[发明专利]密钥配送系统

摘要

过去，不能特定非法的接收装置的克隆源。本发明的密钥配送系统(1)由通信线路(10)、密钥发行中心(11)、服务器(12)和多个接收装置(13a－13n)构成。密钥发行中心(11)向服务器(12)配送将共有密钥(SK)配送给接收装置(13a－13n)所需的信息，即系统秘密变量群集合(SPGS)，向多个接收装置(13a－13n)配送从服务器(12)接收共有密钥(SK)所需的单独信息群(EMMG)。服务器(12)生成共有密钥(SK)，根据该共有密钥(SK)和系统秘密变量群集合(SPGS)生成共同信息(ECM)，并将该共同信息(ECM)配送给多个接收装置(13a－13n)。接收装置(13a－13n)根据单独信息群(EMMG)和共同信息(ECM)，取得共有密钥(SK)，输出到外部。

主权项

1、一种密钥配送系统，配送共有密钥，其特征在于：所述密钥配送系统由：根据所述共有密钥生成共同信息并配送所述共同信息的服务器；以及根据所述共同信息和单独中间密钥群集合、取得所述共有密钥的多个接收装置构成，从至少包含不同的两种以上所述单独中间密钥群集合的多个所述单独中间密钥群集合中，向所述接收装置事先提供任意一个所述单独中间密钥群集合，其中所述单独中间密钥群集合包含多个由基于一个以上系统秘密变量群的一个以上单独中间密钥构成的单独中间密钥群，所述服务器与所述接收装置的每一个可经通信线路进行通信，所述服务器具备：共有密钥存储部，存储所述共有密钥；系统秘密变量群存储部，存储由事先提供的一个以上所述系统秘密变量群构成的系统秘密变量群集合；多个共同信息生成部，根据所述共有密钥，生成所述共同信息；共同信息生成部选择部，从多个所述共同信息生成部中选择一个；和共同信息配送部，向多个所述接收装置同时或单独配送所述共同信息，所述多个共同信息生成部各自的共同信息生成方法不同，使用所述共同信息生成方法，根据所述系统秘密变量群集合和所述共有密钥，生成密钥更新数据，并生成包含对应于所述共同信息生成方法的共同信息识别符和所述密钥更新数据的所述共同信息，所述接收装置具备：共同信息接收部，接收所述共同信息；单独中间密钥群存储部，存储由对应于多个共同信息生成方法的每一个的所述单独中间密钥群构成的所述单独中间密钥群集合；多个共有密钥取得部，对应于多个所述共同信息生成部；和共有密钥取得部选择部，从多个所述共有密钥取得部中选择一个，所述共有密钥取得部选择部根据包含于由所述共同信息接收部接收到的所述共同信息中的所述共同信息识别符，从所述多个共有密钥取得部中选择一个，所述共有密钥取得部根据对应于所述共同信息识别符的共有密钥取得方法和所述单独中间密钥群，使用所述共同信息，取得所述共有密钥。