WO2019026372A1 - 情報処理装置、情報処理方法およびプログラム - Google Patents

情報処理装置、情報処理方法およびプログラム Download PDF

Info

Publication number
WO2019026372A1
WO2019026372A1 PCT/JP2018/017805 JP2018017805W WO2019026372A1 WO 2019026372 A1 WO2019026372 A1 WO 2019026372A1 JP 2018017805 W JP2018017805 W JP 2018017805W WO 2019026372 A1 WO2019026372 A1 WO 2019026372A1
Authority
WO
WIPO (PCT)
Prior art keywords
key
family
father
control unit
shares
Prior art date
Application number
PCT/JP2018/017805
Other languages
English (en)
French (fr)
Inventor
信也 丸山
雄一 影山
真奈 宮腰
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Priority to JP2019533905A priority Critical patent/JPWO2019026372A1/ja
Priority to US16/633,722 priority patent/US11290263B2/en
Publication of WO2019026372A1 publication Critical patent/WO2019026372A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms

Definitions

  • the present disclosure relates to an information processing device, an information processing method, and a program.
  • the key is divided by secret sharing, each of a plurality of pieces of information obtained by the division is assigned to the corresponding subscriber, and the key is derived when consent is obtained from a predetermined number of subscribers according to the secret sharing method.
  • a technique for performing signing and decryption using a key see, for example, Patent Document 1.
  • an information processing apparatus comprising: a control unit that encrypts with the first key as a second key and generates a plurality of shares based on the second key.
  • a plurality of shares based on the first key are generated from the first key capable of decrypting the first data, and the second key generation request is generated.
  • the first key can be recovered, and a part of the plurality of shares based on a part or all of the first key can be decrypted with the second data
  • An information processing method is provided, including encrypting with the first key as the second key and generating a plurality of shares based on the second key.
  • the computer generates a plurality of shares based on the first key from the first key capable of decrypting the first data based on the first key generation request, and the second key
  • the first key is restored from the plurality of shares based on the first key based on the generation request, and a part of the plurality of shares based on a part or all of the first key is a second data
  • a program for functioning as an information processing apparatus comprising: a control unit that encrypts with the first key as the second key that can be decrypted and generates a plurality of shares based on the second key; Ru.
  • a plurality of components having substantially the same or similar functional configurations may be distinguished by attaching different numerals after the same reference numerals. However, when it is not necessary to distinguish each of a plurality of components having substantially the same or similar functional configuration, only the same reference numeral is given. Also, similar components in different embodiments may be distinguished by attaching different alphabets after the same reference numerals. However, when it is not necessary to distinguish each of similar components in particular, only the same reference numeral is attached.
  • FIG. 1 is a diagram for describing a first use case mainly assumed in the embodiment of the present disclosure.
  • information on a family is divided into a plurality of domains, and access to the plurality of domains is controlled.
  • a family consisting of a father, a mother and a child is assumed.
  • members constituting a family are not limited to such an example.
  • a family domain M0, a father domain M1, a mother domain M2 and a child domain M3 exist as an example of a plurality of domains.
  • Family domain M0 includes information (eg, an address, etc.) shared by the family.
  • Father domain M1 contains father's personal data.
  • the mother domain M2 contains mother's personal data.
  • the child domain M3 contains the child's personal data.
  • the father uses the home agent 30
  • the father is permitted to access the family domain M0 and the father domain M1 through the home agent 30.
  • the mother is permitted to access the family domain M0 and the mother domain M2 through the home agent 30.
  • the child uses the child terminal 20-3
  • the child is permitted to access the family domain M0 and the child domain M3 via the child terminal 20-3.
  • FIG. 2 is a diagram for describing a second use case mainly assumed in the embodiment of the present disclosure.
  • access to another user's domain is permitted by delegation of access authority.
  • the mother's terminal 20-2 is an information “based on the location information of the father's domain M1 It is possible to get 'coming home'.
  • the father terminal 20-1, the mother terminal 20-2, and the child terminal 20-3 are smartphones.
  • father's terminal 20-1, mother's terminal 20-2, and child's terminal 20-3 are not limited to smart phones.
  • each of the father terminal 20-1, the mother terminal 20-2, and the child terminal 20-3 may be a mobile phone, a tablet terminal, or a PC (Personal Computer). .
  • FIG. 3 is a diagram for explaining access control according to a comparative example.
  • Home agent 30 holds a family key for accessing family domain M0.
  • the father's terminal 20-1 holds a key (parent's key) for accessing the father's domain M1.
  • the mother terminal 20-2 holds a key (mother key) for accessing the mother domain M2.
  • the child terminal 20-3 holds a key (child key) for accessing the child domain M3.
  • home agent 30 since home agent 30 holds only the family key, home agent 30 can not access father domain M1, mother domain M2 and child domain M3.
  • the father's terminal 20-1 holds only the father's key
  • the mother's terminal 20-2 holds only the mother's key
  • the child's terminal 20-3 holds only the child's key.
  • the family domain M0 can not be accessed from the mother terminal 20-2 and the child terminal 20-3 (hereinafter, these arbitrary terminals are also referred to as "personal terminals"). If the personal terminal holds the family key, access to the family domain M0 can not be denied if, for example, the father and mother need to go off due to divorce or the like. Although a family key may be revoked and a new family key may be issued, costs such as re-encryption accompanying key exchange will occur.
  • the mother can access the family key when agreement with the father and / or child is obtained. Since the mother terminal 20-2 holds only the mother key, the mother terminal 20-2 can not access the father key.
  • FIG. 4 is a diagram illustrating an exemplary configuration of an information processing system according to an embodiment of the present disclosure.
  • the information processing system 1 includes a server 10 as an example of an information processing apparatus, a father terminal 20-1, a mother terminal 20-2, a child terminal 20-3, and a home agent 30.
  • An agent server 40, cloud storages 50-1 to 50-N as an example of an information providing apparatus, and an ID provider 60 are included.
  • the server 10, the father terminal 20-1, the mother terminal 20-2, the child terminal 20-3, the home agent 30, the agent server 40, the cloud storages 50-1 to 50-N, and the ID provider 60 are connected to the network 70. It is done.
  • FIG. 5 is a diagram showing an example of a functional configuration of the server 10 according to an embodiment of the present disclosure.
  • the server 10 includes a control unit 110, a communication unit 140, and a storage unit 150.
  • the control unit 110 executes control of each unit of the server 10.
  • the control unit 110 may be configured of, for example, a CPU (Central Processing Unit).
  • a CPU Central Processing Unit
  • the control unit 110 is configured by a processing unit such as a CPU, the processing unit may be configured by an electronic circuit.
  • the communication unit 140 has a function of communicating with another device via the network 70.
  • the communication unit 140 is configured of a communication interface.
  • the communication unit 140 can communicate with the agent server 40 and the cloud storages 50-1 to 50-N via the network 70.
  • the storage unit 150 is a recording medium that stores a program executed by the control unit 110 and stores data necessary for the execution of the program. In addition, the storage unit 150 temporarily stores data for the calculation by the control unit 110.
  • the storage unit 150 may be a magnetic storage unit device, a semiconductor storage device, an optical storage device, or a magneto-optical storage device.
  • FIG. 6 is a diagram for describing an overall function of the information processing system 1 according to the embodiment of the present disclosure.
  • home agent 30 When home agent 30 receives the family registration request including the token, home agent 30 transmits the family registration request including the token to agent server 40.
  • the agent server 40 transmits an authentication request including a token to the ID provider 60, and when an ID corresponding to the token is returned from the ID provider 60, a family key generation request (first key generation request) is sent to the server 10. Send.
  • the control unit 110 determines that the family key shared information (first data) can be decrypted based on the family key generation request.
  • Key 1 is generated as a Key family .
  • the control unit 110 generates a plurality of shares based on the Key family from the Key family . More specifically, control unit 110 divides Key family into a plurality of shares by the secret sharing method.
  • the control unit 110 controls the communication unit 140 such that a part of a plurality of shares (DS family ) based on the Key family is transmitted to the agent server 40 (first information providing device) based on the family key generation request. Do.
  • the agent server 40 creates a family ID corresponding to the DS family , and registers the family ID in its own storage device.
  • the agent server 40 transmits the DS family to the home agent 30, the home agent 30 receives and stores the DS family , and sends a notification to the father's terminal 20-1 that family registration has been completed.
  • control section 110 provides cloud storages 50-1 to 50-N (second information) with another part (CS family [1] ) of the plurality of shares based on the Key family.
  • Control 140 divides the other part (CS family [1] ) into CS family [1,1] to CS family [1, N] by the secret sharing method, and CS family [1,1] . 1] is sent to the cloud storage 50-1, the CS family [1, 2] is sent to the cloud storage 50-2, and the communication unit is sent the CS family [1, N] to the cloud storage 50-N.
  • the father terminal 20-1 transmits the ID and the password to the ID provider 60, and when the token issued from the ID provider 60 corresponding to the ID and the password is returned, the user registration request including the token is homed. Send to the agent 30.
  • HA 30 receives the user registration request including the token, reads the DS family from its own storage device, transmits a user registration request including the DS family token to the agent server 40.
  • the agent server 40 transmits an authentication request including the token to the ID provider 60, and when the ID provider 60 returns an ID corresponding to the token, a father key generation request including the DS family (second key generation request ) To the server 10.
  • the father key generation request is received by the communication unit 140, the control unit 110 obtains the DS family father key generation request based on Chichikagi generation request to restore the family key from DS family . More specifically, when acquiring the DS family from the parent key generation request, the control unit 110 acquires the CS father [1] corresponding to the DS family from the cloud storages 50-1 to 50-N, and the DS family and CS By combining with father [1] , Key family (family key) is obtained.
  • the control unit 110 sets a part of a plurality of shares based on part or all of the Key family as a father key (second key) capable of decrypting father's personal data (second data) as the key father Generate
  • second key capable of decrypting father's personal data (second data) as the key father
  • the control unit 110 generates a part of a plurality of shares based on a part of the Key family (DS family ) as a Key father .
  • the control unit 110 may generate a part of a plurality of shares based on the entire Key family (DS family and CS family [1] ) as a Key father .
  • the control unit 110 generates an encrypted key (represented as Enc (Key family , Key father ) in FIG. 6) by encrypting the Key father with the Key family , and generates the generated key.
  • the key family , key father are stored in the storage unit 150. Then, the control unit 110 generates a plurality of shares based on the Key father . More specifically, the control unit 110 divides the Key father into a plurality of shares by the secret sharing method.
  • the control unit 110 controls the communication unit 140 such that a part (DS father ) of a plurality of shares based on the Key father is transmitted to the agent server 40 (first information providing device) based on the father key generation request. Do.
  • the agent server 40 creates a user ID father corresponding to the DS father , and registers the user ID father in its storage device.
  • the agent server 40 transmits the DS father to the home agent 30, the home agent 30 transmits the DS father to the father terminal 20-1, and the father terminal 20-1 receives and stores the DS father .
  • control unit 110 Based on the request for generation of a father key, the control unit 110 provides cloud storages 50-1 to 50-N (second information) with another part of the plurality of shares (CS father [1] ) based on the Key father. Control the communication unit 140 to be transmitted to the device. More specifically, control section 110 divides another part (CS father [1] ) into CS father [1,1] to CS father [1, N] by the secret sharing method, and CS father [1,1] . 1] is sent to the cloud storage 50-1, the CS father [1, 2] is sent to the cloud storage 50-2, and the communication unit is sent the CS father [1, N] to the cloud storage 50-N. Control 140
  • control unit 110 based on the request for generation of a father key, provides a part of the plurality of shares based on the Key father (CS father [2] ) with cloud storage 50-1 to 50-N (second information provision) Control the communication unit 140 to be transmitted to the device. More specifically, control section 110 divides another part (CS father [2] ) into CS father [2, 1] to CS father [2, N] by the secret sharing method, and CS father [2, 2 1] is transmitted to the cloud storage 50-1, the CS father [2, 2] is transmitted to the cloud storage 50-2, and the communication unit so that the CS father [2, N] is transmitted to the cloud storage 50-N Control 140
  • the mother terminal 20-2 transmits the ID and the password to the ID provider 60, and when the token issued corresponding to the ID and the password is returned from the ID provider 60, the user registration request including the token is homed. Send to the agent 30.
  • HA 30 receives the user registration request including the token, reads the DS family from its own storage device, transmits a user registration request including the DS family token to the agent server 40.
  • the agent server 40 transmits an authentication request including a token to the ID provider 60, and when an ID corresponding to the token is returned from the ID provider 60, a generation key generation request including a DS family (third key generation request ) To the server 10.
  • the control unit 110 when the mother key generation request is received by the communication unit 140, the control unit 110, based on the base key generation request to get the DS family from the mother key generation request to recover the family key from DS family . More specifically, when acquiring the DS family from the key generation request, the control unit 110 acquires the CS mother [1] corresponding to the DS family from the cloud storages 50-1 to 50-N, and the DS family and CS By combining with the mother [1] , a Key family (family key) is obtained.
  • control unit 110 sets a part of a plurality of shares based on a part or all of the Key family to a mother key (third key) capable of decrypting mother personal data (third data) as a key mother.
  • a mother key third key
  • control unit 110 generates a part of a plurality of shares based on a part of the Key family (DS family ) as a Key mother .
  • the control unit 110 may generate a part of a plurality of shares based on all of the Key family (DS family and CS family [1] ) as a Key mother .
  • the control unit 110 generates an encrypted key (represented as Enc (Key family , Key mother ) in FIG. 6) by encrypting the Key mother with the Key family , and generates the generated key.
  • the key family , key mother is stored in the storage unit 150. Then, the control unit 110 generates a plurality of shares based on the Key mother . More specifically, control unit 110 divides Key family into a plurality of shares by the secret sharing method.
  • the control unit 110 controls the communication unit 140 such that a part (DS mother ) of a plurality of shares based on the Key mother is transmitted to the agent server 40 (first information providing device) based on the mother key generation request. Do.
  • the agent server 40 creates a user ID mother corresponding to the DS mother and registers the user ID mother in its own storage device.
  • the agent server 40 transmits the DS mother to the home agent 30, the home agent 30 transmits the DS mother to the mother terminal 20-2, and the mother terminal 20-2 receives and stores the DS mother .
  • control unit 110 Based on the request for generation of a master key, control unit 110 provides cloud storages 50-1 to 50-N (second information provision) with another part (CS mother [1] ) of the plurality of shares based on the key mother. Control the communication unit 140 to be transmitted to the device. More specifically, control unit 110 divides another part (CS mother [1] ) into CS mother [1,1] to CS mother [1, N] by the secret sharing method, and CS mother [1,1] . 1] is sent to the cloud storage 50-1, the CS mother [1, 2] is sent to the cloud storage 50-2, and the communication unit is sent the CS mother [1, N] to the cloud storage 50-N. Control 140
  • control unit 110 provides cloud storages 50-1 to 50-N (second information provision) with another part (CS mother [2] ) of the plurality of shares based on the key mother. Control the communication unit 140 to be transmitted to the device. More specifically, control unit 110 divides another part (CS mother [2] ) into CS mothers [2, 1] to CS mothers [2, N] by the secret sharing method, and CS mothers [2, 1] is sent to the cloud storage 50-1, the CS mother [2, 2] is sent to the cloud storage 50-2, and the communication unit is sent the CS mother [2, N] to the cloud storage 50-N Control 140
  • the father's terminal 20-1 transmits an address registration request including the address and the latitude and longitude to the home agent 30. Although it is assumed here that the father uses the father's terminal 20-1 to save family sharing information, families other than the father (eg, mother, children, etc.) may save family sharing information. .
  • the home agent 30 When the home agent 30 receives an address registration request including the address and the latitude and longitude, the home agent 30 acquires the DS family from its storage device, and the agent server requests the address registration request including the DS family and the address and the latitude and longitude. Send to 40 When receiving the address registration request from the home agent 30, the agent server 40 transmits, to the server 10, an address encryption request (first encryption request) including the DS family , the address, and the latitude and longitude.
  • an address encryption request first encryption request
  • the control unit 110 acquires parts (DS family ) of a plurality of shares based on the Key family based on the address encryption request. Gets Key family other part of the plurality of share based on the (CS family [1]), some of the plurality of share based on the Key family (DS family) and the other part (CS family [1]) and Restore Key Family based on.
  • control unit 110 acquires a part (DS family ) of a plurality of shares based on the Key family from the address encryption request, and from the cloud storages 50-1 to 50-N to the Key family . Acquire another part (CS family [1] ) of multiple shares based on, and combine part (DS family ) of multiple shares based on Key family with other part (CS family [1] ) Restore Key Family by.
  • the control unit 110 encrypts the address and the latitude and longitude with the restored Key family , and controls the communication unit 140 so that the encrypted address and the latitude and longitude are transmitted to the agent server 40.
  • the agent server 40 When the agent server 40 receives the encrypted address and the latitude / longitude, the agent server 40 stores the encrypted address and the latitude / longitude. The agent server 40 returns, via the home agent 30, to the father's terminal 20-1 that the registration of the address and the latitude and longitude has been completed.
  • FIG. 7 is a diagram for explaining an example of acquisition processing of family sharing information and personal data using the home agent 30.
  • FIG. 8 is a diagram for explaining an example of acquisition processing of family sharing information and personal data using the father's terminal 20-1.
  • the home agent 30 recognizes the user using the home agent 30.
