(57)【要約】【課題】登録済みの任意の端末から新たな端末を登録すること。【解決手段】実施形態によれば、情報処理装置は、第１の再暗号化鍵を用いて、第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を第２の公開鍵に付け替える付け替え手段と、第１の端末から送信され、第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵を一時記憶部に格納する第１の格納手段と、第１の端末から送信され、第１の端末によって第１の秘密鍵と第２の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納する第２の格納手段と、第２の端末からの要求に応じて第２の再暗号化鍵を用いて暗号化鍵を第１の公開鍵から第２の公開鍵に付け替えて良いかを示す第２の可否情報を可否情報ファイルに登録する可否情報登録部と、第２の端末からの要求に応じて、再暗号化鍵記憶部に格納されている第２の秘密鍵を第２の端末に送信する送信手段とを具備する。【選択図】    図３
2014072749.tif 000002
【特許請求の範囲】
【請求項１】
第１の端末からの要求に応じて第１の再暗号化鍵を用いて暗号化鍵を第１の公開鍵から第２の公開鍵に付け替えて良いかを示す第１の可否情報が登録されている可否情報ファイルを格納する可否情報記憶部と、
前記第１の再暗号化鍵を用いて、前記第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を前記第２の公開鍵に付け替える付け替え手段と、
前記第１の端末から送信され、前記第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵をデバイス秘密鍵一時記憶部に格納する第１の格納手段と、
前記第１の端末から送信され、前記第１の端末によって前記第１の秘密鍵と前記第２の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納する第２の格納手段と、
第２の端末からの要求に応じて前記第２の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第２の公開鍵に付け替えて良いかを示す第２の可否情報を前記可否情報ファイルに登録する可否情報登録部と、
前記第２の端末からの要求に応じて、前記再暗号化鍵記憶部に格納されている前記第２の秘密鍵を前記第２の端末に送信する第１の送信手段と、
を具備する鍵付け替え管理装置。
【請求項２】
前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を削除する削除手段を更に具備する請求項１に記載の鍵付け替え管理装置。
【請求項３】
前記第１の端末または前記第２の端末からコンテンツの送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定する判定手段と、
前記暗号化鍵の付け替えを行って良いと判定した場合に、前記付け替え手段によって、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記コンテンツを前記第１の端末または前記第２の端末に送信する第２の送信手段と
を更に具備する請求項２に記載の鍵付け替え管理装置。
【請求項４】
前記第１の端末または前記第２の端末から前記第１の秘密鍵の送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定する判定手段と、
前記暗号化鍵の付け替えを行って良いと判定した場合に、前記付け替え手段によって、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記第１の秘密鍵を前記第１の端末または前記第２の端末に送信する第３の送信手段と
を更に具備する請求項２に記載の鍵付け替え管理装置。
【請求項５】
管理端末からの要求に応じて、前記第２の可否情報を変更し、前記管理端末からの要求に応じて、前記第１の可否情報を変更する設定手段を更に具備する
請求項１に記載の鍵付け替え管理装置。
【請求項６】
第１の再暗号化鍵を用いて、第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を第２の公開鍵に付け替え、
第１の端末から送信され、前記第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵をデバイス秘密鍵一時記憶部に格納し、
前記第１の端末から送信され、前記第１の端末によって前記第１の秘密鍵と前記第２の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納し、
第２の端末からの要求に応じて前記第２の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第２の公開鍵に付け替えて良いかを示す第１の可否情報を、前記第１の端末からの要求に応じて前記第１の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第２の公開鍵に付け替えて良いかを示す第２の可否情報が登録されている可否情報ファイルに登録し、
前記第２の端末からの要求に応じて、前記再暗号化鍵記憶部に格納されている前記第２の秘密鍵を前記第２の端末に送信する
鍵付け替え管理方法。
【請求項７】
前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を削除する
請求項６に記載の鍵付け替え管理方法。
【請求項８】
前記第１の端末または前記第２の端末からコンテンツの送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定し、
前記暗号化鍵の付け替えを行って良いと判定した場合に、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記コンテンツを前記第１の端末または前記第２の端末に送信する
