JP2022531497A - 一方向接続を介したデジタル資産所有物の移転 - Google Patents

一方向接続を介したデジタル資産所有物の移転 Download PDF

Info

Publication number
JP2022531497A
JP2022531497A JP2021566164A JP2021566164A JP2022531497A JP 2022531497 A JP2022531497 A JP 2022531497A JP 2021566164 A JP2021566164 A JP 2021566164A JP 2021566164 A JP2021566164 A JP 2021566164A JP 2022531497 A JP2022531497 A JP 2022531497A
Authority
JP
Japan
Prior art keywords
account
value
quarantine device
accounts
quarantine
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2021566164A
Other languages
English (en)
Other versions
JPWO2020225814A5 (ja
Inventor
シャハル シャマイ
リオル ラメッシュ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
GK8 Ltd
Original Assignee
GK8 Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by GK8 Ltd filed Critical GK8 Ltd
Publication of JP2022531497A publication Critical patent/JP2022531497A/ja
Publication of JPWO2020225814A5 publication Critical patent/JPWO2020225814A5/ja
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3678—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes e-cash details, e.g. blinded, divisible or detecting double spending
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G06Q20/06—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme
    • G06Q20/065—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme using e-cash
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/223—Payment schemes or models based on the use of peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827—Use of message hashing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/389—Keeping log of transactions for guaranteeing non-repudiation of a transaction
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
    • H04L9/0656—Pseudorandom key sequence combined element-for-element with data sequence, e.g. one-time-pad [OTP] or Vernam's cipher
    • H04L9/0662—Pseudorandom key sequence combined element-for-element with data sequence, e.g. one-time-pad [OTP] or Vernam's cipher with particular pseudorandom sequence generator
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

隔離デバイスに格納されるデジタル資産のセキュリティを強化する方法であって、各アカウントがデジタル資産の制限値を格納するよう構成されるユーザの複数のアカウントと隔離デバイスとを関連付けることであって、複数のアカウントのそれぞれには非対称暗号鍵ペア（各アカウントを暗号化する一意的な秘密鍵と、各アカウントを特定する対応する公開鍵とを含む）が割り当てられ、一方向セキュアチャネルを介しデジタル資産を統制するネットワークに接続される１つ以上の計算ノードに複数のアカウントのそれぞれに割り当てられた公開鍵を送信することと、移転される値を累積的に格納し、各アカウントに格納される制限された値を放出する１つ以上のアカウントの秘密鍵を１つ以上の計算ノードに送信することによって、デジタル資産の値を移転することとによる方法。

