[发明专利]匿名通信系统及用于向该通信系统加入的方法

权利要求书

1.一种匿名通信系统，能够进行用户的匿名的通信，所述匿名通信系统的特征在于，

所述匿名通信系统具备所述用户操作的用户计算机和该匿名通信系统的管理者操作的管理者计算机，

所述用户计算机包括生成附带签名的数据的单元，所述附带签名的数据通过利用第一签名密钥和第二签名密钥双重地附有电子签名来表示第二签名密钥的拥有者与第一签名密钥的拥有者相同，所述第一签名密钥是在与该匿名通信系统不同的通信系统中生成的用户固有的签名密钥，所述第二签名密钥是在该匿名通信系统中生成的用户固有的签名密钥，

所述管理者计算机包括如下单元：使用记载有与所述第一签名密钥成对的第一公钥的第一公钥证明证和记载有与所述第二签名密钥成对的第二公钥的第二公钥证明证来验证所述电子签名的单元；及对包含验证了该电子签名的正当性的所述附带签名的数据的用户数据进行登记的用户数据登记单元。

2.根据权利要求1所述的匿名通信系统，其中，

所述管理者计算机还包括按照用户生成不同的第二签名密钥并向用户计算机提供的单元。

3.根据权利要求1所述的匿名通信系统，其中，

所述用户计算机还包括生成用户固有的公钥对的私钥作为第二签名密钥的单元，所述管理者计算机还包括对于公钥对的公钥发行不包含用户的识别信息的匿名公钥证明证作为所述第二公钥证明证的单元。

4.根据权利要求1所述的匿名通信系统，其中，

所述用户计算机还包括如下单元：经由与管理者计算机的通信而生成利用所述第二公钥能够验证的第二签名密钥的单元；及将该第二签名密钥对于所述管理者秘密地保持的单元。

5.根据权利要求1～4中任一项所述的匿名通信系统，其中，

登记于所述用户数据登记单元的用户数据包括所述第一公钥证明证。

6.根据权利要求5所述的匿名通信系统，其中，

所述第一公钥证明证包括唯一地识别用户的信息，所述管理者根据记载于第一公钥证明证的第一公钥能够确定用户。

7.根据权利要求5所述的匿名通信系统，其中，

所述第一公钥证明证不包含唯一地识别用户的信息，所述管理者无法根据记载于第一公钥证明证的第一公钥来确定用户。

8.根据权利要求1～4中任一项所述的匿名通信系统，其中，

所述第二签名密钥是群签名的签名密钥，所述管理者无法根据基于第二签名密钥的电子签名来确定用户。

9.根据权利要求1～4中任一项所述的匿名通信系统，其中，

所述第二签名密钥是按照用户而不同的签名密钥，与第二签名密钥成对的所述第二公钥在第二公钥证明证中记载并公开，但是由于在第二公钥证明证中未记载唯一地识别用户的信息或者取代唯一地识别用户的信息而记载用户的假名，因此所述管理者无法根据基于第二签名密钥的电子签名来确定用户。

10.根据权利要求1所述的匿名通信系统，其中，

所述管理者计算机还包括如下单元：从用户数据登记单元读出用户数据的单元；在读出的用户数据中包含能够唯一地识别用户的信息时，基于该信息来确定所述用户的身份的单元；及在读出的用户数据中不包含能够唯一地识别用户的信息时，出示所述用户制成的所述附带签名的数据而向其他的通信系统的管理者查询所述用户的身份的单元。

11.一种复合性的匿名通信系统，其特征在于，

所述复合性的匿名通信系统包括由权利要求1～10中任一项记载的所述匿名通信系统构成的第一匿名通信系统和由权利要求1～10中任一项记载的所述匿名通信系统构成的第二匿名通信系统，将第一匿名通信系统的第二签名密钥作为第二匿名通信系统的第一签名密钥使用。