JP7211517B2 - データ配信装置及び方法、データ要求装置及び方法、データ配信システム、並びに、プログラム - Google Patents

Description

本開示は、データ配信装置及び方法、データ要求装置及び方法、データ配信システム、並びに、コンピュータ可読媒体に関する。

近年、電子データによる広告等のデータを配信するために、データ配信を専門に行うデータ流通基盤（Data Distribution Platform(DDP)）が用いられることが増加している。その際、データ流通基盤は、広告主であるデータ所有者（Data Owner）に対して、配信されるデータ量に応じた課金を行うことが一般的である。そのため、データ流通基盤は、自身が実際にデータ送信を行ったことと、送信先であるエンドユーザ（End User）が実際にデータ受信を行ったことを証明することが重要である。

尚、特許文献１には、データの正当性を判定するための検証情報付与装置に関する技術が開示されている。

国際公開第２０１８／１７９２９３号

ここで、上述したデータ配信において、データ流通基盤とエンドユーザが共謀した場合には、データ所有者は不正に金銭の支払い等の不正な価値の移転が生じ、損害が発生するおそれがあるという問題点がある。その理由は、これまでは、データ流通基盤からエンドユーザへ特定のデータが送信されたことを検証する仕組みが不十分であったためである。

本開示は、このような問題点を解決するためになされたものであり、データ配信の信頼性を向上するためのデータ配信装置及び方法、データ要求装置及び方法、データ配信システム、並びに、コンピュータ可読媒体を提供することを目的とする。

本開示の第１の態様にかかるデータ配信装置は、
自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成する鍵生成手段と、
前記第１の検証鍵を自装置内かつ前記第１のセキュア領域外へ出力する出力手段と、
前記出力された第１の検証鍵を外部に公開する公開手段と、
データ要求装置の第２のセキュア領域内で生成された第２の署名鍵と第２の検証鍵の組のうち、公開された第２の検証鍵を取得する取得手段と、
前記データ要求装置からのデータ配信要求に応じて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名する署名手段と、
前記署名後の送信データを前記データ要求装置へ送信する第１の送信手段と、
前記データ要求装置において前記送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名された証明データを、前記データ要求装置から受信する受信手段と、
前記証明データに対して、前記第２の検証鍵を用いて署名を検証する検証手段と、
前記証明データに対する前記第２の検証鍵を用いた署名が検証できた場合に、当該証明データを前記データ提供装置へ送信する第２の送信手段と、
を備える。

本開示の第２の態様にかかるデータ要求装置は、
データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち、公開された第１の検証鍵を取得する取得手段と、
自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成する鍵生成手段と、
前記第２の検証鍵を自装置内かつ前記第２のセキュア領域外へ出力する出力手段と、
前記出力された第２の検証鍵を外部に公開する公開手段と、
前記データ配信装置に対して、データ提供装置から提供された配信対象データの配信要求を行う要求手段と、
前記データ配信装置において前記配信対象データの少なくとも一部を含む処理対象データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された署名後の送信データを、前記データ配信装置から受信する受信手段と、
前記送信データに対して、前記第１の検証鍵を用いて署名を検証する検証手段と、
前記送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名する署名手段と、
前記署名後の証明データを前記データ配信装置へ送信する送信手段と、
を備える。

本開示の第３の態様にかかるデータ配信システムは、
第１のセキュア領域を備えるデータ配信装置と、
第２のセキュア領域を備えるデータ要求装置と、
配信対象データを前記データ配信装置に提供するデータ提供装置と、
を備え、
前記データ配信装置は、
前記第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成し、当該第１の検証鍵を当該第１のセキュア領域外へ出力して外部に公開し、
前記データ要求装置は、
前記第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成し、当該第２の検証鍵を当該第２のセキュア領域外へ出力して外部に公開し、
前記データ配信装置は、
前記データ要求装置からのデータ配信要求に応じて、前記配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、
前記署名後の送信データを前記データ要求装置へ送信し、
前記データ要求装置は、
前記データ配信装置から受信した前記送信データに対して、前記第１の検証鍵を用いて署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、
前記署名後の証明データを前記データ配信装置へ送信し、
前記データ配信装置は、
前記データ要求装置から受信した前記証明データに対して、前記第２の検証鍵を用いて署名が検証できた場合に、前記証明データを前記データ提供装置へ送信する。

本開示の第４の態様にかかるデータ配信方法は、
コンピュータが、
自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成し、
前記第１の検証鍵を自装置内かつ前記第１のセキュア領域外へ出力し、
前記出力された第１の検証鍵を外部に公開し、
データ要求装置の第２のセキュア領域内で生成された第２の署名鍵と第２の検証鍵の組のうち、公開された第２の検証鍵を取得し、
前記データ要求装置からのデータ配信要求に応じて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、
前記署名後の送信データを前記データ要求装置へ送信し、
前記データ要求装置において前記送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名された証明データを、前記データ要求装置から受信し、
前記証明データに対して、前記第２の検証鍵を用いて署名を検証し、
前記証明データに対する前記第２の検証鍵を用いた署名が検証できた場合に、当該証明データを前記データ提供装置へ送信する。

本開示の第５の態様にかかるコンピュータ可読媒体は、
自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成する鍵生成処理と、
前記第１の検証鍵を公開するために前記第１のセキュア領域外へ出力する第１の出力処理と、
データ要求装置からのデータ配信要求に応じて、前記データ要求装置の第２のセキュア領域内でデータ通信用として生成されて入力された暗号鍵を用いて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で暗号化して暗号化データとする暗号化処理と、
前記データ要求装置の第２のセキュア領域内で生成された第２の署名鍵と第２の検証鍵の組のうち公開された第２の検証鍵を用いて、前記暗号化データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名する署名処理と、
前記署名されたデータを前記データ要求装置への送信データとして前記第１のセキュア領域外へ出力する第２の出力処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体である。

本開示の第６の態様にかかるデータ要求方法は、
コンピュータが、
データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち、公開された第１の検証鍵を取得し、
自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成し、
前記第２の検証鍵を自装置内かつ前記第２のセキュア領域外へ出力し、
前記出力された第２の検証鍵を外部に公開し、
前記データ配信装置に対して、データ提供装置から提供された配信対象データの配信要求を行い、
前記データ配信装置において前記配信対象データの少なくとも一部を含む処理対象データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された署名後の送信データを、前記データ配信装置から受信し、
前記送信データに対して、前記第１の検証鍵を用いて署名を検証し、
前記送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、
前記署名後の証明データを前記データ配信装置へ送信する。

本開示の第７の態様にかかるコンピュータ可読媒体は、
自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成する第１の鍵生成処理と、
前記第２の検証鍵を公開するために前記第２のセキュア領域外へ出力する第１の出力処理と、
前記第２のセキュア領域内でデータ通信用の暗号鍵を生成する第２の鍵生成処理と、
前記暗号鍵をデータ配信装置へ送信するために前記第２のセキュア領域外へ出力する第２の出力処理と、
前記データ配信装置から受信した受信データに対して前記データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち公開された第１の検証鍵を用いて署名が検証された場合に、前記受信データに含まれる暗号化データに対して、前記第２のセキュア領域内で前記暗号鍵に基づく鍵を用いて復号する復号処理と、
前記復号された復号データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名する署名処理と、
前記署名後の証明データを前記データ配信装置への返信データとして前記第２のセキュア領域外へ出力する第３の出力処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体である。

上述の態様によれば、データ配信の信頼性を向上するためのデータ配信装置及び方法、データ要求装置及び方法、データ配信システム、並びに、コンピュータ可読媒体を提供することができる。

本実施形態１にかかるデータ配信システムの全体構成を示すブロック図である。 本実施形態１にかかるデータ配信方法の流れを示すシーケンス図である。 本実施形態２にかかるデータ配信システムの全体構成を示すブロック図である。 本実施形態２にかかるデータ配信装置の構成を示すブロック図である。 本実施形態２にかかるデータ配信装置のハードウェア構成を示すブロック図である。 本実施形態２にかかるデータ要求装置の構成を示すブロック図である。 本実施形態２にかかるデータ要求装置のハードウェア構成を示すブロック図である。 本実施形態２にかかるデータ提供装置の構成を示すブロック図である。 本実施形態２にかかる鍵の生成及び公開の流れを示すシーケンス図である。 本実施形態２にかかるデータ配信方法の流れを示すシーケンス図である。 本実施形態２にかかるデータ配信方法の流れを示すシーケンス図である。

以下では、本開示の実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。

＜実施形態１＞
図１は、本実施形態１にかかるデータ配信システム１０００の全体構成を示すブロック図である。データ配信システム１０００は、データ提供装置１と、データ配信装置２と、データ要求装置３とを備える。データ提供装置１は、配信対象データをデータ配信装置２に提供し、配信対象データの配信を要求するものに対するデータ配信をデータ配信装置２に依頼する。ここで、配信対象データとは、例えば、広告データであるがこれに限定されない。データ提供装置１は、例えば、配信対象データの広告主であるデータ所有者が操作する情報処理装置である。

データ配信装置２は、自装置内に第１のセキュア領域２１を備える情報処理装置である。データ配信装置２は、例えば、データ流通基盤（Data Distribution Platform(DDP)）を実現する情報システムである。第１のセキュア領域２１は、セキュア領域外２２とは物理的又は論理的に分離されたTEE (Trusted Execution Environment)である。第１のセキュア領域２１は、セキュア領域外２２のメインプロセスからのアクセスが制限されるメモリ（不図示）を有し、本実施形態にかかるセキュアプログラム及び各種鍵情報を安全に保持する。よって、第１のセキュア領域２１は、データ配信装置２のうちセキュア領域外２２と比べてセキュアな実行環境であるＴＥＥである。ここで、第１のセキュア領域２１は、ＡＲＭ（登録商標）アーキテクチャのＴｒｕｓｔＺｏｎｅやＩｎｔｅｌ ＳＧＸ等に代表される技術仕様により実現可能である。

データ配信装置２は、鍵生成部２１１、出力部２１２、署名部２１３、公開部２２１、取得部２２２、第１の送信部２２３、受信部２２４、検証部２２５及び第２の送信部２２６を備える。ここで、鍵生成部２１１、出力部２１２及び署名部２１３は、第１のセキュア領域２１内で動作する構成である。また、データ配信装置２は、第１の署名鍵２０１及び第１の検証鍵２０２を第１のセキュア領域２１内のメモリ（不図示）に保持し、第２の検証鍵２０３をセキュア領域外２２のメモリ（不図示）に保持する。そのため、第１の署名鍵２０１及び第１の検証鍵２０２は、セキュア領域外２２からは、直接、読出しや書き換えができない。尚、第２の検証鍵２０３は、第１のセキュア領域２１内のメモリに保持されてもよい。

鍵生成部２１１は、第１のセキュア領域２１内で第１の署名鍵２０１と第１の検証鍵２０２の組を生成する。第１の署名鍵２０１は、所定のデータに電子署名を行う際の鍵情報であり、秘密鍵である。第１の検証鍵２０２は、第１の署名鍵２０１による署名を検証するための鍵情報であり、公開鍵である。そして、第１の署名鍵２０１と第１の検証鍵２０２とは対応する。

出力部２１２は、第１の検証鍵２０２を自装置内かつ第１のセキュア領域２１外（セキュア領域外２２）へ出力する。尚、第１の署名鍵２０１は、セキュア領域外２２へ出力されない。