Description

［関連出願］
本出願は、その内容が参照によりその全体が援用される、２０１９年５月７日に出願された米国特許出願第１６／４０４，８４３号の優先権の利益を主張する。
本出願はまた、２０１９年１２月５日に出願された“ＳＥＣＵＲＥ ＣＯＮＳＥＮＳＵＳ ＯＶＥＲ Ａ ＬＩＭＩＴＥＤ ＣＯＮＮＥＣＴＩＯＮ”という名称のＰＣＴ特許出願ＰＣＴ／ＩＬ２０１９／０５１３３０、及び、２０１９年２月１４日に出願された“ＣＲＹＰＴＯＣＵＲＲＥＮＣＹ ＷＡＬＬＥＴ ＡＮＤ ＣＲＹＰＴＯＣＵＲＲＥＮＣＹ ＡＣＣＯＵＮＴ ＭＡＮＡＧＥＭＥＮＴ”という名称のＰＣＴ特許出願ＰＣＴ／ＩＬ２０１９／０５０１８１に関連する。上記出願の内容は全て参照によってその全体がいかに完全に与えられるように援用される。
本発明は、それのいくつかの実施例では、接続が制限された隔離デバイスに記憶されたデジタル資産のセキュリティの向上に関し、より詳細には、限定することなく複数の制限された値アカウントを利用して接続制限された隔離デバイスに格納されるデジタル資産のセキュリティの向上に関する。
現代では、金融取引は、長い間、ファイアット（リアル）通貨を移転し、従って、従来の実際の通貨取引を代替するためのデジタルベースの取引命令を用いて主として行われてきた。
近年、ブロックチェーンベースの暗号通貨の導入は、デジタル通貨、実際には国家、中央銀行などの何れか１つの単一のエンティティによって統制されない仮想通貨の更なる利用のための道を開いてきた。
デジタル通貨、特に暗号通貨を使用することは、多くの利点を提供する一方、デジタル資産、特に暗号通貨は本来的に悪意のある攻撃を受けやすい膨大なコンピュータネットワークによって統制されているため、大きなセキュリティ上の懸念を与える可能性がある。デジタル資産を利用した取引は、本質的に、ネットワーク接続を必要とし、このネットワーク接続は、ユーザアカウントを記憶する電子デバイス（デジタルウォレット）を、これらのアカウントに記憶されたデジタル資産に対する制御を取得しようとする試みにおいて悪意のある当事者によって開始されたこのような悪意のある攻撃に更にさらす。
本発明の第１の態様によると、隔離デバイスに格納されるデジタル資産のセキュリティを強化する方法であって、ユーザに関連する隔離デバイスの１つ以上のプロセッサを利用して、
各アカウントがデジタル資産の制限値を格納するよう構成される前記ユーザの複数のアカウントと前記隔離デバイスとを関連付けること。前記複数のアカウントのそれぞれには複数の非対称暗号鍵ペアのそれぞれが割り当てられ、前記複数の非対称暗号鍵ペアのそれぞれは、各アカウントを暗号化する一意的な秘密鍵と、前記各アカウントを識別する対応する公開鍵とを含む。
一方向セキュアチャネルを介し前記デジタル資産を統制する複数の計算ノードを含むネットワークに接続される１つ以上の計算ノードに前記複数のアカウントのそれぞれに割り当てられた前記公開鍵を送信すること。
移転される値に等しい前記デジタル資産の制限された値を格納し、前記各アカウントに格納される前記制限された値を放出する前記１つ以上のアカウントの前記秘密鍵を前記１つ以上の計算ノードに送信することによって、前記デジタル資産の値を移転すること。
を実行する、方法が提供される。
本発明の第２の態様によると、隔離デバイスに格納されるデジタル資産のセキュリティを強化するためのユーザに関連する隔離デバイスであって、
一方向セキュアチャネルと、
１つ以上の制限された長さの文字列を受け取るよう構成される制限容量インタフェースと、
コードを格納する記憶媒体と、
前記一方向セキュアチャネル、前記制限容量インタフェース及び前記記憶媒体に結合され、前記コードを実行する少なくとも１つのプロセッサと、
を有し、
前記コードは、
各々がデジタル資産の制限された値を格納するよう構成されるユーザの複数のアカウントと前記隔離デバイスとを関連付けるコード命令。前記複数のアカウントの各々には複数の非対称暗号鍵ペアの各々が割り当てられ、前記複数の非対称暗号鍵ペアの各々は一意的な秘密鍵と対応する公開鍵とを含む。
前記デジタル資産を統制する複数の計算ノードを含むネットワークに接続される１つ以上の計算ノードに前記複数のアカウントの各々に割り当てられた前記公開鍵を前記一方向セキュアチャネルを介し送信するコード命令。
前記移転される値に等しい前記デジタル資産の制限された値を格納し、前記少なくとも１つのアカウントに格納された前記制限された値を放出する前記複数のアカウントの少なくとも１つの前記秘密鍵を前記少なくとも１つの計算ノードに送信することによって、前記デジタル資産の値を移転するコード命令。
を含む、隔離デバイスが提供される。
第１及び／又は第２の態様の更なる実現形態では、前記デジタル資産は、暗号通貨を含む。前記隔離デバイスは、暗号通貨ウォレットである。
第１及び／又は第２の態様の更なる実現形態では、前記デジタル資産は、ファイアット通貨のデジタル取引のための命令を含む。
第１及び／又は第２の態様の更なる実現形態では、前記デジタル資産の制限された値は、事前設定される。
第１及び／又は第２の態様の任意選択的な実現形態では、前記デジタル資産の値を移転する前に、前記複数の計算ノードの少なくとも一部の間の合意に従って前記１つ以上の計算ノードによって報告された前記複数のアカウントに格納される前記デジタル資産の値全体が有効にされる。
第１及び／又は第２の態様の更なる実現形態では、前記複数のアカウントのそれぞれは、何れか所与の時間において２つの状態の一方にあり、前記２つの状態の使用準備完了状態では、各アカウントは、前記デジタル資産のゼロの値を格納し、受け取った値の少なくとも一部を格納するのに利用可能であり、前記２つの状態の使用状態では、前記各アカウントは、前記デジタル資産の制限された値を格納し、更なるデジタル資産を格納するのに利用可能でない。
第１及び／又は第２の態様の更なる実現形態では、前記複数のアカウントのそれぞれは、各アカウントが前記２つの状態の間の複数の遷移周期をサポートするように複数の使用をサポートするよう構成され、
前記使用準備完了状態に現在ある各アカウントは、受け取った値の少なくとも一部が前記各アカウントに格納されているとき、前記使用状態に切り替わり、
前記使用状態に現在ある各アカウントは、前記各アカウントに格納される前記制限された値が前記隔離デバイスから移転されるとき、前記使用準備完了状態に切り替わり、新たな非対称暗号鍵ペアが、前記各アカウントに対して識別される使用サイクルの数に基づいて前記各アカウントに対して作成される。
第１及び／又は第２の態様の任意選択的な実現形態では、前記デジタル資産の値が、前記少なくとも１つの計算ノードによって計算される受信された制限された長さの文字列に従って決定される。前記受け取られた値は、前記隔離デバイスと前記少なくとも１つの計算ノードとによって共有される決定的に計算される順序に従って増加的にインデックス付けされる前記複数のアカウントの１つ以上の使用準備完了アカウントに格納される。前記複数のアカウントの最も直近に使用されたアカウントに続くインデックスを有する前記使用準備完了アカウントは、前記受け取られた値と前記制限された値とに従って決定される。
第１及び／又は第２の態様の更なる実現形態では、前記移転された値は、自由使用状態から前記使用状態に最も直近に切り替わった前記複数のアカウントの少なくとも１つの使用されたアカウントから移転される。
第１及び／又は第２の態様の更なる実現形態では、前記複数の非対称暗号鍵ペアは、前記ユーザに一意的に割り当てられたシードを利用して決定的に生成される。
第１及び／又は第２の態様の任意選択的な実現形態では、１つ以上の乱数発生器を利用して前記シードがランダムに生成される。
第１及び／又は第２の態様の更なる実現形態では、前記複数のアカウントに割り当てられた前記複数の非対称暗号鍵ペアは、前記複数のアカウントのそれぞれのインデックスと前記シードとに基づいて決定的に生成される。
第１及び／又は第２の態様の更なる実現形態では、複数の新たな非対称暗号鍵ペアが、前記隔離デバイスに対して前記ユーザによって実行される各初期化処理中に前記複数のアカウントに対して生成される。前記複数の新たな非対称暗号鍵ペアのそれぞれは、前記隔離デバイスに対して実行される初期化処理の数、各アカウントの前記インデックス及び前記シードに基づいて決定的に生成される。
第１及び／又は第２の態様の更なる実現形態では、前記初期化処理は、前記隔離デバイスの最初の初期化処理と、前記隔離デバイスの復旧処理とから構成される群のメンバーであり、前記復旧処理は、メモリ消去を受けた前記隔離デバイスと、前記ユーザのスクラップされる隔離デバイスと交換するため前記ユーザに関連する隔離デバイスとから構成される群のメンバーである少なくとも１つの故障の後に前記隔離デバイスを復元するよう実行される。
第１及び／又は第２の態様の更なる実現形態では、各初期化処理中、前記隔離デバイスは、所定数の使用サイクルの間の以前の各初期化処理中に前記複数のアカウントの少なくとも一部に対して生成される前記公開鍵を前記少なくとも１つの計算ノードに送信する。
第１及び／又は第２の態様の任意選択的な実現形態では、前記移転された値が、最も直近の初期化前に受け取られた値が格納された少なくとも１つの使用されたアカウントから移転された場合、前記隔離デバイスは、前記少なくとも１つのアカウントに格納される前記制限された値を放出するため、以前の全ての初期化処理中に前記少なくとも１つのアカウントに対して生成される前記秘密鍵を前記少なくとも１つの計算ノードに送信する。
第１及び／又は第２の態様の任意選択的な実現形態では、前記使用状態から前記自由使用状態への各アカウントの各遷移後に生成される前記新たな秘密鍵は、前記少なくとも１つの計算ノードが前記アカウントのシードから前記使用サイクルの少なくとも一部に対して生成される前記秘密鍵を導出することを可能にするため、前記隔離デバイスが以前の各初期化処理の初期化シードを送信するように、前記各アカウントの使用サイクルの数、前記初期化処理の数及び前記シードに基づいて計算される初期化シードを利用して決定的に生成される。
第１及び／又は第２の態様の任意選択的な実現形態では、前記隔離デバイスが、最も直近の初期化の前記初期化シードを送信することによって、以前の全ての初期化処理に対して前記少なくとも１つのアカウントの秘密鍵を発行するように、各初期化処理に対して計算された前記初期化シードは、前記複数のアカウントのそれぞれに対して事前に計算された後続の初期化処理の前記初期化シードから決定的に導出される。
第１及び／又は第２の態様の任意選択的な実現形態では、前記複数のアカウントに格納される前記デジタル資産の全体的な値と、前記隔離デバイスに対して実行される初期化処理の数との少なくとも１つを含む、前記隔離デバイスの状態情報を符号化するようバックアップ値が計算される。
第１及び／又は第２の態様の更なる実現形態では、復元処理中、少なくとも１つの制限された長さの文字列が、前記バックアップ値を符号化するため受け取られ、前記隔離デバイスは、前記バックアップ値を利用して、復旧処理中に前記隔離デバイスに提供される状態情報の少なくとも一部を有効にする。
第１及び／又は第２の態様の任意選択的な実現形態では、前記一意的なシードを利用して、前記復旧処理中に前記隔離デバイスに提供される偽の状態情報の検出をサポートして前記バックアップ値が計算される。前記隔離デバイスは、前記一意的なシードを利用して前記受信した状態情報に対して計算された他の値と前記バックアップ値との間のマッチングによって、前記提供された状態情報を検証する。
第１及び／又は第２の態様の更なる実現形態では、前記バックアップ値は更に、前記バックアップの作成時間を含む。前記隔離デバイスは、前記バックアップ値から導出される前記作成時間に基づいて前記受信した状態情報の有効性を判定する。
第１及び／又は第２の態様の任意選択的な実現形態では、前記ネットワークの前記複数の計算ノードの計算ノードのグループと通信することによって、前記デジタル資産の値が移転される。前記移転される値の移転元の少なくとも１つのアカウントの秘密鍵が、各々が前記グループの計算ノードの各々に送信される複数の鍵コンポーネントとして構成される。前記少なくとも１つのアカウントから前記制限された値を放出するのに必要とされる前記秘密鍵が、前記グループの計算ノードの所定の一部の前記鍵コンポーネントを集約することによって構成される。
第１及び／又は第２の態様の任意選択的な実現形態では、前記移転される値を格納する少なくとも１つのアカウントに対して非対称暗号鍵ペアが導出される第１の部分データ値と第２の部分データ値とを互いに発行することによって、前記デジタル資産の値が前記隔離デバイスと他の隔離デバイスとの間で移転可能となるように、前記デジタル資産を格納、移転及び受け取る前記他の隔離デバイスが利用される。
第１及び／又は第２の態様の更なる実現形態では、前記第１の部分データ値は、前記隔離デバイスに割り当てられた第１の一意的なシードを利用して前記隔離デバイスによって計算され、前記第２の部分データ値は、前記他の隔離デバイスに割り当てられた第２の一意的なシードを利用して前記他の隔離デバイスによって計算される。
第１及び／又は第２の態様の任意選択的な実現形態では、第１の部分データ値のそれぞれは、特定の第１の部分データ値が与えられると、前記特定の第１の部分データ値に後続する全ての第１の部分値が前記特定の第１の部分データ値から決定的に推論可能となるように、先行する第１の部分データ値に基づいて計算される。第２の部分データ値のそれぞれは、特定の第２の部分データ値が与えられると、前記特定の第２の部分データ値に先行する全ての第２の部分値が前記特定の第２の部分データ値から決定的に推論可能となるように、後続する第２の部分データ値に基づいて計算される。
第１及び／又は第２の態様の更なる実現形態では、前記デジタル資産の値を前記隔離デバイスから前記他の隔離デバイスに移転するため、前記隔離デバイスは、前記他の隔離デバイスが特定のアカウントとそれに先行するアカウントとに格納される指定されたデジタル資産値へのアクセスを有するように、前記特定のアカウントとそれに先行するアカウントとが、移転された値によって規定される前記デジタル資産の指定された値を累積的に格納する前記複数のアカウントの特定のアカウントと前記隔離デバイスにおいて関連付けされる前記第１の部分データ値を前記他の隔離デバイスと共有する。
第１及び／又は第２の態様の更なる実現形態では、前記デジタル資産の値を前記他の隔離デバイスから前記隔離デバイスに移転するため、前記他の隔離デバイスは、前記隔離デバイスが特定のアカウントとそれに先行するアカウントとに格納される指定されたデジタル資産値へのアクセスを有するように、前記特定のアカウントとそれに先行するアカウントとが、移転された値によって規定される前記デジタル資産の指定された値を累積的に格納する前記複数のアカウントの特定のアカウントと前記他の隔離デバイスにおいて関連付けされる前記第２の部分データ値を前記隔離デバイスと共有する。
本開示の他のシステム、方法、特徴及び効果は、以下の図面及び詳細な説明を検討することにより、当業者に明らかになるであろう。そのような追加のシステム、方法、特徴及び効果の全てが本説明に含まれ、本開示の範囲内にあり、添付の請求項によって保護されることが意図される。
別段の規定がない限り、ここで使用される全ての技術用語及び／又は科学用語は、本発明が属する技術分野の当業者によって通常理解されるものと同じ意味を有する。ここに説明されるものと類似又は同等の方法及び題材が、本発明の実施例の実施又は試験において利用可能ができるが、例示的な方法及び／又は題材が以下に説明される。矛盾する場合、定義を含む特許明細書が優先する。さらに、題材、方法及び具体例は、例示にすぎず、必ずしも限定することを意図するものではない。
本発明の実施例の方法及び／又はシステムの実施は、選択されたタスクを手動、自動又はそれらの組合せで実行又は完了することを含んでもよい。さらに、本発明の方法及び／又はシステムの実施例の実際の機器及び装置によると、いくつかの選択されたタスクは、ハードウェア、ソフトウェア、ファームウェア又はオペレーティングシステムを使用するそれらの組合せによって実施することができる。
例えば、本発明の実施例による選択されたタスクを実行するためのハードウェアは、チップ又は回路として実現可能である。ソフトウェアとして、本発明の実施例による選択されたタスクは、複数のソフトウェア命令が何れか好適なオペレーティングシステムを使用するコンピュータによって実行されるとして実現可能である。本発明の例示的な実施例では、ここで説明される方法及び／又はシステムの例示的な実施例による１つ以上のタスクは、複数の命令を実行するための計算プラットフォームなどのデータプロセッサによって実行される。任意選択的には、データプロセッサは、命令及び／又はデータを記憶する揮発性メモリ、及び／又は、命令及び／又はデータを記憶するための、磁気ハードディスク及び／又は着脱可能媒体などの不揮発性ストレージを含む。任意選択的には、ネットワーク接続もまた提供される。ディスプレイ及び／又はキーボード若しくはマウスなどのユーザ入力デバイスもまた、任意選択的に提供される。
本発明のいくつかの実施例が、添付した図面を参照して例示的に示される。図面を詳細に参照して、図示された特徴は本発明の実施例の例示的な議論と例示のためであることが強調される。これに関して、図面と共になされる説明は、本発明の実施例がどのように実施されてもよいかを当業者に明確にする。
本発明のいくつかの実施例によるデジタル資産の取引をサポートする接続制限された隔離デバイスとユーザの複数の制限値アカウントとを関連付ける例示的な処理のフローチャートである。 本発明のいくつかの実施例によるデジタル資産の取引をサポートする接続制限された隔離デバイスとユーザの複数の制限値アカウントとを関連付ける例示的なシステムの概略図である。 本発明のいくつかの実施例によるデジタル資産を記憶するのに利用される接続制限された隔離デバイスと関連付けされた複数の制限値アカウントの非対称暗号鍵ペアの例示的な構成の概略図である。 本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を記憶するのに利用される接続制限された隔離デバイスの例示的な初期化シーケンスの概略図である。 本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を記憶するのに利用される接続制限された隔離デバイスを利用してデジタル資産の値を受信する例示的なシーケンスの概略図である。 デジタル資産を記憶するのに利用される接続制限された隔離デバイスに関連付けされる制限値アカウントにおける以降のオーダリングによるデジタル資産の例示的な割当の概略図である。 本発明のいくつかの実施例によるデジタル資産を記憶するのに利用される接続制限された隔離デバイスに関連付けされる再利用される制限値アカウントの非対称暗号鍵ペアの例示的な構成の概略図である。 本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を記憶するのに利用される接続制限された隔離デバイスを利用してデジタル資産の値を転送する例示的なシーケンスの概略図である。 本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を記憶するのに利用される接続制限された隔離デバイスの例示的なシーケンスの概略図である。 本発明のいくつかの実施例によるデジタル資産を記憶するのに利用される復元された接続制限された隔離デバイスの非対称暗号鍵ペアの第１の例示的な構成の概略図である。 本発明のいくつかの実施例によるデジタル資産を記憶するのに利用される復元された接続制限された隔離デバイスの非対称暗号鍵ペアの第２の例示的な構成の概略図である。 本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を記憶し、バックアップを利用して復元処理を検証するのに利用される接続制限された隔離デバイスのバックアップを作成する例示的なシーケンスの概略図である。 本発明のいくつかの実施例によるデジタル資産を記憶するため複数の制限された値アカウントに関連付けされる２つの接続制限された隔離デバイスを含む例示的なシステムの概略図である。
本実施例は、接続制限された隔離デバイス（ｉｓｏｌａｔｅｄ ｄｅｖｉｃｅ）に記憶されたデジタル資産のセキュリティの向上に関し、より詳細には、限定することなく、複数の制限値アカウント（ｌｉｍｉｔｅｄ ｖａｌｕｅ ａｃｃｏｕｎｔ）を利用して接続制限された隔離デバイスに記憶されるデジタル資産のセキュリティの向上に関する。
本発明のいくつかの実施例によると、ユーザのデジタル資産アカウントを当該ユーザに関連する複数の制限値アカウントに分割する方法、システム及びコンピュータプログラムプロダクトが提供される。制限値アカウントは更に、例えば、暗号通貨ウォレットなどのユーザのデジタルウォレット（コールドウォレット）として機能する１つ以上の隔離デバイスと関連付けされてもよい。
デジタル資産は、主として暗号通貨を指しうるが、ファイアットマネー、株式（ストック）及び／又はその他のデジタル取引のための命令など、デジタル資産の他の形式を更に含んでもよい。デジタル資産の制限された値と制限値アカウントの数とは、複数の制限値アカウントへのデジタル資産の実際的に何れかの値（金額）の格納をサポートするよう設定されてもよい。
隔離デバイスは、ネットワークとの接続、特に計算ノードのコミュニティネットワークとインタフェースをとるのに用いられるデバイスとの接続を有してもよく、計算ノードの一部は信頼されたものでなく、悪意がある可能性があり、分散処理のため配備されうる。具体的には、コミュニティネットワークは、複製がコミュニティネットワークの複数の計算ノードのそれぞれによって個別に保持される分散台帳を維持することによって、暗号通貨ブロックチェーン（例えば、ビットコイン、イーサリアムなど）を統制するよう配備されたブロックチェーンネットワークなど、デジタル資産を統制するよう配備される。
可能な限りネットワークから隔離デバイスを隔離するため、隔離デバイスは、ネットワークから切断及び隔離された大変制限された（データ）容量入力インタフェースのみをサポートしながら、コミュニティネットワークの計算ノードの少なくとも一部にデータを送信するための一方向セキュアチャネルをサポートするよう構成されてもよい。制限容量入力インタフェースは、手動及び／又は自動で操作されてもよい。例えば、制限容量入力インタフェースは、関連するユーザによって挿入される制限された長さの文字列を受け取りうるユーザ入力インタフェースを含んでもよい。他の例では、制限データ入力インタフェースは、コンピュータパンチカードリーダに手動及び／又は自動で挿入されるパンチカードに符号化されたデータを読み取るよう構成されるコンピュータパンチカードリーダを含んでもよい。また、隔離デバイスは、ネットワークから実際上隔離され、従って、ネットワークベースの攻撃に高度に免れる。
複数の制限値アカウントのそれぞれは、隔離デバイスによって生成される各自の非対称暗号鍵ペアと関連付けされる。各非対称暗号鍵ペアは、各制限値アカウントを暗号化する一意的な秘密鍵と、各制限値アカウントを識別するアドレスとして機能する対応する公開鍵とを含む。秘密鍵による制限値アカウントの暗号化は、特定の制限値アカウントに格納されるデジタル資産が各自の秘密鍵を利用してのみアクセスされうる（移転のため）ことを意味する。公開鍵は、デジタル資産を各自の制限値アカウントに移転する（受け取る）のに利用される。
制限値アカウントの非対称暗号鍵ペアを生成した後、隔離デバイスは、例えば、ブロックチェーンネットワークなど、デジタル資産を統制するコミュニティネットワークの計算ノードの１つ以上にアカウントの少なくとも一部の公開鍵を発行してもよい。また、公開鍵によると、１つ以上の他のユーザから移転された（受け取られた）デジタル資産は、アカウントの１つ以上格納されてもよい。
当然ながら、複数のデジタル資産受取取引は、制限値アカウントに移転された受け取られたデジタル資産の価値又は値が、例えば、複数の計算ノードによって維持されるブロックチェーン分散台帳にコミュニティネットワークによって記録されるため、隔離デバイス（コールドウォレット）に関与することなく実行されうる。
デジタル資産受取取引によって隔離デバイスを更新することは、典型的には、隔離デバイスを最新及び／又は他のユーザの１つ以上へのデジタル資産の移転取引を行う前に維持するため実行されてもよい。これは、デジタル資産の移転を実行するため、隔離デバイスはまずそれの関連する制限値アカウントの何れがデジタル資産を実際に格納するかを特定する必要がある。
ホットウォレットとしてユーザによって用いられるアクセスデバイス及び／又は計算ノードの１つ以上は、隔離デバイスに関連する制限値アカウントに格納されるデジタル資産の値を符号化する制限長文字列を計算してもよい。計算された制限長文字列は、その後、それの制限容量入力インタフェースを介し隔離デバイスに挿入されてもよい。隔離デバイスは、それに関連する制限値アカウントに格納されるデジタル資産の値を識別するための制限長文字列を復号化してもよい。
隔離デバイスは、制限容量入力インタフェースを介し、典型的には、ユーザによって手動により挿入（タイプ）された極めて制限された入力データしか受信しないため、デジタル資産を格納する各アカウントの識別を隔離デバイスに通知することは、作業量が多く、ひどく大変で誤りがちな処理でありうる。
この制約を解消するため、アクセスデバイス（ホットウォレット）は、受け取られるデジタル資産が各アカウントに割り当てられる増加するインデックスに従って以降の制限値アカウントに格納される以降の順序付けを維持するよう構成される。また、アカウントに格納されるデジタル資産によって隔離デバイスをリポスト（更新）することは、隔離デバイスに関連する全てのアカウントに格納されるデジタル資産の値全体を符号化する制限長文字列を単に計算することによって実行されてもよい。
隔離デバイスは、報告されたデジタル資産の値全体を抽出してもよい。以降の順序付けによって、また、制限値アカウントのそれぞれが格納しうる制限された値及び抽出されたデジタル資産の値全体に基づいて、隔離デバイスは、制限値アカウントの何れが利用されるか識別してもよい（すなわち、使用状態において）。本来的には、以降の順序付けのため、使用されるアカウントは、最も小さいインデックスを有する以降のアカウントである。
任意選択的には、隔離デバイスは、参照によりその内容の全体がここに援用される、２０１８年１２月６日に出願された“Ｓｅｃｕｒｅ Ｃｏｎｓｅｎｓｕｓ ｏｖｅｒ ａ Ｌｉｍｉｔｅｄ Ｃｏｎｎｅｃｔｉｏｎ”という名称の仮特許出願第６２／７７５，９４２号に記載される検証方法を利用して、コミュニティネットワークの計算ノードの少なくとも一部によって報告されたデジタル資産値を検証する。
他のユーザの１つ以上の１つ以上のアカウントにデジタル資産の値を移転するため、隔離デバイスは、コミュニティネットワークの少なくとも一部に対して、移転された値を累積的に格納する使用される制限値アカウントの１つ以上の秘密鍵を発行してもよい。隔離デバイスは、ホットウォレットとして機能する計算ノードの１つ以上及び／又はアクセスデバイスに一方向セキュアチャネルを介しこれらの秘密鍵を送信することによって、秘密鍵を発行する。秘密鍵が公衆に利用可能になると、各アカウントに格納されるデジタル資産の資金がアクセス可能であり、他のユーザのアカウントに移転されうる。
以降の順序付けを継続的に維持し、デジタル資産を格納しない１つ以上のアカウントがデジタル資産を格納するアカウントの間に配置される状況を回避するため、制限値アカウントは、複数の使用をサポートするよう構成される。これは、制限値アカウントのそれぞれがデジタル資産を受け取り、その後、デジタル資産が移転され、デジタル資産を受け取るなどであってもよいことを意味する。従って、各制限値アカウントは、使用準備完了状態と使用状態との間のそれが遷移する複数の使用サイクルを経過してもよい。
隔離デバイスは、デジタル資産の移転元の放出される各アカウントの秘密鍵を発行するため、公知の秘密鍵は現在使用不可であり、隔離デバイスは、放出されるアカウントに対して新たな秘密鍵を生成してもよい。新たな秘密鍵は、それの次の使用サイクルにおいて放出されるアカウントに対して使用される。さらに、隔離デバイスは、隔離デバイスに割り当てられた一意的なシードに基づいて、これらの放出される各アカウントに対して新たな非対称暗号鍵ペアを決定的に生成してもよい。作成後、隔離デバイスは、これらのアカウントの公開鍵（新たに生成された暗号鍵ペアに含まれる）を発行し、従って、アカウントをデジタル資産を受け取るのに再使用可能かつ利用可能にしてもよい。例えば、隔離デバイスは、ハッシュ関数などの１つ以上の決定的な鍵派生関数を適用し、制限値アカウントのインデックス番号と一意的なシードとに基づいて、非対称暗号鍵ペアを生成してもよい。
