JP2022527906A - ブロックチェーンを使用したセキュア監視 - Google Patents

ブロックチェーンを使用したセキュア監視 Download PDF

Info

Publication number
JP2022527906A
JP2022527906A JP2021557325A JP2021557325A JP2022527906A JP 2022527906 A JP2022527906 A JP 2022527906A JP 2021557325 A JP2021557325 A JP 2021557325A JP 2021557325 A JP2021557325 A JP 2021557325A JP 2022527906 A JP2022527906 A JP 2022527906A
Authority
JP
Japan
Prior art keywords
blockchain
block
vehicle
memory
entity
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021557325A
Other languages
English (en)
Inventor
アルベルト トロイア
アントニノ モンデッロ
Original Assignee
マイクロン テクノロジー，インク．
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by マイクロン テクノロジー，インク． filed Critical マイクロン テクノロジー，インク．
Publication of JP2022527906A publication Critical patent/JP2022527906A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11C—STATIC STORES
    • G11C7/00—Arrangements for writing information into, or reading information out from, a digital store
    • G11C7/10—Input/output [I/O] data interface arrangements, e.g. I/O data control circuits, I/O data buffers
    • G11C7/1006—Data managing, e.g. manipulating data before writing or reading out, data bus switches or control circuits therefor
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11C—STATIC STORES
    • G11C8/00—Arrangements for selecting an address in a digital store
    • G11C8/16—Multiple access memory array, e.g. addressing one storage element via at least two independent addressing line groups
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/24—Key scheduling, i.e. generating round keys or sub-keys for block encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Power Engineering (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Traffic Control Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Lock And Its Accessories (AREA)

Abstract

本開示は、セキュア更新のためにローカル台帳ブロックチェーンを使用する装置、方法、及びシステムを含む。実施形態は、メモリと、メモリに記憶されたデータについての更新を有効であると確認するためのローカル台帳ブロックチェーンに追加されることになるグローバルブロックを受信するように構成された回路とを含み、ローカル台帳ブロックチェーンに追加されることになるグローバルブロックは、ローカル台帳ブロックチェーン内の最新ローカルブロックの暗号学的ハッシュ、更新されることになるメモリに記憶されたデータの暗号学的ハッシュを含み、ローカル台帳ブロックチェーン内の最新ローカルブロックは、グローバルブロックが権限を有するエンティティからであることを示す、それと関連付けられたデジタル署名を有する。

