JP2004522330A - 情報処理システムに格納すべきデータの暗号化 - Google Patents

Abstract

本発明の目的は、鍵を紛失した場合にデータを確実に再生することができる、企業関連のデータを暗号化する手段を提供することである。このために、本発明は、対称的暗号化方法の鍵を、データを暗号化するためにユーザ（４）に割り振る方法または情報処理システムを提供する。暗号化すべき所定のデータおよび／またはユーザ（４）に鍵を関連付ける割振り情報が格納され、許可された第三者のみが、その割振り情報にアクセスすることができる。必要な場合は、この許可された第三者によって、特定のデータに使用される鍵を決定し、暗号化されたデータを再生する、すなわち読取可能にすることができる。特定の鍵を所定のデータまたはユーザ識別子を識別するエレメントと関連付ける割振り情報を、所定の様式で情報処理システムに格納し、あるいは鍵の割振り要求に従って作成することができる。

Description

【０００１】
本発明は、請求項１の種概念の定義に従って少なくとも１つの暗号化パラメータを割り振る方法、およびこの方法を実施するための情報処理システムに関する。
【０００２】
今日の情報化時代においては、データのセキュリティが極めて重要である。これは、記憶媒体に格納されているデータの復元可能性、およびそのデータ中で所定のグループの人々に与えられる情報に関する知識の制限に関係する。許可されていない人物がこうした所定のデータを読み取るのを未然に防ぐために、データは、暗号化形式で格納される。このために、一般には、いわゆる「鍵」によってパラメータ化された所定の関数でデータを変換する、既知の標準化された暗号方法が使用される。対称的暗号化方法では、データを暗号化するための鍵を、暗号データの解読にも使用する。対称的暗号アルゴリズムの例には、ＤＥＳ（データ暗号化規格）、およびＩＤＥＡ（国際データ暗号化アルゴリズム）がある。これに対し、非対称的暗号化方法では、暗号データを解読するためにいわゆる「秘密鍵」が使用される。秘密鍵は、データの暗号化に使用され、公開される、いわゆる「公開鍵」とは異なる。非対称的暗号化方法の一方の鍵は、妥当な努力ではもう一方の鍵から復元することはできない。対称的方法は、非対称的方法の約１００から１０００倍速く暗号化を行うことができるため、一般に、データ・ファイルなどボリュームの大きいデータの暗号化には、対称的暗号化方法が頻繁に使用される。
【０００３】
またこの分野では、オンライン暗号化を行うために、通信者の間にいわゆる「セッション鍵」を確立するプロトコルが知られている。セッション鍵は、交換される情報を暗号化するために通信中に使用され、通信が完了したときに除去される。この文脈では一般に、いわゆる「鍵配布センタ」によって、対称鍵が生成され、双方の通信者にその鍵が送信される。「鍵配布センタ」は、「鍵配布センタ（ＫＤＣ）」の概念を定義した米国標準ＦＥＤ−ＳＴＤ−ｌＯ３７Ｃで規定されている。
【０００４】
暗号技術の概要は、例えば１９９９年、Ｐｒｅｎｔｉｃｅ Ｈａｌｌ社発行のＡｎｄｒｅｗ Ｓ．Ｔａｎｎｅｎｂａｕｍによる「Ｃｏｍｐｕｔｅｒ Ｎｅｔｗｏｒｋｓ」第３版、６１３ページ以下に示されている。
【０００５】
多くの従業員が企業のコンピュータ・ネットワークに接続している場合、その企業は、所定のデータが間違いなく暗号化形式でシステムに格納されるようにすると同時に、このデータが確実に復元できる、すなわちこのデータがいつでも再度アクセス可能にすることができるようにする必要がある。したがって、こうしたデータの担当者が１人でこのデータを暗号化形式でシステムに格納する場合は不十分である。というのは、特に人事異動があった場合、あるいはことによると鍵を紛失した場合に、このデータの復元を保証することができないからである。このため、一部の暗号化方法は、未知の鍵であっても暗号化されたデータを復元できる可能性を管理者に提供する。さらにある手法では、必要に応じて、このデータを復元できるようにするために、それぞれのユーザの秘密鍵が企業の内部でコピーされる。
【０００６】
