[发明专利]使用了加密密钥组的信息处理系统及方法

摘要

在把多个设备作为叶的树的根，节点和叶上与密钥建立对应的密钥树中，设定用设备的数据处理能力(能力)区分的子树，在各子树的管理主体(实体)中，在实体内生成有效的子有效密钥组，在密钥发行中心中，根据设备的能力信息，生成仅在具有共同能力的设备中可解密的有效密钥组。另外，管理密钥树的部分树(子树)，生成仅基于与属于子树的节点或者叶相对应而设定的密钥的子启动密钥，使用子有效密钥组，生成仅在被选择的实体中可解密的有效密钥组，由此，能够根据设备的数据处理能力生成并分发有效密钥组，另外，能够分割分层构造的密钥树结构进行管理。

主权项

1.一种使用了加密密钥组的信息处理系统，该加密密钥组构成密钥树，上述密钥树的各个密钥对应于在从把多个设备作为叶构成的树的根至叶的路径上的根、节点以及叶，进行通过选择构成该密钥树的路径的选择路径上的密钥更新以及基于下位密钥的上位密钥的加密处理，生成有效密钥组(EKB)提供给设备，其特征在于，所述系统包括：多个实体，每个都构成上述密钥树的一部分，并管理根据作为设备的数据处理能力的能力区分了的子树，所述实体具有：生成装置，用于生成子有效密钥组即子EKB，其中，子有效密钥组仅基于与属于该子树的节点或者叶相对应而设定的密钥；密钥发行中心(KDC)，该中心具有：管理装置，用于管理上述多个实体的能力信息；以及，生成装置，使用具有共同能力的所选择的实体所生成的子有效密钥组即子EKB，生成仅可由所选择的具有共同能力的实体解密的有效密钥组(EKB)，其中，多个实体具有上位实体和下位实体的分层结构，其中，将实体最下级的末端节点作为另一实体的顶点节点即子根。