公開部２２１は、出力部２１２により出力された第１の検証鍵２０２をデータ配信装置２の外部に公開する。ここで、「公開」とは、例えば、データ配信装置２内の特定の記憶領域を外部からアクセス可能に設定し、当該記憶領域に第１の検証鍵２０２を保存することが挙げられる。または、「公開」とは、例えば、ネットワーク上で任意のコンピュータからアクセス可能なファイルサーバに第１の検証鍵２０２をアップロードする等が挙げられる。そのため、データ提供装置１やデータ要求装置３は、第１の検証鍵２０２を取得することが可能である。または、公開部２２１は、少なくともデータ要求装置３へ第１の検証鍵２０２を送信してもよい。本実施形態では、データ要求装置３内の第１の検証鍵３０３とデータ配信装置２内の第１の検証鍵２０２とは同一の鍵情報である。

取得部２２２は、データ要求装置３の第２のセキュア領域３１内で生成された第２の署名鍵３０１と第２の検証鍵３０２の組のうち、公開された第２の検証鍵３０２を第２の検証鍵２０３として取得する。つまり、本実施形態では、データ要求装置３内の第２の検証鍵３０２とデータ配信装置２内の第２の検証鍵２０３とは同一の鍵情報である。

署名部２１３は、データ要求装置３からのデータ配信要求に応じて、配信対象データの少なくとも一部を含む処理対象データに対して、第１のセキュア領域２１内で第１の署名鍵２０１を用いて署名する。尚、処理対象データに加えて、処理対象データを特定するための特定情報を含めて署名がされても良い。ここで、「特定情報」とは、処理対象データの識別情報、処理対象データのハッシュ値、又は、配信対象データ内における位置を特定する情報等である。また、処理対象データに加えて、配信対象データの識別情報を含めて署名がされてもよい。また、配信対象データの識別情報を特定情報としても良い。

第１の送信部２２３は、署名後の送信データをデータ要求装置３へ送信する。尚、送信データには、少なくとも上述した特定情報が含まれる。受信部２２４は、後述する証明データを、データ要求装置３から受信する。検証部２２５は、受信した証明データに対して、第２の検証鍵２０３を用いて署名を検証する。第２の送信部２２６は、証明データに対する第２の検証鍵２０３を用いた署名が検証できた場合に、当該証明データをデータ提供装置１へ送信する。

データ要求装置３は、自装置内に第２のセキュア領域３１を備える情報処理装置である。データ要求装置３は、例えば、データ提供装置１が所有する配信対象データを、データ配信装置２を介して取得するエンドユーザが操作する端末である。第２のセキュア領域３１は、セキュア領域外３２とは物理的又は論理的に分離されたＴＥＥである。よって、第２のセキュア領域３１は、データ要求装置３のうちセキュア領域外３２と比べてセキュアな実行環境であるＴＥＥである。ここで、第２のセキュア領域３１は、上述した第１のセキュア領域２１と同様にＴＥＥにより実現可能である。

データ要求装置３は、鍵生成部３１１、出力部３１２、署名部３１３、公開部３２１、取得部３２２、要求部３２３、受信部３２４、検証部３２５及び送信部３２６を備える。ここで、鍵生成部３１１、出力部３１２及び署名部３１３は、第２のセキュア領域３１内で動作する構成である。また、データ要求装置３は、第２の署名鍵３０１及び第２の検証鍵３０２を第２のセキュア領域３１内のメモリ（不図示）に保持し、第１の検証鍵３０３をセキュア領域外３２のメモリ（不図示）に保持する。そのため、第２の署名鍵３０１及び第２の検証鍵３０２は、セキュア領域外３２からは、直接、読出しや書き換えができない。尚、第１の検証鍵３０３は、第２のセキュア領域３１内のメモリに保持されてもよい。

鍵生成部３１１は、第２のセキュア領域３１内で第２の署名鍵３０１と第２の検証鍵３０２の組を生成する。第２の署名鍵３０１は、所定のデータに電子署名を行う際の鍵情報であり、秘密鍵である。第２の検証鍵３０２は、第２の署名鍵３０１による署名を検証するための鍵情報であり、公開鍵である。そして、第２の署名鍵３０１と第２の検証鍵３０２とは対応する。

出力部３１２は、第２の検証鍵３０２を自装置内かつ第２のセキュア領域３１外（セキュア領域外３２）へ出力する。尚、第２の署名鍵３０１は、セキュア領域外３２へ出力されない。

公開部３２１は、出力部３１２により出力された第２の検証鍵３０２をデータ要求装置３の外部に公開する。ここで、「公開」とは、例えば、データ要求装置３内の特定の記憶領域を外部からアクセス可能に設定し、当該記憶領域に第２の検証鍵３０２を保存することが挙げられる。または、「公開」とは、例えば、ネットワーク上で任意のコンピュータからアクセス可能なファイルサーバに第２の検証鍵３０２をアップロードする等が挙げられる。または、公開部３２１は、データ提供装置１やデータ配信装置２へ第２の検証鍵３０２を送信してもよい。そのため、データ提供装置１やデータ配信装置２は、第２の検証鍵３０２を取得することが可能である。

取得部３２２は、データ配信装置２の第１のセキュア領域２１内で生成された第１の署名鍵２０１と第１の検証鍵２０２の組のうち、公開された第１の検証鍵２０２を第１の検証鍵３０３として取得する。

要求部３２３は、データ配信装置２に対して、配信対象データの配信要求を行う。受信部３２４は、上述した署名部２１３による署名後の送信データを、データ配信装置２から受信する。検証部３２５は、送信データに対して、第１の検証鍵３０３を用いて署名を検証する。署名部３１３は、送信データに対する第１の検証鍵３０３を用いた署名が検証できた場合に、（送信データに含まれる）処理対象データを特定するための特定情報を含めた検証結果に対して、第２のセキュア領域３１内で第２の署名鍵３０１を用いて署名する。送信部３２６は、署名後の証明データをデータ配信装置２へ送信する。つまり、「証明データ」とは、データ要求装置３において送信データに対する第１の検証鍵３０３を用いた署名が検証できた場合に、処理対象データを特定するための特定情報を含めた検証結果に対して第２のセキュア領域３１内で第２の署名鍵３０１を用いて署名されたデータである。

図２は、本実施形態１にかかるデータ配信方法の流れを示すシーケンス図である。前提として、データ配信装置２は、データ提供装置１から配信対象データの提供を受けており、データ配信装置２からアクセス可能な記憶装置（不図示）に配信対象データが格納済みであるものとする。

まず、データ配信装置２の鍵生成部２１１は、第１のセキュア領域２１内で第１の署名鍵２０１と第１の検証鍵２０２の組を生成する（Ｓ１０１）。次に、出力部２１２は、第１の検証鍵２０２をセキュア領域外２２へ出力する（Ｓ１０２）。そして、公開部２２１は、出力された第１の検証鍵２０２をデータ配信装置２の外部へ公開する（Ｓ１０３）。これに応じて、データ要求装置３の取得部３２２は、公開された第１の検証鍵２０２を取得し（Ｓ１０４）、第１の検証鍵３０３として内部に保持する。

また、データ要求装置３の鍵生成部３１１は、第２のセキュア領域３１内で第２の署名鍵３０１と第２の検証鍵３０２の組を生成する（Ｓ１０５）。次に、出力部３１２は、第２の検証鍵３０２をセキュア領域外３２へ出力する（Ｓ１０６）。そして、公開部３２１は、出力された第２の検証鍵３０２をデータ要求装置３の外部へ公開する（Ｓ１０７）。これに応じて、データ配信装置２の取得部２２２は、公開された第２の検証鍵３０２を取得し（Ｓ１０８）、第２の検証鍵２０３として内部に保持する。尚、ステップＳ１０４は、ステップＳ１０９より前に実行されていれば良い。

続いて、データ要求装置３の要求部３２３は、データ配信装置２に対して、配信対象データの配信要求を行う（Ｓ１０９）。例えば、要求部３２３は、データ配信装置２に対して、配信対象データを指定した配信要求を送信する。

次に、データ配信装置２は、データ要求装置３からのデータ配信要求を受け付けると、署名部２１３にその旨を通知する。そして、署名部２１３は、配信対象データの少なくとも一部を含む処理対象データに対して、第１のセキュア領域２１内で第１の署名鍵２０１を用いて署名する（Ｓ１１０）。そして、第１の送信部２２３は、署名後のデータを送信データとしてデータ要求装置へ送信する（Ｓ１１１）。

これに応じて、データ要求装置３の受信部３２４は、データ配信装置２からの送信データを受信する。そして、検証部３２５は、送信データに対して、第１の検証鍵３０３を用いて署名を検証する（Ｓ１１２）。署名部３１３は、送信データに対して、第１の検証鍵３０３を用いて署名が検証できた場合に、処理対象データを特定するための特定情報を含めた検証結果に対して、第２のセキュア領域３１内で第２の署名鍵３０１を用いて署名する（Ｓ１１３）。

そして、送信部３２６は、署名後のデータを証明データとしてデータ配信装置２へ送信する（Ｓ１１４）。これに応じて、データ配信装置２の受信部２２４は、データ要求装置３からの証明データを受信する。そして、検証部２２５は、証明データに対して、第２の検証鍵２０３を用いて署名を検証する（Ｓ１１５）。第２の送信部２２６は、証明データに対して第２の検証鍵２０３を用いて署名が検証できた場合に、当該証明データをデータ提供装置１へ送信する（Ｓ１１６）。

これにより、データ提供装置１は、データ配信装置２から受信した証明データに対して、第２の検証鍵２０３を用いて署名を検証できる。そして、検証できた場合に、データ提供装置１は、データ配信装置２に対して所定の金額を送金することもできる。

このように、本実施形態では、データ配信装置２及びデータ要求装置３のそれぞれのセキュア領域で署名されたデータを送信し合い、相手側において受信データの署名が送信元の検証鍵を用いて検証される。ここで、データ配信装置２及びデータ要求装置３のそれぞれにおける署名は、セキュア領域内で生成された署名鍵を用いてセキュア領域内で行われるため、各装置のメインプロセスであっても自己の署名を改ざんできない。また、署名鍵に対応する検証鍵については、セキュア領域内で動作する出力部を用いて領域外へ出力するため、相手側で取得することができる。

そして、データ配信装置２は、配信要求に応じた送信データに対するデータ要求装置３からの返信データとして証明データを受信し、証明データの検証が行えた場合に、データ提供装置１へ証明データを転送する。そして、データ提供装置１においてもデータ要求装置３の検証鍵（第２の検証鍵３０２）が取得可能であるため、証明データの検証が可能となる。また、証明データ内に処理対象データを特定するための特定情報が含まれることで、配信対象データの少なくとも一部がデータ配信装置２からデータ要求装置３へ送信されたことの保証ができる。

尚、データ配信装置２は、図示しない構成として第１のセキュア領域２１及びセキュア領域外２２のそれぞれにプロセッサ、メモリ及び他の記憶装置を備えるものである。また、当該他の記憶装置には、本実施形態にかかるセキュアプログラム及びデータ配信処理が実装されたコンピュータプログラムが記憶されている。そして、第１のセキュア領域２１のプロセッサがセキュアプログラムを第１のセキュア領域２１内のメモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、データ配信装置２の第１のセキュア領域２１のプロセッサは、鍵生成部２１１、出力部２１２及び署名部２１３の機能を実現する。また、セキュア領域外２２のプロセッサがデータ配信プログラムをセキュア領域外２２のメモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、データ配信装置２のセキュア領域外２２のプロセッサは、公開部２２１、取得部２２２、第１の送信部２２３、受信部２２４、検証部２２５及び第２の送信部２２６の機能を実現する。

