JP2004032209A - 情報配信システム、そのサーバ及び情報処理装置並びにプログラム - Google Patents

Abstract

【課題】受信者のアドレスを直接指定するのではなく、属性の組み合わせを条件として指定することによって、その条件を満たす人のみが受信できるような情報配信システムを提供する。
【解決手段】所定の属性値に対する秘密鍵及び公開鍵を管理する属性鍵管理サーバ１０と、この属性鍵管理サーバ１０にアクセスし、秘密鍵に基づいて生成された自分の属性に対応する属性秘密鍵を取得するユーザ端末３０と、公開鍵を用いて所定の属性に対する属性秘密鍵を持つユーザ端末３０が復号可能な暗号化コンテンツを生成するプロバイダ端末２０とを備える。そして、このプロバイダ端末２０は、暗号化コンテンツを配信し、ユーザ端末３０は、自分の属性秘密鍵にて復号可能な暗号化コンテンツを復号する。
【選択図】　　　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、データベース検索システムに関し、特に所定のデータベースが所定のデータを保有しているか否かを検索するシステムに関する。
【０００２】
【従来の技術】
データ通信では、通常、コンテンツの宛先として受信者のアドレスを指定する必要があり、「このような人」というように受信者の属性を指定してコンテンツを送信することはできない。反対に、マルチキャスト（同報通信）の場合、受信者側で送信者（マルチキャストアドレス）を指定してコンテンツを受信することができるが、これも受信者の属性によって受信の可否を指定できるものではない。
【０００３】
今日、パーソナライズされた情報（宣伝）が求められており、個人の属性にあった情報の受け渡しが要求される場面も多い。受信者のアドレスを直接指定するのではなく、属性の組み合わせを条件として指定することによって、その条件を満たす人のみが受信できるようなコンテンツ配信システムの実現が望まれている。例えば、条件として｛性別＝男、年齢＝３０歳以上、職業＝会社員、趣味＝旅行｝のようなものが記述でき、予めこの条件を満たすような属性を登録しておいた受信者が、コンテンツを受信できるようなシステムである。
一方、プライバシーの問題も重要であり、個人の属性はまさに保護されるべき情報になっている。
【０００４】
認証およびパーソナライゼーションのための属性管理システムとして代表的なものに、米国マイクロソフト社のＰａｓｓｐｏｒｔ［ＭＳ　Ｐａｓｓｐｏｒｔ］がある。このシステムは、１つのサーバにおいて、口座番号などのユーザの個人情報をすべて管理し、ユーザの承認を前提として、サーバ側にこれを提供しようとするものである。情報は暗号化して送られる。
【０００５】
【発明が解決しようとする課題】
しかし、上述した米国マイクロソフト社のＰａｓｓｐｏｒｔに代表される従来の属性管理システムは、個人情報を全て管理するサーバを前提としているため、利用者は、このサーバ（及びその管理者）を全面的に信頼せざるを得ないという問題がある。すなわち、サーバが不正に個人情報を漏洩しようとする場合、利用者はこれを阻止することができない。
また、セキュリティにおいても、当該サーバのみを攻撃対象とすることができる、すなわちシングルアタックポイントになっているため、たとえ運用上の管理が適切であっても、外部の攻撃によって、個人情報が流出する危険性がある。
【０００６】
そこで、本発明は、受信者のアドレスを直接指定するのではなく、属性の組み合わせを条件として指定することによって、その条件を満たす人のみが受信できるような情報配信システムにおいて、コンテンツの受け渡しに関わる全ての過程で、個人の属性情報が、送信者も含めた第三者には漏れないようにすることを目的とする。
【０００７】
【課題を解決するための手段】
上記の目的を達成する本発明は、次のように構成されたことを特徴とする情報配信システムとして実現される。この情報配信システムは、所定の属性値に対する秘密鍵及び公開鍵を管理する鍵管理サーバと、この鍵管理サーバにアクセスし、秘密鍵に基づいて生成された自分の属性に対応する属性秘密鍵を取得するユーザ端末と、公開鍵を用いて所定の属性に対する属性秘密鍵を持つユーザ端末が復号可能な暗号化コンテンツを生成するプロバイダ端末とを備え、このプロバイダ端末は、暗号化コンテンツを配信し、ユーザ端末は、自分の属性秘密鍵にて復号可能な暗号化コンテンツを復号することを特徴とする。
【０００８】
より詳細には、この鍵管理サーバは、予め定められた所定の属性値に対する秘密鍵及び公開鍵を格納する鍵格納部と、所定の属性値の集合を取得し、鍵格納部に格納されている秘密鍵のうちで、この属性値に対応する秘密鍵に基づいて、この属性値の集合に対応する属性秘密鍵を生成する属性秘密鍵生成部と、ネットワークを介して、所定のユーザ端末からこの属性値の集合を受信すると共に、属性秘密鍵生成部にて生成された属性秘密鍵をこのユーザ端末に送信する送受信部とを備える。
【０００９】
また、このプロバイダ端末は、コンテンツを送信する相手の属性を示す属性値に対する公開鍵を取得し、公開鍵を用いて公開鍵に対応する秘密鍵で復号される条件鍵を生成する条件鍵生成部と、条件鍵に基づいてコンテンツを暗号化する暗号化コンテンツ生成部と、ネットワークを介して、コンテンツの送信先を指定せずに暗号化されたコンテンツを送信する送信部とを備える。
