JP2006262230A - Information processing system, information analyzing device and method, information processor and method, and program - Google Patents
Information processing system, information analyzing device and method, information processor and method, and program Download PDFInfo
- Publication number
- JP2006262230A JP2006262230A JP2005078602A JP2005078602A JP2006262230A JP 2006262230 A JP2006262230 A JP 2006262230A JP 2005078602 A JP2005078602 A JP 2005078602A JP 2005078602 A JP2005078602 A JP 2005078602A JP 2006262230 A JP2006262230 A JP 2006262230A
- Authority
- JP
- Japan
- Prior art keywords
- information
- key
- information processing
- content
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、情報処理システム、情報処理装置および方法、情報解析装置および方法、並びにプログラムに関し、特に、ピアツーピア（Peer To Peer）の通信に適用して好適な情報処理システム、情報処理装置および方法、情報解析装置および方法、並びにプログラムに関する。 The present invention relates to an information processing system, an information processing apparatus and method, an information analysis apparatus and method, and a program, and in particular, an information processing system, an information processing apparatus and method suitable for application to peer-to-peer communication, The present invention relates to an information analysis apparatus and method, and a program.
ネットワークの普及や携帯型の端末の普及にともない、端末同士でデータの授受を行う、例えばPeer-to-peerなどと称されることが一般的に行われている。例えば、所定のサーバからデータをダウンロードすることは一般的に行われている。 With the spread of networks and portable terminals, data transfer between terminals, for example, called peer-to-peer is generally performed. For example, downloading data from a predetermined server is generally performed.
サーバからダウンロードされるデータが暗号化されている場合、その暗号を解くための鍵などが必要となる。その鍵は、通常、サーバに、メールアドレスなどの個人情報を登録することを条件に、与えられることが多かった。そのために、匿名性が損なわれるといった問題があった。 When the data downloaded from the server is encrypted, a key for decrypting the encryption is required. The key is usually given on the condition that personal information such as an e-mail address is registered in the server. For this reason, there is a problem that anonymity is impaired.
また、サーバへのアクセス時に、正当なユーザであるか否かを判断するための認証処理が行われる場合がある。その認証処理には、サーバ側と端末側との間で数回のデータの授受が行われる。このことは、サーバ側と端末側、共に、オーバーヘッドな処理となっている。 In addition, when accessing the server, an authentication process for determining whether or not the user is a valid user may be performed. In the authentication process, data is exchanged several times between the server side and the terminal side. This is an overhead process on both the server side and the terminal side.
そこで、暗号化データを受ける側が、暗号化データを提供する側に対して匿名性を保ち、また、認証などの処理にかかるオーバーヘッドな処理を削減することを、本出願人が、先に出願した特許文献１において提案している。
特許文献１における発明では、データの授受を行う端末間でのアクセス管理方式として、バイナリツリー状での鍵管理の仕方を提案している。この提案では、例えば、まず、端末Ａから端末Ｂにバイナリツリー状の鍵の一部が配布される。その後、端末Ｂは、端末Ａ側で暗号化されている暗号化データを取得し、配布された鍵を利用し、取得した暗号化データを復号する。
The invention in
端末Ａから端末Ｂに対して、バイナリツリー状に構成される鍵の一部が、端末Ｂに対して配布され、その部分とは別の部分は、端末Ｃに対して配布されるといったように、複数の端末に対して、バイナリツリー状の鍵の一部が配布される。 A part of a key configured in a binary tree shape is distributed to terminal B from terminal A to terminal B, and a part other than that part is distributed to terminal C, etc. A part of the binary tree-like key is distributed to a plurality of terminals.
端末Ａは、配布するデータを、暗号化するときに用いる鍵を選択することで、データを公開する相手を選択することができる。すなわち、鍵Ａで暗号化されたデータは、鍵Ａが配布されている端末側では復号できるし、鍵Ａが配布されていない端末側では復号できないので、端末Ａは、公開しても良いユーザ（端末）に配布した鍵で、自己が管理するデータを暗号化しておけば、結果的に、公開しても良いユーザ（端末）側でしか公開されないことになる。 The terminal A can select a partner to whom data is to be disclosed by selecting a key used when encrypting data to be distributed. That is, since the data encrypted with the key A can be decrypted at the terminal side where the key A is distributed, and cannot be decrypted at the terminal side where the key A is not distributed, the terminal A can be disclosed to the user If the data managed by the user is encrypted with the key distributed to the (terminal), as a result, only the user (terminal) side that may make it public will disclose it.
このように、データを公開する側は、鍵を選択することにより、データを利用できるユーザを選択することができる。また、暗号化に用いていた鍵を変更することにより、例えば、鍵Ａから鍵Ｂに変更することにより、鍵Ａが配布されていたユーザが、鍵Ａで暗号化されていたデータを、鍵Ｂに変更された後は利用できなくなる。よって、鍵を配布した後の時点で、暗号化に用いる鍵を変更すれば、鍵を再配布するなどしなくても、所定のユーザに対してデータを公開しないようにすることができる。 As described above, the data publishing side can select the user who can use the data by selecting the key. Further, by changing the key used for encryption, for example, by changing the key A to the key B, the user to whom the key A has been distributed can change the data encrypted with the key A to the key A After it is changed to B, it cannot be used. Therefore, if the key used for encryption is changed after the key is distributed, the data can be prevented from being disclosed to a predetermined user without redistributing the key.
このようなことを換言するならば、データを公開したくないと所望した時点で、所定のユーザを排除することができる。しかしながら、排除したいユーザ（端末）に配布した鍵が、バイナリツリー状の鍵のうちのどの部分に存在するかにより、排除しづらい場合がある。換言すれば、所定のユーザを排除することにより、排除しない他のユーザに配布した鍵を変更（再配布）しなくてはならないといったような状況が発生する可能性があった。 In other words, a predetermined user can be excluded at a time when it is desired not to disclose data. However, the key distributed to the user (terminal) to be excluded may be difficult to remove depending on which part of the binary tree-like key exists. In other words, by excluding a predetermined user, a situation may occur in which a key distributed to another user who is not excluded must be changed (redistributed).
すなわち、排除されるユーザの鍵管理上の位置（鍵のアサインの方式）に依存し、鍵管理の効率性が決定されるため、効率良い鍵管理が行われることが望まれている。一度配布された鍵であっても、効率良い鍵管理が行えるように、変更できる仕組みを設けることが望まれていた。 That is, since the efficiency of key management is determined depending on the location (key assignment method) of the user to be excluded, it is desired that efficient key management is performed. It has been desired to provide a mechanism for changing a key once distributed so that efficient key management can be performed.
また、データに対してアクセスする回数の多いユーザ（コネクション（リンク）が切れないユーザ）と、データに対してアクセスする回数の少ないユーザ（コネクションが切れやすいユーザ）で、鍵管理の効率性の差が大きく、鍵のアサインの方法によっては、オーバーヘッドが大きくなる可能性があった。 Also, there is a difference in the efficiency of key management between users who frequently access data (users whose connections (links) cannot be broken) and users who frequently access data (users whose connections are easily broken). The overhead may increase depending on the key assignment method.
本発明はこのような状況に鑑みてなされたものであり、効率良い鍵の管理を行えるようにする。そのために、ユーザ（端末）のアクセス状況の予測を行えるようにする。さらに、その予測に基づき、鍵の再配布などを行えるようにする。 The present invention has been made in view of such a situation, and enables efficient key management. For this purpose, the user (terminal) access status can be predicted. Furthermore, based on the prediction, the key can be redistributed.
本発明の情報処理システムは、所定のネットワークに属する複数の端末と、複数の端末からの情報を収集するサーバとを含む情報処理システムであって、端末は、コンテンツを暗号化する鍵を生成する生成手段と、生成手段により生成された鍵を、他の端末に配布する配布手段と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段と、暗号化手段により暗号化されたコンテンツを他の端末に公開する公開手段と、他の端末にアクセスした回数に関するアクセス情報、または、公開手段により公開しているコンテンツの数に関するコンテンツ情報を管理する情報管理手段と、情報管理手段により管理されているアクセス情報またはコンテンツ情報を、サーバに送信する情報送信手段と、サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性質解析情報受信手段と、性質解析情報受信手段により受信された性質解析情報を参照し、自己はネットワークにおいてアクセス回数または公開しているコンテンツの数の多い側に属するか否かを判断する第１の判断手段と、第１の判断手段により自己はネットワークにおいてアクセス回数または公開しているコンテンツの数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段とを備え、サーバは、情報送信手段により送信されたアクセス情報またはコンテンツ情報を受信する情報受信手段と、情報受信手段により受信されたアクセス情報またはコンテンツ情報を収集し、収集された情報から、ネットワークに属する複数の端末の中で、アクセス回数の多い端末と少ない端末とが存在するか否か、または、コンテンツ数の多い端末と少ない端末とが存在するか否かを判断する第２の判断手段と、第２の判断手段により、ネットワークに属する複数の端末の中で、アクセス回数やコンテンツ数に偏りがあると判断された場合、性質解析情報を生成する性質解析情報生成手段と、性質解析情報生成手段により生成された性質解析情報を、端末に送信する性質解析情報送信手段とを備えることを特徴とする。 An information processing system of the present invention is an information processing system including a plurality of terminals belonging to a predetermined network and a server that collects information from the plurality of terminals, and the terminals generate a key for encrypting content. Generation means, distribution means for distributing the key generated by the generation means to other terminals, encryption means for encrypting content with the key generated by the generation means, and content encrypted by the encryption means Managed by the information management means, the information management means for managing the access information related to the number of times of accessing the other terminal, the information information related to the number of contents disclosed by the public means, and the information management means Information transmission means for transmitting the access information or content information to the server and the network to which the server belongs Refers to the property analysis information receiving means for receiving the property analysis information on the quality and the property analysis information received by the property analysis information receiving means, and belongs to the side where the number of times of access or the number of published contents in the network is large A first determining means for determining whether or not the first determining means determines that the mobile terminal belongs to the side with the highest access count or the number of contents published in the network, Redistributing key rearrangement means, and the server collects access information or content information received by the information receiving means, information receiving means for receiving access information or content information transmitted by the information transmitting means, From the collected information, out of the multiple terminals belonging to the network, the terminal with the most accesses and the terminal with the few accesses Among the plurality of terminals belonging to the network by the second determination means for determining whether there is a terminal having a large number of contents and a terminal having a small number of contents, and the second determination means. When it is determined that the number of accesses or the number of contents is biased, property analysis information generating means for generating property analysis information, and property analysis information for transmitting the property analysis information generated by the property analysis information generating means to the terminal And a transmission means.
本発明の情報処理システムにおいては、他の端末にアクセスした回数、または、他の端末に公開しているコンテンツ数が参照され、ネットワークの性質が解析される。その解析されたネットワークの性質により、暗号化に用いられる鍵を再生成し、再配布するか否かが決定される。 In the information processing system of the present invention, the number of accesses to other terminals or the number of contents disclosed to other terminals is referred to, and the nature of the network is analyzed. Depending on the nature of the analyzed network, it is determined whether to regenerate and redistribute the key used for encryption.
本発明の第１の情報解析装置は、第１の情報処理装置から、第１の情報処理装置が第２の情報処理装置にアクセスした回数に関するアクセス情報を受信する情報受信手段と、情報受信手段により受信されたアクセス情報を収集し、その収集されたアクセス情報から、第１の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断手段と、判断手段により、ネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、ネットワークの性質に関する性質解析情報を生成する性質解析情報生成手段と、性質解析情報生成手段により生成された性質解析情報を、第１の情報処理装置に送信する性質解析情報送信手段とを備えることを特徴とする。 The first information analysis apparatus according to the present invention includes an information receiving means for receiving access information relating to the number of times the first information processing apparatus has accessed the second information processing apparatus, and an information receiving means from the first information processing apparatus. The access information received by the information processing device is collected, and from the collected access information, the information processing device with a large number of accesses and the information processing with a small number of information processing devices belonging to the network where the first information processing device exists It is determined by the determination means that determines whether or not there is an apparatus, and the determination means determines that there are an information processing apparatus with a large number of accesses and an information processing apparatus with a small number of accesses among a plurality of information processing apparatuses belonging to the network. The property analysis information generating means for generating property analysis information on the properties of the network, and the property analysis information generated by the property analysis information generating means Characterized in that it comprises a property analysis information transmitting means for transmitting the first information processing apparatus.
前記判断手段は、アクセス情報が示すアクセス回数の分布が、所定の関数に近似できるか否かを判断することにより、第１の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置とアクセス回数の少ない情報処理装置とが存在するか否かを判断するようにすることができる。 The determination means determines whether or not the distribution of the number of accesses indicated by the access information can be approximated to a predetermined function, so that among the plurality of information processing apparatuses belonging to the network in which the first information processing apparatus exists. It is possible to determine whether or not there is an information processing apparatus with a high access count and an information processing apparatus with a low access count.
本発明の第１の情報解析方法は、第１の情報処理装置から、第１の情報処理装置が第２の情報処理装置にアクセスした回数に関するアクセス情報の受信を制御する情報受信制御ステップと、情報受信制御ステップの処理で受信が制御されたアクセス情報を収集し、その収集されたアクセス情報から、第１の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断ステップと、判断ステップの処理により、ネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、ネットワークの性質に関する性質解析情報を生成する性質解析情報生成ステップと、性質解析情報生成ステップにより生成された性質解析情報の、第１の情報処理装置への送信を制御する性質解析情報送信制御ステップとを含むことを特徴とする。 An information reception control step for controlling reception of access information regarding the number of times the first information processing apparatus has accessed the second information processing apparatus from the first information processing apparatus; The access information whose reception is controlled by the processing of the information reception control step is collected, and from the collected access information, the number of accesses is determined among a plurality of information processing apparatuses belonging to the network in which the first information processing apparatus exists. A determination step for determining whether there are a large number of information processing devices and a small number of information processing devices, and processing of the determination step results in a small number of information processing devices having a large number of accesses among a plurality of information processing devices belonging to the network. A property analysis information generation step for generating property analysis information on the properties of the network when it is determined that an information processing device exists; The analysis information property analysis information generated by the generating step, characterized in that it comprises a first property analysis information transmission control step of controlling the transmission to the information processing apparatus.
本発明の第１のプログラムは、第１の情報処理装置から、第１の情報処理装置が第２の情報処理装置にアクセスした回数に関するアクセス情報の受信を制御する情報受信制御ステップと、情報受信制御ステップの処理で受信が制御されたアクセス情報を収集し、その収集されたアクセス情報から、第１の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断ステップと、判断ステップの処理により、ネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、ネットワークの性質に関する性質解析情報を生成する性質解析情報生成ステップと、性質解析情報生成ステップにより生成された性質解析情報の、第１の情報処理装置への送信を制御する性質解析情報送信制御ステップとを含む処理をコンピュータに実行させることを特徴とする。 An information reception control step for controlling reception of access information related to the number of times the first information processing apparatus has accessed the second information processing apparatus from the first information processing apparatus, and the information reception Information that is frequently accessed among a plurality of information processing devices belonging to the network in which the first information processing device is present is collected from the access information that is controlled to be received in the process of the control step. A determination step for determining whether or not there is a processing device and a small number of information processing devices, and information processing devices with a large number of accesses and a small number of information processing among a plurality of information processing devices belonging to the network by processing of the determination step A property analysis information generation step for generating property analysis information related to the properties of the network when the device is determined to exist, Nature analysis information generated by the analysis information generating step, characterized in that to execute processing including a first property analysis information transmission control step of controlling the transmission to the information processing apparatus to the computer.
本発明の第１の情報解析装置および方法、並びにプログラムにおいては、他の情報処理装置が、他の情報処理装置にアクセスした回数に基づき、ネットワークの性質が解析され、必要に応じ、暗号化に用いられる鍵の再生成を促すための情報が生成される。 In the first information analysis apparatus and method and the program of the present invention, the nature of the network is analyzed based on the number of times another information processing apparatus has accessed the other information processing apparatus, and encryption is performed if necessary. Information for prompting regeneration of a key to be used is generated.
本発明の第２の情報解析装置は、第１の他の情報処理装置が公開しているコンテンツの数に関するコンテンツ情報を受信する情報受信手段と、情報受信手段により受信されたコンテンツ情報を収集し、その収集されたコンテンツ情報から、他の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、公開しているコンテンツ数が多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断手段と、判断手段により、ネットワークに属する複数の情報処理装置の中で、公開しているコンテンツの数が多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、ネットワークの性質に関する性質解析情報を生成する性質解析情報生成手段と、性質解析情報生成手段により生成された性質解析情報を、他の情報処理装置に送信する性質解析情報送信手段とを備えることを特徴とする。 The second information analysis apparatus of the present invention collects content information received by the information receiving means, information receiving means for receiving content information related to the number of contents published by the first other information processing apparatus, and the information receiving means. Whether there is an information processing device with a large number of published contents and a small number of information processing devices among a plurality of information processing devices belonging to a network in which other information processing devices exist from the collected content information The determination means for determining whether or not the information processing apparatus having a large number of published contents and a small number of information processing apparatuses are present among the plurality of information processing apparatuses belonging to the network. , Property analysis information generating means for generating property analysis information related to the properties of the network, and property analysis information generated by the property analysis information generating means Characterized in that it comprises a property analysis information transmitting means for transmitting to another information processing apparatus.
前記判断手段は、コンテンツ情報が示すコンテンツ数の分布が、所定の関数に近似できるか否かを判断することにより、他の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、公開しているコンテンツ数が多い情報処理装置と少ない情報処理装置とが存在するか否かを判断するようにすることができる。 The determination means determines whether or not the distribution of the number of contents indicated by the content information can be approximated to a predetermined function, so that among the plurality of information processing apparatuses belonging to a network in which another information processing apparatus exists, It is possible to determine whether there are information processing apparatuses with a large number of open contents and information processing apparatuses with a small number.
本発明の第２の情報解析方法は、他の情報処理装置が公開しているコンテンツの数に関するコンテンツ情報の受信を制御する情報受信制御ステップと、情報受信制御ステップの処理で受信が制御されたコンテンツ情報を収集し、その収集されたコンテンツ情報から、他の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、公開しているコンテンツ数が多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断ステップと、判断ステップの処理により、ネットワークに属する複数の情報処理装置の中で、公開しているコンテンツの数が多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、ネットワークの性質に関する性質解析情報を生成する性質解析情報生成ステップと、性質解析情報生成ステップの処理で生成された性質解析情報の、他の情報処理装置への送信を制御する性質解析情報送信制御ステップとを含むことを特徴とする。 In the second information analysis method of the present invention, reception is controlled by the processing of the information reception control step for controlling the reception of content information related to the number of contents published by other information processing apparatuses and the information reception control step. Information processing apparatus that collects content information and has a large number of published contents and a small number of information processing apparatuses among a plurality of information processing apparatuses belonging to a network in which other information processing apparatuses exist from the collected content information An information processing device having a large number of published contents and an information processing device having a small number of contents among a plurality of information processing devices belonging to the network by the determination step of determining whether or not there exists If it is determined that there exists a property analysis information generation step for generating property analysis information on the properties of the network, and property analysis Characterized in that it comprises processing properties analysis information generated by the broadcast generating step, a property analysis information transmission control step of controlling the transmission to another information processing apparatus.
本発明の第２のプログラムは、他の情報処理装置が公開しているコンテンツの数に関するコンテンツ情報の受信を制御する情報受信制御ステップと、情報受信制御ステップの処理で受信が制御されたコンテンツ情報を収集し、その収集されたコンテンツ情報から、他の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、公開しているコンテンツ数が多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断ステップと、判断ステップの処理により、ネットワークに属する複数の情報処理装置の中で、公開しているコンテンツの数が多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、ネットワークの性質に関する性質解析情報を生成する性質解析情報生成ステップと、性質解析情報生成ステップの処理で生成された性質解析情報の、他の情報処理装置への送信を制御する性質解析情報送信制御ステップとを含む処理をコンピュータに実行させることを特徴とする。 The second program of the present invention includes: an information reception control step for controlling reception of content information related to the number of contents published by other information processing apparatuses; and content information whose reception is controlled by processing of the information reception control step Information processing devices that have a large number of published contents and information processing devices that have a small number of contents among a plurality of information processing devices belonging to a network in which other information processing devices exist are collected from the collected content information There are a determination step for determining whether or not there exists, and there are information processing devices with a large number of disclosed contents and a small number of information processing devices among a plurality of information processing devices belonging to the network by the processing of the determination step. If it is determined, the property analysis information generation step for generating property analysis information on the properties of the network, and the property analysis information Of generated in the process of generation step nature analysis information, characterized in that to execute processing including the nature analysis information transmission control step of controlling the transmission to another information processing apparatus to the computer.
本発明の第２の情報解析装置および方法、並びにプログラムにおいては、他の情報処理装置が、他の情報処理装置に公開しているコンテンツの数に基づき、ネットワークの性質が解析され、必要に応じ、暗号化に用いられる鍵の再生成を促すための情報が生成される。 In the second information analysis apparatus and method and the program of the present invention, the other information processing apparatus analyzes the nature of the network based on the number of contents disclosed to the other information processing apparatus, and if necessary, Information for prompting the regeneration of the key used for encryption is generated.
本発明の第１の情報処理装置は、コンテンツを暗号化する鍵を生成する生成手段と、生成手段により生成された鍵を、他の情報処理装置に配布する配布手段と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段と、暗号化手段により暗号化されたコンテンツを他の情報処理装置に公開する公開手段と、他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理手段と、情報管理手段により管理されているアクセス情報を、サーバに送信する情報送信手段と、サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性質解析情報受信手段と、性質解析情報受信手段により受信された性質解析情報を参照し、自己はネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断手段と、判断手段により自己はネットワークにおいてアクセス回数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段とを備えることを特徴とする。 The first information processing apparatus according to the present invention is generated by a generation unit that generates a key for encrypting content, a distribution unit that distributes the key generated by the generation unit to other information processing apparatuses, and a generation unit. Managing the encryption means for encrypting the content with the key, the publishing means for publishing the content encrypted by the encryption means to the other information processing apparatus, and the access information regarding the number of times the other information processing apparatus has been accessed Information management means, information transmission means for transmitting access information managed by the information management means to the server, property analysis information receiving means for receiving property analysis information about the nature of the network to which the server belongs, and property analysis Refers to the property analysis information received by the information receiving means, and determines whether or not it belongs to the side with the highest access count in the network. A determining unit, if the self was determined to belong to more side number of accesses in the network by determining means, regenerate the key, characterized in that it comprises a key relocation means re-distributed.
前記生成手段により生成される鍵は、複数の階層を有するバイナリツリー状の鍵であり、配布手段は、バイナリツリー状の鍵のうち、異なる階層の鍵をセットにして情報処理装置に配布し、鍵再配置手段は、自己がアクセスする回数の多い情報処理装置は、バイナリツリー状の浅い階層までの鍵が配布されるようにし、自己がアクセスする回数の少ない情報処理装置は、バイナリツリー状の深い階層までの鍵が配布されるように、鍵を生成し直し、配布し直すことを特徴とする請求項１０に記載の情報処理装置。
The key generated by the generating means is a binary tree-like key having a plurality of hierarchies, and the distributing means distributes the keys of different hierarchies among the binary tree-like keys as a set to the information processing apparatus, The key rearrangement unit is configured to distribute keys up to a shallow hierarchy in a binary tree shape for an information processing device that is accessed frequently by itself, and an information processing device that has a small number of accesses to the information processing device in a binary tree shape. The information processing apparatus according to
本発明の第１の情報処理方法は、コンテンツを暗号化する鍵を生成する生成ステップと、生成ステップの処理で生成された鍵を、他の情報処理装置に配布する配布ステップと、生成ステップの処理で生成された鍵でコンテンツを暗号化する暗号化ステップと、暗号化ステップの処理で暗号化されたコンテンツを他の情報処理装置に公開する公開ステップと、他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理ステップと、情報管理ステップの処理で管理されているアクセス情報の、サーバへの送信を制御する情報送信制御ステップと、サーバから自己が属するネットワークの性質に関する性質解析情報の受信を制御する性質解析情報受信ステップと、性質解析情報受信ステップの処理で受信された性質解析情報を参照し、自己はネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断ステップと、判断ステップの処理で自己はネットワークにおいてアクセス回数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置ステップとを含むことを特徴とする。 A first information processing method of the present invention includes a generation step for generating a key for encrypting content, a distribution step for distributing the key generated by the processing of the generation step to other information processing apparatuses, and a generation step An encryption step for encrypting content with a key generated by the processing, a disclosure step for publishing the content encrypted by the processing of the encryption step to another information processing device, and the number of times the other information processing device has been accessed Information management step for managing access information related to information, an information transmission control step for controlling transmission of access information managed in the processing of the information management step to the server, and property analysis information on the nature of the network to which the server belongs The property analysis information received in the property analysis information reception step and the property analysis information reception step Therefore, a determination step for determining whether or not the terminal belongs to the side with the highest access count in the network, and a key is generated when it is determined in the processing of the determination step that the terminal belongs to the side with the higher access count in the network. And a key relocation step for redistribution and redistribution.
本発明の第３のプログラムは、コンテンツを暗号化する鍵を生成する生成ステップと、生成ステップの処理で生成された鍵を、他の情報処理装置に配布する配布ステップと、生成ステップの処理で生成された鍵でコンテンツを暗号化する暗号化ステップと、暗号化ステップの処理で暗号化されたコンテンツを他の情報処理装置に公開する公開ステップと、他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理ステップと、情報管理ステップの処理で管理されているアクセス情報の、サーバへの送信を制御する情報送信制御ステップと、サーバから自己が属するネットワークの性質に関する性質解析情報の受信を制御する性質解析情報受信ステップと、性質解析情報受信ステップの処理で受信された性質解析情報を参照し、自己はネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断ステップと、判断ステップの処理で自己はネットワークにおいてアクセス回数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置ステップとを含む処理をコンピュータに実行させることを特徴とするプログラム。 The third program of the present invention includes a generation step for generating a key for encrypting content, a distribution step for distributing the key generated in the generation step process to other information processing devices, and a process for the generation step. An encryption step for encrypting the content with the generated key, a disclosure step for publishing the content encrypted in the processing of the encryption step to other information processing devices, and an access relating to the number of times the other information processing device is accessed An information management step for managing information, an information transmission control step for controlling transmission of access information managed in the information management step to the server, and reception of property analysis information about the nature of the network to which the server belongs from the server The property analysis information reception step that controls the property analysis and the property analysis information received in the processing of the property analysis information reception step. If it is determined that the mobile station belongs to the side with the highest access count in the network and the processing of the determination step determines that the mobile station belongs to the side with the high access count in the network, the key is regenerated. A program that causes a computer to execute processing including a key relocation step for redistribution.
本発明の第１の情報処理装置および方法、並びに第３のプログラムにおいては、自己が他の情報処理装置にアクセスした回数が管理され、そのアクセス回数からサーバが生成した情報に基づき、鍵の再配置や再配布が行われる。 In the first information processing apparatus and method and the third program according to the present invention, the number of times the self accesses another information processing apparatus is managed, and the key is re-recovered based on the information generated by the server from the number of accesses. Placement and redistribution are performed.
本発明の第２の情報処理装置は、コンテンツを暗号化する鍵を生成する生成手段と、生成手段により生成された鍵を、他の情報処理装置に配布する配布手段と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段と、暗号化手段により暗号化されたコンテンツを他の情報処理装置に公開する公開手段と、公開手段により公開しているコンテンツの数に関するコンテンツ情報を管理する情報管理手段と、情報管理手段により管理されているコンテンツ情報を、サーバに送信する情報送信手段と、サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性質解析情報受信手段と、性質解析情報受信手段により受信された性質解析情報を参照し、自己はネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断手段と、判断手段により自己はネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段とを備えることを特徴とする。 The second information processing apparatus according to the present invention is generated by a generation unit that generates a key for encrypting content, a distribution unit that distributes the key generated by the generation unit to other information processing apparatuses, and a generation unit. Management of content information related to the number of contents published by the publishing means, and publishing means for publishing the contents encrypted by the encrypting means to other information processing devices Information managing means, information transmitting means for transmitting content information managed by the information managing means to the server, property analysis information receiving means for receiving property analysis information about the nature of the network to which the server belongs, from the server, Refers to the property analysis information received by the analysis information receiving means, and has a large number of contents published on the network. Determining means for determining whether or not it belongs to, and if the determining means determines that it belongs to the side where the number of contents published on the network is large, the key rearranging means for regenerating and distributing the key It is characterized by providing.
前記生成手段により生成される鍵は、複数の階層を有するバイナリツリー状の鍵であり、配布手段は、バイナリツリー状の鍵のうち、異なる階層の鍵をセットにして情報処理装置に配布し、鍵再配置手段は、公開しているコンテンツ数の多い情報処理装置は、バイナリツリー状の浅い階層までの鍵が配布されるようにし、公開しているコンテンツ数の少ない情報処理装置は、バイナリツリー状の深い階層までの鍵が配布されるように、鍵を生成し直し、配布し直すようにすることができる。 The key generated by the generating means is a binary tree-like key having a plurality of hierarchies, and the distributing means distributes the keys of different hierarchies among the binary tree-like keys as a set to the information processing apparatus, The key rearrangement means allows an information processing device having a large number of contents to be distributed to distribute keys up to a shallow hierarchy in a binary tree shape, and an information processing device having a small number of contents to be disclosed is a binary tree. Keys can be regenerated and redistributed so that keys up to a deep hierarchy can be distributed.
本発明の第２の情報処理方法は、コンテンツを暗号化する鍵を生成する生成ステップと、生成ステップの処理で生成された鍵を、他の情報処理装置に配布する配布ステップと、生成ステップの処理で生成された鍵でコンテンツを暗号化する暗号化ステップと、暗号化ステップの処理で暗号化されたコンテンツを他の情報処理装置に公開する公開ステップと、公開ステップの処理で公開されたコンテンツの数に関するコンテンツ情報を管理する情報管理ステップと、情報管理ステップの処理で管理されているコンテンツ情報を、サーバに送信する情報送信ステップと、サーバから自己が属するネットワークの性質に関する性質解析情報の受信を制御する性質解析情報受信制御ステップと、性質解析情報受信制御ステップの処理で受信が制御された性質解析情報を参照し、自己はネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断ステップと、判断ステップの処理で自己はネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置ステップとを含むことを特徴とする。 A second information processing method of the present invention includes a generation step for generating a key for encrypting content, a distribution step for distributing the key generated by the processing of the generation step to other information processing devices, and a generation step An encryption step for encrypting content with a key generated by the processing, a publishing step for publishing the content encrypted by the processing of the encryption step to other information processing devices, and a content published by the processing of the publishing step Information management step for managing content information related to the number of information, an information transmission step for transmitting content information managed in the information management step processing to the server, and reception of property analysis information regarding the properties of the network to which the server belongs from the server Reception is controlled by the processing of the property analysis information reception control step and the property analysis information reception control step for controlling Refer to the property analysis information, and determine whether or not the user belongs to the side with a large number of contents published on the network. A key rearrangement step in which a key is regenerated and redistributed when it is determined that the key belongs to the larger side.