また、データ要求装置３は、図示しない構成として第１のセキュア領域２１及びセキュア領域外３２のそれぞれにプロセッサ、メモリ及び他の記憶装置を備えるものである。また、当該他の記憶装置には、本実施形態にかかるセキュアプログラム及びデータ要求処理が実装されたコンピュータプログラムが記憶されている。そして、第２のセキュア領域３１のプロセッサがセキュアプログラムを第２のセキュア領域３１内のメモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、データ要求装置３の第２のセキュア領域３１のプロセッサは、鍵生成部３１１、出力部３１２及び署名部３１３の機能を実現する。また、セキュア領域外３２のプロセッサがデータ要求プログラムをセキュア領域外３２のメモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、データ要求装置３のセキュア領域外３２のプロセッサは、公開部３２１、取得部３２２、要求部３２３、受信部３２４、検証部３２５及び送信部３２６の機能を実現する。

または、上述した鍵生成部２１１等は、専用のハードウェアで実現されていてもよい。また、鍵生成部２１１等の構成要素の一部又は全部は、汎用または専用の回路（circuitry）、プロセッサ等やこれらの組合せによって実現されもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（field-programmable gate array）、ＡＲＭ（登録商標）アーキテクチャ、Ｉｎｔｅｌ ＳＧＸ（Software Guard Extensions）等を用いることができる。

＜実施形態２＞
図３は、本実施形態２にかかるデータ配信システム２０００の全体構成を示すブロック図である。データ配信システム２０００は、データ提供装置１と、データ配信装置２ａと、データ要求装置３ａと、データベース４と、ブロックチェーン５を備える。データ提供装置１、データ配信装置２ａ、データ要求装置３ａ及びブロックチェーン５は、少なくともネットワークＮを介して接続されている。尚、データベース４もネットワークＮを介して接続されていても良い。ここで、ネットワークＮは、インターネット等の通信回線である。

データベース４は、データ配信装置２ａと接続されたファイルサーバ等である。データベース４は、少なくとも配信対象データ４１が格納されている。配信対象データ４１は、例えば、広告データ等である。ブロックチェーン５は、トランザクションの集合であるブロックが連結された情報群であり、ネットワークＮ上で分散管理された台帳情報である。

図４は、本実施形態２にかかるデータ配信装置２ａの構成を示すブロック図である。データ配信装置２ａは、上述したデータ配信装置２を改良したものである。データ配信装置２ａは、データ配信装置２と比べて、第１のセキュア領域２１内に暗号化部２１４、セキュア領域外２２として非セキュア領域２２ａに分割部２２７、算出部２２８、インストール部２２９及び暗号鍵２０４が追加されたものである。尚、以下において、実施形態１と同様の処理については、適宜説明を省略する。

取得部２２２は、データ要求装置３ａにおいて第２のセキュア領域３１内で生成されたデータ通信用の暗号鍵２０４を取得する。尚、暗号鍵２０４は、第１のセキュア領域２１内で保持されても良い。暗号化部２１４は、処理対象データに対して、第１のセキュア領域２１内で暗号鍵２０４を用いて暗号化して暗号化データとする。署名部２１３は、暗号化データに対して、第１のセキュア領域２１内で第１の署名鍵２０１を用いて署名し、送信データとする。これにより、データの改ざんを抑止できる。

算出部２２８は、処理対象データに対してハッシュ値（特定情報）を算出する。署名部２１３は、暗号化データ及びハッシュ値に対して第１のセキュア領域２１内で第１の署名鍵２０１を用いて署名し、送信データとする。これにより、送信データ（データ要求装置３ａにおける受信データ）の検証にハッシュ値の比較を用いることができ、よりデータの信頼性が向上できる。

分割部２２７は、データ配信要求に応じて、配信対象データ４１を複数のチャンクに分割する。この場合、算出部２２８は、複数のチャンクのそれぞれに対してハッシュ値を算出する。そして、暗号化部２１４は、複数のチャンクのそれぞれに対して暗号鍵２０４を用いて第１のセキュア領域２１内で暗号化する。そして、署名部２１３は、各暗号化データと当該各暗号化データに対応するハッシュ値の組に対して第１のセキュア領域２１内で第１の署名鍵２０１を用いて署名し、チャンクごとに送信データとする。第１の送信部２２３は、送信データをチャンクごとにデータ要求装置３ａへ送信する。これにより、１回当たりの送信データ量を抑制し、かつ、各チャンクの信頼性を保証できる。さらに、データ要求装置３ａから受信証明をもらえなかった場合のリスクを低減する。ここで、データをチャンクに分割する主な理由は次の通りである。まず、上記のデータを渡して、そのまま受信者からデータ受信証明をもらえなかった場合に対応するためである。また、ハードウェアのメモリの制約で、セキュア領域にデータが入りきらない場合に、セキュア領域に入るようなサイズに分割するためである。

ここで、第１の送信部２２３は、データ要求装置３ａに対して第１のチャンクに対応する（上述した暗号化及びハッシュ値を含めて署名を行った）第１の送信データを送信する。そして、受信部２２４は、第１の送信データに対する応答である第１の証明データを、データ要求装置３ａから受信する。ここで、第１の証明データは、第１のチャンクを特定するための第１の特定情報を含めた第１の検証結果に対して、データ要求装置３ａにおいて第２のセキュア領域３１内で第２の署名鍵３０１を用いて署名されたデータである。そして、第１の送信部２２３は、検証部２２５において、第１の証明データに対して第２の検証鍵２０３を用いて署名が検証できた場合に、第２のチャンクに対応する第２の送信データをデータ要求装置３ａへ送信する。これにより、送信に成功したチャンクを保証できるため、再送効率が向上する。

尚、第２の送信部２２６は、検証部２２５において、第１の証明データに対して第２の検証鍵２０３を用いて署名が検証できなかった場合、第１の証明データより前に受信した証明データをデータ提供装置１へ送信する。これにより、送信できたことを証明できるチャンクを正確に通知できる。

公開部２２１は、第１のセキュア領域２１に関する情報及び第１の検証鍵２０２をブロックチェーン５に記録することにより公開する。ここで、第１のセキュア領域２１に関する情報とは、第１のセキュア領域２１の識別情報やトラステッドハードウェアの仕様等が含まれるが、これらに限定されない。また、取得部２２２は、データ要求装置３ａによりブロックチェーン５に記録された第２の検証鍵３０２をブロックチェーン５から取得する。これらにより、正確な公開情報を取得できる。

インストール部２２９は、鍵生成部２１１、出力部２１２、署名部２１３を少なくとも含むセキュアプログラム（後述）を第１のセキュア領域２１内にインストールする。この場合、公開部２２１は、セキュアプログラムのインタフェース仕様を外部にさらに公開する。尚、セキュアプログラムには、暗号化部２１４を含めても良い。また、セキュアプログラムのインタフェース仕様とは、例えば、セキュア領域外から当該セキュアプログラムを呼び出す際の入力値の仕様と、当該セキュアプログラムが呼び出されて実行された実行結果の出力仕様とが挙げられる。

図５は、本実施形態２にかかるデータ配信装置２ａのハードウェア構成を示すブロック図である。データ配信装置２ａは、セキュアエレメント２３と非セキュアエレメント２４とを備える。セキュアエレメント２３は、上述した第１のセキュア領域２１に対応し、非セキュアエレメント２４は、上述した非セキュア領域２２ａに対応する。非セキュアエレメント２４は、データ配信装置２ａの本体部分であり、データ配信装置２ａの多くの機能を実現する。セキュアエレメント２３は、非セキュアエレメント２４とは物理的又は論理的に分離されたハードウェアである。セキュアエレメント２３は、非セキュアエレメント２４と比べてより安全な実行環境であり、例えば、上述したＴＥＥにより実現される。

セキュアエレメント２３は、制御部２３１、記憶部２３２及びＩＦ（InterFace）部２３３を備える。制御部２３１は、セキュアエレメント２３の各構成を制御するプロセッサつまり制御装置である。例えば、制御部２３１は、１以上のプロセッサコアであってもよい。記憶部２３２は、制御部２３１の動作時に一時的に情報を保持するための記憶領域である。記憶部２３２は、例えば、ＲＡＭ（Random Access Memory）等の揮発性記憶装置又はフラッシュメモリ等の不揮発性記憶装置である。記憶部２３２は、非セキュアエレメント２４（のインストール部２２９）からロードされたセキュアプログラム２３２１を記憶する。セキュアプログラム２３２１は、鍵生成部２１１、出力部２１２、署名部２１３及び暗号化部２１４の処理が実装されたコンピュータプログラムである。また、記憶部２３２は、セキュアエレメント２３内で生成された第１の署名鍵２０１及び第１の検証鍵２０２を記憶する。ＩＦ部２３３は、非セキュアエレメント２４と情報の入出力を行うためのインタフェースである。制御部２３１は、記憶部２３２にロードされたセキュアプログラム２３２１を実行することにより、上述した鍵生成部２１１、出力部２１２、署名部２１３及び暗号化部２１４の機能を実現する。

非セキュアエレメント２４は、制御部２４１、記憶部２４２、ＩＦ部２４３及び通信部２４４を備える。制御部２４１は、非セキュアエレメント２４の各構成を制御するプロセッサつまり制御装置である。例えば、制御部２４１は、１以上のプロセッサコアであってもよい。記憶部２４２は、制御部２４１の動作時に一時的に情報を保持するための記憶領域である。記憶部２３２は、例えば、ＲＡＭ等の揮発性記憶装置又はフラッシュメモリ等の不揮発性記憶装置である。記憶部２４２は、制御部２４１からロードされたデータ配信プログラム２４２１を記憶する。データ配信プログラム２４２１は、公開部２２１、取得部２２２、第１の送信部２２３、受信部２２４、検証部２２５、第２の送信部２２６、分割部２２７及び算出部２２８の処理が実装されたコンピュータプログラムである。尚、データ配信プログラム２４２１には、インストール部２２９の処理がさらに実装されていてもよい。また、記憶部２４２は、データ要求装置３ａから取得された第２の検証鍵２０３及び暗号鍵２０４を記憶する。尚、暗号鍵２０４は、セキュアエレメント２３の記憶部２３２に記憶されてもよい。ＩＦ部２４３は、セキュアエレメント２３と情報の入出力を行うためのインタフェースである。通信部２４４は、外部との通信に関する処理を行うための処理回路、アンテナ等を含み、ネットワークＮを介してデータ提供装置１、データ要求装置３ａ、データベース４及びブロックチェーン５等と情報の送受信を行う。制御部２４１は、記憶部２４２にロードされたデータ配信プログラム２４２１を実行することにより、上述した公開部２２１、取得部２２２、第１の送信部２２３、受信部２２４、検証部２２５、第２の送信部２２６、分割部２２７、算出部２２８及びインストール部２２９の機能を実現する。

図６は、本実施形態２にかかるデータ要求装置３ａの構成を示すブロック図である。データ要求装置３ａは、上述したデータ要求装置３を改良したものである。データ要求装置３ａは、データ要求装置３と比べて、第２のセキュア領域３１内に復号部３１４、セキュア領域外３２として非セキュア領域３２ａに算出部３２７及びインストール部３２８が追加されたものである。尚、以下において、実施形態１と同様の処理については、適宜説明を省略する。

鍵生成部３１１は、第２のセキュア領域３１内でデータ通信用の暗号鍵３０４及び復号鍵３０５の組を生成する。暗号鍵３０４は、通信用のデータを暗号化するための鍵情報であり、公開鍵である。復号鍵３０５は、暗号鍵３０４により暗号化されたデータを復号するための鍵情報であり、秘密鍵である。尚、暗号鍵３０４と復号鍵３０５は、同一、つまり、共通鍵であっても良い。