請求項７に記載の鍵付け替え管理方法。
【請求項９】
前記第１の端末または前記第２の端末から前記第１の秘密鍵の送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定し、
前記暗号化鍵の付け替えを行って良いと判定した場合に、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記第１の秘密鍵を前記第１の端末または前記第２の端末に送信する
請求項７に記載の鍵付け替え管理方法。
【請求項１０】
管理端末からの要求に応じて、前記第１の可否情報を変更し、前記管理端末からの要求に応じて、前記第２の可否情報を変更する設定手段を更に具備する
請求項６に記載の鍵付け替え管理方法。
【請求項１１】
第１の再暗号化鍵を用いて、第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を第２の公開鍵に付け替える手順と、
第１の端末から送信され、前記第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵をデバイス秘密鍵一時記憶部に格納する手順と、
前記第１の端末から送信され、前記第１の端末によって前記第１の秘密鍵と前記第２の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納する手順と、
第２の端末からの要求に応じて前記第２の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から第２の公開鍵に付け替えて良いかを示す第１の可否情報を、前記第１の端末からの要求に応じて前記第１の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第２の公開鍵に付け替えて良いかを示す第２の可否情報が登録されている可否情報ファイルに登録する手順と、
前記第２の端末からの要求に応じて、前記再暗号化鍵記憶部に格納されている前記第２の秘密鍵を前記第２の端末に送信する手順と
をコンピュータに実行させるためのプログラム。
【請求項１２】
前記デバイス秘密鍵一時記憶部に格納されている前記第２の秘密鍵を削除する手順を前記コンピュータに実行させるための請求項１１に記載のプログラム。
【請求項１３】
前記第１の端末または前記第２の端末からコンテンツの送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定する手順と、
前記暗号化鍵の付け替えを行って良いと判定した場合に、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記コンテンツを前記第１の端末または前記第２の端末に送信する手順と
を前記コンピュータに実行させるための請求項１２に記載のプログラム。
【請求項１４】
前記第１の端末または前記第２の端末から前記第１の秘密鍵の送信が要求された場合に、前記可否情報ファイルに基づいて、暗号化鍵の付け替えを行って良いかを判定する手順と、
前記暗号化鍵の付け替えを行って良いと判定した場合に、前記第１の再暗号化鍵または前記第２の再暗号化鍵を用いて暗号化鍵が前記第２の公開鍵または前記第３の公開鍵に付け替えられた前記第１の秘密鍵を第１の端末または前記第２の端末に送信する手順と
を前記コンピュータに実行させるための請求項１２に記載のプログラム。
【請求項１５】
管理端末からの要求に応じて、第１の可否情報を変更する手順と、前記管理端末からの要求に応じて、第１の可否情報を変更する手順と
を前記コンピュータに実行させるための請求項１１に記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、暗号化鍵の付け替えを行う鍵付け替え管理装置および鍵付け替え管理方法に関する。
【背景技術】
【０００２】
モバイル機器の普及により外出先でのオンラインストレージサービス利用に対するニーズが高まっている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１２−４４５７７号公報
【特許文献２】特開２００４−３１２７１７号公報
【特許文献３】特開２００５−３０３３７０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
オンラインストレージに格納されているコンテンツのセキュリティを向上させるために、オンラインストレージ内のコンテンツを第１の公開鍵で暗号化し、端末から要求があったコンテンツを端末でのみ復号可能な第２の公開鍵で暗号化鍵の付け替えを行って送信することが提案されている。
【０００５】
このような暗号化を行うサービス場合、オンラインストレージサービスを利用する新たな端末を、サービスを提供するサーバに登録するためには、特別な端末を必要とすることがあった。そのため、登録済みの任意の端末から新たな端末をサーバに登録することが望まれている。
【０００６】
本発明の目的は、要求した第１の公開鍵で暗号化されているコンテンツの暗号化鍵を第２の公開鍵付け替えた後にコンテンツが渡される登録済みの任意の端末から新たな端末を登録することが可能な鍵付け替え管理装置および鍵付け替え管理方法を提供することにある。
【課題を解決するための手段】
【０００７】
実施形態によれば、鍵付け替え管理装置は、可否情報記憶部と、付け替え手段と、第１の格納手段と、第２の格納手段と、可否情報登録部と、送信手段とを具備する。可否情報記憶部は、第１の端末からの要求に応じて第１の再暗号化鍵を用いて暗号化鍵を第１の公開鍵から第２の公開鍵に付け替えて良いかを示す第１の可否情報が登録されている可否情報ファイルを格納する。付け替え手段は、前記第１の再暗号化鍵を用いて、前記第１の公開鍵によって暗号化されている第１の秘密鍵の暗号化鍵を前記第２の公開鍵に付け替える。第１の格納手段は、前記第１の端末から送信され、前記第１の端末によって第３の公開鍵と共に作成された第２の秘密鍵をデバイス秘密鍵一時記憶部に格納する。第２の格納手段は、前記第１の端末から送信され、前記第１の端末によって前記第１の秘密鍵と前記第２の公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納する。可否情報登録部は、第２の端末からの要求に応じて前記第２の再暗号化鍵を用いて暗号化鍵を前記第１の公開鍵から前記第２の公開鍵に付け替えて良いかを示す第２の可否情報を前記可否情報ファイルに登録する。第１の送信手段は、前記第２の端末からの要求に応じて、前記再暗号化鍵記憶部に格納されている前記第２の秘密鍵を前記第２の端末に送信する。