その結果、どちらの手法も常に、格納されている暗号化されたデータを復元できる可能性、および企業の情報処理システム内のユーザの暗号化された通信を追跡できる可能性を企業に提供する。というのは、どちらの場合でも一般に、ユーザの公開鍵を使用して暗号化を行い、ユーザの秘密鍵を使用して暗号データを復元するからである。しかし、データ・セキュリティ、およびそれぞれのユーザの個人の権利に関して、どちらの手法にも少なくとも疑問の余地がある。一方例えば、企業が、企業の情報処理システムに格納されている情報を復元しアクセス可能にすることが非常に重要となり得る。これを可能にするには、かなりの組織的労力、あるいはより複雑な使用方法を要することになる。規則がうまく働かない、あるいは規則が守られない場合は、一般に、格納された情報を復元することが不可能となり、最悪の場合は、企業の存在を危険にさらすことになりかねない。
【０００７】
したがって、本発明の根元にある問題は、暗号化されたデータの復元可能性についての企業のニーズに留意しながら、格納すべきデータを暗号化する際に、データ・セキュリティ、およびユーザの個人の権利を考慮に入れることである。
【０００８】
この問題はすでに、情報処理システムに格納すべきデータの暗号化を行うために、少なくとも１人のユーザに少なくとも１つの暗号化パラメータを割り振るための請求項１に記載の方法、およびこうした方法を実施するための請求項１０に記載の情報処理システムによって解決される。それによれば、必要に応じて、データ処理システムが少なくとも１つの暗号化パラメータを要求すると、その要求に応答して、対称的暗号化方法の少なくとも１つの暗号化パラメータが決定され、その後送信される。暗号化し格納すべきデータ、および／またはユーザに少なくとも１つの暗号化パラメータを関連付ける割振り情報を生成し、許可された第三者がアクセスできるようにしてこの割振り情報を格納することによって、それぞれのデータに使用される暗号化パラメータは、必要に応じて、後でデータの解読を行うために、第三者によって決定可能となり、これによって企業がデータを復元できるようになる。
【０００９】
この文脈で、本発明によれば、割振り情報は、対応する要求が発行される前にすでに、あるいは発行された後に生成され、格納される。その意味では、請求項１に指定した処理ステップの順序は、常に時系列的なものというわけではない。
【００１０】
有利な改良は、従属請求項の主題として記載されている。
【００１１】
割振り情報は、多くの方法、特にテーブルの形式で情報処理システムに格納することができる。例えば、格納すべきデータの格納日、ファイル名、格納場所、ユーザ自身、そのユーザが所属する所与のユーザ・グループまたは企業エリア、ユーザがそこから要求を送信するデータ処理システムなどの情報を、それぞれの識別子としてある鍵に割り振ることができる。したがって、割振り情報を生成するときに、格納すべきデータ、および／またはユーザの少なくとも１つの識別子が、少なくとも１つの暗号化パラメータにリンクされる。この割振り情報を知ることによって、許可された第三者が、格納すべきデータを暗号化するのに使用されたそれぞれの暗号化パラメータを決定することが可能となる。最も単純な場合には、暗号化パラメータを、所定の対称的暗号化方法の鍵とすることができる。本発明によれば、この鍵は、データを暗号化するためにこの鍵を要求し使用したエンティティに知られているだけでなく、情報処理システムの別の場所に格納されて、その後、特に不揮発性記憶媒体に格納される、暗号化されたデータを復元するために使用することができる。
【００１２】
一方、格納すべきそれぞれのデータを暗号化するために情報処理システムで使用される暗号化パラメータは、情報処理システム内のユーザの通信とは関係ないため、情報処理システム内のユーザの通信は、データ・セキュリティ、および個人の権利に関して、対称的暗号化パラメータの送信によって損なわれることはない。本発明によれば、ユーザとは、人物、またはデータ処理システム上で動作するプロセスのいずれかであり得る。
【００１３】
この方法は、そのサイズ、送信技術または接続形態に関係なく、任意の情報処理システム、特にコンピュータ・ネットワークに適用することができる。
【００１４】
上述したように、暗号化パラメータを要求するために上記の割振り情報を情報処理システムで使用可能に保つこと、あるいは暗号化パラメータが決定された後にのみ、要求に応答してこの割振り情報を格納することは、本発明の範囲内である。第１の場合、どんなときでも、あるいは所与の期間にわたり、特定のユーザに同じ鍵が割り振られるように決定することができる。第２の場合、例えば、無作為の方法で、要求に応じて鍵を生成し、その後その鍵を、暗号化されたデータをポイントするポインタ、あるいは上記の識別子の１つとともに格納することが可能となる。
