特開 2024-110497 情報処理システム、情報処理方法、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024110497

(43)【公開日】2024-08-16

(54)【発明の名称】情報処理システム、情報処理方法、およびプログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240808BHJP

   H04L 9/14 20060101ALI20240808BHJP

   G06F 21/60 20130101ALI20240808BHJP

   G06F 21/10 20130101ALI20240808BHJP

   H04L 67/568 20220101ALI20240808BHJP

   G06F 16/903 20190101ALI20240808BHJP

【ＦＩ】

G06F21/62 309

H04L9/14

G06F21/60 360

G06F21/60 320

G06F21/10

H04L67/568

G06F16/903

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2023015081

(22)【出願日】2023-02-03

(71)【出願人】

【識別番号】301022471

【氏名又は名称】国立研究開発法人情報通信研究機構

(71)【出願人】

【識別番号】514020389

【氏名又は名称】ＴＩＳ株式会社

(74)【代理人】

【識別番号】100079108

【弁理士】

【氏名又は名称】稲葉 良幸

(74)【代理人】

【識別番号】100109346

【弁理士】

【氏名又は名称】大貫 敏史

(74)【代理人】

【識別番号】100117189

【弁理士】

【氏名又は名称】江口 昭彦

(74)【代理人】

【識別番号】100134120

【弁理士】

【氏名又は名称】内藤 和彦

(72)【発明者】

【氏名】江村 恵太

(72)【発明者】

【氏名】吉見 真聡

【テーマコード（参考）】

5B175

【Ｆターム（参考）】

5B175BA01

5B175DA10

5B175KA11

(57)【要約】      （修正有）

【課題】ユーザが暗号化されたデジタルコンテンツを復号可能な期間を適切に制限するシステムを提供する。
【解決手段】情報処理システム１０において、情報処理装置は、第１時間情報をユーザ端末から取得する時間情報取得部、第２時間情報が割り当てられた木構造において、第１時間情報と第２時間情報とに基づき特定される木構造の所定の深さの特定ノードから、ルートに至る経路に含まれるノードの夫々に割り当てられ、ユーザ端末に送信される第１共通鍵セットと、所定の時間において、所定のデジタルコンテンツを利用する利用要求と、をユーザ端末から取得した場合、共通鍵である第２共通鍵セットを特定する第２共通鍵セット特定部、第２共通鍵セットに含まれる特定共通鍵が特定可能か否かを判定する特定共通鍵判定部及びキャッシュ装置から、キャッシュ暗号コンテンツを取得するための第１タグデータを、ユーザ端末に送信するタグデータ送信部と、を備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

第１時間を示す第１時間情報をユーザ端末から取得する時間情報取得部と、
ノードのそれぞれに異なる共通鍵が割り当てられた木構造であって、所定の深さにおけるノードのそれぞれに、前記所定の深さにおける一端のノードから他端のノードに向かって時間が経過するように設定される第２時間を示す第２時間情報が割り当てられた木構造
において、
前記第１時間情報と前記第２時間情報とに基づき特定される前記木構造の前記所定の深さのノードである特定ノードから、ルートに至る経路に含まれるノードのそれぞれに割り当てられた前記共通鍵である第１共通鍵セットが前記ユーザ端末に送信され、
所定の時間において、前記第１共通鍵セットに関する第１共通鍵情報と、所定のデジタルコンテンツを利用するための利用要求と、を前記ユーザ端末から取得した場合、
前記第２時間のうちの前記所定の時間より前の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含まず、前記所定の時間以降の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含む部分木であって、当該部分木における頂点のノードに割り当てられた前記共通鍵である第２共通鍵セットを特定する第２共通鍵セット特定部と、
前記第１共通鍵情報に基づいて、前記第１共通鍵セットに含まれる共通鍵のうちのいずれかの共通鍵であって、前記第２共通鍵セットに含まれる共通鍵である特定共通鍵が特定可能か否かを判定する特定共通鍵判定部と、
前記特定共通鍵を特定可能と判定された場合、前記木構造のノードに割り当てられた前記共通鍵を用いて復号可能に暗号化されたデジタルコンテンツである暗号コンテンツと、前記暗号コンテンツのメッセージ認証のためのタグデータと、が関連づいて格納されるデータベースであるキャッシュデータベースを有するキャッシュ装置から、前記所定のデジタルコンテンツが前記特定共通鍵と一致する共通鍵で暗号化された前記暗号コンテンツであるキャッシュ暗号コンテンツを前記ユーザ端末が取得するための前記タグデータである第１タグデータを、前記ユーザ端末に送信するタグデータ送信部と、
を備える情報処理システム。

【請求項2】

前記キャッシュ装置において、前記ユーザ端末から送信された前記第１タグデータと一致するタグデータが前記キャッシュデータベースに存在しないと判定される場合、前記キャッシュ装置から前記第１タグデータを取得するタグデータ取得部と、
デジタルコンテンツと、デジタルコンテンツのメッセージ認証のためのタグデータと、を関連づけて格納するデータベースに基づき特定される、前記第１タグデータに関連するデジタルコンテンツを前記特定共通鍵で復号可能に暗号化して前記キャッシュ暗号コンテンツを生成する暗号コンテンツ生成部と、
前記キャッシュ暗号コンテンツを、前記第１タグデータと一致するタグデータに関連づけて前記キャッシュデータベースに格納させる記憶実行部と、
をさらに備える請求項１に記載の情報処理システム。

【請求項3】

前記ユーザ端末において前記特定共通鍵で前記キャッシュ暗号コンテンツの復号が不可能であった場合、前記キャッシュ暗号コンテンツのハッシュ値である第１ハッシュ値と、前記第１タグデータと、を前記キャッシュ装置から取得するハッシュ取得部と、
前記第１ハッシュ値および前記第１タグデータを取得した場合、デジタルコンテンツと、デジタルコンテンツのメッセージ認証のためのタグデータと、を関連づけて格納するデータベースに基づき特定される、前記第１タグデータに関連するデジタルコンテンツである第１デジタルコンテンツを、前記特定共通鍵と一致する共通鍵で暗号化した暗号コンテンツのハッシュ値である第２ハッシュ値を算出するハッシュ算出部と、
前記第１ハッシュ値と、前記第２ハッシュ値と、が一致するか否かを判定するハッシュ判定部と、
前記第１ハッシュ値と前記第２ハッシュ値とが一致しないと判定された場合、前記第１デジタルコンテンツを前記特定共通鍵と一致する共通鍵で暗号化した暗号コンテンツを前記キャッシュ装置および前記ユーザ端末の少なくともいずれかに送信するコンテンツ送信部と、
をさらに備える請求項１または請求項２に記載の情報処理システム。

【請求項4】

前記キャッシュ装置は、前記キャッシュデータベースを有する第１キャッシュ装置と、前記キャッシュデータベースを有する第２キャッシュ装置と、を含み、
前記情報処理システムは、
前記第１キャッシュ装置と、前記第２キャッシュ装置と、の少なくともいずれかに、前記所定のデジタルコンテンツに対する前記利用要求の回数に基づいて、前記所定のデジタルコンテンツを暗号化した前記暗号コンテンツを前記タグデータに関連づけて記憶させる記憶実行部をさらに備え、
前記タグデータ送信部は、前記第１キャッシュ装置および前記第２キャッシュ装置のいずれかから、前記キャッシュ暗号コンテンツを前記ユーザ端末が取得するための前記第１タグデータを前記ユーザ端末に送信する、
請求項１に記載の情報処理システム。

【請求項5】

コンピュータが、
第１時間を示す第１時間情報をユーザ端末から取得することと、
ノードのそれぞれに異なる共通鍵が割り当てられた木構造であって、所定の深さにおけるノードのそれぞれに、前記所定の深さにおける一端のノードから他端のノードに向かって時間が経過するように設定される第２時間を示す第２時間情報が割り当てられた木構造
において、
前記第１時間情報と前記第２時間情報とに基づき特定される前記木構造の前記所定の深さのノードである特定ノードから、ルートに至る経路に含まれるノードのそれぞれに割り当てられた前記共通鍵である第１共通鍵セットが前記ユーザ端末に送信され、
所定の時間において、前記第１共通鍵セットに関する第１共通鍵情報と、所定のデジタルコンテンツを利用するための利用要求と、を前記ユーザ端末から取得した場合、
前記第２時間のうちの前記所定の時間より前の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含まず、前記所定の時間以降の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含む部分木であって、当該部分木における頂点のノードに割り当てられた前記共通鍵である第２共通鍵セットを特定することと、
前記第１共通鍵情報に基づいて、前記第１共通鍵セットに含まれる共通鍵のうちのいずれかの共通鍵であって、前記第２共通鍵セットに含まれる共通鍵である特定共通鍵が特定可能か否かを判定することと、
前記特定共通鍵を特定可能と判定された場合、前記木構造のノードに割り当てられた前記共通鍵を用いて復号可能に暗号化されたデジタルコンテンツである暗号コンテンツと、前記暗号コンテンツのメッセージ認証のためのタグデータと、が関連づいて格納されるデータベースであるキャッシュデータベースを有するキャッシュ装置から、前記所定のデジタルコンテンツが前記特定共通鍵と一致する共通鍵で暗号化された前記暗号コンテンツであるキャッシュ暗号コンテンツを前記ユーザ端末が取得するための前記タグデータである第１タグデータを、前記ユーザ端末に送信することと、
を実行する情報処理方法。

