JP2022148937A - 組織署名鍵共有装置、組織署名鍵共有システム、組織署名鍵共有プログラム及び方法 - Google Patents

Abstract

【課題】複数人が所属する組織の電子署名を行う場合に、ＩＣカードを用いることなく、秘密鍵を安全に共有することができる仕組みの提供を目的とする。【解決手段】サーバと組織署名鍵共有装置からなるシステムであって、組織署名鍵共有装置は、組織署名鍵を作成し、作成した組織署名鍵を分割して、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とを、第１のユーザ用に作成する、分散鍵作成部と、組織署名鍵を分割して第１のユーザ用に作成された、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とのうち、第１ユーザ分散鍵と第１パディング分散鍵とを合成して第１ユーザ中間鍵を作成し、第１ユーザ中間鍵を分割して、第２のユーザ用に、第２ユーザ分散鍵と第２パディング分散鍵とを作成する、分散鍵変更部を備え、第１ユーザ分散鍵および第２ユーザ分散鍵は、任意に指定可能なパスワードである。【選択図】図２

Description

本開示は、１つの署名鍵を複数に分割し、分割したそれぞれの署名鍵を用いて順次署名を行うことで、分割前の１つの署名鍵で署名を行った場合と同一の署名値を作成する、電子署名装置に関するものである。

公開鍵暗号技術を用いた電子署名では、秘密鍵を用いて電子署名を作成し、公開鍵を用いて電子署名の正しさを確認する。電子署名は、署名作成に用いた秘密鍵を持ち主しか持ち得ないことが、手書きによる署名と同等の意味を持つ。
電子署名において、秘密鍵を持ち主しか持ち得ない方法の一つとして、複製に耐性を持つＩＣカードなどのセキュリティデバイスに秘密鍵を格納し、電子署名処理を行う方法がある。
また別の方式として、秘密鍵を分割してそれぞれの分割鍵を複数の異なる場所に分散して保管し、署名作成時にのみ秘密鍵を一か所に集めて作成する技術がある（例えば特許文献１）。

特開２０１０－２３１４０４号公報

特許文献１の方法で、ＩＣカードに秘密鍵を格納することで安全性を確保する場合には、ＩＣカードによる秘密鍵を用いた電子署名処理が必要となり、ＩＣカード装置の実装の費用や処理の負荷、個人ごとの証明書の費用が掛かり、また個々のＩＣカードをそれぞれの持ち主へ配付する手間が掛かるといった課題がある。
本開示は、複数人が所属する組織の電子署名を行う場合に、前述の課題を解決するためになされたものであり、ＩＣカードを用いることなく、秘密鍵を安全に共有することができる仕組みの提供を目的とする。

本開示に係る組織署名鍵共有装置は、サーバと組織署名鍵共有装置からなるシステムであって、組織署名鍵共有装置は、組織署名鍵を作成し、作成した組織署名鍵を分割して、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とを、第１のユーザ用に作成する、分散鍵作成部と、組織署名鍵を分割して第１のユーザ用に作成された、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とのうち、第１ユーザ分散鍵と第１パディング分散鍵とを合成して第１ユーザ中間鍵を作成し、第１ユーザ中間鍵を分割して、第２のユーザ用に、第２ユーザ分散鍵と第２パディング分散鍵とを作成する、分散鍵変更部を備え、第１ユーザ分散鍵および第２ユーザ分散鍵は、任意に指定可能なパスワードである。

本開示によれば、複数人で所属する組織の電子署名を行う場合に、ＩＣカードを用いることなく、秘密鍵を安全に共有することができる。

実施の形態１に係る組織署名鍵共有システムの構成図。 実施の形態１に係る組織署名鍵共有システムの機能構成図。 実施の形態１に係る組織署名鍵共有システムのハードウェア構成図。 実施の形態１に係る組織署名鍵共有システムのデータ構成図。 実施の形態１に係る組織署名鍵共有処理のフロー図。 実施の形態１の変形例１に係る組織署名鍵共有システムの機能構成図。 実施の形態２に係る組織署名鍵共有システムの構成図。 実施の形態２に係る組織署名鍵共有システムの機能構成図。 実施の形態２に係る組織署名鍵共有処理のフロー図。 実施の形態３に係る組織署名鍵共有システムの構成図。 実施の形態３に係る組織署名鍵共有システムの機能構成図。 実施の形態３に係る組織署名鍵共有システムのハードウェア構成図。 実施の形態３に係る組織署名鍵共有処理のフロー図。

実施の形態１．
＊＊＊実施の形態１の構成＊＊＊
実施の形態１は、組織の署名鍵の専用管理端末である組織署名鍵共有装置１台と、分散鍵やデータを保存するサーバ１台のシステム構成である。
組織署名鍵共有装置を使用して管理者である第１のユーザが仮の組織署名鍵を作成し、利用者である第２のユーザが仮の組織署名鍵を第２のユーザ用の組織署名鍵に変更することで、管理者である第１のユーザが第２のユーザ用に作成した仮の組織署名鍵を、第２のユーザが第２のユーザ用の組織署名鍵に変更する処理について説明する。
本実施の形態において、組織署名鍵共有装置は、分散鍵の作成や変更、分散鍵を使用して組織の署名を行う際にユーザが使用する、専用の端末である。
ユーザとは組織に所属する組織ユーザである。
組織署名鍵とは組織の署名値を作成する秘密鍵である。
分散鍵とは、１つの秘密鍵を分割して作成した複数の秘密鍵であり、全ての分散鍵で署名を行うことで、分割前の秘密鍵で署名を行った場合と同一の署名値が作成できるように分割したものである。
署名対象データとは何等かの電子的なファイルであり、電子署名を付与できる構成であればどのような構成でも構わない。
署名を行う行為とは、秘密鍵である組織署名鍵や組織署名鍵を分割して作成した分散鍵で、署名対象データの署名値を計算することである。

図１は、組織署名鍵共有システム１の構成図である。
本実施の形態では、組織署名鍵共有装置２０とネットワーク３０とサーバ１０とから構成される。
なお、ネットワーク３０に接続されている各機器には、他の機器との通信に必要な情報が保存されており、相互に情報を送受信できるものとする。

