数据处理装置、数据处理方法

摘要

本发明的数据处理装置即使在设备结构的一部分被变更了的情况下，也能够复原绑定的数据，能够利用该数据。通过阈值秘密分散法根据装置ID生成分散数据，根据从装置ID和介质密钥生成的介质唯一密钥对标题密钥进行加密而生成加密标题密钥，使用分别与数据存储重放装置(100)内的各ID有关的介质密钥，通过单向函数生成介质ID密钥，从分散数据复原装置ID，根据复原了的装置ID和介质密钥生成介质唯一密钥，对加密标题密钥进行解密而取得标题密钥，对绑定对象的数据进行加密而生成加密数据，在利用绑定了的数据时，用取得的标题密钥对加密数据进行解密，而解密绑定对象的数据。

主权项

1. 一种对数据进行绑定的数据处理装置，其特征在于包括：通过阈值秘密分散法，生成与用于识别该数据处理装置的装置ID对应的多个分散数据的分散数据生成部件；分别根据对上述数据处理装置内的规定的硬件和软件赋予的各ID，生成介质ID密钥的介质ID密钥生成部件；生成用利用根据上述装置ID和从数据处理装置的保护区域取得的介质密钥生成的介质唯一密钥进行解密而得到的标题密钥对上述进行绑定的数据进行了加密的加密数据的加密数据生成部件；用上述介质ID密钥对上述多个分散数据进行加密而生成加密分散数据，用上述介质ID密钥对该加密分散数据进行解密而生成上述多个分散数据的加密解密处理部件；根据阈值秘密分散法，从上述加密解密处理部件进行解密而生成的分散数据复原上述装置ID的装置ID复原部件；根据复原了的装置ID和从数据处理装置的保护区域取得的介质密钥生成介质唯一密钥，用利用该介质唯一密钥进行解密而得到的标题密钥对加密数据进行解密，取得数据的数据取得部件。