  • the user may be recognized in any way.
  • the user may be recognized by face recognition from an image captured by a camera of the home agent 30, or the user may be recognized by voice recognition from sound information collected by a microphone of the home agent 30.
  • the home agent 30 When the home agent 30 recognizes a father as an example of the user, the home agent 30 derives a Key family from the DS family (S1), and transmits an address acquisition request including the Key family to the agent server 40. Although it is assumed here that the father uses the home agent 30 to acquire family sharing information, a family other than the father (for example, a mother, a child, etc.) may acquire family sharing information.
  • the agent server 40 When receiving the address acquisition request including the Key family , acquires the address and latitude / longitude encrypted by the Key family from its storage device, and transmits the address and latitude encrypted with the Key family. An address decryption request including the longitude and the like is sent to the server 10.
  • the control unit 110 decrypts the address and the latitude / longitude based on the address decryption request. First, based on the address decryption request, the control unit 110 obtains the Key family from the address decryption request, and decrypts the address and the latitude / longitude with the Key family . The control unit 110 returns the address and the latitude / longitude to the home agent 30 via the agent server 40.
  • the father's terminal 20-1 transmits an address acquisition request including the DS father to the agent server 40. Although it is assumed here that the father acquires family sharing information using the father's terminal 20-1, families other than the father (eg, mother, children, etc.) may acquire family sharing information. .
  • the agent server 40 When receiving the address acquisition request including the DS father , the agent server 40 acquires the address and latitude / longitude encrypted by the Key family from its storage device, and the address and latitude encrypted with the DS father An address decryption request (first decryption request) including the longitude and the like is transmitted to the server 10.
  • the control unit 110 decrypts the address and the latitude / longitude based on the address decryption request.
  • the control unit 110 acquires a part (DS father ) of a plurality of shares based on the Key father based on the address decryption request and another part (a CS father [1] of a plurality of shares based on the Key father ) .
  • a CS father [1] of a plurality of shares based on the Key father Obtain and restore Key father based on a part of multiple shares based on Key father (DS father ) and another part (CS father [1] ) (S3).
  • control unit 110 the address decoding request, to acquire a part of the plurality of share-based Key father (DS father), the cloud storage 50-1 ⁇ 50-N, based on the Key Father get the other portion of the plurality of shares (CS father [2]), some of the plurality of share-based Key father (DS father) and the other part (CS father [2]) possible to connect the Restore Key Father by.
  • control unit 110 acquires another part (CS father [1] ) of the plurality of shares based on part or all of the Key family from the cloud storages 50-1 to 50-N, and the other part By combining (CS dad [1] ) and Key dad, it restores part or all of the Key family .
  • CS dad [1] the DS family is restored
  • the control unit 110 acquires the CS family [1] corresponding to the DS family from the cloud storages 50-1 to 50-N, and restores the Key family by combining the DS family and the CS family [1] ( S5).
  • control unit 110 decodes the address and the latitude / longitude with the Key family .
  • the control unit 110 returns the address and the latitude / longitude to the father's terminal 20-1 via the agent server 40.
  • the father's terminal 20-1 transmits, to the agent server 40, a location information storage request including the DS father and the latitude and longitude.
  • a location information storage request including the DS father and the latitude and longitude.
  • the agent server 40 When the agent server 40 receives the location information storage request including the DS father and the latitude / longitude, the agent server 40 sends the location information encryption request (second encryption request) including the DS father and the latitude / longitude to the server 10. Send.
  • the control unit 110 acquires a part (DS father ) of a plurality of shares based on the Key father based on the position information encryption request. a plurality of another part of the share-based Key father as well as (CS father [2]) to get a portion of the plurality of share-based Key father (DS father) and the other part (CS father [2] ) And restore Key Father based on.
  • the control unit 110 acquires a part (DS father ) of a plurality of shares based on the Key father from the position information encryption request, and also acquires the key father from the cloud storages 50-1 to 50-N. coupling the other part of the plurality of share to get the (CS father [2]), some of the plurality of share based on the Key father (DS father) and the other part of the (CS father [2]) based on the Restore Key Father by letting it go.
  • the control unit 110 encrypts the latitude and longitude with the restored Key father , and controls the communication unit 140 so that the encrypted latitude and longitude are transmitted to the agent server 40.
  • the agent server 40 When receiving the encrypted latitude and longitude, the agent server 40 stores the encrypted latitude and longitude. The agent server 40 returns, via the home agent 30, to the father's terminal 20-1 that the latitude / longitude registration has been completed.
  • the home agent 30 recognizes the user using the home agent 30. User recognition may be performed as described above.
  • the home agent 30 recognizes a father as an example of the user, the home agent 30 derives a Key family from the DS family (S1), and transmits a location information acquisition request including the Key family to the agent server 40.
  • S1 DS family
  • the father acquires his / her personal data using the home agent 30, but a family other than the father (for example, a mother, a child, etc.) may acquire his / her personal data. .
  • the agent server 40 transmits, to the server 10, the father's position information decryption request including the Key family .
  • the control unit 110 acquires the Key family from the father position information decryption request, and decrypts the Key father with the Key family . Then, the control unit 110 decodes the latitude and longitude with the key father . The control unit 110 returns the latitude and longitude to the home agent 30 via the agent server 40.
  • the father's terminal 20-1 transmits to the agent server 40 a location information acquisition request including the DS father .
  • the father acquires his / her personal data using the father's terminal 20-1, but a family other than the father (for example, a mother, a child, etc.) acquires his / her personal data. It is also good.
  • the agent server 40 When receiving the location information acquisition request including the DS father , the agent server 40 acquires the address and latitude / longitude encrypted by the Key father from its storage device, and the latitude / longitude encrypted with the DS father And a position information decryption request (a second decryption request) including the
  • the control unit 110 restores the Key father based on the position information decryption request (S3), and decodes the latitude and longitude with the Key father. .
  • the control unit 110 acquires a part (DS father ) of a plurality of shares based on the Key father based on the position information decryption request, and at the same time, a part (CS father 2 of the plurality of shares based on the Key father ). ] ) Obtain and restore Key Father based on part of multiple shares based on Key Father (DS Father ) and other part (CS Father [2] ).
  • control unit 110 acquires a part (DS father ) of a plurality of shares based on the Key father from the position information decryption request and, from the cloud storages 50-1 to 50-N, to the Key father Acquire another part (CS father [2] ) of multiple shares based on and combine part (DS father ) of multiple shares based on Key father with the other part (CS father [2] ) Restore Key Father by.
  • control unit 110 decodes the latitude and longitude with the key father .
  • the control unit 110 returns the latitude and longitude to the father's terminal 20-1 via the agent server 40 and the home agent 30.
  • FIG. 9 is a diagram for explaining an example of sharing processing of father's personal data using mother terminal 20-2.
  • the mother terminal 20-2 transmits a father position information sharing request including the DS mother to the agent server 40.
  • the agent server 40 acquires the latitude and longitude encrypted by the Key father from its storage device, and the DS mother and the encrypted latitude and longitude And transmits to the server 10 a father position information decryption request (third decryption request).
  • the control unit 110 restores the Key mother based on the father position information decryption request (S6), and based on the Key mother , the Key Restore family , restore Key father based on Key family , and decrypt latitude / longitude with Key father .
  • the control unit 110 acquires a part (DS mother ) of the plurality of shares based on the Key mother based on the father position information decryption request, and at the same time, another part (CS mother [ of the plurality of shares based on the Key mother 2]) to get the part of the plurality of share-based Key mother (DS mother) and another part (CS base [2]) and to restore the Key mother based on.
  • control unit 110 acquires a part (DS mother ) of a plurality of shares based on the Key mother from the position information decryption request, and from the cloud storages 50-1 to 50-N to the Key mother . Acquire another part (CS mother [2] ) of multiple shares based on, and combine part (DS mother ) of multiple shares based on Key mother with the other part (CS mother [2] ) Restore Key Mother by.
  • control unit 110 a part or another part of the plurality of shares based on the whole of the Key family (CS mother [1]) to get the other part (CS mother [1]) and the Key mother Restore Key Family based on.
  • control unit 110 obtains, from cloud storages 50-1 to 50-N, another part (CS mother [1] ) of a plurality of shares based on part or all of the Key family , Restore part or all of the Key family by combining a part of (CS mother [1] ) and the Key mother .
  • CS mother [1] another part of the Key family
  • Restore part or all of the Key family by combining a part of (CS mother [1] ) and the Key mother .
  • S7 the DS family is restored
  • the control unit 110 acquires the CS family [1] corresponding to the DS family from the cloud storages 50-1 to 50-N, and restores the Key family by combining the DS family and the CS family [1] ( S8).
  • the control unit 110 decrypts the Key father based on the Key family (S9).
  • the control unit 110 decodes the latitude and longitude with the key father .
  • the control unit 110 returns the latitude and longitude to the mother terminal 20-2 via the agent server 40.
  • the agent server 40 may return the father's latitude and longitude as it is to the mother terminal 20-2, but it is assumed that the home address is also decoded by the control unit 110 using the Key family. .
  • the agent server 40 may return information on the distance between the father and the house to the mother terminal 20-2 based on the latitude and longitude corresponding to the house address and the latitude and longitude of the father. The information on the distance between the nearest station and the father from the house address may be sent back to the mother terminal 20-2.
  • control unit 110 may control whether to restore the key based on the access control information. For example, control unit 110 does not restore the family key when there is access from child terminal 20-3, but restores the family key when there is access from father terminal 20-1 or mother terminal 20-2. Access control information may be set to do so.
  • control unit 110 may control whether to restore the family key based on the access control information. Also, the control unit 110 may control whether or not to restore the parent key based on the access control information. In addition, the control unit 110 may control whether or not to restore the mother key based on the access control information. In addition, the control unit 110 may control whether or not to restore the child key based on the access control information.
  • control unit 110 may control whether to decode data based on the access control information. For example, control unit 110 does not decrypt family sharing information when accessed from child terminal 20-3, but family shared information when accessed from father terminal 20-1 or mother terminal 20-2.
  • the access control information may be set to decode the
  • FIG. 10 is a diagram for describing various modifications.
  • one home agent 30 is provided in one home.
  • a plurality of home agents 30 may be provided in one home.
  • the control unit 110 divides the Key family again and holds the first home agent 30. It is preferable to have the “second unit” home agent 30 hold a DS family different from the DS family to be
  • one or more home agents 30 may be provided to each of a plurality of homes.
  • the second family family domain Y
  • a home agent 30 may be provided for each family (family domain Y).
  • the control unit 110 when allowing the second family to access the first home (family domain X), the control unit 110 generates a second key family Y of the second family Y. By encrypting the first family X key family X , mutual access may be made possible.
  • FIG. 11 is a sequence diagram showing an example of a process of registering family information. An example of a process of registering family information will be described with reference to FIG. In addition, the sequence diagram shown in FIG. 11 only shows an example of the process which registers family information. Therefore, the process of registering family information is not limited to the process example of the sequence diagram shown in FIG.
  • the agent server 40 transmits an authentication request including a token to the ID provider 60 (S15), and when an ID corresponding to the token is returned from the ID provider 60 (S16), a family key generation request (first key generation) Request) is sent to the server 10 (S17).
  • the control unit 110 determines that the family key shared information (first data) can be decrypted based on the family key generation request. 1) is generated as a Key family (S18). Then, the control unit 110 divides the Key family into a plurality of shares by the secret sharing method (S19).
  • Control unit 110 divides another part of the plurality of shares based on the Key family (CS family [1] ) into CS family [1, 1] to CS family [1, N] by the secret sharing method (S20) , CS family [1, 1] is sent to cloud storage 50-1 (S21), CS family [1, 2] is sent to cloud storage 50-2, and CS family [1, N] is cloud storage 50-
  • the communication unit 140 is controlled to be transmitted to N (S22).
  • the control unit 110 controls the communication unit 140 such that a part of a plurality of shares (DS family ) based on the Key family is transmitted to the agent server 40 (first information providing device) based on the family key generation request.
  • the agent server 40 creates a family ID corresponding to the DS family (S24), and registers the family ID in its own storage device (S25).
  • the agent server 40 transmits the DS family to the home agent 30 (S26)
  • the home agent 30 receives and stores the DS family (S27), and sends a reply indicating that family registration has been completed to the father's terminal 20-1 (S26) S28).
  • FIG. 12 is a sequence diagram showing an example of a process of registering a father as an example of a user. An example of processing for registering a father as an example of a user will be described with reference to FIG.
  • the sequence diagram shown in FIG. 12 only shows an example of the user registration process. Therefore, the user registration process is not limited to the process example of the sequence diagram shown in FIG.
  • the father's terminal 20-1 sends an ID and a password to the ID provider 60 (S31), and the token issued from the ID provider 60 corresponding to the ID and the password is returned.
  • S32 A user registration request including a token is sent to the home agent 30 (S33).
  • the home agent 30 receives the user registration request including the token, it reads the DS family from its storage device (S34), and transmits the user registration request including the DS family and the token to the agent server 40 (S35) .
  • the agent server 40 transmits the authentication request including the token to the ID provider 60 (S36), and when the ID corresponding to the token is returned from the ID provider 60 (S37), the father key generation request including the DS family ( The second key generation request is transmitted to the server 10 (S38).
  • control unit 110 acquires the CS family [1] corresponding to the DS family when the DS family is acquired from the father key generation request. Acquired from 1 to 50-N (S39, S40), and a DS family and a CS father [1] are combined to obtain a Key family (family key) (S41). Subsequently, control unit 110 sets a part of the plurality of shares based on a part of the Key family (DS family ) and a parent key (the second key) capable of decrypting father's personal data (the second data) as the key. It is generated as a father , and another part is generated as a CS father [1] (S42).
  • the control unit 110 divides the other part (CS father [1] ) into the CS father [1,1] to CS father [1, N] by the secret sharing method (S43), and the CS father [1,1] is sent to the cloud storage 50-1 (S44), the CS father [1,2] is sent to the cloud storage 50-2, and the CS father [1, N] is sent to the cloud storage 50-N
  • the communication unit 140 is controlled to be on (S45).
  • the control unit 110 generates an encrypted key (represented as Enc (Key family , Key father ) in FIG. 6) by encrypting the Key father with the Key family (S46).
  • the generated Enc (Key family , Key father ) is stored in the storage unit 150 (S47). Then, the control unit 110 divides the Key father into a plurality of shares by the secret sharing method (S48).
  • the control unit 110 divides the other part of the plurality of shares (CS father [2] ) based on the Key father into CS fathers [2, 1] to CS father [2, N] by the secret sharing method (S49) , CS father [2, 1] is sent to cloud storage 50-1 (S50), CS father [2, 2] is sent to cloud storage 50-2, CS father [2, N] is cloud storage 50-
  • the communication unit 140 is controlled to be transmitted to N (S51).
  • the control unit 110 controls the communication unit 140 such that a part (DS father ) of a plurality of shares based on the Key father is transmitted to the agent server 40 (first information providing device) based on the father key generation request. (S52).
  • the agent server 40 creates a user ID father corresponding to the DS father (S53), and registers the user ID father in its own storage device (S54).
  • the agent server 40 transmits the DS father to the home agent 30 (S55)
  • the home agent 30 transmits the DS father to the father terminal 20-1 (S56), and the father terminal 20-1 receives the DS father. Save (S57).
  • FIG. 13 is a sequence diagram showing an example of a process of registering an address as an example of family sharing information. An example of a process of registering an address as an example of family sharing information will be described with reference to FIG. The sequence diagram shown in FIG. 13 merely shows an example of the process of storing family sharing information. Therefore, the storage processing of family sharing information is not limited to the processing example of the sequence diagram shown in FIG.
  • the father's terminal 20-1 transmits an address registration request including the address and the latitude and longitude to the home agent 30 (S61).
  • the home agent 30 receives an address registration request including the address and the latitude and longitude
  • the home agent 30 acquires the DS family from its storage device (S62), and the address registration request including the DS family and the address and the latitude and longitude Are sent to the agent server 40 (S63).
  • the agent server 40 transmits an address encryption request (first encryption request) including the DS family , the address, and the latitude and longitude to the server 10 (S64).
  • the control unit 110 acquires a part (DS family ) of a plurality of shares based on the Key family from the address encryption request, and from the storage 50-1 ⁇ 50-N, to get more of the other part of the market share based on the Key family (CS family [1]) (S65 ⁇ S68 ), a part of the plurality of share based on the Key family (DS The Key family is restored by combining the family ) and the other part (CS family [1] ) (S69).
  • the control unit 110 encrypts the address and the latitude and longitude with the restored Key family (S70), and controls the communication unit 140 so that the encrypted address and the latitude and longitude are transmitted to the agent server 40 (S71).
  • the agent server 40 When the agent server 40 receives the encrypted address and the latitude / longitude, the agent server 40 stores the encrypted address and the latitude / longitude. The agent server 40 sends a reply indicating that the registration of the address and the latitude / longitude is completed to the father terminal 20-1 via the home agent 30 (S72, S73).