図２は、組織署名鍵共有システム１の機能的な構成を示す機能構成図である。
組織署名鍵共有装置２０は、分散鍵作成部２０１と分散鍵変更部２０２と保存部２０３と通信部２０４と入出力部２０５とを備える。
分散鍵作成部２０１は、組織署名鍵を一時的に作成し、作成した組織署名鍵を分割して、第１固定分散鍵３００と第１ユーザ分散鍵３０１と第１パディング分散鍵３０２とを作成する。
分散鍵変更部２０２は、第１ユーザ分散鍵３０１と第１パディング分散鍵３０２とを合成してユーザ中間鍵を一時的に作成し、作成したユーザ中間鍵を分割して新たなユーザ分散鍵である第２ユーザ分散鍵３０３と新たなパディング分散鍵である第２パディング分散鍵３０４とを作成する。
第１固定分散鍵３００は、作成後に変更されない分散鍵で、第１ユーザ分散鍵３０１と第２ユーザ分散鍵３０３とは、ユーザが変更可能な分散鍵で、第１パディング分散鍵３０２とは、第１ユーザ分散鍵３０１変更時に合わせて変更される分散鍵で、第２パディング分散鍵３０４とは、第２ユーザ分散鍵３０３変更時に合わせて変更される分散鍵である。
なお、第１固定分散鍵３００と第１ユーザ分散鍵３０１と第１パディング分散鍵３０２とを順次用いて署名を行い作成した署名値は、組織署名鍵を用いて署名を行い作成した署名値と同一の署名値となる。
また、第１ユーザ分散鍵３０１と第１パディング分散鍵３０２とを順次用いて署名を行い作成した署名値は、署名を行った第１ユーザ分散鍵３０１と第１パディング分散鍵３０２とを合成して作成したユーザ中間鍵を分割して作成した新たなユーザ分散鍵である第２ユーザ分散鍵３０３と新たなパディング分散鍵である第２パディング分散鍵３０４とを順次用いて署名を行い作成した署名値と、同一の署名値となる。
保存部２０３は、作成した第１ユーザ分散鍵３０１と第２ユーザ分散鍵３０３を保存する。
通信部２０４は、ネットワーク３０を介して繋がるサーバ１０と通信を行う。
入出力部２０５は、ユーザからの入力の受け付けとユーザへの情報の出力とを行う。

サーバ１０は、サーバ保存部１０１と、サーバ通信部１０２とを備える。
サーバ保存部１０１は、第１固定分散鍵３００と第１パディング分散鍵３０２と第２パディング分散鍵３０４と鍵管理データ４１１とを保存する。
サーバ通信部１０２は、ネットワーク３０を介して繋がる組織署名鍵共有装置２０と通信を行う。

以上のような構成の組織署名鍵共有システム１の各機能は、図３に示したようなハードウェアにより実現される。このハードウェアは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の処理装置５０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やハードディスク装置等の保存装置５０２、他のハードウェアとネットワーク３０によって接続される通信装置５０３、キーボードやマウス、スピーカーやディスプレイ等の入出力装置５０４とがバス接続された構成となっている。なお、ＣＰＵは自身にメモリを備えていてもよい。
なお、本実施の形態において、組織署名鍵共有装置は処理装置５０１と、保存装置５０２と、通信装置５０３と、入出力装置５０４とを備え、サーバ１０は、処理装置５０１と、保存装置５０２と、通信装置５０３とを備えるものとする。
なお、処理装置５０１は複数であってもよく、複数の処理装置５０１が、各機能を実現するプログラムを連携して実行してもよい。

図４は、データ構成図である。
鍵管理データ４１１は、組織を識別する組織ＩＤと、分散鍵グループを識別する分散鍵グループＩＤと、分散鍵の組み合わせ情報である分散鍵グループと、の項目からなる。分散鍵グループは、それぞれの分散鍵を識別できるよう、固定分散鍵とユーザ分散鍵とパディング分散鍵の順番で組み合わせ情報を保持する。なお、固定分散鍵とユーザ分散鍵とパディング分散鍵とをそれぞれ別項目とし、その３項目を分散鍵グループとして扱うなど、それぞれの分散鍵とその組み合わせが識別できるような、他の手段を用いてもよい。
なお、同一組織内で分散鍵の組み合わせを複数共有することができるため、鍵管理データ４１１は、組織ＩＤと分散鍵グループＩＤとで一意となる。
また、後述するが、鍵管理データ４１１は、分散鍵作成部２０１と分散鍵変更部２０２とにより変更される。

＊＊＊実施の形態１の動作＊＊＊
組織署名鍵共有システム１の動作について、図５のフロー図を用いて説明する。
図５では、管理者である第１のユーザから組織ＩＤ「Ｓ１」である組織１を指定して分散鍵作成要求を受け付けた組織署名鍵共有装置２０が分散鍵を作成し、利用者である第２のユーザから分散鍵の変更要求を受け付けた組織署名鍵共有装置２０が分散鍵を変更する処理のフローについて説明する。

組織署名鍵共有装置２０の入出力部２０５が、第１のユーザから組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」を指定されて分散鍵作成要求を受けると、分散鍵作成部２０１は、組織署名鍵を一時的に作成する。その後、分散鍵作成部２０１は、作成した組織署名鍵を分割して、固定分散鍵である第１固定分散鍵３００と、ユーザ分散鍵である第１ユーザ分散鍵３０１と、パディング分散鍵である第１パディング分散鍵３０２を作成する。その後、分散鍵作成部２０１は、一時的に作成した組織署名鍵を削除する。その後、分散鍵作成部２０１は、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ１０１）。
ここでは、第１固定分散鍵３００に分散鍵ＩＤ「３００」を採番し、第１ユーザ分散鍵３０１に分散鍵ＩＤ「３０１」を採番し、第１パディング分散鍵３０２に分散鍵ＩＤ「３０２」を採番したものとして、「３００，３０１，３０２」の分散鍵グループ情報を作成したものとする。
なお、特に記載していないが、組織署名鍵への電子証明書の発行は、一般的な認証局による証明書発行処理と同様である。

その後、分散鍵作成部２０１は、第１ユーザ分散鍵３０１を保存部２０３に保存し、通信部２０４を用いて、第１固定分散鍵３００と、第１パディング分散鍵３０２と、組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」と、分散鍵グループ情報とともに、分散鍵保存要求とをサーバ１０へ送信する（ステップＳ１０２）。

サーバ通信部１０２を通して分散鍵保存要求を受けた鍵管理部１０３は、受信した第１固定分散鍵３００と、第１パディング分散鍵３０２とを、サーバ保存部１０１へ保存する。その後、鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」と、分散鍵グループ情報とから、鍵管理データ４１１を作成する（ステップＳ１０３）。

第１のユーザから第２のユーザへ、作成した分散鍵を変更するために必要な情報として、組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」とを、口頭や暗号化したデータなどの安全な手段で伝達した後に、組織署名鍵共有装置２０の入出力部２０５が、第２のユーザから組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」と変更用の分散鍵グループＩＤ「Ｇ２」とを指定され、分散鍵変更要求を受けると、分散鍵変更部２０２は、通信部２０４を用いて、組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」とともに、パディング情報取得要求とをサーバ１０へ送信する（ステップＳ１０４）。

