JP7366981B2 - 契約管理システムおよび契約管理方法 - Google Patents

Description

本発明は、スマートコントラクトを用いた契約管理システムおよび契約管理方法に関する。

ブロックチェーンにおいて取引等の契約の実行を自動的に実行する仕組みとして、スマートコントラクト技術が知られている。スマートコントラクトは、契約実行に用いられるプログラムを含み、複数のノードと呼ばれるコンピュータ（以下、ノードコンピュータ）が共通に記憶する分散台帳に、そのスマートコントラクトを格納したブロックが記録されることで実行可能となる。分散台帳に記録されるブロックには、スマートコントラクトのほか、取引行動等を表す種々のデータが、トランザクションデータとして含まれ得る。

ブロックは、一のブロックが前のブロックのデータのハッシュ値を保持することで互いにリンクされる。これにより、例えば、契約の締結から実行に至る種々の取引行動の記録が、上記リンクされたブロックのチェーン、すなわちブロックチェーンの中に、高い信頼性をもって記録される。以下、情報が「ブロックチェーンに記録される」または「分散台帳に記録される」とは、その情報を含んだトランザクションデータを含むブロックが分散台帳に記録されることをいう。

ブロックチェーン内に記録されたスマートコントラクトは、第三者を介することなく自動処理されるため、契約内容の改ざんを防いでセキュリティの高い契約実行が行われ得る。
ただし、ブロックチェーンシステムにおいては、ブロックに一旦記述されたスマートコントラクトを後から修正することはできないため、締結後の契約条件の変更はスマートコントラクト利用の阻害要因となり得る。

これを解消するため、特許文献１には、締結した契約についてのスマートコントラクトをブロックチェーンに記録した後に当該契約の内容に条項が追加された場合にも、当該条項追加後の契約がスマートコントラクトとして自動実行され得るブロックチェーンシステムの制御方法が開示されている。

この制御方法では、締結された契約の実行に係る第１スマートコントラクトに、当該契約（主契約）の内容と、その後に追加条項（副契約）が作成された場合に作成され得る当該副契約に係る第２スマートコントラクトを特定するための仮変数と、第２スマートコントラクトの作成が許可される条件（作成許可条件）と、が含められる。上記作成許可条件は、例えば、第２スマートコントラクトのトランザクションデータの作成者が、上記契約の締結者であること、等とされる。

そして、副契約が締結されて第２スマートコントラクトを含むブロックが作成され且つ分散台帳に記録されると、続いて、第１スマートコントラクトに含まれる上記主契約の内容と、副契約に係る第２スマートコントラクトの格納場所と、を含む第３スマートコントラクトが作成され、作成された第３スマートコントラクトが分散台帳に記録される。これにより、例えば、上記契約の締結者の一人であるユーザの端末装置は、第３スマートコントラクトを稼働させることにより、主契約と副契約とを含む最新の契約内容を自動実行することができる。

国際公開第２０２０／２１３６７８号明細書

しかしながら、上記従来の制御方法では、契約を実行しようとするユーザは、主契約の後に締結された最新の副契約を含む第３スマートコントラクトを実行するためには、そのユーザの端末装置において、使用するスマートコントラクトのアドレス（コントラクトアドレス）を、第１スマートコントラクトのコントラクトアドレスから第３スマートコントラクトのコントラクトアドレスに手動で変更する必要がある。

このため、例えば、車両給油契約における燃料価格条件のように、契約条件が市場の動向に応じて動的に変化し得る場合には、ユーザは、燃料価格が変動するたびに、端末装置に保存したコントラクトアドレスを、新たに作成される最新の燃料価格を含む副契約の第３スマートコントラクトのコントラクトアドレスに手動で変更する必要が生じ、難儀である。

上記背景より、本発明の目的は、契約条件が頻繁に変化し得る場合にも、契約を実行するユーザの端末装置における手動操作の増加を抑制して、利便性の高い契約管理システムを提供することである。
上記の目的は、社会インフラとなりつつあるブロックチェーンを用いた契約実行に関するものであり、ユーザ操作を簡易化することによりＩＴリテラシーの低いユーザでも利用することのできる公平なアクセッシビリティを実現して、持続可能な社会の実現に貢献し得る（ＳＤＧｓ ８．１０、９．１、１０．２）。

本発明の一の態様は、それぞれが互いに同じ分散台帳を保持するよう動作する複数のコンピュータと、複数の端末装置と、を含む契約管理システムであって、トランザクションデータを受信して、受信したトランザクションデータを含むブロックを前記分散台帳に記録する台帳管理部と、前記台帳管理部が、契約の実行に係るスマートコントラクトを含んだトランザクションデータを含むブロックを前記分散台帳に記録したときに、前記スマートコントラクトの記憶場所であるコントラクトアドレスと、前記契約を識別する契約識別情報と、を対応付ける対応情報を作成する対応情報管理部と、を備え、前記対応情報管理部は、一の前記端末装置から前記対応情報の削除指示を受信したときに、前記削除指示において指定された前記対応情報を削除し、前記一の端末装置から前記対応情報の無効化指示を受信したときに、前記無効化指示おいて指定された前記対応情報を無効化し、及び又は、前記一の端末装置から前記対応情報の有効化指示を受信したときに、前記有効化指示において指定された前記対応情報を有効化する、契約管理システムである。
本発明の他の態様によると、前記対応情報管理部は、前記対応情報の作成、削除、無効化、または有効化を行ったときは、前記対応情報の作成、削除、無効化、または有効化についてのトランザクションデータを生成し、前記台帳管理部は、前記生成されたトランザクションデータを含むブロックを、前記分散台帳に記録する。
本発明の他の態様によると、前記一の端末装置は、スマートコントラクトの管理について認定されたオペレータが操作するオペレータ端末装置である。
本発明の他の態様によると、前記対応情報管理部は、前記対応情報に基づき、前記契約を実行しようとする前記端末装置へ、前記契約の実行に用いるべき有効なスマートコントラクトのコントラクトアドレスを送信する。
本発明の他の態様によると、前記スマートコントラクトは、車両に搭載されたバッテリの充放電による電力取引についての契約に関するものであり、前記契約を実行しようとする前記端末装置は、前記車両のユーザが保有する携帯端末、または前記車両に搭載された端末装置である。
本発明の他の態様は、それぞれが互いに同じ分散台帳を保持するよう動作する複数のコンピュータと、複数の端末装置と、を含む契約管理システムが行う契約管理方法であって、契約の実行に係るスマートコントラクトを含んだトランザクションデータを含むブロックを前記分散台帳に記録するステップと、前記スマートコントラクトの記憶場所であるコントラクトアドレスと前記契約を識別する契約識別情報とを対応付ける対応情報を作成し、作成した前記対応情報を記憶するステップと、前記対応情報を管理するステップと、を有し、前記管理するステップでは、一の前記端末装置から前記対応情報の削除指示を受信したときに、前記削除指示において指定された前記対応情報を削除し、前記一の端末装置から前記対応情報の無効化指示を受信したときに、前記無効化指示おいて指定された前記対応情報を無効化し、及び又は、前記一の端末装置から前記対応情報の有効化指示を受信したときに、前記有効化指示において指定された前記対応情報を有効化する、契約管理方法である。

本発明によれば、契約条件が頻繁に変化し得る場合にも、契約を実行するユーザの端末装置における手動操作の増加を抑制して、利便性の高い契約管理システムを提供することができる。

図１は、本発明の一実施形態に係る契約管理システムの構成を示す図である。 図２は、ノードコンピュータの構成の一例を示す図である。 図３は、第１契約者端末の構成の一例を示す図である。 図４は、第２契約者端末の構成の一例を示す図である。 図５は、オペレータ端末の構成の一例を示す図である。 図６は、対応情報ＤＢの一例を示す図である。 図７は、契約管理システムの動作の一例を示すシーケンス図である。 図８は、契約管理システムの動作の一例を示すシーケンス図である。 図９は、契約管理システムにおけるスマートコントラクト記録処理の手順を示すフロー図である。 図１０は、契約管理システムにおける契約実行処理の手順を示すフロー図である。

