JP5749236B2 - 鍵付け替え管理装置および鍵付け替え管理方法 - Google Patents

Description

本発明の実施形態は、暗号化鍵の付け替えを行う鍵付け替え管理装置および鍵付け替え管理方法に関する。

モバイル機器の普及により外出先でのオンラインストレージサービス利用に対するニーズが高まっている。

特開２０１２−４４５７７号公報 特開２００４−３１２７１７号公報 特開２００５−３０３３７０号公報

オンラインストレージに格納されているコンテンツのセキュリティを向上させるために、オンラインストレージ内のコンテンツを第１の公開鍵で暗号化し、端末から要求があったコンテンツを端末でのみ復号可能な第２の公開鍵で暗号化鍵の付け替えを行って送信することが提案されている。

このような暗号化を行うサービス場合、オンラインストレージサービスを利用する新たな端末を、サービスを提供するサーバに登録するためには、特別な端末を必要とすることがあった。そのため、登録済みの任意の端末から新たな端末をサーバに登録することが望まれている。

本発明の目的は、要求した第１の公開鍵で暗号化されているコンテンツの暗号化鍵を第２の公開鍵付け替えた後にコンテンツが渡される登録済みの任意の端末から新たな端末を登録することが可能な鍵付け替え管理装置および鍵付け替え管理方法を提供することにある。

実施形態によれば、鍵付け替え管理装置は、可否情報記憶部と、付け替え手段と、第１の格納手段と、第２の格納手段と、可否情報登録部と、送信手段とを具備する。可否情報記憶部は、第１の端末からの要求に応じて第１の再暗号化鍵を用いて暗号化鍵を第１の公開鍵から第２の公開鍵に付け替えて良いかを示す第１の可否情報が登録されている可否情報ファイルを格納する。付け替え手段は、前記第１の再暗号化鍵を用いて、前記第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を前記第２の公開鍵に付け替える。第１の格納手段は、前記第１の端末から送信され、前記第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵をデバイス秘密鍵一時記憶部に格納する。第２の格納手段は、前記第１の端末から送信され、前記第１の端末によって前記第１の秘密鍵と前記第３の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納する。可否情報登録部は、第２の端末からの要求に応じて前記第２の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第３の公開鍵に付け替えて良いかを示す第２の可否情報を前記可否情報ファイルに登録する。第１の送信手段は、前記第２の端末からの要求に応じて、前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を前記第２の端末に送信する。

実施形態のファイル共有システムの概要示す図。 実施形態のファイル共有システムの構成の概要を示す図。 実施形態の鍵付け替え管理装置の構成を示すブロック図。 再暗号化鍵データベースファイルのデータ構造を示す図。 鍵付け替え可否データベースファイルのデータ構造を示す図。 ユーザ秘密鍵データベースファイルのデータ構造を示す図。 デバイス秘密鍵一時登録データベースファイルのデータ構造を示す図。 端末の構成を示すブロック図。 デバイス秘密鍵データベースファイルのデータ構成を示す図。 端末の追加処理時に、端末Ａ−１および鍵付け替え管理装置によって行われる手順を示すフローチャート。 端末の追加処理時に、端末Ａ−２および鍵付け替え管理装置によって行われる手順を示すフローチャート。 新たな端末を登録する手順を説明するためのシーケンス図。 新規端末の登録処理時に端末の表示画面に表示される画面を示す図。 新規端末の登録処理時に端末の表示画面に表示される画面を示す図。 新規端末の登録処理時に端末の表示画面に表示される画面を示す図。 新規端末の登録処理時に端末の表示画面に表示される画面を示す図。 新規端末の登録処理時に端末の表示画面に表示される画面を示す図。 新規端末の登録処理時に端末の表示画面に表示される画面を示す図。 新規端末の登録処理時に端末の表示画面に表示される画面を示す図。 新規端末の登録処理時に端末の表示画面に表示される画面を示す図。 新規端末の登録処理時の鍵の概要を示す図。 新規端末の登録処理時の鍵の概要を示す図。 新規端末の登録処理時の鍵の概要を示す図。 新規端末の登録処理時の鍵の概要を示す図。 新規端末の登録処理時の鍵の概要を示す図。 新規端末の登録処理時の鍵の概要を示す図。 新規端末の登録処理時の鍵の概要を示す図。 新規端末の登録処理の説明に用いるブロック図。 新規端末の登録処理の説明に用いるブロック図。 新規端末の登録処理の説明に用いるブロック図。 新規端末の登録処理の説明に用いるブロック図。 新規端末の登録処理の説明に用いるブロック図。 端末無効化処理の手順を示すフローチャート。 端末無効化処理時に管理端末の表示画面に表示されるデバイスアクセス管理画面を示す図。 端末無効化処理を説明するために用いるブロック図。 コンテンツ取得処理の手順を示すフローチャート。 コンテンツ取得時に表示画面に表示されるコンテンツ画面を示す図。 コンテンツ取得処理の説明に用いるブロック図。 端末Ａ−２からコンテンツの取得要求があった場合の概要を示す図。 ユーザ秘密鍵が要求された場合の処理の手順を示すフローチャート。 端末Ａ−２からユーザ秘密鍵の取得要求があった場合の概要を示す図。

以下、実施の形態について図面を参照して説明する。

図１は、ファイル共有システムの概要示す図である。
ファイル共有システムは、クラウドストレージ１０、ユーザ秘密鍵記憶部１０３、鍵付け替え管理装置１００、端末Ａ−１＿２００Ａ、および端末Ａ−２_２００等から構成されている。

