JP2009515393A - デジタル・データの安全な寄託方法、関連するデジタル・データの復元方法、これらの方法を実施する関連装置、ならびに前記装置を備えるシステム - Google Patents

Abstract

本発明は、データ（ＤＡＴＡ）の安全な寄託方法であって、寄託者（Ａ）が前記データ（ＤＡＴＡ）を転送鍵（ＲＡＮＤ）で暗号化し、前記転送鍵をサード・パーティ（Ｂ）の鍵で暗号化し、その後暗号化された前記データ及び暗号化された前記転送鍵をストレージ・サポート（Ｄ）上に寄託する方法に関するものである。本発明は、データ（ＤＡＴＡ）の復元方法であって、前記データの受取人（Ｃ）は、前記ストレージ・サポートの内容を復元し、前記サード・パーティの認証を受け、暗号化された前記転送鍵を前記サード・パーティに送信する、方法に関するものでもある。前記サード・パーティは、前記受取人の認証が完了した後に、復号された転送鍵を返送する。その後、前記受取人は、前記データ（ＤＡＴＡ）を復元することができる。本発明は更に、前記方法を実施する装置に関するものでもある。
【選択図】 図３

Description

本発明は、寄託者（ｄｅｐｏｓｉｔｏｒ）が安全でない可能性があるストレージ・サポート上にデータを安全に寄託（ｄｅｐｏｓｉｔｉｏｎ）すること、及び寄託者に知られていない可能性がある受取人（ａｄｄｒｅｓｓｅｅ）又は寄託時点で存在しなかった受取人が後にそのようなデータを復元することに関するものである。データはデジタル・データ又はデジタル化されたアナログ・データである。

上記の課題に対する既知の解決策にはサード・パーティの利用が含まれる。
完全委任（ｃｏｍｐｌｅｔｅ ｄｅｌｅｇａｔｉｏｎ）としても知られる第１の解決策は、寄託者がデータをサード・パーティの鍵で暗号化し、暗号化されたデータをサード・パーティに送信することから成る。受取人は、後にデータを復元するためにサード・パーティの認証を受け、サード・パーティは、事前にサード・パーティ自身の鍵で復号化したデータ、場合によってはその後受取人から供給された鍵で暗号化され得るデータを、受取人に返送する。

権限委任（ｒｉｇｈｔ ｄｅｌｅｇａｔｉｏｎ）としても知られる第２の解決策は、寄託者が、一方ではデータを転送鍵で暗号化し、暗号化されたデータを受取人がアクセス可能なストレージ・サポート上に記憶し、他方では転送鍵をサード・パーティの鍵で暗号化し、暗号化された転送鍵をサード・パーティに送信することから成る。受取人は、後にデータを復元するためにサード・パーティの認証を受け、サード・パーティは、事前にサード・パーティ自身の鍵で復号化した転送鍵、場合によってはその後受取人から提供された鍵で暗号化され得るデータを、受取人に返送する。その後、受取人はストレージ・サポート上の暗号化されたデータを復元し、当該データをサード・パーティから取得した転送鍵で復号化することができる。
データ及び／又は転送鍵の暗号化は、対称暗号法又は非対称暗号法を使用して実施することができる。

上述の既知の解決策はいくつかの欠点を有する。
データ及び少なくとも転送鍵を転送するために、寄託者とサード・パーティとの間の通信チャネルが必要となる。
寄託者が情報（データ又は転送鍵）をサード・パーティに送信する際は、寄託者の匿名性が保証されない。
受取人がデータの復元を行わない限り、サード・パーティは、情報、データ、又は少なくとも転送鍵を未知の期間にわたって、場合によっては無制限の期間にわたって保持し続けなければならない。こうした状況は、多数の寄託者が存在し、保持すべきデータ量が膨大となる場合には、あまり現実的なものとは言えない。
最後に、完全委任の場合には、サード・パーティは送信すべきデータに対する通常のアクセス権を有する。

本発明の目的は、既知の方法に関して上述したものとは異なる利点を有するデータの安全な寄託方法及びデータの復元方法を提供することである。本発明の別の目的は、本発明の方法を実施する装置を提供することである。
より厳密に言えば、本発明の目的は、寄託者がデータを転送鍵で暗号化し、当該転送鍵をサード・パーティの鍵で暗号化し、その後暗号化されたデータ及び暗号化された転送鍵をストレージ・サポート上に寄託（ｄｅｐｏｓｉｔ）する、データの安全な寄託方法を提供することである。