以下、図面を参照して本発明の実施形態について説明する。
［１． 契約管理システムの構成および利用態様］
図１は、本発明の一実施形態に係る契約管理システムの構成を示す図である。図１に示す契約管理システム１は、一例として、電動車両である車両５のユーザＵと電力会社Ｖとの間における、車両５のバッテリを用いた電力取引についての契約に関するスマートコントラクトを管理する。この契約には、契約条件として、ユーザＵが電力会社Ｖの電力網７から車両５へ充電する際の電力購入単価と、車両５から電力網７へ放電する際の電力販売単価と、が含まれる。

契約管理システム１は、ブロックチェーンネットワーク２のノードを構成するコンピュータである５つのノードコンピュータ３ａ、３ｂ、３ｃ、３ｄ、３ｅを有する。以下、ノードコンピュータ３ａ、３ｂ、３ｃ、３ｄ、及び３ｅを総称して、ノードコンピュータ３ともいうものとする。なお、契約管理システム１が含むノードコンピュータ３の数は、５に限らず、２以上の任意の数であり得る。ノードコンピュータ３は、互いに通信可能に接続されており、それぞれが互いに同じ分散台帳を保持するよう動作することにより、例えばイーサリアム（Ｅｔｈｅｒｅｕｍ）をプラットフォームとするプライベート型の又はパブリック型の、ブロックチェーンネットワーク２を構成する。

契約管理システム１は、また、ノードコンピュータ３の少なくとも一つ、例えばノードコンピュータ３ａと、通信ネットワーク４を介して通信可能に接続された複数の端末装置を備える。図１に示す例では、契約管理システム１は、端末装置として、上述した電力取引契約の一方の契約締結者である車両５のユーザＵが操作する第１契約者端末６ａと、他方の契約締結者である電力会社Ｖが操作する第２契約者端末６ｂと、オペレータＰが操作するオペレータ端末６ｃと、を備える。ここで、オペレータＰは、スマートコントラクトの管理について認定されたオペレータである。

第１契約者端末６ａは、例えば、車両５のユーザＵが保有する携帯端末である。第１契約者端末６ａは、本開示における、契約を実行しようとする端末装置に相当する。以下、第１契約者端末６ａ、第２契約者端末６ｂ、およびオペレータ端末６ｃを総称して端末装置６ともいうものとする。

契約管理システム１は、電力取引契約の作成、変更、および実行を分散台帳に記録して管理する。電力取引契約は、例えば、電力会社Ｖが作成する。この電力取引契約は、車両５と電力網７との間の充電または放電の実行開始をもって電力会社ＶとユーザＵとの間で締結されたものとされる。また、この電力取引契約は、上記充電又は放電についての料金の授受として実行される。なお、ユーザＵは、電力網７との間で充放電動作が可能な任意の車両５を利用する不特定の人物であり得る。

具体的には、電力会社Ｖは、電力取引契約についてのスマートコントラクトを、ノードコンピュータ３ａによりブロックチェーンに記録する。ユーザＵは、電力網７との間での車両５の充電または放電を完了したときに、上記スマートコントラクトを実行することにより上記電力取引契約を実行して、上記充電又は放電に伴う料金の授受を行う。上述したように、電力取引契約には、契約条件として、電力網７から車両５へ充電する際の電力購入単価と、車両５から電力網７へ放電する際の電力販売単価と、が含まれ得る。電力会社Ｖは、電力市場の動向に応じて、上記契約条件である電力購入単価又は電力販売単価を変更することにより上記電力取引契約を修正または改版する。

図２は、ノードコンピュータ３ａの構成の一例を示す図である。ノードコンピュータ３ａは、プロセッサ１０と、メモリ２０と、を備える。メモリ２０は、例えば、揮発性及び又は不揮発性の半導体メモリ、及び又はハードディスク装置等により構成される。プロセッサ１０は、例えば、一つ又は複数のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）またはＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）により構成される。

プロセッサ１０は、機能要素又は機能ユニットとして、台帳管理部１１と、対応情報管理部１２と、コントラクト実行部１３と、を備える。プロセッサ１０が備えるこれらの機能要素は、例えば、プロセッサ１０が、メモリ２０に記憶されたコンピュータ・プログラムを実行することにより実現される。

台帳管理部１１は、トランザクションデータを受信して、受信したトランザクションデータを含むブロックを、メモリ２０に記憶する分散台帳２１に記録する。具体的には、台帳管理部１１は、他のノードコンピュータ３、端末装置６、又は後述する対応情報管理部１２からトランザクションデータを受信して、受信したトランザクションデータを含むブロックを生成する。そして、台帳管理部１１は、生成したブロックを、メモリ２０が記憶する分散台帳２１に記録すると共に、他のノードコンピュータ３へ送信する。これにより、他のノードコンピュータ３においても、それぞれのノードコンピュータ３が保持する分散台帳に、上記生成したブロックが記録される。

台帳管理部１１は、例えば、オペレータ端末６ｃから電力会社Ｖが作成した電力取引契約の実行を処理するプログラムを含んだスマートコントラクトを含むトランザクションデータを受信すると、受信したトランザクションデータを含むブロックを分散台帳２１に記録する。

なお、台帳管理部１１における上記ブロックの生成、および生成したブロックの分散台帳２１への記録は、従来技術に従い、イーサリアム等のブロックチェーン・プラットフォームのルールに従って実行される。そのようなルールには、トランザクションデータに含まれる作成者の電子署名の正当性検証処理、ブロックの生成に際して行われ得るマイニング処理、及び又はコンセンサスアルゴリズムの実行等が含まれ得る。

対応情報管理部１２は、台帳管理部１１が、契約に関するスマートコントラクトを含むトランザクションデータを含んだブロックを分散台帳２１に記録したときに、そのスマートコントラクトの記憶場所であるコントラクトアドレスと、上記契約を識別する契約識別情報と、を対応付ける対応情報を作成し、作成した対応情報を特定の記憶場所に記憶して管理する。

本実施形態では、台帳管理部１１は、電力会社Ｖの第２契約者端末６ｂから電力取引契約の実行を処理するプログラムを含んだスマートコントラクトを含むトランザクションデータを受信し、受信したトランザクションデータを含むブロックを分散台帳２１に記録する。これに応じて、対応情報管理部１２は、上記スマートコントラクトの記憶場所であるコントラクトアドレスと、上記電力取引契約の契約識別情報と、を対応付ける対応情報を作成し、作成した対応情報を特定の記憶場所、例えばメモリ２０の対応情報ＤＢ（対応情報データベース）２２に記憶して管理する。上記契約識別情報は、本実施形態では契約識別名、すなわち上記契約の名前である。契約識別名は、オペレータ端末６ｃから受信するトランザクションデータ内のスマートコントラクトに含まれるコントラクトネームであるものとすることができる。

対応情報管理部１２は、対応情報のそれぞれに、個々の対応情報を識別するための一意の識別ＩＤと、その対応情報が有効又は無効であることを示すフラグを含めて、対応情報ＤＢ２２に記憶する。対応情報管理部１２は、作成した対応情報の識別ＩＤを、オペレータ端末６ｃへ送信し、オペレータ端末６ｃは、その識別ＩＤを、電力会社Ｖの第２契約者端末６ｂへ送信する。

対応情報管理部１２は、また、オペレータ端末６ｃから対応情報の削除指示を受信したときに、その削除指示において指定された対応情報を対応情報ＤＢ２２から削除する。また、対応情報管理部１２は、オペレータ端末６ｃから対応情報の無効化指示を受信したときに、その無効化指示において指定された対応情報を無効化する。さらに、対応情報管理部１２は、オペレータ端末６ｃから対応情報の有効化指示を受信したときに、その有効化指示において指定された対応情報を有効化する。