クラウドストレージ１０内には、ユーザの公開鍵で暗号化されているコンテンツが格納されている。ユーザＡが、端末Ａ−１＿２００Ａに表示される後述する画面からコンテンツを示すアイコンをクリックすると、コンテンツの返却を要求するためのデータ要求が鍵付け替え管理装置１００に送信される。鍵付け替え管理装置１００は、クラウドストレージ１０からユーザ公開鍵によって暗号化されているコンテンツを取得する。

鍵付け替え管理装置１００は、再暗号化鍵ｒｋ_A1を用いてコンテンツの暗号化鍵を端末Ａ−１＿２００Ａのデバイス公開鍵に付け替える。暗号化鍵が付け替えられたコンテンツが端末Ａ−１＿２００Ａに返却される。端末Ａ−１＿２００Ａは、返却されたコンテンツを端末Ａ−１＿２００Ａのデバイス秘密鍵ｓｋ_DA1によって復号する。

同様に、ユーザＡが、端末Ａ−２＿２００Ｂに表示される後述する画面からコンテンツを示すアイコンをクリックすると、端末Ａ−２＿２００Ｂは、コンテンツのデータ要求が鍵付け替え管理装置１００に送信する。端末Ａ−２＿２００Ｂは、コンテンツの暗号化鍵を端末Ａ−２＿２００Ｂのデバイス公開鍵に付け替える。暗号化鍵が付け替えられたコンテンツが端末Ａ−２＿２００Ｂに返却される。端末Ａ−２＿２００Ｂは、返却されたコンテンツを端末Ａ−２＿２００Ｂのデバイス秘密鍵ｓｋ_DA2によって復号する。

コンテンツが返却される端末は、予め鍵付け替え管理装置１００に登録しなければならない。新たな端末を登録する際に、再暗号化鍵を発行するためのユーザ秘密鍵が必要となる。ユーザ秘密鍵は、通常端末に格納されず、ユーザ秘密鍵記憶部１０３に格納されている。ユーザ秘密鍵ｓｋ_Uはユーザ公開鍵ｐｋ_Uによって暗号化された状態でユーザ秘密鍵記憶部１０３に格納されている。

端末２００Ａ、２００Ｂ内には、ユーザ公開鍵ｐｋUによって暗号化されたユーザ秘密鍵ｓｋUを復号するために必要な鍵は端末内に存在しないため、ユーザ秘密鍵ｓｋUの暗号化鍵をデバイス公開鍵に付け替える再暗号化を行わないと鍵を取得することはできず、端末を追加することはできない。

以下に、端末の追加処理、コンテンツの返却処理、端末の無効化処理を順次説明する。 図２は、実施形態のファイル共有システムの構成の概要を示す図である。
図２に示すように、クラウドストレージ１０と、管理端末２０と、鍵付け替え管理装置１００と、端末Ａ−１＿２００Ａと、端末Ａ−２＿２００Ｂ等を備えている。クラウドストレージ１０と、鍵付け替え管理装置１００とがネットワークを介して接続されている。管理端末２０と、鍵付け替え管理装置１００と、端末Ａ−１＿２００Ａと、端末Ａ−２＿２００Ｂとがインターネット４００を介して接続されている。管理端末２０は、最初に鍵付け替え管理装置１００に登録された端末である。

図３は、鍵付け替え管理装置１００の構成を示すブロック図である。
鍵付け替え管理装置１００は、鍵付け替え可否情報記憶部１０１、再暗号化鍵記憶部１０２、ユーザ秘密鍵記憶部１０３、デバイス秘密鍵一時記憶部１０４、端末登録部１１０、鍵付け替え可否設定部１２０、鍵付け替え判定部１３０、鍵付け替え処理部１４０、ユーザ秘密取得部１５０、デバイス秘密鍵一時登録部１６０、およびデバイス秘密鍵取得部１７０等を備えている。

端末登録部１１０は、再暗号化鍵登録部１１１および鍵付け替え可否情報登録部１１２等を備えている。再暗号化鍵登録部１１１は、再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルに再暗号化鍵を登録する。鍵付け替え可否情報登録部１１２は、鍵付け替え可否情報記憶部１０１内の鍵付け替え可否データベースファイルに再暗号化鍵ＩＤおよび鍵付け替えが可能であるかを示す鍵付け替え可否情報を登録する。

図４は、再暗号化鍵データベースファイルのデータ構造を示す図である。
図４に示すように、再暗号化鍵ＩＤに対して、ユーザＩＤ、デバイスＩＤ、再暗号化鍵がそれぞれ関連付けられている。

図５は、鍵付け替え可否データベースファイルのデータ構造を示す図である。
図５に示すように、再暗号化鍵ＩＤに対して、鍵付け替え可否情報が関連付けられている。例えば、再暗号化鍵ＩＤ“１”に対して鍵付け替え可否情報として“Ｙ”が関連付けられている。例えば、再暗号化鍵ＩＤ“２”に対して鍵付け替え可否情報として“Ｎ”が関連付けられている。例えば、再暗号化鍵ＩＤ“３”に対して鍵付け替え可否情報として“Ｎ”が関連付けられている。“Ｙ”は、鍵付け替えが可であることを示し、“Ｎ”は、鍵付け替えが否であることを示す。