Description

本開示は概して、半導体メモリ及び方法に関し、特に、ブロックチェーンを使用してトラフィックを安全に監視するためのメモリの使用に関する。
メモリデバイスは典型的には、コンピュータまたは他の電子デバイスにおいて内部半導体、集積回路、及び／または外部着脱可能デバイスとして設けられる。揮発性メモリ及び不揮発性メモリを含む、多くの異なるタイプのメモリが存在する。揮発性メモリは、そのデータを維持するための電力を必要とすることがあり、とりわけ、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、及び同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）を含むことができる。不揮発性メモリは、電力供給されていないときに記憶されたデータを保持することによって永続的データを提供することができ、とりわけ、相変化ランダムアクセスメモリ（ＰＣＲＡＭ）、抵抗性ランダムアクセスメモリ（ＲＲＡＭ）、及び磁気ランダムアクセスメモリ（ＭＲＡＭ）など、ＮＡＮＤフラッシュメモリ、ＮＯＲフラッシュメモリ、リードオンリメモリ（ＲＯＭ）、及び抵抗可変メモリを含むことができる。
メモリデバイスは、ソリッドステートドライブ（ＳＳＤ）、埋め込みＭｕｌｔｉＭｅｄｉａＣａｒｄ（ｅ．ＭＭＣ）、及び／またはユニバーサルフラッシュストレージ（ＵＦＳ）デバイスを形成するよう共に組み合わされることがある。ＳＳＤ、ｅ．ＭＭＣ、及び／またはＵＦＳデバイスは、様々なタイプがある不揮発性メモリ及び揮発性メモリの中で、不揮発性メモリ（例えば、ＮＡＮＤフラッシュメモリ及び／またはＮＯＲフラッシュメモリ）を含むことができ、及び／または揮発性メモリ（例えば、ＤＲＡＭ及び／またはＳＤＲＡＭ）を含むことができる。不揮発性メモリは、とりわけ、パーソナルコンピュータ、ポータブルメモリスティック、デジタルカメラ、携帯電話、ＭＰ３プレイヤなどのポータブルミュージックプレイヤ、ムービープレイヤなどの広範囲の電子用途において使用されることがある。
フラッシュメモリデバイスは、例えば、フローティングゲートなどの電荷蓄積構造にデータを記憶したメモリセルを含むことができる。フラッシュメモリデバイスは典型的には、高メモリ密度、高信頼性、及び低電力消費を可能にする１トランジスタメモリセルを使用する。抵抗可変メモリデバイスは、記憶素子（例えば、可変抵抗を有する抵抗性メモリ素子）の抵抗状態に基づいてデータを記憶することができる抵抗性メモリセルを含むことができる。
メモリセルは、アレイに配列されることがあり、アレイアーキテクチャ内のメモリセルは、ターゲット（例えば、所望の）状態にプログラムされることがある。例えば、フラッシュメモリセルの電荷蓄積構造（例えば、フローティングゲート）に電荷をかけて、または電荷蓄積構造から電荷を除去して、セルを特定のデータ状態にプログラムすることができる。セルの電荷蓄積構造上の蓄積された電荷は、セルの閾値電圧（Ｖｔ）を示すことができる。フラッシュメモリセルの状態は、セルの電荷蓄積構造上の蓄積された電荷（例えば、Ｖｔ）を検知することによって判定されることがある。
多くの脅威がメモリデバイスのメモリセルに記憶されたデータに影響を及ぼすことがある。そのような脅威は、例えば、メモリデバイスにおいて発生する障害、及び／またはハッカーもしくは他の悪意のあるユーザからの脅威を含むことがある。そのような脅威は、重大な金銭的損失を生じさせることがあり、及び／または、重大な安全性及び／またはセキュリティの問題を提示することがある。
本開示の実施形態に従った、例示的な車両エンティティのブロック図である。 本開示の実施形態に従った、例示的な車両エンティティのブロック図である。 本開示の実施形態に従った、エンティティノード及び複数の進入ノードを含む例示的な環境である。 本開示の実施形態に従った、複数の車両通信構成要素及び複数の入口通信構成要素を含む例示的な環境である。 本開示の実施形態に従った、車両通信構成要素と入口通信構成要素４との間の認証データの例示的な送信である。 本開示の実施形態に従った、車両通信構成要素及び入口通信構成要素を含む例示的なシステムのブロック図である。 本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。 本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。 本開示の実施形態に従った、証明書を検証する例示的な処理のブロック図である。 本開示の実施形態に従った、署名を検証する例示的な処理のブロック図である。 本開示の実施形態に従った、いくつかの物理ブロックを有するメモリアレイの部分の図を示す。 本開示の実施形態に従った、メモリデバイスの形式にあるホスト及び装置を含むコンピューティングシステムのブロック図である。 本開示の実施形態に従った、ピアツーピア及びインターネットプロトコル（ＩＰ）など、有線方式及び／または無線プロトコルを使用した無線方式において接続されたパブリックネットワーク及び／またはプライベートネットワークにおいて多くのコンピューティングノードを含むことができるコンピューティングシステムのネットワークのブロック図である。 本開示の実施形態に従った、メモリに記憶されたセキュア更新のための、回路上で動作することができ、メモリに記憶することができるような、グローバル台帳ブロックチェーンとローカル台帳ブロックチェーンとの間の交換の実施例を示す。 本開示の実施形態に従った、メモリに記憶されたセキュア更新のためのローカル台帳ブロックチェーンの実施例を示す。 本開示の実施形態に従った、セキュアメモリアレイを定義するために使用されるレジスタのペアの実施例を示す。 本開示の実施形態に従って定義されたセキュアメモリアレイを含むメモリアレイの部分の図を示す。 本開示の実施形態に従った、例示的なメモリデバイスのブロック図である。
本開示は、セキュアトラフィック監視のための装置、方法、及びシステムを含む。セキュアトラフィック監視のための例示的な装置は、メモリ及び回路を含んでもよい。回路は、エンティティから、識別データ、署名、及び位置に進入する要求を受信するように構成されてもよい。回路は、識別データ及び署名に基づいて、エンティティの同一性を検証することによって要求を分析するように構成されてもよい。回路は、エンティティと関連付けられたデータが位置への進入を認証するかどうかを判定するよう、ブロックチェーン内の複数のブロックのうちの少なくとも１つに諮問することによって更に、要求を分析するように構成されてもよい。ブロックチェーン内の複数のブロックの各々は、ブロックチェーン内の前のブロックの暗号学暗号学的ハッシュ、及びそれぞれの複数のブロックの各々の暗号学的ハッシュを含んでもよい。回路は、エンティティの同一性を検証し、位置への進入を認証したことに応答して、ブロックチェーン内の複数のブロックにおけるブロックを生成するように構成されてもよい。
ブロックチェーンの各々のブロックは、個々のホストまたは複数のホストと関連付けられてもよい。本明細書で説明されるように、メモリ及び回路は、ローカル台帳ブロックチェーンを生成するよう、グローバル台帳ブロックチェーンから複数のグローバルブロックを受信するように構成されてもよく、ローカル台帳ブロックチェーンは、回路と関連付けられたホスト及び／またはメモリに関連するブロックのみを含み、各々の関連するホスト及び／またはメモリは、特定の入口ポイント、特定のゲートなどと関連付けられる。
多くの脅威がメモリ（例えば、メモリデバイス）に記憶されたデータに影響を及ぼすことがある。例えば、メモリのアレイ及び／または回路において障害が発生する場合があり、それは、データにおいて発生する誤り及び特定の位置への権限を有しないアクセスを結果としてもたらすことがある。追加の例として、ハッカーまたは他の悪意のあるユーザは、悪意のある目的でデータへの権限を有しない変更を行う活動を実行することを試みる場合がある。ハッカーによって行われるそのような活動は、不正の同一性、制限された領域にアクセスする不正の要求などを含むことがある。そのようなハッキング活動（例えば、攻撃）は、車両エンティティがアクセスするのに承認を有していない制限された領域または位置にアクセスすることを可能にする場合があり、重大な安全性及び／またはセキュリティの問題を提示することがある。
したがって、セキュアメモリシステム、並びに特定の位置及び／または領域へのセキュアアクセスを保証するために、その識別データ及び／または位置にアクセスする要求が真正である（例えば、正確である、本物の／権限を有するエンティティからである）こと、並びにハッキング活動または他の権限を有しない変更及び／もしくは意図しない変更によって改変されておらず、且つ／または不正に提供されていないことを確認する（例えば、認証及び証明する）ことが重要である。本開示の実施形態は、識別データ及び／またはアクセス要求を効果的に有効であると確認し、それによって、セキュアメモリシステムを保証するために、ブロックチェーンデータ構造内のブロックとしてメモリを使用することができる（例えば、ブロックチェーンに対する記憶構成要素としてメモリを使用する）。例えば、本開示の実施形態は、追加の（例えば、新たな）構成要素または回路をメモリに追加する必要なしに、グローバルブロックチェーン内のブロックと関連付けられたメモリ、及び／または特定の車両エンティティ、特定の入口もしくはゲートなどとの関連を示すローカル台帳ブロックチェーン内のブロックのより具体的に編成されたデータを使用してなど、ブロックチェーン内のブロックとしてメモリを使用するために、メモリの既存の回路（例えば、メモリデバイスの既存のファームウェア）を修正することができ、利用することができ、及び／または異なって動作させることができる。
本明細書で使用される「ａ」、「ａｎ」、または「いくつかの（ａ ｎｕｍｂｅｒ ｏｆ）」は、１つ以上のものを指すことができ、「複数の（ａ ｐｌｕｒａｌｉｔｙ ｏｆ）」は、２つ以上のものを指すことができる。例えば、１つのメモリデバイスは、１つ以上のメモリデバイスを指すことができ、複数のメモリデバイスは、２つ以上のメモリデバイスを指すことができる。更に、特に図面の参照番号に関して本明細書で使用される指示子「Ｒ」、「Ｂ」、「Ｓ」、及び「Ｎ」は、指示子により指定されたいくつかの特定の特徴が、本開示のいくつかの実施形態に含まれることができることを示す。番号は、指定の間で同一であってもよく、または異なってもよい。
本明細書の図は、最初の数字（複数可）が図面の図番号に対応し、残りの数字が図面の要素または構成要素を識別番号付け規則に従う。異なる図面間の類似の要素または構成要素は、類似の数字を使用することで識別されてよい。例えば、１０２は、図１の要素「０２」を指してよく、類似の要素は、図２では２０２と呼ばれてよい。
いくつかの前のアプローチでは、車両エンティティ（例えば、市民車両、救急車、警察車など）は、以下で説明されるよりも簡易化された通信方法を使用して、他のデバイス（入口、ゲートなどのデバイスなど）と通信することができる。車両エンティティが進入ノードと通信する実施例では、通信は、安全でない場合がある。例えば、通信を変更し、位置または領域への権限を有しないアクセスを得るよう通信を繰り返すなどのために、車両エンティティと進入ノード及び／または追加の進入ノードとの間の通信は、ハッカーまたは他のエンティティによって傍受及び／または操作される場合がある。そのような例では、車両エンティティは、通信の受信者に、車両エンティティがそのような通信を提供すること（位置にアクセスし、車道に進入する）が承認されることを保証するよう、その同一性を検証する能力を提供することができない。車両エンティティの同一性を検証し、車両エンティティが位置にアクセスすることが承認されるかどうかを検証する能力がない場合、通信が承認されない場合があり、位置にアクセスすることが承認されないことを結果としてもたらす場合がある。
車両エンティティと関連付けられた車両通信構成要素は、車両エンティティの同一性を検証することができ、他の車両、進入ゲートなどに対して行われた要求が承認されることを保証することができ、セキュア通信及び制限された位置にアクセスすることが承認されることを結果としてもたらす、署名、識別データなどを含む承認データを提供することができる。しかしながら、前のアプローチでは、車両エンティティと進入ノードとの間の通信は、公開されていること、及び安全でないことの両方である場合があり、位置に進入することから位置への権限を有するアクセスを実際に有する車両エンティティの能力に悪影響を及ぼすことがある可能性がある不法な活動を導入する。
本明細書で説明されるように、要求を提供するためのセキュア形式の通信を導入し、同一性を検証し、車両エンティティに対して位置へのアクセスが承認されるかどうかを判定することによって、要求データに関連して不法な活動に関連する情報は、拒絶、回避、破棄などがされる場合があり、及び／または位置へのアクセスが否定される場合がある。データを暗号化するために公開鍵が交換及び使用されてもよいと共に、データを復号するために、単一のエンティティに対して秘密且つ排他的のままである秘密鍵が使用されてもよい。このようにして、秘密鍵を有しないそれらは、最初に意図した以外の目的のためにアクセスデータを傍受すること、及びそれを使用することが防止される。更に、証明書及び署名は、データの送信者の同一性を検証し、意図した発信元または請求した発信元からデータが生じたことを保証するよう、秘密鍵を使用して生成されてもよい。
図１は、本開示の実施形態に従った、例示的な車両エンティティ１０２のブロック図である。車両エンティティ１０２は、自律車両、従来型非自律車両、またはサービス車両などであってもよい。車両エンティティ１０２は、車内コンピュータなどの車両コンピューティングデバイス１１２を含んでもよい。示されるように、車両コンピューティングデバイス１１２は、アンテナ１１９に結合された（例えば、またはそれを含む）、リーダ、ライタ、送受信機、及び／または情報を交換するために以下で説明される機能を実行することが可能な他のコンピューティングデバイスもしくは回路などの車両通信構成要素１１６に結合されたプロセッサ１１４を含んでもよい。車両通信構成要素１１６は、以下に記載されるアクションを実行する（例えば、命令を暗号化／復号、実行するなど）ために使用されるロジック及び回路を含んでもよい。車両通信構成要素１１６は、不揮発性フラッシュメモリなどのメモリ１１８に結合された処理リソース１１７を含んでもよいが、実施形態は、そのように限定されない。車両コンピューティングデバイス１１２は、自律車両、救急車、警察車両、消防車などの車両エンティティ１０２に結合されてもよく、またはそれらの中にあってもよい。
車両通信構成要素１１６は、図２と関連して説明される入口エンティティなどの追加のコンピューティングデバイスからトラフィックデータ、道路データ、及び／もしくは車両データを受信してもよく、または追加の電子標識、電子照明、及び／もしくはデジタル化車道などを受信してもよい。実施例として、車道及び／または標識は、道路／標識状況、道路／標識状態などと関連付けられたデータを通信することができる通信構成要素（車両通信構成要素１１６と類似した）に結合されてもよく、または車道及び／もしくは標識内に、通信構成要素を組み込んでいることもある。
図２は、入口エンティティ２３３のブロック図である。入口エンティティは、位置への入口ポイント、ゲート、車道への入口などであってもよい。入口エンティティ２３３は、入口エンティティ２３３に結合され、入口エンティティ２３３に取り付けられ、及び／または入口エンティティ２３３に近接した範囲内にある入口コンピューティングデバイス２４２を含んでもよい。入口コンピューティングデバイス２４２は、車両コンピューティングデバイス１１２と通信するために、無線通信などの様々な通信方法を使用してもよい。図２の実施例では、入口コンピューティングデバイス２４２は、命令を実行し、入口コンピューティングデバイス２４２の機能を制御するプロセッサ２４４を含んでもよい。プロセッサ２４４は、アンテナ２４９に結合された（例えば、またはそれを含む）、リーダ、ライタ、送受信機、及び／または情報を交換するために以下で説明される機能を実行することが可能な他のコンピューティングデバイスもしくは回路などの入口通信構成要素２４６に結合されてもよい。入口通信構成要素２４６は、不揮発性フラッシュメモリなどのメモリ２４８に結合された処理リソース２４７を含んでもよいが、実施形態は、そのように限定されない。入口コンピューティングデバイス２４２のアンテナ２４９は、図１に示された車両コンピューティングデバイス１１２のアンテナ１１９と通信していてもよく、例えば、それと通信可能に結合されてもよい。
いくつかの実施例では、アンテナ２４９及び１１９は、インダクタコイルなどとして構成されたループアンテナであってもよい。アンテナ１１９は、例えば、車両コンピューティングデバイス１１２の周りをループしてもよい。アンテナ１１９は、アンテナ１１９を通じて流れる電流に応答して、電磁場を生成することができる。例えば、電磁場の強度は、コイルの数及び電流の量に依存することがある。アンテナ１１９によって生成された電磁場は、それぞれの入口コンピューティングデバイス２４２に電力供給するアンテナ２４９内で電流を誘導することができる。実施例として、図１におけるアンテナ１１９は、入口コンピューティングデバイス２４２がアンテナ１１９の通信距離（例えば、通信範囲）内に至るとき、アンテナ２４９内で電流を誘導することができる。例えば、通信距離は、アンテナ１１９によって生成された電磁場の強度に依存することがある。アンテナ１１９によって生成された電磁場は、アンテナ１１９のコイルの数及び／またはアンテナ１１９を通る電流によって設定されてもよく、その結果、通信距離は、車両コンピューティングデバイス１１２の位置から入口コンピューティングデバイス２４２まで及ぶことができる。いくつかの実施例では、通信距離は、車両コンピューティングデバイス１１２のいずれかの側上で約５０センチメートル～約１００センチメートルであってもよい。代替として、通信距離は、アンテナ２４９によって生成された電磁場の強度に依存することがある。この実施例では、アンテナ２４９によって生成された電磁場は、２４９のコイルの数及び／またはアンテナ２４９を通る電流によって設定されてもよい。
いくつかの実施例では、入口コンピューティングデバイス２４２は、送信機、トランスポンダ、または送受信機などのいくつかの無線通信デバイスを含んでもよい。実施例として、入口通信構成要素２４６は、そのような無線通信デバイスであってもよい。使用することができる無線通信は、近接場通信（ＮＦＣ）タグまたはＲＦＩＤタグなどを含んでもよい。少なくとも１つの実施形態では、無線通信は、マイクロチップなどのチップにそれぞれ統合することができる不揮発性記憶構成要素を使用して実行されてもよい。それぞれのチップの各々は、アンテナ２４９などのそれぞれのアンテナに結合されてもよい。それぞれの記憶構成要素は、それぞれの識別データ、通知データ、車両データ、道路データ、及び／または標識データを記憶してもよい。
車両データ及び入口データは、車両コンピューティングデバイス１１２がそれぞれの入口コンピューティングデバイス２４２の通信距離内を通ったことに応答して、車両コンピューティングデバイス１１２の車両通信構成要素１１６から入口コンピューティングデバイス２４２の入口通信構成要素２４６に送信されてもよい。車両データ及び／または通知データは、無線周波数信号などの信号の形式において送信されてもよい。例えば、車両コンピューティングデバイス１１２の車両通信構成要素１１６及び入口コンピューティングデバイス２４２の入口通信構成要素２４６は、無線周波数信号を使用して通信してもよい。
無線通信デバイスがＮＦＣタグである実施例について、車両コンピューティングデバイス１１２の車両通信構成要素１１６は、ＮＦＣリーダであってもよく、処理リソース１１７によって処理するためにメモリ１１８に記憶することができるＮＦＣプロトコルを使用して無線通信デバイスと通信してもよい。１つの実施例では、車両通信構成要素１１６及び入口通信構成要素２４６などの無線通信デバイスは、エアインタフェース通信のためのパッシブＲＦＩＤについてのＩＳＯ／ＩＥＣ １８０００－３国際標準に従って、約１３．５６メガヘルツにおいて通信してもよい。例えば、情報は、約１３．５６メガヘルツの周波数を有する信号の形式において送信されてもよい。
いくつかの実施例では、入口コンピューティングデバイス２４２は、接近車両の状態、接近車両の識別子、特定の位置にアクセスするために行われた要求など、識別データ、車両データ、承認データ、及び／または要求データを収集するために使用されてもよい。例えば、最新の車両状態（例えば、車両が前に位置に進入したかどうか、位置に進入する頻度、位置内のどの部分領域に要求がアクセスすることを要求しているか）、車両の識別子、及び／または日時は、車両通信構成要素１１６から入口通信構成要素２４６に送信されてもよい。
いくつかの実施例では、車両コンピューティングデバイス１１２及び／または入口コンピューティングデバイス２４２は、前に説明されたようなものであることができる短距離通信デバイス（例えば、ＮＦＣタグ）などのパッシブ無線通信デバイスを使用してもよい。ＮＦＣタグは、車両情報、識別情報、車両デバイスもしくは装置情報、並びに／または位置及びその制限されたアクセスに関する情報などの情報を記憶した不揮発性記憶構成要素を有するチップを含んでもよい。更に、ＮＦＣタグは、アンテナを含んでもよい。
車両通信構成要素１１６は、ＮＦＣタグから情報を受信してもよく、及び／またはＮＦＣタグに情報を送信してもよい。いくつかの実施例では、通信デバイスは、車両デバイスリーダなどのリーダ（例えば、ＮＦＣリーダ）を含んでもよい。
車両通信構成要素１１６のメモリ１１８は、車両通信構成要素１１６がＮＦＣタグと通信することを可能にするＮＦＣプロトコルに従って動作する命令を含んでもよい。例えば、車両通信構成要素１１６及びＮＦＣタグは、約１３．５６メガヘルツにおいて、且つＩＳＯ／ＩＥＣ １８０００－３国際標準に従ってなど、ＮＦＣプロトコルを使用して通信してもよい。
車両通信構成要素１１６はまた、病院、消防署、警察署などのオペレーションセンターと通信してもよい。例えば、車両通信構成要素１１６は、オペレーションセンターに無線で結合または配線で接続されてもよい。いくつかの実施例では、車両通信構成要素１１６は、ＷＩＦＩを介して、またはインターネットを通じてオペレーションセンターと通信してもよい。車両通信構成要素１１６は、前に説明されたように、ＮＦＣタグと関連付けられたアンテナ１１９がアンテナ２４９の通信距離内に至るときにＮＦＣタグに電圧を加えることができる。通信距離は、より短距離であってもよく、デバイスを相互に相対的に近くに至らせることができ、より良好なセキュリティをもたらすことができ、ＲＦＩＤタグを使用する前のアプローチよりも使用する電力を少なくすることができる。
図３Ａは、本開示の実施形態に従った、車両エンティティ３０２、複数のノード３３３－１、３３３－２、３３３－３、３３３－４、並びに中心ノード３３３－Ｃ（以下では、集合的に進入ノード及び中心ノード２３３と称される）を含む例示的な環境を示す。中心ノード３３３－Ｃは、中心ノード３３３－Ｃが他のノードを統率していることを除き、進入ノード３３３－１、３３３－２、３３３－３、３３３－４に類似したノードであってもよい。いくつかの実施例では、中心ノード３３３－Ｃは、特定の進入ポイントと関連付けられていないノードであってもよい（進入ノード３３３－１、３３３－２、３３３－３、３３３－４とは対照的に）。
図３に示されるように、エンティティノード３０２は、車両エンティティ（車両エンティティ３０２など）であってもよい。エンティティノード３０２は、複数の進入ノード３３３－１、３３３－２、３３３－３、３３３－４、及び／または中心ノード３３３－Ｃと通信していてもよい。同様に、複数のノード３３３の各々は、複数のノード３３３のもう一方と通信していてもよい。実施例として、進入ノード３３３－１は、進入ノード３３３－２と通信してもよい、などである。進入ノード３３３の各々は、中心ノード３３３－Ｃと通信していてもよい。エンティティノード３０２が第１の進入ノード３３３－１に近づくにつれて、識別データ、認証データなどは、エンティティノード３０２と第１の進入ノード３３３－１との間で交換されてもよい。識別データは、車両識別番号（ＶＩＮ）、認証鍵（以下で説明される公開鍵など）、車両証明書、ナンバープレートＩＤ、運転者データ、位置に進入することによって到達することになる宛先などを含んでもよい。
図３Ｂは、本開示の実施形態に従った、複数の車両通信構成要素３１６－１、３１６－２、３１６－３、３１６－４（以下では、集合的に車両通信構成要素３１６と称される）、及び複数の入口通信構成要素３４６－１、３４６－２、３４６－３、３４６－４（以下では、集合的に入口通信構成要素３４６と称される）を含む例示的な環境である。第１の車両通信構成要素３１６－１は、第１の車両エンティティ３０２－１に結合されてもよく、及び／または第１の車両エンティティ３０２－１と関連付けられてもよい。第２の車両通信構成要素３１６－２は、第２の車両エンティティ３０２－２に結合されてもよく、及び／または第２の車両エンティティ３０２－２と関連付けられてもよく、第３の車両通信構成要素３１６－３は、第３の車両エンティティ３０２－３に結合されてもよく、及び／または第３の車両エンティティ３０２－３と関連付けられてもよく、第４の車両通信構成要素３１６－４は、第４の車両エンティティ３０２－４に結合されてもよく、及び／または第４の車両エンティティ３０２－４と関連付けられてもよい。同様に、入口通信構成要素３４６は、図３Ｂに示される通り、対応する入口エンティティ３３３（ゲート、入口車道、チェックポイントなど）に結合されてもよく、及び／または対応する入口エンティティ３３３と関連付けられてもよい。
車両エンティティ３０２－１の第１の車両通信構成要素３１６－１が入口通信構成要素３４６の特定の近接範囲内に近づき、よって、進入またはアクセスされることになる位置３３７の近接範囲内に近づくにつれて、車両通信構成要素３１６－１による車両エンティティ３０２－１の識別データ及び認証データを含むデータ転送が開始することができる。特定の近接範囲は、この実施例では、５０センチメートル、５００メートルなどの間の距離を指してもよい。しかしながら、実施形態は、特定の近接範囲に限定されない。実施例では、特定の近接範囲は、アンテナ（図１におけるアンテナ１１９及び図２におけるアンテナ２４９など）のタイプに依存することがある。
第１の車両通信構成要素３１６－１と第１の入口通信構成要素３４６－１との間の通信は、識別データ、認証データ、アクセス要求データなどの交換を含んでもよい。認証データは、以下で図５～９と関連して更に説明されるように、公開識別、証明書識別、公開鍵、及び車両署名を含んでもよい。認証データが第１の入口エンティティ３０２－１によって検証されると、第１の入口通信構成要素３４６－１、第２の入口通信構成要素３４６－２、第３の入口通信構成要素３４６－３、及び第４の入口通信構成要素３４６－４の間、並びに／またはそれらの中で他のデータが交換されてもよい。実施例として、入口通信構成要素３４６の中でブロックチェーンが共有されてもよく、入口通信構成要素３４６の各々は、車両エンティティ３０２－１の識別子、並びに車両エンティティ３０２－１の位置及び／または要求履歴を検証するために通信されてもよい。実施例として、入口通信構成要素３４６の１つが、位置３３７へのアクセスを得ることを試みている車両エンティティが位置３３７へのアクセスを既に得ており、位置３３７から退出していないことを示したデータをブロックチェーンのブロック内に含んでいた場合、アクセスを試みている最新車両エンティティへのアクセスは否定される。言い換えると、同一の識別子データを有する２つの車両エンティティは、同時に位置３３７に許可されず、したがって、特定の車両エンティティが既に進入していたことをブロックチェーンデータが示す場合、同一の識別子データを有する後続の車両エンティティはアクセスが否定される。
以下で更に説明されるように、入口通信構成要素３４６の各々は、図１０～１４Ｂと関連して説明される通り、ローカル台帳ブロックチェーンを記憶してもよく、ローカル台帳ブロックチェーンは、各々の車両エンティティに関連する対応するデータを記憶するために使用される。実施例として、第１の入口通信構成要素３４６－１は、発生した進入車両及び退出車両の全てを示すローカル台帳ブロックチェーンデータを記憶してもよい。その特定のローカル台帳ブロックチェーンにアクセスすることは、位置３３７へのその特定の入口ポイントについてのデータを提供する。第２の入口通信構成要素３４６－２は、その特定の入口ポイントに対する全ての進入及び退出を示す第２のローカル台帳ブロックチェーンデータを記憶してもよく、第３の入口通信構成要素３４６－３及び第４の入口通信構成要素３４６－４なども同様である。同様に、ローカル台帳ブロックチェーンは、特定の車両エンティティと関連付けられてもよく、その結果、特定の車両エンティティが位置３３７に進入し、位置３３７から退出する都度、どの入口が使用されるか、及び各々の特定の入口が使用されるかに関わらず、その車両エンティティと関連付けられたローカル台帳ブロックチェーン内でローカル台帳ブロックチェーンを示すことができる。
図４は、車両通信構成要素４１６と入口通信構成要素４４６との間の認証データ４４１、４４３の交換の例示である。車両通信構成要素４１６によって送信され、入口通信構成要素４４６によって受信される認証データ４４１の部分は、車両データ４６５、車両識別証明書（「Ｖｅｈｉｃｌｅ＿ＩＤ ｃｅｒｔ」）４８１、車両公開鍵（「Ｖｅｈｉｃｌｅ ＫＬ１＿Ｐｕｂｌｉｃ ｋｅｙ」）４８３、暗号化済みペイロード４９３、及び車両署名（「Ｖｅｈｉｃｌｅ Ｓｉｇｎａｔｕｒｅ」）４９６を含んでもよい。車両データ４６５は、位置または車道に進入するために使用されることになる入口（例えば、ゲート）ＩＤ、位置座標（例えば、ＧＰＳ座標）、車両のプレート識別、車両と関連付けられた保険情報、運転者情報などを含んでもよい。車両識別証明書４８１は、車両エンティティの同一性が認証されることを検証するために使用されてもよい。車両公開鍵４８３は、図５～９と関連して更に説明されるように、入口通信構成要素４４６がその自身の秘密鍵を使用して受信されたデータを復号するために、入口通信構成要素４４６に送信されることになるデータを暗号化するために使用されてもよい。暗号化済みペイロード４９３は、ナンバープレートまたはＩＤ、保険番号、運転者情報、車両の最終的な宛先など（４６５と類似するが、追加のセキュリティのために暗号化される）などの暗号化済みデータを含んでもよい。
車両署名４９６は、データが権限を有するエンティティから送信され、その結果、この検証可能な署名を有するデータが、車両エンティティが主張している送信者からであることを検証するために使用される。車両署名４９６は、車両秘密鍵（その車両エンティティに対してのみ秘密である）を使用して署名を暗号化することによって生成され、公開して提供された車両公開鍵を使用して復号される。署名検証の更なる説明は、図９と関連して以下で説明される。
