特許ウォッチ

公開番号2025072596
公報種別公開特許公報(A)
公開日2025-05-09
出願番号2025020457,2022525179
出願日2025-02-12,2020-10-05
発明の名称ブロックチェーントランザクションを使用した通信プロトコル
出願人エヌチェーンライセンシングアーゲー
代理人弁理士法人ITOH
主分類H04L 9/32 20060101AFI20250430BHJP(電気通信技術)
要約【課題】第1のネットワークに参加する許可をリクエスタに与える方法及びプログラムを提供する。
【解決手段】システム500において、第1のネットワーク501は、ブリッジノード503のセットと、ブリッジノードのセットのうちの1つまたは複数によって制御可能なデバイス502のセットと、を含む。各ブリッジノードは、ブロックチェーンネットワーク106のそれぞれのノードでもある。方法は、登録機関によって実行され、登録機関の第1の公開鍵にリンクされた署名を含む入力と、リクエスタに割り当てられた識別子を有する第1の証明書を含む第1の出力と、を含む第1のブロックチェーントランザクションを生成し、ブロックチェーンに含めるために第1のブロックチェーントランザクションをブロックチェーンネットワークに送信する。
【選択図】図5
特許請求の範囲【請求項１】
第１のネットワークに参加する許可をリクエスタに与えるためのコンピュータ実装方法であって、
前記第１のネットワークは、ブリッジノードのセットと、前記ブリッジノードのセットのうちの１つまたは複数によって制御可能なデバイスのセットとを含み、各ブリッジノードはブロックチェーンネットワークのそれぞれのノードでもあり、前記コンピュータ実装方法は、登録機関によって実行され、前記方法は、
第１のブロックチェーントランザクションを生成するステップであり、前記第１のブロックチェーントランザクションは、前記登録機関の第１の公開鍵にリンクされた署名を含む入力と、第１の証明書を含む第１の出力とを含み、前記第１の証明書は、前記リクエスタに割り当てられた識別子を含み、前記第１の証明書は、前記リクエスタのネットワークアドレスを含む、ステップと、
前記ブロックチェーンに含めるために、前記第１のブロックチェーントランザクションを、前記ブロックチェーンネットワークに送信するステップと、
１つまたは複数の第２の証明書を前記リクエスタに送信するステップであり、各第２の証明書は、前記第１のネットワークのブリッジノードまたはデバイスの前記セットのそれぞれ１つに対して発行されており、前記第１のネットワークのそれぞれのブリッジノードに対して発行される各第２の証明書は、前記ノードのそれぞれのネットワークアドレスを含み、前記リクエスタは、前記リクエスタのネットワークアドレスから、メッセージを、前記メッセージが送信される１つまたは複数の前記ブリッジノードそれぞれのネットワークアドレスに送信するように構成されている、ステップと、
を含む、方法。
続きを表示（約 1,800 文字）【請求項２】
前記第１のブロックチェーントランザクションは、前記登録機関の第２の公開鍵にロックされた第２の出力を含んでおり、前記第１の出力は、前記登録機関の前記第２の公開鍵にタイムロックされ、タイムロックは、所定の期間後まで前記第１の出力がロック解除されるのを防ぐ、
請求項１に記載の方法。
【請求項３】
前記第１の出力は、少なくとも前記登録機関の前記第２の公開鍵および異なる公開鍵にロックされる、
請求項２に記載の方法。
【請求項４】
前記方法は、
前記第１のブロックチェーントランザクションのトランザクション識別子を許可リクエスタに送信するステップを含む、
請求項１に記載の方法。
【請求項５】
前記方法は、
前記ネットワークに参加するための要求を前記リクエスタから受信するステップであり、前記要求は、１つまたは複数のクレデンシャルを含む、ステップと、
前記１つまたは複数のクレデンシャルに基づいて、前記要求を妥当性確認するステップであり、前記第１のブロックチェーントランザクションを前記生成するステップは、前記要求が有効であることを条件とするステップと、
を含む、請求項１に記載の方法。
【請求項６】
前記ブリッジノードのセットは、マスタノードと、前記マスタノードによって制御可能な中間ノードのセットと、を含み、
前記登録機関は、前記マスタノードである、
請求項１に記載の方法。
【請求項７】
前記ブリッジノードのセットは、マスタノードと、前記マスタノードによって制御可能な中間ノードのセットとを含み、前記リクエスタは、前記マスタノードである、
請求項１に記載の方法。
【請求項８】
前記リクエスタは、前記第１のネットワークの１つまたは複数のブリッジノードによって制御可能なデバイスであり、前記方法は、
証明書のセットを前記リクエスタに送信するステップ、を含み、前記セット内の各証明書は、前記ブリッジノードのセットのうちのそれぞれの１つに送信されている、ステップ、を含む、
請求項１に記載の方法。
【請求項９】