ここで、この条件鍵生成部は、個々の属性値に対する公開鍵を用いて暗号化された、この属性値に対応する条件鍵を、所定の規則に基づいて組み合わせることにより、コンテンツの送信先を制限する条件鍵を生成する。
【００１０】
さらに、このユーザ端末は、所定の属性値に対応する秘密鍵及び公開鍵を管理する鍵管理サーバにアクセスし、この秘密鍵に基づいて生成され、自装置に関して設定された属性に対応した属性秘密鍵を受信する送受信部と、暗号化されたコンテンツを取得し、属性秘密鍵に基づいて復号する復号処理部とを備える。
ここで、この送受信部は、自装置に関して設定された属性を示す属性値の集合を鍵管理サーバに送信し、この属性値の集合に基づいて生成された属性秘密鍵をこの鍵管理サーバから受信する。
【００１１】
また、本発明は、コンピュータを制御して、上述した鍵管理サーバやプロバイダ端末、ユーザ端末として機能させるプログラムとして実現することができる。このプログラムは、磁気ディスクや光ディスク、半導体メモリ、その他の記録媒体に格納して配布したり、ネットワークを介して配信したりすることにより、提供することができる。
【００１２】
さらに、本発明は、次のような具体的な情報配信システムとして実現される。すなわち、この情報配信システムは、所定の属性値に対する秘密鍵及び公開鍵を管理するサービスプロバイダと、このサービスプロバイダにアクセスし、この秘密鍵に基づいて生成された自分の属性に対応する属性秘密鍵を取得した複数のユーザ端末とを備える。そして、所定のユーザ端末は、この公開鍵を用いて所定の属性に対する属性秘密鍵を持つユーザ端末が復号可能な暗号化コンテンツを生成して、他のユーザ端末に送信し、かかる他のユーザ端末は、自分の属性秘密鍵にて復号可能な暗号化コンテンツを復号することを特徴とする。
あるいは、本発明による他の情報配信システムは、所定の属性値に対する秘密鍵及び公開鍵を管理する鍵管理サーバと、この鍵管理サーバにアクセスし、この秘密鍵に基づいて生成された自分の属性に対応する属性秘密鍵を取得した複数のユーザ端末とを備える。そして、所定のユーザ端末は、この公開鍵を用いて所定の属性に対する属性秘密鍵を持つユーザ端末が復号可能なグループ鍵を生成して他のユーザ端末に送信し、このグループ鍵により利用が可能となるコンテンツをネットワーク上に設置する。
【００１３】
【発明の実施の形態】
以下、添付図面に示す実施の形態に基づいて、この発明を詳細に説明する。
図１は、本実施の形態による情報配信システムの概略構成を説明する図である。
図１を参照すると、本実施の形態の情報配信システムは、属性の指定に用いられる属性鍵を管理する属性鍵管理サーバ１０と、コンテンツ（情報）の送信者であるプロバイダ端末２０と、コンテンツの受信者であるユーザ端末３０とを備える。
本実施の形態において、属性鍵管理サーバ１０、プロバイダ端末２０及びユーザ端末３０は、ワークステーションやパーソナルコンピュータ、その他のネットワーク機能を備えたコンピュータ装置にて実現される。また、ユーザ端末３０は、ＰＤＡ（ｐｅｒｓｏｎａｌ　ｄｉｇｉｔａｌ　ａｓｓｉｓｔａｎｔｓ）や携帯電話などのネットワーク機能を備えた情報端末装置にて実現することもできる。
これらの装置は、図示しないネットワークを介してデータ交換を行う。ネットワークの通信回線は有線であると無線であるとを問わない。
【００１４】
図６は、本実施の形態による属性鍵管理サーバ１０、プロバイダ端末２０及びユーザ端末３０を実現するのに好適なコンピュータ装置のハードウェア構成の例を模式的に示した図である。
図６に示すコンピュータ装置は、演算手段であるＣＰＵ（Ｃｅｎｔｒａｌ　ＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：中央処理装置）１０１と、Ｍ／Ｂ（マザーボード）チップセット１０２及びＣＰＵバスを介してＣＰＵ１０１に接続されたメインメモリ１０３と、同じくＭ／Ｂチップセット１０２及びＡＧＰ（Ａｃｃｅｌｅｒａｔｅｄ　Ｇｒａｐｈｉｃｓ　Ｐｏｒｔ）を介してＣＰＵ１０１に接続されたビデオカード１０４と、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ　Ｃｏｍｐｏｎｅｎｔ　Ｉｎｔｅｒｃｏｎｎｅｃｔ）バスを介してＭ／Ｂチップセット１０２に接続されたハードディスク１０５、ネットワークインターフェイス１０６及びＵＳＢポート１０７と、さらにこのＰＣＩバスからブリッジ回路１０８及びＩＳＡ（Ｉｎｄｕｓｔｒｙ　Ｓｔａｎｄａｒｄ　Ａｒｃｈｉｔｅｃｔｕｒｅ）バスなどの低速なバスを介してＭ／Ｂチップセット１０２に接続されたフロッピーディスクドライブ１０９及びキーボード／マウス１１０とを備える。