  • FIG. 14 is a sequence diagram showing an example of processing for storing latitude and longitude as an example of personal data. An example of processing for storing latitude and longitude as an example of personal data will be described with reference to FIG. The sequence diagram shown in FIG. 14 merely shows an example of the personal data storage process. Therefore, the storage processing of personal data is not limited to the processing example of the sequence diagram shown in FIG.
  • the father's terminal 20-1 reads the DS father from his / her storage device (S81), and transmits a location information storage request including the DS father and the latitude / longitude to the agent server 40 (S82).
  • the agent server 40 receives the location information storage request including the DS father and the latitude / longitude
  • the agent server 40 sends the location information encryption request (second encryption request) including the DS father and the latitude / longitude to the server 10.
  • Send (S83).
  • the control unit 110 acquires a part (DS father ) of a plurality of shares based on the Key father from the position information encryption request. , And another part (CS father [2] ) of a plurality of shares based on Key father from cloud storages 50-1 to 50-N (S 84 to S 87), a part of a plurality of shares based on Key father The Key father is restored by combining (DS father ) and another part (CS father [2] ) (S88). The control unit 110 encrypts the latitude and longitude with the restored Key father (S89), and controls the communication unit 140 so that the encrypted latitude and longitude are transmitted to the agent server 40 (S90).
  • the agent server 40 When receiving the encrypted latitude and longitude, the agent server 40 stores the encrypted latitude and longitude (S91). The agent server 40 sends, to the father terminal 20-1, a reply indicating that the registration of the latitude and longitude is completed (S92).
  • FIG. 15 is a sequence diagram showing an example of processing for sharing latitude and longitude as an example of personal data. An example of a process of sharing latitude and longitude as an example of personal data will be described with reference to FIG. The sequence diagram shown in FIG. 15 merely shows an example of the sharing process of personal data. Therefore, the sharing process of personal data is not limited to the process example of the sequence diagram shown in FIG.
  • the mother terminal 20-2 reads the DS mother from its own storage device (S101), and transmits a father position information sharing request including the DS mother to the agent server 40 (S102).
  • the agent server 40 receives the father's location information sharing request including the DS mother
  • the agent server 40 acquires the latitude and longitude encrypted by the Key father from its storage device (S103), and the latitudes encrypted with the DS mother
  • a father position information decryption request (third decryption request) including the longitude is transmitted to the server 10 (S104).
  • the control unit 110 acquires a part (DS mother ) of a plurality of shares based on the Key mother from the position information decryption request. from cloud storage 50-1 ⁇ 50-N, and acquires another part of the plurality of share-based Key mother (CS mother [2]) (S105 ⁇ S107 ), a portion of the plurality of share-based Key mother ( The Key mother is restored by combining the DS mother ) and the other part (CS mother [2] ) (S108).
  • CS mother [2] cloud storage 50-1 ⁇ 50-N
  • the control unit 110 acquires another part (CS mother [1] ) of a plurality of shares based on part or all of the Key family from the cloud storages 50-1 to 50-N (S109 to S111) , DS family is restored by combining the other part (CS mother [1] ) and the key mother (S112).
  • the control unit 110 acquires the CS family [1] corresponding to the DS family from the cloud storages 50-1 to 50-N (S113 to S115), and combines the DS family with the CS family [1] to obtain a Key.
  • the family is restored (S116).
  • control unit 110 decrypts the Key father based on the Key family (S117).
  • the control unit 110 decodes the father's latitude and longitude with the Key father (S118), and decodes the address with the Key family (S119).
  • the control unit 110 returns the address and the latitude and longitude of the father to the agent server 40 (S120).
  • the agent server 40 generates information (response) on the distance between the nearest station and the father from the house address based on the latitude and longitude corresponding to the address and the father's latitude and longitude (S121), and the generated information Are sent to the mother terminal 20-2 (S122).
  • FIG. 16 is a flowchart showing an example of information sharing processing between family members. An example of information sharing processing between families will be described with reference to FIG. The flowchart shown in FIG. 16 merely shows an example of information sharing processing between family members. Therefore, the information sharing process between families is not limited to the process example of the flowchart shown in FIG.
  • the agent server 40 receives from the home agent of the family X that the family Y is to share the information of the family X, and the home agent of the family Y causes the family X to share the information of the family Y.
  • the request for information decryption of the family X and the request for information decryption of the family Y are transmitted to the server 10.
  • the control unit 110 unlocks (decrypts) the encrypted key family Y with the key family X. Further, when the information decryption request for the family Y is received by the communication unit 140, the control unit 110 unlocks (decrypts) the encrypted Key family X with the Key family Y.
  • the control unit 110 decodes the family X holiday history and preference information with the key family X , and decodes the family Y holiday history and preference information with the key family Y , and based on the respective holiday history and preference information, the destination The candidates are presented (S152).
  • the home agent of family X displays the presented destination candidates as a candidate list (S161). Similarly, the home agent of family Y displays the presented destination candidates as a candidate list (S171).
  • the fact that the destination is determined is input to the home agent of the family X (S 162).
  • the agent server 40 receives from the home agent of the family X that the destination has been determined, the agent server 40 locks (encrypts) the key family X and the key family Y again (S153).
  • FIG. 17 is a block diagram showing an example of the hardware configuration of the information processing apparatus 10 according to the embodiment of the present disclosure.
  • the example shown in FIG. 17 is an example of the hardware configuration of the information processing apparatus 10, the hardware configuration of each of the personal terminal 20, home agent 30, agent server 40, cloud storage 50 and ID provider 60 is also shown. It can be realized in the same manner as the hardware configuration example shown in 17.
  • the information processing apparatus 10 includes a central processing unit (CPU) 901, a read only memory (ROM) 903, and a random access memory (RAM) 905.
  • the information processing apparatus 10 may also include a host bus 907, a bridge 909, an external bus 911, an interface 913, an input device 915, an output device 917, a storage device 919, a drive 921, a connection port 923, and a communication device 925.
  • the information processing device 10 may include an imaging device 933 and a sensor 935 as necessary.
  • the information processing apparatus 10 may have a processing circuit called a digital signal processor (DSP) or an application specific integrated circuit (ASIC) instead of or in addition to the CPU 901.
  • DSP digital signal processor
  • ASIC application specific integrated circuit
  • the CPU 901 functions as an arithmetic processing unit and a control unit, and controls the entire operation or a part of the information processing apparatus 10 according to various programs recorded in the ROM 903, the RAM 905, the storage unit 919, or the removable recording medium 927.
  • the ROM 903 stores programs used by the CPU 901, calculation parameters, and the like.
  • the RAM 905 temporarily stores programs used in the execution of the CPU 901, parameters that appropriately change in the execution, and the like.
  • the CPU 901, the ROM 903 and the RAM 905 are mutually connected by a host bus 907 configured by an internal bus such as a CPU bus. Furthermore, the host bus 907 is connected to an external bus 911 such as a peripheral component interconnect / interface (PCI) bus via the bridge 909.
  • PCI peripheral component interconnect / interface
  • the input device 915 is, for example, a device operated by the user, such as a mouse, a keyboard, a touch panel, a button, a switch, and a lever.
  • the input device 915 may include a microphone that detects the user's voice.
  • the input device 915 may be, for example, a remote control device using infrared rays or other radio waves, or may be an external connection device 929 such as a mobile phone corresponding to the operation of the information processing apparatus 10.
  • the input device 915 includes an input control circuit that generates an input signal based on information input by the user and outputs the generated signal to the CPU 901.
  • the user operates the input device 915 to input various data to the information processing apparatus 10 and instruct processing operations.
  • an imaging device 933 described later can also function as an input device by imaging the movement of the user's hand, the finger of the user, and the like. At this time, the pointing position may be determined according to the movement of the hand or the direction of the finger.
  • the output device 917 is configured of a device capable of visually or aurally notifying the user of the acquired information.
  • the output device 917 is, for example, an LCD (Liquid Crystal Display), a PDP (Plasma Display Panel), an organic EL (Electro-Luminescence) display, a display device such as a projector, a display device of a hologram, a sound output device such as a speaker and headphones, And a printer device.
  • the output device 917 outputs the result obtained by the processing of the information processing apparatus 10 as a video such as text or an image or outputs it as a sound such as voice or sound.
  • the output device 917 may include a light or the like to brighten the surroundings.
  • the storage device 919 is a device for data storage configured as an example of a storage unit of the information processing device 10.
  • the storage device 919 is configured of, for example, a magnetic storage unit device such as a hard disk drive (HDD), a semiconductor storage device, an optical storage device, or a magneto-optical storage device.
  • the storage device 919 stores programs executed by the CPU 901, various data, various data acquired from the outside, and the like.
  • the drive 921 is a reader / writer for a removable recording medium 927 such as a magnetic disk, an optical disk, a magneto-optical disk, or a semiconductor memory, and is built in or externally attached to the information processing apparatus 10.
  • the drive 921 reads out the information recorded in the mounted removable recording medium 927 and outputs it to the RAM 905.
  • the drive 921 also writes a record on the attached removable recording medium 927.
  • connection port 923 is a port for directly connecting a device to the information processing apparatus 10.
  • the connection port 923 may be, for example, a Universal Serial Bus (USB) port, an IEEE 1394 port, a Small Computer System Interface (SCSI) port, or the like.
  • the connection port 923 may be an RS-232C port, an optical audio terminal, a high-definition multimedia interface (HDMI (registered trademark)) port, or the like.
  • HDMI registered trademark
  • the communication device 925 is, for example, a communication interface configured of a communication device or the like for connecting to the communication network 931.
  • the communication device 925 may be, for example, a communication card for a wired or wireless Local Area Network (LAN), Bluetooth (registered trademark), or WUSB (Wireless USB).
  • the communication device 925 may be a router for optical communication, a router for Asymmetric Digital Subscriber Line (ADSL), or a modem for various types of communication.
  • the communication device 925 transmits and receives signals and the like to and from the Internet or another communication device using a predetermined protocol such as TCP / IP.
  • a communication network 931 connected to the communication device 925 is a network connected by wire or wireless, and is, for example, the Internet, a home LAN, infrared communication, radio wave communication, satellite communication, or the like.
  • the imaging device 933 uses various members such as an imaging device such as a charge coupled device (CCD) or a complementary metal oxide semiconductor (CMOS), and a lens for controlling the formation of an object image on the imaging device. It is an apparatus which images real space and generates a captured image.
  • the imaging device 933 may capture a still image, or may capture a moving image.
  • the sensor 935 is, for example, various sensors such as a distance measuring sensor, an acceleration sensor, a gyro sensor, a geomagnetic sensor, a vibration sensor, an optical sensor, and a sound sensor.
  • the sensor 935 acquires information on the environment of the information processing apparatus 10, such as information on the state of the information processing apparatus 10 itself, such as the attitude of the housing of the information processing apparatus 10, and brightness and noise around the information processing apparatus 10, for example. Do.
  • the sensor 935 may also include a GPS sensor that receives a Global Positioning System (GPS) signal and measures the latitude, longitude and altitude of the device.
  • GPS Global Positioning System
  • a plurality of shares based on the first key can be generated from the first key capable of decrypting the first data based on the first key generation request. And, based on a second key generation request, reconstructing the first key from a plurality of shares based on the first key, and a part of a plurality of shares based on a part or all of the first key
  • An information processing apparatus comprising: a control unit that encrypts the second data with the first key as a second key capable of decrypting the second data and generates a plurality of shares based on the second key; Ru.
  • a program for causing hardware such as a CPU, a ROM, and a RAM incorporated in a computer to exhibit the same function as the function of the control unit 110 described above.
  • a computer readable recording medium having the program recorded thereon.
  • a plurality of shares based on the first key are generated from a first key capable of decrypting first data based on a first key generation request, and the first key is generated based on a second key generation request.
  • the first key is restored from a plurality of shares based on the key of the second key, and a portion of the plurality of shares based on a part or all of the first key is used as a second key capable of decrypting second data.
  • a controller that encrypts the first key and generates a plurality of shares based on the second key.
  • the control unit controls the communication unit such that a part of the plurality of shares based on the first key is transmitted to the first information providing apparatus based on the first key generation request, Acquiring part of a plurality of shares based on the first key from the first information providing apparatus based on the second key generation request; The information processing apparatus according to (1).
  • the control unit controls the communication unit such that another part of the plurality of shares based on the first key is transmitted to the second information providing apparatus based on the first key generation request. Acquiring the other part from the second information provision device based on the second key generation request, The information processing apparatus according to (2).
  • the control unit controls the communication unit such that a part of the plurality of shares based on the second key is transmitted to the first information providing apparatus based on the second key generation request.
  • the control unit controls the communication unit such that another part of the plurality of shares based on the second key is transmitted to the second information providing apparatus based on the second key generation request.
  • the control unit controls the communication unit such that another part of the plurality of shares based on part or all of the first key is transmitted to the first information provision device.
  • the information processing apparatus according to (1).
  • the control unit acquires part of a plurality of shares based on the first key and acquires another part of the plurality of shares based on the first key based on a first encryption request. Recovering the first key based on part of the plurality of shares based on the first key and the other part, and encrypting the first data with the first key;
  • the information processing apparatus according to any one of the above (1) to (6).
  • the control unit restores the first key based on a first decryption request, and decrypts the first data with the first key.
  • the information processing apparatus according to (7).
  • the control unit acquires part of a plurality of shares based on the second key and acquires another part of a plurality of shares based on the second key based on a second encryption request. Recovering the second key based on a part of the plurality of shares based on the second key and the other part, and encrypting the second data with the second key.
  • the information processing apparatus according to any one of the above (1) to (8).
  • the control unit restores the second key based on a second decryption request, and decrypts the second data with the second key.
  • the information processing apparatus according to (9).
  • the control unit restores the first key from a plurality of shares based on the first key based on a third key generation request, and a plurality of shares based on a part or all of the first key Encrypting a part of the second key with the first key as a third key, and generating a plurality of shares based on the third key,
  • the information processing apparatus according to (1).
  • the control unit controls the communication unit such that a part of the plurality of shares based on the third key is transmitted to the information providing apparatus based on the third key generation request.
  • the control unit controls the communication unit to transmit another part of the plurality of shares based on the third key based on the third key generation request.
  • the control unit restores the third key based on a third decryption request, restores the first key based on the third key, and the first key based on the first key. Restore the second key and decrypt the second data with the second key,
  • the information processing apparatus according to any one of (11) to (13).
  • the control unit acquires a part of the plurality of shares based on the third key based on the third decryption request and acquires another part of the plurality of shares based on the third key Recovering the third key based on part of the plurality of shares based on the third key and the other part, The information processing apparatus according to (14).
  • the control unit acquires another part of a plurality of shares based on part or all of the first key, and based on the other part and the third key, the first key Restore The information processing apparatus according to (14) or (15).
  • the control unit controls whether or not to restore at least one of the first key and the second key based on access control information.
  • the information processing apparatus according to any one of (11) to (16).
  • the control unit controls whether to decode at least one of the first data and the second data based on access control information.
  • the information processing apparatus according to (1). (19) A plurality of shares based on the first key are generated from a first key capable of decrypting first data based on a first key generation request, and the first key is generated based on a second key generation request.
  • the first key is restored from the plurality of shares based on the key of the second key, and a portion of the plurality of shares based on a part or all of the first key is used as a second key capable of decrypting the second data. Encrypting with the first key and generating a plurality of shares based on the second key, Information processing method. (20) Computer, A plurality of shares based on the first key are generated from a first key capable of decrypting first data based on a first key generation request, and the first key is generated based on a second key generation request.
  • the first key is restored from a plurality of shares based on the key of the second key, and a portion of the plurality of shares based on a part or all of the first key is used as a second key capable of decrypting second data.
  • a controller that encrypts the first key and generates a plurality of shares based on the second key.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

