JP7060751B1 - データ共有装置、及び、データ共有方法 - Google Patents

Abstract

【課題】複数のユーザが対象データを共有しながら、対象データが表す情報の漏洩を抑制することが可能なデータ共有装置を提供すること。【解決手段】データ共有装置１０は、複数のユーザが対象データを共有する。真正情報取得部１１１，１２１は、ユーザが真正であることを示す情報である真正情報を取得する。対象データ暗号化部１３２は、暗号鍵及び復号鍵を生成し、当該暗号鍵に基づいて対象データを暗号化することにより暗号化済対象データを生成する。復号鍵暗号化部１３４は、複数のユーザのそれぞれに対して、当該ユーザに対する真正情報に基づいて復号可能に、復号鍵を暗号化することにより暗号化済復号鍵を生成する。対象データ復号部１３６は、ユーザに対する真正情報に基づいて暗号化済復号鍵を復号することにより復号鍵を取得し、復号鍵に基づいて暗号化済対象データを復号することにより対象データを取得する。【選択図】図４

Description

本発明は、データ共有装置、及び、データ共有方法に関する。

複数のユーザが対象データを共有するデータ共有装置が知られている。例えば、特許文献１に記載のデータ共有装置は、複数のユーザ間で締結される契約を表す対象データを、当該複数のユーザが共有する。

特開２０１３－１１４６４１号公報

ところで、複数のユーザ間で締結される契約を対象データが表す場合等のように、対象データが表す情報に対して比較的高い機密性が求められることがある。このため、上記データ共有装置において、対象データを暗号化することにより暗号化済対象データを生成し、対象データに代えて、当該暗号化済対象データを記憶することが好適であると考えられる。

しかしながら、この場合、暗号化済対象データの復号に用いられる復号鍵を、対象データを共有する複数のユーザに安全に通知することが困難である。
このように、上記データ共有装置においては、対象データが表す情報が漏洩する虞がある、という課題があった。なお、この種の課題は、複数のユーザ間で締結される契約以外の情報を対象データが表す場合も同様に生じ得る。

本発明の目的の一つは、複数のユーザが対象データを共有しながら、対象データが表す情報の漏洩を抑制することである。

一つの側面では、データ共有装置は、複数のユーザが対象データを共有する。
データ共有装置は、真正情報取得部と、対象データ暗号化部と、対象データ記憶部と、復号鍵暗号化部と、復号鍵記憶部と、対象データ復号部と、を備える。
真正情報取得部は、ユーザに対する、当該ユーザが真正であることを示す情報である真正情報を取得する。
対象データ暗号化部は、対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成する。
対象データ記憶部は、暗号化済対象データを記憶する。

復号鍵暗号化部は、複数のユーザのそれぞれに対して、当該ユーザに対する真正情報に基づいて復号可能に、復号鍵を暗号化することにより暗号化済復号鍵を生成する。
復号鍵記憶部は、複数のユーザのそれぞれに対して、当該ユーザに対して生成された暗号化済復号鍵を当該ユーザと対応付けて記憶する。
対象データ復号部は、ユーザに対して取得された真正情報に基づいて、当該ユーザと対応付けて記憶されている暗号化済復号鍵を復号することにより復号鍵を取得するとともに、当該復号鍵に基づいて、暗号化済対象データを復号することにより対象データを取得する。

他の一つの側面では、データ共有方法は、複数のユーザが対象データを共有する。
データ共有方法は、
ユーザに対する、当該ユーザが真正であることを示す情報である真正情報を取得し、
対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成し、
暗号化済対象データを記憶し、
複数のユーザのそれぞれに対して、当該ユーザに対する真正情報に基づいて復号可能に、復号鍵を暗号化することにより暗号化済復号鍵を生成し、
複数のユーザのそれぞれに対して、当該ユーザに対して生成された暗号化済復号鍵を当該ユーザと対応付けて記憶し、
ユーザに対して取得された真正情報に基づいて、当該ユーザと対応付けて記憶されている暗号化済復号鍵を復号することにより復号鍵を取得するとともに、当該復号鍵に基づいて、暗号化済対象データを復号することにより対象データを取得する、
ことを含む。

複数のユーザが対象データを共有しながら、対象データが表す情報の漏洩を抑制することができる。

第１実施形態のデータ共有システムの構成を表すブロック図である。 第１実施形態のデータ共有装置の構成を表すブロック図である。 第１実施形態の端末装置の構成を表すブロック図である。 第１実施形態のデータ共有システムの機能を表すブロック図である。 第１実施形態のデータ共有装置が実行する処理を表すフローチャートである。 第１実施形態のデータ共有装置が実行する処理を表すフローチャートである。 第１実施形態のデータ共有装置が実行する処理を表すフローチャートである。 第１実施形態のデータ共有装置が実行する処理を表すフローチャートである。 第１実施形態のデータ共有装置が実行する処理を表すフローチャートである。 第１実施形態のデータ共有装置が実行する処理を表すフローチャートである。 第１実施形態のデータ共有装置が実行する処理を表すフローチャートである。

以下、本発明の、データ共有装置、及び、データ共有方法に関する各実施形態について図１乃至図１１を参照しながら説明する。

＜第１実施形態＞
（概要）
第１実施形態のデータ共有装置は、複数のユーザが対象データを共有する。
データ共有装置は、真正情報取得部と、対象データ暗号化部と、対象データ記憶部と、復号鍵暗号化部と、復号鍵記憶部と、対象データ復号部と、を備える。

真正情報取得部は、ユーザに対する、当該ユーザが真正であることを示す情報である真正情報を取得する。
対象データ暗号化部は、対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成する。
対象データ記憶部は、暗号化済対象データを記憶する。

復号鍵暗号化部は、複数のユーザのそれぞれに対して、当該ユーザに対する真正情報に基づいて復号可能に、復号鍵を暗号化することにより暗号化済復号鍵を生成する。
復号鍵記憶部は、複数のユーザのそれぞれに対して、当該ユーザに対して生成された暗号化済復号鍵を当該ユーザと対応付けて記憶する。

対象データ復号部は、ユーザに対して取得された真正情報に基づいて、当該ユーザと対応付けて記憶されている暗号化済復号鍵を復号することにより復号鍵を取得するとともに、当該復号鍵に基づいて、暗号化済対象データを復号することにより対象データを取得する。

これによれば、対象データを共有する複数のユーザのそれぞれに対して、真正情報に基づいて、暗号化済復号鍵を復号することにより復号鍵が取得され、当該復号鍵に基づいて、暗号化済対象データを復号することにより対象データが取得される。従って、復号鍵を、対象データを共有する複数のユーザに通知することなく、当該複数のユーザのそれぞれが対象データを取得できる。

また、対象データに代えて、暗号化済対象データが記憶される。更に、暗号化済対象データの復号に用いられる復号鍵に代えて、暗号化済復号鍵が記憶される。従って、対象データ及び復号鍵が漏洩することを抑制できる。
このように、上記データ共有装置によれば、複数のユーザが対象データを共有しながら、対象データが表す情報の漏洩を抑制できる。
次に、第１実施形態のデータ共有装置について、より詳細に説明する。

（構成）
図１に表されるように、データ共有システム１は、データ共有装置１０と、複数（本例では、Ｎ個）の端末装置２０－１，２０－２，…，２０－Ｎと、を備える。Ｎは、２以上の整数を表す。データ共有装置１０と、各端末装置２０－１，２０－２，…，２０－Ｎと、は、通信回線ＮＷを介して互いに通信可能に接続される。通信回線ＮＷは、無線通信の伝送路を含んでいてもよい。

データ共有装置１０、及び、Ｎ個の端末装置２０－１，２０－２，…，２０－Ｎのそれぞれは、情報処理装置、又は、コンピュータである。例えば、コンピュータは、据置型ゲーム機、携帯型ゲーム機、テレビ受像機、又は、スマートフォン等の少なくとも一部であってもよい。例えば、データ共有装置１０は、サーバ型コンピュータ、デスクトップ型コンピュータ、ラップトップ型コンピュータ、タブレット型コンピュータ、又は、スマートフォン等であってよい。例えば、各端末装置２０－１，２０－２，…，２０－Ｎは、デスクトップ型コンピュータ、ラップトップ型コンピュータ、タブレット型コンピュータ、又は、スマートフォン等であってよい。
なお、データ共有装置１０は、互いに通信可能に接続された複数の装置により構成されていてもよい。

図２に表されるように、データ共有装置１０は、バスＢＵ１を介して互いに接続された、処理装置１１、記憶装置１２、入力装置１３、出力装置１４、及び、通信装置１５を備える。
処理装置１１は、記憶装置１２に記憶されているプログラムを実行することにより、記憶装置１２、入力装置１３、出力装置１４、及び、通信装置１５を制御する。これにより、処理装置１１は、後述する機能を実現する。

本例では、処理装置１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。なお、処理装置１１は、ＣＰＵに代えて、又は、ＣＰＵに加えて、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、又は、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）を含んでもよい。

本例では、記憶装置１２は、揮発性メモリと不揮発性メモリとを含む。例えば、記憶装置１２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、半導体メモリ、有機メモリ、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、及び、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）の少なくとも１つを含む。

入力装置１３は、データ共有装置１０の外部から情報を入力する。本例では、入力装置１３は、キーボード及びマウスを備える。なお、入力装置１３は、マイクロフォンを備えてもよい。
出力装置１４は、データ共有装置１０の外部へ情報を出力する。本例では、出力装置１４は、ディスプレイを備える。なお、出力装置１４は、スピーカを備えてもよい。
なお、データ共有装置１０は、入力装置１３及び出力装置１４の両方を構成するタッチパネル式のディスプレイを備えてもよい。

通信装置１５は、データ共有装置１０の外部の装置と通信する。本例では、通信装置１５は、カード型、又は、オンボード型の、ネットワークアダプタ、又は、ネットワークインタフェースを備える。

図３に表されるように、端末装置２０－ｎは、バスＢＵ２を介して互いに接続された、処理装置２１、記憶装置２２、入力装置２３、出力装置２４、及び、通信装置２５を備える。ｎは、１乃至Ｎの整数を表す。
処理装置２１、記憶装置２２、入力装置２３、出力装置２４、及び、通信装置２５は、データ共有装置１０の処理装置１１、記憶装置１２、入力装置１３、出力装置１４、及び、通信装置１５と同様の機能をそれぞれ有する。