本発明のいくつかの実施例によると、隔離デバイスは、複数の初期化処理、具体的には、最初の初期化処理に続く複数の復旧処理をサポートするよう構成される。復旧処理は、新たな隔離デバイスを使用して、以前に使用されたスクラップされた隔離デバイスなどを置換して、メモリ消去などの隔離デバイスに対する１つ以上の失敗の後に実行されてもよい。このような失敗の後、隔離デバイスは復元され、ユーザに対して作成され、コミュニティネットワークによって記録される複数の制限値アカウントと再関連付けされ、デジタル資産資金をすでに格納してもよい。失敗によって、ユーザの制限値アカウントにおいて実行されるデジタル資産取引履歴が、例えば、ブロックチェーンネットワークなどのコミュニティネットワークによって追跡及び記録される一方、隔離デバイス自体は、このトラックレコード履歴を格納しないかもしれず、従って、制限値アカウントに格納されるデジタル資産資金は、ユーザに利用可能でないかもしれない。
各初期化処理中、最初の初期化と各復旧処理との何れかに対して、隔離デバイスは、隔離デバイスに割り当てられた一意的なシードに基づいて、複数の制限値アカウントのための複数の新しい非対称暗号鍵ペアを決定的に生成してもよい。例えば、隔離デバイスは、ハッシュ関数などの１つ以上の決定的鍵導出関数を適用し、一意的なシード、制限値アカウントのインデックス番号及び開始番号（すなわち、隔離デバイス及び／又は関連するユーザに対して実行される初期化処理の回数）に基づいて、非対称暗号鍵ペアを生成してもよい。
さらに、隔離デバイスは、トラックレコード履歴を有さず、制限値アカウントの１つ以上が異なる初期化シーケンス中に使用されている可能性があるため、隔離デバイスは、制限値口座の何れが使用され、例えば、暗号通貨ブロックチェーン内にデジタル資産を格納しているか認識していない可能性がある。従って、使用中である、すなわち、デジタル資産を格納する制限値アカウントを識別するため、隔離デバイスは、一意的なシードを使用して、以前の全ての初期化処理中と制限値アカウントの少なくともいくつかの全ての使用サイクルにおいて生成された非対称暗号鍵ペアを再生してもよい。
そして、隔離デバイスは、計算ノード及び／又はアクセスデバイス（ホットウォレット）の１つ以上が公開鍵を使用して、復元された隔離デバイスに関連する制限値アカウントの何れが使用されるか、すなわち、デジタル資産を格納するかを識別できるように、全ての以前の初期化処理中に生成されたアカウントの少なくともいくつかの公開鍵をコミュニティネットワークに公開してもよい。
本発明のいくつかの実施例によると、初期化処理に続いて１つ以上の使用されるアカウントからデジタル資産を移転する際に隔離デバイスによってコミュニティネットワークに送信される秘密鍵の数を減らすことによって通信負荷を低減するため、隔離デバイスは、各初期化処理中に各アカウントの非対称暗号鍵ペアを、以前の初期化処理からの派生物として計算してもよい。初期化処理（具体的には、復旧処理）に続いて、隔離デバイスは、それの関連する制限値アカウントに対して行われたデジタル資産の受取及び移転処理のトラックレコードを失いうる。従って、隔離デバイスは、以前の初期化処理中にデジタル資産がロードされうるため、使用される制限値アカウントの１つ以上の秘密鍵を決定することができないことがある。また、デジタル資産が移転される移転元の使用される制限値アカウントの制御（放出）を移転するため、隔離デバイスは、最も直近の非対称暗号鍵ペアが導出された特定の値を発行してもよい。この特定の値を用いて、ホットウォレットとして機能する計算ノード及び／又はアクセスデバイスは、全ての以前の初期化処理の間及び全ての使用サイクルにおいて、制限値アカウントに対して作成された秘密鍵（及び各秘密鍵から導出された公開鍵）を推測してもよい。これは、各使用サイクルの間及び各初期化処理中にデジタル資産が移転される（資金を送る）移転元の特定の制限値アカウントに対して生成された秘密鍵を別々に送信する必要性を排除し、従って、通信負荷を有意に低減する。
本発明のいくつかの実施例によると、制限値アカウントに記憶されたデジタル資産をさらに保護するため、ユーザは、複数の隔離デバイス、具体的には、２つの隔離デバイスに関連付けらされてもよい。２つの隔離デバイスは、隔離デバイスの各々が制限値アカウントの一部のみに対する制御を有し、他のアカウントにはアクセスしないよう構成される。制限値アカウント、特にデジタル資産を格納する使用される口座に対する制御は、アカウントに対する制御が当該アカウントに格納されたデジタル資産へのアクセスを可能にする２つの隔離デバイスの間で転送されてもよい。例えば、第１の隔離デバイスは、ここで上述されるようなコールドウォレットとして機能してもよい一方、第２の隔離デバイスは、非常に安全でアクセス不能な場所、例えば、金庫室（ｖａｕｌｔ）などに格納されうるベリーコールドウォレット（ｖｅｒｙ ｃｏｌｄ ｗａｌｌｅｔ）として機能してもよい。
複数の制限値アカウントを使用することは、デジタル資産、具体的には、暗号通貨を格納するための既存の方法と比較して、大きな利益及び利点を提供しうる。第１に、各アカウントはユーザによって所有されるデジタル資産の制限された値しか格納しないため、１つ以上のアカウントが悪意のある当事者によって危険にさらされたとしても、悪意のある当事者は、ユーザによって所有されるデジタル資産の制限された値に対するアクセスのみを有してもよい。これは、ユーザによって所有される全てのデジタル資産を格納する単一のアカウントにユーザが関連付けされうる現在存在する方法とは対照的である。そのような方法では、単一のアカウントを危険にさらすことは、ユーザのデジタル資産資金の完全な損失をもたらしうる。
さらに、各々が制限値アカウントの一部のみを排他的に制御する２つの隔離デバイス（コールドウォレット及びベリーコールドウォレット）を使用することは更に、隔離デバイスの１つが危険にさらされたとしても、悪意のある当事者が他のデバイスによって制御されるアカウントにアクセスしないかもしれないため、悪意のある当事者によって危険にさらされることに対する制限値アカウントの耐性及び堅牢性を高めうる。
さらに、多数の制限値アカウントは、データを受け取るための制限容量入力インタフェースを有する隔離デバイスを更新するためにエラーとなる傾向がある主要な時間がかかり、面倒な労力によってユーザに負担をかけうるいくつかの管理、追跡及び記録の問題を生じさせる可能性がある。以降の順序付けを適用することは、非常に限定された量のデータしか隔離デバイスに提供されず、そこから、制限値アカウントの使用を管理、追跡及び記録するために必要とされる全ての又は少なくとも大部分の情報を自動的かつ決定的に導出しうるため、更新処理を有意に減少させうる。
復旧処理中に非対称暗号鍵ペアを、前の初期化処理（初めての初期化又は復旧）の間に生成された非対称暗号鍵ペアからの派生物として生成することは、初期化処理に続く追跡レコードを有さない隔離デバイスが決定することができないかもしれず、従ってネットワーク負荷を有意に低減する、使用される制限値アカウントからデジタル資産を移転する際に隔離デバイスによってコミュニティネットワークに送信されるデータ量を有意に低減しうる。
本発明の少なくとも１つの実施例を詳細に説明する前に、本発明は、以下の説明に記載され、及び／又は図面及び／又は具体例に示される構成要素及び／又は方法の構成及び配置の詳細にそれの出願において必ずしも限定されないことを理解されたい。本発明は、他の実施例も可能であり、様々な方法で実施又は実行することも可能である。
当業者によって理解されるように、本発明の態様は、システム、方法又はコンピュータプログラムプロダクトとして実現されてもよい。さらに、本発明の態様は、完全なハードウェア実施例、完全なソフトウェア実施例（ファームウェア、常駐ソフトウェア、マイクロコードなどを含む）、又は全てが一般にここで“回路”、“モジュール”又は“システム”として参照されうるソフトウェアとハードウェアとの態様を組み合わせる実施例の形態をとってもよい。さらに、本発明の態様は、ここに実現されるコンピュータ可読プログラムコードを有する１つ以上のコンピュータ可読媒体に実現されるコンピュータプログラムプロダクトの形態をとってもよい。
１つ以上のコンピュータ可読媒体の何れかの組み合わせが利用されてもよい。コンピュータ可読記憶媒体は、命令実行デバイスによって使用される命令を保持及び格納することが可能な有形のデバイスとすることができる。コンピュータ可読媒体は、コンピュータ可読信号媒体又はコンピュータ可読記憶媒体であってもよい。コンピュータ可読記憶媒体は、限定されることなく、例えば、電子、磁気、光学、電磁気、赤外線又は半導体システム、装置、デバイス又はこれらの何れか適切な組み合せであってもよい。コンピュータ可読記憶媒体のより具体的な具体例（非網羅的なリスト）は、１つ以上の配線を有する電気接続、携帯コンピュータディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、消去可能プログラマブル読み取り専用メモリ（ＥＰＲＯＭ又はフラッシュメモリ）、光ファイバ、携帯コンパクトディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）、光記憶デバイス、磁気記憶デバイス又は上記の何れか適切な組み合せを含むであろう。本文書のコンテクストにおいて、コンピュータ可読記憶媒体は、命令実行システム、装置又はデバイスによって利用されるか、又は関連して利用されるプログラムを内蔵又は記憶することが可能な何れか有形の媒体であってもよい。
コンピュータ可読信号媒体は、例えば、ベースバンドにおいて又は搬送波の一部として、コンピュータ可読プログラムコードが組み込まれた伝搬データ信号を含んでもよい。そのような伝搬信号は、限定されることなく、電磁、光学又はこれらの何れか適切な組み合わせを含む各種形態の何れかをとってもよい。コンピュータ可読信号媒体は、コンピュータ可読記憶媒体ではなく、命令実行システム、装置又はデバイスによって利用され、又は関連して利用されるプログラムを通信、伝搬又は移送することが可能な何れかのコンピュータ可読媒体であってもよい。
コンピュータ可読媒体上に具現化されたコンピュータ可読プログラム命令を含むコンピュータプログラムコードは、限定されることなく、無線、有線、光ファイバケーブル、ＲＦなど又は上記の何れか適切な組み合せを含む何れか適切な媒体を利用して送信されてもよい。
本発明の態様のための処理を実行するためのプログラムコードは、Ｊａｖａ、Ｓｍａｌｌｔａｌｋ、Ｃ＋＋などのオブジェクト指向プログラミング言語と、“Ｃ”プログラミング言語又は同様のプログラミング言語などの従来の手続き型プログラミング言語を含む、１つ以上のプログラミング言語の何れかの組み合わせによって記述可能である。
プログラムコードは、完全にユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、スタンドアロンソフトウェアパッケージとして、部分的にユーザのコンピュータ上で、部分的にリモートコンピュータ上で、又は全体的にリモートコンピュータ又はサーバ上で実行されてもよい。後者のシナリオでは、リモートコンピュータは、ローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）を含む何れかのタイプのネットワークを介しユーザのコンピュータに接続されてもよく、あるいは、外部コンピュータに接続されてもよい（例えば、インターネットサービスプロバイダを用いてインターネットを介して）。プログラムコードは、例えば、インターネット、ローカルエリアネットワーク、ワイドエリアネットワーク及び／又はワイヤレスネットワークなどのネットワークを介して、コンピュータ可読記憶媒体、外部コンピュータ又は外部記憶デバイスからそれぞれの計算／処理デバイスにダウンロード可能である。
本発明の態様は、本発明の実施例による方法、装置（システム）及びコンピュータプログラムプロダクトのフローチャート図及び／又はブロック図を参照してここで説明される。フローチャート図及び／又はブロック図の各ブロックと、フローチャート図及び／又はブロック図のブロックの組み合せとは、コンピュータ可読プログラム命令によって実現可能であることを理解されたい。
図におけるフローチャート及びブロック図は、本発明の各種実施例によるシステム、方法及びコンピュータプログラムプロダクトの可能な実現形態のアーキテクチャ、機能及び動作を示す。この点に関して、フローチャート又はブロック図における各ブロックは、指定された論理機能を実現するための１つ以上の実行可能命令を含む命令のモジュール、セグメント又は一部を表しうる。いくつかの代替的な実現形態では、ブロックに記載されている機能が図に記載されている順序外で行われてもよい。例えば、連続して示される２つのブロックは、実際には、実質的に同時に実行されてもよく、あるいは、ブロックは含まれる機能に応じてときどき逆の順序で実行されてもよい。また、ブロック図及び／又はフローチャート図の各ブロックと、ブロック図及び／又はフローチャート図におけるブロックの組み合わせとは、指定された機能又は動作を実行するか、あるいは、特定用途向けハードウェア及びコンピュータ命令の組み合わせを実行する特定用途向けハードウェアベースシステムによって実現可能であることに留意されたい。
ここで図面を参照して、図１は、本発明のいくつかの実施例によるデジタル資産取引をサポートするため制限接続隔離デバイスとユーザの複数の制限値アカウントを関連付ける例示的な処理のフローチャートを示す。例示的な処理１００は、暗号通貨（例えば、ビットコイン、イーサリアムなど）などのデジタル資産を格納するためのデジタルウォレットとして使用される制限された接続性（接続）を有する隔離デバイスによって実行されてもよい。他の例示的な実施例では、隔離デバイスは、ファイアットマネー（真の通貨）のデジタル取引のための命令を発行するのに利用されてもよく、デジタル取引のための命令は、デジタル資産とみなされてもよい。他の例示的な実施例では、隔離デバイスは、例えば、企業、法人、投資ファンドなどの１つ以上の金融エンティティの株式のために利用されてもよい。隔離デバイスは、典型的には、隔離デバイスを使用して自らのデジタル資産を安全な方法で記憶するユーザに関連付けされる。
特に、隔離デバイスは、仮想通貨ブロックチェーンなどのブロックチェーンを維持するブロックチェーンネットワークなどのデジタル資産を統制する計算ノードのネットワークに接続されるデバイスなどの１つ以上のデバイスにデータを出力（送信）するのに利用される物理的に改ざん耐性のある一方向セキュア接続を有してもよい。隔離デバイスは更に、特に制限された長さの文字列などの手動及び／又は自動挿入された制限されたデータ量を受け取るために利用される制限された入力インタフェースを含んでもよい。従って、ブロックチェーンネットワークなどの何れかのネットワークから高く隔離されると、隔離デバイスは、具体的には、隔離デバイスに格納されるデジタル資産に対するアクセス及び制御を取得及び／又は危険にさらすため、悪意のある当事者によって開始されるネットワーク攻撃に対して高度にロバストであって影響を受けない。
隔離デバイスに格納されたデジタル資産資金のセキュリティを改善するため、悪意のある当事者及び危険をさらすリスクに対する隔離デバイスのエクスポージャは、各アカウントがデジタル資産の制限された値を格納するよう構成される複数のアカウントに隔離デバイスに格納されたデジタル資産を分割することによって制限されてもよい。また、１つ以上の制限値アカウントが危険にさらされる場合であっても、悪意のある当事者は、ユーザのデジタル資産資金の有意に小さな値に対してのみアクセス及び制御を取得してもよい。
隔離デバイスがストレージスティックなどのバックアップストレージデバイスに取り付け可能である場合、制限された値は、例えば、アカウント内の制限値の所望の粒度、隔離デバイスに格納されるデジタル資産全体などの１つ以上の割当てパラメータに従って動的に設定及び調整されてもよい。しかしながら、外部の脅威に対して高度に影響を受けない隔離デバイスを維持することが望まれるため、制限値は複数のアカウントに対して予め規定されてもよい。制限値は、全てのアカウントに対して同様であってもよいし、あるいは、隔離デバイス及びデジタル資産を規制する計算ノードのネットワークによって共有される１つ以上の事前に規定された方式に従って設定されてもよい。
デジタル資産の値が受け取られると、すなわち、他のユーザに関連付けられた１つ以上の他のアカウントから関連付けられたユーザに移転されると、受け取られた値は、受け取られた値を累積的に格納可能な１つ以上の制限値アカウントに格納される。デジタル資産の値が移転されるとき、すなわち、関連付けられたユーザから他のユーザに関連付けられた１つ以上の他のアカウントに移転されると、移転される値は、移転される値を累積的に格納する１つ以上の制限値アカウントから移転される。
本発明のいくつかの実施例によるデジタル資産取引をサポートするため、ユーザの複数の制限値アカウントを制限接続隔離デバイスに関連付けるための例示的なシステムの概略図である図２が参照される。例示的なシステム２００は、デジタル資産を規制する複数の計算ノード２０４を含むコミュニティネットワーク、例えば、暗号通貨取引を追跡、ログ処理及び記録するため分散型台帳ブロックチェーンを維持するブロックチェーンネットワークと通信するよう構成される隔離デバイス２０２を含んでもよい。
計算ノード２０４は、例えば、ローカルエリアネットワーク（ＬＡＮ）、ワイヤレスＬＡＮ（ＷＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、市町村エリアネットワーク（ＭＡＮ）、セルラネットワーク、インターネットなどを含むネットワーク２３０を介し互いに通信可能なコンピュータ、サーバ、処理ノード、ネットワークノード、クラウド計算リソース、スマートフォン、タブレット及び／又は１つ以上の有線及び／又は無線ネットワークなどを含んでもよい。
隔離デバイス２０２は、１つ以上の他のデバイスとの一方向セキュア通信チャネルを実現するための一方向送信機２１０と、処理１００などの処理を実行するためのプロセッサ２１２と、プログラムコード（プログラムストア）及び／又はデータを格納するためのストレージ２１４とを有してもよい。隔離デバイス２０２は更に、制限された、典型的には非常に少ない容量のデータを受け取るためのセキュアな制限容量入力インタフェース２１６を含んでもよい。隔離デバイス２０２は、ユーザ２０８に関連付けされてもよい。
本発明のいくつかの実施例によると、具体的には、暗号通貨ブロックチェーンアプリケーションに対して、隔離デバイス２０２は、関連するユーザ２０８の暗号通貨資金を格納するため、ユーザ２０８のアカウントに関連付けされたコールドウォレットを実現してもよい。コールドウォレット隔離デバイス２０２は、ネットワーク２３０から切断及び隔離されるため、コールドウォレットは、アカウントのアクセス及び制御を取得し、コールドウォレットから暗号通貨資金を移転するため、コールドウォレットを危険にさらすように向けられたネットワークベースの悪意のある攻撃に対して高い免疫がありうる。
一方向送信機２１０は、データ送信のみに適合され、従って、データを受け付けることができない１つ以上の有線、無線及び／又は光送信インタフェースを含んでもよい。一方向送信機２１０は、一方向送信機２１０から送信されるデータを危険にさらすことは不可能であって、及び／又は検出可能で報告されるように、物理的に改ざん耐性を有してもよい。さらに、一方向送信機２１０は、暗号化されたデータを送信してもよく、従って、信頼できてセキュアな一方向通信チャネルを形成してもよい。一方向送信機２１０は、例えば、データを光学的に符号化するよう構成される光ベース（例えば、赤外線、レーザなど）の送信機を含んでもよい。特に、一方向送信機２１０は、潜在的に（盗聴）悪意のあるデバイスによって傍受されないかもしれない特別な受信機に向けられた指向された光パターンを送信してもよい。他の例では、一方向送信機２１０は、有線及び／又は無線を介しデータを送信するよう構成されるシリアル送信機、無線周波数（ＲＦ）送信機などの有線及び／又は無線送信機を含んでもよい。他の例では、一方向送信機２１０は、１つ以上の計算ノード２０４への送信のためにスキャン及び復旧されうるデータを符号化するＱＲコードを表示するための画面、プロジェクタなどのディスプレイを含んでもよい。他の例では、一方向セキュア通信チャネルは、ハードウェア記憶媒体、例えば、ＣＤ－ＲＯＭディスク及び／又は、好ましくはワンタイム使用ディスポーザブルディスクなどのハードウェア記憶媒体を使用して実現されてもよい。そのようなケースでは、一方向送信機２１０は、ハードウェア記憶媒体にデータを書き込む、焼く及び／又はプログラムするよう適合される媒体アクセスインタフェースを含んでもよい。そして、焼き付けられたハードウェア記憶媒体は、１つ以上の計算ノード２０４に提供されてもよく、従って、隔離デバイス２０２から計算ノード２０４にデータを安全に移転する。
同質又は異質なプロセッサ２１２は、並列処理のためにクラスタ及び／又は１つ以上のマルチコアプロセッサとして配置された１つ以上の処理ノードを含んでもよい。ストレージ２１４は、１つ以上の非一時的メモリデバイス、例えば、ＲＯＭ、フラッシュアレイ、ハードドライブ、ＳＳＤ、磁気ディスクなどの永続的不揮発性デバイス、及び／又はＲＡＭデバイス、キャッシュメモリなどの１つ以上の揮発性デバイスの何れかを含んでもよい。
プロセッサ２１２は、例えば、ストレージ２１４などの非一時的媒体（プログラムストア）に格納され、プロセッサ２１２などの１つ以上のプロセッサによって実行される複数のプログラム命令を含む、プロセス、スクリプト、アプリケーション、エージェント、ユーティリティ、ツールなどの１つ以上のソフトウェアモジュールを実行してもよい。例えば、プロセッサ２１２は、プロセス１００を実行するためのアカウントマネージャアプリケーション２２０を実行してもよい。アカウントマネージャ２２０は更に、例えば、回路、コンポーネント、集積回路（ＩＣ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、デジタル信号プロセッサ（ＤＳＰ）など、隔離デバイス２０２と一体化及び／又は結合された１つ以上のハードウェア要素を利用及び／又は実現してもよい。例えば、アカウントマネージャ２２０は、１つ以上の暗号鍵、例えば、当該技術分野で公知の秘密キーと公開キーとを含む非対称暗号鍵ペアを作成するための乱数生成器を利用してもよい。他の例では、アカウントマネージャ２２０は、ハードウェアセキュリティモジュール（ＨＳＭ）を利用して、１つ以上の機能、例えば、公開鍵インフラストラクチャ（ＰＫＩ）、メッセージ署名、鍵射出、データベース暗号化などを利用してもよい。
制限容量入力インタフェース２１６は、手動及び／又は自動挿入されうる、制限され、典型的には非常に少量のデータを受け取るよう構成されてもよい。例えば、制限容量入力インタフェース２１６は、関連するユーザ２０８によってタイプされたデータのテキスト文字列を受信するためユーザ２０８と対話するためのキーボード、タッチスクリーンなどの１つ以上のユーザインタフェースを含んでもよい。他の例では、制限容量入力インタフェース２１６は、例えば、コンピュータパンチカードリーダに手動及び／又は自動挿入される１つ以上のパンチカードに符号化された文字列など、データを読み取るよう構成されたコンピュータパンチカードリーダを含んでもよい。ユーザインタフェースは更に、ユーザ２０８にデータを出力するためのディスプレイ、スピーカ、イヤホンなどの１つ以上の出力インタフェースを含んでもよい。
異なる地理的位置に配置されてもよい計算ノード２０４の性質及び配置のため、隔離デバイス２０２は、ネットワーク２３０に接続された１つ以上のアクセスデバイス２０６を介し１つ以上の計算ノード２０４と通信してもよい。アクセスデバイス２０６は、一方向送信機２１０によって実現される一方向セキュアチャネルを介し隔離デバイス２０２からデータを受け取り、ネットワーク２３０を介し１つ以上の計算ノード２０４に受け取ったデータをブロードキャストしてもよい。例えば、アクセスデバイス２０６は、隔離デバイス２０２の光源一方向送信機２１０によって送信された光学的に符号化されたデータを受信するよう構成された光学受信機を含んでもよい。他の例では、アクセスデバイス２０６は、隔離デバイス２０２の有線及び／又は無線一方向送信機２１０によって送信されたデータを受信するよう構成された有線及び／又は無線受信機を含んでもよい。他の例では、アクセスデバイス２０６は、隔離デバイス２０２のディスプレイ一方向送信機２１０によって生成及び表示されるＱＲコードからデータをスキャン及び復旧するよう構成されたスキャナを含んでもよい。
さらに、アクセスデバイス２０６は、例えば、スマートフォン、タブレット、コンピュータ、サーバなど、コミュニティネットワークの一部であって、ユーザにアクセス可能な計算ノード２０４などの計算ノードによって実現されてもよい。他の例では、アクセスデバイス２０６は、コミュニティネットワークの一部でなく、ネットワーク２３０を介し１つ以上の計算ノード２０４と通信可能である、例えば、スマートフォン、タブレット、ラップトップ、デスクトップ、スマートウォッチ、スマートメガネなど、ユーザ２０８にアクセス可能なネットワークデバイスを含んでもよい。
アクセスデバイス２０６は、計算ノード２０４のコミュニティネットワークから受信した情報をユーザ２０８に提示するよう構成されてもよい。例えば、アクセスデバイス２０６は、隔離デバイス２０２によって格納されたデジタル資産アカウントに関する状態情報を提示してもよい。さらに、アクセスデバイス２０６は、コミュニティネットワークから受信したアカウント状態情報に基づいて計算された１つ以上の制限長文字列を提示してもよい。また、具体的には、隔離デバイス２０２がユーザ２０８の暗号通貨アカウントを格納するコールドウォレットである場合、アクセスデバイス２０６は、ホットウォレット、すなわち、ネットワーク２３０を介しコミュニティネットワークに接続されるユーザ２０８に関連付けられたデバイスとみなされてもよい。
ここで上述したように、一方向送信機２１０によって実現にされる一方向セキュア通信チャネルを介し隔離デバイス２０２によって送信されるデータは、暗号化されてもよい。当該暗号化は、１つ以上の暗号化方式、例えば、各計算ノード２０４に送信されるデータを暗号化し、これにより、少なくともいくつかの計算ノード２０４の各々によって一方向のセキュアで信頼できるチャネルを確立するため、計算ノード２０４の少なくとも一部のそれぞれと関連付けされる暗号化－解読鍵ペアなどを利用して実現されてもよい。隔離デバイス２０２はまた、隔離デバイス２０２によって受信されたデータの検証及び隔離デバイス２０２から送信されたデータの認証をサポートするため、このような暗号化－解読鍵ペアに関連付けされてもよい。特に、計算ノード２０４に関連する暗号化－解読鍵ペアは、例えば、秘密鍵と公開鍵などを含む非対称暗号鍵ペアを含んでもよい。各計算ノードと共に隔離デバイス２０２に関連する非対称暗号鍵ペアの公開鍵は、公開して共有され、従って、各デバイスのアドレスに対する基礎として機能する。例えば、各制限値アカウントのアドレスは、１つ以上のハッシュ関数を公開鍵に適用し、各制限値アカウントのアドレスとして機能するハッシュ値を生成することによって作成されてもよい。各計算ノード２０４に関連する非対称暗号鍵ペアの秘密鍵と共に隔離デバイス２０２の秘密鍵は、秘密に保持され、それの秘密鍵を使用して、それにアドレス指定されたメッセージを解読可能なデバイスである各デバイスにのみ利用可能である。
暗号化されたデータの送信を実現するため、少なくとも一部の計算ノード２０４の各々の暗号（公開）鍵は、隔離デバイス２０２に利用可能でなければならない。具体的には、隔離デバイス２０２は、アクセスデバイス２０６の暗号（公開）鍵を取得しなければならない。計算ノード２０４及び／又はアクセスデバイス２０６のこれらの暗号鍵は、１つ以上の技術を利用して隔離デバイス２０２に提供されてもよい。例えば、計算ノード２０４の１つ以上に関連する暗号鍵は、例えば、ユーザ２０８によって挿入される（タイプインされる）制限長文字列として制限容量入力インタフェース２１６を介し隔離デバイス２０２に提供されてもよく、及び／又は制限容量入力インタフェース２１６に手動及び／又は自動挿入される１つ以上のパンチカードに符号化されてもよい。任意選択的には、１つ以上の計算ノード２０４の少なくともいくつかに関連する暗号鍵は、その内容の全体が参照によりここに援用される、２０１８年１２月６日に出願された“Ｓｅｃｕｒｅ Ｃｏｎｓｅｎｓｕｓ ｏｖｅｒ ａ Ｌｉｍｉｔｅｄ Ｃｏｎｎｅｃｔｉｏｎ”という名称の仮特許出願第６２／７７５，９４２号に記載される１つ以上の信頼されるコントローラを利用して、隔離デバイス２０２に利用可能とされる。
処理１００及び装置２００が、単一のユーザ２０８に関連し、単一のアクセスデバイス２０６を介しネットワーク２３０に接続する単一の隔離デバイス２０２について説明される。しかしながら、処理１００及び装置２００は各ユーザ２０８に関連し、複数のアクセスデバイス２０６を介しネットワーク２３０に接続する複数の隔離デバイス２０２をサポートするよう拡張されてもよいため、これは限定するものと解釈されるべきではない。
また、明確化のため、隔離デバイス２０２は、処理１００を実行するよう以下で説明される。しかしながら、隔離デバイス２０２のプロセッサ２１２によって実行されるアカウントマネージャ２２０は実際に処理１００を実行するソフトウェアモジュールであることは明らかである。
