ホーム > 特許ランキング > 日本電信電話株式会社
知財求人 - 知財ポータルサイト「IP Force」
特開2024-53012プログラム実行システム、データ処理装置、データ保持装置、プログラム実行方法、及びプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024053012
(43)【公開日】2024-04-12
(54)【発明の名称】プログラム実行システム、データ処理装置、データ保持装置、プログラム実行方法、及びプログラム
(51)【国際特許分類】
H04L 9/14 20060101AFI20240405BHJP
G06F 21/60 20130101ALI20240405BHJP
G06F 21/12 20130101ALI20240405BHJP
【ＦＩ】
H04L9/14
G06F21/60 320
G06F21/12
【審査請求】有
【請求項の数】11
【出願形態】ＯＬ
(21)【出願番号】P 2024033659
(22)【出願日】2024-03-06
(62)【分割の表示】P 2022561232の分割
【原出願日】2020-11-13
(71)【出願人】
【識別番号】000004226
【氏名又は名称】日本電信電話株式会社
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(74)【代理人】
【識別番号】100124844
【弁理士】
【氏名又は名称】石原 隆治
(72)【発明者】
【氏名】奥田 哲矢
(72)【発明者】
【氏名】千田 浩司
(72)【発明者】
【氏名】彈 雄一郎
(72)【発明者】
【氏名】鈴木 亮平
(57)【要約】
【課題】データ保持装置の不正を防止する。
【解決手段】データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムであって、前記データ保持装置が、共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する。
【選択図】図４
【解決手段】データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムであって、前記データ保持装置が、共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する。
【選択図】図４
【特許請求の範囲】
【請求項1】
データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムであって、
前記データ保持装置が、共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行システム。
前記データ保持装置が、共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行システム。
【請求項2】
データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムであって、
前記データ処理装置は、前記データ保持装置の公開鍵で暗号化した暗号化データを事前に保持し、
前記データ保持装置が、共通鍵で暗号化した暗号化秘密鍵を前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化秘密鍵を復号することにより秘密鍵を取得し、当該秘密鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行システム。
前記データ処理装置は、前記データ保持装置の公開鍵で暗号化した暗号化データを事前に保持し、
前記データ保持装置が、共通鍵で暗号化した暗号化秘密鍵を前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化秘密鍵を復号することにより秘密鍵を取得し、当該秘密鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行システム。
【請求項3】
前記データ処理装置は、インタプリタを含むアプリケーションを実行することにより、前記プログラムが含まれるセキュア領域を起動し、前記インタプリタが、前記プログラムの解釈を行う
請求項２に記載のプログラム実行システム。
請求項２に記載のプログラム実行システム。
【請求項4】
前記データ処理装置は、前記セキュア領域において、前記プログラムを実行した後に、前記データと前記実行結果とを廃棄する
請求項１ないし３のうちいずれか１項に記載のプログラム実行システム。
請求項１ないし３のうちいずれか１項に記載のプログラム実行システム。
【請求項5】
データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムにおける前記データ処理装置であって、
前記データ保持装置から、共通鍵で暗号化した暗号化データを受信する受信手段と、
前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化する処理手段と、
暗号化した前記実行結果を前記データ保持装置に送信する送信手段と
を備えるデータ処理装置。
前記データ保持装置から、共通鍵で暗号化した暗号化データを受信する受信手段と、
前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化する処理手段と、
