現であるのが好ましいデータの光学読み取り可能な表現を読み取ってデコードするように構成され、データをグラフィカルデータブロックＧＤＢから抽出するように構成されるのが有利である、光学式読み取り装置モジュールＯＲ（Ｂ）を備えている通信モジュールＣＭ（Ｂ）を備える。
看護師ＡのスマートフォンＤＡは、看護師Ａが動作Ｏｐを実行できるようになるために、医療用デバイスＢによる看護師Ａの認証を可能にするように構成され、前述のスマートフォンＤＡは、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現であるのが有利であるデータの光学読み取り可能な表現を表示するように構成されたディスプレイモジュールＤＤ（Ａ）を備えている通信モジュールＣＭ（Ａ）を備えるのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ｂ）は、例えば、ＱＲコードの形態で、エンコードされたデータを含む。
医療用デバイスＢは、デバイスＤＢを備えて制御し、前述の医療用デバイスＢは、特定の看護師が特定の量の特定の薬品を特定の患者に注射することであって、特定の時間スロットに行われるのが好ましい、注射すること、及び／又は特定の看護師の調査に従って特定の量の特定の薬品を特定の患者に配達することであって、特定の時間スロットに行われるのが好ましい、配達することの許可をチェックするように構成され、デバイスＤＢは、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現であるのが好ましいデータの光学読み取り可能な表現を読み取ってデコードするように構成され、データをグラフィカルデータブロックＧＤＢから抽出するように構成されるのが有利である、光学式読み取り装置モジュールＯＲ（Ｂ）を備えている通信モジュールＣＭ（Ｂ）を備える。
【0205】
[205]この方法は、
医療用デバイスＢのデバイスＤＢの通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（２００）ステップであって、前述の任務命令が、看護師Ａによって所有されている公開鍵ＰｕＫ（Ａ）、看護師Ａが、医師Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが医師Ｃによって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出し（２０１、２０２、２０４）、デジタルメッセージＭが医師Ｃによって認証されているという肯定的な検証の場合にのみ抽出するのが好ましい、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、認定ＳＡをスマートフォンＤＡの通信モジュールＣＭ（Ａ）から受信する（４００）ステップであって、デバイスＤＢの通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）が、スマートフォンＤＡのディスプレイモジュールＤＤ（Ａ）によって表示されるグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を読み取ってデコードするのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）が、２ｄバーコードの形態であるのが有利である認定ＳＡのエンコードされたバージョンを含むのが好ましく、認定ＳＡを抽出するために、前述の光学式読み取り装置モジュールＯＲ（Ｂ）が、前述の認定ＳＡの前述のエンコードされたバージョンをデコードし、前述の認定ＳＡが、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ｂ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、及び
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、看護師Ａが医師Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を医療用デバイスＢに送信する（５００）ステップを含む。
医療用デバイスＢのデバイスＤＢの通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（２００）ステップであって、前述の任務命令が、看護師Ａによって所有されている公開鍵ＰｕＫ（Ａ）、看護師Ａが、医師Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが医師Ｃによって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出し（２０１、２０２、２０４）、デジタルメッセージＭが医師Ｃによって認証されているという肯定的な検証の場合にのみ抽出するのが好ましい、ステップ、
デバイスＤＢの通信モジュールＣＭ（Ｂ）が、認定ＳＡをスマートフォンＤＡの通信モジュールＣＭ（Ａ）から受信する（４００）ステップであって、デバイスＤＢの通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）が、スマートフォンＤＡのディスプレイモジュールＤＤ（Ａ）によって表示されるグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を読み取ってデコードするのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）が、２ｄバーコードの形態であるのが有利である認定ＳＡのエンコードされたバージョンを含むのが好ましく、認定ＳＡを抽出するために、前述の光学式読み取り装置モジュールＯＲ（Ｂ）が、前述の認定ＳＡの前述のエンコードされたバージョンをデコードし、前述の認定ＳＡが、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ｂ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、及び
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、看護師Ａが医師Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を医療用デバイスＢに送信する（５００）ステップを含む。
【0206】
[206]この方法は、医療用デバイスＢが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、この方法は、このデジタルコンテンツが有効であるかどうかをチェックするために、医療用デバイスＢがこのデジタルコンテンツにリンクされた認証情報、すなわち、任務命令を制御することを可能にする。この方法は、看護師Ａが、認定ＳＡ、及びデジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましい、認証情報だけを使用して看護師Ａ自身を識別することを可能にする。この方法は、医療用デバイスＢが、提示された任務命令の妥当性を完全に信頼することを可能にする。
【0207】
[207]この方法が、看護師Ａの生体測定データの使用を回避するということに、注意しなければならない。このデジタルメッセージＭ及び認定ＳＡは、完全な信頼性を医療用デバイスＢに与えるのに十分である。この方法は、看護師Ａの任意の生体測定データ、生体測定、又は個人情報の開示を回避するのが有利である。
【0208】
[208]実施形態によれば、本発明は、任務命令を含んでいる中央データベースにもサーバにも接触することを必要とせずに、動作Ｏｐが看護師Ａ及び医療用デバイスＢによって実行されることを可能にする。実際に、医療用デバイスＢ及び看護師Ａは、これらが、本発明の実施形態に従う方法の実施中に互いに通信することができる限り、オフライン環境にあることができ、コントローラＢが、例えば、コントローラＣから、又はサーバから前にダウンロードされた集約デジタル署名ＡＤＳを含んでいる限り、オフライン環境にあることができるのが好ましい。看護師Ａへ、及び医療用デバイスＢへのデジタルメッセージＭの送信は、保護されていないチャネルを介して実現され得るのが有利である。
【0209】
[209]実施形態によれば、本発明は、本発明に従って以前のシステムを備えている医療環境における、本発明に従う方法の実装に関連している。
【0210】
捜索令状
[210]図５によって示される本発明の応用の第４の例によれば、本発明は、警官が特定の市民に関する捜索令状を実行することを安全に可能にするために実施され得る。
[210]図５によって示される本発明の応用の第４の例によれば、本発明は、警官が特定の市民に関する捜索令状を実行することを安全に可能にするために実施され得る。
【0211】
[211]この例によれば、コントローラＡは警官Ａである。警官Ａは、例えばスマートフォンＤＡであることができるデバイスＤＡを備える。警官Ａは、例えば、市民の家に立ち入って犯罪の証拠を探すことなどの、令状に含まれている任務を実行する必要があり、この場合、令状は例えば捜索令状である。この令状は、裁判官又は司法機関によって発行されているのが好ましく、前述の裁判官又は司法機関は、この使用事例ではコントローラＣの役割を果たす。警官Ａ、すなわちコントローラＡは、コントローラＡによって発行され、公開鍵ＰｕＫ（Ａ）に関連付けられているのが好ましい秘密鍵ＰｒＫ（Ａ）を含み、前述の公開鍵ＰｕＫ（Ａ）は、コントローラＣ、すなわち、例えば裁判官Ｃによって認証されている。この秘密鍵ＰｒＫ（Ａ）は、デバイスＤＡ、すなわち、例えば警官ＡのスマートフォンＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリに格納され、メモリの保護されたエンクレーブに格納されるのが好ましい。
【0212】
[212]この例によれば、コントローラＢは、前述の令状において言及された市民であり、この例では、デバイスＤＢは、市民ＢのスマートフォンＤＢであることができる。
【0213】
[213]この例によれば、したがってコントローラＣは、裁判官Ｃ及び／又は司法機関である。前述の裁判官Ｃは、例えばインターネットなどの通信ネットワークＣＮを介して警官Ａに送信されるデジタルメッセージＭを使用して、令状、すなわち任務命令を発行する。例えば、このデジタルメッセージＭは、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を含むこと、及び／又は光学読み取り可能な表現の形態であることができ、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、例えばＱＲコードＱＲＣ（Ａ）などの、２Ｄバーコードを含むことができるのが有利である。実施形態によれば、そのようなグラフィカルデータブロックＧＤＢ（Ａ）は、デジタルマークＤＭ（Ａ）とも呼ばれ得る。
【0214】
[214]好ましい実施形態によれば、令状を含んでいるデジタルメッセージＭは、例えばＱＲコードＱＲＣ（Ａ）などの、機械可読の形態である。
【0215】
[215]例えば、デジタルメッセージＭは、例えば、警官Ａが何を実行することを許可されているか、及び警官Ａがいつ実行することを許可されているかを示すデータのセットの形態で、任務命令を含むことができる。この例では、任務命令、すなわち令状は、以下のデータを含むことができる。
警官Ａが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ：警官Ａは、証拠を探すために、住所Ｙにある市民Ｂの家に立ち入ることを許可されている。
時間スロット：この動作は、例えば、２０２１年６月１１日午後１５時００分～１８時３０分の間に実行される必要がある。
警官Ａが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ：警官Ａは、証拠を探すために、住所Ｙにある市民Ｂの家に立ち入ることを許可されている。
時間スロット：この動作は、例えば、２０２１年６月１１日午後１５時００分～１８時３０分の間に実行される必要がある。
【0216】
[216]好ましい実施形態によれば、警官Ａ、すなわちコントローラＡが、裁判官ＣからデジタルメッセージＭを受信するときに、コントローラＡは、プロセッシングユニットＣＰＵ（Ａ）を使用して、デジタルメッセージＭが裁判官Ｃ、すなわちコントローラＣによって認証されていることを検証する。
【0217】
[217]例えば、市民Ｂの家のドアで一度、警官Ａは、デジタルメッセージＭ、すなわち前述のＱＲコードＱＲＣ（Ａ）を市民Ｂに見せる。実施形態によれば、スマートフォンＤＡ、すなわちデバイスＤＡは、ディスプレイモジュールＤＤ（Ａ）を備えており、光学式読み取り装置モジュールＯＲ（Ｂ）を備えているのが好ましい、通信モジュールＣＭ（Ａ）を備え、前述のディスプレイモジュールＤＤ（Ａ）は、デジタルメッセージＭの、すなわち令状のエンコードされたバージョンを含むグラフィカルデータブロックＧＤＢ（Ａ）などの、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現であるの好ましい、データの光学読み取り可能な表現を表示するように構成される。したがって、実施形態によれば、市民Ｂの家のドアで一度、警官Ａは、警官ＡのスマートフォンＤＡで前述のディスプレイモジュールＤＤ（Ａ）を使用して、前述のデジタルメッセージＭをエンコードするＱＲコードＱＲＣ（Ａ）を表示する。
【0218】
[218]次に、市民Ｂは、市民ＢのスマートフォンＤＢを使用して、警官ＡのスマートフォンＤＡのディスプレイモジュールＤＤ（Ａ）に表示された前述のＱＲコードＱＲＣ（Ａ）を光学的に読み取り、次に、市民Ｂは、スマートフォンＤＢを使用して、前述のＱＲコードＱＲＣ（Ａ）からデジタルメッセージＭを抽出する。実施形態によれば、市民ＢのスマートフォンＤＢは、光学式読み取り装置モジュールＯＲ（Ｂ）を備えており、ディスプレイモジュールＤＤ（Ｂ）を備えているのが好ましい、通信モジュールＣＭ（Ｂ）を備える。前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましい。通信モジュールＣＭ（Ｂ）は、グラフィカルデータブロックＧＤＢから、例えば前述のＱＲコードＱＲＣ（Ａ）からの前述のデジタルメッセージＭなどのデータを抽出することができるのが好ましい。
【0219】
[219]実施形態によれば、市民ＢのスマートフォンＤＢは、そのようなデジタルメッセージＭを読み取り、デコードし、抽出するように構成された特定のソフトウェアを備えることができ、このソフトウェアは、プロセッシングユニットＣＰＵ（Ｂ）を使用するのが好ましい。市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）によってデジタルメッセージが受信されたときに、プロセッシングユニットＣＰＵ（Ｂ）は、デジタルメッセージＭの妥当性及びそのコンテンツ、すなわち、この例では令状をチェックする。
【0220】
[220]好ましい実施形態によれば、市民Ｂ、すなわち、コントローラＢがデジタルメッセージＭを受信するときに、コントローラＢは、スマートフォンＤＢ、すなわちプロセッシングユニットＣＰＵ（Ｂ）を使用して、デジタルメッセージＭが裁判官Ｃ、すなわちコントローラＣによって認証されていることを検証し、デジタルメッセージＭが裁判官Ｃによって認証されているという肯定的な検証の場合にのみ、スマートフォンＤＢの、すなわちデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）の抽出を開始する。これらの許可データＡＤ（Ａ）は、任務命令のデータを含むのが好ましい。
【0221】
[221]実施形態によれば、デジタルメッセージＭが裁判官Ｃによって認証されたということの検証の後に、プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭから、警官Ａの秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）、検証鍵（Ａ）、動作Ｏｐに関連するデータ、及び例えば任務命令において言及された時間スロットなどの、さまざまなデータを抽出する。
【0222】
[222]次に、市民Ｂは、チャレンジを警官Ａに送信する。実施形態によれば、このチャレンジは、市民Ｂによって動作中に考案された乱数などの、乱数であることができる。市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）は、チャレンジを警官ＡのスマートフォンＤＡの通信モジュールＣＭ（Ａ）に送信するのが好ましい。
【0223】
[223]このチャレンジは、市民ＢのスマートフォンＤＢの乱数発生器モジュールＧＲＮＭ（Ｂ）によって生成された乱数であることができるのが有利である。
【0224】
[224]実施形態によれば、市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）は、通信ネットワークＣＮを使用して前述のチャレンジを警官ＡのスマートフォンＤＡの通信モジュールＣＭ（Ａ）に送信し、例えば、Ｂｌｕｅｔｏｏｔｈ通信ネットワークなどの近距離無線通信ネットワークを使用するのが好ましい。
【0225】
[225]実施形態によれば、チャレンジは、電磁波を介して、市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）から、警官ＡのスマートフォンＤＡの通信モジュールＣＭ（Ａ）に送信される。
【0226】
[226]実施形態によれば、チャレンジはデータ列の形態である。
【0227】
[227]例によれば、このチャレンジは、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現の形態でエンコードされることが可能であり、前述のグラフィカルデータブロックＧＤＢ（Ｂ）は、例えばＱＲコードＱＲＣ（Ｂ）などの、２Ｄバーコードを含むことができるのが有利である。実施形態によれば、そのようなグラフィカルデータブロックＧＤＢ（Ｂ）は、デジタルマークＤＭ（Ｂ）とも呼ばれ得る。