出力部３１２は、暗号鍵３０４を自装置内かつ第２のセキュア領域３１外（セキュア領域外３２）へ出力する。尚、復号鍵３０５は、セキュア領域外３２へ出力されない。

送信部３２６は、出力された暗号鍵３０４をデータ配信装置２ａへ送信する。受信部３２４は、上述した暗号化部２１４による暗号化及び署名部２１３による署名がされた送信データを、データ配信装置２ａから受信する。復号部３１４は、送信データに対して第１の検証鍵３０３を用いて署名が検証できた場合に、送信データに含まれる暗号化データに対して、第２のセキュア領域３１内で暗号鍵３０４に基づく鍵（ここでは、復号鍵３０５）を用いて復号する。これにより、データの改ざんを抑止できる。尚、「暗号鍵３０４に基づく鍵」は、暗号鍵３０４であってもよい。

また、受信部３２４は、処理対象データに対して算出されたハッシュ値及び暗号化データに対して第１のセキュア領域２１内で第１の署名鍵２０１を用いて署名された送信データを受信する。この場合、算出部３２７は、復号部３１４により復号された復号データから検証用ハッシュ値を算出する。そして、検証部３２５は、送信データに含まれるハッシュ値と検証用ハッシュ値とが一致するか否かを検証する。そして、署名部３１３は、送信データに含まれるハッシュ値と検証用ハッシュ値とが一致する場合に、ハッシュ値を特定情報として含めた検証結果に対して第２のセキュア領域３１内で第２の署名鍵３０１を用いて署名し、証明データとする。これにより、受信データの検証にハッシュ値の比較を用いることができ、よりデータの信頼性が向上できる。

さらに、算出部３２７は、送信データに含まれるハッシュ値と検証用ハッシュ値とが一致する場合に、当該ハッシュ値と、当該送信データ以前の送信データに含まれたハッシュ値とを用いて検証済ハッシュ値を算出する。そして、署名部３１３は、検証済ハッシュ値を特定情報として含めた検証結果に対して第２のセキュア領域３１内で第２の署名鍵３０１を用いて署名し、証明データとする。これにより、最新の証明データには、全ての受信済の処理対象データの特定情報に基づく検証結果が含まれており、データ配信装置２ａやデータ提供装置１は、最新の証明データによって、正当に受信されたデータ量を検証できる。

公開部３２１は、第２のセキュア領域３１に関する情報及び第２の検証鍵３０２をブロックチェーン５に記録することにより公開する。ここで、第２のセキュア領域３１に関する情報とは、第２のセキュア領域３１の識別情報やトラステッドハードウェアの仕様等が含まれるが、これらに限定されない。また、取得部３２２は、データ配信装置２ａによりブロックチェーン５に記録された第１の検証鍵２０２をブロックチェーン５から取得する。これらにより、正確な公開情報を取得できる。

インストール部３２８は、鍵生成部３１１、出力部３１２及び署名部３１３を少なくとも含むセキュアプログラム（後述）を第２のセキュア領域３１内にインストールする。この場合、公開部３２１は、セキュアプログラムのインタフェース仕様を外部にさらに公開する。尚、セキュアプログラムには、復号部３１４を含めても良い。

図７は、本実施形態２にかかるデータ要求装置３ａのハードウェア構成を示すブロック図である。データ要求装置３ａは、セキュアエレメント３３と非セキュアエレメント３４とを備える。セキュアエレメント３３は、上述した第２のセキュア領域３１に対応し、非セキュアエレメント３４は、上述した非セキュア領域３２ａに対応する。非セキュアエレメント３４は、データ要求装置３ａの本体部分であり、データ要求装置３ａの多くの機能を実現する。セキュアエレメント３３は、非セキュアエレメント３４とは物理的又は論理的に分離されたハードウェアである。セキュアエレメント３３は、非セキュアエレメント３４と比べてより安全な実行環境であり、例えば、上述したＴＥＥにより実現される。

セキュアエレメント３３は、制御部３３１、記憶部３３２及びＩＦ部３３３を備える。制御部３３１は、セキュアエレメント３３の各構成を制御するプロセッサつまり制御装置である。例えば、制御部３３１は、１以上のプロセッサコアであってもよい。記憶部３３２は、制御部３３１の動作時に一時的に情報を保持するための記憶領域である。記憶部３３２は、例えば、ＲＡＭ等の揮発性記憶装置又はフラッシュメモリ等の不揮発性記憶装置である。記憶部３３２は、非セキュアエレメント３４（のインストール部３２８）からロードされたセキュアプログラム３３２１を記憶する。セキュアプログラム３３２１は、鍵生成部３１１、出力部３１２、署名部３１３及び復号部３１４の処理が実装されたコンピュータプログラムである。また、記憶部３３２は、セキュアエレメント３３内で生成された第２の署名鍵３０１及び第２の検証鍵３０２並びに暗号鍵３０４及び復号鍵３０５を記憶する。ＩＦ部３３３は、非セキュアエレメント３４と情報の入出力を行うためのインタフェースである。制御部３３１は、記憶部３３２にロードされたセキュアプログラム３３２１を実行することにより、上述した鍵生成部３１１、出力部３１２、署名部３１３及び復号部３１４の機能を実現する。

非セキュアエレメント３４は、制御部３４１、記憶部３４２、ＩＦ部３４３及び通信部３４４を備える。制御部３４１は、非セキュアエレメント３４の各構成を制御するプロセッサつまり制御装置である。例えば、制御部３４１は、１以上のプロセッサコアであってもよい。記憶部３４２は、制御部３４１の動作時に一時的に情報を保持するための記憶領域である。記憶部３３２は、例えば、ＲＡＭ等の揮発性記憶装置又はフラッシュメモリ等の不揮発性記憶装置である。記憶部３４２は、制御部３４１からロードされたデータ要求プログラム３４２１を記憶する。データ要求プログラム３４２１は、公開部３２１、取得部３２２、要求部３２３、受信部３２４、検証部３２５、送信部３２６及び算出部３２７の処理が実装されたコンピュータプログラムである。尚、データ要求プログラム３４２１には、インストール部３２８の処理がさらに実装されていてもよい。また、記憶部３４２は、データ配信装置２ａから取得された第１の検証鍵３０３を記憶する。ＩＦ部３４３は、セキュアエレメント３３と情報の入出力を行うためのインタフェースである。通信部３４４は、外部との通信に関する処理を行うための処理回路、アンテナ等を含み、ネットワークＮを介してデータ提供装置１、データ配信装置２ａ、データベース４及びブロックチェーン５等と情報の送受信を行う。制御部３４１は、記憶部３４２にロードされたデータ要求プログラム３４２１を実行することにより、上述した公開部３２１、取得部３２２、要求部３２３、受信部３２４、検証部３２５、送信部３２６、算出部３２７及びインストール部３２８の機能を実現する。

尚、上述したセキュアエレメント２３及びセキュアエレメント３３は、ハードウェア的に他の処理領域と隔離されたものであっても良く、ソフトウェア的に他の処理領域と隔離されたものであっても良い。

図８は、本実施形態２にかかるデータ提供装置１の構成を示すブロック図である。データ提供装置１は、記憶部１１と、提供部１２と、受信部１３と、検証部１４と、送金処理部１５とを備える。記憶部１１は、不揮発性の記憶装置であり、配信対象データ１１１と第２の検証鍵１１２とを記憶する。配信対象データ１１１は、配信対象データ４１と同等のデータである。第２の検証鍵１１２は、データ要求装置３ａで生成された第２の検証鍵３０２と同等の鍵情報である。

提供部１２は、ネットワークＮを介してデータ配信装置２ａに対して配信対象データ１１１を送信し、データベース４に配信対象データ４１として保存させる。受信部１３は、データ配信装置２ａから証明データを受信する。検証部１４は、受信した証明データに対して、第２の検証鍵１１２を用いて署名を検証する。送金処理部１５は、署名が検証できた場合に、証明データに応じた金額をデータ配信装置２ａへ送金する。ここで、送金処理は、公知の技術を用いるものとする。例えば、金融システムにおけるデータ提供装置１の口座からデータ配信装置２ａ側の口座へ送金を指示してもよい。ここで、金融システムとして、銀行等の他にブロックチェーンで管理された暗号通貨（仮想通貨）や暗号資産あってもよい。さらに、送金処理部１５は、証明データに対して第２の検証鍵１１２を用いて署名が検証できた場合に、検証済のチャンク数に応じた金額をデータ配信装置２ａへ送金すると良い。これにより、一部のチャンクの送信が確認できなかった場合にはその分の余計な支出を抑制できる。

尚、データ提供装置１は、図示しない構成としてプロセッサ、メモリ及び記憶装置を備えるものである。また、当該記憶装置には、本実施形態にかかるデータ提供装置１の処理が実装されたコンピュータプログラムが記憶されている。そして、当該プロセッサは、記憶装置からコンピュータプログラムを前記メモリへ読み込み、当該コンピュータプログラムを実行する。これにより、前記プロセッサは、提供部１２、受信部１３、検証部１４及び送金処理部１５の機能を実現する。

または、提供部１２、受信部１３、検証部１４及び送金処理部１５は、それぞれが専用のハードウェアで実現されていてもよい。また、各装置の各構成要素の一部又は全部は、汎用または専用の回路、プロセッサ等やこれらの組合せによって実現されもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ、ＧＰＵ、ＦＰＧＡ等を用いることができる。

図９は、本実施形態２にかかる鍵の生成及び公開の流れを示すシーケンス図である。ここで、データ配信装置２ａ及びデータ要求装置３ａがＩｎｔｅｌ ＳＧＸを用いて実現されている場合、各装置には、第１のセキュア領域２１及び第２のセキュア領域３１に相当するエンクレーブが予め作成済みであるものとする。

まず、データ配信装置２ａは、非セキュア領域２２ａから鍵生成部２１１に対して署名鍵及び検証鍵の生成を指示する。そして、鍵生成部２１１は、第１のセキュア領域２１内で第１の署名鍵２０１と第１の検証鍵２０２の組を生成する（Ｓ２０１）。次に、出力部２１２は、第１の検証鍵２０２を非セキュア領域２２ａへ出力する（Ｓ２０２）。そして、公開部２２１は、出力された第１の検証鍵２０２をブロックチェーン５へ記録する（Ｓ２０３）。このとき併せて、公開部２２１は、第１のセキュア領域２１に関する情報等も記録してもよい。第１のセキュア領域２１に関する情報としては、例えば、第１のセキュア領域２１にセキュアプログラム２３２１をインストールしたことや、セキュアプログラム２３２１のインタフェース仕様、第１のセキュア領域２１の識別情報等が挙げられるが、これらに限定されない。

また、データ要求装置３ａは、非セキュア領域３２ａから鍵生成部３１１に対して署名鍵及び検証鍵の生成を指示する。そして、鍵生成部３１１は、第２のセキュア領域３１内で第２の署名鍵３０１と第２の検証鍵３０２の組を生成する（Ｓ２０４）。次に、出力部３１２は、第２の検証鍵３０２を非セキュア領域３２ａへ出力する（Ｓ２０５）。そして、公開部３２１は、出力された第２の検証鍵３０２をブロックチェーン５へ記録する（Ｓ２０６）。このとき併せて、公開部３２１は、第２のセキュア領域３１に関する情報等も記録してもよい。第２のセキュア領域３１に関する情報としては、例えば、第２のセキュア領域３１にセキュアプログラム３３２１をインストールしたことや、セキュアプログラム３３２１のインタフェース仕様、第２のセキュア領域３１の識別情報等が挙げられるが、これらに限定されない。

その後、データ要求装置３ａの取得部３２２は、ブロックチェーン５から第１の検証鍵２０２を取得し（Ｓ２０７）、第１の検証鍵３０３として内部に保持する。また、データ配信装置２ａの取得部２２２は、ブロックチェーン５から第２の検証鍵３０２を取得し（Ｓ２０８）、第２の検証鍵２０３として内部に保持する。また、データ提供装置１は、ブロックチェーン５から第２の検証鍵３０２を取得し（Ｓ２０９）、第２の検証鍵１１２として記憶部１１に保持する。