暗号化した前記実行結果を前記データ保持装置に送信する送信手段と
を備えるデータ処理装置。
【請求項6】
データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムにおける前記データ処理装置であって、
前記データ保持装置の公開鍵で暗号化した暗号化データを保持する格納手段と、
前記データ保持装置から、共通鍵で暗号化した暗号化秘密鍵を受信する受信手段と、
前記セキュア領域において、前記共通鍵で前記暗号化秘密鍵を復号することにより秘密鍵を取得し、当該秘密鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化する処理手段と、
暗号化した前記実行結果を前記データ保持装置に送信する送信手段と
を備えるデータ処理装置。
前記データ保持装置の公開鍵で暗号化した暗号化データを保持する格納手段と、
前記データ保持装置から、共通鍵で暗号化した暗号化秘密鍵を受信する受信手段と、
前記セキュア領域において、前記共通鍵で前記暗号化秘密鍵を復号することにより秘密鍵を取得し、当該秘密鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化する処理手段と、
暗号化した前記実行結果を前記データ保持装置に送信する送信手段と
を備えるデータ処理装置。
【請求項7】
データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムにおける前記データ保持装置であって、
共通鍵で暗号化した暗号化データを前記データ処理装置に送信する送信手段と、
前記データ処理装置が、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することにより取得したデータに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化した実行結果を受信する受信手段と、
秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する復号手段と
を備えるデータ保持装置。
共通鍵で暗号化した暗号化データを前記データ処理装置に送信する送信手段と、
前記データ処理装置が、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することにより取得したデータに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化した実行結果を受信する受信手段と、
秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する復号手段と
を備えるデータ保持装置。
【請求項8】
データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムにおける前記データ保持装置であって、
共通鍵で暗号化した暗号化秘密鍵を前記データ処理装置に送信する送信手段と、
前記データ処理装置が、前記セキュア領域において、前記共通鍵で前記暗号化秘密鍵を復号することにより取得した秘密鍵で、暗号化データを復号することにより取得したデータに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化した実行結果を受信する受信手段と、
秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する復号手段と
を備えるデータ保持装置。
共通鍵で暗号化した暗号化秘密鍵を前記データ処理装置に送信する送信手段と、
前記データ処理装置が、前記セキュア領域において、前記共通鍵で前記暗号化秘密鍵を復号することにより取得した秘密鍵で、暗号化データを復号することにより取得したデータに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化した実行結果を受信する受信手段と、
秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する復号手段と
を備えるデータ保持装置。
【請求項9】
データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムにおけるプログラム実行方法であって、
前記データ保持装置が、共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行方法。
前記データ保持装置が、共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行方法。
【請求項10】
コンピュータを、請求項５又は６に記載のデータ処理装置における各手段として機能させるためのプログラム。
【請求項11】
コンピュータを、請求項７又は８に記載のデータ保持装置における各手段として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報通信分野における秘匿実行技術に関連するものである。
【背景技術】
【0002】
クラウド事業者にデータやプログラムを秘匿したまま計算を行う従来技術として、例えば、Confidential Computing（非特許文献１）やConfidential VM（先行技術文献２）等がある。これらの技術により、例えば、機密性の高いデータがクラウドで処理されている間も、そのデータを隔離して秘密に保つことができる。