【0228】
[228]実施形態によれば、チャレンジは、例えばＱＲコードＱＲＣ（Ｂ）などの、機械可読の形態である。
【0229】
[229]実施形態によれば、市民Ｂは、前述のＱＲコードＱＲＣ（Ｂ）を警官Ａに見せる。実施形態によれば、市民ＢのスマートフォンＤＢ、すなわちデバイスＤＢの通信モジュールＣＭ（Ｂ）は、ディスプレイモジュールＤＤ（Ａ）を備えており、光学式読み取り装置モジュールＯＲ（Ｂ）を備えているのが好ましく、前述のディスプレイモジュールＤＤ（Ｂ）は、チャレンジの、すなわち例えば乱数の、又はさらに一般的には秘密の、エンコードされたバージョンを含むグラフィカルデータブロックＧＤＢ（Ｂ）などの、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現であるの好ましい、データの光学読み取り可能な表現を表示するように構成される。したがって、実施形態によれば、市民Ｂは、市民Ｂのスマートフォンで前述のディスプレイモジュールＤＤ（Ｂ）を使用して、前述のチャレンジをエンコードするＱＲコードＱＲＣ（Ｂ）を表示する。
【0230】
[230]次に、警官Ａは、警官ＡのスマートフォンＤＡを使用して、市民ＢのスマートフォンＤＢのディスプレイモジュールＤＤ（Ｂ）に表示された前述のＱＲコードＱＲＣ（Ｂ）を光学的に読み取る。その後、警官Ａは、警官ＡのスマートフォンＤＡを使用して、前述のＱＲコードＱＲＣ（Ｂ）から、チャレンジ、すなわち秘密又は例えば乱数を抽出する。実施形態によれば、警官ＡのスマートフォンＤＡの通信モジュールＣＭ（Ａ）は、光学式読み取り装置モジュールＯＲ（Ａ）を備え、ディスプレイモジュールＤＤ（Ａ）を備えるのが好ましい。前述の光学式読み取り装置モジュールＯＲ（Ａ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましい。通信モジュールＣＭ（Ａ）は、グラフィカルデータブロックＧＤＢから、例えば前述のＱＲコードＱＲＣ（Ｂ）からの前述のチャレンジなどのデータを抽出することができるのが好ましい。
【0231】
[231]実施形態によれば、警官ＡのスマートフォンＤＡは、前述のチャレンジを読み取り、デコードし、抽出するように構成され、前述のチャレンジに署名するように構成されるのが好ましい、特定のソフトウェアを備えることができ、このソフトウェアは、プロセッシングユニットＣＰＵ（Ａ）を使用するのが好ましい。警官ＡのスマートフォンＤＡの通信モジュールＣＭ（Ａ）によってチャレンジが受信されたときに、プロセッシングユニットＣＰＵ（Ａ）は、警官Ａの秘密鍵ＰｒＫ（Ａ）を使用して前述のチャレンジに署名する。次に、警官ＡのスマートフォンＤＡの通信モジュールＣＭ（Ａ）は、署名されたチャレンジを認定ＳＡの形態で市民に、すなわち市民Ｂのスマートフォンの通信モジュールＣＭ（Ｂ）に送信する。
【0232】
[232]実施形態によれば、警官ＡのスマートフォンＤＡの通信モジュールＣＭ（Ａ）は、通信ネットワークＣＮを使用して前述の認定ＳＡを市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）に送信し、例えば、Ｂｌｕｅｔｏｏｔｈ通信ネットワークなどの近距離無線通信ネットワークを使用するのが好ましい。
【0233】
[233]実施形態によれば、認定ＳＡは、電磁波を介して、警官ＡのスマートフォンＤＡの通信モジュールＣＭ（Ａ）から、市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）に送信される。
【0234】
[234]実施形態によれば、認定ＳＡはデータ列の形態である。
【0235】
[235]例によれば、この認定ＳＡは、グラフィカルデータブロックＧＤＢ（Ａ２）の光学読み取り可能な表現の形態でエンコードされることが可能であり、前述のグラフィカルデータブロックＧＤＢ（Ａ２）は、例えばＱＲコードＱＲＣ（Ａ２）などの、２Ｄバーコードを含むことができるのが有利である。実施形態によれば、そのようなグラフィカルデータブロックＧＤＢ（Ａ２）は、デジタルマークＤＭ（Ａ２）とも呼ばれ得る。
【0236】
[236]好ましい実施形態によれば、認定ＳＡは、例えばＱＲコードＱＲＣ（Ａ２）などの、機械可読の形態である。
【0237】
[237]実施形態によれば、警官Ａは、前述のＱＲコードＱＲＣ（Ａ２）を市民Ｂに見せる。実施形態によれば、警官Ａは、警官ＡのスマートフォンＤＡで前述のディスプレイモジュールＤＤ（Ａ）を使用して、前述の認定ＳＡをエンコードするＱＲコードＱＲＣ（Ａ２）を表示する。
【0238】
[238]次に、市民Ｂは、市民ＢのスマートフォンＤＢを使用して、警官ＡのスマートフォンＤＢのディスプレイモジュールＤＤ（Ａ）に表示された前述のＱＲコードＱＲＣ（Ａ２）を光学的に読み取る。次に、市民Ｂは、市民ＢのスマートフォンＤＢで光学式読み取り装置モジュールＯＲ（Ｂ）を使用して、認定ＳＡ、すなわち署名されたチャレンジを前述のＱＲコードＱＲＣ（Ａ２）から抽出する。通信モジュールＣＭ（Ｂ）は、グラフィカルデータブロックＧＤＢから、例えば前述のＱＲコードＱＲＣ（Ａ２）からの前述の認定ＳＡなどのデータを抽出することができるのが好ましい。
【0239】
[239]実施形態によれば、市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）は、前述の認定ＳＡを抽出するために、光学式読み取り装置モジュールＯＲ（Ｂ）を使用してこのＱＲコードＱＲＣ（Ａ２）を読み取ってデコードする。
【0240】
[240]実施形態によれば、市民Ｂのスマートフォンは、前述の認定ＳＡを読み取る、デコードする、及び／又は抽出するように構成された特定のソフトウェアを備えることができ、このソフトウェアは、プロセッシングユニットＣＰＵ（Ａ）を使用するのが好ましい。市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）によって認定ＳＡが受信されたときに、プロセッシングユニットＣＰＵ（Ｂ）は、認定ＳＡ、すなわち署名されたチャレンジをチェックし、特に、チャレンジが、デジタルメッセージＭから抽出された、すなわち令状内にある公開鍵ＰｕＫ（Ａ）に対応する秘密鍵ＰｒＫ（Ａ）を使用して署名されていることをチェックする。
【0241】
[241]その後、市民ＢのスマートフォンＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算し、検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算し、プロセッシングユニットＣＰＵ（Ｂ）は、候補集約デジタル署名ｃＡＤＳがメモリに格納されている集約デジタル署名ＡＤＳと一致するかどうかをチェックする。実施形態によれば、前述の集約デジタル署名ＡＤＳは、市民Ｂによって、前述の裁判官Ｃから、及び／又はサーバから受信されている。実施形態によれば、市民Ｂが、専用アプリケーションを介するのが好ましい、市民ＢのスマートフォンＤＢを使用して前述のＱＲコードＱＲＣ（Ａ）を読み取るときに、市民ＢのスマートフォンＤＢは、通信モジュールＣＭ（Ｂ）を使用してサーバに接触し、前述の集約デジタル署名ＡＤＳをダウンロードする。その後、前述の集約デジタル署名ＡＤＳが、市民ＢのスマートフォンＤＢのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納されている。
【0242】
[242]実施形態によれば、市民ＢのスマートフォンＤＢは、デジタルメッセージＭから、警官Ａが動作しなければならない時間スロットなど、この例では、２０２１年６月１１日午後１５時００分～１８時３０分などの、他のデータを抽出する。
【0243】
[243]次に、時間が、任務命令において言及された正当な時間、例えば、２０２１年６月１１日午後１５時００分～１８時３０分である場合に、認定ＳＡの検証が肯定的であり、候補集約デジタル署名ｃＡＤＳが集約デジタル署名ＡＤＳと一致する場合、市民Ｂは、市民Ｂのスマートフォンから、市民ＢのスマートフォンＤＢのプロセッシングユニットＣＰＵ（Ｂ）からであるのが好ましい、警官Ａが、裁判官Ｃによって、デジタルメッセージＭに含まれている令状において言及された動作Ｏｐを実行することを実際に許可されていることの指示を受信する。したがって、市民Ｂは、警官Ａが住所Ｙにある市民Ｂの家に立ち入って証拠を探すことを許可することができる。
【0244】
[244]本発明の使用事例のこの例によれば、システムは、以下を備えるのが好ましい。
警官ＡのスマートフォンＤＡ。前述のスマートフォンＤＡは、警官Ａが動作Ｏｐを実行できるようになるために、市民Ｂによる警官Ａの認証を可能にするように構成され、前述のスマートフォンＤＡは、プロセッシングユニットＣＰＵ（Ａ）と、ディスプレイモジュールＤＤ（Ａ）及び光学式読み取り装置モジュールＯＲ（Ａ）を備えている通信モジュールＣＭ（Ａ）とを備え、前述のディスプレイモジュールＤＤ（Ａ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を表示するように構成されるのが有利であり、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、例えばＱＲコードの形態で、エンコードされたデータを含み、前述の光学式読み取り装置モジュールＯＲ（Ａ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
市民ＢのスマートフォンＤＢ。前述のスマートフォンは、特定の時間スロットに行われるのが好ましい、特定の警官が動作Ｏｐを実行することの許可をチェックするように構成され、前述のスマートフォンＤＢは、プロセッシングユニットＣＰＵ（Ｂ）と、ディスプレイモジュールＤＤ（Ｂ）及び光学式読み取り装置モジュールＯＲ（Ｂ）を備えている通信モジュールＣＭ（Ｂ）とを備え、前述のディスプレイモジュールＤＤ（Ｂ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現を表示するように構成されるのが有利であり、前述のグラフィカルデータブロックＧＤＢ（Ｂ）は、例えばＱＲコードの形態で、エンコードされたデータを含み、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
警官ＡのスマートフォンＤＡ。前述のスマートフォンＤＡは、警官Ａが動作Ｏｐを実行できるようになるために、市民Ｂによる警官Ａの認証を可能にするように構成され、前述のスマートフォンＤＡは、プロセッシングユニットＣＰＵ（Ａ）と、ディスプレイモジュールＤＤ（Ａ）及び光学式読み取り装置モジュールＯＲ（Ａ）を備えている通信モジュールＣＭ（Ａ）とを備え、前述のディスプレイモジュールＤＤ（Ａ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を表示するように構成されるのが有利であり、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、例えばＱＲコードの形態で、エンコードされたデータを含み、前述の光学式読み取り装置モジュールＯＲ（Ａ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
市民ＢのスマートフォンＤＢ。前述のスマートフォンは、特定の時間スロットに行われるのが好ましい、特定の警官が動作Ｏｐを実行することの許可をチェックするように構成され、前述のスマートフォンＤＢは、プロセッシングユニットＣＰＵ（Ｂ）と、ディスプレイモジュールＤＤ（Ｂ）及び光学式読み取り装置モジュールＯＲ（Ｂ）を備えている通信モジュールＣＭ（Ｂ）とを備え、前述のディスプレイモジュールＤＤ（Ｂ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現を表示するように構成されるのが有利であり、前述のグラフィカルデータブロックＧＤＢ（Ｂ）は、例えばＱＲコードの形態で、エンコードされたデータを含み、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
【0245】
[245]このシステムは、次のような方法で構成される。
通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（２００）ように構成され、前述の任務命令が、警官Ａによって所有されている公開鍵ＰｕＫ（Ａ）、警官Ａが、裁判官Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む。
プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが裁判官Ｃによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭが裁判官Ｃによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
通信モジュールＣＭ（Ｂ）が、認定ＳＡを通信モジュールＣＭ（Ａ）から受信する（４００）ように構成され、通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）が、ディスプレイモジュールＤＤ（Ａ）によって表示されるグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）が、２ｄバーコードの形態であるのが有利である認定ＳＡのエンコードされたバージョンを含むのが好ましく、認定ＳＡを抽出するために、前述の光学式読み取り装置モジュールＯＲ（Ｂ）が、前述の認定ＳＡの前述のエンコードされたバージョンをデコードするように構成され、前述の認定ＳＡが、秘密鍵ＰｒＫ（Ａ）を使用してプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証する（４００ｂ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である。
プロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うように構成される。
プロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、プロセッシングユニットＣＰＵ（Ｂ）が、警官Ａが裁判官Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を市民Ｂに送信する（５００）ように構成される。
通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（２００）ように構成され、前述の任務命令が、警官Ａによって所有されている公開鍵ＰｕＫ（Ａ）、警官Ａが、裁判官Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む。
プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが裁判官Ｃによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭが裁判官Ｃによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
通信モジュールＣＭ（Ｂ）が、認定ＳＡを通信モジュールＣＭ（Ａ）から受信する（４００）ように構成され、通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）が、ディスプレイモジュールＤＤ（Ａ）によって表示されるグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）が、２ｄバーコードの形態であるのが有利である認定ＳＡのエンコードされたバージョンを含むのが好ましく、認定ＳＡを抽出するために、前述の光学式読み取り装置モジュールＯＲ（Ｂ）が、前述の認定ＳＡの前述のエンコードされたバージョンをデコードするように構成され、前述の認定ＳＡが、秘密鍵ＰｒＫ（Ａ）を使用してプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証する（４００ｂ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である。
プロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うように構成される。
プロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、プロセッシングユニットＣＰＵ（Ｂ）が、警官Ａが裁判官Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を市民Ｂに送信する（５００）ように構成される。
【0246】
[246]このシステムは、市民Ｂが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、このシステムは、このデジタルコンテンツが有効であるかどうかをチェックするために、市民Ｂがこのデジタルコンテンツにリンクされた認証情報、すなわち、任務命令を制御することを可能にする。このシステムは、警官Ａが、認定ＳＡ、及びデジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましい、警官Ａの認証情報だけを使用して警官Ａ自身を識別することを可能にする。このシステムは、市民Ｂが、提示された任務命令の妥当性を完全に信頼することを可能にする。
【0247】
[247]このシステムが、警官Ａの生体測定データの使用を回避するということに、注意しなければならない。任務命令及び認定ＳＡは、完全な信頼性を市民Ｂに与えるのに十分である。このシステムは、警官Ａに関する任意の生体測定データ、生体測定、又は個人情報の開示を回避するのが有利である。