ここで、上記削除指示、無効化指示、及び有効化指示には、それぞれ、削除、無効化、および有効化の対象である対応情報の識別ＩＤが含まれるものとすることができる。また、上記無効化は、対応する対応情報に含まれているフラグを「０」にリセットすることにより行われ、上記有効化は、上記フラグを「１」にセットすることにより行われ得る。

また、対応情報管理部１２は、上記対応情報の作成、削除、無効化、または有効化を行ったときは、当該対応情報の作成、削除、無効化、または有効化についてのトランザクションデータを生成し、台帳管理部１１へ送る。台帳管理部１１は、上記生成されたトランザクションデータを含むブロックを、分散台帳２１に記録する。上記トランザクションデータには、上記対応情報の作成、削除、無効化、または有効化を行ったノードコンピュータ３ａを示す電子署名を含めるものとすることができる。

さらに、対応情報管理部１２は、対応情報ＤＢ２２に記憶した対応情報に基づき、電力取引契約を実行しようとするユーザＵの第１契約者端末６ａへ、電力取引契約の実行に用いるべき有効なスマートコントラクトのコントラクトアドレスを送信する。例えば、対応情報管理部１２は、第１契約者端末６ａが電力取引契約の実行に際して送信するアドレス要求（後述）を受信したときに、対応情報ＤＢ２２を参照し、そのアドレス要求において指定されている契約識別名を含む有効な対応情報が示すコントラクトアドレスを、第１契約者端末６ａへ返信する。ここで、有効な対応情報とは、例えば、上述したフラグが「１」である対応情報をいう。

図６は、ノードコンピュータ３ａの対応情報管理部１２がメモリ２０に記憶する対応情報ＤＢ２２の一例を示す図である。図６に示す対応情報ＤＢ２２は、表形式であり、最上行を除く各行が、一つの対応情報を示している。

各行の最も左の第１列が識別ＩＤ、第２列が契約識別名、第３列がコントラクトアドレス、第４列がフラグを示している。フラグ「０」は、その行の対応情報が無効であることを示し、フラグ「１」は、その行の対応情報が有効であることを示す。

図６の例では、最上行のタイトル行を除く第１行および第２行に、契約識別名Ｎ１１の契約についての２つのスマートコントラクトのコントラクトアドレスＡ１１およびＡ１２が示されている。そして、第２行目のフラグが「１」、すなわち有効であることから、コントラクトアドレスＡ１２が、契約識別名Ｎ１１の契約についての、現在において有効な、従って最新の、スマートコントラクトのコントラクトアドレスであることがわかる。

同様に、契約識別名Ｎ２１の契約については、第４行目のフラグが「１」であることから、コントラクトアドレスＡ２２が、契約識別名Ｎ２１の契約についての、現在において有効なスマートコントラクトのコントラクトアドレスであることがわかる。

図２を参照し、コントラクト実行部１３は、いずれかの端末装置６から、いずれかのコントラクトアドレスへ送信されたトランザクションデータを受信したときに、そのコントラクトアドレスに格納されているスマートコントラクトに含まれたプログラムを実行する。これにより、そのスマートコントラクトに係る契約が実行される。

本実施形態では、例えば、電力取引契約を実行しようとする第１契約者端末６ａは、上述したアドレス要求に応じて対応情報管理部１２が送信したコントラクトアドレスへ、電力取引契約の実行を指示するトランザクションデータを送信する。このトランザクションデータには、車両５と電力網７との間の充電／放電の区別の情報と、充電量又は放電量についての情報とが、電力取引契約の実行に際しての実行条件として含まれ得る。

コントラクト実行部１３は、上記トランザクションデータを受信したことに応じて、そのトランザクションデータが含む上記実行条件を用いて、そのトランザクションデータの送信先であるコントラクトアドレスに格納されているスマートコントラクトに含まれたプログラムを実行する。これにより、上記実行条件に基づいて電力取引契約が実行され、車両５と電力網７との間での充電量又は放電量に応じた金銭の授受が行われる。

その際、台帳管理部１１は、従来技術に従い、上記受信したトランザクションデータを含むブロックを分散台帳２１に記録する。これにより、分散台帳が構成するブロックチェーンの中に、上記電力取引契約の実行が記録される。

次に、第１契約者端末６ａの構成について説明する。図３は、電力取引契約の一方の契約締結者であるユーザＵが操作する第１契約者端末６ａの構成の一例を示す図である。第１契約者端末６ａは、例えば、ユーザＵが保有する携帯端末である。第１契約者端末６ａは、プロセッサ３０と、メモリ３５と、ＨＩＤ（Ｈｕｍａｎ Ｉｎｔｅｒｆａｃｅ Ｄｅｖｉｃｅ）３６と、を備える。ＨＩＤ３６は、例えばタッチパネルであり、ユーザＵに情報を表示し、及びユーザＵから入力されるデータや指示を取得する。メモリ３５は、例えば、揮発性及び又は不揮発性の半導体メモリより構成される。プロセッサ３０は、例えば、ＣＰＵである。

プロセッサ３０は、機能要素又は機能ユニットとして、契約管理部３１と、アドレス要求部３２と、実行指示部３３と、を備える。プロセッサ３０が備えるこれらの機能要素は、例えば、プロセッサ３０が、メモリ３５に記憶されたコンピュータ・プログラムを実行することにより実現される。

契約管理部３１は、ＨＩＤ３６から取得されるユーザＵからの指示により、ユーザＵが利用を意図する電力取引を提供する電力会社Ｖの第２契約者端末６ｂから、電力取引契約の契約識別情報を取得する。契約管理部３１は、電力会社Ｖの識別情報（たとえば名称）と、上記取得した契約識別情報と、を対応付けた契約情報を、メモリ３５に記憶する。上述したように、本実施形態では、契約識別情報は、契約識別名である。

ユーザＵは、契約を実行したいときは、ＨＩＤ３６により契約実行指示を入力する。ユーザＵが入力する契約実行指示には、例えば、電力会社Ｖの名称と、契約実行に用いる実行条件が含まれるものとする。実行条件は、例えば、車両５と電力網７との間の充電／放電の区別の情報と、充電量又は放電量についての情報と、を含み得る。

アドレス要求部３２は、ユーザＵから契約実行指示が入力されたことに応じて、ノードコンピュータ３ａへ、ユーザＵが実行しようとする電力取引契約の契約識別情報と共にアドレス要求を送信する。具体的には、アドレス要求部３２は、メモリ３５に記憶されている契約情報を参照し、上記契約実行指示に含まれる電力会社Ｖの名称に対応付けられた契約識別情報を取得する。アドレス要求部３２は、上記取得した契約識別情報の指定を含むアドレス要求を、ノードコンピュータ３ａへ送信する。そして、アドレス要求部３２は、ノードコンピュータ３ａから（具体的には、そのノードコンピュータ３ａの対応情報管理部１２から）返信されるコントラクトアドレスを受信して、当該受信したコントラクトアドレスを実行指示部３３へ渡す。

実行指示部３３は、上述した契約実行指示がユーザＵから入力されたことに応じて、契約実行のトランザクションデータを生成する。トランザクションデータには、例えば、イーサリウムをプラットフォームとする場合には、ユーザＵが料金授受に用いる電子ウォレットのＥＯＡ（Ｅｘｔｅｒｎａｌｌｙ Ｏｗｎｅｄ Ａｃｃｏｕｎｔ）、ユーザＵが入力した契約実行指示に含まれる実行条件、実行しようとする電力取引契約の契約識別情報、およびユーザＵを示す電子署名が含まれ得る。

実行指示部３３は、アドレス要求部３２を介して取得されるノードコンピュータ３ａから返信された上記コントラクトアドレスを用いて、当該コントラクトアドレスへ、上記生成したトランザクションデータを送信する。