その後、データ要求装置３ａは、非セキュア領域３２ａから鍵生成部３１１に対して、鍵の長さ（例えば、１２８ｂｉｔ）、暗号種類（例えば、ＲＳＡ、楕円曲線等）等を指定して、暗号鍵及び復号鍵の生成を指示する。尚、暗号種類として、ＲＳＡ暗号、楕円曲線暗号のような公開鍵暗号方式の他にＡＥＳ－ＧＣＭ（Advanced Encryption Standard - Galois/Counter Mode）などのような共通鍵暗号方式を指定することも可能である。この場合は、暗号鍵と復号鍵が同じである。そして、鍵生成部３１１は、第２のセキュア領域３１内で暗号鍵３０４及び復号鍵３０５の組を生成する（Ｓ２１０）。そして、出力部３１２は、暗号鍵３０４を非セキュア領域３２ａへ出力する（Ｓ２１１）。その後、送信部３２６は、暗号鍵３０４をネットワークＮを介してデータ配信装置２ａへ送信する（Ｓ２１２）。このとき、送信部３２６は、セキュアチャネルを用いて暗号鍵３０４を送信するものとする。これに応じて、データ配信装置２ａの取得部２２２は、ネットワークＮを介して暗号鍵３０４を取得し、暗号鍵２０４として非セキュア領域２２ａ又は第１のセキュア領域２１に保存する。

続いて、図１０及び図１１は、本実施形態２にかかるデータ配信方法の流れを示すシーケンス図である。まず、データ要求装置３ａの要求部３２３は、データ配信要求をネットワークＮを介してデータ配信装置２ａへ送信する（Ｓ２２１）。このとき、データ配信要求には、配信対象データ４１の識別情報（ｄａｔａＩＤ）が指定されているものとする。これに応じて、データ配信装置２ａの分割部２２７は、配信対象データ４１をｎ（ｎは２以上の自然数。）チャンクに分割する（Ｓ２２２）。具体的には、分割部２２７は、データ配信要求に指定されたｄａｔａＩＤに対応する配信対象データ４１をデータベース４から読み出し、予め定められた分割数ｎで配信対象データ４１をｎ個のチャンクに分割する。

そして、分割部２２７は、暗号化部２１４に対して暗号鍵２０４を指定して各チャンクの暗号化を指示する。暗号化部２１４は、非セキュア領域２２ａから第１のセキュア領域２１へ暗号鍵２０４及び各チャンクを読み込み、チャンクごとに暗号鍵２０４を用いて第１のセキュア領域２１内で暗号化を行う。暗号化された各チャンク（暗号化データ）は、"enc(pk_enc, dataChunk_i)"と表現するものとする。ここで、pk_encは暗号鍵２０４に対応し、dataChunk_iはｉ番目のチャンク（ｉは１からｎの間の自然数。）に対応する。

次に、算出部２２８は、チャンクごとにハッシュ値（hash_i）を算出する（Ｓ２２４）。尚、図１０では、算出部２２８は、非セキュア領域２２ａでハッシュ値を算出することを示すが、第１のセキュア領域２１内でハッシュ値を算出してもよい。算出部２２８は、署名部２１３に対して署名を指示する。そして、署名部２１３は、第１のセキュア領域２１内で、チャンクごとにハッシュ値を含めて第１の署名鍵２０１を用いて署名を行う（Ｓ２２５）。具体的には、署名部２１３は、ｉ番目の暗号化データ、ｄａｔａＩＤ、チャンク番号ｉ、チャンク総数ｎ、ｉ番目のハッシュ値をまとめて、署名を行う。署名されたデータは、"< enc(pk_enc, dataChunk_i), dataID, i, n, hash_i>σ1"と表現するものとする。ここで、σ1は第１の署名鍵２０１に対応する。そして、出力部２１２は、署名されたデータ（送信データ）を非セキュア領域２２ａへ出力する。尚、ステップＳ２２３からＳ２２５をまとめて、ｉ＝１からｎのそれぞれについて実行してもよい。または、i番目のチャンクに対するステップＳ２２３からＳ２３３までが終了した後に、ｉ＋１番目のチャンクに対するステップＳ２２３からＳ２３３までを実行してもよい。

続いて、第１の送信部２２３は、チャンク１における署名後の送信データをネットワークＮを介してデータ要求装置３ａへ送信する（Ｓ２２６）。これに応じて、データ要求装置３ａの受信部３２４は、送信データ（チャンク１）を受信する。そして、検証部３２５は、受信した送信データ（チャンク１）に対して、第１の検証鍵３０３を用いて署名を検証する（Ｓ２２７）。署名が検証できた場合、検証部３２５は、送信データから１番目の暗号化データ、ｄａｔａＩＤ、チャンク番号１、チャンク総数ｎ、１番目のハッシュ値を抽出する。そして、検証部３２５は、復号部３１４に対して１番目の暗号化データに対する復号を指示する。尚、署名が検証できなかった場合、データ要求装置３ａはその旨をデータ配信装置２ａに応答し、再送を依頼してもよい。

復号部３１４は、１番目の暗号化データに対して、第２のセキュア領域３１内で復号鍵３０５を用いて復号する（Ｓ２２８）。そして、出力部３１２は、復号された復号データを第２のセキュア領域３１から非セキュア領域３２ａへ出力する。算出部３２７は、復号データに対して検証用ハッシュ値を算出する（Ｓ２２９）。尚、図１０では、算出部３２７は、非セキュア領域３２ａで検証用ハッシュ値を算出することを示すが、第２のセキュア領域３１内で検証用ハッシュ値を算出してもよい。その場合、出力部３１２は、算出された検証用ハッシュ値を第２のセキュア領域３１から非セキュア領域３２ａへ出力する。

そして、検証部３２５は、送信データから抽出された１番目のハッシュ値と、算出部３２７により算出された検証用ハッシュ値を比較し（Ｓ２３０）、一致するか否かを判定する。尚、一致しないと判定された場合、データ要求装置３ａはその旨をデータ配信装置２ａに応答し、再送を依頼してもよい。

ハッシュ値が一致すると判定された場合、検証部３２５は、署名部３１３に対して署名を指示する。署名部３１３は、セキュア領域外３２内で検証済ハッシュ値を含めて第２の署名鍵３０１を用いて署名する（Ｓ２３１）。具体的には、署名部３１３は、ｍ番目のハッシュ値、チャンク番号ｍ、dataIDをまとめて、署名を行う。署名されたデータは、"< hash_m, m, dataID >σ2"と表現するものとする。ここで、σ2は第２の署名鍵３０１に対応する。また、検証済ハッシュ値は、直前までの検証済ハッシュ値と今回受信した送信データに含まれていたハッシュ値との連結した文字列に対するハッシュ値であってもよい。具体的には、検証済ハッシュ値は、"hash(hash_1 || hash_2 || … || hash_m)"と表現するものとする。この場合、署名されたデータは、"< hash(hash_1 || hash_2 || … || hash_m), m, dataID >σ2"と表現できる。さらに、算出部３２７は、"hash(hash_1 || hash_2 || … || hash_m) = hash_[1…m]"と算出しておくことで、次回のチャンク番号ｍ＋１のデータにおいては、署名されたデータは、"< hash(hash_[1…m] || hash_m+1), m, dataID >σ2"と表現できる。または、検証済ハッシュ値を" hash(hash_[1…m]|| hash_m+1) = hash_[1…m+1]"と算出しておくことで、署名されたデータは、"< hash_[1…m+1], m, dataID >σ2"と表現できる。

その後、送信部３２６は、署名後の証明データ（チャンク１）をネットワークＮを介してデータ配信装置２ａへ送信する（Ｓ２３２）。これに応じて、データ配信装置２ａの受信部２２４は、証明データ（チャンク１）をネットワークＮを介して受信する。そして、検証部２２５は、受信した証明データ（チャンク１）に対して、第２の検証鍵２０３を用いて署名を検証する（Ｓ２３３）。署名が検証できなかった場合、第１の送信部２２３は次のチャンクの送信データを送信せず、第２の送信部２２６は、その旨をデータ提供装置１へ送信する。一方、ステップＳ２３３において署名が検証できた場合、第２の送信部２２６は、次のチャンクであるチャンク２における署名後の送信データをネットワークＮを介してデータ要求装置３ａへ送信する（Ｓ２３４）。以降、ｍ＝２について、ステップＳ２２７からＳ２３３が実行される。

また、ｍ＝ｎの場合について、つまり、チャンクｎについてもステップＳ２４１からＳ２４７が実行される。この場合、ステップＳ２４６における署名されたデータは、"< hash(hash_1 || hash_2 || … || hash_n), n, dataID >σ2"と表現できる。

そして、送信部３２６は、署名後の証明データ（チャンク１～ｎ）をネットワークＮを介してデータ配信装置２ａへ送信する（Ｓ２４７）。これに応じて、データ配信装置２ａの受信部２２４は、証明データ（チャンク１～ｎ）をネットワークＮを介して受信する。そして、検証部２２５は、受信した証明データ（チャンク１～ｎ）に対して、第２の検証鍵２０３を用いて署名を検証する（Ｓ２４８）。署名が検証できた場合、第２の送信部２２６は、証明データ（チャンク１～ｎ）をネットワークＮを介してデータ提供装置１へ送信する（Ｓ２４９）。

尚、ｍ＝２からｎ－１の場合に、検証部２２５における証明データ（チャンク１～ｍ）の署名の検証に失敗した場合、第１の送信部２２３は次のチャンクの送信データを送信しない。また、ｍ＝２からｎの場合に、検証部２２５における証明データ（チャンク１～ｍ）の署名の検証に失敗した場合、第２の送信部２２６は、ｍ－１における証明データ（チャンク１～ｍ－１）をネットワークＮを介してデータ提供装置１へ送信する。つまり、第２の送信部２２６は、署名が検証できた最新（最後）の証明データを送信する。

ステップＳ２４９の後、データ提供装置１の受信部１３は、ネットワークＮを介して証明データ（チャンク１～ｎ）を受信する。そして、検証部１４は、受信した証明データ（チャンク１～ｎ）に対して、第２の検証鍵１１２を用いて署名を検証する（Ｓ２５０）。続いて、送金処理部１５は、検証された証明データに基づいて送金額を決定する（Ｓ２５１）。具体的には、送金処理部１５は、証明データからＤａｔａＩＤとチャンク番号を抽出する。そして、送金処理部１５は、ＤａｔａＩＤについて予め定められた配信に対する支払金額に対して、チャンク総数における（送信に成功した）チャンク番号の比率を乗じて、送金額を算出する。そして、送金処理部１５は、ネットワークＮを介してデータ配信装置２ａに対して算出した送金額を送金する（Ｓ２５２）。

また、第２の送信部２２６は、署名が検証できた証明データをネットワークＮを介してブロックチェーン５へ記録してもよい。これによっても、結果的に、データ提供装置１は、ネットワークＮを介してブロックチェーン５から証明データを取得できる。

＜その他の実施形態＞
尚、上記実施形態２においては、暗号鍵をデータ要求装置３ａで生成し、セキュアチャネルを通してデータ配信装置２ａへ送信していたが、これに限定されない。例えば、データ配信装置２ａが暗号鍵（対称鍵、共通鍵）を生成し、セキュアチャネルを通してデータ要求装置３ａへ当該暗号鍵を送信してもよい。この場合、データ要求装置３ａの復号部３１４は、受信した暗号鍵を復号鍵として用いる。または、データ要求装置３ａが暗号鍵と復号鍵の組を生成し、セキュアチャネルを通してデータ要求装置３ａへ復号鍵を送信してもよい。この場合、データ要求装置３ａの復号部３１４は、受信した復号鍵を用いる。