【請求項6】

コンピュータに、
第１時間を示す第１時間情報をユーザ端末から取得することと、
ノードのそれぞれに異なる共通鍵が割り当てられた木構造であって、所定の深さにおけるノードのそれぞれに、前記所定の深さにおける一端のノードから他端のノードに向かって時間が経過するように設定される第２時間を示す第２時間情報が割り当てられた木構造
において、
前記第１時間情報と前記第２時間情報とに基づき特定される前記木構造の前記所定の深さのノードである特定ノードから、ルートに至る経路に含まれるノードのそれぞれに割り当てられた前記共通鍵である第１共通鍵セットが前記ユーザ端末に送信され、
所定の時間において、前記第１共通鍵セットに関する第１共通鍵情報と、所定のデジタルコンテンツを利用するための利用要求と、を前記ユーザ端末から取得した場合、
前記第２時間のうちの前記所定の時間より前の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含まず、前記所定の時間以降の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含む部分木であって、当該部分木における頂点のノードに割り当てられた前記共通鍵である第２共通鍵セットを特定することと、
前記第１共通鍵情報に基づいて、前記第１共通鍵セットに含まれる共通鍵のうちのいずれかの共通鍵であって、前記第２共通鍵セットに含まれる共通鍵である特定共通鍵が特定可能か否かを判定することと、
前記特定共通鍵を特定可能と判定された場合、前記木構造のノードに割り当てられた前記共通鍵を用いて復号可能に暗号化されたデジタルコンテンツである暗号コンテンツと、前記暗号コンテンツのメッセージ認証のためのタグデータと、が関連づいて格納されるデータベースであるキャッシュデータベースを有するキャッシュ装置から、前記所定のデジタルコンテンツが前記特定共通鍵と一致する共通鍵で暗号化された前記暗号コンテンツであるキャッシュ暗号コンテンツを前記ユーザ端末が取得するための前記タグデータである第１タグデータを、前記ユーザ端末に送信することと、
を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム、情報処理方法、およびプログラムに関する。

【背景技術】

【0002】

例えば、コンテンツ配信サービスにおいて、サービスプロバイダが当該コンテンツをユーザに送信するとき、キャッシュ装置を介して暗号化したコンテンツをユーザ端末に送信する技術が知られている（例えば、特許文献１）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２０－２０１６０５号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１に記載のシステムでは、ユーザ端末が暗号化されたデータ（例えば動画などのデジタルコンテンツ）をキャッシュ装置から取得するために、当該データを識別する識別情報をキャッシュ装置に送信する。そして、当該識別情報に基づき、キャッシュ装置からユーザ端末に暗号化されたデータが送信された後、当該データを復号するための共通鍵が配信サーバからユーザ端末に送信される。このとき、特許文献１に記載のシステムでは、識別情報に有効期限を設定することによって、当該データを復号するための共通鍵をユーザ端末が取得可能な期間を制限している。しかし、当該システムでは、共通鍵が当該有効期限と関連づけられていないため、ユーザ端末が共通鍵を取得した後において、ユーザ端末は期間的な制限を受けずにデータを復号することが可能になるという問題が生じる。

【0005】

そこで、本発明は、上記事情に鑑み、ユーザが暗号化されたデジタルコンテンツを復号可能な期間を適切に制限可能なシステムを提供することを目的とする。

【課題を解決するための手段】

【0006】

本発明の一態様に係る情報処理システムは、第１時間を示す第１時間情報をユーザ端末から取得する時間情報取得部と、ノードのそれぞれに異なる共通鍵が割り当てられた木構造であって、所定の深さにおけるノードのそれぞれに、前記所定の深さにおける一端のノードから他端のノードに向かって時間が経過するように設定される第２時間を示す第２時間情報が割り当てられた木構造において、前記第１時間情報と前記第２時間情報とに基づき特定される前記木構造の前記所定の深さのノードである特定ノードから、ルートに至る経路に含まれるノードのそれぞれに割り当てられた前記共通鍵である第１共通鍵セットが前記ユーザ端末に送信され、所定の時間において、前記第１共通鍵セットに関する第１共通鍵情報と、所定のデジタルコンテンツを利用するための利用要求と、を前記ユーザ端末から取得した場合、前記第２時間のうちの前記所定の時間より前の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含まず、前記所定の時間以降の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含む部分木であって、当該部分木における頂点のノードに割り当てられた前記共通鍵である第２共通鍵セットを特定する第２共通鍵セット特定部と、前記第１共通鍵情報に基づいて、前記第１共通鍵セットに含まれる共通鍵のうちのいずれかの共通鍵であって、前記第２共通鍵セットに含まれる共通鍵である特定共通鍵が特定可能か否かを判定する特定共通鍵判定部と、前記特定共通鍵を特定可能と判定された場合、前記木構造のノードに割り当てられた前記共通鍵を用いて復号可能に暗号化されたデジタルコンテンツである暗号コンテンツと、前記暗号コンテンツのメッセージ認証のためのタグデータと、が関連づいて格納されるデータベースであるキャッシュデータベースを有するキャッシュ装置から、前記所定のデジタルコンテンツが前記特定共通鍵と一致する共通鍵で暗号化された前記暗号コンテンツであるキャッシュ暗号コンテンツを前記ユーザ端末が取得するための前記タグデータである第１タグデータを、前記ユーザ端末に送信するタグデータ送信部と、を備える。

【0007】

本発明の一態様に係る情報処理方法は、コンピュータが、第１時間を示す第１時間情報をユーザ端末から取得することと、ノードのそれぞれに異なる共通鍵が割り当てられた木構造であって、所定の深さにおけるノードのそれぞれに、前記所定の深さにおける一端のノードから他端のノードに向かって時間が経過するように設定される第２時間を示す第２時間情報が割り当てられた木構造において、前記第１時間情報と前記第２時間情報とに基づき特定される前記木構造の前記所定の深さのノードである特定ノードから、ルートに至る経路に含まれるノードのそれぞれに割り当てられた前記共通鍵である第１共通鍵セットが前記ユーザ端末に送信され、所定の時間において、前記第１共通鍵セットに関する第１共通鍵情報と、所定のデジタルコンテンツを利用するための利用要求と、を前記ユーザ端末から取得した場合、前記第２時間のうちの前記所定の時間より前の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含まず、前記所定の時間以降の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含む部分木であって、当該部分木における頂点のノードに割り当てられた前記共通鍵である第２共通鍵セットを特定することと、前記第１共通鍵情報に基づいて、前記第１共通鍵セットに含まれる共通鍵のうちのいずれかの共通鍵であって、前記第２共通鍵セットに含まれる共通鍵である特定共通鍵が特定可能か否かを判定することと、前記特定共通鍵を特定可能と判定された場合、前記木構造のノードに割り当てられた前記共通鍵を用いて復号可能に暗号化されたデジタルコンテンツである暗号コンテンツと、前記暗号コンテンツのメッセージ認証のためのタグデータと、が関連づいて格納されるデータベースであるキャッシュデータベースを有するキャッシュ装置から、前記所定のデジタルコンテンツが前記特定共通鍵と一致する共通鍵で暗号化された前記暗号コンテンツであるキャッシュ暗号コンテンツを前記ユーザ端末が取得するための前記タグデータである第１タグデータを、前記ユーザ端末に送信することと、を含む。

【0008】

本発明の一態様に係るプログラムは、コンピュータに、第１時間を示す第１時間情報をユーザ端末から取得することと、ノードのそれぞれに異なる共通鍵が割り当てられた木構造であって、所定の深さにおけるノードのそれぞれに、前記所定の深さにおける一端のノードから他端のノードに向かって時間が経過するように設定される第２時間を示す第２時間情報が割り当てられた木構造において、前記第１時間情報と前記第２時間情報とに基づき特定される前記木構造の前記所定の深さのノードである特定ノードから、ルートに至る経路に含まれるノードのそれぞれに割り当てられた前記共通鍵である第１共通鍵セットが前記ユーザ端末に送信され、所定の時間において、前記第１共通鍵セットに関する第１共通鍵情報と、所定のデジタルコンテンツを利用するための利用要求と、を前記ユーザ端末から取得した場合、前記第２時間のうちの前記所定の時間より前の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含まず、前記所定の時間以降の時間を示す前記第２時間情報が割り当てられた前記所定の深さのノードを含む部分木であって、当該部分木における頂点のノードに割り当てられた前記共通鍵である第２共通鍵セットを特定することと、前記第１共通鍵情報に基づいて、前記第１共通鍵セットに含まれる共通鍵のうちのいずれかの共通鍵であって、前記第２共通鍵セットに含まれる共通鍵である特定共通鍵が特定可能か否かを判定することと、前記特定共通鍵を特定可能と判定された場合、前記木構造のノードに割り当てられた前記共通鍵を用いて復号可能に暗号化されたデジタルコンテンツである暗号コンテンツと、前記暗号コンテンツのメッセージ認証のためのタグデータと、が関連づいて格納されるデータベースであるキャッシュデータベースを有するキャッシュ装置から、前記所定のデジタルコンテンツが前記特定共通鍵と一致する共通鍵で暗号化された前記暗号コンテンツであるキャッシュ暗号コンテンツを前記ユーザ端末が取得するための前記タグデータである第１タグデータを、前記ユーザ端末に送信することと、を実行させる。

【発明の効果】

【0009】

本発明によれば、ユーザが暗号化されたデジタルコンテンツを復号可能な期間を適切に制限可能なシステムを提供することが可能となる。

【図面の簡単な説明】

【0010】

【図1】情報処理システムの構成の一例を示す図である。

【図2】時間木構造の一例を示す図である。

【図3A】時間木構造を用いた処理を説明するための図である。

【図3B】時間木構造を用いた処理を説明するための図である。

【図4】時間木構造データベースＤ１０１を示す図である。

【図5】コンテンツデータベースＤ１０２を示す図である。

【図6】情報処理システムにおける第１共通鍵セット送信処理およびコンテンツ送信処理を含む処理手順を示すフロー図である。

【図7】情報処理システムにおけるキャッシュ処理および再送信処理を含む処理手順のフロー図である。

【図8】コンピュータのハードウェア構成の一例を示す図である。

【発明を実施するための形態】

【0011】

＝＝＝本実施形態に係る情報処理システム１０＝＝＝
図１を参照して、本実施形態に係る情報処理システム１０の概要について説明する。図１は、本実施形態に係る情報処理システム１０の構成の一例を示す図である。