【0003】
しかし、これらの従来技術では、データとプログラムを別々のユーザが所持している場合に、お互いのユーザにデータやプログラムが漏れるリスクについては考慮していない。
【先行技術文献】
【非特許文献】
【0004】
【非特許文献1】Microsoft Azure Confidential Computing 公式ページhttps://docs.microsoft.com/ja-jp/azure/confidential-computing/overview
【非特許文献2】Google Confidential VM 公式ページhttps://cloud.google.com/compute/confidential-vm/docs?hl=ja
【発明の概要】
【発明が解決しようとする課題】
【0005】
本発明は上記の点に鑑みてなされたものであり、秘匿計算機構を備えるデータ処理装置により、プログラム提供者のプログラムでデータ保持者のデータを処理する場合において、プログラム提供者にはデータが漏れず、データ保持者にはプログラムが漏れないようにする技術を提供することを目的とする。
【課題を解決するための手段】
【0006】
開示の技術によれば、データ保持装置と、セキュア領域を備えるデータ処理装置とを備えるプログラム実行システムであって、
前記データ保持装置が、共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行システムが提供される。
前記データ保持装置が、共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記共通鍵で前記暗号化データを復号することによりデータを取得し、前記データに対してプログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行システムが提供される。
【発明の効果】
【0007】
開示の技術によれば、秘匿計算機構を備えるデータ処理装置により、プログラム提供者のプログラムでデータ保持者のデータを処理する場合において、プログラム提供者にはデータが漏れず、データ保持者にはプログラムが漏れないようにする技術が提供される。
【図面の簡単な説明】
【0008】
【図1】本発明の実施の形態におけるシステム構成図である。
【図2】データ処理装置の機能構成図である。
【図3】セキュア領域での処理のイメージを示す図である。
【図4】実施例１における処理の流れを示すシーケンス図である。
【図5】実施例２における処理の流れを示すシーケンス図である。
【図6】実施例３における処理の流れを示すシーケンス図である。
【図7】装置のハードウェア構成例を示す図である。
【発明を実施するための形態】
【0009】
以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。なお、以下の説明において、プログラムをＰと表記し、Ｐの処理対象となるデータをＤと表記し、ＰによるＤの処理結果をＰ（Ｄ）と表記する。
【0010】
（システム構成）
【0011】
図１に本発明の実施の形態におけるプログラム実行システムの構成例を示す。図１に示すように、本実施の形態におけるプログラム実行システムは、データ処理装置１００、データ保持装置２００、プログラム提供装置３００を有する。
【0012】
データ処理装置１００、データ保持装置２００、プログラム提供装置３００はそれぞれ物理マシン（コンピュータ）であってもよいし、クラウド上の仮想マシンであってもよい。また、データ保持装置２００とプログラム提供装置３００はそれぞれ、物理マシンあるいは仮想マシン上で動作する機能（例：Ｗｅｂブラウザ）であってもよい。
【0013】
本実施の形態では、データ処理装置１００は、データ処理を既存のＯＳから隔離して実行するTrusted Execution Environment（ＴＥＥ）機能（秘密計算機構あるいは秘匿計算機構と呼んでもよい）を有している。本実施の形態では、この機能として、例えばＩｎｔｅｌ（登録商標）のＳＧＸを想定しているが、これは例であり、本発明はどのようなＴＥＥ機能にも適用可能である。例えば、ＡＭＤ（登録商標）のＳＥＶ、Ａｒｍ（登録商標）のＴｒｕｓｔＺｏｎｅ（登録商標）等にも本発明を適用可能である。
【0014】
図１に示すように、データ処理装置１００とデータ保持装置２００との間、及びデータ処理装置１００とプログラム提供装置３００との間にはセキュアチャネル４００が構築され、データやプログラムを安全に送受信できる。このセキュアチャネルは、例えば、ＳＧＸにおけるRemote Attestationと呼ばれる遠隔認証プロトコルにより構築される。ただし、これは例であり、セキュアチャネルをどのような手段で構築してもよい。
【0015】
本実施の形態では、プログラム提供装置３００からプログラムＰがデータ処理装置１００に送信され、データ保持装置２００からデータＤがデータ処理装置１００に送信され、データ処理装置１００がプログラムＰによりデータＤを処理し、実行結果Ｐ（Ｄ）をデータ保持装置２００に提供する。
【0016】
データ処理装置１００は、その秘密計算機構により、プログラムＰとデータＤをセキュア領域の外部（例えば、データ処理装置１００が動作しているクラウド上）に漏らさないようになっている。本実施の形態では、これに加えて、データ保持装置２００にプログラムＰが漏れず、プログラム提供装置３００にデータＤが漏れない仕組みを実現している。