本発明の第４のプログラムは、コンテンツを暗号化する鍵を生成する生成ステップと、生成ステップの処理で生成された鍵を、他の情報処理装置に配布する配布ステップと、生成ステップの処理で生成された鍵でコンテンツを暗号化する暗号化ステップと、暗号化ステップの処理で暗号化されたコンテンツを他の情報処理装置に公開する公開ステップと、公開ステップの処理で公開されたコンテンツの数に関するコンテンツ情報を管理する情報管理ステップと、情報管理ステップの処理で管理されているコンテンツ情報を、サーバに送信する情報送信ステップと、サーバから自己が属するネットワークの性質に関する性質解析情報の受信を制御する性質解析情報受信制御ステップと、性質解析情報受信制御ステップの処理で受信が制御された性質解析情報を参照し、自己はネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断ステップと、判断ステップの処理で自己はネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置ステップとを含む処理をコンピュータに実行させることを特徴とする。 A fourth program of the present invention includes a generation step for generating a key for encrypting content, a distribution step for distributing the key generated in the generation step process to other information processing devices, and a process in the generation step. An encryption step for encrypting the content with the generated key, a publication step for publishing the content encrypted by the processing of the encryption step to other information processing devices, and the number of contents published by the processing of the publication step Information management step for managing content information related to information, information transmission step for transmitting content information managed in the processing of the information management step to the server, and reception of property analysis information about the nature of the network to which the server belongs from the server Reception is controlled by the processing of the property analysis information reception control step and the property analysis information reception control step. Refer to the quality analysis information, and determine whether or not the user belongs to the side where the number of contents published on the network is large. If it is determined that the computer belongs to the majority side, the computer is caused to re-generate a key and execute a process including a key rearrangement step for redistribution.
本発明の第２の情報処理装置および方法、並びに第４のプログラムにおいては、自己が他の情報処理装置に公開したコンテンツの数が管理され、そのコンテンツ数からサーバが生成した情報に基づき、鍵の再配置や再配布が行われる。 In the second information processing apparatus and method and the fourth program of the present invention, the number of contents that the self disclosed to other information processing apparatuses is managed, and the key is based on the information generated by the server from the number of contents. Relocation and redistribution.
本発明の第３の情報処理装置は、コンテンツを暗号化する鍵を生成する生成手段と、生成手段により生成された鍵を、他の情報処理装置に配布する配布手段と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段と、暗号化手段により暗号化されたコンテンツを他の情報処理装置に公開する公開手段と、他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理手段と、他の情報処理装置から、他の情報処理装置が管理しているアクセス情報を取得する取得手段と、取得手段により取得されたアクセス情報と、情報管理手段により管理されている自己のアクセス情報を参照し、自己はネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断手段と、判断手段により自己はネットワークにおいてアクセス回数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段とを備えることを特徴とする。 A third information processing apparatus according to the present invention is generated by a generation unit that generates a key for encrypting content, a distribution unit that distributes the key generated by the generation unit to other information processing apparatuses, and a generation unit. Managing the encryption means for encrypting the content with the key, the publishing means for publishing the content encrypted by the encryption means to the other information processing apparatus, and the access information regarding the number of times the other information processing apparatus has been accessed Information management means, acquisition means for acquiring access information managed by another information processing apparatus from other information processing apparatuses, access information acquired by the acquisition means, and self managed by the information management means Access means, and judging means for judging whether or not the mobile terminal belongs to the side with a high access frequency in the network, If it is determined to belong to more side of Oite access count, regenerate the key, characterized in that it comprises a key relocation means re-distributed.
他の情報処理装置から、アクセス情報の提供が要求された場合、自己がアクセスできる、他の情報処理装置以外の情報処理装置に対し、アクセス情報の提供を要求する要求手段と、要求手段による要求に対応し、他の情報処理装置以外の情報処理装置から送信されてきたアクセス情報を受信する受信手段と、受信手段により受信されたアクセス情報と、情報管理手段により管理されているアクセス情報を、他の情報処理装置に供給する供給手段とをさらに備えるようにすることができる。 When the provision of access information is requested from another information processing apparatus, a request means for requesting provision of access information to an information processing apparatus other than the other information processing apparatus that can be accessed by itself, and a request by the request means And receiving means for receiving access information transmitted from an information processing apparatus other than another information processing apparatus, access information received by the receiving means, and access information managed by the information management means, Supply means for supplying to another information processing apparatus can be further provided.
本発明の第３の情報処理方法は、コンテンツを暗号化する鍵を生成する生成ステップと、生成ステップの処理で生成された鍵を、他の情報処理装置に配布する配布ステップと、生成ステップの処理で生成された鍵でコンテンツを暗号化する暗号化ステップと、暗号化ステップの処理で暗号化されたコンテンツを他の情報処理装置に公開する公開ステップと、他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理ステップと、他の情報処理装置から、他の情報処理装置が管理しているアクセス情報の取得を制御する取得制御ステップと、取得制御ステップの処理により取得されたアクセス情報と、情報管理ステップの処理で管理されている自己のアクセス情報を参照し、自己はネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断ステップと、判断ステップの処理で自己はネットワークにおいてアクセス回数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置ステップとを含むことを特徴とする。 A third information processing method of the present invention includes a generation step for generating a key for encrypting content, a distribution step for distributing the key generated by the processing of the generation step to other information processing devices, and a generation step An encryption step for encrypting content with a key generated by the processing, a disclosure step for publishing the content encrypted by the processing of the encryption step to another information processing device, and the number of times the other information processing device has been accessed Information management step for managing access information related to, an acquisition control step for controlling acquisition of access information managed by another information processing device from another information processing device, and an access acquired by the processing of the acquisition control step Information and its own access information managed by the information management step process. A determination step for determining whether or not the device belongs to the network, and a key relocation step for regenerating and distributing the key if it is determined in the processing of the determination step that the device belongs to the side with the highest number of accesses in the network. It is characterized by including.
本発明の第５のプログラムは、コンテンツを暗号化する鍵を生成する生成ステップと、生成ステップの処理で生成された鍵を、他の情報処理装置に配布する配布ステップと、生成ステップの処理で生成された鍵でコンテンツを暗号化する暗号化ステップと、暗号化ステップの処理で暗号化されたコンテンツを他の情報処理装置に公開する公開ステップと、他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理ステップと、他の情報処理装置から、他の情報処理装置が管理しているアクセス情報の取得を制御する取得制御ステップと、取得制御ステップの処理により取得されたアクセス情報と、情報管理ステップの処理で管理されている自己のアクセス情報を参照し、自己はネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断ステップと、判断ステップの処理で自己はネットワークにおいてアクセス回数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置ステップとを含む処理をコンピュータに実行させることを特徴とする。 The fifth program of the present invention includes a generation step for generating a key for encrypting content, a distribution step for distributing the key generated by the processing of the generation step to other information processing apparatuses, and a processing for the generation step. An encryption step for encrypting the content with the generated key, a disclosure step for publishing the content encrypted in the processing of the encryption step to other information processing devices, and an access relating to the number of times the other information processing device is accessed An information management step for managing information, an acquisition control step for controlling acquisition of access information managed by another information processing device from another information processing device, and access information acquired by the processing of the acquisition control step Refers to the access information managed in the information management step process, and the self has a large number of accesses in the network. A determination step for determining whether or not the device belongs to the network, and a key relocation step for regenerating and distributing the key if it is determined that the device belongs to the side with the highest access count in the network in the processing of the determination step The processing is executed by a computer.
本発明の第３の情報処理装置および方法、並びに第５のプログラムにおいては、自己が他の情報処理装置にアクセスした回数と他の情報処理装置が他の情報処理装置にアクセスした回数とに基づき、鍵の再配置や再配布が行われる。 In the third information processing apparatus and method and the fifth program of the present invention, based on the number of times the self accesses another information processing apparatus and the number of times the other information processing apparatus accesses another information processing apparatus. Key relocation and redistribution are performed.
本発明の第４の情報処理装置は、コンテンツを暗号化する鍵を生成する生成手段と、生成手段により生成された鍵を、他の情報処理装置に配布する配布手段と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段と、暗号化手段により暗号化されたコンテンツを他の情報処理装置に公開する公開手段と、公開手段により公開されているコンテンツの数に関するコンテンツ情報を管理する情報管理手段と、他の情報処理装置から、他の情報処理装置が管理しているコンテンツ情報を取得する取得手段と、取得手段により取得されたコンテンツ情報と、情報管理手段により管理されている自己のコンテンツ情報を参照し、自己はネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断手段と、判断手段により自己はネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段とを備えることを特徴とする。 A fourth information processing apparatus according to the present invention is generated by a generation unit that generates a key for encrypting content, a distribution unit that distributes the key generated by the generation unit to other information processing apparatuses, and a generation unit. Managing content information related to the number of contents published by the publishing means, and publishing means for publishing the content encrypted by the encrypting means to other information processing devices. Managed by the information management means, the acquisition means for acquiring the content information managed by the other information processing apparatus from the other information processing apparatus, the content information acquired by the acquisition means, and the information management means Refers to its own content information, and judges means for judging whether or not it belongs to the side with a large number of contents published on the network. By means self If it is determined to belong to the side a large number of private content in the network, re-generates the key, characterized in that it comprises a key relocation means re-distributed.
他の情報処理装置から、コンテンツ情報の提供が要求された場合、自己がアクセスできる、他の情報処理装置以外の情報処理装置に対し、コンテンツ情報の提供を要求する要求手段と、要求手段による要求に対応し、他の情報処理装置以外の情報処理装置から送信されてきたコンテンツ情報を受信する受信手段と、受信手段により受信されたコンテンツ情報と、情報管理手段により管理されているコンテンツ情報を、他の情報処理装置に供給する供給手段とをさらに備えるようにすることができる。 When the provision of content information is requested from another information processing apparatus, a request means for requesting provision of the content information to an information processing apparatus other than the other information processing apparatus that can be accessed by itself, and a request by the request means And receiving means for receiving content information transmitted from an information processing apparatus other than another information processing apparatus, content information received by the receiving means, and content information managed by the information management means, Supply means for supplying to another information processing apparatus can be further provided.
本発明の第４の情報処理方法は、コンテンツを暗号化する鍵を生成する生成ステップと、生成ステップの処理で生成された鍵を、他の情報処理装置に配布する配布ステップと、生成ステップの処理で生成された鍵でコンテンツを暗号化する暗号化ステップと、暗号化ステップの処理で暗号化されたコンテンツを他の情報処理装置に公開する公開ステップと、公開ステップの処理で公開されたコンテンツの数に関するコンテンツ情報を管理する情報管理ステップと、他の情報処理装置から、他の情報処理装置が管理しているコンテンツ情報の取得を制御する取得制御ステップと、取得制御ステップの処理で取得されたコンテンツ情報と、情報管理ステップの処理で管理されている自己のコンテンツ情報を参照し、自己はネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断ステップと、判断ステップの処理で自己はネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置ステップとを含むことを特徴とする。 According to a fourth information processing method of the present invention, a generation step for generating a key for encrypting content, a distribution step for distributing the key generated by the processing of the generation step to other information processing devices, and a generation step An encryption step for encrypting content with a key generated by the processing, a publishing step for publishing the content encrypted by the processing of the encryption step to other information processing devices, and a content published by the processing of the publishing step Information management step for managing content information related to the number of items, an acquisition control step for controlling acquisition of content information managed by another information processing device from another information processing device, and an acquisition control step Content information and its own content information managed in the information management step process. A determination step for determining whether or not the content belongs to the side with the larger number of contents, and when the processing of the determination step determines that the user belongs to the side with the larger number of contents published on the network, And a key relocation step for re-generation and re-distribution.
本発明の第６のプログラムは、コンテンツを暗号化する鍵を生成する生成ステップと、生成ステップの処理で生成された鍵を、他の情報処理装置に配布する配布ステップと、生成ステップの処理で生成された鍵でコンテンツを暗号化する暗号化ステップと、暗号化ステップの処理で暗号化されたコンテンツを他の情報処理装置に公開する公開ステップと、公開ステップの処理で公開されたコンテンツの数に関するコンテンツ情報を管理する情報管理ステップと、他の情報処理装置から、他の情報処理装置が管理しているコンテンツ情報の取得を制御する取得制御ステップと、取得制御ステップの処理で取得されたコンテンツ情報と、情報管理ステップの処理で管理されている自己のコンテンツ情報を参照し、自己はネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断ステップと、判断ステップの処理で自己はネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置ステップとを含む処理をコンピュータに実行させることを特徴とする。 The sixth program of the present invention includes a generation step for generating a key for encrypting content, a distribution step for distributing the key generated by the processing of the generation step to other information processing devices, and the processing of the generation step. An encryption step for encrypting the content with the generated key, a publication step for publishing the content encrypted by the processing of the encryption step to other information processing devices, and the number of contents published by the processing of the publication step Information management step for managing content information related to, an acquisition control step for controlling acquisition of content information managed by another information processing device from another information processing device, and a content acquired by the processing of the acquisition control step Refers to information and own content information managed in information management step processing, and makes it public on the network A decision step that determines whether or not it belongs to the side with the largest number of content, and if the processing of the decision step determines that it belongs to the side with the larger number of content published on the network, generates a key It is characterized by causing a computer to execute a process including a re-keying and a re-distributing key rearrangement step.
本発明の第４の情報処理装置および方法、並びに第６のプログラムにおいては、自己が他の情報処理装置に公開したコンテンツの数と他の情報処理装置が他の情報処理装置に公開したコンテンツの数とに基づき、鍵の再配置や再配布が行われる。 In the fourth information processing apparatus and method and the sixth program of the present invention, the number of contents that the information processing apparatus has disclosed to other information processing apparatuses and the content information that other information processing apparatuses have disclosed to other information processing apparatuses are stored. Based on the number, the keys are rearranged and redistributed.
本発明によれば、効率良い鍵の管理を行うことが可能となる。 According to the present invention, efficient key management can be performed.
本発明によれば、アクセスの多いユーザとアクセスの少ないユーザとを判断し、その判断に基づく、効率良い鍵の再配置（再配布）を行うことが可能となる。 According to the present invention, it is possible to determine a user with high access and a user with low access, and perform efficient key relocation (redistribution) based on the determination.
以下に本発明の最良の形態を説明するが、開示される発明と実施の形態との対応関係を例示すると、次のようになる。明細書中には記載されているが、発明に対応するものとして、ここには記載されていない実施の形態があったとしても、そのことは、その実施の形態が、その発明に対応するものではないことを意味するものではない。逆に、実施の形態が発明に対応するものとしてここに記載されていたとしても、そのことは、その実施の形態が、その発明以外の発明には対応しないものであることを意味するものでもない。 BEST MODE FOR CARRYING OUT THE INVENTION The best mode of the present invention will be described below. The correspondence relationship between the disclosed invention and the embodiments is exemplified as follows. Although there is an embodiment which is described in the specification but is not described here as corresponding to the invention, it means that the embodiment corresponds to the invention. It doesn't mean not. Conversely, even if an embodiment is described herein as corresponding to an invention, that means that the embodiment does not correspond to an invention other than the invention. Absent.
さらに、この記載は、明細書に記載されている発明の全てを意味するものではない。換言すれば、この記載は、明細書に記載されている発明であって、この出願では請求されていない発明の存在、すなわち、将来、分割出願されたり、補正により出現し、追加されたりする発明の存在を否定するものではない。 Further, this description does not mean all the inventions described in the specification. In other words, this description is an invention described in the specification and is not claimed in this application, that is, an invention that will be filed in division in the future, appearing by amendment, and added. The existence of is not denied.
本発明の情報処理システムは、所定のネットワークに属する複数の端末（例えば、図７の端末１２１乃至１２５）と、複数の端末からの情報を収集するサーバ（例えば、図７のサーバ１１１）とを含む情報処理システムであって、端末は、コンテンツを暗号化する鍵を生成する生成手段（例えば、図１１の鍵生成部２３２）と、生成手段により生成された鍵を、他の端末に配布する配布手段（例えば、図１１の鍵配布部２３５）と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段（例えば、図１１の暗号化部２３６）と、暗号化手段により暗号化されたコンテンツを他の端末に公開する公開手段（例えば、図１１のコンテンツ公開部２３８）と、他の端末にアクセスした回数に関するアクセス情報、または、公開手段により公開しているコンテンツの数に関するコンテンツ情報を管理する情報管理手段（例えば、図１１のアクセス管理部２４０）と、情報管理手段により管理されているアクセス情報またはコンテンツ情報を、サーバに送信する情報送信手段（例えば、図１１の情報供給部２４１）と、サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性質解析情報受信手段（例えば、図１１の取得部２３１）と、性質解析情報受信手段により受信された性質解析情報を参照し、自己はネットワークにおいてアクセス回数または公開しているコンテンツの数の多い側に属するか否かを判断する第１の判断手段（例えば、図１１の鍵再配置処理部２３２）と、第１の判断手段により自己はネットワークにおいてアクセス回数または公開しているコンテンツの数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段（例えば、図１１の鍵再配置処理部２３２）とを備え、サーバは、情報送信手段により送信されたアクセス情報またはコンテンツ情報を受信する情報受信手段（例えば、図９の情報取得部１８１）と、情報受信手段により受信されたアクセス情報またはコンテンツ情報を収集し、収集された情報から、ネットワークに属する複数の端末の中で、アクセス回数の多い端末と少ない端末とが存在するか否か、または、コンテンツ数の多い端末と少ない端末とが存在するか否かを判断する第２の判断手段（例えば、図９の関数近似部１８４）と、第２の判断手段により、ネットワークに属する複数の端末の中で、アクセス回数やコンテンツ数に偏りがあると判断された場合、性質解析情報を生成する性質解析情報生成手段（例えば、図９の性質解析情報生成部１８５）と、性質解析情報生成手段により生成された性質解析情報を、端末に送信する性質解析情報送信手段（例えば、図９の情報提供部１８６）とを備える。
The information processing system of the present invention includes a plurality of terminals (for example, the
本発明の第１の情報解析装置は、第１の情報処理装置から、第１の情報処理装置が第２の情報処理装置にアクセスした回数に関するアクセス情報を受信する情報受信手段（例えば、図９の情報取得部１８１）と、情報受信手段により受信されたアクセス情報を収集し、その収集されたアクセス情報から、第１の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断手段と（例えば、図９の関数近似部１８４）、判断手段により、ネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、ネットワークの性質に関する性質解析情報を生成する性質解析情報生成手段（例えば、図９の性質解析情報生成部１８５）と、性質解析情報生成手段により生成された性質解析情報を、第１の情報処理装置に送信する性質解析情報送信手段（例えば、図９の情報提供部１８６）とを備える。
The first information analysis apparatus of the present invention is an information receiving means (for example, FIG. 9) that receives access information related to the number of times the first information processing apparatus has accessed the second information processing apparatus from the first information processing apparatus. Information acquisition unit 181) and access information received by the information receiving means, and from the collected access information, among a plurality of information processing devices belonging to the network in which the first information processing device exists, A determination means for determining whether there are information processing apparatuses with a large number of accesses and information processing apparatuses with a small number of accesses (for example, the
本発明の第２の情報解析装置は、他の情報処理装置が公開しているコンテンツの数に関するコンテンツ情報を受信する情報受信手段（例えば、図９の情報取得部１８１）と、情報受信手段により受信されたコンテンツ情報を収集し、その収集されたコンテンツ情報から、他の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、公開しているコンテンツ数が多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断手段（例えば、図９の関数近似部１８４）と、判断手段により、ネットワークに属する複数の情報処理装置の中で、公開しているコンテンツの数が多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、ネットワークの性質に関する性質解析情報を生成する性質解析情報生成手段（例えば、図９の性質解析情報生成部１８５）と、性質解析情報生成手段により生成された性質解析情報を、他の情報処理装置に送信する性質解析情報送信手段（例えば、図９の情報提供部１８６）とを備える。
The second information analysis apparatus according to the present invention includes an information receiving unit (for example, the
本発明の第１の情報処理装置は、コンテンツを暗号化する鍵を生成する生成手段（例えば、図１１の鍵生成部２３２）と、生成手段により生成された鍵を、他の情報処理装置に配布する配布手段（例えば、図１１の鍵配布部２３５）と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段（例えば、図１１の暗号化部２３６）と、暗号化手段により暗号化されたコンテンツを他の情報処理装置に公開する公開手段（例えば、図１１のコンテンツ公開部２３８）と、他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理手段（例えば、図１１のアクセス管理部２４０）と、情報管理手段により管理されているアクセス情報を、サーバに送信する情報送信手段（例えば、図１１の情報供給部２４１）と、サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性質解析情報受信手段（例えば、図１１の取得部２３１）と、性質解析情報受信手段により受信された性質解析情報を参照し、自己はネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断手段（例えば、図１１の鍵再配置処理部２３２）と、判断手段により自己はネットワークにおいてアクセス回数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段（例えば、図１１の鍵再配置処理部２３２）とを備える。
The first information processing apparatus of the present invention uses a generation unit (for example, the
本発明の第２の情報処理装置は、コンテンツを暗号化する鍵を生成する生成手段（例えば、図２５の鍵生成部２３３）と、生成手段により生成された鍵を、他の情報処理装置に配布する配布手段（例えば、図２５の鍵配布部２３５）と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段（例えば、図２５の暗号化部２３６）と、暗号化手段により暗号化されたコンテンツを他の情報処理装置に公開する公開手段（例えば、図２５のコンテンツ公開部２３８）と、公開手段により公開しているコンテンツの数に関するコンテンツ情報を管理する情報管理手段（例えば、図２５のコンテンツ数管理部４１０）と、情報管理手段により管理されているコンテンツ情報を、サーバに送信する情報送信手段（例えば、図２５の情報供給部４１１）と、サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性質解析情報受信手段（例えば、図２５の取得部２３１）と、性質解析情報受信手段により受信された性質解析情報を参照し、自己はネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断手段（例えば、図２５の鍵再配置処理部２３２）と、判断手段により自己はネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段（例えば、図２５の鍵再配置処理部２３２）とを備える。
The second information processing apparatus of the present invention uses a generation unit (for example, the
本発明の第３の情報処理装置は、コンテンツを暗号化する鍵を生成する生成手段（例えば、図３３の鍵生成部５３３）と、生成手段により生成された鍵を、他の情報処理装置に配布する配布手段（例えば、図３３の鍵配布部５３５）と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段（例えば、図３３の暗号化部５３６）と、暗号化手段により暗号化されたコンテンツを他の情報処理装置に公開する公開手段（例えば、図３３のコンテンツ公開部５３８）と、他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理手段（例えば、図３３のアクセス管理部５４０）と、他の情報処理装置から、他の情報処理装置が管理しているアクセス情報を取得する取得手段（例えば、図３３の取得部５３１）と、取得手段により取得されたアクセス情報と、情報管理手段により管理されている自己のアクセス情報を参照し、自己はネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断手段（例えば、図３３の解析部５４２）と、判断手段により自己はネットワークにおいてアクセス回数の多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段（例えば、図３３の鍵再配置処理部５３２）とを備える。
The third information processing apparatus of the present invention uses a generation unit (for example, the
他の情報処理装置から、アクセス情報の提供が要求された場合、自己がアクセスできる、他の情報処理装置以外の情報処理装置に対し、アクセス情報の提供を要求する要求手段（例えば、図３３の解析部５４２）と、要求手段による要求に対応し、他の情報処理装置以外の情報処理装置から送信されてきたアクセス情報を受信する受信手段（例えば、図３３の解析部５４２）と、受信手段により受信されたアクセス情報と、情報管理手段により管理されているアクセス情報を、他の情報処理装置に供給する供給手段（例えば、図３３の解析部５４２）とをさらに備える。
When another information processing apparatus requests access information to be provided, request means for requesting the information processing apparatus other than the other information processing apparatus that can be accessed by the information processing apparatus (for example, in FIG. 33) An analysis unit 542), a reception unit (for example, the
本発明の第４の情報処理装置は、コンテンツを暗号化する鍵を生成する生成手段（例えば、図４４の鍵再生部５３３）と、生成手段により生成された鍵を、他の情報処理装置に配布する配布手段（例えば、図４４の鍵配布部５３５）と、生成手段により生成された鍵でコンテンツを暗号化する暗号化手段（例えば、図４４の暗号化部５３６）と、暗号化手段により暗号化されたコンテンツを他の情報処理装置に公開する公開手段（例えば、図４４のコンテンツ公開部５３８）と、公開手段により公開されているコンテンツの数に関するコンテンツ情報を管理する情報管理手段（例えば、図４４のコンテンツ数管理部６３０）と、他の情報処理装置から、他の情報処理装置が管理しているコンテンツ情報を取得する取得手段（例えば、図４４の取得部５３１）と、取得手段により取得されたコンテンツ情報と、情報管理手段により管理されている自己のコンテンツ情報を参照し、自己はネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断手段（例えば、図４４の解析部５４２）と、判断手段により自己はネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、鍵を生成し直し、配布し直す鍵再配置手段（例えば、図４４の鍵再配置処理部５３２）とを備える。
The fourth information processing apparatus of the present invention uses a generating unit (for example, the
他の情報処理装置から、コンテンツ情報の提供が要求された場合、自己がアクセスできる、他の情報処理装置以外の情報処理装置に対し、コンテンツ情報の提供を要求する要求手段（例えば、図４４の解析部５４２）と、要求手段による要求に対応し、他の情報処理装置以外の情報処理装置から送信されてきたコンテンツ情報を受信する受信手段（例えば、図４４の解析部５４２）と、受信手段により受信されたコンテンツ情報と、情報管理手段により管理されているコンテンツ情報を、他の情報処理装置に供給する供給手段（例えば、図４４の解析部５４２）とをさらに備える。
When another information processing device requests provision of content information, request means for requesting the information processing device other than the other information processing device that can be accessed by the information processing device (for example, FIG. 44) An analyzing unit 542), a receiving unit (for example, the analyzing
以下に、本発明の実施の形態について図面を参照して説明する。 Embodiments of the present invention will be described below with reference to the drawings.
［鍵について］
まず、本発明は、以下に説明する暗号化に用いられる鍵に係わるため、その鍵について説明をする。図１は、鍵を生成し、その鍵を用いて暗号化されたデータを公開し、公開されたデータを取得し、復号するシステムの構成の一例を示す図である。ここで、“データの公開”とは、１の端末で管理されているコンテンツを、他の端末が取得し、正当な権利を有していれば利用できる状態とされていることであるとする。換言すれば、１の端末で管理されているコンテンツを認証などの処理をしなくても取得できる状態にされているデータを、公開されているデータと称する。
[About keys]
First, since the present invention relates to a key used for encryption described below, the key will be described. FIG. 1 is a diagram illustrating an example of a configuration of a system that generates a key, publishes encrypted data using the key, acquires the released data, and decrypts the data. Here, “data disclosure” means that content managed by one terminal is acquired by another terminal and can be used if it has a legitimate right. . In other words, data that can be acquired without processing such as authentication for content managed by one terminal is referred to as public data.
ネットワーク１１には、端末２１乃至２５が、互いにデータの授受を行える状態で接続されている。ここで、端末２１は、データを公開する端末であり、端末２２乃至２５は、端末２１で公開されているデータを取得する側の端末であるとして以下の説明を進める。
図２は、端末２１により生成され、端末２１で管理される鍵構造を示す図である。端末２１は、図２に示すように、バイナリツリー（binary tree）状の鍵を生成し、管理する。 FIG. 2 is a diagram illustrating a key structure generated by the terminal 21 and managed by the terminal 21. As shown in FIG. 2, the terminal 21 generates and manages a binary tree key.
ここで、バイナリツリー状の鍵とは、１つの鍵の下に２つの鍵が関連付けられ、その２つの鍵のそれぞれに、２つの鍵が関連付けられといったような構成を有する鍵であり、それぞれの鍵は、暗号化をする際（または復号する際）の鍵として用いられる鍵である。またバイナリツリー状の鍵は、その構造から、全部で（２n―１）個の鍵から構成される。このnは、鍵の階層の段数を表す。また、一番下の階層の鍵の個数は、（２n-1）個である。 Here, the binary tree-like key is a key having a configuration in which two keys are associated under one key, and two keys are associated with each of the two keys. The key is a key used as a key when encrypting (or decrypting). The binary tree-like key is composed of (2 n −1) keys in total because of its structure. This n represents the number of levels in the key hierarchy. In addition, the number of keys in the lowest layer is (2 n-1 ).
図２に示した端末２１が管理するバイナリツリー状の鍵は、鍵４１に鍵４２と鍵４３が、鍵４２に鍵４４と鍵４５が、鍵４３に鍵４６と鍵４７が、それぞれ関連付けられた構造とされている。第１階層には鍵４１が、第２階層には鍵４２と鍵４３が、第３階層には鍵４４、鍵４５、鍵４６、鍵４７が、それぞれ配置されている。 2 are associated with the key 41, the key 42 and the key 43, the key 42 with the key 44 and the key 45, and the key 43 with the key 46 and the key 47, respectively. Structure. The key 41 is arranged in the first layer, the key 42 and the key 43 are arranged in the second layer, and the key 44, the key 45, the key 46, and the key 47 are arranged in the third layer.
この図１に示した鍵構造では、段数が３とされているため、全部で７（＝２3―１）個の鍵から構成されている。また、一番下の階層、すなわち、第３階層の鍵の個数は、４（＝２3-1）個とされている。 In the key structure shown in FIG. 1, since the number of stages is 3, it is composed of a total of 7 (= 2 3 −1) keys. The number of keys in the lowest layer, that is, the third layer is 4 (= 2 3-1 ).
なおここでは、第１階層から階層が始まるとして説明を続けるが、第０階層から階層が始まるとしても良い。第０階層から階層が始まるとして設定された場合、上記した式など、その設定に合わせて適宜変更される。 Although the description will be continued here assuming that the hierarchy starts from the first hierarchy, the hierarchy may start from the 0th hierarchy. When the hierarchy is set to start from the 0th hierarchy, the above-described formula is appropriately changed according to the setting.
このようなバイナリツリー状の鍵の一部分が、他の端末（ここでは、端末２２乃至２５）に配布される。それぞれの端末２２乃至２５には、第１階層乃至第３階層までの鍵がセットで配布される。すなわち、図３に示すように、端末２２には、第１階層の鍵４１、第２階層の鍵４２、および、第３階層の鍵４４が配布される。
A part of such a binary tree-like key is distributed to other terminals (here,
同様に、端末２３には、第１階層の鍵４１、第２階層の鍵４２、および、第３階層の鍵４５が配布される。端末２４には、第１階層の鍵４１、第２階層の鍵４３、および、第３階層の鍵４６が配布される。端末２５には、第１階層の鍵４１、第２階層の鍵４３、および、第３階層の鍵４７が配布される。
Similarly, a
端末２１で生成され管理されているバイナリツリー状の鍵は、上記したように、端末２２乃至２５に配布される。配布された後も、端末２１は、バイナリツリー状の鍵をそのまま管理し続けている（配布した後、削除してしまうわけではない）。
The binary tree-like key generated and managed by the terminal 21 is distributed to the
端末２１は、データを公開する側である。データは、暗号化された状態で、端末２１に保持されている。ここでは、データをコンテンツと称する。図２を参照するに、コンテンツ５１−１乃至５１―Ｎは、１グループとされて管理されている。図２においては、１つのグループしか図示していないが、端末２１は、複数のグループを管理している。 The terminal 21 is a side that publishes data. The data is stored in the terminal 21 in an encrypted state. Here, the data is referred to as content. Referring to FIG. 2, the contents 51-1 to 51-N are managed as one group. Although only one group is illustrated in FIG. 2, the terminal 21 manages a plurality of groups.
