[发明专利]登记装置、服务器装置、隐匿检索系统、隐匿检索方法、登记程序及服务器程序

权利要求书

1.一种登记装置，具备：

索引生成部，利用登记密钥对与多个密文中的一个以上的密文对应的关键字进行加密，生成加密关键字，生成包括所生成的加密关键字和用于识别所述一个以上的密文的识别信息的索引；

密钥生成部，根据所述登记密钥和由检索装置用于加密的检索密钥生成由服务器装置用于代理重加密的变换密钥，所述检索装置对在检索中使用的关键字进行加密而生成检索查询，所述服务器装置对所述检索查询进行重加密而生成重加密关键字，并利用所述重加密关键字检索所述索引；以及

登记部，将所述多个密文、由所述索引生成部生成的索引以及由所述密钥生成部生成的变换密钥发送给所述服务器装置。

2.根据权利要求1所述的登记装置，其中，

所述索引生成部针对利用所述登记密钥对与所述一个以上的密文对应的关键字进行加密而得到的结果数据，分别执行第1变换处理和与所述第1变换处理不同的第2变换处理，将执行所述第1变换处理而得到的第1变换数据用作所述加密关键字，利用唯一地表示所述一个以上的密文的组合的密文标识符对执行所述第2变换处理而得到的第2变换数据进行编码，生成所述识别信息。

3.根据权利要求2所述的登记装置，其中，

所述第1变换处理是如下处理：对所述结果数据连结第1值，计算连结所述第1值后的数据的散列值作为所述第1变换数据，

所述第2变换处理是如下处理：对所述结果数据连结与所述第1值不同的第2值，计算连结所述第2值后的数据的散列值作为所述第2变换数据。

4.根据权利要求2或者3所述的登记装置，其中，

所述索引生成部计算所述第2变换数据与所述密文标识符的异或作为所述识别信息。

5.一种服务器装置，具备：

第1接收部，接收多个密文、索引以及变换密钥，所述索引由利用登记密钥对与一个以上的密文对应的关键字进行加密而生成加密关键字的登记装置生成，包括所述加密关键字和用于识别所述一个以上的密文的识别信息，所述变换密钥被用于代理重加密，由所述登记装置根据所述登记密钥和由检索装置用于加密的检索密钥生成，所述检索装置对在检索中使用的关键字进行加密而生成检索查询；

管理部，将由所述第1接收部接收到的多个密文、索引以及变换密钥登记到数据库；

第2接收部，接收所述检索查询；

检索部，利用由所述管理部登记的变换密钥对由所述第2接收部接收到的检索查询进行重加密，生成重加密关键字，利用所述重加密关键字检索由所述管理部登记的索引，如果作为检索结果得到所述加密关键字，则从所述索引取得所述识别信息，从由所述管理部登记的多个密文中提取通过所述识别信息识别的密文；以及

发送部，将由所述检索部提取出的密文发送给所述检索装置。

6.根据权利要求5所述的服务器装置，其中，

所述检索部针对对所述检索查询进行重加密而得到的结果数据分别执行第1变换处理和与所述第1变换处理不同的第2变换处理，将执行所述第1变换处理而得到的第1变换数据用作所述重加密关键字，如果作为所述检索结果得到所述加密关键字，则利用所述识别信息对执行所述第2变换处理而得到的第2变换数据进行解码，取得唯一地表示所述一个以上的密文的组合的密文标识符，从所述多个密文中提取通过所述密文标识符表示的组合中包含的密文。

7.根据权利要求6所述的服务器装置，其中，

所述第1变换处理是如下处理：对所述结果数据连结第1值，计算连结所述第1值后的数据的散列值作为所述第1变换数据，

所述第2变换处理是如下处理：对所述结果数据连结与所述第1值不同的第2值，计算连结所述第2值后的数据的散列值作为所述第2变换数据。

8.根据权利要求6或者7所述的服务器装置，其中，

所述检索部计算所述第2变换数据与所述识别信息的异或作为所述密文标识符。