尚、上記実施形態において、様々な処理を行う機能ブロックとして図面に記載される各要素は、ハードウェア的には、ＣＰＵ（Central Processing Unit）、メモリ、その他の回路で構成することができ、ソフトウェア的には、ＣＰＵがメモリにロードして実行するプログラム等によって実現される。したがって、これらの機能ブロックがハードウェアのみ、ソフトウェアのみ、又はそれらの組合せによっていろいろな形で実現できることは当業者には理解されるところであり、いずれかに限定されるものではない。

また、上記のプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Compact Disc-Read Only Memory）、ＣＤ－Ｒ（CD-Recordable）、ＣＤ－Ｒ／Ｗ（CD-ReWritable）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されても良い。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

なお、本開示は上記実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。また、本開示は、それぞれの実施形態を適宜組み合わせて実施されてもよい。

上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記Ａ１）
自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成する鍵生成手段と、
前記第１の検証鍵を自装置内かつ前記第１のセキュア領域外へ出力する出力手段と、
前記出力された第１の検証鍵を外部に公開する公開手段と、
データ要求装置の第２のセキュア領域内で生成された第２の署名鍵と第２の検証鍵の組のうち、公開された第２の検証鍵を取得する取得手段と、
前記データ要求装置からのデータ配信要求に応じて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名する署名手段と、
前記署名後の送信データを前記データ要求装置へ送信する第１の送信手段と、
前記データ要求装置において前記送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名された証明データを、前記データ要求装置から受信する受信手段と、
前記証明データに対して、前記第２の検証鍵を用いて署名を検証する検証手段と、
前記証明データに対する前記第２の検証鍵を用いた署名が検証できた場合に、当該証明データを前記データ提供装置へ送信する第２の送信手段と、
を備えるデータ配信装置。
（付記Ａ２）
前記取得手段は、前記データ要求装置において前記第２のセキュア領域内で生成されたデータ通信用の暗号鍵を取得し、
前記データ配信装置は、
前記処理対象データに対して、前記第１のセキュア領域内で前記暗号鍵を用いて暗号化して暗号化データとする暗号化手段をさらに備え、
前記署名手段は、前記暗号化データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、前記送信データとする
付記Ａ１に記載のデータ配信装置。
（付記Ａ３）
前記データ配信装置は、
前記処理対象データに対してハッシュ値を算出する算出手段をさらに備え、
前記署名手段は、前記暗号化データ及び前記ハッシュ値に対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、前記送信データとする
付記Ａ２に記載のデータ配信装置。
（付記Ａ４）
前記データ配信装置は、
前記データ配信要求に応じて、前記配信対象データを複数のチャンクに分割する分割手段をさらに備え、
前記算出手段は、前記複数のチャンクのそれぞれに対してハッシュ値を算出し、
前記暗号化手段は、前記複数のチャンクのそれぞれに対して前記暗号鍵を用いて前記第１のセキュア領域内で暗号化し、
前記署名手段は、各暗号化データと当該各暗号化データに対応するハッシュ値の組に対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、チャンクごとに前記送信データとし、
前記送信手段は、前記送信データをチャンクごとに前記データ要求装置へ送信する
付記Ａ３に記載のデータ配信装置。
（付記Ａ５）
前記受信手段は、前記データ要求装置において第１のチャンクに対応する第１の送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記第１のチャンクを特定するための第１の特定情報を含めた第１の検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名された第１の証明データを、前記データ要求装置から受信し、
前記第１の送信手段は、前記検証手段において、前記第１の証明データに対して前記第２の検証鍵を用いて署名が検証できた場合に、第２のチャンクに対応する第２の送信データを前記データ要求装置へ送信する
付記Ａ４に記載のデータ配信装置。
（付記Ａ６）
前記公開手段は、前記第１のセキュア領域に関する情報及び前記第１の検証鍵をブロックチェーンに記録することにより公開し、
前記取得手段は、前記データ要求装置により前記ブロックチェーンに記録された前記第２の検証鍵を前記ブロックチェーンから取得する
付記Ａ１乃至Ａ５のいずれか１項に記載のデータ配信装置。
（付記Ａ７）
前記データ配信装置は、
前記鍵生成手段、前記出力手段及び前記署名手段を少なくとも含むセキュアプログラムを前記第１のセキュア領域内にインストールするインストール手段をさらに備え、
前記公開手段は、
前記セキュアプログラムのインタフェース仕様を外部にさらに公開する
付記Ａ１乃至Ａ６のいずれか１項に記載のデータ配信装置。
（付記Ａ８）
前記第１のセキュア領域は、前記データ配信装置のうち前記第１のセキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）であり、
前記第２のセキュア領域は、前記データ要求装置のうち前記第２のセキュア領域外と比べてセキュアな実行環境であるＴＥＥである
付記Ａ１乃至Ａ７のいずれか１項に記載のデータ配信装置。
（付記Ｂ１）
データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち、公開された第１の検証鍵を取得する取得手段と、
自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成する鍵生成手段と、
前記第２の検証鍵を自装置内かつ前記第２のセキュア領域外へ出力する出力手段と、
前記出力された第２の検証鍵を外部に公開する公開手段と、
前記データ配信装置に対して、データ提供装置から提供された配信対象データの配信要求を行う要求手段と、
前記データ配信装置において前記配信対象データの少なくとも一部を含む処理対象データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された署名後の送信データを、前記データ配信装置から受信する受信手段と、
前記送信データに対して、前記第１の検証鍵を用いて署名を検証する検証手段と、
前記送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名する署名手段と、
前記署名後の証明データを前記データ配信装置へ送信する送信手段と、
を備えるデータ要求装置。
（付記Ｂ２）
前記鍵生成手段は、前記第２のセキュア領域内でデータ通信用の暗号鍵を生成し、
前記出力手段は、前記暗号鍵を自装置内かつ前記第２のセキュア領域外へ出力し、
前記送信手段は、前記出力された暗号鍵を前記データ配信装置へ送信し、
前記受信手段は、
前記処理対象データに対して前記第１のセキュア領域内で前記暗号鍵を用いて暗号化された暗号化データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された前記送信データを、前記データ配信装置から受信し、
前記データ要求装置は、
前記送信データに対して前記第１の検証鍵を用いて署名が検証できた場合に、前記送信データに含まれる前記暗号化データに対して、前記第２のセキュア領域内で前記暗号鍵に基づく鍵を用いて復号する復号手段をさらに備える
付記Ｂ１に記載のデータ要求装置。
（付記Ｂ３）
前記受信手段は、前記処理対象データに対して算出されたハッシュ値及び前記暗号化データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された前記送信データを受信し、
前記データ要求装置は、
前記復号手段により復号された復号データから検証用ハッシュ値を算出する算出手段をさらに備え、
前記検証手段は、前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致するか否かを検証し、
前記署名手段は、前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致する場合に、前記ハッシュ値を前記特定情報として含めた前記検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、前記証明データとする
付記Ｂ２に記載のデータ要求装置。
（付記Ｂ４）
前記算出手段は、
前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致する場合に、当該ハッシュ値と、当該送信データ以前の送信データに含まれたハッシュ値とを用いて検証済ハッシュ値を算出し、
前記署名手段は、
前記検証済ハッシュ値を前記特定情報として含めた前記検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、前記証明データとする
付記Ｂ３に記載のデータ要求装置。
（付記Ｂ５）
前記公開手段は、前記第２のセキュア領域に関する情報及び前記第２の検証鍵をブロックチェーンに記録することにより公開し、
前記取得手段は、前記データ配信装置により前記ブロックチェーンに記録された前記第１の検証鍵を前記ブロックチェーンから取得する
付記Ｂ１乃至Ｂ４のいずれか１項に記載のデータ要求装置。
（付記Ｂ６）
前記データ要求装置は、
前記鍵生成手段、前記出力手段及び前記署名手段を少なくとも含むセキュアプログラムを前記第２のセキュア領域内にインストールするインストール手段をさらに備え、
前記公開手段は、
前記セキュアプログラムのインタフェース仕様を外部にさらに公開する
付記Ｂ１乃至Ｂ５のいずれか１項に記載のデータ要求装置。
（付記Ｂ７）
前記第１のセキュア領域は、前記データ配信装置のうち前記第１のセキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）であり、
前記第２のセキュア領域は、前記データ要求装置のうち前記第２のセキュア領域外と比べてセキュアな実行環境であるＴＥＥである
付記Ｂ１乃至Ｂ６のいずれか１項に記載のデータ要求装置。
（付記Ｃ１）
第１のセキュア領域を備えるデータ配信装置と、
第２のセキュア領域を備えるデータ要求装置と、
配信対象データを前記データ配信装置に提供するデータ提供装置と、
を備え、
前記データ配信装置は、
前記第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成し、当該第１の検証鍵を当該第１のセキュア領域外へ出力して外部に公開し、
前記データ要求装置は、
前記第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成し、当該第２の検証鍵を当該第２のセキュア領域外へ出力して外部に公開し、
前記データ配信装置は、
前記データ要求装置からのデータ配信要求に応じて、前記配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、
前記署名後の送信データを前記データ要求装置へ送信し、
前記データ要求装置は、
前記データ配信装置から受信した前記送信データに対して、前記第１の検証鍵を用いて署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、
前記署名後の証明データを前記データ配信装置へ送信し、
前記データ配信装置は、
前記データ要求装置から受信した前記証明データに対して、前記第２の検証鍵を用いて署名が検証できた場合に、前記証明データを前記データ提供装置へ送信する、
データ配信システム。
（付記Ｃ２）
前記データ提供装置は、
前記データ配信装置から受信した前記証明データに対して、前記第２の検証鍵を用いて署名が検証できた場合に、前記証明データに応じた金額を前記データ配信装置へ送金する
付記Ｃ１に記載のデータ配信システム。
（付記Ｃ３）
前記データ要求装置は、
前記第２のセキュア領域内でデータ通信用の暗号鍵を生成し、当該暗号鍵を前記第２のセキュア領域外へ出力して前記データ配信装置へ送信し、
前記データ配信装置は、
前記データ配信要求に応じて、前記処理対象データに対して、前記データ配信装置から取得した前記暗号鍵を用いて前記第１のセキュア領域内で暗号化し、
前記暗号化された暗号化データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、前記送信データとして前記データ要求装置へ送信し、
前記データ要求装置は、
前記送信データに対して、前記第１の検証鍵を用いて署名が検証できた場合に、前記送信データに含まれる前記暗号化データに対して、前記第２のセキュア領域内で前記暗号鍵に基づく鍵を用いて復号し、
前記復号された復号データにおける前記特定情報を含めた前記検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、
前記署名後の前記証明データを前記データ配信装置へ送信する
付記Ｃ１又はＣ２に記載のデータ配信システム。
（付記Ｃ４）
前記データ配信装置は、
前記処理対象データに対してハッシュ値を算出し、
前記暗号化データ及び前記ハッシュ値に対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、前記送信データとして前記データ要求装置へ送信し、
前記データ要求装置は、
前記復号データから検証用ハッシュ値を算出し、
前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致する場合に、前記ハッシュ値を前記特定情報として含めた前記検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、前記証明データとして前記データ配信装置へ送信する
付記Ｃ３に記載のデータ配信システム。
（付記Ｃ５）
前記データ配信装置は、
前記データ配信要求に応じて、前記配信対象データを複数のチャンクに分割し、
前記複数のチャンクのそれぞれに対してハッシュ値を算出し、
前記複数のチャンクのそれぞれに対して前記暗号鍵を用いて前記第１のセキュア領域内で暗号化し、各暗号化データと当該各暗号化データに対応するハッシュ値の組に対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、チャンクごとに前記送信データとして前記データ要求装置へ送信し、
前記データ要求装置は、
前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致する場合に、当該ハッシュ値と、当該ハッシュ値以前のハッシュ値とを用いて検証済ハッシュ値を算出し、
前記検証済ハッシュ値を前記特定情報として含めた前記検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、前記証明データとして前記データ配信装置へ送信する
付記Ｃ４に記載のデータ配信システム。
（付記Ｃ６）
前記データ提供装置は、
前記証明データに対して、前記第２の検証鍵を用いて署名が検証できた場合に、検証済のチャンク数に応じた金額を前記データ配信装置へ送金する
付記Ｃ５に記載のデータ配信システム。
（付記Ｃ７）
前記データ配信装置は、前記第１のセキュア領域に関する情報及び前記第１の検証鍵をブロックチェーンに記録することにより公開し、
前記データ要求装置は、前記第２のセキュア領域に関する情報及び前記第２の検証鍵を前記ブロックチェーンに記録することにより公開し、少なくとも前記第１の検証鍵を前記ブロックチェーンから取得し、
前記データ要求装置及び前記データ提供装置は、少なくとも前記第２の検証鍵を前記ブロックチェーンから取得し、
付記Ｃ１乃至Ｃ６のいずれか１項に記載のデータ配信システム。
（付記Ｃ８）
前記第１のセキュア領域は、前記データ配信装置のうち前記第１のセキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）であり、
前記第２のセキュア領域は、前記データ要求装置のうち前記第２のセキュア領域外と比べてセキュアな実行環境であるＴＥＥである
付記Ｃ１乃至Ｃ７のいずれか１項に記載のデータ配信システム。
（付記Ｄ１）
コンピュータが、
自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成し、
前記第１の検証鍵を自装置内かつ前記第１のセキュア領域外へ出力し、
前記出力された第１の検証鍵を外部に公開し、
データ要求装置の第２のセキュア領域内で生成された第２の署名鍵と第２の検証鍵の組のうち、公開された第２の検証鍵を取得し、
前記データ要求装置からのデータ配信要求に応じて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、
前記署名後の送信データを前記データ要求装置へ送信し、
前記データ要求装置において前記送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名された証明データを、前記データ要求装置から受信し、
前記証明データに対して、前記第２の検証鍵を用いて署名を検証し、
前記証明データに対する前記第２の検証鍵を用いた署名が検証できた場合に、当該証明データを前記データ提供装置へ送信する、
データ配信方法。
（付記Ｅ１）
自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成する鍵生成処理と、
前記第１の検証鍵を公開するために前記第１のセキュア領域外へ出力する第１の出力処理と、
データ要求装置からのデータ配信要求に応じて、前記データ要求装置の第２のセキュア領域内でデータ通信用として生成されて入力された暗号鍵を用いて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で暗号化して暗号化データとする暗号化処理と、
前記データ要求装置の第２のセキュア領域内で生成された第２の署名鍵と第２の検証鍵の組のうち公開された第２の検証鍵を用いて、前記暗号化データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名する署名処理と、
前記署名されたデータを前記データ要求装置への送信データとして前記第１のセキュア領域外へ出力する第２の出力処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記Ｆ１）
コンピュータが、
データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち、公開された第１の検証鍵を取得し、
自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成し、
前記第２の検証鍵を自装置内かつ前記第２のセキュア領域外へ出力し、
前記出力された第２の検証鍵を外部に公開し、
前記データ配信装置に対して、データ提供装置から提供された配信対象データの配信要求を行い、
前記データ配信装置において前記配信対象データの少なくとも一部を含む処理対象データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された署名後の送信データを、前記データ配信装置から受信し、
前記送信データに対して、前記第１の検証鍵を用いて署名を検証し、
前記送信データに対する前記第１の検証鍵を用いた署名が検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、
前記署名後の証明データを前記データ配信装置へ送信する、
データ要求方法。
（付記Ｇ１）
自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成する第１の鍵生成処理と、
前記第２の検証鍵を公開するために前記第２のセキュア領域外へ出力する第１の出力処理と、
前記第２のセキュア領域内でデータ通信用の暗号鍵を生成する第２の鍵生成処理と、
前記暗号鍵をデータ配信装置へ送信するために前記第２のセキュア領域外へ出力する第２の出力処理と、
前記データ配信装置から受信した受信データに対して前記データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち公開された第１の検証鍵を用いて署名が検証された場合に、前記受信データに含まれる暗号化データに対して、前記第２のセキュア領域内で前記暗号鍵に基づく鍵を用いて復号する復号処理と、
前記復号された復号データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名する署名処理と、
前記署名後の証明データを前記データ配信装置への返信データとして前記第２のセキュア領域外へ出力する第３の出力処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。

