JP6723908B2 - 暗号化データ流通システム及び方法 - Google Patents

Description

本発明は、複数の中継者を経由して複数の情報利用者にデータを暗号化して送付する技術に関する。

情報システムの発展に伴い、情報を発信する複数の情報発信者や情報を利用する情報利用者が、インターネット等を通じて相互に接続され、様々な情報が流通されることが一般的になってきている。また、情報発信者や情報利用者の数が多くなるに従い、主要な情報発信者や情報利用者を纏めて管理し、情報流通を中継するポータルサイトと呼ばれる情報中継サービス提供者が必要となってきている。

上記の形態において、情報の中継を行うものの情報搾取や内部不正による途中経路での情報漏えいのリスクに対して、通信路の暗号化だけでなく情報発信者から情報利用者まで中継者が中継する際にも情報データが暗号化なされていることが望ましい。

流通される情報を個人情報とした場合、情報発信者である本人の意思により許可した提供先以外の情報利用者に情報が漏えいしないようにする必要がある。また、個人情報を利用する情報利用者は、種々さまざまであり、データの活用の仕方や必要とする個人情報の範囲も異なるため、業界組織等の複数が集まった組織（ポリシー調停機関）が一定の利活用ポリシーを定めた上で、そのポリシーに従ってデータ利活用がなされる。

上記のような中継者を挟んだ情報流通に関する従来技術として、特許文献１のように情報中継時の暗号化データを再暗号化する方法が知られている。

特開２０１５−０７３２３８号公報

しかしながら、特許文献１では、１つの中継者を挟んだ両者が暗号鍵を保持している形態は開示されているが、複数の中継者を経由する形態については開示されていない。このため、複数の中継者が結託をした場合、お互いの持つ暗号鍵を用いることで、途中経路での情報復号が可能となってしまう課題がある。

本発明は、情報受信者までの間を多段の中継者を経由して暗号化情報を一度も復号することなく流通させるシステムにおいて、情報流通経路上の複数の中継者が結託した場合でも、途中経路での情報復号による情報漏えいを防ぐことを目的とする。

中継装置を介して暗号化データを送信側端末から受信側端末に送信する際に、
前記送信側端末が、第一の鍵を用いてオリジナルデータを暗号化し、当該暗号化された第一の暗号化データを前記第一の中継装置に送信し、
前記第一の中継装置が、第二の鍵を用いて、前記送信側端末から送信された第一の暗号化データを第二の暗号化データに変換し、当該第二の暗号化データを前記第二の中継装置に送信し、
前記第二の中継装置が、第三の鍵を用いて、前記第一の中継装置から送信された前記第二の暗号化データを第三の暗号化データに変換し、当該第三の暗号化データを格納し、
前記受信側端末が、前記第二の中継装置に前記第三の暗号化データの送信を要求し、当該第三の暗号化データを受信し、第四の鍵を用いて当該第三の暗号化データから前記オリジナルデータを復号する。

各中継装置は、変換鍵生成用の暗号鍵を持たず、変換鍵発行者から発行された変換鍵のみしか保持していないため、中継のいくつかが結託しても途中経路の暗号化データを復号することができず情報漏えいのリスクを減らすことができる。

暗号鍵変換システムの概略を例示する図である。 情報利用者向けの変換鍵登録申請を行う処理を説明する図である。 情報発信者向けの変換鍵登録申請を行う処理を説明する図である。 情報発信者の暗号化データを送信、蓄積する処理を説明する図である。 情報利用者が暗号化データを入手、閲覧する処理を説明する図である。

以下に、本発明の一実施形態について、図１〜図５の図面を用いて説明する。

図１は、情報流通システムの概略図である。図示するように、情報中継システムは、情報発信者が利用する１つ以上の利用者端末１２０（１２０-A、１２０-B）と、情報利用者が利用する１つ以上の情報利用サーバ１４０（１４０-１、１４０-２）と、１つ以上の情報中継者のポータル・サーバ１００と、情報中継者のポリシー調停サーバ１８０と、再暗号用の変換鍵を発行する変換鍵発行サーバ１６０と、を備えている。利用者端末１２０と情報利用サーバ１４０とポータル・サーバ１００と１以上のポリシー調停サーバ１８０（１８０-１、１８０-２）と変換鍵発行サーバ１６０は、ネットワーク１９９を介して相互に情報を送受信できる。

