[发明专利]信息处理系统及方法

摘要

再构筑把可解密的末端节点或者叶作为最下级的简化的2分支或者多分支树,仅根据与再构筑分层树的节点或者叶对应的密钥生成树形结构的密钥分发结构中使用的允许密钥块(EKB)。进而,存储在EKB中存储的作为加密密钥树位置的识别数据的标记。标记采用不仅是位置识别,还存储判别在EKB内是否有加密密钥数据的数据的结构。在实现EKB的数据量大幅度削减的同时,还能简化在设备中的解密处理。即,实现能够削减树形结构的加密密钥结构中使用的允许密钥块(EKB)的数据量的信息处理系统及方法。

主权项

1.一种信息处理系统，该系统用于分发只有在1个以上被选择设备中能够利用的加密消息数据，特征在于：各设备具有密码处理装置，该密码处理装置分另保持有在以多个不同的设备作为叶的分层树形结构中的各节点上固有的节点密钥和各设备固有的叶密钥的互不相同的密钥集，同时，使用上述密钥集进行有关对设备分发的上述加密消息数据的解密处理；提供给上述设备的加密消息数据是由通过允许密钥块(EKB)的解密处理得到的上述更新节点密钥加密了的数据结构，该允许密钥块(EKB)包括把上述分层树形结构的1个节点作为顶点节点并且把由连接在顶点节点的下位的节点以及叶构成的组内的节点密钥中的至少某一个更新了的更新节点密钥由该组的节点密钥或者叶密钥加密了的加密密钥数据；上述允许密钥块(EKB)是包括由上述加密密钥数据构成的数据部以及存储在该数据部中的作为加密密钥数据在上述分层树形结构中的位置识别数据的标记部的结构。