（機能）
図４に表されるように、端末装置２０－ｎの機能は、ユーザ情報入力部２０１と、認証用入力情報入力部２０２と、要求入力部２０３と、対象データ出力部２０４と、を含む。

ユーザ情報入力部２０１は、端末装置２０－ｎのユーザにより入力装置２３を用いて入力されたユーザ情報を受け付ける。
本例では、ユーザ情報は、ユーザ識別情報と、パスワードと、を含む。例えば、ユーザを識別するユーザ識別情報は、当該ユーザのユーザＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、又は、当該ユーザのメールアドレスであってもよい。

加えて、ユーザ情報は、住所、電話番号、誕生日、及び、年齢、の少なくとも１つを含んでいてもよい。例えば、ユーザ識別情報、及び、パスワードのそれぞれは、文字列である。文字列は、複数の文字要素からなる。文字要素は、文字、数字、又は、記号である。
ユーザ情報入力部２０１は、受け付けられたユーザ情報を通信装置２５を用いてデータ共有装置１０へ送信する。

認証用入力情報入力部２０２は、端末装置２０－ｎのユーザにより入力装置２３を用いて入力された認証用入力情報を受け付ける。
本例では、認証用入力情報は、ユーザ識別情報と、パスワードと、を含む。
認証用入力情報入力部２０２は、受け付けられた認証用入力情報を通信装置２５を用いてデータ共有装置１０へ送信する。

要求入力部２０３は、端末装置２０－ｎのユーザにより入力装置２３を用いて入力された処理要求を受け付ける。本例では、処理要求は、共有要求、アクセス要求、更新要求、又は、締結要求である。

共有要求は、ユーザ（換言すると、共有元ユーザ）が、他のユーザ（換言すると、共有先ユーザ）との間で、対象データを共有することを要求する情報である。対象データは、複数のユーザの間で締結される契約を表す。本例では、対象データは、共有元ユーザと共有先ユーザとの間で締結される契約の内容を表す契約書を表すデータである。
なお、共有先ユーザは、複数であってもよい。また、対象データは、複数のユーザ間で締結される契約以外の情報を表していてもよい。

本例では、共有要求は、対象データと、共有元ユーザを識別するユーザ識別情報である共有元ユーザ識別情報と、共有先ユーザを識別するユーザ識別情報である共有先ユーザ識別情報と、を含む。なお、データ共有装置１０は、対象データの基となる基礎データを記憶していてもよい。例えば、基礎データは、複数のユーザの間で締結される契約の内容を表す契約書の雛型を表すデータである。この場合、共有要求は、対象データに代えて、基礎データを識別する基礎データ識別情報を含んでいてもよい。

共有元ユーザが対象データの共有においてアクセスコードの使用を設定する場合、共有要求は、アクセスコードを含む。例えば、アクセスコードは、文字列である。文字列は、複数の文字要素からなる。文字要素は、文字、数字、又は、記号である。

アクセス要求は、ユーザ（換言すると、アクセスユーザ）が、対象データにアクセスする（例えば、閲覧する）ことを要求する情報である。
本例では、アクセス要求は、アクセスユーザを識別するユーザ識別情報であるアクセスユーザ識別情報と、対象データを識別する対象データ識別情報と、を含む。
アクセスの対象となる対象データの共有においてアクセスコードの使用が設定されている場合、アクセス要求は、アクセスコードを含む。

更新要求は、ユーザ（換言すると、更新要求ユーザ）が、対象データを更新することを要求する情報である。
本例では、更新要求は、更新要求ユーザを識別するユーザ識別情報である更新要求ユーザ識別情報と、更新の対象となる対象データを識別する対象データ識別情報と、更新後の対象データと、を含む。

更新の対象となる対象データの共有においてアクセスコードの使用が設定されている場合、更新要求は、アクセスコードを含む。本例では、更新要求は、アクセス要求に続いて入力される。なお、アクセス要求に続いて更新要求が入力される場合、アクセス要求に含まれる、アクセスユーザ識別情報、対象データ識別情報、及び、アクセスコードは、更新要求に含まれる、更新要求ユーザ識別情報、対象データ識別情報、及び、アクセスコードとしてそれぞれ用いられてよい。

締結要求は、ユーザ（換言すると、締結要求ユーザ）が、対象データが表す契約を締結することを要求する情報である。
本例では、締結要求は、締結要求ユーザを識別するユーザ識別情報である締結要求ユーザ識別情報と、締結の対象となる対象データを識別する対象データ識別情報と、を含む。

締結の対象となる対象データの共有においてアクセスコードの使用が設定されている場合、締結要求は、アクセスコードを含む。本例では、締結要求は、アクセス要求に続いて入力される。なお、アクセス要求に続いて締結要求が入力される場合、アクセス要求に含まれる、アクセスユーザ識別情報、対象データ識別情報、及び、アクセスコードは、締結要求に含まれる、締結要求ユーザ識別情報、対象データ識別情報、及び、アクセスコードとしてそれぞれ用いられてよい。
要求入力部２０３は、受け付けられた処理要求を通信装置２５を用いてデータ共有装置１０へ送信する。

対象データ出力部２０４は、通信装置２５を用いてデータ共有装置１０から対象データを受信する。対象データ出力部２０４は、受信された対象データを出力装置２４を用いて出力する（本例では、ディスプレイに表示する）。

データ共有装置１０の機能は、ユーザ登録処理部１１０と、ユーザ認証処理部１２０と、要求処理部１３０と、を含む。
ユーザ登録処理部１１０は、ユーザ情報受付部１１１と、秘密鍵暗号化部１１２と、ユーザ情報記憶部１１３と、を含む。

ユーザ情報受付部１１１は、通信装置１５を用いて端末装置２０－ｎからユーザ情報を受信し、受信されたユーザ情報を受け付ける。ユーザ情報受付部１１１は、受け付けられたユーザ情報に基づいて真正情報及び照合基準情報を取得する。本例では、ユーザ情報受付部１１１は、真正情報及び照合基準情報を生成することにより取得する。

真正情報は、ユーザが真正であることを示す情報である。本例では、真正情報は、ユーザ情報に含まれるパスワードに基づいて生成される。本例では、真正情報は、暗号用ハッシュ化方式に従って生成されるパスワードのハッシュ値である。
例えば、パスワードのハッシュ値は、ランダムに生成される文字列（換言すると、ソルト）をパスワードに連結するとともに、ハッシュ関数による文字列の変換を、所定のストレッチ回数だけ繰り返し実行する（換言すると、ストレッチングを行う）ことにより生成される。

なお、ユーザ情報受付部１１１は、真正情報を、データ共有システム１の外部のユーザ認証システムから受信することにより取得してもよい。この場合、ユーザ認証システムは、ユーザが真正であるか否かを判定し、ユーザが真正であると判定された場合に真正情報をデータ共有システム１へ送信し、一方、ユーザが真正であると判定されなかった場合に真正情報を送信しない。

照合基準情報は、ユーザ情報に含まれるパスワードに基づいて生成される。本例では、照合基準情報は、暗号用ハッシュ化方式と異なる認証用ハッシュ化方式に従って生成されるパスワードのハッシュ値である。例えば、認証用ハッシュ化方式は、ソルト、及び、ストレッチ回数の少なくとも一方が暗号用ハッシュ化方式と異なる。

本例では、ユーザ情報受付部１１１は、ユーザに対する、当該ユーザが真正であることを示す情報である真正情報を取得する真正情報取得部の少なくとも一部に対応する。

秘密鍵暗号化部１１２は、ユーザ情報受付部１１１によってユーザ情報が受け付けられた場合、当該ユーザ情報に対して、公開鍵暗号方式に従った暗号化処理及び復号処理にそれぞれ用いられる公開鍵及び秘密鍵を生成する。例えば、公開鍵暗号方式は、ＲＳＡ暗号方式である。

この場合、秘密鍵暗号化部１１２は、当該ユーザ情報に対して生成された秘密鍵に対して、当該ユーザ情報に対して取得された真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことによって、当該秘密鍵を暗号化することにより暗号化済秘密鍵を生成する。例えば、共通鍵暗号方式は、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）と呼ばれる暗号方式である。

ユーザ情報記憶部１１３は、ユーザ情報受付部１１１によってユーザ情報が受け付けられた場合、当該ユーザ情報に含まれるパスワード以外の情報と、秘密鍵暗号化部１１２によって当該ユーザ情報に対して生成された公開鍵と、秘密鍵暗号化部１１２によって当該ユーザ情報に対して生成された暗号化済秘密鍵と、ユーザ情報受付部１１１によって当該ユーザ情報に対して生成された照合基準情報と、暗号用ハッシュ化方式情報と、認証用ハッシュ化方式情報と、を互いに対応付けて記憶装置１２に記憶させる。

暗号用ハッシュ化方式情報は、当該ユーザ情報に対して真正情報を生成するために用いられた暗号用ハッシュ化方式を表す情報である。本例では、暗号用ハッシュ化方式情報は、ソルト、及び、ストレッチ回数を表す情報を含む。
認証用ハッシュ化方式情報は、当該ユーザ情報に対して照合基準情報を生成するために用いられた認証用ハッシュ化方式を表す情報である。本例では、認証用ハッシュ化方式情報は、ソルト、及び、ストレッチ回数を表す情報を含む。

本例では、ユーザ情報記憶部１１３は、複数のユーザのそれぞれに対して、当該ユーザと、公開鍵と、暗号化済秘密鍵と、を互いに対応付けて記憶する公開鍵秘密鍵記憶部に対応する。

ユーザ認証処理部１２０は、認証用入力情報受付部１２１と、真正情報記憶部１２２と、を含む。
認証用入力情報受付部１２１は、通信装置１５を用いて端末装置２０－ｎから認証用入力情報を受信し、受信された認証用入力情報を受け付ける。認証用入力情報受付部１２１は、受け付けられた認証用入力情報に基づいて照合対象情報を取得する。本例では、認証用入力情報受付部１２１は、照合対象情報を生成することにより取得する。

照合対象情報は、認証用入力情報に含まれるパスワードに基づいて生成される。本例では、照合対象情報は、認証用入力情報に含まれるユーザ識別情報と対応付けて記憶装置１２に記憶されている認証用ハッシュ化方式情報が表す認証用ハッシュ化方式に従って生成されるパスワードのハッシュ値である。

