JP7302664B2 - 情報処理装置、データ記録システム、データ記録方法及びプログラム - Google Patents
情報処理装置、データ記録システム、データ記録方法及びプログラム Download PDFInfo
- Publication number
- JP7302664B2 JP7302664B2 JP2021541810A JP2021541810A JP7302664B2 JP 7302664 B2 JP7302664 B2 JP 7302664B2 JP 2021541810 A JP2021541810 A JP 2021541810A JP 2021541810 A JP2021541810 A JP 2021541810A JP 7302664 B2 JP7302664 B2 JP 7302664B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- key
- measurement
- unit
- secure area
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000010365 information processing Effects 0.000 title claims description 87
- 238000000034 method Methods 0.000 title claims description 49
- 238000005259 measurement Methods 0.000 claims description 192
- 238000004891 communication Methods 0.000 claims description 126
- 238000012545 processing Methods 0.000 claims description 49
- 230000005540 biological transmission Effects 0.000 claims description 47
- 238000012795 verification Methods 0.000 claims description 33
- 238000013523 data management Methods 0.000 description 26
- 238000010586 diagram Methods 0.000 description 22
- 238000007726 management method Methods 0.000 description 14
- 230000015654 memory Effects 0.000 description 14
- 238000004590 computer program Methods 0.000 description 11
- 230000006870 function Effects 0.000 description 7
- 238000009529 body temperature measurement Methods 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 239000011521 glass Substances 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000013068 supply chain management Methods 0.000 description 1
- 239000003643 water by type Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
- H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Power Engineering (AREA)
- Storage Device Security (AREA)
Description
本開示は、情報処理装置、ノード、データ記録方法及びコンピュータ可読媒体に関する。
近年、ＩｏＴ（Internet of Things）デバイスが普及し、ＩｏＴデバイスにより測定されたセンサデータを収集して活用することが求められている。また、収集されたセンサデータをブロックチェーンに記録することでデータの信頼性を保持したいというニーズがある。
ここで、特許文献１には、ＩｏＴサービスからＩｏＴハブを経由したＩｏＴデバイスへのデータ送信に関する技術が開示されている。特許文献２には、分散ファイル共有システムにおけるセキュリティ向上に関する技術が開示されている。
ところで、ＩｏＴデバイス等の測定装置が測定したデータを、信頼性を維持したままブロックチェーンに記録することが困難であるという問題点がある。通常、ブロックチェーンにデータを書き込むためには、公開鍵及び秘密鍵を保持し、対象データに電子署名を生成する必要がある。しかしながら、測定装置には計算リソースに制約があることが多く、測定装置が測定データを直接、ブロックチェーンに書き込むことが困難である。よって、測定データを信頼性を維持したままブロックチェーンに記録することが困難である。
本開示は、このような問題点を解決するためになされたものであり、測定装置による測定データを信頼性を維持したままブロックチェーンに記録するための情報処理装置、ノード、データ記録方法及びコンピュータ可読媒体を提供することを目的とする。
本開示の第１の態様にかかる情報処理装置は、
所定の測定装置との間における第１の共通鍵と、当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち少なくとも当該第１の秘密鍵とを記憶するセキュア領域内の記憶部と、
前記測定装置において測定された測定データに対して前記第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得する取得部と、
前記セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行う認証部と、
前記認証がされた場合に、前記通信データ内の前記測定データに対して前記セキュア領域内で前記第１の秘密鍵を用いて第１の電子署名を生成する署名生成部と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する送信部と、
を備える。
所定の測定装置との間における第１の共通鍵と、当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち少なくとも当該第１の秘密鍵とを記憶するセキュア領域内の記憶部と、
前記測定装置において測定された測定データに対して前記第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得する取得部と、
前記セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行う認証部と、
前記認証がされた場合に、前記通信データ内の前記測定データに対して前記セキュア領域内で前記第１の秘密鍵を用いて第１の電子署名を生成する署名生成部と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する送信部と、
を備える。
本開示の第２の態様にかかるノードは、
所定の測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の公開鍵を記憶する記憶部と、
前記測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから前記第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信する受信部と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する検証部と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する署名生成部と、
を備える。
所定の測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の公開鍵を記憶する記憶部と、
前記測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから前記第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信する受信部と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する検証部と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する署名生成部と、
を備える。
本開示の第３の態様にかかるデータ記録方法は、
コンピュータが、
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得し、
セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行い、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成し、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する。
コンピュータが、
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得し、
セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行い、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成し、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する。
本開示の第４の態様にかかるコンピュータ可読媒体は、
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データ内の当該認証コードに対して、セキュア領域内で前記第１の共通鍵を用いて認証を行う認証処理と、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成する署名生成処理と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるための所定のノードへ送信するために、前記セキュア領域外へ出力する出力処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体である。
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データ内の当該認証コードに対して、セキュア領域内で前記第１の共通鍵を用いて認証を行う認証処理と、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成する署名生成処理と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるための所定のノードへ送信するために、前記セキュア領域外へ出力する出力処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体である。
本開示の第５の態様にかかるデータ記録方法は、
コンピュータが、
所定の測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信し、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証し、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する。
コンピュータが、
所定の測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信し、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証し、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する。
本開示の第６の態様にかかるコンピュータ可読媒体は、
所定の測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信する処理と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する処理と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための第２の電子署名を生成する処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体である。
所定の測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信する処理と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する処理と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための第２の電子署名を生成する処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体である。
上述の態様によれば、測定装置による測定データを信頼性を維持したままブロックチェーンに記録するための情報処理装置、ノード、データ記録方法及びコンピュータ可読媒体を提供することができる。
以下では、本開示の実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
＜実施形態１＞