【００１５】
例えば、データが暗号化され、情報処理システムに格納されるたびに、ユーザに割り振られたコンピュータは、自動的に、あるいはユーザの命令に応答して、情報処理システム内の所定のサーバに要求をディスパッチすることができ、格納すべきデータを暗号化するために、サーバによって暗号化パラメータが割り当てられる。暗号化パラメータは、不揮発性媒体に格納される前に、許可されていない人物が格納すべきデータにアクセスできないようにする。
【００１６】
ユーザとサーバの間の通信を保護するために、非対称的暗号化方法を使用して、交換すべき情報を保護することができる。これに関して、サーバはユーザの公開鍵を使用し、ユーザはその公開鍵に関連するユーザ自身の秘密鍵を使用して、送信された情報を復元する。したがって例えば、ユーザとサーバの間の通信を保護するために、通信全体を非対称的に行わせる、あるいは非対称的暗号化方法を使用して、対称的暗号化方法の通信鍵を交換することが可能となる。この文脈で、格納すべきデータを保護する対称的暗号化の少なくとも１つの送信された暗号化パラメータは、それ自体が対称的暗号化方法で保護される通信セッションで送信される。さらに、ユーザが、サーバへの要求をそのユーザ自身の秘密鍵で少なくとも部分的に暗号化し、サーバが、そのユーザの既知の公開鍵で暗号化された部分を解読することによって、その要求が本当に特定のユーザから送信されたことを認識できるので、非対称的暗号化方法を使用してユーザを認証することが同時に可能である。
【００１７】
要求を暗号化パラメータによって区別できるようにするために、情報処理システムに格納された、データまたはユーザに関係する情報に応答して要求を処理することが実現でき、例えば、データ・ベースに格納されている関連情報をロードすることが可能である。この情報、特に、格納すべきデータ自体の、またはユーザの特定の識別子を、暗号化パラメータを決定するときに、割振り情報のそれと比較することができる。特定の識別子が存在している場合は、必要な暗号化パラメータを割振り情報からあいまいさを生じず引き出すことができる。当然、ユーザに関する情報がシステムに格納され、暗号化パラメータを直接ユーザに割り当てることも可能である。すなわち、ユーザに関する情報が割振り情報を含むこともできる。本発明によれば、許可された第三者のみがこの情報にアクセスすることができる。
【００１８】
それぞれのユーザに関する情報を提供するために、例えば、情報処理システムに格納されているユーザの証明書をロードすることが可能である。証明書は、非対称的暗号化方法のユーザの公開鍵に加えて、ユーザに関する情報、例えば、プロジェクト、人物、作業グループ、および／または機密のレベルとの関わり合いに関する情報をさらに含む。本発明によれば、少なくとも１つの暗号化パラメータを、たとえばこの情報に応じて、準備を行うために送信することができる。上述したように、証明書に格納された公開鍵を使用して、一方ではユーザを認証し、一方ではユーザに割り当てられ送信される対称的暗号化パラメータを暗号化することができる。
【００１９】
データの機密要件に関して、主観的評価に依存しないようにするために、システムは、データを暗号化形式で格納すべきかどうか、それによって対応する暗号化パラメータを割り当てる必要があるかどうかを、自動的に、所定の様式で、特にユーザ側では何も努力することなく決定することができる。これに関連して、特定の実施形態に応じて、それぞれのデータ、要求をディスパッチするデータ処理システム、またはユーザに関して、差異を設けることができる。所定の様式の機密を必要とするためにデータ自体、またはユーザの作業が分類される場合、システムは、少なくとも１つの暗号化パラメータ、特に鍵を割り当てる。
【００２０】
それぞれの要求の処理、少なくとも１つの暗号化パラメータの決定、少なくとも１つの暗号化パラメータを保存すべきそれぞれのデータおよび／またはユーザに割り振る割振り情報の生成および／または格納が、それぞれの装置の情報処理システムにおいて中央で行われる場合は、本発明による方法を、情報処理システムで特に効果的に使用することができる。データがその情報処理システム内のある場所に格納されるたびに、それぞれのクライアントが、少なくとも１つの暗号化パラメータの割振り要求を所定の中央エンティティにディスパッチする。次いで、情報処理システムが、問題のデータを暗号化形式で格納すべきかどうかを中央で決定して、次いで少なくとも１つの暗号化パラメータ、特に、必要な場合は鍵を決定し送信する。