次に、第２契約者端末６ｂの構成について説明する。図４は、電力取引契約の他方の契約締結者である電力会社Ｖが操作する第２契約者端末６ｂの構成の一例を示す図である。第２契約者端末６ｂは、プロセッサ４０と、メモリ４５と、ＨＩＤ４６と、を備える。ＨＩＤ４６は、例えば、タッチパネルである。メモリ４５は、例えば、揮発性及び又は不揮発性の半導体メモリより構成される。プロセッサ４０は、例えば、ＣＰＵである。

プロセッサ４０は、機能要素又は機能ユニットとして、契約作成部４１と、有効契約選択部４２と、を備える。プロセッサ４０が備えるこれらの機能要素は、例えば、プロセッサ４０が、メモリ４５に記憶されたコンピュータ・プログラムを実行することにより実現される。

契約作成部４１は、ＨＩＤ４６を介して電力会社Ｖの契約担当者から契約作成指示が入力されたことに応じて、電力取引契約を作成または修正し、当該作成又は修正した電力取引契約の実行に用いられプログラムを含んだスマートコントラクトを作成する。このスマートコントラクトには、電力取引契約の契約識別情報と、そのスマートコントラクトの識別情報と、が含まれ得る。契約作成部４１は、上記作成したスマートコントラクトと、電力会社Ｖを示す電子署名と、を含むトランザクションデータを作成して、オペレータ端末６ｃへ送信する。

その後、契約作成部４１は、オペレータ端末６ｃを介して、上記トランザクションデータをブロックチェーンに記録したノードコンピュータ３ａから、上記スマートコントラクトのコントラクトアドレスと契約識別情報とを対応付けた対応情報の識別ＩＤを受信する。契約作成部４１は、スマートコントラクトの識別情報と、上記受信した識別ＩＤと、を対応付けたコントラクト情報を、メモリ４５に保存する。

有効契約選択部４２は、ＨＩＤ４６を介して電力会社Ｖの契約担当者から対応情報の削除、有効化、又は無効化の指示が入力されたことに応じて、それぞれ、対応情報の削除指示、有効化指示、又は無効化指示を、オペレータ端末６ｃへ送信する。上記削除指示、有効化指示、及び無効化指示には、それぞれ、削除、有効化、および無効化の対象となる対象情報の識別ＩＤと、削除、有効化、及び無効化のいずれを行うかの情報と、電力会社Ｖの電子署名と、が含まれ得る。電力会社Ｖの契約担当者は、対応情報の削除、有効化、又は無効化の指示を入力する際に、メモリ４５に保存されているコントラクト情報から、削除、有効化、又は無効化の対象となるスマートコントラクトについての対応情報の識別ＩＤを選択して、選択した識別ＩＤをＨＩＤ４６に入力することができる。

次に、オペレータ端末６ｃの構成について説明する。図５は、オペレータ端末６ｃの構成の一例を示す図である。オペレータ端末６ｃは、プロセッサ５０と、メモリ５５と、ＨＩＤ５６と、を備える。ＨＩＤ５６は、例えば、タッチパネルである。メモリ５５は、例えば、揮発性及び又は不揮発性の半導体メモリより構成される。プロセッサ５０は、例えば、ＣＰＵである。

プロセッサ５０は、機能要素又は機能ユニットとして、受託部５１と、登録部５２と、を備える。プロセッサ５０が備えるこれらの機能要素は、例えば、プロセッサ５０が、メモリ５５に記憶されたコンピュータ・プログラムを実行することにより実現される。

受託部５１は、契約締結者の端末装置６から、スマートコントラクトの管理に関する委託を受け付ける。具体的には、受託部５１は、電力会社Ｖの第２契約者端末６ｂから、電力取引契約についてのスマートコントラクトを含んだトランザクションデータを受信する。そして、受託部５１は、従来技術に従い、受信したトランザクションに含まれる電子署名の正当性を検証し、正当なものであれば、そのトランザクションデータを登録部５２へ渡す。

また、受託部５１は、電力会社Ｖの第２契約者端末６ｂから、対応情報の削除指示、有効化指示、及び無効化指示を受信する。受託部５１は、削除指示、有効化指示、及び無効化指示に含まれる電子署名の正当性を検証し、正当なものであれば、それらの指示を登録部５２へ渡す。

登録部５２は、受託部５１から渡された、スマートコントラクトを含んだトランザクションデータを、ノードコンピュータ３ａへ送信する。また、登録部５２は、ノードコンピュータ３ａの対応情報管理部１２から、上記スマートコントラクトについての対応情報の識別ＩＤを受信して、電力会社Ｖの第２契約者端末６ｂへ送信する。

また、登録部５２は、受託部５１から対応情報の削除指示、有効化指示、又は無効化指示を受信したことに応じて、受信した削除指示、有効化指示、又は無効化指示を、ノードコンピュータ３ａへ送信する。

上記の構成を有する契約管理システム１では、少なくとも一つのノードコンピュータ３ａが、契約（例えば、電力取引契約）の実行に用いるべきスマートコントラクトの記憶場所であるコントラクトアドレスと、その契約を識別する契約識別情報（例えば、契約識別名）と、を対応付ける対応情報を作成して記憶する。

このため、契約管理システム１では、契約を実行しようとするユーザＵの第１契約者端末６ａは、契約の実行に際して用いるべき現在において有効な（例えば、最新の）スマートコントラクトのコントラクトアドレスを、上記対応情報を記憶するノードコンピュータ３ａから取得することができる。したがって、契約管理システム１では、契約条件が変更された場合でも、ユーザＵが自分で、現在において有効なスマートコントラクトのコントラクトアドレスを電力会社Ｖ等に問い合わせたり、その有効なスマートコントラクトのコントラクトアドレスを第１契約者端末６ａに手動で入力する必要を、無くすことができる。

これにより、契約管理システム１では、契約条件が頻繁に変化し得る場合でも、契約を実行するユーザＵの第１契約者端末６ａにおける手動操作の増加を抑制して、スマートコントラクトを用いた契約実行の利便性を向上することができる。

［２．契約管理システムの動作例］
図７および図８は、契約管理システム１の動作の一例を示すシーケンス図である。図７のシーケンス図を概説すると、まず、電力会社Ｖの第２契約者端末６ｂが電力取引契約Ｃ１１のスマートコントラクトＳ１１を含んだトランザクションデータＴ１１を作成し、当該作成したトランザクションデータＴ１１を、オペレータ端末６ｃを介してノードコンピュータ３ａへ送信する。これにより、上記スマートコントラクトＳ１１がブロックチェーンに記録される。また、ユーザＵの第１契約者端末６ａにより、そのスマートコントラクトＳ１１が実行される。上記電力取引契約Ｃ１１には、契約条件として、電力購入単価及び電力販売単価が含まれている。

図８は、図７に示す動作の後における動作の例である。図８のシーケンス図を概説すると、電力会社Ｖの第２契約者端末６ｂが、電力取引契約Ｃ１１の契約条件を修正して電力取引契約Ｃ１１－１を作成し、電力取引契約Ｃ１１－１のスマートコントラクトＳ１２を含んだトランザクションデータＴ１３を作成する。第２契約者端末６ｂは、当該作成したトランザクションデータＴ１３を、オペレータ端末６ｃを介してノードコンピュータ３ａへ送信する。これにより、上記スマートコントラクトＳ１２がブロックチェーンに記録される。また、ユーザＵの第１契約者端末６ａにより、そのスマートコントラクトＳ１２が実行される。

以下、図７及び図８に示すシーケンス図の各ステップについて説明する。
図７を参照し、まず、電力会社Ｖの第２契約者端末６ｂは、電力取引契約Ｃ１１のスマートコントラクトＳ１１を作成すると共に（Ｓ１００）、スマートコントラクトＳ１１を含んだトランザクションデータＴ１１を作成する（Ｓ１０２）。ここで、電力取引契約Ｃ１１の契約識別情報である契約識別名はＮ１１であるものとする。ステップＳ１００およびＳ１０２の動作は、第２契約者端末６ｂの契約作成部４１が行う。