なお、図１は本実施の形態を実現するコンピュータ装置のハードウェア構成を例示するに過ぎず、本実施の形態を適用可能であれば、他の種々の構成を取ることができる。例えば、ビデオカード１０４を設ける代わりに、ビデオメモリのみを搭載し、ＣＰＵ１０１にてイメージデータを処理する構成としても良いし、ＡＴＡ（ＡＴ　Ａｔｔａｃｈｍｅｎｔ）などのインターフェイスを介してＣＤ−ＲＯＭ（ＣｏｍｐａｃｔＤｉｓｃ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）やＤＶＤ−ＲＯＭ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｃ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）のドライブを設けても良い。
【００１５】
図１において、プロバイダ端末２０は、コンテンツの送信先を特定するための属性を指定して、当該コンテンツをユーザ端末３０に送信する。この属性を指定するために属性鍵管理サーバ１０が提供する属性鍵が使用される。属性鍵とは、プロバイダ端末２０からユーザ端末３０への通信において指定し得る属性に対して設定された鍵（秘密鍵及び公開鍵）である。また、ユーザ端末３０は、属性鍵管理サーバ１０から自分の属性に対する属性鍵を取得していれば良く、その数は不特定である。したがって、プロバイダ端末２０は、各ユーザ端末３０に対してマルチキャスト（同報通信）によりコンテンツを送信する。
【００１６】
本実施の形態において、属性および属性の取り得る値（属性値）は、予め決められているものとする。ここで、属性とは、ユーザ端末３０のユーザやユーザ端末３０自体の個性を表す情報であり、本実施の形態が利用されるシステムの態様や運用に応じて種々の情報を属性として定めることができる。また、所定の属性Ａ_ｉに対して、Ｖ_ｉ＝｛ｖ_ｉ，１，ｖ_ｉ，２，・・・，ｖ_ｉ，ｎ｝が取り得る値の集合（サイズ＝ｎ_ｉ）だとする。さらに複数の値を取り得るような属性もあることから、これを一般化してｋ_ｉ（≦ｎ_ｉ）個の値を取ることができるものとする。これらは、属性に固有のものとする。例えば、属性Ａ_１が性別だとするとＶ_１｛男、女｝でｎ_１＝２、ｋ_１＝１となる。
属性条件は、以下のように記述する。ある属性Ａ_ｉの属性値がｖ_ｉであることをＡ_ｉ（ｖ_ｉ）と書く。さらに、ＡＮＤ、ＯＲのオペレータ（演算子）として＆、｜および括弧（）を使うことにする。例えば、
｛性別＝男、年齢＝３０代、職業＝会社員、趣味＝旅行またはパソコン｝
という属性は、
性別（男）＆年齢（３０代）＆職業（会社員）＆（趣味（旅行）｜趣味（パソコン））
と記述される。
また、以下の説明において、ｐは大きな素数、ｑはｐ−１を割り切るような素数、ｇは有限体Ｚ_ｐ上の位数ｑの元とする。また、特に断らない限り全ての計算はＺ_ｐ上で行われるとする。
【００１７】
図２は、本実施の形態における属性鍵管理サーバ１０、プロバイダ端末２０及びユーザ端末３０の構成を示す図である。
図２を参照すると、属性鍵管理サーバ１０は、属性鍵を生成する属性鍵生成部１１と、生成された属性鍵を格納する属性鍵格納部１２とを備える。ここで、属性鍵生成部１１は、属性鍵として予め定められた個々の属性に対する秘密鍵及び公開鍵を生成すると共に、個々のユーザ端末３０との情報のやりとりを通じて当該ユーザ端末３０の個別の属性に対応する秘密鍵（属性秘密鍵）を生成する。生成されたユーザ端末３０に固有の属性秘密鍵は、該当するユーザ端末３０に送られる。
この属性鍵生成部１１は、属性鍵管理サーバ１０を構成するコンピュータ装置におけるプログラム制御されたＣＰＵ１０１にて実現される仮想的なソフトウェアブロックである。属性鍵格納部１２は、属性鍵管理サーバ１０を構成するコンピュータ装置の記憶装置（磁気ディスク装置や光ディスク装置、半導体メモリなど）にて実現される。また、特に図示しないが、属性鍵管理サーバ１０は、プログラム制御されたＣＰＵ１０１及びネットワークインターフェイス１０６にて実現される送受信部を備える。
【００１８】
プロバイダ端末２０は、配信するコンテンツを暗号化する暗号化コンテンツ生成部２１と、暗号化されたコンテンツを復号するために用いられる条件鍵を生成する条件鍵生成部２２とを備える。ここで、暗号化コンテンツ生成部２１は、セッション鍵と呼ばれる共通鍵を用いてコンテンツ自体を暗号化する。これに対し、条件鍵生成部２２は、コンテンツを直接復号する鍵を生成するのではなく、セッション鍵を暗号化し当該セッション鍵を復号するための情報を含む鍵を条件鍵として生成する。
この暗号化コンテンツ生成部２１及び条件鍵生成部２２は、プロバイダ端末２０を構成するコンピュータ装置におけるプログラム制御されたＣＰＵ１０１にて実現される仮想的なソフトウェアブロックである。また、特に図示しないが、プロバイダ端末２０は、プログラム制御されたＣＰＵ１０１及びネットワークインターフェイス１０６にて実現される送受信部を備える。
【００１９】
ユーザ端末３０は、属性鍵管理サーバ１０から取得した当該ユーザ端末３０に固有の属性秘密鍵を保持する属性秘密鍵格納部３１と、属性秘密鍵格納部３１に格納された属性秘密鍵を用いてプロバイダ端末２０から配信された暗号化コンテンツを復号する復号処理部３２とを備える。
属性秘密鍵格納部３１は、ユーザ端末３０を構成するコンピュータ装置や情報端末装置の記憶装置（磁気ディスク装置や光ディスク装置、半導体メモリなど）にて実現される。復号処理部３２は、プログラム制御されたＣＰＵ１０１にて実現される仮想的なソフトウェアブロックである。また、特に図示しないが、ユーザ端末３０は、プログラム制御されたＣＰＵ１０１及びネットワークインターフェイス１０６にて実現される送受信部を備える。
