[發明專利]數據保管裝置和數據處理方法

有效

• 申請號: 201580076294.9
• 申請日: 2015-02-20
• 公開（公告）號: CN107251479B
• 公開（公告）日: 2020-08-11
• 發明（設計）人: 森拓海;川合豐;松田規
• 申請（專利權）人: 三菱電機株式會社
• 主分類號: H04L9/30
• 分類號: H04L9/30
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝;馬建軍

1.一種數據保管裝置，其中，所述數據保管裝置具有：

加密數據接收部，其接收加密后的加密數據，該加密數據嵌入有定義了解密許可用戶的用戶屬性的解密條件，該解密許可用戶被許可對該加密數據進行解密；

數據保管部，其在被加密的狀態下保管由所述加密數據接收部接收到的所述加密數據；以及

失效處理部，其在所述加密數據被加密的狀態下，在嵌入于所述加密數據的嵌入解密條件中，追加記述有已不是所述解密許可用戶的失效用戶的用戶屬性的失效信息；

所述加密數據接收部與所述加密數據一起接收與所述嵌入解密條件相同內容的解密條件作為外置解密條件，

所述失效處理部在所述嵌入解密條件中追加所述失效信息，并且在所述外置解密條件中追加所述失效信息。

2.根據權利要求1所述的數據保管裝置，其中，

所述加密數據接收部接收以使用基向量的加密方式加密后的所述加密數據，

所述失效處理部生成與所述失效信息對應的基向量，在所述加密數據被加密的狀態下，在所述嵌入解密條件中追加所述失效信息。

3.根據權利要求2所述的數據保管裝置，其中，

所述失效處理部與所述失效信息的追加對應地對所述嵌入解密條件的張成方案進行變更，并且，根據所述解密許可用戶的用戶屬性的秘密分散的共享和所述失效用戶的用戶屬性生成與所述失效信息對應的密文要素，在與所述解密許可用戶的用戶屬性對應的密文要素中追加與所述失效信息對應的密文要素，由此，在所述加密數據被加密的狀態下，在所述嵌入解密條件中追加所述失效信息。

4.根據權利要求1所述的數據保管裝置，其中，

所述數據保管裝置還具有解密條件復原部，該解密條件復原部從所述外置解密條件中去除所述失效信息，向進行代理重加密方式的重加密的重加密裝置發送所述加密數據和去除所述失效信息后的所述外置解密條件，從所述重加密裝置接收使用去除所述失效信息后的所述外置解密條件通過所述代理重加密方式重加密后的所述加密數據。

5.根據權利要求1所述的數據保管裝置，其中，

所述失效處理部在所述嵌入解密條件中，追加記述有由于人事調動而已不是所述解密許可用戶的失效用戶的用戶屬性的失效信息。

6.根據權利要求4所述的數據保管裝置，其中，

所述解密條件復原部從所述外置解密條件中，去除記述有由于人事調動而從所述失效用戶恢復成所述解密許可用戶的用戶的用戶屬性的失效信息。

7.根據權利要求1所述的數據保管裝置，其中，

所述失效處理部在所述嵌入解密條件中，追加記述有由于喪失針對所述加密數據的訪問權而已不是所述解密許可用戶的失效用戶的用戶屬性的失效信息。

8.根據權利要求4所述的數據保管裝置，其中，

所述解密條件復原部從所述外置解密條件中，去除記述有由于再次取得針對所述加密數據的訪問權而從所述失效用戶恢復成所述解密許可用戶的用戶的用戶屬性的失效信息。

9.根據權利要求1所述的數據保管裝置，其中，

所述失效處理部在作為定義了所述解密許可用戶的用戶屬性的邏輯式的所述嵌入解密條件中，追加作為組合NOT運算符和所述失效用戶的用戶屬性而成的邏輯式的失效信息。

10.根據權利要求9所述的數據保管裝置，其中，

在組合NOT運算符和任意的用戶屬性而成的所述失效信息以外的邏輯式與所述加密數據相對應的情況下，所述失效處理部區分所述邏輯式和所述失效信息進行動作。