入口通信構成要素４４６によって送信され、車両通信構成要素４１６によって受信される認証データ４４３の部分は、入口データ４６６、入口識別証明書（「Ｅｎｔｒａｎｃｅ＿ＩＤ ｃｅｒｔ」）４８２、入口公開鍵（「Ｅｎｔｒａｎｃｅ＿ＫＬ２＿Ｐｕｂｌｉｃ ｋｅｙ」）４８４、入口応答４９７、及び入口署名（「Ｅｎｔｒａｎｃｅ Ｓｉｇｎａｔｕｒｅ」）４９５を含んでもよい。入口データ４６６は、他のデータの中で、ゲート識別（例えば、位置、名前など）、位置データ（例えば、ＧＰＳ座標）を含んでもよい。入口識別証明書４８２は、入口デバイスの識別子が認証されることを検証するために使用されてもよい。入口公開鍵４８４は、図５～９と関連して更に説明されるように、入口通信構成要素４４６がその自身の秘密鍵を使用して受信されたデータを復号するために、入口通信構成要素４４６に送信されることになるデータを暗号化するために使用されてもよい。入口応答４９７は、車両エンティティが認証されていたかどうか、及び車両エンティティが位置にアクセスすることを許可されるかどうかを示すことができ、入口の受諾または拒絶についての理由を提供することができる。
入口署名４９５は、データが権限を有するエンティティから送信され、その結果、この検証可能な署名を有するデータが、入口エンティティが主張している送信者からであることを検証するために使用される。入口署名４９５は、入口秘密鍵（その入口エンティティに対してのみ秘密である）を使用して署名を暗号化することによって生成され、公開して提供された入口公開鍵を使用して復号される。署名検証の更なる説明は、図９と関連して以下で説明される。
それらの公開鍵（車両及び入口）は、車両データ及び／または入口データを交換するために、各々のそれぞれの通信構成要素に送信されるデータを暗号化し、各々の同一性を検証するために使用されてもよい。実施例として、図５～９と関連して以下で更に説明されるように、車両通信構成要素４１６は、受信された入口公開鍵４８４を使用してデータを暗号化してもよく、入口通信構成要素４４６に暗号化されたデータを送信してもよい。同様に、入口通信構成要素４４６は、受信された車両公開鍵４８３を使用してデータを暗号化してもよく、車両通信構成要素４１６に暗号化されたデータを送信してもよい。入口通信構成要素４４６によって送信される車両データなどのデータは、入口位置データ、入口識別データなどを含んでもよい。車両データの受信の確認は、車両通信構成要素４１６の同一性を検証するようデジタル署名と共に送信されてもよい。
実施例では、車両通信構成要素４１６と入口通信構成要素４４６との間のデータ交換は、その他によって使用されるフレッシュネスを有してもよい。実施例として、車両データ及び／または入口データの受信において車両通信構成要素４１６によって入口通信構成要素４４６に送信されるデータは、特定の時間フレームの各々において、または送信される特定の量のデータに対して改変されてもよい。これは、ハッカーが前に送信されたデータを傍受すること、及び同一のデータを再度送信して、同一の成果を結果としてもたらすことを防止することができる。データが僅かに改変されているが、なおも同一の命令を示す場合、ハッカーは、後の時間点において同一の情報を送信することがあり、改変されたデータが同一の命令を実行することを受信者が予測することに起因して、同一の命令は実行されない。
車両通信構成要素４１６と入口通信構成要素４４６との間のデータ交換は、以下で説明されるようないくつかの暗号化方法及び／または復号方法を使用して実行されてもよい。データを安全にすることは、不法な活動が車両エンティティ及び入口エンティティに提供される車両データを妨害することを防止することを保証することができる。
図５は、本開示の実施形態に従った、車両通信構成要素５１６及び入口通信構成要素５４６を含む例示的なシステムのブロック図である。車両エンティティ（例えば、図１における１０２）が入口エンティティ（例えば、図２における入口エンティティ２３３）に近接するにつれて、入口エンティティの関連する入口通信構成要素５４６（図４における４４６）は、センサ（例えば、無線周波数識別センサ（ＲＦＩＤ））を使用して車両エンティティの車両通信構成要素５１６と通信してもよい。
コンピューティングデバイスは、レイヤを使用して段階的にブートすることができ、各々のレイヤは、後続のレイヤを認証及びロードし、各々のレイヤにおいて次第に洗練されたランタイムサービスを提供する。レイヤは、前のレイヤによってサーブされ得、後続のレイヤにサーブすることができ、それによって、下位レイヤ上で構築し、高位レイヤにサーブするレイヤの相互接続ウェブを生成する。図５に示されるように、レイヤ０（「Ｌ０」）５５１及びレイヤ１（「Ｌ１」）５５３は、車両通信構成要素５１６内にある。レイヤ０ ５５１は、レイヤ１ ５５３にＦｉｒｍｗａｒｅ Ｄｅｒｉｖａｔｉｖｅ Ｓｅｃｒｅｔ（ＦＤＳ）鍵５５２を提供することができる。ＦＤＳ鍵５５２は、レイヤ１ ５５３のコードの識別子及び他のセキュリティ関連データを記述することができる。実施例では、特定のプロトコル（ロバストなモノのインターネット（ＲＩＯＴ）コアプロトコル）は、それがロードするレイヤ１ ５５３のコードを有効であると確認するために、ＦＤＳ５５２を使用することができる。実施例では、特定のプロトコルは、デバイス識別構成エンジン（ＤＩＣＥ）及び／またはＲＩＯＴコアプロトコルを含んでもよい。実施例として、ＦＤＳは、レイヤ１のファームウェアイメージ自体、権限を有するレイヤ１のファームウェアを暗号によって識別するマニフェスト、セキュアブートの実施のコンテキストにおいて署名されたファームウェアのファームウェアバージョン番号、及び／またはデバイスについてのセキュリティ重要構成設定を含んでもよい。デバイスシークレット５５８は、ＦＤＳ５５２を作成するために使用されてもよく、車両通信構成要素５１６のメモリに記憶されてもよい。
車両通信構成要素５１６は、矢印５５４によって示されるように、入口通信構成要素５４６にデータを送信してもよい。送信されるデータは、公開されている車両識別（例えば、図４における４６５）、証明書（例えば、車両識別証明書４８１）、及び／また車両公開鍵（例えば、４８３）を含んでもよい。入口通信構成要素５４６のレイヤ２（「Ｌ２」）５５５は、送信されたデータを受信してもよく、オペレーティングシステム（「ＯＳ」）５５７のオペレーションにおいて、並びに第１のアプリケーション５５９－１及び第２のアプリケーション５５９－２上でデータを実行してもよい。
例示的なオペレーションでは、車両通信構成要素５１６は、デバイスシークレット５５８を読み込むこんでもよく、レイヤ１ ５５３の識別子をハッシュしてもよく、以下を含む計算を実行してもよい。
ＫＬ１＝ＫＤＦ［Ｆｓ（ｓ）、Ｈａｓｈ（“不変情報”）］
ＫＬ１は、車両公開鍵であり、ＫＤＦ（例えば、Ｎａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｓ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ（ＮＩＳＴ）Ｓｐｅｃｉａｌ Ｐｕｂｌｉｃａｔｉｏｎ ８００－１０８において定義されたＫＤＦ）は、鍵導出関数であり（例えば、ＨＭＡＣ－ＳＨＡ２５６）、及びＦｓ（ｓ）は、デバイスシークレット５５８である。ＦＤＳ ５５２は、以下を実行することによって判定されてもよい。
ＦＤＳ＝ＨＭＡＣ－ＳＨＡ２５６［Ｆｓ（ｓ）、ＳＨＡ２５６（“不変情報”）］
同様に、入口通信構成要素５４６は、矢印５５６によって示されるように、公開されている入口識別（例えば、例えば、入口公開識別４６６）、入口証明書（例えば、車両識別証明書４８２）、及び／または入口公開鍵（例えば、公開鍵４８４）を含むデータを送信してもよい。
図６は、本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。図６は、矢印６５４によって示されるように、入口通信構成要素（例えば、図５における５４６）のレイヤ２（例えば、レイヤ２ ５５５）に送信される、車両公開識別、車両証明書、及び車両公開鍵を含むパラメータの判定の実施例である。図６におけるレイヤ０（「Ｌ０」）６５１は、図５におけるレイヤ０ ５５１に対応し、同様に、ＦＤＳ６５２は、ＦＤＳ５５２に対応し、レイヤ１ ６５３は、レイヤ１ ５５３に対応し、矢印６５４及び６５６は、矢印５５４及び５５６それぞれに対応する。
レイヤ０ ６５１からのＦＤＳ６５２は、レイヤ１ ６５３に送信され、公開識別（「ＩＤｌｋ ｐｕｂｌｉｃ」）６６６及び秘密識別６６７を生成するために、非対称ＩＤ生成器６６１によって使用される。省略された「ＩＤｌｋ ｐｕｂｌｉｃ」では、「ｌｋ」は、レイヤｋ（この実施例では、レイヤ１）を示し、「ｐｕｂｌｉｃ」は、識別が公然に共有されることを示す。公開識別（「ＩＤＬ１ｐｕｂｌｉｃ」）６６６は、車両通信構成要素のレイヤ１ ６５３の右側及び外側に伸びる矢印によって共有されるとして示される。生成された秘密識別６６７は、暗号化器６７３に入力される鍵として使用される。暗号化器６７３は、データを暗号化するために使用されるいずれかのプロセッサ、コンピューティングデバイスなどであってもよい。
車両通信構成要素のレイヤ１ ６５３は、非対称鍵生成器６６３を含んでもよい。少なくとも１つの実施例では、乱数生成器（ＲＮＤ）６５０は任意選択で、非対称鍵生成器６６３に乱数を入力してもよい。非対称鍵生成器６６３は、図５における車両通信構成要素５１６などの車両通信構成要素と関連付けられた公開鍵（「ＫＬｋ ｐｕｂｌｉｃ」）６８４（車両公開鍵と称される）及び秘密鍵（「ＫＬＫ ｐｒｉｖａｔｅ」）６７１（車両秘密鍵と称される）を生成してもよい。車両公開鍵６８３は、暗号化器６７３への入力（「データ」としての）であってもよい。暗号化器６７３は、車両秘密識別６６７及び車両公開鍵６８３の入力を使用して、結果Ｋ’６７５を生成してもよい。車両秘密鍵６７１及び結果Ｋ’６７５は、追加の暗号化器６７７への入力であってもよく、出力Ｋ’’６７９を結果としてもたらす。出力Ｋ’’６７９は、レイヤ２（図５の５５５）に送信される車両証明書（「ＩＤＬ１ ｃｅｒｔｉｆｉｃａｔｅ」）６８１である。車両証明書６８１は、車両エンティティから送信されたデータの起点を検証及び／または認証する能力をもたらすことができる。実施例として、車両通信構成要素から送信されたデータは、図８と関連して更に説明されるように、証明書を検証することによって、車両通信構成要素の識別子と関連付けられてもよい。更に、車両公開鍵（「ＫＬ１ ｐｕｂｌｉｃ ｋｅｙ」）６８３は、レイヤ２に送信されてもよい。したがって、車両通信構成要素のレイヤ１ ６５３の公開識別６６５、証明書６８１、及び車両公開鍵６８３は、入口通信構成要素のレイヤ２に送信されてもよい。
図７は、本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。図７は、入口識別（「ＩＤＬ２ ｐｕｂｌｉｃ」）７６６、入口証明書（「ＩＤＬ２ Ｃｅｒｔｉｆｉｃａｔｅ」）７８２、及び入口公開鍵（「ＫＬ２ ｐｕｂｌｉｃ ｋｅｙ」）７８４を生成する入口通信構成要素（例えば、図５における入口通信構成要素５４６）のレイヤ２ ７５５を示す。
図６において説明されるように、入口通信構成要素のレイヤ１から車両通信構成要素のレイヤ２ ７５５に送信される入口公開鍵（「ＫＬ１ ｐｕｂｌｉｃ ｋｅｙ」）７８４は、入口通信構成要素の公開識別（「ＩＤｌｋ ｐｕｂｌｉｃ」）７６６及び秘密識別７６８を生成するために、入口通信構成要素の非対称ＩＤ生成器７６２によって使用される。省略された「ＩＤｌｋ ｐｕｂｌｉｃ」では、「ｌｋ」は、レイヤｋ（この実施例では、レイヤ２）を示し、「ｐｕｂｌｉｃ」は、識別が公然に共有されることを示す。公開識別７６６は、レイヤ２ ７５５の右側及び外側に伸びる矢印によって共有されるとして示される。生成された秘密識別７６８は、暗号化器７７４に入力される鍵として使用される。
図７に示されるように、入口証明書７８２及び入口識別７６６は、入口公開鍵７８４と共に、証明書検証器７２３によって使用される。証明書検証器７２３は、ホスト（例えば、ホスト５１６）から受信された車両証明書７８１を検証してもよく、車両証明書７８２が検証されること、または検証されないことに応答して、ホストから受信されたデータを受諾または破棄するかどうかを判定してもよい。更に、車両証明書７８１を検証することの更なる詳細は、図８と関連して説明される。
入口通信構成要素のレイヤ２ ７５５は、非対称鍵生成器７６４を含んでもよい。少なくとも１つの実施例では、乱数生成器（ＲＮＤ）６５０は任意選択で、非対称鍵生成器７６４に乱数を入力してもよい。非対称鍵生成器７６４は、図５における入口通信構成要素５４６などの入口通信構成要素と関連付けられた公開鍵（「ＫＬｋ ｐｕｂｌｉｃ」）７８４（入口公開鍵と称される）及び秘密鍵（「ＫＬＫ ｐｒｉｖａｔｅ」）７７２（入口秘密鍵と称される）を生成してもよい。入口公開鍵７７０は、暗号化器７７４への入力（「データ」としての）であってもよい。暗号化器７７４は、入口秘密識別７６８及び車両公開鍵７７０の入力を使用して、結果Ｋ’７７６を生成してもよい。入口秘密鍵７７２及び結果Ｋ’７７６は、追加の暗号化器７７８への入力であってもよく、出力Ｋ’’７８０を結果としてもたらす。出力Ｋ’’７８０は、レイヤ１（図５の５５３）に再度送信されるデバイス証明書（「ＩＤＬ２ Ｃｅｒｔｉｆｉｃａｔｅ」）７８２である。入口証明書７８２は、デバイスから送信されたデータの起点を検証及び／または認証する能力をもたらすことができる。実施例として、図８と関連して更に説明されるように、入口通信構成要素から送信されるデータは、証明書を検証することによって、入口通信構成要素の識別子と関連付けられてもよい。更に、入口公開鍵（「ＫＬ２ ｐｕｂｌｉｃ ｋｅｙ」）７８４は、レイヤ１に送信されてもよい。したがって、入口通信構成要素の公開識別７６６、証明書７８２、及び入口公開鍵７８４は、車両通信構成要素のレイヤ１に送信されてもよい（及び、入口通信構成要素に送信される車両通信構成要素の要素とは別の方向では逆もまた同様である）。
実施例では、車両通信構成要素が入口通信構成要素から公開鍵を受信したことに応答して、車両通信構成要素は、入口公開鍵を使用して入口通信構成要素に送信されることになるデータを暗号化してもよい。逆もまた同様に、入口通信構成要素は、車両公開鍵を使用して車両通信構成要素に送信されることになるデータを暗号化してもよい。車両通信構成要素が車両公開鍵を使用して暗号化されたデータを受信したことに応答して、車両通信構成要素は、その自身の車両秘密鍵を使用してデータを復号してもよい。同様に、入口通信構成要素が入口公開鍵を使用して暗号化されたデータを受信したことに応答して、入口通信構成要素は、その自身の入口秘密鍵を使用してデータを復号してもよい。車両秘密鍵が車両通信構成要素の外側の別のデバイスと共有されず、入口秘密鍵が入口通信構成要素の外側の別のデバイスと共有されないので、車両通信構成要素及び入口通信構成要素に送信されるデータは、安全なままである。
図８は、本開示の実施形態に従った、証明書を検証する例示的な処理のブロック図である。図８の示される実施例では、公開鍵８８３、証明書８８１、及び公開識別は、車両通信構成要素から提供される（例えば、図５における車両通信構成要素５１６のレイヤ１ ５５３から）。証明書８８１及び外部公開鍵８８３のデータは、復号器８８５への入力として使用されてもよい。復号器８８５は、データを復号するために使用される、いずれかのプロセッサ、コンピューティングデバイスなどであってもよい。証明書８８１及び車両公開鍵８８３の復号の結果は、出力を結果としてもたらす、公開識別と共に二次復号器８８７への入力として使用されてもよい。車両公開鍵８８３及び復号器８８７からの出力は、８８９において示されるように、出力としてｙｅｓまたはｎｏ８９１を結果としてもたらす、証明書が検証されるかどうかを示すことができる。証明書が検証されたことに応答して、検証されるデバイスから受信されたデータは、受諾、復号、及び処理されてもよい。証明書が検証されないことに応答して、検証されるデバイスから受信されたデータは、破棄、除去、及び／または無視されてもよい。このようにして、不法なデータを送信する不法なデバイスを検出及び回避することができる。実施例として、処理されることになるデータを送信するハッカーを識別することができ、ハッキングデータが処理されない。
図９は、本開示の実施形態に従った、署名を検証する例示的な処理のブロック図である。後続の拒絶を回避するために検証することができるデータをデバイスが送信しているインスタンスでは、署名がデータと共に生成及び送信されてもよい。実施例として、第１のデバイスは、第２のデバイスの要求を行ってもよく、第２のデバイスが要求を実行すると、第１のデバイスは、第１のデバイスがそのような要求を行わないことを示してもよい。署名を使用することなどの拒絶回避アプローチは、第１のデバイスによって拒絶を回避することができ、第２のデバイスは、後続の困難なしに要求されたタスクを実行することができる。
車両コンピューティングデバイス９１２（図１における車両コンピューティングデバイス１１２など）は、車両コンピューティングデバイス（図１における入口コンピューティングデバイス１１２など）にデータ９９０を送信してもよい。車両コンピューティングデバイス９１２は、９９４において、車両秘密鍵９７２を使用して署名９９６を生成してもよい。署名９９６は、入口コンピューティングデバイス９４２に送信されてもよい。入口コンピューティングデバイス９４２は、９９８において、前に受信されたデータ９９２及び車両公開鍵９８４を使用して検証してもよい。このようにして、署名検証は、署名及び公開鍵を暗号化して署名を復号するために秘密鍵を使用することによって動作する。このようにして、一意な署名を生成するために使用される秘密鍵は、署名を送信するデバイスに対して秘密なままであることができると共に、受信デバイスが検証のために送信デバイスの公開鍵を使用して署名を復号することを可能にする。これは、受信デバイスの公開鍵を使用して送信デバイスによって暗号化され、受信機の秘密鍵を使用して受信デバイスによって復号される、データの暗号化／復号とは対照的である。少なくとも１つの実施例では、車両は、内部暗号処理（例えば、楕円曲線デジタル署名（ＥＣＤＳＡ））または同様の処理を使用することによって、デジタル署名を検証してもよい。
図１０は、本開示の実施形態に従った、いくつかの物理ブロックを有するメモリアレイ１００１の部分の図を示す。メモリアレイ１００１は、例えば、ＮＡＮＤフラッシュメモリアレイ及び／またはＮＯＲフラッシュメモリアレイなどのフラッシュメモリアレイであってもよい。１つの例示的な実施形態では、メモリ１００１は、ＮＯＲフラッシュメモリアレイ１００１である。追加の実施例として、メモリアレイ１００１は、とりわけ、ＰＣＲＡＭ、ＲＲＡＭ、ＭＭＲＡＭ、またはスピントルクトランスファ（ＳＴＴ）アレイなどの抵抗可変メモリアレイであってもよい。しかしながら、本開示の実施形態は、特定のタイプのメモリアレイに限定されない。更に、メモリアレイ１００１は、本明細書で更に説明されるように、セキュアメモリアレイであってもよい。更に、図１０には示されないが、メモリアレイ１００１は、その動作と関連付けられた様々な周辺回路と共に特定の半導体ダイ上に位置してもよい。
図１０に示されるように、メモリアレイ１００１は、メモリセルのいくつかの物理ブロック１００７－０（ＢＬＯＣＫ ０）、１０７－１（ＢＬＯＣＫ １）、…、１００７－Ｂ（ＢＬＯＣＫ Ｂ）を有する。メモリセルは、シングルレベルセル、及び／または、例えば、２レベルセル、トリプルレベルセル（ＴＬＣ）、またはクワドルプルレベルセル（ＱＬＣ）などのマルチレベルセルであってもよい。実施例として、メモリアレイ１０１内の物理ブロックの数は、１２８個のブロック、５１２個のブロック、または１０２４個のブロックであってもよいが、実施形態は、メモリアレイ１００１内の特定の２のべき乗の物理ブロックまたはいずれかの特定の数の物理ブロックに限定されない。
メモリセルのいくつかの物理ブロック（例えば、ブロック１００７－０、１００７－１、…、１００７－Ｂ）は、メモリセルの平面に含まれてもよく、メモリセルのいくつかの平面は、ダイ上に含まれてもよい。例えば、図１０に示される実施例では、各々の物理ブロック１００７－０、１００７－１、…、１００７－Ｂは、単一のダイの一部であってもよい。すなわち、図１０に示されるメモリアレイ１００１の部分は、メモリセルのダイであってもよい。
図１０に示されるように、各々の物理ブロック１００７－０、１００７－１、…、１００７－Ｂは、アクセスライン（例えば、．、ワードライン）に結合されたいくつかのメモリセルの物理行（例えば、１００３－０、１００３－１、…、１００３－Ｒ）を含む。各々の物理ブロック内の行（例えば、ワードライン）の数は、３２であってもよいが、実施形態は、物理ブロックごとに特定の数の行１００３－０、１００３－１、…、１００３－Ｒに限定されない。更に、図１０には示されないが、メモリセルは、検知ライン（例えば、データライン及び／またはデジットライン）の列に結合されてもよい。
当業者が認識するように、各々の行１００３－０、１００３－１、．．．、１００３－Ｒは、メモリセルのいくつかのページ（例えば物理ページ）を含んでもよい。物理ページは、プログラム及び／または検知する単位を指す（例えば、機能的グループとして共にプログラム及び／または検知されるいくつかのメモリセル）。図１に示される実施形態では、各々の行１００３－０、１００３－１、…、１００３－Ｒは、メモリセルの１つの物理ページを含む。しかしながら、本開示の実施形態は、そのように限定されない。例えば、実施形態では、各々の行は、メモリセルの複数の物理ページ（例えば、偶数に番号付けられたデータラインに結合されたメモリセルの１つ以上の偶数ページ、及び奇数に番号付けられたデータラインに結合されたメモリセルの１つ以上の奇数ページ）を含んでもよい。加えて、マルチレベルセルを含む実施形態について、メモリセルの物理ページは、データの複数のページ（例えば、論理ページ）を記憶してもよい（例えば、物理ページ内で各々のセルを有するデータの上位ページ及びデータの下位ページは、データの上位ページに向かって１つ以上のビット及びデータの下位ページに向かって１つ以上のビットを記憶する）。
図１０に示されるように、メモリセルのページは、いくつかの物理セクタ１００５－０、１００５－１、．．．、１００５－Ｓ（例えば、メモリセルのサブセット）を含んでもよい。セルの各々の物理セクタ１００５－０、１００５－１、…、１００５－Ｓは、データのいくつかの論理セクタを記憶してもよい。加えて、データの各々の論理セクタは、データの特定のページの部分に対応してもよい。実施例として、特定の物理セクタに記憶されたデータの第１の論理セクタは、データの第１のページに対応する論理セクタに対応してもよく、特定の物理セクタに記憶されたデータの第２の論理セクタは、データの第２のページに対応してもよい。各々の物理セクタ１００５－０、１００５－１、…、１００５－Ｓは、システムデータ及び／またはユーザデータを記憶してもよく、並びに／または誤り訂正符号（ＥＣＣ）データ、論理ブロックアドレス（ＬＢＡ）データ、及びメタデータなどのオーバヘッドデータを含んでもよい。
論理ブロックアドレス指定は、データの論理セクタを識別するためにホストによって使用することができるスキームである。例えば、各々の論理セクタは、一意な論理ブロックアドレス（ＬＢＡ）に対応してもよい。加えて、ＬＢＡも、メモリ内のデータのその論理セクタの物理位置を示すことができる、物理ブロックアドレス（ＰＢＡ）などの物理アドレスに対応してもよい（例えば、動的にマッピングする）。データの論理セクタは、データのある数のバイト（例えば、２５６バイト、５１２バイト、１０２４バイト、または４０９６バイト）であってもよい。しかしながら、実施形態は、これらの実施例に限定されない。
物理ブロック１００７－０、１００７－１、…、１００７－Ｂ、行１００３－０、１００３－１、…、１００３－Ｒ、セクタ１００５－０、１００５－１、…、１００５－Ｓ、及びページの他の構成が可能であることに留意されたい。例えば、物理ブロック１００７－０、１００７－１、…、１００７－Ｂの行１００３－０、１００３－１、…、１００３－Ｒは各々、例えば、データの５１２未満のバイトまたは５１２を超えるバイトを含むことができる単一の論理セクタに対応するデータを記憶することができる。
図１１Ａは、開示の実施形態に従った、ホスト１１０２及びメモリデバイス１１０６の形式にある装置を含むコンピューティングシステム１１００のブロック図である。本明細書で使用される場合、「装置」は、例えば回路もしくは回路素子、ダイもしくは複数のダイ、モジュールもしくは複数のモジュール、デバイスもしくは複数のデバイス、またはシステムもしくは複数のシステムなどの様々な構造または構造の組み合わせのうちのいずれかを指すことができるが、これらに限定されない。更に、実施形態では、コンピューティングシステム２００は、メモリデバイス１１０６と同様のいくつかのメモリデバイスを含んでもよい。１つの例示的な実施形態では、図１１Ｂにおいて更に示されるように、コンピューティングシステム１１００は、分散されたピアツーピアネットワークなど、ノードのより大規模なネットワーク内のノードを表してもよい。
図１１Ａに示される実施形態では、メモリデバイス１１０６は、メモリアレイ１１０１を有するメモリ１１４０を含んでもよい。図１１Ａに示されるように、メモリ１１４０は、ブロックチェーン技術システムにおいて使用される、「ブロックチェーンデータ」１１２０をメモリアレイ１１０１に記憶することができる。ブロックチェーン技術システムにおけるブロックチェーンデータの「ブロック」は、データ（例えば、ペイロード）、ヘッダ、暗号化、履歴、タイムスタンプなどを含んでもよい。図１２及び１３と関連して本明細書で更に説明されるように、ブロックチェーンデータ１１２０は、「ローカルブロックチェーン」データ及び／または「グローバルブロックチェーン」データであってもよく、記憶されたグローバルブロックチェーン台帳（例えば、「グローバル台帳ブロックチェーン」データ）及び／または記憶されたローカルブロックチェーン台帳（例えば、「ローカル台帳ブロックチェーン」データ）を含んでもよい。
メモリアレイ１１０１は、それぞれ図１０と関連して前に説明されたメモリアレイ１００１と同様であってもよい。しかしながら、本明細書で使用されるように、ブロックチェーンアーキテクチャ内のブロックチェーンデータのブロックは、図１と関連して前に説明されたメモリのブロックのサイズに等しい必要はない。よって、用語「グローバルブロック」及び／または「ローカルブロック」は、ブロックチェーンデータとしてメモリに記憶されるとき、メモリのブロックサイズ単位に等しい必要はない。グローバルブロック及び／またはローカルブロックは、特定のメモリアーキテクチャまたは設計と関連付けられたブロックサイズ単位、例えば、デノミネーションよりも小さくてもよく、それと同等であってもよく、及び／またはそれよりも大きくてもよい。更に、メモリアレイ１１０１は、図１４Ａ及び１４Ｂと関連して本明細書で更に説明されるように、セキュアアレイであってもよい。１つのメモリアレイ１１０１が図１１Ａに示されるが、メモリ１１４０は、メモリアレイ１１０１と同様のいずれかの数のメモリアレイを含んでもよい。
図１１Ａに示されるように、ホスト１１０２は、インタフェース１１０４を介してメモリデバイス１１０６に結合されてもよい。ホスト１１０２及びメモリデバイス１１０６は、インタフェース１１０４上で通信してもよい（例えば、コマンド及び／またはブロックチェーンデータ１１２０などのデータを送信する）。ホスト１１０２及び／またはメモリデバイス１１０６は、他のホストシステムの中で、ラップトップコンピュータ、パーソナルコンピュータ、デジタルカメラ、デジタル記録及び再生デバイス、携帯電話、ＰＤＡ、メモリカードリーダ、インタフェースハブ、あるいは、例えば、自動車（例えば、車両及び／または輸送インフラストラクチャ）モノのインターネット（ＩｏＴ）対応デバイスまたは医療（例えば、移植可能及び／または健康監視）ＩｏＴ対応デバイスなどのＩｏＴ対応デバイスであってもよく、またはそれらの一部であってもよく、メモリアクセスデバイス（例えば、プロセッサ）を含んでもよい。当業者は、「プロセッサ」が、並列プロセシングシステムなどの１つ以上のプロセッサ、いくつかのコプロセッサなどを意図することができることを認識するであろう。
インタフェース１１０４は、標準化された物理インタフェースの形態であってもよい。例えば、コンピューティングシステム１１００に情報を記憶するためにメモリデバイス１１０６が使用されるとき、インタフェース１１０４は、他の物理コネクタ及び／またはインタフェースの中で、シリアルアドバンスドテクノロジーアタッチメント（ＳＡＴＡ）物理インタフェース、ペリフェラルコンポーネントインターコネクトエクスプレス（ＰＣＩｅ）物理インタフェース、ユニバーサルシリアルバス（ＵＳＢ）物理インタフェース、または小型コンピュータシステムインタフェース（ＳＣＳＩ）であってもよい。インタフェース１１０４は、メモリデバイス１１０６とインタフェース１１０４に対して互換性を有するレセプタを有するホスト（例えば、ホスト１１０２）との間で制御、アドレス、情報（例えば、データ）、及び他の信号を渡すためのインタフェースを提供することができる。
メモリデバイス１１０６は、ホスト１１０２及びメモリ１１４０（例えば、メモリアレイ１１０１）と通信するためのコントローラ１１０８を含む。例えば、コントローラ１１０８は、他の動作の中で、データ（例えば、「ローカル」ブロックチェーンデータ及び／または「グローバル」ブロックチェーンデータ）を検知し（例えば、読み取り）、プログラムし（例えば、書き込み）、移動し、及び／または消去する動作を含む、メモリアレイ１１０１に対する動作を実行するコマンドを送信してもよい。再度、ブロックチェーン技術及びシステムにおけるブロックチェーンデータについての用語「グローバルブロック」及び／または「ローカルブロック」の意図した意味は、図１２及び１３と関連して定義される。
コントローラ１１０８は、メモリアレイ１１４０と同一の物理デバイス（例えば同じダイ）上に含まれてもよい。代わりに、コントローラ１１０８は、メモリ１１４０を含む物理デバイスに通信可能に結合された別個の物理デバイス上に含まれてもよい。実施形態では、コントローラ１１０８の構成要素は、分散コントローラとして複数の物理デバイス（例えば、メモリと同一のダイ上のいくつかの構成要素、及び異なるダイ、モジュール、またはボード上のいくつかのコンポーネント）にわたって分散してもよい。
ホスト１１０２は、メモリ１１０６と通信するためのホストコントローラ（図１１Ａに示されず）を含んでもよい。ホストコントローラは、インタフェース１１０４を介してメモリデバイス１１０６にコマンドを送信してもよい。ホストコントローラは、他の動作の中で、データ（例えば、「ローカル」ブロックチェーンデータ及び／または「グローバル」ブロックチェーンデータ）を読み込み、書き込み、及び／または消去するよう、メモリデバイス１１０６に対してメモリデバイス１１０６及び／またはコントローラ１１０８と通信してもよい。更に、実施形態では、ホスト１１０２は、本明細書で前に説明されたような、ＩｏＴ通信能力を有するＩｏＴ対応デバイスであってもよい。