次に、図１のシステムを構成する各装置の機能概略について説明する。

情報利用サーバ１４０は、制御部１４１と、暗号処理部１４２と、通信部１４３と、入出力部１４４と、暗号鍵記憶部１５１と、情報記憶部１５２を備える。

情報記憶部１５２には、ポータル・サーバ１００とポリシー調停サーバ１８０を中継して受信した暗号化データ等が記憶され、暗号鍵記憶部１５１には、暗号化データを復号するための暗号鍵等が記憶される。

暗号処理部１４２は、暗号化データを復号するための暗号鍵の生成や、情報記憶部１５２に記憶されている暗号化データを暗号鍵記憶部１５１に記憶されている暗号鍵によって復号する等の暗号処理全般に関する機能を有する。

通信部１４３は、利用者端末１２０とポリシー調停サーバ１８０と変換鍵発行サーバ１６０およびポータル・サーバ１００との間において、ネットワーク１９９を介して情報（暗号鍵や暗号化データ等）を送受信する処理に関する機能を有する。

入出力部１４４は、情報利用者からの入力を受け付けたり、情報利用者に対し情報を表示したりする機能を有する。

制御部１４１は、情報利用サーバ１４０に備わる各部の全体処理を制御する機能を有する。例えば、情報記憶部１４２から暗号化データを読込み、暗号鍵記憶部１５１から指定された暗号鍵を読込み、暗号処理部１４２に暗号化データおよび暗号鍵を入力し、暗号処理部１４２により復号処理を行うことで暗号化データを復号する等の全体処理を制御する。

ポータル・サーバ１００は、制御部１０１と、暗号処理部１０２と、通信部１０３と、変換鍵記憶部１１１と、暗号化データ記憶部１１２を備える。

暗号化データ記憶部１１２には、受信した暗号化データやポータル・サーバ１００で再暗号化したデータが記憶され、変換鍵記憶部１１１には、ポータル・サーバ１００で再暗号化する変換鍵等が記憶される。

暗号処理部１０２は、変換鍵の生成や、暗号化データ記憶部１１２に記憶されているデータを変換鍵記憶部１１１に記憶されている変換鍵によって再暗号化して暗号化データを生成する等の暗号処理全般に関する機能を有する。

通信部１０３は、利用者端末１２０および情報利用サーバ１４０とポリシー調停サーバ１８０との間において、ネットワーク１９９を介して情報（変換鍵や暗号化データ等）を送受信する処理に関する機能を有する。

制御部１０１は、ポータル・サーバ１００に備わる各部の全体処理を制御する機能を有する。例えば、暗号化データ記憶部１１２から暗号化データを読込み、変換鍵記憶部１１１から指定された再暗号鍵を読込み、暗号処理部１０２に暗号化データおよび再暗号鍵を入力し、暗号処理部１０２により再暗号化処理を行うことで暗号化データを生成し、暗号化データ記憶部１１２に暗号化データを保持する等の全体処理を制御する。

ポリシー調停サーバ１８０は、制御部１８１と、暗号処理部１８２と、通信部１８３と、変換鍵記憶部１９１と、暗号化データ記憶部１９２を備える。

暗号化データ記憶部１９２には、受信した暗号化データやポリシー調停サーバ１８０で再暗号化したデータが記憶され、変換鍵記憶部１９１には、ポリシー調停サーバ１８０で再暗号化する変換鍵等が記憶される。

暗号処理部１８２は、変換鍵の生成や、暗号化データ記憶部１９２に記憶されているデータを変換鍵記憶部１９１に記憶されている変換鍵によって再暗号化して暗号化データを生成する等の暗号処理全般に関する機能を有する。

通信部１８３は、利用者端末１２０および情報利用サーバ１４０とポータル・サーバ１２０との間において、ネットワーク１９９を介して情報（変換鍵や暗号化データ等）を送受信する処理に関する機能を有する。

