信息管理系统和方法

摘要

本发明实现了下述的信息管理系统和方法，该信息管理系统和方法实现了使用有效化密钥块(EKB)的处理中的高效率的处理，上述有效化密钥块(EKB)采用进行了类别区分的树结构。在生成由具有多个作为根据类别区分的、由类别实体管理的密钥树的选择通路上的低位密钥进行的高位密钥的加密处理数据的EKB并将其提供给装置的结构中，作成对EKB利用实体进行关于能处理被EKB类型定义表定义的EKB的类别树中的因排除等引起的状态变化发生的通知的结构，EKB请求者能常时地进行基于最新的EKB的处理。

主权项

1.一种信息管理系统，构成这样的密钥树，在从把多个装置作为叶构成的树根到叶的通路上，使各密钥与所述通路上的根、节点及叶对应；所述密钥树根据类别区分，是具有多个在作为在类别实体中管理的子树的类别树的构成，在所述类别树中产生可作公共解密处理的EKB，与发行的密钥发行中心(KDC)连接，其特征在于，设有：选择构成所述密钥树的通路，具有根据选择通路上的低位密钥产生的高位密钥加密处理数据，把只是在对应于所述选择通路的节点密钥组可被利用的装置中作解密的有效密钥块(EKB)提供给装置的部件，对所述密钥发行中心(KDC)要求EKB类型识别符和可作EKB处理的类别树的识别数据对应的EKB类型定义表的部件，接收自所述密钥发行中心(KDC)发行的所述EKB类型定义表的部件，处理有关通过所述密钥发行中心(KDC)所述EKB类型定义表定义的EKB可处理的类别树中的状态变化发生的通知的部件；具有对于至少把所述状态变化发生类别树作为可能处理类别树而设定的EKB的利用实体实施处理的结构。