【課題】秘密分散を階層的に行う場合において特定のユーザのみに秘密情報の復号を許容する柔軟なアクセスコントロールを実現する技術が提供されることが望ましい。 【解決手段】第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成する制御部を備える、情報処理装置が提供される。

Description

情報処理装置、情報処理方法およびプログラム
　本開示は、情報処理装置、情報処理方法およびプログラムに関する。
　近年、秘密分散によって鍵を分割する技術が存在する。例えば、秘密分散によって鍵を分割し、分割によって得られた複数の情報それぞれを対応する加入者に割り当て、秘密分散法に従って所定の人数の加入者から同意が得られた場合に、鍵を導出し、鍵を用いて署名を行ったり復号を行ったりする技術が開示されている（例えば、特許文献１参照。）。また、秘密分散を階層的に行うことによって、多階層でこのような鍵の扱いを実現することも可能である。
特開平１０－１９８２７２号公報
　しかし、所定の数のユーザから同意が得られなければ鍵を導出することができないとすると、あるユーザがアクセス可能な秘密情報であっても、他のユーザからの同意なしにはアクセスできないという事態が生じ得る。また、所定の数のユーザから同意が得られれば鍵を導出することができるとすると、あるユーザのプライバシーに関わる情報に対して当該ユーザの同意なしにアクセスできてしまうという事態が生じ得る。そこで、秘密分散を階層的に行う場合において特定のユーザのみに秘密情報の復号を許容する柔軟なアクセスコントロールを実現する技術が提供されることが望ましい。
　本開示によれば、第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成する制御部を備える、情報処理装置が提供される。
　本開示によれば、第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成することを含む、情報処理方法が提供される。
　本開示によれば、コンピュータを、第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成する制御部を備える、情報処理装置として機能させるためのプログラムが提供される。
　以上説明したように本開示によれば、秘密分散を階層的に行う場合において特定のユーザのみに秘密情報の復号を許容する柔軟なアクセスコントロールを実現する技術が提供される。なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、または上記の効果に代えて、本明細書に示されたいずれかの効果、または本明細書から把握され得る他の効果が奏されてもよい。
本開示の実施形態において主に想定する一つ目のユースケースについて説明するための図である。 同実施形態において主に想定する二つ目のユースケースについて説明するための図である。 比較例に係るアクセスコントロールについて説明するための図である。 同実施形態に係る情報処理システムの構成例を示す図である。 同実施形態に係るサーバの機能構成例を示す図である。 同実施形態に係る情報処理システムの全体的な機能について説明するための図である。 ホームエージェントを利用した家族共有情報およびパーソナルデータの取得処理の例について説明するための図である。 父端末を利用した家族共有情報およびパーソナルデータの取得処理の例について説明するための図である。 母端末を利用した父パーソナルデータの共有処理の例について説明するための図である。 各種の変形例について説明するための図である。 家族情報を登録する処理の例を示すシーケンス図である。 ユーザの例としての父を登録する処理の例を示すシーケンス図である。 家族共有情報の例としての住所を登録する処理の例を示すシーケンス図である。 パーソナルデータの例としての緯度・経度を保存する処理の例を示すシーケンス図である。 パーソナルデータの例としての緯度・経度を共有する処理の例を示すシーケンス図である。 家族間での情報共有処理の例を示すフローチャートである。 同実施形態に係る情報処理装置（サーバ）１０のハードウェア構成について説明する。
　以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
　また、本明細書および図面において、実質的に同一または類似の機能構成を有する複数の構成要素を、同一の符号の後に異なる数字を付して区別する場合がある。ただし、実質的に同一または類似の機能構成を有する複数の構成要素の各々を特に区別する必要がない場合、同一符号のみを付する。また、異なる実施形態の類似する構成要素については、同一の符号の後に異なるアルファベットを付して区別する場合がある。ただし、類似する構成要素の各々を特に区別する必要がない場合、同一符号のみを付する。
　なお、説明は以下の順序で行うものとする。
　０．概要
　１．実施形態の詳細
　　１．０．システム構成例
　　１．１．サーバの機能構成例
　　１．２．全体的な機能
　　　１．２．１．家族情報登録処理
　　　１．２．２．１人目のユーザ登録処理
　　　１．２．３．２人目のユーザ登録処理
　　　１．２．４．家族共有情報の保存処理
　　　１．２．５．家族共有情報の取得処理
　　　１．２．６．パーソナルデータの保存処理
　　　１．２．７．パーソナルデータの取得処理
　　　１．２．８．パーソナルデータの共有処理
　　　１．２．９．アクセス制御
　　　１．２．１０．各種の変形例
　　１．３．動作例
　　　１．３．１．家族情報登録処理
　　　１．３．２．ユーザ登録処理
　　　１．３．３．家族共有情報の保存処理
　　　１．３．４．パーソナルデータの保存処理
　　　１．３．５．パーソナルデータの共有処理
　　　１．３．６．家族間での情報共有処理
　２．ハードウェア構成例
　３．むすび
　＜０．概要＞
　まず、本開示の実施形態の概要について説明する。
　まず、本開示の実施形態において主に想定する一つ目のユースケースについて説明する。図１は、本開示の実施形態において主に想定する一つ目のユースケースについて説明するための図である。本開示の実施形態においては、図１に示すように、家族に関する情報を複数のドメインに分け、複数のドメインに対するアクセスをコントロールする。図１に示した例では、父と母と子供とによって構成される家族を想定する。しかし、家族を構成するメンバは、かかる例に限定されない。
　また、図１を参照すると、複数のドメインの例として、家族ドメインＭ０、父ドメインＭ１、母ドメインＭ２および子供ドメインＭ３が存在している。家族ドメインＭ０は、家族によって共有される情報（例えば、住所など）を含んでいる。父ドメインＭ１は、父のパーソナルデータを含んでいる。母ドメインＭ２は、母のパーソナルデータを含んでいる。子供ドメインＭ３は、子供のパーソナルデータを含んでいる。
　例えば、父がホームエージェント３０を利用する場合には、父がホームエージェント３０を介して家族ドメインＭ０および父ドメインＭ１にアクセスすることが許可される。また、例えば、母がホームエージェント３０を利用する場合には、母がホームエージェント３０を介して家族ドメインＭ０および母ドメインＭ２にアクセスすることが許可される。子供が子供端末２０－３を利用する場合には、子供が子供端末２０－３を介して家族ドメインＭ０および子供ドメインＭ３にアクセスすることが許可される。
　続いて、本開示の実施形態において主に想定する二つ目のユースケースについて説明する。図２は、本開示の実施形態において主に想定する二つ目のユースケースについて説明するための図である。本開示の実施形態においては、アクセス権限の委譲によって他のユーザのドメインにアクセスすることが許可される。具体的には、図２に示すように、父端末２０－１から送信された位置情報が父ドメインＭ１に蓄積された場合、母端末２０－２は、父ドメインＭ１の位置情報に基づく情報「帰宅中です」を取得することが可能である。
　なお、本開示の実施形態においては、父端末２０－１、母端末２０－２および子供端末２０－３がスマートフォンである場合を主に想定する。しかし、父端末２０－１、母端末２０－２および子供端末２０－３がスマートフォンに限定されない。例えば、父端末２０－１、母端末２０－２および子供端末２０－３それぞれは、携帯電話であってもよいし、タブレット端末であってもよいし、ＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）であってもよい。
　ここで、比較例について説明する。
　図３は、比較例に係るアクセスコントロールについて説明するための図である。図３を参照すると、家族ドメインＭ０、父ドメインＭ１、母ドメインＭ２および子供ドメインＭ３が存在している。ホームエージェント３０は、家族ドメインＭ０にアクセスするための家族鍵を保持している。父端末２０－１は、父ドメインＭ１にアクセスするための鍵（父鍵）を保持している。母端末２０－２は、母ドメインＭ２にアクセスするための鍵（母鍵）を保持している。子供端末２０－３は、子供ドメインＭ３にアクセスするための鍵（子供鍵）を保持している。
　ここで、上記した一つ目のユースケースを想定する。しかし、比較例においては、ホームエージェント３０が家族鍵しか保持していないため、ホームエージェント３０からは父ドメインＭ１、母ドメインＭ２および子供ドメインＭ３にアクセスすることができない。
　一方、父端末２０－１は父鍵しか保持しておらず、母端末２０－２は母鍵しか保持しておらず、子供端末２０－３は子供鍵しか保持していないため、父端末２０－１、母端末２０－２および子供端末２０－３（以下、これらの任意の端末を「個人端末」とも言う。）から家族ドメインＭ０にアクセスすることができない。仮に、個人端末が家族鍵を保持してしまうと、父と母が離婚などで縁を切る必要が生じた場合などに、家族ドメインＭ０へのアクセスを拒否できなくなってしまう。家族鍵をリボークして新しい家族鍵を発行してもよいが、鍵交換に伴う再暗号化などのコストが発生してしまう。
　また、上記した二つ目のユースケースを想定する。しかし、比較例においては、例えば、ｋ＝２、ｎ＝３の秘密分散の場合には、母が父ａｎｄ／ｏｒ子供との同意が得られた場合には家族鍵にアクセスすることができるが、母端末２０－２は母鍵しか保持していないため、母端末２０－２から父鍵にアクセスすることができない。
　以上、本開示の実施形態の概要について説明した。
　＜１．実施形態の詳細＞
　続いて、本開示の実施形態の詳細について説明する。
　［１．０．システム構成例］
　図４は、本開示の実施形態に係る情報処理システムの構成例を示す図である。図４に示すように、情報処理システム１は、情報処理装置の例としてのサーバ１０と、父端末２０－１と、母端末２０－２と、子供端末２０－３と、ホームエージェント３０と、エージェントサーバ４０と、情報提供装置の例としてのクラウドストレージ５０－１～５０－Ｎと、ＩＤプロバイダ６０とを有する。サーバ１０、父端末２０－１、母端末２０－２、子供端末２０－３、ホームエージェント３０、エージェントサーバ４０、クラウドストレージ５０－１～５０－Ｎ、および、ＩＤプロバイダ６０は、ネットワーク７０に接続されている。
　［１．１．サーバの機能構成例］
　まず、本開示の実施形態に係るサーバ１０の機能構成例について説明する。図５は、本開示の実施形態に係るサーバ１０の機能構成例を示す図である。図５に示したように、サーバ１０は、制御部１１０、通信部１４０および記憶部１５０を有している。
　制御部１１０は、サーバ１０の各部の制御を実行する。なお、制御部１１０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ；中央演算処理装置）などで構成されていてよい。制御部１１０がＣＰＵなどといった処理装置によって構成される場合、かかる処理装置は、電子回路によって構成されてよい。
　通信部１４０は、ネットワーク７０を介して他の装置との間で通信を行う機能を有する。例えば、通信部１４０は、通信インターフェースにより構成される。例えば、通信部１４０は、ネットワーク７０を介して、エージェントサーバ４０およびクラウドストレージ５０－１～５０－Ｎとの間で通信を行うことが可能である。
　記憶部１５０は、制御部１１０によって実行されるプログラムを記憶したり、プログラムの実行に必要なデータを記憶したりする記録媒体である。また、記憶部１５０は、制御部１１０による演算のためにデータを一時的に記憶する。記憶部１５０は、磁気記憶部デバイスであってもよいし、半導体記憶デバイスであってもよいし、光記憶デバイスであってもよいし、光磁気記憶デバイスであってもよい。
　以上、本開示の実施形態に係るサーバ１０の機能構成例について説明した。
　［１．２．全体的な機能］
　続いて、本開示の実施形態に係る情報処理システム１の全体的な機能について説明する。図６は、本開示の実施形態に係る情報処理システム１の全体的な機能について説明するための図である。
　（１．２．１．家族情報登録処理）
　図４～図６を参照しながら、家族情報を登録する処理の例について説明する。まず、父端末２０－１は、ＩＤとパスワードとをＩＤプロバイダ６０に送信し、ＩＤプロバイダ６０からＩＤとパスワードとに対応して発行されたトークンが返信されると、トークンを含んだ家族登録要求をホームエージェント３０に送信する。なお、ここでは、父が父端末２０－１を用いて家族情報を登録する場合を想定するが、父以外の家族（例えば、母、子供など）が家族情報の登録を行ってもよい。
　ホームエージェント３０は、トークンを含んだ家族登録要求を受信すると、トークンを含んだ家族登録要求をエージェントサーバ４０に送信する。エージェントサーバ４０は、トークンを含んだ認証要求をＩＤプロバイダ６０に送信し、ＩＤプロバイダ６０からトークンに対応するＩＤが返信されると、家族鍵生成要求（第１の鍵生成要求）をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって家族鍵生成要求が受信されると、制御部１１０は、家族鍵生成要求に基づいて、家族内共有情報（第１のデータ）を復号可能な家族鍵（第１の鍵）をＫｅｙ家族として生成する。そして、制御部１１０は、Ｋｅｙ家族からＫｅｙ家族に基づく複数のシェアを生成する。より具体的には、制御部１１０は、Ｋｅｙ家族を秘密分散法によって複数のシェアに分割する。
　制御部１１０は、家族鍵生成要求に基づいて、Ｋｅｙ家族に基づく複数のシェアの一部（ＤＳ家族）がエージェントサーバ４０（第１の情報提供装置）に送信されるように通信部１４０を制御する。エージェントサーバ４０は、ＤＳ家族を受信すると、ＤＳ家族に対応する家族ＩＤを作成し、家族ＩＤを自身の記憶装置に登録する。エージェントサーバ４０がＤＳ家族をホームエージェント３０に送信すると、ホームエージェント３０は、ＤＳ家族を受信して保存し、家族登録が完了した旨を父端末２０－１に返信する。
　一方、制御部１１０は、家族鍵生成要求に基づいて、Ｋｅｙ家族に基づく複数のシェアの他の一部（ＣＳ家族［１］）がクラウドストレージ５０－１～５０－Ｎ（第２の情報提供装置）に送信されるように通信部１４０を制御する。より具体的に、制御部１１０は、他の一部（ＣＳ家族［１］）を秘密分散法によってＣＳ家族［１，１］～ＣＳ家族［１，Ｎ］に分割し、ＣＳ家族［１，１］がクラウドストレージ５０－１に送信され、ＣＳ家族［１，２］がクラウドストレージ５０－２に送信され、ＣＳ家族［１，Ｎ］がクラウドストレージ５０－Ｎに送信されるように通信部１４０を制御する。
　（１．２．２．１人目のユーザ登録処理）
　続いて、１人目のユーザとして父を登録する処理の例について説明する。なお、ここでは、１人目のユーザとして父のユーザ登録を行う場合を想定するが、１人目のユーザとして父以外の家族（例えば、母、子供など）のユーザ登録が行われてもよい。父端末２０－１は、ＩＤとパスワードとをＩＤプロバイダ６０に送信し、ＩＤプロバイダ６０からＩＤとパスワードとに対応して発行されたトークンが返信されると、トークンを含んだユーザ登録要求をホームエージェント３０に送信する。
　ホームエージェント３０は、トークンを含んだユーザ登録要求を受信すると、自身の記憶装置からＤＳ家族を読み出し、ＤＳ家族とトークンとを含んだユーザ登録要求をエージェントサーバ４０に送信する。エージェントサーバ４０は、トークンを含んだ認証要求をＩＤプロバイダ６０に送信し、ＩＤプロバイダ６０からトークンに対応するＩＤが返信されると、ＤＳ家族を含んだ父鍵生成要求（第２の鍵生成要求）をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって父鍵生成要求が受信されると、制御部１１０は、父鍵生成要求に基づいて父鍵生成要求からＤＳ家族を取得し、ＤＳ家族から家族鍵を復元する。より具体的には、制御部１１０は、父鍵生成要求からＤＳ家族を取得すると、ＤＳ家族に対応するＣＳ父［１］をクラウドストレージ５０－１～５０－Ｎから取得し、ＤＳ家族とＣＳ父［１］とを結合させることによって、Ｋｅｙ家族（家族鍵）を得る。
　続いて、制御部１１０は、Ｋｅｙ家族の一部または全部に基づく複数のシェアの一部を、父パーソナルデータ（第２のデータ）を復号可能な父鍵（第２の鍵）をＫｅｙ父として生成する。ここでは、制御部１１０が、Ｋｅｙ家族の一部（ＤＳ家族）に基づく複数のシェアの一部を、Ｋｅｙ父として生成する場合を主に想定する。しかし、制御部１１０は、Ｋｅｙ家族の全部（ＤＳ家族およびＣＳ家族［１］）に基づく複数のシェアの一部を、Ｋｅｙ父として生成してもよい。
　制御部１１０は、Ｋｅｙ父をＫｅｙ家族で暗号化することによって、暗号化された鍵（図６には、Ｅｎｃ（Ｋｅｙ家族，Ｋｅｙ父）と表されている）を生成し、生成したＥｎｃ（Ｋｅｙ家族，Ｋｅｙ父）を記憶部１５０に記憶させる。そして、制御部１１０は、Ｋｅｙ父に基づく複数のシェアを生成する。より具体的には、制御部１１０は、Ｋｅｙ父を秘密分散法によって複数のシェアに分割する。
　制御部１１０は、父鍵生成要求に基づいて、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）がエージェントサーバ４０（第１の情報提供装置）に送信されるように通信部１４０を制御する。エージェントサーバ４０は、ＤＳ父を受信すると、ＤＳ父に対応するユーザＩＤ父を作成し、ユーザＩＤ父を自身の記憶装置に登録する。エージェントサーバ４０がＤＳ父をホームエージェント３０に送信すると、ホームエージェント３０は、ＤＳ父を父端末２０－１に送信し、父端末２０－１は、ＤＳ父を受信して保存する。