【００２０】
次に、本実施の形態による情報配信システムを実現するために用いられるプロトコルを説明する。
本実施の形態にて用いられるプロトコルは、
１．事前処理としての属性鍵の生成と配布、
２．プロバイダ端末２０による条件鍵の生成、
３．マルチキャストによるコンテンツの配信、
の３つを含む。以下、それぞれについて詳細に説明する。
【００２１】
１．属性鍵生成と鍵配布
属性鍵管理サーバ１０の属性鍵生成部１１は、登録された属性Ａ_ｉに対する属性値の集合｛ｖ_ｉ，１，ｖ_ｉ，２，・・・，ｖ_ｉ，ｎ｝の各々の値に対して、属性秘密鍵ｓ_ｉ，ｊをランダムに選び、さらに属性公開鍵
【数１】

を公開する。
【００２２】
ユーザ端末３０は、属性鍵管理サーバ１０との間で通信を行い、オブビリアス・トランスファー（Ｏｂｌｉｖｉｏｕｓ　Ｔｒａｎｓｆｅｒ：以下、ＯＴと略す）を行うことによって、自分の属性値に対する属性秘密鍵を属性鍵管理サーバ１０にも知られることなく取得する。ここで、ＯＴとは、情報提供者と選択者の２人の間のプロトコルであり、提供者が持つ複数個の情報のうち、いくつかを選択者が選んで得るというものである。この時、以下の２つの条件が満たされなければならない。
（１）選択者のプライバシー：提供者は選択者がどれを選んだかを知ることができない。
（２）提供者のプライバシー：選択者は選んだ情報以外を知ることはできない。
なお、ＯＴについては次の文献に詳細に開示されている。
文献：Ｍ．　Ｂｅｌｌａｒｅ　ａｎｄ　Ｓ．　Ｍｉｃａｌｉ，　Ｎｏｎ−ｉｎｔｅｒａｃｔｉｖｅ　ｏｂｌｉｖｉｏｕｓ　ｔｒａｎｓｆｅｒ　ａｎｄ　ａｐｐｌｉｃａｔｉｏｎｓ，　Ａｄｖａｎｃｅｓ　ｉｎ　Ｃｒｙｐｔｏｌｏｇｙ　−　Ｃｒｙｐｔｏ　’８９，　ｐｐ．　５４７−５５７，　１９９０．
【００２３】
基本的なＯＴとして１−ｏｕｔ−ｏｆ−２−ＯＴがある。これは、提供者が２つの情報を持ち、選択者はそのうちの１つを選ぶというものである。これを実現する代表的なプロトコルはＥｌＧａｍａｌ暗号を使ったものがある。以下に、このプロトコルを示す。ここで、提供者の持つ情報をＩ_０、Ｉ_１とし、選択者の選択値をｂ∈｛０，１｝、〜ｂ＝ＮＯＴ　ｂとする。
（１）情報提供者が、乱数ｒを生成し、選択者へ送信。
（２）選択者が、受信した乱数ｒを用いてＫ_ｂ＝ｇ^ｘ、Ｋ_￣ｂ＝ｒ／Ｋ_ｂを生成し、情報提供者へ送信。
（３）情報提供者が、Ｋ_０＊Ｋ_１＝ｒをチェック。
（４）情報提供者が、暗号化コンテンツ｛Ｅ_Ｉ１，Ｅ_Ｉ２｝を生成し、選択者へ送信。ここで、Ｅ_Ｉ１＝（ｇ^ｈ，Ｉ_０＊Ｋ_０ ^ｈ）、Ｅ_Ｉ２＝（ｇ^ｈ，Ｉ_１＊Ｋ_１ ^ｈ）である。
（５）選択者が、コンテンツＩ_ｂを復号。
【００２４】
以上説明した１−ｏｕｔ−ｏｆ−２−ＯＴは、２つの情報の中からいずれか１つを選ぶプロトコルであったが、本実施の形態では、これを拡張してｎ個の情報の中から任意のｋ個の情報を選ぶｋ−ｏｕｔ−ｏｆ−ｎ−ＯＴを実行する。このプロトコルについて、図３を参照して詳細に説明する。
属性Ａ_ｉの属性値数がｎで、選択可能数がｋであるものとする。
（１）属性鍵管理サーバ１０は、予め秘密の値ｔ_０を決め、
【数２】

を公開しておく。
（２）ユーザ端末３０は、ｋ個の秘密鍵｛ｔ_１，ｔ_２，・・・，ｔ_ｋ｝をランダムに決め、その公開鍵
【数３】

を計算する。ｎ個の属性値の集合｛ｖ_ｉ，１，ｖ_ｉ，２，・・・，ｖ_ｉ，ｎ｝の中から選び出したｋ個の集合｛ｖ_{ｉ，ｈ（１）}，ｖ_{ｉ，ｈ（２）}，・・・，ｖ_{ｉ，ｈ（ｋ）}｝が自分の属性だとする。ｋ＋１個の点｛（０，Ｑ０），（ｈ（１），Ｑ１），・・・，（ｈ（ｋ），Ｑｋ）｝を通るようなｋ次多項式Ｙ（ｘ）は、ラグランジュの補間法を使えば一意に決められる。この多項式を使ってｎ個の点｛Ｙ（１），Ｙ（２），・・・，Ｙ（ｎ）｝を属性鍵管理サーバ１０に送信する（秘密通信路を用いる必要はない）。
（３）属性鍵管理サーバ１０の属性鍵生成部１１は、ユーザ端末３０の公開している（ユーザ端末３０から送信された）ｎ個の点がｋ次多項式上の点であることを以下の方法で検証した後、正しくｋ次多項式上の点であるならば、Ｙ（ｊ）をそれぞれＥｌＧａｍａｌ暗号の公開鍵として、属性秘密鍵ｓ_ｉｊを暗号化したものをユーザ端末３０に送信する（秘密通信路を用いる必要はない）。
（ｎ点がｋ次多項式上の点であることの検証）
「ｎ個の点集合Ｕ_１，・・・，Ｕ_ｎからｋ＋１個の点をランダムに選んだ２つの集合Ｓ_１とＳ_２をＳ_１∪Ｓ_２＝Ｕ_ｎになるように作る。それぞれのセットからｋ次多項式を構成し、それらが等しいことを検証する。」
（４）ユーザ端末３０は、属性鍵管理サーバ１０から受信した、暗号化された属性秘密鍵ｓ_ｉｊを用いて、ｈ（ｊ）（１≦ｊ≦ｋ）によって指定されたｋ個の点のＥｌＧａｍａｌ暗号文のみを復号できる。すなわち、ｋ個の属性秘密鍵を得ることができた。
【００２５】
また、数値属性に対する属性秘密鍵は、上記のｋ−ｏｕｔ−ｏｆ−ｎ−ＯＴとは別に、次のような表現を用いて生成される。
（１）ｎビットの正整数ｘのバイナリ表現を（ｘ_ｎ−１，・・・，ｘ_０）とする。