次に、第２契約者端末６ｂの契約作成部４１は、上記作成したトランザクションデータＴ１１を、オペレータ端末６ｃへ送信する（Ｓ１０４）。オペレータ端末６ｃの受託部５１は、このトランザクションデータＴ１１を受信して、その正当性を検証する（Ｓ１０６）。トランザクションデータＴ１１が正当なものであれば、オペレータ端末６ｃの登録部５２は、そのトランザクションデータＴ１１をノードコンピュータ３ａへ送信する（Ｓ１０８）。

ノードコンピュータ３ａの台帳管理部１１は、スマートコントラクトＳ１１を含むトランザクションデータＴ１１を受信したことに応じて、従来技術に従い、受信したトランザクションデータＴ１１を含むブロックＢ１１を作成して、他のノードコンピュータ３へ送信する。そして、例えば各ノードコンピュータ３において、ブロックＢ１１に対してコンセンサスアルゴリズムが実行され、その結果に問題がなければ、ノードコンピュータ３ａの分散台帳２１を含むすべてのノードコンピュータ３の分散台帳に、ブロックＢ１１が記録される（Ｓ１１０）。これにより、スマートコントラクトＳ１１が実行可能な状態となる。

続いて、ノードコンピュータ３ａの対応情報管理部１２は、上記スマートコントラクトＳ１１に係る電力取引契約Ｃ１１の契約識別名Ｎ１１と、そのスマートコントラクトＳ１１の記憶場所であるコントラクトアドレスＡ１１と、を対応付けた対応情報を、対応情報ＤＢ２２に記憶する（Ｓ１１２）。その際、対応情報管理部１２は、上記対応情報の作成についてのトランザクションデータを生成して台帳管理部１１へ送信し、台帳管理部１１は、ステップ１１０と同様に、上記対応情報の作成についてのトランザクションデータを含むブロックを、ノードコンピュータ３ａの分散台帳２１を含むすべてのノードコンピュータ３の分散台帳に記録する。

一方、電力会社Ｖの電力網７と車両５との間での電力取引を希望するユーザＵは、第１契約者端末６ａに指示して、電力会社Ｖに対する電力取引契約の利用要求を作成し（Ｓ１１４）、作成した利用要求を、電力会社Ｖの第２契約者端末６ｂへ送信する（Ｓ１１６）。この利用要求の作成および送信は、第１契約者端末６ａの契約管理部３１により実行される。

第２契約者端末６ｂは、第１契約者端末６ａから利用要求を受信したことに応じて、第１契約者端末６ａへ、電力取引契約Ｃ１１の契約識別名Ｎ１１を送信する（Ｓ１１８）。第１契約者端末６ａの契約管理部３１は、電力会社Ｖの識別情報（例えば、電力会社Ｖの名称）と、上記受信した契約識別名Ｎ１１と、を対応付けた契約情報を、メモリ３５に記憶する。

その後、ユーザＵは、電力会社Ｖの電力網７との間で、車両５の充電又は放電を行うと、電力会社Ｖとの電力取引契約の契約実行指示を第１契約者端末６ａに入力し、第１契約者端末６ａは、その契約実行指示を取得する（Ｓ１２０）。契約実行指示を取得したことに応じて、第１契約者端末６ａのアドレス要求部３２は、契約実行指示に含まれる電力会社Ｖの識別情報に基づき、記憶している契約情報を参照し、電力会社Ｖの電力取引契約の契約識別名Ｎ１１を取得する。第１契約者端末６ａのアドレス要求部３２は、ノードコンピュータ３ａに対し、上記取得した契約識別名Ｎ１１を指定して、スマートコントラクトのコントラクトアドレスを要求するアドレス要求を送信する（Ｓ１２２）。

ノードコンピュータ３ａの対応情報管理部１２は、第１契約者端末６ａからアドレス要求を受信したことに応じて、対応情報ＤＢ２２に保存された対応情報を参照し（Ｓ１２４）、有効な（すなわち、フラグが「１」である）対応情報のうち、上記指定された契約識別名Ｎ１１に対応する対応情報から、契約識別名Ｎ１１に対応するスマートコントラクトＳ１１のコントラクトアドレスＡ１１を取得する。そして、ノードコンピュータ３ａの対応情報管理部１２は、上記取得したコントラクトアドレスＡ１１を、第１契約者端末６ａへ送信する（Ｓ１２６）。

第１契約者端末６ａの実行指示部３３は、電力取引契約について契約実行のトランザクションデータＴ１２を生成し（Ｓ１２８）、生成したトランザクションデータＴ１２を、ステップＳ１２６においてノードコンピュータ３ａから送信されたコントラクトアドレスＡ１１へ送信する（Ｓ１３０）。このトランザクションデータＴ１２を受信したノードコンピュータ３ａは、コントラクト実行部１３により、トランザクションデータＴ１２の送信先であるコントラクトアドレスＡ１１に格納されているスマートコントラクトＳ１１を実行する（Ｓ１３２）。これにより、電力取引契約Ｃ１１が実行されて、ユーザＵと電力会社Ｖとの間での、充電料金または放電料金の支払いが行われる。

続いて、ノードコンピュータ３ａの台帳管理部１１は、受信したトランザクションデータＴ１２を含むブロックＢ１２を作成して他のノードコンピュータ３へ送信する。これにより、ステップＳ１１０と同様に、ノードコンピュータ３ａの分散台帳２１を含むすべてのノードコンピュータ３の分散台帳に、ブロックＢ１２が記録される（Ｓ１３４）。

図８を参照し、その後、電力会社Ｖは、電力市場の動向に応じて、電力購入単価及び又は電力販売単価を変更し、電力取引契約Ｃ１１の契約条件を修正して電力取引契約Ｃ１１－１を作成する。ここで、電力取引契約Ｃ１１－１の契約識別名は、電力取引契約Ｃ１１の契約識別名と同じＮ１１であるものとする。

電力会社Ｖの第２契約者端末６ｂの契約作成部４１は、ＨＩＤ４６を介して電力会社Ｖの契約担当者からの指示により、電力取引契約Ｃ１１－１のスマートコントラクトＳ１２を作成すると共に（Ｓ１３６）、スマートコントラクトＳ１２を含んだトランザクションデータＴ１３を作成する（Ｓ１３８）。

そして、第２契約者端末６ｂの契約作成部４１は、上記作成したトランザクションデータＴ１３を、オペレータ端末６ｃへ送信する（Ｓ１４０）。オペレータ端末６ｃの受託部５１は、このトランザクションデータＴ１３を受信して、その正当性を検証する（Ｓ１４２）。トランザクションデータＴ１３が正当なものであれば、オペレータ端末６ｃの登録部５２は、そのトランザクションデータＴ１３をノードコンピュータ３ａへ送信する（Ｓ１４４）。

ノードコンピュータ３ａの台帳管理部１１は、スマートコントラクトＳ１２を含むトランザクションデータＴ１３を受信したことに応じて、従来技術に従い、受信したトランザクションデータＴ１３を含むブロックＢ１３を作成して、他のノードコンピュータ３へ送信する。これにより、ステップＳ１１０と同様に、ノードコンピュータ３ａの分散台帳２１を含むすべてのノードコンピュータ３の分散台帳に、ブロックＢ１３が記録される（Ｓ１４６）。また、これにより、スマートコントラクトＳ１２が実行可能な状態となる。

続いて、ノードコンピュータ３ａの対応情報管理部１２は、上記スマートコントラクトＳ１２に係る電力取引契約Ｃ１１－１の契約識別名Ｎ１１と、そのスマートコントラクトＳ１２の記憶場所であるコントラクトアドレスＡ１２と、を対応付けた対応情報を、対応情報ＤＢ２２に記憶する（Ｓ１４８）。また、対応情報管理部１２は、過去に対応情報ＤＢ２２に記憶された契約識別名Ｎ１１についての対応情報、すなわち、図７のステップＳ１１２において記憶された対応情報のフラグを「０」にリセットして、当該対応情報を無効化する（Ｓ１５０）。