図１は、本実施形態１にかかるデータ記録システム１０００の全体構成を示すブロック図である。データ記録システム１０００は、測定装置１と、情報処理装置２と、ノード３と、ブロックチェーン４とを備える。測定装置１は、情報処理装置２との間における第１の共通鍵を予め保持する。測定装置１は、所定の測定対象に対して測定を行って測定データを生成し、測定データに対して第１の共通鍵を用いて認証コードを生成する。認証コードには、例えば、ＡＥＳ（Advanced Encryption Standard）－ＣＭＡＣ（Cipher-based MAC((Message Authentication Code))）、ＡＥＳ－ＯＭＡＣ（One-Key CBC(cipher block chaining)-MAC）、ＨＭＡＣ（Hash-based Message Authentication Code）等が挙げられるがこれらに限定されない。そして、測定装置１は、認証コードと測定データとを含めて通信データとする。例えば、測定装置１は、通信データを情報処理装置２へ送信する。測定装置１は、例えば、ＩｏＴデバイスであるが、これに限定されない。
図１は、本実施形態１にかかるデータ記録システム１０００の全体構成を示すブロック図である。データ記録システム１０００は、測定装置１と、情報処理装置２と、ノード３と、ブロックチェーン４とを備える。測定装置１は、情報処理装置２との間における第１の共通鍵を予め保持する。測定装置１は、所定の測定対象に対して測定を行って測定データを生成し、測定データに対して第１の共通鍵を用いて認証コードを生成する。認証コードには、例えば、ＡＥＳ（Advanced Encryption Standard）－ＣＭＡＣ（Cipher-based MAC((Message Authentication Code))）、ＡＥＳ－ＯＭＡＣ（One-Key CBC(cipher block chaining)-MAC）、ＨＭＡＣ（Hash-based Message Authentication Code）等が挙げられるがこれらに限定されない。そして、測定装置１は、認証コードと測定データとを含めて通信データとする。例えば、測定装置１は、通信データを情報処理装置２へ送信する。測定装置１は、例えば、ＩｏＴデバイスであるが、これに限定されない。
情報処理装置２は、自装置内にセキュア領域２０を備えるコンピュータである。セキュア領域２０は、自装置内のセキュア領域２０の外（以下、「セキュア領域外」という）とは物理的又は論理的に分離されたＴＥＥ（Trusted Execution Environment）である。セキュア領域２０は、セキュア領域外のメインプロセスからのアクセスが制限されるメモリ（不図示）を有し、本実施形態にかかるセキュアプログラム及び各種鍵情報を安全に保持する。よって、セキュア領域２０は、情報処理装置２のうちセキュア領域外と比べてセキュアな実行環境であるＴＥＥである。ここで、情報処理装置２は、耐タンパーデバイスであるトラステッドハードウェアである。トラステッドハードウェアとは、ＯＳ（Operating System）のルート権限があってもメモリ内のデータを参照することや改ざんすることができない、隔離された実行環境を提供するデバイスをいう。そして、セキュア領域２０は、ＡＲＭ（登録商標）アーキテクチャのＴｒｕｓｔＺｏｎｅやＩｎｔｅｌ ＳＧＸ等に代表される技術仕様により実現可能である。
情報処理装置２は、記憶部２１、認証部２２１、署名生成部２２２、取得部２２３及び送信部２２４を備える。ここで、記憶部２１、認証部２２１及び署名生成部２２２は、セキュア領域２０内の構成である。記憶部２１は、第１の共通鍵２１１と第１の秘密鍵２１２とを記憶する。第１の共通鍵２１１は、測定装置１との間における共通鍵である。第１の秘密鍵２１２は、測定装置１に割り当てられた秘密鍵と公開鍵の組のうち、測定データに対する電子署名を行うための署名鍵として用いられる鍵情報である。尚、記憶部２１は、第１の秘密鍵２１２と対になる公開鍵を記憶していてもよい。
取得部２２３は、上述した通信データを測定装置１から取得する。認証部２２１は、セキュア領域２０内で第１の共通鍵２１１を用いて通信データ内の認証コードの認証を行う。署名生成部２２２は、認証部２２１により認証がされた場合に、通信データ内の測定データに対してセキュア領域２０内で第１の秘密鍵２１２を用いて第１の電子署名を生成する。送信部２２４は、測定データ及び第１の電子署名を含めたトランザクションデータを、所定のノード３へ送信する。
ノード３は、ブロックチェーン４への記録を行う情報処理装置である。ノード３は、記憶部３１と、受信部３２１と、検証部３２２と、署名生成部３２３と、記録部３２４とを備える。記憶部３１は、第１の公開鍵３１１を記憶する。第１の公開鍵３１１は、上述した第１の秘密鍵２１２と対になる鍵情報であり、測定装置１に割り当てられている。
受信部３２１は、上述したトランザクションデータを情報処理装置２から受信する。検証部３２２は、第１の公開鍵３１１を用いてトランザクションデータに含まれる第１の電子署名を検証する。署名生成部３２３は、検証部３２２による検証がされた場合、トランザクションデータに対して電子署名であるノード署名を生成する。ここで、ノード署名は、トランザクションデータをブロックチェーン４へ書き込むために必要となる電子署名である。尚、ノード署名用の署名鍵（秘密鍵）と検証鍵（公開鍵）の組が予め生成済みであり、署名生成部３２３は、ノード署名用の署名鍵を予め保持しているものとする。記録部３２４は、ノード署名を含めたトランザクションデータを生成する。ここで、ノード３自身がブロックを生成しても良い。その場合、ノード３は、当該ブロックをブロックチェーン４へ記録する。または、ノード３は、トランザクションデータをＰ２Ｐネットワークへ流し、ブロック生成を担う他のノードが当該トランザクションデータを含んだブロックを生成し、当該ブロックをブロックチェーン４へ記録してもよい。
ブロックチェーン４は、トランザクションの集合であるブロックが連結された情報群であり、ネットワーク上で分散管理された台帳情報である。
図２は、本実施形態１にかかるデータ記録処理の流れを示すシーケンス図である。まず、情報処理装置２の取得部２２３は、測定データと認証コードを含む通信データを測定装置１から取得する（Ｓ１０１）。ここで、認証コードは、測定装置１において測定データに対して第１の共通鍵を用いて生成された情報である。
次に、認証部２２１は、セキュア領域２０内で第１の共通鍵２１１を用いて通信データ内の認証コードの認証を行う（Ｓ１０２）。ステップＳ１０２において認証がされた場合に、署名生成部２２２は、第１の秘密鍵２１２を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成する（Ｓ１０３）。そして、送信部２２４は、測定データ及び第１の電子署名を含めたトランザクションデータを、ノード３へ送信する（Ｓ１０４）。
続いて、ノード３の受信部３２１は、トランザクションデータを、情報処理装置２から受信する。そして、検証部３２２は、第１の公開鍵３１１を用いてトランザクションデータに含まれる第１の電子署名を検証する（Ｓ１０５）。ステップＳ１０５において検証がされた場合、署名生成部３２３は、トランザクションデータに対してノード署名を生成する（Ｓ１０６）。そして、記録部３２４は、トランザクションデータ及びノード署名を含めたブロックを生成し、当該ブロックをブロックチェーン４へ記録する（Ｓ１０７）。
このように、本実施形態では、まず、測定装置１と情報処理装置２の間では共通鍵暗号方式を用いて測定データが通信され、情報処理装置２において測定装置１に割り当てられた第１の秘密鍵２１２を用いて署名がされる。特に、情報処理装置２では、セキュア領域２０内で測定データの認証コードの検証と測定データに対する署名がなされる。そのため、ノード３は、受信したトランザクションデータに含まれる測定データが測定装置１に割り当てられた鍵情報により署名されたことを検証できる。また、ノード３は、受信したトランザクションデータに対して自身の署名（ノード署名）を行うため、ブロックチェーン４への記録が可能となる。これにより、測定装置１による測定データを信頼性を維持したままブロックチェーン４に記録することができる。
尚、情報処理装置２は、図示しない構成としてセキュア領域２０及びセキュア領域外のそれぞれにプロセッサ、メモリ及び他の記憶装置を備えるものである。また、当該他の記憶装置には、本実施形態にかかるセキュアプログラム及び（情報処理装置２における）データ記録処理が実装されたコンピュータプログラムが記憶されている。そして、セキュア領域２０のプロセッサがセキュアプログラムをセキュア領域２０内のメモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、情報処理装置２のセキュア領域２０のプロセッサは、認証部２２１及び署名生成部２２２の機能を実現する。また、セキュア領域外のプロセッサがデータ記録プログラムをセキュア領域外のメモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、情報処理装置２のセキュア領域外のプロセッサは、取得部２２３及び送信部２２４の機能を実現する。
または、上述した認証部２２１、署名生成部２２２、取得部２２３及び送信部２２４は、専用のハードウェアで実現されていてもよい。また、認証部２２１等の構成要素の一部又は全部は、汎用または専用の回路（circuitry）、プロセッサ等やこれらの組合せによって実現されもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（field-programmable gate array）、ＡＲＭ（登録商標）アーキテクチャ、Ｉｎｔｅｌ ＳＧＸ（Software Guard Extensions）等を用いることができる。
また、ノード３は、図示しない構成としてプロセッサ、メモリ及び記憶装置を備えるものである。また、当該記憶装置には、本実施形態にかかる（ノード３における）データ記録処理が実装されたコンピュータプログラムが記憶されている。そして、当該プロセッサは、記憶装置からコンピュータプログラムを前記メモリへ読み込み、当該コンピュータプログラムを実行する。これにより、前記プロセッサは、受信部３２１、検証部３２２、署名生成部３２３及び記録部３２４の機能を実現する。
または、受信部３２１、検証部３２２、署名生成部３２３及び記録部３２４は、それぞれが専用のハードウェアで実現されていてもよい。また、各装置の各構成要素の一部又は全部は、汎用または専用の回路（circuitry）、プロセッサ等やこれらの組合せによって実現されもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（field-programmable gate array）等を用いることができる。
また、ノード３の各構成要素の一部又は全部が複数の情報処理装置や回路等により実現される場合には、複数の情報処理装置や回路等は、集中配置されてもよいし、分散配置されてもよい。例えば、情報処理装置や回路等は、クライアントサーバシステム、クラウドコンピューティングシステム等、各々が通信ネットワークを介して接続される形態として実現されてもよい。
＜実施形態２＞
図３は、本実施形態２にかかるデータ記録システム２０００の全体構成を示すブロック図である。データ記録システム２０００は、ＩｏＴデバイス１ａと、トラステッドハードウェア（Trusted HardWare（ＴＨＷ））２ａと、データ管理サーバ３ａと、ブロックチェーン４とを備える。ここで、少なくともＴＨＷ２ａ、データ管理サーバ３ａ及びブロックチェーン４は、ネットワークＮを介して接続されている。尚、ＩｏＴデバイス１ａもネットワークＮに接続されていても良い。ここで、ネットワークＮは、インターネット等の通信回線である。
図３は、本実施形態２にかかるデータ記録システム２０００の全体構成を示すブロック図である。データ記録システム２０００は、ＩｏＴデバイス１ａと、トラステッドハードウェア（Trusted HardWare（ＴＨＷ））２ａと、データ管理サーバ３ａと、ブロックチェーン４とを備える。ここで、少なくともＴＨＷ２ａ、データ管理サーバ３ａ及びブロックチェーン４は、ネットワークＮを介して接続されている。尚、ＩｏＴデバイス１ａもネットワークＮに接続されていても良い。ここで、ネットワークＮは、インターネット等の通信回線である。
ＩｏＴデバイス１ａは、上述した測定装置１の一例であり、センサ１１０と、記憶部１２０と、生成部１３０と、送信部１４０とを備える。センサ１１０は、所定の測定を行い、センサデータ（測定データ）を生成（測定、取得）する。ここで、センサデータの例としては、生鮮食品を管理するために運搬するコンテナの温度や湿度が挙げられる。他の例としては、許可された海域での漁業がされたことを証明するためのＧＰＳ（Global Positioning System）データが挙げられる。また、他の例としては、電力取引のために、家庭や電化製品につけられたスマートメータによる電力使用量データが挙げられる。また、他の例としては、自動車の各部品（タイヤ、車体、ガラス）の製造過程の記録（炉の温度）が挙げられる。その他、サプライチェーンマネジメントにおいて用いられるセンサデータが適用可能である。また、ＩｏＴデバイス１ａの例としては、温度センサ、湿度センサ、ＧＰＳ受信機、電力計等が挙げられるが、これらに限定されない。
記憶部１２０は、第１の共通鍵１２１を記憶する。第１の共通鍵１２１は、ＴＨＷ２ａとの間における共通鍵である。つまり、第１の共通鍵１２１と第１の共通鍵２１１は同一の鍵情報である。生成部１３０は、測定データに対して第１の共通鍵１２１を用いて認証コードを生成する。認証コードとしては、例えば、ＭＡＣ（Message Authentication Code）を用いることができる。送信部１４０は、認証コードと測定データを含む通信データをＴＨＷ２ａへ送信する。つまり、通信データは、少なくとも認証付きデータ＜data, MAC＞と記述できる。