（２）属性鍵管理サーバ１０の属性鍵生成部１１は、２ｎ組の秘密鍵・公開鍵のペア｛（ｐｋ_ｊ ^（０），ｓｋ_ｊ ^（０）），（ｐｋ_ｊ ^（１），ｓｋ_ｊ ^（１））｝（ｊ＝０，．．，ｎ−１）を生成し、各桁に対して、２種類の秘密鍵を割り当てる。すなわち、ｊ桁目に対して、ｓｋ_ｊ ^（０）とｓｋ_ｊ ^（１）を割り当てる。これに対応する公開鍵ｐｋ_ｊ ^（０），ｐｋ_ｊ ^（１）は公開する。
（３）既存の手法である１−ｏｕｔ−ｏｆ−２　ＯＴによる属性鍵配布により、値Ｘ＝（ｘ_ｎ−１，・・・，ｘ_０）を選択したユーザ端末３０は、（ｓｋ_ｊ ^{（ｘｎ−１）}，・・・，ｓｋ_ｊ ^（ｘ０））を取得する。
【００２６】
以上のように、ｋ−ｏｕｔ−ｏｆ−ｎ−ＯＴや、数値属性に対して１−ｏｕｔ−ｏｆ−２　ＯＴを用いて属性秘密鍵を配布することにより、ユーザ端末３０は、自分の属性（ｋの値）を属性鍵管理サーバ１０にも知られることなく、すなわち個人情報を全く漏らすことなく、当該自分の属性に対応する属性秘密鍵を取得することができる。
【００２７】
２．条件鍵の生成
プロバイダ端末２０の条件鍵生成部２２は、属性鍵管理サーバ１０が公開している属性公開鍵を次に示すように組み合わせることによって、条件鍵を生成する。なお、Ｅ（ＰＫ、Ｋ）は、公開鍵ＰＫでセッション鍵Ｋを暗号化することを示す。
（１）ＡＮＤ鍵の構成：属性条件Ａ_ｉ（ｖ_ｉｊ）＆Ａ_ｋ（ｖ_ｋｌ）に対しては、それぞれ属性公開鍵ｙ_ｉｊ、ｙ_ｋｌが対応している。２つのセッション鍵Ｋ_ｉｊ、Ｋ_ｋｌをランダムに選び、これを公開鍵でそれぞれ暗号化すると条件鍵は｛Ｅ（ｙ_ｉｊ，Ｋ_ｉｊ），Ｅ（ｙ_ｋｌ，Ｋ_ｋｌ）｝となり、対応するセッション鍵はＫ＝Ｋ_ｉｊ＋Ｋ_ｋｌになる。この他、Ｅ（ｙ_ｉｊ，Ｅ（ｙ_ｋｌ，Ｋ））もＡＮＤを構成する暗号化になる。
（２）ＯＲ鍵の構成：属性条件Ａ_ｉ（ｖ_ｉｊ）｜Ａ_ｋ（ｖ_ｋｌ）に対しては、それぞれ属性公開鍵ｙ_ｉｊ、ｙ_ｋｌが対応している。セッション鍵Ｋの１つをランダムに選び、これを２つの公開鍵で暗号化する。条件鍵は｛Ｅ（ｙ_ｉｊ，Ｋ），Ｅ（ｙ_ｋｌ，Ｋ）｝となる。
（３）ＮＯＴ鍵の構成：属性条件＾Ａ_ｉ（ｖ_ｉｊ）に対しては、属性公開鍵ｙ_ｉｋ、ｋ＝１、・・・、ｊ−１、ｊ＋１、・・・、ｎ_ｉが対応している。セッション鍵Ｋを１つランダムに選び、これをｎ_ｉ−１つの公開鍵で暗号化する。条件鍵はＥ（ｙ_ｉ１，Ｋ）｜｜・・・｜｜Ｅ（ｙ_ｉｊ−１，Ｋ）｜｜Ｅ（ｙ_ｉｊ＋１，Ｋ）｜｜・・・｜｜Ｅ（ｙ_ｉｎｉ，Ｋ）となる。
（４）ＡＮＤ／ＯＲの複合条件：上記を最下位レベルのオペレータから繰り返して、条件鍵をコンカテネートし、セッション鍵を計算していけば、任意のＡＮＤ、ＯＲの組み合わせに対する条件鍵およびセッション鍵を作ることができる。
【００２８】
また、所定のｎビットの正整数Ｙ＝（ｙ_ｎ−１，・・・，ｙ_０）に関して、Ｘ＞Ｙが成立する場合にのみコンテンツを復号可能としたい場合を考える。プロバイダ端末２０の条件鍵生成部２２は、Ｃ＝（ｃ_ｎ−１，・・・，ｃ_０）を以下のようにして計算する。ここで、ｋ_ｎ−１，・・・，ｋ_０は乱数とし、ｋ_０＝Ｋを数値属性条件（Ｘ≧Ｙ）に対するセッション鍵とする。次に、ｃ_ｎ−１，・・・，ｃ_０を、以下のようにして決める。
ｃ_ｊ＝Ｅ（ｓｋ^（１） _ｊ，ｋ_ｊ）　ｉｆ　ｙ_ｊ＝１
ｃ_ｊ＝Ｅ（ｓｋ^（０） _ｊ，Ｋ）｜｜Ｅ（ｓｋ^（１） _ｊ，ｋ_ｊ）　ｉｆ　ｙ_ｊ＝０
プロバイダ端末２０は、（ｃ_ｎ−１，Ｅ_ｋｎ−１（ｃ_ｎ−２），・・・，Ｅ_ｋ１（ｃ_０））を条件鍵としてユーザ端末３０へ送る。ユーザ端末３０は、Ｘ≧Ｙであれば、Ｋが求まる。
同様の手法により、Ｘ＞Ｙ、Ｘ≦Ｙ、Ｘ＜Ｙについても条件鍵を生成することができる。また、この手法による数値属性条件を組み合わせることにより、Ｙ≦Ｘ≦Ｙ’のような条件鍵を生成することもできる。
図４は、以上のプロトコルを説明する図である。
【００２９】
３．マルチキャストによる配信
プロバイダ端末２０は、上記の条件鍵生成プロトコルにて生成した条件鍵をコンテンツヘッダに付し、同じく上記条件鍵生成プロトコルにて生成したセッション鍵でコンテンツ本体を暗号化した上で、当該コンテンツヘッダ付きの暗号化コンテンツをマルチキャストする。図５は、このマルチキャストの様子を説明する図である。マルチキャストされたコンテンツは、条件鍵の条件に適合する属性秘密鍵を持つユーザ端末３０だけが復号することができる。
【００３０】
以上説明のように構成された本実施の形態による情報配信システムは、次に示すような大きな特徴を有する。
（１）効率性および鍵取得のオフライン性：
ユーザ端末３０は、属性鍵管理サーバ１０から属性秘密鍵を受け取るが、これは１ラウンドのプロトコルで実現される。また、事前に一度、鍵取得をしておけば、その後のマルチキャストに何回でも利用可能である。
（２）プロバイダ端末２０の登録不要：
プロバイダ端末２０は、属性鍵管理サーバ１０の属性公開鍵を利用するが、この時、属性鍵管理サーバ１０との対話は必要ない。また、属性公開鍵は再利用可能である。
（３）属性鍵管理サーバ１０のオフライン性：
属性鍵管理サーバ１０は、ユーザ端末３０の鍵取得時だけに関わり、実際の通信には関わらない。したがって、実際の通信では、ＩＰマルチキャストなどの一般的なマルチキャストあるいはブロードキャストのプロトコルを使うことができる。