サーバ通信部１０２を通してパディング情報取得要求を受けた鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」に紐づく分散鍵グループ「３００，３０１，３０２」を鍵管理データ４１１から取得し、取得した分散鍵グループ情報のパディング分散鍵の分散鍵ＩＤ「３０２」に紐づく第１パディング分散鍵３０２をサーバ保存部１０１から取得してコピーを作成する。その後、鍵管理部１０３は、サーバ通信部１０２を用いて、第１パディング分散鍵３０２のコピーとともに、パディング情報送付通知とを組織署名鍵共有装置２０へ送信する（ステップＳ１０５）。

通信部２０４を通してパディング情報送付通知を受けた組織署名鍵共有装置２０の分散鍵変更部２０２は、保存部２０３から第１ユーザ分散鍵３０１を取得してコピーを作成する。その後、分散鍵変更部２０２は、第１ユーザ分散鍵３０１のコピーと受信した第１パディング分散鍵３０２のコピーとを合成して第１ユーザ中間鍵を一時的に作成し、作成した第１ユーザ中間鍵を分割して、第２ユーザ分散鍵３０３と第２パディング分散鍵３０４を作成する。その後、分散鍵変更部２０２は、一時的に作成した第１ユーザ中間鍵と、第１ユーザ分散鍵３０１のコピーと第１パディング分散鍵３０２のコピーを削除する。その後、分散鍵変更部２０２は、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ１０６）。
ここでは、第２ユーザ分散鍵に分散鍵ＩＤ「３０３」を採番し、第２パディング分散鍵に分散鍵ＩＤ「３０４」を採番したものとして、「３００，３０３，３０４」の分散鍵グループ情報を作成したものとする。

その後、分散鍵変更部２０２は、第２ユーザ分散鍵３０３を保存部２０３に保存し、通信部２０４を用いて、第２パディング分散鍵３０４と、組織ＩＤ「Ｓ１」と、変更用の分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とともに、分散鍵変更保存要求とをサーバ１０へ送信する（ステップＳ１０７）。

サーバ通信部１０２を通して分散鍵変更保存要求を受けた鍵管理部１０３は、受信した第２パディング分散鍵３０４を、サーバ保存部１０１へ保存する。その後、鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とから、鍵管理データ４１１を作成する（ステップＳ１０８）。

以上が、実施の形態１の動作となる。
なお、第１固定分散鍵３００と第１ユーザ分散鍵３０１と第１パディング分散鍵３０２とを順次用いて署名を行い作成した署名値を第１署名値とし、第１固定分散鍵３００と第２ユーザ分散鍵３０３と第２パディング分散鍵３０４とを順次用いて署名を行い作成した署名値を第２署名値とし、組織の署名を行う組織署名鍵で署名を行い作成した署名値を組織署名値とすると、第１署名値と第２署名値と組織署名値は同一となる。

＊＊＊実施の形態１の効果＊＊＊
ユーザ分散鍵とパディング分散鍵のみを変更することで、組織の署名値を作成する分散鍵の組み合わせ（固定分散鍵とユーザ分散鍵とパディング分散鍵の組み合わせ）を１個所に揃えることなく、新たな組織の署名値を作成する分散鍵の組み合わせを作成することができるため、署名鍵の漏洩リスクを軽減することができる。

ＩＣカードなどのセキュリティデバイスを必要としないため、セキュリティデバイスの実装にかかる費用や配布の手間が不要となる。

＜変形例１＞
実施の形態１では、各機能構成要素がソフトウェアで実現された。しかし、変形例１として、各機能構成要素はハードウェアで実現されてもよい。この変形例１について、実施の形態１と異なる点を説明する。

図６を参照して、変形例１に係る組織署名鍵共有システム１の構成を説明する。
各機能構成要素がハードウェアで実現される場合には、処理装置５０１と保存装置５０２とに代えて、電子回路５０５を備える。電子回路５０５は、処理装置５０１と保存装置５０２との機能とを実現する専用の回路である。

電子回路５０５としては、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ロジックＩＣ（ＩＮＴＥＧＲＡＴＥＤ ＣＩＲＣＵＩＴ）、ＧＡ（ＧＡＴＥ ＡＲＲＡＹ）、ＡＳＩＣ（ＡＰＰＬＩＣＡＴＩＯＮ ＳＰＥＣＩＦＩＣ ＩＮＴＥＧＲＡＴＥＤ ＣＩＲＣＵＩＴ）、ＦＰＧＡ（ＦＩＥＬＤ－ＰＲＯＧＲＡＭＭＡＢＬＥ ＧＡＴＥ ＡＲＲＡＹ）が想定される。
各機能構成要素を１つの電子回路５０５で実現してもよいし、各機能構成要素を複数の電子回路５０５に分散させて実現してもよい。

＜変形例２＞
変形例２として、一部の各機能構成要素がハードウェアで実現され、他の各機能構成要素がソフトウェアで実現されてもよい。

処理装置５０１と保存装置５０２と電子回路５０５とを処理回路という。つまり、各機能構成要素の機能は、処理回路により実現される。

＜変形例３＞
実施の形態２では、ユーザ分散鍵が物理ファイルで実現された。しかし、変形例３として、ユーザ分散鍵をユーザが指定するパスワードで実現されてもよい。この変形例３について、実施の形態２と異なる点を説明する。
なお、パスワードは、ＰＩＮ（ＰＥＲＳＯＮＡＬ ＩＤＥＮＴＩＦＩＣＡＴＩＯＮ ＮＵＭＢＥＲ）や他のもので代替してもよい。

データ構成図は、図４と同様であるが、鍵管理データ４１１に設定されているデータの内容のみ異なる。
鍵管理データ４１１の分散鍵グループには、ユーザ分散鍵の分散鍵ＩＤの代わりに、パスワードを設定する。

＊＊＊変形例３の動作＊＊＊
変形例３の動作について、図５のフロー図を用いて説明する。
変形例３では、管理者である第１のユーザから、組織ＩＤ「Ｓ１」である組織１と、パスワード「Ｐ１」を指定して分散鍵作成要求を受け付けた組織署名鍵共有装置２０が分散鍵を作成し、利用者である第２のユーザから分散鍵の変更要求を受け付けた組織署名鍵共有装置２０が分散鍵を変更する処理のフローについて説明する。
なお、ステップＳ１０２からＳ１０３、ステップＳ１０８は、実施の形態１と同様である。

