[发明专利]信息处理装置、加密密钥的管理方法、计算机程序及集成电路

权利要求书

1.一种信息处理装置，其特征在于，具备：

第1共享密钥控制部，与第1利害关系者对应；

第2共享密钥控制部，与第2利害关系者对应；

第1防篡改模块，与上述第1利害关系者对应，用树结构来管理包含多个加密密钥的第1加密密钥组；

数据保持部，保持用上述第1加密密钥组中包含的加密密钥加密过的规定的数据；及

第2防篡改模块，与上述第2利害关系者对应，用树结构来管理包含多个加密密钥的第2加密密钥组；

上述第1共享密钥控制部从上述第2共享密钥控制部收到表示想要共享上述第1加密密钥组中包含的密钥的通知时，

上述第1共享密钥控制部判断与上述第2共享密钥控制部对应的第2利害关系者是否是依存于与上述第1共享密钥控制部对应的第1利害关系者的关系，在与上述第2共享密钥控制部对应的第2利害关系者是依存于与上述第1共享密钥控制部对应的第1利害关系者的关系的情况下，从上述第1加密密钥组中包含的密钥之中搜索能够复制到上述第2加密密钥组中的规定的密钥，将该规定的密钥复制到上述第2加密密钥组中；

上述第2共享密钥控制部通过用上述第2加密密钥中包含的密钥对上述规定的密钥进行加密并保持在上述第2加密密钥组中，来共享比上述第1加密密钥组中包含的上述规定的密钥更下层的密钥。

2.如权利要求1所述的信息处理装置，其特征在于，

上述第2共享密钥控制部具有证明了与上述第1共享密钥控制部之间的依存关系的证书，在向上述第1共享密钥控制部发送表示想要共享上述第1加密密钥组中包含的密钥的通知时，发送上述证书；

上述第1共享密钥控制部在根据上述证书判断出与上述第2共享密钥控制部对应的第2利害关系者是至少利用与上述第1利害关系者对应的第1防篡改模块的利害关系者模型的情况下，

判断为与上述第2共享密钥控制部对应的第2利害关系者是依存于与上述第1共享密钥控制部对应的第1利害关系者的关系。

3.如权利要求2所述的信息处理装置，其特征在于，

上述第1加密密钥组中包含的各密钥具有表示该密钥是否能够从上述第1加密密钥组中复制的属性信息；

上述第1共享密钥控制部参照上述属性信息，来从上述第1加密密钥组中包含的密钥之中搜索能够复制到上述第2加密密钥组中的规定的密钥。

4.如权利要求1所述的信息处理装置，其特征在于，

上述第1共享密钥控制部在不存在能够从上述第1加密密钥组中包含的密钥中复制到上述第2加密密钥组中的规定的密钥的情况下，生成能够复制的密钥，并将该生成的密钥复制到上述第2加密密钥组中。

5.如权利要求3所述的信息处理装置，其特征在于，

上述第1共享密钥控制部生成表示比上述第1加密密钥组中包含的上述规定的密钥更下层的密钥的位置的位置信息作为上述规定的密钥的链接信息，将上述规定的密钥与该链接信息一起复制到上述第2加密密钥组中。

6.如权利要求5所述的信息处理装置，其特征在于，

上述第1共享密钥控制部生成上述第1加密密钥组中包含的规定的密钥的位置信息及上述第2加密密钥组中包含的规定的密钥的位置信息，作为比上述第1加密密钥组中包含的上述规定的密钥更下层的密钥的链接信息。

7.如权利要求1所述的信息处理装置，其特征在于，

上述第1共享密钥控制部和上述第2共享密钥控制部是共享的共享密钥控制部。

8.如权利要求1所述的信息处理装置，其特征在于，

在上述第1利害关系者管理的第1利害关系者环境检测出上述第2利害关系者管理的第2利害关系者环境已被篡改或是取消对象的情况下，上述第1共享密钥控制部使上述第1防篡改模块生成与上述规定的密钥置换的代替密钥，用上述代替密钥对以上述规定的密钥为母密钥的树结构中包含的密钥进行重新加密，并且用上述规定的密钥的母密钥对上述代替密钥进行加密，来排除上述第2共享密钥控制部对上述规定的数据的利用。