ここで、本実施形態にかかる生成部１３０は、ＭＡＣを用いる代わりに測定データに対して第１の共通鍵１２１を用いた認証暗号（Authenticated Encryption）による暗号化を行い、暗号化データ及び認証タグを生成してもよい。ここで、認証暗号プロトコルとしては、例えば、ＡＥＳ－ＧＣＭ（Galois/Counter Mode）やＡＥＳ－ＣＣＭ（Counter with CBC-MAC）を用いることができるが、これらに限定されない。また、認証タグは認証コードと呼ぶこともできる。この場合、通信データは、認証付き暗号化データ＜header, enc_k(data), tag＞と記述できる。ここで、headerは、通信データのヘッダ情報であり、enc_k()は、第１の共通鍵１２１による暗号化を示す。また、tagは、認証タグを示す。さらに、当該headerにＩｏＴデバイス１ａの識別情報等を含めても良い。
尚、ＩｏＴデバイス１ａは、図示しない構成としてプロセッサ、メモリ及び記憶装置を備えるものである。また、当該記憶装置には、本実施形態にかかるＩｏＴデバイス１ａの処理が実装されたコンピュータプログラムが記憶されている。そして、当該プロセッサは、記憶装置からコンピュータプログラムを前記メモリへ読み込み、当該コンピュータプログラムを実行する。これにより、前記プロセッサは、生成部１３０及び送信部１４０の機能を実現する。
または、生成部１３０及び送信部１４０は、それぞれが専用のハードウェアで実現されていてもよい。また、各装置の各構成要素の一部又は全部は、汎用または専用の回路、プロセッサ等やこれらの組合せによって実現されもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ、ＧＰＵ、ＦＰＧＡ等を用いることができる。
ＴＨＷ２ａは、上述した情報処理装置２の一例であり、耐タンパーデバイスであるトラステッドハードウェアである。ＴＨＷ２ａは、ＩｏＴデバイス１ａから測定データを収集するためのスマートフォンもしくはタブレット端末等のモバイル端末、又は、ＰＣ（Personal Computer）等が挙げられる。ＴＨＷ２ａは、情報処理装置２と比べてセキュア領域２０内に第２の秘密鍵２１３、鍵生成部２２０、復号部２２５が追加され、署名生成部２２２が署名生成部２２２ａに置き換わったものである。また、ＴＨＷ２ａは、情報処理装置２と比べてセキュア領域外に公開部２２６が追加され、送信部２２４が送信部２２４ａに置き換わったものである。それ以外の構成は図１と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
セキュア領域２０内の記憶部２１は、第２の秘密鍵２１３をさらに記憶する。第２の秘密鍵２１３は、ＴＨＷ２ａに割り当てられた秘密鍵と公開鍵の組のうち、測定データに対する電子署名を行うための署名鍵として用いられる鍵情報である。
鍵生成部２２０は、セキュア領域２０内で第１の秘密鍵２１２と第１の公開鍵３１１の組を生成する。例えば、鍵生成部２２０は、ＩｏＴデバイス１ａの第１の識別情報の入力に応じて第１の秘密鍵２１２と第１の公開鍵３１１の組を生成する。ここで、第１の公開鍵３１１は、第１の秘密鍵２１２と対になる鍵情報であり、第１の秘密鍵２１２により生成された電子署名を検証するための検証鍵である。そして、鍵生成部２２０は、第１の秘密鍵２１２を第１の識別情報に割り当てて記憶部２１に格納する。また、鍵生成部２２０は、第１の公開鍵３１１と第１の識別情報との組をセキュア領域外へ出力する。
また、鍵生成部２２０は、セキュア領域２０内で第２の秘密鍵２１３と第２の公開鍵３１２の組を生成する。例えば、鍵生成部２２０は、ＴＨＷ２ａの第２の識別情報の入力に応じて第２の秘密鍵２１３と第２の公開鍵３１２の組を生成する。ここで、第２の公開鍵３１２は、第２の秘密鍵２１３と対になる鍵情報であり、第２の秘密鍵２１３により生成された電子署名を検証するための検証鍵である。そして、鍵生成部２２０は、第２の秘密鍵２１３を第２の識別情報に割り当てて記憶部２１に格納する。また、鍵生成部２２０は、第２の公開鍵３１２と第２の識別情報との組をセキュア領域外へ出力する。尚、鍵生成部２２０は、第１の秘密鍵２１２及び第２の秘密鍵２１３をセキュア領域外へ出力しない。
尚、鍵生成部２２０は、第１の共通鍵２１１を生成し、第１の共通鍵２１１を記憶部２１に格納してもよい。この場合、ＩｏＴデバイス１ａは、安全な方法で第１の共通鍵２１１を取得し、記憶部１２０に第１の共通鍵１２１として格納するものとする。
公開部２２６は、鍵生成部２２０により出力された第１の公開鍵３１１及び第１の識別情報の組を外部へ公開する。また、公開部２２６は、鍵生成部２２０により出力された第２の公開鍵３１２及び第２の識別情報の組を外部へ公開する。ここで、「公開」とは、例えば、ＴＨＷ２ａ内の特定の記憶領域を外部からアクセス可能に設定し、当該記憶領域に第１の公開鍵３１１及び第２の公開鍵３１２を保存することが挙げられる。または、「公開」とは、例えば、ネットワーク上で任意のコンピュータからアクセス可能なファイルサーバに第１の公開鍵３１１及び第２の公開鍵３１２をアップロードする等が挙げられる。具体的には、公開部２２６は、第１の公開鍵３１１及び第１の識別情報の組並びに第２の公開鍵３１２及び第２の識別情報の組を、ネットワークＮを介してブロックチェーン４へ記録してもよい。そのため、データ管理サーバ３ａは、第１の公開鍵３１１及び第２の公開鍵３１２を取得することが可能である。または、公開部２２６は、少なくともデータ管理サーバ３ａへ第１の公開鍵３１１及び第２の公開鍵３１２を送信することにより公開してもよい。
取得部２２３は、無線又は有線通信によりＩｏＴデバイス１ａから直接、通信データを取得する。取得部２２３は、ＩｏＴデバイス１ａから送信される通信データを受信することにより取得してもよく、または、ＩｏＴデバイス１ａにアクセスして通信データを取得してもよい。
認証部２２１は、セキュア領域２０内で第１の共通鍵２１１を用いて通信データ内の認証コードの認証を行う。
復号部２２５は、認証部２２１により認証がされた場合に、通信データ内の暗号化データに対してセキュア領域２０内で第１の共通鍵２１１を用いて測定データへ復号する。
署名生成部２２２ａは、復号された測定データに対して、セキュア領域２０内で第１の秘密鍵２１２を用いて第１の電子署名を生成する。そして、署名生成部２２２ａは、測定データ及び第１の電子署名に対してセキュア領域２０内で第２の秘密鍵２１３を用いて第２の電子署名をさらに生成する。ここで、第１の電子署名及び第２の電子署名は、ＥＣＤＳＡ（Elliptic Curve Digital Signature Algorithm）などを用いることができる。
送信部２２４ａは、上記トランザクションデータに第２の電子署名をさらに含めて、ネットワークＮを介してデータ管理サーバ３ａへ送信する。これにより、データ管理サーバ３ａに対してＴＨＷ２ａ自体の信頼性を証明することができる。
データ管理サーバ３ａは、上述したノード３の一例であり、ＴＨＷ２ａから受信したトランザクションデータに対して検証及び署名等を行い、ブロックチェーン４に記録する情報処理装置である。データ管理サーバ３ａは、ノード３と比べて記憶部３１に第２の公開鍵３１２が追加され、検証部３２２及び署名生成部３２３が検証部３２２ａ及び署名生成部３２３ａに置き換わったものである。それ以外の構成は図１と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
第１の公開鍵３１１及び第２の公開鍵３１２は、上述した公開部２２６により公開された鍵情報がデータ管理サーバ３ａに取得され、記憶部３１に格納されたものである。
検証部３２２ａは、上述した検証部３２２と同様に、第１の公開鍵３１１を用いてトランザクションデータに含まれる第１の電子署名を検証し、さらに、第２の公開鍵３１２を用いてトランザクションデータに含まれる第２の電子署名を検証する。署名生成部３２３ａは、第１の電子署名及び第２の電子署名の検証がされた場合に、ノード署名を生成する。
図４は、本実施形態２にかかるトラステッドハードウェアのハードウェア構成を示すブロック図である。ＴＨＷ２ａは、セキュアエレメント２３と非セキュアエレメント２４とを備える。セキュアエレメント２３は、上述したセキュア領域２０内に対応し、非セキュアエレメント２４は、セキュア領域外に対応する。非セキュアエレメント２４は、ＴＨＷ２ａの本体部分であり、ＴＨＷ２ａの多くの機能を実現する。セキュアエレメント２３は、非セキュアエレメント２４とは物理的又は論理的に分離されたハードウェアである。セキュアエレメント２３は、非セキュアエレメント２４と比べて安全な実行環境であり、例えば、上述したＴＥＥにより実現される。
セキュアエレメント２３は、制御部２３１、記憶部２３２及びＩＦ（InterFace）部２３３を備える。制御部２３１は、セキュアエレメント２３の各構成を制御するプロセッサつまり制御装置である。例えば、制御部２３１は、１以上のプロセッサコアであってもよい。記憶部２３２は、制御部２３１の動作時に一時的に情報を保持するための記憶領域である。記憶部２３２は、例えば、ＲＡＭ（Random Access Memory）等の揮発性記憶装置又はフラッシュメモリ等の不揮発性記憶装置である。記憶部２３２は、非セキュアエレメント２４からロードされたセキュアプログラム２３２１を記憶する。セキュアプログラム２３２１は、鍵生成部２２０、認証部２２１、署名生成部２２２ａ及び復号部２２５の処理が実装されたコンピュータプログラムである。また、記憶部２３２は、第１の共通鍵２１１、第１の秘密鍵２１２及び第２の秘密鍵２１３を記憶する。尚、第１の秘密鍵２１２及び第２の秘密鍵２１３は、少なくともセキュアエレメント２３内で生成されたものである。ＩＦ部２３３は、非セキュアエレメント２４と情報の入出力を行うためのインタフェースである。制御部２３１は、記憶部２３２にロードされたセキュアプログラム２３２１を実行することにより、上述した鍵生成部２２０、認証部２２１、署名生成部２２２ａ及び復号部２２５の機能を実現する。
非セキュアエレメント２４は、制御部２４１、記憶部２４２、ＩＦ部２４３及び通信部２４４を備える。制御部２４１は、非セキュアエレメント２４の各構成を制御するプロセッサつまり制御装置である。例えば、制御部２４１は、１以上のプロセッサコアであってもよい。記憶部２４２は、制御部２４１の動作時に一時的に情報を保持するための記憶領域である。記憶部２３２は、例えば、ＲＡＭ等の揮発性記憶装置又はフラッシュメモリ等の不揮発性記憶装置である。記憶部２４２は、制御部２４１からロードされたデータ記録プログラム２４２１を記憶する。データ記録プログラム２４２１は、取得部２２３、送信部２２４ａ及び公開部２２６の処理が実装されたコンピュータプログラムである。ＩＦ部２４３は、セキュアエレメント２３と情報の入出力を行うためのインタフェースである。通信部２４４は、外部との通信に関する処理を行うための処理回路、アンテナ等を含む。通信部２４４は、ＩｏＴデバイス１ａとの情報の送受信を行い、また、ネットワークＮを介してデータ管理サーバ３ａ等と情報の送受信を行う。制御部２４１は、記憶部２４２にロードされたデータ記録プログラム２４２１を実行することにより、上述した取得部２２３、送信部２２４ａ及び公開部２２６の機能を実現する。
尚、上述したセキュアエレメント２３は、ハードウェア的に他の処理領域と隔離されたものであっても良く、ソフトウェア的に他の処理領域と隔離されたものであっても良い。
図５は、本実施形態２にかかるデータ記録処理の流れを示すシーケンス図である。まず、ＩｏＴデバイス１ａのセンサ１１０は、測定を行い（Ｓ２０１）、測定データを生成する。次に、生成部１３０は、測定データに対して第１の共通鍵１２１を用いてＭＡＣを生成し、暗号化を行う（Ｓ２０２）。その後、送信部１４０は、暗号化データと認証コードを含めた通信データをＴＨＷ２ａに送信する（Ｓ２０３）。例えば、センサ１１０は、定期的に測定を行い、送信部１４０は、測定される度に通信データを送信しても良い。これに応じてＴＨＷ２ａの取得部２２３は、ＩｏＴデバイス１ａから通信データを受信つまり取得する。
そして、認証部２２１は、セキュア領域２０内で第１の共通鍵２１１を用いて通信データ内の認証コードの認証を行う（Ｓ２０４）。ステップＳ２０４において認証がされた場合に、復号部２２５は、通信データ内の暗号化データに対してセキュア領域２０内で第１の共通鍵２１１を用いて測定データへ復号する（Ｓ２０５）。そして、署名生成部２２２ａは、復号された測定データに対して、セキュア領域２０内で第１の秘密鍵２１２を用いて第１の電子署名を生成する。そして、署名生成部２２２ａは、測定データ及び第１の電子署名に対してセキュア領域２０内で第２の秘密鍵２１３を用いて第２の電子署名を生成する。そして、署名生成部２２２ａは、測定データ（data）、第１の電子署名（σ_iot）及び第２の電子署名（σ_thw）を含めたトランザクションデータを生成する（Ｓ２０６）。ここで、トランザクションデータは、"<(data, ID_iot), σ_iot, σ_thw >"と表現できる。この場合、ID_iotは、ＩｏＴデバイス１ａの第１の識別情報である。
その後、送信部２２４ａは、トランザクションデータを、ネットワークＮを介してデータ管理サーバ３ａへ送信する（Ｓ２０７）。これに応じて、データ管理サーバ３ａの受信部３２１は、ネットワークＮを介してＴＨＷ２ａからトランザクションデータを受信する。
そして、検証部３２２ａは、第１の公開鍵３１１を用いてトランザクションデータに含まれる第１の電子署名を検証し、さらに、第２の公開鍵３１２を用いてトランザクションデータに含まれる第２の電子署名を検証する（Ｓ２０８）。ステップＳ２０８で第１の電子署名及び第２の電子署名の検証がされた場合、署名生成部３２３ａは、トランザクションデータに対して自己の署名鍵を用いてノード署名を生成する（Ｓ２０９）。