組織署名鍵共有装置２０の入出力部２０５が、第１のユーザから組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」とパスワード「Ｐ１」を指定されて分散鍵作成要求を受けると、分散鍵作成部２０１は、組織署名鍵を一時的に作成する。その後、分散鍵作成部２０１は、パスワード「Ｐ１」をもとに作成した組織署名鍵を分割して、固定分散鍵である第１固定分散鍵３００と、ユーザ分散鍵である第１ユーザ分散鍵３０１と、パディング分散鍵である第１パディング分散鍵３０２を作成する。その後、分散鍵作成部２０１は、一時的に作成した組織署名鍵と第１ユーザ分散鍵３０１とを削除する。その後、分散鍵作成部２０１は、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ１０１）。
なお、変形例３において第１ユーザ分散鍵３０１は、パスワード「Ｐ１」のことを示す。
ここでは、第１固定分散鍵３００に分散鍵ＩＤ「３００」を採番し、第１パディング分散鍵３０２に分散鍵ＩＤ「３０２」を採番したものとして、「３００，パスワード「Ｐ１」，３０２」の１件の分散鍵グループ情報を作成したものとする。

第１のユーザから第２のユーザへ、作成した分散鍵を変更するために必要な情報として、組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」とパスワード「Ｐ１」とを、口頭や暗号化したデータなどの安全な手段で伝達した後に、組織署名鍵共有装置２０の入出力部２０５が、第２のユーザから組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」と変更用の分散鍵グループＩＤ「Ｇ２」と現在のパスワードとしてパスワード「Ｐ１」と新規パスワードとしてパスワード「Ｐ２」とを指定され、分散鍵変更要求を受けると、分散鍵変更部２０２は、通信部２０４を用いて、組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」とともに、パディング情報取得要求とをサーバ１０へ送信する（ステップＳ１０４）。

サーバ通信部１０２を通してパディング情報取得要求を受けた鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」に紐づく分散鍵グループ「３００，パスワード「Ｐ１」，３０２」を鍵管理データ４１１から取得する。その後、鍵管理部１０３は、分散鍵グループ情報のユーザ分散鍵の分散鍵ＩＤとして登録されているパスワード「Ｐ１」を、登録済パスワードとして取得する。その後、鍵管理部１０３は、分散鍵グループ情報のパディング分散鍵の分散鍵ＩＤ「３０２」に紐づく第１パディング分散鍵３０２をサーバ保存部１０１から取得してコピーを作成する。その後、鍵管理部１０３は、サーバ通信部１０２を用いて、登録済パスワード「Ｐ１」と第１パディング分散鍵３０２のコピーとともに、パディング情報送付通知とを組織署名鍵共有装置２０へ送信する（ステップＳ１０５）。

通信部２０４を通してパディング情報送付通知を受けた組織署名鍵共有装置２０の分散鍵変更部２０２は、受信した登録済パスワード「Ｐ１」と、ユーザが指定した現在のパスワードであるパスワード「Ｐ１」を比較する。
比較結果が同一であれば、分散鍵変更部２０２は、ユーザが指定した新規パスワードであるパスワード「Ｐ２」と受信した第１パディング分散鍵３０２のコピーとを合成して第１ユーザ中間鍵を一時的に作成する。その後、分散鍵変更部２０２は、パスワード「Ｐ２」をもとに作成した第１ユーザ中間鍵を分割して、第２ユーザ分散鍵３０３と第２パディング分散鍵３０４を作成する。その後、分散鍵変更部２０２は、一時的に作成した第１ユーザ中間鍵と、第２ユーザ分散鍵３０３と第１パディング分散鍵３０２のコピーを削除する。その後、分散鍵変更部２０２は、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ１０６）。
なお、本実施の形態において第２ユーザ分散鍵３０３は、パスワード「Ｐ２」のことを示す。
ここでは、第２パディング分散鍵に分散鍵ＩＤ「３０４」を採番したものとして、「３００，パスワード「Ｐ２」，３０４」の分散鍵グループ情報を作成したものとする。

その後、分散鍵変更部２０２は、通信部２０４を用いて、第２パディング分散鍵３０４と、組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とともに、分散鍵変更保存要求とをサーバ１０へ送信する（ステップＳ１０７）。

以上が、変形例３の動作となる。
なお、鍵管理データ４１１の分散鍵グループにユーザ分散鍵の分散鍵ＩＤの代わりに設定したパスワードは、セキュリティを高めるために直接パスワードを登録せずに、パスワードをハッシュ化したパスワードのハッシュ値を登録してもよい。その場合、パスワードの比較は、ユーザが入力したパスワードのハッシュ値と鍵管理データ４１１の分散鍵グループに登録されているパスワードのハッシュ値が同一かを比較する。
また、セキュリティを高めるために暗号化したパスワードを登録してもよい。その場合、パスワードの比較は、ユーザが入力したパスワードと鍵管理データ４１１の分散鍵グループに登録されているパスワードを復号したものが同一かを比較する。

＊＊＊変形例３の効果＊＊＊
ユーザ分散鍵の代わりに、物理的に保存していないパスワードを使用するため、署名鍵の漏洩リスクをより軽減することができる。

＜変形例４＞
＊＊＊変形例４の構成＊＊＊
実施の形態１では、管理者である第１のユーザが第２のユーザ用に作成した仮の組織署名鍵を、第２のユーザが第２のユーザ用の組織署名鍵に変更する処理について説明した。この場合、管理者である第１のユーザが作成した仮の組織署名鍵が残っているため、第１のユーザと第２のユーザの両人が組織の署名を行うことができる。
変形例４では、管理者である第１のユーザが作成した仮の組織署名鍵を削除することで第２のユーザのみが組織の署名を行うことができるようになる、署名鍵を引き渡す処理について、実施の形態１と異なる点を説明する。

＊＊＊変形例４の動作＊＊＊
組織署名鍵共有システム１の動作について、図５のフロー図を用いて説明する。
変形例４では、管理者である第１のユーザが仮の組織署名鍵を作成し、利用者である第２のユーザが、仮の組織署名鍵を第２のユーザ用の組織署名鍵に変更し、その後、第１ユーザ分散鍵３０１と、第１パディング分散鍵３０２を削除する処理のフローについて説明する。
なお、変形例４を実行することで、組織の署名を実施できるユーザが、第１のユーザから第２のユーザへ変更されるため、組織の署名を実施するための権限を委譲するといえる。
なお、ステップＳ１０１からステップＳ１０５は、実施の形態１と同様である。

通信部２０４を通してパディング情報送付通知を受けた組織署名鍵共有装置２０の分散鍵変更部２０２は、保存部２０３から第１ユーザ分散鍵３０１を取得してコピーを作成する。その後、分散鍵変更部２０２は、第１ユーザ分散鍵３０１のコピーと受信した第１パディング分散鍵３０２のコピーとを合成して第１ユーザ中間鍵を一時的に作成する。その後、分散鍵変更部２０２は、作成した第１ユーザ中間鍵を分割して、第２ユーザ分散鍵３０３と第２パディング分散鍵３０４を作成する。その後、分散鍵変更部２０２は、一時的に作成した第１ユーザ中間鍵と、第１ユーザ分散鍵３０１のコピーと第１パディング分散鍵３０２のコピーと第１ユーザ分散鍵３０１とを削除する。その後、分散鍵変更部２０２は、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ１０６）。