鍵付け替え可否設定部１２０は、鍵付け替え可否情報登録部１２１等を備えている。鍵付け替え可否設定部１２０は、端末の無効化が指示されたら、受け取った端末無効化指示を鍵付け替え可否情報登録部１２１へ送信する。鍵付け替え可否情報登録部１２１は、鍵付け替え可否情報記憶部１０１に格納されている無効化する端末情報に対応する鍵付け替え可否フィールドを無効を示す値にする。

鍵付け替え判定部１３０は、鍵付け替え可否情報取得部１３１および鍵付け替え可否判定部１３２等を備えている。

ユーザからのコンテンツ取得要求をネットワーク通信部１０５が受け付けた場合、ネットワーク通信部１０５は、コンテンツ取得要求を鍵付け替え判定部１３０に送信する。鍵付け替え可否情報取得部１３１は、鍵付け替え可否情報記憶部１０１から端末の鍵付け替え可否情報を取得し、鍵付け替え可否情報を鍵付け替え可否判定部１３２へ送信する。鍵付け替え可否判定部１３２は、鍵付け替え可否情報に基づいて鍵付け替え可否が有効か無効かの判定を行う。鍵付け替え可否判定部１３２は、判定結果が有効の場合、鍵付け替え処理部１４０に送信する。鍵付け替え可否判定部１３２は、無効の場合はユーザへエラーを送信し、鍵付け替え処理は実行しない。

鍵付け替え処理部１４０は、再暗号化鍵取得部１４１、暗号化コンテンツ取得部１４２、再暗号化処理部１４３、再暗号化コンテンツ返却部１４４等を備えている。

再暗号化鍵取得部１４１は、再暗号化鍵記憶部１０２から再暗号化鍵の取得を行い、再暗号化鍵を暗号化コンテンツ取得部１４２に送信する。暗号化コンテンツ取得部１４２は、ユーザから要求された暗号化コンテンツをクラウドストレージ２０から取得し、取得した暗号化コンテンツを再暗号化処理部１４３に送信する。再暗号化処理部１４３は、再暗号化鍵取得部１４１で取得された再暗号化鍵を用いて、暗号化コンテンツ取得部１４２によって取得された暗号化コンテンツに対して再暗号化処理を実行する。再暗号化処理部１４３は、再暗号化コンテンツ返却部１４４へ送信する。再暗号化コンテンツ返却部１４４は、ネットワーク通信部１０５を介し、ユーザに再暗号化コンテンツを返却する。

図６は、ユーザ秘密鍵記憶部１０３に格納されているユーザ秘密鍵データベースファイルのデータ構造を示す図である。
図６に示すように、ユーザ秘密鍵ＩＤに対してユーザＩＤおよびユーザ秘密鍵がそれぞれ関連付けられている。

ユーザ秘密鍵取得部１５０は、ユーザ秘密鍵取得部１５１等を備えている。ユーザ秘密鍵取得部１５１は、ユーザ秘密鍵を取得し、ユーザ秘密鍵記憶部１０３に格納する。

デバイス秘密鍵一時登録部１６０は、デバイス秘密鍵一時登録部１６１等を備えている。デバイス秘密鍵一時登録部１６１は、デバイス秘密鍵を取得し、取得したデバイス秘密鍵をデバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時登録データベースファイルに登録する。

図７は、デバイス秘密鍵一時登録データベースファイルのデータ構造を示す図である。
図７に対して、デバイス秘密鍵ＩＤに対して、デバイスＩＤおよびデバイス秘密鍵がそれぞれ関連付けられている。

デバイス秘密鍵取得部１７０は、デバイス秘密鍵取得部１７１およびデバイス秘密鍵返却部１７２等を備えている。デバイス秘密鍵取得部１７１は、デバイス秘密鍵一時記憶部１０４からデバイス秘密鍵を取得し、デバイス秘密鍵一時記憶部１０４からデバイス秘密鍵を削除する。デバイス秘密鍵返却部１７２は、デバイス秘密鍵取得部１７１によって取得されたデバイス秘密鍵を返却する。

図８は、端末２００の構成を示すブロック図である。
図８に示すように、端末は、再暗号化鍵作成部２１０およびデバイス秘密鍵登録部２２０等を備えている。

再暗号化鍵作成部２１０は、別の端末を新たに登録する際に使用される。再暗号化鍵作成部２１０は、新規登録端末用のデバイス秘密鍵と公開鍵とのペアを作成する。復号処理部２１１は、ファイル共有システムから取得した、デバイス公開鍵によって暗号化されているユーザ秘密鍵をデバイス秘密鍵によって復号する。再暗号化鍵作成部２１２が、ユーザ秘密鍵と新規登録端末用のデバイス公開鍵とを用いて新規追加端末用の再暗号化鍵を作成する。再暗号化鍵作成部２１０は、作成された新規追加端末用のデバイス秘密鍵および再暗号化鍵をシステムにアップロードする。

デバイス秘密鍵登録部２２０は、自機を登録する際に使用される。デバイス秘密鍵取得部２２１は、ファイル共有システムからデバイス秘密鍵を取得する。デバイス秘密鍵登録部２２２は、デバイス秘密鍵記憶部２０１内のデバイス秘密鍵データベースファイルに登録する。