メモリデバイス１１０６上のコントローラ１１０８及び／またはホスト２０２上のホストコントローラは、例えば、ＤＩＣＥ－ＲＩｏＴアーキテクチャ及び／またはプロトコルに従って、例えば、図１２及び１３と関連して本明細書で説明されるブロックチェーン動作を実行するように構成された制御回路及び／またはロジック（例えば、ハードウェア及びファームウェア）を含んでもよい。実施形態では、メモリデバイス２０６上のコントローラ１１０８及び／またはホスト１１０２上のホストコントローラは、物理インタフェースを含むプリント回路基板に結合された特定用途向け集積回路（ＡＳＩＣ）であってもよい。また、メモリデバイス１１０６及び／またはホスト１１０２は、揮発性メモリ及び／または不揮発性メモリ、並びにいくつかのレジスタのバッファを含んでもよい。
例えば、図１１Ａに示されるように、メモリデバイスは、回路１１１０を含んでもよい。図１１Ａに示される実施形態では、回路１１１０は、コントローラ１１０８に含まれる。しかしながら、本開示の実施形態は、そのように限定されない。例えば、実施形態では、回路１１１０は、メモリ１１４０（例えば、それと同一のダイ上に）に（例えば、コントローラ１１０８の代わりに）含まれてもよい。回路１１１０は、例えば、ＤＩＣＥ－ＲＩｏＴアーキテクチャ及び／またはプロトコルに従って、図５～９において説明される暗号化技術を使用して、例えば、図１２及び１３と関連して本明細書で説明されるブロックチェーン動作を実行するためのハードウェア、ファームウェアを含んでもよく、及び／またはそのブロックチェーン動作を実行するよう命令を処理リソースに通信してもよい。
例えば、回路１１１０は、メモリ１１４０内のアレイ１１０１内のローカル台帳ブロックチェーン（図１２及び１３において定義される）にブロックチェーンデータ、例えば、１１２０のローカルブロックとして追加されることになる、ブロックチェーンデータのグローバルブロック（また、図１２及び１３において定義される）を受信するように構成されてもよい。例えば、ブロックチェーンデータ、例えば、１１２０のローカルブロックは、ブロックチェーンデータの有効であると確認された受信されたグローバルブロックであってもよく、メモリ１１４０（例えば、メモリアレイ１１０１）に記憶されたデータへの更新を有効であると確認する（例えば、認証及び／または証明する）ために生成されてもよく、及び／またはローカル台帳ブロックチェーン（図１２及び１３に示される）に追加されてもよい。ローカル台帳ブロックチェーンにローカルブロックとして追加されることになるグローバルブロックは、複数のヘッダを含んでもよい。
実施形態では、アレイ１１０１のサブセット、またはアレイ１１０１の全体は、セキュアアレイ（例えば、制御の下に維持されることになるメモリ１１４０の領域）であってもよい。図１１Ａは、レジスタ１１３９－１及び１１３９－２のペアを示すが、実施形態はそれに限定されず、１つ以上のレジスタが使用されてもよい。例えば、メモリアレイ１１０１に記憶されたデータは、センシティブアプリケーションに対して実行されることになるホストファームウェア及び／またはコードなどのセンシティブ（例えば、非ユーザ）データを含んでもよい。そのような実施形態では、不揮発性レジスタのペアは、セキュアアレイを定義するために使用されてもよい。例えば、図１１Ａに示される実施形態では、回路１１１０は、セキュアアレイを定義するために使用することができるレジスタ１１３９－１及び１１３９－２を含む。例えば、レジスタ１１３９－１は、セキュアアレイのアドレス（例えば、データの開始ＬＢＡ）を定義することができ、レジスタ１１３９－２は、セキュアアレイのサイズ（例えば、データの最終ＬＢＡ）を定義することができる。そのようなレジスタの実施例、及びセキュアアレイを定義する際のそれらの使用は、図１４Ａ～１４Ｂと関連して本明細書で更に説明される。
セキュアアレイが定義されると、認証され且つアンチリプレイ保護されたコマンド（例えば、メモリデバイス１１０６のみがゴールデンハッシュを知るように、並びにメモリデバイス１１０６のみがそれを生成及び更新することが可能であるように）を使用して、セキュアアレイと関連付けられた暗号学的ハッシュを生成する（例えば、計算する）ために回路１１１０が使用されてもよく、暗号学的ハッシュは、本明細書でゴールデンハッシュと称されてもよい。ゴールデンハッシュは、メモリアレイ１１０１のアクセス可能でない部分（例えば、ブロックチェーンデータ１１２０及びローカル台帳ブロックチェーンが記憶された同一のアクセス可能でない部分）に記憶されてもよく、セキュアアレイのデータを有効であると確認する処理の間に使用されてもよい。
１つの例示的な実施形態では、メモリデバイス１１０６（例えば、回路１１１０を使用する）は、メモリアレイ１１０１に記憶されたデータを更新する前に、更新（例えば、ブロックチェーンデータのペイロード）を有効であると確認するために、インタフェース１１０４を介してホスト１１０２に、ブロックチェーンデータ１１２０と関連付けられたデジタル署名と共に、ブロックチェーンデータ１１２０（グローバル台帳ブロックチェーンからの受信されたグローバルブロックであってもよい）を送信してもよい。例えば、回路１１１０は、メモリデバイス１１０６の電力供給（例えば、パワーオン及び／またはパワーアップ）に応答して、受信され及びメモリアレイ１１０１に記憶されたブロックチェーンデータ１１２０を検知（例えば、読み込み）してもよく、アレイ１１０１に記憶されたデータへの更新を有効であると確認するために、ホスト１１０２に検知されたブロックチェーンデータ１１２０を送信してもよい。したがって、メモリアレイ１１０１に記憶されたデータへの更新の有効であるとの確認は、メモリデバイス１１０６に電力供給すると開始されてもよい（例えば、自動で）。
追加の実施例として、回路１１１０は、ホスト１１０２などの外部エンティティ上のホスト１１０２に、ブロックチェーンデータ１１２０と関連付けられたデジタル署名と共に、ブロックチェーンデータ１１２０を送信してもよく、メモリアレイ１１０１に記憶されたデータの更新の有効であるとの確認を開始する。例えば、ホスト１１０２は、ブロックチェーンデータ１１２０を検知するコマンドをメモリデバイス１１０６（例えば、回路１１１０）に送信してもよく、回路１１１０は、ブロックチェーンデータ１１２０を検知するコマンドに対して動作してもよく、コマンドの受信に応答して、アレイ１１０１に記憶されたデータを有効であると確認するために、ホスト１１０２に検知されたブロックチェーンデータ１１２０を送信してもよい。
ブロックチェーンデータ１１２０を受信すると、ホスト１１０２は、受信されたブロック（例えば、受信されたグローバルブロックのペイロード）を使用して、メモリアレイ１１０１に記憶されたデータを有効であると確認してもよい（例えば、有効であるかどうかを判定する）。例えば、図１２及び１３と関連して更に説明されるように、ホスト１１０２は、データを有効であると確認するために、ブロックチェーン内の前のブロックの暗号学的ハッシュ及びメモリアレイ１１０１に記憶されたデータの暗号学的ハッシュを使用してもよい。更に、ホスト１１０２は、ローカルブロックがローカル台帳ブロックチェーンに含まれる（例えば、含まれることが適格である）ことを判定するよう、ブロックチェーンデータ１１２０と関連付けられたデジタル署名を有効であると確認してもよい。本明細書で使用されるように、メモリアレイ１１０１に記憶されたデータへの更新を有効であると確認することは、更新が真正であり（例えば、当初からプログラムされたものと同一である）、及びハッカーまたは権限を有しない変更を含むその他によって頻繁にもたらされる、ハッキング活動によって改変されていないことを認証及び／または証明することを含むことができ、及び／またはそれらのことを指すことができる。
メモリアレイ１１０１がセキュアアレイである実施形態では、ゴールデンハッシュも、図１２及び１３と関連して更に説明されるように、メモリアレイ１１０１に記憶されたデータへの更新を有効であると確認するために使用されてもよい。例えば、ランタイム暗号学的ハッシュが生成されてもよく（例えば、計算される）、ゴールデンハッシュと比較されてもよい。ランタイムハッシュ及びゴールデンハッシュが一致することを比較が示す場合、セキュアアレイが改変されておらず、したがって、そこに記憶されたデータが有効であると判定されてもよい。しかしながら、ランタイムハッシュ及びゴールデンハッシュが一致しないことを比較が示す場合、これは、セキュアアレイに記憶されたデータが変更されている（例えば、ハッカーまたはメモリにおける障害に起因して）ことを示してもよく、ホスト１１０２にこれが報告されてもよい。
１つの例示的な実施形態では、メモリアレイ１１０１に記憶されたデータの有効であるとの確認に加え、回路１１１０は、ブロックチェーンデータ１１２０が権限を有するエンティティ（例えば、既知のエンティティ）からであるかどうかを判定し、受信されたブロックチェーンデータ１１２０上で示されたハッシュが、ローカル台帳ブロックチェーン上のブロックチェーンデータの直近のローカルブロックに一致することを判定するよう、ブロックチェーンデータ１１２０（例えば、グローバル台帳ブロックチェーンからの受信されたグローバルブロック）を有効であると確認してもよい。ブロックチェーンデータ１１２０の有効であるとの確認に応答して、回路１１１０は、セキュアアレイに記憶されたコード（または、コードの一部）を補足、修正、及び／または置き換えるために、ブロックチェーンデータ１１２０に含まれる更新を提供するように構成されてもよい。
図１２及び１３と関連して更に説明されるように、メモリアレイ１１０１に記憶されたローカル台帳ブロックチェーン内のローカルブロックとしての役割を果たすブロックチェーンデータ１１２０を有効であると確認した後、回路１１１０は、前のブロックチェーンデータ１１２０が生成／受信された方式と同様の方式において、メモリアレイ１１０１に記憶されたデータを更新するために、ローカル台帳ブロックチェーンに追加されることになる追加の（例えば、次の）ローカルブロックを生成してもよい（例えば、グローバル台帳ブロックチェーンから次のグローバルブロックを受信する）。例えば、ブロックチェーンデータ１１２０のこの追加のローカルブロックは、ローカル台帳ブロックチェーン内の前のブロックの暗号学的ハッシュ、及びメモリアレイ１１０１に記憶されたデータへの新たな更新の暗号学的ハッシュを含んでもよい。更に、この追加のローカルブロックは、このブロックが生成されたとき（例えば、追加のグローバルブロックとして受信された）を示すタイムスタンプを有するヘッダを含んでもよく、この追加のローカルブロックが権限を有するエンティティからであり、ローカル台帳ブロックチェーンに含まれてもよいことを示す、それと関連付けられたデジタル署名を有してもよい。そのような追加のローカルブロックを示す実施例が、本明細書で更に説明される（例えば、図３と関連して）。更に、メモリアレイ１１０１がセキュアアレイである実施形態では、追加の（例えば、新たな）ゴールデンハッシュが生成されてもよい。
ブロックチェーンデータの追加のローカルブロック、並びに追加のローカルブロックに関連するデジタル署名、および追加のゴールデンハッシュは、ローカル台帳ブロックチェーンの一部としてメモリアレイ１１０１に記憶されてもよい。例えば、追加のローカルブロックは、メモリアレイ１１０１内のブロックチェーンデータ１１２０（例えば、前のブロックチェーンデータ１１２０）を置き換えてもよい。追加のブロックチェーンデータ、デジタル署名、及び追加のゴールデンハッシュは次いで、ブロックチェーンデータ１１２０について本明細書で前に説明された方式と同様の方式において、メモリアレイ１１０１に記憶されたデータへの更新（例えば、ペイロード）を有効であると確認するために、ホスト１１０２によって使用されてもよい。ローカル台帳ブロックチェーン内の追加のローカルブロックは、メモリデバイス１１０６の寿命の全体を通じてそのような方式において、それらがグローバルブロックとして受信され、ホスト１１０２によって有効であると確認され、メモリアレイ１１０１に記憶されたデータへの更新を有効であると確認するためにホスト１１０２によって使用されるとき、回路１１１０によって生成され続けてもよい。
図１１Ａに示された実施形態は、本開示の実施形態を曖昧にしないように示されていない追加の回路、ロジック、及び／または構成要素を含んでもよい。例えば、メモリデバイス１１０６は、Ｉ／Ｏ回路を通じてＩ／Ｏコネクタにわたって提供されるアドレス信号をラッチするアドレス回路を含んでもよい。アドレス信号は、メモリアレイ１１０１にアクセスするよう、行デコーダ及び列デコーダによって受信及び復号されてもよい。更に、メモリデバイス１１０６は、メモリアレイ１１０１とは別に、及び／またはメモリアレイ１１０１に加えて、例えば、ＤＲＡＭまたはＳＤＲＡＭなどのメインメモリを含んでもよい。メモリデバイス１１０６の追加の回路、ロジック、及び／または構成要素を更に示す実施例が、本明細書で更に説明される（例えば、図１５と関連して）。
図１１Ｂは、本開示の実施形態に従った、無線プロトコル及びインターネットプロトコル（ＩＰ）を使用した有線方式及び／または無線方式において接続された、パブリックネットワーク及び／またはピアツーピアネットワークなどのプライベートな分散ネットワークにおいて多くのコンピューティングノードを含むことができるコンピューティングシステムのネットワークのブロック図である。図１１Ｂの実施例では、ピアツーピアネットワークなどのネットワークにおいて接続された複数のノード、１１００－１、１１００－２、１１００－３、…、１１００－Ｎが示される。ネットワークは、「ブロックチェーン」技術などの分散台帳技術（ＤＬＴ）をサポートすることができる。分散台帳は、いくつかのノードまたはコンピューティングデバイスにわたって広がるデータベースである。
「ブロックチェーン」は、継続して増大する、レコードの暗号化されたリストである。ブロックチェーンは、複数のノード、１１００－１、１１００－２、１１００－３、…、１１００－Ｎがピアツーピアネットワーク方式においてレコードの分散リストを共有及び記憶することができるＤＬＴの１つの形式である。本明細書で説明される場合、ブロックチェーン内の「ブロック」は、情報、例えば、データ、ヘッダ、トランザクション、暗号化などの集合である。ブロックは、それが有効であると確認された場合、台帳内のレコードの増大するリストに追加されてもよい。ブロックは、時系列にブロックチェーン台帳に追加される。
よって、図１１Ｂの実施例では、所与のノード、１１００－１（Ｈ１）、１１００－２（Ｈ２）、１１００－３（Ｈ３）、…、１１００－Ｎは、台帳において最新リストまたはレコードの複製を維持してもよい。複数のノード、１１００－１、１１００－２、１１００－３、…、１１００－Ｎは各々、異なるホスト、例えば、処理リソースを有するコンピューティングデバイスを表してもよい。例示を容易にするために、ホストまたは複数のノード、１１００－１、１１００－２、１１００－３、…、１１００－Ｎは、自律的及び／または非自律的輸送車両、自動車、バス、緊急車両などに対するブロックチェーンに関連して考慮されてもよい。しかしながら、実施形態はこの実施例に限定されない。
この実施例では、パブリックエンティティまたはプライベートエンティティの（例えば、軍事エンティティ、空港マネージャ、ホテルオーナ、病院エンティティなど）サーバは、図１１Ｂに示されるノード、１１００－１、１１００－２、１１００－３、…、１１００－Ｎのネットワーク上の１つのノード、例えば、１１００－１を表してもよい。ディーラーシップリペアショップなどの公認リペア設備は、別のノード、例えば、１１００－２を表してもよい。ノード１１００－３は、インターネット及び／または他の無線接続を介してピアツーピアネットワークに接続された別のホスト、例えば、別のコンピューティングデバイスであってもよい。
ノード１１００－１と関連付けられたパブリックエンティティまたはプライベートエンティティは、ノード１１００－１と関連付けられた特定の主題に関連するデータの時系列にリンクされたブロックを有する「第１のブロックチェーン台帳」を維持してもよく、例えば、そのパブリックエンティティまたはプライベートエンティティと関連付けられた全ての車両に対する第１のブロックチェーン台帳を維持してもよい。例示を容易にするために、及び限定としてではなく、例えば、所与のパブリックエンティティまたはプライベートエンティティと関連付けられた全ての車両に対する特定のノードと関連付けられた特定の主題に関連するデータの時系列にリンクされたブロックを有する参照された「第１のブロックチェーン台帳」は、本明細書で「グローバルブロックチェーン台帳」（または、「グローバル台帳ブロックチェーン」）とも称されてもよい。パブリックエンティティまたはプライベートエンティティは、有線方式及び／または無線方式において、ネットワークにノードとして接続された、ピアツーピアネットワーク内の他のノード１１００－２、１１００－３などに、及びその車両に、第１のブロックチェーン台帳（「グローバル台帳ブロックチェーン」）を分散してもよい。異なるノード、１１００－１、１１００－２、１１００－３、…、１１００－Ｎと通信する際に、様々な無線通信技術が利用されてもよい。例えば、Ｂｌｕｅｔｏｏｔｈ、Ｚｉｇｂｅｅ、及び／またはＬＴＥデバイスツーデバイス通信技術、及び／または中間デバイスを利用した他の無線通信（例えば、アクセスポイント（ＡＰ）を利用したＷｉＦｉ）を含む、異なる世代のブロードバンドモバイル電気通信技術（例えば、第１の～第５の世代（１～５Ｇ））、デバイスツーデバイス（例えば、車両間（ｖ２ｖ））通信が異なるノードと通信する際に利用されてもよい。
図１１Ｂの実施例では、ノード１１００－４は、ノード１１００－１によって表される特定のパブリックエンティティまたはプライベートエンティティと関連付けられた車両のサブセットまたはクラスに属する特定の車両を表してもよい。この実施例では、ノード１１００－５は、パブリックエンティティまたはプライベートエンティティと関連付けられた車両の同一のもしくは異なるサブセットもしくはクラスにある別の特定の車両、または代わりに、ノード１１００－１と関連付けられたパブリックエンティティまたはプライベートエンティティに関連しない別の特定の車両を表してもよい。同様に、ノード１１００－Ｎは、パブリックエンティティまたはプライベートエンティティと関連付けられた車両の同一もしくは異なるサブセットもしくはクラスにある別の特定の車両、または代わりに、ノード１１００－１と関連付けられたパブリックエンティティまたはプライベートエンティティに関連しない別の特定の車両を表してもよい。
各々のノードは、その自身の処理リソース、例えば、図１１Ａに示されるような１つ以上のメモリデバイスに接続されたホストを有してもよい。よって、車両ノード１１００－４、１１００－５、及び１１００－Ｎは各々、単一及び／または複数のホスト、例えば、処理リソース、１１０２－４、１１０２－５、１１０２－Ｎをそれぞれ含んでもよい。所与の車両ノード、１１００－４、１１００－５、及び１１００－Ｎ上の各々のホストは、各々の車両上の複数のメモリデバイスに接続してもよい。例えば、メモリデバイス１１０６－４－１、１１０６－４－２、１１０６－４－Ｘは、ノード１１００－４上のホスト１１０２－４と関連付けられてもよく、メモリデバイス１１０６－５－１、１１０６－５－２、及び１１０６－５－Ｂは、ノード１１００－５上のホスト１１０２－５と関連付けられてもよく、メモリデバイス１１０６－Ｎ－１、１１０６－Ｎ－２、及び１１０６－Ｎ－Ｚは、ノード１１００－Ｎ上のホスト１１０２－Ｎと関連付けられてもよい。
この実施例では、ノード１１００－１は、ノード１１００－４、１１００－５、…、及び１１００－Ｎに、時系列のブロック、例えば、パブリックエンティティまたはプライベートエンティティと関連付けられた全ての車両の主題に関連するデータを含む、ノード１１００－１によって維持された継続して増大する第１の、例えば、「グローバル」ブロックチェーン台帳（本明細書でグローバル台帳ブロックチェーン」とも称される）の更新された複製を定期的に送信、例えば、分散してもよい。ブロックチェーン技術に従って、ノード１１００－１は、第１の、例えば、「グローバル」台帳ブロックチェーンの複製を、分散ネットワーク内の他のノード、１１００－１、１１００－２、１１００－３、…、１１００－Ｎと共有してもよい。しかしながら、ノード１１００－１によって維持され、他の特定のノード、１１００－４、１１００－５、…、１１００－Ｎに受信される、増大する第１の、例えば、「グローバル」台帳ブロックチェーン内の「ブロック」の全てが本物でなくてもよく、及び／または他の特定のノードに関連しなくてもよい。例えば、特定の車両、例えば、ノード１１００－４、１１００－５、…、１１００－Ｎは、ノード１１００－１と関連付けられたパブリックエンティティまたはプライベートエンティティと関連付けられた車両のサブセットまたはサブクラスに属してもよいが、第１の、例えば、「グローバル」台帳ブロックチェーン内の特定のブロックのみが、特定のノード１１００－４、１１００－５、…、１１００－Ｎ、例えば、車両のそのサブセットまたはサブクラス内の特定の車両に関連してもよい。したがって、本明細書で開示される実施形態に従って、特定のノード、１１００－４、１１００－５、…、１１００－Ｎは、認証され、そのノード、１１００－４、１１００－５、…、１１００－Ｎに関連するそれらのブロックのみを有効であると確認してもよい。
例示的な実施形態に従って、特定のノード、例えば、１１００－４は、認証され、ノードに関連するブロックを有効であると確認してもよく、そのブロックを第２のブロックチェーン台帳に追加してもよく、第２のブロックチェーン台帳は、ノード１１００－１からノード１１００－４へ受信されたグローバル台帳ブロックチェーンに含まれるブロックの全てのよりも少ないサブセットであってもよい。ノード１１００－４は、「グローバル台帳ブロックチェーン」のサブセットを「ローカルブロックチェーン台帳」（本明細書で「ローカル台帳ブロックチェーン」とも称される）としてそれぞれのノード、１１００－４、１１００－５、…、１１００－Ｎに記憶してもよい。ノード１１００－４はまた、ローカル台帳ブロックチェーンを他のノードと共有してもよい。しかしながら、それが必要とされるわけではなく、その特定のノード１１００－４、例えば、その特定の車両のホスト及び／またはメモリデバイスのみに対してそれが「ローカル」のままでいることができる点で、ローカル台帳ブロックチェーンは、「ローカル」と呼ばれる。よって、例示を容易にするために、第２のブロックチェーン台帳（「ローカル台帳ブロックチェーン」）は、本明細書でローカル台帳ブロックチェーンと称されてもよい。ノード、例えば、１１００－４は、それが接続されたノードのネットワークを介して、様々な主題に関する、他のグローバル台帳ブロックチェーンと関連付けられた多くのグローバルブロックを受信してもよい。しかしながら、ノード、例えば、１１００－４は、それがどのブロックを追加することを受諾するかによって、そのローカル台帳ブロックチェーンに追加されることが可能になるかについて選択的であってもよい。図１２及び１３と関連して更に詳細に説明されるように、本開示の実施形態は、特定のノード、１１００－４、１１００－５、…、１１００－Ｎに関連するブロックを有効であると確認し、そのブロックを追加し、「ローカル台帳ブロックチェーン」データとして、例えば、特定の車両へのセキュアファームウェア更新として、それらのブロックを特定のノード、１１００－４、１１００－５、…、１１００－Ｎに記憶し、それらのブロックを特定のノード、１１００－４、１１００－５、…、１１００－Ｎ上で維持するために、図５～９において説明される暗号化技術を使用してもよい。１つの実施例では、特定の車両、例えば、ノード１１００－４、１１００－５、…、１１００－Ｎ上の単一のホスト（図１１Ａに示されるもののような）または複数のホストは、ローカル台帳ブロックチェーンを維持してもよい。実施例として、単一または複数のホストは、「ＵＳＩＮＧ ＭＥＭＯＲＹ ＡＳ Ａ ＢＬＯＣＫ ＩＮ Ａ ＢＬＯＣＫ ＣＨＡＩＮ」と題する、代理人整理番号１０１６．００３０００１の同時係属中の、共同出願された米国特許出願第＿＿＿＿＿＿＿＿＿＿＿＿＿において説明される技術に従って、分散台帳をノード上で維持することができる。この実施例では、特定の車両、例えば、ノード１１００－４、１１００－５、…、１１００－Ｎに関連するファームウェア更新は、有効であると確認されてもよく、ノード、１１００－４、１１００－５、…、１１００－Ｎの「ローカル台帳ブロックチェーン」に追加されてもよく、または代わりに、破棄されてもよい。
図１２は、回路上で動作することができ、メモリ及びセキュアアレイに記憶することができるような、例えば、図１１Ａにおける回路１１１０及びメモリ１１４０によって、グローバル台帳ブロックチェーン１２２２とローカル台帳ブロックチェーン１２２４、１２２６、及び１２２８との間の交換の実施例を示す。この実施例では、データへのセキュア更新は、有効であると確認されてもよく、図１１Ａと関連して説明されたメモリアレイ１１０１などのメモリに記憶されてもよい。本明細書で使用されるように、ブロックチェーン台帳またはシステムにおけるブロックチェーン技術に従ったブロックは、データ（例えば、ペイロード）、ヘッダ、暗号化、履歴、タイムスタンプなどを含んでもよい。再度、ブロックチェーン内の「ブロック」は、図１０におけるメモリの記憶単位として説明されたように、メモリのブロックのサイズに相関付ける必要はなく、またはメモリのブロックのサイズに等しい必要はない。
更に、本明細書で使用される場合、用語「グローバルブロック」は、１つの実施例では、エンティティのより大規模なシステムまたはネットワークにわたって維持及び共有される、第１のブロック台帳内のブロックである。「ローカルブロック」は、特定のノード、例えば、１１００－４に関連するデータのサブセットとして、車両のサブセットに関連する特定の主題のサブセットとして、またはエンティティ、例えば、図１１Ａにおけるメモリデバイス１１０１のシステムまたはネットワーク内のエンティティのより多くの特定のクラスとして維持された、ローカル台帳ブロックチェーン内のみにあるブロックである。グローバルブロックチェーンまたはローカルブロックチェーンのいずれも、特定のメモリアーキテクチャのブロックサイズに等しい必要はない。グローバルブロック及び／またはローカルブロックは、特定のメモリアーキテクチャまたは設計と関連付けられたブロックサイズデノミネーションよりも小さくてもよく、それと等しくてもよく、及び／またはそれよりも大きくてもよい。
図１２に示されるように、第１の、例えば、グローバル台帳ブロックチェーン１２２２は、図１１Ｂにおけるノード１１００－１と関連付けられた主題に関連してもよい。グローバル台帳ブロックチェーンは、グローバルブロック１２２０－１、１２２０－２、１２２０－３、１２２０－４、１２２０－５、１２２０－６、及び１２２０－Ｎを含んでもよい。本明細書で説明される回路及びロジックによって動作するとき、グローバルブロック１２２０は、ローカルブロック１２２１－１、１２２１－２、１２２１－３、１２２１－４、１２２１－５、１２２１－６、及び１２２１－Ｎとして示される、第２の、例えば、ローカル台帳ブロックチェーン１２２４、１２２６、及び１２２８に有効であると確認され、それらに受諾されてもよい。第２の、例えば、ローカル台帳ブロックチェーン１２２４、１２２６、及び１２２８は、図１１Ｂに示された、ノード、１１００－４、１１００－５、…、１１００－Ｎによってそこでそれぞれ維持されてもよい。代わりに、特定のノード、例えば、図１１Ｂに示されたノード、１１００－４、１１００－５、…、１１００－Ｎ上で維持されたローカル台帳ブロックチェーンに対して有効であると確認されない場合、グローバル台帳ブロックチェーンのそれぞれのグローバルブロックは、それらから拒否されることがある。
例えば、グローバルブロックチェーンデータがローカル台帳ブロックチェーン内のローカルブロックとして有効であると確認され、記憶されるよう、特定のメモリによって受信されるとき、グローバルブロックチェーンデータは、ローカル台帳ブロックチェーン内のローカルブロックになる前に、回路及びロジック、例えば、図１１Ａにおける回路１１１０によって有効であると確認される必要がある。図１２の実施例では、グローバルブロック１２２０－１は、ローカル台帳ブロックチェーン１２２４内のローカルブロック１２２１－１になるよう、例えば、回路１１１０によって有効であると確認されており、グローバルブロック１２２０－２は、ローカル台帳ブロックチェーン１２２６内のローカルブロック１２２１－２になるよう有効であると確認されており、グローバルブロック１２２０－３は、ローカル台帳ブロックチェーン１２２８内のローカルブロック１２２１－３になるよう有効であると確認されており、グローバルブロック１２２０－４は、ローカル台帳ブロックチェーン１２２４内のローカルブロック１２２１－４になるよう有効であると確認されており、グローバルブロック１２２０－５は、ローカル台帳ブロックチェーン１２２４内のローカルブロック１２２１－５になるよう有効であると確認されており、グローバルブロック１２２０－６は、ローカル台帳ブロックチェーン１２２６内のローカルブロック１２２１－６になるよう有効であると確認されており、グローバルブロック１２２０－Ｎは、ローカル台帳ブロックチェーン１２２８内のローカルブロック１２２１－Ｎになるよう有効であると確認されている。
１つの例示的な実施形態では、グローバルブロック１２２０は、図１１Ａにおけるメモリデバイス、例えば、１１０１に受信されてもよく、図１１Ａにおいて説明された回路１１１０を使用することによって、ローカル台帳ブロックチェーン１２２４、１２２６、または１２２８に対して有効であると確認されてもよく、追加されてもよい（例えば、生成される）。図１２の実施例では、グローバルブロック１２２０－４は、ローカルブロック１２２１－４になるよう受信され、有効であると確認されている。ローカルブロック１２２１－１が本明細書で説明される回路及びロジックによって有効であると確認された後、ローカルブロック１２２１－４がローカル台帳ブロックチェーン１２２４に追加されてもよい。図１３と関連して更に説明されるように、ローカルブロック１２２１－１は、メモリに記憶されたデータの更新として、グローバルブロック１２２０－４を有効であると確認するために使用される。この実施例では、ローカルブロック１２２１－４は、ローカルブロック１２２１－１の後のローカル台帳ブロックチェーン１２２４内の次のブロックとして受諾及び記憶されてもよい。グローバル台帳ブロックチェーン１２２２は、複数のホスト（例えば、図１１Ａと関連して説明されたホスト１１０２）からのブロックチェーン構成、アーキテクチャ、及び／またはプロトコル内のブロックを含んでもよい。