　一方、制御部１１０は、父鍵生成要求に基づいて、Ｋｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［１］）がクラウドストレージ５０－１～５０－Ｎ（第２の情報提供装置）に送信されるように通信部１４０を制御する。より具体的に、制御部１１０は、他の一部（ＣＳ父［１］）を秘密分散法によってＣＳ父［１，１］～ＣＳ父［１，Ｎ］に分割し、ＣＳ父［１，１］がクラウドストレージ５０－１に送信され、ＣＳ父［１，２］がクラウドストレージ５０－２に送信され、ＣＳ父［１，Ｎ］がクラウドストレージ５０－Ｎに送信されるように通信部１４０を制御する。
　また、制御部１１０は、父鍵生成要求に基づいて、Ｋｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［２］）がクラウドストレージ５０－１～５０－Ｎ（第２の情報提供装置）に送信されるように通信部１４０を制御する。より具体的に、制御部１１０は、他の一部（ＣＳ父［２］）を秘密分散法によってＣＳ父［２，１］～ＣＳ父［２，Ｎ］に分割し、ＣＳ父［２，１］がクラウドストレージ５０－１に送信され、ＣＳ父［２，２］がクラウドストレージ５０－２に送信され、ＣＳ父［２，Ｎ］がクラウドストレージ５０－Ｎに送信されるように通信部１４０を制御する。
　（１．２．３．２人目のユーザ登録処理）
　続いて、２人目のユーザとして母を登録する処理の例について説明する。なお、ここでは、２人目のユーザとして母のユーザ登録を行う場合を想定するが、２人目のユーザとして母以外の家族（例えば、子供など）のユーザ登録が行われてもよい。母端末２０－２は、ＩＤとパスワードとをＩＤプロバイダ６０に送信し、ＩＤプロバイダ６０からＩＤとパスワードとに対応して発行されたトークンが返信されると、トークンを含んだユーザ登録要求をホームエージェント３０に送信する。
　ホームエージェント３０は、トークンを含んだユーザ登録要求を受信すると、自身の記憶装置からＤＳ家族を読み出し、ＤＳ家族とトークンとを含んだユーザ登録要求をエージェントサーバ４０に送信する。エージェントサーバ４０は、トークンを含んだ認証要求をＩＤプロバイダ６０に送信し、ＩＤプロバイダ６０からトークンに対応するＩＤが返信されると、ＤＳ家族を含んだ母鍵生成要求（第３の鍵生成要求）をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって母鍵生成要求が受信されると、制御部１１０は、母鍵生成要求に基づいて母鍵生成要求からＤＳ家族を取得し、ＤＳ家族から家族鍵を復元する。より具体的には、制御部１１０は、母鍵生成要求からＤＳ家族を取得すると、ＤＳ家族に対応するＣＳ母［１］をクラウドストレージ５０－１～５０－Ｎから取得し、ＤＳ家族とＣＳ母［１］とを結合させることによって、Ｋｅｙ家族（家族鍵）を得る。
　続いて、制御部１１０は、Ｋｅｙ家族の一部または全部に基づく複数のシェアの一部を、母パーソナルデータ（第３のデータ）を復号可能な母鍵（第３の鍵）をＫｅｙ母として生成する。ここでは、制御部１１０が、Ｋｅｙ家族の一部（ＤＳ家族）に基づく複数のシェアの一部を、Ｋｅｙ母として生成する場合を主に想定する。しかし、制御部１１０は、Ｋｅｙ家族の全部（ＤＳ家族およびＣＳ家族［１］）に基づく複数のシェアの一部を、Ｋｅｙ母として生成してもよい。
　制御部１１０は、Ｋｅｙ母をＫｅｙ家族で暗号化することによって、暗号化された鍵（図６には、Ｅｎｃ（Ｋｅｙ家族，Ｋｅｙ母）と表されている）を生成し、生成したＥｎｃ（Ｋｅｙ家族，Ｋｅｙ母）を記憶部１５０に記憶させる。そして、制御部１１０は、Ｋｅｙ母に基づく複数のシェアを生成する。より具体的には、制御部１１０は、Ｋｅｙ家族を秘密分散法によって複数のシェアに分割する。
　制御部１１０は、母鍵生成要求に基づいて、Ｋｅｙ母に基づく複数のシェアの一部（ＤＳ母）がエージェントサーバ４０（第１の情報提供装置）に送信されるように通信部１４０を制御する。エージェントサーバ４０は、ＤＳ母を受信すると、ＤＳ母に対応するユーザＩＤ母を作成し、ユーザＩＤ母を自身の記憶装置に登録する。エージェントサーバ４０がＤＳ母をホームエージェント３０に送信すると、ホームエージェント３０は、ＤＳ母を母端末２０－２に送信し、母端末２０－２は、ＤＳ母を受信して保存する。
　一方、制御部１１０は、母鍵生成要求に基づいて、Ｋｅｙ母に基づく複数のシェアの他の一部（ＣＳ母［１］）がクラウドストレージ５０－１～５０－Ｎ（第２の情報提供装置）に送信されるように通信部１４０を制御する。より具体的に、制御部１１０は、他の一部（ＣＳ母［１］）を秘密分散法によってＣＳ母［１，１］～ＣＳ母［１，Ｎ］に分割し、ＣＳ母［１，１］がクラウドストレージ５０－１に送信され、ＣＳ母［１，２］がクラウドストレージ５０－２に送信され、ＣＳ母［１，Ｎ］がクラウドストレージ５０－Ｎに送信されるように通信部１４０を制御する。
　また、制御部１１０は、母鍵生成要求に基づいて、Ｋｅｙ母に基づく複数のシェアの他の一部（ＣＳ母［２］）がクラウドストレージ５０－１～５０－Ｎ（第２の情報提供装置）に送信されるように通信部１４０を制御する。より具体的に、制御部１１０は、他の一部（ＣＳ母［２］）を秘密分散法によってＣＳ母［２，１］～ＣＳ母［２，Ｎ］に分割し、ＣＳ母［２，１］がクラウドストレージ５０－１に送信され、ＣＳ母［２，２］がクラウドストレージ５０－２に送信され、ＣＳ母［２，Ｎ］がクラウドストレージ５０－Ｎに送信されるように通信部１４０を制御する。
　（１．２．４．家族共有情報の保存処理）
　続いて、家族共有情報（第１のデータ）を保存する処理の例について説明する。ここでは、家族共有情報として、家の住所と緯度・経度を保存する処理の例について説明する。しかし、家族共有情報は、かかる例に限定されない。父端末２０－１は、住所と緯度・経度とを含んだ住所登録要求をホームエージェント３０に送信する。なお、ここでは、父が父端末２０－１を用いて家族共有情報を保存する場合を想定するが、父以外の家族（例えば、母、子供など）が家族共有情報の保存を行ってもよい。
　ホームエージェント３０は、住所と緯度・経度とを含んだ住所登録要求を受信すると、自身の記憶装置からＤＳ家族を取得し、ＤＳ家族と住所と緯度・経度とを含んだ住所登録要求をエージェントサーバ４０に送信する。エージェントサーバ４０は、ホームエージェント３０から住所登録要求を受信すると、ＤＳ家族と住所と緯度・経度とを含んだ住所暗号化要求（第１の暗号化要求）をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって住所暗号化要求が受信されると、制御部１１０は、住所暗号化要求に基づいて、Ｋｅｙ家族に基づく複数のシェアの一部（ＤＳ家族）を取得するとともにＫｅｙ家族に基づく複数のシェアの他の一部（ＣＳ家族［１］）を取得し、Ｋｅｙ家族に基づく複数のシェアの一部（ＤＳ家族）と他の一部（ＣＳ家族［１］）とに基づいてＫｅｙ家族を復元する。
　より具体的には、制御部１１０は、住所暗号化要求から、Ｋｅｙ家族に基づく複数のシェアの一部（ＤＳ家族）を取得するとともに、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ家族に基づく複数のシェアの他の一部（ＣＳ家族［１］）を取得し、Ｋｅｙ家族に基づく複数のシェアの一部（ＤＳ家族）と他の一部（ＣＳ家族［１］）とを結合させることによってＫｅｙ家族を復元する。制御部１１０は、復元したＫｅｙ家族で住所および緯度・経度を暗号化し、暗号化した住所および緯度・経度がエージェントサーバ４０に送信されるように通信部１４０を制御する。
　エージェントサーバ４０は、暗号化された住所および緯度・経度を受信すると、暗号化された住所および緯度・経度を保存する。エージェントサーバ４０は、ホームエージェント３０を介して父端末２０－１に住所および緯度・経度の登録が完了した旨を返信する。
　（１．２．５．家族共有情報の取得処理）
　続いて、家族共有情報を取得する処理の例について説明する。図７は、ホームエージェント３０を利用した家族共有情報およびパーソナルデータの取得処理の例について説明するための図である。図８は、父端末２０－１を利用した家族共有情報およびパーソナルデータの取得処理の例について説明するための図である。まず、図７を参照しながら、ホームエージェント３０を利用した家族共有情報の取得処理の例について説明する。
　ホームエージェント３０は、ホームエージェント３０を利用しているユーザを認識する。ここで、ユーザの認識はどのようになされてもよい。ホームエージェント３０が有するカメラによって撮像された画像から顔認識によってユーザを認識してもよいし、ホームエージェント３０が有するマイクロフォンによって集音された音情報から音声認識によってユーザを認識してもよい。
　ホームエージェント３０は、ユーザの例として父を認識した場合、ＤＳ家族からＫｅｙ家族を導出し（Ｓ１）、Ｋｅｙ家族を含んだ住所取得要求をエージェントサーバ４０に送信する。なお、ここでは、父がホームエージェント３０を用いて家族共有情報を取得する場合を想定するが、父以外の家族（例えば、母、子供など）が家族共有情報の取得を行ってもよい。エージェントサーバ４０は、Ｋｅｙ家族を含んだ住所取得要求を受信すると、自身の記憶装置から、Ｋｅｙ家族によって暗号化された住所および緯度・経度を取得し、Ｋｅｙ家族と暗号化された住所および緯度・経度とを含んだ住所復号要求をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって住所復号要求が受信されると、制御部１１０は、住所復号要求に基づいて、住所および緯度・経度を復号する。まず、制御部１１０は、住所復号要求に基づいて、住所復号要求からＫｅｙ家族を取得し、住所および緯度・経度をＫｅｙ家族で復号する。制御部１１０は、エージェントサーバ４０を介してホームエージェント３０に住所および緯度・経度を返信する。
　続いて、図８を参照しながら、父端末２０－１を利用した家族共有情報の取得処理の例について説明する。まず、父端末２０－１は、ＤＳ父を含んだ住所取得要求をエージェントサーバ４０に送信する。なお、ここでは、父が父端末２０－１を用いて家族共有情報を取得する場合を想定するが、父以外の家族（例えば、母、子供など）が家族共有情報の取得を行ってもよい。
　エージェントサーバ４０は、ＤＳ父を含んだ住所取得要求を受信すると、自身の記憶装置から、Ｋｅｙ家族によって暗号化された住所および緯度・経度を取得し、ＤＳ父と暗号化された住所および緯度・経度とを含んだ住所復号要求（第１の復号要求）をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって住所復号要求が受信されると、制御部１１０は、住所復号要求に基づいて、住所および緯度・経度を復号する。まず、制御部１１０は、住所復号要求に基づいて、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）を取得するとともにＫｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［１］）を取得し、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）と他の一部（ＣＳ父［１］）とに基づいてＫｅｙ父を復元する（Ｓ３）。
　より具体的には、制御部１１０は、住所復号要求から、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）を取得するとともに、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［２］）を取得し、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）と他の一部（ＣＳ父［２］）とを結合させることによってＫｅｙ父を復元する。
　また、制御部１１０は、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ家族の一部または全部に基づく複数のシェアの他の一部（ＣＳ父［１］）を取得し、他の一部（ＣＳ父［１］）とＫｅｙ父とを結合させることによって、Ｋｅｙ家族の一部または全部を復元する。ここでは、ＤＳ家族が復元される場合を想定する（Ｓ４）。制御部１１０は、クラウドストレージ５０－１～５０－Ｎから、ＤＳ家族に対応するＣＳ家族［１］を取得し、ＤＳ家族とＣＳ家族［１］とを結合させることによってＫｅｙ家族を復元する（Ｓ５）。
　そして、制御部１１０は、住所および緯度・経度をＫｅｙ家族で復号する。制御部１１０は、エージェントサーバ４０を介して父端末２０－１に住所および緯度・経度を返信する。
　（１．２．６．パーソナルデータの保存処理）
　続いて、パーソナルデータを保存する処理の例について説明する。ここでは、パーソナルデータとして、父の位置情報（緯度・経度）を保存する処理の例について説明する。しかし、パーソナルデータは、かかる例に限定されない。
　まず、父端末２０－１は、ＤＳ父と緯度・経度とを含んだ位置情報保存要求をエージェントサーバ４０に送信する。なお、ここでは、父が父端末２０－１を用いてパーソナルデータを保存する場合を想定するが、父以外の家族（例えば、母、子供など）がパーソナルデータの保存を行ってもよい。
　エージェントサーバ４０は、ＤＳ父と緯度・経度とを含んだ位置情報保存要求を受信すると、ＤＳ父と緯度・経度とを含んだ位置情報暗号化要求（第２の暗号化要求）をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって位置情報暗号化要求が受信されると、制御部１１０は、位置情報暗号化要求に基づいて、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）を取得するとともにＫｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［２］）を取得し、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）と他の一部（ＣＳ父［２］）とに基づいてＫｅｙ父を復元する。
　より具体的には、制御部１１０は、位置情報暗号化要求から、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）を取得するとともに、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［２］）を取得し、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）と他の一部（ＣＳ父［２］）とを結合させることによってＫｅｙ父を復元する。制御部１１０は、復元したＫｅｙ父で緯度・経度を暗号化し、暗号化した緯度・経度がエージェントサーバ４０に送信されるように通信部１４０を制御する。
　エージェントサーバ４０は、暗号化された緯度・経度を受信すると、暗号化された緯度・経度を保存する。エージェントサーバ４０は、ホームエージェント３０を介して父端末２０－１に緯度・経度の登録が完了した旨を返信する。
　（１．２．７．パーソナルデータの取得処理）
　続いて、パーソナルデータを取得する処理の例について説明する。まず、図７を参照しながら、ホームエージェント３０を利用したパーソナルデータの取得処理の例について説明する。
　ホームエージェント３０は、ホームエージェント３０を利用しているユーザを認識する。ユーザの認識は、上記したようにして行われてよい。ホームエージェント３０は、ユーザの例として父を認識した場合、ＤＳ家族からＫｅｙ家族を導出し（Ｓ１）、Ｋｅｙ家族を含んだ位置情報取得要求をエージェントサーバ４０に送信する。なお、ここでは、父がホームエージェント３０を用いて自身のパーソナルデータを取得する場合を想定するが、父以外の家族（例えば、母、子供など）が自身のパーソナルデータの取得を行ってもよい。
　エージェントサーバ４０は、Ｋｅｙ家族を含んだ父位置情報取得要求を受信すると、Ｋｅｙ家族を含んだ父位置情報復号要求をサーバ１０に送信する。サーバ１０においては、制御部１１０が、父位置情報復号要求から、Ｋｅｙ家族を取得し、Ｋｅｙ父をＫｅｙ家族で復号する。そして、制御部１１０は、緯度・経度をＫｅｙ父で復号する。制御部１１０は、エージェントサーバ４０を介してホームエージェント３０に緯度・経度を返信する。
　続いて、図８を参照しながら、父端末２０－１を利用したパーソナルデータの取得処理の例について説明する。まず、父端末２０－１は、ＤＳ父を含んだ位置情報取得要求をエージェントサーバ４０に送信する。なお、ここでは、父が父端末２０－１を用いて自身のパーソナルデータを取得する場合を想定するが、父以外の家族（例えば、母、子供など）が自身のパーソナルデータの取得を行ってもよい。
　エージェントサーバ４０は、ＤＳ父を含んだ位置情報取得要求を受信すると、自身の記憶装置から、Ｋｅｙ父によって暗号化された住所および緯度・経度を取得し、ＤＳ父と暗号化された緯度・経度とを含んだ位置情報復号要求（第２の復号要求）をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって位置情報復号要求が受信されると、制御部１１０は、位置情報復号要求に基づいて、Ｋｅｙ父を復元し（Ｓ３）、Ｋｅｙ父で緯度・経度を復号する。まず、制御部１１０は、位置情報復号要求に基づいて、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）を取得するとともにＫｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［２］）を取得し、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）と他の一部（ＣＳ父［２］）とに基づいてＫｅｙ父を復元する。
　より具体的には、制御部１１０は、位置情報復号要求から、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）を取得するとともに、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［２］）を取得し、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）と他の一部（ＣＳ父［２］）とを結合させることによってＫｅｙ父を復元する。
　そして、制御部１１０は、緯度・経度をＫｅｙ父で復号する。制御部１１０は、エージェントサーバ４０およびホームエージェント３０を介して父端末２０－１に緯度・経度を返信する。
　（１．２．８．パーソナルデータの共有処理）