記録部３２４は、ハッシュ値計算、トランザクションデータ及びノード署名を含めたブロックの生成（Ｓ２１０）、合意形成等を行い、当該ブロックをブロックチェーン４へ記録する（Ｓ２１１）。
このように、本実施形態２では、実施形態１と同様に、ＴＨＷ２ａを用いることで、ＩｏＴデバイス１ａで測定された測定データの信頼性を損なうことなく、ブロックチェーン４にデータを記録させることを可能とする。さらに、トランザクションデータに第２の電子署名を含めることで、データ管理サーバ３ａが信頼できない場合であってもブロック内のトランザクションデータの信頼性を担保できる。
＜実施形態３＞
図６は、本実施形態３にかかるデータ記録システム３０００の全体構成を示すブロック図である。データ記録システム３０００は、ＩｏＴデバイス１１、１２・・・１ｎ（ｎは２以上の自然数。）と、ＴＨＷ２ｂと、データ管理サーバ３ｂと、ブロックチェーン４とを備える。ここで、少なくともＴＨＷ２ｂ、データ管理サーバ３ｂ及びブロックチェーン４は、ネットワークＮを介して接続されている。尚、ＩｏＴデバイス１１等もネットワークＮに接続されていても良い。
図６は、本実施形態３にかかるデータ記録システム３０００の全体構成を示すブロック図である。データ記録システム３０００は、ＩｏＴデバイス１１、１２・・・１ｎ（ｎは２以上の自然数。）と、ＴＨＷ２ｂと、データ管理サーバ３ｂと、ブロックチェーン４とを備える。ここで、少なくともＴＨＷ２ｂ、データ管理サーバ３ｂ及びブロックチェーン４は、ネットワークＮを介して接続されている。尚、ＩｏＴデバイス１１等もネットワークＮに接続されていても良い。
ＩｏＴデバイス１１から１ｎのそれぞれは、識別情報が異なる点を除き、上述したＩｏＴデバイス１ａと同等の構成である。この場合、ＩｏＴデバイス１１から１ｎのそれぞれは、設置場所が異なり、同様のセンサデータを計測する計測装置といえる。または、ＩｏＴデバイス１１から１ｎのそれぞれは、異なるセンサ１１０を搭載していてもよい。この場合、各センサは、温度や湿度といった異なる指標のデータを測定するものであればよい。
ＴＨＷ２ｂは、上述したＴＨＷ２ａを改良したものであり、ＴＨＷ２ａと比べて記憶部２１内に鍵管理テーブル２１０を備え、認証部２２１が認証部２２１ｂに、署名生成部２２２ａが署名生成部２２２ｂに置き換わったものである。それ以外の構成は図３と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
鍵管理テーブル２１０は、各ＩｏＴデバイスの識別情報のそれぞれに対して、各ＩｏＴデバイスに対応する第１の共通鍵２１１と第１の秘密鍵２１２の組とを対応付けて（割り当てて）管理するためのテーブルである。図７は、本実施形態３にかかるＴＨＷ２ｂの鍵管理テーブル２１０の例を示す図である。例えば、デバイスＩＤ「１１」には共通鍵「ｋ＿１」と秘密鍵「ｓｋ＿１」とが対応付けられていることを示す。
認証部２２１ｂは、鍵管理テーブル２１０を参照し、通信データの取得元のＩｏＴデバイスに割り当てられた第１の共通鍵を用いて認証コードの認証を行う。署名生成部２２２ｂは、鍵管理テーブル２１０を参照し、取得元のＩｏＴデバイスに割り当てられた第１の秘密鍵を用いて第１の電子署名を生成する。
データ管理サーバ３ｂは、上述したデータ管理サーバ３ａを改良したものであり、データ管理サーバ３ａと比べて記憶部３１内に鍵管理テーブル３１０を備え、署名生成部３２３ａが署名生成部３２３ｂに置き換わったものである。それ以外の構成は図３と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
鍵管理テーブル３１０は、各ＩｏＴデバイスの識別情報のそれぞれに対して、各ＩｏＴデバイスに対応する第１の公開鍵３１１を対応付けて（割り当てて）管理するためのテーブルである。図８は、本実施形態３にかかるデータ管理サーバ３ｂの鍵管理テーブル３１０の例を示す図である。例えば、デバイスＩＤ「１１」には公開鍵「ｐｋ＿１」が対応付けられていることを示す。
検証部３２２ｂは、トランザクションデータに含まれる測定データに対応するＩｏＴデバイスの識別情報を特定し、鍵管理テーブル２１０を参照し、特定した識別情報に対応する第１の公開鍵３１１を読み出す。そして、検証部３２２ｂは、読み出した第１の公開鍵３１１を用いてトランザクションデータに含まれる第１の電子署名を検証する。
このように、本実施形態３により、信頼性を確保しつつ、２以上のＩｏＴデバイスから測定データを収集し、ブロックチェーンに記録させることができる。
＜実施形態４＞
図９は、本実施形態４にかかるデータ記録システム４０００の全体構成を示すブロック図である。データ記録システム４０００は、上述したデータ記録システム２０００と比べて、ＩｏＴデバイス１ａ及びＴＨＷ２ａがＩｏＴデバイス１ｃ及びＴＨＷ２ｃに置き換わったものである。それ以外の構成は図３と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
図９は、本実施形態４にかかるデータ記録システム４０００の全体構成を示すブロック図である。データ記録システム４０００は、上述したデータ記録システム２０００と比べて、ＩｏＴデバイス１ａ及びＴＨＷ２ａがＩｏＴデバイス１ｃ及びＴＨＷ２ｃに置き換わったものである。それ以外の構成は図３と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
ＴＨＷ２ｃは、上述したＴＨＷ２ａの構成に加えて、鍵更新部２２７を備える。鍵更新部２２７は、ＩｏＴデバイス１ｃからの通信データの取得回数が所定回数となる度に、セキュア領域２０内で第２の共通鍵を生成する。そして、鍵更新部２２７は、ＩｏＴデバイス１ｃに対して第１の共通鍵１２１を更新させるために当該第２の共通鍵を送信する。このとき、鍵更新部２２７は、第１の共通鍵２１１を用いて第２の共通鍵を暗号化して送信するとよい。例えば、鍵更新部２２７は、鍵更新フラグ（KEY_UPDATE_FLAG）をＯＮ、初期化ベクトル（IV_new）、第２の共通鍵（k_new）の組を第１の共通鍵２１１により暗号化し、暗号化データを鍵更新要求としてＩｏＴデバイス１ｃへ送信する。その後、鍵更新部２２７は、記憶部２１に対して第１の共通鍵２１１を当該第２の共通鍵に更新する。ここで、「所定回数」は、ＩｏＴデバイス１ｃ（センサ）又はセンサデータ（通信データ）の種類や用途に応じて適宜、定められるものとする。そして、ＴＨＷ２ｃは、記憶部２１等に所定回数の値を予め格納しているものとする。
ＩｏＴデバイス１ｃは、上述したＩｏＴデバイス１ａの構成に加えて、鍵更新部１５０を備える。鍵更新部１５０は、ＴＨＷ２ｃから第２の共通鍵を受信した場合、記憶部１２０内の第１の共通鍵１２１を第２の共通鍵に更新する。例えば、鍵更新部１５０は、ＴＨＷ２ｃから上記鍵更新要求を受信した場合、第１の共通鍵１２１を用いて鍵更新要求を復号して、第２の共通鍵と初期化ベクトルを取得し、記憶部１２０に格納する。
図１０は、本実施形態４にかかる鍵更新処理の流れを示すフローチャートである。まず、ＴＨＷ２ｃの鍵更新部２２７は、取得回数ｉに０を設定する（Ｓ４０１）。次に、取得部２２３は、ＩｏＴデバイス１ｃから通信データを取得する（Ｓ４０２）。そして、鍵更新部２２７は、取得回数ｉに１を加算する（Ｓ４０３）。その後、鍵更新部２２７は、取得回数ｉが所定回数Ｎ（Ｎは２以上の自然数。）であるか否かを判定する（Ｓ４０４）。取得回数ｉが所定回数Ｎである場合、鍵更新部２２７は、新たな共通鍵（第２の共通鍵）を生成する（Ｓ４０５）。そして、鍵更新部２２７は、セキュアチャネルを通してＩｏＴデバイス１ｃへ第２の共通鍵を送信する（Ｓ４０６）。その後、鍵更新部２２７は、取得回数ｉを０にクリアする（Ｓ４０８）。
一方、ステップＳ４０４において取得回数ｉが所定回数Ｎでない場合、つまり、取得回数ｉが所定回数Ｎ未満である場合、ＴＨＷ２ｃは、上述した図５のステップＳ２０４からＳ２０７の処理を行う（Ｓ４０９）。ステップＳ４０８又はＳ４０９の後、ステップＳ４０２へ戻る。
尚、本実施形態の変形例として、新たな共通鍵の生成処理をＩｏＴデバイスで行っても良い。その場合、鍵更新部１５０は、ＴＨＷ２ｃへの通信データの送信回数が所定回数となる度に、第２の共通鍵を生成する。そして、鍵更新部１５０は、ＴＨＷ２ｃに対して第１の共通鍵２１１を更新させるために当該第２の共通鍵を送信する。その後、鍵更新部１５０は、記憶部１２０に対して第１の共通鍵１２１を当該第２の共通鍵に更新する。
ここで、同一の暗号鍵を長期的に利用することはセキュリティ上好ましくない。そのため、適切に暗号鍵を更新する必要がある。そこで、本実施形態では、通信データの送受信回数が所定回数となる度に共通鍵を更新するため、共通鍵の安全性を向上できる。
＜実施形態５＞
本実施形態５は、上述した実施形態２にかかるＴＨＷ２ａに対して改良を加えたものである。図１１は、本実施形態５にかかるトラステッドハードウェア（ＴＨＷ）２ｄの構成を示すブロック図である。ＴＨＷ２ｄは、ＴＨＷ２ａと比べて送信制御部２２８が追加されたものである。それ以外の構成は図３と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
本実施形態５は、上述した実施形態２にかかるＴＨＷ２ａに対して改良を加えたものである。図１１は、本実施形態５にかかるトラステッドハードウェア（ＴＨＷ）２ｄの構成を示すブロック図である。ＴＨＷ２ｄは、ＴＨＷ２ａと比べて送信制御部２２８が追加されたものである。それ以外の構成は図３と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
送信制御部２２８は、ＩｏＴデバイス１ａからの通信データの取得回数が所定回数となる度に、送信部２２４ａに対してトランザクションデータの送信をさせる。
図１２は、本実施形態５にかかるデータ記録処理の流れを示すフローチャートである。まず、ＴＨＷ２ｄの送信制御部２２８は、取得回数ｉに０を設定する（Ｓ５０１）。次に、取得部２２３は、ＩｏＴデバイス１ａから通信データを取得する（Ｓ５０２）。そして、送信制御部２２８は、取得回数ｉに１を加算する（Ｓ５０３）。その後、送信制御部２２８は、取得回数ｉが所定回数Ｎであるか否かを判定する（Ｓ５０４）。取得回数ｉが所定回数Ｎである場合、認証部２２１は、セキュア領域２０内で第１の共通鍵２１１を用いて通信データ内の認証コードの認証を行う（Ｓ５０５）。ステップＳ５０５において認証がされた場合に、復号部２２５は、通信データ内の暗号化データに対してセキュア領域２０内で第１の共通鍵２１１を用いて測定データへ復号する（Ｓ５０６）。そして、署名生成部２２２ａは、上述したように２回の署名を行い、トランザクションデータを生成する（Ｓ５０７）。つまり、当該トランザクションデータは、Ｎ回目の取得された測定データを含むが、Ｎ－１回目までに取得された測定データを含まない。その後、送信部２２４ａは、トランザクションデータを、ネットワークＮを介してデータ管理サーバ３ａへ送信する（Ｓ５０８）。その後、送信制御部２２８は、取得回数ｉを０にクリアする（Ｓ５０９）。その後、ステップＳ５０２へ戻る。
また、ステップＳ５０４において取得回数ｉが所定回数Ｎでない場合、つまり、取得回数ｉが所定回数Ｎ未満である場合、ステップＳ５０２へ戻る。そのため、Ｎ－１回目までの測定データを含むトランザクションデータは、データ管理サーバ３ａには送信されない。
尚、ステップＳ５０４は、ステップＳ５０３より後からステップＳ５０８より前までの間に実行されればよい。
このように、本実施形態５にかかるＴＨＷ２ｄは、取得した通信データ（測定データ）に基づくトランザクションデータを毎回、ブロックチェーン４に書き込むのではなく、Ｎ回に一回のみ書き込むものである。つまり、ブロックチェーン４への書き込み頻度を制御しているといえる。そのため、ブロックチェーン４の容量を抑制することができる。さらに、ＴＨＷ２ｄのトランザクションデータの送信回数も抑制され、ネットワークＮの負荷の軽減、ＴＨＷ２ｄの処理負荷も軽減される。さらに、ステップＳ５０４の位置で判定されることにより、不要な復号処理及び署名生成処理を抑制でき、ＴＨＷ２ｄの処理負荷がさらに軽減される。
＜実施形態６＞
本実施形態６は、上述した実施形態２にかかるＴＨＷ２ａに対して改良を加えたものである。図１３は、本実施形態６にかかるトラステッドハードウェア（ＴＨＷ）２ｅの構成を示すブロック図である。ＴＨＷ２ｅは、ＴＨＷ２ａと比べて加工部２２９が追加され、署名生成部２２２が署名生成部２２２ｅに置き換わったものである。それ以外の構成は図３と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
本実施形態６は、上述した実施形態２にかかるＴＨＷ２ａに対して改良を加えたものである。図１３は、本実施形態６にかかるトラステッドハードウェア（ＴＨＷ）２ｅの構成を示すブロック図である。ＴＨＷ２ｅは、ＴＨＷ２ａと比べて加工部２２９が追加され、署名生成部２２２が署名生成部２２２ｅに置き換わったものである。それ以外の構成は図３と同等であるため、同一の符号を付し、重複する説明は適宜、省略する。
加工部２２９は、ＩｏＴデバイス１ａからの通信データの取得回数が所定回数となる度に、直近に取得された所定数の通信データ内の所定数の測定データに対して所定の加工を行う。所定の加工とは、例えば、所定数の測定データの平均値を算出する演算処理や、所定数の測定データを１データに連結する処理等である。また、所定の加工とは、各種統計処理等の演算処理であってもよい。署名生成部２２２ｅは、加工された加工データに対してセキュア領域２０内で第１の秘密鍵２１２を用いて第１の電子署名を生成する。