また、ステップＳ１４８およびステップＳ１５０における上記処理の実行に続いて、対応情報管理部１２は、ステップＳ１４８における対応情報の作成についてのトランザクションデータ、およびステップＳ１５０における上記対応情報の無効化についてのトランザクションデータを生成して、台帳管理部１１へ送信する。台帳管理部１１は、ステップ１１０と同様にして、上記対応情報の作成および無効化についてのトランザクションデータをそれぞれ含むブロックを、ノードコンピュータ３ａの分散台帳２１を含むすべてのノードコンピュータ３の分散台帳に記録する。

その後、ユーザＵは、再び、電力会社Ｖの電力網７との間で、車両５の充電又は放電を行うと、電力会社Ｖとの電力取引契約の契約実行指示を第１契約者端末６ａに入力し、第１契約者端末６ａは、その契約実行指示を取得する（Ｓ１５２）。契約実行指示を取得したことに応じて、第１契約者端末６ａのアドレス要求部３２は、契約実行指示に含まれる電力会社Ｖの識別情報に基づき、記憶している契約情報を参照し、電力会社Ｖの電力取引契約の契約識別名Ｎ１１を取得する。第１契約者端末６ａのアドレス要求部３２は、ノードコンピュータ３ａに対し、上記取得した契約識別名Ｎ１１を指定して、スマートコントラクトのコントラクトアドレスを要求するアドレス要求を送信する（Ｓ１５４）。

ノードコンピュータ３ａの対応情報管理部１２は、第１契約者端末６ａからアドレス要求を受信したことに応じて、対応情報ＤＢ２２に保存された対応情報を参照し（Ｓ１５６）、有効な（すなわち、フラグが「１」である）対応情報のうち、上記指定された契約識別名Ｎ１１に対応する対応情報から、契約識別名Ｎ１１に対応するスマートコントラクトＳ１２のコントラクトアドレスＡ１２を取得する。そして、ノードコンピュータ３ａの対応情報管理部１２は、上記取得したコントラクトアドレスＡ１２を、第１契約者端末６ａへ送信する（Ｓ１５８）。

第１契約者端末６ａの実行指示部３３は、電力取引契約について契約実行のトランザクションデータＴ１４を生成し（Ｓ１６０）、生成したトランザクションデータＴ１４を、ステップＳ１５８においてノードコンピュータ３ａから送信されたコントラクトアドレスＡ１２へ送信する（Ｓ１６２）。このトランザクションデータＴ１４を受信したノードコンピュータ３ａは、コントラクト実行部１３により、トランザクションデータＴ１４の送信先であるコントラクトアドレスＡ１２に格納されているスマートコントラクトＳ１２を実行する（Ｓ１６４）。これにより、修正された最新の電力取引契約Ｃ１１－１が実行されて、ユーザＵと電力会社Ｖとの間での、充電料金または放電料金の支払いが行われる。

続いて、ノードコンピュータ３ａの台帳管理部１１は、受信したトランザクションデータＴ１４を含むブロックＢ１４を作成して他のノードコンピュータ３へ送信する。これにより、ステップＳ１１０と同様に、ノードコンピュータ３ａの分散台帳２１を含むすべてのノードコンピュータ３の分散台帳に、ブロックＢ１４が記録される（Ｓ１６６）。

［３．契約管理システムにおける動作手順］
次に、契約管理システム１の動作の手順について説明する。
まず、図９に示すフロー図を参照しつつ、契約管理システム１のノードコンピュータ３ａによるスマートコントラクト記録処理の手順について説明する。スマートコントラクト記録処理は、スマートコントラクトを含むトランザクションデータのブロックを分散台帳２１に記録する処理である。図９に示す処理は、繰り返し実行される。

処理を開始すると、まず、台帳管理部１１は、端末装置６からトランザクションデータを受信したか否かを判断する（Ｓ２００）。そして、トランザクションデータを受信したときは（Ｓ２００、ＹＥＳ）、台帳管理部１１は、トランザクションデータを含むブロックを生成し、生成したブロックを分散台帳２１に保存する（Ｓ２０２）。

次に、台帳管理部１１は、受信したトランザクションデータに、スマートコントラクトが含まれているか否かを判断する（Ｓ２０４）。例えば、台帳管理部１１は、受信したトランザクションデータに含まれる電子署名の公開鍵を用いて、そのトランザクションデータを復号することにより、そのトランザクションデータにスマートコントラクトが含まれているか否かを判断することができる。

そして、受信したトランザクションデータにスマートコントラクトが含まれているときは（Ｓ２０４、ＹＥＳ）、対応情報管理部１２は、そのスマートコントラクトに含まれている契約識別名と、そのスマートコントラクトの格納場所を示すコントラクトアドレスと、を対応付けた対応情報を、メモリ２０の対応情報ＤＢ２２に保存する（Ｓ２０６）。また、対応情報管理部１２は、上記対応情報の作成を示すトランクザクションデータを生成し、台帳管理部１１は、上記生成したトランザクションデータを含むブロックを分散台帳２１に記録する（Ｓ２０８）。

つぎに、対応情報管理部１２は、ステップＳ２０６で記憶した対応情報に含まれる契約識別名と同じ契約識別名を含む、過去に記憶された有効な対応情報があるか否かを判断する（Ｓ２１０）。そして、同じ契約識別名を含む過去に記憶された有効な対応情報があるときは（Ｓ２１０、ＹＥＳ）、対応情報管理部１２は、同じ契約識別名を含むその過去の対応情報を無効化する（Ｓ２１２）。この無効化は、その過去の対応情報に付されているフラグを「０」にリセットすることにより行うものとすることができる。続いて、対応情報管理部１２は、上記対応情報の無効化を示すトランクザクションデータを生成し、台帳管理部１１は、上記生成したトランザクションデータを含むブロックを分散台帳２１に記録する（Ｓ２１４）。その後、台帳管理部１１は、本処理を終了する。

一方、ステップＳ２０４において、受信したトランザクションデータにスマートコントラクトが含まれていないとき（Ｓ２０４、ＮＯ）、またはステップＳ２１０において同一の契約識別名を含む過去の有効な対応情報がないときは（Ｓ２１０、ＮＯ）、台帳管理部１１は、そのまま処理を終了する。

また、一方、ステップＳ２００においてトランザクションデータを受信しないときは（Ｓ２００、ＮＯ）、対応情報管理部１２は、対応情報の無効化指示を受信したか否かを判断する（Ｓ２１６）。そして、無効化指示を受信したときは（Ｓ２１６、ＹＥＳ）、受信した無効化指示において指定された識別ＩＤを持つ対応情報を無効化する（Ｓ２２２）。また、対応情報管理部１２は、上記対応情報の無効化を示すトランクザクションデータを生成し、台帳管理部１１は、上記生成されたトランザクションデータを含むブロックを分散台帳２１に記録する（Ｓ２２４）。その後、台帳管理部１１は、本処理を終了する。

一方、ステップＳ２１６において対応情報の無効化指示を受信しないときは（Ｓ２１６、ＮＯ）、対応情報管理部１２は、対応情報の有効化指示を受信したか否かを判断する（Ｓ２１８）。そして、有効化指示を受信したときは（Ｓ２１８、ＹＥＳ）、受信した有効化指示において指定された識別ＩＤを持つ対応情報を有効化する（Ｓ２２６）。この有効化は、その過去の対応情報に付されているフラグを「１」にセットすることにより行うものとすることができる。

また、対応情報管理部１２は、上記対応情報の有効化を示すトランクザクションデータを生成し、台帳管理部１１は、上記生成されたトランザクションデータを含むブロックを分散台帳２１に記録する（Ｓ２２８）。その後、台帳管理部１１は、本処理を終了する。