　続いて、パーソナルデータを共有する処理の例について説明する。ここでは、パーソナルデータとして、父の位置情報（緯度・経度）を共有する処理の例について説明する。しかし、パーソナルデータは、かかる例に限定されない。また、ここでは、父パーソナルデータが母に共有される例を説明する。しかし、誰のパーソナルデータが誰に共有されるかは限定されない。
　図９は、母端末２０－２を利用した父パーソナルデータの共有処理の例について説明するための図である。まず、母端末２０－２は、ＤＳ母を含んだ父位置情報共有要求をエージェントサーバ４０に送信する。エージェントサーバ４０は、ＤＳ母を含んだ父位置情報共有要求を受信すると、自身の記憶装置から、Ｋｅｙ父によって暗号化された緯度・経度を取得し、ＤＳ母と暗号化された緯度・経度とを含んだ父位置情報復号要求（第３の復号要求）をサーバ１０に送信する。
　サーバ１０においては、通信部１４０によって父位置情報復号要求が受信されると、制御部１１０は、父位置情報復号要求に基づいて、Ｋｅｙ母を復元し（Ｓ６）、Ｋｅｙ母に基づいて、Ｋｅｙ家族を復元し、Ｋｅｙ家族に基づいて、Ｋｅｙ父を復元し、Ｋｅｙ父で緯度・経度を復号する。まず、制御部１１０は、父位置情報復号要求に基づいて、Ｋｅｙ母に基づく複数のシェアの一部（ＤＳ母）を取得するとともにＫｅｙ母に基づく複数のシェアの他の一部（ＣＳ母［２］）を取得し、Ｋｅｙ母に基づく複数のシェアの一部（ＤＳ母）と他の一部（ＣＳ母［２］）とに基づいてＫｅｙ母を復元する。
　より具体的には、制御部１１０は、位置情報復号要求から、Ｋｅｙ母に基づく複数のシェアの一部（ＤＳ母）を取得するとともに、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ母に基づく複数のシェアの他の一部（ＣＳ母［２］）を取得し、Ｋｅｙ母に基づく複数のシェアの一部（ＤＳ母）と他の一部（ＣＳ母［２］）とを結合させることによってＫｅｙ母を復元する。
　そして、制御部１１０は、Ｋｅｙ家族の一部または全部に基づく複数のシェアの他の一部（ＣＳ母［１］）を取得し、他の一部（ＣＳ母［１］）とＫｅｙ母とに基づいて、Ｋｅｙ家族を復元する。
　より具体的に、制御部１１０は、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ家族の一部または全部に基づく複数のシェアの他の一部（ＣＳ母［１］）を取得し、他の一部（ＣＳ母［１］）とＫｅｙ母とを結合させることによって、Ｋｅｙ家族の一部または全部を復元する。ここでは、ＤＳ家族が復元される場合を想定する（Ｓ７）。制御部１１０は、クラウドストレージ５０－１～５０－Ｎから、ＤＳ家族に対応するＣＳ家族［１］を取得し、ＤＳ家族とＣＳ家族［１］とを結合させることによってＫｅｙ家族を復元する（Ｓ８）。
　そして、制御部１１０は、Ｋｅｙ家族に基づいてＫｅｙ父を復号する（Ｓ９）。制御部１１０は、緯度・経度をＫｅｙ父で復号する。制御部１１０は、エージェントサーバ４０を介して母端末２０－２に緯度・経度を返信する。このとき、エージェントサーバ４０は、父の緯度・経度をそのまま母端末２０－２に返信してもよいが、制御部１１０によって、Ｋｅｙ家族を用いて家の住所も復号される場合が想定される。かかる場合には、エージェントサーバ４０は、家の住所に対応する緯度・経度と父の緯度・経度とに基づいて、父と家との距離に関する情報を母端末２０－２に返信してもよいし、家の住所から最も近い駅と父との距離に関する情報を母端末２０－２に返信してもよい。
　（１．２．９．アクセス制御）
　上記のようにして、家族鍵、父鍵および母鍵が復元され得る。このとき、鍵の復元には制限が設けられていてよい。すなわち、制御部１１０は、アクセス制御情報に基づいて、鍵を復元するか否かを制御してもよい。例えば、制御部１１０は、子供端末２０－３からアクセスがあった場合には家族鍵を復元しないが、父端末２０－１または母端末２０－２からアクセスがあった場合には家族鍵を復元するようにアクセス制御情報が設定されていてもよい。
　具体的に、制御部１１０は、アクセス制御情報に基づいて、家族鍵を復元するか否かを制御してもよい。また、制御部１１０は、アクセス制御情報に基づいて、父鍵を復元するか否かを制御してもよい。また、制御部１１０は、アクセス制御情報に基づいて、母鍵を復元するか否かを制御してもよい。また、制御部１１０は、アクセス制御情報に基づいて、子供鍵を復元するか否かを制御してもよい。
　また、上記のようにして、家族共有情報および父パーソナルデータが復号され得る。このとき、各種データの復号には制限が設けられていてよい。すなわち、制御部１１０は、アクセス制御情報に基づいて、データを復号するか否かを制御してもよい。例えば、制御部１１０は、子供端末２０－３からアクセスがあった場合には家族共有情報を復号しないが、父端末２０－１または母端末２０－２からアクセスがあった場合には家族共有情報を復号するようにアクセス制御情報が設定されていてもよい。
　（１．２．１０．各種の変形例）
　図１０は、各種の変形例について説明するための図である。上記では、１つの家庭内に１台のホームエージェント３０が設けられる場合を主に想定した。しかし、１つの家庭内に複数台のホームエージェント３０が設けられてもよい。例えば、図１０に示すように、制御部１１０は、１つの家庭内に２台目のホームエージェント３０を追加する場合には、Ｋｅｙ家族を再度分割して、１台目のホームエージェント３０が保持するＤＳ家族と異なるＤＳ家族を「２台目」のホームエージェント３０に保持させるのがよい。
　また、複数の家庭それぞれに１または複数のホームエージェント３０が設けられてもよい。例えば、図１０に示すように、１つ目の家庭（家族ドメインＸ）の他に２つ目の家庭（家族ドメインＹ）が追加され、１つ目の家庭（家族ドメインＸ）および２つ目の家庭（家族ドメインＹ）それぞれにホームエージェント３０が設けられてもよい。このとき、図１０に示すように、制御部１１０は、１つ目の家庭（家族ドメインＸ）へのアクセスを、２つ目の家族に許可する場合、２つ目の家族ＹのＫｅｙ家族Ｙで１つ目の家族ＸのＫｅｙ家族Ｘを暗号化することによって、相互アクセスを可能としてもよい。
　以上、本開示の実施形態に係る情報処理システム１の全体的な機能について説明した。
　［１．３．動作例］
　続いて、本開示の実施形態に係る情報処理システム１の動作例について説明する。
　（１．３．１．家族情報登録処理）
　図１１は、家族情報を登録する処理の例を示すシーケンス図である。図１１を参照しながら、家族情報を登録する処理の例について説明する。なお、図１１に示したシーケンス図は、家族情報を登録する処理の一例を示したに過ぎない。したがって、家族情報を登録する処理は、図１１に示したシーケンス図の処理例に限定されない。
　図１１に示すように、父端末２０－１は、ＩＤとパスワードとをＩＤプロバイダ６０に送信し（Ｓ１１）、ＩＤプロバイダ６０からＩＤとパスワードとに対応して発行されたトークンが返信されると（Ｓ１２）、トークンを含んだ家族登録要求をホームエージェント３０に送信する（Ｓ１３）。ホームエージェント３０は、トークンを含んだ家族登録要求を受信すると、トークンを含んだ家族登録要求をエージェントサーバ４０に送信する（Ｓ１４）。
　エージェントサーバ４０は、トークンを含んだ認証要求をＩＤプロバイダ６０に送信し（Ｓ１５）、ＩＤプロバイダ６０からトークンに対応するＩＤが返信されると（Ｓ１６）、家族鍵生成要求（第１の鍵生成要求）をサーバ１０に送信する（Ｓ１７）。
　サーバ１０においては、通信部１４０によって家族鍵生成要求が受信されると、制御部１１０は、家族鍵生成要求に基づいて、家族内共有情報（第１のデータ）を復号可能な家族鍵（第１の鍵）をＫｅｙ家族として生成する（Ｓ１８）。そして、制御部１１０は、Ｋｅｙ家族を秘密分散法によって複数のシェアに分割する（Ｓ１９）。
　制御部１１０は、Ｋｅｙ家族に基づく複数のシェアの他の一部（ＣＳ家族［１］）を秘密分散法によってＣＳ家族［１，１］～ＣＳ家族［１，Ｎ］に分割し（Ｓ２０）、ＣＳ家族［１，１］がクラウドストレージ５０－１に送信され（Ｓ２１）、ＣＳ家族［１，２］がクラウドストレージ５０－２に送信され、ＣＳ家族［１，Ｎ］がクラウドストレージ５０－Ｎに送信されるように通信部１４０を制御する（Ｓ２２）。
　制御部１１０は、家族鍵生成要求に基づいて、Ｋｅｙ家族に基づく複数のシェアの一部（ＤＳ家族）がエージェントサーバ４０（第１の情報提供装置）に送信されるように通信部１４０を制御する（Ｓ２３）。エージェントサーバ４０は、ＤＳ家族を受信すると、ＤＳ家族に対応する家族ＩＤを作成し（Ｓ２４）、家族ＩＤを自身の記憶装置に登録する（Ｓ２５）。エージェントサーバ４０がＤＳ家族をホームエージェント３０に送信すると（Ｓ２６）、ホームエージェント３０は、ＤＳ家族を受信して保存し（Ｓ２７）、家族登録が完了した旨を父端末２０－１に返信する（Ｓ２８）。
　（１．３．２．ユーザ登録処理）
　図１２は、ユーザの例としての父を登録する処理の例を示すシーケンス図である。図１２を参照しながら、ユーザの例としての父を登録する処理の例について説明する。なお、図１２に示したシーケンス図は、ユーザ登録処理の一例を示したに過ぎない。したがって、ユーザ登録処理は、図１２に示したシーケンス図の処理例に限定されない。
　図１２に示すように、父端末２０－１は、ＩＤとパスワードとをＩＤプロバイダ６０に送信し（Ｓ３１）、ＩＤプロバイダ６０からＩＤとパスワードとに対応して発行されたトークンが返信されると（Ｓ３２）、トークンを含んだユーザ登録要求をホームエージェント３０に送信する（Ｓ３３）。ホームエージェント３０は、トークンを含んだユーザ登録要求を受信すると、自身の記憶装置からＤＳ家族を読み出し（Ｓ３４）、ＤＳ家族とトークンとを含んだユーザ登録要求をエージェントサーバ４０に送信する（Ｓ３５）。
　エージェントサーバ４０は、トークンを含んだ認証要求をＩＤプロバイダ６０に送信し（Ｓ３６）、ＩＤプロバイダ６０からトークンに対応するＩＤが返信されると（Ｓ３７）、ＤＳ家族を含んだ父鍵生成要求（第２の鍵生成要求）をサーバ１０に送信する（Ｓ３８）。
　サーバ１０においては、通信部１４０によって父鍵生成要求が受信されると、制御部１１０は、父鍵生成要求からＤＳ家族を取得すると、ＤＳ家族に対応するＣＳ父［１］をクラウドストレージ５０－１～５０－Ｎから取得し（Ｓ３９、Ｓ４０）、ＤＳ家族とＣＳ父［１］とを結合させることによって、Ｋｅｙ家族（家族鍵）を得る（Ｓ４１）。続いて、制御部１１０は、Ｋｅｙ家族の一部（ＤＳ家族）に基づく複数のシェアの一部を、父パーソナルデータ（第２のデータ）を復号可能な父鍵（第２の鍵）をＫｅｙ父として生成し、他の一部をＣＳ父［１］として生成する（Ｓ４２）。
　制御部１１０は、制御部１１０は、他の一部（ＣＳ父［１］）を秘密分散法によってＣＳ父［１，１］～ＣＳ父［１，Ｎ］に分割し（Ｓ４３）、ＣＳ父［１，１］がクラウドストレージ５０－１に送信され（Ｓ４４）、ＣＳ父［１，２］がクラウドストレージ５０－２に送信され、ＣＳ父［１，Ｎ］がクラウドストレージ５０－Ｎに送信されるように通信部１４０を制御する（Ｓ４５）。
　一方、制御部１１０は、Ｋｅｙ父をＫｅｙ家族で暗号化することによって、暗号化された鍵（図６には、Ｅｎｃ（Ｋｅｙ家族，Ｋｅｙ父）と表されている）を生成し（Ｓ４６）、生成したＥｎｃ（Ｋｅｙ家族，Ｋｅｙ父）を記憶部１５０に記憶させる（Ｓ４７）。そして、制御部１１０は、Ｋｅｙ父を秘密分散法によって複数のシェアに分割する（Ｓ４８）。
　制御部１１０は、Ｋｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［２］）を秘密分散法によってＣＳ父［２，１］～ＣＳ父［２，Ｎ］に分割し（Ｓ４９）、ＣＳ父［２，１］がクラウドストレージ５０－１に送信され（Ｓ５０）、ＣＳ父［２，２］がクラウドストレージ５０－２に送信され、ＣＳ父［２，Ｎ］がクラウドストレージ５０－Ｎに送信されるように通信部１４０を制御する（Ｓ５１）。
　制御部１１０は、父鍵生成要求に基づいて、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）がエージェントサーバ４０（第１の情報提供装置）に送信されるように通信部１４０を制御する（Ｓ５２）。エージェントサーバ４０は、ＤＳ父を受信すると、ＤＳ父に対応するユーザＩＤ父を作成し（Ｓ５３）、ユーザＩＤ父を自身の記憶装置に登録する（Ｓ５４）。エージェントサーバ４０がＤＳ父をホームエージェント３０に送信すると（Ｓ５５）、ホームエージェント３０は、ＤＳ父を父端末２０－１に送信し（Ｓ５６）、父端末２０－１は、ＤＳ父を受信して保存する（Ｓ５７）。
　（１．３．３．家族共有情報の保存処理）
　図１３は、家族共有情報の例としての住所を登録する処理の例を示すシーケンス図である。図１３を参照しながら、家族共有情報の例としての住所を登録する処理の例について説明する。なお、図１３に示したシーケンス図は、家族共有情報の保存処理の一例を示したに過ぎない。したがって、家族共有情報の保存処理は、図１３に示したシーケンス図の処理例に限定されない。
　まず、父端末２０－１は、住所と緯度・経度とを含んだ住所登録要求をホームエージェント３０に送信する（Ｓ６１）。ホームエージェント３０は、住所と緯度・経度とを含んだ住所登録要求を受信すると、自身の記憶装置からＤＳ家族を取得し（Ｓ６２）、ＤＳ家族と住所と緯度・経度とを含んだ住所登録要求をエージェントサーバ４０に送信する（Ｓ６３）。エージェントサーバ４０は、ホームエージェント３０から住所登録要求を受信すると、ＤＳ家族と住所と緯度・経度とを含んだ住所暗号化要求（第１の暗号化要求）をサーバ１０に送信する（Ｓ６４）。
　サーバ１０においては、通信部１４０によって住所暗号化要求が受信されると、制御部１１０は、住所暗号化要求から、Ｋｅｙ家族に基づく複数のシェアの一部（ＤＳ家族）を取得するとともに、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ家族に基づく複数のシェアの他の一部（ＣＳ家族［１］）を取得し（Ｓ６５～Ｓ６８）、Ｋｅｙ家族に基づく複数のシェアの一部（ＤＳ家族）と他の一部（ＣＳ家族［１］）とを結合させることによってＫｅｙ家族を復元する（Ｓ６９）。制御部１１０は、復元したＫｅｙ家族で住所および緯度・経度を暗号化し（Ｓ７０）、暗号化した住所および緯度・経度がエージェントサーバ４０に送信されるように通信部１４０を制御する（Ｓ７１）。
　エージェントサーバ４０は、暗号化された住所および緯度・経度を受信すると、暗号化された住所および緯度・経度を保存する。エージェントサーバ４０は、ホームエージェント３０を介して父端末２０－１に住所および緯度・経度の登録が完了した旨を返信する（Ｓ７２、Ｓ７３）。
　（１．３．４．パーソナルデータの保存処理）
　図１４は、パーソナルデータの例としての緯度・経度を保存する処理の例を示すシーケンス図である。図１４を参照しながら、パーソナルデータの例としての緯度・経度を保存する処理の例について説明する。なお、図１４に示したシーケンス図は、パーソナルデータの保存処理の一例を示したに過ぎない。したがって、パーソナルデータの保存処理は、図１４に示したシーケンス図の処理例に限定されない。
　まず、父端末２０－１は、自身の記憶装置からＤＳ父を読み出し（Ｓ８１）、ＤＳ父と緯度・経度とを含んだ位置情報保存要求をエージェントサーバ４０に送信する（Ｓ８２）。エージェントサーバ４０は、ＤＳ父と緯度・経度とを含んだ位置情報保存要求を受信すると、ＤＳ父と緯度・経度とを含んだ位置情報暗号化要求（第２の暗号化要求）をサーバ１０に送信する（Ｓ８３）。
　サーバ１０においては、通信部１４０によって位置情報暗号化要求が受信されると、制御部１１０は、位置情報暗号化要求から、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）を取得するとともに、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ父に基づく複数のシェアの他の一部（ＣＳ父［２］）を取得し（Ｓ８４～Ｓ８７）、Ｋｅｙ父に基づく複数のシェアの一部（ＤＳ父）と他の一部（ＣＳ父［２］）とを結合させることによってＫｅｙ父を復元する（Ｓ８８）。制御部１１０は、復元したＫｅｙ父で緯度・経度を暗号化し（Ｓ８９）、暗号化した緯度・経度がエージェントサーバ４０に送信されるように通信部１４０を制御する（Ｓ９０）。
　エージェントサーバ４０は、暗号化された緯度・経度を受信すると、暗号化された緯度・経度を保存する（Ｓ９１）。エージェントサーバ４０は、父端末２０－１に緯度・経度の登録が完了した旨を返信する（Ｓ９２）。
　（１．３．５．パーソナルデータの共有処理）
　図１５は、パーソナルデータの例としての緯度・経度を共有する処理の例を示すシーケンス図である。図１５を参照しながら、パーソナルデータの例としての緯度・経度を共有する処理の例について説明する。なお、図１５に示したシーケンス図は、パーソナルデータの共有処理の一例を示したに過ぎない。したがって、パーソナルデータの共有処理は、図１５に示したシーケンス図の処理例に限定されない。
　まず、母端末２０－２は、ＤＳ母を自身の記憶装置から読み出し（Ｓ１０１）、ＤＳ母を含んだ父位置情報共有要求をエージェントサーバ４０に送信する（Ｓ１０２）。エージェントサーバ４０は、ＤＳ母を含んだ父位置情報共有要求を受信すると、自身の記憶装置から、Ｋｅｙ父によって暗号化された緯度・経度を取得し（Ｓ１０３）、ＤＳ母と暗号化された緯度・経度とを含んだ父位置情報復号要求（第３の復号要求）をサーバ１０に送信する（Ｓ１０４）。
　サーバ１０においては、通信部１４０によって父位置情報復号要求が受信されると、制御部１１０は、位置情報復号要求から、Ｋｅｙ母に基づく複数のシェアの一部（ＤＳ母）を取得するとともに、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ母に基づく複数のシェアの他の一部（ＣＳ母［２］）を取得し（Ｓ１０５～Ｓ１０７）、Ｋｅｙ母に基づく複数のシェアの一部（ＤＳ母）と他の一部（ＣＳ母［２］）とを結合させることによってＫｅｙ母を復元する（Ｓ１０８）。
　そして、制御部１１０は、クラウドストレージ５０－１～５０－Ｎから、Ｋｅｙ家族の一部または全部に基づく複数のシェアの他の一部（ＣＳ母［１］）を取得し（Ｓ１０９～Ｓ１１１）、他の一部（ＣＳ母［１］）とＫｅｙ母とを結合させることによって、ＤＳ家族を復元する（Ｓ１１２）。制御部１１０は、クラウドストレージ５０－１～５０－Ｎから、ＤＳ家族に対応するＣＳ家族［１］を取得し（Ｓ１１３～Ｓ１１５）、ＤＳ家族とＣＳ家族［１］とを結合させることによってＫｅｙ家族を復元する（Ｓ１１６）。