認証用入力情報受付部１２１は、生成された照合対象情報が、認証用入力情報に含まれるユーザ識別情報と対応付けて記憶装置１２に記憶されている照合基準情報と一致する場合、当該ユーザ識別情報（換言すると、当該ユーザ識別情報により識別されるユーザ）に対するログインを許可し、一方、当該照合対象情報が当該照合基準情報と異なる場合、当該ユーザ識別情報に対するログインを禁止する。

認証用入力情報受付部１２１は、認証用入力情報に含まれるユーザ識別情報に対するログインが許可された場合、当該認証用入力情報に基づいて真正情報を取得する。本例では、認証用入力情報受付部１２１は、真正情報を生成することにより取得する。

真正情報は、認証用入力情報に含まれるパスワードに基づいて生成される。本例では、真正情報は、認証用入力情報に含まれるユーザ識別情報と対応付けて記憶装置１２に記憶されている暗号用ハッシュ化方式情報が表す暗号用ハッシュ化方式に従って生成されるパスワードのハッシュ値である。

なお、認証用入力情報受付部１２１は、真正情報を、データ共有システム１の外部のユーザ認証システムから受信することにより取得してもよい。
本例では、認証用入力情報受付部１２１は、ユーザに対する、当該ユーザが真正であることを示す情報である真正情報を取得する真正情報取得部の少なくとも一部に対応する。

真正情報記憶部１２２は、認証用入力情報受付部１２１によって真正情報が取得された場合、当該真正情報を、当該真正情報が取得される基となった認証用入力情報に含まれるユーザ識別情報と対応付けて記憶装置１２に記憶させる。換言すると、真正情報記憶部１２２は、ユーザ識別情報に対するログインが許可された場合、当該ユーザ識別情報に対する真正情報の記憶を開始する。

真正情報記憶部１２２は、ユーザ識別情報に対して所定の保持終了条件が満足された場合、当該ユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報を記憶装置１２から消去する。換言すると、真正情報記憶部１２２は、ユーザ識別情報に対して所定の保持終了条件が満足された場合、当該ユーザ識別情報に対する真正情報の記憶を終了する。

本例では、保持終了条件は、ログアウト条件、タイムアウト条件、及び、セッション破棄条件の少なくとも１つが満足された場合に満足される。
本例では、ログアウト条件は、ユーザ識別情報に対するログアウトが要求された、という条件である。
本例では、タイムアウト条件は、ユーザ識別情報に対するログインが許可されてから経過した時間が、所定のタイムアウト時間よりも長くなった、という条件である。
本例では、セッション破棄条件は、異常な状態が発生した、という条件である。例えば、異常な状態は、ログイン中のユーザに対して、再びログインが要求された（換言すると、多重ログインが行われた）状態、不正なアクセスが行われた状態、又は、ユーザがログイン中に、端末装置２０－ｎ、又は、データ共有装置１０が再起動した状態である。

なお、保持終了条件は、真正情報が暗号化又は復号において使用された（換言すると、真正情報が使用済みである）、という条件であってもよい。
また、データ共有装置１０の機能は、真正情報記憶部１２２を備えていなくてもよい。この場合、データ共有装置１０は、暗号化又は復号において使用が要求される毎に真正情報を取得し、暗号化又は復号において、取得された真正情報を使用した後に、真正情報を記憶装置１２に記憶させない。

要求処理部１３０は、要求受付部１３１と、対象データ暗号化部１３２と、対象データ記憶部１３３と、復号鍵暗号化部１３４と、アクセス情報記憶部１３５と、対象データ復号部１３６と、を含む。
要求受付部１３１は、通信装置１５を用いて端末装置２０－ｎから処理要求を受信し、受信された処理要求を受け付ける。

対象データ暗号化部１３２は、要求受付部１３１によって受け付けられた処理要求が共有要求である（換言すると、共有要求が受け付けられた）場合、当該共有要求に含まれる対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成する。

本例では、対象データ暗号化部１３２は、対象データの暗号化及び復号において、共通鍵暗号方式に従った暗号化処理及び復号処理をそれぞれ行う。従って、本例では、対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵は、同一である。従って、本例では、対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵は、いずれも対称鍵と表されてよい。なお、対象データ暗号化部１３２は、対象データの暗号化及び復号において、公開鍵暗号方式に従った暗号化処理及び復号処理をそれぞれ行ってもよい。

対象データ暗号化部１３２は、受け付けられた対象データに対して、生成された暗号鍵（本例では、対称鍵）に基づく、共通鍵暗号方式に従った暗号化処理を行うことによって、当該対象データを暗号化することにより暗号化済対象データを生成する。

対象データ記憶部１３３は、対象データ暗号化部１３２によって生成された暗号化済対象データを、当該暗号化済対象データが生成される基となった対象データを識別する対象データ識別情報と対応付けて記憶装置１２に記憶させる。

復号鍵暗号化部１３４は、要求受付部１３１によって共有要求が受け付けられた場合、当該共有要求における共有ユーザのそれぞれに対して、当該共有ユーザに対する真正情報に基づいて復号可能に、対象データ暗号化部１３２によって生成された復号鍵（本例では、対称鍵）を暗号化することにより暗号化済復号鍵を生成する。

共有要求における複数の共有ユーザは、当該共有要求に含まれる共有元ユーザ識別情報により識別される共有元ユーザと、当該共有要求に含まれる共有先ユーザ識別情報により識別される共有先ユーザと、からなる。また、共有要求に含まれる、共有元ユーザ識別情報、及び、共有先ユーザ識別情報のそれぞれは、共有ユーザ識別情報と表されてもよい。

復号鍵暗号化部１３４は、要求受付部１３１によって受け付けられた共有要求がアクセスコードを含まない場合、対称鍵に対して、共有元ユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暗号化済対称鍵を生成する。本例では、共有元ユーザ識別情報により識別される共有元ユーザは、ログインしている場合に共有要求を送信する。従って、本例では、共有元ユーザ識別情報により識別される共有元ユーザは、複数の共有ユーザのうちの、ログイン中のユーザである。

更に、この場合、復号鍵暗号化部１３４は、共有先ユーザ識別情報のそれぞれに対して、当該共有先ユーザ識別情報と対応付けて記憶装置１２に記憶されている公開鍵に基づく、公開鍵暗号方式に従った暗号化処理を対称鍵に対して行うことにより暗号化済対称鍵を生成する。本例では、共有先ユーザ識別情報により識別される共有先ユーザは、共有要求が受け付けられた時点にてログインしていない。従って、本例では、共有先ユーザ識別情報により識別される共有先ユーザは、複数の共有ユーザのうちの、ログイン中のユーザ以外のユーザである。

復号鍵暗号化部１３４は、要求受付部１３１によって受け付けられた共有要求がアクセスコードを含む場合、当該アクセスコードを受け付けるとともに、対称鍵に対して、当該アクセスコードに基づく、共通鍵暗号方式に従った暗号化処理を行うことにより、暫定暗号化済対称鍵を生成する。

この場合、復号鍵暗号化部１３４は、生成された暫定暗号化済対称鍵に対して、共有元ユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暗号化済対称鍵を生成する。

更に、この場合、復号鍵暗号化部１３４は、共有先ユーザ識別情報のそれぞれに対して、当該共有先ユーザ識別情報と対応付けて記憶装置１２に記憶されている公開鍵に基づく、公開鍵暗号方式に従った暗号化処理を暫定暗号化済対称鍵に対して行うことにより暗号化済対称鍵を生成する。

アクセス情報記憶部１３５は、要求受付部１３１によって共有要求が受け付けられた場合、当該共有要求に含まれる共有ユーザ識別情報のそれぞれに対して、当該共有ユーザ識別情報と、当該共有要求に基づいて当該共有ユーザ識別情報に対して復号鍵暗号化部１３４によって生成された暗号化済対称鍵と、暗号方式情報と、当該共有要求に基づいて対象データ記憶部１３３によって記憶された対象データ識別情報と、を互いに対応付けて記憶装置１２に記憶させる。

本例では、暗号方式情報は、暗号化済対称鍵を生成するために使用された暗号方式（本例では、共通鍵暗号方式、又は、公開鍵暗号方式）を表す情報と、暗号化済対称鍵を生成するためにアクセスコードが使用された（換言すると、対象データの共有においてアクセスコードの使用が設定されている）か否かを表す情報と、を含む。
本例では、アクセス情報記憶部１３５は、複数のユーザのそれぞれに対して、当該ユーザに対して生成された暗号化済復号鍵を記憶する復号鍵記憶部に対応する。

対象データ復号部１３６は、要求受付部１３１によって受け付けられた処理要求がアクセス要求である（換言すると、アクセス要求が受け付けられた）場合、当該アクセス要求に含まれるアクセスユーザ識別情報により識別されるアクセスユーザに対して取得された真正情報に基づいて、当該アクセスユーザと対応付けて記憶装置１２に記憶されている暗号化済復号鍵を復号することにより復号鍵を取得する。

本例では、対象データ復号部１３６は、アクセス要求に含まれる、アクセスユーザ識別情報及び対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号方式情報が、共通鍵暗号方式を表すとともに、アクセスコードの使用が設定されていないことを表す場合、当該アクセスユーザ識別情報及び当該対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対称鍵に対して、当該アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った復号処理を行うことにより対称鍵を取得する。

また、対象データ復号部１３６は、当該暗号方式情報が、共通鍵暗号方式を表すとともに、アクセスコードの使用が設定されていることを表す場合、当該アクセスユーザ識別情報及び当該対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対称鍵に対して、当該アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った復号処理を行うことにより暫定暗号化済対称鍵を取得する。この場合、対象データ復号部１３６は、取得された暫定暗号化済対称鍵に対して、当該アクセス要求に含まれるアクセスコードに基づく、共通鍵暗号方式に従った復号処理を行うことにより対称鍵を取得する。

また、対象データ復号部１３６は、当該暗号方式情報が、公開鍵暗号方式を表すとともに、アクセスコードの使用が設定されていないことを表す場合、当該アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている暗号化済秘密鍵に対して、当該アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った復号処理を行うことにより秘密鍵を取得する。この場合、対象データ復号部１３６は、当該アクセスユーザ識別情報及び当該対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対称鍵に対して、取得された秘密鍵に基づく、公開鍵暗号方式に従った復号処理を行うことにより対称鍵を取得する。

