[发明专利]数据保管装置、数据更新系统和数据处理方法

摘要

数据保管部(202)在被加密的状态下保管加密数据，保管定义了解密许可用户的用户属性的解密条件，该解密许可用户被许可对加密数据进行解密。失效信息去除部(206)在更新时机到来时，在解密条件中追加了记述有已不是解密许可用户的失效用户的用户属性的失效信息的情况下，在加密数据被加密的状态下，从解密条件中去除失效信息。进而，失效信息去除部(206)向进行代理重加密方式的重加密的重加密装置发送加密数据和去除失效信息后的解密条件，从重加密装置接收使用去除失效信息后的解密条件通过代理重加密方式重加密后的加密数据。刷新处理部(205)对重加密后的加密数据和去除失效信息后的解密条件进行更新。

主权项

1.一种数据保管装置，其中，所述数据保管装置具有：数据保管部，其在被加密的状态下保管加密后的加密数据，保管定义了解密许可用户的用户属性的解密条件，该解密许可用户被许可对所述加密数据进行解密；失效信息去除部，其在对所述加密数据和所述解密条件进行更新的更新时机到来时，在所述解密条件中追加了记述有已不是所述解密许可用户的失效用户的用户属性的失效信息的情况下，在所述加密数据被加密的状态下，从所述解密条件中去除所述失效信息，向进行代理重加密方式的重加密的重加密装置发送所述加密数据和去除所述失效信息后的所述解密条件，从所述重加密装置接收使用去除所述失效信息后的所述解密条件通过所述代理重加密方式重加密后的所述加密数据；以及刷新处理部，其对主公开密钥和主秘密密钥进行更新，对解密密钥进行更新，对由所述失效信息去除部接收到的重加密后的所述加密数据和去除所述失效信息后的所述解密条件进行更新，其中，所述主公开密钥是在针对所述加密数据的加密中使用的加密密钥的主密钥，所述主秘密密钥是在所述加密数据的解密中使用的解密密钥的主密钥。