　そして、制御部１１０は、Ｋｅｙ家族に基づいてＫｅｙ父を復号する（Ｓ１１７）。制御部１１０は、父の緯度・経度をＫｅｙ父で復号し（Ｓ１１８）、Ｋｅｙ家族で住所を復号する（Ｓ１１９）。制御部１１０は、住所と父の緯度経度とをエージェントサーバ４０に返信する（Ｓ１２０）。エージェントサーバ４０は、住所に対応する緯度・経度と父の緯度・経度とに基づいて、家の住所から最も近い駅と父との距離に関する情報（応答）を生成し（Ｓ１２１）、生成した情報を母端末２０－２に返信する（Ｓ１２２）。
　（１．３．６．家族間での情報共有処理）
　図１６は、家族間での情報共有処理の例を示すフローチャートである。図１６を参照しながら、家族間での情報共有処理の例について説明する。なお、図１６に示したフローチャートは、家族間での情報共有処理の一例を示したに過ぎない。したがって、家族間での情報共有処理は、図１６に示したフローチャートの処理例に限定されない。
　図１６に示すように、ここでは、家族Ｘと家族Ｙとの間の情報共有を想定する。また、家族Ｘのメンバが家族Ｙのメンバと今度の休日に一緒に遊びたいと考えた場合を想定する（Ｓ１３１）。このとき、家族Ｘのメンバは、家族Ｙに対して家族Ｘの情報を共有させるか否かを家族Ｘのホームエージェントに対して入力する（Ｓ１３２）。一方、家族Ｙのメンバは、家族Ｘに対して家族Ｙの情報を共有させるか否かを家族Ｙのホームエージェントに対して入力する（Ｓ１４１）。
　エージェントサーバ４０は、家族Ｘのホームエージェントから、家族Ｙに対して家族Ｘの情報を共有させる旨を受信し、家族Ｙのホームエージェントから、家族Ｘに対して家族Ｙの情報を共有させる旨を受信すると、サーバ１０に対して家族Ｘの情報復号要求および家族Ｙの情報復号要求を送信する。
　サーバ１０において、通信部１４０によって家族Ｘの情報復号要求が受信されると、制御部１１０は、暗号化されたＫｅｙ家族ＹをＫｅｙ家族Ｘでロック解除する（復号する）。また、通信部１４０によって家族Ｙの情報復号要求が受信されると、制御部１１０は、暗号化されたＫｅｙ家族ＸをＫｅｙ家族Ｙでロック解除する（復号する）。制御部１１０は、Ｋｅｙ家族Ｘで家族Ｘの行楽履歴および嗜好情報を復号するとともに、Ｋｅｙ家族Ｙで家族Ｙの行楽履歴および嗜好情報を復号し、それぞれの行楽履歴および嗜好情報に基づいて、行き先候補を提示する（Ｓ１５２）。
　家族Ｘのホームエージェントは、提示された行き先候補を候補リストとして表示する（Ｓ１６１）。同様にして、家族Ｙのホームエージェントは、提示された行き先候補を候補リストとして表示する（Ｓ１７１）。家族Ｘのメンバは、候補リストを参照して、行き先を決定した場合、行き先を決定した旨を家族Ｘのホームエージェントに対して入力する（Ｓ１６２）。エージェントサーバ４０は、家族Ｘのホームエージェントから、行き先を決定した旨を受信すると、Ｋｅｙ家族ＸおよびＫｅｙ家族Ｙを再度ロックする（暗号化する）（Ｓ１５３）。
　以上、本開示の実施形態に係る情報処理システム１の動作例について説明した。
　＜２．ハードウェア構成例＞
　次に、図１７を参照して、本開示の実施形態に係る情報処理装置（サーバ）１０のハードウェア構成について説明する。図１７は、本開示の実施形態に係る情報処理装置１０のハードウェア構成例を示すブロック図である。なお、図１７に示した例は、情報処理装置１０のハードウェア構成例であるが、個人端末２０、ホームエージェント３０、エージェントサーバ４０、クラウドストレージ５０およびＩＤプロバイダ６０それぞれのハードウェア構成も、図１７に示したハードウェア構成例と同様に実現され得る。
　図１７に示すように、情報処理装置１０は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　ｕｎｉｔ）９０１、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）９０３、およびＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）９０５を含む。また、情報処理装置１０は、ホストバス９０７、ブリッジ９０９、外部バス９１１、インターフェース９１３、入力装置９１５、出力装置９１７、ストレージ装置９１９、ドライブ９２１、接続ポート９２３、通信装置９２５を含んでもよい。さらに、情報処理装置１０は、必要に応じて、撮像装置９３３、およびセンサ９３５を含んでもよい。情報処理装置１０は、ＣＰＵ９０１に代えて、またはこれとともに、ＤＳＰ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｌ　Ｐｒｏｃｅｓｓｏｒ）またはＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｐｅｃｉｆｉｃ　Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）と呼ばれるような処理回路を有してもよい。
　ＣＰＵ９０１は、演算処理装置および制御装置として機能し、ＲＯＭ９０３、ＲＡＭ９０５、ストレージ装置９１９、またはリムーバブル記録媒体９２７に記録された各種プログラムに従って、情報処理装置１０内の動作全般またはその一部を制御する。ＲＯＭ９０３は、ＣＰＵ９０１が使用するプログラムや演算パラメータなどを記憶する。ＲＡＭ９０５は、ＣＰＵ９０１の実行において使用するプログラムや、その実行において適宜変化するパラメータなどを一時的に記憶する。ＣＰＵ９０１、ＲＯＭ９０３、およびＲＡＭ９０５は、ＣＰＵバスなどの内部バスにより構成されるホストバス９０７により相互に接続されている。さらに、ホストバス９０７は、ブリッジ９０９を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ　Ｃｏｍｐｏｎｅｎｔ　Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バスなどの外部バス９１１に接続されている。
　入力装置９１５は、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチおよびレバーなど、ユーザによって操作される装置である。入力装置９１５は、ユーザの音声を検出するマイクロフォンを含んでもよい。入力装置９１５は、例えば、赤外線やその他の電波を利用したリモートコントロール装置であってもよいし、情報処理装置１０の操作に対応した携帯電話などの外部接続機器９２９であってもよい。入力装置９１５は、ユーザが入力した情報に基づいて入力信号を生成してＣＰＵ９０１に出力する入力制御回路を含む。ユーザは、この入力装置９１５を操作することによって、情報処理装置１０に対して各種のデータを入力したり処理動作を指示したりする。また、後述する撮像装置９３３も、ユーザの手の動き、ユーザの指などを撮像することによって、入力装置として機能し得る。このとき、手の動きや指の向きに応じてポインティング位置が決定されてよい。
　出力装置９１７は、取得した情報をユーザに対して視覚的または聴覚的に通知することが可能な装置で構成される。出力装置９１７は、例えば、ＬＣＤ（Ｌｉｑｕｉｄ　Ｃｒｙｓｔａｌ　Ｄｉｓｐｌａｙ）、ＰＤＰ（Ｐｌａｓｍａ　Ｄｉｓｐｌａｙ　Ｐａｎｅｌ）、有機ＥＬ（Ｅｌｅｃｔｒｏ－Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ、プロジェクタなどの表示装置、ホログラムの表示装置、スピーカおよびヘッドホンなどの音出力装置、ならびにプリンタ装置などであり得る。出力装置９１７は、情報処理装置１０の処理により得られた結果を、テキストまたは画像などの映像として出力したり、音声または音響などの音として出力したりする。また、出力装置９１７は、周囲を明るくするためライトなどを含んでもよい。
　ストレージ装置９１９は、情報処理装置１０の記憶部の一例として構成されたデータ格納用の装置である。ストレージ装置９１９は、例えば、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）などの磁気記憶部デバイス、半導体記憶デバイス、光記憶デバイス、または光磁気記憶デバイスなどにより構成される。このストレージ装置９１９は、ＣＰＵ９０１が実行するプログラムや各種データ、および外部から取得した各種のデータなどを格納する。
　ドライブ９２１は、磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリなどのリムーバブル記録媒体９２７のためのリーダライタであり、情報処理装置１０に内蔵、あるいは外付けされる。ドライブ９２１は、装着されているリムーバブル記録媒体９２７に記録されている情報を読み出して、ＲＡＭ９０５に出力する。また、ドライブ９２１は、装着されているリムーバブル記録媒体９２７に記録を書き込む。
　接続ポート９２３は、機器を情報処理装置１０に直接接続するためのポートである。接続ポート９２３は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）ポート、ＩＥＥＥ１３９４ポート、ＳＣＳＩ（Ｓｍａｌｌ　Ｃｏｍｐｕｔｅｒ　Ｓｙｓｔｅｍ　Ｉｎｔｅｒｆａｃｅ）ポートなどであり得る。また、接続ポート９２３は、ＲＳ－２３２Ｃポート、光オーディオ端子、ＨＤＭＩ（登録商標）（Ｈｉｇｈ－Ｄｅｆｉｎｉｔｉｏｎ　Ｍｕｌｔｉｍｅｄｉａ　Ｉｎｔｅｒｆａｃｅ）ポートなどであってもよい。接続ポート９２３に外部接続機器９２９を接続することで、情報処理装置１０と外部接続機器９２９との間で各種のデータが交換され得る。
　通信装置９２５は、例えば、通信ネットワーク９３１に接続するための通信デバイスなどで構成された通信インターフェースである。通信装置９２５は、例えば、有線または無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、またはＷＵＳＢ（Ｗｉｒｅｌｅｓｓ　ＵＳＢ）用の通信カードなどであり得る。また、通信装置９２５は、光通信用のルータ、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ　Ｄｉｇｉｔａｌ　Ｓｕｂｓｃｒｉｂｅｒ　Ｌｉｎｅ）用のルータ、または、各種通信用のモデムなどであってもよい。通信装置９２５は、例えば、インターネットや他の通信機器との間で、ＴＣＰ／ＩＰなどの所定のプロトコルを用いて信号などを送受信する。また、通信装置９２５に接続される通信ネットワーク９３１は、有線または無線によって接続されたネットワークであり、例えば、インターネット、家庭内ＬＡＮ、赤外線通信、ラジオ波通信または衛星通信などである。
　撮像装置９３３は、例えば、ＣＣＤ（Ｃｈａｒｇｅ　Ｃｏｕｐｌｅｄ　Ｄｅｖｉｃｅ）またはＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ　Ｍｅｔａｌ　Ｏｘｉｄｅ　Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）などの撮像素子、および撮像素子への被写体像の結像を制御するためのレンズなどの各種の部材を用いて実空間を撮像し、撮像画像を生成する装置である。撮像装置９３３は、静止画を撮像するものであってもよいし、また動画を撮像するものであってもよい。
　センサ９３５は、例えば、測距センサ、加速度センサ、ジャイロセンサ、地磁気センサ、振動センサ、光センサ、音センサなどの各種のセンサである。センサ９３５は、例えば情報処理装置１０の筐体の姿勢など、情報処理装置１０自体の状態に関する情報や、情報処理装置１０の周辺の明るさや騒音など、情報処理装置１０の周辺環境に関する情報を取得する。また、センサ９３５は、ＧＰＳ（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）信号を受信して装置の緯度、経度および高度を測定するＧＰＳセンサを含んでもよい。
　＜３．むすび＞
　以上説明したように、本開示の実施形態によれば、第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成する制御部を備える、情報処理装置が提供される。
　かかる構成によれば、秘密分散を階層的に行う場合において特定のユーザのみに秘密情報の復号を許容する柔軟なアクセスコントロールを実現することが可能である。
　以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。
　例えば、コンピュータに内蔵されるＣＰＵ、ＲＯＭおよびＲＡＭなどのハードウェアを、上記した制御部１１０が有する機能と同等の機能を発揮させるためのプログラムも作成可能である。また、該プログラムを記録した、コンピュータに読み取り可能な記録媒体も提供され得る。
　また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏し得る。
　なお、以下のような構成も本開示の技術的範囲に属する。
（１）
　第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成する制御部を備える、
　情報処理装置。
（２）
　前記制御部は、前記第１の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアの一部が第１の情報提供装置に送信されるように通信部を制御し、前記第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアの一部を前記第１の情報提供装置から取得する、
　前記（１）に記載の情報処理装置。
（３）
　前記制御部は、前記第１の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアの他の一部が、第２の情報提供装置に送信されるように前記通信部を制御し、前記第２の鍵生成要求に基づいて、前記他の一部を前記第２の情報提供装置から取得する、
　前記（２）に記載の情報処理装置。
（４）
　前記制御部は、前記第２の鍵生成要求に基づいて、前記第２の鍵に基づく複数のシェアの一部が第１の情報提供装置に送信されるように通信部を制御する、
　前記（１）に記載の情報処理装置。
（５）
　前記制御部は、前記第２の鍵生成要求に基づいて、前記第２の鍵に基づく複数のシェアの他の一部が、第２の情報提供装置に送信されるように前記通信部を制御する、
　前記（４）に記載の情報処理装置。
（６）
　前記制御部は、前記第１の鍵の一部または全部に基づく複数のシェアの他の一部が、第１の情報提供装置に送信されるように通信部を制御する、
　前記（１）に記載の情報処理装置。
（７）
　前記制御部は、第１の暗号化要求に基づいて、前記第１の鍵に基づく複数のシェアの一部を取得するとともに前記第１の鍵に基づく複数のシェアの他の一部を取得し、前記第１の鍵に基づく複数のシェアの一部と前記他の一部とに基づいて前記第１の鍵を復元し、前記第１のデータを前記第１の鍵で暗号化する、
　前記（１）～（６）のいずれか一項に記載の情報処理装置。
（８）
　前記制御部は、第１の復号要求に基づいて、前記第１の鍵を復元し、前記第１の鍵で前記第１のデータを復号する、
　前記（７）に記載の情報処理装置。
（９）
　前記制御部は、第２の暗号化要求に基づいて、前記第２の鍵に基づく複数のシェアの一部を取得するとともに前記第２の鍵に基づく複数のシェアの他の一部を取得し、前記第２の鍵に基づく複数のシェアの一部と前記他の一部とに基づいて前記第２の鍵を復元し、前記第２のデータを前記第２の鍵で暗号化する、
　前記（１）～（８）のいずれか一項に記載の情報処理装置。
（１０）
　前記制御部は、第２の復号要求に基づいて、前記第２の鍵を復元し、前記第２の鍵で前記第２のデータを復号する、
　前記（９）に記載の情報処理装置。
（１１）
　前記制御部は、第３の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を第３の鍵として前記第１の鍵で暗号化するとともに、前記第３の鍵に基づく複数のシェアを生成する、
　前記（１）に記載の情報処理装置。
（１２）
　前記制御部は、前記第３の鍵生成要求に基づいて、前記第３の鍵に基づく複数のシェアの一部が情報提供装置に送信されるように通信部を制御する、
　前記（１１）に記載の情報処理装置。
（１３）
　前記制御部は、前記第３の鍵生成要求に基づいて、前記第３の鍵に基づく複数のシェアの他の一部が送信されるように前記通信部を制御する、
　前記（１２）に記載の情報処理装置。
（１４）
　前記制御部は、第３の復号要求に基づいて、前記第３の鍵を復元し、前記第３の鍵に基づいて前記第１の鍵を復元し、前記第１の鍵に基づいて前記第２の鍵を復元し、前記第２の鍵で前記第２のデータを復号する、
　前記（１１）～（１３）のいずれか一項に記載の情報処理装置。
（１５）
　前記制御部は、前記第３の復号要求に基づいて、前記第３の鍵に基づく複数のシェアの一部を取得するとともに前記第３の鍵に基づく複数のシェアの他の一部を取得し、前記第３の鍵に基づく複数のシェアの一部と前記他の一部とに基づいて前記第３の鍵を復元する、
　前記（１４）に記載の情報処理装置。
（１６）
　前記制御部は、前記第１の鍵の一部または全部に基づく複数のシェアの他の一部を取得し、前記他の一部と前記第３の鍵とに基づいて、前記第１の鍵を復元する、
　前記（１４）または（１５）に記載の情報処理装置。
（１７）
　前記制御部は、アクセス制御情報に基づいて、前記第１の鍵および前記第２の鍵の少なくともいずれか一方を復元するか否かを制御する、
　前記（１１）～（１６）のいずれか一項に記載の情報処理装置。
（１８）
　前記制御部は、アクセス制御情報に基づいて、前記第１のデータおよび前記第２のデータの少なくともいずれか一方を復号するか否かを制御する、
　前記（１）に記載の情報処理装置。
（１９）
　第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成することを含む、
　情報処理方法。
（２０）
　コンピュータを、
　第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成する制御部を備える、
　情報処理装置として機能させるためのプログラム。
　１　　　情報処理システム
　１０　　サーバ（情報処理装置）
　２０－１　父端末（個人端末）
　２０－２　母端末（個人端末）
　２０－３　子供端末（個人端末）
　３０　　ホームエージェント
　４０　　エージェントサーバ
　５０　　クラウドストレージ
　６０　　ＩＤプロバイダ
　７０　　ネットワーク
　１１０　制御部
　１４０　通信部
　１５０　記憶部
　Ｍ０　　家族ドメイン
　Ｍ１　　父ドメイン
　Ｍ２　　母ドメイン
　Ｍ３　　子供ドメイン