【図面の簡単な説明】
【０００８】
【図１】実施形態のファイル共有システムの概要示す図。
【図２】実施形態のファイル共有システムの構成の概要を示す図。
【図３】実施形態の鍵付け替え管理装置の構成を示すブロック図。
【図４】再暗号化鍵データベースファイルのデータ構造を示す図。
【図５】鍵付け替え可否データベースファイルのデータ構造を示す図。
【図６】ユーザ秘密鍵データベースファイルのデータ構造を示す図。
【図７】デバイス秘密鍵一時登録データベースファイルのデータ構造を示す図。
【図８】端末の構成を示すブロック図。
【図９】デバイス秘密鍵データベースファイルのデータ構成を示す図。
【図１０】端末の追加処理時に、端末Ａ−１および鍵付け替え管理装置によって行われる手順を示すフローチャート。
【図１１】端末の追加処理時に、端末Ａ−２および鍵付け替え管理装置によって行われる手順を示すフローチャート。
【図１２】新たな端末を登録する手順を説明するためのシーケンス図。
【図１３】新規端末の登録処理時に端末の表示画面に表示される画面を示す図。
【図１４】新規端末の登録処理時に端末の表示画面に表示される画面を示す図。
【図１５】新規端末の登録処理時に端末の表示画面に表示される画面を示す図。
【図１６】新規端末の登録処理時に端末の表示画面に表示される画面を示す図。
【図１７】新規端末の登録処理時に端末の表示画面に表示される画面を示す図。
【図１８】新規端末の登録処理時に端末の表示画面に表示される画面を示す図。
【図１９】新規端末の登録処理時に端末の表示画面に表示される画面を示す図。
【図２０】新規端末の登録処理時に端末の表示画面に表示される画面を示す図。
【図２１】新規端末の登録処理時の鍵の概要を示す図。
【図２２】新規端末の登録処理時の鍵の概要を示す図。
【図２３】新規端末の登録処理時の鍵の概要を示す図。
【図２４】新規端末の登録処理時の鍵の概要を示す図。
【図２５】新規端末の登録処理時の鍵の概要を示す図。
【図２６】新規端末の登録処理時の鍵の概要を示す図。
【図２７】新規端末の登録処理時の鍵の概要を示す図。
【図２８】新規端末の登録処理の説明に用いるブロック図。
【図２９】新規端末の登録処理の説明に用いるブロック図。
【図３０】新規端末の登録処理の説明に用いるブロック図。
【図３１】新規端末の登録処理の説明に用いるブロック図。
【図３２】新規端末の登録処理の説明に用いるブロック図。
【図３３】端末無効化処理の手順を示すフローチャート。
【図３４】端末無効化処理時に管理端末の表示画面に表示されるデバイスアクセス管理画面を示す図。
【図３５】端末無効化処理を説明するために用いるブロック図。
【図３６】コンテンツ取得処理の手順を示すフローチャート。
【図３７】コンテンツ取得時に表示画面に表示されるコンテンツ画面を示す図。
【図３８】コンテンツ取得処理の説明に用いるブロック図。
【図３９】端末Ａ−２からコンテンツの取得要求があった場合の概要を示す図。
【図４０】ユーザ秘密鍵が要求された場合の処理の手順を示すフローチャート。
【図４１】端末Ａ−２からユーザ秘密鍵の取得要求があった場合の概要を示す図。
【発明を実施するための形態】
【０００９】
以下、実施の形態について図面を参照して説明する。
【００１０】
図１は、ファイル共有システムの概要示す図である。  
ファイル共有システムは、クラウドストレージ１０、ユーザ秘密鍵記憶部１０３、鍵付け替え管理装置１００、端末Ａ−１＿２００Ａ、および端末Ａ−２_２００等から構成されている。
【００１１】
クラウドストレージ１０内には、ユーザの公開鍵で暗号化されているコンテンツが格納されている。ユーザＡが、端末Ａ−１＿２００Ａに表示される後述する画面からコンテンツを示すアイコンをクリックすると、コンテンツの返却を要求するためのデータ要求が鍵付け替え管理装置１００に送信される。鍵付け替え管理装置１００は、クラウドストレージ１０からユーザ公開鍵によって暗号化されているコンテンツを取得する。
【００１２】
鍵付け替え管理装置１００は、再暗号化鍵ｒｋA1を用いてコンテンツの暗号化鍵を端末Ａ−１＿２００Ａのデバイス公開鍵に付け替える。暗号化鍵が付け替えられたコンテンツが端末Ａ−１＿２００Ａに返却される。端末Ａ−１＿２００Ａは、返却されたコンテンツを端末Ａ−１＿２００Ａのデバイス秘密鍵ｓｋDA1によって復号する。
【００１３】
同様に、ユーザＡが、端末Ａ−２＿２００Ｂに表示される後述する画面からコンテンツを示すアイコンをクリックすると、端末Ａ−２＿２００Ｂは、コンテンツのデータ要求が鍵付け替え管理装置１００に送信する。端末Ａ−２＿２００Ｂは、コンテンツの暗号化鍵を端末Ａ−２＿２００Ｂのデバイス公開鍵に付け替える。暗号化鍵が付け替えられたコンテンツが端末Ａ−２＿２００Ｂに返却される。端末Ａ−２＿２００Ｂは、返却されたコンテンツを端末Ａ−２＿２００Ｂのデバイス秘密鍵ｓｋDA2によって復号する。
【００１４】
コンテンツが返却される端末は、予め鍵付け替え管理装置１００に登録しなければならない。新たな端末を登録する際に、再暗号化鍵を発行するためのユーザ秘密鍵が必要となる。ユーザ秘密鍵は、通常端末に格納されず、ユーザ秘密鍵記憶部１０３に格納されている。ユーザ秘密鍵ｓｋUはユーザ公開鍵ｐｋUによって暗号化された状態でユーザ秘密鍵記憶部１０３に格納されている。
【００１５】
端末２００Ａ、２００Ｂ内には、ユーザ公開鍵ｐｋUによって暗号化されたユーザ秘密鍵ｓｋUを復号するために必要な鍵は端末内に存在しないため、ユーザ秘密鍵ｓｋUの暗号化鍵をデバイス公開鍵に付け替える再暗号化を行わないと鍵を取得することはできず、端末を追加することはできない。