【0012】

情報処理システム１０は、キャッシュ装置を介して暗号化された情報をやり取りする際に、共通鍵の配布に用いられるＣＳ（Complete Subtree）法によって、時間を示す情報が設定された木構造を用いて、所定のユーザに適切な共通鍵を配布するシステムである。これにより、情報処理システム１０は、暗号化された所定の情報をユーザが取得することについて、時間的な制限が可能となる。

【0013】

共通鍵は、共通鍵暗号方式においてデータの暗号化と復号に用いられる鍵である。共通鍵暗号方式は、例えば、ＡＥＳ(Advanced Encryption Standard)のアルゴリズムを用いてもよい。以下では、一例として、共通鍵はデジタルコンテンツの暗号化、および復号に用いられるものとする。デジタルコンテンツは、例えば、写真、動画、音楽などである。

【0014】

＜＜構成の概要＞＞
図１を参照して、情報処理システム１０の構成の概要について説明する。図１に示すように、情報処理システム１０は、例えば、情報処理装置１００と、ユーザ端末２００と、キャッシュ装置３００とを含む。

【0015】

情報処理システム１０を構成する各装置は、通信ネットワークにより互いに通信可能に接続されている。通信ネットワークは、有線ネットワークまたは無線ネットワークである。なお、図示の都合により、情報処理装置１００、ユーザ端末２００、キャッシュ装置３００は１つしか示されていないが、情報処理システム１０は、情報処理装置１００と、ユーザ端末２００と、キャッシュ装置３００とのそれぞれを複数含んで構成されていてもよい。

【0016】

情報処理装置１００は、各ノードに共通鍵が割り当てられている木構造に時間を示す情報（以下、「時間情報」という。）を設定する。時間情報は、例えば、木構造における末端のノード（葉ノード）に設定することができる。情報処理装置１００は、当該木構造を用いて、ユーザに適切に共通鍵を送信する装置である。

【0017】

上述した、情報処理システム１０で用いる時間情報が設定された木構造（以下、「時間木構造」という。）について説明する。図２は、時間木構造の一例を示す図である。時間木構造は多分木で構成される。図２では、一例として、時間木構造は２分木で構成されているものとして説明する。また、図２（ａ）に示すように、時間木構造は、一例として、１５個のノード（ノードＮ１～ノードＮ１５）を有し、４つの階層（深さ１～深さ４）で構成されることとして説明する。図２（ａ）に示す時間木構造は、８個の葉ノード（ノードＮ８～ノードＮ１５）を有する。

【0018】

時間木構造は、ノードＮ１～ノードＮ１５のそれぞれに異なる共通鍵が割り当てられる。具体的には、図２（ａ）に示すように、ノードＮ１～ノードＮ１５のそれぞれに共通鍵ｋ１～共通鍵ｋ１５のそれぞれが割り当てられる。また、時間木構造は、葉ノードのそれぞれ（ノードＮ８～ノードＮ１５）に時間情報が設定される。具体的には、図２（ａ）に示すように、ノードＮ８からノードＮ１５に向かって時間が経過するように時間情報が設定される。例えば、ノードＮ８には時間情報として「２０２２年１月３１日」が設定され、ノードＮ８のノードＮ１５側で隣り合うノードＮ９には時間情報として「２０２２年２月２８日」が設定される。

【0019】

情報処理装置１００は、時間木構造を用いて適切な共通鍵をユーザに提供する。具体的には、図２（ｂ）に示すように、情報処理装置１００は、例えば、ユーザ端末２００から取得する時間情報に基づき、当該時間情報に対応する時間木構造における葉ノード（以下、「第１特定ノード」という。）を特定する。情報処理装置１００は、第１特定ノードからルートに至る経路に含まれるノードに割り当てられている共通鍵（以下、「第１共通鍵セット」という。）を特定する。情報処理装置１００は、第１共通鍵セットをユーザ端末２００に送信する。すなわち、第１共通鍵セットは、時間情報が示す時間が経過するまでの間、所定のデジタルコンテンツの復号に用いることができる共通鍵を含む、共通鍵の集合である。これにより、情報処理装置１００は、時間木構造を用いて、デジタルコンテンツを所定の期間だけ復号可能な共通鍵をユーザ端末２００に送信することができる。

【0020】

情報処理装置１００は、例えば、クラウドコンピュータ、サーバコンピュータ、パーソナルコンピュータ（例えば、デスクトップ、ラップトップ、タブレットなど）、メディアコンピュータプラットフォーム（例えば、ケーブル、衛星セットトップボックス、デジタルビデオレコーダ）、ハンドヘルドコンピュータデバイス（例えば、ＰＤＡ、電子メールクライアントなど）、あるいは他種のコンピュータ、またはコミュニケーションプラットフォームであってもよい。

【0021】

ユーザ端末２００は、例えば、第１共通鍵セットを用いて暗号化されたデジタルコンテンツ（以下、「暗号コンテンツ」という。）を復号してユーザに提供する端末である。

【0022】

ユーザ端末２００は、例えば、スマートフォン、携帯電話（フィーチャーフォン）、パーソナルコンピュータ（例えば、デスクトップ、ラップトップ、タブレットなど）、メディアコンピュータプラットフォーム（例えば、ケーブル、衛星セットトップボックス、デジタルビデオレコーダ）、ハンドヘルドコンピュータデバイス（例えば、ＰＤＡ（Personal Digital Assistant）、電子メールクライアントなど）、ウェアラブル端末（メガネ型デバイス、時計型デバイスなど）、他種のコンピュータ、またはコミュニケーションプラットフォームであってもよい。

【0023】

キャッシュ装置３００は、例えば、ユーザ端末２００に送信する暗号コンテンツをデータベース（以下、「キャッシュデータベース」という。）にキャッシュし、暗号コンテンツをユーザ端末２００に送信する装置である。また、キャッシュ装置３００は、データの完全性を確認するためのメッセージ認証を用いて、暗号コンテンツをユーザ端末２００に送信する。完成性とは、例えば、データが改ざんされていない状態であることや、データに欠損がないことをいう。メッセージ認証では、タグデータ（「署名データ」、「ＭＡＣ値」と呼ばれることもある。）を算出し、当該タグデータを用いて、データの完全性を確認する。

【0024】

キャッシュ装置３００は、例えば、クラウドコンピュータ、サーバコンピュータ、パーソナルコンピュータ（例えば、デスクトップ、ラップトップ、タブレットなど）、メディアコンピュータプラットフォーム（例えば、ケーブル、衛星セットトップボックス、デジタルビデオレコーダ）、ハンドヘルドコンピュータデバイス（例えば、ＰＤＡ、電子メールクライアントなど）、あるいは他種のコンピュータ、またはコミュニケーションプラットフォームであってもよい。

【0025】

＜＜処理の概要＞＞
次に、図１、図２、図３Ａ、図３Ｂを参照しつつ、情報処理システム１０の処理の概要について説明する。図３Ａ、図３Ｂは、一例として、時間木構造を用いた処理を説明するための図である。

【0026】

以下では、まず、ユーザ端末２００がキャッシュ装置３００から暗号コンテンツを取得するまでの処理の概要について説明する。具体的には、情報処理装置１００が第１共通鍵セットをユーザ端末２００に送信する処理（以下、「第１共通鍵セット送信処理」という。）と、キャッシュ装置３００から暗号コンテンツをユーザ端末２００に送信する処理（以下、「コンテンツ送信処理」という。）の概要について説明する。

【0027】

まず、第１共通鍵セット送信処理の概要について説明する。

【0028】

図１に示すように、ステップＳ１０において、ユーザ端末２００は、デジタルコンテンツの利用を所望するユーザの操作入力を受け付けて、デジタルコンテンツを利用可能な時間（以下、「第１時間」という）を示す情報（以下、「第１時間情報」という。）を情報処理装置１００に送信する。第１時間は、例えば、デジタルコンテンツを提供する事業者とユーザとの間の契約で定められた期間であって、ユーザがデジタルコンテンツを利用可能な期間である。

【0029】

そして、情報処理装置１００は、時間木構造の葉ノードに割り当てられている時間情報のうち、第１時間に相当する時間（以下、「第２時間」という。）を示す時間情報（以下、「第２時間情報」という。）を特定する。情報処理装置１００は、第２時間情報が割り当てられたノードである第１特定ノードを特定する。以下、第１特定ノードが図２（ｂ）に示すノードＮ１２であるものとして説明する。

【0030】

ステップＳ１１において、情報処理装置１００は、第１特定ノード（ノードＮ１２）からルート（ノードＮ１）に至る経路に含まれるノードＮ１２，Ｎ６，Ｎ３、Ｎ１のそれぞれに割り当てられた共通鍵を特定する。図２（ｂ）に示すように、情報処理装置１００は、共通鍵ｋ１２、ｋ６、ｋ３、ｋ１を第１共通鍵セットとして特定する。情報処理装置１００は、第１共通鍵セットをユーザ端末２００に送信する。

【0031】

次に、コンテンツ送信処理の概要について説明する。以下では、一例として現在の時間を「２０２２年２月２日」とし、現在の時間を示す時間情報を「現在時間情報」として説明する。また、一例として、ユーザがデジタルコンテンツを利用可能な期間である第１時間を「２０２２年５月３１日」とする。

