JPWO2020010279A5

JPWO2020010279A5 -

Info

Publication number: JPWO2020010279A5
Application number: JP2020573204A
Authority: JP
Publication date: 2022-07-11

Claims

少なくとも１つのブロックチェーンで構成される、ブロックチェーンを維持する１つまたは複数のコンピューティングデバイスと、認証サーバとを含み、
前記少なくとも１つのブロックチェーンは、それぞれがブロックチェーンアドレスを含む１つまたは複数のブロックを有し、前記１つまたは複数のコンピューティングデバイスは、ネットワークを介して相互に通信することができ、前記ブロックチェーンの少なくとも１つのブロックは、ブロックチェーントランザクションに関連付けられ、
前記認証サーバは、認証サービスと関連付けられ、前記認証サーバは、前記ネットワーク上で、前記１つまたは複数のコンピューティングデバイスと通信して、以下のステップを実施するように構成され、すなわち、
前記ブロックチェーントランザクションへのトランザクション当事者の同一性を検証する公的に信用されているデジタル証明書について、前記１つまたは複数のコンピューティングデバイスからの認証要求を受け取るステップであって、前記認証要求は少なくとも、ブロックチェーン識別子と、検証される前記ブロックチェーンへの前記トランザクション当事者と関連付けられた特定の識別情報とを含む、ステップと、
前記ブロックチェーンへの前記トランザクション当事者の前記同一性を検証するステップであって、
検証される前記トランザクション当事者による前記認証要求に含まれる、受け取った前記ブロックチェーン識別子の所有権を確立すること、または、
前記認証要求に含まれる、受け取った前記特定の識別情報が、検証される前記ブロックチェーンへの前記トランザクション当事者と関連することを検証すること
によって、検証するステップと、
前記トランザクション当事者と前記ブロックチェーン識別子とを結びつける１つまたは複数の検証可能な属性を検証する際に、公的に信用されているデジタル証明書を作成し発行するステップであって、前記１つまたは複数の検証可能な属性は前記認証要求に含まれる、ステップと、
以下の（１）～（４）の一部または全てに基づいて、前記ブロックチェーンアドレスのうちの少なくとも１つに対応する公開鍵または秘密鍵のひとつの所有を検証することによって、検証される前記トランザクション当事者からの、受け取った前記ブロックチェーン識別子の所有権を確立するステップであって、
（１）前記認証サーバが、受け取った前記ブロックチェーン識別子として、前記公開鍵またはアドレスに対応する前記認証サーバへ、秘密鍵署名を提供することを、前記コンピューティングデバイスに要求すること、
（２）前記認証サーバが、受け取った前記ブロックチェーン識別子として、前記公開鍵またはアドレスに対応する前記認証サーバへ、その対応する公開鍵に応じて、秘密鍵署名を提供することを、前記コンピューティングデバイスに要求すること、
（３）前記認証サーバが、受け取った前記ブロックチェーン識別子として、前記公開鍵またはアドレスに対応する前記認証サーバへ、その公開鍵に対応するアドレスに応じて、秘密鍵署名を提供することを、前記コンピューティングデバイスに要求すること、または、
（４）要求するコンピューティングデバイスに、対話型署名プロトコルに参加することを要求すること、
の一部または全てに基づく、ステップと、
を実施するように構成されている、
システム。 Includes one or more computing devices that maintain the blockchain, consisting of at least one blockchain, and an authentication server.
The at least one blockchain has one or more blocks , each containing a blockchain address, and the one or more computing devices can communicate with each other over a network, said block . At least one block of the chain is associated with a blockchain transaction and
The authentication server is associated with an authentication service, which is configured to communicate with the one or more computing devices on the network to perform the following steps:
A step of receiving an authentication request from one or more computing devices for a publicly trusted digital certificate that verifies the identity of a transaction party to the blockchain transaction, wherein the authentication request is. A step that includes at least a blockchain identifier and specific identity associated with said transactional party to said blockchain to be verified.
A step of verifying the identity of the transaction party to the blockchain.
Establishing ownership of the received blockchain identifier contained in the authentication request by the transaction party being verified, or
Verify that the particular identification information received contained in the authentication request is associated with the transaction party to the blockchain to be verified.
With the steps to verify by
The step of creating and issuing a publicly trusted digital certificate in validating one or more verifiable attributes linking the transaction party to the blockchain identifier, said one or more. Multiple verifiable attributes are included in the authentication request, step and
The verification is performed by verifying the possession of one of the public or private keys corresponding to at least one of the blockchain addresses based on some or all of the following (1) to (4). A step in establishing ownership of the received blockchain identifier from a transaction party.
(1) Requesting the computing device to provide a private key signature to the authentication server corresponding to the public key or address as the received blockchain identifier.
(2) The computing that the authentication server provides the authentication server corresponding to the public key or address as the received blockchain identifier with a private key signature according to the corresponding public key. Requesting the device,
(3) The authentication server provides the authentication server corresponding to the public key or address as the received blockchain identifier with a private key signature according to the address corresponding to the public key. Requests from computing devices, or
(4) Require the required computing device to participate in the interactive signing protocol,
Steps and, based on some or all of
Is configured to carry out,
system.