その後、分散鍵変更部２０２は、第２ユーザ分散鍵３０３を保存部２０３に保存し、通信部２０４を用いて、第２パディング分散鍵３０４と、組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」と、変更用の分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とともに、分散鍵変更保存要求とをサーバ１０へ送信する（ステップＳ１０７）。

サーバ通信部１０２を通して分散鍵変更保存要求を受けた鍵管理部１０３は、受信した第２パディング分散鍵３０４を、サーバ保存部１０１へ保存する。その後、鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、変更用の分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とから、鍵管理データ４１１を作成する。その後、鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」に紐づく分散鍵グループ「３００，３０１，３０２」を鍵管理データ４１１から取得する。その後、鍵管理部１０３は、分散鍵グループ情報のパディング分散鍵の分散鍵ＩＤ「３０２」に紐づく第１パディング分散鍵３０２を、サーバ保存部１０１から削除する。その後、鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」に紐づくデータ１件を、鍵管理データ４１１から削除する（ステップＳ１０８）。

＊＊＊変形例４の効果＊＊＊
管理者である第１のユーザが作成した仮の組織署名鍵を削除することで、第２のユーザのみが組織の署名を行うことができるようになる。

実施の形態２．
＊＊＊実施の形態２の構成＊＊＊
実施の形態１では、管理者である第１のユーザが第２のユーザ用に作成した仮の組織署名鍵を、第２のユーザが第２のユーザ用の組織署名鍵に変更する処理について説明した。
実施の形態２は、組織署名鍵共有装置２台と、サーバ１台のシステム構成で、管理者である第１のユーザが第２のユーザ用に作成した仮の組織署名鍵を、第２のユーザが第２のユーザ用の組織署名鍵に変更する処理について、実施の形態１と異なる点を説明する。
なお、実施の形態２では、第１の組織署名鍵共有装置を、分散鍵を作成する専用装置とし、第２の組織署名鍵共有装置を、分散鍵を変更する専用装置としているが、組織署名鍵共有装置に機能上の差異は無く、第１の組織署名鍵共有装置と第２の組織署名鍵共有装置は入れ替え可能なものとする。

図７は、組織署名鍵共有システム１の構成図である。
実施の形態２では、第１のユーザが使用する第１の組織署名鍵共有装置２０（作成側）と第２のユーザが使用する第２の組織署名鍵共有装置２１（変更側）とネットワーク３０とサーバ１０から構成される。
なお、ネットワーク３０に接続されている各機器には、他の機器との通信に必要な情報が保存されており、相互に情報を送受信できるものとする。

図８は、組織署名鍵共有システム１の機能的な構成を示す機能構成図である。
第１の組織署名鍵共有装置２０（作成側）は、分散鍵作成部２０１と分散鍵変更部２０２と保存部２０３と通信部２０４と入出力部２０５とを備える。なお、分散鍵変更部２０２は使用しないものとする。
第２の組織署名鍵共有装置２１（変更側）は、分散鍵作成部２１１と分散鍵変更部２１２と保存部２１３と通信部２１４と入出力部２１５とを備える。なお、分散鍵作成部２１１は使用しないものとする。
分散鍵作成部２１１の機能は、実施の形態１の分散鍵作成部２０１と同様である。
分散鍵変更部２１２の機能は、実施の形態１の分散鍵変更部２０２と同様である。
保存部２１３の機能は、実施の形態１の保存部２０３と同様である。
通信部２１４の機能は、実施の形態１の通信部２０４と同様である。
入出力部２１５の機能は、実施の形態１の入出力部２０５と同様である。

＊＊＊実施の形態２の動作＊＊＊
組織署名鍵共有システム１の動作について、図９のフロー図を用いて説明する。
図９では、管理者である第１のユーザから組織ＩＤ「Ｓ１」である組織１を指定して分散鍵作成要求を受け付けた第１の組織署名鍵共有装置２０（作成側）が分散鍵を作成し、作成した分散鍵を利用者である第２のユーザが使用する第２の組織署名鍵共有装置２１（変更側）に送付して、第２のユーザから分散鍵の変更要求を受け付けた組織署名鍵共有装置２１（変更側）が分散鍵を変更する処理のフローについて説明する。

第１の組織署名鍵共有装置２０（作成側）の入出力部２０５が、第１のユーザから組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」を指定されて分散鍵作成要求を受けると、分散鍵作成部２０１は、組織署名鍵を一時的に作成する。その後、分散鍵作成部２０１は、作成した組織署名鍵を分割して、固定分散鍵である第１固定分散鍵３００と、ユーザ分散鍵である第１ユーザ分散鍵３０１と、パディング分散鍵である第１パディング分散鍵３０２を作成する。その後、分散鍵作成部２０１は、一時的に作成した組織署名鍵を削除する。その後、分散鍵作成部２０１は、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ２０１）。
ここでは、第１固定分散鍵３００に分散鍵ＩＤ「３００」を採番し、第１ユーザ分散鍵３０１に分散鍵ＩＤ「３０１」を採番し、第１パディング分散鍵３０２に分散鍵ＩＤ「３０２」を採番したものとして、「３００，３０１，３０２」の分散鍵グループ情報を作成したものとする。
なお、特に記載していないが、組織署名鍵への電子証明書の発行は、一般的な認証局による証明書発行処理と同様である。

その後、分散鍵作成部２０１は、第１ユーザ分散鍵３０１を保存部２０３に保存し、通信部２０４を用いて、第１固定分散鍵３００と、第１パディング分散鍵３０２と、組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」と、分散鍵グループ情報とともに、分散鍵保存要求とをサーバ１０へ送信する（ステップＳ２０２）。

サーバ通信部１０２を通して分散鍵保存要求を受けた鍵管理部１０３は、受信した第１固定分散鍵３００と、第１パディング分散鍵３０２とを、サーバ保存部１０１へ保存する。その後、鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」と、分散鍵グループ情報とから、鍵管理データ４１１を作成する（ステップＳ２０３）。

第１のユーザから第２のユーザへ、作成した分散鍵を変更するために必要な情報として、組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」と第１ユーザ分散鍵３０１のコピーとを、口頭や暗号化したデータなどの安全な手段で伝達した後に、組織署名鍵共有装置２１（変更側）の入出力部２１５が、第２のユーザから組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」と変更用の分散鍵グループＩＤ「Ｇ２」とを指定され、分散鍵変更要求を受けると、分散鍵変更部２１２は、通信部２１４を用いて、組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」とともに、パディング情報取得要求とをサーバ１０へ送信する（ステップＳ２０４）。
なお、受け取った第１ユーザ分散鍵３０１のコピーは、組織署名鍵共有装置２１（変更側）の保存部２１３に保存したものとする。