図９は、デバイス秘密鍵データベースファイルのデータ構成を示す図である。図９に示すように、デバイス秘密鍵データベースファイルには、デバイス秘密鍵が登録されている。

次に、ファイル共有システムに新たな端末を登録する手順を説明する。ここでは、端末Ａ−１＿２００Ａが既にファイル共有システムに登録され、端末Ａ−２＿２００Ｂを新たにファイル共有システムに登録する場合を説明する。

（新規端末追加処理）
図１０は、端末Ａ−１＿２００Ａおよび鍵付け替え管理装置１００によって行われる手順を示すフローチャートである。

端末Ａ−１＿２００Ａは、鍵付け替え管理装置１００に新規端末の登録を要求する。端末Ａ−１＿２００Ａと鍵付け替え管理装置１００との間で端末Ａ−１＿２００Ａがユーザ秘密鍵を取得するためのユーザ秘密鍵取得処理が実施される。端末Ａ−１＿２００Ａが、端末Ａ−２＿２００Ｂ用の再暗号化鍵を作成する再暗号化鍵作成処理を実施する。端末Ａ−１＿２００Ａと鍵付け替え管理装置１００との間で鍵付け替え管理装置１００に再暗号化鍵を登録する再暗号化鍵登録処理が実施される。端末Ａ−１＿２００Ａと鍵付け替え管理装置１００との間で鍵付け替え管理装置１００に端末Ａ−２＿２００Ｂのデバイス秘密鍵を一時的に登録するデバイス秘密鍵一時登録処理が実施される。鍵付け替え管理装置１００が、処理が終了したことを端末Ａ−１＿２００Ａに通知する。

図１１は、端末Ａ−２＿２００Ｂおよびファイル共有システムによって行われる手順を示すフローチャートである。

端末Ａ−２＿２００Ｂが、鍵付け替え管理装置１００に対して端末Ａ−２＿２００Ｂのデバイス秘密鍵を要求する。端末Ａ−２＿２００Ｂと鍵付け替え管理装置１００との間で、端末Ａ−２＿２００Ｂがデバイス秘密鍵を取得するデバイス秘密鍵取得処理が実施される。鍵付け替え管理装置１００が端末Ａ−２＿２００Ｂデバイス秘密鍵を削除するデバイス秘密鍵削除処理が実施される。端末Ａ−２＿２００Ｂが、デバイス秘密鍵をデバイス秘密鍵記憶部２０１内のデバイス秘密鍵データベースファイルに登録するデバイス秘密鍵登録処理を実施する。端末Ａ−２＿２００Ｂが、処理が終了したことを通知する。

図１２は、新たな端末を登録する手順を説明するためのシーケンス図である。図１３〜図２０は、新規端末の登録処理時に端末の表示画面に表示される画面を示す図である。図２１〜図２７は、新規端末の登録処理時の鍵の概要を示す図である。図２８〜図３２は、新規端末の登録処理の説明に用いるブロック図である。図１２〜図３２を参照して、新規端末を追加する処理の手順をより詳細に説明する。

端末Ａ−１＿２００Ａの表示画面に表示される図１３に示すサインイン画面のパスワード入力欄６０１にパスワードを入力した後、接続ボタン６０２を操作することで、端末Ａ−１＿２００Ａからメールアドレス、パスワード、端末ＩＤ等の認証情報が鍵付け替え管理装置１００に送信される。認証情報に基づいて認証が成功すると、端末Ａ−１＿２００Ａが鍵付け替え管理装置１００にサインインする。端末Ａ−１＿２００Ａは登録済みなので、認証情報の一つであるメールアドレスが表示されている。

図１４は、サインイン後に端末Ａ−１＿２００Ａの表示画面に表示されるトップ画面である。トップ画面内の設定ボタン６１２を操作することで、設定画面が表示される。
図１５は、端末Ａ−１＿２００Ａの表示画面に表示される設定画面である。
ユーザが設定画面内の“デバイス制御”項目６２１を操作することで、デバイス制御画面が表示される。

図１６は、端末Ａ−１＿２００Ａの表示画面に表示されるデバイス制御画面を示す図である。
ユーザがデバイス制御画面内の端末追加ボタン６３１を操作することで、デバイス追加画面が表示される。先ず、ユーザＡが端末Ａ−１＿２００Ａを用いて端末追加ボタンを操作することで、端末Ａ−１＿２００Ａがファイル共有システムにユーザ秘密鍵の返却を要求する。

図１７は、端末Ａ−１＿２００Ａの表示画面に表示されるデバイス追加画面を示す図である。デバイス追加画面には、“鍵が新たなデバイスのために生成されました。新たなデバイスをファイル共有システムに接続して下さい。鍵は数時間後に自動的に削除されます”というメッセージが表示されている。

端末Ａ−２＿２００Ｂをインターネット４００に接続し、ファイル共有アプリケーションを起動すると、端末Ａ−２＿２００Ｂの表示画面に図１８に示すアカウント入力画面が表示される。図１８に示すように、メールアドレス入力欄６５１、パスワード入力欄６５２、接続ボタン６５３が設けられている。メールアドレス入力欄６５１、パスワード入力欄６５２に入力した後、接続ボタン６５３を操作すると、端末Ａ−２＿２００Ｂは、メールアドレス、パスワード、端末ＩＤ等を含む認証情報を鍵付け替え管理装置１００に送信する。