図１４は、本実施形態６にかかるデータ記録処理の流れを示すフローチャートである。まず、ＴＨＷ２ｅの加工部２２９は、取得回数ｉに０を設定する（Ｓ６０１）。次に、取得部２２３は、ＩｏＴデバイス１ａから通信データを取得する（Ｓ６０２）。そして、加工部２２９は、取得回数ｉに１を加算する（Ｓ６０３）。認証部２２１は、セキュア領域２０内で第１の共通鍵２１１を用いて通信データ内の認証コードの認証を行う（Ｓ６０４）。ステップＳ６０４において認証がされた場合に、復号部２２５は、通信データ内の暗号化データに対してセキュア領域２０内で第１の共通鍵２１１を用いて測定データへ復号する（Ｓ６０５）。その後、加工部２２９は、取得回数ｉが所定回数Ｎであるか否かを判定する（Ｓ６０６）。
ステップＳ６０６において取得回数ｉが所定回数Ｎでない場合、つまり、取得回数ｉが所定回数Ｎ未満である場合、ステップＳ６０２へ戻る。ステップＳ６０６において取得回数ｉが所定回数Ｎである場合、加工部２２９は、ｉ＝１からＮの測定データに対して所定の加工を行い（Ｓ６０７）、１つの加工データを生成する。例えば、ＩｏＴデバイス１ａが５分ごとに温度の測定データを送信する場合、加工部２２９は、１時間の間に１２回の測定データ（通信データ）を受信する。そのためこの場合、加工部２２９は、通信データの取得回数が１２回ごとに、１２回分の温度の測定データに対する平均値を算出する。
続いて、署名生成部２２２ｅは、加工データからトランザクションデータを生成する（Ｓ６０８）。具体的には、署名生成部２２２ｅは、加工データに対してセキュア領域２０内で第１の秘密鍵２１２を用いて第１の電子署名を生成する。そして、署名生成部２２２ｅは、加工データ及び第１の電子署名に対してセキュア領域２０内で第２の秘密鍵２１３を用いて第２の電子署名を生成する。そして、署名生成部２２２ａは、加工データ、第１の電子署名及び第２の電子署名を含めたトランザクションデータを生成する。その後、送信部２２４ａは、トランザクションデータを、ネットワークＮを介してデータ管理サーバ３ａへ送信する（Ｓ６０９）その後、加工部２２９は、取得回数ｉを０にクリアする（Ｓ４０８）。そして、ステップＳ６０２へ戻る。
このように、本実施形態６では、ブロックチェーン４へのトランザクションデータの書き込み頻度を軽減しつつ、測定データをある程度妥当な値である加工データとするものである。よって、トランザクションデータ内の加工データを活用する際に有用である。さらに、ＴＨＷ２ｅのトランザクションデータの送信回数も抑制され、ネットワークＮの負荷の軽減、ＴＨＷ２ｅの処理負荷も軽減される。
＜その他の実施形態＞
尚、上述した実施形態３は、次のように変更しても良い。まず、取得部２２３が所定時間内に、第１の測定装置から第１の通信データを取得し、かつ、第２の測定装置から第２の通信データを取得するものとする。併せて、認証部２２１ｂにより第１の通信データ内の第１の認証コード及び第２の通信データ内の第２の認証コードの認証がされたものとする。このような場合に、署名生成部２２２ｂは、第１の通信データ内の第１の測定データ、及び、第２の通信データ内の第２の測定データに対してセキュア領域２０内で第１の秘密鍵２１２を用いて第１の電子署名を生成するとよい。但し、第１の秘密鍵２１２は、第１の測定装置及び第２の測定装置の組に割り当てられているものとする。そして、この場合、送信部２２４ａは、第１の測定データ、第２の測定データ及び第１の電子署名を含めたトランザクションデータをデータ管理サーバ３ｂへ送信する。このように所定時間内に測定された複数の指標のセンサデータ（例えば、温度とＧＰＳデータ）をまとめて一つのトランザクションデータに含めることで、センサデータの利活用を効率的に行うことができる。
尚、上述した実施形態３は、次のように変更しても良い。まず、取得部２２３が所定時間内に、第１の測定装置から第１の通信データを取得し、かつ、第２の測定装置から第２の通信データを取得するものとする。併せて、認証部２２１ｂにより第１の通信データ内の第１の認証コード及び第２の通信データ内の第２の認証コードの認証がされたものとする。このような場合に、署名生成部２２２ｂは、第１の通信データ内の第１の測定データ、及び、第２の通信データ内の第２の測定データに対してセキュア領域２０内で第１の秘密鍵２１２を用いて第１の電子署名を生成するとよい。但し、第１の秘密鍵２１２は、第１の測定装置及び第２の測定装置の組に割り当てられているものとする。そして、この場合、送信部２２４ａは、第１の測定データ、第２の測定データ及び第１の電子署名を含めたトランザクションデータをデータ管理サーバ３ｂへ送信する。このように所定時間内に測定された複数の指標のセンサデータ（例えば、温度とＧＰＳデータ）をまとめて一つのトランザクションデータに含めることで、センサデータの利活用を効率的に行うことができる。
また、上述した実施形態６のように取得回数に応じてトランザクションデータを生成する代わりに、取得したデータ量に応じてトランザクションデータを生成してもよい。例えば、加工部は、ＩｏＴデバイスから取得した通信データのデータ量が所定量となる度に、直近に取得された所定量の通信データ内の測定データに対して所定の加工を行うようにしてもよい。また、ＴＨＷが移動して複数のＩｏＴデバイスから無線通信で測定データを収集し、ＴＨＷが元の場所に戻った後にまとめて加工データ及びトランザクションデータを生成し、ブロックチェーンに書き込んでも良い。例えば、スーパーマーケットにおいて仕入れ品の製造、出荷及び運搬におけるそれぞれのセンサデータの記録をブロックチェーンから参照する場合には、まとめて書き込んでも構わない。リアルタイム性が相対的に低いといえるためである。一方、運搬業者が運搬品の温度管理等を記録する場合、都度、ブロックチェーンに記録することが望ましい。リアルタイム性が相対的に高いといえるためである。
尚、上記実施形態において、様々な処理を行う機能ブロックとして図面に記載される各要素は、ハードウェア的には、ＣＰＵ（Central Processing Unit）、メモリ、その他の回路で構成することができ、ソフトウェア的には、ＣＰＵがメモリにロードして実行するプログラム等によって実現される。したがって、これらの機能ブロックがハードウェアのみ、ソフトウェアのみ、又はそれらの組合せによっていろいろな形で実現できることは当業者には理解されるところであり、いずれかに限定されるものではない。
また、上記のプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Compact Disc-Read Only Memory）、ＣＤ－Ｒ（CD-Recordable）、ＣＤ－Ｒ／Ｗ（CD-ReWritable）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されても良い。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
なお、本開示は上記実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。また、本開示は、それぞれの実施形態を適宜組み合わせて実施されてもよい。
上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記Ａ１）
所定の測定装置との間における第１の共通鍵と、当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち少なくとも当該第１の秘密鍵とを記憶するセキュア領域内の記憶部と、
前記測定装置において測定された測定データに対して前記第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得する取得部と、
前記セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行う認証部と、
前記認証がされた場合に、前記通信データ内の前記測定データに対して前記セキュア領域内で前記第１の秘密鍵を用いて第１の電子署名を生成する署名生成部と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する送信部と、
を備える情報処理装置。
（付記Ａ２）
前記記憶部は、前記情報処理装置に割り当てられた第２の秘密鍵と第２の公開鍵の組のうち少なくとも当該第２の秘密鍵をさらに記憶し、
前記署名生成部は、前記測定データ及び前記第１の電子署名に対して前記セキュア領域内で前記第２の秘密鍵を用いて第２の電子署名をさらに生成し、
前記送信部は、前記トランザクションデータに前記第２の電子署名をさらに含めて、前記ノードへ送信する
付記Ａ１に記載の情報処理装置。
（付記Ａ３）
前記セキュア領域内で前記第１の秘密鍵と第１の公開鍵の組を生成し、当該第１の秘密鍵を前記測定装置の識別情報に割り当てて前記記憶部に格納し、当該第１の公開鍵と前記識別情報との組を前記セキュア領域外へ出力する鍵生成部と、
前記出力された前記第１の公開鍵及び前記識別情報の組を外部へ公開する公開部と、
をさらに備える付記Ａ１又はＡ２に記載の情報処理装置。
（付記Ａ４）
前記記憶部は、２以上の前記測定装置のそれぞれに対して、異なる前記第１の秘密鍵と前記第１の共通鍵との組を割り当てて記憶しており、
前記認証部は、前記通信データの取得元の測定装置に割り当てられた前記第１の共通鍵を用いて前記認証コードの認証を行い、
前記署名生成部は、前記取得元の測定装置に割り当てられた前記第１の秘密鍵を用いて前記第１の電子署名を生成する
付記Ａ１乃至Ａ３のいずれか１項に記載の情報処理装置。
（付記Ａ５）
前記署名生成部は、所定時間内に、第１の測定装置から第１の通信データが取得され、かつ、第２の測定装置から第２の通信データが取得された場合、並びに、前記認証部により前記第１の通信データ内の第１の認証コード及び前記第２の通信データ内の第２の認証コードの認証がされた場合、前記第１の通信データ内の第１の測定データ、及び、前記第２の通信データ内の第２の測定データに対して前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成し、
前記送信部は、前記第１の測定データ、前記第２の測定データ及び前記第１の電子署名を含めた前記トランザクションデータを前記ノードへ送信する
付記Ａ４に記載の情報処理装置。
（付記Ａ６）
前記測定装置からの前記通信データの取得回数が所定回数となる度に、前記セキュア領域内で第２の共通鍵を生成し、前記測定装置に対して前記第１の共通鍵を更新させるために当該第２の共通鍵を送信し、前記記憶部に対して前記第１の共通鍵を当該第２の共通鍵に更新する鍵更新部をさらに備える
付記Ａ１乃至Ａ５のいずれか１項に記載の情報処理装置。
（付記Ａ７）
前記測定装置からの前記通信データの取得回数が所定回数となる度に、前記送信部に対して前記トランザクションデータの送信をさせる送信制御部をさらに備える
付記Ａ１乃至Ａ６のいずれか１項に記載の情報処理装置。
（付記Ａ８）
前記測定装置からの前記通信データの取得回数が所定回数となる度に、直近に取得された所定数の前記通信データ内の所定数の前記測定データに対して所定の加工を行う加工部をさらに備え、
前記署名生成部は、前記加工された加工データに対して前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成する
付記Ａ１乃至Ａ７のいずれか１項に記載の情報処理装置。
（付記Ａ９）
前記通信データは、前記測定装置において前記測定データに対して前記第１の共通鍵を用いて暗号化された暗号化データと前記認証コードとを含み、
前記情報処理装置は、
前記認証がされた場合に、前記通信データ内の前記暗号化データに対して前記セキュア領域内で前記第１の共通鍵を用いて前記測定データへ復号する復号部をさらに備え、
前記署名生成部は、前記復号された前記測定データに対して、前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成する
付記Ａ１乃至Ａ８のいずれか１項に記載の情報処理装置。
（付記Ａ１０）
前記セキュア領域は、前記情報処理装置のうち前記セキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）である
付記Ａ１乃至Ａ８のいずれか１項に記載の情報処理装置。
（付記Ｂ１）
所定の測定により測定データを取得するセンサと、
前記第１の共通鍵を記憶する記憶部と、
前記測定データに対して前記第１の共通鍵を用いて認証コードを生成する生成部と、
前記認証コードと前記測定データを含む通信データを付記Ａ１乃至Ａ５のいずれか１項に記載の情報処理装置へ送信する送信部と、
前記情報処理装置への前記通信データの送信回数が所定回数となる度に、第２の共通鍵を生成し、前記情報処理装置に対して前記第１の共通鍵を更新させるために当該第２の共通鍵を送信し、前記記憶部に対して前記第１の共通鍵を当該第２の共通鍵に更新する鍵更新部と、
を備える測定装置。
（付記Ｃ１）
所定の測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の公開鍵を記憶する記憶部と、
前記測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから前記第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信する受信部と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する検証部と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する署名生成部と、
を備えるノード。
（付記Ｃ２）
前記記憶部は、前記情報処理装置に割り当てられた第２の秘密鍵と第２の公開鍵の組のうち当該第２の公開鍵をさらに記憶し、
前記トランザクションデータは、前記セキュア領域において前記測定データ及び前記第１の電子署名に対して前記第２の秘密鍵を用いて生成された第２の電子署名をさらに含み、
前記検証部は、前記第２の公開鍵を用いて前記トランザクションデータに含まれる前記第２の電子署名をさらに検証し、
前記署名生成部は、前記第１の電子署名及び前記第２の電子署名の検証がされた場合に、前記ノード署名を生成する
付記Ｃ１に記載のノード。
（付記Ｄ１）