本発明は、データの復元方法であって、
●受取人は、転送鍵で暗号化されたデータと、サード・パーティの前記鍵で暗号化された転送鍵とをストレージ・サポートから復元し、
●前記受取人は、前記サード・パーティの認証を受け、
●前記受取人は、暗号化された前記転送鍵を前記サード・パーティに送信し、
●前記サード・パーティは、前記受取人の認証が完了した後に、暗号化された前記転送鍵を自身の鍵で復号化し、前記転送鍵を前記受取人に返送し、
●前記受取人は、暗号化された前記データを前記転送鍵で復号化する、
方法に関するものでもある。

本発明は、データの安全な寄託であって、
●ランダム転送鍵（ＲＡＮＤ）を生成する乱数生成器と、
●前記データ（ＤＡＴＡ）を前記転送鍵で暗号化する第１の計算手段と、
●前記転送鍵をサード・パーティの前記鍵で暗号化する第２の計算手段と、
●暗号化された前記データ及び暗号化された前記転送鍵を前記データの前記受取人からアクセス可能なストレージ・サポート上に記憶する手段と、
を含むデータの安全な寄託に関するものでもある。

かくして、後述の例を読めば最もよく分かるように、本発明の安全な方法に係るデータ寄託の間は、寄託者がサード・パーティと連絡をとり合うことはなく、また、寄託者自身の情報を送信することも鍵を送信することもない。したがって、寄託者とサード・パーティとの間の通信チャネルが必要とされず、サード・パーティに対する寄託者の匿名性も保証される。なお、サード・パーティは、データ及び当該データに関する情報を記憶する必要がない。また、サード・パーティは、後にサード・パーティ自身と連絡をとり合う可能性がある受取人についても知る必要がない。最後に、サード・パーティは、データに対する通常のアクセス権も有さない。

本発明及び本発明の他の特徴及び利点は、限定ではなく例示として示される以下の説明を読めば明らかとなるだろう。以下の説明は、添付図面を参照しながら読んでいただきたい。

図３は、本発明に係る方法をモバイル通信の分野で実施する際に使用され得るシステムを示している。
より厳密に言えば、図３のシステムを用いると、通信ネットワーク２及び個人認証モジュール３へのアクセス権を有するモバイル機器１を有する第１のユーザは、第２の認証モジュール４を有するモバイル機器１を使用して通信ネットワーク２にアクセスする権限を、第２のユーザに（あるいは第１のユーザ自身にも）与えることが可能となる。このため、第１の認証モジュールは、第１のユーザの要求に応答してネットワーク２にアクセスするのに必要なデータをモバイル機器のメモリに安全な形で寄託する。それ故、図３のシステムを用いれば、モバイル機器のメモリを利用することで第１のモジュールから第２のモジュールにデータを安全に転送することが可能となる。

複数のユーザがアクセス権を有する上記の通信ネットワークによれば、モバイル機器は、携帯電話、端末、パーソナルＰＣ等であり、個人認証モジュールは、ＳＩＭ（加入者識別モジュール）アプリケーション、ＵＳＩＭ（汎用加入者モジュール）アプリケーション、又はＩＳＩＭ（ＩＰマルチメディア・サービス識別モジュール）アプリケーションを備えるＵＩＣＣカード（汎用集積回路カード）である。

図１は、本発明に係る寄託方法の一般的なフローチャートを示している。第１のステップで、寄託者Ａは、データＤＡＴＡを転送鍵ＲＡＮＤで暗号化し、転送鍵ＲＡＮＤをサード・パーティＢの公開鍵ｐｋＢで暗号化する。第２のステップで、Ａは、暗号化されたデータＥ_ＲＡＮＤ（ＤＡＴＡ）及び暗号化された転送鍵Ｅ_ｐｋＢ（ＲＡＮＤ）をストレージ・サポート上に記憶する。

図３に示した例では、寄託者Ａは第１のユーザの認証モジュール３である。サード・パーティＢは、モバイル通信ネットワーク２を運営するオペレータである。「運営する」という表現は広義の意味で解釈されるべきである。オペレータは、ネットワーク自体を所有する法人であることも、ネットワークの運営を別の法人に委託し使用料を払ってネットワークを利用する法人であることもある。ストレージ・サポートＤは、携帯機器１のメモリ１１である。言うまでもなく、本方法が実施されている間、モジュール３はモバイル機器１に接続されている。