ステップＢ３２、Ｂ３３の処理を図２８のブロック図を参照して説明する。

ネットワーク通信部１０５は、端末Ａ−１＿２００Ａから送信された認証情報を受信する。ネットワーク通信部１０５は、認証情報を鍵付け替え判定部１３０に送信する。鍵付け替え可否情報取得部１３１は、鍵付け替え可否情報記憶部１０１から端末Ａ−１＿２００Ａの端末ＩＤに対応する鍵付け替え可否を取得する。鍵付け替え可否判定部１３２は、鍵付け替え可否に基づいて、暗号化鍵を付け替えて良いかを判定する。暗号化鍵を付け替えて良いと判定した場合、ユーザ秘密鍵取得部１５０にその旨を通知する。ユーザ秘密鍵取得部１５１は、ユーザ秘密鍵記憶部１０３から、端末Ａ−１＿２００Ａに対応するユーザ秘密鍵を取得する。ユーザ秘密鍵取得部１５１は、ユーザ秘密鍵を鍵付け替え処理部１４０に送信する。再暗号化鍵取得部１４１は、再暗号化鍵記憶部１０２から、端末Ａ−１＿２００Ａに対応する再暗号化鍵を取得する。図２１に示すように、再暗号化処理部１４３は、端末Ａ−１＿２００Ａの再暗号化鍵ｒｋ_DA1を用いて、ユーザ公開鍵ｐｋ_Uで暗号化されているユーザ秘密鍵ｓｋ_Uの暗号化鍵を端末Ａ−１＿２００Ａのデバイス公開鍵ｐｋ_DA1に付け替える。図22に示すように、再暗号化コンテンツ返却部１４４は、デバイス公開鍵ｐｋ_DA1に付け替えられたユーザ秘密鍵ｓｋ_Uをネットワーク通信部１０５を用いて端末Ａ−１＿２００Ａに返却する。

Ｂ３４〜Ｂ３６…ステップの処理を図２９のフローチャートを参照して説明する。

復号処理部２１１は、デバイス公開鍵ｐｋ_DA1によって再暗号化されているユーザ秘密鍵ｓｋ_Uを端末Ａ−１＿２００Ａのデバイス秘密鍵ｓｋ_DA1によって復号する。再暗号化鍵作成部２１２は、端末Ａ−２＿２００Ｂ用のデバイス秘密鍵ｓｋ_DA2とデバイス公開鍵ｐｋ_DA2とを生成する。図２５に示すように、再暗号化鍵作成部２１２は、ユーザ秘密鍵ｓｋ_Uとデバイス公開鍵ｐｋ_DA2とを用いて端末Ａ−２＿２００Ｂ用の再暗号化鍵ｒｋ_D2を生成する。

Ｂ３７〜Ｂ４０…ステップの処理を図３０のブロック図を参照して説明する。図２６に示すように、端末Ａ−１＿２００Ａは、鍵付け替え管理装置１００に認証情報、端末Ａ−２＿２００Ｂ用のデバイス秘密鍵ｓｋDA2および再暗号化鍵ｒｋD2を送信し、デバイス秘密鍵および再暗号化鍵の登録を要求する。ネットワーク通信部１０５は、再暗号化鍵を端末登録部１１０に送信し、デバイス秘密鍵をデバイス秘密鍵一時登録部１６０に送信する。再暗号化鍵登録部１１１は、再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルに登録する。鍵付け替え可否情報登録部１１２は、鍵付け替え可否情報記憶部１０１内の鍵付け替え可否データベースファイルに端末Ａ−２＿２００Ｂは鍵付け替えが可能であることを登録する。

デバイス秘密鍵一時登録部１６１は、デバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時記憶データベースファイルに端末Ａ−２＿２００Ｂデバイス鍵を登録する。鍵付け替え管理装置１００は、処理の完了を端末Ａ−１＿２００Ａに通知する。端末Ａ−１＿２００Ａは、処理が完了した旨のメッセージを表示画面に表示する。

続いて、端末Ａ−２＿２００Ｂと鍵付け替え管理装置１００との間で処理が行われる。
図１８に示すアカウント入力画面に入力されたメールアドレス、パスワードおよび端末ＩＤ等を含む認証情報が端末Ａ−２＿２００Ｂから鍵付け替え管理装置１００に送信され、メールアドレスおよびパスワードに基づいて認証に成功した場合、端末Ａ−２＿２００Ｂの表示画面には、端末ＩＤが鍵付け替え可否情報記憶部１０１内の鍵付け替え可否データベースファイルに登録されていないので、図１９に示す初期化画面が端末Ａ−２＿２００Ｂの表示画面に表示される。初期化画面には、“この端末は、つなぐことが許可されていません”および“あなたの別のデバイス上の初期化されているファイル共有アプリケーションから承認を与えて下さい”というメッセージが表示される。はいボタン６６１を操作した際に、前述した端末Ａ−２＿２００Ｂに対するデバイス秘密鍵がデバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時記憶データベースファイルおよび再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルに登録されていると、端末Ａ−２＿２００Ｂの表示画面に図２０に示すデバイス名入力画面が表示される。

Ｂ４１〜Ｂ４３…ステップの処理を図３１のブロック図を参照して説明する。

デバイス名入力画面には、デバイス名入力欄、および送信ボタンが表示されている。デバイス名入力欄にデバイス名を入力した後に、送信ボタンが操作されると、端末Ａ−２＿２００Ｂがデバイス名を鍵付け替え管理装置１００に送信すると共に、デバイス秘密鍵の取得要求を鍵付け替え管理装置１００に送信する。

