特許
J-GLOBAL ID：201303026533913790
公開鍵暗号システム、公開鍵暗号方法、送信装置、受信装置、およびプログラム
発明者：
,
出願人/特許権者：
代理人 (3件)：
中尾 直樹
, 中村 幸雄
, 義村 宗洋
公報種別：公開公報
出願番号（国際出願番号）：特願2012-031510
公開番号（公開出願番号）：特開2013-168833
出願日： 2012年02月16日
公開日（公表日）： 2013年08月29日
要約：
【課題】標的暗号文確定後の秘密鍵漏洩耐性があり適応的選択暗号文攻撃に対して識別不可能な公開鍵暗号方式により安全に情報を送受信する。【解決手段】情報鍵対生成部211は情報鍵対を生成する。第1鍵対生成部212は第1鍵対を生成する。第2鍵対生成部213は第2鍵対を生成する。第1鍵暗号化部221は第1鍵暗号文を生成する。第2鍵暗号化部222は第2鍵暗号文を生成する。情報鍵暗号化部223は情報復号鍵暗号文を生成する。鍵消去部230は情報復号鍵を消去する。鍵公開部240は公開鍵を生成する。鍵記憶部240は秘密鍵を記憶する。暗号化乱数生成部110は暗号化乱数を生成する。情報暗号化部120は暗号文を生成する。第1鍵復号部251は第1鍵暗号文を復号する。第2鍵復号部252は第2鍵暗号文を復号する。情報鍵復号部253は情報復号鍵暗号文を復号する。情報復号部260は暗号文を復号する。【選択図】図1
請求項（抜粋）：
送信装置と受信装置を含む公開鍵暗号システムであって、
前記受信装置は、
適応的選択暗号文攻撃に対して識別不可能な公開鍵暗号方式により情報暗号化鍵pk0と情報復号鍵sk0を生成する情報鍵対生成部と、
標的確定後秘密鍵漏洩耐性のある鍵カプセル化方式により第1鍵暗号化鍵pk1と第1鍵復号鍵sk1を生成する第1鍵対生成部と、
前記標的確定後秘密鍵漏洩耐性のある鍵カプセル化方式により第2鍵暗号化鍵pk2と第2鍵復号鍵sk2を生成する第2鍵対生成部と、
第1鍵K1を無作為に生成し、当該第1鍵K1を、前記第1鍵暗号化鍵pk1を用いて、前記標的確定後秘密鍵漏洩耐性のある鍵カプセル化方式により暗号化して、第1鍵暗号文c1を生成する第1鍵暗号化部と、
第2鍵K2を無作為に生成し、当該第2鍵K2を、前記第2鍵暗号化鍵pk2を用いて、前記標的確定後秘密鍵漏洩耐性のある鍵カプセル化方式により暗号化して、第2鍵暗号文c2を生成する第2鍵暗号化部と、
前記第1鍵K1と前記第2鍵K2とから前記情報復号鍵sk0とビット長が等しい乱数Kを生成し、当該乱数Kと前記情報復号鍵sk0との排他的論理和を計算することで、前記情報復号鍵暗号文eを生成する情報鍵暗号化部と、
前記情報復号鍵sk0を消去する鍵消去部と、
前記情報暗号化鍵pk0と前記第1鍵暗号化鍵pk1と前記第2鍵暗号化鍵pk2と前記第1鍵暗号文c1と前記第2鍵暗号文c2と前記情報復号鍵暗号文eを一組とした公開鍵PK:=(pk0,pk1,pk2,c1,c2,e)を生成する鍵公開部と、
前記第1鍵復号鍵sk1と前記第2鍵復号鍵sk2を一組とした秘密鍵SK:=(sk1,sk2)を記憶する鍵記憶部と、
前記第1鍵暗号文c1を、前記第1鍵復号鍵sk1を用いて、前記標的確定後秘密鍵漏洩耐性のある鍵カプセル化方式により復号して、前記第1鍵K1を取得する第1鍵復号部と、
前記第2鍵暗号文c2を、前記第2鍵復号鍵sk2を用いて、前記標的確定後秘密鍵漏洩耐性のある鍵カプセル化方式により復号して、前記第2鍵K2を取得する第2鍵復号部と、
前記第1鍵K1と前記第2鍵K2とから前記乱数Kを生成し、当該乱数Kと前記情報復号鍵暗号文eとの排他的論理和を計算することで前記情報復号鍵sk0を取得する情報鍵復号部と、
前記送信装置から受信した暗号文cを、前記情報復号鍵sk0を用いて、前記適応的選択暗号文攻撃に対して識別不可能な公開鍵暗号方式により復号して、平文mを取得する情報復号部と、
を備え、
前記送信装置は、
暗号化乱数ωを生成する暗号化乱数生成部と、
前記平文mを、前記受信装置の前記情報暗号化鍵pk0と前記暗号化乱数ωを用いて、前記適応的選択暗号文攻撃に対して識別不可能な公開鍵暗号方式により暗号化して、前記暗号文cを生成し、前記受信装置へ送信する情報暗号化部と、
を備えることを特徴とする公開鍵暗号システム。
IPC (1件)：
FI (1件)：
Fターム (8件)：
5J104AA16
, 5J104EA04
, 5J104EA15
, 5J104EA16
, 5J104JA03
, 5J104JA21
, 5J104NA02
, 5J104NA37
出願人引用 (7件)
全件表示
審査官引用 (7件)
全件表示
前のページに戻る