また、ステップＳ２１８において対応情報の有効化指示を受信しないときは（Ｓ２１８、ＮＯ）、対応情報管理部１２は、対応情報の削除指示を受信したか否かを判断する（Ｓ２２０）。そして、削除指示を受信したときは（Ｓ２２０、ＹＥＳ）、受信した削除指示において指定された識別ＩＤを持つ対応情報を、対応情報ＤＢ２２から削除する（Ｓ２３０）。

また、対応情報管理部１２は、上記対応情報の削除を示すトランクザクションデータを生成し、台帳管理部１１は、上記生成されたトランザクションデータを含むブロックを分散台帳２１に記録する（Ｓ２３２）。その後、台帳管理部１１は、本処理を終了する。

また、ステップＳ２２０において対応情報の削除指示を受信しないときは（Ｓ２２０、ＮＯ）、台帳管理部１１は、本処理を終了する。

図１０は、契約管理システム１における契約実行処理の手順を示すフロー図である。契約実行処理は、第１契約者端末６ａの指示により、ブロックチェーンの分散台帳に記録されているスマートコントラクトを実行して契約を実行する処理である。図１０において、図示左側のフローは、第１契約者端末６ａにおける処理の手順を示し、図示右側のフローは、ノードコンピュータ３ａにおける処理の手順を示す。これらの処理は、繰り返し実行される。なお、図示左右の処理フローの間をつなぐ図示点線矢印は、第１契約者端末６ａとノードコンピュータ３ａとの間における情報の送受信を示している。

第１契約者端末６ａが処理を開始すると、アドレス要求部３２は、ユーザＵからの入力により契約実行指示を取得したか否かを判断する（Ｓ３００）。そして、契約実行指示を取得しないときは（Ｓ３００、ＮＯ）、アドレス要求部３２は、ステップＳ３００に戻って処理を繰り返し、契約実行の指示が取得されるのを待機する。

一方、ノードコンピュータ３ａの対応情報管理部１２は、処理を開始すると、第１契約者端末６ａからアドレス要求を受信したか否かを判断する（Ｓ４００）。そして、アドレス要求を受信しないときは（Ｓ４００、ＮＯ）、対応情報管理部１２は、ステップＳ４００に戻って処理を繰り返し、アドレス要求を受信するのを待機する。

その後、第１契約者端末６ａでは、契約実行の指示を取得すると（Ｓ３００、ＹＥＳ）、アドレス要求部３２が、メモリ３５に記憶されている契約情報を参照し、実行しようとする契約の相手方の識別情報（本実施形態では、電力取引契約の相手方である電力会社Ｖの名称）に対応する契約識別名を取得する。アドレス要求部３２は、取得した契約識別名の指定を含むアドレス要求を、ノードコンピュータ３ａへ送信する（Ｓ３０２）。

続いて、アドレス要求部３２は、ノードコンピュータ３ａからコントラクトアドレスを受信したか否かを判断する（Ｓ３０４）。そして、コントラクトアドレスを受信しないときは（Ｓ３０４、ＮＯ）、アドレス要求部３２は、ステップＳ３０４に戻って処理を繰り返し、コントラクトアドレスを受信するのを待機する。

一方、ノードコンピュータ３ａの対応情報管理部１２は、ステップＳ３０２において第１契約者端末６ａが送信したアドレス要求を受信すると（Ｓ４００、ＹＥＳ）、メモリ２０の対応情報ＤＢ２２に保存されている対応情報を参照し（Ｓ４０２）、上記受信したアドレス要求で指定された契約識別名を含む有効な対応情報から、コントラクトアドレスを取得する。対応情報管理部１２は、取得したコントラクトアドレスを第１契約者端末６ａへ送信する（Ｓ４０４）。

続いて、ノードコンピュータ３ａは、第１契約者端末６ａから上記コントラクトアドレスに向けて送信された契約実行のトランザクションを受信したか否かを判断する（Ｓ４０６）。そして、契約実行のトランザクションを受信しないときは、ノードコンピュータ３ａは、ステップＳ４０６に戻って処理を繰り返し、契約実行のトランザクションを受信するのを待機する。

第１契約者端末６ａでは、ステップＳ４０４においてノードコンピュータ３ａが送信したコントラクトアドレスを受信すると（Ｓ３０４、ＹＥＳ）、実行指示部３３が、契約実行のトランクザクションを生成し、生成した契約実行のトランザクションを、上記受信したコントラクトアドレスへ送信して（Ｓ３０６）、処理を終了する。

ノードコンピュータ３ａは、ステップＳ３０６において第１契約者端末６ａが送信した契約実行のトランザクションを受信すると（Ｓ４０６、ＹＥＳ）、コントラクト実行部１３が、上記契約実行のトランザクションの送信先のコントラクトアドレスに格納されているスマートコントラクトに含まれたプログラムを実行することにより、その契約を実行する（Ｓ４０８）。

続いて、ノードコンピュータ３ａの台帳管理部１１は、上記受信した契約実行のトランザクションを含むブロックを分散台帳２１に記録して（Ｓ４１０）、処理を終了する。

［４．他の実施形態］
電力会社Ｖとの間で車両５を介した電力取引契約を実行するユーザＵの第１契約者端末６ａは、上記実施形態では車両５のユーザＵが保有する携帯端末であるものとしたが、車両５に搭載された端末装置であってもよい。この場合には、車載の端末装置は、電力取引契約の実行条件である車両５における充電量および放電量を、車載装置を介して直接取得し得るので、ユーザＵにおける上記端末装置に対する手動操作が更に減ることとなり、利便性が更に向上する。

契約管理システム１が扱う契約は、上記実施形態に例示したような、契約実行に際して金銭の授受を伴う電力取引契約には限られない。契約管理システム１が扱う契約は、その契約の実行行動をプログラムとして記述することのできる任意の契約であり得る。例えば、契約管理システム１が扱う契約は、ガスメータや水道メータにより計測されるガス使用量または上水使用量についての料金支払い契約であってもよい。あるいは、契約管理システム１が扱う契約は、金銭の授受を伴わない契約であってもよい。

上記実施形態では、対応情報管理部１２は、ノードコンピュータ３ａが備えるものとしたが、オペレータ端末６ｃに備えるものとしてもよい。この場合には、オペレータ端末６ｃは、対応情報の作成に必要なコントラクトアドレス等の情報をノードコンピュータ３ａから取得して対応情報を作成し、作成した対応情報をメモリ５５に記憶するものとすることができる。また、第１契約者端末６ａは、アドレス要求をオペレータ端末６ｃへ送信し、所望の契約識別名に対応するスマートコントラクトのコントラクトアドレスを、オペレータ端末６ｃから得るものとすることができる。

また、ブロックチェーンネットワーク２のプラットフォームは、上記実施形態では、イーサリアムであるものとしたが、これに限らず、ＥＯＳ、Ｒｉｐｐｌｅ、Ｑｕｏｒｕｍ等々の任意のプラットフォームであるものとすることができる。

［５．上記実施形態によりサポートされる構成］
上記実施形態は、以下の構成をサポートする。

（構成１）それぞれが互いに同じ分散台帳を保持するよう動作する複数のコンピュータと、複数の端末装置と、を含む契約管理システムであって、トランザクションデータを受信して、受信したトランザクションデータを含むブロックを前記分散台帳に記録する台帳管理部と、前記台帳管理部が、契約の実行に係るスマートコントラクトを含んだトランザクションデータを含むブロックを前記分散台帳に記録したときに、前記スマートコントラクトの記憶場所であるコントラクトアドレスと、前記契約を識別する契約識別情報と、を対応付ける対応情報を作成する対応情報管理部と、を備える、契約管理システム。
構成１の契約管理システムによれば、契約の実行に際して用いるべき最新のスマートコントラクトのコントラクトアドレスが対応情報により明確となるので、例えば、端末装置は、最新のコントラクトアドレスを容易に取得することが可能となる。その結果、契約条件の変更に伴ってスマートコントラクトが頻繁に変更される場合でも、上記端末装置におけるユーザの手動操作の増加を抑制して、利便性の高い契約管理システムを実現することができる。