前記認証証明書は、暗号化公開鍵に関連付けられている、請求項１記載のシステム。 The system according to claim 1, wherein the authentication certificate is associated with an encrypted public key.

前記認証証明書に含まれる前記ブロックチェーンアドレスに対応するブロックチェーンノードは、前記暗号化公開鍵に関連付けられている、請求項２記載のシステム。 The system according to claim 2 , wherein the blockchain node corresponding to the blockchain address included in the authentication certificate is associated with the encrypted public key.

安全なトランザクションのための方法であって、
ネットワークの１つまたは複数のコンピューティングデバイスによって、複数のブロックを有するブロックチェーンを形成するステップであって、各ブロックはブロックチェーンアドレスを有し、前記複数のブロックの第１のブロックは、前記ブロックチェーンのトランザクションに関連付けられた第１のブロックチェーンアドレスを有する、ステップと、
前記認証サーバにおいて、前記１つまたは複数のコンピューティングデバイスのなかの１つの要求するコンピューティングデバイスから、要求を受け取るステップであって、前記要求は少なくとも、ブロックチェーン識別子と、未検証の前記トランザクションエンティティに関連付けられた特定の識別情報とを含む、ステップと、
前記認証サーバによって、前記未検証の前記トランザクションエンティティの前記同一性を、受け取った前記ブロックチェーン識別子の１つまたは複数および受け取った前記特定の識別情報に基づいて、検証するステップであって、
検証される前記ブロックチェーンへの前記トランザクション当事者による前記要求に含まれる受け取った前記ブロックチェーン識別子の所有権を確立すること、および
検証される前記ブロックチェーンへの前記トランザクション当事者に関連付けられた前記要求に含まれる受け取った前記特定の識別情報を検証すること
によって、検証するステップと、
前記認証サーバによって、前記要求に応じた前記デジタル証明書を作成し発行するステップであって、前記証明書は、前記ブロックチェーントランザクションへの前記未検証のトランザクションエンティティの前記同一性を検証する前記要求に含まれる前記第１のブロックチェーンアドレスの認証局を提供する認証されたアドレスを含む、ステップと、
を含み、
前記認証サーバは、以下の（１）～（４）の一部または全てに基づいて、すなわち、
（１）前記認証サーバが、受け取った前記ブロックチェーン識別子として、前記公開鍵またはアドレスに対応する前記認証サーバへ、秘密鍵署名を提供することを、前記コンピューティングデバイスに要求すること、
（２）前記認証サーバが、受け取った前記ブロックチェーン識別子として、前記公開鍵またはアドレスに対応する前記認証サーバへ、その対応する公開鍵に応じて、秘密鍵署名を提供することを、前記コンピューティングデバイスに要求すること、
（３）前記認証サーバが、受け取った前記ブロックチェーン識別子として、前記公開鍵またはアドレスに対応する前記認証サーバへ、その公開鍵に対応するアドレスに応じて、秘密鍵署名を提供することを、前記コンピューティングデバイスに要求すること、または、
（４）要求するコンピューティングデバイスに、対話型署名プロトコルに参加することを要求すること、
の一部または全てに基づいて、前記第１のブロックチェーンアドレスに対応する公開鍵または秘密鍵のひとつの、前記未検証のトランザクションエンティティによる所有を検証することによって、前記未検証のトランザクションエンティティによる、受け取った前記ブロックチェーン識別子の所有権を確立する、
方法。 A method for secure transactions,
A step of forming a blockchain with a plurality of blocks by one or more computing devices in a network , where each block has a blockchain address and the first block of the plurality of blocks is the block . A step and a step that has a first blockchain address associated with a transaction in the chain .
In the authentication server, a step of receiving a request from one of the one or more computing devices requested by the computing device, wherein the request is at least a blockchain identifier and the unverified transaction entity. Steps and ,, including the specific identification information associated with
A step of verifying the identity of the unverified transaction entity by the authentication server based on one or more of the received blockchain identifiers and the particular identification information received.
Establishing ownership of the received blockchain identifier contained in the request by the transaction party to the blockchain to be verified, and.
Verifying the particular identification information received contained in the request associated with the transaction party to the blockchain to be verified.