【0032】

図１に示すように、ステップＳ２０において、ユーザ端末２００は、現在の時間において、デジタルコンテンツの利用の要求（以下、「利用要求」という。）とともに、第１共通鍵セットに関する情報（以下、「第１共通鍵情報」という。）を情報処理装置１００に送信する。

【0033】

ステップＳ２１において、情報処理装置１００は、現在の時間において暗号コンテンツを復号可能な共通鍵（以下、「第２共通鍵セット」という。）を特定する。具体的には、情報処理装置１００は、時間木構造に含まれるノードのうち、現在の時間よりも直近で遅い時間を示す時間情報が割り当てられたノード（図３Ａ（ａ）のノードＮ９）を特定する。情報処理装置１００は、特定したノードが割り当てられた時間以降の時間が割り当てられているノード（図３Ａ（ａ）のノードＮ９～ノードＮ１５）を特定する。

【0034】

そして、情報処理装置１００は、特定されたノード以外のノードを含まず、特定されたノードを含む部分木（図３Ａ（ｂ）の部分木ＳＴ１，ＳＴ２，ＳＴ３）の頂点のノード（図３Ａ（ｂ）のノードＮ３，ノードＮ５，ノードＮ９）を特定する。以下、特定された部分木の頂点のノードを「第２特定ノード」という。情報処理装置１００は、第２特定ノードに割り当てられている共通鍵を第２共通鍵セット（図３Ａ（ｂ）の共通鍵ｋ３、ｋ５、ｋ９）として特定する。

【0035】

ステップＳ２２において、情報処理装置１００は、第１共通鍵セットに含まれる共通鍵のいずれかと、第２共通鍵セットに含まれる共通鍵のいずれかとが一致するか否かを判定する。ここでは、情報処理装置１００は、図３Ｂ（ｃ）の時間木構造において共通鍵ｋ３が一致していると判定する。以下、一致すると判定された共通鍵を「特定共通鍵」という。

【0036】

ステップＳ２３において、情報処理装置１００は、特定共通鍵が特定されると判定される場合、取得した利用要求が示すデジタルコンテンツに関連するタグデータ（以下、「第１タグデータ」という。）をユーザ端末２００に送信する。以下では、各装置で送受信される第１タグデータは特定共通鍵で暗号化されているものとする。

【0037】

ステップＳ２４において、ユーザ端末２００は、第１タグデータをキャッシュ装置３００に送信する。

【0038】

ステップＳ２５において、キャッシュ装置３００は、後述するキャッシュデータベースＤ３０１に格納されている、第１タグデータに関連する暗号コンテンツ（以下、「キャッシュ暗号コンテンツ」という。）を、ユーザ端末２００に送信する。ユーザ端末２００は、第１共通鍵セットのうち特定共通鍵と同じ共通鍵でキャッシュ暗号コンテンツを復号する。

【0039】

これにより、例えば、ユーザは所有する第１共通鍵セットに含まれる共通鍵で暗号コンテンツを復号して利用することができる。また、情報処理システム１０は、ユーザ端末２００に対するデジタルコンテンツの送信処理をキャッシュ装置３００に実行させることで、ネットワークのデータ通信を効率化したシステムを提供することができる。

【0040】

なお、ステップＳ２２において、第１共通鍵セットに含まれる共通鍵のいずれかと、第２共通鍵セットに含まれる共通鍵のいずれかとが一致しないと判定した場合（例えば図３Ｂ（ｄ）の状況）、情報処理装置１００は、デジタルコンテンツが利用できないことを示す情報（以下、「コンテンツ利用不可情報」という。）をユーザに送信する。これにより、現在時間情報が示す時間が第１時間を経過した場合、ユーザ端末２００は第１タグデータを取得できず、コンテンツの復号ができない。

【0041】

このように、情報処理システム１０は、時間木構造を用いて、時間に応じて異なる共通鍵をユーザ端末に配布する仕組みと、復号可能な共通鍵が時間に応じて変動する仕組みとを組み合わせて、適切なユーザにデジタルコンテンツを利用可能にさせる。

【0042】

次に、キャッシュ装置３００またはユーザ端末２００において、暗号コンテンツに関する異常が生じた場合の処理の概要について説明する。具体的には、キャッシュ装置３００にユーザが所望する暗号コンテンツが存在しない状態がある場合に、キャッシュ装置３００に暗号コンテンツをキャッシュする処理（以下、「キャッシュ処理」という）と、ユーザ端末２００において暗号コンテンツが復号できない場合に、キャッシュ装置３００からユーザ端末２００に暗号コンテンツを再度送信する処理（以下、「再送信処理」という。）の概要について説明する。

【0043】

まず、キャッシュ処理の概要について説明する。

【0044】

図１に示すように、ステップＳ３０において、キャッシュ装置３００は、第１タグデータと一致するタグデータが、キャッシュデータベースＤ３０１に存在しない場合、当該第１タグデータを情報処理装置１００に送信する。

【0045】

ステップＳ３１において、情報処理装置１００は、第１タグデータと関連する暗号コンテンツを特定し、当該暗号コンテンツをキャッシュ暗号コンテンツとしてキャッシュ装置３００に送信する。キャッシュ装置３００は、取得したキャッシュ暗号コンテンツをキャッシュデータベースＤ３０１に格納する。

【0046】

これにより、情報処理システム１０は、キャッシュ装置３００においてキャッシュしていない暗号コンテンツを特定し、キャッシュ装置３００にキャッシュさせることができ、キャッシュデータベースに所定の暗号コンテンツを有していないキャッシュ装置３００が、ユーザへデジタルコンテンツを提供できない事象の再発を防止できる。

【0047】

次に、再送信処理の概要について説明する。

【0048】

ステップＳ４０において、ユーザ端末２００は、特定共通鍵でキャッシュ暗号コンテンツの復号が不可能であったことを示す情報（以下、「エラー情報」という。）をキャッシュ装置３００に送信する。

【0049】

ステップＳ４１において、キャッシュ装置３００は、エラー情報を取得した場合、ユーザ端末２００に送信したキャッシュ暗号コンテンツのハッシュ値（以下、「第１ハッシュ値」という。）を、情報処理装置１００に送信する。ハッシュ値は、元データに基づき所定の計算手順（例えばハッシュ関数）によって算出される値である。

【0050】

ステップＳ４２において、情報処理装置１００は、第１ハッシュ値を用いてキャッシュ装置３００から取得したキャッシュ暗号コンテンツの完全性を判定する。

【0051】

ステップＳ４３において、情報処理装置１００は、キャッシュ暗号コンテンツの完全性がないと判定した場合、特定共通鍵と一致する共通鍵で暗号化した暗号コンテンツ（以下、「再暗号コンテンツ」という。）を、ユーザ端末２００に送信する。

【0052】

これにより、情報処理システム１０は、例えばユーザ端末２００が取得したキャッシュ暗号コンテンツの復号に失敗した場合に、キャッシュ暗号コンテンツを適切にユーザ端末２００に再送信する仕組みを提供することができる。

【0053】

＝＝＝情報処理装置１００＝＝＝
情報処理装置１００の構成について説明する。図１は、情報処理装置１００に含まれる各装置の機能構成の一例を示す図である。図１に示すように、情報処理装置１００は、時間情報取得部１０１、記憶部１０２、第１共通鍵セット特定部１０３、鍵送信部１０４、第１共通鍵情報取得部１０５、第２共通鍵セット特定部１０６、特定共通鍵判定部１０７、暗号コンテンツ生成部１０８、コンテンツ特定部１０９、タグデータ送信部１１０、タグデータ取得部１１１、記憶実行部１１２、ハッシュ取得部１１３、ハッシュ算出部１１４、ハッシュ判定部１１５、コンテンツ送信部１１６を含む。これら各部の機能は、例えば、図８に示すメモリ１００２等の記憶領域を用いたり、記憶領域に格納されたプログラムをプロセッサ１００１が実行したりすることにより実現される。

【0054】

時間情報取得部１０１は、例えば、ユーザ端末２００から第１時間情報を取得する。なお、時間情報取得部１０１は、例えば、ユーザ端末２００から所定の事業者の情報処理装置を通じて第１時間情報を取得してもよい。

【0055】

記憶部１０２は、例えば、時間木構造データベースＤ１０１と、コンテンツデータベースＤ１０２とを含む。

【0056】

時間木構造データベースＤ１０１について説明する。図４は、時間木構造データベースＤ１０１を示す図である。時間木構造データベースＤ１０１は、例えば、時間木構造に含まれるノードおよび共通鍵に関する情報を格納するデータベースである。なお、時間木構造データベースＤ１０１は、情報処理装置１００が記憶していてもよいし、他の装置（不図示）が記憶していてもよい。

【0057】

図４に示すように、時間木構造データベースＤ１０１は、例えば、[ノードＩＤ]、[共通鍵]、[深さ]、[第２時間情報]、[親ノードＩＤ]の項目を含む。[ノードＩＤ]は、時間木構造に含まれるノードを一意に識別可能な識別符号が格納される項目である。[共通鍵]は、ノードに割り当てられた共通鍵が格納される項目である。[深さ]は、時間木構造におけるノードの深さを示す項目である。[第２時間情報]は、時間木構造における葉ノードに割り当てられた第２時間情報が格納される項目である。[親ノードＩＤ]は、ノードの親ノードのノードＩＤが格納される項目である。

【0058】

コンテンツデータベースＤ１０２について説明する。図５は、コンテンツデータベースＤ１０２を示す図である。コンテンツデータベースＤ１０２は、例えばデジタルコンテンツに関する情報を格納するデータベースである。なお、情報処理装置１００は、コンテンツデータベースＤ１０２を記憶していなくてもよく、コンテンツデータベースＤ１０２は他の装置（不図示）が記憶していてもよい。この場合、情報処理装置１００は、他の装置のコンテンツデータベースＤ１０２を参照するように構成することができる。