デバイス秘密鍵取得部１７１は、デバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時記憶データベースファイルに登録されている端末Ａ−２＿２００ＢのデバイスＩＤに関連付けられているデバイス秘密鍵を取得する。図２７に示すように、デバイス秘密鍵返却部１７２は、端末Ａ−２＿２００Ｂにデバイス秘密鍵ｓｋ_DA2を返却する。

ステップＢ４４の処理を図３２のブロック図を参照して説明する。
端末Ａ−２＿２００Ｂのデバイス秘密鍵取得部２２１が返却されたデバイス秘密鍵ｓｋ_DA2を取得する。端末Ａ−２＿２００Ｂのデバイス秘密鍵登録部２２２は、デバイス秘密鍵記憶部２０１内のデバイス秘密鍵データベースファイルに端末Ａ−２＿２００Ｂのデバイス秘密鍵ｓｋ_DA2を登録する。

端末Ａ−２＿２００Ｂのデバイス秘密鍵登録部２２０は、鍵付け替え管理装置１００に処理が終了した旨を通知する。鍵付け替え管理装置１００のデバイス秘密鍵取得部１７０はデバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時記憶データベースファイルから端末Ａ−２＿２００Ｂのデバイス秘密鍵を削除する。端末Ａ−２＿２００Ｂは、表示画面に処理が終了した旨のメッセージを表示する。

以上の処理で、端末の追加処理が終了する。

（端末無効化処理）
次に、端末を無効化する手順を説明する。
図３３は、端末無効化処理の手順を示すフローチャートである。例えば、端末Ａ−２＿２００Ｂを紛失し、端末Ａ−１＿２００Ａが、端末Ａ−２＿２００Ｂを無効化する場合について説明する。図３４は、端末無効化処理時に管理端末２０の表示画面に表示されるデバイスアクセス管理画面を示す図である。図３５は、端末無効化処理を説明するために用いるブロック図である。なお、端末無効化処理は、管理端末２０と鍵付け替え管理装置１００との間で実行される。

図１６に示すデバイス制御画面内の“デバイスアクセス管理”ボタン６３２操作すると、管理端末２０の表示画面に図３４に示すデバイスアクセス管理画面が表示される。ユーザがデバイス名が端末Ａ−２＿２００Ｂの部分を操作すると、端末Ａ−２＿２００Ｂの左側に削除ボタン６８１が表示される。削除ボタン６８１を操作すると、管理端末２０は、鍵付け替え管理装置１００に、管理端末２０の認証情報と端末Ａ−２＿２００Ｂの無効リクエストコードとして端末Ａ−２＿２００Ｂの無効化要求を送信する。ネットワーク通信部１０５は、無効リクエストコードをコードを鍵付け替え可否設定部１２０に送信する。鍵付け替え可否情報登録部１２１は、鍵付け替え可否情報記憶部１０１内の鍵付け替え可否データベースファイルのデバイスＩＤおよびユーザＩＤに対応する再暗号化鍵ＩＤに関連付けられている鍵付け替え可否が鍵付け替え不能を示すようにする。以上で、端末Ａ−２＿２００Ｂが無効化される。

（コンテンツ取得処理）
次に、ファイル共有システムからコンテンツを取得する処理の手順について説明する。
図３６は、コンテンツ取得処理の手順を示すフローチャートである。図３７は、コンテンツ取得時に表示画面に表示されるコンテンツ画面を示す図である。図３８は、コンテンツ取得処理の説明に用いるブロック図である。
図１４に示す画面中のホームボタン６１１を操作することで、図３７に示すコンテンツ画面が表示される。図３７に示すように、コンテンツに対応するアイコンに対して操作が行われると、端末は、鍵付け替え管理装置１００に対してコンテンツの取得を要求する。鍵付け替え可否情報取得部１３１は、鍵付け替え可否情報記憶部１０１から鍵付け替え可否データベースファイルを取得する。鍵付け替え可否判定部１３２は、デバイスＩＤおよびユーザＩＤに対応する再暗号化鍵ＩＤに関連付けられている鍵付け替え可否が鍵付け替え可能であることを示しているかを判定する。鍵付け替え可能ではないと判定した場合、鍵付け替え可否判定部１３２は、端末に対してエラーを通知する。

鍵付け替え可能であると判定した場合、鍵付け替え可否判定部１３２は、再暗号化鍵取得部１４１に鍵付け替え可能であることを通知する。再暗号化鍵取得部１４１は、再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルからデバイスＩＤおよびユーザＩＤに対応する再暗号化鍵を取得する。暗号化コンテンツ取得部１４２は、クラウドストレージ内からユーザ公開鍵によって暗号化されているコンテンツを取得する。再暗号化処理部１４３は、再暗号化鍵を用いてコンテンツの暗号化鍵をデバイス公開鍵に付け替える。再暗号化コンテンツ返却部１４４は、暗号化鍵が付け替えられたコンテンツを端末に返却する。端末は、デバイス秘密鍵を用いてコンテンツを復号する。

端末Ａ−２＿２００Ｂの無効化後、端末Ａ−２＿２００Ｂの拾得者が、鍵付け替え管理装置１００にコンテンツを要求した場合、図３９に示すように、端末Ａ−２＿２００Ｂに対する鍵の付け替えがシステムで無効化されているので、コンテンツの再暗号化が行われずに、端末Ａ−２＿２００Ｂにエラーが返却される。端末Ａ−２＿２００Ｂは、コンテンツを参照することはできない。