サーバ通信部１０２を通してパディング情報取得要求を受けた鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」に紐づく分散鍵グループ「３００，３０１，３０２」を鍵管理データ４１１から取得し、取得した分散鍵グループ情報のパディング分散鍵の分散鍵ＩＤ「３０２」に紐づく第１パディング分散鍵３０２をサーバ保存部１０１から取得してコピーを作成する。その後、鍵管理部１０３は、サーバ通信部１０２を用いて、第１パディング分散鍵３０２のコピーとともに、パディング情報送付通知とを組織署名鍵共有装置２０へ送信する（ステップＳ２０５）。

通信部２１４を通してパディング情報送付通知を受けた組織署名鍵共有装置２１（変更側）の分散鍵変更部２１２は、保存部２１３から第１ユーザ分散鍵３０１のコピーを取得する。その後、分散鍵変更部２０２は、第１ユーザ分散鍵３０１のコピーと受信した第１パディング分散鍵３０２のコピーとを合成して第１ユーザ中間鍵を一時的に作成する。その後、分散鍵変更部２０２は、作成した第１ユーザ中間鍵を分割して、第２ユーザ分散鍵３０３と第２パディング分散鍵３０４を作成する。その後、分散鍵変更部２０２は、一時的に作成した第１ユーザ中間鍵と、第１ユーザ分散鍵３０１のコピーと第１パディング分散鍵３０２のコピーを削除する。その後、分散鍵変更部２０２は、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ２０６）。
ここでは、第２ユーザ分散鍵に分散鍵ＩＤ「３０３」を採番し、第２パディング分散鍵に分散鍵ＩＤ「３０４」を採番したものとして、「３００，３０３，３０４」の分散鍵グループ情報を作成したものとする。

その後、組織署名鍵共有装置２１（変更側）の分散鍵変更部２１２は、第２ユーザ分散鍵３０３を保存部２１３に保存し、通信部２１４を用いて、第２パディング分散鍵３０４と、組織ＩＤ「Ｓ１」と、変更用の分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とともに、分散鍵変更保存要求とをサーバ１０へ送信する（ステップＳ２０７）。

サーバ通信部１０２を通して分散鍵変更保存要求を受けた鍵管理部１０３は、受信した第２パディング分散鍵３０４を、サーバ保存部１０１へ保存する。その後、鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とから、鍵管理データ４１１を作成する（ステップＳ２０８）。

以上が、実施の形態２の動作となる。

＊＊＊実施の形態２の効果＊＊＊
ネットワークに接続された２台の組織署名鍵共有装置を使用することで、実施の形態１よりもシステム構成の利便性が向上する。

＊＊＊他の構成＊＊＊

実施の形態３．
＊＊＊実施の形態３の構成＊＊＊
実施の形態１では、組織署名鍵共有装置で分散鍵を作成する組織署名鍵共有システム１について説明した。
実施の形態３では、ＨＳＭ（Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）などの耐タンパー性に優れる専用の装置で分散鍵を作成する組織署名鍵共有システム１について、実施の形態１と異なる点を説明する。

図１０は、組織署名鍵共有システム１の構成図である。
実施の形態３では、鍵作成装置６０が追加された点が、実施の形態１と異なる。
なお、鍵作成装置６０は、ＨＳＭ（Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）などの、鍵を安全に作成する専用の装置である。

図１１は、組織署名鍵共有システム１の機能的な構成を示す機能構成図である。
本実施の形態３では、分散鍵作成部２０１は、鍵作成装置６０と連携して、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とを作成する。
鍵作成装置６０は、鍵作成部６０１と、通信部６０２とを備える。
鍵作成部６０１は、組織署名鍵を一時的に作成し、作成した組織署名鍵を分割して、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とを作成する。
通信部６０２は、ネットワーク３０を介して繋がる他の装置と通信を行う。

以上のような構成の組織署名鍵共有システム１の各機能は、図１２に示したようなハードウェアにより実現される。このハードウェアは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の処理装置５０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やハードディスク装置等の保存装置５０２、他のハードウェアとネットワーク３０によって接続される通信装置５０３、キーボードやマウス、スピーカーやディスプレイ等の入出力装置５０４とがバス接続された構成となっている。なお、ＣＰＵは自身にメモリを備えていてもよい。
なお、本実施の形態において、組織署名鍵共有装置は処理装置５０１と、保存装置５０２と、通信装置５０３と、入出力装置５０４とを備え、サーバ１０は、処理装置５０１と、保存装置５０２と、通信装置５０３とを備え、鍵作成装置６０は、処理装置５０１と、通信装置５０３とを備えるものとする。
なお、処理装置５０１は複数であってもよく、複数の処理装置５０１が、各機能を実現するプログラムを連携して実行してもよい。

＊＊＊実施の形態３の動作＊＊＊
組織署名鍵共有システム１の動作について、図１３のフロー図を用いて説明する。
図１３では、管理者である第１のユーザから組織ＩＤ「Ｓ１」である組織１を指定して分散鍵作成要求を受け付けた組織署名鍵共有装置２０が分散鍵を作成し、利用者である第２のユーザから分散鍵の変更要求を受け付けた組織署名鍵共有装置２０が分散鍵を変更する処理のフローについて説明する。

組織署名鍵共有装置２０の入出力部２０５が、第１のユーザから組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」を指定されて分散鍵作成要求を受けると、分散鍵作成部２０１は、通信部２０４を用いて、組織ＩＤ「Ｓ１」と、分散鍵作成要求とを、鍵作成装置６０へ送信する（ステップＳ３０１）。

通信部６０２を通して分散鍵作成要求を受けた鍵作成装置６０の鍵作成部６０１は、受信した組織ＩＤ「Ｓ１」から、組織１の組織署名鍵を一時的に作成する。その後、鍵作成部６０１は、作成した組織署名鍵を分割して、固定分散鍵である第１固定分散鍵３００と、ユーザ分散鍵である第１ユーザ分散鍵３０１と、パディング分散鍵である第１パディング分散鍵３０２を作成する。その後、鍵作成部６０１は、一時的に作成した組織署名鍵を削除する。
その後、鍵作成装置６０は、通信部６０２を用いて、作成した第１固定分散鍵３００と、第１パディング分散鍵３０２とともに、分散鍵保存要求とをサーバ１０へ送信する。
その後、鍵作成装置６０は、通信部６０２を用いて、作成した第１ユーザ分散鍵３０１と、作成した分散鍵の情報である処理結果情報とともに、分散鍵作成完了通知とを、組織署名鍵共有装置２０へ送信する（ステップＳ３０２）。
なお、特に記載していないが、組織署名鍵への電子証明書の発行は、一般的な認証局による証明書発行処理と同様である。
また、分散鍵の漏洩リスクを軽減するため、作成した分散鍵を送付する際は、予め鍵作成装置６０へ送付しておいた公開鍵で、第１固定分散鍵３００と第１パディング分散鍵３０２と第１ユーザ分散鍵３０１とのそれぞれを暗号化して送付し、受信したサーバ１０または組織署名鍵共有装置２０にて、秘密鍵で復号して分散鍵を使用するなどの、安全な送信手段を用いても良い。