また、対象データ復号部１３６は、当該暗号方式情報が、公開鍵暗号方式を表すとともに、アクセスコードの使用が設定されていることを表す場合、当該アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている暗号化済秘密鍵に対して、当該アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った復号処理を行うことにより秘密鍵を取得する。この場合、対象データ復号部１３６は、当該アクセスユーザ識別情報及び当該対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対称鍵に対して、取得された秘密鍵に基づく、公開鍵暗号方式に従った復号処理を行うことにより暫定暗号化済対称鍵を取得する。更に、この場合、対象データ復号部１３６は、取得された暫定暗号化済対称鍵に対して、当該アクセス要求に含まれるアクセスコードに基づく、共通鍵暗号方式に従った復号処理を行うことにより対称鍵を取得する。

対象データ復号部１３６は、アクセス要求に対して対称鍵が取得された場合、当該アクセス要求に含まれる対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対象データに対して、当該対称鍵に基づく、共通鍵暗号方式に従った復号処理を行うことにより対象データを取得する。

対象データ復号部１３６は、アクセス要求に対して対象データが取得された場合、当該対象データを、当該アクセス要求を送信してきた端末装置２０－ｎへ、通信装置１５を用いて送信する。

復号鍵暗号化部１３４は、対象データ復号部１３６によってアクセス要求に対して対称鍵が取得された場合において、暗号化済復号鍵の復号において公開鍵暗号方式に従った復号処理が行われることにより当該対称鍵が取得された場合、当該アクセス要求に含まれるアクセスユーザ識別情報により識別されるアクセスユーザに対する真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことによって当該対称鍵を暗号化し直すことにより、当該アクセスユーザに対する暗号化済復号鍵を生成する。本例では、アクセスユーザ識別情報により識別されるアクセスユーザは、ログインしている場合にアクセス要求を送信する。従って、本例では、アクセスユーザ識別情報により識別されるアクセスユーザは、複数の共有ユーザのうちの、ログイン中のユーザである。

本例では、復号鍵暗号化部１３４は、対象データ復号部１３６によってアクセス要求に対して対称鍵が取得された場合において、暗号化済復号鍵の復号において公開鍵暗号方式に従った復号処理が行われることにより当該対称鍵が取得され、且つ、当該アクセス要求にアクセスコードが含まれない場合、当該対称鍵に対して、当該アクセス要求に含まれるアクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暗号化済対称鍵を生成する。

また、復号鍵暗号化部１３４は、対象データ復号部１３６によってアクセス要求に対して対称鍵が取得された場合において、暗号化済復号鍵の復号において公開鍵暗号方式に従った復号処理が行われることにより当該対称鍵が取得され、且つ、当該アクセス要求にアクセスコードが含まれる場合、当該対称鍵に対して、当該アクセスコードに基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暫定暗号化済対称鍵を生成する。更に、この場合、復号鍵暗号化部１３４は、生成された暫定暗号化済対称鍵に対して、当該アクセス要求に含まれるアクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暗号化済対称鍵を生成する。

アクセス情報記憶部１３５は、復号鍵暗号化部１３４によってアクセス要求に対して対称鍵が暗号化し直された場合、当該アクセス要求に含まれるアクセスユーザ識別情報、及び、当該アクセス要求に含まれる対象データ識別情報と対応付けて記憶装置１２に記憶されている、暗号化済対称鍵、及び、暗号方式情報を、復号鍵暗号化部１３４によって新たに生成された暗号化済対称鍵、及び、当該暗号化済対称鍵に対する新たな暗号方式情報にそれぞれ更新（本例では、置換）する。

対象データ暗号化部１３２は、要求受付部１３１によってアクセス要求に続いて更新要求が受け付けられた場合、当該更新要求に含まれる、更新後の対象データに対して、復号鍵暗号化部１３４によって当該アクセス要求に対して取得された対称鍵に基づく、共通鍵暗号方式に従った暗号化処理を行うことによって、当該対象データを暗号化することにより暗号化済対象データを生成する。

対象データ記憶部１３３は、要求受付部１３１によってアクセス要求に続いて更新要求が受け付けられた場合、当該更新要求に含まれる対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対象データを、対象データ暗号化部１３２によって当該更新要求に対して生成された暗号化済対象データに更新（本例では、置換）する。

アクセス情報記憶部１３５は、要求受付部１３１によってアクセス要求に続いて締結要求が受け付けられた場合、締結要求情報を、当該締結要求に含まれる対象データ識別情報及び締結要求ユーザ識別情報と対応付けて記憶装置１２に記憶させる。締結要求情報は、締結が要求されたことを表す情報である。

対象データ暗号化部１３２は、要求受付部１３１によってアクセス要求に続いて締結要求が受け付けられた場合、当該締結要求に含まれる対象データ識別情報と対応付けて記憶装置１２に記憶されている、すべての共有ユーザ識別情報を抽出する。この場合、対象データ暗号化部１３２は、抽出された共有ユーザ識別情報のそれぞれに対して、当該共有ユーザ識別情報と対応付けて締結要求情報が記憶装置１２に記憶されているか否かを判定する。

対象データ暗号化部１３２は、抽出された共有ユーザ識別情報のすべてに対して締結要求情報が記憶されている（換言すると、対象データが表す契約が締結された）場合、当該抽出された共有ユーザ識別情報により識別される共有ユーザのそれぞれに対して、対象データ復号部１３６によって当該アクセス要求に対して取得された対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成する。上述のように、本例では、対象データ暗号化部１３２は、対象データの暗号化及び復号において、共通鍵暗号方式に従った暗号化処理及び復号処理をそれぞれ行う。従って、本例では、対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵は、同一である。

対象データ暗号化部１３２は、当該抽出された共有ユーザ識別情報により識別される共有ユーザのそれぞれに対して、生成された暗号鍵（本例では、対称鍵）に基づく、共通鍵暗号方式に従った暗号化処理を当該対象データに対して行うことによって、当該対象データを暗号化することにより暗号化済対象データを生成する。

対象データ記憶部１３３は、当該抽出された共有ユーザ識別情報により識別される共有ユーザのそれぞれに対して、対象データ暗号化部１３２によって生成された暗号化済対象データを、新たに割り当てられる対象データ識別情報と対応付けて記憶装置１２に記憶させる。

復号鍵暗号化部１３４は、対象データ暗号化部１３２によって締結要求に基づいて共有ユーザのそれぞれに対して復号鍵が生成された場合、当該共有ユーザのそれぞれに対して、当該共有ユーザに対する真正情報に基づいて復号可能に、対象データ暗号化部１３２によって生成された復号鍵（本例では、対称鍵）を暗号化することにより暗号化済復号鍵を生成する。

締結要求に基づく複数の共有ユーザは、当該締結要求に含まれる締結要求ユーザ識別情報により識別される今回要求ユーザと、過去に送信された締結要求に含まれる締結要求ユーザ識別情報により識別される過去要求ユーザと、からなる。

復号鍵暗号化部１３４は、今回要求ユーザに対して生成された対称鍵に対して、今回要求ユーザを識別するユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暗号化済対称鍵を生成する。本例では、今回要求ユーザは、ログインしている場合に締結要求を送信する。従って、本例では、今回要求ユーザは、複数の共有ユーザのうちの、ログイン中のユーザである。

更に、復号鍵暗号化部１３４は、過去要求ユーザのそれぞれに対して、当該過去要求ユーザを識別するユーザ識別情報と対応付けて記憶装置１２に記憶されている公開鍵に基づく、公開鍵暗号方式に従った暗号化処理を、当該過去要求ユーザに対して生成された対称鍵に対して行うことにより暗号化済対称鍵を生成する。本例では、過去要求ユーザは、締結要求が受け付けられた時点にてログインしていない。従って、本例では、過去要求ユーザは、複数の共有ユーザのうちの、ログイン中のユーザ以外のユーザである。

アクセス情報記憶部１３５は、復号鍵暗号化部１３４によって締結要求に基づいて共有ユーザのそれぞれに対して暗号化済対称鍵が生成された場合、当該共有ユーザのそれぞれに対して、当該共有ユーザを識別するユーザ識別情報と、当該共有ユーザに対して復号鍵暗号化部１３４によって生成された暗号化済対称鍵と、当該暗号化済対称鍵に対する暗号方式情報と、当該締結要求に基づいて当該共有ユーザに対して対象データ記憶部１３３によって記憶された対象データ識別情報と、を互いに対応付けて記憶装置１２に記憶させる。

（動作）
次に、データ共有システム１の動作について、図５乃至図１１を参照しながら説明する。
本例では、データ共有装置１０は、ユーザ情報を登録するため、図５に表される処理を実行する。
データ共有装置１０は、ユーザ情報を受け付けるまで、図５のステップＳ１０１にて「Ｎｏ」と判定することにより待機する。

その後、端末装置２０－ｎのユーザは、入力装置２３を用いてユーザ情報を入力する。これにより、端末装置２０－ｎは、入力されたユーザ情報を受け付け、受け付けられたユーザ情報をデータ共有装置１０へ送信する。

これにより、データ共有装置１０は、端末装置２０－ｎからユーザ情報を受信し、受信されたユーザ情報を受け付ける（図５のステップＳ１０１）。その結果、データ共有装置１０は、図５のステップＳ１０１にて「Ｙｅｓ」と判定し、受け付けられたユーザ情報に対して、公開鍵暗号方式に従った暗号化処理及び復号処理にそれぞれ用いられる公開鍵及び秘密鍵を生成する（図５のステップＳ１０２）。

次いで、データ共有装置１０は、受け付けられたユーザ情報に基づいて真正情報及び照合基準情報を生成することにより取得する。更に、データ共有装置１０は、生成された秘密鍵に対して、取得された真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことによって、当該秘密鍵を暗号化することにより暗号化済秘密鍵を生成する（図５のステップＳ１０３）。

次いで、データ共有装置１０は、受け付けられたユーザ情報に含まれるパスワード以外の情報と、生成された公開鍵と、生成された暗号化済秘密鍵と、取得された照合基準情報と、暗号用ハッシュ化方式情報と、認証用ハッシュ化方式情報と、を互いに対応付けて記憶装置１２に記憶させる（図５のステップＳ１０４）。
これにより、データ共有装置１０は、図５の処理を終了する。