１０２に示されるように、処理１００は、隔離デバイス２０２のユーザ２０８に一意的に関連付けされるシードを隔離デバイス２０２に割り当てることによって開始される。一意的なシードは、デジタル資産、すなわち、デジタル資産取引（受け取り及び／又は移転）と共に使用するため、ユーザ２０８に関連付けされる。ユーザ２０８は、隔離デバイス２０２及び／又はユーザ２０８のデジタル資産アカウントに関連付けされた１つ以上の他の隔離デバイス２０２の復元、再初期化及び／又は障害復旧をサポートするため、一意的なシードを格納、ログ処理及び／又は記録してもよい。
ユーザ２０８が関連する一意的なシードを有しない場合、シードは、１つ以上の方法及び／又は実現形態を利用して最初に生成されてもよい。例えば、ユーザ２０８は、乱数生成器に基づく１つ以上のデバイスを利用して、一意的なシードを生成し、例えば、制限長文字列としてシードをタイプするなど、制限容量入力インタフェース２１６を利用して、隔離デバイス２０２にシードを挿入してもよい。他の例では、ユーザ２０８によって操作される隔離デバイス２０２は、１つ以上の統合された乱数生成器を利用して、一意的なシードを生成してもよい。このような場合、隔離デバイス２０２は、ユーザ２０８が生成されたシードを格納、ログ処理及び／又は記録することを可能にするため、例えば、ディスプレイ、スピーカなどの１つ以上のユーザインタフェースを介しユーザ２０８に提示してもよい。
以下に詳細に説明される隔離デバイス２０２の復旧処理の場合、ユーザ２０８は、関連する一意的なシードをすでに有してもよく、従って、制限容量入力インタフェース２１６を使用して、当該シードを隔離デバイス２０２に挿入してもよい。
１０４に示されるように、隔離デバイス２０２は、各アカウントがデジタル資産の制限された値を格納するよう構成される複数のアカウントに関連付けられる。デジタル資産は、例えば、暗号通貨（例えば、ビットコイン、イーサリアムなど）を含んでもよい。他の例示的な実施例では、デジタル資産は、ファイアットマネー（実通貨）のデジタル取引のための命令を含んでもよい。
各制限値アカウントに対して規定される制限された値は、予め定義されてもよい。制限された値は、全ての制限値アカウントについて同様であってもよいし、あるいは、それは、隔離デバイス２０２及びデジタル資産を規制する計算ノード２０４のネットワークによって共有される１つ以上の事前に規定された方式に従って設定されてもよい。例えば、第１のアカウントは、特定のデジタル資産の値を格納するように設定されてもよく、各アカウントは、それの先行するアカウントと比較して、デジタル資産の２倍の値を格納してもよい。制限値アカウントの数は、割当てパラメータの１つ以上に従って設定されてもよい。例えば、アカウントの数は、市場で入手可能なデジタル価値の全ての値を格納することをサポートするよう設定されてもよい。任意選択的には、隔離デバイス２０２には、特定数のアカウントが最初に割り当てられ、必要に応じて、追加のアカウントが規定、作成及び隔離デバイス２０２に割り当てられてもよい。
各制限値アカウントには、秘密鍵と公開鍵とを含む非対称暗号鍵ペアが割り当てられる。コミュニティネットワークに公開される各制限値アカウントの公開鍵は、各自のアカウントを識別するための各自のアドレスとして機能してもよい。実際には、各制限値のアドレスは、例えば、公開鍵からハッシュ値を生成するために１つ以上のハッシュ関数を適用するなどして、公開鍵から導出される。各制限値アカウントのアドレスは、デジタル資産資金、特にデジタル資産の制限値を各自のアカウントに移転するため（他のユーザによって）利用されてもよい。各制限値アカウントの秘密鍵は、隔離デバイス２０２によってのみ利用可能であり、隔離デバイス２０２のみがデジタル資産資金、具体的には、各自のアカウントに格納されたデジタル資産の制限値を、典型的には他のユーザの他のアカウントにアクセス及び移転してもよいように、各自のアカウントを暗号化するのに利用されてもよい。
例えば、隔離デバイス２０２がコールドウォレットとして機能する暗号通貨の実施例では、１つ以上のハッシュ関数を使用して各アカウントの公開鍵に対して計算されたハッシュ値が、各自のアカウントのアドレスとして機能してもよい。ハッシュ値は、暗号通貨の制限値を各自のアカウントに移転するため他のユーザによって利用されてもよく、すなわち、隔離デバイス２０２は暗号通貨値を受け取る。各アカウントの秘密鍵は、各アカウントに格納された暗号通貨の制限値を他のユーザに移転するため、隔離デバイス２０２が各自のアカウントにアクセスすることによって使用されてもよい。
１０６に示されるように、隔離デバイス２０２は、複数の制限値アカウントに対して複数の非対称暗号鍵ペアを生成する。隔離デバイス２０２は、一意的なシードが与えられると、同一の非対称暗号鍵ペアが各アカウントに対して生成及び再生成されるように、隔離デバイス２０２に割り当てられた一意的なシードに基づいて決定的な方法で非対称暗号鍵ペアを生成する。特に、隔離デバイス２０２は、一意的なシードに基づいて、複数の制限値アカウントのそれぞれについてアカウントシードを計算してもよい。例えば、隔離デバイス２０２は、各アカウントのインデックスに基づいて各アカウントのアカウントシードを計算してもよい。各制限値アカウントのアカウントシードに基づいて、隔離デバイス２０２は、各自のアカウントのための非対称暗号鍵ペアを生成してもよい。
本発明のいくつかの実施例によるデジタル資産を格納するため利用される制限接続隔離デバイスに関連する複数の制限値アカウントのための非対称暗号鍵ペアの例示的な構成の概略図である図３が参照される。一意的なシード３０２が割り当てられた隔離デバイス２０２などの隔離デバイスは、一意的なシード３０２に基づいて、複数の制限値アカウントのそれぞれについて非対称暗号鍵ペア３０６を生成してもよい。非対称暗号鍵ペア３０６の各々は、各々の制限値アカウント３０４を暗号化するための一意的な秘密鍵と、各々の制限値アカウント３０４を識別するためのアドレスとして機能する公開鍵とを含む。例えば、隔離デバイス２０２は、シード３０２に基づいて、インデックス０によりインデックス付けされた制限値アカウント３０２＿０に対する非対称暗号鍵ペア３０６＿０を生成してもよい。他の例では、隔離デバイス２０２は、シード３０２に基づいて、インデックス１によりインデックス付けされた制限値アカウント３０４＿１に対する非対称暗号鍵ペア３０６＿１を生成してもよい。他の例では、隔離デバイス２０２は、シード３０２に基づいて、インデックスＮによりインデックス付けされた制限値アカウント３０４＿Ｎに対する非対称暗号鍵ペア３０６＿Ｎを生成してもよい。
隔離デバイス２０２は、非対称暗号鍵ペア３０６が一意的なシード３０２が与えられると再生成されうるように、非対称暗号鍵ペア３０６を決定的に生成するための１つ以上の鍵派生関数、アルゴリズム及び／又は技術を適用してもよい。例えば、隔離デバイス２０２は、１つ以上のハッシュ関数を使用して、非対称暗号鍵ペア３０６を生成してもよい。例えば、隔離デバイス２０２は、以下の式１で表される式に従って各アカウント３０４の秘密鍵を計算してもよい。
式１：
ｐｒｉｖａｔｅ ｋｅｙ＝ＨＡＳＨ（ｓｅｅｄ，ａｃｃｏｕｎｔ ｉｎｄｅｘ）
各自の公開鍵は、当該分野において知られるような秘密鍵から導出されてもよく、ＡＤＲ（アカウントインデックス）として記されてもよく、ここで、ＡＤＲはアドレスを表す。具体的には、上述したように、暗号通貨の実施例について、アドレス（ＡＤＲ）は、１つ以上のハッシュ関数を利用して公開鍵に対して計算されるハッシュ値であってもよい。
図１が、再び参照される。
１０８に示されるように、隔離デバイス２０２は、例えば、アクセスデバイス２０６への一方向セキュアチャネルを介し、コミュニティネットワークにアカウントの公開鍵を送信することによって、公開鍵、すなわち、複数の制限値アカウントの少なくともいくつかのアドレスを公開する。コミュニティネットワークに送信されると、デジタル資産は、各自の公開鍵を利用して１つ以上の制限値アカウントに移転されてもよい。例えば、暗号通貨の実施例では、隔離デバイス２０２は、公開鍵をブロックチェーンネットワークに送信し、１つ以上の他のユーザ、すなわち、暗号通貨の所有者が、隔離デバイス２０２に関連する１つ以上の制限値アカウントに暗号通貨を移転することを可能にする。
本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を格納するのに利用される制限接続隔離デバイスの例示的な初期化シーケンスの概略図である図４が参照される。例示的な初期化シーケンス４００は、隔離デバイス２０２などの隔離デバイスを初期化するため実行されてもよい。第１に、隔離デバイス２０２に関連するユーザ２０８などのユーザは、処理１００のステップ１０２に記載されるように、隔離デバイスに一意的なシードを割り当ててもよい（４０２）。
隔離デバイス２０２は、特に、一方向セキュアチャネルを介したセキュア通信を介し、アクセスデバイス２０６と当然に通信する必要がある。例えば、隔離デバイス２０２がコールドウォレットとして機能し、アクセスデバイス２０６がホットウォレットとして機能する暗号通貨の実施例では、コールドウォレットは、暗号通貨取引を行うためホットウォレットと通信する。
従って、ユーザ２０８は、隔離デバイス２０２の公開鍵をアクセスデバイス２０６に提供してもよい（４０４）。制限値アカウントの公開鍵と混同されるべきでない当該公開鍵は、隔離デバイス２０２から受信したメッセージを認証するため利用されてもよい。例えば、隔離デバイス２０２が一方向セキュアチャネルを介しアクセスデバイス２０６に暗号化されたメッセージを送信すると仮定する。隔離デバイスの公開鍵を利用して、アクセスデバイス２０６は、暗号化されたメッセージが隔離デバイス２０２から発信されたことを検証してもよい。同様に、ユーザ２０８は、アクセスデバイス２０６の公開鍵を隔離デバイス２０２に提供してもよい（４０６）。アクセスデバイス２０６の公開鍵を利用して、隔離デバイスは、アクセスデバイス２０６から受信したデータを認証してもよい。特に、隔離デバイス２０２は、制限容量入力インタフェース２１６を介し隔離デバイス２０２に挿入され、アクセスデバイス２０６によって生成される制限長文字列を検証してもよい。
隔離デバイス２０２は、処理１００のステップ１０６に記載されるように、隔離デバイス２０２に関連付けされた複数の制限値アカウントに対する非対称暗号鍵ペアを生成してもよい（４０８）。その後、隔離デバイス２０２は、処理１００のステップ１０８に記載されるように、アクセスデバイス２０６を介しコミュニティネットワークに制限値アカウントの少なくともいくつかの公開鍵を送信してもよい（４１０）。
図１が再び参照される。
当然ながら、制限値アカウントは、制限された値を格納するよう構成されるため、各アカウントは、２つの状態の一方であってもよい。第１の状態である使用準備完了状態では、各アカウントは、デジタル資産の０の値を格納してもよく、従って、隔離デバイス２０２によって受け取られたデジタル資産を格納するため利用可能である。特に、各自の使用準備完了口座は、受け取られたデジタル資産価値の少なくとも一部を構成してもよい制限値を格納してもよい。第２の状態である使用状態では、各アカウントは、デジタル資産の制限値をすでに格納し、従って、隔離デバイス２０２によって受け取られうる追加的なデジタル資産を格納するのに利用不可である。
１１０に示されるように、隔離デバイス２０２は、１つ以上の他のユーザによって隔離デバイス２０２に関連付けされた１つ以上の制限値アカウントに転送されたデジタル資産の値を受け取ってもよい。ここで上述したように、制限値アカウントの少なくともいくつかの公開鍵は、コミュニティネットワークに公開され、従って、他のユーザがデジタル資産を隔離デバイス２０２の制限値アカウントに移転することを可能にする。
当然ながら、複数のデジタル資産受取取引は、隔離デバイス２０２（コールドウォレット）を関与させることなく、むしろアクセスデバイス２０６（ホットウォレット）のみで実行されてもよく、それは、受け取られたデジタル資産値が、例えば、複数の計算ノード２０４によって維持されるブロックチェーン分散台帳などのコミュニティネットワークによって記録されるためである。
受け取られたデジタル資産は、使用準備完了状態にあり、（受け取られた値の少なくとも一部である）制限値が格納された後に使用状態に切り替えられる（遷移される）制限値アカウントの１つ以上に格納されてもよい。
隔離デバイス２０２をデジタル資産受取取引によって更新することは、典型的には、隔離デバイス２０２を最新に維持するため、及び／又はデジタル資産の１つ以上の他のユーザへの移転取引を行う前に維持するため、実行されてもよい。これは、デジタル資産の移転を行うため、隔離デバイス２０２はまず、それの関連する制限値アカウントの何れが実際にデジタル資産を格納しているか、すなわち、どのアカウントが使用状態にあるか特定する必要があるためである。デジタル資産を格納するアカウントを特定した後、隔離デバイス２０２は、使用されるアカウントの１つ以上に格納されたデジタル資産の制限値を移転してもよい。
アクセスデバイス２０６は、隔離デバイスに関連付けされた制限値アカウントに格納されたデジタル資産の価値を符号化する制限長文字列を計算してもよい。そして、計算された制限長文字列は、制限容量入力インタフェース２１６を介し隔離デバイス２０２に挿入されてもよい。そして、隔離デバイス２０２は、隔離デバイス２０２に関連付けされた制限値アカウントに格納されたデジタル資産の価値を特定するため、制限長文字列を復号化してもよい。
隔離デバイス２０２は、典型的にはユーザ２０８によって手動で挿入（タイプ）された極めて制限された入力データのみを制限容量入力インタフェース２１６を介し受け取ってもよい。従って、具体的には、隔離デバイス２０２に対してデジタル資産を格納する各アカウントを特定することは、労力を要し、退屈であり、誤りを起こしやすいプロセスでありうる。
この障害を克服するため、アクセスデバイス２０６は、インデックス０を有する第１のアカウントから始まるインデックスに従って、受け取られたデジタル資産資金を後続の制限値アカウントに格納するよう構成される。アカウントに格納されるデジタル資産を隔離デバイスに報告するため、アクセスデバイス２０６は、隔離デバイス２０２に関連するアカウントに格納されたデジタル資産の全価値を符号化する制限長文字列を単に計算してもよい。
隔離デバイス２０２は、報告されたデジタル資産値を抽出してもよく、報告された値と各アカウントが格納しうる制限値とに基づいて、隔離デバイス２０２は、何れの制限値アカウントが使用状態にあるか、すなわち、何れのアカウントがデジタル資産の指定された制限値を格納するか特定してもよい。
任意選択的には、隔離デバイス２０２は、その内容の全てが参照によりここに援用される、２０１８年１２月６日に出願された“Ｓｅｃｕｒｅ Ｃｏｎｓｅｎｓｕｓ ｏｖｅｒ ａ Ｌｉｍｉｔｅｄ Ｃｏｎｎｅｃｔｉｏｎ”という名称の仮特許出願第６２／７７５，９４２号に記載された検証方法を利用してアクセスデバイス２０６によって報告されたデジタル資産値を少なくともいくつかの計算ノード２０４によって検証する。
本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を格納するため利用される制限接続隔離デバイスを使用して、デジタル資産の値を受け取る例示的なシーケンスの概略図である図５が参照される。例示的なデジタル資産受取シーケンス５００は、隔離デバイス２０２に関連付けされた制限値アカウントにおいて入手可能なデジタル資産資金の情報によって、隔離デバイス２０２などの隔離デバイスを更新するため実行されてもよい。隔離デバイス２０２に関連付けされた１つ以上の制限値アカウントにおいてデジタル資産値が受け取られる１つ以上の受取取引５０２が、コミュニティネットワーク、例えば、処理１００のステップ１１０に記載されるような暗号通貨ブロックチェーンネットワークにおいて検出、追跡及び記録（ログ）されてもよい。隔離デバイス２０２の更新５０４は、典型的には、関連するユーザ２０８によって開始され、処理１００のステップ１１０に記載されるように実行されてもよい。
図１が、再び参照される。
１１２に示されるように、典型的には、関連するユーザ２０８の指示に応答して、隔離デバイス２０２は、隔離デバイス２０２に関連付けされる１つ以上の制限値アカウントから１つ以上の他のユーザに移転されるデジタル資産の値を移転してもよい。
隔離デバイス２０２は、使用状態にあって、移転されたデジタル資産の値を累積的に格納する１つ以上の制限値アカウントの秘密鍵をネットワークコミュニティに、特にアクセスデバイス２０６に送信することによって、デジタル資産の価値を移転してもよい。換言すれば、隔離デバイス２０２は、各制限長アカウントが一緒に合成されると、移転された値に等しい（又は任意選択的に超過する）デジタル資産の制限値を格納する１つ以上の使用される制限値アカウントの秘密鍵を送信する。アクセスデバイス２０６がこれらのアカウントの秘密鍵を有すると、アクセスデバイス２０６（例えば、ホットウォレット）は、これらのアカウントにアクセスし、他のユーザへの移転のためにこれらのアカウントに格納されたデジタル資産の制限値を抽出してもよい。
任意選択的には、１つ以上の制限値アカウントからデジタル資産を移転する前に、隔離デバイス２０２は、それの制限値アカウントに格納されたデジタル資産の値をコミュニティネットワークに照会及び検証する。ここで上述したように、隔離デバイス２０２は、その内容の全てが参照によりここに援用される、２０１８年１２月６日に出願された“Ｓｅｃｕｒｅ Ｃｏｎｓｅｎｓｕｓ ｏｖｅｒ ａ Ｌｉｍｉｔｅｄ Ｃｏｎｎｅｃｔｉｏｎ”という名称の仮特許出願第６２／７７５，９４２号に記載された検証方法を利用して、計算ノード２０４の少なくともいくつかに照会及び検証リクエストを発信してもよい。
上述したように、何れのアカウントが現在使用状態にあるかを隔離デバイス２０２に通知する手間を簡略化及び低減するため、使用される制限長アカウントの後続の順序付けが維持される必要がある。これは、移転されるデジタル資産値を移転する際、隔離デバイスが、使用状態にあって、移転されるデジタル資産の値を累積的に格納する１つ以上の後続する制限値アカウントを選択し、これらの以降に使用されるアカウントの秘密鍵を送信することを意味する。特に、隔離デバイス２０２は、最も直近に使用された制限値アカウント、すなわち、受け取られたデジタル資産の値が格納され、従って使用準備完了状態から使用状態に最も直近に切り替えられた（遷移した）アカウントから移転される価値を移転する。また、ユーザ２０８に入手可能なデジタル資産の全資金は、第１のアカウント（すなわち、インデックス０を有するアカウント）から始まる後続の制限値アカウントに格納される。
例えば、移転される値が最も直近に使用された単一のアカウント口座において利用可能であると仮定すると、隔離デバイス２０２は、当該最も直近に使用された単一のアカウントの秘密鍵をアクセスデバイス２０６に送信することによって、当該最も直近に使用された単一のアカウントから制限値を移転する。他の例では、移転される値が３つの最も直近に使用されたアカウントにおいて利用可能であると仮定すると、隔離デバイス２０２は、これら３つの最も直近に使用されたアカウントの秘密鍵をアクセスデバイス２０６に送信することによって、これら３つの最も直近に使用されたアカウントから制限値を移転する。
この規範が隔離デバイス２０２に関連する制限値アカウントの免疫性を更に増大させるのに役立つことに留意されたい。これは、アクセスデバイス２０６（ホットウォレット）が悪意のある当事者によって危険にさらされる場合、最も直近に使用された（“新しい”）使用されたアカウントが悪意のあるアクセスの影響を受けやすくなる一方、アクセスデバイス２０６を危険にさらした時間より前の最も以前に使用された（“古い”）アカウントが信頼できる可能性があるためである。従って、デジタル資産を放出することによって、最も直近に使用されたアカウントに格納された資金が、悪意のある当事者が危険にさらした時間の前にアカウントにアクセス及び制御する能力を低減及び阻止し、従って、信頼できるアカウントに格納されたデジタル資産資金の盗難を阻止してもよい。
しかしながら、隔離デバイス２０２は、移転される値の移転元の制限値アカウントの秘密鍵を送信（発行）したため、これらの秘密鍵はもはや秘密でなく、現在の使用準備完了アカウントに対して利用されないかもしれない。
使用される制限値アカウント（すなわち、使用状態のアカウント）の以降の順序付けを維持するため、各制限値アカウントは、複数回の使用、すなわち、制限値アカウントが使用準備完了状態と使用状態との間で遷移する複数の使用サイクルに対して構成されてもよい。上述されるように、使用準備完了状態に現在ある制限値アカウントは、受け取ったデジタル資産の値の少なくとも一部がアカウントに格納されると、使用状態に切り替わる。補完的に、使用状態に現在ある制限値アカウントは、アカウントに格納された制限値がアカウント（隔離デバイス２０２）から移転されると、使用準備完了状態に切り替わる。これは、使用状態から使用準備完了状態に遷移する各アカウントに対して新しい非対称暗号鍵ペアを生成することによって実現される。
隔離デバイス２０２は、使用状態から使用準備完了状態に遷移した各アカウントに対して生成された新しい非対称暗号鍵ペアをコミュニティネットワークに発行し、従って、これらのアカウントをデジタル資産の資金の受け取りに利用可能としてもよい。特に、隔離デバイス２０２は、一方向セキュアチャネルを介しアクセスデバイス２０６にそれらを送信することによって、新たに生成された非対称暗号鍵ペアを発行してもよい。
本発明のいくつかの実施例によるデジタル資産を格納するのに利用される制限接続隔離デバイスに関連する制限値アカウントにおける以降の順序付けによるデジタル資産の例示的な割当ての概略図である図６が参照される。制限値アカウント３０４などの複数の制限値アカウントは、隔離デバイス２０２などの隔離デバイスに関連付けされてもよい。制限値アカウント３０４の数は、割当てパラメータの１つ以上、例えば、０からＮのインデックス付けされたＮ個の制限値アカウント、アカウント３０４＿０，３０４＿１，３０４＿２，３０４＿３，３０４＿４から３０４＿Ｎまでなどの従って設定されてもよい。
まず６０２に示されるように、全ての制限値アカウント３０４は、デジタル資産の資金を格納しなくてもよく、従って、使用準備ができている、すなわち、デジタル資産の指定された制限された価値を格納する準備ができているとき、使用準備完了状態にありうる。
６０４に示されるように、デジタル資産の値が隔離デバイス２０２によって受信される（特に、隔離デバイス２０２に関連付けされたユーザ２０８によって受信される）と仮定すると、受け取られたデジタル資産の値は、最も小さいインデックスの使用準備完了アカウント３０４、本例では、アカウント３０４＿０から始まる後続のアカウント３０４に格納される。さらに、受け取られたデジタル資産の値が最初の３つのアカウント３０４＿０、３０４＿１及び３０４＿２に対して設定される累積制限値に等しいと仮定すると、これらのアカウントは使用状態に切り替わる（遷移する）。
６０６に示されるように、デジタル資産の値が隔離デバイス２０２から移転されると仮定すると、移転されるデジタル資産の値は、最も直近に使用されたアカウント３０４、本例では、アカウント３０４＿２から始まる以降のアカウント３０４から移転される。さらに、移転されるデジタル資産の値がアカウント３０４＿２に対して設定された累積的な制限値に等しいと仮定すると、このアカウントは使用準備完了状態に切り替わる。
６０８に示されるように、デジタル資産の別の値が隔離デバイス２０２によって受け取られると仮定すると、受け取られたデジタル資産の値は、最も小さいインデックスの使用準備完了アカウント３０４、本例では、アカウント３０４＿２から始まる後続のアカウント３０４に格納される。さらに、受け取られたデジタル資産の値がアカウント３０４＿２と３０４＿３に対して設定された累積的な制限値に等しいと仮定すると、これらのアカウントは使用状態に切り替わる。
６１０に示されるように、デジタル資産の別の値が隔離デバイス２０２から移転されると仮定すると、移転されるデジタル資産の値は、最も直近に使用されたアカウント３０４、本例では、アカウント３０４＿３から始まる後続のアカウント３０４から移転される。さらに、移転されるデジタル資産の値がアカウント３０４＿３に対して設定された制限値に等しいと仮定すると、このアカウントは使用準備完了状態に切り替わる。
本発明のいくつかの実施例によるデジタル資産を格納するのに利用される制限接続隔離デバイスに関連する再利用される制限値アカウントのための非対称暗号鍵ペアの例示的な構成の概略図である図７が参照される。図３に示されるように、一意的なシード３０２などの一意的なシードが割り当てられた隔離デバイス２０２などの隔離デバイスは、制限値アカウント３０４などの各制限値アカウントに対して、非対称暗号鍵ペア３０６などの非対称暗号鍵ペアを生成してもよい。各非対称暗号鍵ペア３０６は、各自の秘密鍵と対応する公開鍵とを含む。
しかしながら、隔離デバイス２０２は、アカウント３０４のインデックスだけでなく、それの以前の使用回数、すなわち、アカウント３０４が使用状態から使用準備完了状態に遷移した（切り替わった）使用サイクルの回数にもまた基づいて、非対称暗号鍵ペア３０６を生成してもよい。ここで上述したように、隔離デバイス２０２は、一意的なシード３０２、アカウント番号及び使用された周期を利用して再生成されるように、非対称暗号鍵ペア３０６を決定的に生成してもよい。再び図３について説明されたように、隔離デバイス２０２は、鍵導出関数、アルゴリズム及び／又は方法の１つ以上を利用して、非対称暗号鍵ペア３０６を生成してもよい。例えば、隔離デバイス２０２は、以下の式２で表される式に従って各アカウント３０４の秘密鍵を計算してもよい。
式２：
ｐｒｉｖａｔｅ ｋｅｙ＝ＨＡＳＨ（ｓｅｅｄ，ａｃｃｏｕｎｔ ｉｎｄｅｘ，ｕｓｅ ｃｙｃｌｅ ｎｕｍｂｅｒ）
それぞれの公開鍵は、当該技術分野で知られているように秘密鍵から導出されてもよく、ＡＤＲ（ａｃｃｏｕｎｔ ｉｎｄｅｘ，ｕｓｅ ｃｙｃｌｅ ｎｕｍｂｅｒ）として指定されてもよい。ここで上述したように、暗号通貨の実施例では、アドレス（ＡＤＲ）は、ハッシュ関数の１つ以上を使用して公開鍵に対して計算されたハッシュ値であってもよい。
また、各制限値アカウント３０４は、各アカウント３０４に対して最初に生成された非対称暗号鍵ペアと、各アカウント３０４の各使用サイクルに対して生成された非対称暗号鍵ペアとを含む、複数の非対称暗号鍵ペア３０６に関連付けされてもよい。しかしながら、最も直近に生成された非対称暗号鍵ペアのみが、それの秘密鍵がコミュニティネットワークに公開されていないため、有効である。使用サイクルの数は、各アカウント３０４が異なる回数使用されてもよいため、制限値アカウント３０４の間で変化してもよい。例えば、制限値アカウント３０４＿０（インデックス０）がＭ（０）－１回使用され、すなわち、Ｍ（０）－１の使用サイクルを経過したと仮定すると、制限値アカウント３０４＿０は、Ｍ（０）個の非対称暗号鍵ペア３０６＿０を有し、ここで、非対称暗号鍵ペア３０６＿０＿Ｍ（０）のみが有効である。他の例では、制限値アカウント３０２＿１がＭ（１）回使用された、すなわち、Ｍ（１）－１の使用サイクルを経過したと仮定すると、制限値アカウント３０４＿１は、Ｍ（１）個の非対称暗号鍵ペア３０６＿１を有してもよく、非対称暗号鍵ペア３０６＿１＿Ｍ（１）のみが有効である。他の例では、制限値アカウント３０４＿ＮがＭ（Ｎ）－１回使用された、すなわち、Ｍ（Ｎ）－１の使用サイクルを経過したと仮定すると、制限値アカウント３０４＿Ｎは、非対称暗号鍵ペア３０６＿Ｎ＿Ｍ（Ｎ）のみが有効であるＭ（Ｎ）個の非対称暗号鍵ペア３０６＿Ｎを有してもよい。使用サイクル数Ｍ（０）、Ｍ（１）～Ｍ（Ｎ）は、制限値アカウント３０４間で異なってもよいことが強調されるべきである。
本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を格納するのに利用される制限接続隔離デバイスを使用してデジタル資産の値を移転する例示的なシーケンスの概略図である図８が参照される。例示的なデジタル資産移転シーケンス８００は、隔離デバイス２０２に関連付けされた１つ以上の制限値アカウントに格納されたデジタル資産の資金を移転するため、隔離デバイス２０２などの隔離デバイスによって実行されてもよい。上述されるように、移転される値を移転する前に、隔離デバイス２０２は、処理１００のステップ１１０において説明されるように、隔離デバイス２０２に関連する制限値アカウントに格納されるデジタル資産の資金の全価値に関する情報によって更新されてもよい（８０２）。任意選択的には、処理１００のステップ１１２に記載されるように、隔離デバイス２０２は、その内容の全体が参照によりここに援用される仮特許出願第６２／７５５，９４２号に記載されるように、ブロックチェーンの１つ以上の計算デバイス２０４に（アクセスデバイス２０６を介し）１つ以上のクエリを発行することによって、それに提供される情報を検証してもよい（８０４）。使用されるアカウントの１つ以上に格納される制限されたデジタル資産の値を移転するため、隔離デバイス２０２は、デジタル資産の値の移転元のアカウントの秘密鍵をアクセスデバイス２０６に送信することによって、このアカウントに対する制御をアクセスデバイス２０６に移転し（８０６）、従って、これらのアカウントの各々に格納された制限されたデジタル資産の値を放出する。放出されたアカウントの秘密鍵を発行した後、隔離デバイス２０２は、使用状態から使用準備完了状態に切り替わった放出された各アカウントに対して新しい非対称暗号鍵ペアを生成する（８０８）。隔離デバイス２０２は、新たに生成された非対称暗号鍵ペアから導出される放出された制限値アカウント３０４の公開鍵をアクセスデバイス２０６に送信してもよい（８１０）。例えば、暗号通貨の実施例では、隔離デバイス２０２は、制限値アカウント３０４の公開鍵をアクセスデバイス２０６に送信してもよい。処理８００は、本質的にデジタル資産の資金を１つ以上の他のユーザの１つ以上の他のアカウントに移転するため実行される。ホットウォレットとして機能するアクセスデバイス２０６及び／又は１つ以上の計算ノード２０４は、ここで、放出されたアカウントに格納されたデジタル資産の資金にアクセスすることができ、従って、コミュニティネットワーク、例えば、ブロックチェーンネットワークによって制御される１つ以上の他のユーザの１つ以上のアカウントにこれらのデジタル資産を移転してもよい（８１２）。ホットウォレットとして機能するアクセスデバイス２０６及び／又は１つ以上の計算ノード２０４は、隔離デバイス２０２（コールドウォレット）との通信とは独立して、即座に及び／又は１つ以上のスケジューリングされたイベントに従ってデジタル資産取引を実行してもよい。
