JP2002237808A - デバイス情報生成装置、デバイス情報生成方法、制御データ生成装置、制御データ生成方法、情報利用装置、情報利用方法、および記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 利用デバイスにおけるデータの利用を、制御
データによって制御する技術において、重大なセキュリ
ティ上の問題と、リボケーションに際して発生し、ユー
ザーの利便性を大きく損なう副作用の問題とを、共に回
避するデバイス情報生成装置を提供する。 【解決手段】 利用デバイス３０に割り当てられる複数
の数の組からなるデバイス識別子を入力し、このデバイ
ス識別子の部分経路に対応する経路関数値を、計算する
経路関数計算部１０６を備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子化データの情
報利用装置に関わる。また、本発明は、当該利用デバイ
スにおける電子化データの利用を制御する制御データを
作成する、制御データ作成装置に関わる。また、デバイ
ス情報生成装置に関わる。更に、本発明は、当該制御デ
ータが記録されたデータ記録媒体に関わる。

【０００２】

【従来の技術】利用デバイスにおける電子化データ（以
後単にデータと言う）の利用を、制御データによって制
御する技術として、リボケーションと呼ばれる技術が知
られている。リボケーションは、しばしば電子化著作物
の著作権保護に応用されている。リボケーションの概念
を以下に説明する。

【０００３】利用デバイスは、予め固有の情報（デバイ
ス情報）を割り当てられており、デバイス内に保持して
いる。デバイス情報は、個々のデバイス毎に異なってい
る。あるいは、一群のデバイスが同一のデバイス情報を
割り当てられていても良い。例えば、Ａ社が製造したＣ
Ｄ再生デバイスは全て同一のデバイス情報を持つ、と言
うような場合が、それに当たる。

【０００４】今、ある利用デバイスにおいて、セキュリ
ティ対策が不十分であった等の理由により、データの不
正利用が発生したと仮定する。この場合、不正利用が発
生したデバイスにおけるデータ利用を制限／禁止して、
被害の拡大を防ぐ事が重要である。

【０００５】このため、制御データは、利用デバイスへ
配布され、この制御データを利用デバイスで読み取り、
当該制御データと、当該利用デバイスが保持するデバイ
ス情報とに基づいて、データ利用の可否を決定する。こ
れにより、少なくとも不正利用が発生した利用デバイス
を含む、一群のデバイスはデータの利用が制限／禁止さ
れる。制御データは、例えば、放送やネットワークを通
じてデータを送信する場合には、データに付随させて利
用端末に配布したり、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭ等
のパッケージ・メディアを通じて流通する場合には、パ
ッケージ・メディアに記録したりして配布される。

【０００６】このように、１）利用デバイスに対して制
御データが配布され、２）利用デバイスは当該制御デー
タを読み込み、３）利用デバイスは、デバイス情報と制
御データに基づいて、データ利用の可否を判断するとい
った一連の処理により、利用デバイスにおけるデータ利
用を制限／禁止する事を、リボケーションと言う。利用
デバイスにおけるデータ利用がリボケーションによって
制限／禁止されたとき、当該利用デバイスはリボークさ
れたと言う。制御データの配布は、リボケーションを管
理する主体（通常は法人）が行う。これをリボーク主体
と呼ぶ。

【０００７】リボケーションにおいて、データ利用制限
／禁止の対象となる利用デバイスを（リボーク）対象デ
バイスと呼ぶ。リボケーションは、デバイス情報に基づ
いて行われるため、同一のデバイス情報を持つデバイス
は（例え複数存在しても）区別されない。しかし、後述
のＭＫＢ技術において見られるように、対象デバイスと
デバイス情報が異なっている利用デバイスであっても、
データ利用が制限／禁止される現象が発生する事があ
る。この現象を、リボケーションの錯誤と呼ぶ事にす
る。これはリボケーションの副作用であり、利用デバイ
スを使用する消費者の便宜を著しく損なう。この種の副
作用の発生を極力避ける事は、リボケーション技術にと
って非常に重要である。

【０００８】代表的なリボケーション技術の一つとし
て、リボケーション・リスト（ＲＬ）の技術が良く知ら
れている。ＲＬは、制御データであり、通常はデータに
付随した形で利用デバイスに配布される。ＲＬには、当
該データの利用を禁止するデバイスのデバイス情報が列
挙されている。利用デバイスは、データ利用に先立って
ＲＬを読取り、自分自身のデバイス情報がＲＬに含まれ
ているか否かをチェックする。デバイス情報がＲＬに含
まれない場合、当該利用デバイスはデータを利用する。
一方、デバイス情報がＲＬに含まれる場合、当該利用デ
バイスはデータ利用を行わない。ＲＬの改ざんを防ぐ
為、ＲＬを暗号化する事がしばしば行われる。

【０００９】ＲＬ技術では、対象デバイスのデバイス情
報を個別に指定する事ができる。また、リボケーション
の錯誤は発生しない。ところが、ＲＬ技術は、セキュリ
ティ的に看過し難い問題点を有している。リボーク対象
デバイスがデータ利用を中止するのは、当該利用デバイ
スが自分自身のデバイス情報をＲＬ中に見出したが故
に、データ利用を言わば「自粛」するからに過ぎない。
データ利用に必要な情報の入手は、リボケーションの判
断とは独立に行われる。そもそも、リボーク対象デバイ
スとは、改造等が施された可能性があり、「信用できな
い」利用デバイスである。リボーク対象デバイスが、デ
ータ利用を「自粛」しないよう改造されていれば、ＲＬ
のリボケーションは全く効果を持たない。

【００１０】メディア・キー・ブロック（ＭＫＢ）の技
術は、ＲＬ技術が持つ上記のセキュリティ上の問題点を
解決する、リボケーション技術の一つである。ＭＫＢ技
術では、先ず、デバイス・キー行列KDを用意する。KDの
行、列の数をそれぞれm,nとおく。またKDのi行j列成分
をk[i,j]（ただし、0 <= i < n, 0 <= j < n）と表記す
る。KDの各成分は、例えば、乱数発生器で生成した乱数
である。マスター鍵をKとする。マスター鍵は、データ
利用に必要な情報の一つである。例えば、データがデー
タ・キーで暗号化されており、マスター鍵で暗号化され
たデータ・キーが、データと共に利用デバイスに配布さ
れている。マスター鍵を得た利用デバイスは、これを用
いてデータ・キーを復号し、更にデータを復号して利用
する事ができる。

【００１１】上記のデバイス・キー行列KDに対して、デ
バイス情報は、写像p:[ 0, ..., n- 1 ]→[ 0, ..., m
- 1 ]と、pが誘導するデバイス鍵の列：KD( p ) = [ k
[ p(0 ), 0 ], k[ p( 1 ), 1 ], ..., k[ p( n - 1 ),
n - 1 ] ]の組( p, KD( p ))とである。また、制御デー
タは、m行n列の行列Mである。MをＭＫＢと呼ぶ。Mのi行
j列成分をM[ i, j ]と表記する。Mの初期値（即ち、リ
ボケーションがないときの値）は、M[ i, j ] = Enc
( k[ i, j ], K )で与えられる。Encは、適当な暗号化
アルゴリズムによる暗号化関数である。鍵wによってデ
ータxを暗号化した結果をEnc( w, x )と表記する。

【００１２】デバイス情報( p, KD( p ) )を有する利用
デバイスは、ＭＫＢMを読取り、図３９に示す処理を行
なう。この処理をＭＫＢ処理と呼ぶ。ＭＫＢ処理におい
て、Decは、暗号化関数Encに対応する復号関数である。
Dec( w, x )は、データxを鍵wで復号した結果を示す。
定義から明らかに、Dec( w, Enc( w, x ) ) = xとな
る。

【００１３】また、nullは予約された特別な数値であ
る。特にnull≠Kでなければならない。p及びKD( p )
は、それぞれ配列P及びKDPに格納されているものとす
る。P[ j ]= p( j )、KDP[ j ] = k[ p( j ), j ]と示
す。

【００１４】NNumは多倍長整数のクラスである。Mの初
期値に対して、リボーク処理が、デバイス情報( p, KD
( p ) )に関わりなくResult = Kを与える事は容易に読
取れる。

【００１５】今、デバイス情報( a, KD( a ) )を有する
利用デバイスDをリボークする事を考える。この時、リ
ボーク主体は、次のＭＫＢ M'を利用デバイスに配布す
る。 M'[ a( j ), j ] = Enc( k[ a[ j ], j ], null ) M'[ i, j ] = Enc( k[ i, j ], K ) if i ≠ a( j ) 明らかに、利用デバイスDがＭＫＢ M'を処理して得る結
果はnullであり、マスター鍵Kを得る事はできない。一
方、D以外の利用機器D'がM'を処理すれば、Kを得る。利
用機器Dは、しかもDだけ、マスター鍵Kを得る事ができ
ない。その結果、利用機器Dはデータ復号等の処理に進
むことができず、リボークされた事になる。

【００１６】ＭＫＢ技術において、ＭＫＢ処理を実行す
るのは利用機器である。しかし、ＲＬの場合とは異な
り、リボーク処理を行なうか否かの判断は利用機器に依
存していない。ある利用機器がメディア・キー・ブロッ
クによってリボークされている場合、当該利用機器に割
り当てられているデバイス情報をどのように利用して
も、マスター鍵を取り出す事はできない。従って、ＭＫ
Ｂ技術は、ＲＬが持つ先述のセキュリティ上の問題点を
解決している。

【００１７】ＭＫＢ技術には、しかし、重大な欠点が存
在する。即ち、複数の利用機器がリボークされた場合、
リボケーションの錯誤が発生する可能性がある。簡単の
為に小さなＭＫＢを用いて、この事を説明する。デバイ
ス・キー行列のサイズを4行4列とし、ＭＫＢ Mの成分が
次の様に与えられているとする。 M[ 2, 0 ] = Enc( k[ 2, 0 ], null ), M[ 2, 1 ] = Enc( k[ 2, 1 ], null ), M[ 1, 2 ] = Enc( k[ 1, 2 ], null ), M[ 3, 3 ] = Enc( k[ 3, 3 ], null ), M[ i, j ] = Enc( k[ i, j ], K ) （上記以外） 上記MKBでは、デバイス情報( p, KD[ p ] )を持つ利用
デバイスD2が（そして、D2だけが）リボークされてい
る。ただし、p = [ 2, 2, 1, 3 ]。

【００１８】ここで更に、デバイス情報( p', KD[ p' ]
)によって指定される利用デバイスD3をリボークする必
要が生じたとする。ただし、p' = [ 1, 3, 1, 2 ]。Ｍ
ＫＢMは更新され、M'となる。M'の各成分は次の様に与
えられる： M'[ 2, 0 ] = M[ 2, 0 ], M'[ 1, 0 ] = Enc( k[ 1, 0 ], null ), M'[ 2, 1 ] = M[ 2, 1 ], M'[ 3, 1 ] = Enc( k[ 3, 1 ], null ), M'[ 1, 2 ] = M[ 1, 2 ], M'[ 3, 3 ] = M[ 3, 3 ], M'[ 2, 3 ] = Enc( k[ 2, 3 ], null ) M'[ i, j ] = Enc( k[ i, j ], K ) （上記以外） M'によって、利用デバイスD2及びD3は確かにリボークさ
れる。しかし、同時に、例えばデバイス情報( p'', KD
[ p'' ] )を有する利用デバイスまでリボークされてい
る。ただし、p'' = [ 2, 3, 1, 3 ]。D2、D3以外にはか
らずもリボークされてしまう利用デバイスは、全部で6
台ある。

【００１９】ＭＫＢ技術においては、一般に、s台の利
用デバイス（s個のデバイス情報）をリボークした場
合、最大sn - s台の利用デバイスが、リボケーションの
錯誤によってリボークされる。「無実の罪」を着せられ
た利用デバイスのユーザーも、リボーク対象デバイスの
ユーザーと共に、データ利用を制限される不都合を被る
事となる。場合によっては、この事が重大な経済的損失
等に繋がる可能性も否定できない。ＭＫＢをリボケーシ
ョン技術として採用した場合、利用デバイスの供給業者
や製造業者は、ユーザーからの苦情や損害賠償の要求な
ど、潜在的な製品トラブルを抱える事になると言っても
過言ではない。

【００２０】ＭＫＢ技術において、ある利用デバイスが
リボケーションの錯誤によってリボークされる確率は、
一般的な仮定の下で、リボーク対象デバイスの数に対し
て指数的に増大する。この事は、実際には、デバイス情
報全体の中で極く少数のデバイス情報しかリボークでき
ないと言う事を意味している。利用デバイス供給業者或
いは製造業者も、錯誤の数が少数に止まっている間は、
苦情に個別に対応しトラブルを処理する事が可能であ
る。

【００２１】MKB技術を用いたリボケーションに必要な
装置と、その構成及び動作を、以下若干詳細に述べる。
これは、ＭＫＢ技術と本発明との相違を明確に述べる為
である。ＭＫＢ技術におけるデバイス情報生成装置５０
の構成を、図４０に示す。また、その動作を、図４１及
び図４２に示す。デバイス・キー行列KDは二次元の配列
として、デバイス・キー格納部５０９に格納されてい
る。 k[ 0, 0 ] k[ 0, 1 ] k[ 0, 2 ] k[ 1, 0 ] k[ 1, 1 ] k[ 1, 2 ] デバイス・キー行列自体は、乱数発生器を用いるなど適
当な方法により、予め作成されているものとする。乱数
発生部５０４は、乱数発生指示を受け取ると、0または1
の値をとる乱数を3個発生する。鍵読取り部５０８は、
乱数を受け取り、当該乱数を行番号と見なして、デバイ
ス・キー行列の各列から順に、当該行番号によって指定
される要素を読みとる。