コンピュータが、
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得し、
セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行い、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成し、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する、
データ記録方法。
（付記Ｅ１）
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データ内の当該認証コードに対して、セキュア領域内で前記第１の共通鍵を用いて認証を行う認証処理と、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成する署名生成処理と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるための所定のノードへ送信するために、前記セキュア領域外へ出力する出力処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記Ｆ１）
コンピュータが、
所定の測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信し、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証し、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する、
データ記録方法。
（付記Ｇ１）
所定の測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信する処理と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する処理と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための第２の電子署名を生成する処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記Ａ１）
所定の測定装置との間における第１の共通鍵と、当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち少なくとも当該第１の秘密鍵とを記憶するセキュア領域内の記憶部と、
前記測定装置において測定された測定データに対して前記第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得する取得部と、
前記セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行う認証部と、
前記認証がされた場合に、前記通信データ内の前記測定データに対して前記セキュア領域内で前記第１の秘密鍵を用いて第１の電子署名を生成する署名生成部と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する送信部と、
を備える情報処理装置。
（付記Ａ２）
前記記憶部は、前記情報処理装置に割り当てられた第２の秘密鍵と第２の公開鍵の組のうち少なくとも当該第２の秘密鍵をさらに記憶し、
前記署名生成部は、前記測定データ及び前記第１の電子署名に対して前記セキュア領域内で前記第２の秘密鍵を用いて第２の電子署名をさらに生成し、
前記送信部は、前記トランザクションデータに前記第２の電子署名をさらに含めて、前記ノードへ送信する
付記Ａ１に記載の情報処理装置。
（付記Ａ３）
前記セキュア領域内で前記第１の秘密鍵と第１の公開鍵の組を生成し、当該第１の秘密鍵を前記測定装置の識別情報に割り当てて前記記憶部に格納し、当該第１の公開鍵と前記識別情報との組を前記セキュア領域外へ出力する鍵生成部と、
前記出力された前記第１の公開鍵及び前記識別情報の組を外部へ公開する公開部と、
をさらに備える付記Ａ１又はＡ２に記載の情報処理装置。
（付記Ａ４）
前記記憶部は、２以上の前記測定装置のそれぞれに対して、異なる前記第１の秘密鍵と前記第１の共通鍵との組を割り当てて記憶しており、
前記認証部は、前記通信データの取得元の測定装置に割り当てられた前記第１の共通鍵を用いて前記認証コードの認証を行い、
前記署名生成部は、前記取得元の測定装置に割り当てられた前記第１の秘密鍵を用いて前記第１の電子署名を生成する
付記Ａ１乃至Ａ３のいずれか１項に記載の情報処理装置。
（付記Ａ５）
前記署名生成部は、所定時間内に、第１の測定装置から第１の通信データが取得され、かつ、第２の測定装置から第２の通信データが取得された場合、並びに、前記認証部により前記第１の通信データ内の第１の認証コード及び前記第２の通信データ内の第２の認証コードの認証がされた場合、前記第１の通信データ内の第１の測定データ、及び、前記第２の通信データ内の第２の測定データに対して前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成し、
前記送信部は、前記第１の測定データ、前記第２の測定データ及び前記第１の電子署名を含めた前記トランザクションデータを前記ノードへ送信する
付記Ａ４に記載の情報処理装置。
（付記Ａ６）
前記測定装置からの前記通信データの取得回数が所定回数となる度に、前記セキュア領域内で第２の共通鍵を生成し、前記測定装置に対して前記第１の共通鍵を更新させるために当該第２の共通鍵を送信し、前記記憶部に対して前記第１の共通鍵を当該第２の共通鍵に更新する鍵更新部をさらに備える
付記Ａ１乃至Ａ５のいずれか１項に記載の情報処理装置。
（付記Ａ７）
前記測定装置からの前記通信データの取得回数が所定回数となる度に、前記送信部に対して前記トランザクションデータの送信をさせる送信制御部をさらに備える
付記Ａ１乃至Ａ６のいずれか１項に記載の情報処理装置。
（付記Ａ８）
前記測定装置からの前記通信データの取得回数が所定回数となる度に、直近に取得された所定数の前記通信データ内の所定数の前記測定データに対して所定の加工を行う加工部をさらに備え、
前記署名生成部は、前記加工された加工データに対して前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成する
付記Ａ１乃至Ａ７のいずれか１項に記載の情報処理装置。
（付記Ａ９）
前記通信データは、前記測定装置において前記測定データに対して前記第１の共通鍵を用いて暗号化された暗号化データと前記認証コードとを含み、
前記情報処理装置は、
前記認証がされた場合に、前記通信データ内の前記暗号化データに対して前記セキュア領域内で前記第１の共通鍵を用いて前記測定データへ復号する復号部をさらに備え、
前記署名生成部は、前記復号された前記測定データに対して、前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成する
付記Ａ１乃至Ａ８のいずれか１項に記載の情報処理装置。
（付記Ａ１０）
前記セキュア領域は、前記情報処理装置のうち前記セキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）である
付記Ａ１乃至Ａ８のいずれか１項に記載の情報処理装置。
（付記Ｂ１）
所定の測定により測定データを取得するセンサと、
前記第１の共通鍵を記憶する記憶部と、
前記測定データに対して前記第１の共通鍵を用いて認証コードを生成する生成部と、
前記認証コードと前記測定データを含む通信データを付記Ａ１乃至Ａ５のいずれか１項に記載の情報処理装置へ送信する送信部と、
前記情報処理装置への前記通信データの送信回数が所定回数となる度に、第２の共通鍵を生成し、前記情報処理装置に対して前記第１の共通鍵を更新させるために当該第２の共通鍵を送信し、前記記憶部に対して前記第１の共通鍵を当該第２の共通鍵に更新する鍵更新部と、
を備える測定装置。
（付記Ｃ１）
所定の測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の公開鍵を記憶する記憶部と、
前記測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから前記第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信する受信部と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する検証部と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する署名生成部と、
を備えるノード。
（付記Ｃ２）
前記記憶部は、前記情報処理装置に割り当てられた第２の秘密鍵と第２の公開鍵の組のうち当該第２の公開鍵をさらに記憶し、
前記トランザクションデータは、前記セキュア領域において前記測定データ及び前記第１の電子署名に対して前記第２の秘密鍵を用いて生成された第２の電子署名をさらに含み、
前記検証部は、前記第２の公開鍵を用いて前記トランザクションデータに含まれる前記第２の電子署名をさらに検証し、
前記署名生成部は、前記第１の電子署名及び前記第２の電子署名の検証がされた場合に、前記ノード署名を生成する
付記Ｃ１に記載のノード。
（付記Ｄ１）
コンピュータが、
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得し、
セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行い、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成し、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する、
データ記録方法。
（付記Ｅ１）
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データ内の当該認証コードに対して、セキュア領域内で前記第１の共通鍵を用いて認証を行う認証処理と、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成する署名生成処理と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるための所定のノードへ送信するために、前記セキュア領域外へ出力する出力処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記Ｆ１）
コンピュータが、
所定の測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信し、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証し、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する、
データ記録方法。
（付記Ｇ１）
所定の測定装置において測定された測定データと当該測定データに対して第１の共通鍵を用いて生成された認証コードとを含む通信データに対して情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて生成された第１の電子署名と、当該測定データとを含めたトランザクションデータを、当該情報処理装置から受信する処理と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する処理と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための第２の電子署名を生成する処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
以上、実施形態（及び実施例）を参照して本願発明を説明したが、本願発明は上記実施形態（及び実施例）に限定されものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
１０００ データ記録システム
１ 測定装置
２ 情報処理装置
２ａ ＴＨＷ
２ｂ ＴＨＷ
２ｃ ＴＨＷ
２ｄ ＴＨＷ
２０ セキュア領域
２１ 記憶部
２１０ 鍵管理テーブル
２１１ 第１の共通鍵
２１２ 第１の秘密鍵
２１３ 第２の秘密鍵
２２０ 鍵生成部
２２１ 認証部
２２１ｂ 認証部
２２２ 署名生成部
２２２ａ 署名生成部
２２２ｂ 署名生成部
２２２ｅ 署名生成部
２２３ 取得部
２２４ 送信部
２２４ａ 送信部
２２５ 復号部
２２５ｂ 復号部
２２６ 公開部
２２７ 鍵更新部
２２８ 送信制御部
２２９ 加工部
２３ セキュアエレメント
２３１ 制御部
２３２ 記憶部
２３２１ セキュアプログラム
２３３ ＩＦ部
２４ 非セキュアエレメント
２４１ 制御部
２４２ 記憶部
２４２１ データ記録プログラム
２４３ ＩＦ部
２４４ 通信部
３ ノード
３ａ データ管理サーバ
３ｂ データ管理サーバ
３１ 記憶部
３１０ 鍵管理テーブル
３１１ 第１の公開鍵
３１２ 第２の公開鍵
３２１ 受信部
３２２ 検証部
３２２ａ 検証部
３２２ｂ 検証部
３２３ 署名生成部
３２３ａ 署名生成部
３２４ 記録部
４ ブロックチェーン
２０００ データ記録システム
１ａ ＩｏＴデバイス
１１０ センサ
１２０ 記憶部
１２１ 第１の共通鍵
１３０ 生成部
１４０ 送信部
Ｎ ネットワーク
３０００ データ記録システム
１１ ＩｏＴデバイス
１２ ＩｏＴデバイス
１ｎ ＩｏＴデバイス
４０００ データ記録システム
１ｃ ＩｏＴデバイス
１５０ 鍵更新部
１ 測定装置
２ 情報処理装置
２ａ ＴＨＷ
２ｂ ＴＨＷ
２ｃ ＴＨＷ
２ｄ ＴＨＷ
２０ セキュア領域
２１ 記憶部
２１０ 鍵管理テーブル
２１１ 第１の共通鍵
２１２ 第１の秘密鍵
２１３ 第２の秘密鍵
２２０ 鍵生成部