第１のネットワークに参加する許可を要求するためのコンピュータ実装方法であって、
前記第１のネットワークは、ブリッジノードのセットと、前記ブリッジノードのセットのうちの１つまたは複数によって制御可能なデバイスのセットとを含み、各ブリッジノードはブロックチェーンネットワークのそれぞれのノードでもあり、前記コンピュータ実装方法は、リクエスタによって実行され、前記方法は、
前記第１のネットワークに参加するための要求を、登録機関に送信するステップと、
第１の証明書を取得するステップであり、前記証明書は、前記登録機関によって発行されており、かつ、前記リクエスタに割り当てられた識別子を含み、前記第１の証明書は、前記リクエスタのネットワークアドレスを含む、ステップと、
１つまたは複数の第２の証明書を前記登録機関から受信するステップであり、各第２の証明書は、前記第１のネットワークのブリッジノードまたはデバイスのセットのうちそれぞれ１つに対して発行されており、前記第１のネットワークのそれぞれのブリッジノードに対して発行された各第２の証明書は、前記ノードのそれぞれのネットワークアドレスを含む、ステップと、
前記ブリッジノードのセットの１つまたは複数にメッセージを送信するステップであり、前記メッセージは、前記リクエスタのネットワークアドレスから、前記メッセージが送信される１つまたは複数の前記ブリッジノードのそれぞれのネットワークアドレスに送信される、ステップと、
を含む、方法。
【請求項１０】
前記取得するステップは、
前記第１の証明書を含む第１のブロックチェーントランザクションのトランザクション識別子を受信するステップと、
前記トランザクション識別子を使用して、前記ブロックチェーンから前記第１のブロックチェーントランザクションを取得するステップと、
を含む、請求項９に記載の方法。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本開示は、例えば、要求エンティティがネットワークにアクセスするために、ネットワークに参加する許可を要求エンティティに与えるための方法に関する。
続きを表示（約 3,400 文字）【背景技術】
【０００２】
ブロックチェーンは、分散型データ構造の形態を指し、ブロックチェーンの複製コピーが、ピアツーピア（Ｐ２Ｐ）ネットワーク内の複数のノードの各々において維持される。ブロックチェーンは、データブロックのチェーンを含み、各ブロックは１つまたは複数のトランザクションを含む。各トランザクションは、１つまたは複数のブロックにまたがり得るシーケンス内の先行するトランザクションを指し示し得る。トランザクションは、「マイニング」として知られるプロセスによって新しいブロックに含まれるためにネットワークにサブミットされ得、このプロセスは、複数のマイニングノードの各々が、「プルーフオブワーク」を実行しようと競うことと、すなわち、ブロックに含まれるのを待っている保留中のトランザクションのプールに基づいて暗号パズルを解くことを伴う。
【０００３】
従来、ブロックチェーンにおけるトランザクションは、デジタル資産、すなわち価値の蓄蔵として機能するデータを伝達するために使用される。しかしながら、ブロックチェーンは、ブロックチェーンの上に追加の機能を重ねるために活用することもできる。例えば、ブロックチェーンプロトコルは、トランザクションの出力における追加のユーザデータの格納を可能にし得る。最新のブロックチェーンでは、単一のトランザクション内に格納可能な最大データ容量が増えており、より複雑なデータを組み込むことが可能である。例えば、これを使用して、ブロックチェーンに電子文書を格納したり、さらにはオーディオまたはビデオデータを格納したりすることができる。
【０００４】
ネットワーク内の各ノードは、フォワード、マイニング、および格納という３つの役割のうちのいずれか１つ、２つ、またはすべてを担うことができる。フォワーディングノードは、ネットワークのノード全体にトランザクションを伝搬する。マイニングノードは、ブロックへのトランザクションのマイニングを実行する。ストレージノードは各々が、ブロックチェーンのマイニングされたブロックのそれら自体のコピーを格納する。ブロックチェーンにトランザクションを記録させるために、当事者は、伝搬されるべきネットワークのノードのうちの１つにトランザクションを送信する。トランザクションを受信するマイニングノードは、トランザクションを新しいブロックにマイニングしようと競い合い得る。各ノードは、同じノードプロトコルを尊重するように構成され、そのノードプロトコルには、トランザクションが有効であるための１つまたは複数の条件が含まれる。無効なトランザクションは、伝搬もブロックへのマイニングもされない。トランザクションが妥当性確認（ｖａｌｉｄａｔｅ）され、それによってブロックチェーン上に受け入れられたと仮定すると、追加のユーザデータは、したがって、不変の公開記録としてＰ２Ｐネットワーク内のノードの各々に格納されたままになる。