【0017】
これにより、本実施の形態のプログラム実行システムでは、秘密計算機構をデータ流通に適用したユースケースにおいて、機密性の高いデータＤを有するデータホルダ（データ保持装置２００）と機密性の高いプログラムＰを有するプログラムオーサ（プログラム提供装置３００）が、データ／プログラムを互いに秘匿したまま組み合わせて実行可能となる。
【0018】
（データ処理装置の構成例）
図２に、データ処理装置１００の機能構成例を示す。図２に示すように、データ処理装置１００は、セキュア領域１１０、通信部１２０、データ格納部１３０、データ処理部１４０を有する。
図２に、データ処理装置１００の機能構成例を示す。図２に示すように、データ処理装置１００は、セキュア領域１１０、通信部１２０、データ格納部１３０、データ処理部１４０を有する。
【0019】
セキュア領域１１０は機密性が保たれた保護領域であり、この中のデータやプログラムについては、外部からその内容を知ることができない。セキュア領域１１０の外部では、通常のデータ格納、データ処理（プログラム実行）、送受信を行うことが可能である。通信部１２０により、アクセス制御を行うことも可能である。
【0020】
セキュア領域１１０内では機密性を保ったままデータ格納、データ処理（プログラムの実行）が可能である。図２には、セキュア領域１１０内でこれらを行う機能部として、セキュアデータ格納部１１１、セキュア処理部１１２が示されている。
【0021】
セキュア領域１１０自体は既存技術により実現可能である。セキュア領域１１０を実現する既存技術としてどのような技術を使用してもよい。例えば、メインのＣＰＵやメモリとはハードウェア的に独立した別チップとしてセキュア領域１１０を実現してもよいし、暗号技術・認証技術を活用してソフトウェア的にセキュア領域１１０を実現してもよい。ソフトウェア的にセキュア領域１１０を実現する技術として、例えば、前述したＳＧＸがあり、本実施の形態では一例としてＳＧＸを使用することを想定している。
【0022】
セキュア領域１１０をＥｎｃｌａｖｅと呼んでもよい。後述するように、本実施の形態におけるセキュア領域１１０は、データ処理装置１００において、ＴＡ（Trusted Application）を実行することで起動（生成）される。
【0023】
図３にセキュア領域１１０でのデータ処理のイメージを示す。なお、本実施の形態において、「Ｅｎｃ」は暗号化を意味する。例えば、Ｅｎｃ（Ｄ）は、暗号化されたデータである。
【0024】
図３に示すように、データ処理装置１００は、Ｅｎｃ（Ｄ）をデータ保持装置２００から受信し、Ｅｎｃ（Ｐ）をプログラム提供装置３００から受信する。
【0025】
セキュア領域１１０において、Ｅｎｃ（Ｄ）とＥｎｃ（Ｐ）はそれぞれ復号され、ＤとＰが得られる。更に、セキュア領域１１０において、Ｐ（Ｄ）が計算され、更にＥｎｃ（Ｐ（Ｄ））が計算される。Ｅｎｃ（Ｐ（Ｄ））は、データ保持装置２００に送信される。このように、セキュア領域１１０での計算と暗号化通信の組み合わせにより、データ保持装置２００にプログラムＰが漏れず、プログラム提供装置３００にデータＤが漏れない仕組みを実現している。
【0026】
以下、本実施の形態における処理フローの例として、実施例１～３を説明する。以下の各実施例において、共通鍵の生成（共有）においては、Remote Attestationの仕組みを使用することを想定している。より具体的には、楕円曲線ディフィーヘルマン鍵共有プロトコル（ＥＣＤＨＫＥ）に、データ処理装置１００を検証する仕組みを差し込んだプロトコルを使用する。本実施の形態では、これをＡｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥと呼ぶ。
【0027】
データ処理装置１００の検証においては、第三者検証機関（例：ＩＡＳ（Intel Attestation Service））が介在するが、第三者検証機関が介在して共通鍵の生成を行う処理自体は、Remote Attestationとして既存技術であるため、実施例１～３の説明では、Remote Attestationに関わる処理の説明は概要のみとし、本発明に関わる部分を詳細に説明している。
【0028】
以下の説明において、ＨＡはホストアプリケーションであり、例えば標準入出力等のプログラムである。ＨＡは、データ処理装置１００におけるセキュア領域１１０の外部で動作するプログラムである。ＰＫｐ、ＳＫｐはそれぞれ、プログラム提供装置３００の公開鍵、秘密鍵である。ＰＫｄ、ＳＫｄはそれぞれ、データ保持装置２００の公開鍵、秘密鍵である。また、Ｅｎｃ（Ａ，Ｂ）は、Ｂ（鍵）でＡを暗号化した情報を意味する。Ｈ（Ａ）は、Ａのハッシュ値を意味する。Ｓｉｇ（Ｈ（Ａ），Ｂ）は、Ｂ（秘密鍵）によるＡに対する署名を意味する。ＭＡＣ（Ａ，Ｂ）は、Ｂ（共通鍵）を用いたＡに対するメッセージ認証コードである。
【0029】
（実施例１）
まず、図４を参照して、実施例１を説明する。図４の処理フローの前提として、データ保持装置２００は、Ｄ、ＰＫｄ、ＳＫｄを保持し、プログラム提供装置３００は、ＨＡ，ＴＡ、Ｐ、ＰＫｐ、ＳＫｐを保持する。なお、プログラム提供装置３００において、ＰをＴＡ、ＨＡとともにパッケージング出来るように、事前にＴＡ、ＨＡをＳＤＫあるいはライブラリ形式で、データ処理装置１００の運営事業者からプログラム提供装置３００に提供してもよい。