２２１ 認証部
２２１ｂ 認証部
２２２ 署名生成部
２２２ａ 署名生成部
２２２ｂ 署名生成部
２２２ｅ 署名生成部
２２３ 取得部
２２４ 送信部
２２４ａ 送信部
２２５ 復号部
２２５ｂ 復号部
２２６ 公開部
２２７ 鍵更新部
２２８ 送信制御部
２２９ 加工部
２３ セキュアエレメント
２３１ 制御部
２３２ 記憶部
２３２１ セキュアプログラム
２３３ ＩＦ部
２４ 非セキュアエレメント
２４１ 制御部
２４２ 記憶部
２４２１ データ記録プログラム
２４３ ＩＦ部
２４４ 通信部
３ ノード
３ａ データ管理サーバ
３ｂ データ管理サーバ
３１ 記憶部
３１０ 鍵管理テーブル
３１１ 第１の公開鍵
３１２ 第２の公開鍵
３２１ 受信部
３２２ 検証部
３２２ａ 検証部
３２２ｂ 検証部
３２３ 署名生成部
３２３ａ 署名生成部
３２４ 記録部
４ ブロックチェーン
２０００ データ記録システム
１ａ ＩｏＴデバイス
１１０ センサ
１２０ 記憶部
１２１ 第１の共通鍵
１３０ 生成部
１４０ 送信部
Ｎ ネットワーク
３０００ データ記録システム
１１ ＩｏＴデバイス
１２ ＩｏＴデバイス
１ｎ ＩｏＴデバイス
４０００ データ記録システム
１ｃ ＩｏＴデバイス
１５０ 鍵更新部
Claims (17)
- 所定の測定装置との間における第１の共通鍵と、当該測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち少なくとも当該第１の秘密鍵とを記憶するセキュア領域内の記憶部と、
前記測定装置において測定された測定データに対して前記第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得する取得部と、
前記セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行う認証部と、
前記認証がされた場合に、前記通信データ内の前記測定データに対して前記セキュア領域内で前記第１の秘密鍵を用いて第１の電子署名を生成する署名生成部と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する送信部と、
を備える情報処理装置。 - 前記記憶部は、前記情報処理装置に割り当てられた第２の秘密鍵と第２の公開鍵の組のうち少なくとも当該第２の秘密鍵をさらに記憶し、
前記署名生成部は、前記測定データ及び前記第１の電子署名に対して前記セキュア領域内で前記第２の秘密鍵を用いて第２の電子署名をさらに生成し、
前記送信部は、前記トランザクションデータに前記第２の電子署名をさらに含めて、前記ノードへ送信する
請求項１に記載の情報処理装置。 - 前記セキュア領域内で前記第１の秘密鍵と前記第１の公開鍵の組を生成し、当該第１の秘密鍵を前記測定装置の識別情報に割り当てて前記記憶部に格納し、当該第１の公開鍵と前記識別情報との組を前記セキュア領域外へ出力する鍵生成部と、
前記出力された前記第１の公開鍵及び前記識別情報の組を外部へ公開する公開部と、
をさらに備える請求項１又は２に記載の情報処理装置。 - 前記記憶部は、２以上の前記測定装置のそれぞれに対して、異なる前記第１の秘密鍵と前記第１の共通鍵との組を割り当てて記憶しており、
前記認証部は、前記通信データの取得元の測定装置に割り当てられた前記第１の共通鍵を用いて前記認証コードの認証を行い、
前記署名生成部は、前記取得元の測定装置に割り当てられた前記第１の秘密鍵を用いて前記第１の電子署名を生成する
請求項１乃至３のいずれか１項に記載の情報処理装置。 - 前記署名生成部は、所定時間内に、第１の測定装置から第１の通信データが取得され、かつ、第２の測定装置から第２の通信データが取得された場合、並びに、前記認証部により前記第１の通信データ内の第１の認証コード及び前記第２の通信データ内の第２の認証コードの認証がされた場合、前記第１の通信データ内の第１の測定データ、及び、前記第２の通信データ内の第２の測定データに対して前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成し、
前記送信部は、前記第１の測定データ、前記第２の測定データ及び前記第１の電子署名を含めた前記トランザクションデータを前記ノードへ送信する
請求項４に記載の情報処理装置。 - 前記測定装置からの前記通信データの取得回数が所定回数となる度に、前記セキュア領域内で第２の共通鍵を生成し、前記測定装置に対して前記第１の共通鍵を更新させるために当該第２の共通鍵を送信し、前記記憶部に対して前記第１の共通鍵を当該第２の共通鍵に更新する鍵更新部をさらに備える
請求項１乃至５のいずれか１項に記載の情報処理装置。 - 前記測定装置からの前記通信データの取得回数が所定回数となる度に、前記送信部に対して前記トランザクションデータの送信をさせる送信制御部をさらに備える
請求項１乃至６のいずれか１項に記載の情報処理装置。 - 前記測定装置からの前記通信データの取得回数が所定回数となる度に、直近に取得された所定数の前記通信データ内の所定数の前記測定データに対して所定の加工を行う加工部をさらに備え、
前記署名生成部は、前記加工された加工データに対して前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成する
請求項１乃至７のいずれか１項に記載の情報処理装置。 - 前記通信データは、前記測定装置において前記測定データに対して前記第１の共通鍵を用いて暗号化された暗号化データと前記認証コードとを含み、
前記情報処理装置は、
前記認証がされた場合に、前記通信データ内の前記暗号化データに対して前記セキュア領域内で前記第１の共通鍵を用いて前記測定データへ復号する復号部をさらに備え、
前記署名生成部は、前記復号された前記測定データに対して、前記セキュア領域内で前記第１の秘密鍵を用いて前記第１の電子署名を生成する
請求項１乃至８のいずれか１項に記載の情報処理装置。 - 前記セキュア領域は、前記情報処理装置のうち前記セキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）である
請求項１乃至８のいずれか１項に記載の情報処理装置。 - 請求項１乃至５のいずれか１項に記載の情報処理装置と測定装置とを備えたデータ記録システムであって、
前記測定装置は、
所定の測定により測定データを取得するセンサと、
前記第１の共通鍵を記憶する記憶部と、
前記測定データに対して前記第１の共通鍵を用いて前記認証コードを生成する生成部と、
前記認証コードと前記測定データを含む通信データを前記情報処理装置へ送信する送信部と、
前記情報処理装置への前記通信データの送信回数が所定回数となる度に、第２の共通鍵を生成し、前記情報処理装置に対して前記第１の共通鍵を更新させるために当該第２の共通鍵を送信し、前記記憶部に対して前記第１の共通鍵を当該第２の共通鍵に更新する鍵更新部と、
を備えるデータ記録システム。 - 請求項１乃至１０のいずれか１項に記載の情報処理装置とノードとを備えたデータ記録システムであって、
前記ノードは、
前記第１の公開鍵を記憶する公開鍵記憶部と、
前記測定装置において測定された測定データと当該測定データに対して前記第１の共通鍵を用いて生成された前記認証コードとを含む通信データに対して前記情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから前記第１の秘密鍵を用いて生成された前記第１の電子署名と、当該測定データとを含めたトランザクションデータを、前記情報処理装置から受信する受信部と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する検証部と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する署名生成部と、
を備えるデータ記録システム。 - 前記公開鍵記憶部は、前記情報処理装置に割り当てられた第２の秘密鍵と第２の公開鍵の組のうち当該第２の公開鍵をさらに記憶し、
前記トランザクションデータは、前記セキュア領域において前記測定データ及び前記第１の電子署名に対して前記第２の秘密鍵を用いて生成された第２の電子署名をさらに含み、
前記検証部は、前記第２の公開鍵を用いて前記トランザクションデータに含まれる前記第２の電子署名をさらに検証し、
前記署名生成部は、前記第１の電子署名及び前記第２の電子署名の検証がされた場合に、前記ノード署名を生成する
請求項１２に記載のデータ記録システム。 - コンピュータが、
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得し、
セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行い、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成し、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために所定のノードへ送信する、
データ記録方法。 - 所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データ内の当該認証コードに対して、セキュア領域内で前記第１の共通鍵を用いて認証を行う認証処理と、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成する署名生成処理と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるための所定のノードへ送信するために、前記セキュア領域外へ出力する出力処理と、
をコンピュータに実行させるプログラム。 - 情報処理装置とノードとを備えたデータ記録システムにおけるデータ記録方法あって、
前記情報処理装置が、
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データを、当該測定装置から取得し、
セキュア領域内で前記第１の共通鍵を用いて前記通信データ内の前記認証コードの認証を行い、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成し、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるために前記ノードへ送信し、
前記ノードが、
前記測定装置において測定された測定データと当該測定データに対して前記第１の共通鍵を用いて生成された前記認証コードとを含む通信データに対して前記情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから前記第１の秘密鍵を用いて生成された前記第１の電子署名と、当該測定データとを含めたトランザクションデータを、前記情報処理装置から受信し、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証し、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための電子署名であるノード署名を生成する、
データ記録方法。 - 情報処理装置とノードとを備えたデータ記録システムのためのプログラムあって、
所定の測定装置において測定された測定データに対して当該測定装置との間における第１の共通鍵を用いて生成された認証コードと当該測定データとを含む通信データ内の当該認証コードに対して、セキュア領域内で前記第１の共通鍵を用いて認証を行う認証処理と、
前記認証がされた場合に、前記測定装置に割り当てられた第１の秘密鍵と第１の公開鍵の組のうち当該第１の秘密鍵を用いて、前記通信データ内の前記測定データに対して前記セキュア領域内で第１の電子署名を生成する署名生成処理と、
前記測定データ及び前記第１の電子署名を含めたトランザクションデータを、ブロックチェーンへの記録を行わせるための前記ノードへ送信するために、前記セキュア領域外へ出力する出力処理と、
を前記情報処理装置に実行させ、
前記測定装置において測定された測定データと当該測定データに対して前記第１の共通鍵を用いて生成された前記認証コードとを含む通信データに対して前記情報処理装置のセキュア領域において当該第１の共通鍵を用いて認証され、かつ、当該セキュア領域において前記測定データから前記第１の秘密鍵を用いて生成された前記第１の電子署名と、当該測定データとを含めたトランザクションデータを、前記情報処理装置から受信する処理と、
前記第１の公開鍵を用いて前記トランザクションデータに含まれる前記第１の電子署名を検証する処理と、
前記検証がされた場合、前記トランザクションデータに対してブロックチェーンへ記録するための第２の電子署名を生成する処理と、
を前記ノードに実行させるプログラム。
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/JP2019/033291 WO2021038684A1 (ja) | 2019-08-26 | 2019-08-26 | 情報処理装置、ノード、データ記録方法及びコンピュータ可読媒体 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JPWO2021038684A1 JPWO2021038684A1 (ja) | 2021-03-04 |
| JPWO2021038684A5 JPWO2021038684A5 (ja) | 2022-03-31 |
| JP7302664B2 true JP7302664B2 (ja) | 2023-07-04 |
Family
ID=74685293
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021541810A Active JP7302664B2 (ja) | 2019-08-26 | 2019-08-26 | 情報処理装置、データ記録システム、データ記録方法及びプログラム |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20220303125A1 (ja) |