また、データ共有装置１０は、ユーザ認証を行うため、図６に表される処理を実行する。
データ共有装置１０は、認証用入力情報を受け付けるまで、図６のステップＳ２０１にて「Ｎｏ」と判定することにより待機する。

その後、端末装置２０－ｎのユーザは、入力装置２３を用いて認証用入力情報を入力する。これにより、端末装置２０－ｎは、入力された認証用入力情報を受け付け、受け付けられた認証用入力情報をデータ共有装置１０へ送信する。

これにより、データ共有装置１０は、端末装置２０－ｎから認証用入力情報を受信し、受信された認証用入力情報を受け付ける（図６のステップＳ２０１）。その結果、データ共有装置１０は、図６のステップＳ２０１にて「Ｙｅｓ」と判定し、受け付けられた認証用入力情報に基づいて照合対象情報を生成することにより取得する。

次いで、データ共有装置１０は、取得された照合対象情報が、認証用入力情報に含まれるユーザ識別情報と対応付けて記憶装置１２に記憶されている照合基準情報と一致する（換言すると、ユーザが真正である）か否かを判定する（図６のステップＳ２０２）。

データ共有装置１０は、当該照合対象情報が当該照合基準情報と異なる場合、図６のステップＳ２０２にて「Ｎｏ」と判定し、ステップＳ２０１へ戻ることにより、受け付けられた認証用入力情報に含まれるユーザ識別情報に対するログインを禁止する。

一方、データ共有装置１０は、当該照合対象情報が当該照合基準情報と一致する場合、図６のステップＳ２０２にて「Ｙｅｓ」と判定し、ステップＳ２０３へ進むことにより、受け付けられた認証用入力情報に含まれるユーザ識別情報に対するログインを許可する。

次いで、データ共有装置１０は、当該認証用入力情報に基づいて真正情報を生成することにより取得し、取得された真正情報を、当該認証用入力情報に含まれるユーザ識別情報と対応付けて記憶装置１２に記憶させる（図６のステップＳ２０３）。

次いで、データ共有装置１０は、保持終了条件が満足されるまで、図６のステップＳ２０４にて「Ｎｏ」と判定することにより待機する。
その後、保持終了条件が満足された場合、データ共有装置１０は、図６のステップＳ２０４にて「Ｙｅｓ」と判定し、ステップＳ２０１にて受け付けられた認証用入力情報に含まれるユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報を記憶装置１２から消去する（図６のステップＳ２０５）。
これにより、データ共有装置１０は、図６の処理を終了する。

また、データ共有装置１０は、共有要求を処理するため、図７に表される処理を実行する。
データ共有装置１０は、共有要求を受け付けるまで、図７のステップＳ３０１にて「Ｎｏ」と判定することにより待機する。

その後、端末装置２０－ｎのユーザは、入力装置２３を用いて共有要求を入力する。これにより、端末装置２０－ｎは、入力された共有要求を受け付け、受け付けられた共有要求をデータ共有装置１０へ送信する。

これにより、データ共有装置１０は、端末装置２０－ｎから共有要求を受信し、受信された共有要求を受け付ける（図７のステップＳ３０１）。その結果、データ共有装置１０は、図７のステップＳ３０１にて「Ｙｅｓ」と判定し、受け付けられた共有要求に含まれる共有元ユーザ識別情報に対するログインが許可されている（換言すると、共有元ユーザがログイン中である）か否かを判定する（図７のステップＳ３０２）。例えば、データ共有装置１０は、共有元ユーザ識別情報と対応付けて記憶装置１２に真正情報が記憶されている場合、共有元ユーザがログイン中であると判定してよい。

共有元ユーザがログイン中でない場合、データ共有装置１０は、ステップＳ３０２にて「Ｎｏ」と判定し、ステップＳ３０３へ進んで、図６に表されるユーザ認証処理を開始した後、ステップＳ３０２へ戻る。

共有元ユーザがログイン中である場合、データ共有装置１０は、ステップＳ３０２にて「Ｙｅｓ」と判定し、対象データの暗号化及び復号に用いられる対象鍵を生成する（図７のステップＳ３０４）。

次いで、データ共有装置１０は、受け付けられた共有要求に含まれる対象データに対して、生成された対称鍵に基づく、共通鍵暗号方式に従った暗号化処理を行うことによって、当該対象データを暗号化することにより暗号化済対象データを生成する（図７のステップＳ３０５）。

次いで、データ共有装置１０は、生成された暗号化済対象データを、受け付けられた共有要求に含まれる対象データを識別する対象データ識別情報と対応付けて記憶装置１２に記憶させる（図７のステップＳ３０６）。

次いで、データ共有装置１０は、受け付けられた共有要求がアクセスコードを含む（換言すると、アクセスコードを使用する）か否かを判定する（図７のステップＳ３０７）。
共有要求がアクセスコードを含む場合、データ共有装置１０は、ステップＳ３０７にて「Ｙｅｓ」と判定し、生成された対称鍵に対して、当該アクセスコードに基づく、共通鍵暗号方式に従った暗号化処理を行うことにより、暫定暗号化済対称鍵を生成する（図７のステップＳ３０８）。その後、データ共有装置１０は、図７のステップＳ３０９へ進む。
一方、共有要求がアクセスコードを含まない場合、データ共有装置１０は、ステップＳ３０７にて「Ｎｏ」と判定し、図７のステップＳ３０８の処理を実行することなく、ステップＳ３０９へ進む。

次いで、データ共有装置１０は、対称鍵（アクセスコードを使用しない場合）、又は、暫定暗号化済対称鍵（アクセスコードを使用する場合）に対して、受け付けられた共有要求に含まれる共有元ユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暗号化済対称鍵を生成する（図７のステップＳ３０９）。

次いで、データ共有装置１０は、受け付けられた共有要求に含まれる共有元ユーザ識別情報と、図７のステップＳ３０６にて記憶された対象データ識別情報と、図７のステップＳ３０９にて生成された暗号化済対称鍵と、当該暗号化済対称鍵に対する暗号方式情報と、を互いに対応付けて記憶装置１２に記憶させる（図７のステップＳ３１０）。

次いで、データ共有装置１０は、受け付けられた共有要求に含まれる共有先ユーザ識別情報のそれぞれに対して、当該共有先ユーザ識別情報と対応付けて記憶装置１２に記憶されている公開鍵に基づく、公開鍵暗号方式に従った暗号化処理を、対称鍵（アクセスコードを使用しない場合）、又は、暫定暗号化済対称鍵（アクセスコードを使用する場合）に対して行うことにより暗号化済対称鍵を生成する（図７のステップＳ３１１）。

次いで、データ共有装置１０は、受け付けられた共有要求に含まれる共有先ユーザ識別情報のそれぞれに対して、当該共有先ユーザ識別情報と、図７のステップＳ３０６にて記憶された対象データ識別情報と、図７のステップＳ３１１にて生成された暗号化済対称鍵と、当該暗号化済対称鍵に対する暗号方式情報と、を互いに対応付けて記憶装置１２に記憶させる（図７のステップＳ３１２）。
これにより、データ共有装置１０は、図７の処理を終了する。

また、データ共有装置１０は、アクセス要求、更新要求、及び、締結要求を処理するため、図８に表される処理を実行する。
データ共有装置１０は、アクセス要求を受け付けるまで、図８のステップＳ４０１にて「Ｎｏ」と判定することにより待機する。

その後、端末装置２０－ｎのユーザは、入力装置２３を用いてアクセス要求を入力する。これにより、端末装置２０－ｎは、入力されたアクセス要求を受け付け、受け付けられたアクセス要求をデータ共有装置１０へ送信する。

これにより、データ共有装置１０は、端末装置２０－ｎからアクセス要求を受信し、受信されたアクセス要求を受け付ける（図８のステップＳ４０１）。その結果、データ共有装置１０は、図８のステップＳ４０１にて「Ｙｅｓ」と判定し、受け付けられたアクセス要求に含まれるアクセスユーザ識別情報に対するログインが許可されている（換言すると、アクセスユーザがログイン中である）か否かを判定する（図８のステップＳ４０２）。例えば、データ共有装置１０は、アクセスユーザ識別情報と対応付けて記憶装置１２に真正情報が記憶されている場合、アクセスユーザがログイン中であると判定してよい。

アクセスユーザがログイン中でない場合、データ共有装置１０は、ステップＳ４０２にて「Ｎｏ」と判定し、ステップＳ４０３へ進んで、図６に表されるユーザ認証処理を開始した後、ステップＳ４０２へ戻る。

アクセスユーザがログイン中である場合、データ共有装置１０は、ステップＳ４０２にて「Ｙｅｓ」と判定し、受け付けられたアクセス要求に含まれる、対象データ識別情報及びアクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている暗号方式情報を取得する（図８のステップＳ４０４）。

次いで、データ共有装置１０は、取得された暗号方式情報が表す暗号方式が共通鍵暗号方式であるか否かを判定する（図８のステップＳ４０５）。
暗号方式情報が表す暗号方式が共通鍵暗号方式である場合、データ共有装置１０は、ステップＳ４０５にて「Ｙｅｓ」と判定し、ステップＳ４０６へ進んで、図９に表される共通鍵暗号方式対称鍵復号処理を実行する。

具体的には、データ共有装置１０は、受け付けられたアクセス要求に含まれる、アクセスユーザ識別情報及び対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対称鍵に対して、当該アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った復号処理を行うことにより、対称鍵（アクセスコードを使用しない場合）、又は、暫定暗号化済対称鍵（アクセスコードを使用する場合）を取得する（図９のステップＳ４０６１）。

次いで、データ共有装置１０は、図８のステップＳ４０４にて取得された暗号方式情報が、アクセスコードの使用が設定されていることを表すか否かを判定する（図９のステップＳ４０６２）。
暗号方式情報が、アクセスコードの使用が設定されていることを表す場合、データ共有装置１０は、ステップＳ４０６２にて「Ｙｅｓ」と判定し、ステップＳ４０６１にて取得された暫定暗号化済対称鍵に対して、受け付けられたアクセス要求に含まれるアクセスコードに基づく、共通鍵暗号方式に従った復号処理を行うことにより対称鍵を取得する（図９のステップＳ４０６３）。次いで、データ共有装置１０は、図９の処理を終了することにより、図８のステップＳ４０８へ進む。