本発明のいくつかの実施例によると、隔離デバイス２０２は、複数の初期化処理をサポートするよう構成される。特に、隔離デバイス２０２は、隔離デバイス２０２の最初の初期化処理に続く複数の復旧処理をサポートするよう構成される。
隔離デバイス２０２に関連付けされたユーザ２０８が最初にデジタル資産を使用するためコミュニティネットワークとの自らのアカウントを確立するとき、最初の初期化処理は、シーケンス４００に記載されるように実行されてもよい。例えば、暗号通貨のケースでは、最初の初期化処理は、隔離デバイス２０２を暗号通貨ブロックチェーン内のユーザ２０８の新しいアカウントに関連付けるため実行される。
復旧処理は、隔離デバイス２０２に対する１つ以上の障害に続いて実行され、その後、隔離デバイス２０２は、ユーザ２０８のために作成され、すでにデジタル資産の資金を格納しうる複数の制限値アカウントに復元及び再関連付けされる必要がある。障害のため、ユーザ２０８の制限値アカウントにおいて実行されたデジタル資産取引履歴は、例えば、ブロックチェーンネットワークなどのコミュニティネットワークによって追跡及び記録されるが、隔離デバイス２０２自体は、このトラックレコード履歴を格納せず、従って、制限値アカウントに格納されたデジタル資産の資金は、ユーザ２０８に利用可能でなくてもよい。
隔離デバイス２０２の障害は、例えば、隔離デバイスのメモリが消去され、従って、隔離デバイス２０２は、ローカルに格納されたトラックレコード履歴を有さない。他の例では、復旧処理は、スクラップされた、例えば、破壊された、損傷を受けた、失われたなどのユーザ２０８の前の隔離デバイス２０２を置換する新たな隔離デバイス２０６を初期化するため実行されてもよく、従って、当然ながらローカルに格納されるトラックレコード履歴を有さない。
各初期化処理中、シーケンス３００に記載されるような最初の初期化処理と、以下に記載されるような各復旧処理との何れかのため、隔離デバイス２０２は、一意的なシード３０２に基づいて、複数の制限値アカウントに対して複数の新しい非対称暗号鍵ペアを決定的に生成してもよい。
さらに、隔離デバイス２０２は、トラックレコード履歴を有さず、１つ以上の制限値アカウントが異なる初期化シーケンス中に使用されたため、隔離デバイス２０２は、制限値アカウントの何れが使用され、例えば、暗号通貨ブロックチェーンにデジタル資産を格納しているかを知らないかもしれない。従って、一意的なシード３０２を利用して、使用される制限値アカウントを識別するため、すなわち、デジタル資産を格納するため、隔離デバイス２０２は、制限値アカウントの少なくともいくつかの全ての使用サイクルについて、全ての以前の初期化処理中に生成された非対称暗号鍵ペアを再生成してもよい。その後、隔離デバイス２０２は、計算ノード２０４及び／又はアクセスデバイス２０６の１つ以上が、復元された隔離デバイス２０２に関連する何れかの制限値アカウントが使用されるか、すなわち、デジタル資産を格納するかを特定するために後期鍵を利用しうるように、全ての以前の初期化処理及び使用サイクル中に生成された制限値アカウントの少なくとも一部の公開鍵をコミュニティネットワークに発行してもよい。
隔離デバイス２０２が非対称暗号鍵ペアを再現し、それぞれの公開鍵を発行する制限値アカウントの数は、１つ以上の実現形態及び／又は規範に従って設定されてもよい。例えば、隔離デバイス２０２は、例えば、市販されているデジタル価値の全価値など、最大のデジタル資産の値を格納するのに充分な数の制限値アカウントの公開鍵を再生成及び発行してもよい。他の例では、隔離デバイス２０２は、所定数（及び典型的には多数）の制限値アカウントの公開鍵を再生成及び発行してもよい。計算ノード２０４及び／又はアクセスデバイス２０６の１つ以上は、隔離デバイス２０２によって公開鍵が発行されたアカウントが使用中であるか、すなわち、デジタル資産を格納しているかをブロックチェーンにおいてチェックしてもよい。使用されるアカウントの以降の順序付けによって、計算ノード２０４及び／又はアクセスデバイス２０６は、最も大きなインデックスの使用されたアカウントを特定し、それに応じて、隔離デバイス２０２が追加のアカウントのために公開鍵を再生成及び発行する必要があるか否かを決定してもよい。公開鍵が発行された最も大きなインデックスの制限値アカウントが使用されないケースでは、計算ノード２０４及び／又はアクセスデバイス２０６は、ブロックチェーン内で追加のアカウントがチェックされる必要がないと判定してもよい。しかしながら、公開鍵が発行された最も大きなインデックスの制限値アカウントが使用されるケースでは、計算ノード２０４及び／又はアクセスデバイス２０６は、追加的なより大きなインデックスのアカウントが使用中であると判断してもよい。従って、計算ノード２０４及び／又はアクセスデバイス２０６は、以前に発行されたアカウントの後に、追加の制限値アカウントの公開鍵を再生成及び発行するよう隔離デバイス２０２に要求してもよい。
本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を格納するのに利用される制限接続隔離デバイスを復旧する例示的なシーケンスの概略図である図９が参照される。例示的な復旧シーケンス９００は、隔離デバイス２０２などの隔離デバイスを復元するため実行されてもよい。
まず、隔離デバイス２０２に関連付けされたユーザ２０８などのユーザは、処理１００のステップ１０２において説明されるように、隔離デバイスに一意的なシード３０２などの一意的なシードを提供してもよい（９０２）。特に、一意的なシード３０２は、ユーザ２０８に対して過去にすでに生成されているため、復旧処理中に、ユーザ２０８は、例えば、制限容量入力インタフェース２１６を介し隔離デバイス２０２に自らの一意的なシード３０２を提供してもよい。例えば、ユーザ２０８は、復元された隔離デバイス２０２の制限容量入力インタフェース２１６において、一意的なシード３０２を含む制限長文字列を入力してもよい。
ユーザ２０８は、隔離デバイス２０２に以前の初期化処理の回数をさらに提供（通知）してもよい（９０４）。例えば、現在の復旧処理が隔離デバイス２０６に対して実行される３回目の復旧処理であると仮定すると、ユーザ２０８は、最初の初期化処理があった後に２つの復旧処理が続くため、３つの初期化を示してもよい。ユーザ２０８は、制限容量入力インタフェース２１６を使用して、例えば、制限容量入力インタフェース２１６によって提供されるユーザインタフェースを介し制限長文字列を入力することによって、当該情報を隔離デバイスに提供してもよい。
復元された隔離デバイス２０２とアクセスデバイス２０６との間のセキュア通信をサポートするため、ユーザ２０８は、シーケンス４００に記載されるように、隔離デバイス２０２の公開鍵をアクセスデバイス２０６に提供してもよい（９０６）。同様に、ユーザ２０８は、シーケンス４００に記載されるように、アクセスデバイス２０６の公開鍵を隔離デバイス２０２に提供してもよい（９０８）。
一意的なシード３０２を利用して、隔離デバイス２０２は、現在の復旧処理が完了した後にアカウントに対して使用される複数の制限値アカウントの少なくとも一部について、新しい非対称暗号鍵ペアを決定的に生成してもよい（９１０）。
隔離デバイス２０２は、一意的なシード３０２を利用して、少なくとも一部のアカウントに対して以前の全ての初期化処理中に生成された非対称暗号鍵ペアをさらに再現してもよい。これは、以前の初期化処理中に非対称暗号鍵ペアが一意的なシード３０２を利用して決定的に生成され、従って、一意的なシード３０２を利用して再現可能であるため、容易に実行されうる。
その後、隔離デバイス２０２は、コミュニティネットワークに対して、以前の全ての初期化処理中に生成された全てのアカウントの公開鍵（そこからアカウントアドレスが計算されうる、例えば、ハッシュ値）と、現在の復旧処理中に生成された新しい公開鍵とを発行（送信）してもよい（９１２）。発行された公開鍵を利用して、１つ以上の計算ノード２０４及び／又はアクセスデバイス２０６は、復元された隔離デバイス２０２に関連する制限値アカウントの何れが使用されるか、すなわち、デジタル資産を格納するか特定するため、コミュニティネットワーク、例えば、ブロックチェーンに照会してもよい。
いくつかの実施例では、隔離デバイス２０２は、以前の全ての初期化処理に対して全てのアカウントの非対称暗号鍵ペアを再現及び発行する。しかしながら、隔離デバイス２０２は、以前の全ての初期化処理中にアカウントの一部に対して生成された非対称暗号鍵ペアを再現及び発行してもよい。それが必要とされる場合、アクセスデバイス２０６からのリクエストに応答して、ユーザ２０８は、以前の全ての初期化処理中における追加的及び／又は全てのアカウントに対して生成された非対称暗号鍵ペアを再現するよう隔離デバイスに指示してもよい。
その後、アクセスデバイス２０６は、デジタル資産が格納される制限値アカウントを識別する制限長文字列を計算してもよい。隔離デバイス２０２及びアクセスデバイス２０６は、制限値アカウントとの間でデジタル資産の資金を移転及び受け取るための以降の順序づけ方式を採用するため、デジタル資産を格納するアカウントは、最も小さいインデックスのアカウント、例えば、インデックス０のアカウント（３０４＿０）から始まる順番で順序付けされる。従って、アクセスデバイス２０６は、隔離デバイス２０２に関連する全てアカウントに格納されたデジタル資産の全資金を示す制限長文字列を単に計算してもよい。
ユーザ２０８は、アクセスデバイス２０６によって計算される各自の制限長文字列を制限容量入力インタフェース２１６を介し隔離デバイス２０２に提供することによって、復元された隔離デバイス２０２に関連付けされた制限長アカウントに格納されたデジタル資産の全資金によって隔離デバイス２０２を更新してもよい（９１４）。隔離デバイス２０２は、復元された隔離デバイス２０２に関連付けされた制限値アカウントに格納されるデジタル資産の全資金の価値を抽出してもよい。使用されるアカウントの以降の順序付けによって、制限長文字列から抽出されたデジタル資産の全資金に基づいて、隔離デバイス２０２は、通知されたデジタル資産の全資金に従って何れのアカウントが利用されるか容易に決定し、各制限値アカウントは格納してもよい。
隔離デバイス２０２が更新され、制限値アカウントの何れがそれの制限された値を格納するか（すなわち、使用状態にある）を決定した後、隔離デバイス２０２は、初期化処理の何れの間に、アカウントの１つ以上が使用状態に遷移したか、すなわち、何れの初期化処理の間に、受け取られた値の少なくとも一部がアカウントに格納されたかを依然として認識しないかもしれない。
デジタル資産の特定の値を移転するよう要求されると、隔離デバイス２０２は、移転される値に等しいデジタル資産を累積的に格納するアカウント３０４の１つ以上に対して全ての初期化処理中に生成される秘密鍵を発行してもよい。特に、以降の順序付けを維持するため、隔離デバイス２０２は、受け取られたデジタル資産が最も直近に充填された１つ以上のアカウント３０４、すなわち、使用準備完了状態から使用状態に最も直近に遷移したアカウントの秘密鍵を発行する。
本発明のいくつかの実施例によるデジタル資産を格納するのに使用される復旧された制限接続隔離デバイスの非対称暗号鍵ペアの第１の例示的な構成の概略図である図１０が参照される。図３及び図７において説明されたように、一意的なシード３０２などの一意的なシードが割り当てられた隔離デバイス２０２などの隔離デバイスは、一意的なシード３０２に基づいて、複数の制限値アカウント３０４のそれぞれに対して非対称暗号鍵ペア３０６などの非対称暗号鍵ペアを生成してもよい。ここで上述されたように、隔離デバイス２０２は、シード３０２、アカウント３０４のインデックス及び使用サイクル数に基づいて、制限長アカウント３０４のそれぞれに対して一意的な秘密鍵及び対応する公開鍵を含む非対称暗号鍵ペア３０６を生成してもよい。
しかしながら、隔離デバイス２０２は、アカウント３０４のインデックス及び使用サイクル数だけでなく初期化処理数にも基づいて、非対称暗号鍵ペア３０６を生成してもよい。従って、隔離デバイス２０２は、一意的なシード３０２、アカウント３０４のインデックス、アカウント３０４の使用サイクル数及び初期化処理数に基づいて、非対称暗号鍵ペア３０６を決定的に生成してもよい。また、非対称暗号鍵ペア３０６は、一意的なシード３０２が与えられると、決定的に再現されてもよい。再び、図３及び図７について説明されたように、隔離デバイス２０２は、鍵導出関数、アルゴリズム及び／又は方法の１つ以上を利用して、非対称暗号鍵ペア３０６を生成してもよい。例えば、隔離デバイス２０２は、以下の式３に従って１つ以上のハッシュ関数を利用して各アカウント３０４の秘密鍵を計算してもよい。
式３：
ｐｒｉｖａｔｅ ｋｅｙ＝ＨＡＳＨ（ＨＡＳＨ（ＨＡＳＨ（ｓｅｅｄ，ａｃｃｏｕｎｔ ｉｎｄｅｘ），ｕｓｅ ｃｙｃｌｅ ｎｕｍｂｅｒ），ｉｎｉｔｉａｌｉｚａｔｉｏｎ ｎｕｍｂｅｒ）
秘密鍵から導出される各自の公開鍵は、ＡＤＲ（ａｃｃｏｕｎｔ ｉｎｄｅｘ，ｕｓｅ ｃｙｃｌｅ ｎｕｍｂｅｒ，ｉｎｉｔｉａｌｉｚａｔｉｏｎ ｎｕｍｂｅｒ）として計算されてもよい。
あるいは、隔離デバイス２０２は、以下の式４に従ってハッシュ関数を利用して各アカウントの秘密鍵を計算してもよい。
式４：
ｐｒｉｖａｔｅ ｋｅｙ＝ＨＡＳＨ（ＨＡＳＨ（ＨＡＳＨ（ｓｅｅｄ，ａｃｃｏｕｎｔ ｉｎｄｅｘ），ｉｎｉｔｉａｌｉｚａｔｉｏｎ ｎｕｍｂｅｒ），ｕｓｅ ｃｙｃｌｅ ｎｕｍｂｅｒ）
補完的に、秘密鍵から導出される各自の公開鍵は、ＡＤＲ（ａｃｃｏｕｎｔ ｉｎｄｅｘ，ｉｎｉｔｉａｌｉｚａｔｉｏｎ ｎｕｍｂｅｒ，ｕｓｅ ｃｙｃｌｅ ｎｕｍｂｅｒ）として計算されてもよい。
また、各制限値アカウント３０４は、各アカウントの各使用サイクルに対して生成される非対称暗号鍵ペアと、各アカウントに対して最初に生成される非対称暗号鍵ペアとを含む複数の非対称暗号鍵ペア３０６と関連付けされてもよい。さらに、各制限値アカウントは、各初期化処理に対して生成される複数の非対称暗号鍵ペアと関連付けされてもよい。
従って、隔離デバイス２０２がＸ回の初期化処理を経過したと仮定する。さらに、各初期化処理に続く期間中、１つ以上の制限値アカウント３０４は複数回、すなわち、複数の使用サイクルで使用された可能性があると仮定する。従って、各アカウント３０４は、各ブランチがそれぞれの初期化処理（１からＸ）に対応し、ブランチ内の各レベルがそれぞれの使用サイクルに対応する、非対称暗号鍵ペア３０６のツリーに関連付けされてもよい。例えば、アカウント３０４＿０が最初の（初めての）初期化処理に続く期間中にＭ（０，０）回（Ｍ（０，０）の使用サイクル）使用されたと仮定すると、初期化処理０のアカウント３０４＿０のブランチは、Ｍ（０，０）＋１個の非対称暗号鍵ペア３０６を含む。アカウント３０４＿０が２番目の初期化処理（すなわち、第１の復旧処理）に続く期間中にＭ（０，１）回（Ｍ（０，１）の使用サイクル）使用されたと仮定すると、初期化処理１のアカウント３０４＿０のブランチは、Ｍ（０，１）＋１個の非対称暗号鍵ペア３０６を含む。同様に、アカウント３０４＿０が初期化処理Ｘに続く期間中にＭ（０，Ｘ）回（Ｍ（０，Ｘ）の使用サイクル）使用されたと仮定すると、初期化処理Ｘのアカウント３０４＿０のブランチは、Ｍ（０，Ｘ）＋１個の非対称暗号鍵ペア３０６を含む。
隔離デバイス２０２は、隔離デバイス２０２に関連する他の制限値アカウント３０４に対して同じ構成を適用してもよい。例えば、アカウント３０４＿Ｎが、最初の初期化処理に続く期間中にＭ（Ｎ，０）回（（Ｍ（Ｎ，０）の使用サイクル）使用されたと仮定すると、初期化処理０のためのアカウント３０４＿Ｎのブランチは、Ｍ（Ｎ，０）＋１個の非対称暗号鍵ペア３０６を含む。アカウント３０４＿Ｎが、第２の初期化処理（すなわち、第１の復旧処理）に続く期間中にＭ（Ｎ，１）回（Ｍ（Ｎ，１）の使用サイクル）利用されたと仮定すると、初期化処理１に対するアカウント３０４＿Ｎのブランチは、Ｍ（Ｎ，１）＋１個の非対称暗号鍵ペア３０６を含む。同様に、アカウント３０４＿Ｎが初期化処理Ｘに続く期間中にＭ（Ｎ，Ｘ）回（Ｍ（Ｎ，Ｘ）の使用サイクル）利用されたと仮定すると、初期化処理ＸのためのアカウントＮのブランチは、Ｍ（Ｎ，Ｘ）＋１個の非対称暗号鍵ペア３０６を含む。
ここで上述したように、デジタル資産の特定の値を移転するよう要求されると、隔離デバイス２０２は、最も直近に使用状態に遷移し、移転された値を累積的に格納する１つ以上のアカウント３０４の全ての使用サイクルの全ての初期化処理中に生成された秘密鍵を発行してもよい。以降の順序付けスキームのため、制限値アカウント３０４の複数のアカウントは、複数回利用されてもよく、すなわち、使用準備完了状態と使用状態との間で複数回遷移してもよい。これは、これらの非常に利用されたアカウント３０４に対して生成される複数の非対称暗号鍵ペア３０６を生じさせ、従って、これらのアカウント３０４内のデジタル資産の資金を放出するため、隔離デバイス２０２が送信しなければならない多数の秘密鍵を生じさせる。非対称暗号鍵ペア３０６の数、従って、秘密鍵の数は更に、複数の初期化処理の場合には増加される。
隔離デバイス２０２によって送信及び発行される必要がある秘密鍵の数を減らすため、各初期化処理中に生成される非対称暗号鍵ペア３０６は、隣接する初期化処理からの導出に基づいて決定的に生成されてもよい。また、共通する鍵値が、隔離デバイスによってコミュニティネットワークに送信されてもよく、特に、共通する鍵値を使用するアクセスデバイス２０６は、以前の全ての初期化処理中にアカウントに対して生成される秘密鍵を決定的に再現してもよい。
本発明のいくつかの実施例によるデジタル資産を格納するのに利用される復旧された制限接続隔離デバイスのための非対称暗号鍵ペアの第２の例示的な構成の概略図である図１１が参照される。以下は、隔離デバイス２０２などの隔離デバイスに関連する制限値アカウント３０４などの単一の制限値アカウントについて説明されるが、それは、隔離デバイス２０２に関連する他の制限値アカウントの何れか、例えば、アカウント３０４＿０～３０４＿Ｎに適用される。
図１０に示されるように、一意的なシード３０２などの一意的なシードが割り当てられた隔離デバイス２０２は、一意的なシード３０２に基づいて、複数の制限値アカウント３０４の各々に対して非対称暗号鍵ペア３０６などの非対称暗号鍵ペアを生成してもよい。しかしながら、図１０で説明された例示的な構成とは対照的に、図１１における非対称暗号鍵ペア３０６の構成は、後続の初期化処理の初期化シード１１０２からの一方向導出として各初期化処理について計算される初期化シード１１０２に基づいて、全ての使用サイクルの全ての制限値アカウントに対して非対称暗号鍵ペア３０６を生成することによって行われる。各使用サイクルに続く制限値アカウント（１～Ｎ）に対して隔離デバイス２０２によって生成される非対称暗号鍵ペア３０６は、現在適用されている初期化処理に対して計算される初期化シード１１０２から導出される。これは、特定の初期化処理に続いて、隔離デバイス２０２が前の初期化処理の初期化シード１１０２を発行することを可能にし、従って、計算ノード２０４が連続する初期化処理の間にアカウント３０４に対して生成される秘密鍵を損なう（開示する）ことなく、アカウント３０４の秘密鍵を再現することを可能にする。これは、特定の初期化処理の初期化シード１１０２が与えられると、計算ノード２０４及び／又はアクセスデバイス２０６が、特定の（最も直近の）初期化処理に先行する全ての初期化処理の初期化シード１１０２を計算してもよいが、特定の（最も直近の）初期化処理に続く初期化処理の初期化シード１１０２を計算することができないためである。従って、計算ノード２０４及び／又はアクセスデバイス２０６は、以降の初期化処理の間に生成されて有効になるアカウント３０４の秘密鍵を再現することはできない。
例えば、隔離デバイス２０２は、初期化処理Ｘの制限値アカウント０に対して初期化シード１１０２＿０＿Ｘを予め計算してもよい。その後、隔離デバイス２０２は、初期化シード１１０２＿０＿Ｘから決定的導出として初期化処理Ｘに先行する全ての初期化処理に対する制限値アカウント０に対して複数の初期化シード１１０２＿０を計算してもよい。例えば、隔離デバイス２０２は、制限値アカウント０に対して、初期化シード１１０２＿０＿Ｘから初期化シード１１０２＿０＿Ｘ－１（初期化処理Ｘ－１に対する）を計算し、初期化シード１１０２＿０＿Ｘ－１から初期化シード１１０２＿０＿Ｘ－２（初期化処理Ｘ－２に対する）を計算し、以下同様に、初期化シード１１０２＿０＿０（初期化処理０に対する）まで計算してもよい。各使用サイクルにおいて制限値アカウント０に対して生成される非対称暗号鍵ペア３０６は、現在適用されている初期化処理の初期化シード１１０２＿０から導出される。隔離デバイス２０２は、他の制限値アカウント１～Ｎの少なくとも一部に対して同様に適用してもよい。例えば、隔離デバイス２０２は、複数の初期化シード１１０２＿１が初期化処理Ｘに先行する全ての初期化処理において制限値アカウントＮに対して計算される初期化処理Ｘにおける制限値アカウント１に対して初期化シード１１０２＿１＿Ｘを計算してもよい。他の例では、隔離デバイス２０２は、複数の初期化シード１１０２＿Ｎが初期化処理Ｘに先行する全ての初期化処理の制限値アカウントＮに対して計算されうる初期化処理Ｘの制限値アカウントＮに対して初期化シード１１０２＿Ｎ＿Ｘを計算してもよい。
隔離デバイス２０２と計算ノード２０４及び／又は少なくともアクセスデバイス２０６とによって共有及び認識されるこの構成によると、１つ以上のアカウント３０４から制限された値を移転するとき、これらのアカウント２０４の秘密鍵を発行するため、隔離デバイス２０２は、最も直近の初期化処理の初期化シード１１０２を送信するだけでよい。これは、当然ながら、以前の初期化処理中にデジタル資産が格納された使用済みの制限値アカウントに対して実行されてもよい。これは、隔離デバイス２０２がそのような口座に精通しているため、現在の初期化処理中にデジタル資産が格納された制限値アカウントに対して必要とされなくてもよい。最も直近の初期化処理の初期化シード１１０２を使用して、計算ノード２０４及び／又はアクセスデバイス２０６は、現在及び過去の全ての初期化処理に対して放出されたアカウント２０４の秘密鍵を決定的に生成し、従って、これら放出されたアカウント２０４に格納されたデジタル資産の資金へのアクセスを取得してもよい。しかしながら、一方向導出のため、以降の初期化処理の間にこれらのアカウントに対して生成される秘密鍵は、以前に発行された初期化シード１１０２からは導出されない可能性があるため、危険にさらされない。
隔離デバイス２０２は初期化シード１１０２を予め計算しているため、初期化シード１１０２の数Ｘは予め定められている。しかしながら、必要が生じる場合、例えば、初期化処理の数が所定数Ｘを超えている場合、隔離デバイス２０２は、他の初期化シード１１０２＿Ｘ＋Ｙを計算してもよい。その後、隔離デバイス２０２は、初期化シード１１０２＿Ｘ＋Ｙからの決定的導出として初期化処理Ｘ＋Ｙ(及び初期化処理Ｘに先行する）に先行する全ての初期化処理に対して複数の初期化シード１１０２を計算してもよい。例えば、隔離デバイス２０２は、初期化シード１１０２＿Ｘ＋Ｙから初期化シード１１０２＿Ｘ＋Ｙ－１（初期化処理Ｘ＋Ｙ－１に対する）を計算し、初期化シード１１０２＿Ｘ＋Ｙ－１から初期化シード１１０２＿Ｘ＋Ｙ－２（初期化処理Ｘ＋Ｙ－２に対する）を計算し、以下同様に、初期化シード１１０２＿Ｘ＋１（初期化処理Ｘ＋１に対する）を計算してもよい。
他の例示的な実施例では、各初期化処理の間に生成される非対称暗号鍵ペア３０６は、各初期化処理のために計算される初期化シード１１０２からの導出に基づいて決定的に生成されてもよい。
最初の初期化処理の間、隔離デバイス２０２は、最初の初期化処理のための初期化シード１１０２＿０を計算してもよい。さらに、最初の初期化処理の間、隔離デバイス２０２は、非対称暗号解読鍵ペア（例えば、ＲＳＡ）の解読キーを発行（送信）してもよい。第２の初期化処理の間、隔離デバイス２０２は、第２の初期化処理の初期化シード１１０２＿１を計算し、第２の初期化シード１１０２＿１に基づいて生成された暗号鍵を用いて第１の初期化シード１１０２＿０を暗号化してもよい。第３の初期化処理の間、隔離デバイス２０２は、第３の初期化処理の初期化シード１１０２＿２を計算し、第３の初期化シード１１０２＿２に基づいて生成された暗号鍵を用いて第１の初期化シード１１０２＿１を暗号化してもよい。最初の初期化処理中に実行されるように、各初期化処理の間、隔離デバイス２０２は解読鍵を発行する。
隔離デバイス２０２は、各初期化処理に対してこの手順を繰り返してもよい。デジタル資産の値が特定のアカウント３０４から移転されると、隔離デバイス２０２は、最も直近の初期化処理において特定のアカウント３０４について計算される初期化シード１１０２を発行することによって、当該特定のアカウント３０４の秘密鍵を発行してもよい。その後、復号化キーを使用して、１つ以上の計算ノード２０４及び／又はアクセスデバイス２０６は、以前の全ての初期化処理の初期化シード１１０２を解読してもよい。
本発明のいくつかの実施例によると、隔離デバイス２０２は、隔離デバイス２０２に関連する複数の制限値アカウント３０４に関する状態情報のバックアップを作成してもよい。状態情報は、例えば、複数のアカウント３０４に格納されたデジタル資産の全価値、隔離デバイス２０２に対して実行された初期化処理数などを含んでもよい。さらに、復旧処理中に隔離デバイス２０２にバックアップをロードする労力を低減するため、隔離デバイス２０２は、状態情報を符号化した制限長文字列を含んでもよいバックアップ値を計算してもよい。隔離デバイス２０２は、１つ以上の関数、アルゴリズム及び／又は方法を適用して、バックアップ値を生成してもよく、例えば、隔離デバイス２０２は、１つ以上のハッシュ関数を使用して、状態情報のハッシュ値を計算してもよい。
隔離デバイス２０２は、１つ以上のバックアップ規則に従って、例えば、定期的に、（ユーザ２０８による）命令に応答してなど、バックアップ値を計算してもよい。隔離デバイス２０２によって計算されたバックアップ値は、ユーザ２０８がアクセスできる１つ以上の格納位置に格納されてもよい。例えば、隔離デバイス２０２は、ユーザ２０８がそれをコピーし、ハードコピーとして格納することができるように、隔離デバイス２０２のディスプレイ上に計算されたバックアップ値を提示してもよい。他の例では、隔離デバイス２０２は、１つ以上のリモート位置、例えば、ブロックチェーン、ストレージサーバなどに格納するため、ネットワーク２３０を介しバックアップ値を送信してもよい。他の例では、隔離デバイス２０２は、例えば、隔離デバイス２０２に取り付け可能な記憶媒体デバイス（スティック）などの取り付け可能な記憶媒体にバックアップ値を格納してもよい。
上述したように、初期化処理中、特に復旧処理中、状態情報は、制限容量入力インタフェース２１６を介し隔離デバイス２０２に挿入されてもよい。提供される状態情報は、隔離デバイス２０２に関連付けされた複数のアカウント３０４に格納されるデジタル資産の全価値、隔離デバイス２０２に対して実行される初期化処理数などを含んでもよい。
初期化処理中に提供された状態情報を検証するため、バックアップ値、特に、最も直近のバックアップ値がまた、例えば、制限容量入力インタフェース２１６を介し挿入される制限長文字列として、隔離デバイスに提供されてもよい。その後、隔離デバイスは、提供された状態情報に対して符号化値を計算するため、バックアップ値を計算するのに使用されるものと同じ機能、アルゴリズム及び／又は方法を適用してもよい。計算された符号化値とバックアップ値との比較に基づいて、隔離デバイス２０２は、提供された状態情報を検証するか、あるいは、提供された状態情報が偽物である、信頼できない及び／又は期限切れであることを検出してもよい。隔離デバイス２０２は更に、隔離デバイス２０２のディスプレイを介し比較及び／又は検証の結果を提示してもよい。
