公开(公告)号：US07519992B2

公开(公告)日：2009-04-14

申请号：US10445911

申请日：2003-05-28

申请人： Shingo Miyazaki ,  Takehisa Kato

发明人： Shingo Miyazaki ,  Takehisa Kato

IPC分类号： G06F7/04 ,  G06F7/58 ,  G06F12/00 ,  G06F12/14 ,  G06F13/00 ,  G06F17/30 ,  G06K19/00 ,  H04L9/32

CPC分类号： H04L9/3271 ,  H04L9/3255 ,  H04L2209/56

摘要： A group administration organization device admits a user device to an authorized group by request and sends authority permission information to the user device. The user device holds the authority permission information received from the group administration organization device and, on access, sends authority proof information created from the authority permission information using a group signature scheme to a service provider device as requested by it. The service provider device, upon being accessed, requests the authority proof information and verifies the authority proof information received from the user device in accordance with the request on the basis of the group signature scheme. When the verification result indicates validity, the service provider device provides a service. Thus, there is no need for the service provider to manage personal information of the user because the user device proves to the service provider device using the group signature scheme that it belongs to the authorized group.

摘要翻译： 组管理组织设备通过请求将用户设备接入授权组，并向用户设备发送授权许可信息。 用户设备保存从组管理组织设备接收到的权限许可信息，并且在接入时，根据其所请求，将使用组签名方案的授权许可信息创建的授权证明信息发送给服务提供商设备。 服务提供者设备被访问后，根据组签名方案，根据请求，请求授权证明信息，并验证从用户设备接收的授权证明信息。 当验证结果表示有效性时，服务提供者设备提供服务。 因此，不需要服务提供者管理用户的个人信息，因为用户设备使用属于授权组的组签名方案向服务提供商设备证明。

公开(公告)号：US08397291B2

公开(公告)日：2013-03-12

申请号：US11678457

申请日：2007-02-23

申请人： Shingo Miyazaki ,  Takehisa Kato

发明人： Shingo Miyazaki ,  Takehisa Kato

IPC分类号： G06F7/04 ,  G06F12/00 ,  G06F12/14 ,  G06F13/00 ,  G06F17/30 ,  G11C7/00

CPC分类号： H04L9/3271 ,  H04L9/3255 ,  H04L2209/56

摘要： A device that relieves a service provider of the burden of managing personal information. A group administration organization device admits a user device to an authorized group by request and sends authority permission information to the user device. The user device holds the authority permission information received from the group administration organization device and, on access, sends authority proof information created from the authority permission information using a group signature scheme to a service provider device as requested by it. The service provider device, upon being accessed, requests the authority proof information and verifies the authority proof information received from the user device in accordance with the request on the basis of the group signature scheme. When the verification result indicates validity, the service provider device provides a service. Thus, there is no need for the service provider to manage personal information of the user because the user device proves to the service provider device using the group signature scheme that it belongs to the authorized group.

摘要翻译： 一种减轻服务提供商管理个人信息负担的设备。 组管理组织设备通过请求将用户设备接入授权组，并向用户设备发送授权许可信息。 用户设备保存从组管理组织设备接收到的权限许可信息，并且在接入时，根据其所请求，将使用组签名方案的授权许可信息创建的授权证明信息发送给服务提供商设备。 服务提供者设备被访问后，根据组签名方案，根据请求，请求授权证明信息，并验证从用户设备接收的授权证明信息。 当验证结果表示有效性时，服务提供者设备提供服务。 因此，不需要服务提供者管理用户的个人信息，因为用户设备使用属于授权组的组签名方案向服务提供商设备证明。

公开(公告)号：US07272717B2

公开(公告)日：2007-09-18

申请号：US10373746

申请日：2003-02-27

申请人： Shingo Miyazaki ,  Naoki Endo ,  Takehisa Kato ,  Daigo Yoshii ,  Koichi Noguchi ,  Hideo Shimizu ,  Toru Kambayashi ,  Yasuhiko Suzuki ,  Akio Okazaki ,  Kenichi Hiramatsu ,  Sunao Wada ,  Koji Mikami ,  Akira Toshima ,  Masao Suga ,  Akihiro Kasahara