なお、以下の説明において、コンテンツ５１―１乃至５１−Ｎを、それぞれ個々に区別する必要がない場合、単にコンテンツ５１と記述する。
In the following description, the contents 51-1 to 51-N are simply referred to as the
端末２１は、コンテンツ５１−１乃至５１−Ｎを、コンテンツ鍵４８で暗号化したのち、コンテンツ鍵４８を、第１階層の鍵４１で暗号化する。以下、コンテンツ鍵４８と暗号化されているコンテンツ鍵４８を区別するため、暗号化されているコンテンツ鍵４８をダッシュを付けて、コンテンツ鍵４８’と記述する。端末２１は、このように、暗号化されたコンテンツ、そのコンテンツを暗号化したコンテンツ鍵４８’、および、そのコンテンツ鍵４８を暗号化した鍵４１を、それぞれ管理している。
The terminal 21 encrypts the content 51-1 to 51-N with the
端末２２乃至２５は、端末２１から、暗号化されたコンテンツおよびそのコンテンツを暗号化したコンテンツ鍵４８’を取得することが可能とされている。換言すれば、鍵４１で暗号化されたコンテンツ鍵４８’、およびコンテンツ鍵４８で暗号化されたコンテンツ５１は、端末２１において、端末２２乃至２５に対して公開されている。端末２２乃至２５は、それぞれ、端末２１から暗号化されているコンテンツ鍵４８’およびコンテンツ５１を取得し、自己に配布されている鍵を用いて、暗号化されているコンテンツ鍵４８’およびコンテンツ５１を復号する。
The
この場合、暗号化されているコンテンツ５１は、コンテンツ鍵４８により暗号化されており、そのコンテンツ鍵４８は鍵４１により暗号化されており、鍵４１は、図３に示すように、端末２２乃至２５によりそれぞれ管理されている（端末２１から配布されている）ため、端末２２乃至端末２５は、それぞれ取得した暗号化されているコンテンツ鍵４８’を、自己が管理する鍵４１を用いて復号することができ、その復号されたコンテンツ鍵４８を用いて、コンテンツ５１を復号することができる。
In this case, the
このような状態のときに、端末２１側で、例えば、端末２４に対してコンテンツ５１を公開しないと決定した場合、図４に示すように、コンテンツ鍵４８を暗号化する鍵を、鍵４１から鍵４２に変更する（鍵４２で暗号化されたコンテンツ鍵４８をコンテンツ鍵４８”と記述する）。コンテンツ鍵４８で暗号化されたコンテンツ５１―１乃至５１−Ｎと、コンテンツ鍵４８”も、端末２２乃至２５は、それぞれ取得することができる。すなわち、コンテンツ５１を取得する際、端末２１と端末２２乃至２５との間で認証処理などは行われていないため、端末２２乃至２５は、暗号化されたコンテンツ鍵４８”およびコンテンツ５１を取得することはできる。
In such a state, if the terminal 21 decides not to disclose the
このように、端末２１と端末２２乃至２５との間で認証処理などが行われないために、端末２１は、アクセスしてきた端末（コンテンツ５１を取得した端末）に関する情報を管理する必要がなく、また、端末２２乃至２５も、自己の情報を端末２１に提供する必要がない。よって、コンテンツ５１を取得する際に、プライベートな情報が漏れてしまうといったようなことを防ぐことが可能となる。すなわち、秘匿性を維持した状態で、コンテンツ５１の授受を行うことが可能となる。
As described above, since the authentication process or the like is not performed between the terminal 21 and the
このように、端末２２乃至２５は、端末２１からコンテンツ５１やコンテンツ鍵４８”を取得することはできるが、端末２４と端末２５は、図５に示すように、鍵４２を管理していないため、鍵４２で暗号化されたコンテンツ鍵４８”を復号することができず、コンテンツ５１を復号することはできない。
Thus, although the
このように、暗号化に用いる鍵を変えることにより、具体的には、暗号化に用いる鍵をより階層の高い鍵（深い階層の鍵）に変更することにより、所望の端末（この場合、端末２４）を排除する（公開されているデータを利用できないようにする）ことができる。 Thus, by changing the key used for encryption, specifically, by changing the key used for encryption to a higher-level key (deep-level key), a desired terminal (in this case, a terminal 24) can be excluded (public data cannot be used).
端末２１は、鍵を配布した後であっても、鍵の再配送などを行わなくても、所望の端末を排除することが可能となる。 The terminal 21 can exclude a desired terminal even after distributing the key or without re-delivery of the key.
ところで、図２乃至図５においては、階層として第３階層までしかない場合を例に挙げて説明したが、多くのユーザ（端末）に対して鍵を配布する場合、さらに深い階層まで用意する必要がある。例えば、図６に示したように、第６階層まで用意すれば、最大３２（＝２6-1）台の端末に対して鍵を配布することができる。 By the way, in FIGS. 2 to 5, the case where there is only the third hierarchy as an example has been described as an example. However, when distributing keys to many users (terminals), it is necessary to prepare a deeper hierarchy. There is. For example, as shown in FIG. 6, if the sixth layer is prepared, a key can be distributed to a maximum of 32 (= 2 6-1 ) terminals.
このような状況のときに、Ｂグループに属する端末Ｎが排除される場合、コンテンツ鍵の暗号化に用いられる鍵（以下、単に、暗号化に用いられる鍵と、適宜、記述する）が、第１階層の鍵４１から第２階層の鍵４２に変更される。また、端末Ｎを排除したければ、第１階層の鍵から、第５階層の鍵に変更してしまうことも考えられる。このように、鍵を変更すれば、所望の端末を排除することが可能である。 In such a situation, when the terminal N belonging to the group B is excluded, the key used for encrypting the content key (hereinafter simply described as the key used for encryption as appropriate) The key 41 of the first layer is changed to the key 42 of the second layer. Further, if the terminal N is to be excluded, it is conceivable that the key of the first layer is changed to the key of the fifth layer. In this way, by changing the key, it is possible to eliminate a desired terminal.
しかしながら、暗号化に用いられる鍵が、第１階層の鍵４１から第２階層の鍵４２に変更された場合、Ｂグループに属する（Ｂグループに含まれる鍵を配布された）１６台の端末（端末Ｎを含む）は、鍵４２で暗号化されたコンテンツ５１を復号できないことになる。すなわちこの場合、端末Ｎが排除された後、Ｂグループに属する１６台の端末は、暗号化されたコンテンツ５１を復号できないことになる。
However, when the key used for encryption is changed from the
鍵が変更されることにより、端末Ｎ以外の端末も暗号化されているデータを復号できなくなる可能性がある。このように、端末Ｎが、バイナリツリー状の鍵のどの位置の鍵を配布されたかにより、影響を受ける他の端末の数が多くなってしまう可能性があった。そのために、場合によっては、鍵を再配布しなくてはならなくなることも考えられる。 If the key is changed, there is a possibility that terminals other than the terminal N cannot decrypt the encrypted data. As described above, there is a possibility that the number of other terminals affected is increased depending on the position of the binary tree-like key distributed by the terminal N. Therefore, in some cases, it may be necessary to redistribute the key.
排除されるユーザの鍵管理上の位置（鍵のアサインの方法）に依存し、鍵管理の効率性が決定される。換言すれば、排除する可能性が高い端末には、隣接する鍵を配布する方が、鍵管理の効率が良くなる。例えば、排除する可能性が高い端末に対してはＢグループに属する鍵を配布するようにすれば、Ｂグループに属する端末を排除したときに、影響を受ける端末も、排除される可能性が高い端末とすることができる。よって、Ｂグループに属する端末を排除したときに、排除する可能性が低い端末への影響を低減させることができる。 The efficiency of key management is determined depending on the location (key assignment method) of the user to be excluded. In other words, it is more efficient to distribute the adjacent keys to terminals that are more likely to be excluded. For example, if a key belonging to the B group is distributed to a terminal that is highly likely to be excluded, when the terminal belonging to the B group is excluded, the affected terminal is also highly likely to be excluded. It can be a terminal. Therefore, when the terminals belonging to the B group are excluded, it is possible to reduce the influence on the terminals that are unlikely to be excluded.
排除される可能性の高い端末の１つの定義としては、１の端末を中心に考えれば、その端末が公開しているデータをあまりダウンロードしない（アクセス頻度が低い）端末であるとすることができる。アクセス頻度の低い端末とアクセス頻度の高い端末に、同じ階層までの鍵を配布する（すなわち、同等に扱う）ことは、鍵管理の効率性を低下させてしまう可能性がある。上記したように、アクセス頻度の低い端末は、排除する可能性が高く、そのような端末と、排除する可能性の低い端末を同等に扱うことは、鍵管理の効率性を考えると好ましくはない。 As one definition of a terminal that is likely to be excluded, if one terminal is mainly considered, it can be assumed that the terminal is a terminal that does not download the data published by the terminal so much (the access frequency is low). . Distributing keys up to the same hierarchy to terminals with low access frequency and terminals with high access frequency (that is, they are handled equally) may reduce the efficiency of key management. As described above, a terminal with low access frequency has a high possibility of being excluded, and it is not preferable to treat such a terminal and a terminal with a low possibility of being excluded in consideration of the efficiency of key management. .
すなわち、公開されている情報（データ）に対してアクセスが多い端末（ユーザ）とアクセスが少ない端末（ユーザ）に対して、同一の鍵管理を行うと、その端末において、鍵管理における効率性の差が大きく、鍵のアサインの仕方によってはオーバーヘッドが大きくなる可能性があった。 In other words, if the same key management is performed on a terminal (user) with a large amount of access to publicly disclosed information (data) and a terminal (user) with a small amount of access, the efficiency of key management at that terminal is improved. The difference is large, and there is a possibility that the overhead becomes large depending on how the keys are assigned.
また、ネットワーク全体からみると、他の端末にアクセスする回数が多い端末と、他の端末にアクセスする回数が少ない端末とが、混在している状態、換言すれば、アクセス回数の分布に差があるようなネットワークは、鍵管理の効率を低下させる場合がある。よって、鍵管理の効率を向上させるために、アクセス回数の差がない状態にするために、アクセス回数が少ない端末をネットワークから排除することが考えられる。 In addition, when viewed from the whole network, there is a mixture of terminals that frequently access other terminals and terminals that access other terminals, in other words, there is a difference in the distribution of access times. Some networks may reduce the efficiency of key management. Therefore, in order to improve the efficiency of key management, it is conceivable to eliminate terminals with a small number of accesses from the network so that there is no difference in the number of accesses.
すなわち、排除される可能性の高い端末の他の定義としては、ネットワークを中心に考えて、相対的にみたときに、他の端末にあまりアクセスしない端末であると判断できる端末であるとすることができる。 In other words, another definition of a terminal that is likely to be excluded is a terminal that can be judged as a terminal that does not have much access to other terminals when viewed relative to the network. Can do.
そこで、鍵管理の効率性を向上させるために、ネットワーク全体において、また、個々の端末それぞれにおいて、端末（ユーザ）のアクセス状況を考慮し、予測し、その予測に基づく鍵管理を行うようにする。具体的にはアクセスの多いユーザとアクセスの少ないユーザを、ネットワーク全体からみて分類できるように、また、個々の端末それぞれにおいても分類できるようにする。 Therefore, in order to improve the efficiency of key management, the access status of the terminal (user) is considered and predicted in the entire network and in each individual terminal, and key management based on the prediction is performed. . Specifically, a user with high access and a user with low access can be classified from the viewpoint of the entire network, and can also be classified in each individual terminal.
また、その分類に基づき、鍵を配布（再配置）するようにする。さらに、鍵を配布（再配置）する際、アクセスの多い端末には、比較的浅い階層の鍵（段数の少ない鍵）までが配布され、アクセスの少ない端末には、比較的深い階層の鍵（段数の多い鍵）までが配布されるようにする。 Also, keys are distributed (rearranged) based on the classification. Furthermore, when distributing (rearranging) keys, keys with a relatively shallow hierarchy (keys with a small number of levels) are distributed to terminals with many accesses, and keys with a relatively deep hierarchy (keys with few steps) are distributed to terminals with few accesses. (Up to a key with many steps).
このようにするための端末などの構造や動作について、以下に説明を加える。なお、上記した鍵に関する説明は、以下の説明における前提となっており、例えば、複数の階層の鍵が、１つの端末に配布されるといったようなことは、以下の説明においても適用され、上記した説明と重複する説明に関しては、以下の説明においては、適宜省略して説明する。 The structure and operation of the terminal for this purpose will be described below. In addition, the description regarding the above-mentioned key is a premise in the following description. For example, the fact that keys of a plurality of layers are distributed to one terminal is also applied in the following description, and The explanation overlapping with the explanation described above will be omitted as appropriate in the following explanation.
［システムの構成について］
図７は、本発明を適用したシステムの一実施の形態の構成を示す図である。ネットワーク１０１は、ＷＡＮ（Wide Area Network）やＬＡＮ（Local Area Network）などから構成される。また、ネットワーク１０１は、有線で構成されていても良いし、無線で構成されていても良いし、有線と無線が混在していても良い。さらに、ネットワーク１０１は、ブルートゥース（Bluetooth）や赤外線などを用いてデータの授受を行う近距離通信も含む。
[System configuration]
FIG. 7 is a diagram showing a configuration of an embodiment of a system to which the present invention is applied. The
ネットワーク１０１には、サーバ１１１と、端末１２１乃至１２５が接続されている。端末１２１乃至１２５は、それぞれ、コンテンツ（データ）を管理し、その管理しているコンテンツを他の端末に公開する機能を有する。
A
しかしながら、端末１２１乃至１２５は、それぞれ、他の端末がアクセスしてきたとき（コンテンツを提供したとき）に、どの端末がアクセスしてきたのか、どのようなコンテンツを提供したのかを管理していない（秘匿性を維持するため）。端末１２１乃至１２５は、それぞれ、少なくともどの端末にアクセスしたかは管理している。
However, each of the
後述する鍵の再配置などの処理が実行される際、“どの端末がどの端末に何回アクセスしたか”といった情報が必要となる。そこで、そのような情報を取得し、処理するのがサーバ１１１である。
When processing such as key rearrangement, which will be described later, is executed, information such as “which terminal accessed which terminal and how many times” is required. Therefore, it is the
なお、図７においては、端末として端末１２１乃至１２５を図示したが、ネットワーク１０１には、さらに多くの端末が接続されている。また、サーバも、サーバ１１１だけでなく、複数のサーバがネットワーク１０１に接続されるようにしても良い。
In FIG. 7,
［サーバの構成例］
図８は、サーバ１１１の内部構成例を示す図である。サーバ１１１は、パーソナルコンピュータなどで構成することができる。サーバ１１１のＣＰＵ（Central Processing Unit）１４１は、ＲＯＭ（Read Only Memory）１４２に記憶されているプログラムに従って各種の処理を実行する。ＲＡＭ（Random Access Memory）１４３には、ＣＰＵ１４１が各種の処理を実行する上において必要なデータやプログラムなどが適宜記憶される。入出力インタフェース１４５は、キーボードやマウスから構成される入力部１４６が接続され、入力部１４６に入力された信号をＣＰＵ１４１に出力する。また、入出力インタフェース１４５には、ディスプレイやスピーカなどから構成される出力部１４７も接続されている。
[Server configuration example]
FIG. 8 is a diagram illustrating an internal configuration example of the
さらに、入出力インタフェース１４５には、ハードディスクなどから構成される記憶部１４８、および、インターネットなどのネットワークを介して他の装置（例えば、端末１２１）とデータの授受を行う通信部１４９も接続されている。ドライブ１５０は、磁気ディスク１６１、光ディスク１６２、光磁気ディスク１６３、半導体メモリ１６４などの記録媒体からデータを読み出したり、データを書き込んだりするときに用いられる。
Further, the input /
図９は、サーバ１１１が有する機能について説明する図である。サーバ１１１は、ネットワーク１０１を介して端末１２１乃至１２５から、それぞれ供給される情報を取得する情報取得部１８１を有する。情報取得部１８１により取得された情報は、蓄積部１８２に蓄積される。
FIG. 9 is a diagram for explaining functions of the
蓄積部１８２に蓄積された情報は、計算部１８３に供給される。計算部１８３は、供給された情報を用いた計算を行い、その結果を、蓄積部１８２に返す。蓄積部１８２に蓄積された計算結果は、関数近似部１８４に供給される。関数近似部１８４は、供給された計算結果を用いて、近似的に関数を生成する。関数近似部１８４からの関数近似情報は、性質解析情報生成部１８５に供給される。
Information stored in the
性質解析情報生成部１８５は、生成された関数が、所定の関数を満たすか否かを判断し、その結果に応じた情報を生成する。性質解析情報生成部１８５により生成された情報は、情報提供部１８６に供給される。情報提供部１８６は、供給された情報を、ネットワーク１０１を介して端末１２１乃至１２５に提供する。この提供される情報は、端末１２１乃至１２５側で、鍵の再配置（後述）などに係わる処理が実行されるときに用いられる。
The property analysis
図９に示したサーバ１１１の各機能は、図８に示したサーバ１１１のハードウェアの各部と協働することにより動作する機能である。換言するならば、図９に示した各機能は、ＣＰＵ１４１（図８）が、ＲＯＭ１４２やＲＡＭ１４３に展開されたプログラムに基づいて各部を制御することにより実現される機能である。
Each function of the
情報取得部１８１と情報提供部１８６は、通信部１４９が制御されることにより実現される機能である。また、サーバ１１１と端末１２１乃至１２５が所定の記録媒体によりデータの授受を行う場合、情報取得部１８１と情報提供部１８６は、ドライブ１５０が制御されることにより実現される機能である。
The
蓄積部１８２は、ＲＡＭ１４３や記憶部１４８（ハードディスクドライブなど）が制御されることにより実現される機能である。計算部１８３、関数近似部１８４、性質解析情報生成部１８５は、ＣＰＵ１４１がＲＡＭ１４３などに展開されているプログラムに基づき、また、ＲＡＭ１４３などに記憶されているデータを参照することにより実現される機能である。
The
なお、図９に示したサーバ１１１の各部は、それらの機能を実現する専用のハードウェアで構成されていても、勿論良い。
Note that each unit of the
［端末の構成例］
次に、端末１２１乃至１２５の構成について説明する。端末１２１乃至１２５は、それぞれパーソナルコンピュータで構成することができる。また、各端末１２１乃至１２５は、基本的に同様な構成とすることができるので、ここでは、端末１２１を例に挙げて説明を加える。
[Example of terminal configuration]
Next, the configuration of the
図１０は、端末１２１の内部構成例を示す図である。端末１２１のＣＰＵ２０１は、ＲＯＭ２０２に記憶されているプログラムに従って各種の処理を実行する。ＲＡＭ２０３には、ＣＰＵ２０１が各種の処理を実行する上において必要なデータやプログラムなどが適宜記憶される。入出力インタフェース２０５は、キーボードやマウスから構成される入力部２０６が接続され、入力部２０６に入力された信号をＣＰＵ２０１に出力する。また、入出力インタフェース２０５には、ディスプレイやスピーカなどから構成される出力部２０７も接続されている。
FIG. 10 is a diagram illustrating an internal configuration example of the terminal 121. The
さらに、入出力インタフェース２０５には、ハードディスクなどから構成される記憶部２０８、および、インターネットなどのネットワークを介して他の装置（例えば、サーバ１１１）とデータの授受を行う通信部２０９も接続されている。ドライブ２１０は、セットされた記録媒体からデータを読み出したり、データを書き込んだりするときに用いられる。
Further, the input /
図１１は、端末１２１が有する機能について説明する図である。端末１２１は、サーバ１１１や他の端末（この場合、端末１２２乃至１２５）から供給される情報やコンテンツを取得する取得部２３１を備える。取得部２３１により取得された情報のうち、鍵に関する情報は、鍵再配置処理部２３２に供給される。
FIG. 11 is a diagram for describing functions of the terminal 121. The terminal 121 includes an
鍵再配置処理部２３２は、後述するように配布した鍵の構造を変更したり、他の端末に配布する鍵を変更したりする際の処理を実行する。鍵再配置処理部２３２は、その処理を実行するときに、必要に応じアクセス管理部２４０で管理されている情報を参照する。
The key
鍵再配置処理部２３２による処理結果は、鍵生成部２３３に供給される。鍵生成部２３３は、鍵再配置処理部２３２による処理結果に基づき、必要に応じ鍵を生成する。ここで、生成される鍵は、バイナリツリー状の鍵である。
A processing result by the key
鍵生成部２３３により生成された鍵は、鍵管理部２３４に供給され、記憶（管理）される。鍵管理部２３４に管理されている鍵は、鍵配布部２３５により、他の端末（この場合、端末１２２乃至１２５）に、配布される。既に説明したように、配布される鍵は、端末毎に異なり、管理されている鍵の一部分である。また、鍵管理部２３４は、他の端末から供給され、取得部２３１により取得された鍵も管理している。
The key generated by the
鍵管理部２３４に管理されている鍵は、コンテンツの暗号化にも用いられる。暗号化部２３６は、端末１２１側で公開するコンテンツを、鍵管理部２３４で管理されている所定の鍵を用いて暗号化する。暗号化の方式は、どのような方式でも良い。
The key managed by the
暗号化部２３６により暗号化されたコンテンツは、コンテンツ管理部２３７に供給され、管理される。コンテンツ管理部２３７により管理されているコンテンツは、コンテンツ公開部２３８により、公開を要求してきた端末（提供を要求してきた端末）に提供される。
The content encrypted by the
コンテンツ管理部２３７には、取得部２３１により取得された他の端末で管理（公開）されていたコンテンツも供給される。コンテンツ管理部２６７に管理されている他の端末からのコンテンツは、他の端末により暗号化されている。その暗号化に用いられた鍵は、端末１２１が正当な権利を有していれば、鍵管理部２３４に管理されており、その管理されている鍵を用いることにより復号することができる。復号部２３９は、このようにして、コンテンツ管理部２３７に管理されているコンテンツを、鍵管理部２３４により管理されている鍵を用いて復号する。
Content managed by other terminals acquired by the
復号部２３９により復号されたコンテンツは、図１１では図示されていないディスプレイやスピーカ（出力部２０７（図１０）を構成する）に供給される。
The content decrypted by the
アクセス管理部２４０は、取得部２３１により取得されたコンテンツに関する情報を管理する。アクセス管理部２４０により管理される情報は、コンテンツを取得するためにアクセスした端末を識別するための情報や、そのアクセス回数である。以下、適宜、アクセス情報と記述する。
The
情報供給部２４１は、アクセス管理部２４０により管理されているアクセス情報をサーバ１１１に対して供給する。
The
図１１に示した端末１２１の各機能は、図１０に示した端末１２１のハードウェアの各部と協働することにより動作する機能である。換言するならば、図１１に示した各機能は、ＣＰＵ２０１（図１０）が、ＲＯＭ２０２やＲＡＭ２０３に展開されたプログラムに基づいて各部を制御することにより実現される機能である。
Each function of the terminal 121 shown in FIG. 11 is a function that operates by cooperating with each part of the hardware of the terminal 121 shown in FIG. In other words, each function illustrated in FIG. 11 is a function realized by the CPU 201 (FIG. 10) controlling each unit based on a program developed in the
取得部２３１、鍵配布部２３５、コンテンツ公開部２３８、情報供給部２４１は、通信部２０９が制御されることにより実現される機能である。また、サーバ１１１や端末１２２乃至１２５と、所定の記録媒体によりデータの授受を行う場合、これらの機能は、ドライブ２１０が制御されることにより実現される機能である。
The
鍵生成部２３３、暗号化部２３６、復号部２３９は、ＣＰＵ２０１がＲＡＭ２０３などに展開されているプログラムに基づき、また、ＲＡＭ２０３などに記憶されているデータを参照することにより実現される機能である。
The
鍵管理部２３４、コンテンツ管理部２３７は、ＲＡＭ２０３や記憶部２０８（ハードディスクドライブなど）が制御されることにより実現される機能である。
The
なお、図１１に示した端末１２１の各部は、それらの機能を実現する専用のハードウェアで構成されていても、勿論良い。 Note that each unit of the terminal 121 illustrated in FIG. 11 may be configured by dedicated hardware that implements these functions.
［鍵の再配置に係わるシステムの動作１について］
次に、上記したような構成を有するサーバ１１１や端末１２１を含む図７に示したシステムにおける動作について説明を加える。なお、サーバ１１１や端末１２１が、それぞれ行う動作の詳細は後述するため、ここでは、サーバ１１１と端末１２１との間で行われる動作について図１２のフローチャートを参照して簡潔に説明する。
[
Next, the operation in the system shown in FIG. 7 including the
ステップＳ１１において、端末１２１は、アクセス情報を管理する。端末１２１は、他の端末にアクセスしたとき（他の端末で公開されているコンテンツを取得したとき）、そのアクセス先の端末を識別できる情報を少なくとも管理する。このような管理は、他の端末にアクセスしたときに、端末１２１において常に行われる。このような処理が行われることにより、端末１２１は、どの端末に、何回アクセスしたかを管理している。 In step S11, the terminal 121 manages access information. When the terminal 121 accesses another terminal (acquires content published on another terminal), the terminal 121 manages at least information that can identify the access destination terminal. Such management is always performed in the terminal 121 when another terminal is accessed. By performing such processing, the terminal 121 manages which terminal is accessed how many times.
ステップＳ１２において、端末１２１は、管理しているアクセス情報を、サーバ１１１に対して送信（供給）する。アクセス情報を送信するタイミングは、端末１２１側で管理し、端末１２１側で送信のタイミングであると判断したときに送信されるようにしても良いし、サーバ１１１側で管理するようにし、サーバ１１１側で送信のタイミングであると判断したときに、端末１２１に指示を出して送信させるようにしても良い。
In step S <b> 12, the terminal 121 transmits (supplies) managed access information to the
いずれにしても、ステップＳ１２において、端末１２１からサーバ１１１にアクセス情報が送信されると、ステップＳ２１において、そのアクセス情報を、サーバ１１１は取得する。サーバ１１１は、端末１２１以外の端末からも同様にアクセス情報を受信する。サーバ１１１は、所定のタイミングで、ステップＳ２２における処理を実行する。
In any case, when access information is transmitted from the terminal 121 to the
ステップＳ２２において、サーバ１１１は、属する側の情報の生成、送信を行う。“属する側の情報”とは、所定の端末（例えば、端末１２１）が、その端末を含むネットワーク全体において、アクセス回数の多い端末に属するか、アクセス回数の少ない端末に属するかを示す（判断できるようにするための）情報である。換言すれば、ネットワークにおける性質を解析した結果である。以下、“属する側の情報”を、適宜、“性質解析情報”と記述する。
In step S22, the
サーバ１１１から送信された性質解析情報は、ステップＳ１３において端末１２１に受信される。端末１２１は、ステップＳ１４において、受信した性質解析情報に基づき、鍵配置の処理を実行する。鍵配置の処理とは、後述するように、鍵の再生成、再配布などの処理のことである。
The property analysis information transmitted from the
性質解析情報は、ネットワークの性質を解析した結果であり、そのような情報に基づき行われる鍵配置に係わる処理を実行することにより、ネットワークの性質に対応した（適応した）処理とすることができる。 The property analysis information is a result of analyzing the properties of the network, and processing corresponding to the properties of the network can be performed by executing processing related to key arrangement performed based on such information. .
［端末の処理１］
次に、端末１２１における処理の詳細について説明する。図１３乃至図１５のフローチャートを参照し、端末１２１において行われる鍵に係わる処理について説明する。
[Terminal processing 1]
Next, details of processing in the terminal 121 will be described. With reference to the flowcharts of FIGS. 13 to 15, processing related to the key performed in the terminal 121 will be described.
ステップＳ５１において、鍵の生成、その生成された鍵の管理、および、その生成された鍵の配布が行われる。鍵生成部２３３（図１１）により生成される鍵は、例えば、図１６に示すようなバイナリツリー状の鍵である。鍵生成部２３３により生成された鍵は、鍵管理部２３４に管理される。また、鍵管理部２３４により管理される鍵は、鍵配布部２３５により、この場合、端末１２２乃至１２５に、それぞれ配布される。
In step S51, key generation, management of the generated key, and distribution of the generated key are performed. The key generated by the key generation unit 233 (FIG. 11) is, for example, a binary tree-shaped key as shown in FIG. The key generated by the
端末１２１は、図１６に示すように、第１乃至第５階層から構成されるバイナリツリー状の鍵を生成し、管理している。この鍵の一部分は、図１乃至６を参照して説明したように他の端末、この場合、端末１２２乃至１２５に対してそれぞれ配布される。
As shown in FIG. 16, the terminal 121 generates and manages a binary tree-like key composed of first to fifth layers. A portion of this key is distributed to other terminals, in this
ここでは、端末１２２には、鍵２６１、鍵２６２、鍵２６４、鍵２６８、および鍵２７６がセットで配布されるとする。また端末１２３には、鍵２６１、鍵２６２、鍵２６４、鍵２６８、および鍵２７７がセットで配布されるとする。また端末１２４には、鍵２６１、鍵２６２、鍵２６４、鍵２６９、および鍵２７８がセットで配布されるとする。また端末１２５には、鍵２６１、鍵２６２、鍵２６４、鍵２６９、および鍵２７９がセットで配布されるとする。 Here, it is assumed that a key 261, a key 262, a key 264, a key 268, and a key 276 are distributed to the terminal 122 as a set. Further, it is assumed that a key 261, a key 262, a key 264, a key 268, and a key 277 are distributed to the terminal 123 as a set. Further, it is assumed that a key 261, a key 262, a key 264, a key 269, and a key 278 are distributed to the terminal 124 as a set. Further, it is assumed that a key 261, a key 262, a key 264, a key 269, and a key 279 are distributed to the terminal 125 as a set.
このように、端末１２１で生成された鍵は、第１階層乃至第５階層の鍵がそれぞれセットにされた状態で、端末１２２乃至１２５に配布される。
As described above, the keys generated by the terminal 121 are distributed to the
端末１２１は、端末１２２乃至１２５に公開するコンテンツも管理している。その管理しているコンテンツは、鍵が生成された後の時点で、その生成された鍵が用いられて暗号化される。
The terminal 121 also manages content that is disclosed to the
すなわち、ステップＳ５２において、暗号化部２３６は、鍵管理部２３４で管理されている鍵を用いてコンテンツを暗号化し、コンテンツ管理部２３７に管理させる。図１７にコンテンツ管理部２３７で管理されるコンテンツの一例を示す。図１７に示したコンテンツ管理部２３７は、全部で、１０個のコンテンツを管理している。
That is, in step S52, the
なお、コンテンツの暗号化に関しては、図２乃至５を参照して説明したように、コンテンツ鍵によりコンテンツが暗号化され、その暗号化に用いられたコンテンツ鍵が、生成されたバイナリツリー状の鍵により暗号化されるということは、ここでも適用されるが、以下の説明においては、説明の都合上、単に、生成されたバイナリツリー状の鍵が用いられてコンテンツが暗号化されると記述する。 Regarding the content encryption, as described with reference to FIGS. 2 to 5, the content key is encrypted with the content key, and the content key used for the encryption is the generated binary tree key. However, in the following description, for the convenience of explanation, it is described that the generated binary tree-like key is used to encrypt the content. .
コンテンツ３０１−１乃至３０１−３は、グループ３１１に属し、鍵２６１が用いられて、それぞれ暗号化されている。コンテンツ３０２−１乃至３０２−５は、グループ３１２に属し、鍵２６３が用いられて、それぞれ暗号化されている。コンテンツ３０３−１とコンテンツ３０３−２は、グループ３１３に属し、鍵２６２が用いられて、それぞれ暗号化されている。
The contents 301-1 to 301-3 belong to the
図１６に示したバイナリツリー状の鍵と、図１７のコンテンツとを参照するに、鍵２６１は、端末１２２乃至１２５に配布されている。従って、端末１２２乃至１２５は、鍵２６１を有しているため、グループ３１１に属しているコンテンツ３０１−１乃至３０１−３を取得し、復号することができる。
Referring to the binary tree-like key shown in FIG. 16 and the content shown in FIG. 17, the key 261 is distributed to the
鍵２６３は、端末１２２乃至１２５には配布されていない。従って、端末１２２乃至１２５は、鍵２６３を有していないため、グループ３１２に属しているコンテンツ３０２−１乃至３０２−５を取得したとしても、復号することはできない。
The key 263 is not distributed to the
鍵２６２は、端末１２２乃至１２５に配布されている。従って、端末１２２乃至１２５は、鍵２６２を有しているため、グループ３１３に属しているコンテンツ３０３−１とコンテンツ３０３−２を取得し、復号することができる。
The key 262 is distributed to the
このように、端末１２１側で、コンテンツを暗号化するのに用いる鍵を変えることで、コンテンツを公開する先（端末）を選択することができる。 As described above, by changing the key used for encrypting the content on the terminal 121 side, the destination (terminal) for publishing the content can be selected.