【0248】
[248]本発明の使用事例のこの例によれば、本発明は、実施形態に従って、以下の方法に関連している。
警官ＡのスマートフォンＤＡが、警官Ａが動作Ｏｐを実行できるようになるために、市民Ｂによる警官Ａの認証を可能にするように構成され、前述のスマートフォンＤＡは、プロセッシングユニットＣＰＵ（Ａ）と、ディスプレイモジュールＤＤ（Ａ）を備えており、光学式読み取り装置モジュールＯＲ（Ａ）を備えているのが好ましい、通信モジュールＣＭ（Ａ）とを備えるのが好ましく、前述のディスプレイモジュールＤＤ（Ａ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を表示するように構成されるのが有利であり、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、例えばＱＲコードの形態で、エンコードされたデータを含み、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
市民ＢのスマートフォンＤＢ。前述のスマートフォンは、特定の時間スロットに行われるのが好ましい、特定の警官が動作Ｏｐを実行することの許可をチェックするように構成され、市民ＢのスマートフォンＤＢは、プロセッシングユニットＣＰＵ（Ｂ）と、光学式読み取り装置モジュールＯＲ（Ｂ）を備えており、ディスプレイモジュールＤＤ（Ｂ）を備えているのが好ましい、通信モジュールＣＭ（Ｂ）とを備え、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利であり、前述のディスプレイモジュールＤＤ（Ｂ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現を表示するように構成されるのが有利であり、前述のグラフィカルデータブロックＧＤＢ（Ｂ）は、例えばＱＲコードの形態で、エンコードされたデータを含む。
警官ＡのスマートフォンＤＡが、警官Ａが動作Ｏｐを実行できるようになるために、市民Ｂによる警官Ａの認証を可能にするように構成され、前述のスマートフォンＤＡは、プロセッシングユニットＣＰＵ（Ａ）と、ディスプレイモジュールＤＤ（Ａ）を備えており、光学式読み取り装置モジュールＯＲ（Ａ）を備えているのが好ましい、通信モジュールＣＭ（Ａ）とを備えるのが好ましく、前述のディスプレイモジュールＤＤ（Ａ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を表示するように構成されるのが有利であり、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、例えばＱＲコードの形態で、エンコードされたデータを含み、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
市民ＢのスマートフォンＤＢ。前述のスマートフォンは、特定の時間スロットに行われるのが好ましい、特定の警官が動作Ｏｐを実行することの許可をチェックするように構成され、市民ＢのスマートフォンＤＢは、プロセッシングユニットＣＰＵ（Ｂ）と、光学式読み取り装置モジュールＯＲ（Ｂ）を備えており、ディスプレイモジュールＤＤ（Ｂ）を備えているのが好ましい、通信モジュールＣＭ（Ｂ）とを備え、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利であり、前述のディスプレイモジュールＤＤ（Ｂ）は、データの光学読み取り可能な表現を表示するように構成され、グラフィカルデータブロックＧＤＢ（Ｂ）の光学読み取り可能な表現を表示するように構成されるのが有利であり、前述のグラフィカルデータブロックＧＤＢ（Ｂ）は、例えばＱＲコードの形態で、エンコードされたデータを含む。
【0249】
[249]この方法は、
通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（２００）ステップであって、前述の任務命令が、警官Ａによって所有されている公開鍵ＰｕＫ（Ａ）、警官Ａが、裁判官Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが裁判官Ｃよって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出し（２０１、２０２、２０４）、デジタルメッセージＭが裁判官Ｃによって認証されているという肯定的な検証の場合にのみ抽出するのが好ましい、ステップ、
通信モジュールＣＭ（Ｂ）が、認定ＳＡを通信モジュールＣＭ（Ａ）から受信する（４００）ステップであって、デバイスＤＢの通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）が、ディスプレイモジュールＤＤ（Ａ）によって表示されるグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を読み取ってデコードするのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）が、２ｄバーコードの形態であるのが有利である認定ＳＡのエンコードされたバージョンを含むのが好ましく、認定ＳＡを抽出するために、前述の光学式読み取り装置モジュールＯＲ（Ｂ）が、前述の認定ＳＡの前述のエンコードされたバージョンをデコードし、前述の認定ＳＡが、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましい、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ｂ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、及び
プロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、プロセッシングユニットＣＰＵ（Ｂ）が、警官Ａが裁判官Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を市民ＢのスマートフォンＤＢに送信する（５００）ステップを含む。
通信モジュールＣＭ（Ｂ）が、任務命令を含んでいるデジタルメッセージＭを受信する（２００）ステップであって、前述の任務命令が、警官Ａによって所有されている公開鍵ＰｕＫ（Ａ）、警官Ａが、裁判官Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどを含む、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが裁判官Ｃよって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、
デバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行される必要がある時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出し（２０１、２０２、２０４）、デジタルメッセージＭが裁判官Ｃによって認証されているという肯定的な検証の場合にのみ抽出するのが好ましい、ステップ、
通信モジュールＣＭ（Ｂ）が、認定ＳＡを通信モジュールＣＭ（Ａ）から受信する（４００）ステップであって、デバイスＤＢの通信モジュールＣＭ（Ｂ）の光学式読み取り装置モジュールＯＲ（Ｂ）が、ディスプレイモジュールＤＤ（Ａ）によって表示されるグラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を読み取ってデコードするのが好ましく、前述のグラフィカルデータブロックＧＤＢ（Ａ）が、２ｄバーコードの形態であるのが有利である認定ＳＡのエンコードされたバージョンを含むのが好ましく、認定ＳＡを抽出するために、前述の光学式読み取り装置モジュールＯＲ（Ｂ）が、前述の認定ＳＡの前述のエンコードされたバージョンをデコードし、前述の認定ＳＡが、秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名され（３００ａ）、及び／又は秘密鍵ＰｒＫ（Ａ）を使用してデバイスＤＡのプロセッシングユニットＣＰＵ（Ａ）によって署名された（３００ａ）秘密などのデータを含むのが好ましい、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ｂ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利である、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、及び
プロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、プロセッシングユニットＣＰＵ（Ｂ）が、警官Ａが裁判官Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を市民ＢのスマートフォンＤＢに送信する（５００）ステップを含む。
【0250】
[250]この方法は、市民Ｂが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、この方法は、このデジタルコンテンツが有効であるかどうかをチェックするために、市民Ｂがこのデジタルコンテンツにリンクされた認証情報、すなわち、任務命令を制御することを可能にする。この方法は、警官Ａが、認定ＳＡ、及びデジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましい、警官Ａの認証情報だけを使用して警官Ａ自身を識別することを可能にする。この方法は、市民Ｂが、提示された任務命令の妥当性を完全に信頼することを可能にする。
【0251】
[251]この方法が、警官Ａの生体測定データの使用を回避するということに、注意しなければならない。このデジタルメッセージＭ及び認定ＳＡは、完全な信頼性を市民Ｂに与えるのに十分である。この方法は、警官Ａの任意の生体測定データ、生体測定、又は個人情報の開示を回避するのが有利である。
【0252】
[252]実施形態によれば、本発明は、任務命令を含んでいる中央データベースにもサーバにも接触することを必要とせずに、動作Ｏｐが警官Ａ及び市民Ｂによって実行されることを可能にする。実際に、市民Ｂ及び警官Ａは、これらが、本発明の実施形態に従う方法の実施中に互いに通信することができる限り、オフライン環境にあることができ、コントローラＢが、例えば、コントローラＣから、又はサーバから前にダウンロードされた集約デジタル署名ＡＤＳを含んでいる限り、オフライン環境にあることができるのが好ましい。警官Ａへ、及び市民ＢへのデジタルメッセージＭの送信は、保護されていないチャネルを介して実現され得るのが有利である。
【0253】
[253]実施形態によれば、本発明は、本発明に従って以前のシステムを備えている司法環境における、本発明に従う方法の実装に関連している。
【0254】
公務員による公式デジタル文書の発行
[254]図６によって示される本発明の応用の第５の例によれば、本発明は、公務員が、例えばデジタル出生証明書などの公式デジタル文書であるのが好ましい、公式文書を発行することを安全に許可するために実施され得る。本発明は、この公式文書の受信者などの人が、この公式文書が、機関からの公式な命令に従って、許可された公務員によって署名されていることを検証することを可能にし、疑う余地のない方法で検証することを可能するのが好ましい。
[254]図６によって示される本発明の応用の第５の例によれば、本発明は、公務員が、例えばデジタル出生証明書などの公式デジタル文書であるのが好ましい、公式文書を発行することを安全に許可するために実施され得る。本発明は、この公式文書の受信者などの人が、この公式文書が、機関からの公式な命令に従って、許可された公務員によって署名されていることを検証することを可能にし、疑う余地のない方法で検証することを可能するのが好ましい。
【0255】
[255]この例によれば、コントローラＡは公務員Ａである。公務員Ａは、例えばコンピュータＤＡであることができるデバイスＤＡを制御し、備える。公務員Ａは、例えば、卒業証書又は出生証明書などの公式デジタル文書を発行する必要がある。この公式文書は、例えばＰＤＦ文書などの、デジタルの形態であるのが好ましい。この公式デジタル文書は、名前、日付、位置、署名などの、さまざまな情報を含むことができる。
【0256】
[256]この公式デジタル文書は、機関、例えば、市の住民登録事務所からの公式な命令に従って、公務員Ａによって署名されるのが好ましい。前述の機関は、この使用事例ではコントローラＣの役割を果たす。公務員Ａ、すなわちコントローラＡは、コントローラＡによって発行され、公開鍵ＰｕＫ（Ａ）に関連付けられているのが好ましい秘密鍵ＰｒＫ（Ａ）を含み、前述の公開鍵ＰｕＫ（Ａ）は、コントローラＣ、すなわち、例えば機関によって認証されている。この秘密鍵ＰｒＫ（Ａ）は、デバイスＤＡ、すなわち、例えば公務員ＡのコンピュータＤＡのプロセッシングユニットＣＰＵ（Ａ）のメモリに格納され、メモリの保護されたエンクレーブに格納されるのが好ましい。
【0257】
[257]この例によれば、コントローラＢは、この公式デジタル文書の妥当性をチェックしたい、すなわち、この公式デジタル文書が許可された公務員によって発行されていることを検証したい、市民Ｂ及び／又は別の機関及び／又は別の公務員である。この例では、デバイスＤＢは、市民Ｂのスマートフォンであることができる。
【0258】
[258]この例によれば、コントローラＣは機関Ｃである。前述の機関Ｃは、公式デジタル文書に署名する権限を特定の公務員に委任する。機関Ｃは、例えばインターネットなどの通信ネットワークＣＮを介して公務員Ａに送信されるデジタルメッセージＭを使用して、任務命令を発行する。例えば、このデジタルメッセージＭは、グラフィカルデータブロックＧＤＢ（Ａ）の光学読み取り可能な表現を含むこと、及び／又は光学読み取り可能な表現の形態であることができ、前述のグラフィカルデータブロックＧＤＢ（Ａ）は、例えばＱＲコードなどの、２Ｄバーコードを含むことができるのが有利である。実施形態によれば、そのようなグラフィカルデータブロックＧＤＢ（Ａ）は、デジタルマークＤＭ（Ａ）とも呼ばれ得る。
【0259】
[259]好ましい実施形態によれば、任務命令を含んでいるデジタルメッセージＭは、例えばＱＲコードなどの、機械可読の形態である。
【0260】
[260]例えば、デジタルメッセージＭは、例えば、公務員Ａが何を実行することを許可されているか、及び公務員Ａがいつ実行することを許可されているかを示すデータのセットの形態で、任務命令を含むことができる。この例では、任務命令は以下のデータを含むことができる。
公務員Ａが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ：この公務員Ａは、例えば、機関Ｃからの公式な命令に従って、例えば、ユートピア市の住民登録事務所を代表して、デジタル出生証明書などの公式デジタル文書を発行してそれに署名することを許可されている。
時間スロット：この動作は、例えば、日付１～日付２の営業時間内に実行され得る。
公務員Ａが、公開鍵ＰｕＫ（Ａ）を持つ。
検証鍵ＶＫ（Ａ）。
動作Ｏｐ：この公務員Ａは、例えば、機関Ｃからの公式な命令に従って、例えば、ユートピア市の住民登録事務所を代表して、デジタル出生証明書などの公式デジタル文書を発行してそれに署名することを許可されている。
時間スロット：この動作は、例えば、日付１～日付２の営業時間内に実行され得る。
【0261】
[261]実施形態によれば、公務員Ａ、すなわちコントローラＡが、機関ＣからデジタルメッセージＭを受信するときに、コントローラＡは、コンピュータＤＡ、すなわちコンピュータＤＡのプロセッシングユニットＣＰＵ（Ａ）を使用して、デジタルメッセージＭが機関Ｃ、すなわちコントローラＣによって認証されていることを検証する。
【0262】
[262]例えば、公務員Ａが、出生証明書などの公式デジタル文書を、例えばＰＤＦ文書の形態で発行するときに、公務員Ａは、デジタルメッセージＭを公式デジタル文書に添付し、ＱＲコードＱＲＣ（Ａ）の形態で添付するのが好ましい。
【0263】
[263]例えば、ＱＲコードＱＲＣ（Ａ）を含んでいるデジタル出生証明書が、公務員Ａによって発行され、前述のＱＲコードＱＲＣ（Ａ）は、前述のデジタルメッセージＭをエンコードする。
【0264】
[264]公務員Ａは、公務員Ａの秘密鍵ＰｒＫ（Ａ）を使用して公式デジタル文書に署名するのが好ましい。このデジタル署名は、公式デジタル文書にも添付され、認定ＳＡしての役割を果たすのが好ましい。実施形態によれば、公務員Ａは、公務員Ａの秘密鍵ＰｒＫ（Ａ）を使用して公式デジタル文書のハッシュに署名し、公式デジタル文書の前述のハッシュは、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって計算され、前述の公式デジタル文書のコンテンツの少なくとも一部に適用される。
【0265】
[265]前述の公式デジタル文書の受信者（市民Ｂと名付ける）が、前述の公式デジタル文書の妥当性をチェックしたい場合、市民Ｂは、例えば、この例ではデバイスＤＢとして機能する市民ＢのスマートフォンＤＢを使用する。
【0266】
[266]実施形態によれば、市民Ｂは、市民ＢのスマートフォンＤＢを使用して、前述の公式デジタル文書に添付及び／又は結合された前述のデジタルメッセージＭを読み取る、及び／又はデコードする。
【0267】
[267]実施形態によれば、市民Ｂは、市民ＢのスマートフォンＤＢを使用して、前述の公式デジタル文書に添付及び／又は結合されたＱＲコードＱＲＣ（Ａ）を読み取る。実施形態によれば、市民Ｂは、市民ＢのスマートフォンＤＢを使用して、例えば、ディスプレイモジュールに表示された前述のＱＲコードＱＲＣ（Ａ）を光学的に読み取る。
