【課題】外部クロック信号の周期が変更された場合であっても鍵が特定される可能性を低減することが可能な暗号化処理回路を提供すること。
【解決手段】暗号化処理回路１００は、レジスタに格納されている情報を取得し、当該取得された情報を予め設定された方式に従って鍵に基づいて変換し、当該変換された情報を当該レジスタに格納する、ラウンド処理を実行することにより、入力された情報を暗号化する暗号化処理回路である。暗号化処理回路１００は、外部から外部クロック信号が入力され、フィードバック制御を行うことにより、当該入力された外部クロック信号と同期した内部クロック信号を生成する位相同期回路１０１と、上記生成された内部クロック信号に同期して作動するように構成され、且つ、上記ラウンド処理を繰り返し実行することにより、上記入力された情報を暗号化するラウンド処理回路１０２と、を備える。 （もっと読む）

【課題】ユーザと分類器との間で相互にプライバシー及びセキュリティを満足することができる、暗号化技術を用いたツリーに基づく分類のための方法等を提供する。
【解決手段】一実施形態において、方法は、第１の位置で分類ツリーを有する分類器によってユーザ入力のツリーに基づく分類を行うステップ（２０１）であって、前記第１の位置とは異なる第２の位置とデータを交換して、前記ユーザ入力を取得し、単準同型暗号化を用いてユーザに分類の結果を提供し、それにより、前記ユーザ入力が前記分類器に対して隠され、前記分類ツリーが前記ユーザに対して隠され、前記分類器の出力が前記分類器に対して隠されるようにするステップを有する。 （もっと読む）

【課題】暗号化設定の変更中に、通信を中断せずに情報を送信する。
【解決手段】ユーザ機器ＵＥは、コールのために無線通信ネットワークと通信する。ＵＥは、第１の暗号化設定を用いて第１の情報を無線ネットワークへ送信する（６１２）。暗号化設定を変更するために、ＵＥは、第２の暗号化設定のアクティブ化時刻を選択し（６１４）、アクティブ化時刻を有するセキュリティメッセージを送信する（６１６）。このアクティブ化時刻は、ＵＥが、無線ネットワークへの送信に第２の暗号化設定を適用する時刻である。ＵＥはその後、セキュリティメッセージの送信後かつアクティブ化時刻の前、第１の暗号化設定を用いて第２の情報（例えば測定値レポートメッセージ）を送信する（６１８）。ＵＥは、アクティブ化時刻の後、第２の暗号化設定を用いて第３の情報を送信する（６２２）。 （もっと読む）

【課題】不正ソフトウェアによる正規の暗号鍵を用いた暗号化通信の防止を図ること。
【解決手段】通信装置１０１内のセキュアモジュール１０２は、暗号鍵Ｋをセキュアに管理している。セキュアモジュール１０２は、暗号化通信をおこなうプログラムの改ざんの有無を検出する。セキュアモジュール１０２は、改ざんされていない正規プログラムには暗号鍵Ｋを供するが、改ざんされた不正プログラムには暗号鍵Ｋを用いた暗号化通信ができないようにする。これにより、不正プログラムが送信内容を偽装したとしても、暗号鍵Ｋにより暗号化通信ができないため、安全な暗号化通信を担保できる。 （もっと読む）

【課題】演算等の効率をよくした階層的内積述語暗号を提供することを目的とする。
【解決手段】暗号処理システム１０は、鍵生成装置１００と暗号化装置２００と復号装置３００とを備える。鍵生成装置１００は、ｔ＝１，．．．，Ｌの各整数ｔについての基底Ｂ^＊_ｔの基底ベクトルに述語情報ｖ^→_ｔを埋め込んだベクトルを復号鍵ｓｋ_Ｌとして生成する。暗号化装置２００は、ｔ＝１，．．．，Ｌのうち少なくとも一部の整数ｔについての基底Ｂ_ｔの基底ベクトルに属性情報ｘ^→_ｔを埋め込んだベクトルを暗号化データｃｔとして生成する。復号装置３００は、鍵生成装置１００が生成した復号鍵ｓｋ_Ｌと暗号化装置２００が生成した暗号化データｃｔとについてペアリング演算を行い、暗号化データｃｔを復号する。 （もっと読む）