【００２１】
不揮発性記憶媒体に格納されている所定のデータ・ファイル内の情報を暗号化するのに使用された鍵を決定する順序は、鍵を割り当てる順序に非常によく似ている。秘密鍵を紛失した場合は、許可された第三者が、鍵サーバに鍵を決定するよう求める要求を送信することができる。データ・ファイル、および／またはデータ・ファイルを暗号化形式で格納したユーザの少なくとも１つの識別子が、所定のデータ・ファイルの識別を行うために鍵サーバに送信される。情報処理システムに格納されており、鍵をデータ・ファイルおよび／またはユーザの少なくとも１つの識別子に一意に割り振るための割振り情報をクエリすることによって、要求に応答して必要な鍵が決定される。この割振り情報は、鍵の割振りに使用された割振り情報とすることができる。その後、決定された鍵が第三者に送信される。この鍵を知ることによって、格納されたデータ・ファイルに保存された情報を、第三者が解読によって復元することができる。
【００２２】
上記の目的は、独立請求項１０の特徴によっても達成される。
【００２３】
好適な改良は、従属請求項１１の主題として記載されている。
【００２４】
本発明を、図面を参照して特定のいくつかの実施形態を記述することによって以下に説明する。
【００２５】
この文脈で、図１は本発明による方法を実行するための情報処理システムの一部の概要である。
【００２６】
図１は、本発明が実装される、例示的な情報処理システムの一部を示す。複数のパーソナル・コンピュータおよびワークステーションが、ＬＡＮ（ローカル・エリア・ネットワーク）に接続され、ネットワークを介して、様々なデータ・ベース・サーバ８、９、６に接続される鍵サーバ３に接続される。説明を簡単にするために、図１には、パーソナル・コンピュータおよびワークステーションのうちの、ユーザ４が操作できる１つのワークステーション・コンピュータ１のみを示す。ユーザ・データは、ローカルに、またはネットワーク上の特殊なファイル・サーバに格納することができる。
【００２７】
各ユーザは、チップ・カードおよび関連のＰＩＮ（個人識別番号）で本人を認証する。チップ・カードは、接続された任意のパーソナル・コンピュータまたはワークステーション上で読み取ることが可能である。チップ・カードには、それぞれのユーザがそのユーザに送信された暗号化されたメッセージを解読するために使用する非対称的ＲＳＡ暗号化方法の秘密鍵が格納されている。この場合は、非対称的暗号化方法を使用して、情報処理システム内の通信者の間で通信データを暗号化するためにセッション鍵を交換する。このセッション鍵は、両方の通信者が使用する、所定の対称的暗号化方法の鍵である。ユーザ４の秘密鍵は、そのユーザ自身のチップ・カードのみに記録され、たとえば、カードを紛失した場合には復元することができない。
【００２８】
本発明による方法を以下に説明する。ユーザ４が、図示した企業の情報処理システムにログオンし、そのユーザが処理したデータの格納作業を開始すると仮定する。本発明の実施形態に応じて、格納コマンドは、自動的に、またはユーザのイニシアティブに応答して、ワークステーション・コンピュータ１から鍵サーバ３に要求をディスパッチさせる。その意味では、ユーザのワークステーション・コンピュータは、ユーザ４がそれを介して要求をサーバ３に送信するクライアント１として動作する。図１を見ると、クライアントとサーバとのこの関係が双方向矢印２で示されている。鍵サーバ３は、要求に応答して、サーバによって決定された所定の対称的トリプルＤＥＳ暗号化方法の鍵を送信する。クライアント１は、鍵サーバ３から受信した鍵を使用して、格納すべきデータを暗号化し、暗号データをそのローカル・ハード・ディスクに格納する。格納されたデータに後でアクセスできるようにするために、暗号化に使用する対称鍵も、格納すべき暗号化されたデータとともに格納される。権限のない第三者が、格納された鍵を含む格納すべきデータを見ることができないようにするために、対称鍵を、ユーザ４の公開鍵で非対称的に暗号化する。したがって格納されたファイルは、対称的に暗号化された、格納すべきデータ、およびデータを解読するための非対称的に暗号化された対称鍵の２つの部分から成る。格納すべきデータを暗号化するために、単一のユーザに常に同じ鍵が割り当てられる場合は、ユーザの非対称鍵で暗号化される対称鍵を、一度だけユーザのローカル・コンピュータに格納する必要がある。
