[发明专利]数据保管装置、数据更新系统和数据处理方法

权利要求书

1.一种数据保管装置，其中，所述数据保管装置具有：

数据保管部，其在被加密的状态下保管加密后的加密数据，保管定义了解密许可用户的用户属性的解密条件，该解密许可用户被许可对所述加密数据进行解密；

失效信息去除部，其在对所述加密数据和所述解密条件进行更新的更新时机到来时，在所述解密条件中追加了记述有已不是所述解密许可用户的失效用户的用户属性的失效信息的情况下，在所述加密数据被加密的状态下，从所述解密条件中去除所述失效信息，向进行代理重加密方式的重加密的重加密装置发送所述加密数据和去除所述失效信息后的所述解密条件，从所述重加密装置接收使用去除所述失效信息后的所述解密条件通过所述代理重加密方式重加密后的所述加密数据；以及

刷新处理部，其对主公开密钥和主秘密密钥进行更新，对解密密钥进行更新，对由所述失效信息去除部接收到的重加密后的所述加密数据和去除所述失效信息后的所述解密条件进行更新，其中，所述主公开密钥是在针对所述加密数据的加密中使用的加密密钥的主密钥，所述主秘密密钥是在所述加密数据的解密中使用的解密密钥的主密钥。

2.根据权利要求1所述的数据保管装置，其中，

所述刷新处理部使用在主公开密钥和主秘密密钥的更新以及所述解密密钥的更新中使用的更新信息，对由所述失效信息去除部接收到的重加密后的所述加密数据和去除所述失效信息后的所述解密条件进行更新，其中，所述主公开密钥是在针对所述加密数据的加密中使用的加密密钥的主密钥，所述主秘密密钥是在所述加密数据的解密中使用的解密密钥的主密钥。

3.根据权利要求2所述的数据保管装置，其中，

所述刷新处理部使用对所述主公开密钥和所述主秘密密钥进行更新的密钥生成装置为了对所述主公开密钥和所述主秘密密钥进行更新而生成的更新信息，对由所述失效信息去除部接收到的重加密后的所述加密数据和去除所述失效信息后的所述解密条件进行更新。

4.一种数据更新系统，其中，所述数据更新系统具有数据保管装置和密钥更新装置，

所述数据保管装置具有：

数据保管部，其在被加密的状态下保管加密后的加密数据，保管定义了解密许可用户的用户属性的解密条件，该解密许可用户被许可对所述加密数据进行解密；

失效信息去除部，其在对所述加密数据和所述解密条件进行更新的更新时机到来时，判断是否在所述解密条件中追加了记述有已不是所述解密许可用户的失效用户的用户属性的失效信息，在所述解密条件中追加了所述失效信息的情况下，在所述加密数据被加密的状态下，从所述解密条件中去除所述失效信息，向进行代理重加密方式的重加密的重加密装置发送所述加密数据和去除所述失效信息后的所述解密条件，从所述重加密装置接收使用去除所述失效信息后的所述解密条件通过所述代理重加密方式重加密后的所述加密数据；以及

刷新处理部，其对主公开密钥和主秘密密钥进行更新，对解密密钥进行更新，对由所述失效信息去除部接收到的重加密后的所述加密数据和去除所述失效信息后的所述解密条件进行更新，其中，所述主公开密钥是在针对所述加密数据的加密中使用的加密密钥的主密钥，所述主秘密密钥是在所述加密数据的解密中使用的解密密钥的主密钥，

所述密钥更新装置具有解密密钥更新部，该解密密钥更新部在所述更新时机到来时，对在所述加密数据的解密中使用的解密密钥进行更新。

5.根据权利要求4所述的数据更新系统，其中，

在所述数据保管装置中，

所述刷新处理部使用在主公开密钥和主秘密密钥的更新中使用的更新信息，对由所述失效信息去除部接收到的重加密后的所述加密数据和去除所述失效信息后的所述解密条件进行更新，其中，所述主公开密钥是在针对所述加密数据的加密中使用的加密密钥的主密钥，所述主秘密密钥是所述解密密钥的主密钥，

在所述密钥更新装置中，

所述解密密钥更新部使用所述更新信息对所述解密密钥进行更新。