With the steps to verify by
A step of creating and issuing the digital certificate in response to the request by the authentication server, wherein the certificate verifies the identity of the unverified transaction entity to the blockchain transaction. A step and a step comprising an authenticated address that provides a certificate authority for the first blockchain address contained in.
Including
The authentication server is based on a part or all of the following (1) to (4), that is,
(1) Requesting the computing device to provide a private key signature to the authentication server corresponding to the public key or address as the received blockchain identifier.
(2) The computing that the authentication server provides the authentication server corresponding to the public key or address as the received blockchain identifier with a private key signature according to the corresponding public key. Requesting the device,
(3) The authentication server provides the authentication server corresponding to the public key or address as the received blockchain identifier with a private key signature according to the address corresponding to the public key. Requests from computing devices, or
(4) Require the required computing device to participate in the interactive signing protocol,
By verifying the ownership of one of the public or private keys corresponding to the first blockchain address by the unverified transaction entity, based on some or all of the above, by the unverified transaction entity. Establish ownership of the received blockchain identifier,
Method.

前記エンティティが前記トランザクションに関連付けられていることを検証するステップの後に、資金を前記第１のブロックチェーンアドレスとの間で転送するステップをさらに含む、請求項４記載の方法。 4. The method of claim 4 , further comprising transferring funds to and from the first blockchain address after the step of verifying that the entity is associated with the transaction.

前記１つまたは複数のコンピューティングデバイスは、前記サーバからの前記認証証明書の要求によって、各エンティティの同一性を検証するように構成されている、請求項４記載の方法。 The method of claim 4 , wherein the one or more computing devices are configured to verify the identity of each entity upon request of the authentication certificate from the server.

前記１つまたは複数のコンピューティングデバイスは、前記各エンティティの同一性を検証した後、前記各エンティティとの金融トランザクションを行うように構成されている、請求項６記載の方法。 The method of claim 6 , wherein the one or more computing devices are configured to perform a financial transaction with each of the entities after verifying the identity of each of the entities.

前記認証証明書を、暗号化公開鍵に関連付ける、請求項４記載の方法。 The method of claim 4 , wherein the authentication certificate is associated with an encrypted public key.

前記認証証明書に含まれる前記ブロックチェーンアドレスに対応するブロックチェーンノードを、前記暗号化公開鍵に関連付ける、請求項８記載の方法。 The method according to claim 8 , wherein the blockchain node corresponding to the blockchain address included in the authentication certificate is associated with the encrypted public key.