隔離デバイス２０２によって生成された後、バックアップ値が有効であり、改ざん、変更及び／又は操作されていないことを保証するため、隔離デバイス２０２は、隔離デバイス２０２に割り当てられた一意的なシード３０２に基づいてバックアップ値を計算してもよい。例えば、隔離デバイス２０２は、一意的なシード３０２に基づいてハッシュを計算することによって、バックアップ値を計算してもよい。従って、バックアップ値は、隔離デバイス２０２の一意的なシード３０２にアクセスできない他の典型的な主体によって、偽造、変更及び／又は操作されないようにしてもよい。
バックアップ値の信頼性及び有効性を更に高めるため、隔離デバイス２０２は、現在の日時に基づいてバックアップ値を更に計算してもよい。また、初期化（回復）処理中、隔離デバイス２０２は更に、バックアップ値の作成日時と、従って、符号化された状態情報が関連する日時を決定してもよい。従って、隔離デバイス２０２及び／又は隔離デバイス２０２に関連するユーザ２０８は、初期化処理中に提供された日時に基づいて、提供されたバックアップ値が最も直近の状態情報に関連する、有効である及び／又は反映しているかを決定及び検証してもよい。
任意選択的には、初期化処理の１つ以上の間、隔離デバイス２０２は、アクセスデバイス２０６によって報告される状態情報の少なくとも一部を、少なくとも一部の計算ノード２０４によって検証する。隔離デバイス２０２は、その内容の全体が参照によりここに援用される２０１８年１２月６日に出願された“Ｓｅｃｕｒｅ Ｃｏｎｓｅｎｓｕｓ ｏｖｅｒ ａ Ｌｉｍｉｔｅｄ Ｃｏｎｎｅｃｔｉｏｎ”という名称の仮特許出願第６２／７７５，９４２号に記載される検証方法を利用して、状態情報及び／又はその一部を検証してもよい。
本発明のいくつかの実施例による複数の制限値アカウントにデジタル資産を格納し、バックアップを利用して復旧処理を検証するのに利用される制限接続隔離デバイスのバックアップを作成する例示的なシーケンスの概略図である図１２が参照される。例示的なバックアップ及び復元シーケンス１２００は、１つ以上のバックアップ値を作成し、それらを初期化（復旧）処理中に使用して隔離デバイス２０２に提供された状態情報を検証するため、隔離デバイス２０２などの隔離デバイスによって実行されてもよい。
バックアップフェーズの間、隔離デバイス２０２は、隔離デバイス２０２によって現在特定されるように、制限値アカウント、格納されるデジタル資産値、初期化処理数などを反映する状態情報のためのバックアップを作成してもよい（１２０２）。隔離デバイス２０２は更に、ハッシュ値などの状態情報のバックアップのための各バックアップ値を計算してもよい。
その後、隔離デバイス２０２は、例えば、１つ以上のブロックチェーンに格納するため、ネットワーク２３０を介しバックアップ値を送信する（１２０４）など、計算されたバックアップ値を出力してもよい。
例えば、隔離デバイス２０２が失敗した後、例えば、メモリ消去の実施、スクラップ及び新しい隔離デバイス２０２への置換など、ユーザ２０８に関連付けされた隔離デバイス２０２を復元するため、検証及び復元フェーズが実行されてもよい。初期化（復元）処理中に復元された隔離デバイス２０２によって実行される検証及び復元フェーズ中、復元された隔離デバイス２０２は、隔離デバイス２０２に関連付けられた、具体的には、ユーザ２０８に関連付けされた制限値アカウントに関する状態情報を受信してもよい（１２０６）。状態情報は、ブロックチェーンを検査、照会及び／又は監視する計算ノード２０４及び／又はアクセスデバイス２０６の１つ以上によって収集されてもよい。アクセスデバイス２０６は、収集された状態情報を符号化した１つ以上の制限長文字列を生成してもよい。制限長文字列は、制限容量入力インタフェース２１６を介して（ユーザ２０８によって）挿入されてもよい。
復元された隔離デバイス２０２は、ステップ１２０６において提供される状態情報に対して符号化値を計算してもよい（１２０８）。特に、復元された隔離デバイス２０２は、バックアップ値を作成するのに利用される関数、アルゴリズム及び／又は方法を利用して符号化値を計算する。
復元された隔離デバイス２０２は更に、１つ以上のバックアップ処理中にブロックチェーンにおいて以前に計算及び格納されたバックアップ値を受信してもよい。
復元された隔離デバイス２０２は、提供された状態情報に対して計算された符号化値と過去に計算されたバックアップ値との間の比較に基づいて、バックアップ処理の１つ以上の間に提供された状態情報を検証してもよい（１２１２）。
ここで上述したように、ブロックチェーンへの格納に加えて及び／又は代わりに、制限値アカウントの状態情報を表すバックアップ値の１つ以上が、例えば、ハードコピー、取り付け可能な記憶媒体などの１つ以上の代替的な位置に格納されてもよい。このような場合、復元された隔離デバイス２０２は、各ソースからバックアップ値を受信してもよい。例えば、ハードコピーの場合、ユーザ２０８は、ハードコピーに記録されたバックアップ値を復元された隔離デバイス２０２に挿入してもよい。他の例では、復元された隔離デバイス２０２は、復元された隔離デバイス２０２に取り付けられた取り付け可能な記憶媒体に格納されたバックアップ値を抽出してもよい。
上述されるように、本発明のいくつかの実施例によると、隔離デバイス２０２は、アクセスデバイス２０６などの単一のデバイス（計算ノード）ではなく、計算ノード２０４などのコミュニティネットワークの複数の計算ノードと通信してもよい。特に、コールドウォレットとして使用される隔離デバイス２０２は、例えば、ブロックチェーンを統制（維持）するブロックチェーンネットワークを構成する計算ノード２０４のグループと一方向セキュア通信を介し通信してもよい。また、計算ノード２０４のグループは、ホットウォレットとして機能しうる。そのような展開は、悪意のある当事者が複数の計算ノード２０４を危険にさらし、制御を取得することが著しく困難になりうるため、デジタル資産取引の安全性を有意に増大させうる。
このような展開を実現するため、隔離デバイス２０２には、当然ながら計算ノード２０４にメッセージを送信するため、グループの計算ノード２０４の公開鍵が提供される必要がある。補完的には、計算ノード２０４のグループには、隔離デバイス２０２から受信したメッセージの認証をサポートするため、隔離デバイス２０２の公開鍵が提供される。
任意選択的には、グループの計算ノード２０４の少なくとも一部に割り当てられる公開鍵は、その内容の全体が参照によりここに援用される２０１８年１２月６日に出願された“Ｓｅｃｕｒｅ Ｃｏｎｓｅｎｓｕｓ ｏｖｅｒ ａ Ｌｉｍｉｔｅｄ Ｃｏｎｎｅｃｔｉｏｎ”という名称の仮特許出願第６２／７７５，９４２号に記載される１つ以上の信頼されるコントローラを利用して隔離デバイス２０２に利用可能とされる。
ここで上述したように、デジタル資産の価値を１つ以上の他のユーザの１つ以上のアカウントに移転するため、隔離デバイス２０２は、移転される値を累積的に格納する１つ以上の制限値アカウント３０４の秘密鍵を発行し、従って、これらのアカウント３０４に格納されるデジタル資産を放出する。
しかしながら、隔離デバイス２０２は、増大したセキュリティを維持するため複数の計算ノード２０４（グループ）と通信するため、グループの何れの計算ノード２０４も放出された制限値アカウント３０４の完全な秘密鍵を受け取らないことが不可欠である。このような場合、放出された制限値アカウント３０４の秘密鍵は、それぞれがグループの計算ノード２０４のそれぞれに送信される複数の鍵コンポーネントとして送信される。従って、グループの計算ノード２０４の何れも放出されたアカウント３０４の完全な秘密鍵及び／又は完全な初期化シードを個別には有さず、従って、放出されたアカウント３０４に対する制御を排他的には取得することはできない。
計算ノード２０４のグループの少なくとも一部に送信された鍵コンポーネントの集約のみが、放出されたアカウント３０４の完全な秘密鍵及び／又は放出されたアカウント３０４の秘密鍵が導出されうる完全な初期化シードをもたらしうる。当該一部のメンバーである計算ノード２０４、当該一部の最小数の計算ノード２０４及び／又は当該一部内の各計算ノード２０４の重要性（重み）は、予め規定されてもよい。
鍵コンポーネントの集約は、マルチパーティ計算（ＭＰＣ）のための１つ以上のアルゴリズム、プロトコル及び／又は技術に従って計算ノード２０４の少なくとも一部によって実行されてもよい。例えば、隔離デバイス２０２は、放出された各アカウント３０４の秘密鍵及び／又は初期化シード１１０２を、グループの計算ノード２０４のそれぞれに送信される複数の鍵コンポーネントに分割してもよい。各鍵コンポーネントを使用して、計算ノード２０４の一部はＭＰＣに関与し、放出されたアカウント３０４の秘密鍵の有効な署名を作成し、放出されたアカウント３０４に格納されたデジタル資産の資金の制御を取得するため、互いに交渉してもよい。他の例では、例えば、マルチシグ（マルチシグネチャ）などの１つ以上の閾値暗号化アルゴリズム及び／又は閾値署名アルゴリズムは、放出された各アカウント３０４の完全な秘密鍵を使用して共同で署名するため、それぞれの鍵コンポーネントを集約するよう計算ノード２０４の少なくとも一部によって適用されてもよい。
本発明のいくつかの実施例によると、ユーザ２０８は、隔離デバイス２０２などの他の隔離デバイスに関連付けされる。使用される制限値アカウント３０４（使用状態にあるアカウント）の少なくとも一部に対する制御と、これらのアカウント３０４に格納されたデジタル資産に対する制御とは、隔離デバイス２０２Ａの後に設計された第１の隔離デバイス２０２と、隔離デバイス２０２Ｂの後に設計された第２の隔離デバイス２０２との間で移転可能である。
第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとの間の通信は、仲介者として機能するユーザ２０８が第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとの制限容量入力インタフェース２１６を操作し、それらの間で１つ以上の制限長文字列を移転することによって実行されてもよい。従って、ユーザ２０８によって実行されるこの通信は、信頼できるものであって、信頼されると想定される。
第１の隔離デバイス２０２Ａは、特に上述されたような暗号通貨のデジタル資産のコールドウォレットとして利用されてもよく、第２の隔離デバイス２０２Ｂは、ベリーコールドウォレットとして利用されてもよい。第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとの双方が、ユーザ２０８の複数の制限値アカウント３０４に関連付けされてもよい。
第２の隔離デバイス２０２Ｂ（ベリーコールドウォレット）は、金庫室などの高度に安全な場所に保持されてもよく、第２の隔離デバイス２０２Ｂと第１の隔離デバイス２０２Ａとの間で１つ以上の制限値アカウント３０４に対する制御を移転するため随時更新されてもよい。具体的には、「最も古い」使用されるアカウント３０４、すなわち、デジタル資産が受け取られた最も以前に使用されたアカウント３０４に対する制御は、第１の隔離デバイス２０２Ａ（コールドウォレット）から第２の隔離デバイス２０２Ｂ（ベリーコールドウォレット）に移転されてもよい。これらの「最も古い」アカウント３０４は、隔離デバイス２０２Ａが通信するアクセスデバイス２０６及び／又は１つ以上の計算ノード２０４において可能な悪意のある介在に先行してもよいため、高い確率で信頼できうる。従って、隔離デバイス２０２の１つ、具体的には、第１の隔離デバイス２０２Ａが、例えば、悪意のある当事者によってハッキング及び／又は盗難された場合であっても、第２の隔離デバイス２０２Ｂの制御下にあるアカウントは、悪意のある当事者にアクセス可能でなくかもしれない。補完的には、１つ以上のアカウントに対する制御が第２の隔離デバイス２０２Ｂから第１の隔離デバイス２０２Ａに移転されるとき、これら移転されるアカウントは、第２の隔離デバイス２０２Ｂによって制御される「最新の」アカウント、すなわち、デジタル資産が受信された最も直近に使用されたアカウント３０４である。
例えば、第１の隔離デバイス２０２Ａ（コールドウォレット）における暗号通貨の特定の値を複数の使用されるアカウント３０４に累積した後、ユーザ２０８は、使用されたアカウント３０４の少なくともいくつかに対する制御を第１の隔離デバイス２０２Ａから第２の隔離デバイス２０２Ｂに移転してもよい。第２の隔離デバイス２０２Ｂは、非常に制限されたアクセスによりかなり安全な場所に保持されるため、第２の隔離デバイス２０２Ｂによって制御されるアカウント３０４は、非常にアクセスしにくく、従って、よりセキュアとなりうる。他の例では、暗号通貨の特定の値が複数の使用されるアカウント３０４における第２の隔離デバイス２０２Ｂに蓄積されると仮定すると、他のユーザの１つ以上の他のアカウントへの暗号通貨の移転を行う必要がありうるユーザ２０８は、第２の隔離デバイス２０２Ｂから第１の隔離デバイス２０２Ａに使用されるアカウント３０４の少なくとも一部に対する制御を移してもよい。
第１の隔離デバイス２０２Ａ及び第２の隔離デバイス２０２Ｂのそれぞれは、２つの隔離デバイス２０２の何れも完全な一意的なシード３０２を有さないように、ユーザ２０８に割り当てられた一意的なシード３０２の部分的なシードを格納する。完全な一意的なシード３０２は、バックアップ、例えば、ユーザ２０８などによって保持されるハードコピーに格納されてもよい。
特定の使用されるアカウント３０４に対する制御は、複数の制限値アカウント３０４のそれぞれに関連付けされた部分的なデータ値を互いに発行することによって、第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとの間で移転される。あるアカウント３０４に関連する部分的なデータ値は、受信した隔離デバイス２０２によって、当該アカウントの非対称暗号鍵ペアを導出し、当該アカウント３０４の秘密鍵を再現し、ある使用されるアカウント３０４に格納されたデジタル資産の制限値にアクセスするのに利用されてもよい。
第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとの間で交換される部分的なデータ値は、第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとのそれぞれに割り当てられた部分的なシードから導出されてもよい。また、第１の隔離デバイス２０２Ａは、第１の隔離デバイス２０２Ａに排他的に利用可能な第１の部分に基づいて第１の部分的なデータ値を計算してもよく、第２の隔離デバイス２０２Ｂは、第２の隔離デバイス２０２Ｂに排他的に利用可能な第２の部分に基づいて第２の部分的なデータ値を計算してもよい。
さらに、第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとの間で交換される第１及び第２の部分的なデータ値は、先行又は後続の部分的なデータ値がそれぞれ後続又は先行のデータ値から導出されうるように、互いに再帰的に導出されてもよい。例えば、第１の隔離デバイス２０２Ａは、特定の第１の部分的なデータ値が与えられると、特定の第１の部分的なデータ値に続く全ての第１の部分的な値が、特定の第１の部分的なデータ値から決定的に推論可能であるように、先行する第１の部分的なデータ値に基づいてそれぞれの第１の部分データ値を計算してもよい。他の例では、第２の隔離デバイス２０２Ｂは、特定の第２の部分的なデータ値が与えられると、特定の第２の部分的なデータ値に先行する全ての第２の部分的な値が特定の第２の部分的なデータ値から決定的に推論可能であるように、後続の第２の部分的なデータ値に基づいてそれぞれの第２の部分的なデータ値を計算してもよい。
これは、数値例を介し提示されてもよい。Ｎ＋１個の制限値アカウントがあると仮定する。第１の隔離デバイス２０２Ａ及び第２の隔離デバイス２０２Ｂは、例えば、Ｈ及びＨ´ハッシュ関数などの１つ以上の値導出関数を利用してもよい。
第１の隔離デバイス２０２Ａは、以下の式５に従ってＮ＋１個のアカウント３０４の各アカウント３０４ｉに対して複数の第１の部分的な値Ｃｉ（ｉ∈０，・・・，Ｎ）を計算してもよい。ここで、ＳｅｅｄＡは第１の隔離デバイス２０２Ａの部分的なシードである。式５から明らかなように、第１の部分的な各値（ｉ＋１）は、先行する第１の部分的な値（ｉ）から導出される。
式５：
Ｃ［０，Ｎ］→［０，１］２５６
Ｃ０＝Ｈ´（ＳｅｅｄＡ）
Ｃｉ＋１＝Ｈ（Ｃｉ）
第２の隔離デバイス２０２Ｂは、以下の式６に従って各アカウント３０４ｉに対して複数の第２の部分的な値Ｖｉ（ｉ∈０，・・・，Ｎ）を計算してもよい。ここで、ＳｅｅｄＢは第２の隔離デバイス２０２Ｂの部分的なシードである。式６から明らかなように、第１の部分的な各値（ｉ）は、後続する第２の部分的な値（ｉ＋１）から導出される。
式６：
Ｖ［０，Ｎ］→［０，１］２５６
ＶＮ＝Ｈ´（ＳｅｅｄＢ）
Ｖｉ＝Ｈ（Ｖｉ＋１）
アカウント３０４ｉの秘密鍵、特にアカウント３０４ｉの非対称暗号鍵ペア（秘密鍵を含む）の導出元のシードＳｉは、例えば、以下の式７に従ってＸＯＲ関数などの１つ以上の関数を利用して計算されてもよい。
式７：
Ｓｉ＝Ｖｉ ＸＯＲ ＣＮ－ｉ
初期状態では、第１の隔離デバイス２０２Ａが第１の部分的な値Ｃ０を格納し、第２の隔離デバイス２０２Ｂが第２の部分的な値Ｖ０を格納する。第２の隔離デバイス２０２Ｂは、第２の部分的な値Ｖ０を第１の隔離デバイス２０２Ａに移転してもよい（ユーザ２０８は、仲介者として移転を行う）。
第１の隔離デバイス２０２Ａは、使用されるアカウント３０４に対する制御を第２の隔離デバイス２０２Ｂに（ユーザ２０８を介し）移転することによって、１つ以上の使用されるアカウント３０４に格納された特定のデジタル資産の値を第２の隔離デバイス２０２Ｂに移転してもよい。このため、第１の隔離デバイス２０２Ａは、第２の隔離デバイス２０２Ｂに使用されるアカウント３０４のうちで最も小さいインデックスを有する使用されるアカウント３０４の第１の部分的な値Ｃｉを移転してもよい。
第２の隔離デバイス２０２Ｂは、使用されるアカウント３０４に対する制御を第１の隔離デバイス２０２Ａに（ユーザ２０８を介し）移転することによって、１つ以上の使用されるアカウント３０４に格納された特定のデジタル資産の値を第１の隔離デバイス２０２Ａに移転してもよい。このため、第２の隔離デバイス２０２Ｂは、第１の隔離デバイス２０２Ａに使用されるアカウント３０４のうちで最も大きいインデックスを有する使用されるアカウント３０４の第２の部分的な値Ｖｉを移転してもよい。
例えば、初期状態において、第１の隔離デバイス２０２Ａが第２の隔離デバイス２０２Ｂに５つのアカウント３０４に対する制御を移転すると仮定する。第１の隔離デバイス２０２Ａは、第１の部分的な値を第２の隔離デバイス２０２Ｂに移転してもよい。従って、第２の隔離デバイス２０２Ｂは、第１の部分的な値ＣＮ－０，ＣＮ－１，ＣＮ－２，ＣＮ－３，ＣＮ－４を（再帰的に）推論してもよく、従って、アカウントシードＳ０，Ｓ１，Ｓ２，Ｓ３，Ｓ４を計算してもよく、従って、アカウント０～４に格納されたデジタル資産に対する制御を取得してもよい。実際には、第１の隔離デバイス２０２Ａは、デジタル資産が第２の隔離デバイス２０２Ｂの制御下にある使用されるアカウントから移転されるときにのみ、第１の部分的な値を第２の隔離デバイス２０２Ｂに移転してもよい。それまでは、第２の隔離デバイス２０２Ｂに当該情報を移転する必要は実際にはない。
さらに、第１の隔離デバイス２０２Ａは、Ｖ０及びそれの５つの後続のハッシュ値からＶ５を推定した後、第２の部分的な値Ｖ０を破棄する（メモリから消去する）。従って、第１の隔離デバイス２０２Ａは、第２の部分的な値Ｖ５～ＶＮを（再帰的に）推論してもよく、従って、アカウントシードＳ５～ＳＮを計算してもよく、最初の５つのアカウントを除く全てのアカウントに格納されたデジタル資産に対する制御を取得する。
第１の隔離デバイス２０２Ａが３つの更なるアカウント３０４に対する制御を第２の隔離デバイス２０２Ｂに移転すると仮定すると、第１の隔離デバイス２０２Ａは、第１の部分的な値Ｖ５を第２の隔離デバイス２０２Ｂに移転し、Ｖ５及びそれの３つの後続のハッシュ値からＶ８を推論した後、第２の部分的な値Ｖ５を破棄（メモリから消去）してもよい。第２の隔離デバイス２０２Ｂは、第１の部分的な値ＣＮ－０，ＣＮ－１，ＣＮ－２，ＣＮ－３，ＣＮ－４，ＣＮ－５，ＣＮ－６，ＣＮ－７を（再帰的に）推論し、アカウントシードＳ０，Ｓ１，Ｓ２，Ｓ３，Ｓ４，Ｓ５，Ｓ６，Ｓ７を計算してもよく、従って、アカウント０～７に格納されるデジタル資産に対する制御を取得する。
さらに、第１の隔離デバイス２０２Ａは、Ｖ５及びそれの３つの後続のハッシュ値からＶ８を推定した後、第２の部分的な値Ｖ５を破棄する（メモリから消去する）。従って、第１の隔離デバイス２０２Ａは、第２の部分的な値Ｖ８～ＶＮを推論してもよく、従って、アカウントシードＳ８～ＳＮを計算してもよく、最初の８つのアカウントを除く全てのアカウントに格納されたデジタル資産に対する制御を取得する。
ここで第２の隔離デバイス２０２Ｂが４つのアカウント３０４に対する制御を第１の隔離デバイス２０２Ａに移転すると仮定する。第２の隔離デバイス２０２Ｂは、第２の部分的な値Ｖ４を第１の隔離デバイス２０２Ａに移転してもよい。従って、第１の隔離デバイス２０２Ａは、第２の部分的な値Ｖ４～ＶＮを推論してもよく、従って、アカウントシードＳ４～ＳＮを計算してもよく、最初の４つのアカウントを除く全てのアカウントに格納されるデジタル資産に対する制御を取得する。
さらに、第２の隔離デバイス２０２Ｂは、ＣＮ－７及びそれの４つの先行するハッシュ値からＣＮ－３を（再帰的に）推論した後、第１の部分的な値ＣＮ－７を破棄する（メモリから消去する）。第１の部分的な値Ｃ３を有する第２の隔離デバイス２０２Ｂは、アカウントシードＳ０～Ｓ３を依然として計算し、アカウント０～３に格納されるデジタル資産に対する制御を維持してもよい。
上述したように、第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとの間でユーザ２０８によって行われる移転セッションは、信頼でき、信頼される。しかしながら、悪意ある当事者は、第１及び第２の部分的な値の１つ以上のペアを取得するため、隔離デバイスの間で移転されるメッセージを傍受し、及び／又はセッションを監視してもよい。これらの傍受された第１及び第２の部分を使用して、悪意のある当事者は、１つ以上の制限値アカウント３０４に対する制御を取得し、これらのアカウント３０４に格納されたデジタル資産に対するアクセス及び制御を取得してもよい。
可能な解決策は、第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとの間で転送されるメッセージを暗号化し、悪意のある当事者による盗難及びメッセージの傍受を防ぐことである。しかしながら、悪意のある当事者は、隔離デバイス２０２Ａ及び／又は２０２Ｂの一方を危険にさらし（盗難、ハッキングなど）、過去の暗号化されたメッセージを抽出するため、危険にさらされた隔離デバイス２０２のメモリを探索してもよい。その後、悪意のある当事者は、メッセージを解読し、第１及び第２の部分的な値の１つ以上のペアを取得してもよい。
このようなセキュリティの脆弱性を克服し、移転セッションの信頼性を確保するため、第１の隔離デバイス２０２Ａ及び第２の隔離デバイス２０２Ｂは、悪意のある当事者によって転送されたメッセージが傍受されたとしても、メッセージセキュリティを保証しうる１つ以上の高度なセキュアプロトコルを利用してもよい。例えば、第１の隔離デバイス２０２Ａ及び第２の隔離デバイス２０２Ｂは、公衆チャネルを介して暗号鍵を安全に交換するため、Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ鍵交換（ＤＨ）プロトコルを利用してもよい。
Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ鍵交換（ＤＨ）プロトコルを利用して、第１の隔離デバイス２０２Ａ及び第２の隔離デバイス２０２Ｂは、シード値など共通の秘密を共有してもよい。その後、第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとはそれぞれ、共有される秘密から導出される暗号鍵を作成し、それらのメモリから共通の秘密を消去してもよい。これは、例えば、第１の隔離デバイス２０２Ａ及び第２の隔離デバイス２０２Ｂの最初の初期化処理中などに１回実行されてもよい。
第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂとは、それらの暗号鍵を利用して、互いに転送するメッセージを暗号化してもよい。
１つ以上の所定の同期イベント中、第１の隔離デバイス２０２Ａ及び第２の隔離デバイス２０２Ｂのそれぞれは、以前の同期イベント中に作成された以前の暗号鍵から導出された新しい暗号鍵を作成してもよい。新しい暗号鍵は、ハッシュ関数などの１つ以上の一方向関数を利用して、以前の暗号鍵が新しい暗号鍵から推論されないように、以前の暗号鍵から決定的に作成される。第１の隔離デバイス２０２Ａ及び第２の隔離デバイス２０２Ｂは、その後、それらのメモリから以前の暗号鍵を消去する。この処理は、当然ながら最初の初期化処理に続く第１の同期イベントの間、新しい暗号鍵が共有される秘密から導出された暗号鍵から導出されるように、共有される秘密から導出された最初の暗号鍵から始まる。
メッセージは絶えず置換された暗号鍵により暗号化されるため、第１の隔離デバイス２０２Ａと第２の隔離デバイス２０２Ｂの一方又は双方が危険にさらされたとしても、各自の暗号鍵が新しいものにすでに置換されている可能性があるため、メモリから抽出された過去のメッセージは解読されなくてもよい。
同期イベントは、所定の回数だけ実行されてもよい。例えば、同期イベントは、例えば、月に１回など、所定の期間毎にスケジューリングされてもよい。他の例では、同期イベントは、各々のメッセージが新しい暗号鍵で暗号化されるように、転送されるメッセージ毎に規定されてもよい。他の例では、同期イベントは、１０個のメッセージなど、所定数の転送されるメッセージ毎に行われるよう規定されてもよい。もちろん、同期イベントは、上記の例示的な時間及び／又は処理の何れかの組み合せとして規定されてもよい。
本出願から生じる特許の期間中、多数の関連するシステム、方法及びコンピュータプログラムが開発され、セキュアチャネル及びブロックチェーンという用語の範囲はこのような全ての新しい技術を事前に含むことが意図されることが期待される。
“含む”、“有する”などの用語とそれらの派生語は、“限定することなく含む”を意味する。
“からなる”という用語は、“限定して含む”を意味する。
ここに用いられるように、“ある”及び“その”の単数形は、コンテクストがそうでないと明確に示さない場合、複数の参照を含む。例えば、“化合物”又は“少なくとも１つの化合物”という用語は、それらの混合を含む複数の化合物を含んでもよい。
本出願を通じて、本発明の各種実施例が範囲の形式で提示されうる。範囲形式の記載は単なる便宜上及び簡単化のためのものであり、本発明の範囲に対する非フレキシブルな限定として解釈されるべきでないことが理解されるべきである。従って、範囲の記載は範囲内の各数値と共に可能な全ての部分範囲を具体的に開示したとみなされるべきである。例えば、１～６などの範囲の記載は、１～３、１～４、１～５、２～４、２～６、３～６などの部分範囲と共に、１，２，３，４，５，６などの当該範囲内の各数値を具体的に開示したとみなされるべきである。これは、範囲の幅にかかわらず適用される。
数値範囲がここに示されるときは常に、それは、示された範囲内の何れかの引用される数字（小数又は整数）を含むことを意味する。第１の示された数と第２の示された数“との間の範囲決め／範囲”と、第１の示された数と第２の示された数“との間の範囲／範囲決め”とは、ここに互換的に利用され、第１の示された数と第２の示された数及びそれの間の全ての小数及び整数を含むことが意図される。
明確化のため別個の実施例のコンテクストにおいて説明される本発明の特定の特徴はまた、単一の実施例において組み合わされて提供されてもよいことが理解される。逆に、簡単化のため単一の実施例のコンテクストにおいて説明される本発明の様々な特徴は、別々に、何れか適切なサブコンビネーションにおいて、又は本発明の他の何れか説明された実施例で適切なものとして提供されてもよい。様々な実施例のコンテクストにおいて説明される特定の特徴は、本実施例がこれらの要素なしでは動作不能でない限り、これらの実施例の本質的な特徴とみなされるべきではない。
ここに記載された実施例は、それらの具体的な実施例に関連して記載されたが、多数の代替、修正及び変形が当業者には明らかであろうことは明らかである。従って、それは、添付した請求項の趣旨及び広い範囲内にあるそのような代替、修正及び変形の全てを包含することが意図される。
本明細書において言及される全ての刊行物、特許及び特許出願は、あたかも各個々の刊行物、特許又は特許出願が参照によりここに援用されるように具体的かつ個別に示されたかのように、その全体が参照によりここに組み込まれる。さらに、本出願における何れかの参考文献の引用又は識別は、そのような参考文献がここに記載される実施例の先行技術として利用可能であることを容認するものとして解釈されるべきではない。セクションの見出しが使用される限り、それらは必ずしも限定するものと解釈されるべきではない。さらに、本出願の何れかの優先権書類は、その全体が参照によりここに援用される。