図１３のフローチャートに説明を戻し、ステップＳ５２において、コンテンツの暗号化と管理が行われ、その管理されているコンテンツは、公開された状態にされる。ステップＳ５３において、アクセス数の管理が行われる。端末１２１のアクセス管理２４０（図１１）は、他の端末で公開されているコンテンツが取得部２３１により取得されたときに、その接続先の端末を識別するための情報と、その端末へのアクセスが何回目であるかというアクセス情報を生成（更新）し、管理する。
Returning to the flowchart of FIG. 13, in step S52, the content is encrypted and managed, and the managed content is made public. In step S53, the number of accesses is managed. The access management 240 (FIG. 11) of the terminal 121 includes information for identifying the connection destination terminal and the access to the terminal when content acquired by another terminal is acquired by the
例えば、端末１２２に対してアクセスしたときには、“端末１２２に２回目のアクセス”といったような情報が管理される。このようなアクセス情報の管理が行われるのは、後述するように、サーバ１１１側でネットワークの性質を解析する（性質解析情報を生成する）際に必要とされる情報であるからである。
For example, when the terminal 122 is accessed, information such as “second access to the terminal 122” is managed. The reason why such access information is managed is that it is information required when analyzing the properties of the network (generating property analysis information) on the
ステップＳ５４において、１００日経過したか否かが判断される。この判断は、例えば、情報供給部２４１が行う。情報供給部２４１は、タイマー（計時手段）を有する構造、または、タイマーを参照できる構造とされており、１００日経過したか否かを判断することができるように構成されている。１００日経過したか否かの判断は、鍵が生成された時点（鍵が他の端末に配布された時点）が基点とされる。
In step S54, it is determined whether 100 days have passed. This determination is made by, for example, the
すなわち、鍵が配布されてから１００日経過したときに、ネットワークの性質が解析され、その結果により、鍵の再配置（再配布）の処理が行われる。なおここでは、１００日として説明を続けるが、この１００日という期間に本発明が限定されることを意味するのではない。 That is, when 100 days have elapsed since the key was distributed, the nature of the network is analyzed, and based on the result, a key relocation (redistribution) process is performed. In addition, although description is continued here as 100 days, it does not mean that the present invention is limited to the period of 100 days.
ここで、１００日と設定した例を挙げて説明しているのは、例えば、以下の文献１乃至４に記載されている研究結果に基づく。
文献１：吉田匡志，“口コミによる分散型情報収集システム”，ＭＡＣＣ２００１
文献２：竹内亨 他，“ユーザの関連性を用いた情報伝播モデルの評価実験”
文献３：Amaral, L.A.N., Scala, A., Barthelemy,M., and Stanly, H.E. : Classes of small-world networks, Proceedings of the National Academy of Sciences, Vol.97, No.21,2000
文献４：松山科子 他，“Peer-to-Peerコミュニケーションにおける情報流通ネットワークの分析”，人工知能学会研究会、2004.8
Here, what is described as an example set to 100 days is based on the research results described in the following
Reference 1: Satoshi Yoshida, “Distributed information collection system by word of mouth”, MACC2001
Reference 2: Atsushi Takeuchi et al., "Evaluation experiment of information propagation model using user's relevance"
Reference 3: Amaral, LAN, Scala, A., Barthelemy, M., and Stanly, HE: Classes of small-world networks, Proceedings of the National Academy of Sciences, Vol. 97, No. 21, 2000
Reference 4: Ryoko Matsuyama et al., “Analysis of Information Sharing Network in Peer-to-Peer Communication”, Society for Artificial Intelligence, 2004.8
文献１乃至３によれば、流通の性質（ネットワークの性質）を把握するのは全体の流通期間の約１／１００程度で行えると考えられる。すなわち、１００日間の運用期間の状況をみれば、どのようなデータの流れであるかといったネットワークに関する性質を判断することができる。また、その判断に要する期間は、１日で済むと考えられる（なお、１００日ではなく１００時間などでも良い）。
According to
本実施の形態に合わせた記載をするならば、鍵を配布した後、１００日間の他の端末へのアクセスの回数などの情報をみれば、そのネットワークの性質を解析することができ、その解析結果を用いて、１日で、そのネットワークに適した鍵の生成、配置といった処理を行うことができると考えられる。 If the description is tailored to the present embodiment, after distributing the key and looking at information such as the number of accesses to other terminals for 100 days, the nature of the network can be analyzed. It is considered that processing such as generation and arrangement of keys suitable for the network can be performed in one day using the results.
また、文献４によれば、互いにアクセスが多いユーザ同士は、アクセスができる状態にされた初期段階からコミュニケーションがなされているという性質があるということが、シミュレーションの結果、得られたことが記載されている。よって、アクセスができる状態（この場合、鍵が配布された状態）から、初期の１００日間の、ユーザ同士のアクセス状況を調べれば、その後のアクセス状況を予測することができる。 Further, according to the document 4, it is described that the result of the simulation is that the users who have a lot of access to each other have the property that communication is made from the initial stage where the access is made possible. ing. Therefore, if the access status between users in the initial 100 days is checked from the state where access is possible (in this case, the key is distributed), the subsequent access status can be predicted.
このようなことを考慮し、ここでは、１００日としているが、１００時間など、他の期間でも、勿論良い。 In consideration of this, here, it is set to 100 days, but it may of course be another period such as 100 hours.
ステップＳ５４において、鍵を配布してから１００日経過していないと判断された場合、ステップＳ５３に処理が戻され、それ以降の処理が繰り返される。すなわち、アクセス数の管理が行われる。一方、ステップＳ５４において、鍵を配布してから１００日経過したと判断された場合、ステップＳ５５に処理が進められる。 If it is determined in step S54 that 100 days have not elapsed since the key was distributed, the process is returned to step S53, and the subsequent processes are repeated. That is, the number of accesses is managed. On the other hand, if it is determined in step S54 that 100 days have elapsed since the key was distributed, the process proceeds to step S55.
ステップＳ５５において、鍵の再配置に係わる処理が実行される。図１４は、ステップＳ５５において実行される鍵の再配置に係わる処理の詳細を説明するフローチャートである。 In step S55, processing related to key rearrangement is executed. FIG. 14 is a flowchart for explaining the details of the processing relating to the key rearrangement executed in step S55.
ステップＳ６１において、サーバ１１１にアクセス情報が送信される。送信されるアクセス情報は、例えば、図１８に示すように、アクセス先とアクセス回数が関連付けられた情報（アクセス情報３３１とする）である。図１８に示したアクセス情報３３１における例では“端末１２２”には“６０回”アクセスし、“端末１２３”には“３回”アクセスし、“端末１２４”には“１００回”アクセスし、“端末１２５”には“３０回”アクセスしたことが示されている。
In step S61, the access information is transmitted to the
このようなアクセス情報３３１が送信される際、端末に関する情報（例えば、端末１２２など）を、個々の端末を一意に認識（特定）できるような情報のまま送信すると、どの端末が、どの端末にアクセスしたかという情報が、サーバ１１１側に漏れてしまうことになる。このような情報は、プライベートな情報となるため、秘匿性（匿名性）を向上させるには、そのまま送信するのは好ましくないと考えられる。
When
そこで、端末を一意に特定できるような情報（端末識別子）を直接送るのではなく、一方向関数を適用し送付するようにする。一方向性関数とは、元データ（この場合、端末識別子）が異なれば、一方向性関数をかけた結果も高い確率で異なる結果が得られ、その乳方向性関数をかけた結果から元データを復元することは困難であるような関数である。このように、一方向性関数を用いて端末識別子（自己の端末識別子と、アクセス先の端末識別子）を変換した後、送付するようにすれば、端末１１１側で、端末を識別できることはできるが、その端末を特定することはできないようにすることができ、サーバ１１１に対する匿名性を保持することが可能になる。
Therefore, instead of directly transmitting information (terminal identifier) that can uniquely identify a terminal, a one-way function is applied and transmitted. If the original data (in this case, the terminal identifier) is different, the result of applying the one-way function is different with high probability, and the original data is obtained from the result of applying the milk direction function. Is a function that is difficult to restore. In this way, if the terminal identifier (the own terminal identifier and the access destination terminal identifier) is converted using the one-way function and then sent, the terminal can be identified on the terminal 111 side. The terminal cannot be specified, and anonymity with respect to the
図１４のフローチャートの説明に戻り、ステップＳ６２において、サーバ１１１から送信されてきた性質解析情報が受信される。端末１２１の取得部２３１は、ステップＳ６２において、性質解析情報を受信（取得）すると、その性質解析情報を、鍵配置処理部２３２に供給する。
Returning to the description of the flowchart of FIG. 14, in step S62, the property analysis information transmitted from the
鍵配置処理部２３２は、ステップＳ６３において、ネットワーク全体において自己は、アクセス数が多い側に属するか否かを判断する。この性質解析情報と、性質解析情報を用いる判断については、後述するサーバ１１１側の処理と合わせて説明する。
In step S63, the key
ステップＳ６３における判断結果が用いられ、ステップＳ６４における判断が行われる。すなわちステップＳ６４において、自己はアクセス数が多い側に属するか否かが判断される。ステップＳ６４において、自己はアクセス数が多い側には属していないと判断された場合、ステップＳ６５に処理が進められる。 The determination result in step S63 is used, and the determination in step S64 is performed. That is, in step S64, it is determined whether or not it belongs to the side with the larger number of accesses. If it is determined in step S64 that the user does not belong to the side with the large number of accesses, the process proceeds to step S65.
ステップＳ６５において、鍵の再配置を行わない、すなわち、現状を維持すると決定される。よって、例えば、図１６に示したような鍵が配布された後の時点で、ステップＳ６５に処理が来たときには、図１６に示したような鍵がそのまま用いられる。 In step S65, it is determined that the key is not rearranged, that is, the current state is maintained. Therefore, for example, when the process comes to step S65 after the key as shown in FIG. 16 is distributed, the key as shown in FIG. 16 is used as it is.
一方、ステップＳ６４において、自己はアクセス数が多い側に属していると判断された場合、ステップＳ６６に処理が進められる。ステップＳ６６において、鍵の再配置を行うと決定される。そして、ステップＳ６７において、鍵の再配置の処理が実行される。 On the other hand, if it is determined in step S64 that the terminal belongs to the side with the larger number of accesses, the process proceeds to step S66. In step S66, it is determined that the keys will be rearranged. In step S67, a key rearrangement process is executed.
図１５は、ステップＳ６７において実行される鍵の再配置の処理の詳細を示すフローチャートである。ステップＳ７１において、自己がアクセスした回数が多い端末（ユーザ）と、アクセスした回数が少ない端末との分類処理が行われる。これは、アクセス情報が用いられて行われる。鍵再配置処理部２３２は、アクセス管理部２４０で管理されているアクセス情報（例えば、図１８に示したような情報）を参照し、自己がアクセスした回数の多い端末と少ない端末とを分類する。
FIG. 15 is a flowchart showing details of the key rearrangement process executed in step S67. In step S71, a classification process is performed between a terminal (user) that has accessed a large number of times and a terminal that has accessed a small number of times. This is done using access information. The key
この分類は、所定の閾値と比較が行われることにより行われるようにしても良い。アクセス回数が、所定の閾値（システムパラメータ）以上であれば、その端末は、アクセス回数の多い端末であるとし、閾値以下であれば、その端末は、アクセス回数が少ない端末であるとする。例えば、図１８に示したようなアクセス情報を有しているとき、また、閾値が５０回であるような場合、端末１２２と端末１２４は、アクセス回数の多い端末であると分類され、端末１２３と端末１２５は、アクセス回数の少ない端末であると分類される。 This classification may be performed by comparison with a predetermined threshold. If the access count is equal to or greater than a predetermined threshold (system parameter), the terminal is assumed to be a terminal with a high access count, and if it is equal to or less than the threshold, the terminal is assumed to be a terminal with a low access count. For example, when the access information as shown in FIG. 18 is included and the threshold is 50 times, the terminal 122 and the terminal 124 are classified as terminals having a high access count, and the terminal 123 And the terminal 125 are classified as terminals having a small number of accesses.
なお、この閾値自体は、固定ではなく、変動的な値でも良い。例えば、アクセス回数の平均値が求められ、その平均値が閾値として設定されるようにしても良い。 Note that the threshold value itself is not fixed and may be a variable value. For example, an average value of the number of accesses may be obtained and the average value may be set as a threshold value.
このような分類が行われると、ステップＳ７２において、鍵再配置処理部２３２は、アクセス回数が多い端末の数をＮと設定し、アクセス回数が少ない端末の数をＭと設定する。そして、ステップＳ７３において、Ｎ≦２(n―1)を満たすｎが算出される。同様に、ステップＳ７４において、Ｍ≦２(m―1)を満たすｍが算出される。鍵再配置処理部２３２により算出されたｎやｍの値は、鍵生成部２３３に供給される。
When such classification is performed, in step S72, the key
鍵生成部２３３は、ステップＳ７５において、（ｎ＋ｍ）段の鍵を生成する。生成された鍵のうち、どの鍵を、どの端末に割り当てるか（バイナリツリー状の末端の鍵のどの位置に、どの端末を配置するか）が、ステップＳ７６において決定される。
In step S75, the
ステップＳ７５において生成される鍵は、例えば、図１９に示すような鍵である。図１９に示した鍵は、ｎ＝３、ｍ＝４のときに生成される鍵を示している。このようなときには（ｎ＋ｍ）＝（３＋４）＝７となるので、７段の鍵（第１乃至第７階層まである鍵）が生成される。 The key generated in step S75 is, for example, a key as shown in FIG. The keys shown in FIG. 19 are generated when n = 3 and m = 4. In such a case, since (n + m) = (3 + 4) = 7, seven-stage keys (keys in the first to seventh layers) are generated.
また、図１９に示すように、ｎ段目の鍵は、２n個の鍵が生成される。２n個の鍵のうち、２(n-1)個の鍵は、アクセス回数の多い端末に割り当てられる（２(n-1)個の鍵のうちの１つに、アクセス回数が多いと分類された１つの端末が、配置される）。上記した例では、端末１２２と端末１２４が、この２(n-1)個の鍵のうちの１つの鍵がそれぞれ割り当てられる（配布される）。
As shown in FIG. 19, 2 n keys are generated as the n- th stage key. Of the 2 n keys, 2 (n-1) number of keys is assigned to a lot of access count terminal (2 (n-1) to one of the number of keys, classification and access a large number of
ｎ段目（第ｎ階層）の所の２(n-1)個の鍵には、それ以降の段の鍵は生成されない。換言すれば、ｎ段目の２(n-1)個の鍵は、最下段の鍵とされる。ｎ段目の２(n-1)個の鍵以外の鍵には、さらに、鍵が関連付けられる。図１９に示した例では、ｎ段目の鍵の１つの鍵に、（ｎ＋ｍ）段目まで鍵が関連付けられている。 For the 2 (n-1) keys at the nth stage (nth layer), the keys of the subsequent stages are not generated. In other words, the 2 (n-1) keys in the nth stage are the lowest stage keys. A key is further associated with a key other than the 2 (n-1) keys in the nth stage. In the example shown in FIG. 19, keys are associated with one key of the n-th stage key up to the (n + m) -th stage.
ｎ段目より下に関連付けられる鍵の最下段の鍵は、２m個とされる。この最下段の２m個の鍵は、アクセス回数の少ない端末に割り当てられる（最下段の２m個の鍵には、それぞれ、アクセス回数が少ないと分類された端末が配置される）。 The lowest level key associated below the nth level is 2 m . The 2 m keys at the lowest level are assigned to the terminals with the smaller number of accesses (the terminals classified as having the lower number of accesses are allocated to the 2 m keys at the lowest level, respectively).
このように、アクセス回数の多い端末には、上位の階層の鍵が割り当てられ、アクセス回数の少ない端末には、下位の階層の鍵が割り当てられる。換言すれば、排除する可能性が低い端末には、上位の階層の鍵が割り当てられ（結果として、段数が少なくなるため、配布される鍵の数が少なくなる）、排除する可能性が高い端末には、下位の階層の鍵が割り当てられる（結果として、段数が多くなるため、配布される鍵の数が多くなる）。 In this way, a higher-level key is assigned to a terminal with a high access count, and a lower-level key is assigned to a terminal with a low access count. In other words, a higher-level key is assigned to a terminal that is unlikely to be excluded (as a result, the number of keys to be distributed is reduced because the number of stages is reduced), and a terminal that is highly likely to be excluded. Is assigned a key of a lower hierarchy (as a result, the number of stages increases, so the number of distributed keys increases).
このような生成した鍵における端末の配置（どの鍵をどの端末に配布するか）が決定されると、ステップＳ７７において、その鍵は、鍵管理部２３４に供給され、管理される。また、生成された鍵における端末の配置が決定されると、その決定に基づいて、鍵が配布される。
When the arrangement of the terminals in the generated key (which key is distributed to which terminal) is determined, the key is supplied to the
なお、鍵を配置する際、排除したい端末を配置しなければ、鍵の再配置の処理が実行された時点で、その端末を排除することができる。 If the terminal to be excluded is not arranged when the key is arranged, the terminal can be excluded when the key rearrangement process is executed.
鍵の配布は、直接的に、例えば、ブルートゥースや赤外線による近距離通信や、ＵＳＢなどで直接端末同士を接続して行う通信で、鍵を配布する場合、第３者に取得されてしまう可能性が低いので（盗用される可能性が低いので）、鍵をそのままの状態で、配布してもよい。しかしながら、ネットワーク１０１（図７）を介して配布する場合、第３者に取得されてしまう可能性があるため、仮に第３者に取得されてしまっても、その第３者が、取得した鍵を利用できないように、暗号化した状態で、鍵を配布する方が好ましい。 Key distribution may be acquired by a third party if the key is distributed directly via, for example, near field communication using Bluetooth or infrared communication, or communication performed by connecting terminals directly via USB or the like. Is low (since it is unlikely to be stolen), the key may be distributed as it is. However, in the case of distribution via the network 101 (FIG. 7), there is a possibility that it may be acquired by a third party, so even if it is acquired by a third party, the third party acquires the key It is preferable to distribute the key in an encrypted state so that it cannot be used.
そこで、ステップＳ７８において、鍵の暗号化が行われる。どのような暗号化方式を用いて、また、その暗号化に用いる鍵としてどのような鍵を用いるかは、適宜設定することが可能である。暗号化の方法として、変更前の鍵を用いて変更後（配布対象）の鍵を暗号化する方法がある。この方法について、図２０を参照して説明する。 Thus, in step S78, the key is encrypted. What encryption method is used and what key is used as the key used for the encryption can be set as appropriate. As an encryption method, there is a method of encrypting a key after change (distribution target) using a key before change. This method will be described with reference to FIG.
鍵の変更が行われる前の時点で、端末１２２には、図１６を参照して説明したように、鍵２６１、鍵２６２、鍵２６４、鍵２６８、鍵２７６を含む鍵｛Ｋu1｝が配布されている。この鍵｛Ｋu1｝のうち、新たな鍵（変更後の鍵）を配布する時点で使われている鍵が、鍵２６２であった場合、または、暗号化に用いる鍵として、鍵２６２が設定された場合、鍵２６２が用いられ、端末１２２に新たに配布される鍵が暗号化される。 At the time before the key change is performed, the key {K u1 } including the key 261, the key 262, the key 264, the key 268, and the key 276 is distributed to the terminal 122 as described with reference to FIG. Has been. Of these keys {K u1 }, when the new key (the key after the change) is distributed is the key 262, or the key 262 is set as the key used for encryption. If so, the key 262 is used and the key newly distributed to the terminal 122 is encrypted.
例えば、新たに配布される鍵（変更後の鍵）が、第１階層乃至第３階層の３つの鍵を含む鍵｛Ｋnewu1｝であった場合、その鍵｛Ｋnewu1｝が、鍵２６２が用いられて暗号化される。 For example, if the newly distributed key (the key after the change) is a key {K newu1 } including three keys of the first layer to the third layer, the key {K newu1 } is the key 262 Used and encrypted.
このようにして、鍵２６２により暗号化された鍵｛Ｋnewu1｝は、鍵２６２を有する端末１２２側では、正常に復号することができる。しかしながら、仮に、鍵２６２を有さない端末が、鍵２６２で暗号化された鍵｛Ｋnewu1｝を取得したとしても、鍵２６２を有さないため、正常に復号することができず、鍵｛Ｋnewu1｝を利用することができない。よって、鍵｛Ｋnewu1｝が第３者に取得されてしまっても、悪用されてしまうようなことを防ぐことが可能となる。 In this way, the key {K newu1 } encrypted with the key 262 can be normally decrypted on the terminal 122 side having the key 262. However, even if a terminal that does not have the key 262 obtains the key {K newu1 } encrypted with the key 262, the terminal does not have the key 262. K newu1 } cannot be used. Therefore, even if the key {K newu1 } is acquired by a third party, it can be prevented from being misused.
このような暗号化が行われると、その暗号化された鍵は、ステップＳ７９において、配布先の端末に対して配布される。 When such encryption is performed, the encrypted key is distributed to the distribution destination terminal in step S79.
このようにして、鍵の再配置、再配布が行われる。 In this way, the keys are rearranged and redistributed.
なお、上記したように、鍵を生成し、暗号化し、配布するようにしても良いが、例えば、端末固有のマスターキー（u1''s master secret key）を基に、鍵を生成するようにしても良い。マスターキーとしては、端末の機器ＩＤなどを用いることができる。 As described above, a key may be generated, encrypted, and distributed. For example, a key may be generated based on a terminal-specific master key (u1 ''s master secret key). May be. As the master key, the device ID of the terminal can be used.
このようにした場合、マスターキーから異なるユニーク（Unique）な鍵｛Ｋu1｝や鍵｛Ｋnewu1｝を生成することができる。例えば、以下の文献５の２−１や２−２に記載の方法を適用することができる。
In this case, a different unique key {K u1 } or key {K newu1 } can be generated from the master key. For example, the method described in 2-1 or 2-2 of the
文献５： M. Mihaljevic, M. Fossorier and H. Imai, "Secret-public storage trade-off for broadcast encryption key management", ICICS 2004, Lecture Notes in Computer Science, (to appear), October 2004. Reference 5: M. Mihaljevic, M. Fossorier and H. Imai, "Secret-public storage trade-off for broadcast encryption key management", ICICS 2004, Lecture Notes in Computer Science, (to appear), October 2004.
この場合、鍵は生成されるため、配布に係わる処理を省略することが可能となる。図１５のフローチャートの処理において、ステップＳ７８やステップＳ７９の処理を省略することが可能である。 In this case, since a key is generated, it is possible to omit processing related to distribution. In the process of the flowchart of FIG. 15, the process of step S78 or step S79 can be omitted.
このようにして、ネットワークの性質（状況）に対応し、鍵を生成し、その鍵を配布する（この処理は、鍵の生成の仕方により省略することが可能）ことにより、効率的な鍵の管理（例えば、所定の端末を排除する）を行うことが可能となる。 In this way, it is possible to generate a key corresponding to the nature (situation) of the network, and distribute the key (this process can be omitted depending on the method of key generation). Management (for example, excluding predetermined terminals) can be performed.
なお、他の端末１２２乃至１２５も同様に、鍵の再生成、再配置、再配布を行うため、それぞれの端末で、それぞれの端末に最適な鍵の管理を行えるようになる。
Similarly, the
［サーバの動作１］
次に、上記した端末１２１が行う動作に係わるサーバ１１１の動作について説明する。具体的には、端末１２１が、ステップＳ６３で、ネットワーク全体において、自己は、アクセス数の多い側に属するか否かの判断を行うときに必要となる性質解析情報の生成に係わる処理について説明する。
[Server operation 1]
Next, the operation of the
図２１は、サーバ１１１の動作について説明するためのフローチャートである。サーバ１１１の情報取得部１８１（図９）は、ステップＳ１０１において、端末１２１乃至１２５から送信されてくるアクセス情報（例えば、図１８に示すアクセス情報３３１）を受信する。受信されたアクセス情報は、蓄積部１８２に蓄積される。
FIG. 21 is a flowchart for explaining the operation of the
このようにして、蓄積部１８２には、複数の端末（サーバ１１１が管理している端末）から送信されてきたアクセス情報が蓄積される。計算部１８３は、ステップＳ１０２において、蓄積部１８２に蓄積されているアクセス情報を読み出し、端末毎のアクセスコンテンツ数を計算する。
In this way, the
図２２を参照し、アクセスコンテンツ数の計算について説明する。蓄積部１８２には、端末１２１からのアクセス情報３５１と端末１２２からのアクセス情報３５２が蓄積されている。なお、ここでは、説明の都合上、２つのアクセス情報を例に挙げて説明をするが、蓄積部１８２には、上記したように、複数の端末からのアクセス情報が蓄積されている。
With reference to FIG. 22, calculation of the number of access contents will be described. The
端末１２１からのアクセス情報３５１には、端末１２２にアクセスを６０回し、端末１２３にアクセスを３回し、端末１２４はアクセスを１００回し、端末１２５はアクセスを３０回したことが記載されている。同様に、端末１２２からのアクセス情報３５２には、端末１２１にアクセスを４０回し、端末１２３にアクセスを２０回し、端末１２４にアクセスを５回し、端末１２５にアクセスを５０回したことが記載されている。
The
この２つのアクセス情報から、端末１２１は、端末１２２（他の端末）から４０回アクセスされていることがわかる。同様に、端末１２２は、端末１２１（他の端末）から６０回アクセスされていることがわかる。 From these two pieces of access information, it can be seen that the terminal 121 is accessed 40 times from the terminal 122 (another terminal). Similarly, it can be seen that the terminal 122 is accessed 60 times from the terminal 121 (another terminal).
端末１２３は、端末１２１から３回アクセスされ、端末１２２から２０回アクセスされていることがわかる。結果として、端末１２３は、他の端末から２３回アクセスされていることがわかる。 It can be seen that the terminal 123 is accessed three times from the terminal 121 and is accessed twenty times from the terminal 122. As a result, it can be seen that the terminal 123 is accessed 23 times from other terminals.
端末１２４は、端末１２１から１００回アクセスされ、端末１２２から５回アクセスされていることがわかる。結果として、端末１２４は、他の端末から１０５回アクセスされていることがわかる。 It can be seen that the terminal 124 is accessed 100 times from the terminal 121 and is accessed 5 times from the terminal 122. As a result, it can be seen that the terminal 124 is accessed 105 times from other terminals.
端末１２５は、端末１２１から３０回アクセスされ、端末１２２から５０回アクセスされていることがわかる。結果として、端末１２５は、他の端末から８０回アクセスされていることがわかる。 It can be seen that the terminal 125 is accessed 30 times from the terminal 121 and is accessed 50 times from the terminal 122. As a result, it can be seen that the terminal 125 is accessed 80 times from other terminals.
このような関係を示したものが、アクセスコンテンツ表３６１である。このようにして、所定の端末が、他の端末からアクセスされた回数が集計される。図２２に示した例では、２つのアクセス情報からアクセスコンテンツ表３６１が作成される場合を示したが、このような処理が繰り返し行われる（所定の端末が、他の端末からアクセスされた回数が累積加算される）ことにより、複数のアクセス情報からのアクセスコンテンツ表３６１が作成される。 An access content table 361 shows such a relationship. In this way, the number of times a predetermined terminal has been accessed from another terminal is counted. In the example shown in FIG. 22, the case where the access content table 361 is created from two pieces of access information is shown, but such a process is repeatedly performed (the number of times a predetermined terminal is accessed from another terminal is determined). In this way, an access content table 361 is created from a plurality of pieces of access information.
この場合、端末１２１乃至１２５からの５つのアクセス情報から、１つのアクセスコンテンツ表３６１が作成される。図２３に、端末１２１乃至１２５からの５つのアクセス情報から作成されたアクセスコンテンツ表３８１の一例を示す。
In this case, one access content table 361 is created from the five pieces of access information from the
このようなアクセスコンテンツ表３８１が作成されると、ステップＳ１０３（図２１）において、アクセスコンテンツ数が所定の閾値で分解される。アクセスコンテンツ数とは、アクセスコンテンツ表３８１においては、“１２５６”、“２１３”、“１１００”、“１５８１”および“１２４０”のことである。なお、後述する処理を考慮すると、アクセスコンテンツ表３８１は、単にアクセスコンテンツ数のみが記載されていれば良く、端末を識別する情報と関連付けておく必要はない。よって、アクセスコンテンツ表３８１において、端末を識別する情報（例えば、図２３に示したアクセスコンテンツ表３８１においては“端末１２１”など）を省略することは可能である。 When such an access content table 381 is created, in step S103 (FIG. 21), the number of access contents is decomposed with a predetermined threshold. The number of access contents refers to “1256”, “213”, “1100”, “1581”, and “1240” in the access content table 381. In consideration of processing to be described later, the access content table 381 only needs to describe the number of access contents, and does not need to be associated with information for identifying a terminal. Therefore, in the access content table 381, information for identifying a terminal (for example, “terminal 121” in the access content table 381 shown in FIG. 23) can be omitted.
ステップＳ１０３において、このアクセスコンテンツ数が所定の閾値で分解されるわけだが、ここでは、所定の閾値として、アクセスコンテンツ数の最大数を１０で除算した値が用いられるとする。また、所定の閾値で分解とは、所定の閾値で除算することとする。 In step S103, the number of access contents is decomposed by a predetermined threshold. Here, it is assumed that a value obtained by dividing the maximum number of access contents by 10 is used as the predetermined threshold. Further, the decomposition with a predetermined threshold is to divide by a predetermined threshold.
図２３に示したアクセスコンテンツ表３８１においては、“１５８１”が最大数であるので、その“１５８１”を１０で除算した“１５８．１”を整数値に切り上げた“１５９”が閾値として用いられる。そして、その閾値をそれぞれ持つ端末数で、各アクセスコンテンツ数が除算される。その除算された結果を、表３８２として示す。 In the access content table 381 shown in FIG. 23, since “1581” is the maximum number, “1591” obtained by dividing “1581” by 10 is rounded up to an integer value, and “159” is used as the threshold value. . Then, each access content number is divided by the number of terminals each having the threshold. The divided result is shown in Table 382.
表３８２には、値の範囲とその値を持つ端末数が記載される。 Table 382 describes a range of values and the number of terminals having the value.
ところで、このような処理は、最終的に関数に近似させるために（関数を導き出すために）行っている処理である。そこで、関数を導き出すための処理なので、アクセスコンテンツ表３８１に記載されているアクセスコンテンツ数をそのまま用いるのではなく、所定の閾値の範囲内の端末数を計算するようにした（範囲を設けた方が近似値の誤差が少なくなるため）。 By the way, such a process is a process performed in order to finally approximate a function (to derive a function). Therefore, since it is a process for deriving a function, the number of terminals within a predetermined threshold range is calculated instead of using the number of access contents described in the access content table 381 as it is (the one having the range). Because there is less error in the approximate value).
このような結果（表３８２）が得られると、ステップＳ１０４に処理が進められる。ステップＳ１０４において、アクセス頻度がＸと設定され、そのアクセス頻度を有する端末数がＹと設定される。アクセス頻度とは、表３８２に記載されている数値であるとする。換言すれば、ここでのアクセス頻度とは、端末毎のアクセス回数から上記したような処理が実行されることにより導き出された値であり、後の処理で、Ｘ軸の値とされる値である。Ｙは、同じＸの値を有する端末の総数を表す値である。 When such a result (Table 382) is obtained, the process proceeds to step S104. In step S104, the access frequency is set to X, and the number of terminals having the access frequency is set to Y. The access frequency is a numerical value described in Table 382. In other words, the access frequency here is a value derived by executing the above-described processing from the number of accesses for each terminal, and is a value that is set as an X-axis value in the subsequent processing. is there. Y is a value representing the total number of terminals having the same value of X.