サーバ通信部１０２を通して分散鍵保存要求を受けた鍵管理部１０３は、受信した第１固定分散鍵３００と、第１パディング分散鍵３０２をサーバ保存部１０１へ保存する（ステップ３０３）。

通信部２０４を通して分散鍵作成完了通知を受けた分散鍵作成部２０１は、受信した第１ユーザ分散鍵３０１を保存部２０３へ保存する。その後、分散鍵作成部２０１は、受信した処理結果情報をもとに、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ３０４）。
ここでは、第１固定分散鍵３００に分散鍵ＩＤ「３００」を採番し、第１ユーザ分散鍵３０１に分散鍵ＩＤ「３０１」を採番し、第１パディング分散鍵３０２に分散鍵ＩＤ「３０２」を採番したものとして、「３００，３０１，３０２」の分散鍵グループ情報を作成したものとする。

その後、分散鍵作成部２０１は、通信部２０４を用いて、組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」と、分散鍵グループ情報とともに、鍵管理データ作成要求とをサーバ１０へ送信する（ステップＳ３０５）。

サーバ通信部１０２を通して鍵管理データ作成要求を受けた鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ１」と、分散鍵グループ情報とから、鍵管理データ４１１を作成する（ステップＳ３０６）。

第１のユーザから第２のユーザへ、作成した分散鍵を変更するために必要な情報として、組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」とを、口頭や暗号化したデータなどの安全な手段で伝達した後に、組織署名鍵共有装置２０の入出力部２０５が、第２のユーザから組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」と変更用の分散鍵グループＩＤ「Ｇ２」とを指定され、分散鍵変更要求を受けると、分散鍵変更部２０２は、通信部２０４を用いて、組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」とともに、パディング情報取得要求とをサーバ１０へ送信する（ステップＳ３０７）。

サーバ通信部１０２を通してパディング情報取得要求を受けた鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と分散鍵グループＩＤ「Ｇ１」に紐づく分散鍵グループ「３００，３０１，３０２」を鍵管理データ４１１から取得し、取得した分散鍵グループ情報のパディング分散鍵の分散鍵ＩＤ「３０２」に紐づく第１パディング分散鍵３０２をサーバ保存部１０１から取得してコピーを作成する。その後、鍵管理部１０３は、サーバ通信部１０２を用いて、第１パディング分散鍵３０２のコピーとともに、パディング情報送付通知とを組織署名鍵共有装置２０へ送信する（ステップＳ３０８）。

通信部２０４を通してパディング情報送付通知を受けた組織署名鍵共有装置２０の分散鍵変更部２０２は、保存部２０３から第１ユーザ分散鍵３０１を取得してコピーを作成する。その後、分散鍵変更部２０２は、第１ユーザ分散鍵３０１のコピーと受信した第１パディング分散鍵３０２のコピーとを合成して第１ユーザ中間鍵を一時的に作成し、作成した第１ユーザ中間鍵を分割して、第２ユーザ分散鍵３０３と第２パディング分散鍵３０４を作成する。その後、分散鍵変更部２０２は、一時的に作成した第１ユーザ中間鍵と、第１ユーザ分散鍵３０１のコピーと第１パディング分散鍵３０２のコピーを削除する。その後、分散鍵変更部２０２は、作成した分散鍵に鍵ＩＤを採番し、分散鍵グループ情報を作成する（ステップＳ３０９）。
ここでは、第２ユーザ分散鍵に分散鍵ＩＤ「３０３」を採番し、第２パディング分散鍵に分散鍵ＩＤ「３０４」を採番したものとして、「３００，３０３，３０４」の分散鍵グループ情報を作成したものとする。

その後、分散鍵変更部２０２は、第２ユーザ分散鍵３０３を保存部２０３に保存し、通信部２０４を用いて、第２パディング分散鍵３０４と、組織ＩＤ「Ｓ１」と、変更用の分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とともに、分散鍵変更保存要求とをサーバ１０へ送信する（ステップＳ３１０）。

サーバ通信部１０２を通して分散鍵変更保存要求を受けた鍵管理部１０３は、受信した第２パディング分散鍵３０４を、サーバ保存部１０１へ保存する。その後、鍵管理部１０３は、受信した組織ＩＤ「Ｓ１」と、分散鍵グループＩＤ「Ｇ２」と、分散鍵グループ情報とから、鍵管理データ４１１を作成する（ステップＳ３１１）。

＊＊＊実施の形態３の効果＊＊＊
実施の形態１では、組織署名鍵共有装置で分散鍵を作成する際に、分散鍵グループに属する全ての分散鍵を一時的にも１個所に揃えてしまうが、実施の形態３では、耐タンパー性の高い専用の鍵作成装置６０で分散鍵を作成し、作成した分散鍵を、鍵作成装置６０から組織署名鍵共有装置２０とサーバ１０のそれぞれへ直接送付することで、分散鍵グループに属する全ての分散鍵を一時的に１個所に揃えることが無いため、より漏洩リスクを軽減することができる。

なお、以上の説明における「部」を、「回路」、「工程」、「手順」、「処理」又は「処理回路」に読み替えてもよい。

以上、本開示の実施の形態及び変形例について説明した。組織内の他のユーザに組織署名の代理権限を与える場合など、署名を行う権利を共有する場合は実施の形態２で実現してもよい。組織内の他のユーザに組織署名の権限を委譲する場合など、署名を行う権利を引き渡す場合は実施の形態３で実現してもよい。これらの実施の形態及び変形例のうち、いくつかを組み合わせて実施してもよい。また、いずれか１つ又はいくつかを部分的に実施してもよい。なお、本開示は、以上の実施の形態及び変形例に限定されるものではなく、必要に応じて種々の変更が可能である。