（４）受信グループのオープン性：
マルチキャストによって、プロバイダ端末２０は、受信者グループ及び受信可能な全体集合を知ることなく送信ができる。逆に言えば、ユーザ端末３０は、任意の時間に属性鍵管理サーバ１０から属性秘密鍵を受け取ることによって、受信可能グループに参加することができる。
【００３１】
次に、本実施の形態を適用可能な情報配信システムの具体例を説明する。
１：パーソナライズされた電子メール配信サービス
サービスプロバイダを介して複数のあるいは不特定のユーザに対して電子メールを配信するシステムがある。かかるシステムにおいて、サービスプロバイダ７００が属性鍵管理サーバ１０を運営し、電子メールの送信者７１０がプロバイダ端末２０として、所定の属性に対応した条件鍵に基づいて暗号化された電子メールを配信することができる。図７に、かかるシステムの概略構成を示す。
本実施の形態によれば、電子メールの送信者は、電子メールの受信者の属性を特定するが、誰が特定された属性を持つかを知ることはできないため、各ユーザの属性に関するプライバシーは完全に守られる。そのため、ユーザは安全に自分の属性に対する秘密鍵を取得し、パーソナライズされた情報を受け取ることができる。このシステムは、従来のデータベースマーケティングが，送信者側の類推によって受信者を選別していたモデルと異なり、受信者が自分の欲しい情報を能動的に取ることができるため、よりヒット率の高い配信が可能になることが期待できる。
【００３２】
２：分散マッチングサービスシステム
サービスプロバイダを介して複数のあるいは不特定のユーザ間で情報を照会し、交換するサービスがある。例えば、ネットワークを介したお見合サービスなどである。お見合サービスでは、会員であるユーザ間で交際条件及び自分のプロフィール情報を交換し、交換した情報に基づいて交際相手を捜すことが行われる。この場合、サービスプロバイダ８００が属性鍵管理サーバ１０を運営し、各ユーザの端末８１０がプロバイダ端末２０及びユーザ端末３０として機能する。そして、交換しようとする交際条件やプロフィール情報の項目を属性として指定し、当該属性に対応した条件鍵に基づいて暗号化されたメッセージをやり取りすることにより、互いの交換情報以外の情報を完全に秘匿したまま、情報交換を行うことが可能となる。図８に、かかるシステムの概略構成を示す。
【００３３】
３：分散検索サービスシステム
検索エンジンの運営者が属性鍵管理サーバ１０を運営し、属性として、専門分野などをキーワードとして登録しておく。ユーザ端末３０は、自分の専門分野の属性秘密鍵を取得しておく。プロバイダ端末２０に相当する質問者９１０が、質問をキーワードの組み合わせの形で設定し、ネットワークを介して配信する。すると、所定のユーザ端末３０は、自分の専門に適合するときだけ、その質問を復号して見ることができ、質問に対する返答を行うことができる。図９にかかるシステムの概略構成を示す。
【００３４】
４：コミュニティ鍵生成方式
図１０に、本実施の形態による情報配信システムを用いたコミュニティ鍵生成法式の概略構成を示す。ＩＳＰ（Ｉｎｔｅｒｎｅｔ　Ｓｅｒｖｉｃｅ　Ｐｒｏｖｉｄｅｒ）などのネットワーク運営者が属性鍵管理サーバ１０を運営する。そして、コミュニティのトピックを属性として登録しておく。コミュニティの会員は、プロバイダ端末２０及びユーザ端末３０として機能する端末装置１０１０を使用する。そして、ユーザ端末３０としての機能により、自分の関心のあるトピックに対する属性秘密鍵を取得しておく。所定の会員は、自由に属性条件を組み合わせて、チャットルーム１０２０を開き、そのグループ鍵をメッセージとして生成し、当該属性条件に対応した条件鍵に基づき暗号化し、他の会員に配信する。これにより、当該属性条件に適合する受信者だけがグループ鍵を復号し、チャットルーム１０２０に参加できることとなる。なお、チャットルーム以外にも、ネットワーク上に置かれた種々のコンテンツを取得する鍵として条件鍵及び属性秘密鍵を設定できることは言うまでもない。
【００３５】
【発明の効果】
以上説明したように、本発明によれば、受信者のアドレスを直接指定するのではなく、属性の組み合わせを条件として指定することによって、その条件を満たす人のみが受信できるような情報配信システムにおいて、コンテンツの受け渡しに関わる全ての過程で、個人の属性情報が、送信者も含めた第三者に漏れないようにすることができる。
【図面の簡単な説明】
【図１】本実施の形態による情報配信システムの概略構成を説明する図である。
【図２】本実施の形態における属性鍵管理サーバ、プロバイダ端末及びユーザ端末の構成を示す図である。
【図３】本実施の形態によるｋ−ｏｕｔ−ｏｆ−ｎ−ＯＴによる属性秘密鍵の配布プロトコルを説明する図である。
【図４】本実施の形態による条件鍵生成プロトコルを説明する図である。
【図５】本実施の形態によるコンテンツの配信の様子を示す図である。
【図６】本実施の形態による属性鍵管理サーバ、プロバイダ端末及びユーザ端末を実現するのに好適なコンピュータ装置のハードウェア構成の例を模式的に示した図である。
【図７】パーソナライズされた電子メール配信サービスシステムに本実施の形態の情報配信システムを適用した構成を示す図である。
