[发明专利]信息处理系统、信息处理方法和信息处理装置

说明书

提供了一种信息处理系统，包括：第一装置(10a)，其通过秘密分发处理划分共享源用户的用户密钥(UK)以生成多个分发密钥(S1和S2)；以及第二装置(10b)，通过使用由第一装置生成的多个分发密钥中的一个来发送执行预定处理的处理请求；以及第三装置(20)，其基于由第一装置生成的多个分发密钥和从第二装置接收的处理请求中的一个进行判定。

技术领域

本公开涉及信息处理系统、信息处理方法和信息处理装置。

背景技术

近年来，云服务或类似的服务已经越来越普及。这导致个人、公司等在服务提供商管理的服务器中保存数据的情况增加。在上述这样的服务器中，例如，数据通常被加密以确保安全级别。此外，近年来，已经开发了可搜索的加密技术，实现了对加密数据进行信息搜索。例如，专利文献1公开了一种技术，该技术使用可搜索加密提高了信息搜索中对大规模数据的搜索处理速度。

引用列表

专利文献

专利文献1：日本未审专利申请特开第2015-135541号

发明内容

本发明要解决的问题

这里，不仅要考虑到数据的所有者搜索加密数据，例如，还要考虑到由所有者允许的其他用户来搜索数据。然而，专利文献1中描述的技术不足以支持多用户信息搜索。

因此，本公开提出了一种新颖且改进的信息处理系统、信息处理方法和信息处理装置，其使得能够实现具有更高安全级别的多用户信息搜索。

解决方法

根据本公开，提供了一种信息处理系统，包括：第一装置，其通过秘密分发处理来划分共享源用户的用户密钥以生成多个分发密钥；第二装置，通过使用由第一装置生成的多个分发密钥中的一个来发送处理请求以执行预定处理；以及第三装置，其基于由第一装置生成的多个分发密钥中的一个和从第二装置接收的处理请求进行判定。第一装置将所生成的多个分发密钥中彼此不同的各个分发密钥提供给共享目标用户使用的第二装置和第三装置。第二装置可以向第三装置发送根据所接收的分发密钥和输入数据通过同态哈希计算而计算出的哈希值。第三装置可以将基于从第二装置接收的哈希值和从第一装置接收的分发密钥通过同态哈希计算而计算出的哈希值与基于用户密钥通过同态哈希计算而计算出的哈希值进行比较，以判定是否执行预定处理。

另外，根据本公开，提供了一种信息处理方法，包括：由第一装置通过秘密分发处理划分共享源用户的用户密钥，以生成多个分发密钥；由第二装置通过使用由第一装置生成的多个分发密钥中的一个发送处理请求以执行预定处理；以及由第三装置基于由第一装置生成的多个分发密钥和从第二装置接收的处理请求中的一个做出判定。该信息处理方法进一步包括由第一装置将所生成的多个分发密钥中彼此不同的各个分发密钥提供给共享目标用户使用的第二装置和第三装置，由第二装置将基于所接收的分发密钥和输入的同态哈希计算而计算的哈希值发送给第三装置，并由第三装置将基于从第二装置接收的哈希值和从第一装置接收的分发密钥通过同态哈希计算而计算出的哈希值与基于用户密钥通过同态哈希计算而计算出的哈希值进行比较，以判定是否执行预定处理。

此外，根据本公开，提供了一种信息处理装置，包括：秘密分发处理单元，其通过秘密分发处理划分共享源用户的用户密钥以生成多个分发密钥；以及通信单元，将多个分发密钥中的彼此不同的各个分发密钥发送到共享目标用户使用的终端和存储加密数据的服务器。

本发明的效果

如上所述，根据本公开，可以实现具有较高安全级别的多用户信息搜索。

应当注意，上述效果不一定是限制性的。除了上述效果之外或代替上述效果，可以施加本说明书中指示的任何效果或可以由本说明书理解的其他效果。

附图说明

图1是用于描述可搜索加密的示图。