１ 組織署名鍵共有システム、１０ サーバ、２０ 組織署名鍵共有装置、２１ 組織署名鍵共有装置、３０ ネットワーク、６０ 鍵作成装置、１０１ サーバ保存部、１０２ サーバ通信部、１０３ 鍵管理部、２０１ 分散鍵作成部、２０２ 分散鍵変更部、２０３ 保存部、２０４ 通信部、２０５ 入出力部、２１１ 分散鍵作成部、２１２ 分散鍵変更部、２１３ 保存部、２１４ 通信部、２１５ 入出力部、３００ 第１固定分散鍵、３０１ 第１ユーザ分散鍵、３０２ 第１パディング分散鍵、３０３ 第２ユーザ分散鍵、３０４ 第２パディング分散鍵、４１１ 鍵管理データ、５０１ 処理装置、５０２ 保存装置、５０３ 通信装置、５０４ 入出力装置、５０５ 電子回路、６０１ 鍵作成部、６０２ 通信部。

Claims (9)

1. 組織署名鍵を分割して第１のユーザ用に作成された、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とのうち、前記第１ユーザ分散鍵と前記第１パディング分散鍵とを合成して第１ユーザ中間鍵を作成し、前記第１ユーザ中間鍵を分割して、第２のユーザ用に、第２ユーザ分散鍵と、第２パディング分散鍵とを作成する、
   分散鍵変更部を備える、
   組織署名鍵共有装置。
2. 前記第１ユーザ分散鍵および第２ユーザ分散鍵は、任意に指定可能なパスワードであることを特徴とする
   請求項１に記載の組織署名鍵共有装置。
3. 前記組織署名鍵共有装置はさらに、
   前記組織署名鍵を作成し、作成した前記組織署名鍵を分割して、前記第１固定分散鍵と前記第１ユーザ分散鍵と前記第１パディング分散鍵とを、前記第１のユーザ用に作成する、
   分散鍵作成部を備える、
   請求項２に記載の組織署名鍵共有装置。
4. サーバと組織署名鍵共有装置からなるシステムであって、
   前記組織署名鍵共有装置は、
   組織署名鍵を作成し、作成した前記組織署名鍵を分割して、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とを、第１のユーザ用に作成する、
   分散鍵作成部と、
   前記組織署名鍵を分割して前記第１のユーザ用に作成された、前記第１固定分散鍵と前記第１ユーザ分散鍵と前記第１パディング分散鍵とのうち、前記第１ユーザ分散鍵と前記第１パディング分散鍵とを合成して第１ユーザ中間鍵を作成し、前記第１ユーザ中間鍵を分割して、第２のユーザ用に、第２ユーザ分散鍵と第２パディング分散鍵とを作成する、
   分散鍵変更部を備え、
   前記第１ユーザ分散鍵および第２ユーザ分散鍵は、任意に指定可能なパスワードであることを特徴とする
   組織署名鍵共有システム。
5. サーバと組織署名鍵共有装置からなるシステムであって、
   前記組織署名鍵共有装置は、
   組織署名鍵を作成し、作成した前記組織署名鍵を分割して、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とを、第１のユーザ用に作成する、
   分散鍵作成部と、
   前記組織署名鍵を分割して前記第１のユーザ用に作成された、前記第１固定分散鍵と前記第１ユーザ分散鍵と前記第１パディング分散鍵とのうち、前記第１ユーザ分散鍵と前記第１パディング分散鍵とを合成して第１ユーザ中間鍵を作成し、前記第１ユーザ中間鍵を分割して、第２のユーザ用に、第２ユーザ分散鍵と第２パディング分散鍵とを作成した後に、前記第１ユーザ分散鍵と前記第１パディング分散鍵とを削除する、
   分散鍵変更部を備え、
   前記第１ユーザ分散鍵および第２ユーザ分散鍵は、任意に指定可能なパスワードであることを特徴とする
   組織署名鍵共有システム。
6. 前記組織署名鍵共有システムは、複数の前記組織署名鍵共有装置からなり、
   前記分散鍵作成部は、第１の前記組織署名鍵共有装置に備えられ、
   前記分散鍵変更部は、第２の前記組織署名鍵共有装置に備えられ、
   前記分散鍵変更部は、
   前記第１の前記組織署名鍵共有装置の前記分散鍵作成部で作成された前記第１ユーザ分散鍵と前記第１パディング分散鍵とから、前記第２ユーザ分散鍵と前記第２パディング分散鍵とを作成する、
   請求項４または５に記載の組織署名鍵共有システム。
7. 前記サーバは、
   前記固定分散鍵と前記ユーザ分散鍵と前記パディング分散鍵の組み合わせを鍵管理データとして管理する鍵管理部を備え、
   前記分散鍵作成部が、前記第１固定分散鍵と前記第１ユーザ分散鍵と前記第１パディング分散鍵を作成した際に、前記第１固定分散鍵と前記第１ユーザ分散鍵と前記第１パディング分散鍵との組み合わせを前記鍵管理データに登録し、
   前記分散鍵変更部が、前記第２ユーザ分散鍵と前記第２パディング分散鍵を作成した際に、前記第１固定分散鍵と前記第２ユーザ分散鍵と前記第２パディング分散鍵との組み合わせを前記鍵管理データに登録する、
   請求項６に記載の組織署名鍵共有システム。
8. 組織署名鍵を作成し、作成した前記組織署名鍵を分割して、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とを、第１のユーザ用に作成する、
   分散鍵作成処理と、
   前記組織署名鍵を分割して前記第１のユーザ用に作成された、前記第１固定分散鍵と前記第１ユーザ分散鍵と前記第１パディング分散鍵とのうち、前記第１ユーザ分散鍵と前記第１パディング分散鍵とを合成して第１ユーザ中間鍵を作成し、前記第１ユーザ中間鍵を分割して、第２のユーザ用に、第２ユーザ分散鍵と第２パディング分散鍵とを作成する、
   分散鍵変更処理と
   を行い、前記第１ユーザ分散鍵および第２ユーザ分散鍵は、任意に指定可能なパスワードであることを特徴とする組織署名鍵共有装置としてコンピュータを機能させる組織署名鍵共有プログラム。
9. 分散鍵作成部が、
   組織署名鍵を作成し、作成した前記組織署名鍵を分割して、第１固定分散鍵と第１ユーザ分散鍵と第１パディング分散鍵とを、第１のユーザ用に作成し、
   分散鍵変更部が、
   前記組織署名鍵を分割して前記第１のユーザ用に作成された、前記第１固定分散鍵と前記第１ユーザ分散鍵と前記第１パディング分散鍵とのうち、前記第１ユーザ分散鍵と前記第１パディング分散鍵とを合成して第１ユーザ中間鍵を作成し、前記第１ユーザ中間鍵を分割して、第２のユーザ用に、第２ユーザ分散鍵と第２パディング分散鍵とを作成し、
   前記第１ユーザ分散鍵および第２ユーザ分散鍵は、任意に指定可能なパスワードであることを特徴とする
   組織署名鍵共有方法。

Images