【図８】分散マッチングサービスシステムに本実施の形態の情報配信システムを適用した構成を示す図である。
【図９】分散検索に本実施の形態の情報配信システムを適用した構成を示す図である。
【図１０】本実施の形態による情報配信システムを用いたコミュニティ鍵生成法式の概略構成を示すである。
【符号の説明】
１０…属性鍵管理サーバ、１１…属性鍵生成部、１２…属性鍵格納部、２０…プロバイダ端末、２１…暗号化コンテンツ生成部、２２…条件鍵生成部、３０…ユーザ端末、３１…属性秘密鍵格納部、３２…復号処理部

Claims (21)

1. 所定の属性値に対する秘密鍵及び公開鍵を管理する鍵管理サーバと、
   前記鍵管理サーバにアクセスし、前記秘密鍵に基づいて生成された自分の属性に対応する属性秘密鍵を取得するユーザ端末と、
   前記公開鍵を用いて所定の属性に対する前記属性秘密鍵を持つ前記ユーザ端末が復号可能な暗号化コンテンツを生成するプロバイダ端末とを備え、
   前記プロバイダ端末は、前記暗号化コンテンツを配信し、
   前記ユーザ端末は、自分の前記属性秘密鍵にて復号可能な前記暗号化コンテンツを復号することを特徴とする情報配信システム。
2. 前記プロバイダ端末は、前記暗号化コンテンツを受信する前記ユーザ端末を指定せずに前記暗号化コンテンツを配信することを特徴とする請求項１に記載の情報配信システム。
3. 前記ユーザ端末は、前記鍵管理サーバに対して自分の属性を示す属性値の集合を送信し、
   前記鍵管理サーバは、管理している前記秘密鍵のうちで、前記ユーザ端末から送信された属性値に対応する秘密鍵に基づいて、当該ユーザ端末に固有の前記属性秘密鍵を生成し、当該ユーザ端末に送信することを特徴とする請求項１に記載の情報配信システム。
4. 予め定められた所定の属性値に対する秘密鍵及び公開鍵を格納する鍵格納部と、
   所定の属性値の集合を取得し、前記鍵格納部に格納されている前記秘密鍵のうちで、当該属性値に対応する秘密鍵に基づいて、当該属性値の集合に対応する属性秘密鍵を生成する属性秘密鍵生成部と、
   ネットワークを介して、所定のユーザ端末から前記属性値の集合を受信すると共に、前記属性秘密鍵生成部にて生成された前記属性秘密鍵を当該ユーザ端末に送信する送受信部と
   を備えることを特徴とするサーバ。
5. 前記属性秘密鍵生成部は、オブビリアス・トランスファーを実現するプロトコルを用いて前記属性秘密鍵を生成することを特徴とする請求項４に記載のサーバ。
6. コンテンツを送信する相手の属性を示す属性値に対する公開鍵を取得し、当該公開鍵を用いて当該公開鍵に対応する秘密鍵で復号される条件鍵を生成する条件鍵生成部と、
   前記条件鍵に基づいて前記コンテンツを暗号化する暗号化コンテンツ生成部と、
   ネットワークを介して、前記コンテンツの送信先を指定せずに暗号化された前記コンテンツを送信する送信部と
   を備えることを特徴とする情報処理装置。
7. 前記条件鍵生成部は、個々の属性値に対する公開鍵を用いて暗号化された当該属性値に対応する条件鍵を、所定の規則に基づいて組み合わせることにより、前記コンテンツの送信先を制限する条件鍵を生成することを特徴とする請求項６に記載の情報処理装置。
8. 前記条件鍵生成部は、前記コンテンツを暗号化するためのセッション鍵と当該セッション鍵を復号するための条件鍵とを生成し、
   前記暗号化コンテンツ生成部は、前記セッション鍵を用いて前記コンテンツを暗号化することを特徴とする請求項６に記載の情報処理装置。
9. ネットワークを介して配信されるコンテンツを受信する情報処理装置において、
   所定の属性値に対応する秘密鍵及び公開鍵を管理する鍵管理サーバにアクセスし、当該秘密鍵に基づいて生成され、自装置に関して設定された属性に対応した属性秘密鍵を受信する送受信部と、
   暗号化されたコンテンツを取得し、前記属性秘密鍵に基づいて復号する復号処理部と
   を備えることを特徴とする情報処理装置。
10. 前記送受信部は、自装置に関して設定された属性を示す属性値の集合を前記鍵管理サーバに送信し、当該属性値の集合に基づいて生成された前記属性秘密鍵を当該鍵管理サーバから受信することを特徴とする請求項９に記載の情報処理装置。
11. コンピュータを制御して、所定の公開鍵で暗号化された情報を復号する復号鍵を生成するプログラムであって、
    予め定められた所定の属性値に対する秘密鍵及び公開鍵を所定の記憶装置に格納する機能と、
    所定の属性値の集合を取得し、前記記憶装置に格納されている前記秘密鍵のうちで、当該属性値に対応する秘密鍵に基づいて、当該属性値の集合に対応する属性秘密鍵を生成する機能と、
    ネットワークを介して、所定のユーザ端末から前記属性値の集合を受信すると共に、前記属性秘密鍵を当該ユーザ端末に送信する機能と
    を前記コンピュータに実現させることを特徴とするプログラム。
12. 前記プログラムにより実現される前記属性秘密鍵を生成する機能は、オブビリアス・トランスファーを実現するプロトコルを用いて前記属性秘密鍵を生成することを特徴とする請求項１１に記載のプログラム。
13. コンピュータを制御して、所定のコンテンツを暗号化し配信するプログラムであって、