（ユーザ秘密鍵要求処理）
端末が鍵付け替え管理装置１００に対して、ユーザ秘密鍵を要求した場合の処理の手順を説明する。図４０は、ユーザ秘密鍵が要求された場合の処理の手順を示すフローチャート。

また、鍵付け替え可否判定部１３２は、デバイスＩＤおよびユーザＩＤに対応する再暗号化鍵ＩＤに関連付けられている鍵付け替え可否が鍵付け替え可能であることを示しているかを判定する。鍵付け替え可能ではないと判定した場合、鍵付け替え可否判定部１３２は、端末に対してエラーを通知する。

鍵付け替え可能であると判定した場合、鍵付け替え可否判定部１３２は、鍵付け替え可能であることを通知する。再暗号化鍵取得部１４１は、再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルからデバイスＩＤおよびユーザＩＤに対応する再暗号化鍵を取得する。暗号化コンテンツ取得部１４２は、ユーザ秘密鍵記憶部１０３からユーザ公開鍵によって暗号化されているユーザ秘密鍵を取得する。再暗号化処理部１４３は、再暗号化鍵を用いてユーザ秘密鍵の暗号化鍵をデバイス公開鍵に付け替える。再暗号化コンテンツ返却部１４４は、暗号化鍵が付け替えられたユーザ秘密鍵を端末に返却する。端末は、デバイス秘密鍵を用いてユーザ秘密鍵を復号する。

また、端末Ａ−２＿２００Ｂの無効化後、端末Ａ−２＿２００Ｂの拾得者が、端末追加要求して場合、図４１に示すように、端末Ａ−２＿２００Ｂに対する鍵の付け替えがシステムで無効化されているので、ユーザ秘密鍵ｓｋ_Uの再暗号化が行われずに、端末Ａ−２＿２００Ｂにエラーが返却される。端末Ａ−２＿２００Ｂはユーザ秘密鍵ｓｋ_Uを取得することはできない。従って、端末Ａ−２＿２００Ｂから、端末を追加することはできない。

ユーザ公開鍵によって暗号化されているユーザ秘密鍵を第１の端末用の再暗号化鍵を用いて、ユーザ秘密鍵の暗号化鍵を第１の端末用のデバイス公開鍵に付け替え、第１の端末から送信され、第２のデバイス公開鍵と共に作成された第２のデバイス秘密鍵をデバイス秘密鍵一時記憶部に格納し、第１の端末から送信され、ユーザ秘密鍵とデバイス公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納し、第２の端末からの要求に応じて第２の再暗号化鍵を用いて暗号化鍵を第２の公開鍵に付け替えて良いかを示す第２の可否情報を第１の端末からの要求に応じて第１の再暗号化鍵を用いて暗号化鍵を第２の公開鍵に付け替えて良いかを示す第１の可否情報が登録されている可否情報ファイルに登録し、第２の端末からの要求に応じて、デバイス秘密鍵一時記憶部に格納されている第２のデバイス秘密鍵を第２の端末に送信することで、登録済みの任意の端末から新たな端末を登録することが可能になる。

実施形態によれば、再暗号化鍵発行用のユーザ秘密鍵はユーザ公開鍵で暗号化され、サーバ側に保持されている。復号に必要なユーザ秘密鍵は端末のどこにも存在しないため、鍵付け替え管理装置によって、再暗号化を行わないと鍵を取得することはできない。

実施形態によれば、ユーザは自身の端末について、「端末」単位で再暗号化鍵を有効化・無効化できる。従って、紛失端末からの鍵付け替え管理装置１００へのアクセスのみ停止しつつも他の端末は引き続き利用するなど、柔軟な端末管理が可能となる。再暗号化鍵の停止により、紛失端末からのユーザ秘密鍵の取得も無効化することができる。端末上に有効なユーザ秘密鍵を残さないため、端末追加を行えず、セキュリティが向上する。

本実施形態の新規端末追加処理、端末無効化処理、コンテンツ取得処理、およびユーザ秘密鍵要求処理等の各種処理はコンピュータプログラムによって実現することができるので、このコンピュータプログラムを格納したコンピュータ読み取り可能な記憶媒体を通じてこのコンピュータプログラムを通常のコンピュータにインストールして実行するだけで、本実施形態と同様の効果を容易に実現することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１０…クラウドストレージ、２０…管理端末、１００…鍵付け替え管理装置、１０１…可否情報記憶部、１０２…再暗号化鍵記憶部、１０３…ユーザ秘密鍵記憶部、１０４…デバイス秘密鍵一時記憶部、１０５…ネットワーク通信部、１１０…端末登録部、１１１…再暗号化鍵登録部、１１２…鍵付け替え可否情報登録部、１２０…鍵付け替え可否設定部、１２１…鍵付け替え可否情報登録部、１３０…鍵付け替え判定部、１３１…鍵付け替え可否情報取得部、１３２…鍵付け替え可否判定部、１４０…鍵付け替え処理部、１４１…再暗号化鍵取得部、１４２…暗号化コンテンツ取得部、１４３…再暗号化処理部、１４４…再暗号化コンテンツ返却部、１５０…ユーザ秘密鍵取得部、１５１…ユーザ秘密鍵取得部、１６０…デバイス秘密鍵一時登録部、１６１…デバイス秘密鍵一時登録部、１７０…デバイス秘密鍵取得部、１７１…デバイス秘密鍵取得部、１７２…デバイス秘密鍵返却部、２００Ａ．２００Ｂ…端末、２００…端末、２０１…デバイス秘密鍵記憶部、２１０…再暗号化鍵作成部、２１１…復号処理部、２１２…再暗号化鍵作成部、２２０…デバイス秘密鍵登録部、２２１…デバイス秘密鍵取得部、２２２…デバイス秘密鍵登録部。