制御部１８１は、ポリシー調停サーバ１８０に備わる各部の全体処理を制御する機能を有する。例えば、暗号化データ記憶部１９２から暗号化データを読込み、変換鍵記憶部１９１から指定された再暗号鍵を読込み、暗号処理部１８２に暗号化データおよび再暗号鍵を入力し、暗号処理部１８２により再暗号化処理を行うことで暗号化データを生成し、暗号化データ記憶部１９２に暗号化データを保持する等の全体処理を制御する。

変換鍵発行サーバ１６０は、制御部１６１と、暗号処理部１６２と、通信部１６３と、入出力部１６４と、変換鍵記憶部１７１を備える。

変換鍵記憶部１７１には、ポータル・サーバ１００で再暗号化する変換鍵等が記憶される。

暗号処理部１６２は、変換鍵の生成等の暗号処理全般に関する機能を有する。

通信部１６３は、利用者端末１２０および情報利用サーバ１４０とポータル・サーバ１２０との間において、ネットワーク１９９を介して情報（変換鍵等）を送受信する処理に関する機能を有する。

入出力部１６４は、変換鍵発行サーバ管理者からの入力を受け付けたり、情報を表示したりする機能を有する。

制御部１６１は、変換鍵発行サーバ１６０に備わる各部の全体処理を制御する機能を有する。

利用者端末１２０は、制御部１２１と、暗号処理部１２２と、通信部１２３と、暗号鍵記憶部１３１と、入出力部１２４と、情報記憶部１３２を備える。

情報記憶部１３２には、ポータル・サーバ１００を中継して送信されるデータが記憶されており、暗号鍵記憶部１３１には、送信されるデータを暗号化する暗号鍵が記憶される。

暗号処理部１２２は、送信されるデータを暗号化する暗号鍵の生成や、情報記憶部１３２に記憶されているデータを暗号鍵記憶部１３１に記憶される暗号鍵によって暗号化して暗号化データを生成する等の暗号処理全般に関する機能を有する。

通信部１２３は、ポータル・サーバ１００とポリシー調停サーバ１８０と変換鍵発行サーバ１６０および情報利用サーバ１４０との間において、ネットワーク１９９を介して情報（暗号鍵や暗号化データ等）を送受信する処理に関する機能を有する。

入出力部１２４は、利用者からの入力を受け付けたり、利用者に対し情報を表示したりする機能を有する。

制御部１２１は、利用者端末１２０に備わる各部の全体処理を制御する機能を有する。例えば、情報記憶部１３２から暗号化対象のデータを読込み、暗号鍵記憶部１３１から指定された暗号鍵を読込み、暗号処理部１２２に暗号化対象データおよび暗号鍵を入力し、暗号処理部１２２により暗号化処理を行うことで暗号化データを生成し、通信部１２３により生成された暗号化データをネットワーク１９９を介して、ポータル・サーバ１００に送信する等の全体処理を制御する。

なお、図１に例示する、利用者端末１２０、ポータル・サーバ１００、情報利用サーバ１４０、ポリシー調停サーバ１８０、変換鍵発行サーバ１６０の装置は、ＣＰＵや、メモリ、ハードディスク等の外部記憶装置と、ネットワークを介して他装置と通信を行なうための通信装置と、キーボードやマウス等の入力装置と、表示装置やプリンタ等の出力装置と、可搬性を有する記憶媒体から情報を読み取る読取装置などを備えた一般的な電子計算機である。そして、上述の各サーバの各処理部（１２１、１２２、等）はCPUに各種プログラムを読み込むことで実現される。なお、各機能をCPUで実現する方法のみならず、それぞれをモジュールで実現、すなわち個別のハードウエアとして実現してもよい。

利用者端末１２０の暗号処理部１２２とポータル・サーバ１００の暗号処理部１０２と情報利用サーバ１４０の暗号処理部１４２とポリシー調停サーバ１８０の暗号処理部１８２と変換鍵発行サーバ１６０の暗号処理部１６２とに実装される暗号方式について、以下に説明する。