ホスト及び／またはメモリは、ローカル台帳ブロックチェーン１２２４、１２２６、１２２８を維持してもよく、例えば、記憶してもよく、特定のホスト及び／またはメモリに関連する有効であると確認されたグローバルブロックのみを含んでもよい。実施例として、特定の進入ノードと関連付けられたローカル台帳ブロックチェーンは、その進入ポイントへのトラフィック及びその進入ポイントからのトラフィックに関連するデータのみを、その特定のローカル台帳ブロックチェーン内のブロックとして記憶してもよい。グローバルブロック１２２０は、グローバルブロックに含まれるデータと関連付けられた特定のホスト及び／またはメモリについての識別子を含んでもよい。例えば、特定のホスト／メモリ識別子（ＩＤ＿１）と関連付けられたローカル台帳ブロックチェーン１２２４が示される。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン１２２４がローカルブロック１２２１－１（グローバル台帳ブロックチェーン１２２０からのグローバルブロック１２２０－１）、ローカルブロック１２２１－４（グローバル台帳ブロックチェーン１２２０からのグローバルブロック１２２０－４）、及びローカルブロック１２２１－５（グローバル台帳ブロックチェーン１２２０からのグローバルブロック１２２０－５）のみを含むように、関連するグローバルブロックのみを有効であると確認する。実施例として、ローカル台帳ブロックチェーン１２２４は、第１の進入ノード（例えば、進入ノード３３３－１）と関連付けられてもよい。別のホスト及び／またはメモリ識別子（ＩＤ＿２）と関連付けられたローカル台帳ブロックチェーン１２２６が示される。実施例として、ローカル台帳ブロックチェーン１２２６は、第２の進入ノード（例えば、進入ノード３３３－２）と関連付けられてもよい。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン１２２６がローカルブロック１２２１－２（グローバル台帳ブロックチェーン１２２０からのグローバルブロック１２２０－２）、及びローカルブロック１２２１－６（グローバル台帳ブロックチェーン１２２０からのグローバルブロック１２２０－６）を含むように、関連するグローバルブロックのみを有効であると確認する。別のホスト及び／またはメモリ識別子（ＩＤ＿ｋ）（例えば、図３における進入ノード３３３－３などの第３の進入ノード）と関連付けられたローカル台帳ブロックチェーン１２２８が示される。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン１２２８がローカルブロック１２２１－３（グローバル台帳ブロックチェーン１２２０からのグローバルブロック１２２０－３）、及びローカルブロック１２２１－Ｎ（グローバル台帳ブロックチェーンからのグローバルブロック１２２０－Ｎ）を含むように、それらのブロックがその特定の進入ノードまたはアクセスポイントに関連するように、関連するグローバルブロック（位置への全ての進入ポイントに関連する）のみを有効であると確認する。
それぞれのホスト及び／またはメモリ関係（例えば、ＩＤ＿１、ＩＤ＿２、及びＩＤ＿ｋ）のメモリへの更新として適切なブロックチェーンデータを記憶するためにローカル台帳ブロックチェーン（例えば、１２２４、１２２６、１２２８）を使用することは、所与のホストと関連して所与のメモリデバイス（例えば、図１１Ａのメモリデバイス１１０６）に記憶されたデータへのセキュア更新をもたらすことができる。したがって、本明細書で説明される回路及びロジックは、図１２に示された交換および編成を可能にする。例えば、回路は、グローバル台帳ブロックチェーン１２２２からグローバルブロック、例えば、１２２０－４を受信し、グローバルブロック１２２０－４が特定のホスト及び／またはメモリ関係に関連するかどうかを判定するように構成される。グローバルブロック１２２０－４が特定のホスト及び／またはメモリに関連する場合、例えば、ブロックチェーン技術に従ってそれぞれの識別子（例えば、ＩＤ＿１、ＩＤ＿２、及びＩＤ＿ｋ）についての暗号化ハッシュの比較が一致する場合、回路は、そのローカル台帳ブロックチェーン１２２４にグローバルブロック１２２０－４を追加してもよい。ブロックチェーンデータのグローバルブロック１２２０－４は、ホスト及び／またはメモリと関連付けられたセキュアアレイに含まれるデータへの更新のペイロードを含んでもよい。本明細書で説明される回路、例えば、回路１１１０は、ローカル台帳ブロックチェーン１２２４内の最新ローカルブロック、例えば、１２２１－１の暗号学的ハッシュ及びグローバルブロック１２２０－４に含まれる、更新されることになるメモリに記憶されたデータの暗号学的ハッシュをチェックする、例えば、比較することによって、グローバルブロック１２２０－４を有効であると確認してもよい。ローカル台帳ブロックチェーン１２２４の最新ローカルブロック１２２１－１も、グローバルブロック１２２０－４が権限を有するエンティティ（例えば、グローバルブロック１２２０－４がローカル台帳ブロックチェーン１２２４を含む特定のホスト及び／またはメモリ関係と関連付けられたエンティティからであることを立証する識別子ＩＤ＿１を含む）からであるかどうかを示すよう同様に比較される、それと関連付けられたデジタル署名を含む。図１３と関連して説明されるように、ローカル台帳ブロックチェーン１２２４内で、有効であると確認される場合、最新ローカルブロック１２２１－１は、「前の」ローカルブロックになり、グローバルブロック１２２０－４は次いで、「最新」ローカルブロック１２２１－４になる。ローカル台帳ブロックチェーン１２２４（例えば、及び／または、１２２６、１２２８）のローカルブロック１２２１のコンテンツは、図１３と関連して詳細に説明される。
権限を有するエンティティは、公開台帳としてグローバル台帳ブロックチェーン１２２２を提供してもよく、公開台帳は、特定の位置へのアクセスを受信するようグローバル台帳ブロックチェーン１２２２と同時に起こる、ホスト及び／またはメモリの全て及び／または一部に分散されてもよい。例えば、グローバル台帳ブロックチェーン１２２２は、特定の位置、車道などへのトラフィック及びそれらからのトラフィックを監視することができるエンティティによって生成及び維持されてもよい。例えば、グローバル台帳ブロックチェーン１２２２は、パブリックエンティティまたはプライベートエンティティ（例えば、軍事エンティティ、空港マネージャ、ホテルオーナ、病院エンティティなど）によって生成及び維持されてもよく、パブリックエンティティまたはプライベートエンティティは次いで、それらが位置に移動し、位置から移動するにつれて特定の車両を監視する。グローバル台帳ブロックチェーン１２２２内のグローバルブロック１２２０の各々は、特定の識別子を有する車両に対する入口データ及び出口データを含んでもよい。例えば、図１２によって示されるように、グローバルブロック１２２０－１、１２２０－４、１２２０－５は、ホスト及び／またはメモリＩＤ＿１に対応し、グローバルブロック１２２０－２、１２２０－６は、ホスト及び／またはメモリＩＤ＿２に対応し、グローバルブロック１２２０－３、１２２０－Ｎは、ホスト及び／またはメモリＩＤ＿ｋに対応する。異なるＩＤは、異なるホスト及び／またはメモリ関係（例えば、異なる車両）に対応する。
このインスタンスでは、パブリックエンティティまたはプライベートエンティティは、特定の車両（例えば、または、識別子を共有する車両の特定のサブセット）に対して生成された入口または出口の更新の各々のインスタンスがグローバル台帳ブロックチェーン１２２２に不変レコードとして記録されるように、グローバル台帳ブロックチェーン１２２２を生成及び監視する。例えば、グローバルブロック１２２０－１は、ＩＤ＿１と関連付けられた車両についての更新（例えば、または、車両と関連付けられたメモリ内のデータ）を含み、グローバルブロック１２２０－２は、ＩＤ＿２と関連付けられた車両についての更新を含む、などである。グローバルブロック１２２０は、それらがパブリックエンティティまたはプライベートエンティティによって生成されるように順番に組み立てられ、各々のグローバルブロック１２２０は、車両が進入または退出している特定のゲート及び／または特定の位置を示すデジタル署名を含んでもよい。このようにして、パブリックエンティティまたはプライベートエンティティは、監視された異なる車両に対して生成された更新（例えば、進入、退出、移動など）の全ての不変レコードを維持することができる。
ブロックチェーン技術において使用されるように、及び図１３と関連して更に説明されるように、グローバル台帳ブロックチェーン１２２２内のグローバルブロック１２２０は、複数のヘッダ及び暗号化を含んでもよい。例えば、グローバル台帳ブロックチェーンのグローバルブロックは、前のグローバルブロックへの暗号学的ハッシュデータ（例えば、それへのリンク）を含むグローバルブロックヘッダ及び前のローカルブロックへの暗号学的ハッシュデータを含むハッシュを含んでもよい。よって、グローバルブロックが図１１Ａにおけるホスト１１０２及び／またはメモリデバイス１１０６によって受信されるとき、ローカル台帳ブロックチェーンに追加されることになるグローバルブロックは、ローカル台帳ブロックチェーン内の最新ローカルブロック（例えば、ブロックチェーンデータ１１２０における）への暗号学的ハッシュ（例えば、それへのリンク）及びメモリデバイス１１０６に記憶されたデータ（例えば、ペイロード）への更新の暗号学的ハッシュを含んでもよい。ローカル台帳ブロックチェーン内のブロックチェーンデータ１１２０も、グローバルブロックが権限を有するエンティティからであることを示す、それと関連付けられたデジタル署名を含んでもよい。
異なって述べられるように、グローバル台帳ブロックチェーンからのグローバルブロックは、ホスト及び／またはメモリ、例えば、図１１Ａに示されたホスト１１０２及び／またはメモリ１１４０によって受信されてもよく、ホスト及び／またはメモリ上の回路及び／またはロジックは、グローバルブロックがホスト及び／またはメモリに関連するかどうかを判定してもよい。そうである場合、グローバルブロック及びそのコンテンツは、ローカル台帳ブロックチェーンに記憶されたブロックチェーンデータの新たなローカルブロックになるよう（例えば、図１１Ａにおけるメモリ１１４０のアレイ１１０１に記憶されたブロックチェーンデータ１１２０の一部として）有効であると確認されてもよい。ローカルブロックも、ローカルブロックがいつ生成／受信されたかを示すタイムスタンプを有するヘッダを含んでもよい。
受信／生成されたローカルブロックに含まれるデータによって更新、改変、構成、及び／もしくはそうでなければ変更されることになるメモリアレイ（例えば、図１１Ａのメモリアレイ１１０１）に記憶されたデータの暗号学的ハッシュ、並びに／またはローカル台帳ブロックチェーン内の前のローカルブロックの暗号学的ハッシュは、例えば、ＳＨＡ－２５６暗号学的ハッシュを含んでもよい。更に、メモリアレイに記憶されたデータの暗号学的ハッシュ、及びローカル台帳ブロックチェーン内の前のローカルブロックの暗号学的ハッシュは各々それぞれ、２５６バイトのデータを含んでもよい。
メモリアレイに記憶されたデータの暗号学的ハッシュは、回路、例えば、図１１Ａにおける回路１１１０によって生成されてもよい（例えば、計算される）。そのような実施例では、記憶されたデータの暗号学的ハッシュは、ホスト／メモリデバイスインタフェース、例えば、図１１Ａにおけるインタフェース１１０４上で外部データを移動させることなく、メモリデバイス、例えば、図１１Ａにおけるメモリデバイス１１０６によって内部的に生成されてもよい。追加の実施例として、データの暗号学的ハッシュは、外部エンティティから通信されてもよい。例えば、ホストは、メモリアレイに記憶されたデータの暗号学的ハッシュを生成してもよく、メモリデバイスに生成された暗号学的ハッシュを送信してもよく、例えば、メモリデバイスの回路は、ホストから、メモリアレイに記憶されたデータの暗号学的ハッシュを受信してもよい。
更に、ローカルブロックと関連付けられたデジタル署名は、ホストから受信されたコマンドなどの外部コマンドに基づいて（例えば、それに応答して）回路によって生成されてもよい（例えば、計算される）。デジタル署名は、対称暗号化または非対称暗号化を使用して生成されてもよい。デジタル署名は、グローバル台帳ブロックチェーン上の前のローカルブロックの形式にあるフレッシュネスフィールドを含んでもよい（ブロックが追加されるときにローカル台帳ブロックチェーン上の最新ローカルブロックに一致するはずである）。追加の実施例として、ホストは、デジタル署名を生成してもよく、メモリデバイスに生成されたデジタル署名を送信してもよい（例えば、提供する）。
本明細書で説明されるフレッシュネスフィールドは、ローカル台帳ブロックチェーンに追加される各々のグローバルブロックと共に変化してもよい。したがって、フレッシュネスフィールドは、次に来るグローバルブロックがローカル台帳ブロックチェーン内の次のブロックとして追加されることになる正確なブロックであることが有効であると確認するために使用されてもよい。次に来るグローバルブロックがホストに関連すること、及び次に来るグローバルブロックの前のローカルブロックフィールド（フレッシュネス）がローカル台帳ブロックチェーン内の最新ローカルブロックと同一であることをデジタル署名が示すとき、次に来るグローバルブロックは、ローカル台帳に追加されることになる次のローカルブロックであると検証される。デジタル署名を計算するためにフレッシュネスも使用することができることを理由に、デジタル署名は、各々の次に来るグローバルブロックとは異なってもよい。
言及されたように、デジタル署名は、例えば、非対称暗号化（例えば、公開鍵及び／または秘密鍵に基づいた）を使用して生成されたデジタル署名であってもよく、例えば、楕円曲線デジタル署名を含んでもよい。追加の実施例として、署名は、対称暗号化（例えば、ホストとメモリデバイスとの間で共有された一意な共通鍵に基づいた）を使用して生成されてもよい。共通鍵は、いずれかの非対称プロトコル（例えば、Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎプロトコル）を使用して交換されてもよい。他の実施例では、鍵は、セキュア環境内で（例えば、車両がパブリックエンティティまたはプライベートエンティティと関連付けられるように、工場生産、安全な製造など）ホストと共有されてもよい。共通鍵の生成及び有効であるとの確認は、図５～９と関連して更に議論される。
図１１Ａと関連して説明されるように、そのようなブロックチェーンデータ１１２０は、メモリアレイ、例えば、図１１Ａにおけるメモリアレイ１１０１に記憶されてもよい。ブロックチェーンデータ１１２０は、メモリデバイス及び／またはホストのユーザにアクセス可能でないメモリアレイ１１０１の部分に（例えば、メモリアレイの「隠蔽された」領域に）記憶されてもよい。ブロックチェーンデータのローカルブロック及び／またはローカル台帳ブロックチェーンを特定のメモリアレイに記憶することは、ローカルブロックに対するソフトウェア記憶管理についての必要性を除去することによって、ローカルブロックの記憶を簡易化することができる。
図１２の実施例では、グローバルブロック１２２０－６は、前のグローバルブロック１２２０－５のハッシュについてのフィールドを有するグローバルヘッダを含んでもよく、前のグローバルブロックフィールドは、グローバル台帳ブロックチェーン１２２２内の先行ブロックを示す。グローバルヘッダ内の異なるハッシュは、前のローカルブロックフィールドを含むことができ、前のローカルブロックフィールドは、同一のホスト及び／またはメモリＩＤの識別子を有する先行グローバルブロックを示す。
例えば、グローバルブロック１２２０－６は、それらが両方との車両ＩＤ＿２であることを理由に、グローバルブロック１２２０－２（前の関連するグローバルブロック）についてのハッシュを有するローカルブロックフィールドを含んでもよい。このようにして、特定のホスト及び／またはメモリデバイス関係（例えば、車両または車両のサブセットについての）は、グローバル台帳ブロックチェーン１２２２から複数のグローバルブロック１２２０を受信してもよく、どのグローバルブロック１２２０をローカルブロックとして受諾するか、及びどのグローバルブロック１２２０を破棄するかを判定してもよい。
例えば、ローカル台帳ブロックチェーン１２２４は、ＩＤ＿１を有するホスト（例えば、車両）の形式にある識別子を通じて特定のホストと関連付けられたメモリデバイス及び／またはメモリに含まれてもよい。本明細書で説明されるような回路は、ローカル台帳ブロックチェーン１２２４の一部として、グローバルブロック１２２０をホスト車両と関連付けられたメモリに記憶するように構成されてもよい。言い換えると、回路は、グローバル台帳ブロックチェーン１２２２から複数のグローバルブロック１２２０を受信するように構成され、グローバルブロック（複数可）１２２０が車両ＩＤ＿１と関連付けられたホスト車両に属すると回路が判定するとき、それらはローカルブロック１２２１として受諾され、ローカル台帳ブロックチェーン１２２４に追加される。
特に、実施例では、ＩＤ＿１を有するホスト車両及び／またはホスト車両と関連付けられたメモリは、例えば、ローカル台帳ブロックチェーン１２２４を含み、例えば、それを記憶してもよく、回路及び／またはメモリは、グローバル台帳ブロックチェーン１２２２から複数のグローバルブロック１２２０－１、１２２０－２、１２２０－３、１２２０－４、１２２０－５、１２２０－６、及び１２２０－Ｎを受信してもよい。回路は、回路によって、グローバル台帳ブロックチェーン１２２２から受信された複数のグローバルブロック１２２０が、ホスト車両ＩＤ＿１と関連付けられたホスト車両及び／またはメモリに関連するかどうかを判定するように構成される。よって、回路は、グローバルブロック１２２０－１、１２２０－４、及び１２２０－５がホスト車両ＩＤ＿１に関連すると判定してもよく、回路は、有効であると確認し、有効であると確認された場合、それらがホスト車両ＩＤ＿１に関連すると検証されたことを理由に、ローカルブロック１２２１－１、１２２１－４、及び１２２１－５として、グローバル台帳ブロックチェーン１２２２から受信された複数のグローバルブロックのグローバルブロック１２２０－１、１２２０－４、１２２０－５をローカル台帳ブロックチェーン１２２４に順次に追加するように構成される。別の実施例では、複数のグローバルブロック１２２０が位置の特定のゲートに関連するかどうかの判定。このようにして、異なるブロックは、ソートされてもよく、異なるエンティティと関連付けられてもよく、１つのローカルブロックチェーン台帳は、車両（車両が行う全ての進入及び退出を含む）と関連付けられてもよく、別のローカルブロックチェーン台帳は、ゲート（そのゲートを進入及び退出する全ての車両を含む）と関連付けられてもよい、などである。
１つの実施例では、グローバルブロック１２２０－１、１２２０－４、及び１２２０－５は、それぞれのグローバルブロック１２２０の各々内の前のローカルブロックフィールドがローカル台帳ブロックチェーン１２２４の最新ローカルブロック内の最新ローカルブロックフィールドに一致するとき、ローカル台帳ブロックチェーン１２２４に追加されてもよい（順次に）。特に、回路は、グローバルブロック１２２０－４が権限を有するエンティティ（例えば、グローバル台帳ブロックチェーン１２２２内の車両識別子）からであることを確認し、グローバルブロック１２２０－４の前のローカルブロックフィールドがローカルブロック１２２１－１（グローバルブロック１２２０－１と同一である）についてのハッシュであるとチェックし、最新ローカルブロック１２２１－１がその自身の最新ローカルブロックフィールド内で一致するハッシュを有するとチェックすることによって、次に来るグローバルブロック１２２０－４を有効であると確認してもよい。この手順は、ローカル台帳ブロックチェーン１２２４にグローバルブロック１２２０－５を追加するために適用されてもよい。よって、グローバルブロック１２２０－１、１２２０－４、及び１２２０－５は、ローカル台帳ブロックチェーン１２２４内のローカルブロック１２２１－１、１２２１－４、及び１２２１－５になることができる。この方法及び構成を使用して、ローカル台帳ブロックチェーン１２２４は、順番に組み立てられた（ＩＤ＿１）と関連付けられたホスト及び／またはメモリに関連する複数のローカルブロックを含む。
加えて、回路は、それらがホスト及び／またはメモリＩＤ＿１に関連しないとき、ローカル台帳ブロックチェーン１２２４にグローバルブロック１２２０を追加することを控えるように構成される。よって、回路は、グローバルブロック１２２０－２、１２２０－６、１２２０－３、及び１２２０－Ｎがホスト及び／またはメモリＩＤ＿１に関連しないと判定してもよく、ローカル台帳ブロックチェーン１２２４から関連しないグローバルブロックを破棄してもよい。図１２と関連して説明された機構は、複数のホスト及び／または複数のメモリ、例えば、ローカル台帳ブロックチェーン１２２６及びローカル台帳ブロックチェーン１２２８に適用されてもよい。
例えば、回路は、メモリ（例えば、ＩＤ＿１と関連付けられた）に記憶されたデータへの更新を有効であると確認するためのローカル台帳ブロックチェーン（例えば、１２２４）を生成してもよく、グローバル台帳ブロックチェーン１２２２からグローバルブロック（例えば、１２２０－１、１２２０－２、１２２０－３、１２２０－４、１２２０－５、１２２０－６、１２２０－Ｎ）を受信してもよい。回路は、第１の部分のグローバルブロックの各々と関連付けられたデジタル署名がホスト及び／またはメモリ（例えば、ＩＤ＿１）に関連すると回路によって有効であると確認されるとき、ローカル台帳ブロックチェーン１２２４にグローバルブロックの第１の部分（例えば、１２２０－１、１２２０－４、１２２０－５）を追加してもよい。回路は、グローバルブロックの第２の部分がＩＤ＿１と関連付けられたホスト及び／またはメモリに関連しないと判定されるとき（例えば、第２の部分がＩＤ＿２及び／またはＩＤ＿ｋと関連付けられる）、受信されたグローバルブロックの第２の部分（例えば、１２２０－２、１２２０－６、１２２０－３、１２２０－Ｎ）を破棄してもよい。
図１３と関連して更に説明されるように、フレッシュネスフィールドは、グローバルブロックがローカル台帳ブロックチェーン（例えば、１２２４、１２２６、１２２８）に属すると検証するために回路によって使用されてもよい。上記の実施例では、第１の部分（例えば、１２２０－１、１２２０－４、１２２０－５）のグローバルブロックの各々は、デジタル署名を生成するために使用されるフレッシュネスフィールドを含む。第１の部分（例えば、１２２０－１、１２２０－４、１２２０－５）のグローバルブロックの各々についてのフレッシュネスフィールドは、ローカル台帳ブロックチェーン１２２４の最新ローカルブロックに対応する。したがって、第１の部分（例えば、１２２０－１、１２２０－４、１２２０－５）のグローバルブロックは、ローカル台帳ブロックチェーン１２２４に順番に追加され（ローカルブロック１２２１－１、１２２１－４、及び１２２１－５として）、ホストと関連付けられたメモリに記憶される。
特に、回路は、グローバルブロックのフレッシュネスフィールドに基づいてデジタル署名を生成してもよい。例えば、回路は、グローバルブロック１２２０－４のヘッダ内の前のローカルブロックフィールドを識別することによって（このインスタンスでは、それがＩＤ＿１を有する前のグローバルブロックであることを理由に、これは、グローバルブロック１２２０－１のハッシュである）、グローバルブロック１２２０－４のフレッシュネスフィールドを生成してもよい。ローカル台帳ブロックチェーン１２２４の最新ローカルブロック１２２１－１及びグローバル台帳ブロックチェーン１２２２のグローバルブロック１２２０－４の前のローカルブロックフィールド（再度、このインスタンスでは、これは、グローバルブロック１２２０－１である）は同一である。
図１３は、本開示の実施形態に従った、メモリに（例えば、図１１Ａと関連して前に説明されたメモリアレイ１１０１に）記憶されたセキュア更新のためのローカル台帳ブロックチェーン（例えば、ローカル台帳ブロックチェーン１３２４）の実施例を示す。ローカル台帳ブロックチェーン１３２４は、図１２と関連して説明されたローカル台帳ブロックチェーン１２２４と類似してもよい。例示を容易にするために、図１３は、ローカル台帳ブロックチェーン１３２４のみを示す。しかしながら、図１３、及びローカル台帳ブロックチェーン１３２４と関連して説明される実施例も、他のローカル台帳ブロックチェーン（例えば、図３と関連して説明されたローカル台帳ブロックチェーン１２２６及び１２２８）に対して適用されてもよい。ローカル台帳ブロックチェーン１３２４は、それぞれのホスト及び／またはメモリ交換のメモリに記憶されたデータを使用して、位置及び／または車道に進入及び退出するトラフィックのセキュア監視のために使用されるブロックチェーンである。１つの実施例として、ホスト及び／またはメモリ交換は、特定の識別子、例えば、識別子ＩＤ＿１と関連付けられる。
この実施例では、ローカル台帳ブロックチェーン１３２４のローカルブロック１３２１－１、１３２１－４、１３２１－５は、例えば、図３の実施例における前のグローバルブロック１２２０－１、１２２０－４、１２２０－５として受信されたブロックである。１つの実施例では、図１１Ａにおける回路１１１０は、例えば、ＳＨＡ２５６ハッシュを使用してブロックチェーンデータのそれぞれのハッシュを比較及び有効であると確認するよう、図５～９と関連して説明されるブロックチェーン暗号化及び復号技術を使用して、受信されたグローバルブロックに対して動作する。グローバルブロックがホスト及び／またはメモリ（例えば、ＩＤ＿１）に関連すると検証されるとき、それらは、ローカルブロック１３２１－１、１３２１－４、及び１３２１－５になってもよく、ＩＤ＿１と関連付けられたホスト及び／またはメモリに対してローカル台帳ブロックチェーン１３２４に不変レコードとして記憶されてもよい。この実施例では、回路は、ホストＩＤ＿１と関連付けられたメモリへの記憶のために、ローカルブロック１３２１－４（例えば、前のグローバルブロック１３２０－４）についてのブロックチェーンハッシュをローカルブロック１３２１－１（例えば、前のグローバルブロック１２２０－１）と比較するよう動作する。ホスト及び／またはメモリと関連付けられた回路によって有効であると確認されると、回路は、ローカルブロック１３２１－１にリンクしてもよい。同様に、ホスト及び／またはメモリと関連付けられた回路によって有効であると確認されると、ローカルブロック１３２１－５（例えば、前のグローバルブロック１２２０－５）は、ローカルブロック１３２１－４にリンクしてもよい。
図１３の実施例では、各々のローカルブロック（例えば、１３２１－１、１３２１－４、及び／または１３２１－５など）はそれぞれ、以下の情報：グローバルブロックヘッダ、例えば、１３３０－１、１３３０－４、１３３０－５、及びローカルブロックヘッダ、例えば、１３３２－１、１３３２－４、１３３２－５を含んでもよい。この実施例では、各々のローカルブロックヘッダ１３３２－１、１３３２－４、１３３２－５は、前のローカルブロックハッシュ１３４５－１、１３４５－４、１３４５－５、最新ローカルブロックハッシュ１３３４－１、１３３４－４、１３３２－５、及びブロック署名１３３５－１、１３３５－４、１３３５－５を含む。図１３の実施例に示されるように、各々のローカルブロック、例えば、１３２１－１、１３２１－４、及び１３２１－５は、ブロックの情報、例えば、データの一部として、ペイロード、例えば、１３３６－１、１３３６－４、１３３６－５を含む。図３と関連して言及されたように、ブロック（例えば、グローバル及びローカル）の各々は、それらのそれぞれのブロックチェーン台帳（グローバルまたはローカル）内の前のブロックに最新ブロックをリンクするための複数のヘッダ（例えば、１３３０－１、１３３２－１）を含んでもよい。
例えば、ローカル台帳ブロックチェーン１３２４にローカルブロック１３２１－４を追加する方法を参照して、グローバルブロックヘッダ１３３０－４は、グローバル台帳ブロックチェーン内の同一の関連付けられたＩＤ＿１を有する前のグローバルブロックについてのハッシュと共に、最新グローバルブロックについてのハッシュ（共にグローバル台帳ブロックチェーンにリンクするための）の形式にあるフレッシュネスフィールドを含んでもよい。言い換えると、グローバルブロック（例えば、図１２の１２２０－４）がグローバル台帳ブロックチェーン（例えば、図１２の１２２２）にあるとき、グローバルブロックヘッダ内のフレッシュネスフィールドは、グローバル台帳ブロックチェーン（例えば、図１２の１２２２）内の同一の関連付けられた識別子（例えば、ＩＤ＿１）を有する前のグローバルブロック（例えば、図１２の１２２０－１）についてのハッシュである。この実施例では、ローカルブロック１３２１－４がローカル台帳ブロックチェーン１３２４に追加されると検証されているとき、ローカル台帳ブロックチェーン１３２４内のローカルブロック１３２１－１の最新ローカルブロックハッシュ１３３４－１は、回路がローカルブロック１３２１－４としてローカル台帳ブロックチェーン１３２４にそれを追加する、次に来るグローバルブロック（例えば、１２２０－４）を有効であると確認するときに、グローバルブロックヘッダ１３３０－４内のフレッシュネスフィールドと同一である。更に言い換えると、グローバルブロックヘッダ１３３０－４のフレッシュネスフィールドは、最新ローカルブロック１３２１－１が前にグローバルブロック１２２０－１であったことを理由に、ローカル台帳ブロックチェーン１３２４のローカルブロック１３２１－１の最新ローカルブロックハッシュ１３３４－１に一致するはずである。
ローカルブロックヘッダ、例えば、１３３２－１、１３３２－４、及び１３３２－５は各々、前のローカルブロックハッシュ、例えば、１３４５－１、１３４５－４、及び１３４５－５（ローカル台帳ブロックチェーン１３２４を共にリンクするための）、並びに最新ローカルブロックハッシュ、例えば、１３３４－１、１３３４－４、及び１３３４－５（次に来るグローバルブロックフレッシュネスフィールドと同一の）、並びにブロックが権限を有するエンティティ（例えば、ホスト及び／またはメモリと関連付けられたリスト化された車両識別子及び／またはエンティティ）からであることと、ホスト及び／またはメモリ（例えば、ＩＤ＿１）に関連することとを示すためのブロック署名、例えば、１３３５－１、１３３５－４、１３３５－５をそれぞれ含む。ペイロード、例えば、１３３６－１、１３３６－４、及び１３３６－５は、ハードウェア、構成、及び／またはソフトウェア更新（例えば、構成、構成における変更、ホスト及び／もしくはホストと関連付けられたメモリのデバイスへの改変など）、並びに／または更新されることになるメモリに記憶されたデータの暗号学的ハッシュを含むデータであってもよい。