まず、図４を参照して、実施例１を説明する。図４の処理フローの前提として、データ保持装置２００は、Ｄ、ＰＫｄ、ＳＫｄを保持し、プログラム提供装置３００は、ＨＡ，ＴＡ、Ｐ、ＰＫｐ、ＳＫｐを保持する。なお、プログラム提供装置３００において、ＰをＴＡ、ＨＡとともにパッケージング出来るように、事前にＴＡ、ＨＡをＳＤＫあるいはライブラリ形式で、データ処理装置１００の運営事業者からプログラム提供装置３００に提供してもよい。
【0030】
また、実施例１では、データ処理装置１００が、各ユーザ（データ保持装置２００、プログラム提供装置３００）にＷｅｂサービスを提供することを想定しており、一般的なＷｅｂサービスで利用される、ユーザ認証（各ユーザ）及びサーバ認証（データ処理装置１００）は行われている前提とする。
【0031】
Ｓ１０１において、Ａｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥにより、データ処理装置１００とプログラム提供装置３００はそれぞれ共通鍵Ｋｔを生成（計算）する。
【0032】
Ｓ１０２において、プログラム提供装置３００は、Ｅｎｃ（ＴＡ，Ｋｔ）、ＰＫｐ、ＭＡＣ（ＰＫｐ，Ｋｔ）、Ｓｉｇ（Ｈ（Ｅｎｃ（ＴＡ，Ｋｔ）），ＳＫｐ）をデータ処理装置１００に送信する。
【0033】
データ処理装置１００は、Ｓ１０２で受信した情報から、署名を検証して、Ｋｔを用いてＴＡを復号するとともに、ＰＫｐを得る。Ｓ１０３において、データ処理装置１００は、ＴＡを実行することにより、セキュア領域１１０を起動（生成）する。
【0034】
なお、データ処理装置１００がＰＫｐを取得する方法は上記の方法に限られない。例えば、公開鍵を管理する外部の信頼されたサーバから、ＰＫｐを取得してもよい。
【0035】
Ｓ１０４において、Ａｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥにより、データ処理装置１００とプログラム提供装置３００はそれぞれ共通鍵Ｋｐを生成し保持する。データ処理装置１００では、セキュア領域１１０において共通鍵Ｋｐを生成し、セキュア領域１１０に共通鍵Ｋｐが保持される。
【0036】
Ｓ１０５において、Ａｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥにより、データ処理装置１００とデータ保持装置２００はそれぞれ共通鍵Ｋｄを生成し保持する。データ処理装置１００では、セキュア領域１１０で共通鍵Ｋｄを生成し、セキュア領域１１０に共通鍵Ｋｄが保持される。
【0037】
なお、Ｓ１０３の前に、データ処理装置１００は、プログラム提供装置３００の署名を検証済であるが、データ保持装置２００に対する署名は検証していない。そこで、データ処理装置１００は、Ｓ１０５を実行する前に、セキュア領域１１０がデータ保持装置２００と鍵交換してよいかどうかを判断するアクセス制御を実行してもよい。例えば、プログラム提供装置３００により許可されたデータ保持装置２００を記載したアクセスリストを用いることで、プログラム提供装置３００により許可されたデータ保持装置２００とのみ鍵交換を行うことができる。
【0038】
Ｓ１０６において、プログラム提供装置３００は、ＫｐでＰを暗号化する。Ｓ１０７において、プログラム提供装置３００は、Ｅｎｃ（Ｐ，Ｋｐ）、ＳＩＧ（Ｈ（Ｅｎｃ（Ｐ，Ｋｐ）），ＳＫｐ）をデータ処理装置１００に送信する。
【0039】
Ｓ１０８において、データ処理装置１００は、署名を検証し、セキュア領域１１０において、ＫｐでＰを復号し、Ｐを保持する。
【0040】
Ｓ１０９において、データ保持装置２００は、ＫｄでＤを暗号化する。Ｓ１１０において、データ保持装置２００は、Ｅｎｃ（Ｄ，Ｋｄ）、ＰＫｄ、ＭＡＣ（ＰＫｄ，Ｋｄ）をデータ処理装置１００に送信する。
【0041】
Ｓ１１１において、データ処理装置１００は、ＭＡＣを検証し、セキュア領域１１０において、ＫｄでＤを復号し、Ｐ（Ｄ）を計算する。また、データ処理装置１００は、セキュア領域１１０にＰＫｄを保持する。
【0042】
Ｓ１１２において、データ処理装置１００は、セキュア領域１１０に保持しているＤを廃棄する。この廃棄のタイミングは、ＰによるＤの処理が終了した直後でよい。ＰについてもＤと同様に破棄してもよい。
【0043】
Ｓ１１３において、データ処理装置１００は、セキュア領域１１０に保持しているＰ（Ｄ）を、ＰＫｄを用いて暗号化することで、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を得る。
【0044】
Ｓ１１４において、データ処理装置１００は、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）をデータ保持装置２００に送信する。Ｓ１１５において、データ処理装置１００は、Ｐ（Ｄ）を廃棄する。そのタイミングは、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を生成した直後、あるいは、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を送信した直後でよい。ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）については、監査やバックアップ等のために保管しておいてもよい。
【0045】