【００２９】
本発明の別の実施形態では、システムのすべてのデータは、中央でファイル・サーバに保持される。この文脈で、ファイル・サーバ自体が、クライアントとして鍵サーバ３に要求を発行すること、および格納前に、送信された鍵でファイル・サーバによってデータを暗号化することも可能である。
【００３０】
どちらの場合も、ユーザは、ユーザ自身の秘密鍵を使用して、格納すべきデータを暗号化するのに使用された鍵を解読することができ、最終的に、そのデータを再度読み取ることができる。
【００３１】
鍵サーバ３がユーザ４のワークステーション・コンピュータ１から要求を受信した後、鍵サーバは、特定のシステム設定に応じて要求を処理することができる。この文脈で、要求は、システムに格納され、格納すべきデータおよび／またはユーザに関する情報の関数として処理することができる。上記の例で、鍵サーバ３は、データ・ベース・サーバ８に要求をディスパッチする。この場合、データ・ベース・サーバ８はＸ．５００サーバ８である。Ｘ．５００サーバは、情報処理システムのすべてのユーザの証明書を提供する。個々のユーザのこうした証明書には、上記の非対称的暗号化方法の公開鍵、および機密の格付け、所属グループ、およびユーザの職務上の肩書きに関する特定の情報を格納することができる。上記のユーザの識別子は、Ｘ．５００サーバ８によって鍵サーバ３に送信される。図１に、２つの装置３、８の間の上記の通信を双方向矢印７で示す。Ｘ．５００サーバとの通信の後、鍵サーバ３は、ポリシー・サーバに相当するデータ・ベース・サーバ６に要求をディスパッチする。ポリシー・サーバ６には、対称鍵を決定するための規則の形式で割振り情報が格納される。この場合ユーザ４は、その証明書をもとに特定のグループに割り当てられ、対称的暗号化方法の所定の鍵がポリシー・サーバ６によってロードされた規則に基づいてユーザに割り当てられる。ワークステーション・コンピュータ４（原文のまま、正しくは１）に送信される鍵がインターセプトされないようにするために、鍵サーバ３は、所定の非対称的ＲＳＡ方法に従って、Ｘ．５００サーバ８から受信した公開鍵で対称鍵を暗号化する。ワークステーション・コンピュータ１、すなわちクライアントで、ユーザ４の公開鍵を使用して対称鍵が復元され、この対称鍵を使用して格納すべきデータが暗号化される。
【００３２】
そこに格納されたデータを含む、サーバ８、９、６を代表例とする鍵サーバ３の周りのハードウェアは、企業の最高レベルの機密の対象となる。適切な対策によって、許可された第三者のみがハードウェアに格納されたデータにアクセスできるようにする。
【００３３】
ローカル・ワークステーション・コンピュータ１に格納されている暗号化されたデータを復元できるようにするために、必要な場合は、ユーザ４の秘密鍵を知ることなく、クライアント１に送信された対称鍵が、ローカル・コンピュータ１に格納されたデータ・ファイルへのポインタとともに特殊バックアップ鍵サーバであるデータ・ベース・サーバ９にさらに格納される。ユーザ４の秘密鍵を紛失し、データ・ファイルに格納されたデータにアクセスする必要がある場合、ワークステーション・コンピュータ１に格納された情報の解読に使用できる割り振られた対称鍵を、サーバ９のファイル名により許可された第三者によって決定することができる。
【００３４】
本発明の別の実施形態では、バックアップ鍵サーバ９を省略することができる。情報処理システムのファイル管理によって、暗号化されたデータを含む格納されたファイルを、特定のユーザに一意に関連付けることができる場合、鍵がユーザの識別子のみに基づいて割り振られたことを条件として、データの暗号化に使用された対称鍵を、このユーザに関するＸ．５００サーバ８の情報、および割振り規則に関するポリシー・サーバ６の情報に基づいて決定することができる。
【００３５】
さらに一実施形態では、自動割振りは、ユーザ４によって処理されたデータのタイプを企業にとって重要であるものとして識別する、所定のファイル拡張子の認識に基づいて行われる。ユーザ４がこうしたデータ・ファイルの格納を試みる場合、鍵は、データを暗号化するために、ワークステーション・コンピュータ１によって自動的に要求され、鍵サーバ３によってユーザに割り当てられる。
【図面の簡単な説明】
【図１】
本発明による方法を実施するための情報処理システムの一部を示す概略図である。