【００１６】
以下に、端末の追加処理、コンテンツの返却処理、端末の無効化処理を順次説明する。  図２は、実施形態のファイル共有システムの構成の概要を示す図である。  
図２に示すように、クラウドストレージ１０と、管理端末２０と、鍵付け替え管理装置１００と、端末Ａ−１＿２００Ａと、端末Ａ−２＿２００Ｂ等を備えている。クラウドストレージ１０と、鍵付け替え管理装置１００とがネットワークを介して接続されている。管理端末２０と、鍵付け替え管理装置１００と、端末Ａ−１＿２００Ａと、端末Ａ−２＿２００Ｂとがインターネット４００を介して接続されている。管理端末２０は、最初に鍵付け替え管理装置１００に登録された端末である。
【００１７】
図３は、鍵付け替え管理装置１００の構成を示すブロック図である。  
鍵付け替え管理装置１００は、鍵付け替え可否情報記憶部１０１、再暗号化鍵記憶部１０２、ユーザ秘密鍵記憶部１０３、デバイス秘密鍵一時記憶部１０４、端末登録部１１０、鍵付け替え可否設定部１２０、鍵付け替え判定部１３０、鍵付け替え処理部１４０、ユーザ秘密取得部１５０、デバイス秘密鍵一時登録部１６０、およびデバイス秘密鍵取得部１７０等を備えている。
【００１８】
端末登録部１１０は、再暗号化鍵登録部１１１および鍵付け替え可否情報登録部１１２等を備えている。再暗号化鍵登録部１１１は、再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルに再暗号化鍵を登録する。鍵付け替え可否情報登録部１１２は、鍵付け替え可否情報記憶部１０１内の鍵付け替え可否データベースファイルに再暗号化鍵ＩＤおよび鍵付け替えが可能であるかを示す鍵付け替え可否情報を登録する。
【００１９】
図４は、再暗号化鍵データベースファイルのデータ構造を示す図である。  
図４に示すように、再暗号化鍵ＩＤに対して、ユーザＩＤ、デバイスＩＤ、再暗号化鍵がそれぞれ関連付けられている。
【００２０】
図５は、鍵付け替え可否データベースファイルのデータ構造を示す図である。  
図５に示すように、再暗号化鍵ＩＤに対して、鍵付け替え可否情報が関連付けられている。例えば、再暗号化鍵ＩＤ“１”に対して鍵付け替え可否情報として“Ｙ”が関連付けられている。例えば、再暗号化鍵ＩＤ“２”に対して鍵付け替え可否情報として“Ｎ”が関連付けられている。例えば、再暗号化鍵ＩＤ“３”に対して鍵付け替え可否情報として“Ｎ”が関連付けられている。“Ｙ”は、鍵付け替えが可であることを示し、“Ｎ”は、鍵付け替えが否であることを示す。
【００２１】
鍵付け替え可否設定部１２０は、鍵付け替え可否情報登録部１２１等を備えている。鍵付け替え可否設定部１２０は、端末の無効化が指示されたら、受け取った端末無効化指示を鍵付け替え可否情報登録部１２１へ送信する。鍵付け替え可否情報登録部１２１は、鍵付け替え可否情報記憶部１０１に格納されている無効化する端末情報に対応する鍵付け替え可否フィールドを無効を示す値にする。
【００２２】
鍵付け替え判定部１３０は、鍵付け替え可否情報取得部１３１および鍵付け替え可否判定部１３２等を備えている。
【００２３】
ユーザからのコンテンツ取得要求をネットワーク通信部１０５が受け付けた場合、ネットワーク通信部１０５は、コンテンツ取得要求を鍵付け替え判定部１３０に送信する。鍵付け替え可否情報取得部１３１は、鍵付け替え可否情報記憶部１０１から端末の鍵付け替え可否情報を取得し、鍵付け替え可否情報を鍵付け替え可否判定部１３２へ送信する。鍵付け替え可否判定部１３２は、鍵付け替え可否情報に基づいて鍵付け替え可否が有効か無効かの判定を行う。鍵付け替え可否判定部１３２は、判定結果が有効の場合、鍵付け替え処理部１４０に送信する。鍵付け替え可否判定部１３２は、無効の場合はユーザへエラーを送信し、鍵付け替え処理は実行しない。
【００２４】
鍵付け替え処理部１４０は、再暗号化鍵取得部１４１、暗号化コンテンツ取得部１４２、再暗号化処理部１４３、再暗号化コンテンツ返却部１４４等を備えている。
【００２５】
再暗号化鍵取得部１４１は、再暗号化鍵記憶部１０２から再暗号化鍵の取得を行い、再暗号化鍵を暗号化コンテンツ取得部１４２に送信する。暗号化コンテンツ取得部１４２は、ユーザから要求された暗号化コンテンツをクラウドストレージ２０から取得し、取得した暗号化コンテンツを再暗号化処理部１４３に送信する。再暗号化処理部１４３は、再暗号化鍵取得部１４１で取得された再暗号化鍵を用いて、暗号化コンテンツ取得部１４２によって取得された暗号化コンテンツに対して再暗号化処理を実行する。再暗号化処理部１４３は、再暗号化コンテンツ返却部１４４へ送信する。再暗号化コンテンツ返却部１４４は、ネットワーク通信部１０５を介し、ユーザに再暗号化コンテンツを返却する。
【００２６】
図６は、ユーザ秘密鍵記憶部１０３に格納されているユーザ秘密鍵データベースファイルのデータ構造を示す図である。  
図６に示すように、ユーザ秘密鍵ＩＤに対してユーザＩＤおよびユーザ秘密鍵がそれぞれ関連付けられている。
【００２７】
ユーザ秘密鍵取得部１５０は、ユーザ秘密鍵取得部１５１等を備えている。ユーザ秘密鍵取得部１５１は、ユーザ秘密鍵を取得し、ユーザ秘密鍵記憶部１０３に格納する。
【００２８】
デバイス秘密鍵一時登録部１６０は、デバイス秘密鍵一時登録部１６１等を備えている。デバイス秘密鍵一時登録部１６１は、デバイス秘密鍵を取得し、取得したデバイス秘密鍵をデバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時登録データベースファイルに登録する。
【００２９】
図７は、デバイス秘密鍵一時登録データベースファイルのデータ構造を示す図である。  
図７に対して、デバイス秘密鍵ＩＤに対して、デバイスＩＤおよびデバイス秘密鍵がそれぞれ関連付けられている。
【００３０】