Ｓ１１６において、データ保持装置２００は、ＳＫｄを用いてＰ（Ｄ）を復号する。これにより、データ保持装置２００は、Ｐ（Ｄ）を得ることができる。
【0046】
なお、上記の例では、ＰＫｄ、ＳＫｄを用いることにより公開鍵ベースでＰ（Ｄ）の暗号化、復号を行っているが、これに代えて、Ｋｄを用いてＰ（Ｄ）の暗号化、復号を行ってもよい。すなわち、下記のようにしてもよい。
【0047】
Ｓ１１３において、データ処理装置１００は、セキュア領域１１０に保持しているＰ（Ｄ）を、Ｋｄを用いて暗号化することで、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ）を得る。
【0048】
Ｓ１１４において、データ処理装置１００は、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ）をデータ保持装置２００に送信する。Ｓ１１５において、データ処理装置１００は、Ｐ（Ｄ）を廃棄する。そのタイミングは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ）を生成した直後、あるいは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ）を送信した直後でよい。Ｅｎｃ（Ｐ（Ｄ），Ｋｄ）については、監査やバックアップ等のために保管しておいてもよい。
【0049】
Ｓ１１６において、データ保持装置２００は、Ｋｄを用いてＰ（Ｄ）を復号する。これにより、データ保持装置２００は、Ｐ（Ｄ）を得ることができる。
【0050】
なお、上記の処理フローにおいて、データ処理装置１００の通信部１２０は、ＰあるいはＤに関わるセキュア領域１１０による通信以外の通信を遮断することとしてもよい。特に、データ保持装置２００以外へのダウンロード通信を遮断することとしてもよい。
【0051】
実施例１によれば、主にプログラムオーサ（プログラム提供装置３００）の視点で、Ｐ、Ｄをデータ処理装置１００に対して秘匿しつつ、Ｐをデータホルダ（データ保持装置２００）に対して秘匿しつつ、Ｄ、Ｐ（Ｄ）をプログラムオーサ（プログラム提供装置３００）が与り知ることなく、Ｐ（Ｄ）の実行結果をデータホルダ（データ保持装置２００）に提供できる。
【0052】
（実施例２）
次に、図５を参照して、実施例２を説明する。図５の処理フローの前提として、データ保持装置２００は、Ｄ、ＰＫｄ、ＳＫｄを保持し、プログラム提供装置３００は、ＨＡ，ＴＡ、Ｐ、ＰＫｐ、ＳＫｐを保持する。なお、プログラム提供装置３００において、ＰをＴＡ、ＨＡとともにパッケージング出来るように、事前にＴＡ、ＨＡをＳＤＫあるいはライブラリ形式で、データ処理装置１００の運営事業者からプログラム提供装置３００に提供してもよい。
次に、図５を参照して、実施例２を説明する。図５の処理フローの前提として、データ保持装置２００は、Ｄ、ＰＫｄ、ＳＫｄを保持し、プログラム提供装置３００は、ＨＡ，ＴＡ、Ｐ、ＰＫｐ、ＳＫｐを保持する。なお、プログラム提供装置３００において、ＰをＴＡ、ＨＡとともにパッケージング出来るように、事前にＴＡ、ＨＡをＳＤＫあるいはライブラリ形式で、データ処理装置１００の運営事業者からプログラム提供装置３００に提供してもよい。
【0053】
また、実施例２では、データ処理装置１００が、各ユーザ（データ保持装置２００、プログラム提供装置３００）にＷｅｂサービスを提供することを想定しており、一般的なＷｅｂサービスで利用される、ユーザ認証（各ユーザ）及びサーバ認証（データ処理装置１００）は行われている前提とする。
【0054】
Ｓ２０１において、データ保持装置２００は、ＤをＰＫｄで暗号化したＨｙｂＥｎｃ（Ｄ，ＰＫｄ）をデータ処理装置１００に送信する。Ｓ２０２において、プログラム提供装置３００は、ＰをＰＫｐで暗号化したＨｙｂＥｎｃ（Ｐ，ＰＫｐ）をデータ処理装置１００に送信する。
【0055】
ＨｙｂＥｎｃ（Ｄ，ＰＫｄ）とＨｙｂＥｎｃ（Ｐ，ＰＫｐ）はそれぞれデータ処理装置１００のストレージ（セキュア領域１１０の外にあるデータ格納部１３０）に格納される。なお、ＨｙｂＥｎｃ（Ｄ，ＰＫｄ）とＨｙｂＥｎｃ（Ｐ，ＰＫｐ）はオフラインでデータ処理装置１００に格納されてもよい。
【0056】
Ｓ２０３において、Ａｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥにより、データ処理装置１００とプログラム提供装置３００はそれぞれ共通鍵Ｋｔを生成（計算）する。
【0057】
Ｓ２０４において、プログラム提供装置３００は、Ｅｎｃ（ＴＡ，Ｋｔ）、ＰＫｐ、ＭＡＣ（ＰＫｐ，Ｋｔ）、Ｓｉｇ（Ｈ（Ｅｎｃ（ＴＡ，Ｋｔ）），ＳＫｐ）をデータ処理装置１００に送信する。
【0058】
データ処理装置１００は、Ｓ２０４で受信した情報からＰＫｐを得るとともに、Ｋｔを用いてＴＡを復号する。Ｓ２０５において、データ処理装置１００は、ＴＡを実行することにより、セキュア領域１１０を起動（生成）する。
【0059】
なお、データ処理装置１００がＰＫｐを取得する方法は上記の方法に限られない。例えば、公開鍵を管理する外部の信頼されたサーバから、ＰＫｐを取得してもよい。
【0060】
Ｓ２０６において、Ａｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥにより、データ処理装置１００とプログラム提供装置３００はそれぞれ共通鍵Ｋｐを生成し保持する。データ処理装置１００では、セキュア領域１１０で共通鍵Ｋｐを生成し、セキュア領域１１０に共通鍵Ｋｐが保持される。