Claims (11)

1. 情報処理システムに格納すべきデータを暗号化するために、少なくとも１人のユーザ（４）に少なくとも１つの暗号化パラメータを割り振る方法であって、
   データ処理システム（１）によって少なくとも１つの暗号化パラメータを要求するステップと、
   要求に応答して、対称的暗号化パラメータ用の少なくとも１つの暗号化パラメータを決定するステップと、
   前記決定された少なくとも１つの暗号化パラメータをデータ処理システム（１）に送信するステップと、
   格納すべきデータおよび／またはユーザ（４）に前記少なくとも１つの対称的暗号化パラメータを関連付ける割振り情報を生成するステップと、
   少なくとも１人の許可された第三者からアクセス可能である、生成された割振り情報を格納するステップと
   を含む方法。
2. 割振り情報が、格納すべきデータの少なくとも１つの識別子、および／またはユーザの少なくとも１つの識別子を、前記少なくとも１つの暗号化パラメータにリンクすることによって生成される、請求項１に記載の方法。
3. 前記少なくとも１つの対称的暗号化パラメータが、データ処理システム（１）に送信される前に、非対称的暗号化方法を使用して暗号化され、
   非対称的に暗号化された前記少なくとも１つの対称的暗号化パラメータが、ユーザ（４）に割り振られた秘密鍵を使用して、データ処理システム（１）内で解読される
   請求項１または２に記載の方法。
4. 前記少なくとも１つの暗号化パラメータが、情報処理システムに格納されている、特に格納すべきデータの少なくとも１つの識別子および／またはユーザ（４）の少なくとも１つの識別子に関する情報に応答して決定される、請求項１、２または３に記載の方法。
5. 前記少なくとも１つの暗号化パラメータが、格納すべきデータ、および／またはユーザ（４）に関係なく決定され、その後、格納すべきデータおよび／またはユーザに少なくとも１つの暗号化パラメータを割り振るための割振り情報が格納される、請求項１、２または３に記載の方法。
6. ユーザ（４）の情報処理システムへのアクセス権が、前記少なくとも１つの暗号化パラメータを決定する前にチェックされ、アクセス権が存在する場合は、ユーザ（４）に割り振られ、ユーザ固有の情報、特にユーザ（４）の公開鍵を含むことができる証明書が取り出される、請求項１乃至５のいずれか１項に記載の方法。
7. それぞれの要求の処理、前記少なくとも１つの暗号化パラメータの決定、および／または前記少なくとも１つの暗号化パラメータを格納すべきそれぞれのデータおよび／またはユーザ（４）に関連付ける割振り情報の格納が、それぞれ情報処理システムの別個の装置で行われる、請求項１乃至６のいずれか１項に記載の方法。
8. 前記少なくとも１つの暗号化パラメータが、格納すべきデータのタイプの関数として、データ処理システム（１）によって自動的に要求される、請求項１乃至７のいずれか１項に記載の方法。
9. 前記少なくとも１つの暗号化パラメータが、データ処理システム（１）上のユーザ（４）によって要求される、請求項１乃至７のいずれか１項に記載の方法。
10. 特に、請求項１乃至９のいずれか１項に記載の方法を実施するための情報処理システムであって、
    少なくとも１つの対称的暗号化パラメータを求める要求を発行する少なくとも１つのデータ処理システム（１）と、
    前記少なくとも１つのデータ処理システム（１）に接続され、少なくとも１つの対称的暗号化パラメータを求める要求を処理するのに使用される装置（３）であって、前記少なくとも１つの対称的暗号化パラメータが、データ処理システム（１）の要求に応答して装置（３）によって決定され、データ処理システム（１）に送信される、装置（３）と、
    前記少なくとも１つの対称的暗号化パラメータを格納すべきデータおよび／またはユーザ（４）に関連付ける割振り情報を生成する（３）装置と、
    少なくとも１人の許可された第三者からアクセス可能である、生成された割振り情報を格納する装置（６）と
    を備える情報処理システム。
11. 前記少なくとも１つのデータ処理システム（１）に割り振られ、格納すべきデータのタイプを格納するのに使用される記憶装置（６）であって、データ処理システム（１）が、格納すべきデータのタイプに応じて、前記少なくとも１つの対称的暗号化パラメータを要求する、記憶装置（６）を特徴とする、請求項１０に記載の情報処理システム。

Images