| JP (1) | JP7302664B2 (ja) |
| WO (1) | WO2021038684A1 (ja) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11397536B2 (en) * | 2019-04-29 | 2022-07-26 | Dennis John Glennon | Phytosanitary treatment blockchain |
| GB2588659A (en) * | 2019-10-31 | 2021-05-05 | Nchain Holdings Ltd | Communication protocol using blockchain transactions |
| US20210406887A1 (en) * | 2020-06-24 | 2021-12-30 | Mastercard Asia/Pacific Pte. Ltd. | Method and system for merchant acceptance of cryptocurrency via payment rails |
| DE102020215135A1 (de) * | 2020-12-01 | 2022-06-02 | Robert Bosch Gesellschaft mit beschränkter Haftung | Intelligenter Messzähler und Verfahren zur vertrauenswürdigen Bereitstellung von Messdaten in einer dezentralen Transaktionsdatenbank |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004128894A (ja) | 2002-10-02 | 2004-04-22 | Nec Corp | 電子データ送受信システム |
| US20080262798A1 (en) | 2007-01-31 | 2008-10-23 | Samsung Electronics Co., Ltd. | Method and system for performing distributed verification with respect to measurement data in sensor network |
| JP2009175923A (ja) | 2008-01-23 | 2009-08-06 | Dainippon Printing Co Ltd | プラットフォーム完全性検証システムおよび方法 |
| JP2017157926A (ja) | 2016-02-29 | 2017-09-07 | 富士ゼロックス株式会社 | 情報処理装置及びプログラム |
| WO2018016160A1 (ja) | 2016-07-21 | 2018-01-25 | 株式会社日立製作所 | 署名検証システム、署名検証方法及び記憶媒体 |
| WO2018173603A1 (ja) | 2017-03-21 | 2018-09-27 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | 更新処理方法、車載ネットワークシステムおよび電子制御ユニット |
| JP2019505150A (ja) | 2015-12-21 | 2019-02-21 | マスターカード インターナシヨナル インコーポレーテツド | デジタル署名を用いた変形ブロックチェーンについての方法及びシステム |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005107139A1 (ja) * | 2004-04-28 | 2005-11-10 | Matsushita Electric Industrial Co., Ltd. | 通信システム、共通鍵制御装置、及び一般通信装置 |
| WO2011105350A1 (ja) * | 2010-02-24 | 2011-09-01 | ルネサスエレクトロニクス株式会社 | 無線通信装置及び認証処理方法 |
| CN102769831B (zh) * | 2011-05-03 | 2015-11-25 | 财团法人资讯工业策进会 | 基地台及其上行传输方法 |
| KR101262844B1 (ko) * | 2011-11-08 | 2013-05-09 | 한국전자통신연구원 | 네트워크 접근제어를 위한 원격검침데이터 중계장치 및 방법 |
| US9530008B2 (en) * | 2013-05-29 | 2016-12-27 | Infineon Technologies Ag | System and method for a processing device with a priority interrupt |
| KR102046326B1 (ko) * | 2015-09-02 | 2019-11-19 | 엘에스산전 주식회사 | 데이터 처리 장치 |
| CN105515768B (zh) * | 2016-01-08 | 2017-07-21 | 腾讯科技（深圳）有限公司 | 一种更新密钥的方法、装置和*** |
| CN109906443B (zh) * | 2016-11-03 | 2023-10-13 | 维萨国际服务协会 | 用于形成通用记录的***和方法 |
| US10977384B2 (en) * | 2017-11-16 | 2021-04-13 | Microsoft Technoogy Licensing, LLC | Hardware protection for differential privacy |
| EP3565179B1 (en) * | 2018-04-30 | 2022-10-19 | Merck Patent GmbH | Composite security marking and methods and apparatuses for providing and reading same |
-
2019
- 2019-08-26 JP JP2021541810A patent/JP7302664B2/ja active Active
- 2019-08-26 US US17/635,528 patent/US20220303125A1/en active Pending
- 2019-08-26 WO PCT/JP2019/033291 patent/WO2021038684A1/ja active Application Filing
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004128894A (ja) | 2002-10-02 | 2004-04-22 | Nec Corp | 電子データ送受信システム |
| US20080262798A1 (en) | 2007-01-31 | 2008-10-23 | Samsung Electronics Co., Ltd. | Method and system for performing distributed verification with respect to measurement data in sensor network |
| JP2009175923A (ja) | 2008-01-23 | 2009-08-06 | Dainippon Printing Co Ltd | プラットフォーム完全性検証システムおよび方法 |
| JP2019505150A (ja) | 2015-12-21 | 2019-02-21 | マスターカード インターナシヨナル インコーポレーテツド | デジタル署名を用いた変形ブロックチェーンについての方法及びシステム |
| JP2017157926A (ja) | 2016-02-29 | 2017-09-07 | 富士ゼロックス株式会社 | 情報処理装置及びプログラム |
| WO2018016160A1 (ja) | 2016-07-21 | 2018-01-25 | 株式会社日立製作所 | 署名検証システム、署名検証方法及び記憶媒体 |
| WO2018173603A1 (ja) | 2017-03-21 | 2018-09-27 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | 更新処理方法、車載ネットワークシステムおよび電子制御ユニット |
Also Published As
| Publication number | Publication date |
|---|---|
| US20220303125A1 (en) | 2022-09-22 |
| WO2021038684A1 (ja) | 2021-03-04 |
| JPWO2021038684A1 (ja) | 2021-03-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7302664B2 (ja) | 情報処理装置、データ記録システム、データ記録方法及びプログラム | |
| US10075820B2 (en) | Secure broadcast beacon communications | |
| JP7416775B2 (ja) | 周辺デバイス | |
| US11038694B1 (en) | Devices, methods, and systems for cryptographic authentication and provenance of physical assets | |
| US11032278B2 (en) | System, method and apparatus for generating device identifier | |
| US10116645B1 (en) | Controlling use of encryption keys | |
| CN110050437B (zh) | 分布式证书注册的装置和方法 | |
| CN110460439A (zh) | 信息传输方法、装置、客户端、服务端及存储介质 | |
| KR20190001546A (ko) | 네트워크 상의 장치에 대한 정보를 추적하기 위한 블록체인의 사용 | |
| CN109997119B (zh) | 安全元件安装和设置 | |
| US20160006570A1 (en) | Generating a key derived from a cryptographic key using a physically unclonable function | |
| US10003467B1 (en) | Controlling digital certificate use | |
| EP4258593A1 (en) | Ota update method and apparatus | |
| JP2018523369A (ja) | ハッシュ木ベースのデータ署名を処理するための方法及び機器 | |
| JP6693577B2 (ja) | 暗号鍵配信システム、鍵配信ｅｃｕ、鍵配信プログラム、及び暗号鍵配信方法 | |
| CN113051590A (zh) | 一种数据处理方法和相关设备 | |
| US20200044838A1 (en) | Data encryption method and system using device authentication key | |
| CN114679340B (zh) | 一种文件共享方法、***、设备及可读存储介质 | |
| US20190354610A1 (en) | Storage device and block chain enabled communication | |
| CN112088376A (zh) | 一种文件存储方法、装置及存储介质 | |
| WO2018213875A1 (en) | Asymmetric cryptography and authentication | |
| JP6939313B2 (ja) | 分散認証システム | |
| CN110622127A (zh) | 用于以计算机支持的方式处理随机位模式的方法和设备 | |
| CN114205086A (zh) | 基于区块链的数字证书处理方法以及装置 | |
| WO2019032580A1 (en) | APPARATUS AND METHOD FOR ENCAPSULATION OF PRIVATE KEYS OF PROFILE CERTIFICATE OR OTHER DATA |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220114 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220114 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230314 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230512 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230523 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230605 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 7302664 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |