[发明专利]服务器装置、通信终端、通信系统、以及程序

权利要求书

1.一种服务器装置,其在通信系统中使用,该通信系统在形成被分配了组标识符的组的多个通信终端之间,在对服务器装置隐匿消息的状态下,通过该服务器装置执行消息的发送接收,该服务器装置包括:

消息密文存储部,其将通过由在属于上述组的多个通信终端中共享的共享密钥和上述组标识符生成的消息密钥对消息进行加密而生成的消息密文,以将作为该消息密钥的标识符的消息密钥标识符设定为密钥的方式进行保存；

消息密钥密文存储部,其将使用共享密钥以可再加密的方式对上述消息密钥进行加密而生成的消息密钥密文,以将上述消息密钥标识符设定为密钥的方式进行保存；以及

再加密处理部,其在上述共享密钥更新之后,自使用上述共享密钥和更新后的共享密钥生成了再加密密钥的通信终端接收该再加密密钥,使用该再加密密钥生成再加密的消息密钥密文,并且在上述消息密钥密文存储部中,利用再加密的消息密钥密文覆盖再加密前的消息密钥密文并进行保存。

2.根据权利要求1所述的服务器装置,其中,

上述消息密钥是通过将上述共享密钥和上述组标识符输入旋转伪随机函数或伪随机函数而生成的密钥。

3.一种通信终端,其在通信系统中使用,该通信系统在形成被分配了组标识符的组的多个通信终端之间,在对服务器装置隐匿消息的状态下,通过该服务器装置执行消息的发送接收,该通信终端包括:

消息密钥生成部,其由在属于上述组的多个通信终端中共享的共享密钥和上述组标识符生成消息密钥；

消息密钥加密部,其使用共享密钥以可再加密的方式对上述消息密钥进行加密，从而生成消息密钥密文；

消息密钥标识符生成部,其生成作为上述消息密钥的标识符的消息密钥标识符；

消息加密部,其通过上述消息密钥对消息进行加密,从而生成消息密文；以及

发送部,其将上述消息密钥密文、上述消息密钥标识符、以及上述消息密文发送至上述服务器装置。

4.根据权利要求3所述的通信终端,其中,

还包括再加密密钥生成部,其在上述共享密钥更新后,使用上述共享密钥和更新后的共享密钥生成再加密密钥,

上述发送部将上述再加密密钥发送至上述服务器装置。

5.一种通信系统,其在形成被分配了组标识符的组的多个通信终端之间,在对服务器装置隐匿消息的状态下,通过该服务器装置执行消息的发送接收,

属于上述组的各通信终端包括:

消息密钥生成部,其由在属于上述组的多个通信终端中共享的共享密钥和上述组标识符生成消息密钥；

消息密钥加密部,其使用共享密钥以可再加密的方式对上述消息密钥进行加密，从而生成消息密钥密文；

消息密钥标识符生成部,其生成作为上述消息密钥的标识符的消息密钥标识符；

消息加密部,其通过上述消息密钥对消息进行加密,从而生成消息密文；以及

发送部,其将上述消息密钥密文、上述消息密钥标识符、以及上述消息密文发送至上述服务器装置,

上述服务器装置包括:

消息密文存储部,其将上述消息密文,以将上述消息密钥标识符设定为密钥的方式进行保存；

消息密钥密文存储部,其将上述消息密钥密文,以将上述消息密钥标识符设定为密钥的方式进行保存；

发送部,其将上述消息密钥密文和上述消息密文发送至属于上述组的通信终端；以及

再加密处理部,其在上述共享密钥更新后,自使用上述共享密钥和更新后的共享密钥生成了再加密密钥的通信终端接收该再加密密钥,使用该再加密密钥生成再加密的消息密钥密文,并且在上述消息密钥密文存储部中,利用再加密的消息密钥密文覆盖再加密前的消息密钥密文并进行保存。

6.一种程序,其用于使计算机作为权利要求1或2中记载的服务器装置中的各个部起作用。

7.一种程序,其用于使计算机作为权利要求3或4中记载的通信终端中的各个部起作用。