【0061】
Ｓ２０７において、Ａｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥにより、データ処理装置１００とデータ保持装置２００はそれぞれ共通鍵Ｋｄを生成し保持する。データ処理装置１００では、セキュア領域１１０で共通鍵Ｋｄを生成し、セキュア領域１１０に共通鍵Ｋｄが保持される。
【0062】
なお、Ｓ２０５の前に、データ処理装置１００は、プログラム提供装置３００の署名を検証済であるが、データ保持装置２００に対する署名は検証していない。そこで、データ処理装置１００は、Ｓ２０７を実行する前に、セキュア領域１１０がデータ保持装置２００と鍵交換してよいかどうかを判断するアクセス制御を実行してもよい。例えば、プログラム提供装置３００により許可されたデータ保持装置２００を記載したアクセスリストを用いることで、プログラム提供装置３００により許可されたデータ保持装置２００とのみ鍵交換を行うことができる。
【0063】
Ｓ２０８において、プログラム提供装置３００は、ＫｐでＳＫｐを暗号化する。Ｓ２０９において、プログラム提供装置３００は、Ｅｎｃ（ＳＫｐ，Ｋｐ）、ＳＩＧ（Ｈ（Ｅｎｃ（ＳＫｐ，Ｋｐ）），ＳＫｐ）をデータ処理装置１００に送信する。
【0064】
Ｓ２１０において、データ処理装置１００は、署名検証を行って、セキュア領域１１０において、ＫｐでＳＫｐを復号し、ＳＫｐでＨｙｂＥｎｃ（Ｐ，ＰＫｐ）からＰを復号する。ＳＫｐを用いた復号完了後、データ処理装置１００は、ＳＫｐを廃棄する。
【0065】
Ｓ２１１において、データ保持装置２００は、ＫｄでＳＫｄを暗号化する。Ｓ２１２において、データ保持装置２００は、Ｅｎｃ（ＳＫｄ，Ｋｄ）、ＰＫｄ、ＭＡＣ（ＰＫｄ，Ｋｄ）をデータ処理装置１００に送信する。
【0066】
Ｓ２１３において、データ処理装置１００は、署名検証を行って、セキュア領域１１０において、ＫｄでＳＫｄを復号し、ＳＫｄでＨｙｂＥｎｃ（Ｄ，ＰＫｄ）からＤを復号する。ＳＫｄを用いた復号完了後、データ処理装置１００は、ＳＫｄを廃棄する。また、セキュア領域１１０において、ＰＫｄを保持する。
【0067】
Ｓ２１４において、データ処理装置１００は、セキュア領域１１０において、Ｐ（Ｄ）を計算する。Ｓ２１５において、データ処理装置１００は、セキュア領域１１０に保持しているＤを廃棄する。この廃棄のタイミングは、ＰによるＤの処理が終了した直後でよい。また、ＰについてもＤと同様に破棄してもよい。
【0068】
Ｓ２１６において、データ処理装置１００は、セキュア領域１１０に保持しているＰ（Ｄ）を、ＰＫｄを用いて暗号化することで、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を得る。
【0069】
Ｓ２１７において、データ処理装置１００は、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）をデータ保持装置２００に送信する。Ｓ２１８において、データ処理装置１００は、Ｐ（Ｄ）を廃棄する。そのタイミングは、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を生成した直後、あるいは、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を送信した直後でよい。ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）については、監査やバックアップ等のために保管しておいてもよい。
【0070】
Ｓ２１９において、データ保持装置２００は、ＳＫｄを用いてＰ（Ｄ）を復号する。これにより、データ保持装置２００は、Ｐ（Ｄ）を得ることができる。
【0071】
なお、上記の例では、ＰＫｄ、ＳＫｄを用いることにより公開鍵ベースでＰ（Ｄ）の暗号化、復号を行っているが、これに代えて、データ処理装置１００とデータ保持装置２００とで共有される共通鍵（ここでは、第２共通鍵、Ｋｄ２と呼ぶ）を用いてＰ（Ｄ）の暗号化、復号を行ってもよい。すなわち、下記のようにしてもよい。
【0072】
Ｓ２１６において、データ処理装置１００は、セキュア領域１１０に保持しているＰ（Ｄ）を、Ｋｄ２を用いて暗号化することで、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を得る。
【0073】
Ｓ２１７において、データ処理装置１００は、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）をデータ保持装置２００に送信する。Ｓ２１８において、データ処理装置１００は、Ｐ（Ｄ）を廃棄する。そのタイミングは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を生成した直後、あるいは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を送信した直後でよい。Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）については、監査やバックアップ等のために保管しておいてもよい。
【0074】
Ｓ２１９において、データ保持装置２００は、Ｋｄ２を用いてＰ（Ｄ）を復号する。これにより、データ保持装置２００は、Ｐ（Ｄ）を得ることができる。