【0268】
[268]市民Ｂは、市民ＢのスマートフォンＤＢを使用して、例えば前述のＱＲコードＱＲＣ（Ａ）から、デジタルメッセージＭを抽出するのが好ましい。実施形態によれば、市民Ｂのスマートフォンは、前述のデジタルメッセージＭを受信する、読み取る、及び／又はデコードするように設計された通信モジュールＣＭ（Ｂ）を備える。
【0269】
[269]実施形態によれば、市民Ｂのスマートフォンは、光学式読み取り装置モジュールＯＲ（Ｂ）を備えており、ディスプレイモジュールＤＤ（Ｂ）を備えているのが好ましい、通信モジュールＣＭ（Ｂ）を備える。前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましい。通信モジュールＣＭ（Ｂ）は、グラフィカルデータブロックＧＤＢから、例えば前述のＱＲコードＱＲＣ（Ａ）からの前述のデジタルメッセージＭなどのデータを抽出することができるのが好ましい。
【0270】
[270]実施形態によれば、公務員Ａは、公式デジタル文書を市民Ｂに送信する。前述の公式デジタル文書は、デジタルメッセージＭと共に送信され、及び／又は前述のデジタルメッセージＭを含むことができるのが好ましい。別の実施形態によれば、公式デジタル文書及びデジタルメッセージＭは、公務員Ａによって市民Ｂに別々に送信される。
【0271】
[271]実施形態によれば、コンピュータＤＡ、すなわちデバイスＤＡは、前述の公式デジタル文書及び前述のデジタルメッセージＭを送信するように構成された通信モジュールＣＭ（Ａ）を備える。
【0272】
[272]実施形態によれば、市民ＢのスマートフォンＤＢは、例えば、ＱＲコードＱＲＣ（Ａ）から、そのようなデジタルメッセージＭを読み取り、デコードし、抽出するように構成された特定のソフトウェアを備えることができ、このソフトウェアは、プロセッシングユニットＣＰＵ（Ｂ）を使用するのが好ましい。市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）によってデジタルメッセージＭが受信及び／又はデコードされたときに、プロセッシングユニットＣＰＵ（Ｂ）は、デジタルメッセージＭの妥当性及びそのコンテンツ、すなわち、この例では任務命令をチェックする。
【0273】
[273]好ましい実施形態によれば、市民Ｂ、すなわち、コントローラＢがデジタルメッセージＭを含んでいる公式デジタル文書を受信するときに、市民Ｂは、スマートフォンＤＢ、すなわち市民ＢのスマートフォンＤＢのプロセッシングユニットＣＰＵ（Ｂ）を使用して、デジタルメッセージＭが機関Ｃ、すなわちコントローラＣによって認証されていることを検証し、デジタルメッセージＭが機関Ｃによって認証されているという肯定的な検証の場合にのみ、スマートフォンＤＢの、すなわちデバイスＤＢのプロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭに含まれている許可データＡＤ（Ａ）の抽出を開始するのが好ましい。これらの許可データＡＤ（Ａ）は、任務命令のデータを含むのが好ましい。
【0274】
[274]実施形態によれば、デジタルメッセージＭが機関Ｃによって認証されたということの検証の後に、プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭから、公務員Ａの秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）、検証鍵（Ａ）、動作Ｏｐに関連するデータ、及び例えば任務命令において言及された時間スロットなどの、さまざまなデータを抽出する。
【0275】
[275]実施形態によれば、市民Ｂが、デジタルメッセージＭを含んでいる市民Ｂが公式デジタル文書を受信するときに、市民Ｂは、認定ＳＡも受信する。この認定ＳＡは、公式デジタル文書に含まれるか、又は公式デジタル文書内にないことが可能である。認定ＳＡは、公務員Ａの秘密鍵ＰｒＫ（Ａ）使用する、公務員Ａによる公式文書の署名を含む。好ましい実施形態によれば、認定ＳＡは、公式デジタル文書のコンテンツの少なくとも一部のエンコードされたバージョンの署名を含む。公式デジタル文書のコンテンツの少なくとも一部の前述のエンコードされたバージョンは、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数によって計算され、前述の公式デジタル文書のコンテンツの前述の少なくとも一部に適用される、公式デジタル文書のハッシュを含むのが好ましい。
【0276】
[276]実施形態によれば、デジタルメッセージＭが機関Ｃによって認証されていることの検証の後に、市民Ｂは、市民ＢのスマートフォンＤＢでプロセッシングユニットＣＰＵ（Ｂ）を使用して認定ＳＡを検証し、認定ＳＡ、すなわち公式デジタル文書のコンテンツの少なくとも一部のハッシュが、デジタルメッセージＭから抽出された公開鍵ＰｕＫ（Ａ）に対応する秘密鍵ＰｒＫ（Ａ）を使用して署名されているかどうかをチェックするのが好ましく、前述のハッシュが、同じ一方向関数によって計算された、公式デジタル文書又は公式デジタル文書の少なくとも一部のハッシュに対応するということをチェックするのが好ましく、前述の一方向関数は、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされる。
【0277】
[277]実施形態によれば、スマートフォンＤＢは、公式デジタル文書のハッシュが、デジタルメッセージＭから抽出された公開鍵ＰｕＫ（Ａ）に対応する秘密鍵ＰｒＫ（Ａ）を使用して署名されていることをチェックすることによって、及び前述のハッシュが、一方向関数によって計算された公式デジタル文書のハッシュに対応することをチェックすることによって、プロセッシングユニットＣＰＵ（Ｂ）を使用して認定ＳＡをチェックし、前述の一方向関数は、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされ、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数と同一である。
【0278】
[278]実施形態によれば、前述の一方向関数は、コントローラＣによってデバイスＤＡに、及びデバイスＤＢに送信されている。
【0279】
[279]実施形態によれば、通信モジュールＣＭ（Ａ）は、通信ネットワークＣＮを使用して前述の認定ＳＡを通信モジュールＣＭ（Ｂ）に送信し、インターネット通信ネットワークを使用するのが好ましい。
【0280】
[280]実施形態によれば、認定ＳＡは、インターネットを介して、通信モジュールＣＭ（Ａ）から通信モジュールＣＭ（Ｂ）に送信される。
【0281】
[281]実施形態によれば、認定ＳＡはデータ列の形態である。
【0282】
[282]例によれば、この認定ＳＡは、グラフィカルデータブロックＧＤＢ（Ａ２）の光学読み取り可能な表現の形態でエンコードされることが可能であり、前述のグラフィカルデータブロックＧＤＢ（Ａ２）は、例えばＱＲコードＱＲＣ（Ａ２）などの、２Ｄバーコードを含むことができるのが有利である。実施形態によれば、そのようなグラフィカルデータブロックＧＤＢ（Ａ２）は、デジタルマークＤＭ（Ａ２）とも呼ばれ得る。
【0283】
[283]好ましい実施形態によれば、認定ＳＡは、例えばＱＲコードなどの、機械可読の形態である。
【0284】
[284]実施形態によれば、市民Ｂは、スマートフォンＤＢを使用して、公式デジタル文書に関連付けられた前述のＱＲコードＱＲＣ（Ａ２）を光学的に読み取ることができる。次に、市民Ｂは、スマートフォンＤＢで光学式読み取り装置モジュールＯＲ（Ｂ）を使用して、認定ＳＡを前述のＱＲコードＱＲＣ（Ａ２）から抽出する。通信モジュールＣＭ（Ｂ）は、グラフィカルデータブロックＧＤＢから、例えば前述のＱＲコードＱＲＣ（Ａ２）からの前述の認定ＳＡなどのデータを抽出することができるのが好ましい。
【0285】
[285]実施形態によれば、市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）は、前述の認定ＳＡを抽出するために、光学式読み取り装置モジュールＯＲ（Ｂ）を使用してこのＱＲコードＱＲＣ（Ａ２）を読み取ってデコードする。
【0286】
[286]実施形態によれば、市民ＢのスマートフォンＤＢは、そのような認定ＳＡを読み取り、デコードし、抽出するように構成された特定のソフトウェアを備えることができ、このソフトウェアは、プロセッシングユニットＣＰＵ（Ａ）を使用するのが好ましい。市民ＢのスマートフォンＤＢの通信モジュールＣＭ（Ｂ）によって認定ＳＡが受信されたときに、プロセッシングユニットＣＰＵ（Ｂ）は、認定ＳＡをチェックし、特に、認定ＳＡが、デジタルメッセージＭから抽出された公開鍵ＰｕＫ（Ａ）に対応する秘密鍵ＰｒＫ（Ａ）を使用して署名されていること、及び認定ＳＡに含まれている署名されたハッシュが、一方向関数によって計算された公式デジタル文書のハッシュに対応することをチェックする。
【0287】
[287]その後、市民ＢのスマートフォンＤＢのプロセッシングユニットＣＰＵ（Ｂ）は、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算し、検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算し、プロセッシングユニットＣＰＵ（Ｂ）は、候補集約デジタル署名ｃＡＤＳがメモリに格納されている集約デジタル署名ＡＤＳと一致するかどうかをチェックする。実施形態によれば、前述の集約デジタル署名ＡＤＳは、市民Ｂによって、前述の機関Ｃから、及び／又はサーバから受信されている。
【0288】
[288]実施形態によれば、市民Ｂが、前述のデジタルメッセージＭを受信するときに、市民ＢのスマートフォンＤＢは、通信モジュールＣＭ（Ｂ）を使用してサーバに接触し、前述の集約デジタル署名ＡＤＳをダウンロードする。
【0289】
[289]実施形態によれば、市民Ｂが、専用アプリケーションを介するのが好ましい、市民ＢのスマートフォンＤＢを使用して前述のＱＲコードＱＲＣ（Ａ）を読み取るときに、市民ＢのスマートフォンＤＢは、通信モジュールＣＭ（Ｂ）を使用してサーバに接触し、前述の集約デジタル署名ＡＤＳをダウンロードする。
【0290】
[290]前述の集約デジタル署名ＡＤＳは、市民ＢのスマートフォンのプロセッシングユニットＣＰＵ（Ｂ）のメモリに格納されるのが好ましい。
【0291】
[291]実施形態によれば、市民ＢのスマートフォンＤＢは、デジタルメッセージＭから、公務員Ａが動作する権限を有する時間スロットなど、この例では、日付１～日付２の営業時間内などの、他のデータを抽出する。
【0292】
[292]次に、時間が、任務命令において言及された時間スロットに対応する、例えば時間が、正当に日付１～日付２の営業時間内である場合に、認定ＳＡの検証が肯定的であり、候補集約デジタル署名ｃＡＤＳが集約デジタル署名ＡＤＳと一致する場合、市民Ｂは、市民Ｂのスマートフォンから、市民ＢのスマートフォンのプロセッシングユニットＣＰＵ（Ｂ）からであるのが好ましい、公務員Ａが、機関Ｃによって、デジタルメッセージＭに含まれている任務命令において言及された動作Ｏｐを実行することを実際に許可されていることの指示を受信する。したがって、これは、公式文書が、機関Ｃによって配信された発行するための命令を有する公務員によって、正当に発行されているということを意味する。
【0293】
[293]本発明の使用事例のこの例によれば、システムは、以下を備えるのが好ましい。
公務員ＡのコンピュータＤＡ。前述のコンピュータＤＡは、出生証明書などの公式デジタル文書を、例えばＰＳＤ文書の形態で発行することと、デジタルメッセージＭを、任意選択でＱＲコードＱＲＣ（Ａ）の形態で、公式デジタル文書に添付することと、公務員Ａの秘密鍵ＰｒＫ（Ａ）を使用して公式デジタル文書に署名することによって認定ＳＡを生成することであって、秘密鍵ＰｒＫ（Ａ）を使用して、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた専用一方向関数によって計算された公式デジタル文書のフィンガープリント／ハッシュに署名することによるのが好ましい、生成することとを行うように構成され、前述のコンピュータＤＡは、通信モジュールＣＭ（Ａ）を備える。
市民ＢのスマートフォンＤＢ。前述のスマートフォンは、特定の公式デジタル文書が、機関Ｃによって配信された、特定の時間スロットに行われるのが好ましい発行するための命令を有する公務員によって、正当に発行されているということを検証するように構成され、前述のスマートフォンＤＢは、プロセッシングユニットＣＰＵ（Ｂ）及び通信モジュールＣＭ（Ｂ）を備え、前述の通信モジュールＣＭ（Ｂ）は、光学式読み取り装置モジュールＯＲ（Ｂ）を備えることができるのが好ましく、ディスプレイモジュールＤＤ（Ｂ）を備えることができるのが好ましく、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
公務員ＡのコンピュータＤＡ。前述のコンピュータＤＡは、出生証明書などの公式デジタル文書を、例えばＰＳＤ文書の形態で発行することと、デジタルメッセージＭを、任意選択でＱＲコードＱＲＣ（Ａ）の形態で、公式デジタル文書に添付することと、公務員Ａの秘密鍵ＰｒＫ（Ａ）を使用して公式デジタル文書に署名することによって認定ＳＡを生成することであって、秘密鍵ＰｒＫ（Ａ）を使用して、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた専用一方向関数によって計算された公式デジタル文書のフィンガープリント／ハッシュに署名することによるのが好ましい、生成することとを行うように構成され、前述のコンピュータＤＡは、通信モジュールＣＭ（Ａ）を備える。
市民ＢのスマートフォンＤＢ。前述のスマートフォンは、特定の公式デジタル文書が、機関Ｃによって配信された、特定の時間スロットに行われるのが好ましい発行するための命令を有する公務員によって、正当に発行されているということを検証するように構成され、前述のスマートフォンＤＢは、プロセッシングユニットＣＰＵ（Ｂ）及び通信モジュールＣＭ（Ｂ）を備え、前述の通信モジュールＣＭ（Ｂ）は、光学式読み取り装置モジュールＯＲ（Ｂ）を備えることができるのが好ましく、ディスプレイモジュールＤＤ（Ｂ）を備えることができるのが好ましく、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
【0294】
[294]このシステムは、次のような方法で構成される。
市民ＢのスマートフォンＤＢが、デジタルメッセージＭを含んでいる公式デジタル文書を受信するように構成され、前述のデジタルメッセージＭが任務命令を含み、前述の任務命令が、公務員Ａによって所有されている公開鍵ＰｕＫ（Ａ）、公務員Ａが、機関Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行され得る時間スロットなどを含む。
プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが機関Ｃによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行され得る時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭが機関Ｃによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
通信モジュールＣＭ（Ｂ）は、公務員Ａから、公式デジタル文書に添付されるのが好ましい認定ＳＡを受信するように構成され、前述の認定ＳＡは、公式デジタル文書の署名３００ａに対応し、秘密鍵ＰｒＫ（Ａ）を使用する、プロセッシングユニットＣＰＵ（Ａ）による、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数を使用して計算された公式デジタル文書のコンテンツの少なくとも一部のハッシュの署名に対応するのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証する（４００ａ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利であり、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた前述の一方向関数使用して前述のハッシュを検証するのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うように構成される。
プロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、プロセッシングユニットＣＰＵ（Ｂ）が、公務員Ａが機関Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を市民Ｂに送信する（５００）ように構成される。
市民ＢのスマートフォンＤＢが、デジタルメッセージＭを含んでいる公式デジタル文書を受信するように構成され、前述のデジタルメッセージＭが任務命令を含み、前述の任務命令が、公務員Ａによって所有されている公開鍵ＰｕＫ（Ａ）、公務員Ａが、機関Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行され得る時間スロットなどを含む。
プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが機関Ｃによって認証されていることを検証する（１０ｂ）ように構成されるのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行され得る時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ように構成され、この抽出が、デジタルメッセージＭが機関Ｃによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい。