例えば、ＩＤ＿１の識別子を有する車両及び／または車両と関連付けられたメモリの形式にあるホストは、メモリに記憶されたデータへの更新が有効であると確認するためのローカル台帳ブロックチェーン１３２４を生成するメモリ及び回路を含んでもよい。この実施例では、ローカル台帳ブロックチェーン１３２４は、グローバル台帳ブロックチェーン（例えば、図１２の１２２２）から取られたローカルブロック１３２１－４（例えば、図１２のグローバルブロック１２２０－４）から構成される。ローカルブロック１３２１－４は、最新ローカルブロック１３２１－４の最新ローカルブロック暗号学的ハッシュ１３３４－４を含む。最新ローカルブロック暗号学的ハッシュ１３３４－４は、ローカル台帳ブロックチェーン１３２４及び更新されることになるメモリに記憶されたデータ（例えば、ペイロード１３３６－１、１３３６－４、及び１３３６－５）の暗号学的ハッシュの順序（例えば、シーケンス）及びそれらへのリンクを有効であると確認するためのフレッシュネスフィールドとして、最新ローカルブロックハッシュ１３３４－１であった前のローカルブロック暗号学的ハッシュ１３４５－４と比較されてもよい。ローカル台帳ブロックチェーン１３２４のローカルブロック１３２１－４は、グローバルブロック（例えば、図１２の１２２０－４）が権限を有するエンティティからであったこと、及びローカルブロック１３２１－４として正確に追加されたことを示す、それと関連付けられたデジタル署名１３３５－４を有する。いくつかの実施例では、権限を有するエンティティは、パブリックエンティティまたはプライベートエンティティと関連付けられた全ての車両を監視している車両と関連付けられたパブリックエンティティまたはプライベートエンティティであってもよい。このようにして、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、ブロック署名（例えば、１３３５－４）をチェックしてもよく、ＩＤ＿１と関連付けられたホスト及び／またはメモリに関連しないグローバル台帳ブロックチェーン（例えば、グローバル台帳ブロックチェーン１３２２）から受信されたグローバルブロックを破棄してもよい。
ホスト及び／またはメモリＩＤ＿１は、メモリからローカル台帳ブロックチェーン１３２４を受信し、受信されたローカル台帳ブロックチェーン１３２４を使用して、メモリに記憶されたデータへの更新（例えば、ペイロード１３３６－１、１３３６－４、及び１３３６－５）を有効であると確認するように構成されてもよい。このようにして、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、権限を有するエンティティからホスト及び／またはメモリに提供された更新の各々を維持及び／または監視することができる。ローカル台帳ブロックチェーン１３２４のアセンブリが不変レコードを生成することを理由に、回路は、どの更新が行われたかに対する制御を維持することができる。これは、不正な更新、意図しない変更、意図しない誤り、及び悪質なハッキングの試みを防止することができる。加えて、ホストと関連付けられたメモリ上でのローカル台帳ブロックチェーン１３２４の維持は、要求があると生産され得る更新のレコードを提供することができる。グローバル台帳ブロックチェーン（例えば、図１２のグローバル台帳ブロックチェーン１２２２）からのグローバルブロックが有効であると確認され、ローカル台帳ブロックチェーン１３２４に追加された後、回路は、ペイロード、例えば、１３３６－１、１３３６－４、及び１３３６－５に含まれる更新を実施してもよい。
例えば、ローカル台帳ブロックチェーン１３２４は、グローバルブロック（例えば、図１２のグローバルブロック１２２０－１）を有効であると確認してもよく、ローカルブロック１３２１－１としてローカル台帳ブロックチェーン１３２４にそれを追加してもよい。有効であるとの確認の後、回路は、ローカルブロック１３２１－１のペイロード１３３６－１に含まれる更新１３３８－１を実行してもよい。権限を有するエンティティは、ＩＤ＿１と関連付けられたホスト及び／またはメモリに別の更新をプッシュしてもよく、そのため、回路は、第２のグローバルブロック（例えば、図１２のグローバルブロック１２２０－４）を受信してもよく、第２のグローバルブロックは、回路によって有効であると確認されてもよく、ローカルブロック１３２１－１にリンクされた、ローカルブロック１３２１－４として順次に追加されてもよい。回路は、フレッシュネスフィールドの暗号学的ハッシュ、例えば、前のローカルブロックハッシュ１３４５－４をチェック及び比較してもよい。有効である場合、この有効であるとの確認、及びローカル台帳ブロックチェーン１３２４内でのリンク、回路は、ローカルブロック１３２１－４のペイロード１３３６－４に含まれる更新１３３８－２を実行してもよい。この方法を使用して、メモリは、ローカルブロック１３２１－５などについて説明されるように、ローカル台帳ブロックチェーン１３２４にローカルブロックとしてグローバルブロックを追加し続けてもよい。いくつかの実施例では、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、より多くの更新が権限を有するエンティティによって生成されるとき、ローカル台帳ブロックチェーン１３２４が増加するにつれて、メモリ内の空白を作るために、ローカル台帳ブロックチェーン１３２４の古い部分を除去してもよい。
例えば、ホスト及び／またはメモリは、ＩＤ＿１を有する車両のコンピューティングデバイスであってもよく、ローカル台帳ブロックチェーン１３２４は、車両の車内のソフトウェア構成要素及び／またはハードウェア構成要素への更新を示してもよい。コンピューティングデバイスは、メモリに記憶することができる閾値数の不変レコードを含んでもよい。いくつかの実施例では、更新（例えば、１３３８－１、１３３８－２）は、コンピューティングデバイスのソフトウェア構成要素及び／またはハードウェア構成要素を更新するよう、グローバルブロックを介して権限を有するエンティティからプッシュされ、回路は、ローカル台帳ブロックチェーン１３２４が閾値に到達したとき、ローカル台帳ブロックチェーン１３２４からローカルブロック（例えば、古い方のローカルブロック）を除去してもよい。回路は、ローカル台帳ブロックチェーン１３２４のルート（例えば、コンセンサスのルート、マークルツリーのルートなど）を改変するようファームウェアを実行することによって、新しい方のローカルブロック（例えば、１３２１－５）に対してコンピューティングデバイスのメモリ内で空間を作るために、古い方のローカルブロック（例えば、１３２１－１）を除去してもよい。このようにして、回路は、ローカル台帳ブロックチェーン１３２４が新たなローカルブロックを追加するにつれて、更新の制御を維持することができる。
１つの実施形態では、上記説明されたグローバルブロックチェーン及びローカル台帳ブロックチェーンは、車両のトラフィックを安全に監視するために使用されてもよい。実施例として、車両が位置に進入するにつれて、車両及び進入ノードの同一性を安全に検証するよう車両と進入ノードとの間でデータが交換されてもよい。進入ノードは、車両の識別子及びその特定の車両に関連するいずれかのアクセスデータを検証するために、グローバルブロックチェーンを使用してもよい。加えて、進入ノードは、受信されたこの特定の識別子と関連付けられた車両が位置にまだ進入していないことを検証してもよい（よって、承認されない場合にアクセスを要求するこの最新車両が不正であること、ハッカーであることなどを示す）。しかしながら、車両がこの工程を通じてアクセスを許可される場合、車両がアクセスを許可されたことを示すブロックがグローバルブロックチェーンに追加されてもよい。車両が位置から退出すると、車両が退出したことを示すブロックがブロックチェーンに追加されてもよい。ローカル台帳ブロックチェーンは、グローバルブロックチェーンの全体を監視する必要なく、特定の進入ポイントを正確に示し、どの車両がそれらの進入ポイントに進入し、どの車両がそれらの進入ポイントから退出したかを正確に示すために使用されてもよい。
図１４Ａは、本開示の実施形態に従った、セキュアメモリアレイを定義するために使用されるレジスタ１４３９－１及び１４３９－２のペアの実施例を示し、図１４Ｂは、本開示の実施形態に従った、レジスタ１４３９－１及び１４３９－２を使用して定義されたセキュアメモリアレイを含むメモリアレイ１４０１の部分の図を示す。レジスタ１４３９－１及び１４３９－２はそれぞれ、例えば、図１１Ａと関連して前に説明されたレジスタ１１３９－１及び１１３９－２であってもよく、セキュアメモリアレイ１４０１はそれぞれ、例えば、図１１Ａと関連して前に説明されたメモリアレイ１１０１であってもよい。例えば、図１４Ｂに示されるように、セキュアメモリアレイ１４０１は、図１０と関連して前に説明されたメモリアレイ１００１と同様の方式において、その各々がメモリセルのいくつかのセクタを有するいくつかの物理行１４０３－０、１４０３－１、…、１４０３－Ｒを含む、メモリセルのいくつかの物理ブロック１４０７－０、１４０７－１、…、１４０７－Ｂを含んでもよい。
図１４Ａに示されるように、レジスタ１４３９－１は、セキュアアレイのアドレス（例えば、セキュアアレイの異なる部分のアドレス）を定義することができ、レジスタ１４３９－２は、セキュアアレイのサイズ（例えば、セキュアアレイの異なる部分のサイズ）を定義することができる。レジスタ１４３９－１によって定義されたセキュアアレイのアドレスは、例えば、セキュアアレイの開始点（例えば、開始ＬＢＡ）（例えば、セキュアアレイの異なる部分の開始点）に対応することができ、レジスタ１４３９－２によって定義されたセキュアアレイのサイズは、セキュアアレイの終了点（例えば、終了ＬＢＡ）（例えば、セキュアアレイの異なる部分の終了点）に対応することができる。
例えば、図１４Ａに示されるように、レジスタ１４３９－１及び１４３９－２は、Ｎ個の値のペアを定義することができ、各々のそれぞれのペアは、レジスタ１４３９－１によって定義されたアドレス値（例えば、ａｄｄｒ）及びレジスタ１４３９－２によって定義されたサイズ値（例えば、ｓｉｚｅ）を含む。例えば、図１４Ａに示される実施例では、Ｐａｉｒ０は、アドレス値ａｄｄｒ０及びサイズ値ｓｉｚｅ０（例えば、Ｐａｉｒ０＝［ａｄｄｒ０，ｓｉｚｅ０］）を含み、Ｐａｉｒ１は、アドレス値ａｄｄｒ１及びサイズ値ｓｉｚｅ１（例えば、Ｐａｉｒ１＝［ａｄｄｒ１，ｓｉｚｅ１］）を含む、などであり、ＰａｉｒＮは、アドレス値ａｄｄｒＮ及びサイズ値ｓｉｚｅＮ（例えば、ＰａｉｒＮ＝［ａｄｄｒＮ，ｓｉｚｅＮ］）を含む。ペアのアドレス値は、セキュアアレイの部分の開始点（例えば、開始ＬＢＡ）に対応することができ、そのペアのアドレス値及びサイズ値の合計は、セキュアアレイのその部分の終了点（例えば、終了ＬＢＡ）に対応することができる。したがって、セキュアアレイの全体（例えば、セキュアアレイの全体を含む部分）は、［ａｄｄｒ０，ａｄｄｒ０＋ｓｉｚｅ０］∪［ａｄｄｒ１，ａｄｄｒ１＋ｓｉｚｅ１］∪…∪［ａｄｄｒＮ，ａｄｄｒＮ＋ｓｉｚｅＮ］によって与えられてもよい。
レジスタ１４３９－２によって定義されたそのサイズ値がゼロである第１のペアは、セキュアアレイの定義を停止してもよい。例えば、図１４Ａに示される実施例では、Ｐａｉｒ２のサイズ値がゼロである場合、セキュアアレイは、［ａｄｄｒ０，ａｄｄｒ０＋ｓｉｚｅ０］∪［ａｄｄｒ１，ａｄｄｒ１＋ｓｉｚｅ１］によって与えられる。
レジスタ１４３９－１及び１４３９－２によって定義されたセキュアアレイの実施例（例えば、非ゼロとしてレジスタ１４３９－２によって定義された全てのサイズ値を有する）が図１４Ｂに示される。例えば、図１４Ｂに示されるように、メモリアレイ１４０１のセクタ１４０５－０と関連付けられたアドレス（例えば、ＬＢＡ）は、ａｄｄｒ０であり、メモリアレイ１４０１のセクタ１４０５－１と関連付けられたアドレスは、ａｄｄｒ０＋ｓｉｚｅ０であり、メモリアレイ１４０１のセクタ１４０５－２と関連付けられたアドレスは、ａｄｄｒ１であり、メモリアレイ１４０１のセクタ１４０５－３と関連付けられたアドレスは、ａｄｄｒ１＋ｓｉｚｅ１であり、メモリアレイ１４０１のセクタ１４０５－４と関連付けられたアドレスは、ａｄｄｒＮであり、メモリアレイ１４０１のセクタ１４０５－５と関連付けられたアドレスは、ａｄｄｒＮ＋ｓｉｚｅＮである。したがって、セキュアアレイは、セクタ（例えば、セクタに記憶されたデータ）１４０５－０～１４０５－１、セクタ１４０５－２～１４０５－３、及び１４０５－４～１４０５－５を含む。しかしながら、セクタ１４０５－０の前であるメモリアレイ１４０１のセクタ、及びメモリアレイ１４０１のセクタ１４０５－１～１４０５－２は、セキュアアレイの一部ではない（例えば、セキュアアレイは、アレイ１４０１のサブセットを含む）。
図１５は、本開示の実施形態に従った、例示的なメモリデバイス１５０６のブロック図である。メモリデバイス１５０６は、例えば、図１１Ａと関連して前に説明されたメモリデバイス１１０６であってもよい。
図１５に示されるように、メモリデバイス１５０６は、いくつかのメモリアレイ１５０１－１～１５０１－７を含んでもよい。メモリアレイ１５０１－１～１５０１－７は、図１０と関連して前に説明されたメモリアレイ１００１と同様であってもよい。更に、図１５に示される実施例では、メモリアレイ１５０１－３は、セキュアアレイであり、メモリアレイ１５０１－６のサブセット１５１１は、セキュアアレイを含み、メモリアレイ１５０１－７のサブセット１５１３及び１５１５は、セキュアアレイを含む。サブセット１５１１、１５１３、及び１５１５は各々、例えば、４キロバイトのデータを含んでもよい。しかしながら、本開示の実施形態は、特定の数または配列のメモリアレイまたはセキュアアレイに限定されない。
図１５に示されるように、メモリデバイス１５０６は、修復（例えば、回復）ブロック１５６０を含んでもよい。修復ブロック１５６０は、メモリデバイス１５０６の動作の間に発生する場合がある誤り（例えば、不一致）のケースにおいてデータの起点として使用されてもよい。修復ブロック１５６０は、ホストによってアドレス指定可能であるメモリデバイス１５０６の領域の外側であってもよい。
図１５に示されるように、メモリデバイス１５０６は、シリアルペリフェラルインタフェース（ＳＰＩ）１５０４及びコントローラ１５０８を含んでもよい。メモリデバイス１５０６は、本明細書で前に説明されたように（例えば、図１１Ａと関連して）、ホスト及びメモリアレイ１５０１－１～１５０１－７と通信するために、ＳＰＩ １５０４及びコントローラ１５０８を使用してもよい。
図１５に示されるように、メモリデバイス１５０６は、メモリデバイス１５０６のセキュリティを管理するためのセキュアレジスタ１５８６を含んでもよい。例えば、セキュアレジスタ１５８６は、アプリケーションコントローラを構成してもよく、アプリケーションコントローラと外部で通信してもよい。更に、セキュアレジスタ１５８６は、認証コマンドによって修正可能であってもよい。
図１５に示されるように、メモリデバイス１５０６は、鍵１５２１を含んでもよい。例えば、メモリデバイス１５０６は、ルート鍵ＤＩＣＥ－ＲＩＯＴ鍵、及び／または他の外部セッション鍵などの鍵を記憶するための８個の異なるスロットを含んでもよい。
図１５に示されるように、メモリデバイス１５０６は、電子的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）１５２３を含んでもよい。ＥＥＰＲＯＭ １５２３は、データの個々のバイトを消去及びプログラムすることができる、ホストに対して利用可能な安全な不揮発性領域を設けることができる。
図１５に示されるように、メモリデバイス１５０６は、カウンタ（例えば、モノトニックカウンタ）１５２５を含んでもよい。カウンタ１５２５は、ホストから受信され、及び／またはホストに送信されたコマンド（例えば、コマンドセットまたはシーケンスを署名するための）アンチリプレイ機構（例えば、フレッシュネス生成器）として使用されてもよい。例えば、メモリデバイス１５０６は、６個の異なるモノトニックカウンタを含んでもよく、その２つは、認証されたコマンドに対してメモリデバイス１５０６によって使用されてもよく、その４つは、ホストによって使用されてもよい。
図１５に示されるように、メモリデバイス１５０６は、ＳＨＡ－２５６暗号学的ハッシュ関数１５２７及び／またはＨＭＡＣ－ＳＨＡ２５６暗号学的ハッシュ関数１５２９を含んでもよい。ＳＨＡ－２５６暗号学的ハッシュ関数１５２７及び／またはＨＭＡＣ－ＳＨＡ２５６暗号学的ハッシュ関数１５２９は、例えば、本明細書で前に説明されたブロック２２０の暗号学的ハッシュ、及び／または本明細書で前に説明されたメモリアレイ１５０１－１～１５０１－７に記憶されたデータを有効であると確認するために使用されるゴールデンハッシュなど、暗号学的ハッシュを生成するためにメモリデバイス１５０６によって使用されてもよい。更に、メモリデバイス１５０６は、ＤＩＣＥ－ＲＩＯＴ １５３１のＬ０及びＬ１をサポートすることができる。
本明細書では特定の実施形態が示され説明されたが、示される特定の実施形態は、同じ結果を達成するように意図された構成と置き換えられてもよいことを当業者は理解するであろう。開示は、本開示のいくつかの実施形態の適応または変形を網羅することを意図している。上記の説明は、例示的な形式でなされており、限定的なものではないことを理解されたい。上記の実施形態と、本明細書に具体的に説明されていない他の実施形態との組み合わせは、上記の説明を考察すれば当業者にとって明らかとなるであろう。本開示のいくつかの実施形態の範囲は、上記の構造及び方法が使用される他の用途を含む。したがって、本開示のいくつかの実施形態の範囲は、添付の特許請求の範囲を、係る特許請求の範囲によって権利が与えられる均等物の全範囲と一緒に参照して決定されるべきである。
前述の「発明を実施するための形態」では、本開示を簡素化する目的のために、単一の実施形態にいくつかの特徴を一緒にまとめている。開示のこの方法は、本開示の開示された実施形態が、各請求項に明示的に記載されたものよりも多くの特徴を使用する必要があるという意図を反映したものとして解釈されるべきではない。むしろ、以下の特許請求の範囲が反映するように、発明の主題は、単一の開示される実施形態の全ての特徴にあるわけではない。したがって、下記の特許請求の範囲は、本明細書では発明を実施するための形態に組み込まれ、各請求項は、別個の実施形態として独立している。
レイヤ０ ６５１からのＦＤＳ６５２は、レイヤ１ ６５３に送信され、公開識別（「ＩＤｌｋ ｐｕｂｌｉｃ」）６６５及び秘密識別６６７を生成するために、非対称ＩＤ生成器６６１によって使用される。省略された「ＩＤｌｋ ｐｕｂｌｉｃ」では、「ｌｋ」は、レイヤｋ（この実施例では、レイヤ１）を示し、「ｐｕｂｌｉｃ」は、識別が公然に共有されることを示す。公開識別（「ＩＤＬ１ｐｕｂｌｉｃ」）６６５は、車両通信構成要素のレイヤ１ ６５３の右側及び外側に伸びる矢印によって共有されるとして示される。生成された秘密識別６６７は、暗号化器６７３に入力される鍵として使用される。暗号化器６７３は、データを暗号化するために使用されるいずれかのプロセッサ、コンピューティングデバイスなどであってもよい。
車両通信構成要素のレイヤ１ ６５３は、非対称鍵生成器６６３を含んでもよい。少なくとも１つの実施例では、乱数生成器（ＲＮＤ）６５０は任意選択で、非対称鍵生成器６６３に乱数を入力してもよい。非対称鍵生成器６６３は、図５における車両通信構成要素５１６などの車両通信構成要素と関連付けられた公開鍵（「ＫＬｋ ｐｕｂｌｉｃ」）６６９（車両公開鍵と称される）及び秘密鍵（「ＫＬＫ ｐｒｉｖａｔｅ」）６７１（車両秘密鍵と称される）を生成してもよい。車両公開鍵６６９は、暗号化器６７３への入力（「データ」としての）であってもよい。暗号化器６７３は、車両秘密識別６６７及び車両公開鍵６６９の入力を使用して、結果Ｋ’６７５を生成してもよい。車両秘密鍵６７１及び結果Ｋ’６７５は、追加の暗号化器６７７への入力であってもよく、出力Ｋ’’６７９を結果としてもたらす。出力Ｋ’’６７９は、レイヤ２（図５の５５５）に送信される車両証明書（「ＩＤＬ１ ｃｅｒｔｉｆｉｃａｔｅ」）６８１である。車両証明書６８１は、車両エンティティから送信されたデータの起点を検証及び／または認証する能力をもたらすことができる。実施例として、車両通信構成要素から送信されたデータは、図８と関連して更に説明されるように、証明書を検証することによって、車両通信構成要素の識別子と関連付けられてもよい。更に、車両公開鍵（「ＫＬ１ ｐｕｂｌｉｃ ｋｅｙ」）６８３は、レイヤ２に送信されてもよい。したがって、車両通信構成要素のレイヤ１ ６５３の公開識別６６５、証明書６８１、及び車両公開鍵６８３は、入口通信構成要素のレイヤ２に送信されてもよい。
図６において説明されるように、入口通信構成要素のレイヤ１から車両通信構成要素のレイヤ２ ７５５に送信される入口公開鍵（「ＫＬ１ ｐｕｂｌｉｃ ｋｅｙ」）７８３は、入口通信構成要素の公開識別（「ＩＤｌｋ ｐｕｂｌｉｃ」）７６６及び秘密識別７６８を生成するために、入口通信構成要素の非対称ＩＤ生成器７６２によって使用される。省略された「ＩＤｌｋ ｐｕｂｌｉｃ」では、「ｌｋ」は、レイヤｋ（この実施例では、レイヤ２）を示し、「ｐｕｂｌｉｃ」は、識別が公然に共有されることを示す。公開識別７６６は、レイヤ２ ７５５の右側及び外側に伸びる矢印によって共有されるとして示される。生成された秘密識別７６８は、暗号化器７７４に入力される鍵として使用される。
図７に示されるように、入口証明書７８１及び入口識別７６６は、入口公開鍵７８３と共に、証明書検証器７２３によって使用される。証明書検証器７２３は、ホスト（例えば、ホスト５１６）から受信された入口証明書７８１を検証してもよく、入口証明書７８１が検証されること、または検証されないことに応答して、ホストから受信されたデータを受諾または破棄するかどうかを判定してもよい。更に、入口証明書７８１を検証することの更なる詳細は、図８と関連して説明される。
入口通信構成要素のレイヤ２ ７５５は、非対称鍵生成器７６４を含んでもよい。少なくとも１つの実施例では、乱数生成器（ＲＮＤ）７３８は任意選択で、非対称鍵生成器７６４に乱数を入力してもよい。非対称鍵生成器７６４は、図５における入口通信構成要素５４６などの入口通信構成要素と関連付けられた公開鍵（「ＫＬｋ ｐｕｂｌｉｃ」）７７０（入口公開鍵と称される）及び秘密鍵（「ＫＬＫ ｐｒｉｖａｔｅ」）７７２（入口秘密鍵と称される）を生成してもよい。入口公開鍵７７０は、暗号化器７７４への入力（「データ」としての）であってもよい。暗号化器７７４は、入口秘密識別７６８及び入口公開鍵７７０の入力を使用して、結果Ｋ’７７６を生成してもよい。入口秘密鍵７７２及び結果Ｋ’７７６は、追加の暗号化器７７８への入力であってもよく、出力Ｋ’’７８０を結果としてもたらす。出力Ｋ’’７８０は、レイヤ１（図５の５５３）に再度送信されるデバイス証明書（「ＩＤＬ２ Ｃｅｒｔｉｆｉｃａｔｅ」）７８２である。入口証明書７８２は、デバイスから送信されたデータの起点を検証及び／または認証する能力をもたらすことができる。実施例として、図８と関連して更に説明されるように、入口通信構成要素から送信されるデータは、証明書を検証することによって、入口通信構成要素の識別子と関連付けられてもよい。更に、入口公開鍵（「ＫＬ２ ｐｕｂｌｉｃ ｋｅｙ」）７８４は、レイヤ１に送信されてもよい。したがって、入口通信構成要素の公開識別７６６、証明書７８２、及び入口公開鍵７８４は、車両通信構成要素のレイヤ１に送信されてもよい（及び、入口通信構成要素に送信される車両通信構成要素の要素とは別の方向では逆もまた同様である）。
図８は、本開示の実施形態に従った、証明書を検証する例示的な処理のブロック図である。図８の示される実施例では、公開鍵８８３、証明書８８１、及び公開識別８６５は、車両通信構成要素から提供される（例えば、図５における車両通信構成要素５１６のレイヤ１ ５５３から）。証明書８８１及び外部公開鍵８８３のデータは、復号器８８５への入力として使用されてもよい。復号器８８５は、データを復号するために使用される、いずれかのプロセッサ、コンピューティングデバイスなどであってもよい。証明書８８１及び車両公開鍵８８３の復号の結果は、出力を結果としてもたらす、公開識別８６５と共に二次復号器８８７への入力として使用されてもよい。車両公開鍵８８３及び復号器８８７からの出力は、８８９において示されるように、出力としてｙｅｓまたはｎｏ８９１を結果としてもたらす、証明書が検証されるかどうかを示すことができる。証明書が検証されたことに応答して、検証されるデバイスから受信されたデータは、受諾、復号、及び処理されてもよい。証明書が検証されないことに応答して、検証されるデバイスから受信されたデータは、破棄、除去、及び／または無視されてもよい。このようにして、不法なデータを送信する不法なデバイスを検出及び回避することができる。実施例として、処理されることになるデータを送信するハッカーを識別することができ、ハッキングデータが処理されない。
車両コンピューティングデバイス９１２（図１における車両コンピューティングデバイス１１２など）は、車両コンピューティングデバイス（図１における入口コンピューティングデバイス１１２など）にデータ９９０を送信してもよい。車両コンピューティングデバイス９１２は、９９４において、車両秘密鍵９７２を使用して署名９９６を生成してもよい。署名９９６は、入口コンピューティングデバイス９４２に送信されてもよい。入口コンピューティングデバイス９４２は、９９８において、前に受信されたデータ９９２及び車両公開鍵９６９を使用して検証してもよい。このようにして、署名検証は、署名及び公開鍵を暗号化して署名を復号するために秘密鍵を使用することによって動作する。このようにして、一意な署名を生成するために使用される秘密鍵は、署名を送信するデバイスに対して秘密なままであることができると共に、受信デバイスが検証のために送信デバイスの公開鍵を使用して署名を復号することを可能にする。これは、受信デバイスの公開鍵を使用して送信デバイスによって暗号化され、受信機の秘密鍵を使用して受信デバイスによって復号される、データの暗号化／復号とは対照的である。少なくとも１つの実施例では、車両は、内部暗号処理（例えば、楕円曲線デジタル署名（ＥＣＤＳＡ））または同様の処理を使用することによって、デジタル署名を検証してもよい。
図１０に示されるように、メモリアレイ１００１は、メモリセルのいくつかの物理ブロック１００７－０（ＢＬＯＣＫ ０）、１００７－１（ＢＬＯＣＫ １）、…、１００７－Ｂ（ＢＬＯＣＫ Ｂ）を有する。メモリセルは、シングルレベルセル、及び／または、例えば、２レベルセル、トリプルレベルセル（ＴＬＣ）、またはクワドルプルレベルセル（ＱＬＣ）などのマルチレベルセルであってもよい。実施例として、メモリアレイ１００１内の物理ブロックの数は、１２８個のブロック、５１２個のブロック、または１０２４個のブロックであってもよいが、実施形態は、メモリアレイ１００１内の特定の２のべき乗の物理ブロックまたはいずれかの特定の数の物理ブロックに限定されない。
図１１Ａは、開示の実施形態に従った、ホスト１１０２及びメモリデバイス１１０６の形式にある装置を含むコンピューティングシステム１１００のブロック図である。本明細書で使用される場合、「装置」は、例えば回路もしくは回路素子、ダイもしくは複数のダイ、モジュールもしくは複数のモジュール、デバイスもしくは複数のデバイス、またはシステムもしくは複数のシステムなどの様々な構造または構造の組み合わせのうちのいずれかを指すことができるが、これらに限定されない。更に、実施形態では、コンピューティングシステム１１００は、メモリデバイス１１０６と同様のいくつかのメモリデバイスを含んでもよい。１つの例示的な実施形態では、図１１Ｂにおいて更に示されるように、コンピューティングシステム１１００は、分散されたピアツーピアネットワークなど、ノードのより大規模なネットワーク内のノードを表してもよい。
メモリデバイス１１０６上のコントローラ１１０８及び／またはホスト１１０２上のホストコントローラは、例えば、ＤＩＣＥ－ＲＩｏＴアーキテクチャ及び／またはプロトコルに従って、例えば、図１２及び１３と関連して本明細書で説明されるブロックチェーン動作を実行するように構成された制御回路及び／またはロジック（例えば、ハードウェア及びファームウェア）を含んでもよい。実施形態では、メモリデバイス１１０６上のコントローラ１１０８及び／またはホスト１１０２上のホストコントローラは、物理インタフェースを含むプリント回路基板に結合された特定用途向け集積回路（ＡＳＩＣ）であってもよい。また、メモリデバイス１１０６及び／またはホスト１１０２は、揮発性メモリ及び／または不揮発性メモリ、並びにいくつかのレジスタのバッファを含んでもよい。
例示的な実施形態に従って、特定のノード、例えば、１１００－４は、認証され、ノードに関連するブロックを有効であると確認してもよく、そのブロックを第２のブロックチェーン台帳に追加してもよく、第２のブロックチェーン台帳は、ノード１１００－１からノード１１００－４へ受信されたグローバル台帳ブロックチェーンに含まれるブロックの全てのよりも少ないサブセットであってもよい。ノード１１００－４は、「グローバル台帳ブロックチェーン」のサブセットを「ローカルブロックチェーン台帳」（本明細書で「ローカル台帳ブロックチェーン」とも称される）としてそれぞれのノード、１１００－４、１１００－５、…、１１００－Ｎに記憶してもよい。ノード１１００－４はまた、ローカル台帳ブロックチェーンを他のノードと共有してもよい。しかしながら、それが必要とされるわけではなく、その特定のノード１１００－４、例えば、その特定の車両のホスト及び／またはメモリデバイスのみに対してそれが「ローカル」のままでいることができる点で、ローカル台帳ブロックチェーンは、「ローカル」と呼ばれる。よって、例示を容易にするために、第２のブロックチェーン台帳（「ローカル台帳ブロックチェーン」）は、本明細書でローカル台帳ブロックチェーンと称されてもよい。ノード、例えば、１１００－４は、それが接続されたノードのネットワークを介して、様々な主題に関する、他のグローバル台帳ブロックチェーンと関連付けられた多くのグローバルブロックを受信してもよい。しかしながら、ノード、例えば、１１００－４は、それがどのブロックを追加することを受諾するかによって、そのローカル台帳ブロックチェーンに追加されることが可能になるかについて選択的であってもよい。図１２及び１３と関連して更に詳細に説明されるように、本開示の実施形態は、特定のノード、１１００－４、１１００－５、…、１１００－Ｎに関連するブロックを有効であると確認し、そのブロックを追加し、「ローカル台帳ブロックチェーン」データとして、例えば、特定の車両へのセキュアファームウェア更新として、それらのブロックを特定のノード、１１００－４、１１００－５、…、１１００－Ｎに記憶し、それらのブロックを特定のノード、１１００－４、１１００－５、…、１１００－Ｎ上で維持するために、図５～９において説明される暗号化技術を使用してもよい。１つの実施例では、特定の車両、例えば、ノード１１００－４、１１００－５、…、１１００－Ｎ上の単一のホスト（図１１Ａに示されるもののような）または複数のホストは、ローカル台帳ブロックチェーンを維持してもよい。実施例として、単一または複数のホストは、「ＵＳＩＮＧ ＭＥＭＯＲＹ ＡＳ Ａ ＢＬＯＣＫ ＩＮ Ａ ＢＬＯＣＫ ＣＨＡＩＮ」と題する、代理人整理番号１０１６．００３０００１の同時係属中の、共同出願された米国特許出願第１６／３６２，７９２号において説明される技術に従って、分散台帳をノード上で維持することができる。この実施例では、特定の車両、例えば、ノード１１００－４、１１００－５、…、１１００－Ｎに関連するファームウェア更新は、有効であると確認されてもよく、ノード、１１００－４、１１００－５、…、１１００－Ｎの「ローカル台帳ブロックチェーン」に追加されてもよく、または代わりに、破棄されてもよい。