デバイス秘密鍵取得部１７０は、デバイス秘密鍵取得部１７１およびデバイス秘密鍵返却部１７２等を備えている。デバイス秘密鍵取得部１７１は、デバイス秘密鍵一時記憶部１０４からデバイス秘密鍵を取得し、デバイス秘密鍵一時記憶部１０４からデバイス秘密鍵を削除する。デバイス秘密鍵返却部１７２は、デバイス秘密鍵取得部１７１によって取得されたデバイス秘密鍵を返却する。
【００３１】
図８は、端末２００の構成を示すブロック図である。  
図８に示すように、端末は、再暗号化鍵作成部２１０およびデバイス秘密鍵登録部２２０等を備えている。
【００３２】
再暗号化鍵作成部２１０は、別の端末を新たに登録する際に使用される。再暗号化鍵作成部２１０は、新規登録端末用のデバイス秘密鍵と公開鍵とのペアを作成する。復号処理部２１１は、ファイル共有システムから取得した、デバイス公開鍵によって暗号化されているユーザ秘密鍵をデバイス秘密鍵によって復号する。再暗号化鍵作成部２１２が、ユーザ秘密鍵と新規登録端末用のデバイス公開鍵とを用いて新規追加端末用の再暗号化鍵を作成する。再暗号化鍵作成部２１０は、作成された新規追加端末用のデバイス秘密鍵および再暗号化鍵をシステムにアップロードする。
【００３３】
デバイス秘密鍵登録部２２０は、自機を登録する際に使用される。デバイス秘密鍵取得部２２１は、ファイル共有システムからデバイス秘密鍵を取得する。デバイス秘密鍵登録部２２２は、デバイス秘密鍵記憶部２０１内のデバイス秘密鍵データベースファイルに登録する。
【００３４】
図９は、デバイス秘密鍵データベースファイルのデータ構成を示す図である。図９に示すように、デバイス秘密鍵データベースファイルには、デバイス秘密鍵が登録されている。
【００３５】
次に、ファイル共有システムに新たな端末を登録する手順を説明する。ここでは、端末Ａ−１＿２００Ａが既にファイル共有システムに登録され、端末Ａ−２＿２００Ｂを新たにファイル共有システムに登録する場合を説明する。
【００３６】
（新規端末追加処理）
図１０は、端末Ａ−１＿２００Ａおよび鍵付け替え管理装置１００によって行われる手順を示すフローチャートである。
【００３７】
端末Ａ−１＿２００Ａは、鍵付け替え管理装置１００に新規端末の登録を要求する。端末Ａ−１＿２００Ａと鍵付け替え管理装置１００との間で端末Ａ−１＿２００Ａがユーザ秘密鍵を取得するためのユーザ秘密鍵取得処理が実施される。端末Ａ−１＿２００Ａが、端末Ａ−２＿２００Ｂ用の再暗号化鍵を作成する再暗号化鍵作成処理を実施する。端末Ａ−１＿２００Ａと鍵付け替え管理装置１００との間で鍵付け替え管理装置１００に再暗号化鍵を登録する再暗号化鍵登録処理が実施される。端末Ａ−１＿２００Ａと鍵付け替え管理装置１００との間で鍵付け替え管理装置１００に端末Ａ−２＿２００Ｂのデバイス秘密鍵を一時的に登録するデバイス秘密鍵一時登録処理が実施される。鍵付け替え管理装置１００が、処理が終了したことを端末Ａ−１＿２００Ａに通知する。
【００３８】
図１１は、端末Ａ−２＿２００Ｂおよびファイル共有システムによって行われる手順を示すフローチャートである。
【００３９】
端末Ａ−２＿２００Ｂが、鍵付け替え管理装置１００に対して端末Ａ−２＿２００Ｂのデバイス秘密鍵を要求する。端末Ａ−２＿２００Ｂと鍵付け替え管理装置１００との間で、端末Ａ−２＿２００Ｂがデバイス秘密鍵を取得するデバイス秘密鍵取得処理が実施される。鍵付け替え管理装置１００が端末Ａ−２＿２００Ｂデバイス秘密鍵を削除するデバイス秘密鍵削除処理が実施される。端末Ａ−２＿２００Ｂが、デバイス秘密鍵をデバイス秘密鍵記憶部２０１内のデバイス秘密鍵データベースファイルに登録するデバイス秘密鍵登録処理を実施する。端末Ａ−２＿２００Ｂが、処理が終了したことを通知する。
【００４０】
図１２は、新たな端末を登録する手順を説明するためのシーケンス図である。図１３〜図２０は、新規端末の登録処理時に端末の表示画面に表示される画面を示す図である。図２１〜図２７は、新規端末の登録処理時の鍵の概要を示す図である。図２８〜図３２は、新規端末の登録処理の説明に用いるブロック図である。図１２〜図３２を参照して、新規端末を追加する処理の手順をより詳細に説明する。
【００４１】
端末Ａ−１＿２００Ａの表示画面に表示される図１３に示すサインイン画面のパスワード入力欄６０１にパスワードを入力した後、接続ボタン６０２を操作することで、端末Ａ−１＿２００Ａからメールアドレス、パスワード、端末ＩＤ等の認証情報が鍵付け替え管理装置１００に送信される。認証情報に基づいて認証が成功すると、端末Ａ−１＿２００Ａが鍵付け替え管理装置１００にサインインする。端末Ａ−１＿２００Ａは登録済みなので、認証情報の一つであるメールアドレスが表示されている。
【００４２】
図１４は、サインイン後に端末Ａ−１＿２００Ａの表示画面に表示されるトップ画面である。トップ画面内の設定ボタン６１２を操作することで、設定画面が表示される。  
図１５は、端末Ａ−１＿２００Ａの表示画面に表示される設定画面である。  
ユーザが設定画面内の“デバイス制御”項目６２１を操作することで、デバイス制御画面が表示される。
【００４３】
図１６は、端末Ａ−１＿２００Ａの表示画面に表示されるデバイス制御画面を示す図である。  
ユーザがデバイス制御画面内の端末追加ボタン６３１を操作することで、デバイス追加画面が表示される。先ず、ユーザＡが端末Ａ−１＿２００Ａを用いて端末追加ボタンを操作することで、端末Ａ−１＿２００Ａがファイル共有システムにユーザ秘密鍵の返却を要求する。
【００４４】
図１７は、端末Ａ−１＿２００Ａの表示画面に表示されるデバイス追加画面を示す図である。デバイス追加画面には、“鍵が新たなデバイスのために生成されました。新たなデバイスをファイル共有システムに接続して下さい。鍵は数時間後に自動的に削除されます”というメッセージが表示されている。
【００４５】
端末Ａ−２＿２００Ｂをインターネット４００に接続し、ファイル共有アプリケーションを起動すると、端末Ａ−２＿２００Ｂの表示画面に図１８に示すアカウント入力画面が表示される。図１８に示すように、メールアドレス入力欄６５１、パスワード入力欄６５２、接続ボタン６５３が設けられている。メールアドレス入力欄６５１、パスワード入力欄６５２に入力した後、接続ボタン６５３を操作すると、端末Ａ−２＿２００Ｂは、メールアドレス、パスワード、端末ＩＤ等を含む認証情報を鍵付け替え管理装置１００に送信する。
