[发明专利]数据处理装置以及数据保管装置

权利要求书

1.一种数据处理装置，其特征在于，

该数据处理装置与数据保管装置连接，该数据保管装置保管多个加密数据、和与各加密数据对应起来的在加密数据的检索时被核对的标签数据，

所述数据处理装置具有：

关键字指定部，将成为所述数据保管装置中的保管的对象的保管对象数据的关键字指定为保管关键字；

许可比特位置指定部，将许可向所述数据保管装置公开比特值的比特位置指定为许可比特位置；

索引导出比特串生成部，通过规定的生成步骤，根据所述保管关键字生成规定的比特串作为保管索引导出比特串；以及

隐匿化处理部，进行将所述保管索引导出比特串内的所述许可比特位置的比特值对所述数据保管装置公开、将所述保管索引导出比特串内的所述许可比特位置以外的比特值对所述数据保管装置隐匿的隐匿化处理，使所述数据保管装置根据所述保管索引导出比特串内的所述许可比特位置的被公开了的比特值，导出在保管与所述保管对象数据的加密数据对应起来的标签数据时所述数据保管装置对所述标签数据附加的保管索引值。

2.根据权利要求1所述的数据处理装置，其特征在于，

所述数据处理装置与如下数据保管装置连接，该数据保管装置在接收到包括被加密了的检索关键字、和通过被许可公开的比特位置的比特值的公开而导出成为与所述被加密了的检索关键字进行核对的对象的标签数据的索引值的检索索引导出比特串的检索请求时，根据通过所述检索索引导出比特串内的比特值的公开而得到的索引值，确定成为与所述被加密了的检索关键字进行核对的对象的标签数据，核对所确定的标签数据和所述被加密了的检索关键字来检索加密数据，

所述索引导出比特串生成部生成通过利用所述隐匿处理部进行的向所述数据保管装置的所述许可比特位置的比特值的公开来导出与在所述数据保管装置中根据所述检索索引导出比特串得到的索引值进行比较的保管索引值的保管索引导出比特串。

3.根据权利要求1或者2所述的数据处理装置，其特征在于，

所述许可比特位置指定部依次指定新的许可比特位置，

所述隐匿化处理部在由所述许可比特位置指定部指定了新的许可比特位置的情况下，进行除了所述保管索引导出比特串内的现有的许可比特位置的比特值以外还将新指定的许可比特位置的比特值对所述数据保管装置公开的隐匿化处理，使保管索引值的比特数增加。

4.根据权利要求1至3中的任意一项所述的数据处理装置，其特征在于，

所述隐匿化处理部针对每个许可比特位置，生成许可比特位置的加密比特的解密中使用的解密密钥而作为许可比特解密密钥，

所述数据处理装置还具有许可比特解密密钥发送部，该许可比特解密密钥发送部将所述许可比特解密密钥发送给所述数据保管装置，

所述隐匿化处理部以所述许可比特位置的加密比特通过所述许可比特解密密钥被解密、所述许可比特位置以外的加密比特通过所述许可比特解密密钥不被解密的加密方式，对所述保管索引导出比特串进行加密，

所述数据处理装置还具有保管请求发送部，该保管请求发送部将保管请求发送给所述数据保管装置，其中所述保管请求中包括所述保管对象数据的加密数据、与所述保管对象数据的加密数据对应起来的标签数据、以及被加密了的所述保管索引导出比特串。

5.根据权利要求4所述的数据处理装置，其特征在于，

所述隐匿化处理部生成反映了针对所述保管对象数据的访问被许可的用户的用户信息的解密密钥，作为所述许可比特解密密钥，使用反映了针对所述保管对象数据的访问被许可的用户的用户信息的密码密钥，对所述保管索引导出比特串进行加密。

6.根据权利要求4或者5所述的数据处理装置，其特征在于，

所述许可比特位置指定部依次指定新的许可比特位置，

所述隐匿化处理部在由所述许可比特位置指定部指定了新的许可比特位置的情况下，生成新指定的许可比特位置的加密比特的解密中使用的许可比特解密密钥，

所述许可比特解密密钥发送部将由所述隐匿化处理部生成的新的许可比特解密密钥发送给所述数据保管装置。