より具体的には、第１の認証モジュール３は、メモリ３１、乱数生成器３２、第１の計算手段３３、第２の計算手段３４、記憶手段３５、及び制御装置３６を含む。
本例において、メモリ３１は、通信ネットワーク２上のモバイル機器１を識別するのに必要なデータに相当するデータＤＡＴＡと、通信オペレータ２の公開鍵ｐｋＢとを記憶する。

乱数生成器３２は、制御装置からの要求に応答してランダム転送鍵ＲＡＮＤを第１の計算手段３３に供給する。
第１の計算手段３３は、ＲＳＡ（Ｒｉｖｅｓｔ‐Ｓｈａｍｉｒ‐Ａｄｅｌｍａｎ）法や楕円曲線計算に基づく方法等の非対称暗号法を実施するように適合されている。第１の計算手段３３は、鍵ＲＡＮＤを公開鍵ｐｋＢで暗号化するのに使用される。
第２の計算手段３４は、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ：データ暗号化規格）法やＡＥＳ（高度暗号化規格）法等の対称暗号法を実施するように適合されている。第２の計算手段３４は、データＤＡＴＡを乱数生成器から受信された鍵ＲＡＮＤで暗号化するのに使用される。
記憶手段３５は、暗号化された転送鍵Ｅ_ｐｋＢ（ＲＡＮＤ）及び暗号化されたデータＥ_ＲＡＮＤ（ＤＡＴＡ）を携帯機器１のメモリ１１に記憶するように適合されている。
制御装置３６は、メモリ３１、乱数生成器３２、第１の計算手段３３、第２の計算手段３４、及び記憶手段３５の動作を駆動するように適合されている。制御装置３６は、例えば第１の認証モジュールのユーザによって作動させられる。

実際には、図３の例において、第１の認証モジュールは図１に係る寄託方法を以下のように実施する。
第１のステップで、第１のモジュール３の制御装置３６は、
●転送鍵ＲＡＮＤを供給する乱数生成器３２を作動させ、
●転送鍵ＲＡＮＤを公開鍵ｐｋＢで暗号化する第１の計算手段３３を作動させ、
●メモリ３１内に格納されているデータ（ＤＡＴＡ）を転送鍵ＲＡＮＤで暗号化する第２の計算手段３４を作動させ、その後、
●暗号化された鍵Ｅ_ＲＡＮＤ（ＲＡＮＤ）及び暗号化されたデータＥ_ｐｋＢ（ＲＡＮＤ）をモバイル機器１のメモリ１１に記憶する記憶手段３５を作動させる。

図２は、本発明に係る安全なデータ復元方法の一般的なフローチャートを示している。
第１のステップで、受取人Ｃは、ストレージ・サポートＤ上の暗号化されたデータＥ_ＲＡＮＤ（ＤＡＴＡ）と、暗号化された転送鍵Ｅ_ｐｋＢ（ＲＡＮＤ）と、暗号化された転送鍵Ｅ_ｐｋＢ（ＲＡＮＤ）とを復元する。
第２のステップで、受取人Ｃは、サード・パーティＢの認証を受ける。
第３のステップで、受取人Ｃは、暗号化された転送鍵をサード・パーティＢに送信する。
第４のステップで受取人Ｃの認証が完了した後に、サード・パーティＢは、暗号化された転送鍵Ｅ_ｐｋＢ（ＲＡＮＤ）を自身の秘密鍵で復号化し、転送鍵ＲＡＮＤを受取人Ｃに返送する。
第６のステップで、受取人Ｃは、暗号化されたデータＥ_ＲＡＮＤ（ＤＡＴＡ）を転送鍵で復号化する。

図３に示した例では、サード・パーティＢはモバイル通信オペレータ２であり、受取人Ｃは第２のユーザの認証モジュール４であり、ストレージ・サポートＤは第２のモジュールが接続された携帯モバイル１のメモリ１１である。
より具体的には、第２の認証モジュール４は、読み出し手段４１、通信手段４２、第３の計算手段４３、メモリ４４、及び制御装置４５を含む。
読み出し手段４１は、メモリ１１内の暗号化されたデータ及び暗号化された転送鍵を読み出すように適合されている。

通信手段４２は、モバイル通信のオペレータ２と情報及び／又はデータを交換するように適合されており、より具体的には、
●個人認証データをオペレータに送信し、
●暗号化された転送鍵をオペレータに送信し、
●復号化された転送鍵をオペレータから受信する。

