[发明专利]信息处理装置、加密密钥的管理方法、计算机程序及集成电路

摘要

本发明涉及信息处理装置、加密密钥的管理方法、计算机程序及集成电路。为多个利害关系者分别生成由根密钥构成的密钥树组的密钥，在多个利害关系者间生成共享密钥，灵活地设定对生成的共享密钥的访问限制。为多个利害关系者分别包括共享密钥控制部和防篡改模块，根据利害关系者的依存关系来设定共享密钥，设定共享密钥后，为了维持安全级别，控制对共享密钥的访问，使得非法的利害关系者不能访问。

主权项

一种信息处理装置，其特征在于，具备：第1共享密钥控制部，与第1利害关系者对应；第2共享密钥控制部，与第2利害关系者对应；第1防篡改模块，与上述第1利害关系者对应，用树结构来管理包含多个加密密钥的第1加密密钥组；数据保持部，保持用上述第1加密密钥组中包含的加密密钥加密过的规定的数据；及第2防篡改模块，与上述第2利害关系者对应，用树结构来管理包含多个加密密钥的第2加密密钥组；上述第1共享密钥控制部从上述第2共享密钥控制部收到表示想要共享上述第1加密密钥组中包含的密钥的通知时，上述第1共享密钥控制部判断与上述第2共享密钥控制部对应的第2利害关系者是否是依存于与上述第1共享密钥控制部对应的第1利害关系者的关系，在与上述第2共享密钥控制部对应的第2利害关系者是依存于与上述第1共享密钥控制部对应的第1利害关系者的关系的情况下，从上述第1加密密钥组中包含的密钥之中搜索能够复制到上述第2加密密钥组中的规定的密钥，将该规定的密钥复制到上述第2加密密钥组中；上述第2共享密钥控制部通过用上述第2加密密钥中包含的密钥对上述规定的密钥进行加密并保持在上述第2加密密钥组中，来共享比上述第1加密密钥组中包含的上述规定的密钥更下层的密钥。