【００４６】
ステップＢ３２、Ｂ３３の処理を図２８のブロック図を参照して説明する。
【００４７】
ネットワーク通信部１０５は、端末Ａ−１＿２００Ａから送信された認証情報を受信する。ネットワーク通信部１０５は、認証情報を鍵付け替え判定部１３０に送信する。鍵付け替え可否情報取得部１３１は、鍵付け替え可否情報記憶部１０１から端末Ａ−１＿２００Ａの端末ＩＤに対応する鍵付け替え可否を取得する。鍵付け替え可否判定部１３２は、鍵付け替え可否に基づいて、暗号化鍵を付け替えて良いかを判定する。暗号化鍵を付け替えて良いと判定した場合、ユーザ秘密鍵取得部１５０にその旨を通知する。ユーザ秘密鍵取得部１５１は、ユーザ秘密鍵記憶部１０３から、端末Ａ−１＿２００Ａに対応するユーザ秘密鍵を取得する。ユーザ秘密鍵取得部１５１は、ユーザ秘密鍵を鍵付け替え処理部１４０に送信する。再暗号化鍵取得部１４１は、再暗号化鍵記憶部１０２から、端末Ａ−１＿２００Ａに対応する再暗号化鍵を取得する。図２１に示すように、再暗号化処理部１４３は、端末Ａ−１＿２００Ａの再暗号化鍵ｒｋDA1を用いて、ユーザ公開鍵ｐｋUで暗号化されているユーザ秘密鍵ｓｋUの暗号化鍵を端末Ａ−１＿２００Ａのデバイス公開鍵ｐｋDA1に付け替える。図22に示すように、再暗号化コンテンツ返却部１４４は、デバイス公開鍵ｐｋDA1に付け替えられたユーザ秘密鍵ｓｋUをネットワーク通信部１０５を用いて端末Ａ−１＿２００Ａに返却する。
【００４８】
Ｂ３４〜Ｂ３６…ステップの処理を図２９のフローチャートを参照して説明する。
【００４９】
復号処理部２１１は、デバイス公開鍵ｐｋDA1によって再暗号化されているユーザ秘密鍵ｓｋUを端末Ａ−１＿２００Ａのデバイス秘密鍵ｓｋDA1によって復号する。再暗号化鍵作成部２１２は、端末Ａ−２＿２００Ｂ用のデバイス秘密鍵ｓｋDA2とデバイス公開鍵ｐｋDA2とを生成する。図２５に示すように、再暗号化鍵作成部２１２は、ユーザ秘密鍵ｓｋUとデバイス公開鍵ｐｋDA2とを用いて端末Ａ−２＿２００Ｂ用の再暗号化鍵ｒｋD2を生成する。
【００５０】
Ｂ３７〜Ｂ４０…ステップの処理を図３０のブロック図を参照して説明する。図２６に示すように、端末Ａ−１＿２００Ａは、鍵付け替え管理装置１００に認証情報、端末Ａ−２＿２００Ｂ用のデバイス秘密鍵ｓｋDA2および再暗号化鍵ｒｋD2を送信し、デバイス秘密鍵および再暗号化鍵の登録を要求する。ネットワーク通信部１０５は、再暗号化鍵を端末登録部１１０に送信し、デバイス秘密鍵をデバイス秘密鍵一時登録部１６０に送信する。再暗号化鍵登録部１１１は、再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルに登録する。鍵付け替え可否情報登録部１１２は、鍵付け替え可否情報記憶部１０１内の鍵付け替え可否データベースファイルに端末Ａ−２＿２００Ｂは鍵付け替えが可能であることを登録する。
【００５１】
デバイス秘密鍵一時登録部１６１は、デバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時記憶データベースファイルに端末Ａ−２＿２００Ｂデバイス鍵を登録する。鍵付け替え管理装置１００は、処理の完了を端末Ａ−１＿２００Ａに通知する。端末Ａ−１＿２００Ａは、処理が完了した旨のメッセージを表示画面に表示する。
【００５２】
続いて、端末Ａ−２＿２００Ｂと鍵付け替え管理装置１００との間で処理が行われる。  
図１８に示すアカウント入力画面に入力されたメールアドレス、パスワードおよび端末ＩＤ等を含む認証情報が端末Ａ−２＿２００Ｂから鍵付け替え管理装置１００に送信され、メールアドレスおよびパスワードに基づいて認証に成功した場合、端末Ａ−２＿２００Ｂの表示画面には、端末ＩＤが鍵付け替え可否情報記憶部１０１内の鍵付け替え可否データベースファイルに登録されていないので、図１９に示す初期化画面が端末Ａ−２＿２００Ｂの表示画面に表示される。初期化画面には、“この端末は、つなぐことが許可されていません”および“あなたの別のデバイス上の初期化されているファイル共有アプリケーションから承認を与えて下さい”というメッセージが表示される。はいボタン６６１を操作した際に、前述した端末Ａ−２＿２００Ｂに対するデバイス秘密鍵がデバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時記憶データベースファイルおよび再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルに登録されていると、端末Ａ−２＿２００Ｂの表示画面に図２０に示すデバイス名入力画面が表示される。
【００５３】
Ｂ４１〜Ｂ４３…ステップの処理を図３１のブロック図を参照して説明する。
【００５４】
デバイス名入力画面には、デバイス名入力欄、および送信ボタンが表示されている。デバイス名入力欄にデバイス名を入力した後に、送信ボタンが操作されると、端末Ａ−２＿２００Ｂがデバイス名を鍵付け替え管理装置１００に送信すると共に、デバイス秘密鍵の取得要求を鍵付け替え管理装置１００に送信する。
【００５５】
デバイス秘密鍵取得部１７１は、デバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時記憶データベースファイルに登録されている端末Ａ−２＿２００ＢのデバイスＩＤに関連付けられているデバイス秘密鍵を取得する。図２７に示すように、デバイス秘密鍵返却部１７２は、端末Ａ−２＿２００Ｂにデバイス秘密鍵ｓｋDA2を返却する。
【００５６】
ステップＢ４４の処理を図３２のブロック図を参照して説明する。  
端末Ａ−２＿２００Ｂのデバイス秘密鍵取得部２２１が返却されたデバイス秘密鍵ｓｋDA2を取得する。端末Ａ−２＿２００Ｂのデバイス秘密鍵登録部２２２は、デバイス秘密鍵記憶部２０１内のデバイス秘密鍵データベースファイルに端末Ａ−２＿２００Ｂのデバイス秘密鍵ｓｋDA2を登録する。