【００２２】機器情報格納部５０６には、次の二つの情
報が記憶される。 行位置の並び：[ R0, R1, R2 ] 鍵の並び：[ k[ R0, 0 ], k[ R1, 1 ], k[ R2, 2 ] ] これらが、機器情報を構成する。既出力情報格納部５０
７には、行位置の並びが追加書きで記録される。従っ
て、既出力情報格納部５０７には、出力された行位置の
並びが全て記録されている。

【００２３】次にＭＫＢ生成装置の構成を図４３に示
す。図４４及び図４５にＭＫＢ生成時の動作を示す。先
の機器情報生成装置５０の場合と同様、デバイス・キー
行列は、先述のデバイス・キー行列生成装置を用いて既
に生成されていて、下記の二次元配列として、デバイス
・キー行列格納部６１２に格納されているものとする。 K[ 0, 0 ] k[ 0, 1 ] k[ 0, 2 ] K[ 1, 0 ] k[ 1, 1 ] k[ 1, 2 ] 鍵読取り部６１１は、二つの引数を受け取る。二つの引
数は、デバイス・キー行列の行と列の番号であり、鍵読
取り部６１１は、これらの番号によって指定されるデバ
イス・キー行列の要素を返す。ＭＫＢは、二次元の配列
として、メディア・キー・ブロック格納部６１０に格納
される。 M[ 0, 0 ] M[ 0, 1 ] M[ 0, 2 ] M[ 1, 0 ] M[ 1, 1 ] M[ 1 ,2 ] なお、図４４及び図４５において、i, jは配列の添字を
格納する為の変数であり、例えば、ＣＰＵ６０５内のメ
モリに割り当てられる。

【００２４】図４６はＭＫＢ更新時のＭＫＢ生成装置６
０の動作である。リボークすべき利用機器の機器情報を
指定する必要があるが、それはＭＫＢの各列の行番号で
指定される。例えば、リボークすべき利用機器のデバイ
ス情報( ( 1, 0, 0 ), KD( 1, 0, 0 ) )とする。この場
合、ＭＫＢ生成装置６０のリボーク情報入力部６０２
に、次のデータを入力して指定する。 ( l( 0 ), l( 1 ), l( 2 ) ) = ( 1, 0, 0 ). ＣＰＵ６０５は、これを順に零列目、一列目、及び二列
目の行番号と見なし、それぞれをＭＫＢの配列要素の指
定、即ち行番号と列番号のペア、に変換して更新部６０
９に順次入力する。更新部６０９は入力された、当該行
番号と列番号のペアによって指定されるメディア・キー
・ブロックの要素を無効化する。

【００２５】ＭＫＢに基づくリボケーション方式に準拠
する利用機器７０の構成を図４７に示す。また、その動
作を図４８及び図４９に示す。利用機器７０のＭＫＢ入
力部７０１は、次のＭＫＢを読み込む。 M[ 0, 0 ] M[ 0, 1 ] M[ 0, 2 ] M[ 1, 0 ] M[ 1, 1 ] M[ 1, 2 ] 読み込まれたＭＫＢは、ＭＫＢ格納部７０２に格納され
る。デバイス情報格納部７０５は、例えば、機器情報(
l, KD( l ) )を格納している。なお、KD( l )の各成分
を、KD( l ) = ( k( 0 ), k( 1 ), k( 2 ) )のように表
記する。

【００２６】ＣＰＵ７０３は、デバイス情報格納部７０
５からデータを順に読取り、ＭＫＢに適用して行く。即
ち、先ず変数jの値を1として、デバイス情報格納部７０
５からl( j )を読取り、配列要素読取り部７０７に数の
組( l( j ), j )を送る。配列要素読取り部７０７は、
ＭＫＢ格納部７０２から要素M[ l( j ), j ]を読み出し
てＣＰＵ７０３に返す。ＣＰＵ７０３は、M[ l( j ), j
]を復号部７０８に送る。

【００２７】次いで、機器情報からk( j )を読取り、そ
れを復号部７０８に送る。復号部７０８は、鍵k( j )で
M[ l( j ), j ]を復号し、その結果をＣＰＵ７０３に返
す。ＣＰＵ７０３は、当該復号結果を、変数Resultに一
時的に格納する。変数Resultの値がnullに等しければ、
ＣＰＵ７０３はjを1増やす。j < 3なら、ＣＰＵ７０３
は上記動作を繰り返す。さもなければ、ＣＰＵ７０３は
メディア・キー・ブロック処理動作を停止する。

【００２８】j = 0, 1, 2のいずれかに対して、変数Res
ultの値がnullと異なっていた場合、CPUはResultの値
を、マスター鍵として、データ利用部７０９に送る。次
いで、ＣＰＵ７０３はデータ入力部７０６からデータを
読取り、当該データをデータ利用部７０９に送る。デー
タ利用部７０９は、例えば、当該マスター鍵を用いて当
該データを復号し、復号結果を利用する。利用部７０９
には、データを利用する為の適当なアルゴリズムが予め
格納されているものとする。

【００２９】

【発明が解決しようとする課題】本発明は、利用デバイ
スにおけるデータの利用を、制御データによって制御す
る技術であって、従来技術に一般的に見られる二つの問
題点を解決するものである。即ち、 1. セキュリティ上の問題 データ利用が利用デバイスにおける判断にのみ依存する
方式は、リボケーションの実効性そのものに疑義があ
る。 2. リボケーションの錯誤の問題 リボケーションの錯誤は一種の「冤罪」であり、一般の
善良な利用者の便宜を著しく損ねる。利用デバイス供給
・販売業者にとっては、製品を巡るトラブルの要因にな
る可能性があり、看過できない。本発明は、上記二つの
問題点を同時に解消することを目的とする。

【００３０】

【課題を解決するための手段】上記課題を解決するため
に、情報処理装置に割り当てられる複数の数の組からな
るデバイス識別子を入力し、このデバイス識別子の部分
経路に対応する経路関数値を、少なくとも一つ生成する
ようにした。

【００３１】また、制御データを生成する制御データ生
成方法であって、入力された経路に属する数字の一部ま
たは全部を用いて作られる部分経路を、少なくとも一つ
出力するようにした。

【００３２】また、データ利用を行う情報利用装置に、
デバイス識別子と、デバイス識別子の一部または全部の
数字を並べて作られる部分経路に対応する数値の少なく
とも一つを格納するようにした。

【００３３】これらによって、利用デバイスにおけるデ
ータの利用を、制御データによって制御する技術におい
て、重大なセキュリティ上の問題と、リボケーションに
際して発生し、ユーザーの利便性を大きく損なう副作用
の問題とを、共に回避する事が可能となった。

【００３４】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。

【００３５】本発明の詳細な説明の前に、まずは本発明
の概要を具体例を挙げて直感的に説明する。

【００３６】各利用デバイスは、4個の数字からなるID
を与えられているものとする。各数字は0、1または2の
値をとる。従って、今の場合、IDの総数は34 =81個であ
る。リボーク主体は、3行4列の行列Kを用意する。Kの成
分は、例えば、乱数発生器などで生成した非負整数の乱
数とする。Kのi行j列成分をk( i, j )と表記する。Kを
デバイス・キー行列と呼び、Kの成分をデバイス・キー
（デバイス鍵）と呼ぶ。

【００３７】リボーク主体は、各デバイスに対して、デ
バイス鍵の列を次のように割り当てる： ( ρ( 1 ), ρ( 2 ), ρ( 3 ), ρ( 4 ) ) と言うデバイスのIDを持つデバイスに対して、デバイス
鍵の列 [ k( ρ( 1 ), 1 ), k( ρ( 2 ), 2 ), k( ρ( 3 ), 3
), k( ρ( 4 ), 4 ) ] を割り当てる。

【００３８】例えば、( 0, 2, 0, 1 )と言うデバイスID
を割り当てたデバイスに対して、次のデバイス鍵の列を
割り当てる： [ k( 0, 1 ), k( 2, 2 ), k( 0, 3 ), k( 1, 4 ) ]. 各デバイスは、IDと共に、割り当てられたデバイス鍵の
列を保持する。

【００３９】さて、リボーク対象デバイスが存在しない
初期状態で、リボーク主体は次のような制御データを配
布する： [ ( 0, Enc( k( 0, 1 ), K ) ), ( 1, Enc( k( 1, 1 ), K ) ),( 2, Enc( k( 2, 1), K ) ) ].…式１。

【００４０】ここに、Enc()は適当なアルゴリズムによ
る暗号化を示す関数である：Enc( w,X )は、鍵wによっ
て、平文データXを暗号化した結果を表す。ここでは、
暗号化鍵、平文及び暗号文は非負整数と見なす。なお、
利用デバイスは、Enc()に対応する復号関数Dec()を具備
しているものとする。 Dec( w, Enc( w, X ) ) = X、が
任意の鍵wと任意のデータXに対して成立する。

【００４１】Kはマスター鍵である。Kは利用デバイスが
データを利用する為に必要な情報である。式 1の制御デ
ータを初期制御データと呼ぶ。初期制御データは、三つ
の非負整数からなる。

【００４２】今、( 1, 2, 0, 1 )というデバイスIDを持
つデバイスをリボークする事を考える。このとき、リボ
ーク主体は、次の制御データを作り、利用デバイスに配
布する： [ ( ( 0 ), a( 0 ) ), ( ( 2 ), a( 2 ) ), ( ( 1, 0 ), a( 1, 0 ) ), ( ( 1, 1 ), a( 1, 1 ) ),( ( 1, 2, 1 ), a( 1, 2, 1 ) ), ( ( 1, 2, 2 ), a( 1, 2, 2 ) ),( ( 1, 2, 0, 0 ), a( 1, 2, 0, 0 ) ), ( ( 1, 2, 0, 2 ), a( 1, 2, 0, 2 ) ) ]・・・式２ ここで、a( x1 ) = Enc( PF( x1 ), K ),a( x1, x2 ) =
Enc( PF( x1, x2 ),K ),a( x1, x2, x3 ) = Enc( PF(
x1, x2, x3 ), K ),a( x1, x2, x3, x4 ) = Enc( PF( x
1, x2, x3, x4 ), K )とする。

【００４３】 ここで、PF( x1 ) = k( x1, 1 ),PF( x1, x2 ) = k( x1, 1 ) ◎ k( x2, 2 ), PF( x1, x2, x3 ) = k ( x1, 1 ) ◎ k( x2, 2 ) ◎ k( x3, 3 ), PF( x1, x2, x3, x4 ) = k ( x1, 1 ) ◎ k( x2, 2 ) ◎ k( x3, 3 ) ◎ k( x4, 4 ).… 式 3 ただし、非負整数x, yに対してx ◎ yはxとyを二進表現
した場合の、排他的論理和を表すものとする。上記PFを
経路関数と呼ぶ。

【００４４】上記制御データの作り方は、次の通りであ
る。( 1, 2, 0, 1 )と言う数字の並びの先頭から、数字
を1個、2個、3個、4個取ったものを並べる：（ 1 ), (
1, 2 ), ( 1, 2, 0 ), ( 1, 2, 0, 1 ).この並びを、デ
バイスIDに随伴する頂点集合と呼ぶ。

【００４５】次に、上記並びの各要素について、最後の
数字を（0、1または2のいずれかで）別の数字に変えた
ものを列挙する。例えば、最後の数字が2であった場
合、最後の数字を0、1に変えた数を列挙する。この操作
によって、次の数の並びが得られる。 ( 0 ), ( 2 ), ( 1, 0 ), ( 1, 1 ), ( 1, 2, 1 ), ( 1, 2, 2 ),( 1, 2, 0, 0 ), ( 1, 2, 0, 2 ).・・・式 4 この数の並びの各要素を変数とする関数aの値を並べた
ものが、上記式 2である。上のデータの作り方は、木構
造を考えると理解し易い。

【００４６】図１において、リボーク対象のデバイスID
( 1, 2, 0, 1 )は点線の経路に対応する。また、式 4
の経路を実線で示す。それらは点線を辿って、最後だけ
実線を辿る。図１の点線と実線と、その始／終点は、所
謂三本木をなしている。この木をデバイスID ( 1, 2,
0, 1 )のリボケーション木と呼ぶ。

【００４７】ここで、重要なのは、4つの列全てを通る
経路は、点線の経路を除いて、必ずどこかで実線を通ら
なければならない、と言う点である。式 4の経路の集合
を、デバイスID ( 1, 2, 0, 1 )の境界集合と呼ぶ。デ
バイスID ( 1, 2, 0, 1 )のリボケーション木の頂点集
合は、当該デバイスIDに随伴する頂点集合と、当該デバ
イスIDの境界集合の和集合である。式 2の制御データ
は、デバイスID ( 1, 2, 0, 1 )の境界集合に属する各
経路に対して、非負整数値を対応させるものである。こ
の対応をリボケーション関数と呼ぶ。この例では、aが
リボケーション関数である。