なお、ここでは、サーバ１１１で管理している端末数が、端末１２１乃至１２５の５台の場合を例に挙げて説明しているため、このような数値になるが、実際には、サーバ１１１により多くの端末が管理されているため、ＸやＹの値も、大きな数値となると考えられる。
Here, since the case where the number of terminals managed by the
計算部１８３は、上述したような処理を実行するが、その処理の過程で、必要に応じ、例えば、表３８１などを蓄積部１８２に一旦蓄積（記憶）させ、その記憶させた表などを読み出して続く計算を実行するというように構成されている。
The
ステップＳ１０５（図２１）において、関数近似部１８４（図９）は、蓄積部１８２に蓄積されているＸとＹの値が記載された表３８４（図２３）を用いて、ＹをＸを用いた関数で近似する。その近似された関数が、Ｙ＝ａＸ―βという関数（ａは定数）となるか否かが、ステップＳ１０６において判断される。
In step S105 (FIG. 21), the function approximating unit 184 (FIG. 9) uses Y for X using the table 384 (FIG. 23) in which the values of X and Y accumulated in the accumulating
ステップＳ１０６における判断結果が用いられ、ステップＳ１０７において、近似された関数が、Ｙ＝ａＸ―βという関数を満たすか否かが判断される。ステップＳ１０７において、近似された関数が、Ｙ＝ａＸ―βという関数を満たさないと判断された場合、ステップＳ１０８に処理が進められる。ステップＳ１０８において、現状での鍵運用のままであるという設定がされる。 The determination result in step S106 is used. In step S107, it is determined whether or not the approximated function satisfies the function Y = aX− β . If it is determined in step S107 that the approximated function does not satisfy the function Y = aX− β , the process proceeds to step S108. In step S108, a setting is made such that the current key operation is maintained.
このような判断がされた場合、端末に対して、現状での鍵運用のままであるという情報を送信するようにしても良いし、送信しないようにしても良い。そのような情報が、サーバ１１１から送信されるようにした場合、端末１２１は、ステップＳ６２（図１４）において、その情報を受信することになる。そして、その情報を解析することにより、ステップＳ６３，Ｓ６４における判断処理が実行され、その結果、ステップＳ６５に処理が進められる。よって、結果として端末１２１側において、鍵の再配置の処理などは実行されず、現状の鍵が維持されることになる。
When such a determination is made, information indicating that the current key operation is still used may be transmitted to the terminal, or may not be transmitted. When such information is transmitted from the
そのような情報が、サーバ１１１から送信されないようにした場合、送信されないため、端末１２１は、そのような情報を受信することがなく、端末１２１側で、ステップＳ６２以降の処理が実行されないことになる。よって、結果として端末１２１側において、鍵の再配置の処理などは実行されず、現状の鍵が維持されることになる。
When such information is prevented from being transmitted from the
図２１のフローチャートの説明に戻り、ステップＳ１０７において、近似された関数が、Ｙ＝ａＸ―βという関数を満たすと判断された場合、ステップＳ１０９に処理が進められる。ステップＳ１０９において、性質解析情報生成部１８５（図９）により、性質解析情報が生成される。生成された性質解析情報は、ステップＳ１１０において、情報提供部１８６（図９）により端末１２１などの端末に対して配布（送信）される。 Returning to the description of the flowchart of FIG. 21, if it is determined in step S107 that the approximated function satisfies the function Y = aX− β , the process proceeds to step S109. In step S109, property analysis information is generated by the property analysis information generation unit 185 (FIG. 9). In step S110, the generated property analysis information is distributed (transmitted) to a terminal such as the terminal 121 by the information providing unit 186 (FIG. 9).
この性質解析情報について説明を加える。性質解析情報とは、上記したように、端末１２１側で、端末１２１自身が、ネットワーク全体のなかで、自己がアクセス回数の多い側に属する端末であるのか否かを判断するための情報である。 This property analysis information will be explained. As described above, the property analysis information is information for determining whether or not the terminal 121 itself is a terminal belonging to the side having a large number of accesses in the entire network. .
まず、Ｙ＝ａＸ―βという関数は、図２４に示すようなグラフになる関数である。このＹ＝ａＸ―βという関数という関数が用いられるのは、次のような理由からである。すなわち、データアクセスのパレート法則（８：２の法則）や、文献３で記載されているユーザ数に対するアクセス対象数の分布がべき乗則に従うという法則に基づいている。
First, the function Y = aX− β is a function that forms a graph as shown in FIG. The reason why the function Y = aX− β is used is as follows. That is, it is based on the Pareto law of data access (8: 2 law) and the law that the distribution of the number of access targets with respect to the number of users described in
これらのことから、アクセス回数の多い端末（ユーザ）と、アクセス回数の少ない端末（ユーザ）とを分類する場合、その比率（少ないユーザ：多いユーザ）は、８：２または７：３程度になり、また、その分布（この場合、Ｘ（アクセス頻度）とＹ（アクセス頻度に対応する端末数）の分布）は、べき乗（Ｙ＝ａＸ―βという関数）に従うと考えられるからである。 For these reasons, when classifying a terminal (user) with a high access frequency and a terminal (user) with a low access frequency, the ratio (low user: high user) is about 8: 2 or 7: 3. This is because the distribution (in this case, the distribution of X (access frequency) and Y (number of terminals corresponding to the access frequency)) is considered to follow a power (a function of Y = aX− β ).
これらのことを考慮し、アクセス回数が多い端末であるときに満たされる条件は、Ｙ＝ａＸ―βという関数を満たし、そのＹ＝ａＸ―βという関数が満たされるときに、その上位２０％または３０％の端末数（Ｘ）に含まれていることであると考えられる。 Considering these things, the conditions satisfied when the number of accesses is large terminal satisfies a function called Y = aX-beta, when the function is satisfied that its Y = aX-beta, the top 20%, or This is considered to be included in the number of terminals (X) of 30%.
そこで、ここでは、ＸとＹからなる関数を生成し、その関数がＹ＝ａＸ―βという関数を満たすか否かを判断する。このような処理により、アクセス回数の多い端末（ユーザ）とアクセス回数の少ない端末との分布に差があるか否かを判断することができる。換言すれば、Ｙ＝ａＸ―βという関数が満たされるときには、そのネットワークの性質として、端末間におけるアクセス回数に差があるという性質があるといえる。 Therefore, here, a function composed of X and Y is generated, and it is determined whether or not the function satisfies a function Y = aX− β . By such processing, it can be determined whether or not there is a difference in distribution between terminals (users) with a high access count and terminals with a low access count. In other words, when the function Y = aX− β is satisfied, it can be said that the property of the network is that there is a difference in the number of accesses between terminals.
このようにネットワークの性質として、端末間におけるアクセス回数に差があるときには、端末間におけるアクセス回数に差がない状態にするために、また、その結果、より効率良い鍵の管理が行われるようにするために、ネットワーク全体として鍵の再配置を行うと決定される。換言すれば、アクセス回数に差があるときには、アクセス回数の少ない端末をネットワークから排除しやすい鍵管理に変更できるようにする。 As described above, when there is a difference in the number of accesses between terminals as a property of the network, in order to ensure that there is no difference in the number of accesses between terminals, and as a result, more efficient key management is performed. In order to do this, it is determined that the key is rearranged as a whole network. In other words, when there is a difference in the number of accesses, it is possible to change a terminal with a small number of accesses to key management that can be easily excluded from the network.
上記したように、アクセス回数が少ない端末は、排除されやすい端末（ネットワークにおいて重要ではない端末）と定義付けることができるため、そのような端末を排除しやすい鍵管理方式に変更することで、鍵管理の効率性を向上させるようにする。 As described above, since a terminal with a small number of accesses can be defined as a terminal that is easily excluded (a terminal that is not important in the network), key management can be performed by changing such a terminal to a key management system that can be easily excluded. To improve efficiency.
逆に、Ｙ＝ａＸ―βという関数が満たされないネットワークの性質として、端末間におけるアクセス回数に差がないときには、現状のままで、端末間におけるアクセス回数に差がない状態なので、ネットワークとして鍵の再配置を行わず、現状維持とされる（ステップＳ１０８）。 On the other hand, as a property of the network in which the function Y = aX− β is not satisfied, when there is no difference in the number of accesses between terminals, there is no difference in the number of accesses between terminals as it is. The current state is maintained without relocation (step S108).
換言すれば、上記したように、アクセス回数が少ない端末は、排除されやすい端末（ネットワークにおいて重要ではない端末）と定義付けることができるが、アクセス回数に差がないネットワークである場合には、そのような端末は、ネットワーク上に存在していないときであるので、そのような状態を維持するように処理される。 In other words, as described above, a terminal with a small number of accesses can be defined as a terminal that is easily excluded (a terminal that is not important in the network). Since such a terminal does not exist on the network, it is processed so as to maintain such a state.
ところで、Ｙ＝ａＸ―βという関数が満たされるときには、ネットワークの性質として、端末間におけるアクセス回数に差があると解析できるが、各端末において、端末自身が、そのような性質を有するネットワークにおいて、アクセス回数の多い側に属するのか、少ない側に属するのかまでは、このＹ＝ａＸ―βという関数が満たされるか否かが判断されるだけでは判断できない。 By the way, when the function Y = aX− β is satisfied, it can be analyzed that there is a difference in the number of accesses between terminals as a property of the network. However, in each terminal, the terminal itself in the network having such a property, Whether it belongs to the side with the higher access count or the side with the lower access count cannot be determined only by determining whether or not the function Y = aX− β is satisfied.
そこで、８：２または７：３の法則に基づき、Ｙ＝ａＸ―βという関数のうち、その上位２０％または３０％のアクセス数（Ｘ）に含まれているときに、端末自身は、自己が、ネットワーク内においてアクセス回数の多い側に属すると判断する。このような判断が端末側で行えるようにするための情報が、性質解析情報である。 Therefore, based on the law of 8: 2 or 7: 3, when the terminal is included in the number of accesses (X) of the top 20% or 30% of the function Y = aX− β , the terminal itself Are determined to belong to the side with the highest number of accesses in the network. Information for enabling such determination on the terminal side is property analysis information.
そこで、性質解析情報として、Ｙ＝ａＸ―βという関数のａの値とβの値とする。そのａの値とβの値が、ステップＳ１０９において、性質解析情報として生成されるようにする。そして、その性質解析情報がステップＳ１１０の処理として、端末側に送付されるようにする。性質解析情報としてＹ＝ａＸ―βという関数のａの値とβの値を送付した場合、その性質解析情報は、ステップＳ６２（図１４）において端末１２１に受信される。 Therefore, as the property analysis information, the value of a and the value of β of the function Y = aX− β are used. The value of a and the value of β are generated as property analysis information in step S109. Then, the property analysis information is sent to the terminal side as the process of step S110. When the value a and the value β of the function Y = aX− β are sent as property analysis information, the property analysis information is received by the terminal 121 in step S62 (FIG. 14).
端末１２１側は、受信した性質解析情報により、Ｙ＝ａＸ―βという関数を生成することができる。また、端末１２１は、自己が他の端末にアクセスした回数を管理しているので、その管理しているアクセス回数を参照すれば、自己が、その関数において、上位の何％以内に存在するのかを判断することができる。このような判断をステップＳ６３において行い、その判断結果を用いて、ステップＳ６４において、自己がアクセス回数の多い側に属するのか否かを判断する。 The terminal 121 side can generate a function Y = aX− β based on the received property analysis information. In addition, since the terminal 121 manages the number of times that the terminal 121 has accessed another terminal, if the number of accesses that the terminal 121 manages is referred to, what percentage of the terminal is within the upper limit in the function Can be judged. Such a determination is made in step S63, and using the determination result, in step S64, it is determined whether or not it belongs to the side with the higher access count.
そして、端末１２１が、自己がアクセス回数の多い側に属すると判断した場合、その端末１２１は、ステップＳ６６以降の処理を実行し、上記したように、鍵の再配置などの処理を実行する。 When the terminal 121 determines that the terminal 121 belongs to the side where the number of accesses is large, the terminal 121 executes the processing after step S66, and executes processing such as key rearrangement as described above.
または、Ｙ＝ａＸ―βという関数の上位から２０％（または３０％）の所に位置する数値（すなわち、アクセス回数が多いとされる端末数とアクセス回数が少ないとされる端末数との境目の端末数）が、性質解析情報として生成され（ステップＳ１０９）、配布される（ステップＳ１１０）ようにしても良い。 Alternatively, a numerical value located 20% (or 30%) from the top of the function Y = aX− β (that is, the boundary between the number of terminals with a high number of accesses and the number of terminals with a low number of accesses) May be generated as the property analysis information (step S109) and distributed (step S110).
端末１２１は、このような数値を受信した場合（ステップＳ６２）、自己が管理しているアクセス回数を参照し、そのアクセス回数が、送信されてきた数値以内であるか否かを判断することにより、自己がアクセス回数の多い側に属するのか否かを判断する（ステップＳ６３）。 When receiving such a numerical value (step S62), the terminal 121 refers to the access count managed by itself and determines whether the access count is within the transmitted numerical value. Then, it is determined whether or not the mobile terminal belongs to the side with the large number of accesses (step S63).
そして、端末１２１が、自己がアクセス回数の多い側に属すると判断した場合、その端末１２１は、ステップＳ６６以降の処理を実行し、上記したように、鍵の再配置などの処理を実行する。 When the terminal 121 determines that the terminal 121 belongs to the side where the number of accesses is large, the terminal 121 executes the processing after step S66, and executes processing such as key rearrangement as described above.
このようにして、サーバ１１１側で、ネットワーク全体の性質を解析することができる。また、その解析結果を、端末側に供給することで、各端末は、ネットワークの性質に適した鍵の生成を行うことが可能となる。また、上記したように鍵の再配置などに係わる処理を実行することで、短い期間で再配置などの処理を行うことができ、その後、長い期間、最適な状態にされた鍵を使用し続けることが可能となる。
In this way, the properties of the entire network can be analyzed on the
次に、実施例２について説明する。以下の説明において、実施例１と同一の部分に関しては、適宜、その説明を省略する。また、図面において、実施例１と同一の部分には、同一の符号を付し、適宜、その説明を省略する。 Next, Example 2 will be described. In the following description, the same portions as those in the first embodiment will be omitted as appropriate. In the drawings, the same portions as those in the first embodiment are denoted by the same reference numerals, and the description thereof is omitted as appropriate.
実施例２は、実施例１と比較し、次の点が異なる。実施例１においては、端末１２１からサーバ１１１に対してアクセス情報３３１（図１８）が送信され、そのアクセス情報３３１が参照されて、ネットワークの性質が解析され、性質解析情報が生成されるとした。実施例２においては、端末１２１’（実施例１の端末１２１と区別するために、実施例２における端末１２１には、ダッシュを付けて記述する）からサーバ１１１に対して、端末１２１’自体が管理しているコンテンツの数に関するコンテンツ情報が送信され、そのコンテンツ情報が参照されて、ネットワークの性質が解析され、性質解析情報が生成される。
Example 2 is different from Example 1 in the following points. In the first embodiment, the access information 331 (FIG. 18) is transmitted from the terminal 121 to the
このように、実施例２においては、送信される情報が実施例１と異なる。 Thus, in the second embodiment, the transmitted information is different from the first embodiment.
実施例２におけるシステムの構成は、実施例１と同様に、図７に示したような構成を有している。サーバ１１１は、端末１２１’側から送信されてくる情報が異なるが、その送られてくる情報を参照して性質解析情報を生成するといった処理は、実施例１と同様であるので、その構成は、実施例１と同様に、図８に示した構成を有し、図９に示した機能を有する。
The system configuration in the second embodiment has a configuration as shown in FIG. 7 as in the first embodiment. The
端末１２１’も、その構成は、実施例１と同様に、図１０に示したような構成を有する。端末１２１’は、サーバ１１１に送信する情報が異なるため、その情報（コンテンツ情報）を管理するための機能が、実施例１と比較し、新たに追加され、アクセス情報を管理する必要がなくなっため、その機能が削除された構成とされる。すなわち、図２５に示すように、実施例１の図１１に示した端末１２１’の機能と比較し、コンテンツ数管理部４１０が、アクセス管理部２４０の代わりに設けられた構成とされる。
The terminal 121 ′ also has a configuration as shown in FIG. 10 as in the first embodiment. Since the information transmitted to the
コンテンツ管理部４１０は、コンテンツ管理部４１０で管理されているコンテンツ数、グループ数、グループ毎に公開している人数を管理する。このようなコンテンツ管理部４１０が管理している情報を、コンテンツ情報とする。コンテンツ情報は、情報供給部４１１により、サーバ１１１に対して供給されるように構成されている。また、コンテンツ数管理部４１０で管理されているコンテンツ情報は、必要に応じ、鍵再配置処理部２３２に供給される。
The
［鍵の再配置に係わるシステムの動作２について］
このような機能を有する端末１２１’とサーバ１１１との間で行われる動作について、図２６のフローチャートを参照して説明する。ステップＳ２１１において、端末１２１’は、コンテンツ情報を管理する。
[
The operation performed between the terminal 121 ′ having such a function and the
ステップＳ２１２において、端末１２１’は、管理しているコンテンツ情報を、サーバ１１１に対して送信（供給）する。ステップＳ２１２において、端末１２１’からサーバ１１１にコンテンツ情報が送信されると、ステップＳ２２１において、そのコンテンツ情報を、サーバ１１１は取得する。サーバ１１１は、端末１２１’以外の端末からも同様にコンテンツ情報を受信する。サーバ１１１は、所定のタイミングで、ステップＳ２２２における処理を実行する。
In step S212, the terminal 121 'transmits (supplies) the managed content information to the
ステップＳ２２２において、サーバ１１１は、属する側の情報の生成、送信を行う。“属する側の情報”とは、実施例１と同じく、性質解析情報のことである。サーバ１１１から送信された性質解析情報は、ステップＳ２１３において端末１２１’に受信される。端末１２１’は、ステップＳ２１４において、受信した性質解析情報に基づき、鍵配置の処理を実行する。鍵配置の処理とは、実施例１と同じく、鍵の再生成、再配布などの処理のことである。
In step S222, the
実施例２においても、性質解析情報は、ネットワークの性質を解析した結果であり、そのような情報に基づき行われる鍵配置に係わる処理を実行することにより、ネットワークの性質に対応した（適応した）処理とすることができる。 Also in the second embodiment, the property analysis information is a result of analyzing the property of the network, and corresponds to (adapts to) the property of the network by executing a process related to key arrangement performed based on such information. It can be a process.
［端末の処理２］
次に、図２５に示した機能を有する端末１２１’における処理の詳細について説明する。図２７のフローチャートを参照し、端末１２１’において行われる鍵に係わる処理について説明する。
[Terminal processing 2]
Next, details of the processing in the terminal 121 ′ having the function shown in FIG. 25 will be described. With reference to the flowchart of FIG. 27, the process regarding the key performed in terminal 121 'is demonstrated.
端末１２１’においては、上記しているように、端末１２１’で公開しているコンテンツ数などに関するコンテンツ情報が管理される。アクセス情報の代わりにコンテンツ情報が管理される以外の処理は、実施例１と基本的に同様である。 As described above, the terminal 121 'manages content information related to the number of contents published on the terminal 121'. Processes other than managing content information instead of access information are basically the same as those in the first embodiment.
すなわち、端末１２１’における処理は、図２７に示したフローチャートの処理に従って行われるが、その処理は、ステップＳ２５３において、コンテンツ数の管理という処理が、実施例１の図１３のフローチャートを参照して説明した処理と異なる処理とされているだけで、他の処理は同様である。 That is, the process in the terminal 121 ′ is performed in accordance with the process of the flowchart shown in FIG. 27. In step S253, the process of managing the number of contents is referred to the flowchart of FIG. The other processing is the same except that the processing is different from the processing described.
ステップＳ２５１において、鍵の生成、管理、配布が行われる。このステップＳ２５１における処理は、図１３のステップＳ５１と同様に行われる。ここで生成される鍵は、図１６に示したようなバイナリツリー状の鍵であり、鍵管理部２３４により管理され、図１６を参照して実施例１として説明した場合と同様に、端末１２２乃至１２５に配布される。
In step S251, key generation, management, and distribution are performed. The process in step S251 is performed in the same manner as step S51 in FIG. The key generated here is a binary tree-like key as shown in FIG. 16, is managed by the
ステップＳ２５２において、コンテンツの暗号化、管理が行われる。このステップＳ２５２における処理は、図１３のステップＳ５２と同様に行われる。ここでは、図１７に示したように（図１７を参照して説明したように）、コンテンツの暗号化と管理が行われるとして説明を続ける。 In step S252, the content is encrypted and managed. The process in step S252 is performed in the same manner as step S52 in FIG. Here, as shown in FIG. 17 (as described with reference to FIG. 17), the description will be continued on the assumption that the content is encrypted and managed.
ステップＳ２５３において、コンテンツ数（コンテンツ情報）の管理が、コンテンツ数管理部４１０（図２５）で行われる。コンテンツ数の管理とは、図１７に示したようなコンテンツ管理部２３７に管理されているコンテンツの数、そのコンテンツが属するグループの数、公開しているユーザ（端末）の数とを管理することである。
In step S253, the content number (content information) is managed by the content number management unit 410 (FIG. 25). The management of the number of contents refers to managing the number of contents managed by the
端末１２１’のユーザは、公開するコンテンツを増やしたり、減らしたり、また、グループを増やしたり、減らしたり、さらに、公開先のユーザ（端末）の数を増やしたり、減らしたり（所定の端末を排除したり）することができるため、そのようなコンテンツ、グループ数、公開先の数に変化がないか否か、変化があったときには、その変化後の数が管理されている。 The user of the terminal 121 ′ increases / decreases the contents to be disclosed, increases / decreases the group, and increases / decreases the number of users (terminals) to be disclosed (excludes predetermined terminals) Therefore, whether or not there is a change in such content, the number of groups, and the number of disclosure destinations, and when there is a change, the number after the change is managed.
このようにして、自己が他の端末（ユーザ）に対して公開するコンテンツを準備することは、他の端末においても（この場合、端末１２２乃至１２５においても）同様に行われている。端末１２１’は、端末１２２乃至１２５で公開されているコンテンツを取得することができる。
In this way, the preparation of the content to be disclosed to other terminals (users) in the same manner is performed in the other terminals (in this case, also in the
ステップＳ２５４において、鍵を配布してから１００日が経過したか否かが判断される。ステップＳ２５４において、１００日経過していないと判断された場合、ステップＳ２５３に処理が戻され、それ以降の処理、すなわち、コンテンツ数の管理が、繰り返し行われる。 In step S254, it is determined whether 100 days have elapsed since the key was distributed. If it is determined in step S254 that 100 days have not elapsed, the process returns to step S253, and the subsequent process, that is, the management of the number of contents is repeatedly performed.
一方、ステップＳ２５４において、１００日経過したと判断された場合、ステップＳ２５５に処理が進められる。ステップＳ２５４，Ｓ２５５の処理は、基本的に、図１３のステップＳ５３，Ｓ５５と同様であり、その詳細な説明は既にしたので、ここでは、その詳細な説明は省略する。 On the other hand, if it is determined in step S254 that 100 days have elapsed, the process proceeds to step S255. The processes in steps S254 and S255 are basically the same as steps S53 and S55 in FIG. 13, and the detailed description thereof has already been made. Therefore, the detailed description thereof is omitted here.
ステップＳ２５５において鍵の再配置に係わる処理が実行される。図２８は、ステップＳ２５５における鍵の再配置に係わる処理の詳細を説明するフローチャートである。 In step S255, processing relating to key rearrangement is executed. FIG. 28 is a flowchart for explaining details of processing relating to the rearrangement of keys in step S255.
ステップＳ２６１において、情報供給部４１１（図２５）は、コンテンツ数管理部４１０で管理されているコンテンツ情報を、サーバ１１１に送信する。サーバ１１１に送信されるコンテンツ情報は、例えば、図２９に示すような情報（コンテンツ情報４３１とする）である。
In step S261, the information supply unit 411 (FIG. 25) transmits the content information managed by the content
コンテンツ情報４３１には、送信先の端末識別子（この場合、端末１２１という情報）が含まれている。この端末識別子は、サーバ１１１側で異なる端末は、異なる端末であるということだけが認識できれば良い情報であるので、実施例１のときと同様に、一方向性関数が運用された後に送信されるようにしても良い。
The
コンテンツ情報４３１には、コンテンツ数と公開先ユーザ数が、関連付けられた状態で記載されている。図２９に示した例では、コンテンツ数が“３”、そのコンテンツが公開されている先のユーザ数が“５”、コンテンツ数が“５”、そのコンテンツが公開されている先のユーザ数が“１０”、コンテンツ数が“２”、そのコンテンツが公開されている先のユーザ数が“２”という情報が、それぞれ関連付けられて記載されている。
In the
コンテンツ情報４３１は、図１７に示したようなコンテンツがコンテンツ管理部２３７で管理されているときの情報である。図１７を参照するに、グループ３１１には、３つのコンテンツが属している。このグループ３１１が、５人のユーザ（端末）に公開されていれば、図２９に示すように、公開先のユーザ数の欄に“５”と記載される。
The
同様に、コンテンツ情報４３１には、グループ３１２に、５つのコンテンツが属し、グループ３１２は、１０人のユーザに公開されていることが記載されている。さらに、コンテンツ情報４３１には、グループ３１３に、２つのコンテンツが属し、グループ３１３は、２人のユーザに公開されていることが記載されている。
Similarly, the
コンテンツ情報は、このように、コンテンツのグループ毎に、そのグループに含まれるコンテンツ数と、そのグループが公開されているユーザ数（端末数）が、関連付けられた状態で記載されている情報である。 In this way, the content information is information in which, for each content group, the number of contents included in the group and the number of users (number of terminals) to which the group is disclosed are associated with each other. .
後述するように、サーバ１１１側では、このような情報が記載されたコンテンツ情報４３１を受信した後、コンテンツ数と関連付けられている公開先ユーザ数を乗算し、その乗算した値を加算（累積）するといった処理を行う。例えば、図２９に示したようなコンテンツ情報４３１を受信した場合、３×５＋５×１０＋２×２＝６９といった計算が行われる。
As will be described later, on the
サーバ１１１側でこのような計算が行われることを考慮し、予め端末１２１側で計算を行い、その結果を、コンテンツ情報としてサーバ１１１に送信するようにしても良い。この場合、“端末１２１、６９”といったコンテンツ情報が送信される。
Considering that such calculation is performed on the
ステップＳ２６１においては、このようなコンテンツ情報がサーバ１１１に対して送信される。ステップＳ２６２において、サーバ１１１からのデータの受信が行われる。ステップＳ２６２において受信されるデータは、性質解析情報である。性質解析情報が受信された後の処理、すなわちステップＳ２６２以降の処理は、実施例１における性質解析情報が受信された後の処理（図１４のステップＳ６２以降の処理）と同様であるので、その説明は省略する。
In step S261, such content information is transmitted to the
また、ステップＳ２６７で行われる鍵の再配置の処理の詳細は、図１５のフローチャートの処理と同様であるので、その説明も省略する。 The details of the key rearrangement process performed in step S267 are the same as the process of the flowchart in FIG.
ただし、ステップＳ２６３において、性質解析情報が参照されて、ネットワーク全体において自己は、アクセス数の多い側に属するか否かの判断が行われるときには、コンテンツ数管理部４１０で管理されているコンテンツ情報が用いられて行われる。すなわち、実施例２においては、ネットワーク全体において自己は、アクセス数の多い側に属するか否かの判断は、実質的には、コンテンツの公開数が多い側に属するか否かの判断となる。
However, in step S263, when the property analysis information is referred to and it is determined whether or not the user belongs to the side with the large number of accesses in the entire network, the content information managed by the content
よって、ステップＳ２６３における処理が実行されるときには、自己が公開しているグループ毎に、コンテンツ数と関連付けられている公開先ユーザ数が乗算され、その乗算された値が加算（累積）されるといった処理により算出される値が、コンテンツの公開数が多い側に属するか否かの判断に用いられる。 Therefore, when the process in step S263 is executed, the number of users to be published associated with the number of contents is multiplied for each group disclosed by the user, and the multiplied value is added (accumulated). The value calculated by the process is used for determining whether or not the value belongs to the side where the number of published contents is large.
［サーバの動作２］
次に、上記した端末１２１’が行う動作に係わるサーバ１１１（以下、実施例１のサーバ１１１と区別がつくように、サーバ１１１’とダッシュを付して記述する）の動作について説明する。具体的には、端末１２１’が、ステップＳ２６３（図２８）で、ネットワーク全体において、自己は、アクセス数の多い側に属するか否かの判断を行うときに必要となる性質解析情報の生成に係わる処理について説明する。
[Server operation 2]
Next, the operation of the
図３０は、サーバ１１１’の動作について説明するためのフローチャートである。サーバ１１１’の情報取得部１８１（図９）は、ステップＳ２８１において、端末１２１’乃至１２５’から送信されてくるコンテンツ情報（例えば、図２９に示すコンテンツ情報４３１）を受信する。受信されたコンテンツ情報は、蓄積部１８２に蓄積される。
FIG. 30 is a flowchart for explaining the operation of the
このようにして、蓄積部１８２には、複数の端末（サーバ１１１’が管理している端末）から送信されてきたコンテンツ情報が蓄積される。計算部１８３は、ステップＳ２８２において、蓄積部１８２に蓄積されているコンテンツ情報を読み出し、端末毎のアクセスコンテンツ数を計算する。
In this way, the
図３１を参照し、アクセスコンテンツ数の計算について説明する。蓄積部１８２には、端末１２１’からのコンテンツ情報４５１と端末１２２’からのコンテンツ情報４５２が蓄積されている。
The calculation of the number of access contents will be described with reference to FIG. The
端末１２１’からのコンテンツ情報４５１には、コンテンツ数が“３”であるグループは“５”人（台）に公開され、コンテンツ数が“５”であるグループは“１０”人（台）に公開され、コンテンツ数が“２”であるグループは“２”人（台）に公開されていることが記載されている。このようなコンテンツ情報４５１から、端末１２１’に関するアクセスコンテンツ数が算出される。
In the
その算出は、まず、グループ毎に、コンテンツ数と公開先ユーザ数が乗算される。そして、その乗算結果が、累積加算される。例えば、コンテンツ情報４５１から、端末１２１’に関するアクセスコンテンツ数が算出されるときには、
３×５＋５×１０＋２×２
という計算がされ、“６９”という値が算出される。
In the calculation, first, the number of contents and the number of public users are multiplied for each group. Then, the multiplication results are cumulatively added. For example, when the number of access contents related to the terminal 121 ′ is calculated from the
3x5 + 5x10 + 2x2
And the value “69” is calculated.
同様に、端末１２２’からのコンテンツ情報４５２には、コンテンツ数が“１０”であるグループは“１０”人（台）に公開され、コンテンツ数が“１０”であるグループは“３”人（台）に公開されていることが記載されている。このコンテンツ情報４５２から算出されるアクセスコンテンツ数は、“１３０”である。
Similarly, in the
コンテンツ情報は図示していないが、端末１２３’のアクセスコンテンツ数が“４２”、端末１２４’のアクセスコンテンツ数が“２５０”、端末１２５’のアクセスコンテンツ数が“１９５”と算出されたとする。 Although the content information is not shown, it is assumed that the number of access contents of the terminal 123 ′ is “42”, the number of access contents of the terminal 124 ′ is “250”, and the number of access contents of the terminal 125 ′ is “195”.
