[发明专利]密钥云系统、解密方法、以及计算机可读取记录介质

摘要

在目录服务装置(12)的存储部(121)中，将使用与解密密钥对应的值而生成的名字信息、和提供使用了解密密钥的云密钥管理型的解密服务的密钥云装置的地址信息建立对应而储存，目录服务装置(12)的检索部(125)使用所输入的名字信息来检索存储部(121)，得到与所输入的名字信息对应的地址信息。

主权项

一种密钥云系统，j∈{1，……，J}，i∈{1，……，J}，J为2以上的整数，所述密钥云系统具有：多个密钥云装置KC(j)，储存解密密钥DK(j),提供使用了所述解密密钥DK(j)的云密钥管理型的解密服务；目录服务装置，将使用与存储在所述密钥云装置KC(j)的所述解密密钥DK(j)对应的加密密钥EK(j)而生成的名字信息N(j)、和所述密钥云装置KC(j)的地址信息A(j)建立对应而储存；以及客户机装置，输入使用任意的加密密钥EK(i)而加密的密文C(i)，所述解密密钥DK(j)为秘密信息，所述加密密钥EK(j)为公开信息，所述客户机装置，使用嵌入到所述密文C(i)的所述加密密钥EK(i)而生成名字信息N(i)，将所述名字信息N(i)发送至所述目录服务装置，所述目录服务装置，提取与所述名字信息N(i)建立对应的所述地址信息A(i)，将所述地址信息A(i)发送至所述客户机装置，所述客户机装置，对通过所述地址信息A(i)确定的所述密钥云装置KC(i)，发送扰乱了所述密文C(i)的信息，所述密钥云装置KC(i)，通过自校正技术，使用储存的解密密钥DK(i)，不将所述解密密钥DK(i)的信息提供给所述客户机装置，而将用于在所述客户机装置中获得所述密文C(i)的解密值的信息提供给所述客户机装置。