一方、暗号方式情報が、アクセスコードの使用が設定されていないことを表す場合、データ共有装置１０は、ステップＳ４０６２にて「Ｎｏ」と判定し、図９のステップＳ４０６３を実行することなく、図９の処理を終了することにより、図８のステップＳ４０８へ進む。

また、暗号方式情報が表す暗号方式が公開鍵暗号方式である場合、データ共有装置１０は、ステップＳ４０５にて「Ｎｏ」と判定し、ステップＳ４０７へ進んで、図１０に表される公開鍵暗号方式対称鍵復号処理を実行する。

具体的には、データ共有装置１０は、受け付けられたアクセス要求に含まれる、アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている暗号化済秘密鍵に対して、当該アクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った復号処理を行うことにより秘密鍵を取得する（図１０のステップＳ４０７１）。

次いで、データ共有装置１０は、受け付けられたアクセス要求に含まれる、アクセスユーザ識別情報及び対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対称鍵に対して、取得された秘密鍵に基づく、公開鍵暗号方式に従った復号処理を行うことにより、対称鍵（アクセスコードを使用しない場合）、又は、暫定暗号化済対称鍵（アクセスコードを使用する場合）を取得する（図１０のステップＳ４０７２）。

次いで、データ共有装置１０は、図８のステップＳ４０４にて取得された暗号方式情報が、アクセスコードの使用が設定されていることを表すか否かを判定する（図１０のステップＳ４０７３）。
暗号方式情報が、アクセスコードの使用が設定されていることを表す場合、データ共有装置１０は、ステップＳ４０７３にて「Ｙｅｓ」と判定し、ステップＳ４０７２にて取得された暫定暗号化済対称鍵に対して、受け付けられたアクセス要求に含まれるアクセスコードに基づく、共通鍵暗号方式に従った復号処理を行うことにより対称鍵を取得する（図１０のステップＳ４０７４）。次いで、データ共有装置１０は、図１０のステップＳ４０７５へ進む。

一方、暗号方式情報が、アクセスコードの使用が設定されていないことを表す場合、データ共有装置１０は、ステップＳ４０７３にて「Ｎｏ」と判定し、図１０のステップＳ４０７４を実行することなく、図１０のステップＳ４０７５へ進む。

次いで、データ共有装置１０は、図８のステップＳ４０４にて取得された暗号方式情報が、アクセスコードの使用が設定されていることを表すか否かを判定する（図１０のステップＳ４０７５）。
暗号方式情報が、アクセスコードの使用が設定されていることを表す場合、データ共有装置１０は、ステップＳ４０７５にて「Ｙｅｓ」と判定し、ステップＳ４０７４にて取得された対称鍵に対して、受け付けられたアクセス要求に含まれるアクセスコードに基づく、共通鍵暗号方式に従った暗号化処理を行うことにより、暫定暗号化済対称鍵を生成する（図１０のステップＳ４０７６）。その後、データ共有装置１０は、図１０のステップＳ４０７７へ進む。

一方、暗号方式情報が、アクセスコードの使用が設定されていないことを表す場合、データ共有装置１０は、ステップＳ４０７５にて「Ｎｏ」と判定し、図１０のステップＳ４０７６を実行することなく、図１０のステップＳ４０７７へ進む。

次いで、データ共有装置１０は、ステップＳ４０７２にて取得された対称鍵（アクセスコードを使用しない場合）、又は、ステップＳ４０７６にて生成された暫定暗号化済対称鍵（アクセスコードを使用する場合）に対して、受け付けられたアクセス要求に含まれるアクセスユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暗号化済対称鍵を生成する（図１０のステップＳ４０７７）。

なお、データ共有装置１０は、ステップＳ４０７２にて取得された暫定暗号化済対称鍵を、ステップＳ４０７７にて使用してもよい。この場合、図１０のステップＳ４０７５及びステップＳ４０７６の処理は、図１０の処理から省略されてよい。

次いで、データ共有装置１０は、受け付けられたアクセス要求に含まれる、アクセスユーザ識別情報及び対象データ識別情報と対応付けて記憶装置１２に記憶されている、暗号化済対称鍵及び暗号方式情報を、図１０のステップＳ４０７７にて生成された暗号化済対称鍵、及び、当該暗号化済対称鍵に対する新たな暗号方式情報にそれぞれ更新する（図１０のステップＳ４０７８）。
次いで、データ共有装置１０は、図１０の処理を終了することにより、図８のステップＳ４０８へ進む。

次いで、データ共有装置１０は、受け付けられたアクセス要求に含まれる対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対象データに対して、ステップＳ４０６又はステップＳ４０７にて取得された対称鍵に基づく、共通鍵暗号方式に従った復号処理を行うことにより対象データを取得する（図８のステップＳ４０８）。

次いで、データ共有装置１０は、取得された対象データを、受け付けられたアクセス要求を送信してきた端末装置２０－ｎへ送信する。
これにより、端末装置２０－ｎは、データ共有装置１０から対象データを受信し、受信された対象データを出力する（本例では、ディスプレイに表示する）。

次いで、データ共有装置１０は、アクセス要求に続いて更新要求又は締結要求を受け付けるまで、図８のステップＳ４０９にて「Ｎｏ」と判定することにより待機する。

その後、端末装置２０－ｎのユーザは、入力装置２３を用いて更新要求又は締結要求を入力する。これにより、端末装置２０－ｎは、入力された更新要求又は締結要求を受け付け、受け付けられた更新要求又は締結要求をデータ共有装置１０へ送信する。

これにより、データ共有装置１０は、端末装置２０－ｎから更新要求又は締結要求を受信し、受信された更新要求又は締結要求を受け付ける（図８のステップＳ４０９）。その結果、データ共有装置１０は、図８のステップＳ４０９にて「Ｙｅｓ」と判定し、ステップＳ４０９にて受け付けられた処理要求が更新要求であるか否かを判定する（図８のステップＳ４１０）。

受け付けられた処理要求が更新要求である場合、データ共有装置１０は、ステップＳ４１０にて「Ｙｅｓ」と判定し、当該更新要求に含まれる、更新後の対象データに対して、ステップＳ４０６又はステップＳ４０７にて取得された対称鍵に基づく、共通鍵暗号方式に従った暗号化処理を行うことによって、当該対象データを暗号化することにより暗号化済対象データを生成する（図８のステップＳ４１１）。

次いで、データ共有装置１０は、受け付けられた更新要求に含まれる対象データ識別情報と対応付けて記憶装置１２に記憶されている暗号化済対象データを、ステップＳ４１１にて生成された暗号化済対象データに更新する（図８のステップＳ４１２）。次いで、データ共有装置１０は、図８の処理を終了する。

一方、受け付けられた処理要求が締結要求である場合、データ共有装置１０は、ステップＳ４１０にて「Ｎｏ」と判定し、ステップＳ４１３へ進んで、図１１に表される締結処理を実行する。

具体的には、データ共有装置１０は、締結要求情報を、受け付けられた締結要求に含まれる対象データ識別情報及び締結要求ユーザ識別情報と対応付けて記憶装置１２に記憶させる（図１１のステップＳ４１３１）。

次いで、データ共有装置１０は、受け付けられた締結要求に含まれる対象データ識別情報と対応付けて記憶装置１２に記憶されている、すべての共有ユーザ識別情報を抽出し、抽出された共有ユーザ識別情報のそれぞれに対して、当該共有ユーザ識別情報と対応付けて締結要求情報が記憶装置１２に記憶されている（換言すると、すべての共有ユーザの締結要求情報が記憶されている）か否かを判定する（図１１のステップＳ４１３２）。

抽出された共有ユーザ識別情報の少なくとも１つに対して締結要求情報が記憶されていない（換言すると、対象データが表す契約が締結されていない）場合、データ共有装置１０は、ステップＳ４１３２にて「Ｎｏ」と判定し、後述されるステップＳ４１３３乃至ステップＳ４１３９の処理を実行することなく、図１１の処理を終了することにより図８の処理を終了する。

一方、抽出された共有ユーザ識別情報のすべてに対して締結要求情報が記憶されている（換言すると、対象データが表す契約が締結された）場合、データ共有装置１０は、ステップＳ４１３２にて「Ｙｅｓ」と判定し、当該抽出された共有ユーザ識別情報により識別される共有ユーザのそれぞれに対して、図８のステップＳ４０８にて取得された対象データの暗号化及び復号に用いられる対称鍵を生成する（図１１のステップＳ４１３３）。

次いで、データ共有装置１０は、当該抽出された共有ユーザ識別情報により識別される共有ユーザのそれぞれに対して、生成された対称鍵に基づく、共通鍵暗号方式に従った暗号化処理を、図８のステップＳ４０８にて取得された対象データに対して行うことによって、当該対象データを暗号化することにより暗号化済対象データを生成する（図１１のステップＳ４１３４）。

次いで、データ共有装置１０は、当該抽出された共有ユーザ識別情報により識別される共有ユーザのそれぞれに対して、ステップＳ４１３４にて生成された暗号化済対象データを、新たに割り当てられる対象データ識別情報と対応付けて記憶装置１２に記憶させる（図１１のステップＳ４１３５）。

次いで、データ共有装置１０は、今回、受け付けられた締結要求に含まれる締結要求ユーザ識別情報により識別される今回要求ユーザに対してステップＳ４１３３にて生成された対称鍵に対して、今回要求ユーザを識別するユーザ識別情報と対応付けて記憶装置１２に記憶されている真正情報に基づく、共通鍵暗号方式に従った暗号化処理を行うことにより暗号化済対称鍵を生成する（図１１のステップＳ４１３６）。

次いで、データ共有装置１０は、当該今回要求ユーザを識別するユーザ識別情報と、ステップＳ４１３６にて生成された暗号化済対称鍵と、当該暗号化済対称鍵に対する暗号方式情報と、当該今回要求ユーザに対してステップＳ４１３５にて記憶された対象データ識別情報と、を互いに対応付けて記憶装置１２に記憶させる（図１１のステップＳ４１３７）。

