[发明专利]密钥云系统、解密方法、以及计算机可读取记录介质

权利要求书

1.一种密钥云系统，

j∈{1，……，J}，i∈{1，……，J}，J为2以上的整数，

所述密钥云系统具有：

多个密钥云装置KC(j)，储存解密密钥DK(j),提供使用了所述解密密钥DK(j)的云密钥管理型的解密服务；

目录服务装置，将使用与存储在所述密钥云装置KC(j)的所述解密密钥DK(j)对应的加密密钥EK(j)而生成的名字信息N(j)、和所述密钥云装置KC(j)的地址信息A(j)建立对应而储存；以及

客户机装置，输入使用任意的加密密钥EK(i)而加密的密文C(i)，

所述解密密钥DK(j)为秘密信息，所述加密密钥EK(j)为公开信息，

所述客户机装置，使用嵌入到所述密文C(i)的所述加密密钥EK(i)而生成名字信息N(i)，将所述名字信息N(i)发送至所述目录服务装置，

所述目录服务装置，提取与所述名字信息N(i)建立对应的所述地址信息A(i)，将所述地址信息A(i)发送至所述客户机装置，

所述客户机装置，对通过所述地址信息A(i)确定的所述密钥云装置KC(i)，发送扰乱了所述密文C(i)的信息，

所述密钥云装置KC(i)，通过自校正技术，使用储存的解密密钥DK(i)，不将所述解密密钥DK(i)的信息提供给所述客户机装置，而将用于在所述客户机装置中获得所述密文C(i)的解密值的信息提供给所述客户机装置。

2.如权利要求1所述的密钥云系统，

所述名字信息N(j)包含表示与所述解密密钥DK(j)对应的密码方式S(j)的识别符ID(j)，

所述名字信息N(i)包含表示与所述解密密钥DK(i)对应的密码方式S(i)的识别符ID(i)，

储存所述解密密钥DK(i)的所述密钥云装置KC(i)，提供所述密码方式S(i)的解密服务。

3.一种密钥云系统的解密方法，

j∈{1，……，J}，i∈{1，……，J}，J为2以上的整数，

所述密钥云系统具有：

多个密钥云装置KC(j)，储存解密密钥DK(j),提供使用了所述解密密钥DK(j)的云密钥管理型的解密服务；

目录服务装置，将使用与存储在所述密钥云装置KC(j)的所述解密密钥DK(j)对应的加密密钥EK(j)而生成的名字信息N(j)、和所述密钥云装置KC(j)的地址信息A(j)建立对应而储存；以及

客户机装置，输入使用任意的加密密钥EK(i)而加密的密文C(i)，

所述解密密钥DK(j)为秘密信息，所述加密密钥EK(j)为公开信息，

所述解密方法具有：

所述客户机装置，使用嵌入到所述密文C(i)的所述加密密钥EK(i)而生成名字信息N(i)，将所述名字信息N(i)发送至所述目录服务装置的步骤，

所述目录服务装置，提取与所述名字信息N(i)建立对应的所述地址信息A(i)，将所述地址信息A(i)发送至所述客户机装置的步骤，

所述客户机装置，对通过所述地址信息A(i)确定的所述密钥云装置KC(i)，发送扰乱了所述密文C(i)的信息的步骤，

所述密钥云装置KC(i)，通过自校正技术，使用储存的解密密钥DK(i)，不将所述解密密钥DK(i)的信息提供给所述客户机装置，而将用于在所述客户机装置中获得所述密文C(i)的解密值的信息提供给所述客户机装置的步骤。

4.如权利要求3所述的解密方法，

所述名字信息N(j)包含表示与所述解密密钥DK(j)对应的密码方式S(j)的识别符ID(j)，

所述名字信息N(i)包含表示与所述解密密钥DK(i)对应的密码方式S(i)的识别符ID(i)，

储存所述解密密钥DK(i)的所述密钥云装置KC(i)，提供所述密码方式S(i)的解密服务。

5.一种计算机可读取记录介质，记录了用于使计算机作为权利要求1或者2的密钥云系统而发挥作用的程序。

6.一种计算机可读取记录介质，记录了用于实现权利要求3或者4的解密方法的程序。