【００５７】
端末Ａ−２＿２００Ｂのデバイス秘密鍵登録部２２０は、鍵付け替え管理装置１００に処理が終了した旨を通知する。鍵付け替え管理装置１００のデバイス秘密鍵取得部１７０はデバイス秘密鍵一時記憶部１０４内のデバイス秘密鍵一時記憶データベースファイルから端末Ａ−２＿２００Ｂのデバイス秘密鍵を削除する。端末Ａ−２＿２００Ｂは、表示画面に処理が終了した旨のメッセージを表示する。
【００５８】
以上の処理で、端末の追加処理が終了する。
【００５９】
（端末無効化処理）
次に、端末を無効化する手順を説明する。  
図３３は、端末無効化処理の手順を示すフローチャートである。例えば、端末Ａ−２＿２００Ｂを紛失し、端末Ａ−１＿２００Ａが、端末Ａ−２＿２００Ｂを無効化する場合について説明する。図３４は、端末無効化処理時に管理端末２０の表示画面に表示されるデバイスアクセス管理画面を示す図である。図３５は、端末無効化処理を説明するために用いるブロック図である。なお、端末無効化処理は、管理端末２０と鍵付け替え管理装置１００との間で実行される。
【００６０】
図１６に示すデバイス制御画面内の“デバイスアクセス管理”ボタン６３２操作すると、管理端末２０の表示画面に図３４に示すデバイスアクセス管理画面が表示される。ユーザがデバイス名が端末Ａ−２＿２００Ｂの部分を操作すると、端末Ａ−２＿２００Ｂの左側に削除ボタン６８１が表示される。削除ボタン６８１を操作すると、管理端末２０は、鍵付け替え管理装置１００に、管理端末２０の認証情報と端末Ａ−２＿２００Ｂの無効リクエストコードとして端末Ａ−２＿２００Ｂの無効化要求を送信する。ネットワーク通信部１０５は、無効リクエストコードをコードを鍵付け替え可否設定部１２０に送信する。鍵付け替え可否情報登録部１２１は、鍵付け替え可否情報記憶部１０１内の鍵付け替え可否データベースファイルのデバイスＩＤおよびユーザＩＤに対応する再暗号化鍵ＩＤに関連付けられている鍵付け替え可否が鍵付け替え不能を示すようにする。以上で、端末Ａ−２＿２００Ｂが無効化される。
【００６１】
（コンテンツ取得処理）
次に、ファイル共有システムからコンテンツを取得する処理の手順について説明する。  
図３６は、コンテンツ取得処理の手順を示すフローチャートである。図３７は、コンテンツ取得時に表示画面に表示されるコンテンツ画面を示す図である。図３８は、コンテンツ取得処理の説明に用いるブロック図である。  
図１４に示す画面中のホームボタン６１１を操作することで、図３７に示すコンテンツ画面が表示される。図３７に示すように、コンテンツに対応するアイコンに対して操作が行われると、端末は、鍵付け替え管理装置１００に対してコンテンツの取得を要求する。鍵付け替え可否情報取得部１３１は、鍵付け替え可否情報記憶部１０１から鍵付け替え可否データベースファイルを取得する。鍵付け替え可否判定部１３２は、デバイスＩＤおよびユーザＩＤに対応する再暗号化鍵ＩＤに関連付けられている鍵付け替え可否が鍵付け替え可能であることを示しているかを判定する。鍵付け替え可能ではないと判定した場合、鍵付け替え可否判定部１３２は、端末に対してエラーを通知する。
【００６２】
鍵付け替え可能であると判定した場合、鍵付け替え可否判定部１３２は、再暗号化鍵取得部１４１に鍵付け替え可能であることを通知する。再暗号化鍵取得部１４１は、再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルからデバイスＩＤおよびユーザＩＤに対応する再暗号化鍵を取得する。暗号化コンテンツ取得部１４２は、クラウドストレージ内からユーザ公開鍵によって暗号化されているコンテンツを取得する。再暗号化処理部１４３は、再暗号化鍵を用いてコンテンツの暗号化鍵をデバイス公開鍵に付け替える。再暗号化コンテンツ返却部１４４は、暗号化鍵が付け替えられたコンテンツを端末に返却する。端末は、デバイス秘密鍵を用いてコンテンツを復号する。
【００６３】
端末Ａ−２＿２００Ｂの無効化後、端末Ａ−２＿２００Ｂの拾得者が、鍵付け替え管理装置１００にコンテンツを要求した場合、図３９に示すように、端末Ａ−２＿２００Ｂに対する鍵の付け替えがシステムで無効化されているので、コンテンツの再暗号化が行われずに、端末Ａ−２＿２００Ｂにエラーが返却される。端末Ａ−２＿２００Ｂは、コンテンツを参照することはできない。
【００６４】
（ユーザ秘密鍵要求処理）
端末が鍵付け替え管理装置１００に対して、ユーザ秘密鍵を要求した場合の処理の手順を説明する。図４０は、ユーザ秘密鍵が要求された場合の処理の手順を示すフローチャート。
【００６５】
また、鍵付け替え可否判定部１３２は、デバイスＩＤおよびユーザＩＤに対応する再暗号化鍵ＩＤに関連付けられている鍵付け替え可否が鍵付け替え可能であることを示しているかを判定する。鍵付け替え可能ではないと判定した場合、鍵付け替え可否判定部１３２は、端末に対してエラーを通知する。
【００６６】
鍵付け替え可能であると判定した場合、鍵付け替え可否判定部１３２は、鍵付け替え可能であることを通知する。再暗号化鍵取得部１４１は、再暗号化鍵記憶部１０２内の再暗号化鍵データベースファイルからデバイスＩＤおよびユーザＩＤに対応する再暗号化鍵を取得する。暗号化コンテンツ取得部１４２は、ユーザ秘密鍵記憶部１０３からユーザ公開鍵によって暗号化されているユーザ秘密鍵を取得する。再暗号化処理部１４３は、再暗号化鍵を用いてユーザ秘密鍵の暗号化鍵をデバイス公開鍵に付け替える。再暗号化コンテンツ返却部１４４は、暗号化鍵が付け替えられたユーザ秘密鍵を端末に返却する。端末は、デバイス秘密鍵を用いてユーザ秘密鍵を復号する。
【００６７】
また、端末Ａ−２＿２００Ｂの無効化後、端末Ａ−２＿２００Ｂの拾得者が、端末追加要求して場合、図４１に示すように、端末Ａ−２＿２００Ｂに対する鍵の付け替えがシステムで無効化されているので、ユーザ秘密鍵ｓｋUの再暗号化が行われずに、端末Ａ−２＿２００Ｂにエラーが返却される。端末Ａ−２＿２００Ｂはユーザ秘密鍵ｓｋUを取得することはできない。従って、端末Ａ−２＿２００Ｂから、端末を追加することはできない。
【００６８】