（構成２）前記対応情報管理部は、一の前記端末装置から前記対応情報の削除指示を受信したときに、前記削除指示において指定された前記対応情報を削除し、前記一の端末装置から前記対応情報の無効化指示を受信したときに、前記無効化指示おいて指定された前記対応情報を無効化し、及び又は、前記一の端末装置から前記対応情報の有効化指示を受信したときに、前記有効化指示において指定された前記対応情報を有効化する、構成１に記載の契約管理システム。
構成２の契約管理システムによれば、対応情報の削除、有効化、無効化により、過去に作成したスマートコントラクトを事実上廃棄したり、過去に無効化したスマートコントラクトの一つを有効化して現在において使用すべきスマートコントラクトとして再使用することができるので、スマートコントラクトの管理が容易となる。

（構成３）前記対応情報管理部は、前記対応情報の作成、削除、無効化、または有効化を行ったときは、前記対応情報の作成、削除、無効化、または有効化についてのトランザクションデータを生成し、前記台帳管理部は、前記生成されたトランザクションデータを含むブロックを、前記分散台帳に記録する、構成２に記載の契約管理システム。
構成３の契約管理システムによれば、対応情報もブロックチェーンに記録されるので、対応情報を用いたスマートコントラクト管理についての高い信頼性を実現することができる。

（構成４）前記一の端末装置は、スマートコントラクトの管理について認定されたオペレータが操作するオペレータ端末装置である、構成２または３に記載の契約管理システム。
構成４の契約管理システムによれば、対応情報の作成、削除、無効化、または有効化が、認定されたオペレータの端末装置を介して行われるので、対応情報の信頼性をより高めることができる。

（構成５）前記対応情報管理部は、前記対応情報に基づき、前記契約を実行しようとする前記端末装置へ、前記契約の実行に用いるべき有効なスマートコントラクトのコントラクトアドレスを送信する、構成１ないし４のいずれかに記載の契約管理システム。
構成５の契約管理システムによれば、契約を実行しようとする端末装置は、契約の実行に際して用いるべき最新のスマートコントラクトのコントラクトアドレスを対応情報管理部から直接取得することができるので、ユーザ操作を低減することができると共に、通信経路途中におけるデータ改ざん等の発生を抑制して、より信頼性の高いスマートコントラクト実行を実現することができる。

（構成６）前記スマートコントラクトは、車両に搭載されたバッテリの充放電による電力取引についての契約に関するものであり、前記契約を実行しようとする前記端末装置は、前記車両のユーザが保有する携帯端末、または前記車両に搭載された端末装置である、構成５に記載の契約管理システム。
構成６の契約管理システムによれば、車両を用いた電力取引契約の実行を、携帯端末又は車載端末装置により簡単な操作で行うことができる。

（構成７）それぞれが互いに同じ分散台帳を保持するよう動作する複数のコンピュータと、複数の端末装置と、を含む契約管理システムが行う契約管理方法であって、契約の実行に係るスマートコントラクトを含んだトランザクションデータを含むブロックを前記分散台帳に記録するステップと、前記スマートコントラクトの記憶場所であるコントラクトアドレスと、前記契約を識別する契約識別情報と、を対応付ける対応情報を作成し、作成した前記対応情報を記憶するステップと、を有する、契約管理方法。
構成７の契約管理方法によれば、契約の実行に際して用いるべき最新のスマートコントラクトのコントラクトアドレスが対応情報により明確となるので、例えば、端末装置は、最新のコントラクトアドレスを容易に取得することが可能となる。その結果、契約条件の変更に伴ってスマートコントラクトが頻繁に変更される場合でも、上記端末装置におけるユーザの手動操作の増加を抑制して、利便性の高い契約管理システムを実現することができる。

１…契約管理システム、２…ブロックチェーンネットワーク、３、３ａ、３ｂ、３ｃ、３ｄ、３ｅ…ノードコンピュータ、４…通信ネットワーク、５…車両、６…端末装置、６ａ…第１契約者端末、６ｂ…第２契約者端末、６ｃ…オペレータ端末、７…電力網、１０、３０、４０、５０…プロセッサ、１１…台帳管理部、１２…対応情報管理部、１３…コントラクト実行部、２０、３５、４５、５５…メモリ、２１…分散台帳、２２…対応情報ＤＢ、３１…契約管理部、３２…アドレス要求部、３３…実行指示部、３６、４６、５６…ＨＩＤ、４１…契約作成部、４２…有効契約選択部、５１…受託部、５２…登録部。

Claims (6)

1. それぞれが互いに同じ分散台帳を保持するよう動作する複数のコンピュータと、複数の端末装置と、を含む契約管理システムであって、
   トランザクションデータを受信して、受信したトランザクションデータを含むブロックを前記分散台帳に記録する台帳管理部と、
   前記台帳管理部が、契約の実行に係るスマートコントラクトを含んだトランザクションデータを含むブロックを前記分散台帳に記録したときに、前記スマートコントラクトの記憶場所であるコントラクトアドレスと、前記契約を識別する契約識別情報と、を対応付ける対応情報を作成する対応情報管理部と、
   を備え、
   前記対応情報管理部は、
   一の前記端末装置から前記対応情報の削除指示を受信したときに、前記削除指示において指定された前記対応情報を削除し、
   前記一の端末装置から前記対応情報の無効化指示を受信したときに、前記無効化指示おいて指定された前記対応情報を無効化し、及び又は、
   前記一の端末装置から前記対応情報の有効化指示を受信したときに、前記有効化指示において指定された前記対応情報を有効化する、
   契約管理システム。
2. 前記対応情報管理部は、前記対応情報の作成、削除、無効化、または有効化を行ったときは、前記対応情報の作成、削除、無効化、または有効化についてのトランザクションデータを生成し、
   前記台帳管理部は、前記生成されたトランザクションデータを含むブロックを、前記分散台帳に記録する、
   請求項１に記載の契約管理システム。
3. 前記一の端末装置は、スマートコントラクトの管理について認定されたオペレータが操作するオペレータ端末装置である、請求項１または２に記載の契約管理システム。
4. 前記対応情報管理部は、前記対応情報に基づき、前記契約を実行しようとする前記端末装置へ、前記契約の実行に用いるべき有効なスマートコントラクトのコントラクトアドレスを送信する、
   請求項１ないし３のいずれか一項に記載の契約管理システム。
5. 前記スマートコントラクトは、車両に搭載されたバッテリの充放電による電力取引についての契約に関するものであり、
   前記契約を実行しようとする前記端末装置は、前記車両のユーザが保有する携帯端末、または前記車両に搭載された端末装置である、
   請求項４に記載の契約管理システム。
6. それぞれが互いに同じ分散台帳を保持するよう動作する複数のコンピュータと、複数の端末装置と、を含む契約管理システムが行う契約管理方法であって、
   契約の実行に係るスマートコントラクトを含んだトランザクションデータを含むブロックを前記分散台帳に記録するステップと、
   前記スマートコントラクトの記憶場所であるコントラクトアドレスと、前記契約を識別する契約識別情報と、を対応付ける対応情報を作成し、作成した前記対応情報を記憶するステップと、
   前記対応情報を管理するステップと、
   を有し、
   前記管理するステップでは、
   一の前記端末装置から前記対応情報の削除指示を受信したときに、前記削除指示において指定された前記対応情報を削除し、
   前記一の端末装置から前記対応情報の無効化指示を受信したときに、前記無効化指示おいて指定された前記対応情報を無効化し、及び又は、
   前記一の端末装置から前記対応情報の有効化指示を受信したときに、前記有効化指示において指定された前記対応情報を有効化する、
   契約管理方法。

Images