    コンテンツを送信する相手の属性を示す属性値に対する公開鍵を取得し、当該公開鍵を用いて当該公開鍵に対応する秘密鍵で復号される条件鍵を生成する機能と、
    前記条件鍵に基づいて前記コンテンツを暗号化する機能と、
    ネットワークを介して、前記コンテンツの送信先を指定せずに暗号化された前記コンテンツを送信する機能と
    を前記コンピュータに実現させることを特徴とするプログラム。
14. 前記プログラムにより実現される前記条件鍵を生成する機能は、個々の属性値に対する公開鍵を用いて暗号化された当該属性値に対応する条件鍵を、所定の規則に基づいて組み合わせることにより、前記コンテンツの送信先を制限する条件鍵を生成することを特徴とする請求項１３に記載のプログラム。
15. コンピュータを制御して、ネットワークを介して配信されるコンテンツを受信するプログラムであって、
    所定の属性値に対応する秘密鍵及び公開鍵を管理する鍵管理サーバにアクセスし、当該秘密鍵に基づいて生成され、自装置に関して設定された属性に対応した属性秘密鍵を受信する機能と、
    暗号化されたコンテンツを取得し、前記属性秘密鍵に基づいて復号する機能と
    を前記コンピュータに実現させることを特徴とするプログラム。
16. コンピュータを制御して所定の公開鍵で暗号化された情報を復号する復号鍵を生成するプログラムを、当該コンピュータが読み取り可能に格納した記録媒体であって、
    前記プログラムは、
    予め定められた所定の属性値に対する秘密鍵及び公開鍵を所定の記憶装置に格納する機能と、
    所定の属性値の集合を取得し、前記記憶装置に格納されている前記秘密鍵のうちで、当該属性値に対応する秘密鍵に基づいて、当該属性値の集合に対応する属性秘密鍵を生成する機能と、
    ネットワークを介して、所定のユーザ端末から前記属性値の集合を受信すると共に、前記属性秘密鍵を当該ユーザ端末に送信する機能と
    を前記コンピュータに実現させることを特徴とする記録媒体。
17. コンピュータを制御して所定のコンテンツを暗号化し配信するプログラムを、当該コンピュータが読み取り可能に記録した記録媒体であって、
    前記プログラムは、
    コンテンツを送信する相手の属性を示す属性値に対する公開鍵を取得し、当該公開鍵を用いて当該公開鍵に対応する秘密鍵で復号される条件鍵を生成する機能と、
    前記条件鍵に基づいて前記コンテンツを暗号化する機能と、
    ネットワークを介して、前記コンテンツの送信先を指定せずに暗号化された前記コンテンツを送信する機能と
    を前記コンピュータに実現させることを特徴とする記録媒体。
18. コンピュータを制御してネットワークを介して配信されるコンテンツを受信するプログラムを、当該コンピュータが読み取り可能に記録した記録媒体であって、
    前記プログラムは、
    所定の属性値に対応する秘密鍵及び公開鍵を管理する鍵管理サーバにアクセスし、当該秘密鍵に基づいて生成され、自装置に関して設定された属性に対応した属性秘密鍵を受信する機能と、
    暗号化されたコンテンツを取得し、前記属性秘密鍵に基づいて復号する機能と
    を前記コンピュータに実現させることを特徴とする記録媒体。
19. コンピュータを制御して、所定の公開鍵で暗号化された情報を復号する復号鍵を生成し配布する鍵配布方法において、
    ｎ個の秘密鍵及び当該秘密鍵に対応するｎ個の公開鍵を生成し、所定の記憶装置に格納するステップと、
    前記記憶装置に格納されたｎ個の秘密鍵のうち、所定のクライアントにより任意に選択されたｋ（≦ｎ）個の秘密鍵に関する情報を取得するステップと、
    取得した秘密鍵に関する情報に対応するｋ個の前記秘密鍵を前記記憶装置から読み出し、オブビリアス・トランスファーを実現するプロトコルを用いて、当該ｋ個の秘密鍵に対応するｋ個の前記公開鍵で暗号化された情報を復号する復号鍵を生成するステップと、
    生成された前記復号鍵を前記クライアントに提供するステップと
    を含むことを特徴とする鍵配布方法。
20. 所定の属性値に対する秘密鍵及び公開鍵を管理するサービスプロバイダと、
    前記サービスプロバイダにアクセスし、前記秘密鍵に基づいて生成された自分の属性に対応する属性秘密鍵を取得した複数のユーザ端末とを備え、
    所定の前記ユーザ端末は、前記公開鍵を用いて所定の属性に対する前記属性秘密鍵を持つ前記ユーザ端末が復号可能な暗号化コンテンツを生成して、他のユーザ端末に送信し、
    前記他のユーザ端末は、自分の前記属性秘密鍵にて復号可能な前記暗号化コンテンツを復号することを特徴とする情報配信システム。
21. 所定の属性値に対する秘密鍵及び公開鍵を管理する鍵管理サーバと、
    前記鍵管理サーバにアクセスし、前記秘密鍵に基づいて生成された自分の属性に対応する属性秘密鍵を取得した複数のユーザ端末とを備え、
    所定の前記ユーザ端末は、前記公開鍵を用いて所定の属性に対する前記属性秘密鍵を持つ前記ユーザ端末が復号可能なグループ鍵を生成して他のユーザ端末に送信し、当該グループ鍵により利用が可能となるコンテンツをネットワーク上に設置することを特徴とする情報配信システム。

Images