信息管理系统和方法

摘要

本发明实现了下述的信息管理系统和方法，该信息管理系统和方法实现了使用有效化密钥块(EKB)的处理中的高效率的处理，上述有效化密钥块(EKB)采用进行了类别区分的树结构。在生成由具有多个作为根据类别区分的、由类别实体管理的密钥树的选择通路上的低位密钥进行的高位密钥的加密处理数据的EKB并将其提供给装置的结构中，作成对EKB利用实体进行关于能处理被EKB类型定义表定义的EKB的类别树中的因排除等引起的状态变化发生的通知的结构，EKB请求者能常时地进行基于最新的EKB的处理。

主权项

1.一种信息管理系统，其中，构成使密钥分别与将多个装置作为叶构成的树的从根到叶为止的通路上的根、节点和叶相对应的密钥树，上述信息管理系统具有对装置提供有效化密钥块(EKB)的结构，上述有效化密钥块(EKB)选择构成该密钥树的通路并具有由选择通路上的低位密钥产生的高位密钥的加密处理数据，上述有效化密钥块(EKB)使得只在能利用与上述选择通路对应的节点密钥组的装置中才能解密，其特征在于：上述密钥树是具有多个作为根据类别区分的、由类别实体管理的子树的类别树的结构，上述信息管理系统具有生成并发行能在类别树中共同地进行解密处理的EKB的密钥发行中心(KDC)，上述密钥发行中心(KDC)具有使EKB类型识别符与能进行EKB处理的类别树的识别数据相对应的EKB类型定义表，上述密钥发行中心(KDC)具有对于至少作为能处理状态变化发生的类别树而设定的EKB的利用实体进行关于能处理被上述EKB类型定义表定义的EKB的类别树中的上述状态变化发生的通知处理的结构。