【0059】

図５に示すように、コンテンツデータベースＤ１０２は、例えば、[コンテンツＩＤ]、[コンテンツ名]、[デジタルコンテンツ]、[共通鍵]、[暗号コンテンツ]、[タグデータ]の項目を含む。[コンテンツＩＤ]は、デジタルコンテンツを一意に識別可能な識別符号が格納される項目である。[コンテンツ名]は、デジタルコンテンツの名称が格納される項目である。[デジタルコンテンツ]は、デジタルコンテンツのデータが格納される項目である。[共通鍵]は、デジタルコンテンツの暗号化および復号に用いられる共通鍵が格納される項目である。[暗号コンテンツ]は、デジタルコンテンツが共通鍵で暗号化された暗号コンテンツが格納される項目である。[タグデータ]は、暗号コンテンツのそれぞれに関連するタグデータが格納される項目である。コンテンツデータベースＤ１０２は、アクセス頻度が高い順に暗号コンテンツが格納されていてもよい。これにより、暗号コンテンツのアクセス効率を向上できる。

【0060】

第１共通鍵セット特定部１０３は、第１共通鍵セットを特定する。具体的には、第１共通鍵セット特定部１０３は、例えば、時間木構造の葉ノードのうち、第１時間に相当する時間を示す第２時間情報が割り当てられた葉ノード（例えば、図２（ｂ）の「ノードＮ１２」）を第１特定ノードとして特定する。そして、第１共通鍵セット特定部１０３は、第１特定ノードからルート（図２（ｂ）の「ノードＮ１」）に至る経路に含まれるノード（図２（ｂ）の「ノードＮ１，Ｎ３，Ｎ６，Ｎ１２」）のそれぞれに割り当てられている共通鍵（図２（ｂ）の「共通鍵ｋ１、ｋ３、ｋ６、ｋ１２」）を第１共通鍵セットとして特定する。

【0061】

鍵送信部１０４は、第１共通鍵セットをユーザ端末２００に送信する。

【0062】

第１共通鍵情報取得部１０５は、例えば、現在の時間において、所定のデジタルコンテンツの利用要求（例えばデジタルコンテンツの名称を示す情報を含む。）とともに、第１共通鍵情報をユーザ端末２００から取得する。第１共通鍵情報は、例えば、第１共通鍵セットに含まれる共通鍵そのものであってもよいし、第１共通鍵セットに含まれる共通鍵を識別可能な情報であってもよい。

【0063】

第２共通鍵セット特定部１０６は、第２共通鍵セットを特定する。第２共通鍵セット特定部１０６は、例えば、第２時間のうちの現在の時間より前の時間を示す第２時間情報が割り当てられた葉ノードを含まず、現在の時間以降の時間を示す第２時間情報が割り当てられた葉ノードを含む部分木を特定する。第２共通鍵セット特定部１０６は、当該部分木における頂点のノードに割り当てられた共通鍵を第２共通鍵セットとして特定する。

【0064】

具体的には、図３Ａ（ａ）において、第２共通鍵セット特定部１０６は、現在の時間が「２０２２年２月２日」である場合、現在の時間より前の時間を示す第２時間情報が割り当てられた葉ノードＮ８を特定する。第２共通鍵セット特定部１０６は、図３Ａ（ｂ）において、葉ノードＮ８を含まず、葉ノードＮ９以降の葉ノードＮ９～Ｎ１５を含む部分木の頂点のノードＮ３，Ｎ５，Ｎ９である第２特定ノードを特定する。第２共通鍵セット特定部１０６は、第２特定ノードのそれぞれに割り当てられた共通鍵ｋ３，ｋ５，ｋ９を第２共通鍵セットとして特定する。

【0065】

特定共通鍵判定部１０７は、第１共通鍵情報取得部１０５で取得された第１共通鍵情報に基づいて、第１共通鍵セットに含まれる共通鍵のうちのいずれかの共通鍵と、第２共通鍵セットに含まれる共通鍵とが一致するか否かを判定する。具体的には、図３Ｂ（ｃ）において、特定共通鍵判定部１０７は、第１共通鍵セットに共通鍵ｋ１、ｋ３、ｋ６、ｋ１２が含まれ、第２共通鍵セットに共通鍵ｋ３、ｋ５、ｋ９が含まれる場合、共通鍵ｋ３（特定共通鍵）が一致すると判定する。

【0066】

暗号コンテンツ生成部１０８は、時間木構造のノードに割り当てられた共通鍵のそれぞれを用いて暗号コンテンツを生成する。暗号コンテンツ生成部１０８は、暗号コンテンツを記憶部１０２に記憶する。

【0067】

コンテンツ特定部１０９は、特定共通鍵で復号可能な暗号コンテンツを特定する。具体的には、コンテンツ特定部１０９は、コンテンツデータベースＤ１０２を参照して、暗号コンテンツ生成部１０８で生成された暗号コンテンツのうち、特定共通鍵で復号可能な暗号コンテンツ（以下、「特定暗号コンテンツ」という。）を特定する。

【0068】

なお、上記において、暗号コンテンツ生成部１０８は、時間木構造のノードに割り当てられた共通鍵のそれぞれを用いて暗号コンテンツを生成するとして説明したがこれに限定されない。例えば、暗号コンテンツ生成部１０８は、特定共通鍵のみを用いて暗号コンテンツを生成してもよい。これにより、情報処理システム１０は、生成する暗号コンテンツの数の増加を抑制することができる。

【0069】

タグデータ送信部１１０は、ユーザ端末２００から利用要求を取得した場合、第１タグデータをユーザ端末２００に送信する。利用要求は、例えば、特定暗号コンテンツを特定可能な情報を含む。具体的には、タグデータ送信部１１０は、コンテンツ特定部１０９においてコンテンツデータベースＤ１０２を参照して特定された特定暗号コンテンツに関連する第１タグデータを取得し、第１タグデータをユーザ端末２００に送信する。

【0070】

タグデータ取得部１１１は、キャッシュ装置３００において、ユーザ端末２００から送信された第１タグデータと一致するタグデータがキャッシュデータベースＤ３０１に存在しないと判定される場合に実行されるキャッシュ処理において、当該第１タグデータをキャッシュ装置３００から取得する。

【0071】

記憶実行部１１２は、例えば、コンテンツデータベースＤ１０２における[暗号コンテンツ]および[タグデータ]の項目に格納されているデータを、キャッシュ装置３００に記憶させる。

【0072】

なお、記憶実行部１１２は、例えば、利用要求が示す特定暗号コンテンツおよび第１タグデータのみを、キャッシュ装置３００に記憶させてもよい。これにより、情報処理システム１０は、必要最低限の暗号コンテンツをキャッシュ装置３００に記憶させることによって、記憶容量を有効活用できる。

【0073】

また、記憶実行部１１２は、タグデータ取得部１１１において第１タグデータを取得した場合、第１タグデータと、第１タグデータに関連する暗号コンテンツとをキャッシュ装置３００に記憶させる。これにより、情報処理装置１００は、キャッシュミスが発生した場合、特定共通鍵で復号可能に暗号化された暗号コンテンツを特定し、キャッシュ暗号コンテンツとしてキャッシュ装置３００にキャッシュさせることができる。

【0074】

ハッシュ取得部１１３は、キャッシュ暗号コンテンツの復号がユーザ端末２００で不可能である場合に実行される再送信処理において、第１ハッシュ値をキャッシュ装置３００から取得する。具体的には、まず、ユーザ端末２００は、特定共通鍵でキャッシュ暗号コンテンツを復号するための処理を実行する。キャッシュ装置３００は、ユーザ端末２００において特定共通鍵でキャッシュ暗号コンテンツの復号が不可能であったことを示すエラー情報を、ユーザ端末２００から取得する。ハッシュ取得部１１３は、エラー情報をキャッシュ装置３００から取得する。エラー情報には、例えば第１ハッシュ値および第１タグデータが含まれていてもよい。

【0075】

ハッシュ算出部１１４は、再送信処理においてハッシュ取得部１１３でエラー情報を取得した場合、特定共通鍵で暗号化した暗号コンテンツのハッシュ値（以下、「第２ハッシュ値」という。）を算出する。具体的には、ハッシュ算出部１１４は、コンテンツデータベースＤ１０２を参照して、エラー情報に含まれる第１タグデータに関連する暗号コンテンツ（特定共通鍵で暗号化されている特定暗号コンテンツ）を特定する。ハッシュ算出部１１４は、特定した暗号コンテンツにハッシュ関数を適用して第２ハッシュ値を算出する。

【0076】

ハッシュ判定部１１５は、第１ハッシュ値と第２ハッシュ値とが一致するか否かを判定する。すなわち、ハッシュ判定部１１５は、コンテンツデータベースＤ１０２に格納されている暗号コンテンツと、特定共通鍵で復号が不可能であったキャッシュ暗号コンテンツとを比較することによって、キャッシュ暗号コンテンツの完全性を判定する。これにより、情報処理システム１０は、ユーザ端末２００に送信したキャッシュ暗号コンテンツの完全性を適切に確認することができる。

【0077】

コンテンツ送信部１１６は、例えば暗号コンテンツをユーザ端末２００に送信する。具体的には、コンテンツ送信部１１６は、ハッシュ判定部１１５において第１ハッシュ値と第２ハッシュ値とが一致しないと判定された場合（キャッシュ暗号コンテンツの完全性がない場合）、コンテンツ送信部１１６は、再暗号コンテンツをユーザ端末２００に送信する。すなわち、情報処理装置１００は、キャッシュ暗号コンテンツが完全性を充たさず、キャッシュ暗号コンテンツの復号が不可能であると判定した場合、特定共通鍵で復号可能な暗号コンテンツ（再暗号コンテンツ）を再度送信する。