Claims (20)

  1. メモリと、
    回路と、を備え、前記回路は、
    識別データ、署名、及びエンティティからの位置に進入する要求を受信し、
    前記識別データ及び前記署名に基づいて前記エンティティの同一性を検証し、
    前記エンティティと関連付けられたデータが前記位置への進入を認証するかどうかを判定するよう、ブロックチェーン内の複数のブロックのうちの少なくとも１つに諮問する、
    ことによって前記要求を分析し、前記複数のブロックの各々は、
    前記ブロックチェーン内の前のブロックの暗号学的ハッシュと、
    それぞれの前記複数のブロックの各々の暗号学的ハッシュと、
    を含み、
    前記エンティティの前記同一性を検証し、前記位置への進入を認証したことに応答して、前記ブロックチェーン内の前記複数のブロックにおけるブロックを生成する、
    ように構成されている、装置。
  2. 前記生成されたブロックは、前記エンティティが前記位置に進入することが許可されていることを示す、請求項１に記載の装置。
  3. 前記ブロックチェーン内の前記複数のブロックは、ローカル台帳ブロックチェーンに追加されるグローバルブロックチェーン内で編成され、
    前記ローカル台帳ブロックチェーンの各々は、前記位置への複数の進入の特定の進入と関連付けられている、
    請求項１に記載の装置。
  4. 前記回路は、
    前記ブロックチェーン内の前記複数のブロックにおける前記生成されたブロックを、前記エンティティが使用した前記位置への前記特定の進入と関連付けられたローカル台帳ブロックチェーンに追加し、
    それらが前記装置に関連しないとき、グローバルブロックを前記ローカル台帳ブロックチェーンに追加することをやめる、
    ように更に構成されている、請求項３に記載の装置。
  5. 前記回路は、それらが前記装置に関連するとき、前記グローバル台帳ブロックチェーンから受信された前記複数のグローバルブロックのグローバルブロックを前記ローカル台帳ブロックチェーンに順次に追加するように構成されている、請求項４に記載の装置。
  6. 前記ローカル台帳ブロックチェーンは、レジスタのペアによって定義されたセキュアアレイに記憶される、請求項１に記載の装置。
  7. 前記回路は、グローバル台帳ブロックチェーンから複数のグローバルブロックを受信するように構成されている、請求項１に記載の装置。
  8. 前記回路は、前記エンティティの前記同一性を検証しないことに応答して、前記エンティティが前記位置にアクセスすることが否定されることのインジケーションを提供するように更に構成されている、請求項１に記載の装置。
  9. 前記回路は、諮問された前記少なくとも１つのブロックが、前記エンティティが前記位置に既に進入したことを示すと判定したことに応答して、前記エンティティが前記位置にアクセスすることが否定されることのインジケーションを提供するように更に構成されている、請求項１～８のいずれか一項に記載の装置。
  10. 前記メモリは、メモリセルのアレイを含み、
    前記回路は、前記アレイを定義するように構成されたレジスタのペアを含む、
    請求項１～８のいずれか一項に記載の装置。
  11. 前記レジスタのペアは、
    前記アレイのアドレスを定義するように構成されたレジスタと、
    前記アレイのサイズを定義するように構成されたレジスタと、
    を含む、請求項１０に記載の装置。
  12. メモリと、
    回路と、を備え、前記回路は、
    公開鍵、識別データ、署名、及び車両エンティティからの位置に進入する要求を受信し、
    前記識別データ及び前記署名に基づいて前記車両エンティティの同一性を検証し、
    ブロックチェーンの少なくとも１つのブロックが前記車両エンティティと関連付けられているかどうかを判定し、
    前記少なくとも１つのブロックが前記位置への進入を許可することを示しているかどうかを判定する、
    ことによって前記要求を分析する、ように構成され、
    前記ブロックチェーンの前記ブロックの各々は、
    前記ブロックチェーン内の前記ブロックの各々に関連する前のブロックの暗号学的ハッシュと、
    それぞれの前記ブロックの各々の暗号学的ハッシュと、
    を含む、装置。
  13. 前記回路は、前記エンティティの前記同一性を検証し、前記位置への進入を許可したことに応答して、
    前記車両エンティティが前記位置に進入することが許可されたことを示す前記ブロックチェーン内のブロックを生成し、
    前記生成されたブロックの生成の前に追加されたブロックの暗号学的ハッシュを前記生成されたブロックに追加する、
    ように更に構成されている、請求項１２に記載の装置。
  14. 前記回路は、前記少なくとも１つのブロックのフレッシュネスフィールドに対する前記署名を検証するように更に構成されている、請求項１２に記載の装置。
  15. 前記回路は、前記ブロックチェーンの前のブロックのフィールドを識別することによって、前記フレッシュネスフィールドを判定する、請求項１４に記載の装置。
  16. 前記回路は、前記車両エンティティの前記識別データと同一の後続の識別データを提供する後続のエンティティによって行われた前記位置に進入する後続の要求を否定するように構成されている、請求項１２～１５のいずれか一項に記載の装置。
  17. 前記回路は、前記生成されたブロックにアクセスし、前記車両エンティティが前記位置に既に進入したと判定することによって否定するように構成されている、請求項１６に記載の装置。
  18. 前記回路は、前記車両エンティティが前記位置から退出したことに応答して、前記車両エンティティが前記位置から退出したことを示す追加のブロックを生成するように構成されている、請求項１２～１５のいずれか一項に記載の装置。
  19. メモリと、
    回路であって、
    識別データ、署名、及びエンティティからの位置に進入する要求を受信し、
    前記識別データ及び前記署名に基づいて前記エンティティの同一性を検証し、
    前記エンティティと関連付けられたデータが前記位置への進入を認証するかどうかを判定するよう、ブロックチェーン内の複数のブロックのうちの少なくとも１つに諮問する、
    ことによって前記要求を分析し、
    前記エンティティの前記同一性を検証し、前記位置への進入を認証したことに応答して、
    前記位置への進入が許可されることのインジケーションを送信し、
    前記ブロックチェーン内の前記複数のブロックにおけるブロックを生成する、
    ように構成された、前記回路と、
    ホストであって、前記ホストは、車両エンティティと関連付けられ、
    前記識別データ、前記署名、及び前記要求を送信し、
    前記位置への進入が許可されることの前記インジケーションを受信する、
    ように構成された、前記ホストと、
    を備えた、システム。
  20. 前記ホストは、前記車両エンティティが前記位置から退出したことに応答して、前記車両エンティティが退出したことを前記回路に示すように構成され、前記回路は、前記車両エンティティが退出したことのインジケーションを受信したことに応答して、前記車両エンティティが退出したことを示す、前記ブロックチェーン内の前記複数のブロックに追加されることになる追加のブロックを生成する、ように構成されている、請求項１９に記載のシステム。
JP2021557325A 2019-03-25 2020-03-24 ブロックチェーンを使用したセキュア監視 Pending JP2022527906A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/363,323 US11063747B2 (en) 2019-03-25 2019-03-25 Secure monitoring using block chain
US16/363,323 2019-03-25
PCT/US2020/024379 WO2020198184A1 (en) 2019-03-25 2020-03-24 Secure monitoring using block chain

