[发明专利]登记终端、密钥服务器、检索系统和计算机能读取的存储介质

权利要求书

1.一种登记终端，该登记终端具有：

加密部，其将表示许可访问的范围的访问范围X和表示许可登记的范围的登记范围X’作为输入，生成被设定了所述访问范围X和所述登记范围X’且对密钥K进行加密而成的密文CT_X和所述密钥K；

密钥登记部，其将所述访问范围X、所述登记范围X’和由所述加密部生成的所述密文CT_X的组登记在密钥服务器中；

密文取得部，其向所述密钥服务器发送属性Y’和表示范围的范围信息X^*，取得被设定了表示与所述范围信息X^*相同的范围的访问范围X且被设定了许可登记的范围包含所述属性Y’的登记范围X’的密文CT_X；

解密部，其利用被设定了所述属性Y’的解密密钥sk_Y’对由所述密文取得部取得的所述密文CT_X进行解密，生成密钥K；

标签生成部，其将由所述解密部生成的所述密钥K和检索用的关键字w作为输入，生成检索用的标签t；以及

标签登记部，其将由所述标签生成部生成的所述标签t登记在检索服务器中。

2.根据权利要求1所述的登记终端，其中，

所述标签登记部将所述访问范围X和所述标签t的组登记在所述检索服务器中。

3.一种密钥服务器，该密钥服务器具有：

密文取得部，其从登记终端取得表示许可访问的范围的访问范围X、表示许可登记的范围的登记范围X’以及被设定了所述访问范围X和所述登记范围X’且对密钥K进行加密而成的密文CT_X的组，存储在存储装置中；

属性判定部，其从登记终端取得属性Y’和表示范围的范围信息X^*，提取被设定了表示与所述范围信息X^*相同的范围的访问范围X且被设定了许可登记的范围包含所述属性Y’的登记范围X’的所述组；以及

密文发送部，其向所述登记终端发送由所述属性判定部提取出的所述组中包含的密文CT_X。

4.一种检索系统，该检索系统具有登记终端、检索终端、密钥服务器和检索服务器，其中，

所述登记终端具有：

加密部，其将表示许可访问的范围的访问范围X和表示许可登记的范围的登记范围X’作为输入，生成被设定了所述访问范围X和所述登记范围X’且对密钥K进行加密而成的密文CT_X和所述密钥K；

密钥登记部，其将所述访问范围X、所述登记范围X’和由所述加密部生成的所述密文CT_X的组登记在所述密钥服务器中；

密文取得部，其向所述密钥服务器发送属性Y’和表示范围的范围信息X^*，取得被设定了表示与所述范围信息X^*相同的范围的访问范围X且被设定了许可登记的范围包含所述属性Y’的登记范围X’的密文CT_X；

解密部，其利用被设定了所述属性Y’的解密密钥sk_Y’对由所述密文取得部取得的所述密文CT_X进行解密，生成密钥K；

标签生成部，其将由所述解密部生成的所述密钥K和检索用的关键字w作为输入，生成检索用的标签t；以及

标签登记部，其将由所述标签生成部生成的所述标签t登记在所述检索服务器中，

所述检索终端具有：

密文取得部，其向所述密钥服务器发送属性Y，取得被设定了许可访问的范围包含所述属性Y的访问范围X的密文CT_X；

解密部，其利用被设定了所述属性Y的解密密钥sk_Y对由所述密文取得部取得的所述密文CT_X进行解密，生成密钥K；

陷门生成部，其将由所述解密部生成的密钥K和检索用的关键字w’作为输入，生成检索用的陷门t’；以及

数据取得部，其向所述检索服务器发送由所述陷门生成部生成的所述陷门t’，取得与所述关键字w’对应的数据。

5.一种存储有登记程序的计算机能读取的存储介质，该登记程序使计算机执行以下处理：

加密处理，将表示许可访问的范围的访问范围X和表示许可登记的范围的登记范围X’作为输入，生成被设定了所述访问范围X和所述登记范围X’且对密钥K进行加密而成的密文CT_X和所述密钥K；

密钥登记处理，将所述访问范围X、所述登记范围X’和通过所述加密处理生成的所述密文CT_X的组登记在密钥服务器中；

密文取得处理，向所述密钥服务器发送属性Y’和表示范围的范围信息X^*，取得被设定了表示与所述范围信息X^*相同的范围的访问范围X且被设定了许可登记的范围包含所述属性Y’的登记范围X’的密文CT_X；

解密处理，利用被设定了所述属性Y’的解密密钥sk_Y’对通过所述密文取得处理取得的所述密文CT_X进行解密，生成密钥K；

标签生成处理，将通过所述解密处理生成的所述密钥K和检索用的关键字w作为输入，生成检索用的标签t；以及

标签登记处理，将通过所述标签生成处理生成的所述标签t登记在检索服务器中。