特許ウォッチ

公開番号2025099138
公報種別公開特許公報(A)
公開日2025-07-03
出願番号2023215564
出願日2023-12-21
発明の名称データ管理装置およびデータ管理方法
出願人トヨタ自動車株式会社
代理人弁理士法人深見特許事務所
主分類G06Q 10/00 20230101AFI20250626BHJP(計算;計数)
要約【課題】データの真正性を確保する。
【解決手段】仮想サーバ31Aは、監視対象ファイルに関するイベントの発生(アクセス)を示すログデータ(アクセス履歴71)と分散型台帳81とを格納するストレージ54と、分散型台帳81を更新するプロセッサ51とを備える。プロセッサ51は、ログデータから生成されるトランザクションデータを分散型台帳81に格納する。
【選択図】図3
特許請求の範囲【請求項１】
監視対象ファイルに関するイベントの発生を示すログデータを格納する第１記憶装置と、
分散型台帳を格納する第２記憶装置と、
前記分散型台帳を更新するプロセッサとを備え、
前記プロセッサは、前記ログデータから生成されるトランザクションデータを前記分散型台帳に格納する、データ管理装置。
続きを表示（約 1,000 文字）【請求項２】
前記プロセッサは、前記ログデータのハッシュ化により得られるログハッシュ値を前記トランザクションデータに含める、請求項１に記載のデータ管理装置。
【請求項３】
前記分散型台帳は、第１台帳および第２台帳を含み、
前記プロセッサは、
前記監視対象ファイルのハッシュ化により得られるファイルハッシュ値を含む他のトランザクションデータを前記第１台帳に格納し、
前記他のトランザクションデータに含まれるデータのハッシュ化により得られるハッシュ値に前記ログハッシュ値が関連付けられるように前記トランザクションデータを生成し、生成された前記トランザクションデータを前記第２台帳に格納する、請求項２に記載のデータ管理装置。
【請求項４】
前記プロセッサは、前記他のトランザクションデータが前記第１台帳に格納されるたびに前記トランザクションデータを生成して前記第２台帳に格納する、請求項３に記載のデータ管理装置。
【請求項５】
前記プロセッサは、前記イベントの発生が検知されるたびに前記トランザクションデータを生成して前記第２台帳に格納する、請求項３に記載のデータ管理装置。
【請求項６】
前記イベントは、前記監視対象ファイルに対するアクセスであり、
前記ログデータは、前記監視対象ファイルに対するアクセス履歴を示すデータである、請求項１～５のいずれか１項に記載のデータ管理装置。
【請求項７】
前記アクセス履歴は、前記監視対象ファイルに対するアクセスしたユーザを示すユーザ情報と、前記監視対象ファイルへのアクセス時刻とを含む、請求項６に記載のデータ管理装置。
【請求項８】
前記アクセス履歴は、前記ユーザによる前記監視対象ファイルに対する操作の種別をさらに含む、請求項７に記載のデータ管理装置。
【請求項９】
前記プロセッサは、
前記第１記憶装置における前記ログデータの格納領域のうちの特定領域へのアクセスを制限し、
前記ユーザ情報により区別されるユーザ別に前記特定領域へのアクセス権限を付与する、請求項７に記載のデータ管理装置。
【請求項１０】
前記監視対象ファイルは、デバイスから収集されるデータであり、
前記ログデータは、前記監視対象ファイルの収集履歴を示すデータである、請求項１～５のいずれか１項に記載のデータ管理装置。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本開示は、データ管理装置およびデータ管理方法に関し、より特定的には、分散型台帳技術（ＤＬＴ：Distributed Ledger Technology）が用いられるデータ管理装置およびデータ管理方法に関する。
続きを表示（約 1,500 文字）【背景技術】
【０００２】
特開２０１３－２３５４０８号公報（特許文献１）に開示されたログ管理システムは、アクセスログ登録手段を備える。アクセスログ登録手段は、ネットワークを介した利用者端末からのファイル記憶手段へのアクセスが行われた場合、利用者端末の識別情報と、アクセス日時と、操作種別とを含むアクセスログをアクセスログデータベースに登録する。
【先行技術文献】
【特許文献】
【０００３】
特開２０１３－２３５４０８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
データの電子的管理においては、データの不正利用が防止されていること、言い換えると、データの真正性を確保することが常に要求されている。
【０００５】
本開示は上記課題を解決するためになされたものであり、本開示の目的の１つは、分散型台帳技術を適用したデータ管理装置またはデータ管理方法において、データの真正性を確保することである。
【課題を解決するための手段】
【０００６】
本開示のある局面におけるデータ管理装置は、監視対象ファイルに関するイベントの発生を示すログデータを格納する第１記憶装置と、分散型台帳を格納する第２記憶装置と、分散型台帳を更新するプロセッサとを備える。プロセッサは、ログデータから生成されるトランザクションデータを分散型台帳に格納する。
【０００７】
本開示の他の局面におけるデータ管理方法は分散型台帳技術を用いる。データ管理方法は、監視対象ファイルに関するイベントの発生を示すログデータをプロセッサにより取得するステップと、ログデータからトランザクションデータをプロセッサにより生成するステップと、トランザクションデータを分散型台帳にプロセッサにより格納するステップとを含む。
【発明の効果】
【０００８】
本開示によれば、データ（監視対象ファイル）の真正性を確保できる。
【図面の簡単な説明】
【０００９】
本開示の実施の形態１におけるデータ管理システムの全体構成の一例を示す図である。
実施の形態１におけるデータベースの構成の一例を示す図である。
実施の形態１における仮想サーバの構成の一例を示す図である。
アクセス履歴のデータ構造の一例を示す図である。
実施の形態１における分散型台帳のデータ構造の一例を示す図である。
証拠チェーンおよびアクセス履歴チェーンに格納されたレコード間の関係を説明するための概念図である。
実施の形態１における履歴チェーンの更新処理の処理手順の一例を示すフローチャートである。
本開示の実施の形態２におけるデータ管理システムの全体構成の一例を示す図である。
実施の形態２におけるデータベースの構成の一例を示す図である。
実施の形態２における仮想サーバの構成の一例を示す図である。
検査ログのデータ構造の一例を示す図である。
実施の形態２における分散型台帳のデータ構造の一例を示す図である。
検査データチェーンおよび検査ログチェーンに格納されたレコード間の関係を説明するための概念図である。
実施の形態２における検査ログチェーンの更新処理の処理手順の一例を示すフローチャートである。
【発明を実施するための形態】
【００１０】
以下、本開示の実施の形態について、図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付して、その説明は繰り返さない。
（【００１１】以降は省略されています）

関連特許