以上、実施形態（及び実施例）を参照して本願発明を説明したが、本願発明は上記実施形態（及び実施例）に限定されものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

１０００ データ配信システム
１ データ提供装置
１１ 記憶部
１１１ 配信対象データ
１１２ 第２の検証鍵
１２ 提供部
１３ 受信部
１４ 検証部
１５ 送金処理部
２ データ配信装置
２１ 第１のセキュア領域
２０１ 第１の署名鍵
２０２ 第１の検証鍵
２０３ 第２の検証鍵
２１１ 鍵生成部
２１２ 出力部
２１３ 署名部
２２ セキュア領域外
２２ａ 非セキュア領域
２２１ 公開部
２２２ 取得部
２２３ 第１の送信部
２２４ 受信部
２２５ 検証部
２２６ 第２の送信部
３ データ要求装置
３１ 第２のセキュア領域
３０１ 第２の署名鍵
３０２ 第２の検証鍵
３０３ 第１の検証鍵
３２ セキュア領域外
３２ａ 非セキュア領域
３１１ 鍵生成部
３１２ 出力部
３１３ 署名部
３２１ 公開部
３２２ 取得部
３２３ 要求部
３２４ 受信部
３２５ 検証部
３２６ 送信部
２０００ データ配信システム
２ａ データ配信装置
２０４ 暗号鍵
２１４ 暗号化部
２２７ 分割部
２２８ 算出部
２２９ インストール部
２３ セキュアエレメント
２３１ 制御部
２３２ 記憶部
２３２１ セキュアプログラム
２３３ ＩＦ部
２４ 非セキュアエレメント
２４１ 制御部
２４２ 記憶部
２４２１ データ配信プログラム
２４３ ＩＦ部
２４４ 通信部
３ａ データ要求装置
３１４ 復号部
３０４ 暗号鍵
３０５ 復号鍵
３２７ 算出部
３２８ インストール部
３３ セキュアエレメント
３３１ 制御部
３３２ 記憶部
３３２１ セキュアプログラム
３３３ ＩＦ部
３４ 非セキュアエレメント
３４１ 制御部
３４２ 記憶部
３４２１ データ要求プログラム
３４３ ＩＦ部
３４４ 通信部
４ データベース
４１ 配信対象データ
５ ブロックチェーン
Ｎ ネットワーク

Claims (27)