【００４８】式 2の制御データを読取った利用デバイス
の処理を述べる。利用デバイスのデバイスIDが( 1, 2,
1, 1 )であったとする。まず、利用デバイスは、デバイ
スIDの先頭から一つの数をとって得られる経路( 1 )が
制御データに含まれるか否か調べる。即ち、経路( 1 )
が、デバイスID ( 1, 2, 0, 1 )の境界集合に属するか
否かを調べる。当該制御データは、経路( 0 )及び( 2 )
（とそれぞれの経路に対するリボケーション関数値）を
含むが、( 1 )を含まない。この場合、利用デバイス
は、デバイスIDの先頭から二つの数をとって得られる経
路( 1, 2 )について、この経路が制御データに含まれる
か否かを調べる。この様に、利用デバイスは、自分自身
のデバイスIDに沿って、図１のリボケーション木を順に
辿って行く。

【００４９】利用デバイスが、( 1, 2 )から( 1, 2, 1
)まで辿るときに、初めてリボケーション木の実線の枝
を通過する。即ち、経路( 1, 2, 1 )はデバイスID ( 1,
2,0, 1 )の境界集合に属しており、従って、当該経路
と当該経路に対応するリボケーション関数値が制御デー
タに含まれている。利用デバイスは、当該リボケーショ
ン関数値a( 1, 2, 1 )を読取り、次の値を計算する。 Dec( PF( 1, 2, 1 ), a( 1, 2, 1 ) ).・・・式 5 利用デバイスは、予め割り当てられたデバイス鍵の列[
k( 1, 1 ), k( 2, 2 ), k( 1, 3 ), k( 1, 4 ) ]を保持
しているので、PF( 1, 2, 1 )を式 3に従って計算する
事ができる。従って、利用デバイスは、確かに式 5の値
を計算する事ができる。式 5の値は、 Dec( PF( 1, 2,
1 ), Enc( PF( 1, 2, 1 ), K ) ) = K.に等しい。

【００５０】従って、当該利用デバイスはマスター鍵を
得て、データを利用する事ができる。即ち、リボークさ
れていない。

【００５１】一方、利用デバイスがデバイスID ( 1, 2,
0, 1 )を持っていたとする。上記と同じ手続きによ
り、利用デバイスは、自分自身のデバイスIDに沿って、
図１のリボケーション木を順に辿って行く。今の場合
は、しかし、リボケーション木の実線を通る事はない。
経路( 1 ), ( 1, 2 ), ( 1, 2, 0 ), ( 1, 2, 0, 1 )は
全て点線しか通らない。従って、どの経路も制御データ
中に、対応するリボケーション関数値を見出すことがで
きない。このデバイスは結局マスター鍵Kを得る事無く
処理を終える。即ち、このデバイスはリボークされる。

【００５２】次に、デバイスID ( 1, 2, 0, 1 )に加え
て、デバイスID ( 1, 1, 1, 0 )を持つデバイスをリボ
ークする場合を考える。( 1, 2, 0, 1 )に随伴する頂点
集合と( 1, 1, 1, 0 )に随伴する頂点集合の和集合を、
( 1, 2, 0, 1 )及び( 1, 1, 1,0 )に随伴する頂点集合
と言う。

【００５３】また、( 1, 2, 0, 1 )のリボケーション木
の頂点集合と( 1, 1, 1, 0 )のリボケーション木の頂点
集合の和集合を、( 1, 2, 0, 1 )及び( 1, 1, 1, 0 )の
リボケーション木の頂点集合とする。( 1, 2, 0, 1 )及
び( 1, 1, 1, 0 )のリボケーション木の頂点集合から、
( 1, 2, 0, 1 )及び( 1, 1, 1, 0 )に随伴する頂点集合
を除いたものを、( 1, 2, 0, 1 )及び( 1, 1, 1, 0 )の
境界集合として定義する。

【００５４】具体的には、( 1, 1, 1, 0 )に随伴する頂
点集合は、( 1 ), ( 1, 1 ), ( 1,1, 1 ), ( 1, 1, 1,
0 )であるから、( 1, 2, 0, 1 )及び( 1, 1, 1, 0 )に
随伴する頂点集合は、次のようになる。 ( 1 ), ( 1, 1 ), ( 1, 2 ), ( 1, 1, 1 ), ( 1, 2, 0
), ( 1, 1, 1, 0 ), ( 1, 2, 0, 1 ). また、( 1, 1, 1, 0 )の境界集合は、( 0 ), ( 2 ), (
1, 0 ), ( 1, 2 ), (1, 1, 0 ), ( 1, 1, 2 ), ( 1, 1,
1, 1 ), ( 1, 1, 1, 2 )であるから、( 1, 2, 0, 1 )
及び( 1, 1, 1, 0 )のリボケーション木の頂点集合は、
下記のようになる。 ( 0 ), ( 1 ), ( 2 ), ( 1, 0 ), ( 1, 1 ), ( 1, 2 ),
( 1, 1, 0 ), ( 1, 1, 1), ( 1, 1, 2 ), ( 1, 2, 0 ),
( 1, 2, 1 ), ( 1, 2, 2 ),( 1, 1, 1, 0 ), (1, 1,
1, 1 ), ( 1, 1, 1, 2 ),( 1, 2, 0, 0 ), ( 1, 2, 0,
1 ), ( 1, 2, 0,2 ). 従って、( 1, 2, 0, 1 )及び( 1, 1, 1, 0 )の境界集合
は、下記の通りである。 ( 0 ), ( 2 ), ( 1, 0 ), ( 1, 1 ), ( 1, 1, 0 ), (
1, 1, 2 ), ( 1, 2, 1 ),( 1, 2, 2 ),( 1, 1, 1, 1 ),
( 1, 1, 1, 2 ), ( 1, 2, 0, 0 ), ( 1, 2, 0,2 ). 図２に二つのデバイスID ( 1, 2, 0, 1 )及び( 1, 1,
1, 0 )に随伴する頂点集合と境界集合とを図示する。頂
点集合は点線の辺を通る経路の全体に一致する。また、
境界集合は点線の辺を辿って最後が実線を通る経路の全
体に一致する。

【００５５】利用デバイスは、リボーク対象のデバイス
IDが一つの場合と同じ手続きで、自分自身のデバイスID
に沿って、図１のリボケーション木を順に辿って行く。

【００５６】利用デバイスのデバイスIDが( 1, 2, 1, 1
)であったとする。利用デバイスの処理が経路( 1, 2 )
から経路( 1, 2, 1 )に移動する際に、実線を通過す
る。即ち、境界集合に含まれる経路の中で、利用デバイ
スが始めて出会うものが( 1, 2, 1 )である。先ほどと
全く同様に、制御データに含まれる、対応するリボケー
ション関数値に対する復号処理により、利用デバイス
は、マスター鍵Kを得る事ができる。即ち、当該利用デ
バイスはリボークされていない。

【００５７】一方、利用デバイスのデバイスIDが( 1,
1, 1, 0 )であったとする。この利用デバイスによる制
御データの処理は、デバイスID ( 1, 1, 1, 0 )に随伴
する頂点集合だけを通る。それは決して、( 1, 2, 0, 1
)及び( 1, 1, 1, 0 )の境界集合に含まれる経路を通ら
ない。当該利用デバイスはリボケーション関数の値を得
る事ができず、従って、マスター鍵を得ることはできな
い。即ち、当該利用デバイスはリボークされる。

【００５８】リボーク対象デバイスが三つ以上の場合に
ついても、全く同様である。デバイスIDのリボケーショ
ン木を利用する方法によれば、錯誤の副作用を惹き起す
事無く、リボーク対象デバイスを個別にリボークする事
ができる。しかも、制御データの大きさ（要素数）は、
（リボーク対象デバイスの数）×（デバイスIDの長さ）
×2 を超えない。

【００５９】なお、デバイスIDをグループでリボークし
たい場合も考えられる。例えば、或る利用デバイス・メ
ーカーに( 1, 2, *, * )と言うデバイスIDを割り当てた
とする。ここに*はワイルド・カード（数字0, 1または2
のいずれか）である。この場合、( 1, 2, *, * )に随伴
する頂点集合は、次の様になる。 ( 1 ), ( 1, 2 ), ( 1, 2, * ), ( 1, 2, *, * ) ( 1, 2, *, * )の境界集合は、下記の様になる。 ( 0 ), ( 2 ), ( 1, 0 ), ( 1, 1 ). 図３に、( 1, 2, *, * )に随伴する頂点集合と境界集合
とを図示する。

【００６０】制御データは、従って、次の様に与えられ
る。 ( ( 0 ), a( 0 ) ), ( ( 2 ), a( 2 ) ), ( ( 1, 0 ),
a( 1, 0 ) ), ( ( 1, 1), a( 1, 1 ) ). この制御データによって、デバイスID ( 1, 2, *, * )
を持つデバイスが、そして、それらだけがリボークされ
る。リボークの対象となるデバイスのグループが二つ以
上ある場合も、制御データを個別デバイスのリボークと
同様に定義する事により、錯誤の無いリボケーションが
実現される。

【００６１】なお、以上では、制御データは、リボーク
対象経路（群）が定める境界集合と、当該集合上のリボ
ケーション関数値からなる例を考えた。リボケーション
関数の定義域をリボーク対象経路（群）に随伴する頂点
集合に拡張し、制御データを、リボケーション木の頂点
集合と、当該頂点集合上のリボケーション関数値の組と
して定義する事もできる。この場合、上述の例より効率
は落ちるが、ほぼ同様の効果が得られる。上述の例に則
して、これを述べる。

【００６２】先の例と同様、( 1, 2, 0, 1 )というデバ
イスIDを持つデバイスをリボークする事を考える。この
とき、リボーク主体は、次の制御データを作り、利用デ
バイスに配布する。 [ ( ( 0 ), a( 0 ) ), ( ( 2 ), a( 2 ) ), ( ( 1, 0 ), a( 1, 0 ) ), ( ( 1, 1 ), a( 1, 1 ) ),( ( 1, 2, 1 ), a( 1, 2, 1 ) ), ( ( 1, 2, 2 ), a( 1, 2, 2 ) ),( ( 1, 2, 0, 0 ), a( 1, 2, 0, 0 ) ), ( ( 1, 2, 0, 2 ), a( 1, 2, 0, 2 ) ),( ( 1 ), b( 1 ) ), ( ( 1, 2 ), b( 1, 2 ) ),( ( 1, 2, 0 ), b( 1, 2 , 0 ) ), ( ( 1, 2, 0, 1 ), b( 1, 2, 0, 1 ) ) ]・・・ 式 6 ここで、 b( x1 ) = Enc( PF( x1 ), null ), b( x1, x2 ) = Enc( PF( x1, x2 ), null ), b( x1, x2, x3 ) = Enc( PF( x1, x2, x3 ), null ), b( x1, x2, x3, x4 ) = Enc( PF( x1, x2, x3, x4 ), n
ull ) とする。nullは、マスター鍵が得られない事を示す、予
め定められている数値である。今の場合、図１で点線の
経路にもリボケーション関数値が割り当てられており、
その値を定める関数がbである。

【００６３】利用デバイスの処理は、先の例と殆ど同様
であるが、制御データのチェック方法だけが異なってい
る。利用デバイスのデバイスIDが( 1, 2, 1, 1 )であっ
たとする。まず、利用デバイスは、デバイスIDの先頭か
ら一つの数をとって得られる経路( 1 )に対するリボケ
ーション関数値b( 1 )を制御データから読み取り、次の
値を計算する。 Dec( PF( 1 ), b( 1 ) ). この値は、下記に等しい。 Dec( PF( 1 ), Enc( k1( 1 ), null ) ) = null. 従って、この場合、利用デバイスは、デバイスIDの先頭
から二つの数をとって得られる経路( 1, 2 )について、
同じ処理を繰り返す。利用デバイスが、( 1, 2, 1 )ま
で辿ったときに、初めてリボケーション木の実線を通過
する。この場合の処理も同様である。ただし、今回はデ
バイス鍵Kを得る。

【００６４】一方、利用デバイスがデバイスID ( 1, 2,
0, 1 )を持っていたとする。上記と同じ手続きによ
り、利用デバイスは、自分自身のデバイスIDに沿って、
図１のリボケーション木を順に辿って行く。今の場合
は、しかし、リボケーション木の実線を通る事はない。
経路( 1 ), ( 1, 2 ), ( 1, 2, 0 ), ( 1, 2, 0, 1 )は
全て点線しか通らない。従って、どの経路についても、
リボケーション関数値の復号によって、nullを得るだけ
である。このデバイスは結局マスター鍵Kを得る事無く
処理を終える。即ち、このデバイスはリボークされる。

【００６５】以下に、本発明の第１の実施の形態を詳細
に説明する。

【００６６】図４は、デバイス情報生成装置１０を示し
たものである。

【００６７】リボーク主体は、デバイス情報生成装置１
０を用いて、デバイスにデバイスIDとデバイス鍵列とを
割り当てる。各デバイスにデバイス鍵列を与えることに
よって、各デバイスは経路関数k1, k2, k3を計算するこ
とが可能である。本実施の形態のデバイス情報生成装置
１０は、デバイス鍵列ではなく、各デバイス経路関数値
を直接与えるようにしたものである。こうすると、各デ
バイスはリボーク処理の際に、経路関数値計算の手間を
省く事ができる。

【００６８】デバイス情報生成装置１０の動作の一例を
図６、図７及び図８を用いて説明する。なお、デバイス
IDは、各数字が0、1または2の値を取りうる3個の数字か
らなる長さ4であるとする。