第３の計算手段４３は、オペレータから供給された転送鍵を使用して、暗号化されたデータＥ_ＲＡＮＤ（ＤＡＴＡ）を復号化するように適合されている。その後、データＤＡＴＡを第２のモジュール４のメモリ４４に記憶することができる。
制御装置４５は、読み出し手段４１、通信手段４２、第３の計算手段４３、及びメモリ４４の動作を駆動するように適合されている。制御装置４５は、例えば第１の認証モジュールの所有者によって作動させられる。

実際には、図３の例において、図１に係るデータの復元方法は以下のように実施される。第２の認証モジュール４は、本方法を実施するためにモバイル機器１に接続されている。
第１のステップで、制御装置４５は読み出し手段４１を作動させ、読み出し手段４１はメモリ１１内の暗号化されたデータ及び暗号化された転送鍵を読み出す。
第２のステップで、制御装置４５は通信手段４２を作動させ、通信手段４２は第２のモジュール４の認証情報をオペレータ２に送信する。
第３のステップで、制御装置４５は通信手段４２を作動させ、通信手段４２は暗号化された転送鍵をオペレータ２に送信する。
第４のステップで、オペレータ２は第２のモジュール４の認証を行う。
第５のステップで、第２のモジュール４のＩＤが正しいものである場合には、オペレータ２は転送鍵をオペレータ２自身の秘密鍵で復号化し、当該転送鍵を第２のモジュール４に返送する。
第６のステップで、制御装置４５は第３の計算手段４３を作動させ、第３の計算手段４３は暗号化されたデータＥ_ＲＡＮＤ（ＤＡＴＡ）を上記の転送鍵で復号化する。
上述の例では、多くの代替的な解決策を使用することができる。

本例では、サード・パーティはモバイル通信オペレータである。サード・パーティとは、最も広義の意味では他人（ｏｔｈｅｒ ｐｅｒｓｏｎ）を意味し得るが、例えば自然人や法人だけでなくデータ・サーバ等であってもよい。言うまでもなく、前記自然人又は法人は、公開鍵ｐｋＢ及び関連する秘密鍵を含む１組の鍵と、これを使用する何らかのハードウェアとを有していれば十分である。

それでもなお、本例ではサード・パーティの公開鍵ｐｋＢが第１のモジュール３のメモリ３１に記憶される。前記鍵は、モバイル機器のメモリ１１に記憶することもできる。モジュール３は、前記鍵を転送鍵ＲＡＮＤの暗号化に使用する直前に、例えばサード・パーティ又はそのような鍵を有する他人に前記鍵を要求することもある。
本例では依然としてデータの暗号化に対称暗号法が使用される。非対称暗号法を使用することもできるが、非対称暗号法の実施には対称法よりも多くの時間とコストを要する。

本明細書に記載の例では、転送鍵ＲＡＮＤの暗号化に非対称暗号法が使用される。これにより、寄託者と受取人の間で使用すべき転送鍵について事前に合意を得る必要がなくなる。なお、認証モジュールにおいて転送鍵による暗号化が使用されるので、そのような暗号化方法の実装が安全でなくとも安全性は十分確保され、コストもそれほどかからず、チップ・カード上で容易に実行することが可能である。これよりも遥かにコストがかかる関連する復号化方法は、遥かに重要性が高いサーバ等のハードウェアを所有するサード・パーティによって実施される。

図３の例において、受取人Ｃは、サード・パーティＢが受取人Ｃを認証するか否かをチェックするための、即ち、受取人Ｃからデータに対するアクセス権を有効化するか否かをチェックするための、受取人Ｃ自身のＩＤに関する情報をサード・パーティＢに送信する。かくして、サード・パーティＢは、受取人Ｃを認証するのに十分な情報を事前に得ることが想定される。本例において、認証情報は、オペレータの通信ネットワークへの加入を示す加入者番号等の情報である。その後、本例では、当該人物に関する正確な情報が寄託者Ａに与えられていなくとも、寄託者Ａは、同一のネットワークに関する認証モジュールを有する任意の人物がモバイル機器を使用することを許可することができる。