通信モジュールＣＭ（Ｂ）は、公務員Ａから、公式デジタル文書に添付されるのが好ましい認定ＳＡを受信するように構成され、前述の認定ＳＡは、公式デジタル文書の署名３００ａに対応し、秘密鍵ＰｒＫ（Ａ）を使用する、プロセッシングユニットＣＰＵ（Ａ）による、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数を使用して計算された公式デジタル文書のコンテンツの少なくとも一部のハッシュの署名に対応するのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証する（４００ａ）ように構成され、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利であり、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた前述の一方向関数使用して前述のハッシュを検証するのが好ましい。
プロセッシングユニットＣＰＵ（Ｂ）が、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うように構成される。
プロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックする（２０７）ように構成され、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、プロセッシングユニットＣＰＵ（Ｂ）が、公務員Ａが機関Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を市民Ｂに送信する（５００）ように構成される。
【0295】
[295]このシステムは、市民Ｂが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、このシステムは、公務員Ａが市民Ｂから遠い場合でも、このデジタルコンテンツが有効であるかどうかをチェックするために、市民Ｂがこのデジタルコンテンツにリンクされた認証情報、すなわち、任務命令を制御することを可能にする。このシステムは、公務員Ａが、認定ＳＡ、及びデジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましい、公務員Ａの認証情報だけを使用して公務員Ａ自身を識別することを可能にする。このシステムは、市民Ｂが、発行された公式文書の妥当性を完全に信頼することを可能にする。
【0296】
[296]本発明の使用事例のこの例によれば、本発明は、実施形態に従って、以下の方法に関連している。
公務員ＡのコンピュータＤＡ。前述のコンピュータＤＡは、出生証明書などの公式デジタル文書を、例えばＰＤＦ文書の形態で発行することと、デジタルメッセージＭを、任意選択でＱＲコードＱＲＣ（Ａ）の形態で、公式デジタル文書に添付することと、公務員Ａの秘密鍵ＰｒＫ（Ａ）を使用して公式デジタル文書に署名することによって認定ＳＡを生成することであって、秘密鍵ＰｒＫ（Ａ）を使用して、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた専用一方向関数によって計算された公式デジタル文書のフィンガープリント／ハッシュに署名することによるのが好ましい、生成することとを行うように構成され、前述のコンピュータＤＡは、通信モジュールＣＭ（Ａ）を備える。
市民ＢのスマートフォンＤＢ。前述のスマートフォンは、特定の公式デジタル文書が、機関Ｃによって配信された、特定の時間スロットに行われるのが好ましい発行するための命令を有する公務員によって、正当に発行されているということを検証するように構成され、前述のスマートフォンＤＢは、プロセッシングユニットＣＰＵ（Ｂ）及び通信モジュールＣＭ（Ｂ）を備え、前述の通信モジュールＣＭ（Ｂ）は、光学式読み取り装置モジュールＯＲ（Ｂ）を備えることができるのが好ましく、ディスプレイモジュールＤＤ（Ｂ）を備えることができるのが好ましく、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
公務員ＡのコンピュータＤＡ。前述のコンピュータＤＡは、出生証明書などの公式デジタル文書を、例えばＰＤＦ文書の形態で発行することと、デジタルメッセージＭを、任意選択でＱＲコードＱＲＣ（Ａ）の形態で、公式デジタル文書に添付することと、公務員Ａの秘密鍵ＰｒＫ（Ａ）を使用して公式デジタル文書に署名することによって認定ＳＡを生成することであって、秘密鍵ＰｒＫ（Ａ）を使用して、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた専用一方向関数によって計算された公式デジタル文書のフィンガープリント／ハッシュに署名することによるのが好ましい、生成することとを行うように構成され、前述のコンピュータＤＡは、通信モジュールＣＭ（Ａ）を備える。
市民ＢのスマートフォンＤＢ。前述のスマートフォンは、特定の公式デジタル文書が、機関Ｃによって配信された、特定の時間スロットに行われるのが好ましい発行するための命令を有する公務員によって、正当に発行されているということを検証するように構成され、前述のスマートフォンＤＢは、プロセッシングユニットＣＰＵ（Ｂ）及び通信モジュールＣＭ（Ｂ）を備え、前述の通信モジュールＣＭ（Ｂ）は、光学式読み取り装置モジュールＯＲ（Ｂ）を備えることができるのが好ましく、ディスプレイモジュールＤＤ（Ｂ）を備えることができるのが好ましく、前述の光学式読み取り装置モジュールＯＲ（Ｂ）は、データの光学読み取り可能な表現を読み取ってデコードするように構成され、グラフィカルデータブロックＧＤＢの光学読み取り可能な表現を読み取ってデコードするように構成されるのが好ましく、グラフィカルデータブロックＧＤＢからデータを抽出するように構成されるのが有利である。
【0297】
[297]この方法は、
市民ＢのスマートフォンＤＢが、デジタルメッセージＭを含んでいる公式デジタル文書を受信する（２００）ステップであって、前述のデジタルメッセージＭが任務命令を含み、前述の任務命令が、公務員Ａによって所有されている公開鍵ＰｕＫ（Ａ）、公務員Ａが、機関Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行され得る時間スロットなどを含む、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが裁機関Ｃよって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行され得る時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ステップであって、この抽出が、デジタルメッセージＭが機関Ｃによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい、ステップ、
通信モジュールＣＭ（Ｂ）は、公務員Ａから、公式デジタル文書に添付されるのが好ましい認定ＳＡを受信するステップであって、前述の認定ＳＡが、公式デジタル文書の署名３００ａに対応し、秘密鍵ＰｒＫ（Ａ）を使用する、プロセッシングユニットＣＰＵ（Ａ）による、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数を使用して計算された公式デジタル文書のコンテンツの少なくとも一部のハッシュの署名に対応するのが好ましい、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ａ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利であり、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた前述の一方向関数使用して前述のハッシュを検証するのが好ましい、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、及び
プロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、プロセッシングユニットＣＰＵ（Ｂ）が、公務員Ａが機関Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を市民Ｂに送信する（５００）ステップを含む。
市民ＢのスマートフォンＤＢが、デジタルメッセージＭを含んでいる公式デジタル文書を受信する（２００）ステップであって、前述のデジタルメッセージＭが任務命令を含み、前述の任務命令が、公務員Ａによって所有されている公開鍵ＰｕＫ（Ａ）、公務員Ａが、機関Ｃによって、動作Ｏｐを実行することを許可されていることを示す許可データＡＤ（Ａ）、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行され得る時間スロットなどを含む、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、デジタルメッセージＭが裁機関Ｃよって認証されていることを検証する（１０ｂ）のが好ましい、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、公開鍵ＰｕＫ（Ａ）、許可データＡＤ（Ａ）、動作Ｏｐ、検証鍵ＶＫ（Ａ）、この動作Ｏｐが実行され得る時間スロットなどの、デジタルメッセージＭに含まれているデータを抽出する（２０１、２０２、２０４）ステップであって、この抽出が、デジタルメッセージＭが機関Ｃによって認証されているという肯定的な検証の場合にのみ行われるのが好ましい、ステップ、
通信モジュールＣＭ（Ｂ）は、公務員Ａから、公式デジタル文書に添付されるのが好ましい認定ＳＡを受信するステップであって、前述の認定ＳＡが、公式デジタル文書の署名３００ａに対応し、秘密鍵ＰｒＫ（Ａ）を使用する、プロセッシングユニットＣＰＵ（Ａ）による、プロセッシングユニットＣＰＵ（Ａ）においてプログラムされた一方向関数を使用して計算された公式デジタル文書のコンテンツの少なくとも一部のハッシュの署名に対応するのが好ましい、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、認定ＳＡを検証し（４００ａ）、前述の秘密鍵ＰｒＫ（Ａ）に対応する公開鍵ＰｕＫ（Ａ）を使用して検証するのが好ましく、前述の公開鍵ＰｕＫ（Ａ）をデジタルメッセージＭから抽出した（２０２）後に検証するのが有利であり、プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた前述の一方向関数使用して前述のハッシュを検証するのが好ましい、ステップ、
プロセッシングユニットＣＰＵ（Ｂ）が、
デジタルメッセージＭに含まれている検証鍵ＶＫ（Ａ）を抽出することと（２０４）、
プロセッシングユニットＣＰＵ（Ｂ）においてプログラムされた一方向関数によって、許可データＡＤ（Ａ）の候補デジタル署名ｃｘ（Ａ）を計算することと（２０３）、
検証鍵ＶＫ（Ａ）及び許可データＡＤ（Ａ）の計算された候補デジタル署名ｃｘ（Ａ）から候補集約デジタル署名ｃＡＤＳを計算することと（２０５）を行うステップ、及び
プロセッシングユニットＣＰＵ（Ｂ）が、候補集約デジタル署名ｃＡＤＳがメモリに格納された（２０６）集約デジタル署名ＡＤＳと一致するかどうかをチェックし（２０７）、認定ＳＡの肯定的な検証及び集約デジタル署名ＡＤＳとの候補集約デジタル署名ｃＡＤＳの肯定的な一致の場合にのみ、プロセッシングユニットＣＰＵ（Ｂ）が、公務員Ａが機関Ｃによって動作Ｏｐを実行する（５００ａ）ことを実際に許可されているという指示を市民Ｂに送信する（５００）ステップを含む。
【0298】
[298]この方法は、市民Ｂが、従来技術の解決策よりも高い確実性を伴って、デジタルメッセージＭのデジタルコンテンツの妥当性を確認することを可能にする。さらに、この方法は、公務員Ａが市民Ｂから遠い場合でも、このデジタルコンテンツが有効であるかどうかをチェックするために、市民Ｂがこのデジタルコンテンツにリンクされた認証情報、すなわち、任務命令を制御することを可能にする。この方法は、公務員Ａが、認定ＳＡ、及びデジタルメッセージＭ内にあり、コントローラＣによって発行された偽造防止デジタルファイルによって認証されるのが好ましい、公務員Ａの認証情報だけを使用して公務員Ａ自身を識別することを可能にする。この方法は、市民Ｂが、発行された公式文書の妥当性を完全に信頼することを可能にする。
【0299】
[299]実施形態によれば、本発明は、任務命令を含んでいる中央データベースにもサーバにも接触することを必要とせずに、動作Ｏｐが公務員Ａ及び市民Ｂによって実行されることを可能にする。実際に、市民Ｂ及び公務員Ａは、これらが、本発明の実施形態に従う方法の実施中に互いに通信することができる限り、オフライン環境にあることができ、コントローラＢが、例えば、コントローラＣから、又はサーバから前にダウンロードされた集約デジタル署名ＡＤＳを含んでいる限り、オフライン環境にあることができるのが好ましい。公務員ＡへのデジタルメッセージＭの送信、及び市民Ｂへの公式文書の送信は、保護されていないチャネルを介して実現され得るのが有利である。
【0300】
[300]実施形態によれば、本発明は、本発明に従って以前のシステムを備えている行政環境における、本発明に従う方法の実装に関連している。
【0301】
偽造防止デジタルファイル
[301]前述のように、好ましい実施形態によれば、コントローラＣは、デジタルメッセージＭを偽造防止デジタルファイルの形態で発行することができ、コントローラＢが、提示されたデジタルメッセージＭの妥当性を完全に信頼することを可能にする。
[301]前述のように、好ましい実施形態によれば、コントローラＣは、デジタルメッセージＭを偽造防止デジタルファイルの形態で発行することができ、コントローラＢが、提示されたデジタルメッセージＭの妥当性を完全に信頼することを可能にする。
【0302】
[302]前述のデジタルメッセージＭを偽造防止デジタルファイルの形態で生成するために、複数の方法が使用され得る。
【0303】
[303]好ましい実施形態によれば、本発明は、要素デジタル署名の木を使用して複数の要素及び各関連するデジタルデータを保護する方法を使用する。これらの要素は、許可データＡＤ、すなわち、例えば任務命令などの、複数の種類の要素であることができる。各関連するデジタルデータは、例えば、任務命令の詳細、コントローラの識別子、公開鍵ＰｕＫ、動作の詳細などの、複数の種類のデータを含むことができ、要素のうちの少なくとも１つが任務命令であるのが好ましい。
【0304】
[304]図７は、８つの要素Ａ１、…、Ａ８のバッチを示しており、要素デジタル署名の木を用いて要素Ａ１、…、Ａ８及び各関連するデジタルデータＤ１、…、Ｄ８を保護することによって、デジタルメッセージＭを偽造防止デジタルファイルの形態で生成する前述の方法を示している。保護された要素は、デジタルメッセージＭを構成することができる。これらの要素は、例えば、１つ又は複数の許可データＡＤ、すなわち任務命令を含むことができる。実施形態によれば、これらの要素のうちの１つは、任務命令を含むことができ、前述の要素は、保護されている場合に、前述のデジタルメッセージＭの少なくとも一部を形成することができる。デジタル署名に関連付けられた木はよく知られており（２分ハッシュ木、ｎ変数ハッシュ木、又はマークル木）、これらの木は、一般に、ベースノード又は葉ノードを含み、ベースノード又は葉ノードは、葉ノードの特定のグループ化に従って葉ノードに関連付けられたデジタル署名の連結にデジタル署名することによって、次の（中間）レベルのノードを構築するために使用される。２分木の場合、第１の中間レベルのノードに関連付けられたデジタル署名は、２つの連続する葉ノードに関連付けられたデジタル署名の連結に（例えば、一方向ハッシュ関数Ｈ又は一方向楕円曲線関数などを使用して）デジタル署名することによって、それぞれ計算される。ｎ変数木の場合、ｎ個の連続する葉ノードの値の連結によって、第１の中間レベルのノードの値が取得される。特定の葉ノードに関して連続するノードの対によって、他の連続する葉ノードに関してノードの三つ組によってなど、葉ノードの連結が実行され得るため、木は、さらに複雑な構造（混合木）を有してもよい。
【0305】
[305]簡単にするために、８つの葉ノードを含む単なる２分木が図７に示されており、木の８つの葉ノードａ（１，１）、…、ａ（１，８）の各値は、要素デジタル署名ｘ１＝Ｈ（Ｄ１）、…、ｘ８＝Ｈ（Ｄ８）にそれぞれ対応する。すべての葉ノードの第１のインデックス、すなわち「１」の値は、木の第１のレベル（又はベースレベル）を示し、１～８の連続している第２のインデックスは、木の（葉）ノードの順序付けを示す。次のレベルの（非葉）ノード、すなわちレベル２の４つのノードａ（２，１）、ａ（２，２）、ａ（２，３）、及びａ（２，４）の値は、ここでハッシュ関数を用いて、葉ノードの対、すなわち、木内の次のレベルのノードの子ノードの対の値の連結（演算子「＋」によって記号的に表される）にデジタル署名することによって取得される。次のレベルのノードの値を取得するための子ノードのこのグループ化は、木連結順序付けを定義する。表記を簡略化するために、ノード記号ａ（ｉ，ｊ）を使用して、関連付けられた値（すなわち、関連付けられたデジタル署名）も表す。ここで、木は、葉ノードレベルの上の２つの中間レベルのみ、及び最上位でのルートノードを含む。ルートノードレベルは、実際には木の最後の非葉ノードレベルである。したがって、次の中間レベルの４つの非葉ノードの値は、次のとおりである。
ａ（２，１）＝Ｈ（ａ（１，１）＋ａ（１，２））、すなわちａ（２，１）＝Ｈ（Ｈ（Ｄ１）＋Ｈ（Ｈ（Ｄ２））（ａ（１，１）及びａ（１，２）がノードａ（２，１）の子ノードであるため）
ａ（２，２）＝Ｈ（ａ（１，３）＋ａ（１，４））