【課題】ユーザのプライバシーを漏洩することなく、アグリゲータにユーザのデータを集め、プライベートストリームアグリゲーション（ＰＳＡ）システムを構築する。
【解決手段】システムは、ユーザの組におけるローカルユーザのための秘密鍵を判定することによって開始する。ここでは、ユーザの組及びアグリゲータ１０４と関連付けられた秘密鍵の合計はゼロである。システムはまた、ローカルユーザと関連付けられたデータ値の組を選択する。そして、システムは、暗号化データ値の組を生成するように、一部において秘密鍵に基づいて個々のデータ値を暗号化し、ユーザの組と関連付けられた個々のデータ値を復号することなく、アグリゲート値を復号し、ユーザの組と情報授受する。システムはまた、アグリゲータ１０４に対して暗号化データ値の組を送信する。 （もっと読む）

【課題】データの記憶媒体への保存のために生ずる使用者の待ち時間を減らしつつ、外し忘れにより記憶媒体が第三者の手に渡っても、保存された情報の漏洩を防ぐ。
【解決手段】識別情報取得部と、記憶媒体が接続される接続部と、使用者特定用の認証情報とデータを記憶する記憶部と、識別情報と認証情報を比較し使用者を特定する認証部と、記憶媒体に記憶部のデータを保存する保存指示入力を受け付け、認証によりログイン状態となりログアウト条件を満たすとログアウト状態となる操作部と、記憶部から記憶媒体に保存したデータの暗号化処理を行う暗号化処理部と、を含み、記憶部は、保存指示入力がなされると暗号化しないデータを記憶媒体に記憶させ、暗号化処理部はログアウト条件がみたされたとき、接続部に記憶媒体が接続されたままであれば、暗号化しないデータに変えて、暗号化処理後のデータを記憶媒体に記憶させる。 （もっと読む）

【課題】情報漏洩を防止しつつ、内部データを新しい情報処理装置に容易に移行することを可能とする装置識別情報認証システム等を提供する。
【解決手段】情報処理装置１０と管理サーバ１００とが接続され、情報処理装置が、マザーボード情報２１を予め記憶した不揮発性記憶手段１６と、正しい認証情報が入力された場合にデータを読み出すことが可能となる外部記憶手段１５とを備え、管理サーバが、マザーボード情報に対応するパスワード情報を予め記憶している記憶手段１０２と、情報処理装置から受信したマザーボード情報に対応するパスワード情報を返信する認証手段１１１とを備え、情報処理装置が、マザーボード情報を管理サーバに送信するマザーボード情報送信手段２２ａと、返信されてきたパスワード情報を外部記憶手段に入力するＨＤＤパスワード解除手段２２ｂとを備える。 （もっと読む）

【課題】携帯用財務メッセージングユニットを使用して無線ネットワークにより安全な財務取引を可能にする選択呼出しシグナリングシステムを提供する。
【解決手段】保安メッセージングシステムは保安メッセージングシステムコントローラおよび第１の財務メッセージングユニット９０６を含む。ユーザは取引認証コードを保安メッセージングシステムコントローラに提供することにより財務取引を開始する。第１の財務メッセージングユニット９０６がある値を含む保安財務取引メッセージを受信すると、ユーザは対応する取引認証コードを入力しこれは財務取引を行なうために第１の財務メッセージングユニット９０６に対し前記値の少なくとも一部を解除しかつ支出を可能にする。 （もっと読む）

【課題】インターネット上のサービス提供サーバを利用する際のユーザの作業負担を軽減する。
【解決手段】インターネット上のサービス提供サーバ８とデータ通信可能な情報処理装置４は、サービス提供サーバ８とのデータ通信を行うための設定情報２２ｄを記憶する。また情報処理装置４は、画像データ２４を記憶するためのＢＯＸ２０と、個々のＢＯＸ２０に対してサービス提供サーバ８を対応付けたサービス対応情報２３を設定するサービス対応情報設定部３４と、ＢＯＸ２０に記憶される画像データ２４を管理するデータ管理部３５とを備える。データ管理部３５は、ＢＯＸ２０に画像データ２４が記憶されることに伴い、サービス対応情報２３に基づいてサービス提供サーバ８を特定し、設定情報２２ｄに基づいてＢＯＸ２０に記憶された画像データ２４をサービス提供サーバ８に送信する。 （もっと読む）