一代替形態では、データの寄託処理が行われている間に、寄託者Ａはデータ、より具体的には鍵ＲＡＮＤのハッシュと受取人Ｃの認証情報とを含むデータにアクセスする基準（ｃｒｉｔｅｒｉａ）ＩＤもストレージ・サポート上に記憶する。そのようなアクセス基準は、鍵ＲＡＮＤが当該データに関連するものであることを実証する。そのような基準は鍵ｐｋＢで暗号化され、寄託者によって署名される。復元処理が行われている間に、受取人は、自身の個人認証データと共に上記のアクセス基準をサード・パーティに送信する。その後、このように受取人から送信された基準ＩＤ及び個人情報データは、サード・パーティによって使用される。

本例では最終的に、ストレージ・サポートＤがモバイル機器１のメモリ１１となる。一般的に言えば、ストレージ・サポートは何らかの容器、即ちデジタル・データを記憶する手段に相当する。例えば、ストレージ・サポートＤは、コンパクト・ディスク（ＣＤ）、ＤＶＤ（デジタル・バーサタイル・ディスク）、不揮発性メモリ、メモリ・モジュール、ＳＤカード（セキュア・デジタル・カード）、他の任意のタイプのメモリ・カード等の取り外し可能なストレージ・サポートとすることができる。ストレージ・サポートＤは、自然人又は法人が所有すること及び／又はデータ・サーバに記憶することが可能である。

図３の例は、モバイル通信の分野での本発明の応用例を示している。他にも多くの応用例が考えられ得る。より厳密に言えば、データが寄託される際に、サード・パーティに課される制約がデータ復元時にしかアクティブにならないように制限しながらも、寄託者が確実に安全な手法でデータを受取人に送信したい、場合によっては不特定の受取人に送信したいと望む応用例が考えられ得る。

本発明は、例えばグループ内の各メンバー（必ずしも互いのことを知っているとは限らない）が任意のタイミングで参加し退出する、動的グループ内での情報伝送に使用することができる。例えば、本発明に係る方法を使用すれば、所与のサイト上（例えば工場）の様々な関係者（個人、企業）が、後続の１人又は複数のオペレータ（必ずしも互いのことを知っているとは限らない）に情報（例えば当該サイトの運営又は当該サイト上で行われた活動に結びつく情報）を残すことを可能にすることができる。サード・パーティは、例えばオペレータ間で交換される情報を知ることに関心をもたない又はそれを知る必要がないサイトのオーナー、マネージャ、あるいは様々なオペレータの活動を調整する必要がある他の任意の個人である可能性がある。

本発明は有利なことに、寄託者が完全な匿名性を保ちながら情報を送信したいと望む応用例、あるいは受取人の名前が寄託者に知られない応用例に使用することもできる。
データを寄託する際は、受取人が必ずしも存在するわけではないことに留意していただきたい。同様に、データを復元する際も寄託者が必ずしも存在するわけではない。

本発明に係る安全な寄託方法のフローチャートである。 本発明に係るデータの復元方法のフローチャートである。 請求項１に係る寄託方法と、請求項２に係る復元方法とを実施するシステムの一例を示す図である。

Claims (17)