ここで、暗号鍵Kにより暗号化対象の情報Mを前記暗号方式の暗号演算fで暗号化したデータをf(K,M)と記述し、暗号鍵K₁と暗号鍵K₂同士のある演算「・」を行った新たな暗号鍵をK₁・K₂と記述する。また、暗号化データf(K,M)は、暗号鍵Kを用いて、情報Mに復号することが出来る。

前記暗号方式の第一の性質として、暗号鍵K₂で情報Mを暗号化したデータf(K₂,M)に対し、再暗号化鍵K₁を用いて暗号鍵変換演算Uを行うことにより、暗号鍵K₁・K₂で暗号化したデータf(K₁・K₂,M)に変換することが出来る。

U(K₁, f(K₂,M)) = f(K₁・K₂,M) （数１）
前記第一の性質を利用し、暗号鍵K₂と、暗号鍵K₁から生成可能な暗号鍵同士のある演算「・」に関する逆元の暗号鍵K₁ ^-1と、により生成した再暗号化鍵をK₂・K₁ ^-1とすると、以下の関係が成り立つ。

U(K₂・K₁ ^-1, f(K₁,M)) = f(K₂・K₁ ^-1・K₁,M) = f(K₂,M) （数１−１）
すなわち、再暗号化鍵K₂・K₁ ^-1を用いて、暗号鍵K₁で暗号化された暗号化データf(K₁,M)を、復号することなく暗号鍵K₂で暗号化された暗号化データf(K₂,M)に変換することが出来る。

また、逆元の暗号鍵K₁ ^-1が暗号鍵K₁と同様となる方式を用いることで、以下の関係も成り立つ。

U(K₂・K₁, f(K₁,M)) = f(K₂・K₁ ^-1・K₁,M) = f(K₂,M) （数１−２）
前記暗号方式の第二の性質として、暗号鍵K₂で情報Mを暗号化したデータf(K₂,M)を、暗号鍵K₁で再度暗号化したf(K₁,f(K₂,M))は、暗号鍵K₁で情報Mを暗号化したデータf(K₁,M)を、暗号鍵K₂で再度暗号化したf(K₂,f(K₁,M))は、等しく暗号化の順番に可換性の性質を持つ。

f(K₁,f(K₂,M)) = f(K₂,f(K₁,M)) （数２）
前記暗号方式の第三の性質として、暗号鍵同士のある演算「・」は以下の可換性を持つ。

K₁・K₂ = K₂・K₁ （数３）
図２は、本実施形態において、情報利用サーバ１４０が変換鍵発行サーバ１６０と協調してポリシー調停サーバ１８０に変換鍵を登録するシーケンスを表した図である。

まず、情報利用サーバ１（１４０−１）は通信部１４３にて、情報利用鍵の登録申請をポリシー調停サーバ１８０に送付し（Ｓ２０１）、ポリシー調停サーバ１８０は暗号処理部１８２にて使い捨ての鍵K_qを生成し、変換鍵記憶部１９１に保持し（Ｓ２０２）、通信部１８３にて使い捨ての鍵K_qを情報提供サーバ１（１４０−１）に送付する（Ｓ２０３）。

次に、情報提供サーバ１（１４０−１）は暗号処理部１４２にてサーバ用の暗号鍵として秘密鍵K_xを生成して暗号鍵記憶部１５１に保持し（Ｓ２０４）、暗号処理部１４２にてサーバ用の変換鍵の元となる変換鍵K_q・K_xを生成する（Ｓ２０５）。

次に、情報提供サーバ１（１４０−１）は、通信部１４３にてＳ２０５で生成した再暗号化鍵K_q・K_xを変換鍵発行サーバ１６０に送付する（Ｓ２０６）。ここで、Ｓ２０５で生成した再暗号化鍵K_q・K_xは、情報提供サーバ１（１４０−１）および変換鍵発行サーバ１６０以外に知られてはいけないデータであり、ＳＳＬ等の暗号通信を利用することで、他者に対し秘匿しておく必要がある。