发明人： Shingo Miyazaki ,  Naoki Endo ,  Takehisa Kato ,  Daigo Yoshii ,  Koichi Noguchi ,  Hideo Shimizu ,  Toru Kambayashi ,  Yasuhiko Suzuki ,  Akio Okazaki ,  Kenichi Hiramatsu ,  Sunao Wada ,  Koji Mikami ,  Akira Toshima ,  Masao Suga ,  Akihiro Kasahara

IPC分类号： H04L9/12

CPC分类号： H04L9/3236 ,  H04L2209/38 ,  H04L2209/60

摘要： Each embodiment of this invention implements step-by-step and empirical authentication of devices upon digital authentication among a plurality of devices. Each of a plurality of authentication devices of each embodiment can unidirectionally generate a hash value of a low experience rank from a hash value of a high experience rank, and receives a set of high experience rank and hash value in accordance with an experience. Upon receiving a certification request of the experience rank from another authentication device, the authentication device transmits a corresponding hash value to the authentication device as a request source. Upon sending a certification request of an experience rank to another authentication device, the authentication device verifies a hash value obtained from the other authentication device on the basis of a self hash value. In this way, the authentication devices authenticate each other's experience ranks.

摘要翻译： 本发明的每个实施例在多个设备之间实现数字认证时的设备的逐步验证和经验验证。 每个实施例的多个认证装置中的每一个可以从高经验排名的哈希值单向生成低体验等级的哈希值，并且根据经验接收一组高经验秩和散列值。 认证装置从其他认证装置接收到体验级别的认证请求时，作为请求源发送对应的散列值给认证装置。 在向其他认证装置发送体验级别的认证请求时，认证装置基于自身散列值来验证从其他认证装置获得的散列值。 以这种方式，认证设备认证对方的体验级别。

公开(公告)号：US08675216B2

公开(公告)日：2014-03-18

申请号：US13588656

申请日：2012-08-17

申请人： Shingo Miyazaki ,  Tomoaki Morijiri ,  Shingo Abe

发明人： Shingo Miyazaki ,  Tomoaki Morijiri ,  Shingo Abe

IPC分类号： G06F3/12

CPC分类号： H04N1/00 ,  H04N1/00244 ,  H04N1/00851 ,  H04N1/00867 ,  H04N1/0087 ,  H04N1/00875 ,  H04N1/32149 ,  H04N1/4413 ,  H04N1/4426

摘要： According to one embodiment, an information management server device determines whether to permit the duplicating of the original data selected in the duplication source selection information. The information management server device reads the management ID of the original data related to the management ID in the duplication request and the electronic data body related to the entity ID with reference to the first and second storage units when the determination result for the original data has shown that the duplicating is permitted and creates duplicated original data by giving a new management ID to duplicated data obtained by duplicating the electronic data body.

摘要翻译： 根据一个实施例，信息管理服务器设备确定是否允许复制在复制源选择信息中选择的原始数据。 当原始数据的确定结果具有第一和第二存储单元时，信息管理服务器装置参考第一和第二存储单元读取与复制请求中的管理ID相关的原始数据的管理ID和与实体ID相关的电子数据主体 表示允许复制，并通过向通过复制电子数据体获得的复制数据给出新的管理ID来创建重复的原始数据。

公开(公告)号：US08478724B2

公开(公告)日：2013-07-02

申请号：US13167860

申请日：2011-06-24

申请人： Shingo Miyazaki ,  Akito Niwa ,  Tomoaki Morijiri ,  Kazuya Hashimoto ,  Minako Ogawa

发明人： Shingo Miyazaki ,  Akito Niwa ,  Tomoaki Morijiri ,  Kazuya Hashimoto ,  Minako Ogawa

IPC分类号： G06F17/00 ,  G06F17/30

CPC分类号： G06F21/552 ,  H04L29/00 ,  H04L51/22

摘要： According to one embodiment, even when the information media controlling apparatus which requests replication registration of electronic data and the information media controlling apparatus which acquires a child management file generated by replication registration are separate apparatuses, the information management server apparatus registers a child management ID of electronic data and a post office box ID of the acquisition destination of a child management file, in the post office box management table based on replication registration request information received from one information media controlling apparatus, and has the other information media controlling apparatus which is the acquisition destination acquire the child management file based on the post office box management table.