1. データ（ＤＡＴＡ）の安全な寄託方法であって、寄託者（Ａ）が前記データ（ＤＡＴＡ）を転送鍵（ＲＡＮＤ）で暗号化し、前記転送鍵をサード・パーティ（Ｂ）の鍵で暗号化し、その後暗号化された前記データ及び暗号化された前記転送鍵をストレージ・サポート（Ｄ）上に寄託する方法。
2. 前記寄託者は更に、暗号化された前記データ（Ｅ_ＲＡＮＤ（ＤＡＴＡ））の受取人（Ｃ）に関する認証基準（ＩＤ）を前記サード・パーティ（Ｂ）の前記鍵（ｐｋＢ）で暗号化し、その後暗号化された前記認証基準を前記ストレージ・サポート（Ｄ）上に記憶する、請求項１に記載の方法。
3. 前記寄託者は、前記データ（ＤＡＴＡ）の前記転送鍵（ＲＡＮＤ）による暗号化に先立って、前記転送鍵（ＲＡＮＤ）をランダムに生成する、請求項１又は２に記載の方法。
4. 前記寄託者は、対称暗号法又は非対称暗号法を使用して前記データを暗号化する、請求項１乃至３のいずれか一項に記載の方法。
5. 前記寄託者は、非対称暗号法又は対称暗号法を使用して前記転送鍵を暗号化する、請求項１乃至４のいずれか一項に記載の方法。
6. 前記寄託者（Ａ）及び／又は前記サード・パーティ（Ｂ）は、
   １人又は複数の自然人又は法人、又は
   １つ又は複数の加入者の認証モジュール、又は
   １つ又は複数の端末
   である、請求項１乃至５のいずれか一項に記載の方法。
7. 前記寄託者は、モバイル通信ネットワークの加入者の認証モジュールであり、前記サード・パーティは、前記通信ネットワークを運営するオペレータである、請求項６に記載の方法。
8. 前記ストレージ・サポート（Ｄ）は、
   携帯電話、パーソナル・コンピュータ、サーバ等の端末（１）のメモリ（１１）、又は
   コンパクト・ディスク、ＤＶＤ、ＳＤカード等のメモリ・カードといった取り外し可能なストレージ・サポート
   である、請求項１乃至７のいずれか一項に記載の方法。
9. データ（ＤＡＴＡ）の復元方法であって、
   受取人（Ｃ）は、転送鍵（ＲＡＮＤ）で暗号化されたデータ（Ｅ_ＲＡＮＤ（ＤＡＴＡ））と、サード・パーティ（Ｂ）の前記鍵で暗号化された転送鍵（Ｅ_ｐｋＢ（ＲＡＮＤ））とをストレージ・サポート（Ｄ）から復元し、
   前記受取人は、前記サード・パーティ（Ｂ）の認証を受け、
   前記受取人は、暗号化された前記転送鍵を前記サード・パーティに送信し、
   前記サード・パーティ（Ｂ）は、前記受取人（Ｃ）の認証が完了した後に、自身の鍵を使用して、暗号化された前記転送鍵（Ｅ_ｐｋＢ（ＲＡＮＤ））を復号化し、前記転送鍵（ＲＡＮＤ）を前記受取人（Ｃ）に返送し、
   前記受取人は、前記転送鍵（ＲＡＮＤ）を使用して、暗号化された前記データ（Ｅ_ＲＡＮＤ（ＤＡＴＡ））を復号化する、
   方法。
10. 前記サード・パーティ及び／又は前記受取人は、
    １人又は複数の個人、又は
    １つ又は複数の加入者の認証モジュール、又は
    １つ又は複数の端末
    である、請求項９に記載の方法。
11. 前記受取人は、対称復号法又は非対称復号法を使用して前記データを復号化する、請求項９又は１０に記載の方法。
12. 前記サード・パーティは、非対称復号法又は対称復号法を使用して前記転送鍵を復号化する、請求項９乃至１１のいずれか一項に記載の方法。
13. データを安全に寄託する装置であって、
    ランダム転送鍵（ＲＡＮＤ）を生成する乱数生成器（３２）と、
    データ（ＤＡＴＡ）を前記転送鍵で暗号化する第１の計算手段（３３）と、
    サード・パーティの前記鍵（ｐｋＢ）を使用して前記転送鍵を暗号化する第２の計算手段（３４）と、
    暗号化された前記データ及び暗号化された前記転送鍵を前記データの受取人（Ｃ）からアクセス可能なストレージ・サポート（Ｄ、１１）上に記憶する手段（３５）と、
    を備える装置。
14. 前記第２の計算手段（３４）は、前記受取人（Ｃ）の認証基準（ＩＤ）をサード・パーティ（Ｂ）の前記鍵（ｐｋＢ）で暗号化するのにも適しており、前記認証モジュールは、暗号化された前記認証データを前記ストレージ・サポート上に記憶する手段も含む、請求項１３に記載の装置。
15. 通信ネットワークの加入者の認証モジュール・タイプである、請求項１３又は１４に記載の装置。
16. データを復元する装置であって、
    ストレージ・サポート（Ｄ）上の暗号化されたデータ（Ｅ_ＲＡＮＤ（ＤＡＴＡ））及び暗号化された転送鍵（Ｅ_ｐｋＢ（ＤＡＴＡ））を読み出す読み出し手段（４１）と、
    個人認証データ（ＩＤ）及び暗号化された前記転送鍵をサード・パーティ（Ｂ）に送信し、前記サード・パーティから復号化された転送鍵（ＲＡＮＤ）を受信する通信手段（４２）と、
    暗号化された前記データを前記サード・パーティから受信された前記転送鍵で復号化する計算手段（４３）と、
    を備える装置。
17. 前記加入者の認証モジュール・タイプ（４）である、請求項１６に記載の装置。

Images