次に、変換鍵発行サーバ１６０は、暗号鍵処理部１６２にて情報提供サーバ１（１４０−１）向けの秘密鍵K_iを生成して暗号鍵記憶部１７１に保持し（Ｓ２０７）、暗号鍵処理部１６２にて情報提供サーバ１（１４０−１）向けの再暗号化鍵の元となる再暗号化鍵K_q・K_x・K_iを生成し（Ｓ２０８）、通信部１６３にてＳ２０８で生成した再暗号化鍵K_q・K_x・K_iをポリシー調停サーバ１８０に送付する（Ｓ２０９）。

次に、ポリシー調停サーバ１８０は、通信部１８３にて受信した再暗号化鍵K_q・K_x・K_iと変換鍵記憶部１９１に保持していた暗号鍵K_qを用いて、暗号処理部１８２にて再暗号鍵K_a・K_i（＝K_q・K_q・K_a・K_i＝K_q ^-1・K_q・K_a・K_i）を生成し、変換鍵記憶部１９１に保持する（Ｓ２１０）。ここで、暗号記憶部１９１に保持していた暗号鍵K_qは再暗号化鍵を生成するための使い捨ての鍵であるため、破棄してもよい。

最後に、ポリシー調停サーバ１８０は、通信部１８３にて鍵登録申請完了の通知を情報提供サーバ１（１４０−１）に送付し、情報提供サーバ１（１４０−１）の通信部１４３が前記通知を受信して処理を終了する（Ｓ２１１）。

図３は、本実施例において、利用者端末１２０が変換鍵発行サーバ１６０と協調してポータル・サーバ１００に本人用の再暗号化鍵を登録するシーケンスを表した図である。

まず、利用者端末Ａ（１２０−Ａ）は通信部１２３にて、本人用の再暗号化鍵の登録申請をポータル・サーバ１００に送付し（Ｓ３０１）、ポータル・サーバ１００は暗号処理部１０２にて使い捨ての鍵K_pを生成し、変換鍵記憶部１１１に保持し（Ｓ３０２）、通信部１０３にて使い捨ての鍵K_pを利用者端末Ａ（１２０−Ａ）に送付する（Ｓ３０３）。

次に、利用者端末Ａ（１２０−Ａ）は暗号処理部１２２にて自分用の暗号鍵として秘密鍵K_aを生成して暗号鍵記憶部１３１に保持し（Ｓ３０４）、暗号処理部１２２にて本人用の再暗号化鍵の元となる再暗号化鍵K_p・K_aを生成する（Ｓ３０５）。

次に、利用者端末Ａ（１２０−Ａ）は、通信部１２３にてＳ３０５で生成した再暗号化鍵K_p・K_aを変換鍵発行サーバ１６０に送付する（Ｓ３０６）。ここで、Ｓ３０５で生成した再暗号化鍵K_p・K_aは、利用者端末Ａ（１２０−Ａ）および変換鍵発行サーバ１６０以外に知られてはいけないデータであり、ＳＳＬ等の暗号通信を利用することで、他の利用者端末・他の情報提供サーバおよびポータル・サーバに対し秘匿しておく必要がある。

次に、変換鍵発行サーバ１６０は、暗号鍵記憶部１７１に保持されている秘密鍵K_iを取り出し（Ｓ３０７）、暗号鍵処理部１６２にて利用者端末Ａ（１２０−Ａ）向けの再暗号化鍵の元となる再暗号化鍵K_p・K_a・K_iを生成し（Ｓ３０８）、通信部１４３にてＳ３０８で生成した再暗号化鍵K_p・K_a・K_iをポータル・サーバ１００に送付する（Ｓ３１９）。

次に、ポータル・サーバ１００は、通信部１０３にて受信した再暗号化鍵K_p・K_a・K_iと変換鍵記憶部１１１に保持していた暗号鍵K_pを用いて、暗号処理部１０２にて再暗号鍵K_a・K_i（＝K_p・K_p・K_a・K_i＝K_p ^-1・K_p・K_a・K_i）を生成し、変換鍵記憶部１１１に保持する（Ｓ３１０）。ここで、暗号記憶部１１１に保持していた暗号鍵K_pは再暗号化鍵を生成するための使い捨ての鍵であるため、破棄してもよい。