摘要翻译： 根据一个实施例，即使当请求电子数据的复制登记的信息媒体控制装置和获取由复制登记产生的子管理文件的信息媒体控制装置是分离的装置时，信息管理服务器装置登记一个 电子数据和子管理文件的获取目的地的邮政信箱ID，基于从一个信息媒体控制装置接收到的复制登记请求信息在邮局信箱管理表中，并且具有作为其的信息媒体控制装置 采集目的地基于邮局箱管理表获取子管理文件。

公开(公告)号：US06810122B1

公开(公告)日：2004-10-26

申请号：US09488006

申请日：2000-01-20

申请人： Shingo Miyazaki ,  Kouichi Sakurai

发明人： Shingo Miyazaki ,  Kouichi Sakurai

IPC分类号： H04K300

CPC分类号： H04L9/085

摘要： A secret sharing system and a storage medium where each of the n shareholders P1 to Pn holds a (n, n) share di (0≦i≦n), turns the share di into t(r+1) partial random numbers Sj of the (t, n) type, shares r+1 partial random numbers Sj to the respective shareholders P1 to Pn on the basis of a t-ary representation (value k at the tj-th digit, 0≦k≦t−1, 0≦j≦r) of the identification number z of each of the shareholders Pi, and puts together the shared partial random numbers for each digit tj in the t-ary representation to obtain r+1 shares dj,k. Then, the user unit U selects t shareholders TZ and transmits encrypted data C to the selected t shareholders TZ. The t shareholders Tz perform an operation on the encrypted data C on the basis of the share dj,k to obtain partial outputs XZ and return the partial outputs XZ to the user unit U. Then, the user unit U combines the t partial outputs XZ to obtain the result of decryption.

摘要翻译： 秘密共享系统和存储介质，其中n个股东P1到Pn中的每一个保持一个（n，n）股份di（0 <= i <= n）），将股份di变成t（r + 1）个部分随机数 （t，n）类型的Sj根据t元表示（第t第j个数字的值k，0 <= 0）将r + 1个部分随机数Sj分配给各股东P1至Pn 每个股东Pi的识别号码z的k <= t-1，0 <= j <= r），并且在t元表示中将每个数字t j的共享部分随机数合并在一起，以获得 r + 1股dj，k。 然后，用户单元U选择t股东TZ并将加密数据C发送给选定的t股东TZ。 t股东Tz基于共享dj，k对加密数据C执行操作，以获得部分输出XZ并将部分输出XZ返回给用户单元U.然后，用户单元U组合t个部分输出XZ 以获得解密的结果。

公开(公告)号：US20130004078A1

公开(公告)日：2013-01-03

申请号：US13635106

申请日：2011-03-31

申请人： Shingo Miyazaki ,  Makoto Akimoto ,  Tatsuro Ikeda ,  Tomoaki Morijiri ,  Toshio Okamoto

发明人： Shingo Miyazaki ,  Makoto Akimoto ,  Tatsuro Ikeda ,  Tomoaki Morijiri ,  Toshio Okamoto

IPC分类号： G06F21/24 ,  G06K9/18

CPC分类号： G06Q10/10 ,  G06F21/6218

摘要： According to one embodiment, a document management system in the embodiments, includes an information acquisition unit that acquires a management ID, acquires, using the management ID, document type information, and outputs the document type information. The document management system in the embodiments of the invention, includes a policy selection evaluation unit that acquires operation information, user information, and the document type information, selects policy information defining an operation extent of user based on the document type information, and evaluates whether or not that a user defined in the user information is authorized to perform an operation defined in the operation information in accordance with a definition of the selected policy information.

摘要翻译： 根据一个实施例，实施例中的文档管理系统包括获取管理ID，获取使用管理ID，文档类型信息并输出文档类型信息的信息获取单元。 本发明实施例中的文档管理系统包括：策略选择评估单元，其获取操作信息，用户信息和文档类型信息，基于文档类型信息选择定义用户的操作范围的策略信息，并且评估是否 或者不是根据所选择的策略信息的定义，用户信息中定义的用户被授权执行在操作信息中定义的操作。

公开(公告)号：US08195713B2

公开(公告)日：2012-06-05

申请号：US12852111

申请日：2010-08-06

申请人： Shingo Miyazaki ,  Minako Ogawa

发明人： Shingo Miyazaki ,  Minako Ogawa

IPC分类号： G06F7/00

CPC分类号： G06Q10/10 ,  G06Q10/087

摘要： In one embodiment of the present invention, the information management server apparatus includes an information management relation DB which stores the issued management ID and forming time and date information, user information, a medium type, a use limitation policy, and information management server information in a header portion of the copied management file in association with each other with respect to a management ID of a management file in management file copying request information. The electronic medium control apparatus requests an electronic copying of the management file. The management file is managed in the information management relation DB.