Claims (15)

1. 第１の端末からの要求に応じて第１の再暗号化鍵を用いて暗号化鍵を第１の公開鍵から第２の公開鍵に付け替えて良いかを示す第１の可否情報が登録されている可否情報ファイルを格納する可否情報記憶部と、
   前記第１の再暗号化鍵を用いて、前記第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を前記第２の公開鍵に付け替える付け替え手段と、
   前記第１の端末から送信され、前記第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵をデバイス秘密鍵一時記憶部に格納する第１の格納手段と、
   前記第１の端末から送信され、前記第１の端末によって前記第１の秘密鍵と前記第３の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納する第２の格納手段と、
   第２の端末からの要求に応じて前記第２の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第３の公開鍵に付け替えて良いかを示す第２の可否情報を前記可否情報ファイルに登録する可否情報登録部と、
   前記第２の端末からの要求に応じて、前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を前記第２の端末に送信する第１の送信手段と、
   を具備する鍵付け替え管理装置。
2. 前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を削除する削除手段を更に具備する請求項１に記載の鍵付け替え管理装置。
3. 前記第１の端末または前記第２の端末からコンテンツの送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定する判定手段と、
   前記暗号化鍵の付け替えを行って良いと判定した場合に、前記付け替え手段によって、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記コンテンツを前記第１の端末または前記第２の端末に送信する第２の送信手段と
   を更に具備する請求項２に記載の鍵付け替え管理装置。
4. 前記第１の端末または前記第２の端末から前記第１の秘密鍵の送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定する判定手段と、
   前記暗号化鍵の付け替えを行って良いと判定した場合に、前記付け替え手段によって、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記第１の秘密鍵を前記第１の端末または前記第２の端末に送信する第３の送信手段と
   を更に具備する請求項２に記載の鍵付け替え管理装置。
5. 管理端末からの要求に応じて、前記第２の可否情報を変更し、前記管理端末からの要求に応じて、前記第１の可否情報を変更する設定手段を更に具備する
   請求項１に記載の鍵付け替え管理装置。
6. 第１の再暗号化鍵を用いて、第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を第２の公開鍵に付け替え、
   第１の端末から送信され、前記第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵をデバイス秘密鍵一時記憶部に格納し、
   前記第１の端末から送信され、前記第１の端末によって前記第１の秘密鍵と前記第３の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納し、
   第２の端末からの要求に応じて前記第２の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第３の公開鍵に付け替えて良いかを示す第２の可否情報を前記可否情報ファイルに登録し、
   前記第２の端末からの要求に応じて、前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を前記第２の端末に送信する
   鍵付け替え管理方法。
7. 前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を削除する
   請求項６に記載の鍵付け替え管理方法。
8. 前記第１の端末または前記第２の端末からコンテンツの送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定し、
   前記暗号化鍵の付け替えを行って良いと判定した場合に、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記コンテンツを前記第１の端末または前記第２の端末に送信する
   請求項７に記載の鍵付け替え管理方法。
9. 前記第１の端末または前記第２の端末から前記第１の秘密鍵の送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定し、
   前記暗号化鍵の付け替えを行って良いと判定した場合に、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記第１の秘密鍵を前記第１の端末または前記第２の端末に送信する
   請求項７に記載の鍵付け替え管理方法。
10. 管理端末からの要求に応じて、前記第１の可否情報を変更し、前記管理端末からの要求に応じて、前記第２の可否情報を変更する
    請求項６に記載の鍵付け替え管理方法。
11. 第１の再暗号化鍵を用いて、第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を第２の公開鍵に付け替える手順と、
    第１の端末から送信され、前記第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵をデバイス秘密鍵一時記憶部に格納する手順と、
    前記第１の端末から送信され、前記第１の端末によって前記第１の秘密鍵と前記第３の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納する手順と、
    第２の端末からの要求に応じて前記第２の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第３の公開鍵に付け替えて良いかを示す第２の可否情報を前記可否情報ファイルに登録する手順と、
    前記第２の端末からの要求に応じて、前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を前記第２の端末に送信する手順と
    をコンピュータに実行させるためのプログラム。
12. 前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を削除する手順を前記コンピュータに実行させるための請求項１１に記載のプログラム。
13. 前記第１の端末または前記第２の端末からコンテンツの送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定する手順と、
    前記暗号化鍵の付け替えを行って良いと判定した場合に、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記コンテンツを前記第１の端末または前記第２の端末に送信する手順とを前記コンピュータに実行させるための請求項１２に記載のプログラム。
14. 前記第１の端末または前記第２の端末から前記第１の秘密鍵の送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定する手順と、
    前記暗号化鍵の付け替えを行って良いと判定した場合に、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記第１の秘密鍵を第１の端末または前記第２の端末に送信する手順と
    を前記コンピュータに実行させるための請求項１２に記載のプログラム。
15. 管理端末からの要求に応じて、第１の可否情報を変更する手順と、前記管理端末からの要求に応じて、第１の可否情報を変更する手順と
    を前記コンピュータに実行させるための請求項１１に記載のプログラム。

Images