1. 自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成する鍵生成手段と、
   前記第１の検証鍵を自装置内かつ前記第１のセキュア領域外へ出力する出力手段と、
   前記出力された第１の検証鍵を外部に公開する公開手段と、
   データ要求装置の第２のセキュア領域内で生成された第２の署名鍵と第２の検証鍵の組のうち、公開された第２の検証鍵を取得する取得手段と、
   前記データ要求装置からのデータ配信要求に応じて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名する署名手段と、
   前記署名後の送信データを前記データ要求装置へ送信する第１の送信手段と、
   前記データ要求装置において前記送信データに対する署名が前記第１の検証鍵を用いて検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名された証明データを、前記データ要求装置から受信する受信手段と、
   前記証明データに対して、前記第２の検証鍵を用いて署名を検証する検証手段と、
   前記証明データに対する署名が前記第２の検証鍵を用いて検証できた場合に、当該証明データを前記データ提供装置へ送信する第２の送信手段と、
   を備えるデータ配信装置。
2. 前記取得手段は、前記データ要求装置において前記第２のセキュア領域内で生成されたデータ通信用の暗号鍵を取得し、
   前記データ配信装置は、
   前記処理対象データに対して、前記第１のセキュア領域内で前記暗号鍵を用いて暗号化して暗号化データとする暗号化手段をさらに備え、
   前記署名手段は、前記暗号化データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、前記送信データとする
   請求項１に記載のデータ配信装置。
3. 前記データ配信装置は、
   前記処理対象データに対してハッシュ値を算出する算出手段をさらに備え、
   前記署名手段は、前記暗号化データ及び前記ハッシュ値に対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、前記送信データとする
   請求項２に記載のデータ配信装置。
4. 前記データ配信装置は、
   前記データ配信要求に応じて、前記配信対象データを複数のチャンクに分割する分割手段をさらに備え、
   前記算出手段は、前記複数のチャンクのそれぞれに対してハッシュ値を算出し、
   前記暗号化手段は、前記複数のチャンクのそれぞれに対して前記暗号鍵を用いて前記第１のセキュア領域内で暗号化し、
   前記署名手段は、各暗号化データと当該各暗号化データに対応するハッシュ値の組に対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、チャンクごとに前記送信データとし、
   前記送信手段は、前記送信データをチャンクごとに前記データ要求装置へ送信する
   請求項３に記載のデータ配信装置。
5. 前記受信手段は、前記データ要求装置において第１のチャンクに対応する第１の送信データに対する署名が前記第１の検証鍵を用いて検証できた場合に、前記第１のチャンクを特定するための第１の特定情報を含めた第１の検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名された第１の証明データを、前記データ要求装置から受信し、
   前記第１の送信手段は、前記検証手段において、前記第１の証明データに対する署名が前記第２の検証鍵を用いて検証できた場合に、第２のチャンクに対応する第２の送信データを前記データ要求装置へ送信する
   請求項４に記載のデータ配信装置。
6. 前記公開手段は、前記第１のセキュア領域に関する情報及び前記第１の検証鍵をブロックチェーンに記録することにより公開し、
   前記取得手段は、前記データ要求装置により前記ブロックチェーンに記録された前記第２の検証鍵を前記ブロックチェーンから取得する
   請求項１乃至５のいずれか１項に記載のデータ配信装置。
7. 前記データ配信装置は、
   前記鍵生成手段、前記出力手段及び前記署名手段を少なくとも含むセキュアプログラムを前記第１のセキュア領域内にインストールするインストール手段をさらに備え、
   前記公開手段は、
   前記セキュアプログラムのインタフェース仕様を外部にさらに公開する
   請求項１乃至６のいずれか１項に記載のデータ配信装置。
8. 前記第１のセキュア領域は、前記データ配信装置のうち前記第１のセキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）であり、
   前記第２のセキュア領域は、前記データ要求装置のうち前記第２のセキュア領域外と比べてセキュアな実行環境であるＴＥＥである
   請求項１乃至７のいずれか１項に記載のデータ配信装置。
9. データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち、公開された第１の検証鍵を取得する取得手段と、
   自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成する鍵生成手段と、
   前記第２の検証鍵を自装置内かつ前記第２のセキュア領域外へ出力する出力手段と、
   前記出力された第２の検証鍵を外部に公開する公開手段と、
   前記データ配信装置に対して、データ提供装置から提供された配信対象データの配信要求を行う要求手段と、
   前記データ配信装置において前記配信対象データの少なくとも一部を含む処理対象データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された署名後の送信データを、前記データ配信装置から受信する受信手段と、
   前記送信データに対して、前記第１の検証鍵を用いて署名を検証する検証手段と、
   前記送信データに対する署名が前記第１の検証鍵を用いて検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名する署名手段と、
   前記署名後の証明データを前記データ配信装置へ送信する送信手段と、
   を備えるデータ要求装置。
10. 前記鍵生成手段は、前記第２のセキュア領域内でデータ通信用の暗号鍵を生成し、
    前記出力手段は、前記暗号鍵を自装置内かつ前記第２のセキュア領域外へ出力し、
    前記送信手段は、前記出力された暗号鍵を前記データ配信装置へ送信し、
    前記受信手段は、
    前記処理対象データに対して前記第１のセキュア領域内で前記暗号鍵を用いて暗号化された暗号化データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された前記送信データを、前記データ配信装置から受信し、
    前記データ要求装置は、
    前記送信データに対する署名が前記第１の検証鍵を用いて検証できた場合に、前記送信データに含まれる前記暗号化データに対して、前記第２のセキュア領域内で前記暗号鍵に基づく鍵を用いて復号する復号手段をさらに備える
    請求項９に記載のデータ要求装置。
11. 前記受信手段は、前記処理対象データに対して算出されたハッシュ値及び前記暗号化データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された前記送信データを受信し、
    前記データ要求装置は、
    前記復号手段により復号された復号データから検証用ハッシュ値を算出する算出手段をさらに備え、
    前記検証手段は、前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致するか否かを検証し、
    前記署名手段は、前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致する場合に、前記ハッシュ値を前記特定情報として含めた前記検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、前記証明データとする
    請求項１０に記載のデータ要求装置。
12. 前記算出手段は、
    前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致する場合に、当該ハッシュ値と、当該送信データ以前の送信データに含まれたハッシュ値とを用いて検証済ハッシュ値を算出し、
    前記署名手段は、
    前記検証済ハッシュ値を前記特定情報として含めた前記検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、前記証明データとする
    請求項１１に記載のデータ要求装置。
13. 前記公開手段は、前記第２のセキュア領域に関する情報及び前記第２の検証鍵をブロックチェーンに記録することにより公開し、
    前記取得手段は、前記データ配信装置により前記ブロックチェーンに記録された前記第１の検証鍵を前記ブロックチェーンから取得する
    請求項９乃至１２のいずれか１項に記載のデータ要求装置。
14. 前記データ要求装置は、
    前記鍵生成手段、前記出力手段及び前記署名手段を少なくとも含むセキュアプログラムを前記第２のセキュア領域内にインストールするインストール手段をさらに備え、
    前記公開手段は、
    前記セキュアプログラムのインタフェース仕様を外部にさらに公開する
    請求項９乃至１３のいずれか１項に記載のデータ要求装置。
15. 前記第１のセキュア領域は、前記データ配信装置のうち前記第１のセキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）であり、
    前記第２のセキュア領域は、前記データ要求装置のうち前記第２のセキュア領域外と比べてセキュアな実行環境であるＴＥＥである
    請求項９乃至１４のいずれか１項に記載のデータ要求装置。
16. 第１のセキュア領域を備えるデータ配信装置と、
    第２のセキュア領域を備えるデータ要求装置と、
    配信対象データを前記データ配信装置に提供するデータ提供装置と、
    を備え、
    前記データ配信装置は、
    前記第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成し、当該第１の検証鍵を当該第１のセキュア領域外へ出力して外部に公開し、
    前記データ要求装置は、
    前記第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成し、当該第２の検証鍵を当該第２のセキュア領域外へ出力して外部に公開し、
    前記データ配信装置は、
    前記データ要求装置からのデータ配信要求に応じて、前記配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、
    前記署名後の送信データを前記データ要求装置へ送信し、
    前記データ要求装置は、
    前記データ配信装置から受信した前記送信データに対する署名が前記第１の検証鍵を用いて検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、
    前記署名後の証明データを前記データ配信装置へ送信し、
    前記データ配信装置は、
    前記データ要求装置から受信した前記証明データに対する署名が前記第２の検証鍵を用いて検証できた場合に、前記証明データを前記データ提供装置へ送信する、
    データ配信システム。
17. 前記データ提供装置は、
    前記データ配信装置から受信した前記証明データに対する署名が前記第２の検証鍵を用いて検証できた場合に、前記証明データに応じた金額を前記データ配信装置へ送金する
    請求項１６に記載のデータ配信システム。
18. 前記データ要求装置は、
    前記第２のセキュア領域内でデータ通信用の暗号鍵を生成し、当該暗号鍵を前記第２のセキュア領域外へ出力して前記データ配信装置へ送信し、
    前記データ配信装置は、
    前記データ配信要求に応じて、前記処理対象データに対して、前記データ要求装置から取得した前記暗号鍵を用いて前記第１のセキュア領域内で暗号化し、
    前記暗号化された暗号化データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、前記送信データとして前記データ要求装置へ送信し、
    前記データ要求装置は、
    前記送信データに対する署名が前記第１の検証鍵を用いて検証できた場合に、前記送信データに含まれる前記暗号化データに対して、前記第２のセキュア領域内で前記暗号鍵に基づく鍵を用いて復号し、
    前記復号された復号データにおける前記特定情報を含めた前記検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、
    前記署名後の前記証明データを前記データ配信装置へ送信する
    請求項１６又は１７に記載のデータ配信システム。
19. 前記データ配信装置は、
    前記処理対象データに対してハッシュ値を算出し、
    前記暗号化データ及び前記ハッシュ値に対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、前記送信データとして前記データ要求装置へ送信し、
    前記データ要求装置は、
    前記復号データから検証用ハッシュ値を算出し、
    前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致する場合に、前記ハッシュ値を前記特定情報として含めた前記検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、前記証明データとして前記データ配信装置へ送信する
    請求項１８に記載のデータ配信システム。
20. 前記データ配信装置は、
    前記データ配信要求に応じて、前記配信対象データを複数のチャンクに分割し、
    前記複数のチャンクのそれぞれに対してハッシュ値を算出し、
    前記複数のチャンクのそれぞれに対して前記暗号鍵を用いて前記第１のセキュア領域内で暗号化し、各暗号化データと当該各暗号化データに対応するハッシュ値の組に対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、チャンクごとに前記送信データとして前記データ要求装置へ送信し、
    前記データ要求装置は、
    前記送信データに含まれるハッシュ値と前記検証用ハッシュ値とが一致する場合に、当該ハッシュ値と、当該ハッシュ値以前のハッシュ値とを用いて検証済ハッシュ値を算出し、
    前記検証済ハッシュ値を前記特定情報として含めた前記検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、前記証明データとして前記データ配信装置へ送信する
    請求項１９に記載のデータ配信システム。
21. 前記データ提供装置は、
    前記証明データに対する署名が前記第２の検証鍵を用いて検証できた場合に、検証済のチャンク数に応じた金額を前記データ配信装置へ送金する
    請求項２０に記載のデータ配信システム。
22. 前記データ配信装置は、前記第１のセキュア領域に関する情報及び前記第１の検証鍵をブロックチェーンに記録することにより公開し、
    前記データ要求装置は、前記第２のセキュア領域に関する情報及び前記第２の検証鍵を前記ブロックチェーンに記録することにより公開し、少なくとも前記第１の検証鍵を前記ブロックチェーンから取得し、
    前記データ要求装置及び前記データ提供装置は、少なくとも前記第２の検証鍵を前記ブロックチェーンから取得する、
    請求項１６乃至２１のいずれか１項に記載のデータ配信システム。
23. 前記第１のセキュア領域は、前記データ配信装置のうち前記第１のセキュア領域外と比べてセキュアな実行環境であるＴＥＥ（Trusted Execution Environment）であり、
    前記第２のセキュア領域は、前記データ要求装置のうち前記第２のセキュア領域外と比べてセキュアな実行環境であるＴＥＥである
    請求項１６乃至２２のいずれか１項に記載のデータ配信システム。
24. コンピュータが、
    自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成し、
    前記第１の検証鍵を自装置内かつ前記第１のセキュア領域外へ出力し、
    前記出力された第１の検証鍵を外部に公開し、
    データ要求装置の第２のセキュア領域内で生成された第２の署名鍵と第２の検証鍵の組のうち、公開された第２の検証鍵を取得し、
    前記データ要求装置からのデータ配信要求に応じて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で前記第１の署名鍵を用いて署名し、
    前記署名後の送信データを前記データ要求装置へ送信し、
    前記データ要求装置において前記送信データに対する署名が前記第１の検証鍵を用いて検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して前記第２のセキュア領域内で前記第２の署名鍵を用いて署名された証明データを、前記データ要求装置から受信し、
    前記証明データに対して、前記第２の検証鍵を用いて署名を検証し、
    前記証明データに対する署名が前記第２の検証鍵を用いて検証できた場合に、当該証明データを前記データ提供装置へ送信する、
    データ配信方法。
25. 自装置の第１のセキュア領域内で第１の署名鍵と第１の検証鍵の組を生成する鍵生成処理と、
    前記第１の検証鍵を公開するために前記第１のセキュア領域外へ出力する第１の出力処理と、
    データ要求装置からのデータ配信要求に応じて、前記データ要求装置の第２のセキュア領域内でデータ通信用として生成されて入力された暗号鍵を用いて、データ提供装置から提供された配信対象データの少なくとも一部を含む処理対象データに対して、前記第１のセキュア領域内で暗号化して暗号化データとする暗号化処理と、
    前記暗号化データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名する署名処理と、
    前記署名されたデータを前記データ要求装置への送信データとして前記第１のセキュア領域外へ出力する第２の出力処理と、
    をコンピュータに実行させるプログラム。
26. コンピュータが、
    データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち、公開された第１の検証鍵を取得し、
    自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成し、
    前記第２の検証鍵を自装置内かつ前記第２のセキュア領域外へ出力し、
    前記出力された第２の検証鍵を外部に公開し、
    前記データ配信装置に対して、データ提供装置から提供された配信対象データの配信要求を行い、
    前記データ配信装置において前記配信対象データの少なくとも一部を含む処理対象データに対して前記第１のセキュア領域内で前記第１の署名鍵を用いて署名された署名後の送信データを、前記データ配信装置から受信し、
    前記送信データに対して、前記第１の検証鍵を用いて署名を検証し、
    前記送信データに対する署名が前記第１の検証鍵を用いて検証できた場合に、前記処理対象データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名し、
    前記署名後の証明データを前記データ配信装置へ送信する、
    データ要求方法。
27. 自装置の第２のセキュア領域内で第２の署名鍵と第２の検証鍵の組を生成する第１の鍵生成処理と、
    前記第２の検証鍵を公開するために前記第２のセキュア領域外へ出力する第１の出力処理と、
    前記第２のセキュア領域内でデータ通信用の暗号鍵を生成する第２の鍵生成処理と、
    前記暗号鍵をデータ配信装置へ送信するために前記第２のセキュア領域外へ出力する第２の出力処理と、
    前記データ配信装置から受信した受信データに対して前記データ配信装置の第１のセキュア領域内で生成された第１の署名鍵と第１の検証鍵の組のうち公開された第１の検証鍵を用いて署名が検証された場合に、前記受信データに含まれる暗号化データに対して、前記第２のセキュア領域内で前記暗号鍵に基づく鍵を用いて復号する復号処理と、
    前記復号された復号データを特定するための特定情報を含めた検証結果に対して、前記第２のセキュア領域内で前記第２の署名鍵を用いて署名する署名処理と、
    前記署名後の証明データを前記データ配信装置への返信データとして前記第２のセキュア領域外へ出力する第３の出力処理と、
    をコンピュータに実行させるプログラム。

Images