摘要翻译： 在本发明的一个实施例中，信息管理服务器装置包括信息管理关系DB，其存储所发行的管理ID，并形成时间和日期信息，用户信息，媒体类型，使用限制策略和信息管理服务器信息 相对于管理文件复制请求信息中的管理文件的管理ID，复制的管理文件的标题部分相互关联。 电子介质控制装置请求管理文件的电子复制。 在信息管理关系DB中管理管理文件。

公开(公告)号：US08406422B2

公开(公告)日：2013-03-26

申请号：US12233131

申请日：2008-09-18

申请人： Shingo Miyazaki ,  Takanori Nakamizo ,  Akito Niwa ,  Koji Okada ,  Kouya Tochikubo ,  Shigeyuki Fukushima ,  Chiaki Ishikawa ,  Noboru Koshizuka ,  Ken Sakamura

发明人： Shingo Miyazaki ,  Takanori Nakamizo ,  Akito Niwa ,  Koji Okada ,  Kouya Tochikubo ,  Shigeyuki Fukushima ,  Chiaki Ishikawa ,  Noboru Koshizuka ,  Ken Sakamura

IPC分类号： H04K1/00 ,  H04L9/00 ,  H04L9/28

CPC分类号： H04L9/00 ,  H04L63/20 ,  H04L2209/127

摘要： A cryptographic module management apparatus searches for cryptographic module meta-information based on the category information of a requested cryptographic module and, if associated cryptographic module category information is contained in this cryptographic module meta-information, searches for the cryptographic module meta-information of an associated cryptographic module, to generate composite type cryptographic module evaluation information based on this cryptographic module meta-information, select a cryptographic module based on this composite type cryptographic module evaluation information, and read this cryptographic module from a cryptographic module storage portion and output such composite type cryptographic module evaluation information.

摘要翻译： 密码模块管理装置根据所请求的密码模块的类别信息搜索加密模块元信息，如果相关联的加密模块类别信息包含在该加密模块元信息中，则搜索加密模块元信息 基于该加密模块元信息生成复合型加密模块评估信息，基于该复合型加密模块评价信息选择密码模块，从加密模块存储部读取该密码模块，并输出该密码模块 键入加密模块评估信息。

公开(公告)号：US08396218B2

公开(公告)日：2013-03-12

申请号：US12233125

申请日：2008-09-18

申请人： Shingo Miyazaki ,  Takanori Nakamizo ,  Akito Niwa ,  Koji Okada ,  Kouya Tochikubo ,  Shigeyuki Fukushima ,  Chiaki Ishikawa ,  Noboru Koshizuka ,  Ken Sakamura

发明人： Shingo Miyazaki ,  Takanori Nakamizo ,  Akito Niwa ,  Koji Okada ,  Kouya Tochikubo ,  Shigeyuki Fukushima ,  Chiaki Ishikawa ,  Noboru Koshizuka ,  Ken Sakamura

IPC分类号： H04L9/00

CPC分类号： H04L63/04 ,  H04L63/12

摘要： In a cryptographic module distribution system, a cryptographic management server apparatus encrypts a cryptographic module using a key shared by a cryptographic apparatus, and transmits the encrypted cryptographic module to a client apparatus. The client apparatus transmits the encrypted cryptographic module to a cryptographic apparatus. The cryptographic apparatus decrypts the encrypted cryptographic module using the key shared by the cryptographic management server apparatus, and transmits the decrypted cryptographic module to the client apparatus. The client apparatus stores the received cryptographic module.

摘要翻译： 在加密模块分发系统中，密码管理服务器装置使用由密码装置共享的密钥对密码模块进行加密，并将加密的加密模块发送给客户端装置。 客户端装置将加密的加密模块发送到密码装置。 密码装置使用由密码管理服务器装置共享的密钥来解密加密密码模块，并将解密后的加密模块发送给客户端装置。 客户机装置存储所接收的加密模块。