目錄服務(wù)裝置、客戶機裝置、密鑰云系統(tǒng)、其方法、以及程序的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及進(jìn)行云密鑰管理型的解密服務(wù)的技術(shù)。
【背景技術(shù)】
[0002]在用于在網(wǎng)絡(luò)中唯一地指定服務(wù)器裝置等設(shè)備的信息中，存在FQDN(完全合格域名，F(xiàn)ully Qualified Domain Name)、netb1s名等名字信息(邏輯名稱)、和IP地址等設(shè)備所固有的地址信息。在此，IP地址等地址信息是靜態(tài)的，不容易進(jìn)行其變更。因此通常在通信時以FQDN、netb1s名等名字信息來指定設(shè)備名，利用DNS (域名系統(tǒng)，Domain NameSystem)、WINS (Windows (注冊商標(biāo))Internet Name Service)等的名字解析而變換為 IP地址等地址信息，使用該地址信息與設(shè)備開始通信。例如在DNS中，若客戶機向由LAN或WAN指定的DNS服務(wù)器委托FQDN的名字解析，則通過遵循來自DNS的根服務(wù)器裝置的階層(Hierarchy)，或向上位服務(wù)器裝置委托名字解析等，之前的DNS服務(wù)器裝置能夠?qū)⑴cFQDN對應(yīng)的IP地址返回給客戶機(參照專利文獻(xiàn)1等)。
[0003]另一方面，用于解決解密密鑰(例如，在公共密鑰密碼方式的情況下為公共密鑰，在公開密鑰密碼方式的情況下為秘密密鑰)的密鑰管理問題的云密鑰管理型密碼被提出，其系統(tǒng)(云密鑰系統(tǒng))的概要通過論文等而被發(fā)表(參照非專利文獻(xiàn)1等)。
[0004]現(xiàn)有技術(shù)文獻(xiàn)
[0005]專利文獻(xiàn)
[0006]專利文獻(xiàn)1:(日本)特開2012 - 238935號公報
[0007]非專利文獻(xiàn)
[0008]非專利文獻(xiàn)1:「才 > 歹彳 >環(huán)境—夕保護(hù)的課題奩抜本的(乙解決才§『夕7夕卜'、鍵管理型暗號方式』奩開発」，NTT技術(shù)夕々一于；L/，2012年5月，pp.46 — 47.
【發(fā)明內(nèi)容】
[0009]發(fā)明要解決的課題
[0010]以往提出的云密鑰系統(tǒng)是物理上一個密鑰云裝置提供加密內(nèi)容的解密服務(wù)的系統(tǒng)。因此，設(shè)為接受解密服務(wù)的客戶機裝置只要保持該一個密鑰云裝置的名字信息，就能夠訪問該密鑰云裝置而接受解密服務(wù)。
[0011]另一方面，還能夠設(shè)想構(gòu)筑將多個密鑰云裝置在網(wǎng)絡(luò)上在邏輯上、物理上分散配置，各密鑰云裝置提供使用了各自的解密密鑰的解密服務(wù)的云密鑰系統(tǒng)。在這樣的情況下，設(shè)為接受某加密內(nèi)容的解密服務(wù)的客戶機裝置需要訪問多個密鑰云裝置之中提供與其加密內(nèi)容對應(yīng)的解密服務(wù)的密鑰云裝置。在僅物理上一個密鑰云裝置提供加密內(nèi)容的解密服務(wù)的情況下，也存在客戶機裝置不知道該密鑰云裝置的名字信息的情況。
[0012]本發(fā)明提供在密鑰云裝置提供使用了各自的解密密鑰的解密服務(wù)的情況下，客戶機裝置能夠容易地訪問提供與加密內(nèi)容對應(yīng)的解密服務(wù)的密鑰云裝置的技術(shù)。
[0013]用于解決課題的手段
[0014]使用利用與用于對加密內(nèi)容進(jìn)行解密的解密密鑰對應(yīng)的值而生成的名字信息，得到提供使用了該解密密鑰的云密鑰管理型的解密服務(wù)的密鑰云裝置的地址信息。
[0015]發(fā)明效果
[0016]由此，客戶機裝置能夠容易地訪問提供與加密內(nèi)容對應(yīng)的解密服務(wù)的密鑰云裝置。
【附圖說明】
[0017]圖1是例示了實施方式的密鑰云系統(tǒng)的結(jié)構(gòu)的框圖。
[0018]圖2A是例示了實施方式的目錄服務(wù)裝置的結(jié)構(gòu)的框圖。圖2B至圖2E是例示了實施方式的名字信息的圖。
[0019]圖3A是例示了進(jìn)行加密的客戶機裝置的結(jié)構(gòu)的框圖。圖3B是例示了接受解密服務(wù)的客戶機裝置的結(jié)構(gòu)的框圖。圖3C是例示了提供解密服務(wù)的密鑰云裝置的結(jié)構(gòu)的框圖。
[0020]圖4是用于說明實施方式的注冊處理的圖。
[0021]圖5是用于說明實施方式的密鑰云處理的圖。
【具體實施方式】
[0022]以下，參照【附圖說明】本發(fā)明的實施方式。