【課題】コンピュータシステムにおいて、データベースに登録されるデータのセキュリティの一層の向上を図り得る、電子データ管理システム、サーバ装置、電子データ管理方法、及びプログラムを提供する。
【解決手段】項目データを含むデータセットを管理する電子データ管理システム１０は、サーバ装置２０とデータベース装置３０とを備える。データベース装置３０は、予めデータセットの種類毎に設定され、且つ各項目データに対応した係数を含む係数セットを格納する。サーバ装置２０は、データセットが入力されると、その種類に基づいて、対応する係数セットを取得するデータベース検索部２０３と、入力されたデータセットに固有の番号を採番し、各項目データを、取得された係数セットにおいて対応する係数と採番した番号とから算出した算出値と共に、データベース装置３０における別々のテーブルに登録するデータ登録部２０７とを備えている。 （もっと読む）

【課題】飽和攻撃や代数的攻撃（ＸＳＬ攻撃）などの攻撃に対する耐性を高めた共通鍵ブロック暗号を適用した復号処理構成を実現する。
【解決手段】共通鍵ブロック暗号を適用した復号処理において、ラウンド関数実行部に設定される非線形変換処理部としてのＳボックスに、少なくとも２種類以上の複数の異なるＳボックスを利用した構成とした。本構成により、飽和攻撃に対する耐性を高めることが可能となる。また、Ｓボックスのタイプとして、異なるタイプのものを混在させる本発明の一実施例の構成によれば、代数的攻撃（ＸＳＬ攻撃）に対する耐性を高めることが可能となり、安全性の高い復号処理装置が実現される。 （もっと読む）

【課題】設計の自由度の高いノンモノトーン述語をサポートした属性ベース署名方式を提供することを目的とする。
【解決手段】ノンモノトーンスパンプログラムに属性ベクトルの内積を適用することによりアクセスストラクチャを構成した。このアクセスストラクチャは、スパンプログラムの設計と、属性ベクトルの設計とに自由度があり、アクセス制御の設計に大きな自由度を有する。そして、このアクセスストラクチャに対して秘密分散の概念を用いることで、ノンモノトーン述語をサポートした属性ベース署名方式を実現した。 （もっと読む）

【課題】新しいＳＳＴＣ方式のコミットメントシステム等を提供する。
【解決手段】公開検証可能なタグベース鍵カプセル化メカニズムΠが定める関係Ｒ^priv_pk,tagを


とする。コミットメント受信装置は暗号化アルゴリズムに対し公開鍵とタグ情報を与え、第一暗号文と第一鍵との組を生成する。コミットメント生成装置は第一暗号文を受信し、公開鍵とタグ情報を用いて、第一暗号文が真の暗号文であるか否かを検証し、真の暗号文である場合には、関係Ｒ^priv_pk,tagのΣ−プロトコルに対するｓｉｍΣを計算し、コミットメント情報ａをコミットメント受信装置に送信する。コミットメント受信装置はコミットメント情報を受信し、を格納しておき、秘匿情報を受信すると、関係Ｒ^priv_pk,tagのΣ−プロトコルに対するΣ_ｖｒｆｙを用いて、秘匿情報が変更されていないかを判定する。 （もっと読む）

【課題】高遅延、低帯域幅環境におけるＮＥＴＢＡＣＫＵＰデータ復号のためのシステムおよび方法を提供する。
【解決手段】バックアップサーバ１５０とクライアントコンピュータ１１０a-cとが、第１のネットワーク１８０を介して互いに結合され、バックアップサーバ１５０は、インターネット１９０などの別のネットワークを介して遠隔データ記憶域に結合される。バックアップサーバ１５０は、クライアントコンピュータ１１０a-cからのバックアップ用受信データを暗号化する。暗号セグメントおよび暗号部分セグメントのサイズを選ぶことができ、選択された暗号アルゴリズムで、同じ暗号部分セグメントのサイズを有する直前の保護された部分セグメントをまず復号する、そして暗号部分セグメントのサイズを有する所与の保護された部分セグメントを復号する。 （もっと読む）

