秘密信息管理装置、信息处理装置以及秘密信息管理系统

摘要

即使在使用利用角色来指定了访问结构的基于角色的访问结构的情况下也安全地实现秘密密钥备份。所有组合生成部107取得作为备份参加用户的一览和该用户进行有效化的有效化角色的一览的备份参加用户一览201、和作为可以复原秘密密钥205的指定角色的组合的基于角色的访问结构202，对指定角色应用备份参加用户一览201中记载的用户，来生成作为有可能复原秘密密钥的用户的所有组合的所有组合抽出结果，同一用户·角色删除部108等从所有组合抽出结果中删除重复示出了同一用户的组合等，一般访问结构秘密分散部114从秘密密钥生成秘密密钥片断，对排除了重复的用户的组合分散秘密密钥片断。

主权项

一种秘密信息管理装置，从多个用户中抽出成为从秘密信息分割的2个以上的分割秘密信息的管理者的用户，该秘密信息管理装置的特征在于，具有：用户角色信息取得部，取得表示多个用户分别具备的角色的用户角色信息；指定角色信息取得部，取得将2个以上的角色表示为指定角色的指定角色信息；以及用户抽出部，对所述用户角色信息所表示的各用户的角色与所述指定角色信息所表示的各指定角色进行比较，针对每个指定角色抽出具备符合的角色的用户，按照指定角色的组合来对所抽出的用户进行组合，生成成为分割秘密信息的管理者的用户的组合，所述秘密信息管理装置还具有秘密信息分割部，该秘密信息分割部根据由所述用户抽出部生成的成为分割秘密信息的管理者的用户的组合，生成分割秘密信息。