【００６９】まず、入力部１０１がデバイス情報生成要
求を受け取り、当該要求をＣＰＵ１０２へ送る（Ｓ１２
０１）。ＣＰＵ１０２が乱数発生部１０４に、乱数発生
を指示すると（Ｓ１２０２）、乱数発生部１０４により
R1, R2, R3)を発生し、それらをＣＰＵ１０２へ送る
（Ｓ１２０３）。ＣＰＵ１０２は、送られた R1, R2, R
3 を作業メモリ１０３に格納する（Ｓ１２０４）。

【００７０】次に、ＣＰＵは数の組( R1, R2, R3 )を既
出力ＩＤ格納部１１０から検索する（Ｓ１２０５）。検
索により、( R1, R2, R3 )が見つかった否かを判定し
（Ｓ１２０６）、見つかった場合には、ステップＳ１２
０３に戻り、再度乱数の発生を行う。一方、( R1, R2,
R3 )が見つから無かった場合には、( R1, R2, R3 )を既
出力ＩＤ格納部１１０に格納する（Ｓ１２０７）。ま
た、( R1, R2, R3 )をデバイスＩＤ格納部１０９へも格
納する（Ｓ１２０８）。

【００７１】ＣＰＵ１０２は、R1を経路関数計算部１０
６に送り（Ｓ１２０９）、経路関数計算部１０６にてPF
( R1 )値を計算する（Ｓ１２１０）。ＣＰＵ１０２は、
計算されたPF( R1 )値をデバイスＩＤ格納部１０９へ格
納する（Ｓ１２１１）。

【００７２】次に、ＣＰＵ１０２は、( R1, R2 )を経路
関数計算部１０６に送り（Ｓ１２１２）、経路関数計算
部１０６にてPF( R1, R2)値を計算する（Ｓ１２１
３）。ＣＰＵ１０２は、計算されたPF( R1, R2)値をデ
バイスＩＤ格納部１０９へ格納する（Ｓ１２１４）。

【００７３】同様に、ＣＰＵ１０２は、( R1, R2, R3)
を経路関数計算部１０６に送り（Ｓ１２１５）、経路関
数計算部１０６にてPF( R1, R2, R3)値を計算する（Ｓ
１２１６）。ＣＰＵ１０２は、計算されたPF( R1, R2,
R3)値をデバイスＩＤ格納部１０９へ格納する（Ｓ１２
１７）。

【００７４】次に、ＣＰＵ１０２は、デバイスＩＤ格納
部１０９からデバイスＩＤ( R1, R2, R3)を読み出し
て、出力部１０５へ送る（Ｓ１２１８）。また、デバイ
スＩＤ格納部１０９から経路関数値PF( R1 )、PF( R1,
R2)、PF( R1, R2, R3)を読み出し、出力部１０５へ送る
（Ｓ１２１９）。これにより、出力部１０５は、デバイ
スＩＤ( R1, R2, R3 )及び経路関数値PF( R1 )、PF( R
1, R2)、PF( R1, R2, R3)を出力する（Ｓ１２２０）。

【００７５】経路( R1 )、( R1, R2 )及び( R1, R2, R3
)をデバイスID (R1, R2, R3 )の部分経路と呼ぶことが
ある。本実施の形態では、各部分経路に対する経路関数
値は次のようにとられる。 PF( R1 ) = Enc( k( R1, 1 ), 1 ) PF( R1, R2 ) = Enc( k( R2, 2 ), k1( R1 ) ), PF( R1, R2, R3 ) = Enc( k( R3, 3 ), k2( R1, R2 ) ) ここで、 k( 0, 1 ) k( 0, 2 ) k( 0, 3 ) k( 1, 1 ) k( 1, 2 ) k( 1, 3 ) k( 2, 1 ) k( 2, 1 ) k( 2, 3 ) は、デバイス・キー行列であり、予め乱数発生器などに
よって生成され、デバイス・キー行列格納部１１１に格
納されている。

【００７６】上記したデバイス制御生成装置１０の動作
の一例において、経路関数値を計算すべき経路pは、( p
( 1 ) )、( p( 1 ), p( 2 ) )または、( p( 1 ), p( 2
), p( 3 ) )と言う形で、経路関数計算部１０６に入力
される。なお、各p( j ) ( j= 1, 2, 3 )は、数字0, 1
または2である。経路関数計算部１０６は、入力された
経路の長さに応じて、PF ( p( 1 ) )、PF( p( 1 ), p(
2 ) )またはPF( p( 1 ),p( 2 ), p( 3 ) )の値を計算
し、出力する。この経路関数計算部１０６の動作の一例
を図５を用いて説明する。

【００７７】まず、経路ｐを受け取る（Ｓ１１０１）。
ｐの長さを変数１に、Ｖ＝１、Ｊ＝１にそれぞれ初期設
定する（Ｓ１１０２〜Ｓ１１０４）。次にＪが１より大
きいか否かを判定する（Ｓ１１０５）。この場合、Ｊ＝
１なので、否と判定され、数の組(p( j ), j )を鍵読み
取り部１０８に送る（Ｓ１１０６）。次に、k(p( j ),
j )を鍵読み取り部１０８から受け取り（Ｓ１１０
７）、これを鍵としてＶを暗号化し、その結果をＶに代
入する（Ｓ１１０８）。次にＪを一だけ増加させ（Ｓ１
１０９）、ステップＳ１１０５の判定に戻る。

【００７８】もし、ステップＳ１１０５によって、Ｊが
１より大きいと判定されるとＶの値を出力し、 （Ｓ１１１０）経路関数計算部１０６の動作は終了す
る。

【００７９】デバイス情報生成装置１０は、デバイス情
報生成要求を受け取り、デバイスID：( R1, R2, R3 )、
経路関数値：( PF1, PF2, PF3 )を出力する。これら
は、それぞれ三つの符号無し整数の組である。経路関数
値は、その作り方から明らかな様に、デバイスIDに依存
して定まる。 PF1 = PF( R1 )、 PF2 = PF( R1, R2 )、 PF3 = PF( R1, R2, R3 )。

【００８０】本実施形態のデバイス情報生成装置１０
は、ＭＫＢのデバイス情報生成装置１０と対比されるべ
きものである。ＭＫＢには、経路関数という概念が存在
しない。即ち、ＭＫＢでは、デバイスIDが通過するＭＫ
Ｂの成分だけで、当該デバイスIDがリボークされるか否
かが決まる。一方、本発明は経路と見なしたデバイスID
をリボークの対象とするので、デバイスIDが通過する数
字を同定する為に、経路関数の値を利用する。本実施形
態のデバイス情報生成装置１０は、以下の二点に特徴が
ある。 Ａ）経路関数計算部１０６を具備している。経路関数計
算部１０６は、数字の並びであるデバイスIDについて、
デバイスIDを構成する数字の一部または全部を用いて作
られる部分経路に対する経路関数値を計算する。経路関
数値は、経路の長さが1の場合を除き、経路に対応する
デバイス・キー行列の複数の成分に依存して定められる
数値である。 Ｂ）デバイスIDと共に、当該デバイスIDの部分経路に対
応する経路関数値を出力する。

【００８１】次に、制御データ生成装置２０について説
明する。図９は制御データ生成装置２０の構成を示した
図である。

【００８２】デバイス・キー行列格納部２１６には、デ
バイス・キー行列が格納されている。これは、デバイス
情報生成装置１０で使用されるデバイス・キー行列と同
一のものである。

【００８３】まず、リボーク対象デバイスが存在しない
初期状態における、制御データ生成装置２０の動作の一
例を図１０に示す。

【００８４】始めに、マスター鍵ｋをマスター鍵入力部
２０１により入力する（Ｓ１３０１）。ＣＰＵ２０５
は、入力されたＫをマスター鍵格納部２０９に送る（Ｓ
１３０２）。そして、Ｊを０に初期設定する（Ｓ１３０
３）。

【００８５】次にＪが３より小さいか否かを判定し（Ｓ
１３０４）、Ｊが３以上になるまで以下の処理を繰り返
す。

【００８６】まず、ＣＰＵ２０５は、マスター鍵格納部
２０９からマスター鍵Ｋを読む（Ｓ１３０５）。また、
ＣＰＵ２０５は、数の組（J ,1）を制御データ格納部２
１１に格納する（Ｓ１３０６）。この数の組（J ,1）を
鍵読み取り部２１５に送る（Ｓ１３０７）。

【００８７】鍵読み取り部２１５は、デバイス・キー行
列格納部２１６からk（J ,1）を読み、ＣＰＵ２０５へ
送る（Ｓ１３０８）。ＣＰＵ２０５はk（J ,1）と、Ｋ
とを暗号化部２０７に送る（Ｓ１３０９）。

【００８８】暗号化部２０７は、Ｋをk（J ,1）で暗号
化し、得られた結果a（J ,1）をＣＰＵ２０５へ送る
（Ｓ１３１０）。

【００８９】ＣＰＵ２０５は、経路と数値の組(（J）,1
a（J ,1）)を出力部２０４へ送り（Ｓ１３１１）、出
力部２０４は、これを出力する（Ｓ１３１２）。

【００９０】Ｊを１だけ増加させ（Ｓ１３１３）、ステ
ップＳ１３０４へ戻る。ステップＳ１３０４では、Ｊが
３以上になると上記の繰り返しを止め、終了する。

【００９１】初期状態における、制御データ生成装置２
０の出力は、( ( 0 ), a( 0 ) ), (( 1 ), a( 1 ) ),
( ( 2 ), a( 2 ) )である。ここに、( 0 )、( 1 )、( 2
)はそれぞれ唯一つの数字からなる（長さ1の）経路で
ある。また、a( J )は、 Enc(k( J, 1 ), K )を示して
いる。

【００９２】リボーク対象経路は、数の並びの形でリボ
ーク情報入力部２０２に入力される。( 2, 0, 1 )ある
いは( 1, 1 )などがリボーク対象経路pとして、リボー
ク情報入力部２０２に入力される。

【００９３】次に、リボーク対象経路pが初めて入力さ
れた時の動作を図１１、図１２及び図１３に示す。

【００９４】まず、リボーク情報入力部２０２に経路ｐ
が入力され（Ｓ１４０１）、作業メモリ２０６に書き込
まれる（Ｓ１４０２）。ＣＰＵ２０５は、ｐを境界集合
計算部２０８へ送り（Ｓ１４０３）、境界集合計算部２
０８がｐの境界集合Ｖ’を求める（Ｓ１４０４）。得ら
れた境界集合Ｖ’を受けたＣＰＵ２０５は、Ｖ’を境界
集合格納部２１０に格納する（Ｓ１４０６）。

【００９５】次に、ＣＰＵ２０５は、Ｖ’の要素数を変
数Ｎに設定し（Ｓ１４０７）、Ｊを１に設定する（Ｓ１
４０８）。

【００９６】これ以降、ＪがＮより大きいか否かを判定
し（Ｓ１４０９）、この判定結果が否であれば、ステッ
プＳ１４１０〜Ｓ１４１９を実行する。すなわち、 ・ＣＰＵ２０５が、V'のJ番目の経路p[ J ]を経路関数
計算部２１３に送る（Ｓ１４１０） ・経路関数計算部２１３がp[ J ]における経路関数値k
( p[ J ] )を計算する（Ｓ１４１１） ・ＣＰＵ２０５が、k( p[ J ] )を経路関数計算部２１
３から受け取る（Ｓ１４１２） ・ＣＰＵ２０５が、マスター鍵Kをマスター鍵格納部２
０９から読み取る（Ｓ１４１３） ・ＣＰＵ２０５が、数値の組( k( p[ J ], K )を暗号化
部２０７に送る（Ｓ１４１４） ・暗号化部２０７がk( p[ J ] )を鍵としてKを暗号化。
その結果a( p[ J ] )をＣＰＵ２０５に返す（Ｓ１４１
５） ・ＣＰＵ２０５が経路と数値の組( p[ J ], a( p[ J ]
) )を制御データ格納部２１１に追加（Ｓ１４１６） ・ＣＰＵ２０５が( p[ J ], a( p[ J ] ) )を出力部２
０４に送る（Ｓ１４１７） ・出力部２０４が( p[ J ], a( p[ J ] ) )を出力（Ｓ
１４１８） ・Ｊを１だけ増分する（Ｓ１４１９） をＪがＮより大きくなるまで繰り返す。

【００９７】ステップ１４０９において、ＪがＮより大
きくなったと判断された場合、ＣＰＵ２０５がｐを作業
メモリ２０６から読み出し（Ｓ１４２０）、随伴頂点集
合計算部２１４に送る（Ｓ１４２１）。随伴頂点集合計
算部２１４がｐの随伴頂点集合Ｖを求め（Ｓ１４２
２）、これをＣＰＵ２０５が受ける（Ｓ１４２３）。こ
の受け取った随伴頂点集合Ｖを随伴頂点集合格納部２１
２に格納し（Ｓ１４２４）、処理を終える。

【００９８】以上の動作について解説を加える。リボー
ク対象経路pを初めて入力する時点で、制御データ生成
装置２０の境界集合格納部２１０と随伴頂点集合格納部
２１２には何も格納されていない。同様に、制御データ
格納部２１１の内容も空である。先に述べた様に、初期
状態についても制御データ自体は存在する。制御データ
生成装置２０は、初期状態で、それを出力するが、当該
制御データは制御データ格納部２１１に格納されない。