次いで、データ共有装置１０は、当該抽出された共有ユーザ識別情報のうちの、今回、受け付けられた締結要求に含まれる締結要求ユーザ識別情報以外の共有ユーザ識別情報（換言すると、今回よりも前に受け付けられた締結要求に含まれる締結要求ユーザ識別情報）により識別される過去要求ユーザのそれぞれに対して、当該過去要求ユーザを識別するユーザ識別情報と対応付けて記憶装置１２に記憶されている公開鍵に基づく、公開鍵暗号方式に従った暗号化処理を当該過去要求ユーザに対してステップＳ４１３３にて生成された対称鍵に対して行うことにより暗号化済対称鍵を生成する（図１１のステップＳ４１３８）。

次いで、データ共有装置１０は、当該過去要求ユーザのそれぞれに対して、当該過去要求ユーザを識別するユーザ識別情報と、ステップＳ４１３８にて生成された暗号化済対称鍵と、当該暗号化済対称鍵に対する暗号方式情報と、当該過去要求ユーザに対してステップＳ４１３５にて記憶された対象データ識別情報と、を互いに対応付けて記憶装置１２に記憶させる（図１１のステップＳ４１３９）。
次いで、データ共有装置１０は、図１１の処理を終了することにより図８の処理を終了する。

以上、説明したように、第１実施形態のデータ共有装置１０は、複数のユーザ（本例では、共有ユーザ）が対象データを共有する。
データ共有装置１０は、真正情報取得部（本例では、ユーザ情報受付部１１１、及び、認証用入力情報受付部１２１）と、対象データ暗号化部１３２と、対象データ記憶部１３３と、復号鍵暗号化部１３４と、復号鍵記憶部（本例では、アクセス情報記憶部１３５）と、対象データ復号部１３６と、を備える。

真正情報取得部は、ユーザに対する、当該ユーザが真正であることを示す情報である真正情報を取得する。
対象データ暗号化部１３２は、対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成する。
対象データ記憶部１３３は、暗号化済対象データを記憶する。

復号鍵暗号化部１３４は、複数のユーザのそれぞれに対して、当該ユーザに対する真正情報に基づいて復号可能に、復号鍵を暗号化することにより暗号化済復号鍵を生成する。
復号鍵記憶部は、複数のユーザのそれぞれに対して、当該ユーザに対して生成された暗号化済復号鍵を当該ユーザと対応付けて記憶する。

対象データ復号部１３６は、ユーザに対して取得された真正情報に基づいて、当該ユーザと対応付けて記憶されている暗号化済復号鍵を復号することにより復号鍵を取得するとともに、当該復号鍵に基づいて、暗号化済対象データを復号することにより対象データを取得する。

これによれば、対象データを共有する複数のユーザのそれぞれに対して、真正情報に基づいて、暗号化済復号鍵を復号することにより復号鍵が取得され、当該復号鍵に基づいて、暗号化済対象データを復号することにより対象データが取得される。従って、復号鍵を、対象データを共有する複数のユーザに通知することなく、当該複数のユーザのそれぞれが対象データを取得できる。

また、対象データに代えて、暗号化済対象データが記憶される。更に、暗号化済対象データの復号に用いられる復号鍵に代えて、暗号化済復号鍵が記憶される。従って、対象データ及び復号鍵が漏洩することを抑制できる。
このように、データ共有装置１０によれば、複数のユーザが対象データを共有しながら、対象データが表す情報の漏洩を抑制できる。

更に、第１実施形態のデータ共有装置１０において、復号鍵暗号化部１３４は、複数のユーザのうちの、少なくとも一部のユーザのそれぞれに対する復号鍵の暗号化において、共通鍵暗号方式に従った、当該ユーザに対する真正情報に基づく暗号化処理を行う。

これによれば、公開鍵暗号方式を用いる場合よりも、復号鍵の暗号化及び復号における処理の負荷を抑制できる。

更に、第１実施形態のデータ共有装置１０において、復号鍵暗号化部１３４は、複数のユーザのうちの、少なくとも一部のユーザのそれぞれに対する復号鍵の暗号化において、公開鍵暗号方式に従った、当該ユーザと対応付けられた公開鍵に基づく暗号化処理を行う。

ところで、データ共有装置１０は、ログインしていないユーザに対して真正情報を取得できないことが多い。このため、ログインしていないユーザに対して、当該ユーザに対する真正情報に基づく暗号化処理を行えない虞がある。これに対し、データ共有装置１０によれば、ログインしていないユーザに対しても、復号鍵の暗号化を行うことができる。

更に、第１実施形態のデータ共有装置１０において、復号鍵暗号化部１３４は、複数のユーザのうちの、ログイン中のユーザに対する復号鍵の暗号化において、共通鍵暗号方式に従った、当該ユーザに対する真正情報に基づく暗号化処理を行うとともに、当該複数のユーザのうちの、ログイン中のユーザ以外のユーザのそれぞれに対する復号鍵の暗号化において、公開鍵暗号方式に従った、当該ユーザと対応付けられた公開鍵に基づく暗号化処理を行う。

これによれば、ログイン中のユーザに対して、共通鍵暗号方式に従った暗号化処理が行われる。従って、公開鍵暗号方式を用いる場合よりも、復号鍵の暗号化における処理の負荷を抑制できる。更に、複数のユーザのうちの、ログイン中のユーザ以外のユーザに対して、公開鍵暗号方式に従った暗号化処理が行われる。
このように、対象データを共有する複数のユーザのそれぞれに対して、復号鍵の暗号化を行うことができる。

更に、第１実施形態のデータ共有装置１０において、復号鍵暗号化部１３４は、複数のユーザのうちの、ログイン中のユーザに対して、当該ユーザと対応付けて記憶されている暗号化済復号鍵の復号において公開鍵暗号方式に従った復号処理が行われることにより復号鍵が取得された場合、共通鍵暗号方式に従った、当該ユーザに対する真正情報に基づく暗号化処理を行うことによって当該復号鍵を暗号化し直すことにより、当該ユーザに対する暗号化済復号鍵を生成する。復号鍵記憶部は、ログイン中のユーザに対して、当該ユーザに対して生成された暗号化済復号鍵を当該ユーザと対応付けて記憶する。

これによれば、公開鍵暗号方式に従った暗号化済復号鍵を、共通鍵暗号方式に従った暗号化済復号鍵に置き換えることができる。ところで、共通鍵暗号方式に従った暗号化処理及び復号処理は、公開鍵暗号方式よりも負荷が小さい。従って、復号鍵の暗号化及び復号における処理の負荷を抑制できる。

更に、第１実施形態のデータ共有装置１０は、秘密鍵暗号化部１１２と、公開鍵秘密鍵記憶部（本例では、ユーザ情報記憶部１１３）と、を備える。
秘密鍵暗号化部１１２は、複数のユーザのそれぞれに対して、公開鍵暗号方式に従った暗号化処理及び復号処理にそれぞれ用いられる公開鍵及び秘密鍵を生成するとともに、共通鍵暗号方式に従った、当該ユーザに対して取得された真正情報に基づく暗号化処理を行うことによって当該秘密鍵を暗号化することにより暗号化済秘密鍵を生成する。
公開鍵秘密鍵記憶部は、複数のユーザのそれぞれに対して、当該ユーザと、公開鍵と、暗号化済秘密鍵と、を互いに対応付けて記憶する。

復号鍵暗号化部１３４は、複数のユーザのうちの、少なくとも一部のユーザのそれぞれに対する復号鍵の暗号化において、公開鍵暗号方式に従った、当該ユーザと対応付けて記憶されている公開鍵に基づく暗号化処理を行う。

これによれば、秘密鍵に代えて、暗号化済秘密鍵が記憶される。従って、秘密鍵が漏洩することを抑制できる。この結果、複数のユーザが対象データを共有しながら、対象データが表す情報の漏洩を抑制できる。

更に、第１実施形態のデータ共有装置１０において、対象データは、複数のユーザの間で締結される契約を表す。対象データ暗号化部１３２は、契約が締結された場合、複数のユーザのそれぞれに対して、対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成する。
対象データ記憶部１３３は、複数のユーザのそれぞれに対して、当該ユーザに対して生成された暗号化済対象データを当該ユーザと対応付けて記憶する。

これによれば、契約が締結された後、対象データを共有していた複数のユーザに対して、互いに独立に対象データを保管できる。

更に、第１実施形態のデータ共有装置１０において、復号鍵暗号化部１３４は、アクセスコードを受け付けるとともに、複数のユーザのそれぞれに対する復号鍵の暗号化において、共通鍵暗号方式に従った、当該アクセスコードに基づく暗号化処理を行う。
対象データ復号部１３６は、アクセスコードを受け付けるとともに、暗号化済復号鍵の復号において、共通鍵暗号方式に従った、当該アクセスコードに基づく復号処理を行う。

これによれば、アクセスコードが知得されない限り、復号鍵が取得されない。従って、対象データが表す情報の漏洩をより一層抑制できる。

なお、第１実施形態の変形例のデータ共有装置１０は、アクセスコードを使用しないように構成されていてもよい。
また、第１実施形態の変形例のデータ共有装置１０は、対称鍵の暗号化において、真正情報に基づく共通鍵暗号方式に従った暗号化処理に代えて、公開鍵に基づく公開鍵暗号方式に従った暗号化処理を用いてもよい。換言すると、第１実施形態の変形例のデータ共有装置１０は、いずれのユーザに対しても、対称鍵の暗号化において、当該ユーザに対応付けられた公開鍵に基づく公開鍵暗号方式に従った暗号化処理を行ってもよい。

なお、本発明は、上述した実施形態に限定されない。例えば、上述した実施形態に、本発明の趣旨を逸脱しない範囲内において当業者が理解し得る様々な変更が加えられてよい。

１ データ共有システム
１０ データ共有装置
１１ 処理装置
１２ 記憶装置
１３ 入力装置
１４ 出力装置
１５ 通信装置
１１０ ユーザ登録処理部
１１１ ユーザ情報受付部
１１２ 秘密鍵暗号化部
１１３ ユーザ情報記憶部
１２０ ユーザ認証処理部
１２１ 認証用入力情報受付部
１２２ 真正情報記憶部
１３０ 要求処理部
１３１ 要求受付部
１３２ 対象データ暗号化部
１３３ 対象データ記憶部
１３４ 復号鍵暗号化部
１３５ アクセス情報記憶部
１３６ 対象データ復号部
２０－１，２０－２，…，２０－Ｎ 端末装置
２１ 処理装置
２２ 記憶装置
２３ 入力装置
２４ 出力装置
２５ 通信装置
２０１ ユーザ情報入力部
２０２ 認証用入力情報入力部
２０３ 要求入力部
２０４ 対象データ出力部
ＢＵ１ バス
ＢＵ２ バス
ＮＷ 通信回線