[0023]< 結(jié)構(gòu) >
[0024]如圖1所例示那樣，本方式的密鑰云系統(tǒng)1具有對系統(tǒng)進(jìn)行管理的管理裝置11、進(jìn)行加密的J個客戶機裝置13 — 1?13 — J、接受云密鑰管理型的解密服務(wù)的客戶機裝置14、提供云密鑰管理型的解密服務(wù)的J個密鑰云裝置15 — 1?15 — J、以及進(jìn)行密鑰云裝置15 — 1?15 — J的名字解析的目錄服務(wù)裝置12，它們構(gòu)成為能夠經(jīng)由網(wǎng)絡(luò)進(jìn)行通信。其中J彡1，例如J彡2。另外，在圖1中例示了 J個客戶機裝置13 — 1?13 — J，但也可以存在進(jìn)行加密的J+1個以上的客戶機裝置13。例如，各客戶機裝置13 - j(其中，j e {1，……，J})也可以分別存在多個，構(gòu)成與各j對應(yīng)的組。此外，在圖1中例示了一個客戶機裝置14，但也可以存在接受解密服務(wù)的2個以上的客戶機裝置。此外，在圖1中例示了 J個密鑰云裝置15 — 1?15 — J，但也可以存在提供解密服務(wù)的J+1個以上的密鑰云裝置。進(jìn)而，在圖1中僅例示了一個目錄服務(wù)裝置12，但在地址信息層級地構(gòu)成的情況下，用于進(jìn)行各自的層級的名字解析的上位的目錄服務(wù)裝置也可以存在1個以上。
[0025]如圖2A所例示那樣，目錄服務(wù)裝置12具有存儲部121、輸入部122、輸出部123、注冊處理部124、以及檢索部125。如圖3A所例示那樣，客戶機裝置13 — j(其中，je {1，……，J})具有存儲部131 - j、輸入部132 - j、輸出部133 — j、以及加密部134 — j。如圖3B所例示那樣，客戶機裝置14具有存儲部141、輸入部142、輸出部143、名字信息生成部144、以及解密處理部145。如圖3C所例示那樣，密鑰云裝置15 - j(其中，j e {1，……，J})具有存儲部151 - j、輸入部152 - j、輸出部153 — j、以及解密能力提供部154 — j。
[0026]管理裝置11、目錄服務(wù)裝置12、客戶機裝置13 — 1?13 — J、客戶機裝置14、以及密鑰云裝置15 — 1?15 — J的各個例如是通過具備CPU(中央處理單元，centralprocessing unit)等處理器(硬件處理器)、RAM(隨機存取存儲器，random-accessmemory)和ROM (只讀存儲器，read-only memory)等存儲器等的通用或者專用的計算機執(zhí)行規(guī)定的程序而構(gòu)成的裝置。計算機也可以具備一個處理器、存儲器，也可以具備多個處理器、存儲器。該程序也可以被安裝在計算機中，也可以預(yù)先被記錄在ROM等中。此外，也可以單獨使用實現(xiàn)處理功能的電子電路而不是如CPU那樣通過讀入程序來實現(xiàn)功能結(jié)構(gòu)的電子電路(circuitry)來構(gòu)成一部分或者全部處理部。此外，構(gòu)成一個裝置的電子電路也可以包含多個CPU。例如，管理裝置11是服務(wù)器裝置，目錄服務(wù)裝置12的具體例是DNS服務(wù)器裝置、WINS服務(wù)器裝置等，客戶機裝置13 — 1?13 — J、客戶機裝置14是終端裝置，密鑰云裝置15 — 1?15 — J是服務(wù)器裝置。
[0027]<密鑰設(shè)定處理>
[0028]管理裝置11設(shè)定用于以規(guī)定的密碼方式S(j)(其中，j e {1，……，J})進(jìn)行加密而生成加密內(nèi)容C(j)的加密密鑰ΕΚ(j)、以及用于對加密內(nèi)容C(j)進(jìn)行解密的解密密鑰DK(j)0密碼方式S(l)、……、S(J)也可以相互相同，也可以不相同。加密密鑰EK(1)、……、EK(J)難以相互沖突(collis1n-resistant)，解密密鑰DK(1)、……、DK(J)難以相互沖突。優(yōu)選的是，加密密鑰EK(1)、……、EK(J)相互不同，解密密鑰DK(1)、……、DK(J)相互不同。
[0029]密碼方式S(j)的具體例是公開密鑰密碼方式、基于ID的密碼方式、函數(shù)型密碼方式、公共密鑰密碼方式等。例如，在密碼方式S(j)為公開密鑰密碼方式的情況下，加密密鑰EK(j)為公開密鑰，解密密鑰DK(j)是與該公開密鑰對應(yīng)的秘密密鑰。在密碼方式S(j)為基于ID的密碼方式的情況下，加密密鑰EK(j)是郵件地址等的識別符，解密密鑰DK(j)是與該識別符對應(yīng)的秘密密鑰。在密碼方式S(j)為函數(shù)型密碼方式的情況下，加密密鑰EK(j)是表示屬性等的矢量，解密密鑰DK(j