【0078】

また、コンテンツ送信部１１６は、ハッシュ判定部１１５において第１ハッシュ値と第２ハッシュ値とが一致しないと判定された場合、記憶実行部１１２は、再暗号コンテンツと、再暗号コンテンツに関連するタグデータとをキャッシュ装置３００に送信する。すなわち、情報処理装置１００は、キャッシュ暗号コンテンツの完全性がない場合、特定共通鍵で復号可能な暗号コンテンツをキャッシュ装置３００に再度キャッシュする。これにより、情報処理システム１０は、ユーザ端末２００が完全性を充たすキャッシュ暗号コンテンツをキャッシュ装置３００から適切に取得する仕組みを提供することができる。

【0079】

＝＝＝ユーザ端末２００＝＝＝
ユーザ端末２００の構成について説明する。図１に示すように、ユーザ端末２００は、例えば、情報送受信部２０１、記憶部２０２を含む。これら各部の機能は、例えば、図８に示すメモリ１００２等の記憶領域を用いたり、記憶領域に格納されたプログラムをプロセッサ１００１が実行したりすることにより実現される。

【0080】

情報送受信部２０１は、情報処理装置１００およびキャッシュ装置３００との間で各種情報を送受信する。情報送受信部２０１は、例えば、ユーザの操作入力を受け付けて、第１共通鍵セットを取得するための第１時間情報を送信する。情報送受信部２０１は、例えば、特定暗号コンテンツを取得するための利用要求および第１共通鍵情報を情報処理装置１００に送信する。情報送受信部２０１は、例えば、情報処理装置１００から第１共通鍵セットを取得する。情報送受信部２０１は、例えば、特定共通鍵を特定可能であった場合、情報処理装置１００から送付される特定暗号コンテンツを取得する。また、情報送受信部２０１は、例えば、特定共通鍵を特定不可であった場合、情報処理装置１００から、コンテンツ利用不可情報を取得する。情報送受信部２０１は、例えば、エラー情報をキャッシュ装置３００に送信する。情報送受信部２０１は、情報処理装置１００およびキャッシュ装置３００から各種情報を取得する。例えば、情報送受信部２０１は、第１タグデータおよび再暗号コンテンツを情報処理装置１００から取得し、キャッシュ暗号コンテンツをキャッシュ装置３００から取得する。

【0081】

記憶部２０２は、各種情報を記憶する。例えば第１共通鍵セットを記憶する。

【0082】

＝＝＝キャッシュ装置３００＝＝＝
キャッシュ装置３００の構成について説明する。キャッシュ装置３００は、情報処理装置１００の情報処理量および記憶容量の増加を抑制するための装置である。図１に示すように、キャッシュ装置３００は、例えば、情報送受信部３０１、記憶部３０２、キャッシュ特定部３０３、ハッシュ算出部３０４を含む。これら各部の機能は、例えば、図８に示すメモリ１００２等の記憶領域を用いたり、記憶領域に格納されたプログラムをプロセッサ１００１が実行したりすることにより実現される。

【0083】

情報送受信部３０１は、情報処理装置１００およびユーザ端末２００との間で各種情報を送受信する。例えば、情報送受信部３０１は、第１タグデータやエラー情報をユーザ端末２００から取得し、コンテンツデータベースＤ１０２の各種データ（キャッシュ暗号コンテンツ、再暗号コンテンツを含む）を情報処理装置１００から取得する。情報送受信部３０１は、例えば、キャッシュ処理において、第１タグデータを情報処理装置１００に送信する。情報送受信部３０１は、再送信処理において、第１ハッシュ値を含むエラー情報を情報処理装置１００に送信する。

【0084】

記憶部３０２は、キャッシュデータベースＤ３０１を含む。キャッシュデータベースＤ３０１は、情報処理装置１００から取得する各種情報を格納する。キャッシュデータベースＤ３０１は、コンテンツデータベースＤ１０２と同様のため、その説明を省略する。なお、キャッシュデータベースＤ３０１には、アクセス頻度が高い順に暗号コンテンツが格納されていてもよい。これにより、暗号コンテンツのアクセス効率を向上できる。

【0085】

キャッシュ特定部３０３は、ユーザ端末２００から第１タグデータを取得した場合、キャッシュデータベースＤ３０１を参照して、第１タグデータに関連するキャッシュ暗号コンテンツを特定する。特定できる場合、情報送受信部３０１は、当該キャッシュ暗号コンテンツをユーザ端末２００に送信する。特定できない場合、情報送受信部３０１は、当該第１タグデータを情報処理装置１００に送信する。

【0086】

ハッシュ算出部３０４は、ユーザ端末２００から取得したエラー情報を取得した場合、キャッシュ暗号コンテンツの第１ハッシュ値を算出する。なお、キャッシュ装置３００はハッシュ算出部３０４を有していなくてもよい。この場合、情報処理装置１００のハッシュ算出部１１４がキャッシュ暗号コンテンツの第１ハッシュ値を算出してもよい。

【0087】

＝＝＝処理手順＝＝＝
図３Ｂ、図６、図７を参照して、本実施形態に係る情報処理システム１０の処理手順について説明する。図６は、情報処理システム１０における第１共通鍵セット送信処理およびコンテンツ送信処理を含む処理手順を示すフロー図である。図７は、情報処理システム１０におけるキャッシュ処理および再送信処理を含む処理手順のフロー図である。

【0088】

＜＜第１共通鍵セット送信処理＞＞
まず、図６を参照して、第１共通鍵セット送信処理について説明する。以下では、一例として、ユーザがコンテンツを提供する事業者との間で、所定のデジタルコンテンツを現在の「２０２２年２月２日」から「２０２２年５月３１日」まで利用可能である契約を締結しているものとして説明する。すなわち、ユーザは「２０２２年５月３１日」までは所望のデジタルコンテンツを利用することができるものとする。

【0089】

ステップＳ１００において、ユーザ端末２００は、デジタルコンテンツの利用を所望するユーザの操作入力に基づき、第１時間情報を情報処理装置１００に送信する。ここでは、第１時間情報は、「２０２２年５月３１日」の時間を示す情報である。

【0090】

ステップＳ１０１において、情報処理装置１００は、第１時間情報に基づき、図４に示す時間木構造データベースＤ１０１を参照して、第１時間に相当する時間を示す第２時間情報が割り振られている第１特定ノードを特定する。ここでは、情報処理装置１００は、図３Ｂ（ｃ）に示す葉ノードＮ１２を第１特定ノードとして特定する。

【0091】

ステップＳ１０２において、情報処理装置１００は、時間木構造データベースＤ１０１を参照して、第１特定ノードからルートに至る経路に含まれる第１共通鍵セットを特定する。ここでは、情報処理装置１００は、図３Ｂ（ｃ）に示す共通鍵ｋ１，ｋ３，ｋ６，ｋ１２を第１共通鍵セットとして特定する。そして、情報処理装置１００は、第１共通鍵セットをユーザ端末２００に送信する。

【0092】

＜＜コンテンツ送信処理＞＞
次に、図６を参照して、コンテンツ送信処理について説明する。以下では、一例として、現在の時間「２０２２年２月２日」とし、時間木構造に含まれる共通鍵のそれぞれでデジタルコンテンツを暗号化した暗号コンテンツが図５に示すコンテンツデータベースＤ１０２に格納されているものとして説明する。

【0093】

ステップＳ２００において、ユーザ端末２００は、現在の時間においてデジタルコンテンツの利用要求を情報処理装置１００に送信する。利用要求は、例えば、デジタルコンテンツを特定可能な情報（例えばデジタルコンテンツの名称など）および第１共通鍵情報を含む。

【0094】

ステップＳ２０１において、情報処理装置１００は、第１共通鍵情報に基づき第２特定ノードを特定する。具体的には、情報処理装置１００は、時間木構造データベースＤ１０１を参照して、現在の時間に相当する第２時間を示す第２時間情報（２０２２年２月２８日）を特定する。そして、時間木構造データベースＤ１０１における、現在の時間よりも前の「２０２２年１月３１日」を特定する。なお、情報処理装置１００は、現在の時間よりも後の「２０２２年３月３１日」を特定してもよい。

【0095】

情報処理装置１００は、時間木構造データベースＤ１０１を参照して、「２０２２年１月３１日」以前の時間に関連するノードＮ８を含まず、ノードＮ８よりも後の「２０２２年２月２８日」以降の時間に関連するノードＮ９，Ｎ１０，Ｎ１１，Ｎ１２，Ｎ１３，Ｎ１４，Ｎ１５を特定する。情報処理装置１００は、ノードＮ９，Ｎ１０，Ｎ１１，Ｎ１２，Ｎ１３，Ｎ１４，Ｎ１５を含む部分木の頂点のノードを第２特定ノードとして特定する。ここでは、情報処理装置１００は、図３Ｂ（ｃ）に示すノードＮ３，Ｎ５，Ｎ９を第２特定ノードとして特定する。

【0096】

ステップＳ２０２において、情報処理装置１００は、時間木構造データベースＤ１０１を参照して、第２特定ノードに基づき第２共通鍵セットを特定する。ここでは、情報処理装置１００は、図３Ｂ（ｃ）の共通鍵ｋ３，ｋ５，ｋ９を第２共通鍵セットとして特定する。

【0097】

ステップＳ２０３において、情報処理装置１００は、ユーザがデジタルコンテンツを復号するための特定共通鍵が特定されるか否かを判定する。具体的には、情報処理装置１００は、時間木構造データベースＤ１０１を参照して、第１共通鍵セットに含まれる共通鍵ｋ１、ｋ３、ｋ６、ｋ１２のうちのいずれかの共通鍵と、第２共通鍵セットに含まれる共通鍵ｋ３，ｋ５，ｋ９とが一致するか否かを判定する。ここでは、情報処理装置１００は、共通鍵ｋ３が一致すると判定し、共通鍵ｋ３を特定共通鍵として特定する。

