JP2020524864A5 - - Google Patents

Claims (15)

1. 電子暗号化装置を含むシステムであって、前記電子暗号化装置は、
   平文データを暗号化する命令を受信し、
   前記データを暗号化解除することを許可されることになる１つ以上のエンティティを識別するアクセス制御リストを受信し、
   前記アクセス制御リストを鍵サーバに送り、
   前記鍵サーバから、暗号暗号化鍵を受信し、
   前記鍵サーバと、前記データに関するデータ識別子を交換し、
   特徴セットを抽出するために、前記平文データにロッシイ特徴抽出アルゴリズムを適用し、
   暗号化された特徴セットを生成するために前記特徴セットを暗号化し、
   前記暗号化された特徴セットを特徴サーバに送り、
   暗号化されたデータを生成するために、受信された暗号暗号化鍵を使用して、前記平文データを暗号化し、
   前記暗号化されたデータおよび前記データ識別子を記憶する
   ように構成される、システム。
2. 前記電子暗号化装置は、前記平文データをセキュア環境内に受信し、前記セキュア環境内で、（ｉ）前記ロッシイ特徴抽出、（ｉｉ）前記特徴セットを暗号化すること、および（ｉｉｉ）前記平文データを暗号化することのうちの１つ以上を実行するように構成される、請求項１に記載のシステム。
3. 前記電子暗号化装置は、（ｉ）前記アクセス制御リストを前記鍵サーバに送る時、（ｉｉ）前記暗号暗号化鍵を前記鍵サーバから受信する時、および（ｉｉｉ）前記データ識別子を前記鍵サーバと交換する時に、１つ以上の暗号化されたチャネルを使用するように構成される、請求項１または２に記載のシステム。
4. 前記特徴サーバおよび前記鍵サーバは前記電子暗号化装置からリモートであり、前記特徴サーバは前記鍵サーバからリモートである、請求項１乃至３の何れか一項に記載のシステム。
5. 前記電子暗号化装置は、前記データを暗号化解除することを許可されることになる複数のエンティティを識別するアクセス制御リストを受信し、前記複数のエンティティを識別するアクセス制御リストを前記鍵サーバに送るように構成される、請求項１乃至４の何れか一項に記載のシステム。
6. 前記特徴セットは、前記平文データから抽出された要素の順序なしセットを含む、請求項１乃至５の何れか一項に記載のシステム。
7. 前記電子暗号化装置は、前記特徴サーバから応答データを受信し、かつ前記平文データを変更し、または受信された応答データに応じて、ユーザにメッセージを出力するように構成される、請求項１乃至６の何れか一項に記載のシステム。
8. 前記システムは前記鍵サーバをさらに含み、前記鍵サーバは、
   前記電子暗号化装置から前記アクセス制御リストを受信し、
   前記電子暗号化装置に前記暗号暗号化鍵を送り、
   前記電子暗号化装置と前記データ識別子を交換し、
   データ・ストア内で相互関連付けして、前記データ識別子および前記アクセス制御リストを記憶する
   ように構成される、請求項１乃至７の何れか一項に記載のシステム。
9. 前記システムは電子暗号化解除装置をさらに含み、前記電子暗号化解除装置は、
   前記暗号化されたデータを暗号化解除する命令を受信し、
   前記鍵サーバに前記データ識別子を送り、
   前記鍵サーバに対するエンティティを識別し、
   前記鍵サーバから、前記データ識別子に関連する暗号暗号化鍵を受信し、
   前記平文データを回復するために、前記暗号暗号化解除鍵を使用して、前記暗号化されたデータを暗号化解除し、
   前記平文データを記憶する
   ように構成される、請求項１乃至８の何れか一項に記載のシステム。
10. 前記鍵サーバは、
    前記電子暗号化解除装置から前記データ識別子を受信し、
    前記電子暗号化解除装置からエンティティの識別を受信し、
    前記データ・ストア内で、前記データ識別子に関連するアクセス制御リストを識別し、
    前記エンティティが前記データ識別子に関連するアクセス制御リスト上にあることをチェックし、
    前記エンティティが前記データ識別子に関連するアクセス制御リスト上にあると判断することに応答して、前記データ識別子に関連する暗号暗号化解除鍵を取り出すかまたは生成し、前記データ識別子に関連する暗号暗号化解除鍵を前記電子暗号化解除装置に送る
    ように構成される、請求項９に記載のシステム。
11. 前記システムは前記特徴サーバをさらに含み、前記特徴サーバは、前記電子暗号化装置から前記暗号化された特徴セットを受信し、前記特徴サーバのメモリ内に前記暗号化された特徴セットを記憶するように構成される、請求項１乃至１０の何れか一項に記載のシステム。
12. 前記特徴サーバは、前記特徴セットを完全には暗号化解除せずに、前記暗号化された特徴セット内の情報を抽出または処理するように構成される、請求項１１に記載のシステム。
13. 前記特徴サーバは、プライベート情報検索（ＰＩＲ）プロトコルを使用して前記暗号化された特徴セットを処理し、前記特徴サーバが前記暗号化された特徴セットの内容を判定することなく、前記電子暗号化装置に応答データを送るように構成され、前記応答データは、前記暗号化された特徴セットの内容に依存する、請求項１１または１２に記載のシステム。
14. 鍵サーバであって、
    電子暗号化装置からアクセス制御リストを受信し、
    前記電子暗号化装置に暗号暗号化鍵を送り、
    データ識別子を前記電子暗号化装置と交換し、
    データ・ストア内で相互関連付けして、前記データ識別子および前記アクセス制御リストを記憶し、
    電子暗号化解除装置から、着信データ識別子を受信し、
    前記電子暗号化解除装置から、エンティティの識別を受信し、
    前記データ・ストア内で、前記着信データ識別子に関連するアクセス制御リストを識別し、
    前記エンティティが前記着信データ識別子に関連するアクセス制御リスト上にあるかどうかをチェックし、
    前記エンティティが前記着信データ識別子に関連するアクセス制御リスト上にある場合に、前記着信データ識別子に関連する暗号暗号化解除鍵を取り出すかまたは生成し、前記着信データ識別子に関連する暗号暗号化解除鍵を前記電子暗号化解除装置に送る
    ように構成された、鍵サーバ。
15. データ暗号化方法であって、
    平文データを暗号化する命令を受信することと、
    前記データを暗号化解除することを許可されることになる１つ以上のエンティティを識別するアクセス制御リストを受信することと、
    前記アクセス制御リストを鍵サーバに送ることと、
    前記鍵サーバから、暗号暗号化鍵を受信することと、
    前記鍵サーバと、前記データに関するデータ識別子を交換することと、
    特徴セットを抽出するために、前記平文データにロッシイ特徴抽出アルゴリズムを適用することと、
    暗号化された特徴セットを生成するために前記特徴セットを暗号化することと、
    前記暗号化された特徴セットを特徴サーバに送ることと、
    暗号化されたデータを生成するために、前記平文データを暗号化するべく受信された暗号暗号化鍵を使用することと、
    前記暗号化されたデータおよび前記データ識別子を記憶することと、
    を含む、方法。