このようにして各端末からのコンテンツ情報からアクセスコンテンツ数が算出され、その結果は、例えば、図３１のアクセスコンテンツ表４５３のようにまとめられる。図３１に示した例では、５つの端末からのコンテンツ情報から、アクセスコンテンツ表４５３が作成される場合を示したが、このような処理が繰り返し行われることにより、複数のコンテンツ情報からのアクセスコンテンツ表４５３が作成される。 In this way, the number of access contents is calculated from the content information from each terminal, and the result is summarized as an access content table 453 in FIG. 31, for example. In the example shown in FIG. 31, the case where the access content table 453 is created from the content information from the five terminals is shown. However, by repeatedly performing such processing, the access content from a plurality of content information is obtained. A table 453 is created.
このようなアクセスコンテンツ表４５３が作成されると、ステップＳ２８３（図３０）において、アクセスコンテンツ数が所定の閾値で分解される。ここで、図３１に示したアクセスコンテンツ表４５３を再度参照するに、アクセスコンテンツ表４５３は、端末とアクセスコンテンツ数が関連付けられた表であり、図２２のアクセスコンテンツ表３６１と同じ情報が記載された表である。 When such an access content table 453 is created, in step S283 (FIG. 30), the access content number is decomposed with a predetermined threshold. Here, referring to the access content table 453 shown in FIG. 31 again, the access content table 453 is a table in which the terminal and the number of access contents are associated with each other, and the same information as the access content table 361 in FIG. 22 is described. It is a table.
ステップＳ２８３以降の処理は、この図２２に示したアクセスコンテンツ表３６１と同様のデータが記載されたアクセスコンテンツ表４５３が参照されて行われ、その処理は、アクセスコンテンツ表３６１が参照されて行われる処理と同様に行われる（実施例１の場合と同様に行うことが可能である）。すなわち、この場合、ステップＳ２８３乃至Ｓ２９０の処理は、図２１のステップＳ１０２乃至１１０と同様に行われる。 The processing after step S283 is performed with reference to the access content table 453 in which data similar to the access content table 361 shown in FIG. 22 is described, and the processing is performed with reference to the access content table 361. It is performed in the same manner as the processing (can be performed in the same manner as in the first embodiment). In other words, in this case, the processes in steps S283 to S290 are performed in the same manner as steps S102 to S110 in FIG.
ここでは、ステップ２８３乃至Ｓ２９０処理についての説明は省略するが、実施例１と同様に処理できる理由について説明を加えておく。
Here, the description of the processing from
実施例１においては、各端末が、それぞれ自己が他の端末にアクセスしたときのアクセス情報を管理し、そのアクセス情報からネットワークの性質が判断された。また排除されやすい端末は、他の端末へのアクセス数または他の端末からのアクセス数が少ない端末であるとした。 In the first embodiment, each terminal manages access information when the terminal accesses another terminal, and the nature of the network is determined from the access information. Terminals that are easily excluded are terminals with a small number of accesses to other terminals or accesses from other terminals.
実施例２においては、各端末が、それぞれ自己が公開しているコンテンツ数を管理し、そのコンテンツ数からネットワークの性質が判断された。公開しているコンテンツ数や公開している先のユーザ数が多い端末は、他の端末からアクセスされる可能性が高いと考えられる。逆に、公開しているコンテンツ数や公開している先のユーザ数が少ない端末は、他の端末からアクセスされる可能性が低いと考えられる。 In the second embodiment, each terminal manages the number of contents disclosed by itself, and the nature of the network is determined from the number of contents. A terminal having a large number of public contents and a large number of users to be disclosed is considered to be highly likely to be accessed from other terminals. On the other hand, it is considered that a terminal having a small number of published contents and a small number of published users is unlikely to be accessed from other terminals.
よって、公開しているコンテンツ数や公開している先のユーザ数が少ない端末（コンテンツ数と公開先ユーザ数を乗算した値およびその乗算された値の累積値が小さい端末）は、排除されやすい端末であると考えることができる。このような考えは、実施例１と同様である。このような理由により、コンテンツの公開数を用いても、実施例１と同じ処理により、性質解析情報を生成することができ、その生成された性質解析情報を用いて鍵の再配置に係わる処理を実行できる。 Accordingly, a terminal with a small number of contents to be disclosed and a number of users to be disclosed (a terminal obtained by multiplying the number of contents and the number of users to be disclosed and a cumulative value of the multiplied values is small) is easily excluded. Think of it as a terminal. Such an idea is the same as in the first embodiment. For this reason, even if the number of contents to be disclosed is used, property analysis information can be generated by the same processing as in the first embodiment, and processing related to key rearrangement using the generated property analysis information. Can be executed.
このように、コンテンツ情報が用いられた場合も、例えば、図１９に示したような鍵が、性質解析情報を基に生成される（ネットワークの性質を考慮して生成される）。また、鍵が配布されるとき、ネットワーク１０１を介して配信されるのであれば、図２０を参照して説明したような暗号化が施されて配布される。
Thus, even when content information is used, for example, a key as shown in FIG. 19 is generated based on property analysis information (generated in consideration of the properties of the network). Further, when the key is distributed, if it is distributed via the
次に、実施例３について説明する。以下の説明において、実施例１や実施例２と同一の部分に関しては、適宜、その説明を省略する。また、図面において、実施例１や実施例２と同一の部分には、同一の符号を付し、適宜、その説明を省略する。 Next, Example 3 will be described. In the following description, the description of the same parts as those in the first and second embodiments will be omitted as appropriate. In the drawings, the same portions as those in the first embodiment and the second embodiment are denoted by the same reference numerals, and the description thereof is omitted as appropriate.
実施例３は、実施例１や実施例２と比較し次の点が異なる。実施例１や実施例２においては、複数の端末からアクセス情報またはコンテンツ情報を取得し、取得された情報からネットワークの性質を解析するサーバ１１１が存在したが、実施例３においては、そのようなサーバが存在せず、端末自体が、アクセス情報を他の端末から取得し、ネットワークの性質を解析し、その後の処理を実行する点が異なる。
Example 3 is different from Example 1 and Example 2 in the following points. In the first and second embodiments, there is a
実施例３におけるシステムの構成を、図３２に示す。ネットワーク５０１には、端末５２１乃至５２５が接続されている。これらの端末５２１乃至５２５は、図１乃至図６を参照して説明したように、それぞれ鍵を生成し、管理し、また、コンテンツを生成し、暗号化し、管理（公開）する。
FIG. 32 shows the system configuration in the third embodiment.
端末５２１乃至５２５の、それぞれは、パーソナルコンピュータなどで構成することができ、その構成は、図１０に示した端末１２１と同様の構成とすることが可能である。ここでは、端末５２１乃至５２５は、図１０に示した端末１２１と同様の構成を有するとして説明する。
Each of the
端末５２１乃至５２５の、それぞれの端末が有する機能は、図３３に示すようになる。ここでは、端末５２１を例に挙げて説明するが、他の端末も同様の機能を有する。端末５２１は、取得部５３１、鍵配置処理部５３２、鍵生成部５３３、鍵管理部５３４、鍵配布部５３５、暗号化部５３６、コンテンツ管理部５３７、コンテンツ公開部５３８、復号部５３９、アクセス管理部５４０、情報供給部５４１、および解析部５４２を備える構成とされている。
The functions of the
このうち、取得部５３１、鍵配置処理部５３２、鍵生成部５３３、鍵管理部５３４、鍵配布部５３５、暗号化部５３６、コンテンツ管理部５３７、コンテンツ公開部５３８、復号部５３９、アクセス管理部５４０、情報供給部５４１は、それぞれ、図１１に示した取得部２３１、鍵配置処理部２３２、鍵生成部２３３、鍵管理部２３４、鍵配布部２３５、暗号化部２３６、コンテンツ管理部２３７、コンテンツ公開部２３８、復号部２３９、アクセス管理部２４０、情報供給部２４１と同様の機能である（よって、同一の符号を付しても良いが、端末１２１と区別するために異なる符号を付した）。
Among these, the
解析部５４２は、アクセス管理部５４０で管理されているアクセス情報を解析し、その結果を鍵再配置処理部５３２に返す構成とされている。情報供給部５４１は、他の端末から、アクセス情報の送信の要求を受けたとき、その要求を出してきた端末に対して、アクセス管理部５４０で管理されているアクセス情報を読み出し、供給する。
The
図３４は、解析部５４２の機能を示す図である。解析部５４２は、情報取得部５６１、蓄積部５６２、計算部５６３、関数近似部５６４、性質解析情報生成部５６５、および、情報提供部５６６を備える構成とされている。この機能は、図９に示したサーバ１１１の機能と同様である。すなわち、実施例３においては、実施例１においてサーバ１１１が行っていた処理を、端末５２１が行うため、サーバ１１１が有していた機能が、端末５２１に備えられる。
FIG. 34 is a diagram illustrating the function of the
［鍵の再配置に係わるシステムの動作３について］
このような機能を有する端末５２１と他のサーバ（ここでは、端末５２２とする）との間で行われる動作について、図３５のフローチャートを参照して説明する。ステップＳ３１１において、端末５２１は、アクセス情報を管理する。
[
An operation performed between the terminal 521 having such a function and another server (here, referred to as a terminal 522) will be described with reference to a flowchart of FIG. In step S311, the terminal 521 manages access information.
ステップＳ３１２において、端末５２１は、端末５２２に対して、アクセス情報の送信を要求する。このような要求を、ステップＳ３２１において受信した端末５２２は、ステップＳ３２２において、自己が管理しているアクセス情報を、端末５２１に対して送信する。詳細は後述するが、端末５２２は、アクセス情報を送信する際、自己のアクセス情報の他、自己がアクセスすることができる他の端末のアクセス情報も送信する。 In step S312, the terminal 521 requests the terminal 522 to transmit access information. The terminal 522 that has received such a request in step S321 transmits access information managed by itself to the terminal 521 in step S322. Although details will be described later, when transmitting the access information, the terminal 522 transmits access information of other terminals that the terminal 522 can access in addition to its own access information.
端末５２１は、ステップＳ３１３において、端末５２２からのアクセス情報を受信すると、ステップＳ３１４において、鍵配置の処理を実行する。鍵配置の処理とは、実施例１と同じく、鍵の再生成、再配布などの処理のことであるが、実施例３においては、サーバ１１１で行われていた性質解析情報の生成などに係わる処理も含まれる。
Upon receiving the access information from the terminal 522 in step S313, the terminal 521 executes key arrangement processing in step S314. The key arrangement processing is processing such as key re-generation and re-distribution, as in the first embodiment, but in the third embodiment, it relates to generation of property analysis information performed in the
実施例３においても、性質解析情報は、ネットワークの性質を解析した結果となるため、そのような情報に基づき鍵配置に係わる処理を実行することになり、ネットワークの性質に対応した（適応した）処理とすることができる。 Also in the third embodiment, since the property analysis information is a result of analyzing the property of the network, the processing related to the key arrangement is executed based on such information, and the property analysis information corresponds (adapted) to the property of the network. It can be a process.
［端末の処理３］
次に、図３３に示した機能を有する端末５２１の処理について、図３６乃至図３８のフローチャートを参照して説明する。
[Terminal processing 3]
Next, processing of the terminal 521 having the function shown in FIG. 33 will be described with reference to the flowcharts of FIGS.
ステップＳ３５１乃至Ｓ３５４の処理は、図１３のステップＳ５１乃至５４と、基本的に同様であるので、その詳細な説明は省略する。すなわち、実施例３においても、鍵を生成し、管理し、他の端末に配布し、生成した鍵を用いてコンテンツを暗号化し、管理するといった一連の処理が実行される。また、他の端末にアクセスしたときには、そのアクセスに関する情報（アクセス情報）が管理される。 Since the processing in steps S351 through S354 is basically the same as that in steps S51 through S54 in FIG. 13, detailed description thereof is omitted. That is, also in the third embodiment, a series of processes such as generation, management, distribution to other terminals, encryption of content using the generated key, and management are executed. Further, when accessing another terminal, information (access information) related to the access is managed.
そして、所定の期間（１００日）が経過すると、鍵の再配置に係わる処理が開始される（ステップＳ３５５）。図３７は、実施例３における鍵の再配置に係わる処理の詳細を示すフローチャートである。 When a predetermined period (100 days) elapses, processing related to key rearrangement is started (step S355). FIG. 37 is a flowchart illustrating details of processing related to key rearrangement according to the third embodiment.
ステップＳ３６１において、端末５２１の解析部５４２は、他の端末（ここでは、端末５２２とする）にアクセス情報を送信するように要求する。このような要求に対応し、他の端末から、アクセス情報が送信される。ステップＳ３６２において、端末５２１は、他の端末から送信されてきたアクセス情報を受信する。このようなアクセス情報の受信が行われると、ステップＳ３６３において、解析処理が実行される。この解析処理については、図３８のフローチャートを参照して説明するが、この解析処理が行われると、性質解析情報が生成される。
In step S361, the
性質解析情報を用いた処理は、実施例１の場合と同様である。すなわちこの場合、ステップＳ３６３において、解析部５４２が、アクセス管理部５４０で管理されているアクセス情報を参照し、生成した性質解析情報は、鍵再配置処理部５３２に供給され、鍵再配置処理部５３２は、供給された性質解析情報を用いて、ステップＳ３６４以降の処理を実行する。
Processing using the property analysis information is the same as in the first embodiment. That is, in this case, in step S363, the
ステップＳ３６４以降の処理は、図１４（実施例１）のステップＳ６３以降の処理と同様であるので、その説明は省略する。また、ステップＳ３６８において行われる鍵の再配置の処理は、実施例１と同様に行うことができ、その詳細な処理は、図１５のフローチャートに基づき行われる。図１５のフローチャートを参照した説明は既にしたので、ここではその説明を省略する。 Since the process after step S364 is the same as the process after step S63 of FIG. 14 (Example 1), the description thereof is omitted. The key rearrangement process performed in step S368 can be performed in the same manner as in the first embodiment, and the detailed process is performed based on the flowchart of FIG. Since the description with reference to the flowchart of FIG. 15 has already been made, the description thereof is omitted here.
このように、実施例３においては、性質解析情報が端末５２１側で生成される点が、実施例１と異なり、性質解析情報が生成されること以外は基本的に、実施例１と同様に行われる。よって、実施例１において期待される効果は、実施例３においても期待するとができる。 As described above, the third embodiment is different from the first embodiment in that the property analysis information is generated on the terminal 521 side, and basically the same as the first embodiment except that the property analysis information is generated. Done. Therefore, the effect expected in the first embodiment can be expected also in the third embodiment.
実施例３では、性質解析情報が端末５２１側で生成されるが、その生成に係わる処理は、ステップＳ３６３における解析処理で行われる。図３８のフローチャートを参照し、ステップＳ３６３において実行される解析処理を説明する。 In the third embodiment, the property analysis information is generated on the terminal 521 side, and processing related to the generation is performed in the analysis processing in step S363. The analysis process executed in step S363 will be described with reference to the flowchart in FIG.
ステップＳ３８１において、解析部５４２の情報取得部５６１（図３４）は、アクセス管理部５４０に管理されている自己のアクセス情報と、他の端末から送信されてきたアクセス情報とを、蓄積部５６２に蓄積させる。
In step S381, the information acquisition unit 561 (FIG. 34) of the
このようにして、蓄積部５６２には、複数の端末から送信されてきたアクセス情報が蓄積される。ここで、複数の端末とは、端末５２１がアクセスできる端末のことである。また、端末５２１がアクセスできる端末とは、端末５２２がコンテンツを公開している先の端末や、端末５２１にコンテンツを公開している端末のことである。
In this way, the
アクセス情報は、例えば、図１８に示したアクセス情報３３１のように、アクセス先の端末名と、その端末にアクセスした回数が関連付けられて記載されている情報である。このようなアクセス情報３３１は、各端末で管理されており、他の端末から要求があったときに、その要求を出してきた端末に対して供給される。
The access information is information in which, for example, the access destination terminal name and the number of times of access to the terminal are associated with each other like the
計算部５６３は、ステップＳ３８２において、蓄積部５６２に蓄積されているアクセス情報を読み出し、端末毎のアクセスコンテンツ数を計算する。
In step S382, the
図３９を参照し、アクセスコンテンツ数の計算について説明する。端末５２１の蓄積部５６２（図３４）には、端末５２１自身のアクセス情報５８１と端末５４２からのアクセス情報５８２が蓄積されている。なお、ここでは、説明の都合上、２つのアクセス情報を例に挙げて説明をするが、蓄積部５６２には、上記したように、複数の端末からのアクセス情報が蓄積されている。
The calculation of the number of access contents will be described with reference to FIG. In the storage unit 562 (FIG. 34) of the terminal 521,
また、詳細は、後述するが、端末５２１が、直接的にアクセスできない（例えば、自己のコンテンツを公開していないためにアクセスできない）端末からのアクセス情報も、蓄積部５６２には蓄積されている。換言すれば、蓄積部５６２には、端末５２１が属するネットワークに属している全ての端末のアクセス情報が蓄積されている（なお、ネットワークに属している端末数が多い場合には、そのうちの、所定の数（端末５２１が管理できる範囲）の端末からのアクセス情報だけが蓄積されるようにしても良い）。
Although details will be described later, access information from a terminal that the terminal 521 cannot directly access (for example, cannot access because its own content is not disclosed) is also stored in the
アクセス情報５８１は、端末５２１自身が、他の端末にアクセスする毎に管理している情報であり、図３９に示した例では、端末５２２にアクセスを６０回し、端末５２３にアクセスを３回し、端末５２４はアクセスを１００回し、端末５２５はアクセスを３０回したことが記載されている。
The
アクセス情報５８２は、端末５２２から供給される情報であり、図３９に示した例では、端末５２１にアクセスを４０回し、端末５２３にアクセスを２０回し、端末５２４にアクセスを５回し、端末５２５にアクセスを５０回したことが記載されている。
The
アクセス情報５８２には、端末５２２が、例えば、端末５２５に５０回アクセスしたといった情報が記載されているが、この“端末５２２”や“端末５２５”といった端末を特定できる情報（端末識別子）は、実施例１のところで説明したように、一方向性関数が運用された状態で、他の端末（端末５２１）に供給されるようにする。
In the
特に実施例３においては、端末５２１がアクセスできない端末に関するアクセス情報も、端末５２１に供給されるため、換言すれば、端末５２１とは無関係な端末に関する情報が、端末５２１に供給されるため、端末を特定できるような情報に対しては、秘匿性を向上させるために、一方向性関数などが運用される方が好ましいと考えられる。 In particular, in the third embodiment, since access information related to a terminal that the terminal 521 cannot access is also supplied to the terminal 521, in other words, information related to a terminal unrelated to the terminal 521 is supplied to the terminal 521. For information that can identify the user, it is preferable to use a one-way function or the like in order to improve confidentiality.
図３９の説明に戻り、このような２つのアクセス情報から、端末５２１は、端末５２２（他の端末）から４０回アクセスされていることがわかる。同様に、端末５２２は、端末５２１（他の端末）から６０回アクセスされていることがわかる。 Returning to the description of FIG. 39, it can be seen from the two pieces of access information that the terminal 521 has been accessed 40 times from the terminal 522 (another terminal). Similarly, it can be seen that the terminal 522 is accessed 60 times from the terminal 521 (another terminal).
端末５２３は、端末５２１から３回アクセスされ、端末５２２から２０回アクセスされていることがわかる。結果として、端末５２３は、他の端末から２３回アクセスされていることがわかる。 It can be seen that the terminal 523 is accessed 3 times from the terminal 521 and is accessed 20 times from the terminal 522. As a result, it can be seen that the terminal 523 is accessed 23 times from other terminals.
端末５２４は、端末５２１から１００回アクセスされ、端末５２２から５回アクセスされていることがわかる。結果として、端末５２４は、他の端末から１０５回アクセスされていることがわかる。 It can be seen that the terminal 524 is accessed 100 times from the terminal 521 and is accessed 5 times from the terminal 522. As a result, it can be seen that the terminal 524 is accessed 105 times from another terminal.
端末５２５は、端末５２１から３０回アクセスされ、端末５２２から５０回アクセスされていることがわかる。結果として、端末５２５は、他の端末から８０回アクセスされていることがわかる。 It can be seen that the terminal 525 is accessed 30 times from the terminal 521 and is accessed 50 times from the terminal 522. As a result, it can be seen that the terminal 525 is accessed 80 times from other terminals.
このような関係を示したものが、アクセスコンテンツ表５９１である。このようにして、所定の端末が、他の端末からアクセスされた回数が集計される。図３９に示した例では、２つのアクセス情報からアクセスコンテンツ表５９１が作成される場合を示したが、このような処理が繰り返し行われる（所定の端末が、他の端末からアクセスされた回数が累積加算される）ことにより、複数のアクセス情報からのアクセスコンテンツ表５９１が作成される。 An access content table 591 shows such a relationship. In this way, the number of times a predetermined terminal has been accessed from another terminal is counted. In the example shown in FIG. 39, the case where the access content table 591 is created from two pieces of access information is shown, but such a process is repeatedly performed (the number of times a predetermined terminal is accessed from another terminal is determined). In this way, an access content table 591 is created from a plurality of pieces of access information.
図３９を参照して説明したアクセスコンテンツ数の計算は、実施例１の図２２を参照して説明したアクセスコンテンツ数の計算と、基本的に同様である。すなわち、このような処理により生成されるアクセスコンテンツ表５９１は、図２２のアクセスコンテンツ表３６１と同じである。 The calculation of the access content number described with reference to FIG. 39 is basically the same as the calculation of the access content number described with reference to FIG. 22 of the first embodiment. That is, the access content table 591 generated by such processing is the same as the access content table 361 in FIG.
よって、このようなアクセスコンテンツ表が用いられて行われる処理も同様に行うことができる。図３８のフローチャートの説明に戻る。ステップＳ３８２において、アクセスコンテンツ表５９１が作成されると、そのアクセスコンテンツ表５９１が参照されて、ステップＳ３８３以降の処理が実行される。ステップＳ３８３乃至Ｓ３９０の処理は、実施例１の図２１のステップＳ１０３乃至Ｓ１１０と基本的に同様なので、その詳細な説明は省略する。 Therefore, processing performed using such an access content table can be performed in the same manner. Returning to the description of the flowchart of FIG. In step S382, when the access content table 591 is created, the access content table 591 is referred to, and the processing after step S383 is executed. Since the processing of steps S383 to S390 is basically the same as steps S103 to S110 of FIG. 21 of the first embodiment, detailed description thereof is omitted.
ただし、実施例３においては、端末５２１自身が性質解析情報を生成するので、実施例１と比べ、以下のように変更することは可能である。ステップＳ３８８において、現状での鍵の運用と設定された場合、ステップＳ３６４（図３７）に処理が進められるのではなく、鍵の更新に係わる処理が終了されるようにしても良い。 However, in the third embodiment, since the terminal 521 itself generates the property analysis information, it can be changed as follows as compared with the first embodiment. If the current key operation is set in step S388, the process relating to the key update may be terminated instead of proceeding to step S364 (FIG. 37).
ステップＳ３８９において、解析部５４２の性質解析情報生成部５６５（図３４）により性質解析情報が生成され、その生成された性質解析情報は、ステップＳ３９０において、情報提供部５６６により、鍵再配置処理部５３２に提供される。そして、鍵再配置処理部５３２は、ステップＳ３６４において、供給された性質解析情報を参照して、ネットワーク全体において、自己は、アクセス数の多い側に属するか否かの判断を行うが、この判断を行う際、鍵再配置処理部５３２は、アクセスコンテンツ表５９１の“端末５２１”の欄に記載されている回数（すなわち、自己がアクセスされた回数）を、自己のアクセス数として用いる。
In step S389, property analysis information is generated by the property analysis information generation unit 565 (FIG. 34) of the
ステップＳ３８９において、解析部５４２は、性質解析情報の生成を行うが、この生成が行われる時点で、ネットワーク全体において自己はアクセス数の多い側に属するか否かの判断とその結果（ステップＳ３６４，Ｓ３６５の処理）を生成するようにしても良い。
In step S389, the
［アクセス情報の提供について］
次に、端末５２１で行われるアクセス情報の提供について説明する。上記したように、端末５２１は、他の端末にアクセス情報の送信を要求する際、自己がアクセスできる端末に対して、その要求を行うとして説明したが、その自己がアクセスできる端末に関して、図４０を参照して説明する。
[Provision of access information]
Next, provision of access information performed by the terminal 521 will be described. As described above, the terminal 521 has been described as making a request to a terminal that can be accessed by itself when requesting transmission of access information to another terminal. Will be described with reference to FIG.
図４０に示すように、端末５２１乃至５２５が、同一のネットワーク内に存在しているとする。このような状況のとき、端末５２１は、端末５２２、端末５２４、端末５２５に対して、コンテンツを公開している。よって、端末５２１は、端末５２２、端末５２４、端末５２５に対してアクセスできる状態であり、また、端末５２２、端末５２４、端末５２５は、それぞれ端末５２１に対してアクセスできる状態である。
As shown in FIG. 40, it is assumed that the
端末５２１は、端末５２３に対してはコンテンツを公開していないため、端末５２３にアクセスすることができない。端末５２３も、端末５２１に対してコンテンツを公開していないため、端末５２１にアクセスすることができない。これに対し、端末５２２は、端末５２３に対してコンテンツを公開しているため、端末５２３に対してアクセスすることができる。図４０に示したネットワーク内においては、端末５２２のみが端末５２３にアクセスできる状態とされている。
The terminal 521 cannot access the terminal 523 because the content is not disclosed to the terminal 523. The terminal 523 cannot access the terminal 521 because the content is not disclosed to the terminal 521. On the other hand, the terminal 522 can access the terminal 523 because the content is disclosed to the terminal 523. In the network shown in FIG. 40, only the terminal 522 can access the
端末５２２は、また端末５２４ともアクセスできる状態とされている。端末５２４は、端末５２１と端末５２２にアクセスできる状態とされている。端末５２５は、端末５２１とだけアクセスできる状態とされている。
The terminal 522 can also access the
このような状態のときに、端末５２１乃至端末５２５に、それぞれ管理されているアクセス情報は、図４１のようになる。なお、図４１に示したアクセス情報は、それぞれ、アクセスできる端末には、少なくとも１回はアクセスし、そのため、アクセス情報に情報が記載されている状況であるとする。また、図４１に示したアクセス情報は、どの端末が、どの端末にアクセスしたかの情報のみを図示したものである（端末識別子のみを図示した）。
In such a state, the access information managed by each of the
アクセス情報６１１は、端末５２１に管理されているアクセス情報（この場合、自己が管理する自己のアクセス情報）である。アクセス情報６１１には、アクセスした端末の情報として、“端末５２１→端末５２２”、“端末５２１→端末５２４”、“端末５２１→端末５２５”といった情報が記載されている。なお、この“→”は、例えば、端末５２１が端末５２２にアクセスしたことを意味する。
The
図４０を再度参照するに、端末５２１は、端末５２２、端末５２４、および、端末５２５の計３台とアクセスすることが可能であるので、その３台に対して、それぞれアクセスした回数が、アクセス情報として記載される。
Referring again to FIG. 40, since the terminal 521 can access a total of three
アクセス情報６１２は、端末５２２に管理されているアクセス情報である。アクセス情報６１２には、アクセスした端末の情報として、“端末５２２→端末５２１”、“端末５２２→端末５２３”、“端末５２２→端末５２４”、といった情報が記載されている。
アクセス情報６１３は、端末５２３に管理されているアクセス情報である。アクセス情報６１３には、アクセスした端末の情報として、“端末５２３→端末５２４”といった情報が記載されている。
アクセス情報６１４は、端末５２４に管理されているアクセス情報である。アクセス情報６１４には、アクセスした端末の情報として、“端末５２４→端末５２１”、“端末５２４→端末５２２”といった情報が記載されている。
The
アクセス情報６１５は、端末５２５に管理されているアクセス情報である。アクセス情報６１５には、アクセスした端末の情報として、“端末５２５→端末５２１”といった情報が記載されている。
このようなアクセス情報６１１乃至６１５は、端末５２１の要求により、端末５２１に提供される。図４２を参照して、端末５２１に、アクセス情報６１１乃至６１５が提供される際の経路について説明する。なお、図４２においては、図４０に示したアクセス情報にそれぞれ付した符号のみを図示し、その符号が、それぞれのアクセス情報６１１乃至６１５を表すとする。
アクセス情報６１１は、端末５２１自体で管理されているため読み出されるだけである。アクセス情報６１２は、端末５２１から要求を受けた端末５２２から直接的に供給される。
The
アクセス情報６１３は、端末５２１から要求を受けた端末５２２が、端末５２３に対して要求を出し、端末５２２から要求を受けた端末５２３が、端末５２２に対して供給し、端末５２３から供給を受けた端末５２２が、端末５２１へ供給することにより間接的に供給される。すなわち、アクセス情報６１３は、端末５２２を介して、端末５１１に供給される。
The
アクセス情報６１４は、端末５２１から要求を受けた端末５２４から直接的に供給される。また、別の経路として、アクセス情報６１４は、端末５２１から要求を受けた端末５２２が、端末５２４に対して要求を出し、端末５２２から要求を受けた端末５２４が、端末５２２に対して供給し、端末５２４から供給を受けた端末５２２が、端末５２１へ供給することにより間接的に供給される経路もある。すなわち、アクセス情報６１３は、端末５２２を介しても、端末５１１に供給される。
The
アクセス情報６１５は、端末５２１から要求を受けた端末５２５から直接的に供給される。
The
このようにして、端末５２１に、ネットワークに存在する端末５２１乃至５２５にそれぞれ管理されているアクセス情報６１１乃至６１５が供給される。このように、アクセスできる端末から端末へアクセス情報の伝達が行われることにより、端末５２１には、直接アクセスできないネットワーク内の端末（この場合、端末５２３）からも、アクセス情報が供給されることになる。
In this way, the
ところで、図４２を参照して説明したように、端末５２１には、アクセス情報６１１乃至６１５が供給されるが、アクセス情報６１４は、端末５２２を介して供給されるとともに、端末５２４から直接的にも供給される。よって、端末５２１には、アクセス情報６１４が２つ供給されることになる。
Incidentally, as described with reference to FIG. 42, the
しかしながら、図３９を参照してアクセスコンテンツ数の算出の仕方について説明したように、アクセス情報は、アクセスコンテンツ数を算出するときに用いられ、その算出には、１つの端末から１つのアクセス情報が供給されればよい。このようなことを考慮し、上記したように、異なる経路から、同一のアクセス情報（この場合、アクセス情報６１４）が供給されたときには、１つのアクセス情報のみを残し、残りのアクセス情報は全て削除するようにする。 However, as described with reference to FIG. 39, the access information is used when calculating the number of access contents, and one access information from one terminal is used for the calculation. It only has to be supplied. Considering this, as described above, when the same access information (in this case, access information 614) is supplied from different routes, only one access information is left and all remaining access information is deleted. To do.
このような処理は、例えば、ステップＳ３８１（図３８）において、アクセス情報が収集されるときに行われる。 Such processing is performed, for example, when access information is collected in step S381 (FIG. 38).