Claims (29)

  1. 隔離デバイスに格納されるデジタル資産のセキュリティを強化する方法であって、ユーザに関連する隔離デバイスの少なくとも１つのプロセッサを利用して、
    各アカウントがデジタル資産の制限値を格納するよう構成される前記ユーザの複数のアカウントと前記隔離デバイスとを関連付けることであって、前記複数のアカウントのそれぞれには複数の非対称暗号鍵ペアのそれぞれが割り当てられ、前記複数の非対称暗号鍵ペアのそれぞれは、各アカウントを暗号化する一意的な秘密鍵と、前記各アカウントを識別する対応する公開鍵とを含む、関連付けすることと、
    一方向セキュアチャネルを介し前記デジタル資産を統制する複数の計算ノードを含むネットワークに接続される少なくとも１つの計算ノードに前記複数のアカウントのそれぞれに割り当てられた前記公開鍵を送信することと、
    移転される値に等しい前記デジタル資産の制限された値を格納し、前記複数のアカウントの少なくとも１つのアカウントに格納される前記制限された値を放出する前記少なくとも１つのアカウントの前記秘密鍵を前記少なくとも１つの計算ノードに送信することによって、前記デジタル資産の値を移転することと、
    を実行する、方法。
  2. 前記デジタル資産は、暗号通貨を含み、
    前記隔離デバイスは、暗号通貨ウォレットである、請求項１に記載の方法。
  3. 前記デジタル資産は、ファイアット通貨のデジタル取引のための命令を含む、請求項１に記載の方法。
  4. 前記デジタル資産の制限された値は、事前設定される、請求項１に記載の方法。
  5. 前記デジタル資産の値を移転する前に、前記複数の計算ノードの少なくとも一部の間の合意に従って前記少なくとも１つの計算ノードによって報告された前記複数のアカウントに格納される前記デジタル資産の値全体を有効にすることを更に含む、請求項１に記載の方法。
  6. 前記複数のアカウントのそれぞれは、何れか所与の時間において２つの状態の一方にあり、
    前記２つの状態の使用準備完了状態では、各アカウントは、前記デジタル資産のゼロの値を格納し、受け取った値の少なくとも一部を格納するのに利用可能であり、
    前記２つの状態の使用状態では、前記各アカウントは、前記デジタル資産の制限された値を格納し、更なるデジタル資産を格納するのに利用可能でない、請求項１に記載の方法。
  7. 前記複数のアカウントのそれぞれは、各アカウントが前記２つの状態の間の複数の遷移周期をサポートするように複数の使用をサポートするよう構成され、
    前記使用準備完了状態に現在ある各アカウントは、受け取った値の少なくとも一部が前記各アカウントに格納されているとき、前記使用状態に切り替わり、
    前記使用状態に現在ある各アカウントは、前記各アカウントに格納される前記制限された値が前記隔離デバイスから移転されるとき、前記使用準備完了状態に切り替わり、新たな非対称暗号鍵ペアが、前記各アカウントに対して識別される使用サイクルの数に基づいて前記各アカウントに対して作成される、請求項６に記載の方法。
  8. 前記少なくとも１つの計算ノードによって計算される受信された制限された長さの文字列に従って決定される前記デジタル資産の値を受け取るステップを更に含み、
    前記受け取られた値は、前記隔離デバイスと前記少なくとも１つの計算ノードとによって共有される決定的に計算される順序に従って増加的にインデックス付けされる前記複数のアカウントの少なくとも１つの使用準備完了アカウントに格納され、前記複数のアカウントの最も直近に使用されたアカウントに続くインデックスを有する前記少なくとも１つの使用準備完了アカウントは、前記受け取られた値と前記制限された値とに従って決定される、請求項７に記載の方法。
  9. 前記移転された値は、自由使用状態から前記使用状態に最も直近に切り替わった前記複数のアカウントの少なくとも１つの使用されたアカウントから移転される、請求項８に記載の方法。
  10. 前記複数の非対称暗号鍵ペアは、前記ユーザに一意的に割り当てられたシードを利用して決定的に生成される、請求項７に記載の方法。
  11. 少なくとも１つの乱数発生器を利用して前記シードをランダムに生成することを更に含む、請求項１０に記載の方法。
  12. 前記複数のアカウントに割り当てられた前記複数の非対称暗号鍵ペアは、前記複数のアカウントのそれぞれのインデックスと前記シードとに基づいて決定的に生成される、請求項１０に記載の方法。
  13. 複数の新たな非対称暗号鍵ペアが、前記隔離デバイスに対して前記ユーザによって実行される各初期化処理中に前記複数のアカウントに対して生成され、
    前記複数の新たな非対称暗号鍵ペアのそれぞれは、前記隔離デバイスに対して実行される初期化処理の数、各アカウントのインデックス及び前記シードに基づいて決定的に生成される、請求項１１に記載の方法。
  14. 前記初期化処理は、前記隔離デバイスの最初の初期化処理と、前記隔離デバイスの復旧処理とから構成される群のメンバーであり、
    前記復旧処理は、メモリ消去を受けた前記隔離デバイスと、前記ユーザのスクラップされる隔離デバイスと交換するため前記ユーザに関連する隔離デバイスとから構成される群のメンバーである少なくとも１つの故障の後に前記隔離デバイスを復元するよう実行される、請求項１３に記載の方法。
  15. 各初期化処理中、前記隔離デバイスは、所定数の使用サイクルの間の以前の各初期化処理中に前記複数のアカウントの少なくとも一部に対して生成される前記公開鍵を前記少なくとも１つの計算ノードに送信する、請求項１３に記載の方法。
  16. 前記移転された値が、最も直近の初期化前に受け取られた値が格納された少なくとも１つの使用されたアカウントから移転された場合、前記隔離デバイスは、前記少なくとも１つのアカウントに格納される前記制限された値を放出するため、以前の全ての初期化処理中に前記少なくとも１つのアカウントに対して生成される前記秘密鍵を前記少なくとも１つの計算ノードに送信する、請求項１３に記載の方法。
  17. 前記使用状態から自由使用状態への各アカウントの各遷移後に生成される前記新たな秘密鍵は、前記少なくとも１つの計算ノードが前記アカウントのシードから前記使用サイクルの少なくとも一部に対して生成される前記秘密鍵を導出することを可能にするため、前記隔離デバイスが以前の各初期化処理の初期化シードを送信するように、前記各アカウントの使用サイクルの数、前記初期化処理の数及び前記シードに基づいて計算される初期化シードを利用して決定的に生成される、請求項１６に記載の方法。
  18. 前記隔離デバイスが、最も直近の初期化の前記初期化シードを送信することによって、以前の全ての初期化処理に対して前記少なくとも１つのアカウントの秘密鍵を発行するように、各初期化処理に対して計算された前記初期化シードは、前記複数のアカウントのそれぞれに対して事前に計算された後続の初期化処理の前記初期化シードから決定的に導出される、請求項１７に記載の方法。
  19. 前記複数のアカウントに格納される前記デジタル資産の全体的な値と、前記隔離デバイスに対して実行される初期化処理の数との少なくとも１つを含む、前記隔離デバイスのバックアップ値符号化状態情報を計算することを更に含む、請求項１３に記載の方法。
  20. 復元処理中、少なくとも１つの制限された長さの文字列が、バックアップ値を符号化するため受け取られ、
    前記隔離デバイスは、前記バックアップ値を利用して、復旧処理中に前記隔離デバイスに提供される状態情報の少なくとも一部を有効にする、請求項１９に記載の方法。
  21. 前記一意的なシードを利用して、前記復旧処理中に前記隔離デバイスに提供される偽の状態情報の検出をサポートして前記バックアップ値を計算することを更に含み、
    前記隔離デバイスは、前記一意的なシードを利用して受信した状態情報に対して計算された他の値と前記バックアップ値との間のマッチングによって、前記提供された状態情報を検証する、請求項２０に記載の方法。
  22. 前記バックアップ値は更に、バックアップの作成時間を含み、
    前記隔離デバイスは、前記バックアップ値から導出される前記作成時間に基づいて前記受信した状態情報の有効性を判定する、請求項２１に記載の方法。
  23. 前記ネットワークの前記複数の計算ノードの計算ノードのグループと通信することによって、前記デジタル資産の値を移転することを更に含み、
    前記移転される値の移転元の少なくとも１つのアカウントの秘密鍵が、各々が前記グループの計算ノードの各々に送信される複数の鍵コンポーネントとして構成され、
    前記少なくとも１つのアカウントから前記制限された値を放出するのに必要とされる前記秘密鍵が、前記グループの計算ノードの所定の一部の前記鍵コンポーネントを集約することによって構成される、請求項１に記載の方法。
  24. 前記移転される値を格納する少なくとも１つのアカウントに対して非対称暗号鍵ペアが導出される第１の部分データ値と第２の部分データ値とを互いに発行することによって、前記デジタル資産の値が前記隔離デバイスと他の隔離デバイスとの間で移転可能となるように、前記デジタル資産を格納、移転及び受け取る前記他の隔離デバイスを利用することを更に含む、請求項１に記載の方法。
  25. 前記第１の部分データ値は、前記隔離デバイスに割り当てられた第１の一意的なシードを利用して前記隔離デバイスによって計算され、
    前記第２の部分データ値は、前記他の隔離デバイスに割り当てられた第２の一意的なシードを利用して前記他の隔離デバイスによって計算される、請求項２４に記載の方法。
  26. 第１の部分データ値のそれぞれは、特定の第１の部分データ値が与えられると、前記特定の第１の部分データ値に後続する全ての第１の部分値が前記特定の第１の部分データ値から決定的に推論可能となるように、先行する第１の部分データ値に基づいて計算され、
    第２の部分データ値のそれぞれは、特定の第２の部分データ値が与えられると、前記特定の第２の部分データ値に先行する全ての第２の部分値が前記特定の第２の部分データ値から決定的に推論可能となるように、後続する第２の部分データ値に基づいて計算される、請求項２４に記載の方法。
  27. 前記デジタル資産の値を前記隔離デバイスから前記他の隔離デバイスに移転するため、前記隔離デバイスは、前記他の隔離デバイスが特定のアカウントとそれに先行するアカウントとに格納される指定されたデジタル資産値へのアクセスを有するように、前記特定のアカウントとそれに先行するアカウントとが、移転された値によって規定される前記デジタル資産の指定された値を累積的に格納する前記複数のアカウントの特定のアカウントと前記隔離デバイスにおいて関連付けされる前記第１の部分データ値を前記他の隔離デバイスと共有する、請求項２６に記載の方法。
  28. 前記デジタル資産の値を前記他の隔離デバイスから前記隔離デバイスに移転するため、前記他の隔離デバイスは、前記隔離デバイスが特定のアカウントとそれに先行するアカウントとに格納される指定されたデジタル資産値へのアクセスを有するように、前記特定のアカウントとそれに先行するアカウントとが、移転された値によって規定される前記デジタル資産の指定された値を累積的に格納する前記複数のアカウントの特定のアカウントと前記他の隔離デバイスにおいて関連付けされる前記第２の部分データ値を前記隔離デバイスと共有する、請求項２６に記載の方法。
  29. 隔離デバイスに格納されるデジタル資産のセキュリティを強化するためのユーザに関連する隔離デバイスであって、
    一方向セキュアチャネルと、
    少なくとも１つの制限された長さの文字列を受け取るよう構成される制限容量インタフェースと、
    コードを格納する記憶媒体と、
    前記一方向セキュアチャネル、前記制限容量インタフェース及び前記記憶媒体に結合され、前記コードを実行する少なくとも１つのプロセッサと、
    を有し、
    前記コードは、
    各々がデジタル資産の制限された値を格納するよう構成されるユーザの複数のアカウントと前記隔離デバイスとを関連付けるコード命令であって、前記複数のアカウントの各々には複数の非対称暗号鍵ペアの各々が割り当てられ、前記複数の非対称暗号鍵ペアの各々は一意的な秘密鍵と対応する公開鍵とを含む、コード命令と、
    前記デジタル資産を統制する複数の計算ノードを含むネットワークに接続される少なくとも１つの計算ノードに前記複数のアカウントの各々に割り当てられた前記公開鍵を前記一方向セキュアチャネルを介し送信するコード命令と、
    移転される値に等しい前記デジタル資産の制限された値を格納し、前記少なくとも１つのアカウントに格納された前記制限された値を放出する前記複数のアカウントの少なくとも１つの前記秘密鍵を前記少なくとも１つの計算ノードに送信することによって、前記デジタル資産の値を移転するコード命令と、
    を含む、隔離デバイス。
JP2021566164A 2019-05-07 2020-05-06 一方向接続を介したデジタル資産所有物の移転 Withdrawn JP2022531497A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/404,843 US20200356989A1 (en) 2019-05-07 2019-05-07 Transferring digital assets possession over a unidirectional connection
US16/404,843 2019-05-07
PCT/IL2020/050496 WO2020225814A1 (en) 2019-05-07 2020-05-06 Transferring digital assets possession over a unidirectional connection

