[发明专利]密钥共享系统

权利要求书

1.一种密钥共享系统，该密钥共享系统包括属于同一群组的通信终端、和保持用于将群组内共享密钥在所述通信终端之间进行共享的信息的管理装置，其特征在于，在所述密钥共享系统中，

所述通信终端中的第1通信终端包括：

群组内共享密钥存储单元，该群组内共享密钥存储单元存储所述群组内共享密钥；

终端独立信息生成单元，该终端独立信息生成单元对所述通信终端中的第2通信终端分别生成独立的终端独立信息；

终端独立信息存储单元，该终端独立信息存储单元存储所述终端独立信息；

终端用密钥信息生成单元，该终端用密钥信息生成单元利用所述终端独立信息，来对所述第2通信终端分别生成独立的终端用密钥信息；

终端用密钥信息发送单元，该终端用密钥信息发送单元将所述终端用密钥信息发送到所述第2通信终端；

加密用信息生成单元，该加密用信息生成单元利用所述终端独立信息，来生成对所述第2通信终端共通的加密用信息；

加密单元，该加密单元利用所述加密用信息，来将所述群组内共享密钥进行加密；及

加密共享密钥信息发送单元，该加密共享密钥信息发送单元将通过所述加密而得到的加密共享密钥信息发送到所述管理装置，

所述管理装置包括：

加密共享密钥信息接收单元，该加密共享密钥信息接收单元从所述第1通信终端接收加密共享密钥信息；

加密共享密钥信息存储单元，该加密共享密钥信息存储单元存储所述所接收到的加密共享密钥信息；及

加密共享密钥信息发送单元，该加密共享密钥信息发送单元将存储于所述加密共享密钥信息存储单元的加密共享密钥信息发送到所述第2通信终端，

所述第2通信终端包括：

终端用密钥信息接收单元，该终端用密钥信息接收单元从所述第1通信终端接收终端用密钥信息；

加密共享密钥信息接收单元，该加密共享密钥信息接收单元从所述管理装置接收加密共享密钥信息；及

解码单元，该解码单元利用所述所接收到的终端用密钥信息和所述所接收到的加密共享密钥信息，来将所述群组内共享密钥进行复原，

在产生脱离所述群组的所述第2通信终端的情况下，所述第1通信终端仅利用残留于所述群组内的所述第2通信终端的终端独立信息，来对加密用信息进行更新，并将利用该更新后的加密用信息来对所述群组内共享密钥进行加密后所得到的加密共享密钥信息发送到所述管理装置，使存储于所述管理装置的加密共享密钥信息进行更新。

2.一种通信终端，该通信终端是包括属于同一群组的通信终端、和保持用于将群组内共享密钥在所述通信终端之间进行共享的信息的管理装置的密钥共享系统中的所述通信终端(第1通信终端)，其特征在于，包括：

群组内共享密钥存储单元，该群组内共享密钥存储单元存储所述群组内共享密钥；

终端独立信息生成单元，该终端独立信息生成单元对所述通信终端中的第2通信终端分别生成独立的终端独立信息；

终端独立信息存储单元，该终端独立信息存储单元存储所述终端独立信息；

终端用密钥信息生成单元，该终端用密钥信息生成单元利用所述终端独立信息，来对所述第2通信终端分别生成独立的终端用密钥信息；

终端用密钥信息发送单元，该终端用密钥信息发送单元将所述终端用密钥信息发送到所述第2通信终端；

加密用信息生成单元，该加密用信息生成单元利用所述终端独立信息，来生成对所述第2通信终端共通的加密用信息；

加密单元，该加密单元利用所述加密用信息，来将所述群组内共享密钥进行加密；及

加密共享密钥信息发送单元，该加密共享密钥信息发送单元将通过所述加密而得到的加密共享密钥信息发送到所述管理装置，

在产生脱离所述群组的所述第2通信终端的情况下，仅利用残留于所述群组内的所述第2通信终端的终端独立信息，来对加密用信息进行更新，并将利用该更新后的加密用信息来对所述群组内共享密钥进行加密后所得到的加密共享密钥信息发送到所述管理装置，使存储于所述管理装置的加密共享密钥信息进行更新。