最後に、ポータル・サーバ１００は、通信部１０３にて鍵登録申請完了の通知を利用者端末Ａ（１２０−Ａ）に送付し、利用者端末Ａ（１２０−Ａ）の通信部１２３が前記通知を受信して処理を終了する（Ｓ３１１）。

図４は、本実施形態において、利用者端末１２０がポータル・サーバ１００に特定のポリシー調停サーバ１８０向けの情報を暗号化して送付するシーケンスを表した図である。

まず、利用者端末Ａ（１２０−Ａ）は、ポリシー調停サーバ１８０宛に送付する情報Mを生成して情報記憶部１２２に保持する（Ｓ４０１）。

次に、利用者端末Ａ（１２０−Ａ）は暗号処理部１２２にて、情報記憶部１３２に保持しているポリシー調停サーバ１８０宛に送付する情報Mを、暗号鍵記憶部１３１に保持しているの秘密鍵K_aにより暗号化することで、暗号化データf(K_a, M)を生成する（Ｓ４０２）。

次に、利用者端末Ａ（１２０−Ａ）は通信部１２３にて、前記生成した暗号化データf(K_a, M)をポータル・サーバ１００に送付する（Ｓ４０３）。

次に、ポータル・サーバ１００は暗号処理部１０２にて、通信部１０３で受信した前記暗号化データf(K_a, M)を、変換鍵記憶部１１１に保持しているポリシー調停サーバ１８０用の再暗号化鍵K_a・K_iを用いて再暗号化することで、暗号化データf(K_i, M)を生成する（Ｓ４０４）。ここで、暗号化データf(K_i, M)の生成の過程を以下に示す。

U(K_a・K_i,f(K_a, M_1,a)) = f(K_a・K_i・K_a, M_1,a)) = f(K_i, M_1,a)
次に、ポータル・サーバ１００は通信部１０３にて、前記生成した暗号化データf(K_i, M)をポリシー調停サーバ１８０に送付する（Ｓ４０５）。

次に、ポリシー調停サーバ１８０は暗号処理部１８２にて、通信部１８３で受信した前記暗号化データf(K_i, M)を、変換鍵記憶部１９１に保持しているポリシー調停サーバ１８０用の再暗号化鍵K_x・K_iを用いて再暗号化することで、暗号化データf(K_x, M)を生成する（Ｓ４０６）。ここで、暗号化データf(K_x, M)の生成の過程を以下に示す。

U(K_x・K_i,f(K_i, M_1,a)) = f(K_x・K_i・K_i, M)) = f(K_x, M)
最後に、ポータル・サーバ１００はＳ４０５で生成した暗号化データf(K_x, M)を暗号化データ記憶部１１２に保持し、処理を終了する（Ｓ４０６）。

図５は、本実施形態において、情報利用サーバ１４０がポリシー調停サーバ１８０から暗号化データを取得、復号し、復号した情報を閲覧するシーケンスを表した図である。

まず、情報提供サーバ１（１４０−１）は通信部１４３にて、情報要求をポリシー調停サーバ１８０に送付し（Ｓ５０１）、ポリシー調停サーバ１８０は情報記憶部１９２に保持している暗号化データf(K_x, M)を読み出し、通信部１８３にて読み出した暗号化データf(K_x, M)を情報提供サーバ１（１４０−１）に送付する（Ｓ５０２）。

次に、情報提供サーバ１（１４０−１）は暗号処理部１４２にて、Ｓ５０２で受信した暗号化データf(K_x, M)を、暗号鍵記憶部１５１に保持している秘密鍵K_xにより復号することで、情報Mを生成する（Ｓ５０４）。