ユーザ公開鍵によって暗号化されているユーザ秘密鍵を第１の端末用の再暗号化鍵を用いて、ユーザ秘密鍵の暗号化鍵を第１の端末用のデバイス公開鍵に付け替え、第１の端末から送信され、第２のデバイス公開鍵と共に作成された第２のデバイス秘密鍵をデバイス秘密鍵一時記憶部に格納し、第１の端末から送信され、ユーザ秘密鍵とデバイス公開鍵とを用いて作成された第２の再暗号化鍵を再暗号化鍵記憶部に格納し、第２の端末からの要求に応じて第２の再暗号化鍵を用いて暗号化鍵を第２の公開鍵に付け替えて良いかを示す第２の可否情報を第１の端末からの要求に応じて第１の再暗号化鍵を用いて暗号化鍵を第２の公開鍵に付け替えて良いかを示す第１の可否情報が登録されている可否情報ファイルに登録し、第２の端末からの要求に応じて、デバイス秘密鍵一時記憶部に格納されている第２のデバイス秘密鍵を第２の端末に送信することで、登録済みの任意の端末から新たな端末を登録することが可能になる。
【００６９】
実施形態によれば、再暗号化鍵発行用のユーザ秘密鍵はユーザ公開鍵で暗号化され、サーバ側に保持されている。復号に必要なユーザ秘密鍵は端末のどこにも存在しないため、鍵付け替え管理装置によって、再暗号化を行わないと鍵を取得することはできない。
【００７０】
実施形態によれば、ユーザは自身の端末について、「端末」単位で再暗号化鍵を有効化・無効化できる。従って、紛失端末からの鍵付け替え管理装置１００へのアクセスのみ停止しつつも他の端末は引き続き利用するなど、柔軟な端末管理が可能となる。再暗号化鍵の停止により、紛失端末からのユーザ秘密鍵の取得も無効化することができる。端末上に有効なユーザ秘密鍵を残さないため、端末追加を行えず、セキュリティが向上する。
【００７１】
本実施形態の新規端末追加処理、端末無効化処理、コンテンツ取得処理、およびユーザ秘密鍵要求処理等の各種処理はコンピュータプログラムによって実現することができるので、このコンピュータプログラムを格納したコンピュータ読み取り可能な記憶媒体を通じてこのコンピュータプログラムを通常のコンピュータにインストールして実行するだけで、本実施形態と同様の効果を容易に実現することができる。
【００７２】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【００７３】
１０…クラウドストレージ、２０…管理端末、１００…鍵付け替え管理装置、１０１…可否情報記憶部、１０２…再暗号化鍵記憶部、１０３…ユーザ秘密鍵記憶部、１０４…デバイス秘密鍵一時記憶部、１０５…ネットワーク通信部、１１０…端末登録部、１１１…再暗号化鍵登録部、１１２…鍵付け替え可否情報登録部、１２０…鍵付け替え可否設定部、１２１…鍵付け替え可否情報登録部、１３０…鍵付け替え判定部、１３１…鍵付け替え可否情報取得部、１３２…鍵付け替え可否判定部、１４０…鍵付け替え処理部、１４１…再暗号化鍵取得部、１４２…暗号化コンテンツ取得部、１４３…再暗号化処理部、１４４…再暗号化コンテンツ返却部、１５０…ユーザ秘密鍵取得部、１５１…ユーザ秘密鍵取得部、１６０…デバイス秘密鍵一時登録部、１６１…デバイス秘密鍵一時登録部、１７０…デバイス秘密鍵取得部、１７１…デバイス秘密鍵取得部、１７２…デバイス秘密鍵返却部、２００Ａ．２００Ｂ…端末、２００…端末、２０１…デバイス秘密鍵記憶部、２１０…再暗号化鍵作成部、２１１…復号処理部、２１２…再暗号化鍵作成部、２２０…デバイス秘密鍵登録部、２２１…デバイス秘密鍵取得部、２２２…デバイス秘密鍵登録部。
【図１】
2014072749.tif 000003
【図２】
2014072749.tif 000004
【図３】
2014072749.tif 000005
【図４】
2014072749.tif 000006
【図５】
2014072749.tif 000007
【図６】
2014072749.tif 000008
【図７】
2014072749.tif 000009
【図８】
2014072749.tif 000010
【図９】
2014072749.tif 000011
【図１０】
2014072749.tif 000012
【図１１】
2014072749.tif 000013
【図１２】
2014072749.tif 000014
【図１３】
2014072749.tif 000015
【図１４】
2014072749.tif 000016
【図１５】
2014072749.tif 000017
【図１６】
2014072749.tif 000018
【図１７】
2014072749.tif 000019
【図１８】
2014072749.tif 000020
【図１９】
2014072749.tif 000021
【図２０】
2014072749.tif 000022
【図２１】
2014072749.tif 000023
【図２２】
2014072749.tif 000024
【図２３】
2014072749.tif 000025
【図２４】
2014072749.tif 000026
【図２５】
2014072749.tif 000027
【図２６】
2014072749.tif 000028
【図２７】
2014072749.tif 000029
【図２８】
2014072749.tif 000030
【図２９】
2014072749.tif 000031
【図３０】
2014072749.tif 000032
【図３１】
2014072749.tif 000033
【図３２】
2014072749.tif 000034
【図３３】
2014072749.tif 000035
【図３４】
2014072749.tif 000036
【図３５】
2014072749.tif 000037
【図３６】
2014072749.tif 000038
【図３７】
2014072749.tif 000039
【図３８】
2014072749.tif 000040
【図３９】
2014072749.tif 000041
【図４０】
2014072749.tif 000042
【図４１】
2014072749.tif 000043