このようなアクセス情報の送信に係わる処理について、図４３のフローチャートを参照して説明する。ここでは、図４２に示した端末５２２の処理として説明するが、以下に説明を加える処理は、他の端末においても同様に行われる処理である。また、図４３のフローチャートの処理は、例えば、解析部５４２’に、解析処理の１処理として実行させることが可能である。
Processing related to transmission of such access information will be described with reference to the flowchart of FIG. Here, the process will be described as the process of the terminal 522 shown in FIG. 42, but the process to be described below is a process that is similarly performed in other terminals. Further, the process of the flowchart of FIG. 43 can be executed by the
ステップＳ４１１において、端末５２２は、例えば、端末５２１からアクセス情報の送信の要求を受信すると、ステップＳ４１２において、自己がコンテンツを公開している端末（鍵を配布している端末）に、アクセス情報の送信の要求を出す。図４２を参照するに、ステップＳ４１２における処理で、端末５２２は、端末５２３と端末５２４に対してアクセス情報の送信の要求を出す。
In step S411, for example, when the terminal 522 receives a request for transmission of access information from the terminal 521, in step S412, the terminal 522 transmits the access information to the terminal that has released the content (the terminal distributing the key). Send a request for transmission. Referring to FIG. 42, in the process in step S <b> 412, terminal 522 issues a request for transmitting access information to
このような要求が出されることにより、端末５２２には、端末５２３と端末５２４から、アクセス情報が送信されてくる。ステップＳ４１３において、端末５２２は、他の端末からのアクセス情報を受信する。アクセス情報の送信の要求を出した全ての端末から、アクセス情報を受信した場合、または、所定の時間が経過した場合など、一定の条件が満たされると、その時点で、取得されているアクセス情報が、端末５２１に対して送信される。
When such a request is issued, access information is transmitted to the terminal 522 from the
すなわち、ステップＳ４１４において、端末５２２は、アクセス情報の送信を要求してきた端末５２１に対して、自己のアクセス情報と、他の端末から送信されてきたアクセス情報を送信する。
That is, in step S414, terminal 522 transmits its own access information and access information transmitted from another terminal to
このような処理が端末毎に行われることにより、結果的には、アクセス情報の要求を出した端末に、他の端末のアクセス情報が供給されることになる。 By performing such processing for each terminal, as a result, the access information of other terminals is supplied to the terminal that issued the access information request.
このように、サーバがない場合であっても、ネットワークに適した鍵の再生成や再配置といった処理を行うことが可能となる。また、鍵の効率良い管理が可能となる。 In this way, even when there is no server, it is possible to perform processing such as key regeneration and rearrangement suitable for the network. In addition, efficient key management is possible.
次に、実施例４について説明する。以下の説明において、実施例１乃至３と同一の部分に関しては、適宜、その説明を省略する。また、図面において、実施例１乃至３と同一の部分には、同一の符号を付し、適宜、その説明を省略する。 Next, Example 4 will be described. In the following description, the description of the same parts as those in the first to third embodiments will be omitted as appropriate. In the drawings, the same portions as those in the first to third embodiments are denoted by the same reference numerals, and the description thereof is omitted as appropriate.
実施例４は、実施例１や実施例２と比較し、次の点が異なる。実施例１や実施例２においては、複数の端末からアクセス情報またはコンテンツ情報を取得し、取得された情報からネットワークの性質を解析するサーバ１１１が存在したが、実施例４においては、そのようなサーバが存在せず、端末自体が、コンテンツ情報を他の端末から取得し、ネットワークの性質を解析し、その後の処理を実行する点が異なる。
Example 4 is different from Example 1 and Example 2 in the following points. In the first embodiment and the second embodiment, there is a
サーバが存在せず、サーバが行っていた処理を端末側で行うという点は、実施例３と同様であるが、実施例３ではアクセス情報を用いて処理を行ったのに対し、実施例４では、コンテンツ情報を用いて処理を行う点が異なる。 The point that the server does not exist and the processing performed by the server is performed on the terminal side is the same as in the third embodiment, but in the third embodiment, the processing is performed using the access information. The difference is that processing is performed using content information.
このように、実施例４においては、送信（収集）される情報が実施例３と異なる。 As described above, the information transmitted (collected) in the fourth embodiment is different from that in the third embodiment.
実施例４におけるシステムの構成は、実施例３と同様に、図３２に示したような構成を有している。端末５２１’は、収集する情報が異なるが、その収集した情報を参照して性質解析情報を生成するといった処理は、実施例３と同様であるので、その構成は、実施例３と同様に、図１０に示した構成を有する。 The system configuration in the fourth embodiment has a configuration as shown in FIG. 32 as in the third embodiment. Although the terminal 521 ′ collects different information, the process of generating the property analysis information with reference to the collected information is the same as that of the third embodiment, so the configuration is the same as that of the third embodiment. The configuration shown in FIG.
端末５２１’の機能は、図４４に示したような構成になる。すなわち、端末５２１’は、実施例３と比較し、コンテンツ情報を管理するための機能が、新たに追加された構成とされ、アクセス情報を管理するための機能が削除された構成とされる。すなわち、図４４に示すように、実施例３の図３３に示した端末５２１’の機能と比較し、コンテンツ数管理部６３０が、アクセス管理部５４０の代わりに設けられた構成とされる。
The function of the terminal 521 'is configured as shown in FIG. That is, the terminal 521 ′ has a configuration in which a function for managing content information is newly added and a function for managing access information is deleted compared to the third embodiment. That is, as shown in FIG. 44, the content
コンテンツ管理部６３０は、コンテンツ管理部６３０で管理されているコンテンツ数、グループ数、グループ毎に公開している人数といったコンテンツ情報を管理する。コンテンツ情報は、情報供給部６３１により、他の端末に対して供給されるように構成されている。また、コンテンツ数管理部６３０で管理されているコンテンツ情報は、必要に応じ、鍵再配置処理部５３２に供給される。
The
解析部５４２の機能構成は、実施例３と同じく図３４に示した構成である。
The functional configuration of the
［鍵の再配置に係わるシステムの動作４について］
このような機能を有する端末５２１’と端末５２２’との間で行われる動作について、図４５のフローチャートを参照して説明する。
[System operation 4 related to key relocation]
Operations performed between the terminal 521 ′ and the terminal 522 ′ having such a function will be described with reference to the flowchart of FIG.
ステップＳ４４１において、端末５２１’は、コンテンツ情報を管理する。ステップＳ４４２において、端末５２１’は、端末５２２’に対して、コンテンツ情報の送信を要求する。このような要求を、ステップＳ４５１において受信した端末５２２’は、ステップＳ４５２において、自己が管理しているコンテンツ情報を、端末５２１’に対して送信する。実施例３と同じく、端末５２２’は、コンテンツ情報を送信する際、自己のコンテンツ情報の他、自己がアクセスすることができる他の端末のコンテンツ情報も送信する。 In step S441, the terminal 521 'manages the content information. In step S442, the terminal 521 'requests the terminal 522' to transmit content information. Upon receiving such a request in step S451, the terminal 522 'transmits the content information managed by the terminal 522' to the terminal 521 'in step S452. Similar to the third embodiment, when transmitting the content information, the terminal 522 'transmits the content information of the other terminal that the terminal 522' can access in addition to its own content information.
端末５２１’は、ステップＳ４４３において、端末５２２’からのコンテンツ情報を受信すると、ステップＳ４４４において、鍵配置の処理を実行する。鍵配置の処理とは、実施例３と同じく、鍵の再生成、再配布などの処理のことであり、また、性質解析情報の生成などに係わる処理も含む処理のことである。 When the terminal 521 'receives the content information from the terminal 522' in step S443, the terminal 521 'executes key arrangement processing in step S444. The key arrangement processing is processing such as key regeneration and redistribution, as in the third embodiment, and processing including processing related to generation of property analysis information.
実施例４においても、性質解析情報は、ネットワークの性質を解析した結果であり、そのような情報に基づき行われる鍵配置に係わる処理を実行することにより、ネットワークの性質に対応した（適応した）処理とすることができる。 Also in the fourth embodiment, the property analysis information is a result of analyzing the properties of the network, and corresponds to (adapts to) the properties of the network by executing processing related to key arrangement performed based on such information. It can be a process.
［端末の処理４］
次に、図４４に示した機能を有する端末５２１’における処理の詳細について説明する。図４６のフローチャートを参照し、端末５２１’において行われる鍵に係わる処理について説明する。
[Terminal processing 4]
Next, details of processing in the terminal 521 ′ having the function shown in FIG. 44 will be described. With reference to the flowchart of FIG. 46, the process regarding the key performed in terminal 521 'is demonstrated.
端末５２１’においては、上記しているように、端末５２１’で公開しているコンテンツ数などに関するコンテンツ情報が管理される。アクセス情報の代わりにコンテンツ情報が管理される以外の処理は、実施例３と基本的に同様である。 As described above, the terminal 521 'manages content information related to the number of contents published on the terminal 521'. Processes other than managing content information instead of access information are basically the same as those in the third embodiment.
すなわち、端末５２１’における処理は、図３６に示したフローチャートの処理に従って行われるが、その処理は、ステップＳ４７３において、コンテンツ数の管理という処理が、実施例３の図４６のフローチャートを参照して説明した処理と異なる処理とされているだけで、他の処理は同様である。 That is, the processing in the terminal 521 ′ is performed in accordance with the processing of the flowchart shown in FIG. 36. This processing is performed in step S473 with reference to the flowchart of FIG. The other processing is the same except that the processing is different from the processing described.
簡潔に説明するに、ステップＳ４７１において、鍵の生成、管理、配布が行われる。このステップＳ４７１における処理は、図１３のステップＳ５１（実施例１）と同様に行われる。ここで生成される鍵は、図１６に示したようなバイナリツリー状の鍵であり、鍵管理部５３４により管理され、図１６を参照して実施例１として説明した場合と同様に、この場合、端末５２１’乃至５２５’に配布される。
Briefly, in step S471, key generation, management, and distribution are performed. The process in step S471 is performed in the same manner as in step S51 (Example 1) in FIG. The key generated here is a binary tree-like key as shown in FIG. 16, and is managed by the
ステップＳ４７２において、コンテンツの暗号化、管理が行われる。このステップＳ４７２における処理は、図１３のステップＳ５２と同様に行われる。ここでは、図１７に示したように（図１７を参照して説明したように）、コンテンツの暗号化と管理が行われるとして説明を続ける。 In step S472, the content is encrypted and managed. The process in step S472 is performed in the same manner as step S52 in FIG. Here, as shown in FIG. 17 (as described with reference to FIG. 17), the description will be continued on the assumption that the content is encrypted and managed.
ステップＳ４７３において、コンテンツ数（コンテンツ情報）の管理が、コンテンツ数管理部６３０（図４４）で行われる。コンテンツ数の管理とは、図１７に示したようなコンテンツ管理部２３７に管理されているコンテンツの数、そのコンテンツが属するグループの数、公開しているユーザ（端末）の数とを管理することである。
In step S473, the content number (content information) is managed by the content number management unit 630 (FIG. 44). The management of the number of contents refers to managing the number of contents managed by the
ステップＳ４７４において、鍵を配布してから１００日が経過したか否かが判断される。ステップＳ４７４において、１００日経過していないと判断された場合、ステップＳ４７３に処理が戻され、それ以降の処理、すなわち、コンテンツ数の管理が、繰り返し行われる。 In step S474, it is determined whether 100 days have elapsed since the key was distributed. If it is determined in step S474 that 100 days have not elapsed, the process returns to step S473, and the subsequent process, that is, the management of the number of contents is repeatedly performed.
一方、ステップＳ４７４において、１００日経過したと判断された場合、ステップＳ４７５に処理が進められる。ステップＳ４７４乃至Ｓ４７５の処理は、基本的に、図１３のステップＳ５４乃至Ｓ５５と同様であり、その詳細な説明は既にしたので、ここでは、その詳細な説明は省略する。 On the other hand, if it is determined in step S474 that 100 days have elapsed, the process proceeds to step S475. The processing in steps S474 through S475 is basically the same as that in steps S54 through S55 in FIG. 13, and the detailed description thereof has already been made. Therefore, the detailed description thereof is omitted here.
ステップＳ４７５において鍵の再配置に係わる処理が実行される。図４７は、実施例４における鍵の再配置に係わる処理の詳細を示すフローチャートである。 In step S475, processing related to key rearrangement is executed. FIG. 47 is a flowchart illustrating details of processing related to key rearrangement according to the fourth embodiment.
ステップＳ４９１において、端末５２１’の解析部５４２は、他の端末（ここでは、端末５２２’とする）にコンテンツ情報を送信するように要求する。このような要求に対応し、他の端末から、コンテンツ情報が送信される。ステップＳ４９２において、端末５２１’は、他の端末から送信されてきたコンテンツ情報を受信する。このようなコンテンツ情報の受信が行われると、ステップＳ４９３において、解析処理が実行される。この解析処理については、図４８のフローチャートを参照して説明するが、この解析処理が行われると、性質解析情報が生成される。
In step S491, the
性質解析情報を用いた処理は、実施例１乃至３の場合と同様である。すなわちこの場合、ステップＳ４９３において、解析部５４２が、コンテンツ数管理部６３０で管理されているコンテンツ情報を参照し、生成した性質解析情報は、鍵再配置処理部５３２に供給され、鍵再配置処理部５３２は、供給された性質解析情報を用いて、ステップＳ４９４以降の処理を実行する。
Processing using the property analysis information is the same as in the first to third embodiments. That is, in this case, in step S493, the
ステップＳ４９４以降の処理は、図１４（実施例１）のステップＳ６３以降の処理と同様であるので、その説明は省略する。また、ステップＳ４９８において行われる鍵の再配置の処理は、実施例１と同様に行うことができ、その詳細な処理は、図１５のフローチャートに基づき行われる。図１５のフローチャートを参照した説明は既にしたので、ここではその説明を省略する。 Since the process after step S494 is the same as the process after step S63 of FIG. 14 (Example 1), description thereof will be omitted. The key rearrangement process performed in step S498 can be performed in the same manner as in the first embodiment, and the detailed process is performed based on the flowchart of FIG. Since the description with reference to the flowchart of FIG. 15 has already been made, the description thereof is omitted here.
このように、実施例４においては、性質解析情報が端末５２１’側で生成される点が、実施例１や実施例２と異なり、性質解析情報が生成されること以外は基本的に、実施例１や実施例２と同様に行われる。よって、実施例１や実施例２において期待される効果は、実施例４においても期待することができる。 As described above, in the fourth embodiment, the point that the property analysis information is generated on the terminal 521 ′ side is basically different from the first and second embodiments except that the property analysis information is generated. The same operation as in Example 1 and Example 2 is performed. Therefore, the effect expected in Example 1 or Example 2 can also be expected in Example 4.
また、実施例４においては、コンテンツ情報を用いて性質解析情報が生成されること以外は、基本的に、実施例３と同様に処理が行われる。よって、実施例３において期待される効果は、実施例４においても期待することができる。 In the fourth embodiment, processing is basically performed in the same manner as in the third embodiment except that the property analysis information is generated using the content information. Therefore, the effect expected in Example 3 can also be expected in Example 4.
実施例４では、性質解析情報が端末５２１’側で生成されるが、その生成に係わる処理は、ステップＳ４９３における解析処理で行われる。図４８のフローチャートを参照し、ステップＳ４９３において実行される解析処理に説明する。 In the fourth embodiment, the property analysis information is generated on the terminal 521 'side, and the processing related to the generation is performed in the analysis processing in step S493. The analysis process executed in step S493 will be described with reference to the flowchart of FIG.
ステップＳ５１１において、解析部５４２の情報取得部５６１（図３４）は、コンテンツ数管理部６３０に管理されている自己のコンテンツ情報と、他の端末から送信されてきたコンテンツ情報とを、蓄積部５６２に蓄積させる。
In step S511, the information acquisition unit 561 (FIG. 34) of the
このようにして、蓄積部５６２には、複数の端末から送信されてきたコンテンツ情報が蓄積される。ここで、複数の端末とは、実施例３と同じく端末５２１’がアクセスできる端末のことである。また、端末５２１’がアクセスできる端末とは、実施例３と同じく端末５２１’がコンテンツを公開している先の端末や、端末５２１’に公開している端末のことである。
In this way, content information transmitted from a plurality of terminals is stored in the
コンテンツ情報は、例えば、図２９に示したコンテンツ情報４３１のように、自己が公開しているグループ内のコンテンツ数と、そのグループ内のコンテンツを公開したユーザ数が関連付けられて記載されている情報である。このようなコンテンツ情報４３１は、各端末で管理されており、他の端末から要求があったときに、その要求を出してきた端末に対して供給される。
The content information is, for example,
計算部５６３（図４４）は、ステップＳ５１２において、蓄積部５６２に蓄積されているコンテンツ情報を読み出し、端末毎のアクセスコンテンツ数を計算する。
In step S512, the calculation unit 563 (FIG. 44) reads the content information stored in the
図４９を参照し、アクセスコンテンツ数の計算について説明する。端末５２１’の蓄積部５６２には、端末５２１’自身のコンテンツ情報６５１と端末５４２’からのコンテンツ情報６５２が蓄積されている。なお、ここでは、説明の都合上、２つのコンテンツ情報を例に挙げて説明をするが、蓄積部５６２には、上記したように、複数の端末からのコンテンツ情報が蓄積されている。
The calculation of the number of access contents will be described with reference to FIG. In the
また、実施例３と同じく、図４０乃至４２を参照して説明したように、端末５２１’が、直接的にアクセスできない（例えば、自己のコンテンツを公開していないためにアクセスできない）端末からのコンテンツ情報も、蓄積部５６２には蓄積されている。
Similarly to the third embodiment, as described with reference to FIGS. 40 to 42, the terminal 521 ′ cannot directly access (for example, the terminal 521 ′ cannot access because its own content is not disclosed). Content information is also stored in the
端末５２１’が管理しているコンテンツ情報６５１には、コンテンツ数が“３”であるグループは“５”人（台）に公開され、コンテンツ数が“５”であるグループは“１０”人（台）に公開され、コンテンツ数が“２”であるグループは“２”人（台）に公開されていることが記載されている。このようなコンテンツ情報６５１から、端末５２１’に関するアクセスコンテンツ数が算出される。
In the
その算出は、まず、グループ毎に、コンテンツ数と公開先ユーザ数が乗算される。そして、その乗算結果が、累積加算される。例えば、コンテンツ情報６５１から、端末５２１’に関するアクセスコンテンツ数が算出されるときには、
３×５＋５×１０＋２×２
という計算がされ、“６９”という値が算出される。
In the calculation, first, the number of contents and the number of public users are multiplied for each group. Then, the multiplication results are cumulatively added. For example, when the number of access contents related to the terminal 521 ′ is calculated from the
3 x 5 + 5 x 10 + 2 x 2
And the value “69” is calculated.
同様に、端末５２２’からのコンテンツ情報６５２には、コンテンツ数が“１０”であるグループは“１０”人（台）に公開され、コンテンツ数が“１０”であるグループは“３”人（台）に公開されていることが記載されている。このコンテンツ情報４５２から算出されるアクセスコンテンツ数は、“１３０”である。
Similarly, in the
コンテンツ情報は図示していないが、端末５２３’のアクセスコンテンツ数が“４２”、端末５２４’のアクセスコンテンツ数が“２５０”、端末５２５’のアクセスコンテンツ数が“１９５”と算出されたとする。 Although the content information is not shown, it is assumed that the number of access contents of the terminal 523 'is calculated as "42", the number of access contents of the terminal 524' is "250", and the number of access contents of the terminal 525 'is calculated as "195".
このようにして各端末からのコンテンツ情報からアクセスコンテンツ数が算出され、その結果は、例えば、図４９のアクセスコンテンツ表６５３のようにまとめられる。このようなコンテンツ情報からアクセスコンテンツ数を算出し、表にまとめる方法は、実施例２の図３１を参照して説明した場合と同様に行われる。 In this way, the access content number is calculated from the content information from each terminal, and the result is collected as shown in the access content table 653 of FIG. 49, for example. The method of calculating the number of access contents from such content information and collecting them in a table is performed in the same manner as described with reference to FIG. 31 of the second embodiment.
このようなアクセスコンテンツ表６５３が作成された後の処理は、実施例２と同様に行うことが可能である。すなわち、ステップＳ５１３乃至５２０の処理は、実施例２のステップＳ２８３乃至２９０と、基本的に同様であるので、ここでは、その説明を省略する。 Processing after such an access content table 653 is created can be performed in the same manner as in the second embodiment. That is, the processing in steps S513 to 520 is basically the same as that in steps S283 to 290 of the second embodiment, and thus the description thereof is omitted here.
このように、コンテンツ情報が用いられた場合も、例えば、図１９に示したような鍵が、性質解析情報を基に生成される（ネットワークの性質を考慮して生成される）。また、鍵が配布されるとき、ネットワーク５１１を介して配信されるのであれば、図２０を参照して説明したような暗号化が施されて配布される。
Thus, even when content information is used, for example, a key as shown in FIG. 19 is generated based on property analysis information (generated in consideration of the properties of the network). Also, when the key is distributed, if it is distributed via the
実施例１乃至実施例４のうち、いずれの実施例であっても、鍵の管理を効率良く行うことが可能となる。また、その管理は、ネットワークの性質を考慮したものとすることができる。すなわち、ネットワークの性質を考慮したものとすることができるので、鍵の管理を効率良く行える。 In any of the first to fourth embodiments, key management can be performed efficiently. In addition, the management can take into account the nature of the network. In other words, since it is possible to consider the nature of the network, key management can be performed efficiently.
［記録媒体について］
上述した一連の処理は、それぞれの機能を有するハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、記録媒体からインストールされる。
[About recording media]
The series of processes described above can be executed by hardware having respective functions, but can also be executed by software. When a series of processing is executed by software, various functions can be executed by installing a computer in which the programs that make up the software are installed in dedicated hardware, or by installing various programs. For example, it is installed from a recording medium in a general-purpose personal computer or the like.
記録媒体は、図８に示すように、パーソナルコンピュータとは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク１６１（フレキシブルディスクを含む）、光ディスク１６２（CD-ROM（Compact Disc-Read Only Memory），DVD（Digital Versatile Disc）を含む）、光磁気ディスク１６３（MD（Mini-Disc）（登録商標）を含む）、若しくは半導体メモリ１６４などよりなるパッケージメディアにより構成されるだけでなく、コンピュータに予め組み込まれた状態でユーザに提供される、プログラムが記憶されているＲＯＭ１４２や記憶部１４８が含まれるハードディスクなどで構成される。
As shown in FIG. 8, the recording medium is distributed to provide a program to the user separately from the personal computer, and includes a magnetic disk 161 (including a flexible disk) on which the program is recorded, an optical disk 162 (CD- Consists of package media including ROM (Compact Disc-Read Only Memory), DVD (including Digital Versatile Disc), magneto-optical disk 163 (including MD (Mini-Disc) (registered trademark)), or
なお、本明細書において、媒体により提供されるプログラムを記述するステップは、記載された順序に従って、時系列的に行われる処理は勿論、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。 In this specification, the steps for describing the program provided by the medium are performed in parallel or individually in accordance with the described order, as well as the processing performed in time series, not necessarily in time series. The process to be executed is also included.
また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。 Further, in this specification, the system represents the entire apparatus constituted by a plurality of apparatuses.
１１１ サーバ， １２１乃至１２５ 端末， １８１ 情報取得部， １８２ 蓄積部， １８３ 計算部， １８４ 関数近似部， １８５ 性質解析情報生成部， １８６ 情報提供部， ２３１ 取得部， ２３２ 鍵再配置処理部， ２３３ 鍵生成部， ２３４ 鍵管理部， ２３５ 鍵配布部， ２３６ 暗号化部， ２３７ コンテンツ管理部， ２３８ コンテンツ公開部， ２３９ 復号部， ２４０ アクセス管理部， ２４１ 情報供給部， ３３１ アクセス情報， ４１０ コンテンツ数管理部， ４１１ 情報供給部， ４３１ コンテンツ情報， ５４２ 解析部 111 servers, 121 to 125 terminals, 181 information acquisition unit, 182 storage unit, 183 calculation unit, 184 function approximation unit, 185 property analysis information generation unit, 186 information provision unit, 231 acquisition unit, 232 key relocation processing unit, 233 Key generation unit, 234 key management unit, 235 key distribution unit, 236 encryption unit, 237 content management unit, 238 content disclosure unit, 239 decryption unit, 240 access management unit, 241 information supply unit, 331 access information, 410 number of contents Management unit, 411 information supply unit, 431 content information, 542 analysis unit
Claims (25)
前記端末は、
コンテンツを暗号化する鍵を生成する生成手段と、
前記生成手段により生成された前記鍵を、他の端末に配布する配布手段と、
前記生成手段により生成された前記鍵で前記コンテンツを暗号化する暗号化手段と、
前記暗号化手段により暗号化された前記コンテンツを他の端末に公開する公開手段と
、
前記他の端末にアクセスした回数に関するアクセス情報、または、前記公開手段によ り公開している前記コンテンツの数に関するコンテンツ情報を管理する情報管理手段と
、
前記情報管理手段により管理されているアクセス情報またはコンテンツ情報を、前記 サーバに送信する情報送信手段と、
前記サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性 質解析情報受信手段と、
前記性質解析情報受信手段により受信された前記性質解析情報を参照し、自己は前記 ネットワークにおいてアクセス回数または公開しているコンテンツの数の多い側に属す るか否かを判断する第１の判断手段と、
前記第１の判断手段により自己は前記ネットワークにおいてアクセス回数または公開 しているコンテンツの数の多い側に属すると判断された場合、前記鍵を生成し直し、配 布し直す鍵再配置手段と
を備え、
前記サーバは、
前記情報送信手段により送信された前記アクセス情報またはコンテンツ情報を受信す る情報受信手段と、
前記情報受信手段により受信された前記アクセス情報またはコンテンツ情報を収集し
、収集された情報から、前記ネットワークに属する前記複数の端末の中で、アクセス回
数の多い端末と少ない端末とが存在するか否か、または、コンテンツ数の多い端末と少
ない端末とが存在するか否かを判断する第２の判断手段と、
前記第２の判断手段により、前記ネットワークに属する前記複数の端末の中で、アク セス回数やコンテンツ数に偏りがあると判断された場合、前記性質解析情報を生成する 性質解析情報生成手段と、
前記性質解析情報生成手段により生成された前記性質解析情報を、前記端末に送信す る性質解析情報送信手段と
を備える
ことを特徴とする情報処理システム。 In an information processing system including a plurality of terminals belonging to a predetermined network and a server that collects information from the plurality of terminals,
The terminal
Generating means for generating a key for encrypting the content;
Distribution means for distributing the key generated by the generation means to other terminals;
Encryption means for encrypting the content with the key generated by the generation means;
Publishing means for publishing the content encrypted by the encryption means to other terminals;
Information management means for managing access information relating to the number of accesses to the other terminal, or content information relating to the number of contents published by the publication means;
Information transmitting means for transmitting access information or content information managed by the information managing means to the server;
A property analysis information receiving means for receiving property analysis information about the property of the network to which the server belongs;
A first determination unit that refers to the property analysis information received by the property analysis information receiving unit and determines whether or not the device belongs to the side where the number of accesses or the number of published contents is large in the network. When,
If it is determined by the first determination means that the user belongs to the side with the highest access count or the number of published contents in the network, the key relocation means for regenerating and distributing the key is provided. Prepared,
The server
Information receiving means for receiving the access information or content information transmitted by the information transmitting means;
The access information or content information received by the information receiving means is collected, and from the collected information, there are terminals having a high access frequency and terminals having a low access frequency among the plurality of terminals belonging to the network. A second determination means for determining whether there are terminals with a large number of contents and terminals with a small number of contents;
A property analysis information generation unit configured to generate the property analysis information when the second determination unit determines that the number of accesses and the number of contents are biased among the plurality of terminals belonging to the network;
An information processing system comprising: property analysis information transmitting means for transmitting the property analysis information generated by the property analysis information generating means to the terminal.
前記情報受信手段により受信された前記アクセス情報を収集し、その収集されたアクセス情報から、前記第１の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断手段と、
前記判断手段により、前記ネットワークに属する前記複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、前記ネットワークの性質に関する性質解析情報を生成する性質解析情報生成手段と、
前記性質解析情報生成手段により生成された前記性質解析情報を、前記第１の情報処理装置に送信する性質解析情報送信手段と
を備えることを特徴とする情報解析装置。 Information receiving means for receiving, from a first information processing device, access information relating to the number of times the first information processing device has accessed the second information processing device;
The access information received by the information receiving means is collected, and information having a large number of accesses among a plurality of information processing devices belonging to the network in which the first information processing device exists is collected from the collected access information. Determining means for determining whether or not there are a processing device and a small number of information processing devices;
When the determination unit determines that there are information processing devices with a high access frequency and information processing devices with a low access frequency among the plurality of information processing devices belonging to the network, property analysis information on the properties of the network is generated. Property analysis information generating means for
An information analysis apparatus comprising: property analysis information transmission means for transmitting the property analysis information generated by the property analysis information generation means to the first information processing apparatus.
ことを特徴とする請求項２に記載の情報解析装置。 The determination means determines whether or not the distribution of the number of accesses indicated by the access information can be approximated to a predetermined function, whereby a plurality of information processing apparatuses belonging to a network in which the first information processing apparatus exists is determined. The information analysis apparatus according to claim 2, wherein it is determined whether or not there is an information processing apparatus having a high access count and an information processing apparatus having a low access count.
前記情報受信制御ステップの処理で受信が制御された前記アクセス情報を収集し、その収集されたアクセス情報から、前記第１の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断ステップと、
前記判断ステップの処理により、前記ネットワークに属する前記複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、前記ネットワークの性質に関する性質解析情報を生成する性質解析情報生成ステップと、
前記性質解析情報生成ステップにより生成された前記性質解析情報の、前記第１の情報処理装置への送信を制御する性質解析情報送信制御ステップと
を含むことを特徴とする情報解析方法。 An information reception control step for controlling reception of access information relating to the number of times the first information processing apparatus has accessed the second information processing apparatus from the first information processing apparatus;
Collecting the access information whose reception is controlled in the processing of the information reception control step, and from the collected access information, among a plurality of information processing devices belonging to the network in which the first information processing device exists, A determination step for determining whether or not there are information processing devices having a large number of accesses and information processing devices having a small number of accesses;
If it is determined by the processing of the determination step that there are information processing devices with a large number of accesses and information processing devices with a small number of accesses among the plurality of information processing devices belonging to the network, property analysis information regarding the properties of the network A property analysis information generation step for generating
A property analysis information transmission control step for controlling transmission of the property analysis information generated by the property analysis information generation step to the first information processing apparatus.
前記情報受信制御ステップの処理で受信が制御された前記アクセス情報を収集し、その収集されたアクセス情報から、前記第１の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断ステップと、
前記判断ステップの処理により、前記ネットワークに属する前記複数の情報処理装置の中で、アクセス回数の多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、前記ネットワークの性質に関する性質解析情報を生成する性質解析情報生成ステップと、
前記性質解析情報生成ステップにより生成された前記性質解析情報の、前記第１の情報処理装置への送信を制御する性質解析情報送信制御ステップと
を含む処理をコンピュータに実行させることを特徴とするプログラム。 An information reception control step for controlling reception of access information relating to the number of times the first information processing apparatus has accessed the second information processing apparatus from the first information processing apparatus;
Collecting the access information whose reception is controlled in the processing of the information reception control step, and from the collected access information, among a plurality of information processing devices belonging to the network in which the first information processing device exists, A determination step for determining whether or not there are information processing devices having a high access count and information processing devices having a low access count;
If it is determined by the processing of the determination step that there are information processing devices with a large number of accesses and information processing devices with a small number of accesses among the plurality of information processing devices belonging to the network, property analysis information regarding the properties of the network A property analysis information generation step for generating
A program causing a computer to execute processing including: a property analysis information transmission control step for controlling transmission of the property analysis information generated by the property analysis information generation step to the first information processing apparatus. .
前記情報受信手段により受信された前記コンテンツ情報を収集し、その収集されたコンテンツ情報から、前記他の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、公開しているコンテンツ数が多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断手段と、
前記判断手段により、前記ネットワークに属する前記複数の情報処理装置の中で、公開しているコンテンツの数が多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、前記ネットワークの性質に関する性質解析情報を生成する性質解析情報生成手段と、
前記性質解析情報生成手段により生成された前記性質解析情報を、前記他の情報処理装置に送信する性質解析情報送信手段と
を備えることを特徴とする情報解析装置。 Information receiving means for receiving content information relating to the number of contents published by other information processing devices;
The content information received by the information receiving means is collected, and from the collected content information, the number of published contents among a plurality of information processing apparatuses belonging to a network in which the other information processing apparatus exists Determining means for determining whether there are a large number of information processing devices and a small number of information processing devices;
When it is determined by the determination means that among the plurality of information processing apparatuses belonging to the network, there are information processing apparatuses with a large number of published contents and information processing apparatuses with a small number of contents, the characteristics of the network Property analysis information generating means for generating property analysis information;
An information analysis device comprising: property analysis information transmission means for transmitting the property analysis information generated by the property analysis information generation means to the other information processing apparatus.