【００９９】リボーク対象経路pが入力されると、制御
データ生成装置２０のＣＰＵ２０５は、pを境界集合計
算部２０８に送る。境界集合計算部２０８は、pの境界
集合に属する経路を全て求めて、ＣＰＵ２０５に返す。
pの境界集合とは、pの先頭からとった部分経路の集合に
含まれる各経路の最後の数字を、異なった数字に置き換
える事で得られる経路の集合である。例えば、p = ( 2,
0, 1 )に対して、pの先頭からとった部分経路の集合
は、( 2 ), ( 2, 0 ), ( 2, 0, 1 )となるから、境界集
合は、( 0 ), ( 1 ),( 2, 1 ), ( 2, 2 ),( 2, 0, 0 ),
( 2, 0, 2 ) の各経路の集合である。

【０１００】ＣＰＵ２０５は、境界集合計算部２０８か
ら受け取った経路を境界集合格納部２１０に格納する。

【０１０１】ＣＰＵ２０５は、次いで、境界集合に属す
る各経路に対するリボケーション関数値を求める。リボ
ケーション関数aは、経路( x1 )、( x1, x2 )、( x1, x
2, x3 )に対して、それぞれ次の様に定義される。 a( x1 ) = Enc( PF( x1 ), K ), a( x1, x2 ) = Enc( PF( x1, x2 ), K ), a( x1, x2, x3 ) = Enc( PF( x1, x2, x3 ), K ). 式 7のaは、長さ1の経路に関するリボケーション関数で
ある。ここで、Kはマスター鍵、PFは経路関数である。
各経路におけるPFの値は経路関数計算部で計算される。
本制御データ生成装置２０における経路関数計算部２１
３は、図４のデバイス情報生成装置１０における経路関
数計算部１０６と同一のものである。制御データ生成装
置２０は、境界集合に属する各経路と、当該経路におけ
る経路関数値の組を全て出力する。これらの組の全体
が、入力されたリボーク対象経路に対する制御データと
なる。例えば、リボーク対象経路p = ( 2, 0, 1 )に対
する制御データ生成装置２０の出力は、次の様になる。 ( ( 0 ), a( 0 ) ), ( ( 1 ), a( 1 ) ),( ( 2, 1 ), a
( 2, 1 ) ), ( ( 2, 2 ), a( 2, 2 ) ), ( ( 2, 0, 0 ), a( 2, 0, 0 ) ), ( ( 2, 0, 2 ), a(
2, 0, 2 ) ). 次に、ＣＰＵ２０５は、経路pを、随伴頂点集合計算部
２１４に送る。随伴頂点集合計算部２１４は、pの随伴
頂点集合に属する経路を全て求めて、CPUに返す。デバ
イスID pの随伴頂点集合とは、pの先頭から順にとった
部分経路の集合である。即ち( p( 1 ), p( 2 ), p( 3 )
)の随伴頂点集合は、( p( 1 ) ), ( p( 1), p( 2 ) ),
( p( 1 ), p( 2 ), p( 3 ) )の三つの経路の集合であ
る。

【０１０２】長さがデバイスIDの長さ（本例では3）に
満たない経路に関して、随伴頂点集合は次のように定義
される。( p( 1 ) )の随伴頂点集合は、( p( 1 ) )及び
( p( 1 ), ?, ? )の形で書ける全ての経路からなる。(
p( 1 ), p( 2 ) )の随伴頂点集合は、( p( 1 ) )、( p
( 1), p( 2 ) )及び( p( 1 ), p( 2 ), ? )の形で書け
る全ての経路からなる。なお、「?」は0、1または2の任
意の数字を表すワイルド・カードである。

【０１０３】要するに、デバイスIDの長さに満たない経
路の随伴頂点集合は、当該経路の部分経路と、デバイス
IDの長さまでワイルド・カード?を補った形で書ける経
路の全体である。デバイスID( 2, 0, 1 )に随伴する頂
点集合は、( 2 ), ( 2, 0 ),( 2, 0, 1 )の三つの経路
からなる。

【０１０４】また、例えば経路( 1, 1 )の随伴頂点集合
は、( 1 ), ( 1, 1 ), ( 1, 1, 0 ), ( 1, 1, 1 ), (
1, 1, 2 )の5つの経路からなる。

【０１０５】ＣＰＵ２０５は随伴頂点集合計算部２１４
から受け取った経路を、随伴頂点集合格納部２１２に格
納する。

【０１０６】以上、初期状態の制御データ生成装置２０
の動作と、初めてリボーク対象経路を入力した際の制御
データ生成装置２０の動作を述べた。

【０１０７】次に、二つ以上の経路をリボークする場合
について、図１４乃至図１８のフローチャートを用い
て、動作の一例を示す。

【０１０８】まず、リボーク情報入力部に経路pを入力
（Ｓ１５０１）し、ＣＰＵ２０５がpを読み取り、作業
メモリに格納（Ｓ１５０２）する。次に、ＣＰＵ２０５
がpを境界集合計算部２０８に送る（Ｓ１５０３）。境
界集合計算部２０８は、pの境界集合V'を計算（Ｓ１５
０４）する。ＣＰＵ２０５は、計算されたV'を受け取り
作業メモリに格納（Ｓ１５０５）する。

【０１０９】ＣＰＵ２０５は、pを随伴頂点集合計算部
２１４に送る（Ｓ１５０６）。随伴頂点集合計算部２１
４は、pの随伴頂点集合Vを計算（Ｓ１５０７）する。Ｃ
ＰＵ２０５は、その計算されたVを受け取り、作業メモ
リに格納（Ｓ１５０８）する。ＣＰＵ２０５は、境界集
合格納部から経路集合U'を読み出す（Ｓ１５０９）。Ｃ
ＰＵ２０５は、差集合U' - Vを求め作業メモリに格納
（Ｓ１５１０）する。ＣＰＵ２０５は、制御データ格納
部からU' - Vに含まれない経路と、対応するリボケーシ
ョン関数値とを削除する（Ｓ１５１１）。

【０１１０】次に、ＣＰＵ２０５は、随伴頂点集合格納
部から経路集合Uを読み出す（Ｓ１５１２）。また、Ｃ
ＰＵ２０５は作業メモリからV'を読み出す（Ｓ１５１
３）。ＣＰＵ２０５は、差集合V' - Uを求め、作業メモ
リに格納（Ｓ１５１４）する。ＣＰＵ２０５が、V' - U
に含まれる経路の数を数え、経路数を変数Nに設定する
（Ｓ１５１５）。その後、ここで、Ｊを１に初期設定
（Ｓ１５１６）する。

【０１１１】次に、ＪがＮより大きいか否か判断し（Ｓ
１５１７）、ＪがＮより大きくなるまで以下のステップ
Ｓ１５１８〜Ｓ１５２８を繰り返す。

【０１１２】すなわち、 ・ＣＰＵ２０５が、V' - UのJ番目の経路q[ J ]を経路
関数計算部に送る（Ｓ１５１８）。 ・経路関数計算部が経路関数値PF( q[ J ] )を計算する
（Ｓ１５１９）。 ・ＣＰＵ２０５がPF( q[ J ] )を受けとる（Ｓ１５２
０）。 ・ＣＰＵ２０５は、マスター鍵Kをマスター鍵格納部か
ら取得する（Ｓ１５２１）。 ・ＣＰＵ２０５が、数の組( PF( q[ J ] ), K )を暗号
化部に送る（Ｓ１５２２）。 ・暗号化部が、KをPF( q[ J ] )で暗号化結果a( q[ J ]
)を得る（Ｓ１５２３）。 ・ＣＰＵ２０５は、a( q[ J ] )を暗号化部から取得す
る（Ｓ１５２４）。 ・ＣＰＵ２０５が、経路と数の組( q[ J ], a( q[ J ]
) )が制御データ格納部に存在するか否か調べ（Ｓ１５
２５）、存在すると判断した場合のみ、ＣＰＵ２０５
が、( q[ J ], a( q[ J ] ) )を制御データ格納部に追
加（Ｓ１５２７）する。 ・Ｊを1増分する。（Ｓ１５２８）。 の処理をＪがＮより大きくなるまで繰り返し行なう。

【０１１３】ステップＳ１５１７において、Ｊが大きく
なったら、次に、ＣＰＵ２０５が、作業メモリ上の経路
集合V'の要素数を数え、その数を変数Nに設定する（Ｓ
１５２９）。そして、Ｊを再度1に設定し直す（Ｓ１５
３０）。

【０１１４】次に、Ｊがｎより大きいか否かを判断し
（Ｓ１５３１）、大きくないならば、大きくなるまで、
ＣＰＵ２０５が、V'のJ番目の経路q[ J ]が境界集合格
納部に存在するか否か調べ（Ｓ１５３２）、存在しない
場のみq[ J ]を境界集合格納部に追加（Ｓ１５３４）す
る。そして、ｊを１だけ増分し、ステップＳ１５３１に
戻る。ステップＳ１５３１において、ＪがＮより大きく
なると、上記のステップＳ１５２９からステップＳ１５
３５までと同様の処理を経路集合Vに対しても行なう
（Ｓ１５３６〜Ｓ１５４２）。そして終了する。

【０１１５】以上が、二つ以上の経路をリボークする場
合の動作の一例である。これを以下に解説する。

【０１１６】二つ目以降のリボーク対象経路pを入力す
る時点で、制御データ生成装置２０の境界集合格納部２
１０と随伴頂点集合格納部２１２には、それぞれ現在の
制御データを求める際に計算した境界集合（の和集合）
と頂点集合とが格納されている。同様に、制御データ格
納部２１１には、現在の制御データが格納されている。

【０１１７】制御データ生成装置２０は、先ずpの境界
集合V'( p )と、pの随伴頂点集合V(p )とを求める。こ
れらは、それぞれ境界集合計算部２０８と随伴頂点計算
部２１４に経路pを送る事により求められる。ＣＰＵ２
０５は、V'( p )及びV( p )を作業メモリ２０６に格納
する。次いで、制御データ生成装置２０は以下の処理を
順に行う。 a. 境界集合格納部２１０から経路の集合を読み出し、V
( p )に含まれていない経路のみを作業メモリ２０６に
書きこんで行く。境界集合格納部２１０に格納されてい
る経路の集合をU'とすると、作業メモリ２０６には差集
合U' - V( p )に属する経路が書きこまれる事になる。 b. 制御データ格納部２１１を調べ、作業メモリ２０６
上の経路集合U' - V( p )に含まれていない経路と、当
該経路におけるリボケーション関数値の組を消去する。 c. 随伴頂点集合格納部２１２から経路の集合Uを読み出
す。作業メモリ２０６上の経路集合V'( p )の経路を順
に選び、当該経路がUに含まれていなければ、当該経路
を作業メモリ２０６にコピーする。この処理により、作
業メモリ２０６上に差集合V'( p ) - Uが得られる。 d. 作業メモリ２０６上の経路集合V'( p ) - Uに属する
各経路に関して、当該経路におけるリボケーション関数
値を求める。そして、V'( p ) - Uに属する各経路と、
当該経路におけるリボケーション関数値の組を、制御デ
ータ格納部２１１に追加する。この際、重複する組は追
加しない。 e. 境界集合格納部２１０の経路集合U'に、V'( p )に含
まれる経路を追加する。この際、重複する経路は追加し
ない。これにより、U'の内容はU' ∪ V'( p )に変わ
る。 f. 随伴頂点集合格納部２１２の経路集合Uに、V( p )に
含まれる経路を追加する。この際、重複する経路は追加
しない。これにより、Uの内容はU ∪ V( p )に変わる。

【０１１８】上述の処理a〜dを行う前の段階で、制御デ
ータ格納部２１１に格納されている経路の集合をCとお
く。即ち、制御データ格納部２１１は、Cに含まれる各
経路と、当該経路におけるリボケーション関数値の組を
格納していたとする。a〜dの処理を行う事により、制御
データ格納部２１１の経路集合は、次の様に更新され
る。 C' = ( C ∩ ( U' - V( p ) ) ) ∪ ( V'( p ) - U )…式 8 処理a〜dの終了後、制御データ格納部は、C'に属する各
経路と、当該経路におけるリボケーション関数値の組を
格納している。処理e及びfは、次のリボーク対象経路の
追加に備える為のデータ更新作業である。

【０１１９】P[ 1 ], ..., p[ s ]をリボーク対象経路
とする。p[ 1 ], ..., p[ s ]に対して、順に上記処理a
〜dを繰り返す事によって得られる制御データを( Xs, a
( Xs) )とする。すなわち、当該制御データは、経路の
集合Xsに属する各経路と、当該経路におけるリボケーシ
ョン関数値の組の集合になっている。このとき、次式の
成立が証明される。 Xs = ( V'( p[ 1 ] ) ∪ … ∪ V'( p[ s ] ) ) - ( V( p[ 1 ] ) ∪ … ∪ V( p[ s ] )・・・ 式9。

【０１２０】各経路p[ 1 ], ..., p[ s ]を、境界集合
計算部２０８と随伴頂点集合計算部２１４にそれぞれ入
力する事により、経路集合V'( p[ 1 ] ), ..., V'( p[
s ])とV( p[ 1 ] ), ..., V( p[ s ] )が得られるか
ら、式 9の右辺を直接構成する動作も勿論可能であり、
その様にしても良い。本実施の形態では、しかし、式 9
の右辺を漸化的に構成する方法を採った。