【0098】

ステップＳ２０４において、特定共通鍵が特定されると判定される場合（ステップＳ２０３：ＹＥＳ）、情報処理装置１００は、コンテンツデータベースＤ１０２を参照して、特定共通鍵（共通鍵ｋ３）に関連づく暗号コンテンツを特定暗号コンテンツとして特定する。図５において、ここでは、情報処理装置１００は、特定共通鍵に関連づく「ｘｘｘ．ｍｐ４．ｅｎｃｋ３」を特定暗号コンテンツとして特定する。

【0099】

ステップＳ２０５において、特定共通鍵が特定されないと判定される場合（ステップＳ２０３：ＮＯ）、情報処理装置１００は、コンテンツ利用不可情報をユーザ端末２００に送信する。これにより、情報処理システム１０は、契約の期間外において、ユーザが復号可能なデジタルコンテンツを送信しない仕組みを実現できる。

【0100】

ステップＳ２０６において、情報処理装置１００は、コンテンツデータベースＤ１０２を参照して、図６のステップＳ２０４で特定された特定暗号コンテンツに関連する第１タグデータを特定して、第１タグデータをユーザ端末２００に送信する。

【0101】

ステップＳ２０７において、ユーザ端末２００は、例えば、第１タグデータを暗号化して、キャッシュ装置３００に送信する。

【0102】

ステップＳ２０８において、キャッシュ装置３００は、キャッシュデータベースＤ３０１を参照して、当該第１タグデータと一致するタグデータが存在するか否かを判定する。

【0103】

ステップＳ２０９において、第１タグデータと一致するタグデータがキャッシュデータベースＤ３０１に存在すると判定できた場合（ステップＳ２０８：ＹＥＳ）、キャッシュ装置３００は、第１タグデータと一致するタグデータに関連づけて格納されているキャッシュ暗号コンテンツを特定し、ユーザ端末２００に送信する。

【0104】

＜＜キャッシュ処理＞＞
次に、キャッシュ処理について説明する。

【0105】

ステップＳ３００において、第１タグデータと一致するタグデータがキャッシュデータベースＤ３０１に存在せず、キャッシュ暗号コンテンツが特定できない場合（ステップＳ２０８：ＮＯ）、情報処理装置１００は、キャッシュ装置３００から第１タグデータを取得する。

【0106】

ステップＳ３０１において、コンテンツデータベースＤ１０２を参照して、取得した第１タグデータと関連付けて格納されている特定暗号コンテンツを特定し、キャッシュ装置３００に送信する。

【0107】

ステップＳ３０２において、キャッシュ装置３００は、取得した特定暗号コンテンツを、キャッシュ暗号コンテンツとして第１タグデータに関連付けてキャッシュデータベースＤ３０１に格納する。そして、キャッシュ装置３００は、当該キャッシュ暗号コンテンツをユーザ端末２００に送信する。

【0108】

なお、ステップＳ３０１において、情報処理装置１００は、キャッシュ装置３００にキャッシュ暗号コンテンツをキャッシュさせる時に、ユーザ端末２００に対して、当該キャッシュ暗号コンテンツ送信してもよい。これにより、情報処理システム１０は、キャッシュ装置３００に対するキャッシュ暗号コンテンツの送信と、ユーザ端末２００に対するキャッシュ暗号コンテンツの送信を同時に行うことができる。

【0109】

＜＜再送信処理＞＞
次に、再送信処理について説明する。図７は、情報処理システム１０におけるキャッシュ送信処理および再送信処理を含むフローを示す図である。図７では、図６に示すステップＳ１００～Ｓ２０９の処理が実行されて情報処理装置１００よって特定暗号コンテンツが特定された場合のフローを示す。すなわち、図７では、Ｓ１００～Ｓ２０９についての説明を省略する。

【0110】

ステップＳ４００において、ユーザ端末２００においてキャッシュ暗号コンテンツの復号が不可能である場合、ユーザ端末２００は、エラー情報をキャッシュ装置３００に送信する。

【0111】

ステップＳ４０１において、キャッシュ装置３００は、エラー情報に基づき、キャッシュ暗号コンテンツの第１ハッシュ値を算出する。

【0112】

ステップＳ４０２において、キャッシュ装置３００は、エラー情報および第１ハッシュ値を情報処理装置１００に送信する。

【0113】

ステップＳ４０３において、情報処理装置１００は、第１タグデータに関連する暗号コンテンツを特定して、当該暗号コンテンツの第２ハッシュ値を算出する。

【0114】

ステップＳ４０４において、情報処理装置１００は、第１ハッシュ値と第２ハッシュ値とが一致するか否かを判定する。

【0115】

ステップＳ４０５において、第１ハッシュ値と第２ハッシュ値とが一致しない場合（ステップＳ４０４：ＹＥＳ）、情報処理装置１００は、キャッシュ装置３００およびユーザ端末２００に再暗号コンテンツを送信する。

【0116】

第１ハッシュ値と第２ハッシュ値とが一致する場合（ステップＳ４０４：ＮＯ）、キャッシュ暗号コンテンツの完全性の欠如以外の理由によってキャッシュ暗号コンテンツを復号できないと判定して、情報処理装置１００は、例えば原因調査依頼をユーザ端末２００に送信する。

【0117】

ステップＳ４０６において、キャッシュ装置３００は、再暗号コンテンツを第１タグデータに関連付けてキャッシュデータベースＤ３０１に格納する。

【0118】

ステップＳ４０７において、ユーザ端末２００は、再暗号コンテンツを特定共通鍵で復号してユーザにデジタルコンテンツを提供する。

【0119】

＝＝＝変形例＝＝＝
＜＜第１の変形例＞＞
情報処理システム１０の第１の変形例について説明する。なお、以下では、上述した情報処理システム１０の構成と異なる構成についてのみ説明することとし、特に言及しない場合は上述した情報処理システム１０と同様であるとする。

【0120】

第１の変形例に係る情報処理システム１０で用いる時間木構造は、所定の深さにおけるノードのそれぞれに、時間情報が設定される。すなわち、上述した情報処理システム１０では、第２時間を示す第２時間情報が時間木構造における葉ノードのそれぞれに設定されると説明したが、これに限定されない。

【0121】

例えば、図２（ａ）に示す時間木構造において、深さが３のノードのそれぞれ（ノードＮ４，Ｎ５，Ｎ６，Ｎ７）に対して、第２時間情報が設定されてもよい。具体的には、ノードＮ４には第２時間情報として「２０２２年２月２８日」が設定され、ノードＮ５には第２時間情報として「２０２２年４月３０日」が設定される。

【0122】

この場合、情報処理装置１００は、例えば、ユーザ端末２００から取得される第１時間情報に基づき、第１時間に相当する第２時間を示す第２時間情報が割り当てられたノードである第１特定ノード（図２の「ノードＮ５」）を特定する。そして、情報処理装置１００は、第１特定ノード（ノードＮ５）からルート（ノードＮ１）に至る経路に含まれるノードの共通鍵である第１共通鍵セットを特定する（図２（ａ）の「ｋ５，ｋ２，ｋ１」）。情報処理装置１００は、第１共通鍵セットをユーザ端末２００に送信する。

【0123】

このように、第１の変形例に係る情報処理システム１０は、時間木構造において、第２時間情報を割り当てるノードの深さを設定することができる。すなわち、特定される第１特定ノードに基づいてユーザに送信する第１共通鍵セットの共通鍵の数を少なくするように構成することができる。

【0124】

これにより、変形例に係る情報処理システム１０は、必要に応じてユーザに送信する共通鍵の数を調整することができ、ユーザの数や設定する時間情報に応じて共通鍵を送信するシステムを提供することができる。

【0125】

＜＜第２の変形例＞＞
次に、情報処理システム１０の第２の変形例について説明する。情報処理システム１０のキャッシュ装置３００は複数で構成されていてもよい。この場合、情報処理システム１０は、例えばデジタルコンテンツに対するユーザの利用要求の回数に基づき、暗号コンテンツのそれぞれを記憶させるキャッシュ装置を決定してもよい。

【0126】

例えば、情報処理システム１０は、情報処理装置１００の記憶実行部１１２において、ユーザのコンテンツの利用要求の回数が多ければ多いほど、多くのキャッシュ装置３００のそれぞれに記憶させてもよい。これにより、アクセス頻度が高いデジタルコンテンツのヒット率を向上できる。また、例えば、情報処理システム１０は、情報処理装置１００の記憶実行部１１２において、コンテンツの利用要求の回数が多いデジタルコンテンツを特定のキャッシュ装置３００に記憶させてもよい。これにより、情報処理システム１０はコンテンツの利用要求の回数に基づきデジタルコンテンツが格納されているキャッシュ装置３００を特定することができるため、デジタルコンテンツのヒット率を向上できる。

【0127】

＝＝＝ハードウェア構成＝＝＝
図８を参照して、情報処理装置１００、ユーザ端末２００、キャッシュ装置３００をコンピュータ１０００により実現する場合のハードウェア構成の一例について説明する。なお情報処理装置１００、ユーザ端末２００、キャッシュ装置３００の各種機能は、複数台の装置に分けて実現できる。

【0128】

図８は、コンピュータのハードウェア構成の一例を示す図である。図８に示すように、コンピュータ１０００は、例えば、プロセッサ１００１と、メモリ１００２と、記憶装置１００３と、入力Ｉ／Ｆ部１００４と、データＩ／Ｆ部１００５と、通信Ｉ／Ｆ部１００６および表示部１００７を含む。