【課題】各レコードが対応している２つ以上の表の中でソートに必要な要素を含む表だけで秘密計算によるソートを行った場合でも、ソートが終わった後にすべての表のレコード同士を結びつける。
【解決手段】本発明の秘密マッチングシステムは、３個以上の秘密マッチング装置で構成され、それぞれＭ個のレコードからなりレコード同士が対応付けられているＪ個の表［Ｘ_１］，…，［Ｘ_Ｊ］に対して所定の処理が施された後の表［Ｘ_１Ｓ］，…，［Ｘ_ＪＳ］から、対応付けられているレコードが同じ順番となるように表Ｘ_１Ｓ，…，Ｘ_ＪＳのレコードを並び替えた表に対応する秘密分散された表を計算する。本発明の秘密マッチングシステムは、あらかじめ対応するレコード同士に目印となるデータをそれぞれ持たせておく。そして、ソートなどの処理が終わった後で、この目印を使うことで対応するレコード同士を結びつける。 （もっと読む）

【課題】端末装置に対する制御を行うことなく、端末装置が暗号文の復号結果を閲覧する権限を無効化する。
【解決手段】何れかの端末装置１１−ｕに対応する登録許可情報を鍵装置１２の登録許可情報記憶部１２１に格納しておく。鍵装置１２に暗号文と端末情報とが入力されると、鍵装置１２は当該端末情報が登録許可情報記憶部１２１に格納された何れかの登録許可情報に対応するかを判定する。端末情報が登録許可情報記憶部１２１に格納された何れかの登録許可情報に対応する場合、鍵装置１２は暗号文の復号結果に対応する応答情報を出力する。応答情報は端末装置１１−ｕに送られ、端末装置１１−ｕは応答情報から復号結果を得る。 （もっと読む）

【課題】セキュリティ強度を高めるとともに、メインプロセッサ装置であるＣＰＵの処理負荷を低減する構成を実現する。
【解決手段】ＣＰＵ１０１は、暗号化されている暗号化画像データを受信し、受信した暗号化画像データを復号することなくＧＰＵ１０５に送信し、ＧＰＵ１０５では、受信した暗号化画像データを内部メモリであるデバイスメモリ１０９に格納し、デバイスメモリ１０９内の暗号化画像データに対して復号処理、デコード処理を行う。これにより、暗号化されていないデータがダンプされることがなく、また、ＣＰＵ１０１では暗号化画像データの復号処理を行わないので、ＣＰＵ１０１の処理負荷を低減することができる。 （もっと読む）

【課題】キーカラムの一致するデータの情報を秘匿化したマッチング技術を提供する。
【解決手段】マッチングシステムは、第一結合装置及び第二結合装置を備える。第一結合装置及び第二結合装置のそれぞれは、秘密鍵及び可換暗号関数ｆを用いて、キーカラムのデータの情報を秘匿化して、マッチングを行う。これにより、キーカラムの一致するデータの情報を秘匿化することができ、プライバシーを保護したデータ処理をすることができる。 （もっと読む）

【課題】限定受信方式において、携帯端末にて操作することができる全てのコンテンツ受信装置で同時にコンテンツの視聴を可能とする。
【解決手段】限定受信システム１は、スクランブル鍵で暗号化したコンテンツ、およびワーク鍵で暗号化した共通情報を多重化して、１以上のコンテンツ受信装置それぞれに送信するとともに、マスター鍵で暗号化したワーク鍵を、携帯端末２０に送信するコンテンツ送信装置１０と、受信した暗号化ワーク鍵を予め設定されているマスター鍵で復号し、受信した暗号化スクランブル鍵をワーク鍵で復号し、スクランブル鍵を１以上のコンテンツ受信装置３０それぞれに送信する携帯端末２０と、暗号化スクランブル鍵を携帯端末２０に送信し、受信したスクランブル鍵で、受信した暗号化コンテンツを復号するコンテンツ受信装置３０と、を備える。 （もっと読む）