最後に、情報利用者はＳ５０４で復号した情報Mを閲覧することで処理を終了する。

１００・・・ポータル・サーバ、１０１・・・制御部、１０２・・・暗号処理部、１０３・・・通信部、１１１・・・変換鍵記憶部、１１２・・・暗号化データ記憶部、１２０・・・利用者端末、１２１・・・制御部、１２２・・・暗号処理部、１２３・・・通信部、１２４・・・入出力部、１３１・・・暗号鍵記憶部、１３２・・・情報記憶部、１４０・・・情報提供サーバ、１４１・・・制御部、１４２・・・暗号処理部、１４３・・・通信部、１４４・・・入出力部、１５１・・・暗号鍵記憶部、１５２・・・情報記憶部、１６０・・・変換鍵発行サーバ、１６１・・・制御部、１６２・・・暗号処理部、１６３・・・通信部、１６４・・・入出力部、１７１・・・暗号鍵記憶部、１８０・・・ポリシー調停サーバ、１８１・・・制御部、１８２・・・暗号処理部、１８３・・・通信部、１９１・・・変換鍵記憶部、１９２・・・暗号化データ記憶部、１９９・・・ネットワーク

Claims (4)

1. 第一の中継装置及び第二の中継装置を介して暗号化データを送信側端末から受信側端末に送信する暗号化データ流通システムにおいて、
   前記送信側端末は、第一の鍵を用いてオリジナルデータを暗号化する送信側端末の暗号処理部と、当該暗号化された第一の暗号化データを前記第一の中継装置に送信する送信側端末の通信部と、を備え、
   前記第一の中継装置は、第二の鍵を用いて、前記送信側端末から送信された第一の暗号化データを第二の暗号化データに変換する第一の中継装置の暗号処理部と、当該第二の暗号化データを前記第二の中継装置に送信する第一の中継装置の通信部と、を備え、
   前記第二の中継装置は、第三の鍵を用いて、前記第一の中継装置から送信された前記第二の暗号化データを第三の暗号化データに変換する第二の中継装置の暗号処理部と、当該第三の暗号化データを格納する記憶部と、を備え、
   前記受信側端末は、前記第二の中継装置に前記第三の暗号化データの送信を要求し、当該第三の暗号化データを受信する通信部と、第四の鍵を用いて当該第三の暗号化データから前記オリジナルデータを復号する受信側端末の暗号処理部と、
   更に変換鍵発行サーバを備え、
   前記送信側端末が生成した第一の秘密鍵と前記変換鍵発行サーバが生成した前記受信側端末に特有の第二の秘密鍵とから前記第二の鍵が生成され、前記第二の秘密鍵と前記受信側端末が生成した第三の秘密鍵とから前記第三の鍵が生成される
   ことを特徴とする暗号化データ流通システム。
2. 請求項１に記載の、暗号化データ流通システムにおいて、
   前記変換鍵発行サーバは、前記送信側端末から前記受信側端末への情報流通経路上の中継装置に、前記第二の鍵及び第三の鍵を送付することを特徴とする暗号化データ流通システム。
3. 第一の中継装置及び第二の中継装置を介して暗号化データを送信側端末から受信側端末に送信する暗号化データ流通方法において、
   前記送信側端末が、第一の鍵を用いてオリジナルデータを暗号化し、当該暗号化された第一の暗号化データを前記第一の中継装置に送信し、
   前記第一の中継装置が、第二の鍵を用いて、前記送信側端末から送信された第一の暗号化データを第二の暗号化データに変換し、当該第二の暗号化データを前記第二の中継装置に送信し、
   前記第二の中継装置が、第三の鍵を用いて、前記第一の中継装置から送信された前記第二の暗号化データを第三の暗号化データに変換し、当該第三の暗号化データを格納し、
   前記受信側端末が、前記第二の中継装置に前記第三の暗号化データの送信を要求し、当該第三の暗号化データを受信し、第四の鍵を用いて当該第三の暗号化データから前記オリジナルデータを復号し、
   前記第二の鍵は、前記送信側端末が生成した第一の秘密鍵と変換鍵発行サーバが生成した前記受信側端末に特有の第二の秘密鍵とから生成され、
   前記第三の鍵は、前記第二の秘密鍵と前記受信側端末が生成した第三の秘密鍵とから生成されること、を特徴とする暗号化データ流通方法。
4. 請求項３に記載の、暗号化データ流通方法において、
   前記第二の鍵及び第三の鍵は、前記送信側端末から前記受信側端末への情報流通経路上の中継装置に送付されることを特徴とする暗号化データ流通方法。

Images