ａ（２，３）＝Ｈ（ａ（１，５）＋ａ（１，６））
ａ（２，４）＝Ｈ（ａ（１，７）＋ａ（１，８））
次の、最後から２番目のノードレベル（ここでは、レベル３）の場合、次の２つのノード値が存在する。
ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））
ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））
ａ（２，１）＝Ｈ（ａ（１，１）＋ａ（１，２））、すなわちａ（２，１）＝Ｈ（Ｈ（Ｄ１）＋Ｈ（Ｈ（Ｄ２））（ａ（１，１）及びａ（１，２）がノードａ（２，１）の子ノードであるため）
ａ（２，２）＝Ｈ（ａ（１，３）＋ａ（１，４））
ａ（２，３）＝Ｈ（ａ（１，５）＋ａ（１，６））
ａ（２，４）＝Ｈ（ａ（１，７）＋ａ（１，８））
次の、最後から２番目のノードレベル（ここでは、レベル３）の場合、次の２つのノード値が存在する。
ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））
ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））
【0306】
[306]非葉ノードごとに異なる木連結順序付けを選択することが可能であるということに注意する。例えば、ａ（２，４）＝Ｈ（ａ（１，７）＋ａ（１，８））を含む代わりに、異なる値ノード値を与えるａ（２，４）＝Ｈ（ａ（１，８）＋ａ（１，７））を定義することができる。
【0307】
[307]最後に、木のルートノードＲの値、又は基準ルートデジタル署名（又は前に説明された集約デジタル署名ＡＤＳとも呼ばれる）が、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））のように取得される。
【0308】
[308]木に含まれる連結の段階的接続に起因して、ノードにおいて（特に、葉ノードにおいて）デジタルデータのいずれかのビットが変更された場合、ルート値を取り出すのは事実上不可能である。さらに、一部の特定の要素がバッチに含まれる場合（それらの要素のデジタルデータは、木の葉ノードのデジタル署名を生成したシステムのみに知られており、すなわち、コントローラＣのみに知られている）、偽造者は、バッチのすべての要素のデジタルデータを知っている場合でも、ルートデジタル署名を取り出すことができない。
【0309】
[309]本発明によれば、要素のバッチの基準ルートデジタル署名Ｒ、すなわち集約デジタル署名ＡＤＳは、変更不可能にされ、したがって、要素の信頼性、すなわち、任務命令の許可データＡＤ（又は関連するデータ）をチェックする必要があるユーザによってアクセスできる（パブリックな）媒体で公開されるか、又はコントローラによってアクセスできる検索可能なルートデータベースに格納されるか、又は好ましいモードでは、ブロックチェーンに格納されることによって偽造を防ぎ、或いはコントローラによってアクセスできるブロックチェーンによって保護されたデータベースに格納されることによって偽造を防ぐのが好ましい。その後、コントローラは、これらの使用可能なソースから取得された基準値Ｒを格納してもよい。
【0310】
[310]次に、バッチの要素Ａｉごとに、関連する木の対応する要素の検証鍵ＶＫｉ（又は検証経路）が、要素のデジタル署名に対応する葉ノード以外の、木内の同じ親ノードを有する他のすべての葉ノードの、及び木内の連続的に各次のレベルでの、先行するレベルで考慮された前の同じ親ノード以外の、木内の同じ親ノードを有するすべての非葉ノードの、葉ノードレベルから最後から２番目のノードレベルまでの、各デジタル署名のシーケンスとして計算される。
【0311】
[311]実施形態によれば、要素Ａｉのうちの少なくとも１つは、任務命令、すなわち許可データＡＤを含み、前述の許可データＡＤは、デバイスＤＡのコントローラＡが、コントローラＣによって、前述のデジタルメッセージＭを受信するデバイスのコントローラ、例えば、コントローラＢを使用して動作Ｏｐを実行することを許可されていることを示す。
【0312】
[312]要素Ａｉのうちの少なくとも１つの関連するデジタルデータＤｉは、デバイスＤＡのコントローラＡが、コントローラＣによって、前述のデジタルメッセージＭを受信するデバイスのコントローラ、例えばコントローラＢを使用して動作Ｏｐを実行することを許可されていることを示す許可データＡＤを含むのが好ましい。
【0313】
[313]説明されるように、本発明は、コントローラＣが、以下を含む偽造防止ファイルの形態でデジタルメッセージＭを発行することを可能にする。
前述の許可データＡＤｉ、すなわち要素Ａｉ
許可データＡＤｉ、すなわち要素Ａｉに関連する検証鍵ＶＫｉ
前述の許可データＡＤｉ、すなわち要素Ａｉ
許可データＡＤｉ、すなわち要素Ａｉに関連する検証鍵ＶＫｉ
【0314】
[314]前述の検証鍵ＶＫｉは、許可データＡＤｉと共に、例えば、コントローラＢのデバイスＤＢのプロセッシングユニットＣＰＵのメモリに格納され得る集約デジタル署名ＡＤＳを取り出すことを可能にするのが有利である。
【0315】
[315]実施形態によれば、要素Ａｉのバッチの各要素Ａｉは、許可データＡＤｉに対応することができる。実際に、異なるコントローラに関する複数のデジタルメッセージＭｉ、したがって異なる任務命令を発行するコントローラＣは、複数の許可データＡＤｉを使用してこの木を作成することができ、任意選択でコントローラＣは、要素のうちの少なくとも１つが許可データＡＤｉに関連している限り、任意の種類のデータを使用することができる。
【0316】
[316]図７の例では、バッチの８つの要素Ａ１、…、Ａ８にそれぞれ対応する８つの検証鍵ＶＫ１、…、ＶＫ８及び対応する８つの葉ノードａ（１，１）、…、ａ（１，８）が存在する。
（１）要素Ａ１に対応する葉ノードａ（１，１）＝ｘ１＝Ｈ（Ｄ１）の場合、検証鍵はＶＫ１＝｛ａ（１，２），ａ（２，２），ａ（３，２）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルートデジタル署名値Ｒが取り出され得る。
（ａ）葉ノードａ（１，１）＝ｘ１及びＶＫ１の内の葉ノードａ（１，２）＝ｘ２（ａ（１，２）は、要素デジタル署名ｘ１に対応する葉ノード、すなわちノードａ（１，１）以外の、同じ親ノード、すなわちノードａ（２，１）を有する他の葉ノードである）から、親ノード値ａ（２，１）が、ａ（２，１）＝Ｈ（ａ（１，１）＋ａ（１，２））（すなわち、ａ（２，１）＝Ｈ（ｘ１＋ｘ２））によって取得される。
（ｂ）取得されたａ（２，１）及びＶＫ１内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（２，１）以外の、木内の同じ親ノード、すなわちノードａ（３，１）を有する非葉ノードである次の非葉ノードレベルのａ（２，２）から、親ノード値ａ（３，１）が、ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））によって取得される。
（ｃ）取得されたａ（３，１）及びＶＫ１内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（３，１）以外の、木内の同じ親ノード、すなわちルートノードを有する非葉ノードである最後から２番目のノードレベルのａ（３，２）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
この例では、木がルートノードレベルの下に３つのレベルを含んでおり、したがって検証鍵が３つのノード値を含んでいるため、３つのステップ（ａ）、（ｂ）、及び（ｃ）が存在する。したがって、木のルートノードの値は、Ｒ＝Ｈ（Ｈ（Ｈ（ａ（１，１）＋ａ（１，２））＋ａ（２，２））＋ａ（３，２））のように取得され得る。
（１）要素Ａ１に対応する葉ノードａ（１，１）＝ｘ１＝Ｈ（Ｄ１）の場合、検証鍵はＶＫ１＝｛ａ（１，２），ａ（２，２），ａ（３，２）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルートデジタル署名値Ｒが取り出され得る。
（ａ）葉ノードａ（１，１）＝ｘ１及びＶＫ１の内の葉ノードａ（１，２）＝ｘ２（ａ（１，２）は、要素デジタル署名ｘ１に対応する葉ノード、すなわちノードａ（１，１）以外の、同じ親ノード、すなわちノードａ（２，１）を有する他の葉ノードである）から、親ノード値ａ（２，１）が、ａ（２，１）＝Ｈ（ａ（１，１）＋ａ（１，２））（すなわち、ａ（２，１）＝Ｈ（ｘ１＋ｘ２））によって取得される。
（ｂ）取得されたａ（２，１）及びＶＫ１内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（２，１）以外の、木内の同じ親ノード、すなわちノードａ（３，１）を有する非葉ノードである次の非葉ノードレベルのａ（２，２）から、親ノード値ａ（３，１）が、ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））によって取得される。
（ｃ）取得されたａ（３，１）及びＶＫ１内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（３，１）以外の、木内の同じ親ノード、すなわちルートノードを有する非葉ノードである最後から２番目のノードレベルのａ（３，２）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
この例では、木がルートノードレベルの下に３つのレベルを含んでおり、したがって検証鍵が３つのノード値を含んでいるため、３つのステップ（ａ）、（ｂ）、及び（ｃ）が存在する。したがって、木のルートノードの値は、Ｒ＝Ｈ（Ｈ（Ｈ（ａ（１，１）＋ａ（１，２））＋ａ（２，２））＋ａ（３，２））のように取得され得る。
【0317】
（２）要素Ａ２に対応する葉ノードａ（１，２）＝ｘ２＝Ｈ（Ｄ２）の場合、検証鍵はＶＫ２＝｛ａ（１，１），ａ（２，２），ａ（３，２）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルート値Ｒが取り出され得る。
（ａ）ａ（１，２）＝ｘ２及びＶＫ１の内のａ（１，１）＝ｘ１（ａ（１，１）は、要素デジタル署名ｘ２に対応する葉ノード、すなわちノードａ（１，２）以外の、同じ親ノード、すなわちノードａ（２，１）を有する他の葉ノードである）から、親ノード値ａ（２，１）が、ａ（２，１）＝Ｈ（ａ（１，１）＋ａ（１，２））によって取得される。
（ｂ）取得されたａ（２，１）及びＶＫ２内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（２，１）以外の、木内の同じ親ノード、すなわちａノード（３，１）を有する非葉ノードである次の非葉ノードレベルのａ（２，２）から、親ノード値ａ（３，１）が、ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））によって取得される。
（ｃ）取得されたａ（３，１）及びＶＫ２内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（３，１）以外の、木内の同じ親ノード、すなわちルートノードを有する非葉ノードである最後から２番目のノードレベルのａ（３，２）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（Ｈ（Ｈ（ａ（１，１）＋ａ（１，２））＋ａ（２，２））＋ａ（３，２））のように取得され得る。
（ａ）ａ（１，２）＝ｘ２及びＶＫ１の内のａ（１，１）＝ｘ１（ａ（１，１）は、要素デジタル署名ｘ２に対応する葉ノード、すなわちノードａ（１，２）以外の、同じ親ノード、すなわちノードａ（２，１）を有する他の葉ノードである）から、親ノード値ａ（２，１）が、ａ（２，１）＝Ｈ（ａ（１，１）＋ａ（１，２））によって取得される。
（ｂ）取得されたａ（２，１）及びＶＫ２内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（２，１）以外の、木内の同じ親ノード、すなわちａノード（３，１）を有する非葉ノードである次の非葉ノードレベルのａ（２，２）から、親ノード値ａ（３，１）が、ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））によって取得される。
（ｃ）取得されたａ（３，１）及びＶＫ２内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（３，１）以外の、木内の同じ親ノード、すなわちルートノードを有する非葉ノードである最後から２番目のノードレベルのａ（３，２）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（Ｈ（Ｈ（ａ（１，１）＋ａ（１，２））＋ａ（２，２））＋ａ（３，２））のように取得され得る。
【0318】
（３）要素Ａ３に対応する葉ノードａ（１，３）＝ｘ３＝Ｈ（Ｄ３）の場合、検証鍵はＶＫ３＝｛ａ（１，４），ａ（２，１），ａ（３，２）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルート値Ｒが取り出され得る。
（ａ）ａ（１，３）＝ｘ３及びＶＫ３の内のａ（１，４）＝ｘ４（ａ（１，４）は、要素デジタル署名ｘ３に対応する葉ノード、すなわちノードａ（１，３）以外の、同じ親ノード、すなわちノードａ（２，２）を有する他の葉ノードである）から、親ノード値ａ（２，２）が、ａ（２，２）＝Ｈ（ａ（１，３）＋ａ（１，４））によって取得される。
（ｂ）取得されたａ（２，２）及びＶＫ３内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（２，２）以外の、木内の同じ親ノード、すなわちａ（３，１）を有する非葉ノードである次の非葉ノードレベルのａ（２，１）から、親ノード値ａ（３，１）が、ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））によって取得される。
（ｃ）取得されたａ（３，１）及びＶＫ３内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（３，１）以外の、木内の同じ親ノード、すなわちルートノードを有する非葉ノードである最後から２番目のノードレベルのａ（３，２）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（Ｈ（ａ（２，１）＋Ｈ（ａ（１，３）＋ａ（１，４）））＋ａ（３，２））のように取得され得る。
（ａ）ａ（１，３）＝ｘ３及びＶＫ３の内のａ（１，４）＝ｘ４（ａ（１，４）は、要素デジタル署名ｘ３に対応する葉ノード、すなわちノードａ（１，３）以外の、同じ親ノード、すなわちノードａ（２，２）を有する他の葉ノードである）から、親ノード値ａ（２，２）が、ａ（２，２）＝Ｈ（ａ（１，３）＋ａ（１，４））によって取得される。
（ｂ）取得されたａ（２，２）及びＶＫ３内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（２，２）以外の、木内の同じ親ノード、すなわちａ（３，１）を有する非葉ノードである次の非葉ノードレベルのａ（２，１）から、親ノード値ａ（３，１）が、ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））によって取得される。
（ｃ）取得されたａ（３，１）及びＶＫ３内の次のノード値、すなわち先行するレベルで考慮された前の同じ親ノード、すなわちノードａ（３，１）以外の、木内の同じ親ノード、すなわちルートノードを有する非葉ノードである最後から２番目のノードレベルのａ（３，２）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（Ｈ（ａ（２，１）＋Ｈ（ａ（１，３）＋ａ（１，４）））＋ａ（３，２））のように取得され得る。
【0319】
（４）要素Ａ４に対応する葉ノードａ（１，４）＝ｘ４＝Ｈ（Ｄ４）の場合、検証鍵はＶＫ４＝｛ａ（１，３），ａ（２，１），ａ（３，２）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルート値Ｒが取り出され得る。
（ａ）ａ（１，４）＝ｘ４及びＶＫ４内のａ（１，３）＝ｘ３から、親ノード値ａ（２，２）が、ａ（２，２）＝Ｈ（ａ（１，３）＋ａ（１，４））によって取得される。
（ｂ）取得されたａ（２，２）及びＶＫ４内の次のノード値、すなわち次の非葉ノードレベルのａ（２，１）から、親ノード値ａ（３，１）が、ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））によって取得される。
（ｃ）取得されたａ（３，１）及びＶＫ４内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，２）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（Ｈ（ａ（２，１）＋Ｈ（ａ（１，３）＋ａ（１，４）））＋ａ（３，２））のように取得され得る。
（ａ）ａ（１，４）＝ｘ４及びＶＫ４内のａ（１，３）＝ｘ３から、親ノード値ａ（２，２）が、ａ（２，２）＝Ｈ（ａ（１，３）＋ａ（１，４））によって取得される。
（ｂ）取得されたａ（２，２）及びＶＫ４内の次のノード値、すなわち次の非葉ノードレベルのａ（２，１）から、親ノード値ａ（３，１）が、ａ（３，１）＝Ｈ（ａ（２，１）＋ａ（２，２））によって取得される。
（ｃ）取得されたａ（３，１）及びＶＫ４内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，２）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（Ｈ（ａ（２，１）＋Ｈ（ａ（１，３）＋ａ（１，４）））＋ａ（３，２））のように取得され得る。
【0320】