Claims (8)

1. 複数のユーザが対象データを共有するデータ共有装置であって、
   前記ユーザに対する、前記データ共有装置へのログインが許可された場合、当該ユーザが真正であることを示す情報である真正情報を取得する真正情報取得部と、
   前記対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成する対象データ暗号化部と、
   前記暗号化済対象データを記憶する対象データ記憶部と、
   前記複数のユーザのそれぞれに対して、当該ユーザに対する前記真正情報に基づいて復号可能に、前記復号鍵を暗号化することにより暗号化済復号鍵を生成する復号鍵暗号化部と、
   前記複数のユーザのそれぞれに対して、当該ユーザに対して生成された前記暗号化済復号鍵を当該ユーザと対応付けて記憶する復号鍵記憶部と、
   前記ユーザに対して取得された前記真正情報に基づいて、当該ユーザと対応付けて記憶されている前記暗号化済復号鍵を復号することにより前記復号鍵を取得するとともに、当該復号鍵に基づいて、前記暗号化済対象データを復号することにより前記対象データを取得する対象データ復号部と、
   を備え、
   前記復号鍵暗号化部は、前記複数のユーザのうちの、前記データ共有装置にログイン中のユーザに対する前記復号鍵の暗号化において、当該復号鍵に対して、共通鍵暗号方式に従った、当該ユーザに対する前記真正情報に基づく暗号化処理を行うことにより、前記暗号化済復号鍵を生成するとともに、前記複数のユーザのうちの、前記データ共有装置にログイン中のユーザ以外のユーザのそれぞれに対する前記復号鍵の暗号化において、当該復号鍵に対して、公開鍵暗号方式に従った、当該ユーザと対応付けられた公開鍵に基づく暗号化処理を行うことにより、前記暗号化済復号鍵を生成する、データ共有装置。
2. 請求項１に記載のデータ共有装置であって、
   前記復号鍵暗号化部は、前記複数のユーザのうちの、前記データ共有装置にログイン中のユーザに対して、当該ユーザと対応付けて記憶されている前記暗号化済復号鍵の復号において、当該暗号化済復号鍵に対して、公開鍵暗号方式に従った復号処理が行われることにより前記復号鍵が取得された場合、当該復号鍵に対して、共通鍵暗号方式に従った、当該ユーザに対する前記真正情報に基づく暗号化処理を行うことによって当該復号鍵を暗号化し直すことにより、当該ユーザに対する暗号化済復号鍵を生成し、
   前記復号鍵記憶部は、前記データ共有装置にログイン中のユーザに対して、当該ユーザに対して生成された前記暗号化済復号鍵を当該ユーザと対応付けて記憶する、データ共有装置。
3. 複数のユーザが対象データを共有するデータ共有装置であって、
   前記ユーザに対する、前記データ共有装置へのログインが許可された場合、当該ユーザが真正であることを示す情報である真正情報を取得する真正情報取得部と、
   前記対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成する対象データ暗号化部と、
   前記暗号化済対象データを記憶する対象データ記憶部と、
   前記複数のユーザのそれぞれに対して、当該ユーザに対する前記真正情報に基づいて復号可能に、前記復号鍵を暗号化することにより暗号化済復号鍵を生成する復号鍵暗号化部と、
   前記複数のユーザのそれぞれに対して、当該ユーザに対して生成された前記暗号化済復号鍵を当該ユーザと対応付けて記憶する復号鍵記憶部と、
   前記ユーザに対して取得された前記真正情報に基づいて、当該ユーザと対応付けて記憶されている前記暗号化済復号鍵を復号することにより前記復号鍵を取得するとともに、当該復号鍵に基づいて、前記暗号化済対象データを復号することにより前記対象データを取得する対象データ復号部と、
   を備え、
   前記復号鍵暗号化部は、前記真正情報と異なるアクセスコードを受け付けるとともに、前記複数のユーザのそれぞれに対する前記復号鍵の暗号化において、当該復号鍵に対して、共通鍵暗号方式に従った、当該アクセスコードに基づく暗号化処理を行うことにより、暫定暗号化済復号鍵を生成し、且つ、前記複数のユーザのうちの、少なくとも一部のユーザのそれぞれに対する前記復号鍵の暗号化において、当該暫定暗号化済復号鍵に対して、共通鍵暗号方式に従った、当該ユーザに対する前記真正情報に基づく暗号化処理を行うことにより、前記暗号化済復号鍵を生成する、データ共有装置。
4. 請求項３に記載のデータ共有装置であって、
   前記復号鍵暗号化部は、前記複数のユーザのうちの、前記データ共有装置にログイン中のユーザに対する前記復号鍵の暗号化において、前記暫定暗号化済復号鍵に対して、共通鍵暗号方式に従った、当該ユーザに対する前記真正情報に基づく暗号化処理を行うことにより、前記暗号化済復号鍵を生成するとともに、前記複数のユーザのうちの、前記データ共有装置にログイン中のユーザ以外のユーザのそれぞれに対する前記復号鍵の暗号化において、当該暫定暗号化済復号鍵に対して、公開鍵暗号方式に従った、当該ユーザと対応付けられた公開鍵に基づく暗号化処理を行うことにより、前記暗号化済復号鍵を生成する、データ共有装置。
5. 請求項４に記載のデータ共有装置であって、
   前記復号鍵暗号化部は、前記複数のユーザのうちの、前記データ共有装置にログイン中のユーザに対して、当該ユーザと対応付けて記憶されている前記暗号化済復号鍵の復号において、当該暗号化済復号鍵に対して、公開鍵暗号方式に従った復号処理が行われることにより前記復号鍵が取得された場合、当該復号鍵に対して、共通鍵暗号方式に従った、前記アクセスコードに基づく暗号化処理を行うことにより、暫定暗号化済復号鍵を生成し、且つ、当該暫定暗号化済復号鍵に対して、共通鍵暗号方式に従った、当該ユーザに対する前記真正情報に基づく暗号化処理を行うことによって当該復号鍵を暗号化し直すことにより、当該ユーザに対する暗号化済復号鍵を生成し、
   前記復号鍵記憶部は、前記データ共有装置にログイン中のユーザに対して、当該ユーザに対して生成された前記暗号化済復号鍵を当該ユーザと対応付けて記憶する、データ共有装置。
6. 請求項１乃至請求項５のいずれか一項に記載のデータ共有装置であって、
   前記対象データは、前記複数のユーザの間で締結される契約を表し、
   前記対象データ暗号化部は、前記契約が締結された場合、前記複数のユーザのそれぞれに対して、前記対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成し、
   前記対象データ記憶部は、前記複数のユーザのそれぞれに対して、当該ユーザに対して生成された前記暗号化済対象データを当該ユーザと対応付けて記憶する、データ共有装置。
7. 複数のユーザが対象データを共有する処理をコンピュータが実行するデータ共有方法であって、
   前記処理は、
   前記ユーザに対する、前記コンピュータへのログインが許可された場合、当該ユーザが真正であることを示す情報である真正情報を取得し、
   前記対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成し、
   前記暗号化済対象データを記憶し、
   前記複数のユーザのそれぞれに対して、当該ユーザに対する前記真正情報に基づいて復号可能に、前記復号鍵を暗号化することにより暗号化済復号鍵を生成し、
   前記複数のユーザのそれぞれに対して、当該ユーザに対して生成された前記暗号化済復号鍵を当該ユーザと対応付けて記憶し、
   前記ユーザに対して取得された前記真正情報に基づいて、当該ユーザと対応付けて記憶されている前記暗号化済復号鍵を復号することにより前記復号鍵を取得するとともに、当該復号鍵に基づいて、前記暗号化済対象データを復号することにより前記対象データを取得する、
   ことを含み、
   前記複数のユーザのうちの、前記コンピュータにログイン中のユーザに対する前記復号鍵の暗号化において、当該復号鍵に対して、共通鍵暗号方式に従った、当該ユーザに対する前記真正情報に基づく暗号化処理を行うことにより、前記暗号化済復号鍵を生成するとともに、前記複数のユーザのうちの、前記コンピュータにログイン中のユーザ以外のユーザのそれぞれに対する前記復号鍵の暗号化において、当該復号鍵に対して、公開鍵暗号方式に従った、当該ユーザと対応付けられた公開鍵に基づく暗号化処理を行うことにより、前記暗号化済復号鍵を生成する、データ共有方法。
8. 複数のユーザが対象データを共有する処理をコンピュータが実行するデータ共有方法であって、
   前記処理は、
   前記ユーザに対する、前記コンピュータへのログインが許可された場合、当該ユーザが真正であることを示す情報である真正情報を取得し、
   前記対象データを受け付けるとともに、当該対象データの暗号化及び復号にそれぞれ用いられる暗号鍵及び復号鍵を生成し、且つ、当該暗号鍵に基づいて当該対象データを暗号化することにより暗号化済対象データを生成し、
   前記暗号化済対象データを記憶し、
   前記複数のユーザのそれぞれに対して、当該ユーザに対する前記真正情報に基づいて復号可能に、前記復号鍵を暗号化することにより暗号化済復号鍵を生成し、
   前記複数のユーザのそれぞれに対して、当該ユーザに対して生成された前記暗号化済復号鍵を当該ユーザと対応付けて記憶し、
   前記ユーザに対して取得された前記真正情報に基づいて、当該ユーザと対応付けて記憶されている前記暗号化済復号鍵を復号することにより前記復号鍵を取得するとともに、当該復号鍵に基づいて、前記暗号化済対象データを復号することにより前記対象データを取得する、
   ことを含み、
   前記真正情報と異なるアクセスコードを受け付けるとともに、前記複数のユーザのそれぞれに対する前記復号鍵の暗号化において、当該復号鍵に対して、共通鍵暗号方式に従った、当該アクセスコードに基づく暗号化処理を行うことにより、暫定暗号化済復号鍵を生成し、且つ、前記複数のユーザのうちの、少なくとも一部のユーザのそれぞれに対する前記復号鍵の暗号化において、当該暫定暗号化済復号鍵に対して、共通鍵暗号方式に従った、当該ユーザに対する前記真正情報に基づく暗号化処理を行うことにより、前記暗号化済復号鍵を生成する、データ共有方法。

Images