[发明专利]数据共享方法、系统及服务器、通信终端、记录介质

权利要求书

1.一种数据共享方法，在包含共享数据的n台通信终端、记录将所述数据加密了的加密数据的数据共享服务器、以及生成公开参数的密钥生成服务器的数据共享系统中，在利用所述n台通信终端之中的任意一个通信终端的用户脱离了由利用所述n台通信终端的用户构成的组的情况下，更新将在共享数据的通信终端之间被共享的会话密钥加密的加密会话密钥，使得已脱离的所述用户无法解密所述加密数据，其中n为1以上的整数，在该方法中，

将除了已脱离的所述用户利用的通信终端之外的n-1台通信终端之中的任意一个通信终端，作为更新加密会话密钥的通信终端，

所述公开参数和在当前时刻有效的会话密钥被记录在更新所述加密会话密钥的通信终端的记录单元中，

所述数据共享方法包括：

世代识别符生成步骤，所述数据共享服务器生成表示所述组的世代的世代识别符；

会话密钥加密步骤，更新所述加密会话密钥的通信终端使用从所述数据共享服务器接收到的所述世代识别符、记录在所述记录单元中的所述公开参数和所述会话密钥，生成将所述会话密钥加密的加密会话密钥；以及

加密会话密钥管理步骤，所述数据共享服务器将从更新所述加密会话密钥的通信终端接收到的所述加密会话密钥，记录作为在当前时刻有效的加密会话密钥。

2.一种数据共享系统，包含共享数据的n台通信终端、记录加密了所述数据的加密数据的数据共享服务器、以及生成公开参数的密钥生成服务器，在利用所述n台通信终端之中的任意一个通信终端的用户脱离了由利用所述n台通信终端的用户构成的组的情况下，更新将在共享数据的通信终端之间被共享的会话密钥加密的加密会话密钥，使得已脱离的所述用户无法解密所述加密数据，其中n为1以上的整数，在该系统中，

将除了已脱离的所述用户利用的通信终端之外的n-1台通信终端之中的任意一个通信终端作为更新加密会话密钥的通信终端，

所述数据共享服务器包括：

世代识别符生成单元，生成表示所述组的世代的世代识别符；以及

加密会话密钥管理单元，将从更新所述加密会话密钥的通信终端接收到的加密会话密钥，记录作为在当前时刻有效的加密会话密钥，

更新所述加密会话密钥的通信终端包括：

记录单元，记录所述公开参数和在当前时刻有效的会话密钥；以及

会话密钥加密单元，使用从所述数据共享服务器接收到的所述世代识别符、记录在所述记录单元中的所述公开参数和所述会话密钥，生成将所述会话密钥加密的加密会话密钥。

3.一种数据共享服务器，包括：共享数据的n台通信终端、记录加密了所述数据的加密数据的数据共享服务器、以及生成公开参数的密钥生成服务器，在利用所述n台通信终端之中的任意一个通信终端的用户脱离了由利用所述n台通信终端的用户构成的组的情况下，更新将在共享数据的通信终端之间被共享的会话密钥加密的加密会话密钥，使得已脱离的所述用户无法解密所述加密数据，其中n为1以上的整数，在该数据共享服务器中，

将除了脱离了的所述用户利用的通信终端的n-1台通信终端之中的任意一个通信终端，作为更新加密会话密钥的通信终端，

所述数据共享服务器包括：

世代识别符生成单元，生成表示所述组的世代的世代识别符；以及

加密会话密钥管理单元，在更新所述加密会话密钥的通信终端使用从所述数据共享服务器接收到的所述世代识别符、记录在记录单元中的所述公开参数和所述会话密钥，生成将所述会话密钥加密的加密会话密钥的情况下，将从更新所述加密会话密钥的通信终端接收到的加密会话密钥记录作为在当前时刻有效的加密会话密钥。