【０１２１】具体例に、上記制御データの構成手順を適
用してみる。デバイスID ( 2, 0, 1)と経路( 1, 1 )を
リボークする。先ず、( 2, 0, 1 )をリボークする制御
データは、次の通り。 ( ( 0 ), a( 0 ) ) ( ( 2, 1 ), a( 2, 1 ) ) ( ( 2,
0, 0 ), a( 2, 0, 0 ) )( ( 1 ), a( 1 ) ) ( ( 2, 2
), a( 2, 2 ) ) ( ( 2, 0, 2 ), a( 2, 0, 2 ) ) この段階で、境界集合格納部２１０に格納されている経
路集合U'は次の通りである。 ( 0 ) ( 2, 1 ) ( 2, 0, 0 ) ( 1 ) ( 2, 2 ) ( 2, 0,
2 ) また、随伴頂点集合格納部２１２は、次の経路集合Uを
格納している。 ( 2 ) ( 2, 0 ) ( 2, 0, 1 ) さて、経路( 1, 1 )を境界集合計算部２０８に入力する
事により、下記の境界集合V'( 1, 1 )を得る。 ( 0 )( 1, 0 ) ( 1, 2 ) また、経路( 1, 1 )を随伴頂点集合計算部に入力する事
により、下記の随伴頂点集合V( 1, 1 )を得る。 ( 1 ) ( 1, 1 ) ( 1, 1, 0 ) ( 1, 1, 1 ) ( 1, 1, 2 ) 上記処理aで作業メモリに書きこまれる経路集合U' - V
( 1, 1 )は、従って、次の様になる。 ( 0 ) ( 2, 1 ) ( 2, 0, 0 ) ( 2, 2 ) ( 2, 0, 2 ) 処理bにより、制御データ格納部の内容は次のように更
新される。 ( ( 0 ), a( 0 ) ) ( ( 2, 1 ), a( 2, 1 ) ) ( ( 2,
0, 0 ), a( 2, 0, 0 ) )( ( 2, 2 ), a( 2, 2 ) ) ( (
2, 0, 2 ), a( 2, 0, 2 ) ) 処理cの結果作業メモリに格納される経路集合V'( 1, 1
) - Uは次の様になる。 ( 0 ) ( 1, 0 ) ( 1, 2 ) 処理dの結果、制御データ格納部の内容、即ち制御デー
タは次のように変化する。 ( ( 0 ), a( 0 ) ) ( ( 2, 1 ), a( 2, 1 ) ) ( ( 2,
0, 0 ), a( 2, 0, 0 ) )( ( 2, 2 ), a( 2, 2 ) ) ( (
2, 0, 2 ), a( 2, 0, 2 ) ) ( ( 1, 0 ), a( 1,0 ) ) ( ( 1, 2 ), a( 1, 2 ) ) このデータが、制御データとして出力される。

【０１２２】更に、処理eにより、境界集合格納部の内
容は次の様に更新される。 ( 0 ) ( 2, 1 ) ( 2, 0, 0 ) ( 1 ) ( 2, 2 ) ( 2, 0,
2 ) ( 0 ) ( 1, 0 ) ( 1, 2 ) 最後に処理fにより、随伴頂点集合格納部の内容は次の
様に変化する。 ( 2 ) ( 2, 0 ) ( 2, 0, 1 ) ( 1 ) ( 1, 1 ) ( 1, 1,
0 ) ( 1, 1, 1 ) ( 1, 1, 2 ) なお、処理dの結果更新された制御データ格納部が格納
する経路集合は、確かに下記経路集合に一致する。 ( V'( 2, 0, 1 ) ∪ V'( 1, 1 ) ) - ( V( 2, 0, 1 )
∪ V'( 1, 1 ) ) 次に、随伴頂点集合計算部２１４の動作の一例を図１９
及び図２０に示し、説明する。

【０１２３】初めに、随伴頂点集合計算部２１４は、経
路pを受け取り（Ｓ１６０１）、経路pの長さを変数Lに
格納する（Ｓ１６０２）。

【０１２４】次に、デバイスID長格納部からデバイスID
長を読み取り、変数Nに格納する（Ｓ１６０３）。

【０１２５】そして、Ｎ−Ｌが０より大きいか否かの判
定を行なう（Ｓ１６０４）。Ｎ−Ｌが０より大きけれ
ば、Ｊを１に設定する（Ｓ１６０５）。その後、ＪがＬ
より大きくなるまで、Ｊを１づつ、増分しながら経路(
p( 1 ), , p( J ) )を出力する（Ｓ１６０６〜Ｓ１６０
８）。

【０１２６】一方、ステップＳ１６０４にて、 Ｎ−Ｌ
が０より大きくなければ、以下の処理に進む。まずＪを
1に設定する（Ｓ１６０９）。その後、ＪがＮ−Ｌより
大きくなるまで、Ｊを１づつ増分（Ｓ１６１８）しなが
ら、以下の処理を行う。 ・J個の成分を持つ整数配列X, Yを用意する（Ｓ１６１
１）。 ・Y[ 0 ] = 2Y[ J - 1 ] = 2とする（Ｓ１６１２）。 ・xを０に設定する（Ｓ１６１３）。 ・x = Yとなるまで、Xを1づつ増分しながらxの三進表現
を配列Xに格納し、経路(p( 1 ), , p( L ), X[ 0 ], ,
X[ J - 1 ] )を出力する（Ｓ１６１４〜Ｓ１６１７）。 なお、ステップＳ１６１０において、ＪがＮ−Ｌより大
きくなった際に処理を終了する。

【０１２７】上記で説明した動作について、以下に解説
する。

【０１２８】随伴頂点集合計算部２１４には、図示しな
い予めデバイスIDの長さが格納されているデバイスID長
格納部を持っている。随伴頂点集合計算部２１４は、格
納されたデバイスIDの長さを取得し、読みこんだ経路の
長さと比較する。読みこんだ経路の長さLがデバイスID
の長さNより小さい場合、デバイスIDの長さと経路の長
さの差をとり、その差N - Lに一致する要素数を持つ整
数配列X, Yを用意する。

【０１２９】更に、Yの全ての成分を2に設定する。Yは
終了条件判定用である。整数の変数xを0から3N-L − 1
まで変化させながら、xの三進表現を配列Xに格納して行
く。Xは0, ..., 0 (N - L個)から、2, ..., 2 (N - L
個)まで変化する。

【０１３０】随伴頂点集合計算部２１４は、各xの値毎
に、( p( 1 ), ..., p( L ), X[ 0 ], ..., X[ N - L ]
)を出力する。Xは、随伴頂点集合の要素の中で、ワイ
ルド・カードを用いて表現される要素を生成する。リボ
ーク対象経路pの長さがデバイスIDの長さより小さいの
は、( p( 1 ), ..., p( L ), ?, ..., ? )と表現される
一群のデバイスIDを一括してリボークする場合及び、そ
の場合に限られる。この種の一括リボケーションは、特
定の製造業者による特定分野の製品を全てリボークする
場合等に発生する。

【０１３１】一度にリボークされるデバイスIDの数は、
従って、高々数百〜数千万のオーダーである。そして、
生成すべき随伴頂点集合の個数は、リボーク対象デバイ
スIDの数の約二倍である。この数は大きいが、しかし、
この程度の数の随伴頂点集合を生成する処理は、現行の
計算機で現実的な時間内に終了させる事ができる。しか
も、この処理は、リボーク対象デバイス群が新たに追加
された場合に、リボーク主体が保有する制御データ生成
装置２０で一度だけ実行すれば良い性質のものである。

【０１３２】次に、境界集合計算部２０８の動作を図２
１に示し説明する。

【０１３３】境界集合計算部２０８は、経路ｐを受け取
って（Ｓ１７０１）この経路ｐの差が差を変数Ｌに格納
する（Ｓ１７０２）。Ｊを１に設定し（Ｓ１７０３）、
ＪがＬより大きくなるまで、次の処理を繰り返し行う。 ・Ｉに０を設定する（Ｓ１７０５）。 ・Ｉが３より小さいか否かを判定し（Ｓ１７０６）、小
さければ、ＩはＰ（Ｊ）と同じかを判定し（Ｓ１７０
７）、同じでなければ、経路( p( 1 ), ..., p( J-1 ),
I )を出力し（Ｓ１７０８）、Ｉを１だけ増分して、再
度、ステップＳ１７０６の判定処理を行う。 ・ステップＳ１７０６の判定処理で小さくないと判断さ
れるとＪを1増分する。なお、ＪがＬより大きくなる終
了となる。

【０１３４】上記動作を換言すると、境界集合計算部２
０８は、受け取った経路pについて、経路pの最後の数字
p( L )を、p( L )とは異なった数字に置き換えた経路を
作り、それを出力する。経路の長さがLで、経路を構成
する数字の範囲が0からm -1であるとき、境界集合に含
まれる経路の総数はmLである。

【０１３５】本発明の制御データ生成装置２０は、従来
のＭＫＢ技術におけるＭＫＢ生成装置と対比すべきもの
である。本発明の制御データ生成装置２０は、随伴頂点
集合計算部２１４を具備する点に特徴がある。また、本
発明の制御データ生成装置２０は、境界集合計算部２０
８を具備する点に特徴がある。また、本発明の制御デー
タ生成装置２０は、経路関数計算部２１３を具備する点
に特徴がある。随伴頂点集合計算部：数字の並びである
経路について、入力された経路に属する数字の一部また
は全部を用いて作られる部分経路、または当該経路に少
なくとも一つの数字を追加して作られる経路を、少なく
とも一つ出力する。境界集合計算部：入力された経路に
属する数字の一部または全部を用いて作られる部分経路
の少なくとも一つについて、当該部分経路に属する数字
の一部または全部を変更して作られる経路を出力する。

【０１３６】また、本実施例の制御データ生成装置２０
は、以下のデータを出力する点に特徴がある。 −数字の並びである経路と、当該経路に対応付けられた
数値を、少なくとも一組出力する。 −特に、上記経路は、境界集合計算部の出力経路であ
る。 −特に、上記経路に対応付けられた数値は、当該経路に
おけるリボケーション関数値である。 −リボケーション関数値：数字の並びである経路に対し
て定められる数値で、当該経路における経路関数値とマ
スター鍵に依存する数値である。

【０１３７】次にメディア上の制御データについて説明
する。

【０１３８】制御データ生成装置２０の出力である制御
データは、ネットワークや放送を通じて利用デバイスに
配布される。あるいは、メディアに記録されて配布され
る事もある。制御データがメディアに記録されて配布さ
れる場合、制御データは、例えば、経路と当該経路にお
けるリボケーション関数値のペアを列挙する形式で、メ
ディアに記録される。この場合、経路を数字の列とし
て、辞書式に順序づけて列挙するようにしても良い。

【０１３９】図２２に一例を挙げる。経路はPDに格納さ
れる。PDは8ビットのNLフィールドとPTフィールドを持
つ。NLフィールドには、経路を構成する数字の数が記録
されている。その数をνとする。PTフィールドは2*νビ
ットの長さを持つ。本実施例において、経路を構成する
数字は0, 1または2であるから、それは2ビットで表現さ
れる。例えば、経路( 2, 0, 1 )の場合、NLフィールド
の値は3であり、PTフィールドはこの6ビット"100001"の
ビット列である。

【０１４０】BPは、経路と、当該経路におけるリボケー
ション関数値の組を格納する。BPはPDフィールドとVRフ
ィールドから構成される。PDフィールドについては既に
説明した。VRフィールドは128ビットの符号なし整数で
ある。制御データのフォーマットはCDと書かれているも
のである。CDフォーマットは、NBPフィールドと0個以上
のBPフィールドから構成される。NBPフィールドには、
制御データを構成するBPフィールドの数が書かれてい
る。その数をnとすると、制御データは、BP 1からBP n
までn個のBPフィールドを持つ。

【０１４１】本発明の制御データが記録されたメディア
は、少なくとも下記の情報を含む点に特徴がある。 −数字の並びである経路と、当該経路に対応付けられた
数値が、少なくとも一組含まれる。当該経路と数値の組
は、本発明の制御データ生成装置２０の出力である。 −特に、上記経路は、本発明の制御データ生成装置２０
における境界集合計算部２０８が出力した経路である。 −特に、上記経路に対応付けられた数値は、当該経路に
おけるリボケーション関数値である。

【０１４２】次に利用デバイスについて説明する。

【０１４３】利用デバイスは、データを利用する為にマ
スター鍵を必要とする。それは、例えばデータがデータ
・キーで暗号化されており、更にデータ・キーがマスタ
ー鍵で暗号化されているからである。あるいは、マスタ
ー鍵でデータが暗号化されている場合も考えられる。各
利用デバイスは、デバイス情報を割り当てられている。
デバイス情報は、本実施例のデバイス情報生成装置の出
力である。即ち、デバイスIDと利用デバイスは制御デー
タを読み込み、リボケーション関数値を復号して、マス
ター鍵を取得しようとする。

【０１４４】図２３に利用デバイスの構成を示す。

【０１４５】利用デバイスの動作を、図２４、図２５に
示し以下に説明する。

【０１４６】まず、制御データ入力部に制御データ入力
する（Ｓ１８０１）。ＣＰＵは制御データを制御データ
入力部から読み取る（Ｓ１８０２）。ＣＰＵは制御デー
タを制御データ格納部に格納する（Ｓ１８０３）。ＣＰ
Ｕは、デバイスIDの長さをデバイス情報格納部から読
み、変数Nに設定する（Ｓ１８０４）。ここで、Ｊに１
を初期設定する（Ｓ１８０５）。