（５）要素Ａ５に対応するノードａ（１，５）＝ｘ５＝Ｈ（Ｄ５）の場合、検証鍵はＶＫ５＝｛ａ（１，６），ａ（２，４），ａ（３，１）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルート値Ｒが取り出され得る。
（ａ）ａ（１，５）＝ｘ５及びＶＫ５内のａ（１，６）＝ｘ６から、親ノード値ａ（２，３）が、ａ（２，３）＝Ｈ（ａ（１，５）＋ａ（１，６））によって取得される。
（ｂ）取得されたａ（２，３）及びＶＫ５内の次のノード値、すなわち次の非葉ノードレベルのａ（２，４）から、親ノード値ａ（３，２）が、ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））によって取得される。
（ｃ）取得されたａ（３，２）及びＶＫ５内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，１）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（ａ（３，１）＋Ｈ（Ｈ（ａ（１，５）＋ａ（１，６））＋ａ（２，４）））のように取得され得る。
（ａ）ａ（１，５）＝ｘ５及びＶＫ５内のａ（１，６）＝ｘ６から、親ノード値ａ（２，３）が、ａ（２，３）＝Ｈ（ａ（１，５）＋ａ（１，６））によって取得される。
（ｂ）取得されたａ（２，３）及びＶＫ５内の次のノード値、すなわち次の非葉ノードレベルのａ（２，４）から、親ノード値ａ（３，２）が、ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））によって取得される。
（ｃ）取得されたａ（３，２）及びＶＫ５内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，１）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（ａ（３，１）＋Ｈ（Ｈ（ａ（１，５）＋ａ（１，６））＋ａ（２，４）））のように取得され得る。
【0321】
（６）要素Ａ６に対応するノードａ（１，６）＝ｘ６＝Ｈ（Ｄ６）の場合、検証鍵はｋ６＝｛ａ（１，５），ａ（２，４），ａ（３，１）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルート値Ｒが取り出され得る。
（ａ）ａ（１，６）＝ｘ６及びＶＫ６内のａ（１，５）＝ｘ５から、親ノード値ａ（２，３）が、ａ（２，３）＝Ｈ（ａ（１，５）＋ａ（１，６））によって取得される。
（ｂ）取得されたａ（２，３）及びＶＫ６内の次のノード値、すなわち次の非葉ノードレベルのａ（２，４）から、親ノード値ａ（３，２）が、ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））によって取得される。
（ｃ）取得されたａ（３，２）及びＶＫ６内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，１）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（ａ（３，１）＋Ｈ（Ｈ（ａ（１，５）＋ａ（１，６））＋ａ（２，４）））のように取得され得る。
（ａ）ａ（１，６）＝ｘ６及びＶＫ６内のａ（１，５）＝ｘ５から、親ノード値ａ（２，３）が、ａ（２，３）＝Ｈ（ａ（１，５）＋ａ（１，６））によって取得される。
（ｂ）取得されたａ（２，３）及びＶＫ６内の次のノード値、すなわち次の非葉ノードレベルのａ（２，４）から、親ノード値ａ（３，２）が、ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））によって取得される。
（ｃ）取得されたａ（３，２）及びＶＫ６内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，１）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（ａ（３，１）＋Ｈ（Ｈ（ａ（１，５）＋ａ（１，６））＋ａ（２，４）））のように取得され得る。
【0322】
（７）要素Ａ７に対応するノードａ（１，７）＝ｘ７＝Ｈ（Ｄ７）の場合、検証鍵はｋ７＝｛ａ（１，８），ａ（２，８），ａ（３，１）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルート値Ｒが取り出され得る。
（ａ）ａ（１，７）＝ｘ７及びＶＫ７内のａ（１，８）＝ｘ８から、親ノード値ａ（２，４）が、ａ（２，４）＝Ｈ（ａ（１，７）＋ａ（１，８））によって取得される。
（ｂ）取得されたａ（２，４）及びＶＫ７内の次のノード値、すなわち次の非葉ノードレベルのａ（２，３）から、親ノード値ａ（３，２）が、ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））によって取得される。
（ｃ）取得されたａ（３，２）及びＶＫ７内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，１）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（ａ（３，１）＋Ｈ（ａ（２，３）＋Ｈ（ａ（１，７）＋ａ（１，８））））のように取得され得る。
（ａ）ａ（１，７）＝ｘ７及びＶＫ７内のａ（１，８）＝ｘ８から、親ノード値ａ（２，４）が、ａ（２，４）＝Ｈ（ａ（１，７）＋ａ（１，８））によって取得される。
（ｂ）取得されたａ（２，４）及びＶＫ７内の次のノード値、すなわち次の非葉ノードレベルのａ（２，３）から、親ノード値ａ（３，２）が、ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））によって取得される。
（ｃ）取得されたａ（３，２）及びＶＫ７内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，１）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（ａ（３，１）＋Ｈ（ａ（２，３）＋Ｈ（ａ（１，７）＋ａ（１，８））））のように取得され得る。
【0323】
（８）要素Ａ８に対応するノードａ（１，８）＝ｘ８＝Ｈ（Ｄ８）の場合、検証鍵はｋ８＝｛ａ（１，７），ａ（２，３），ａ（３，１）｝であり、この検証鍵から、（木内のノード順序付け及び木連結順序付けに従って実行される）以下のステップによって、ルート値Ｒが取り出され得る。
（ａ）ａ（１，８）＝ｘ８及びＶＫ８内のａ（１，７）＝ｘ７から、親ノード値ａ（２，４）が、ａ（２，４）＝Ｈ（ａ（１，７）＋ａ（１，８））によって取得される。
（ｂ）取得されたａ（２，４）及びＶＫ８内の次のノード値、すなわち次の非葉ノードレベルのａ（２，３）から、親ノード値ａ（３，２）が、ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））によって取得される。
（ｃ）取得されたａ（３，２）及びＶＫ８内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，１）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（ａ（３，１）＋Ｈ（ａ（２，３）＋Ｈ（ａ（１，７）＋ａ（１，８））））のように取得され得る。
（ａ）ａ（１，８）＝ｘ８及びＶＫ８内のａ（１，７）＝ｘ７から、親ノード値ａ（２，４）が、ａ（２，４）＝Ｈ（ａ（１，７）＋ａ（１，８））によって取得される。
（ｂ）取得されたａ（２，４）及びＶＫ８内の次のノード値、すなわち次の非葉ノードレベルのａ（２，３）から、親ノード値ａ（３，２）が、ａ（３，２）＝Ｈ（ａ（２，３）＋ａ（２，４））によって取得される。
（ｃ）取得されたａ（３，２）及びＶＫ８内の次のノード値、すなわち最後から２番目のノードレベルのａ（３，１）から、ルートノード値Ｒが、Ｒ＝Ｈ（ａ（３，１）＋ａ（３，２））によって取得される。
したがって、木のルートノードの値は、Ｒ＝Ｈ（ａ（３，１）＋Ｈ（ａ（２，３）＋Ｈ（ａ（１，７）＋ａ（１，８））））のように取得され得る。
【0324】
[317]一般に、（候補）ルートノード値、すなわち候補集約デジタル署名ｃＡＤＳを取り出すために、特定の葉ノード値、及び前述の葉ノードに関連付けられた検証鍵内で指定されたノード値から開始することによって、
検証鍵ＶＫ内のノード値のシーケンスから、特定の葉ノードのノード値以外の、同じ親ノードを有する木の他のすべての葉ノードのノード値（すなわち、デジタル署名値）を抽出し、特定のノード値、及び前述の他のすべての葉ノードの抽出されたノード値の連結のデジタル署名を、それぞれ木内のノードの順序付け及び木連結順序付けに従って計算し、このようにして、特定の葉ノードの前述の同じ親ノードのデジタル署名を取得するステップ、
木内のそれぞれ次のレベルで、最後から２番目のノードレベルまで連続的に、
検証鍵ＶＫのノード値のシーケンスから、先行するステップで考慮された前の同じ親ノードのノード値以外の、同じ親ノードを有する木の他のすべての非葉ノードのノード値を抽出するステップ、及び
木内のノードの順序付け及び木連結順序付けに従って、前述の各他のすべての非葉ノードのノード値及び前述の前の同じ親ノードの取得されたデジタル署名の連結のデジタル署名を計算し、このようにして、前述の前の同じ親ノードの前述の同じ親ノードのノード値を取得するステップ、並びに
木内のノードの順序付け及び木連結順序付けに従って、木の最後から２番目のノードレベルに対応する非葉ノードの取得されたノード値の連結のデジタル署名を計算し、このようにして、木のルートノードのルートデジタル署名を取得するステップが実行される。
検証鍵ＶＫ内のノード値のシーケンスから、特定の葉ノードのノード値以外の、同じ親ノードを有する木の他のすべての葉ノードのノード値（すなわち、デジタル署名値）を抽出し、特定のノード値、及び前述の他のすべての葉ノードの抽出されたノード値の連結のデジタル署名を、それぞれ木内のノードの順序付け及び木連結順序付けに従って計算し、このようにして、特定の葉ノードの前述の同じ親ノードのデジタル署名を取得するステップ、
木内のそれぞれ次のレベルで、最後から２番目のノードレベルまで連続的に、
検証鍵ＶＫのノード値のシーケンスから、先行するステップで考慮された前の同じ親ノードのノード値以外の、同じ親ノードを有する木の他のすべての非葉ノードのノード値を抽出するステップ、及び
木内のノードの順序付け及び木連結順序付けに従って、前述の各他のすべての非葉ノードのノード値及び前述の前の同じ親ノードの取得されたデジタル署名の連結のデジタル署名を計算し、このようにして、前述の前の同じ親ノードの前述の同じ親ノードのノード値を取得するステップ、並びに
木内のノードの順序付け及び木連結順序付けに従って、木の最後から２番目のノードレベルに対応する非葉ノードの取得されたノード値の連結のデジタル署名を計算し、このようにして、木のルートノードのルートデジタル署名を取得するステップが実行される。
【0325】
[318]上の例から明確であるように、集約デジタル署名ＡＤＳとも呼ばれるルートノード値Ｒは、最終的に、対応する検証鍵内で指定されたノード値のみとの、この葉ノード値の連結のデジタル署名によって、任意の特定の葉ノード値から取り出され得る。したがって、ルートノード値Ｒを取り出すために必要な検証情報Ｖｉにおけるデータの量は、基準ルートノード値Ｒを（すなわち、木の中間レベルのすべての非葉ノード値を計算することによって葉ノード値のみに基づいて）計算するために必要なデータの量より明らかにはるかに少なく、これは、（２次元バーコードのような）セキュリティマーキングで使用可能な制限されたサイズの制約の点から見て、本発明の利点である。実施形態によれば、この検証情報Ｖｉは、デジタルデータＤｉ、すなわち許可データＡＤ、すなわち任務命令のデータ、及び対応する検証鍵ＶＫｉを含む（Ｖｉ＝（Ｄｉ，ＶＫｉ））。
【0326】
[319]本発明によれば、要素のバッチのうちの特定の要素Ａｉに対応するデジタルメッセージＭは、光学式読み取り装置モジュールＯＲによるなどの、従来の読み取り装置によって容易に読み取られ得る２次元機械可読バーコードのデータコンテンツと互換性があるレベルで、この検証情報Ｖｉのデジタル表現のビットサイズを維持しながら、要素のデータＤｉと本物の要素の特定のバッチへの要素Ａｉの所属の間の固有の変更不可能な偽造防止リンクを提供することによって、前述の特定の要素Ａｉに含まれている許可データＡＤの適合性に関する関連するデータの適合性の、デジタルメッセージＭの信頼性のオンライン及びオフラインの両方のチェック動作を可能にする検証情報Ｖｉを含む。
【0327】
[320]これらのチェック動作は、要素デジタルデータＤｉ、すなわち許可データＡＤ及び対応する検証鍵ＶＫｉを、例えばＱＲコードＱＲＣ（Ａ）などの機械可読の形態で最初に読み取り、次に、一方向性関数を用いて、読み取られた要素デジタルデータＤｉの候補デジタル署名ｃｘｉをｃｘｉ＝Ｈ（Ｄｉ）として計算し、上で説明されたように、検証鍵ＶＫｉに示されたノード値のシーケンスに従って、ｘｉ及び木のノード値の連結のデジタル署名から候補集約デジタル署名ｃＡＤＳとも呼ばれる候補ルートデジタル署名ｃＲを計算することによって、バッチ値、又はバッチに関連付けられた木の基準ルートデジタル署名Ｒ、すなわち集約デジタル署名ＡＤＳを取り出すことを含む。データの暗号化、及びしたがって暗号鍵／復号鍵の管理を必要としない（特に、暗号鍵がセキュリティマーキングに含まれない）という利点を有するこの保護方式は、公開暗号鍵と秘密復号鍵を用いる（例えば、ＲＳＡ「Ｒｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｌｅｍａｎ」システムのような）データの従来の暗号化と比較して、暗号解読攻撃に対してはるかに堅牢である。
【0328】
[321]その結果、本発明に従ってセキュリティマーキングにおいて表されるデジタルデータのサイズは、コンパクトになり、暗号解読攻撃に対する非常に高レベルの堅牢性をもたらしながら、従来の２Ｄバーコード（例えば、ＱＲコード）、及びしたがって従来のバーコード読み取り装置（又はカメラを含んでいる単なるプログラムされたスマートフォン）を使用することを可能にする。さらに、この機械可読の形態は、デジタルメッセージＭの信頼性及び許可データＡＤの適合性に関するデータの適合性の（コード読み取り装置と通信するサーバを介する）オンラインのチェック及び（プログラムされたコード読み取り装置を介する）オフラインのチェックの両方と互換性がある。また、本発明によれば、デジタルデータＤｉの表現及び鍵データＶＫｉの表現は、異なってもよく、データ連結方式及び／又は一方向関数は、木のノードレベルに依存してもよく、それによって、暗号解読攻撃に関する堅牢性の追加のレベルをもたらす。
【0329】
[322]機械可読の形態に含まれるデジタルデータ（すなわち、検証情報Ｖ）のサイズをさらに減らすために、バッチの各元の要素Ａｉの要素デジタルデータＤｉが、バッチのすべての要素に共通している特定のフィールド間に分散されている場合、これらのフィールドに関連するデジタルデータは、各要素デジタルデータＤｉに含まれず、要素のバッチに関連付けられた分離したフィールドデータブロックＦＤＢ（ｆｉｅｌｄｓ ｄａｔａ ｂｌｏｃｋ）にクラスタ化され、
次に、対応するデジタルデータＤｉ及びフィールドデータブロックＦＤＢのデジタルデータの連結の一方向関数Ｈ、すなわちｘｉ＝Ｈ（Ｄｉ＋ＦＤＢ）を使用して、バッチの要素Ａｉのデジタル署名ｘｉが計算され、
基準ルートデジタル署名Ｒ、すなわち集約デジタル署名ＡＤＳが、関連するフィールドデータブロックＦＤＢと共に（これによってフィールドデータブロックも変更不可能にされる）、コントローラによる使用を可能にされるのが好ましい。
次に、対応するデジタルデータＤｉ及びフィールドデータブロックＦＤＢのデジタルデータの連結の一方向関数Ｈ、すなわちｘｉ＝Ｈ（Ｄｉ＋ＦＤＢ）を使用して、バッチの要素Ａｉのデジタル署名ｘｉが計算され、
基準ルートデジタル署名Ｒ、すなわち集約デジタル署名ＡＤＳが、関連するフィールドデータブロックＦＤＢと共に（これによってフィールドデータブロックも変更不可能にされる）、コントローラによる使用を可能にされるのが好ましい。
【0330】
[323]本発明の変形では、フィールドデータブロックＦＤＢは、基準ルートデジタル署名、すなわち集約デジタル署名ＡＤＳとは無関係に、コントローラによるアクセスを可能にされる。
【0331】
[324]例えば、文書に印刷されるか、物理的表面に適用されるか、又はディスプレイモジュールＤＤによって表示される方法で情報をエンコードするための、多くの既知の方法が存在する。任意のそのような方法が、本発明の任意の実施形態の実装において使用されてもよい。光学機械可読の形態の１つの一般的な形態は、前に説明されたように、周知のＱＲコードである。
【0332】
[325]よく知られているように、特定の面積に関して、ＱＲコードがエンコードすることができるデータが多いほど、ＱＲコードが含むモジュール密度（おおよそ、黒色／白色の「正方形」の密度）が高くなり、印刷及び読み取りのためにＱＲコードが必要とする解像度が大きくなる。密度（正方形内のモジュールの数）に加えて、ＱＲコードは、ＱＲコードが含むエラー訂正のレベルに応じても、大まかに分類される。現在、４つの異なる標準的な「レベル」、Ｌ、Ｍ、Ｑ、及びＨが、それぞれ、ＱＲコード画像が耐えて回復することができる「損傷」、すなわちデータ損失の程度を表す。レベルＬ、Ｍ、Ｑ、及びＨはそれぞれ、おおよそ７％、１５％、２５％、及び３０％の損傷に耐えることができる。
【0333】
[326]次の表は、異なるＱＲコードのバージョンの少なくともおおよその値を示す。
【表1】
【0334】
[327]しかし、一部のモジュールがスキャンターゲット、マスクパターン、及びエラー訂正モジュールに使用されるため、データ「負荷」をエンコードするために、すべてのビットが使用されないことがある。したがって、ＱＲコードがエンコードできる情報の量と、検証情報Ｖｉに含まれてエンコードされなければならない情報の量との間にはトレードオフが存在する。