Publications (2)

Publication Number Publication Date
JP2022531497A true JP2022531497A (ja) 2022-07-06
JPWO2020225814A5 JPWO2020225814A5 (ja) 2023-05-12

Family

ID=73047207

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021566164A Withdrawn JP2022531497A (ja) 2019-05-07 2020-05-06 一方向接続を介したデジタル資産所有物の移転

Country Status (6)

Country Link
US (1) US20200356989A1 (ja)
EP (1) EP3967019A4 (ja)
JP (1) JP2022531497A (ja)
IL (1) IL287893A (ja)
SG (1) SG11202112273UA (ja)
WO (1) WO2020225814A1 (ja)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11200260B2 (en) * 2019-06-11 2021-12-14 International Business Machines Corporation Database asset fulfillment chaincode deployment
US11645268B2 (en) 2019-06-11 2023-05-09 International Business Machines Corporation Database world state performance improvement
US11588631B2 (en) * 2019-10-09 2023-02-21 Arizona Board Of Regents On Behalf Of Arizona State University Systems and methods for blockchain-based automatic key generation
US11270292B2 (en) * 2020-04-28 2022-03-08 Dwolla, Inc. Key pair authentication in a label tracking system
US11699147B2 (en) * 2020-09-23 2023-07-11 SOURCE Ltd. System and method of performing secured transactions in a communication network
US11797716B2 (en) * 2021-08-24 2023-10-24 Bank Of America Corporation ATM encrypted screens powered by smart glass for screen decryption

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140282938A1 (en) * 2013-03-15 2014-09-18 Adam Moisa Method and system for integrated cloud storage management
US9892460B1 (en) * 2013-06-28 2018-02-13 Winklevoss Ip, Llc Systems, methods, and program products for operating exchange traded products holding digital math-based assets
US20150324789A1 (en) 2014-05-06 2015-11-12 Case Wallet, Inc. Cryptocurrency Virtual Wallet System and Method
MX2018009355A (es) * 2016-02-23 2018-12-19 Nchain Holdings Ltd Almacenamiento y transferencia seguros resistentes a perdida de multiples partes de claves criptograficas para sistemas a base de cadena de bloques en conjunto con un sistema de administracion de billetera.
KR20180114939A (ko) * 2016-02-23 2018-10-19 엔체인 홀딩스 리미티드 블록 체인을 통해 자산 관련 활동을 제어하는 시스템 및 방법
GB201613109D0 (en) * 2016-07-29 2016-09-14 Eitc Holdings Ltd Computer implemented method and system
CN107194676A (zh) 2017-05-05 2017-09-22 北京库神信息技术有限公司 一种虚拟币存储交易***及其使用方法
CN111971674A (zh) * 2018-02-15 2020-11-20 Gk8 有限公司 加密货币钱包及加密货币账户管理
CA3098247A1 (en) * 2018-05-15 2019-11-21 Kelvin Zero Inc. Systems, methods, and devices for secure blockchain transaction and subnetworks

Also Published As

Publication number Publication date
WO2020225814A1 (en) 2020-11-12
SG11202112273UA (en) 2021-12-30
EP3967019A1 (en) 2022-03-16
US20200356989A1 (en) 2020-11-12
IL287893A (en) 2022-01-01
EP3967019A4 (en) 2023-01-25

Similar Documents

Publication Publication Date Title
US11316668B2 (en) Methods and systems for cryptographic private key management for secure multiparty storage and transfer of information
EP3740923B1 (en) Multi-approval system using m of n keys to generate a transaction address
JP6841911B2 (ja) 情報保護用のシステム及び方法
JP2022531497A (ja) 一方向接続を介したデジタル資産所有物の移転
US11196573B2 (en) Secure de-centralized domain name system
JP6547079B1 (ja) 登録・認可方法、装置及びシステム
KR20220016910A (ko) 암호화된 비밀 공유를 사용한 키 복구
KR20230157929A (ko) 원격 액세스 제한 지갑으로부터 암호화폐 이체
CN106537432A (zh) 对存储加密货币的钱包进行安全访问的方法及装置
JP2020506597A (ja) データ・マスキング
US11405198B2 (en) System and method for storing and managing keys for signing transactions using key of cluster managed in trusted execution environment
US11831753B2 (en) Secure distributed key management system
CN110690963B (zh) 基于fpga的密钥协商方法及装置
JP2023535013A (ja) 量子安全支払いシステム
US20210044574A1 (en) Method and system for encrypted communication between devices by using block chain system
CN110716728B (zh) Fpga逻辑的可信更新方法及装置
US11893577B2 (en) Cryptographic key storage system and method
WO2022227799A1 (zh) 设备注册方法及装置、计算机设备、存储介质
WO2023047136A1 (en) A security system
US11831760B1 (en) Secure computing environments with key management for private communication over data networks
Chhajeda et al. Secure Cryptography Key Management System for Web Based Wallet Management System

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230501

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230501

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20240201

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20240202

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240221