【０１４７】この後、リボーク判定処理を行う。

【０１４８】まず、ＪはＮより大きいか否かを判別する
（Ｓ１８０６）。大きければ、リボークであり、ＣＰＵ
は、メッセージ表示部に当該利用デバイスのリボークを
表示する（Ｓ１８１１）。一方、現段階でＪはＮより大
きくなければ、次の処理を行う。 ・CPUが、デバイスIDの部分経路( P[ 1 ], , P[ J ] )
をデバイス情報格納部から読み出す（Ｓ１８０７）。 ・CPUが、経路( P[ 1 ], , P[ J ] )を制御情報格納部
から検索する（Ｓ１８０８）。 ・検索した結果、当該経路が存在しない場合には、Ｊを
１だけ増分し、ステップＳ１８０６に戻る（Ｓ１８０
９、Ｓ１８１０）。

【０１４９】ステップＳ１８０９にて当該経路が存在し
たと判断されると、ＣＰＵは、経路( P[ 1 ], , P[ J ]
)におけるリボケーション関数値RV[ J ]を読む（Ｓ１
８１２）。次に、ＣＰＵは、J番目の経路関数値PF[ J ]
をデバイス情報格納部から読む（Ｓ１８１３）。そし
て、ＣＰＵは、数の組( PF[ J ], RV[ J ] )を復号部に
送る（Ｓ１８１４）。

【０１５０】復号部では、PF[ J ]でRV[ J ]を復号し、
得られた結果RをＣＰＵに返す（Ｓ１８１５）。ＣＰＵ
は、Rをデータ利用部に送る（Ｓ１８１６）。ＣＰＵ
は、データをデータ入力部から読む（Ｓ１８１７）。Ｃ
ＰＵは、データをデータ利用部に送る（Ｓ１８１８）。
そして、データ利用部がデータを利用することとなる
（Ｓ１８１９）。

【０１５１】以上の動作を解説する。

【０１５２】デバイス情報格納部３０３には、本実施例
のデバイス情報生成装置１０が生成したデバイス情報の
一組が格納されている。即ち、デバイスIDと、経路関数
値の組である。 デバイスID：( P[ 1 ], P[ 2 ], P[ 3 ] ) 経路関数値：( PF1, PF2, PF3 ) デバイス情報格納部３０３は、このデバイス情報に加え
て、デバイスIDの長さを格納している。本実施例の場
合、デバイスIDの長さは3である。

【０１５３】利用デバイス３０は、データ利用に先立っ
て、制御データを読み込み、制御データ格納部３０２に
格納する。ＣＰＵ３０７は、デバイスIDの部分経路を順
に取り出し、制御データに含まれる経路の中で当該経路
に一致するものがあるかを調べる。一致する経路が存在
すれば、当該経路に対応するリボケーション関数値を制
御データ格納部３０２から読み出す。

【０１５４】次いで、ＣＰＵ３０７は、デバイス情報格
納部３０３から当該部分経路に対応する経路関数値を読
み出し、経路関数値とリボケーション関数値の組を復号
部３０６に送る。

【０１５５】復号部３０６は、経路関数値を鍵として、
リボケーション関数値を復号し、その結果RをＣＰＵ３
０７に返す。Rの値は、リボーク主体がマスター鍵とし
て定めた値Kに等しい。ＣＰＵ３０７は、データ利用部
３０４にRの値を送り、次いでデータ入力部３０５から
読みこんだデータを、データ利用部３０４に送る。

【０１５６】利用デバイス３０によって読みこまれた制
御データは、例えば、次の様に制御データ格納部に格納
される。 ( ( 0 ), a( 0 ) ) ( ( 2, 1 ), a( 2, 1 ) ) ( ( 2, 0, 0 ), a( 2, 0, 0 ) ) ( ( 2, 2 ), a( 2, 2 ) ) ( ( 2, 0, 2 ), a( 2, 0, 2 ) ) ( ( 1, 0 ), a( 1, 0 ) ) ( ( 1, 2 ), a( 1, 2 ) ) ・・・式１０ 制御データ生成装置２０の説明で示したように、この制
御データは、デバイスID ( 2, 0, 1 )と経路( 1, 1 )と
をリボークするものである。

【０１５７】今、利用デバイス３０が、デバイスID (
1, 0, 2 )を有していたとする。利用デバイス３０のＣ
ＰＵ３０７は、先ず部分経路( 1 )を、制御データ格納
部３０２に格納されている、式１０の制御データから探
す。この経路は式１０の制御データ中に存在しない。従
って、利用デバイス３０のＣＰＵ３０７は、次の部分経
路( 1, 0 )を式１０の制御データ中から探す。この経路
は存在する。利用デバイス３０のＣＰＵ３０７は、対応
するリボケーション関数値a( 1, 0 )を制御データ格納
部３０２から読み出し、当該関数値を経路関数値PF2 =
PF( 1, 0 )と共に復号部に送る。復号部３０６は、数値
PF2を鍵として数値a( 1, 0 )を復号し、その結果RをＣ
ＰＵ３０７に返す。先述の様に、a( 1, 0 )はEnc( PF(
1, 0 ), K )に等しい。従って、復号結果Rはマスター鍵
Kに等しい。データ利用部３０４は、Kの値を得て、デー
タ利用を行う事ができる。

【０１５８】一方、利用デバイス３０が、例えば( 1,
1, 2 )と言うデバイスIDを有しているとする。

【０１５９】ＣＰＵ３０７は、先ず部分経路( 1 )を、
式１０の制御データから探す。この経路は式１０の制御
データ中に存在しない。従って、CPUは次の部分経路(
1, 1)を探す。この経路もまた式１０の制御データ中に
は存在しない。ＣＰＵ３０７は、更に部分経路( 1, 1,
2 )を、式１０の制御データ中から探す。この経路もま
た存在しない。部分経路の長さがデバイス長に一致する
まで検索を行ったので、ＣＰＵ３０７は当該利用デバイ
ス３０がリボークされている事をメッセージ表示部３０
８に表示し、処理を終了する。

【０１６０】本実施例の利用デバイスは、以下の点に特
徴がある。 1. デバイス情報格納部の特徴：デバイス情報格納部に
は、デバイスIDの一部または全部の数字をとって作られ
る部分経路に対応する数値である経路関数値が少なくと
も一つ予め格納されている。或いは、デバイス情報格納
部は、本実施例のデバイス情報生成装置が生成したデバ
イス情報を格納している。 2. 入力データの特徴：入力データは制御データを含
む。制御データは、経路と当該経路に対応するリボケー
ション関数値を、少なくとも一つ含む。 3. 動作の特徴： (ア) 入力された制御データに含まれる経路の中から、
デバイスIDの一部または全部の数字を並べて得られる部
分経路に一致する経路を検索する。 (イ) 上記3.(ア)の検索の結果一致する経路が見つから
なかった場合、当該利用デバイス３０がリボークされて
いると判断し、リボーク時の処理を行う。 (ウ) 上記3.(ア)の検索の結果一致する経路が見つかっ
た場合、制御データから当該経路に対応するリボケーシ
ョン関数値を読み出し、デバイス情報格納部３０３に当
該経路に対応づけて格納されている経路関数値を鍵とし
て復号する。上記特徴は、いずれもＭＫＢ技術における
利用機器には無いものである。

【０１６１】（第２の実施の形態）次に、第２の実施の
形態を説明する。

【０１６２】第１の実施の形態における制御データ生成
装置２０は、随伴頂点集合計算部２１４を具備してお
り、制御データを作る際に、リボーク対象経路の随伴頂
点集合を実際に生成した。

【０１６３】しかし、制御データ生成の為には、任意の
経路がある経路の随伴頂点集合に属するか否かを判定す
る随伴頂点集合判定部があれば十分である事が、制御デ
ータ生成装置２０における制御データの生成手続きを検
討する事により分かる。この事を以下に説明する。

【０１６４】第１の実施の形態の制御データ生成装置２
０の手続きaでは、境界集合格納部が格納する経路集合
U'と、経路pの随伴頂点集合V( p )の差集合が計算され
る。具体的には、Uに含まれる経路qを順に選び、qがV(
p )に含まれていない場合に限り、qを作業メモリに記録
して行けば良い。即ち、必ずしも随伴頂点集合V( p)を
実際に生成する必要は無く、qがV( p )に含まれるか否
かが分かれば良い。

【０１６５】第１の実施の形態の制御データ生成装置２
０の手続きcでは、随伴頂点集合格納部２１２が格納す
る経路集合Uと、経路pの境界集合V'( p )の差集合V'( p
) -Uを求める。この差集合を求める際は、V'( p )の各
経路がUに含まれるか否かが分かれば良い。その為に
は、必ずしもUの要素を全て生成する必要は無い。

【０１６６】リボーク対象経路がデバイスIDの長さより
相当に短い場合、当該経路の随伴頂点集合は、既に述べ
た様に、かなり大きな集合になる。この集合を生成する
手間を省くことは、制御データ生成装置２０の動作を効
率化する上で重要である。この点を改良した制御データ
生成装置４０の構成を図２６に示す。

【０１６７】また、制御データ生成装置４０の初回の動
作を図２７乃至図２９に、更新時の動作を図３０乃至図
３４に示し説明する。

【０１６８】まず、初回の動作であるが、基本的には制
御データ生成装置２０の初回の動作（図１１乃至図１
３）とほぼ同様な動作を行う。

【０１６９】違いは、図１３におけるステップＳ１４２
１〜Ｓ１４２３の処理が無い点、及びステップＳ１４２
４が、Ｖを随伴頂点集合格納部に格納するのに対し、ス
テップＳ１９２１では、ｐを随伴頂点集合格納部に格納
する点である。このように制御データ生成装置４０の初
回の動作は、制御データ生成装置４０の初回の動作に比
較し、簡略化可能となった。

【０１７０】次に、更新時の動作について説明する。更
新時においても制御データ生成装置４０の更新時の動作
と、類似している。従って、違いについてのみ以下に書
き出す。

【０１７１】図３０に記載される動作に関しては、ステ
ップ２００６において、制御データ生成装置２０では、
ｐを随伴頂点集合計算部に設定していたのを、制御デー
タ生成装置４０では、ｐを随伴頂点集合判定部に設定す
ることとなる。また、ステップＳ１５０７、Ｓ１５０８
に相当する処理が不要になっている。

【０１７２】図３１に記載される動作に関しては、ステ
ップＳ２０１１「ＣＰＵがＵを随伴頂点集合判定部に設
定する」点が追加されたのみである。

【０１７３】図３２及び図３３に記載される動作に関し
ては、制御データ生成装置２０の図１６及び図１７に示
される動作と同様な動作で実現される。

【０１７４】図３４に示される動作が制御データ生成装
置２０での動作と異なっている。

【０１７５】すなわち、ＣＰＵは、作業メモリから経路
ｐを読み出し（Ｓ２０３５）、随伴頂点集合格納部にｐ
が存在するか否かを調べる（Ｓ２０３６）。ｐが存在す
れば、そのまま終了し、ｐが存在しなければ、ｐを随伴
頂点集合格納部に追加し（Ｓ２０３８）、動作を終了す
る。

【０１７６】随伴頂点集合判定部４１６は、図３０に示
されている動作において、差集合U'- Vを求める際に用
いられる。ここにVは、リボーク対象経路pの随伴頂点集
合を表す。

【０１７７】また、随伴頂点集合判定部４１６は、図３
１に示されている動作において、差集合V' - Uを求める
際にも用いられる。

【０１７８】図３５は、差集合U' - Vを求める動作を説
明したもので有り、図３６は差集合V' - Uを求める動作
を説明したものである。これらの動作は、同様な動作を
行うので、図３５に従って説明し、図３６の説明は、省
略する。

【０１７９】まず、ＣＰＵがＵ’に属する経路の数を変
数Ｎに設定する（Ｓ２１０１）。また、Ｊを1に設定す
る（Ｓ２１０２）。

【０１８０】その後、ＪがＮより大きくなるまでの次の
処理を繰り返し行う。 ・ＣＰＵは、Ｕ’のＪ番目の経路q[J]を随伴頂点集合判
定部に送る（Ｓ２１０４）。 ・随伴頂点集合判定部は、判定動作を行って、判定結果
ＲをＣＰＵへ送る（Ｓ２１０５）。 ・この判定結果Ｒが０でない場合のみ、ＣＰＵは、経路
q[J]をＵ’−Ｖの経路として、作業メモリに格納する
（Ｓ２１０７）。 ・Ｊを１だけ増分する（Ｓ２１０８）。

【０１８１】次に、図３７及び図３８に随伴頂点集合判
定部４１６の動作を示す。随伴頂点集合判定部４１６の
動作は、経路集合設定動作と、判定動作に分けられる。

【０１８２】経路集合設定動作は、図３７の通り、経路
集合Ｐを受け取り（Ｓ２３０１）、Ｐを経路集合格納部
に格納する（Ｓ２３０２）。

【０１８３】判定動作は、図３８に示したように、ま
ず、判定対象経路ｐを受け取る（Ｓ２４０１）。次に、
経路集合格納部に格納されている経路集合Ｐの要素数を
変数Ｎに設定する（Ｓ２４０２）。Ｊを１に設定する
（Ｓ２４０３）。ＪがＮより大きくなるか（Ｓ２４０
４）、ＩがＬより大きくなる（Ｓ２４０８）まで、以下
の処理を行う。 ・ＰのＪ番目の経路q[J]の長さと経路ｐの長さとのう
ち、大きくない方の長さを変数Ｌに設定する（Ｓ２４０
６）。 ・Ｉに1を設定する（Ｓ２４０７）。 ・ＩはＬより大きいか否かを判定する（Ｓ２４０８）。 ・経路q[J]とｐのＩ番目の数字を比較し（Ｓ２４０
９）、一致するか否かを判定する（Ｓ２４１０）。 ・一致した場合、Ｉを１増分し（Ｓ２４１１）、ステッ
プＳ２４０８へ戻る。一致しなければ、Ｊを１増分し
（Ｓ２４１２）、ステップＳ２４０４へ戻る。

