数据处理装置以及数据保管装置

摘要

访问终端装置（301）将作为解密密钥的群组判定密钥预先提供给数据中心装置（401），将根据保管对象数据的关键字生成的被加密了的群组化信息与保管对象数据的加密数据和保管对象数据的加密数据的标签数据一起发送给数据中心装置（401），数据中心装置（401）将加密数据与标签数据对应起来保管，进而，用群组判定密钥对群组化信息的一部分进行解密，根据通过解密而得到的比特值导出索引值，将所导出的索引值和标签数据对应起来保管。

主权项

一种数据处理装置，该数据处理装置与数据保管装置连接，该数据保管装置保管多个加密数据和与各加密数据对应起来的在加密数据的检索时被核对的标签数据，其特征在于，所述数据处理装置具有：关键字指定部，将成为所述数据保管装置中的保管的对象的保管对象数据的关键字指定为保管关键字；许可比特位置指定部，将许可向所述数据保管装置公开比特值的比特位置指定为许可比特位置；索引导出比特串生成部，通过规定的生成步骤，根据所述保管关键字生成规定的比特串作为保管索引导出比特串；以及隐匿化处理部，进行将所述保管索引导出比特串内的所述许可比特位置的比特值对所述数据保管装置公开、将所述保管索引导出比特串内的所述许可比特位置以外的比特值对所述数据保管装置隐匿的隐匿化处理，使所述数据保管装置根据所述保管索引导出比特串内的所述许可比特位置的被公开了的比特值，导出在保管与所述保管对象数据的加密数据对应起来的标签数据时所述数据保管装置对所述标签数据附加的保管索引值，所述隐匿化处理部针对每个许可比特位置，生成许可比特位置的加密比特的解密中使用的解密密钥而作为许可比特解密密钥，所述数据处理装置还具有许可比特解密密钥发送部，该许可比特解密密钥发送部将所述许可比特解密密钥发送给所述数据保管装置，所述隐匿化处理部以所述许可比特位置的加密比特通过所述许可比特解密密钥被解密、所述许可比特位置以外的加密比特通过所述许可比特解密密钥不被解密的加密方式，对所述保管索引导出比特串进行加密，所述数据处理装置还具有保管请求发送部，该保管请求发送部将保管请求发送给所述数据保管装置，其中所述保管请求中包括所述保管对象数据的加密数据、与所述保管对象数据的加密数据对应起来的标签数据以及被加密了的所述保管索引导出比特串。