【0335】
[328]したがって、エンコーディング容量が制限されている、ＱＲコードなどの光学機械可読の形態の選択された種類に関して、適切な一方向関数Ｈも選択されるべきである。必要とされるビットに関して大き過ぎる出力を有する関数は、使用することが全く不可能であり、小さすぎる範囲を有する関数は、十分に安全でないことがある。さらに、多くの応用では、拡張性が問題になることがある。例えば、一部のデータセキュリティ方式は、バッチのメンバーの数が増えるにつれて増大する署名を含み、これが、光学機械可読の形態がエンコードできるビット数の観点から、バッチのサイズを許されないほど制限する可能性がある。そのため、本発明の好ましい実施形態によれば、選択される関数の種類は、ＳＨＡ－２ファミリーの一方向ハッシュ関数である。
【0336】
[329]バッチの要素のデジタルデータＤにデジタル署名する計算を実行するため、異なる要素の検証鍵を決定するため、及び対応する木の基準ルートデジタル署名を計算するために提供されたコードを実行するために、コントローラＣによって計算モジュールが備えられて制御されるのが好ましい。
【0337】
[330]実施形態によれば、コントローラによって制御されるデバイスのプロセッシングユニットは、バッチの要素の要素デジタルデータにデジタル署名する計算を実行するため、異なる要素の検証鍵を決定するため、及び対応する木の基準ルートデジタル署名を計算するために提供されたコードを実行するように構成される。
【0338】
[331]コントローラＣは、特定の要素（複数可）ＡｓのデジタルデータＤｓに対応する（事前にプログラムされた）値を入力するための適切なモジュールを備えて制御してもよい。例えば、コントローラＣのデバイスのプロセッシングユニットが本発明を実行すること、及び前述の木に基づいて前述のデジタルメッセージを発行することを可能にするために、要素のバッチは、許可データＡＤを含んでいる１つの要素、及び複数の特定の要素を含むことができる。
【0339】
[332]例えば、要素がどこで作成されても、そのサイト（又は複数のサイト）からコントローラＣに、ネットワークを経由して生の要素データＤｉを送信する必要があることを、それが問題になる場合に防ぐために、要素に関連するハッシュ計算を外部で（例えば、接続された遠いサーバで）実行することが可能である。
【0340】
[333]例えば任務命令、すなわち許可データＡＤｉなどの要素Ａｉごとに、対応する検証情報Ｖｉがまとめられ、例えば光学機械可読の形態の何らかの形態で、エンコードされ（表され）、その後、印刷されるか、又は物理的に適用されるか、又はデジタル的に表示されるか、或いは他の方法で各デジタルメッセージＭ又は文書若しくはデジタル文書に関連付けられる。例えば、少なくとも検証情報Ｖｉを含んでいるデジタルメッセージＭは、任務命令又は公式デジタル文書に添付されるか、又は文書に直接印刷される、光学的又は磁気的に読み取り可能なラベル、ＲＦＩＤタグなどにエンコードされ得る。
【0341】
[334]任意の特定の要素Ａｓに関して、コントローラＣによって、対応する検証情報Ｖｓ＝（Ｄｓ，ｋｓ）が、内部で要素Ａｓに関連付けられてよい。検証情報は、一般に、要素のバッチの任意の要素Ａｉに関して、対応するデジタルデータＤｉ及び対応する検証鍵ＶＫｉ、すなわちＶｉ＝（Ｄｉ，ＶＫｉ）を少なくとも含む。前述したように、デジタルデータＤｉは、任務命令の詳細を含むことができる。
【0342】
[335]追加の要素データが、要素にさらに関連付けられてもよく、例えば、バッチ値、すなわち基準ルートデジタル署名Ｒ、或いは特定のコントローラの公開鍵ＰｕＫ、動作Ｏｐを実行するための時間スロット、商品シリアル番号、バッチＩＤ、日付／時間情報、製品名、他のものを指し示すＵＲＬ、特定のコントローラ（コントローラの、又はコントローラのラベルの画像など）若しくはバッチ又は供給業者／製造業者のいずれかに関連付けられたオンライン情報、検証のために呼び出すことができる電話番号などの、コントローラＣが含むことを選択する任意の他の情報を含んでもよい。追加の要素データは、（情報データベースインターフェイスを介して）コントローラよってアクセスできる検索可能な情報データベースに格納されてもよい。
【0343】
[336]要素Ａｉの検証鍵ＶＫｉが計算されて、対応する要素デジタルデータＤｉと共に、デジタルメッセージＭに対応する光学機械可読の形態で含まれた（すなわち、エンコーディング又は任意の選択されたデータ表現によって含まれた）後に、結果として得られたデジタルメッセージＭ及び関連するデータが、偽造及び改ざんに対して実際に保護される。
【0344】
[337]次に、要素Ａ１に関連する、ＱＲコードの形態でのデジタルメッセージＭの受信者であるコントローラは、デバイスの光学式読み取り装置モジュールＯＲを使用して、デジタルメッセージＭの光学機械可読の形態をスキャンし（又は他の方法で読み取り）、要素デジタルデータＤ１及び検証鍵ＶＫ１（及び前に説明されたように光学機械可読の形態にエンコードされていることが可能な任意の他の情報）を抽出してもよい。デジタルメッセージＭの検証、及びしたがって要素Ａ１の検証のために、コントローラは、前述のＱＲコードから検証情報Ｖ１＝（Ｄ１，ＶＫ１）を最初に取り出し、このようにして、抽出された要素デジタルデータＤ１からデジタル署名ｘ１を計算しなければならず、これを実行するために、コントローラ又は少なくともコントローラのデバイスは、要素デジタル署名を計算するために使用される一方向関数、ここでは一方向関数Ｈ（）（例えば、ＳＨＡ－２５６ハッシュ）を知り、次に、演算ｘ１＝Ｈ（Ｄ１）を実行して、対応する候補ルートデジタル署名ｃＲ、すなわち対応する候補集約デジタル署名ｃＡＤＳを計算するために必要な完全なデータ（ｘ１，ＶＫ１）を取得しなければならない。コントローラは、例えば、一方向関数を、（例えば、秘密鍵／公開鍵の対を使用して）安全に受け取るか、又は要素プロバイダに対して、又は署名及び鍵を作成したどの実体に対してでも、一方向関数を要求すること、或いはコントローラのデバイス、例えば、前に説明されたデバイスＤＢのプロセッシングユニットＣＰＵにおいて一方向関数がすでにプログラムされていることによって、受け取ってもよい。
【0345】
[338]次に、そのような候補ルートデジタル署名ｃＲを計算するために、コントローラは、計算に使用される（Ｈ（ａ（ｉ，ｊ）＋ａ（ｉ，ｋ）によってノード値を連結するための）データ連結方式の種類をさらに知ることを必要としてもよく、コントローラは、この情報を任意の既知の方法で、安全に（例えば、公開鍵／秘密鍵の対を使用して）受け取るか、又は単に、要素プロバイダに対して、若しくは検証データを作成したどの実体、すなわちコントローラＣに対してでも、この情報を要求すること、或いはコントローラのプロセッシングユニットＣＰＵにおいてこの情報がすでにプログラムされていることによって、受け取ってもよい。しかし、連結方式は、実際には、２つのノード値にそれぞれ対応する２つのデジタルデータブロックの終端間の単なる従来の結合に対応してもよく、この場合、特定の方式がコントローラに送信されなければならないということはない。一部の変形では、連結方式は、木内の連結されたデジタルデータブロックのランク又はレベルに固有のデータを含むことができる連結ブロックをさらに挿入してもよく、その結果、暗号解読攻撃をさらにいっそう困難にする。
【0346】
[339]コントローラは、連結方式を知り、次に、上で説明されたように、例えば、木内のノード順序付け及び木連結順序付けに従って実行される、ノードａ（１，１）に関連する検証鍵ＶＫ１で指定されたノードのシーケンス（上の項目１を参照）に従って要素デジタル署名ｘ１及びノード値の連結に段階的にデジタル署名することによって、（例えば、適切にプログラムされたデバイスによって）候補ルートデジタル署名ｃＲ、すなわち候補集約デジタル署名ｃＡＤＳを計算することができる。ここで、候補ルートデジタル署名ｃＲが、ｃＲ＝Ｈ（Ｈ（Ｈ（ａ（１，１）＋ａ（１，２））＋ａ（２，２））＋ａ（３，２））のように取得される（木内のノード順序付けが、レベル及びレベル内のランクの各インデックス（ｉ，ｊ）によって与えられる）。
【0347】
[340]次に、この計算された候補ルートデジタル署名ｃＲは、使用可能な（又は公開された）基準Ｒ値に等しくなるべきであり、この値は、コントローラによって前もって取得されていてもよく、及び／又は前述のコントローラのデバイスのプロセッシングユニットＣＰＵのメモリにすでに格納されていてもよく、この値は、コントローラが、任意の既知の方法でコントローラＣに対して要求して受信する値であることもできる。候補ｃＲ、すなわちｃＡＤＳ、及び使用可能な基準ルートデジタル署名Ｒ、すなわちＡＤＳが一致する場合、この計算は、デジタルメッセージＭ内の情報を検証し、任務命令Ａ１がコントローラＣによって発行されたことを確認する。
【0348】
[341]要素Ａ１に対応するバッチの基準ルートデジタル署名Ｒにアクセスするためのリンクは、デジタルマークＤＭに含まれ得る（例えば、Ｒが対応するウェブサイトで取り出され得る場合は、ウェブアドレス）。
【0349】
[342]一部の実装では、デジタルメッセージＭの受信者は、検証情報Ｖｉを、デジタルメッセージＭから直接「視覚的に」抽出することができてもよい。例えば、検証情報Ｖｉは、シリアル番号などのテキスト、又は説明的文章におけるテキスト、又は要素上の他のどこかの、要素自体から人間が読める、何らかの英数字のエンコーディング、或いは要素に添付されるか、又は含まれる何かであってもよい。
【0350】
[343]デジタルメッセージＭの受信者には、データを入力するか、又はスマートフォンのカメラを介して光学的にデータを読み取り、その後ｘｉ＝Ｈ（Ｄｉ）を計算する、スマートフォンなどのデバイス内の光学式読み取り装置モジュールなどの、適切なソフトウェアが提供されることも可能である。例えば、許可データＡＤ１に関連する、標準的なＱＲコードであるデジタルメッセージＭに含まれている光学機械可読の形態を使用すると、コントローラは、光学式読み取り装置モジュールＯＲで、デバイ上で稼働する標準的なＱＲコード読み取り装置アプリケーションを使用してＱＲコードをスキャンすることによって、デジタルデータＤ１及びＶＫ１を簡単に取得することができ、次に、コントローラのデバイス内の検証アプリケーションは、ｘ１及びｃＲを計算し、上で説明されたように、この値を使用可能な基準バッチ値Ｒと比較することができる。
【0351】
[344]基準ルートデジタル署名Ｒ、すなわちＡＤＳは、通信モジュールＣＭを備えているデバイスを用いてコントローラによって（通信リンクを介して）アクセスされ得る検索可能なルートデータベースに格納されるのが好ましい。デジタルメッセージＭを検証する必要があるコントローラは、単に、スマートフォンを使用して、データベースのアクセスインターフェイスを介して、ルート要求をデータベースのアドレスに送信することができ、この要求は、対応する基準バッチ値Ｒを取り出すことを可能にする、デジタルメッセージＭ（又は計算されたデジタル署名ｘｉ＝Ｈ（Ｄｉ））の光学機械可読の形態で読み取られた検証情報Ｖ１を含み、アクセスインターフェイスは、基準ルートデジタル署名Ｒをスマートフォンに返す。データベースは、格納されたルートデジタル署名の不変性を強化するために、ブロックチェーンによって保護されてもよい。
【0352】
[345]実施形態によれば、デジタルメッセージＭのコンテンツは、前述のデジタルメッセージＭの前述のコンテンツを含んでいる特定の要素の偽造又は改ざんに対して保護する方法を使用して保護され、前述の特定の要素が、複数の要素のバッチに属し、各要素が、それ自身の関連する要素データ及び対応する要素デジタルデータを含み、この方法は、以下のステップを含むことによって特徴付けられる。
バッチの要素ごとに、一方向関数によって対応する要素デジタルデータの関連する要素デジタル署名を計算するステップ、
バッチの元の要素の複数の計算された要素デジタル署名に基づいて、木内の特定のノード順序付けに従って配置されたノードを含む木を形成するステップであって、前述の木が、バッチ内の複数の元の要素に関連付けられた複数の要素デジタル署名にそれぞれ対応する葉ノードから木のルートノードまでのノードレベルを含み、木のすべての非葉ノードが、木連結順序付けに従う子ノードの各デジタル署名の連結の一方向関数を用いるデジタル署名に対応し、ルートノードが、前述の木連結順序付けに従う木内の最後から２番目のノードレベルのノードのデジタル署名の連結の一方向関数を用いる基準ルートデジタル署名、すなわちデジタル署名に対応する、ステップ、
特定の要素の要素デジタル署名に対応する葉ノード以外の、木内の同じ親ノードを有する他のすべての葉ノードの、及び木内の連続的に各次のレベルでの、先行するレベルで考慮された前の同じ親ノード以外の、木内の同じ親ノードを有するすべての非葉ノードの、葉ノードレベルから最後から２番目のノードレベルまでの、各デジタル署名のシーケンスである対応する検証鍵を、特定の要素に関連付けるステップ、
木の基準ルートデジタル署名をコントローラによって使用可能にするステップ、及び
デジタルメッセージＭが印刷される場合に、前述のデジタルメッセージＭをエンコードし、したがって前述のデジタルデータの表現及び対応する検証鍵を含んでいる光学機械可読の形態を、特定の文書に適用するのが好ましい、ステップ、
以て、偽造又は改ざんに対して保護されたコンテンツを含む、前述の印刷されたデジタルメッセージＭを含むマーク付けされた文書を取得するのが好ましい、ステップ。
バッチの要素ごとに、一方向関数によって対応する要素デジタルデータの関連する要素デジタル署名を計算するステップ、
バッチの元の要素の複数の計算された要素デジタル署名に基づいて、木内の特定のノード順序付けに従って配置されたノードを含む木を形成するステップであって、前述の木が、バッチ内の複数の元の要素に関連付けられた複数の要素デジタル署名にそれぞれ対応する葉ノードから木のルートノードまでのノードレベルを含み、木のすべての非葉ノードが、木連結順序付けに従う子ノードの各デジタル署名の連結の一方向関数を用いるデジタル署名に対応し、ルートノードが、前述の木連結順序付けに従う木内の最後から２番目のノードレベルのノードのデジタル署名の連結の一方向関数を用いる基準ルートデジタル署名、すなわちデジタル署名に対応する、ステップ、
特定の要素の要素デジタル署名に対応する葉ノード以外の、木内の同じ親ノードを有する他のすべての葉ノードの、及び木内の連続的に各次のレベルでの、先行するレベルで考慮された前の同じ親ノード以外の、木内の同じ親ノードを有するすべての非葉ノードの、葉ノードレベルから最後から２番目のノードレベルまでの、各デジタル署名のシーケンスである対応する検証鍵を、特定の要素に関連付けるステップ、
木の基準ルートデジタル署名をコントローラによって使用可能にするステップ、及び
デジタルメッセージＭが印刷される場合に、前述のデジタルメッセージＭをエンコードし、したがって前述のデジタルデータの表現及び対応する検証鍵を含んでいる光学機械可読の形態を、特定の文書に適用するのが好ましい、ステップ、
以て、偽造又は改ざんに対して保護されたコンテンツを含む、前述の印刷されたデジタルメッセージＭを含むマーク付けされた文書を取得するのが好ましい、ステップ。
【0353】
[346]実施形態によれば、木のルートノードの基準ルートデジタル署名は、コントローラによってアクセスできる媒体に公開されるか、又はコントローラによってアクセスできる検索可能なルートデータベースに格納されるか、或いはブロックチェーンに格納されるか、又はコントローラによってアクセスできるブロックチェーンによって保護されたデータベースに格納されるのが好ましい。
【0354】
[347]実施形態によれば、デジタルメッセージＭは、印刷又はエンコードされた、コントローラが要素のバッチに対応する木のルートノードの基準ルートデジタル署名にアクセスすることを可能にするのに十分な情報を含んでいる、ルートノードアクセスデータをさらに含むことができ、前述の情報は、コントローラから、デジタルデータ又はデジタルデータのデジタル署名を含んでいる、デジタルメッセージＭから、又は別の印刷された光学機械可読の形態から取得された、ルート要求を受信し、対応する木の基準ルートデジタル署名を返送するよう動作可能であるアクセスインターフェイスへのリンクであり、アクセスインターフェイスは、以下のうちの１つへのアクセスをそれぞれ可能にする。
基準ルートデジタル署名が公開される媒体、
基準ルートデジタル署名が格納される検索可能なルートデータベース、及び
ブロックチェーン、又はタイムスタンプが付与された基準ルートデジタル署名が格納される、ブロックチェーンによってそれぞれ保護されたデータベース。
基準ルートデジタル署名が公開される媒体、
基準ルートデジタル署名が格納される検索可能なルートデータベース、及び
ブロックチェーン、又はタイムスタンプが付与された基準ルートデジタル署名が格納される、ブロックチェーンによってそれぞれ保護されたデータベース。
【0355】
[348]実施形態によれば、デジタルメッセージＭに関連付けられたデジタルデータに対応する追加のデジタルデータは、コントローラから、デジタルデータ又はデジタルデータのデジタル署名を含んでいる、デジタルメッセージＭから、又は別の印刷された光学機械可読の形態から取得された、情報要求を受信し、対応する追加のデジタルデータを返送するよう動作可能である情報データベースインターフェイスを介してコントローラによってアクセスできる検索可能な情報データベースに格納される。
【0356】
[349]したがって、本発明は、受信者が、高い確実性を伴って特定のデジタルコンテンツの妥当性を確認することを可能にする。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【国際調査報告】