【発明の概要】
【０００５】
モノのインターネット（ＩｏＴ）技術により、物理的デバイスのネットワークは、イベントを監視し、人間の介入なしにデータを交換することができる。ＩｏＴ技術の開発の動機としては、広範囲の産業にわたり従来の監視および制御方法に取って代わるリアルタイムのデータ収集および自動制御機構の必要性が挙げられる。ＩｏＴシステムは、大量のデータを生成し、ネットワークスケーラビリティ、強力なサイバーセキュリティ、信頼性のある接続性、および最小ネットワーク待ち時間を伴うシステムに依拠する。
【０００６】
現在、集中型アーキテクチャモデルは、ＩｏＴネットワーク内のノードを認証し、認可し、接続するために広く使用されている。このようなモデルは攻撃に対して脆弱であり、単一障害点として機能する。集中型システムが危険にさらされた場合、ＩｏＴネットワークにアクセスする許可が、悪意のあるデバイスに与えられる可能性、および／または既存のデバイスから除去される可能性がある。悪意のあるデバイスにＩｏＴネットワークへのアクセスが与えられた場合、そのデバイスは、例えば、機密データを得たり、またはネットワークを破壊したりすることができる。
【０００７】
ピアツーピア（Ｐ２Ｐ）アーキテクチャは、集中型アーキテクチャと比較して、より安全かつ効率的なソリューションを提供し、それによって、ネイバーは、それらの間で集中型ノードまたはエージェントを使用することなく、互いに直接対話する。ブロックチェーン技術は、安全なＰ２Ｐ通信の基礎であり、ＩｏＴシステムの開発に革命をもたらすことが期待されている。しかしながら、ＩｏＴデバイスのための次世代のブロックチェーンベースのシステムが実現される場合、ＩｏＴのためのブロックチェーンベースの制御方法は、オープンシステムに固有の課題を克服する必要がある。これらは、ブロックチェーン自体には固有でない可能性があるデータプライバシーおよびデバイス保護／制御機構を含む。
【０００８】
本明細書に開示される一態様によれば、第１のネットワークに参加する許可をリクエスタに与えるためのコンピュータ実装方法が提示され、第１のネットワークは、ブリッジノードのセットと、ブリッジノードのセットのうちの１つまたは複数によって制御可能なデバイスのセットとを含み、各ブリッジノードはブロックチェーンネットワークのそれぞれのノードでもあり、方法は、登録機関によって実行され、第１のブロックチェーントランザクションを生成することと、ここで、第１のブロックチェーントランザクションは、登録機関の第１の公開鍵にリンクされた署名を含む入力と、第１の証明書を含む第１の出力とを含み、第１の証明書は、リクエスタに割り当てられた識別子を含み、ブロックチェーンに含めるために第１のブロックチェーントランザクションをブロックチェーンネットワークに送信することとを含む。
【０００９】
第１のネットワーク（例えば、ＩｏＴネットワーク）は、１つまたは複数のブリッジノードと、ブリッジノードのうちの１つまたは複数によって制御され得る１つまたは複数のデバイスとを含む。ブリッジノードは、ブロックチェーンネットワークのノードでもある。すなわち、それらは、ＩｏＴネットワーク（例えば、他のネットワークノードおよびデバイスと通信するため）およびブロックチェーンネットワーク（例えば、トランザクションをブロックチェーンに送信し、ブロックチェーンに記録されたトランザクションを識別して読み出すため）の両方に接続することができるという意味で、ＩｏＴネットワークおよびブロックチェーンネットワークの一部である。これらのノードは、第１のネットワークとブロックチェーンネットワークとの間のゲートウェイまたはブリッジとして機能する。それらはまた、ブロックチェーンネットワークのマイニングノード、フォワーディングノード、またはストレージノードの役割を果たす必要はないが、それも除外されるわけではない。いくつかの例では、第１のネットワークのデバイスのうちの１つまたは複数はまた、ブロックチェーンネットワークのノードであり得る。
【００１０】
登録機関（ＩｏＴネットワークのブリッジノードであってもそうでなくてもよい）は、ブロックチェーンネットワークのノードである。すなわち、登録機関はブロックチェーンに接続され、ブロックチェーンネットワークにトランザクションを送信するように構成される。登録機関は、リクエスタ（要求エンティティ）に証明書を付与する責任があり、これらの証明書は、リクエスタがネットワークに参加する許可を与える。ここで、リクエスタがネットワークに参加すると、リクエスタは、例えば、第１のネットワークに接続された他のノードおよび／またはデバイスとの通信などのタスクを実行することができる。登録機関は、新しいデバイスのクレデンシャルを検証（ｖｅｒｉｆｙ）し、デジタル証明書を発行することができる信頼できる当事者である。登録機関は、参入障壁として機能し、ＩｏＴネットワーク上に新しいデバイスが入るのを許可または拒否する。
（【００１１】以降は省略されています）

関連特許