Publications (1)

Publication Number Publication Date
JP2022527906A true JP2022527906A (ja) 2022-06-07

Family

ID=72604752

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021557325A Pending JP2022527906A (ja) 2019-03-25 2020-03-24 ブロックチェーンを使用したセキュア監視

Country Status (7)

Country Link
US (2) US11063747B2 (ja)
EP (1) EP3949250A4 (ja)
JP (1) JP2022527906A (ja)
KR (1) KR20210134798A (ja)
CN (1) CN113841355B (ja)
SG (1) SG11202110573UA (ja)
WO (1) WO2020198184A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024116951A1 (ja) * 2022-12-02 2024-06-06 京セラ株式会社 認証方法及びノード

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11341451B2 (en) * 2018-10-10 2022-05-24 Questaweb Holdings Inc. Hierarchical blockchain architecture for global trade management
US11349636B2 (en) 2019-03-25 2022-05-31 Micron Technology, Inc. Local ledger block chain for secure updates
US11200040B2 (en) * 2020-01-08 2021-12-14 The Boeing Company Distributed ledger for software distribution in a wireless ad hoc network for ad-hoc data processing on a source node
CN112561006B (zh) * 2020-12-04 2023-08-29 中国联合网络通信集团有限公司 电子车牌管理方法、射频识别读写器、节点、设备及介质
CN114237509B (zh) * 2021-12-17 2024-03-26 西安紫光展锐科技有限公司 数据访问方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018085906A (ja) * 2016-11-25 2018-05-31 本田技研工業株式会社 充電システム、充電方法及びプログラム
JP2019028549A (ja) * 2017-07-26 2019-02-21 株式会社デンソー 台帳管理ノード、台帳管理システム、車載の情報提供装置
US20190058709A1 (en) * 2017-08-16 2019-02-21 Telefonaktiebolaget Lm Ericsson (Publ) Tenant management method and system in a cloud computing environment

Family Cites Families (41)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2098973A1 (en) * 1993-06-22 1994-12-23 Enn Kaarsoo Electroic access control mail box system
US6986052B1 (en) * 2000-06-30 2006-01-10 Intel Corporation Method and apparatus for secure execution using a secure memory partition
US10147076B2 (en) * 2002-10-01 2018-12-04 Andrew H B Zhou Digital currency (virtual payment cards) issued by central bank for mobile and wearable devices
US8009013B1 (en) * 2007-09-21 2011-08-30 Precision Control Systems of Chicago, Inc. Access control system and method using user location information for controlling access to a restricted area
US9317708B2 (en) * 2008-08-14 2016-04-19 Teleputers, Llc Hardware trust anchors in SP-enabled processors
US8051467B2 (en) * 2008-08-26 2011-11-01 Atmel Corporation Secure information processing
US9332018B2 (en) * 2014-04-03 2016-05-03 Prote. Us Converged Systems Corporation Method and system for secure authentication
US20160283920A1 (en) * 2015-03-28 2016-09-29 Justin Fisher Authentication and verification of digital data utilizing blockchain technology
US10402792B2 (en) * 2015-08-13 2019-09-03 The Toronto-Dominion Bank Systems and method for tracking enterprise events using hybrid public-private blockchain ledgers
WO2017092817A1 (en) 2015-12-03 2017-06-08 Rwe Ag Charging system for vehicles
US10534913B2 (en) * 2016-03-30 2020-01-14 British Telecommunications Public Limited Company Blockchain state reliability determination
US10068397B2 (en) * 2016-04-06 2018-09-04 Guardtime IP Holdings, Ltd. System and method for access control using context-based proof
US10437630B2 (en) * 2016-04-10 2019-10-08 Bank Of America Corporation System for transforming large scale electronic processing using application block chain and multi-structured data stores
US11172367B2 (en) 2016-05-25 2021-11-09 Nokia Technologies Oy Method, device and system for utilizing block chain to define trusted circle
US10169937B1 (en) * 2016-10-20 2019-01-01 Jpmorgan Chase Bank, N.A. Systems and methods for multifactor physical authentication
ES2819888T3 (es) * 2016-11-09 2021-04-19 Ingenico Group Dispositivo, método y programa para reducir de forma segura una cantidad de registros en una base de datos
US10593129B2 (en) * 2017-03-20 2020-03-17 International Business Machines Corporation Cognitive and dynamic vehicular parking
WO2018209148A1 (en) * 2017-05-10 2018-11-15 Responsible Gold Operations Ltd. Method of tokenization of asset-backed digital assets
US10783600B2 (en) * 2017-05-25 2020-09-22 GM Global Technology Operations LLC Method and system using a blockchain database for data exchange between vehicles and entities
CN107450981B (zh) * 2017-05-31 2020-04-24 创新先进技术有限公司 一种区块链共识方法及设备
US10608910B2 (en) 2017-06-26 2020-03-31 Myomega Systems Gmbh Using blockchain to track information for devices on a network
US11038681B2 (en) 2017-06-26 2021-06-15 Myomega Systems Gmbh Using blockchain to track information for devices on a network
US10348487B2 (en) * 2017-07-20 2019-07-09 International Business Machines Corporation Game data offloading to a blockchain
US10745943B1 (en) * 2017-08-02 2020-08-18 United Services Automobile Associates (USAA) Smart lock box
US10997551B2 (en) * 2017-08-03 2021-05-04 Liquineq AG System and method for automotive inventory management and recordkeeping using multi-tiered distributed network transactional database
US20190080538A1 (en) * 2017-09-08 2019-03-14 Alex Shahidi Novel high assurance identity authentication and granular access oversight and management system based on indoor tracking, gps and biometric identification
EP3692684B1 (en) * 2017-10-06 2021-07-07 Telefonaktiebolaget LM Ericsson (publ) Incremental billing with blockchains
WO2019075560A1 (en) * 2017-10-16 2019-04-25 Btl Group Ltd. METHOD AND SYSTEM FOR FACILITATING DATA TRANSFER BETWEEN BLOCK CHAINS
US20190156363A1 (en) * 2017-11-17 2019-05-23 Richard Postrel Implementation of a loyalty program and exchange system utilizing a blockchain
US10797883B2 (en) * 2018-02-28 2020-10-06 Kyocera Document Solutions Inc. Deploying multiple nodes for creation of blockchains for trackable actions
US20190392118A1 (en) * 2018-06-20 2019-12-26 Adp, Llc Blockchain Version Control
US11188089B2 (en) * 2018-06-21 2021-11-30 Ford Global Technologies, Llc Localization for autonomous vehicles using gaussian mixture models
US20190394046A1 (en) * 2018-06-22 2019-12-26 Sf Motors, Inc. Secure firmware updates for remote vehicles
US11122411B2 (en) * 2018-09-14 2021-09-14 RaGaPa Inc. Distributed, crowdsourced internet of things (IoT) discovery and identification using block chain
US11341451B2 (en) * 2018-10-10 2022-05-24 Questaweb Holdings Inc. Hierarchical blockchain architecture for global trade management
US20200118207A1 (en) * 2018-10-11 2020-04-16 Hive Project Limited Blockchain based invoice sales
US10868667B2 (en) * 2018-11-06 2020-12-15 GM Global Technology Operations LLC Blockchain enhanced V2X communication system and method
US11501483B2 (en) * 2018-12-10 2022-11-15 ImageKeeper, LLC Removable sensor payload system for unmanned aerial vehicle performing media capture and property analysis
US10600009B1 (en) * 2018-12-18 2020-03-24 Rokfin, Inc. Mint-and-burn blockchain-based feedback-communication protocol
CA3123961A1 (en) * 2018-12-19 2020-06-25 Perk Hero Software Inc. Method, system, and computer readable medium for transferring cryptographic tokens
US11115218B2 (en) * 2019-01-15 2021-09-07 Fisher-Rosemount Systems, Inc. System for secure metering from systems of untrusted data derived from common sources

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018085906A (ja) * 2016-11-25 2018-05-31 本田技研工業株式会社 充電システム、充電方法及びプログラム
JP2019028549A (ja) * 2017-07-26 2019-02-21 株式会社デンソー 台帳管理ノード、台帳管理システム、車載の情報提供装置
US20190058709A1 (en) * 2017-08-16 2019-02-21 Telefonaktiebolaget Lm Ericsson (Publ) Tenant management method and system in a cloud computing environment

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024116951A1 (ja) * 2022-12-02 2024-06-06 京セラ株式会社 認証方法及びノード

Also Published As

Publication number Publication date
SG11202110573UA (en) 2021-10-28
WO2020198184A1 (en) 2020-10-01
US11063747B2 (en) 2021-07-13
KR20210134798A (ko) 2021-11-10
EP3949250A4 (en) 2022-12-21
CN113841355B (zh) 2023-01-03
CN113841355A (zh) 2021-12-24
US20210344481A1 (en) 2021-11-04
EP3949250A1 (en) 2022-02-09
US20200313864A1 (en) 2020-10-01
US11863661B2 (en) 2024-01-02

Similar Documents

Publication Publication Date Title
US11271755B2 (en) Verifying vehicular identity
US11863661B2 (en) Secure monitoring using block chain
US11652602B2 (en) Secure communication in a traffic control network
US11791984B2 (en) Local ledger block chain for secure updates
US11728987B2 (en) Secure vehicular part communication
US20220358221A1 (en) Local ledger block chain for secure electronic control unit updates
CN111740854A (zh) 用于安全装置通信的设备、方法和***
CN111740834A (zh) 安全传感器通信
US20220247731A1 (en) Secure communication between an intermediary device and a network
JP2022527758A (ja) セキュア緊急車両通信
US20200310776A1 (en) Over-the-air update validation
CN113940029B (en) Verifying vehicle identification

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211122

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20211122

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20221130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20221227

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20230718