【０１８４】ステップＳ２４０４において、ＪがＮより
大きいと判断されると、０を出力し（Ｓ２４０５）、終
了する。または、ステップＳ２４０８において、ＩがＬ
より大きいと判断されると、１を出力し（Ｓ２４１
３）、終了する。

【０１８５】以上の判定動作を換言すると、判定動作
は、判定対象経路を受け取り、当該経路が、経路集合格
納部に格納されている経路の随伴頂点集合になっている
かどうかを判定するものである。経路集合設定動作は、
経路集合格納部の内容を設定する動作である。

【０１８６】二つの経路p, qを考える。経路qの長さが
経路pの長さより長くない場合、qがpの随伴頂点集合に
含まれる事と、qの数列全体がpの数列の一部に一致する
事とは同値である。

【０１８７】経路qの長さが経路pの長さより長い場合
は、pの数列全体がqの数列の一部に一致する事と、qがp
の随伴頂点集合に含まれる事とは同値である。随伴頂点
集合判定部４１６は、経路集合格納部４１７から経路q
を順に選択し、qの数の並びと入力された経路の数の並
びとを比較する事により、入力された経路がqの随伴頂
点集合に含まれるか否かを判定している。

【０１８８】本実施例の制御データ生成装置４０は、随
伴頂点集合判定部４１６を具備する点に特徴がある。 −随伴頂点集合判定部４１６：数字の並びである経路を
少なくとも一つ設定することができる。入力された経路
が、設定された経路に属する数字の一部または全部を用
いて作られる部分経路に一致するか否かを判定する。或
いは、入力された経路が、設定された経路に少なくとも
一つの数字を追加して作られる経路に一致するか否かを
判定する。そして、判定結果を出力する。

【０１８９】

【発明の効果】本発明によれば、利用デバイスにおける
データの利用を、制御データによって制御する技術にお
いて、重大なセキュリティ上の問題と、リボケーション
に際して発生し、ユーザーの利便性を大きく損なう副作
用の問題とを、共に回避する事が可能である。

【図面の簡単な説明】

【図１】リボケーション木構造の一

【図２】リボケーション木構造の二

【図３】リボケーション木構造の三

【図４】デバイス情報生成装置

【図５】経路関数計算部の動作

【図６】デバイス情報生成装置の動作の第一

【図７】デバイス情報生成装置の動作の第二

【図８】デバイス情報生成装置の動作の第三

【図９】制御データ生成装置の構成

【図１０】制御データ生成装置の動作（初期状態）

【図１１】制御データ生成装置の動作（初回）の第一

【図１２】制御データ生成装置の動作（初回）の第二

【図１３】制御データ生成装置の動作（初回）の第三

【図１４】制御データ生成装置の動作（更新時）の第一

【図１５】制御データ生成装置の動作（更新時）の第二

【図１６】制御データ生成装置の動作（更新時）の第三

【図１７】制御データ生成装置の動作（更新時）の第四

【図１８】制御データ生成装置の動作（更新時）の第五

【図１９】随伴頂点集合計算部の動作の第一

【図２０】随伴頂点集合計算部の動作の第二

【図２１】境界集合計算部の動作

【図２２】制御データのフォーマット

【図２３】利用デバイスの構成

【図２４】利用デバイスの動作の第一

【図２５】利用デバイスの動作の第二

【図２６】制御データ生成装置の構成

【図２７】制御データ生成装置の動作（初回）の第一

【図２８】制御データ生成装置の動作（初回）の第二

【図２９】制御データ生成装置の動作（初回）の第三

【図３０】制御データ生成装置の動作（更新時）の第一

【図３１】制御データ生成装置の動作（更新時）の第二

【図３２】制御データ生成装置の動作（更新時）の第三

【図３３】制御データ生成装置の動作（更新時）の第四

【図３４】制御データ生成装置の動作（更新時）の第五

【図３５】差集合U' - Vを求める動作

【図３６】差集合V' - Uを求める動作

【図３７】随伴頂点集合判定部の動作（設定時）

【図３８】随伴頂点集合判定部の動作（判定時）

【図３９】MKB処理

【図４０】デバイス情報生成装置

【図４１】デバイス情報生成装置の動作

【図４２】デバイス情報生成装置の動作

【図４３】MKB生成装置の構成

【図４４】メディア・キー・ブロック生成装置の動作
（生成時）の第一

【図４５】メディア・キー・ブロック生成装置の動作（生
成時）の第二

【図４６】メディア・キー・ブロック生成装置の動作（更
新時）

【図４７】利用機器の構成

【図４８】利用機器の動作の第一

【図４９】利用機器の動作の第二

【符号の説明】

１０・・・デバイス情報生成装置、２０・・・制御デー
タ生成装置 ４０・・・制御データ生成装置

Claims (27)

【特許請求の範囲】
1. 【請求項１】 情報処理装置に割り当てられる複数の数
   の組からなるデバイス識別子を入力し、このデバイス識
   別子の部分経路に対応する経路関数値を、少なくとも一
   つ生成する生成手段とを具備することを特徴とするデバ
   イス情報生成装置。
2. 【請求項２】 情報処理装置に割り当てられる複数の数
   の組からなるデバイス識別子を生成する第１生成手段
   と、このデバイス識別子の部分経路に対応する経路関数
   値を、少なくとも一つ生成する第２生成手段とを具備す
   ることを特徴とするデバイス情報生成装置。
3. 【請求項３】 デバイス情報を生成するデバイス情報生
   成装置であって、数字の並びであるデバイス識別子を構
   成する数字の一部または全部の数字の並びである、部分
   経路の少なくとも一つに関して、当該部分経路における
   経路関数値を計算する、経路関数計算部を具備する事を
   特徴とする、デバイス情報生成装置。
4. 【請求項４】 請求項３のデバイス情報生成装置であっ
   て、互いに相異なる入力経路に対して互いに相異なる経
   路関数値を対応させる、経路関数計算部を具備する事を
   特徴とする、デバイス情報生成装置。
5. 【請求項５】 請求項1のデバイス情報生成装置であっ
   て、数字の並びである経路に対応して定まる、デバイス
   ・キー行列の複数の成分に依存する経路関数値を出力す
   る、経路関数計算部を具備する事を特徴とする、デバイ
   ス情報生成装置。
6. 【請求項６】 制御データを生成する制御データ生成装
   置であって、入力された経路に属する数字の一部または
   全部を用いて作られる部分経路を、少なくとも一つ出力
   する、随伴頂点集合計算部を具備する事を特徴とする、
   制御データ生成装置。
7. 【請求項７】 制御データを生成する制御データ生成装
   置であって、経路を少なくとも一つ設定することがで
   き、入力された経路が、設定された経路に属する数字の
   一部または全部を用いて作られる部分経路に一致するか
   否かを判定し、判定結果を出力する随伴頂点集合判定部
   を具備する事を特徴とする、制御データ生成装置。
8. 【請求項８】 制御データを生成する制御データ生成装
   置であって、経路を少なくとも一つ設定することがで
   き、入力された経路が、設定された経路に少なくとも一
   つの数字を追加して作られる経路に一致するか否かを判
   定し、判定結果を出力する随伴頂点集合判定部を具備す
   る事を特徴とする、制御データ生成装置。
9. 【請求項９】 制御データを生成する制御データ生成装
   置であって、入力された経路に少なくとも一つの数字を
   追加して作られる経路を、少なくとも一つ出力する、随
   伴頂点集合計算部を具備する事を特徴とする、制御デー
   タ生成装置。
10. 【請求項１０】 制御データを生成する制御データ生成
    装置であって、入力された経路に属する数字の一部また
    は全部を用いて作られる部分経路について、当該部分経
    路に属する数字の一部または全部を変更して作られる経
    路を少なくとも一つ出力する、境界集合計算部を具備す
    る事を特徴とする、制御データ生成装置。
11. 【請求項１１】 制御データを生成する制御データ生成
    装置であって、入力された経路に対して定まる経路関数
    値を計算する、経路関数計算部を具備する事を特徴とす
    る、制御データ生成装置。
12. 【請求項１２】 請求項１１の制御データ生成装置であ
    って、互いに相異なる入力経路に対して互いに相異なる
    経路関数値を対応させる、経路関数計算部を具備する事
    を特徴とする、制御データ生成装置。
13. 【請求項１３】 請求項１１の制御データ生成装置であ
    って、入力された経路に対して定まる、デバイス・キー
    行列の複数の成分に依存する経路関数値を出力する、経
    路関数計算部を具備する事を特徴とする、制御データ生
    成装置。
14. 【請求項１４】 制御データを生成する制御データ生成
    装置であって、経路と当該経路に対応付けられた数値の
    組を、少なくとも一組出力する事を特徴とする、制御デ
    ータ生成装置。
15. 【請求項１５】 請求項１４の制御データ生成装置であ
    って、入力された経路に属する数字の一部または全部を
    用いて作られる部分経路について、当該部分経路に属す
    る数字の一部または全部を変更して作られる経路を少な
    くとも一つ出力する、境界集合計算部を具備し、出力さ
    れる経路が当該境界集合計算部の出力である事を特徴と
    する、制御データ生成装置。
16. 【請求項１６】 請求項１１、１２または１３のいずれ
    かの制御データ生成装置であって、当該制御データ生成
    装置は、経路と当該経路に対応付けられた数値の組を少
    なくとも一組出力し、経路に対応づけられた数値は、当
    該経路の入力に対する経路関数計算部の出力値を鍵とし
    て、データ利用に必要な情報であるマスター鍵を暗号化
    する事によって得られる、リボケーション関数値である
    事を特徴とする、制御データ生成装置。
17. 【請求項１７】 請求項６乃至１４の何れかの制御デー
    タ生成装置が出力した制御データを含む事を特徴とす
    る、記録媒体。
18. 【請求項１８】 データ利用を行う情報利用装置であっ
    て、デバイス識別子と、デバイス識別子の一部または全
    部の数字を並べて作られる部分経路に対応する数値が、
    少なくとも一つ予め格納されている、デバイス情報格納
    部を具備する事を特徴とする、情報利用装置。
19. 【請求項１９】 データ利用を行う情報利用装置であっ
    て、請求項１乃至４何れかのデバイス情報生成装置が出
    力したデバイス情報を予め格納するデバイス情報格納部
    を具備する事を特徴とする、情報利用装置。
20. 【請求項２０】 データ利用を行う情報利用装置であっ
    て、経路と当該経路に対応付けられた数値の組を少なく
    とも一組含む制御データを読みこむ、制御データ入力部
    を具備する事を特徴とする、情報利用装置。
21. 【請求項２１】 データ利用を行う情報利用装置であっ
    て、請求項６乃至１６の何れかの制御データ生成装置が
    出力した制御データを読みこむ、制御データ入力部を具
    備する事を特徴とする、情報利用装置。
22. 【請求項２２】 請求項１８乃至２１記載の情報利用装
    置において、入力された制御データの中から、デバイス
    識別子の一部または全部の数字を並べて得られる、部分
    経路に一致する経路を検索する事を特徴とする、情報利
    用装置。
23. 【請求項２３】 請求項２２記載の情報利用装置であっ
    て、入力された制御データの中から、デバイスIDの一部
    または全部の数字を並べて得られる、部分経路に一致す
    る経路を検索し、制御データ中に、そのような経路が見
    つからなかった場合、当該利用デバイスがリボークされ
    ていると判断し、予め定められたリボーク処理を行う事
    を特徴とする、情報利用装置。
24. 【請求項２４】 請求項２２の情報利用装置であって、
    入力された制御データの中から、デバイスＩＤの一部ま
    たは全部の数字を並べて得られる、部分経路に一致する
    経路を検索し、制御データ中に、そのような経路が見つ
    かった場合、制御データから当該経路に対応するリボケ
    ーション関数値を読み出し、またデバイス情報格納部か
    ら当該経路に対応する経路関数値を読み出し、当該経路
    関数値を鍵としてリボケーション関数値を復号する事を
    特徴とする、情報利用装置。
25. 【請求項２５】 情報処理装置に割り当てられる複数の
    数の組からなるデバイス識別子を入力し、このデバイス
    識別子の部分経路に対応する経路関数値を、少なくとも
    一つ生成することを特徴とするデバイス情報生成方法。
26. 【請求項２６】 制御データを生成する制御データ生成
    方法であって、入力された経路に属する数字の一部また
    は全部を用いて作られる部分経路を、少なくとも一つ出
    力することを特徴とする制御データ生成方法。
27. 【請求項２７】 データ利用を行う情報利用装置に、デ
    バイス識別子と、デバイス識別子の一部または全部の数
    字を並べて作られる部分経路に対応する数値の少なくと
    も一つを格納することを特徴とする情報利用方法。