ことを特徴とする請求項６に記載の情報解析装置。 The determination unit determines whether the distribution of the number of contents indicated by the content information can be approximated to a predetermined function, thereby determining among the plurality of information processing apparatuses belonging to the network in which the other information processing apparatus exists. The information analysis apparatus according to claim 6, wherein it is determined whether or not there are information processing apparatuses having a large number of open contents and information processing apparatuses having a small number of contents.
前記情報受信制御ステップの処理で受信が制御された前記コンテンツ情報を収集し、その収集されたコンテンツ情報から、前記他の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、公開しているコンテンツ数が多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断ステップと、
前記判断ステップの処理により、前記ネットワークに属する前記複数の情報処理装置の中で、公開しているコンテンツの数が多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、前記ネットワークの性質に関する性質解析情報を生成する性質解析情報生成ステップと、
前記性質解析情報生成ステップの処理で生成された前記性質解析情報の、前記他の情報処理装置への送信を制御する性質解析情報送信制御ステップと
を含むことを特徴とする情報解析方法。 An information reception control step for controlling reception of content information related to the number of contents published by other information processing devices;
Collecting the content information whose reception is controlled in the processing of the information reception control step, and releasing the content information among a plurality of information processing devices belonging to a network in which the other information processing device exists from the collected content information A determination step of determining whether there is an information processing apparatus having a large number of contents and an information processing apparatus having a small number of contents;
If it is determined by the processing of the determination step that there are information processing devices with a large number of published contents and information processing devices with a small number of contents among the plurality of information processing devices belonging to the network, A property analysis information generation step for generating property analysis information on the property;
A property analysis information transmission control step for controlling transmission of the property analysis information generated in the processing of the property analysis information generation step to the other information processing apparatus.
前記情報受信制御ステップの処理で受信が制御された前記コンテンツ情報を収集し、その収集されたコンテンツ情報から、前記他の情報処理装置が存在するネットワークに属する複数の情報処理装置の中で、公開しているコンテンツ数が多い情報処理装置と少ない情報処理装置とが存在するか否かを判断する判断ステップと、
前記判断ステップの処理により、前記ネットワークに属する前記複数の情報処理装置の中で、公開しているコンテンツの数が多い情報処理装置と少ない情報処理装置とが存在すると判断された場合、前記ネットワークの性質に関する性質解析情報を生成する性質解析情報生成ステップと、
前記性質解析情報生成ステップの処理で生成された前記性質解析情報の、前記他の情報処理装置への送信を制御する性質解析情報送信制御ステップと
を含む処理をコンピュータに実行させることを特徴とするプログラム。 An information reception control step for controlling reception of content information related to the number of contents published by other information processing devices;
Collecting the content information whose reception is controlled in the processing of the information reception control step, and releasing the content information among a plurality of information processing devices belonging to a network in which the other information processing device exists from the collected content information A determination step of determining whether there is an information processing apparatus having a large number of contents and an information processing apparatus having a small number of contents;
If it is determined by the processing of the determination step that there are information processing devices with a large number of published contents and information processing devices with a small number of contents among the plurality of information processing devices belonging to the network, A property analysis information generation step for generating property analysis information on the property;
A property analysis information transmission control step for controlling transmission of the property analysis information generated in the property analysis information generation step to the other information processing apparatus is executed by a computer. program.
前記生成手段により生成された前記鍵を、他の情報処理装置に配布する配布手段と、
前記生成手段により生成された前記鍵で前記コンテンツを暗号化する暗号化手段と、
前記暗号化手段により暗号化された前記コンテンツを前記他の情報処理装置に公開する公開手段と、
前記他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理手段と、
前記情報管理手段により管理されているアクセス情報を、サーバに送信する情報送信手段と、
前記サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性質解析情報受信手段と、
前記性質解析情報受信手段により受信された前記性質解析情報を参照し、自己は前記ネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断手段と、
前記判断手段により自己は前記ネットワークにおいてアクセス回数の多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置手段と
を備えることを特徴とする情報処理装置。 Generating means for generating a key for encrypting the content;
Distribution means for distributing the key generated by the generation means to another information processing apparatus;
Encryption means for encrypting the content with the key generated by the generation means;
Publishing means for publishing the content encrypted by the encryption means to the other information processing apparatus;
Information management means for managing access information relating to the number of accesses to the other information processing apparatus;
Information transmitting means for transmitting access information managed by the information managing means to a server;
Property analysis information receiving means for receiving property analysis information about the property of the network to which the server belongs, from the server;
Referencing the property analysis information received by the property analysis information receiving means, and determining means for determining whether or not the device belongs to a side with a large number of accesses in the network;
An information processing apparatus comprising: a key rearrangement unit that regenerates the key and redistributes the key when the determination unit determines that the mobile terminal belongs to a side having a high access count in the network.
前記配布手段は、前記バイナリツリー状の鍵のうち、異なる階層の鍵をセットにして前記情報処理装置に配布し、
前記鍵再配置手段は、自己がアクセスする回数の多い情報処理装置は、バイナリツリー状の浅い階層までの鍵が配布されるようにし、自己がアクセスする回数の少ない情報処理装置は、バイナリツリー状の深い階層までの鍵が配布されるように、鍵を生成し直し、配布し直す
ことを特徴とする請求項１０に記載の情報処理装置。 The key generated by the generating means is a binary tree-shaped key having a plurality of hierarchies,
The distribution means distributes the keys of different hierarchies among the keys of the binary tree shape to the information processing apparatus as a set,
The key rearrangement means is configured such that an information processing device that is accessed frequently by the self distributes keys up to a shallow hierarchy in a binary tree shape, and an information processing device that is accessed by a small number of times is processed in a binary tree shape. The information processing apparatus according to claim 10, wherein the key is regenerated and redistributed so that the key up to a deep hierarchy is distributed.
前記生成ステップの処理で生成された前記鍵を、他の情報処理装置に配布する配布ステップと、
前記生成ステップの処理で生成された前記鍵で前記コンテンツを暗号化する暗号化ステップと、
前記暗号化ステップの処理で暗号化された前記コンテンツを前記他の情報処理装置に公開する公開ステップと、
前記他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理ステップと、
前記情報管理ステップの処理で管理されているアクセス情報の、サーバへの送信を制御する情報送信制御ステップと、
前記サーバから自己が属するネットワークの性質に関する性質解析情報の受信を制御する性質解析情報受信ステップと、
前記性質解析情報受信ステップの処理で受信された前記性質解析情報を参照し、自己は前記ネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断ステップと、
前記判断ステップの処理で自己は前記ネットワークにおいてアクセス回数の多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置ステップと
を含むことを特徴とする情報処理方法。 A generation step for generating a key for encrypting the content;
A distribution step of distributing the key generated by the processing of the generation step to another information processing apparatus;
An encryption step of encrypting the content with the key generated in the processing of the generation step;
A publishing step of publishing the content encrypted in the encryption step process to the other information processing apparatus;
An information management step for managing access information related to the number of accesses to the other information processing apparatus;
An information transmission control step for controlling transmission of the access information managed in the processing of the information management step to the server;
A property analysis information receiving step for controlling reception of property analysis information regarding the property of the network to which the server belongs;
A determination step of referring to the property analysis information received in the processing of the property analysis information reception step, and determining whether or not the device belongs to a side having a high access count in the network;
An information processing method comprising: a key rearrangement step that regenerates and distributes the key when it is determined in the process of the determining step that it belongs to a side with a high access count in the network.
前記生成ステップの処理で生成された前記鍵を、他の情報処理装置に配布する配布ステップと、
前記生成ステップの処理で生成された前記鍵で前記コンテンツを暗号化する暗号化ステップと、
前記暗号化ステップの処理で暗号化された前記コンテンツを前記他の情報処理装置に公開する公開ステップと、
前記他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理ステップと、
前記情報管理ステップの処理で管理されているアクセス情報の、サーバへの送信を制御する情報送信制御ステップと、
前記サーバから自己が属するネットワークの性質に関する性質解析情報の受信を制御する性質解析情報受信ステップと、
前記性質解析情報受信ステップの処理で受信された前記性質解析情報を参照し、自己は前記ネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断ステップと、
前記判断ステップの処理で自己は前記ネットワークにおいてアクセス回数の多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置ステップと
を含む処理をコンピュータに実行させることを特徴とするプログラム。 A generation step for generating a key for encrypting the content;
A distribution step of distributing the key generated by the processing of the generation step to another information processing apparatus;
An encryption step of encrypting the content with the key generated in the processing of the generation step;
A publishing step of publishing the content encrypted in the encryption step process to the other information processing apparatus;
An information management step for managing access information related to the number of accesses to the other information processing apparatus;
An information transmission control step for controlling transmission of the access information managed in the processing of the information management step to the server;
A property analysis information receiving step for controlling reception of property analysis information regarding the property of the network to which the server belongs;
A determination step of referring to the property analysis information received in the processing of the property analysis information reception step, and determining whether or not the device belongs to a side having a high access count in the network;
When it is determined in the process of the determination step that the user belongs to the side with a high access frequency in the network, the computer is caused to execute a process including a key rearrangement step of regenerating and distributing the key. Program.
前記生成手段により生成された前記鍵を、他の情報処理装置に配布する配布手段と、
前記生成手段により生成された前記鍵で前記コンテンツを暗号化する暗号化手段と、
前記暗号化手段により暗号化された前記コンテンツを前記他の情報処理装置に公開する公開手段と、
前記公開手段により公開している前記コンテンツの数に関するコンテンツ情報を管理する情報管理手段と、
前記情報管理手段により管理されているコンテンツ情報を、サーバに送信する情報送信手段と、
前記サーバから自己が属するネットワークの性質に関する性質解析情報を受信する性質解析情報受信手段と、
前記性質解析情報受信手段により受信された前記性質解析情報を参照し、自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断手段と、
前記判断手段により自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置手段と
を備えることを特徴とする情報処理装置。 Generating means for generating a key for encrypting the content;
Distribution means for distributing the key generated by the generation means to another information processing apparatus;
Encryption means for encrypting the content with the key generated by the generation means;
Publishing means for publishing the content encrypted by the encryption means to the other information processing apparatus;
Information management means for managing content information related to the number of contents published by the publication means;
Information transmitting means for transmitting content information managed by the information managing means to a server;
Property analysis information receiving means for receiving property analysis information about the property of the network to which the server belongs, from the server;
A determination unit that refers to the property analysis information received by the property analysis information reception unit and determines whether or not the device belongs to a side having a large number of contents published in the network;
And a key rearrangement unit that regenerates and redistributes the key when the determination unit determines that the user belongs to a side having a large number of contents published on the network. Processing equipment.
前記配布手段は、前記バイナリツリー状の鍵のうち、異なる階層の鍵をセットにして前記情報処理装置に配布し、
前記鍵再配置手段は、公開しているコンテンツ数の多い情報処理装置は、バイナリツリー状の浅い階層までの鍵が配布されるようにし、公開しているコンテンツ数の少ない情報処理装置は、バイナリツリー状の深い階層までの鍵が配布されるように、鍵を生成し直し、配布し直す
ことを特徴とする請求項１４に記載の情報処理装置。 The key generated by the generating means is a binary tree-shaped key having a plurality of hierarchies,
The distribution means distributes the keys of different hierarchies among the keys of the binary tree shape to the information processing apparatus as a set,
The key rearrangement means allows an information processing device having a large number of contents to be distributed to distribute keys up to a shallow hierarchy of a binary tree, and an information processing device having a small number of contents to be disclosed is a binary The information processing apparatus according to claim 14, wherein the key is regenerated and redistributed so that the key up to a tree-like deep hierarchy is distributed.
前記生成ステップの処理で生成された前記鍵を、他の情報処理装置に配布する配布ステップと、
前記生成ステップの処理で生成された前記鍵で前記コンテンツを暗号化する暗号化ステップと、
前記暗号化ステップの処理で暗号化された前記コンテンツを前記他の情報処理装置に公開する公開ステップと、
前記公開ステップの処理で公開された前記コンテンツの数に関するコンテンツ情報を管理する情報管理ステップと、
前記情報管理ステップの処理で管理されているコンテンツ情報を、サーバに送信する情報送信ステップと、
前記サーバから自己が属するネットワークの性質に関する性質解析情報の受信を制御する性質解析情報受信制御ステップと、
前記性質解析情報受信制御ステップの処理で受信が制御された前記性質解析情報を参照し、自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断ステップと、
前記判断ステップの処理で自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置ステップと
を含むことを特徴とする情報処理方法。 A generation step for generating a key for encrypting the content;
A distribution step of distributing the key generated by the processing of the generation step to another information processing apparatus;
An encryption step of encrypting the content with the key generated in the processing of the generation step;
A publishing step of publishing the content encrypted in the encryption step process to the other information processing apparatus;
An information management step for managing content information related to the number of the contents published in the process of the publication step;
An information transmission step of transmitting content information managed in the processing of the information management step to a server;
A property analysis information reception control step for controlling reception of property analysis information related to the property of the network to which the server belongs;
A determination step of referring to the property analysis information whose reception is controlled in the processing of the property analysis information reception control step, and determining whether the device belongs to a side having a large number of contents published in the network;
A key rearrangement step in which the key is regenerated and redistributed when it is determined in the process of the determination step that the user belongs to a side having a large number of contents published in the network. Information processing method.
前記生成ステップの処理で生成された前記鍵を、他の情報処理装置に配布する配布ステップと、
前記生成ステップの処理で生成された前記鍵で前記コンテンツを暗号化する暗号化ステップと、
前記暗号化ステップの処理で暗号化された前記コンテンツを前記他の情報処理装置に公開する公開ステップと、
前記公開ステップの処理で公開された前記コンテンツの数に関するコンテンツ情報を管理する情報管理ステップと、
前記情報管理ステップの処理で管理されているコンテンツ情報を、サーバに送信する情報送信ステップと、
前記サーバから自己が属するネットワークの性質に関する性質解析情報の受信を制御する性質解析情報受信制御ステップと、
前記性質解析情報受信制御ステップの処理で受信が制御された前記性質解析情報を参照し、自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断ステップと、
前記判断ステップの処理で自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置ステップと
を含む処理をコンピュータに実行させることを特徴とするプログラム。 A generation step for generating a key for encrypting the content;
A distribution step of distributing the key generated by the processing of the generation step to another information processing apparatus;
An encryption step of encrypting the content with the key generated in the processing of the generation step;
A publishing step of publishing the content encrypted in the encryption step process to the other information processing apparatus;
An information management step for managing content information related to the number of the contents published in the process of the publication step;
An information transmission step of transmitting content information managed in the processing of the information management step to a server;
A property analysis information reception control step for controlling reception of property analysis information related to the property of the network to which the server belongs;
A determination step of referring to the property analysis information whose reception is controlled in the processing of the property analysis information reception control step, and determining whether the device belongs to a side having a large number of contents published in the network;
If it is determined in the process of the determination step that the user belongs to the side having a large number of contents published on the network, a process including a key rearrangement step of regenerating and distributing the key is performed on a computer. A program characterized by being executed.
前記生成手段により生成された前記鍵を、他の情報処理装置に配布する配布手段と、
前記生成手段により生成された前記鍵で前記コンテンツを暗号化する暗号化手段と、
前記暗号化手段により暗号化された前記コンテンツを前記他の情報処理装置に公開する公開手段と、
前記他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理手段と、
前記他の情報処理装置から、前記他の情報処理装置が管理しているアクセス情報を取得する取得手段と、
前記取得手段により取得された前記アクセス情報と、前記情報管理手段により管理されている自己のアクセス情報を参照し、自己は前記ネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断手段と、
前記判断手段により自己は前記ネットワークにおいてアクセス回数の多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置手段と
を備えることを特徴とする情報処理装置。 Generating means for generating a key for encrypting the content;
Distribution means for distributing the key generated by the generation means to another information processing apparatus;
Encryption means for encrypting the content with the key generated by the generation means;
Publishing means for publishing the content encrypted by the encryption means to the other information processing apparatus;
Information management means for managing access information relating to the number of accesses to the other information processing apparatus;
Obtaining means for obtaining access information managed by the other information processing apparatus from the other information processing apparatus;
A determination unit that refers to the access information acquired by the acquisition unit and the own access information managed by the information management unit, and determines whether or not the user belongs to a side having a high access count in the network; ,
An information processing apparatus comprising: a key rearrangement unit that regenerates the key and redistributes the key when the determination unit determines that the mobile terminal belongs to a side having a high access count in the network.
前記要求手段による要求に対応し、前記他の情報処理装置以外の情報処理装置から送信されてきた前記アクセス情報を受信する受信手段と、
前記受信手段により受信された前記アクセス情報と、前記情報管理手段により管理されている前記アクセス情報を、前記他の情報処理装置に供給する供給手段と
をさらに備えることを特徴とする請求項１８に記載の情報処理装置。 Requesting means for requesting provision of the access information to an information processing apparatus other than the other information processing apparatus that can be accessed by the other information processing apparatus when the provision of the access information is requested;
In response to the request by the requesting means, receiving means for receiving the access information transmitted from an information processing apparatus other than the other information processing apparatus;
The access information received by the receiving means and the supply means for supplying the access information managed by the information management means to the other information processing apparatus, further comprising: The information processing apparatus described.
前記生成ステップの処理で生成された前記鍵を、他の情報処理装置に配布する配布ステップと、
前記生成ステップの処理で生成された前記鍵で前記コンテンツを暗号化する暗号化ステップと、
前記暗号化ステップの処理で暗号化された前記コンテンツを前記他の情報処理装置に公開する公開ステップと、
前記他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理ステップと、
前記他の情報処理装置から、前記他の情報処理装置が管理しているアクセス情報の取得を制御する取得制御ステップと、
前記取得制御ステップの処理により取得された前記アクセス情報と、前記情報管理ステップの処理で管理されている自己のアクセス情報を参照し、自己は前記ネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断ステップと、
前記判断ステップの処理で自己は前記ネットワークにおいてアクセス回数の多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置ステップと
を含むことを特徴とする情報処理方法。 A generation step for generating a key for encrypting the content;
A distribution step of distributing the key generated by the processing of the generation step to another information processing apparatus;
An encryption step of encrypting the content with the key generated in the processing of the generation step;
A publishing step of publishing the content encrypted in the encryption step process to the other information processing apparatus;
An information management step for managing access information related to the number of accesses to the other information processing apparatus;
An acquisition control step for controlling acquisition of access information managed by the other information processing apparatus from the other information processing apparatus;
Refer to the access information acquired by the process of the acquisition control step and the access information of the self managed by the process of the information management step. A judgment step to judge;
An information processing method comprising: a key rearrangement step that regenerates and distributes the key when it is determined in the process of the determining step that it belongs to a side with a high access count in the network.
前記生成ステップの処理で生成された前記鍵を、他の情報処理装置に配布する配布ステップと、
前記生成ステップの処理で生成された前記鍵で前記コンテンツを暗号化する暗号化ステップと、
前記暗号化ステップの処理で暗号化された前記コンテンツを前記他の情報処理装置に公開する公開ステップと、
前記他の情報処理装置にアクセスした回数に関するアクセス情報を管理する情報管理ステップと、
前記他の情報処理装置から、前記他の情報処理装置が管理しているアクセス情報の取得を制御する取得制御ステップと、
前記取得制御ステップの処理により取得された前記アクセス情報と、前記情報管理ステップの処理で管理されている自己のアクセス情報を参照し、自己は前記ネットワークにおいてアクセス回数の多い側に属するか否かを判断する判断ステップと、
前記判断ステップの処理で自己は前記ネットワークにおいてアクセス回数の多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置ステップと
を含む処理をコンピュータに実行させることを特徴とするプログラム。 A generation step for generating a key for encrypting the content;
A distribution step of distributing the key generated by the processing of the generation step to another information processing apparatus;
An encryption step of encrypting the content with the key generated in the processing of the generation step;
A publishing step of publishing the content encrypted in the encryption step process to the other information processing apparatus;
An information management step for managing access information related to the number of accesses to the other information processing apparatus;
An acquisition control step for controlling acquisition of access information managed by the other information processing apparatus from the other information processing apparatus;
Refer to the access information acquired by the process of the acquisition control step and the access information of the self managed by the process of the information management step. A judgment step to judge;
When it is determined in the process of the determination step that the user belongs to the side with a high access frequency in the network, the computer is caused to execute a process including a key rearrangement step of regenerating and distributing the key. Program.
前記生成手段により生成された前記鍵を、他の情報処理装置に配布する配布手段と、
前記生成手段により生成された前記鍵で前記コンテンツを暗号化する暗号化手段と、
前記暗号化手段により暗号化された前記コンテンツを前記他の情報処理装置に公開する公開手段と、
前記公開手段により公開されている前記コンテンツの数に関するコンテンツ情報を管理する情報管理手段と、
前記他の情報処理装置から、前記他の情報処理装置が管理しているコンテンツ情報を取得する取得手段と、
前記取得手段により取得された前記コンテンツ情報と、前記情報管理手段により管理されている自己のコンテンツ情報を参照し、自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断手段と、
前記判断手段により自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置手段と
を備えることを特徴とする情報処理装置。 Generating means for generating a key for encrypting the content;
Distribution means for distributing the key generated by the generation means to another information processing apparatus;
Encryption means for encrypting the content with the key generated by the generation means;
Publishing means for publishing the content encrypted by the encryption means to the other information processing apparatus;
Information management means for managing content information related to the number of contents published by the publication means;
Acquisition means for acquiring content information managed by the other information processing apparatus from the other information processing apparatus;
Refer to the content information acquired by the acquisition unit and the content information of the self managed by the information management unit, and whether or not the self belongs to the side with a large number of contents published in the network A judging means for judging;
And a key rearrangement unit that regenerates and redistributes the key when the determination unit determines that the user belongs to a side having a large number of contents published on the network. Processing equipment.
前記要求手段による要求に対応し、前記他の情報処理装置以外の情報処理装置から送信されてきた前記コンテンツ情報を受信する受信手段と、
前記受信手段により受信された前記コンテンツ情報と、前記情報管理手段により管理されている前記コンテンツ情報を、前記他の情報処理装置に供給する供給手段と
をさらに備えることを特徴とする請求項２２に記載の情報処理装置。 Request means for requesting provision of the content information to an information processing apparatus other than the other information processing apparatus that can be accessed when the provision of the content information is requested from the other information processing apparatus;
In response to the request by the request means, receiving means for receiving the content information transmitted from an information processing apparatus other than the other information processing apparatus;
23. The apparatus according to claim 22, further comprising: supply means for supplying the content information received by the receiving means and the content information managed by the information management means to the other information processing apparatus. The information processing apparatus described.
前記生成ステップの処理で生成された前記鍵を、他の情報処理装置に配布する配布ステップと、
前記生成ステップの処理で生成された前記鍵で前記コンテンツを暗号化する暗号化ステップと、
前記暗号化ステップの処理で暗号化された前記コンテンツを前記他の情報処理装置に公開する公開ステップと、
前記公開ステップの処理で公開された前記コンテンツの数に関するコンテンツ情報を管理する情報管理ステップと、
前記他の情報処理装置から、前記他の情報処理装置が管理しているコンテンツ情報の取得を制御する取得制御ステップと、
前記取得制御ステップの処理で取得された前記コンテンツ情報と、前記情報管理ステップの処理で管理されている自己のコンテンツ情報を参照し、自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断ステップと、
前記判断ステップの処理で自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置ステップと
を含むことを特徴とする情報処理方法。 A generation step for generating a key for encrypting the content;
A distribution step of distributing the key generated by the processing of the generation step to another information processing apparatus;
An encryption step of encrypting the content with the key generated in the processing of the generation step;
A publishing step of publishing the content encrypted in the encryption step process to the other information processing apparatus;
An information management step for managing content information related to the number of the contents published in the process of the publication step;
An acquisition control step for controlling acquisition of content information managed by the other information processing apparatus from the other information processing apparatus;
Refer to the content information acquired in the process of the acquisition control step and the self content information managed in the process of the information management step. A determination step of determining whether or not it belongs,
A key rearrangement step in which the key is regenerated and redistributed when it is determined in the process of the determination step that the user belongs to a side having a large number of contents published in the network. Information processing method.
前記生成ステップの処理で生成された前記鍵を、他の情報処理装置に配布する配布ステップと、
前記生成ステップの処理で生成された前記鍵で前記コンテンツを暗号化する暗号化ステップと、
前記暗号化ステップの処理で暗号化された前記コンテンツを前記他の情報処理装置に公開する公開ステップと、
前記公開ステップの処理で公開された前記コンテンツの数に関するコンテンツ情報を管理する情報管理ステップと、
前記他の情報処理装置から、前記他の情報処理装置が管理しているコンテンツ情報の取得を制御する取得制御ステップと、
前記取得制御ステップの処理で取得された前記コンテンツ情報と、前記情報管理ステップの処理で管理されている自己のコンテンツ情報を参照し、自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属するか否かを判断する判断ステップと、
前記判断ステップの処理で自己は前記ネットワークにおいて公開しているコンテンツの数が多い側に属すると判断された場合、前記鍵を生成し直し、配布し直す鍵再配置ステップと
を含む処理をコンピュータに実行させることを特徴とするプログラム。 A generation step for generating a key for encrypting the content;
A distribution step of distributing the key generated by the processing of the generation step to another information processing apparatus;
An encryption step of encrypting the content with the key generated in the processing of the generation step;
A publishing step of publishing the content encrypted in the encryption step process to the other information processing apparatus;
An information management step for managing content information related to the number of the contents published in the process of the publication step;
An acquisition control step for controlling acquisition of content information managed by the other information processing apparatus from the other information processing apparatus;
Refer to the content information acquired in the process of the acquisition control step and the self content information managed in the process of the information management step. A determination step of determining whether or not it belongs,
If it is determined in the process of the determination step that the user belongs to the side having a large number of contents published on the network, a process including a key rearrangement step of regenerating and distributing the key is performed on a computer. A program characterized by being executed.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005078602A JP2006262230A (en) | 2005-03-18 | 2005-03-18 | Information processing system, information analyzing device and method, information processor and method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005078602A JP2006262230A (en) | 2005-03-18 | 2005-03-18 | Information processing system, information analyzing device and method, information processor and method, and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2006262230A true JP2006262230A (en) | 2006-09-28 |
| JP2006262230A5 JP2006262230A5 (en) | 2007-10-11 |
Family
ID=37100952
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005078602A Pending JP2006262230A (en) | 2005-03-18 | 2005-03-18 | Information processing system, information analyzing device and method, information processor and method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2006262230A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013255010A (en) * | 2012-06-05 | 2013-12-19 | Toppan Printing Co Ltd | Information processing device, information processing method, and information processing system |
| US9876829B2 (en) | 2012-07-12 | 2018-01-23 | Sony Corporation | Display control apparatus, display control method, program, and communication system |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002527992A (en) * | 1998-10-09 | 2002-08-27 | ドイッチェ テレコム アーゲー | Method of establishing a common cryptographic key for n subscribers |
| JP2003050760A (en) * | 2001-05-29 | 2003-02-21 | Sharp Corp | Communication network system, server in the communication network system, tabulating machine and tabulation inquiry device |
| JP2004110340A (en) * | 2002-09-18 | 2004-04-08 | Sony Corp | Information service utilization support system, server, and program |
| JP2004185642A (en) * | 2004-02-16 | 2004-07-02 | Sony Corp | User terminal and method therefor, service-providing device and method therefor, and service providing system |
| JP2004287910A (en) * | 2003-03-24 | 2004-10-14 | Sony Corp | Information recording medium, information processing device, information processing method and computer program |
-
2005
- 2005-03-18 JP JP2005078602A patent/JP2006262230A/en active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002527992A (en) * | 1998-10-09 | 2002-08-27 | ドイッチェ テレコム アーゲー | Method of establishing a common cryptographic key for n subscribers |
| JP2003050760A (en) * | 2001-05-29 | 2003-02-21 | Sharp Corp | Communication network system, server in the communication network system, tabulating machine and tabulation inquiry device |
| JP2004110340A (en) * | 2002-09-18 | 2004-04-08 | Sony Corp | Information service utilization support system, server, and program |
| JP2004287910A (en) * | 2003-03-24 | 2004-10-14 | Sony Corp | Information recording medium, information processing device, information processing method and computer program |
| JP2004185642A (en) * | 2004-02-16 | 2004-07-02 | Sony Corp | User terminal and method therefor, service-providing device and method therefor, and service providing system |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013255010A (en) * | 2012-06-05 | 2013-12-19 | Toppan Printing Co Ltd | Information processing device, information processing method, and information processing system |
| US9876829B2 (en) | 2012-07-12 | 2018-01-23 | Sony Corporation | Display control apparatus, display control method, program, and communication system |
| US10505999B2 (en) | 2012-07-12 | 2019-12-10 | Sony Corporation | Display control apparatus, display control method, program, and communication system |
| US10897486B2 (en) | 2012-07-12 | 2021-01-19 | Sony Corporation | Display control apparatus, display control method, program, and communication system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102378974B (en) | Providing access to data item using access graphs | |
| US7957537B2 (en) | Information processing system and method using encryption key block | |
| US7269257B2 (en) | System and method for processing information using encryption key block | |
| CN1910848A (en) | Efficient management of cryptographic key generations | |
| Gao et al. | BSSPD: a blockchain-based security sharing scheme for personal data with fine-grained access control | |
| US20090323937A1 (en) | Multi-level data encryption and decryption system and method thereof | |
| JP2004048673A (en) | Method, system, and program for managing size of key management block during content distribution | |
| CN110611662B (en) | Attribute-based encryption-based fog collaborative cloud data sharing method | |
| US8300814B2 (en) | Information processing unit, terminal unit, information processing method, key generation method and program | |
| WO2006025589A1 (en) | Information encryption apparatus and controlling method of the same, computer program and computer readable storage medium | |
| US20030076958A1 (en) | Information processing system and method | |
| Rajashanthi et al. | A secure trusted multipath routing and optimal fuzzy logic for enhancing QoS in MANETs | |
| Sumathi et al. | A group-key-based sensitive attribute protection in cloud storage using modified random Fibonacci cryptography | |
| CN116303767A (en) | Medical data multistage management and sharing method based on CP-ABE | |
| CN116842573A (en) | Hierarchical encryption privacy protection method based on blockchain | |
| CN116186754A (en) | Federal random forest power data collaborative analysis method based on blockchain | |
| Jayapandian | Cloud Dynamic Scheduling for Multimedia Data Encryption Using Tabu Search Algorithm | |
| Wang et al. | Efficiently multi-user searchable encryption scheme with attribute revocation and grant for cloud storage | |
| JP2008131076A (en) | Information processor, terminal device, information processing method, key generation method, and program | |
| CN101536401B (en) | Information processing device | |
| JP2006262230A (en) | Information processing system, information analyzing device and method, information processor and method, and program | |
| Chen et al. | A privacy-aware approach for managing the energy of cloud-based iot resources using an improved optimization algorithm | |
| Dao et al. | A multifactorial evolutionary algorithm for minimum energy cost data aggregation tree in wireless sensor networks | |
| Khan et al. | Big-data driven approaches in materials science on cloud storage API through optimal homomorphic encryption | |
| US20050169481A1 (en) | Method of assigning user keys for broadcast encryption |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070827 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070827 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100709 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100715 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100901 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110203 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110705 |