Claims (20)

  1. 　第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成する制御部を備える、
    　情報処理装置。
  2. 　前記制御部は、前記第１の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアの一部が第１の情報提供装置に送信されるように通信部を制御し、前記第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアの一部を前記第１の情報提供装置から取得する、
    　請求項１に記載の情報処理装置。
  3. 　前記制御部は、前記第１の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアの他の一部が、第２の情報提供装置に送信されるように前記通信部を制御し、前記第２の鍵生成要求に基づいて、前記他の一部を前記第２の情報提供装置から取得する、
    　請求項２に記載の情報処理装置。
  4. 　前記制御部は、前記第２の鍵生成要求に基づいて、前記第２の鍵に基づく複数のシェアの一部が第１の情報提供装置に送信されるように通信部を制御する、
    　請求項１に記載の情報処理装置。
  5. 　前記制御部は、前記第２の鍵生成要求に基づいて、前記第２の鍵に基づく複数のシェアの他の一部が、第２の情報提供装置に送信されるように前記通信部を制御する、
    　請求項４に記載の情報処理装置。
  6. 　前記制御部は、前記第１の鍵の一部または全部に基づく複数のシェアの他の一部が、第１の情報提供装置に送信されるように通信部を制御する、
    　請求項１に記載の情報処理装置。
  7. 　前記制御部は、第１の暗号化要求に基づいて、前記第１の鍵に基づく複数のシェアの一部を取得するとともに前記第１の鍵に基づく複数のシェアの他の一部を取得し、前記第１の鍵に基づく複数のシェアの一部と前記他の一部とに基づいて前記第１の鍵を復元し、前記第１のデータを前記第１の鍵で暗号化する、
    　請求項１に記載の情報処理装置。
  8. 　前記制御部は、第１の復号要求に基づいて、前記第１の鍵を復元し、前記第１の鍵で前記第１のデータを復号する、
    　請求項７に記載の情報処理装置。
  9. 　前記制御部は、第２の暗号化要求に基づいて、前記第２の鍵に基づく複数のシェアの一部を取得するとともに前記第２の鍵に基づく複数のシェアの他の一部を取得し、前記第２の鍵に基づく複数のシェアの一部と前記他の一部とに基づいて前記第２の鍵を復元し、前記第２のデータを前記第２の鍵で暗号化する、
    　請求項１に記載の情報処理装置。
  10. 　前記制御部は、第２の復号要求に基づいて、前記第２の鍵を復元し、前記第２の鍵で前記第２のデータを復号する、
    　請求項９に記載の情報処理装置。
  11. 　前記制御部は、第３の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を第３の鍵として前記第１の鍵で暗号化するとともに、前記第３の鍵に基づく複数のシェアを生成する、
    　請求項１に記載の情報処理装置。
  12. 　前記制御部は、前記第３の鍵生成要求に基づいて、前記第３の鍵に基づく複数のシェアの一部が情報提供装置に送信されるように通信部を制御する、
    　請求項１１に記載の情報処理装置。
  13. 　前記制御部は、前記第３の鍵生成要求に基づいて、前記第３の鍵に基づく複数のシェアの他の一部が送信されるように前記通信部を制御する、
    　請求項１２に記載の情報処理装置。
  14. 　前記制御部は、第３の復号要求に基づいて、前記第３の鍵を復元し、前記第３の鍵に基づいて前記第１の鍵を復元し、前記第１の鍵に基づいて前記第２の鍵を復元し、前記第２の鍵で前記第２のデータを復号する、
    　請求項１１に記載の情報処理装置。
  15. 　前記制御部は、前記第３の復号要求に基づいて、前記第３の鍵に基づく複数のシェアの一部を取得するとともに前記第３の鍵に基づく複数のシェアの他の一部を取得し、前記第３の鍵に基づく複数のシェアの一部と前記他の一部とに基づいて前記第３の鍵を復元する、
    　請求項１４に記載の情報処理装置。
  16. 　前記制御部は、前記第１の鍵の一部または全部に基づく複数のシェアの他の一部を取得し、前記他の一部と前記第３の鍵とに基づいて、前記第１の鍵を復元する、
    　請求項１４に記載の情報処理装置。
  17. 　前記制御部は、アクセス制御情報に基づいて、前記第１の鍵および前記第２の鍵の少なくともいずれか一方を復元するか否かを制御する、
    　請求項１１に記載の情報処理装置。
  18. 　前記制御部は、アクセス制御情報に基づいて、前記第１のデータおよび前記第２のデータの少なくともいずれか一方を復号するか否かを制御する、
    　請求項１に記載の情報処理装置。
  19. 　第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成することを含む、
    　情報処理方法。
  20. 　コンピュータを、
    　第１の鍵生成要求に基づいて、第１のデータを復号可能な第１の鍵から前記第１の鍵に基づく複数のシェアを生成し、第２の鍵生成要求に基づいて、前記第１の鍵に基づく複数のシェアから前記第１の鍵を復元し、前記第１の鍵の一部または全部に基づく複数のシェアの一部を、第２のデータを復号可能な第２の鍵として前記第１の鍵で暗号化するとともに、前記第２の鍵に基づく複数のシェアを生成する制御部を備える、
    　情報処理装置として機能させるためのプログラム。
PCT/JP2018/017805 2017-08-04 2018-05-08 情報処理装置、情報処理方法およびプログラム WO2019026372A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2019533905A JPWO2019026372A1 (ja) 2017-08-04 2018-05-08 情報処理装置、情報処理方法およびプログラム
US16/633,722 US11290263B2 (en) 2017-08-04 2018-05-08 Information processing apparatus and information processing method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017-151380 2017-08-04
JP2017151380 2017-08-04

Publications (1)

Publication Number Publication Date
WO2019026372A1 true WO2019026372A1 (ja) 2019-02-07

Family

ID=65233708

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/017805 WO2019026372A1 (ja) 2017-08-04 2018-05-08 情報処理装置、情報処理方法およびプログラム

Country Status (3)

Country Link
US (1) US11290263B2 (ja)
JP (1) JPWO2019026372A1 (ja)
WO (1) WO2019026372A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008219177A (ja) * 2007-02-28 2008-09-18 Kddi Corp 端末装置、データ管理装置およびコンピュータプログラム
JP2009103774A (ja) * 2007-10-22 2009-05-14 Panasonic Corp 秘密分散システム
JP2011010170A (ja) * 2009-06-29 2011-01-13 Pioneer Electronic Corp 電子機器及びその不正利用防止方法

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4030062A1 (de) * 1990-09-22 1992-03-26 Bayer Ag Substituierte aminosaeureamid-derivate deren herstellung und verwendung
JPH10198272A (ja) 1996-12-27 1998-07-31 Canon Inc 階層を有する鍵管理方法及び暗号システム、分散デジタル署名システム
JP4029234B2 (ja) * 1998-07-16 2008-01-09 ソニー株式会社 情報処理装置および情報処理方法
JP4051510B2 (ja) * 1998-07-16 2008-02-27 ソニー株式会社 データ記憶装置およびデータ記憶方法
EP1689115A1 (en) * 2003-11-28 2006-08-09 Matsushita Electric Industries Co., Ltd. Management device, terminal device, and copyright protection system
KR100891325B1 (ko) * 2006-05-26 2009-03-31 삼성전자주식회사 ＴＳＳ（ＴＰＭ Ｓｏｆｔｗａｒｅ Ｓｔａｃｋ）에서의 키캐쉬(ｋｅｙ ｃａｃｈｅ) 관리 방법
US20110099362A1 (en) * 2008-06-23 2011-04-28 Tomoyuki Haga Information processing device, encryption key management method, computer program and integrated circuit
US10027676B2 (en) * 2010-01-04 2018-07-17 Samsung Electronics Co., Ltd. Method and system for multi-user, multi-device login and content access control and metering and blocking
WO2011159715A2 (en) * 2010-06-14 2011-12-22 Engels Daniel W Key management systems and methods for shared secret ciphers
US8738915B2 (en) * 2011-06-30 2014-05-27 Dell Products L.P. System and method for establishing perpetual trust among platform domains
US8571538B2 (en) * 2011-08-10 2013-10-29 Qualcomm Incorporated Web-based parental controls for wireless devices
WO2013080204A1 (en) * 2011-11-28 2013-06-06 Porticor Ltd. Methods and devices for securing keys for a non-secured, distributed environment with applications to virtualization and cloud-computing security and management
US20140096180A1 (en) * 2012-09-28 2014-04-03 Ansuya Negi System, devices, and methods for proximity-based parental controls
JP2014089644A (ja) * 2012-10-31 2014-05-15 Toshiba Corp プロセッサ、プロセッサ制御方法及び情報処理装置
US9331989B2 (en) * 2014-10-06 2016-05-03 Micron Technology, Inc. Secure shared key sharing systems and methods

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008219177A (ja) * 2007-02-28 2008-09-18 Kddi Corp 端末装置、データ管理装置およびコンピュータプログラム
JP2009103774A (ja) * 2007-10-22 2009-05-14 Panasonic Corp 秘密分散システム
JP2011010170A (ja) * 2009-06-29 2011-01-13 Pioneer Electronic Corp 電子機器及びその不正利用防止方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"NTT Communications. Secret Sharing Engine for Secure Protection of Confidential Information", NTT TECHNICAL REVIEW, vol. 17, no. 2, 1 February 2005 (2005-02-01), pages 38 - 41 *

Also Published As

Publication number Publication date
JPWO2019026372A1 (ja) 2020-06-18
US11290263B2 (en) 2022-03-29
US20200213098A1 (en) 2020-07-02

Similar Documents

Publication Publication Date Title
US8769131B2 (en) Cloud connector key
JP6015162B2 (ja) 端末装置、情報処理システム、情報処理方法およびプログラム
CN103621128B (zh) 基于上下文的安全计算
US9330275B1 (en) Location based decryption
KR102124575B1 (ko) 사용자 프라이버시 보호를 위한 전자 장치 및 그 제어 방법
US11025603B2 (en) Service providing system, service delivery system, service providing method, and non-transitory recording medium
US10834595B2 (en) Service providing apparatus configured to control communication mode between communication terminals, service communicating system, service providing method and recording medium configured to perform same
CN110597868B (zh) 基于区块链的信息查询方法、装置、终端及存储介质
US11128623B2 (en) Service providing system, service delivery system, service providing method, and non-transitory recording medium
JP6620883B2 (ja) サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム
WO2019026372A1 (ja) 情報処理装置、情報処理方法およびプログラム
KR101701625B1 (ko) 암호화된 컨텐츠의 복호화 키를 안전하게 획득하여 컨텐츠를 재생하기 위한 방법 및 시스템
JP6638808B2 (ja) サービス提供システム、サービス授受システム、サービス提供方法、及びプログラム
JP2020022015A (ja) 配信システム、受信クライアント端末、配信方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18841871

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2019533905

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18841871

Country of ref document: EP

Kind code of ref document: A1