【0129】

プロセッサ１００１は、メモリ１００２に記憶されているプログラムを実行することによりコンピュータ１０００における各種の処理を制御する制御部である。

【0130】

メモリ１００２は、例えば、ＲＡＭ（Random Access Memory）等の記憶媒体である。メモリ１００２は、プロセッサ１００１によって実行されるプログラムのプログラムコードや、プログラムの実行時に必要となるデータを一時的に記憶する。

【0131】

記憶装置１００３は、例えば、ハードディスクドライブ（ＨＤＤ）やフラッシュメモリ等の不揮発性の記憶媒体である。記憶装置１００３は、オペレーティングシステムや、上記各構成を実現するための各種プログラムを記憶する。

【0132】

入力Ｉ／Ｆ部１００４は、ユーザからの入力を受け付けるためのデバイスである。入力Ｉ／Ｆ部１００４の具体例としては、キーボードやマウス、タッチパネル、各種センサ、ウェアラブル・デバイス等である。入力Ｉ／Ｆ部１００４は、例えばＵＳＢ（Universal Serial Bus）等のインタフェースを介してコンピュータ１０００に接続されてもよい。

【0133】

データＩ／Ｆ部１００５は、コンピュータ１０００の外部からデータを入力するためのデバイスである。データＩ／Ｆ部１００５の具体例としては、各種記憶媒体に記憶されているデータを読み取るためのドライブ装置等がある。データＩ／Ｆ部１００５は、コンピュータ１０００の外部に設けられることも考えられる。その場合、データＩ／Ｆ部１００５は、例えばＵＳＢ等のインタフェースを介してコンピュータ１０００へと接続される。

【0134】

通信Ｉ／Ｆ部１００６は、コンピュータ１０００の外部の装置と有線又は無線により、インターネットＮを介したデータ通信を行うためのデバイスである。通信Ｉ／Ｆ部１００６は、コンピュータ１０００の外部に設けられることも考えられる。その場合、通信Ｉ／Ｆ部１００６は、例えばＵＳＢ等のインタフェースを介してコンピュータ１０００に接続される。

【0135】

表示部１００７は、各種情報を表示するためのデバイスである。表示部１００７の具体例としては、例えば液晶ディスプレイや有機ＥＬ（Electro－Luminescence）ディスプレイ、ウェアラブル・デバイスのディスプレイ等が挙げられる。表示部１００７は、コンピュータ１０００の外部に設けられてもよい。その場合、表示部１００７は、例えばディスプレイケーブル等を介してコンピュータ１０００に接続される。また、入力Ｉ／Ｆ部１００４としてタッチパネルが採用される場合には、表示部１００７は、入力Ｉ／Ｆ部１００４と一体化して構成することが可能である。

【0136】

＝＝＝まとめ＝＝＝
情報処理システム１０は、第１時間を示す第１時間情報をユーザ端末２００から取得する時間情報取得部１０１と、ノードのそれぞれに異なる共通鍵が割り当てられた木構造であって、所定の深さにおけるノードのそれぞれに、所定の深さにおける一端のノードから他端のノードに向かって時間が経過するように設定される第２時間を示す第２時間情報が割り当てられた木構造（時間木構造）において、第１時間情報と前記第２時間情報とに基づき特定される時間木構造の所定の深さのノードである第１特定ノードから、ルートに至る経路に含まれるノードのそれぞれに割り当てられた共通鍵である第１共通鍵セットがユーザ端末２００に送信され、所定の時間において、第１共通鍵セットに関する第１共通鍵情報と、所定のデジタルコンテンツを利用するための利用要求と、をユーザ端末２００から取得した場合、第２時間のうちの所定の時間より前の時間を示す第２時間情報が割り当てられた所定の深さのノードを含まず、所定の時間以降の時間を示す第２時間情報が割り当てられた所定の深さのノードを含む部分木であって、当該部分木における頂点のノードに割り当てられた共通鍵である第２共通鍵セットを特定する第２共通鍵セット特定部１０６と、第１共通鍵情報に基づいて、第１共通鍵セットに含まれる共通鍵のうちのいずれかの共通鍵であって、第２共通鍵セットに含まれる共通鍵である特定共通鍵が特定可能か否かを判定する特定共通鍵判定部１０７と、特定共通鍵を特定可能と判定された場合、時間木構造のノードに割り当てられた共通鍵を用いて復号可能に暗号化されたデジタルコンテンツである暗号コンテンツと、暗号コンテンツのメッセージ認証のためのタグデータと、が関連づいて格納されるデータベースであるキャッシュデータベースを有するキャッシュ装置３００から、所定のデジタルコンテンツが特定共通鍵と一致する共通鍵で暗号化された暗号コンテンツであるキャッシュ暗号コンテンツをユーザ端末２００が取得するためのタグデータである第１タグデータを、ユーザ端末２００に送信するタグデータ送信部１１０と、を備える。これにより、例えば、ユーザは所有する第１共通鍵セットに含まれる共通鍵で暗号コンテンツを復号して利用することができる。また、情報処理システム１０は、ユーザ端末２００に対するデジタルコンテンツの送信処理をキャッシュ装置３００に実行させることで、ネットワークのデータ通信を効率化したシステムを提供することができる。

【0137】

また、情報処理システム１０は、キャッシュ装置３００において、ユーザ端末２００から送信された第１タグデータと一致するタグデータがキャッシュデータベースに存在しないと判定される場合、キャッシュ装置３００から第１タグデータを取得するタグデータ取得部１１１と、デジタルコンテンツと、デジタルコンテンツのメッセージ認証のためのタグデータと、を関連づけて格納するデータベーに基づき特定される、第１タグデータに関連するデジタルコンテンツを特定共通鍵で復号可能に暗号化してキャッシュ暗号コンテンツを生成する暗号コンテンツ生成部１０８と、キャッシュ暗号コンテンツを、第１タグデータと一致するタグデータに関連づけてキャッシュデータベースに格納させる記憶実行部１１２と、をさらに備える。これにより、情報処理システム１０は、キャッシュ装置３００においてキャッシュしていない暗号コンテンツを特定し、キャッシュ装置３００にキャッシュさせることができ、キャッシュデータベースに所定の暗号コンテンツを有していないキャッシュ装置３００が、ユーザへデジタルコンテンツを提供できない事象の再発を防止できる。

【0138】

また、情報処理システム１０は、ユーザ端末２００において特定共通鍵でキャッシュ暗号コンテンツの復号が不可能であった場合、キャッシュ暗号コンテンツのハッシュ値である第１ハッシュ値と、第１タグデータと、をキャッシュ装置３００から取得するハッシュ取得部１１３と、第１ハッシュ値および第１タグデータを取得した場合、デジタルコンテンツと、デジタルコンテンツのメッセージ認証のためのタグデータと、を関連づけて格納するデータベースに基づき特定される、第１タグデータに関連するデジタルコンテンツである第１デジタルコンテンツを、特定共通鍵と一致する共通鍵で暗号化した暗号コンテンツのハッシュ値である第２ハッシュ値を算出するハッシュ算出部１１４と、第１ハッシュ値と、前記第２ハッシュ値と、が一致するか否かを判定するハッシュ判定部１１５と、第１ハッシュ値と第２ハッシュ値とが一致しないと判定された場合、第１デジタルコンテンツを特定共通鍵と一致する共通鍵で暗号化した暗号コンテンツをキャッシュ装置３００およびユーザ端末２００の少なくともいずれかに送信するコンテンツ送信部１１６と、をさらに備える。これにより、情報処理システム１０は、例えばユーザ端末２００が取得したキャッシュ暗号コンテンツの復号に失敗した場合に、キャッシュ暗号コンテンツを適切にユーザ端末２００に再送信する仕組みを提供することができる。

【0139】

また、情報処理システム１０のキャッシュ装置３００は、キャッシュデータベースを有する第１キャッシュ装置と、キャッシュデータベースを有する第２キャッシュ装置と、を含み、情報処理システム１０は、第１キャッシュ装置と、第２キャッシュ装置と、の少なくともいずれかに、所定のデジタルコンテンツに対する利用要求の回数に基づいて、所定のデジタルコンテンツを暗号化した暗号コンテンツをタグデータに関連づけて記憶させる記憶実行部１１２をさらに備え、タグデータ送信部１１０は、第１キャッシュ装置および第２キャッシュ装置のいずれかから、キャッシュ暗号コンテンツをユーザ端末が２００取得するための第１タグデータをユーザ端末２００に送信する。これにより、情報処理システム１０は、コンテンツの利用要求の回数に基づきデジタルコンテンツが格納されているキャッシュ装置３００を特定することができるため、デジタルコンテンツのヒット率を向上できる。

【0140】

以上説明した実施形態は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。実施形態が備える各要素ならびにその配置、材料、条件、形状およびサイズ等は、例示したものに限定されるわけではなく適宜変更することができる。また、異なる実施形態で示した構成同士を部分的に置換しまたは組み合わせることが可能である。

【符号の説明】

【0141】

１０…情報処理システム、１００…情報処理装置、１０１…時間情報取得部、１０２…記憶部、１０３…第１共通鍵セット特定部、１０４…鍵送信部、１０５…第１共通鍵情報取得部、１０６…第２共通鍵セット特定部、１０７…特定共通鍵判定部、１０８…暗号コンテンツ生成部、１０９…コンテンツ特定部、１１０…タグデータ送信部、１１１…タグデータ取得部、１１２…記憶実行部、１１３…ハッシュ取得部、１１４…ハッシュ算出部、１１５…ハッシュ判定部、１１６…コンテンツ送信部、２００…ユーザ端末、３００…キャッシュ装置。

【図1】

【図2】

【図3A】

【図3B】

【図4】

【図5】

【図6】

【図7】

【図8】