【0075】
また、上記の例では、Ｓ２０１、Ｓ２０２において、公開鍵でＤ、Ｐを暗号化しているが、これに代えて、共通鍵を用いてＤ、Ｐを暗号化してもよい。すなわち、下記のようにしてもよい。
【0076】
Ｓ２０１において、データ保持装置２００は、ＤをＫｄ２で暗号化したＥｎｃ（Ｄ，Ｋｄ２）をデータ処理装置１００に送信する。Ｓ２０２において、プログラム提供装置３００は、ＰをＫｐ２で暗号化したＥｎｃ（Ｐ，Ｋｐ２）をデータ処理装置１００に送信する。
【0077】
Ｅｎｃ（Ｄ，Ｋｄ２）とＥｎｃ（Ｐ，Ｋｐ２）はそれぞれデータ処理装置１００のストレージ（セキュア領域１１０の外にあるデータ格納部１３０）に格納される。なお、Ｅｎｃ（Ｄ，Ｋｄ２）とＥｎｃ（Ｐ，Ｋｐ２）はオフラインでデータ処理装置１００に格納されてもよい。
【0078】
このケースの場合、秘密鍵／公開鍵をプログラム提供装置３００／データ保持装置２００からデータ処理装置１００に送信する必要はない。ただし、Ｓ２０８～Ｓ２１０で説明したＳＫｐを送受信する処理と同様の処理で、プログラム提供装置３００からデータ処理装置１００に対してＫｐ２を送信し、データ処理装置１００はＫｐ２を取得する。また、Ｓ２１１～Ｓ２１３で説明したＳＫｄを送受信する処理と同様の処理で、データ保持装置２００からデータ処理装置１００に対してＫｄ２を送信し、データ処理装置１００はＫｄ２を取得する。
【0079】
Ｓ２０５においてセキュア領域が起動された後、データ処理装置１００は、Ｋｄ２でＤを復号し、Ｋｐ２でＰを復号する。Ｓ２１４において、データ処理装置１００は、セキュア領域１１０において、Ｐ（Ｄ）を計算する。Ｓ２１５において、データ処理装置１００は、セキュア領域１１０に保持しているＤを廃棄する。この廃棄のタイミングは、ＰによるＤの処理が終了した直後でよい。また、ＰについてもＤと同様に破棄してもよい。
【0080】
Ｓ２１６において、データ処理装置１００は、セキュア領域１１０に保持しているＰ（Ｄ）を、Ｋｄ２を用いて暗号化することで、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を得る。
【0081】
Ｓ２１７において、データ処理装置１００は、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）をデータ保持装置２００に送信する。Ｓ２１８において、データ処理装置１００は、Ｐ（Ｄ）を廃棄する。そのタイミングは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を生成した直後、あるいは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を送信した直後でよい。Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）については、監査やバックアップ等のために保管しておいてもよい。
【0082】
Ｓ２１９において、データ保持装置２００は、Ｋｄ２を用いてＰ（Ｄ）を復号する。これにより、データ保持装置２００は、Ｐ（Ｄ）を得ることができる。
【0083】
なお、上記の処理フローにおいて、データ処理装置１００の通信部１２０は、ＰあるいはＤに関わるセキュア領域１１０による通信以外の通信を遮断することとしてもよい。特に、データ保持装置２００以外へのダウンロード通信を遮断することとしてもよい。
【0084】
実施例１と同様に、実施例２によれば、主にプログラムオーサ（プログラム提供装置３００）の視点で、Ｐ、Ｄをデータ処理装置１００に対して秘匿しつつ、Ｐをデータホルダ（データ保持装置２００）に対して秘匿しつつ、Ｄ、Ｐ（Ｄ）をプログラムオーサ（プログラム提供装置３００）が与り知ることなく、Ｐ（Ｄ）の実行結果をデータホルダ（データ保持装置２００）に提供できる。
【0085】
また、実施例２によれば、ＰとＤを暗号化して予めデータ処理装置１００に格納しておくので、サイズの小さい鍵（ＳＫｐ、ＳＫｄ）をデータ処理装置１００に送るだけで、ＰとＤを用いた所望のデータ処理を実現できる。これにより、プログラムＰやデータＤのサイズが大きい場合でも、アップロード時間などのユーザ待ち時間が増加しない。
【0086】
また、データ処理装置１００の具体的実現形態の一例として想定されるクラウドにおけるクラウドストレージを、暗号化したＰとＤの格納場所として利用できるので、クラウドストレージを利用しているユーザに対して実施例２に係るサービスを容易に提供できる。
【0087】
（実施例３）
次に、図６を参照して、実施例３を説明する。図６の処理フローの前提として、データ保持装置２００は、Ｄ、ＰＫｄ、ＳＫｄを保持し、プログラム提供装置３００は、ＨＡ，ＴＡ、Ｐ、ＰＫｐ、ＳＫｐを保持する。なお、プログラム提供装置３００において、ＰをＴＡ、ＨＡとともにパッケージング出来るように、事前にＴＡ、ＨＡをＳＤＫあるいはライブラリ形式で、データ処理装置１００の運営事業者からプログラム提供装置３００に提供してもよい。
次に、図６を参照して、実施例３を説明する。図６の処理フローの前提として、データ保持装置２００は、Ｄ、ＰＫｄ、ＳＫｄを保持し、プログラム提供装置３００は、ＨＡ，ＴＡ、Ｐ、ＰＫｐ、ＳＫｐを保持する。なお、プログラム提供装置３００において、ＰをＴＡ、ＨＡとともにパッケージング出来るように、事前にＴＡ、ＨＡをＳＤＫあるいはライブラリ形式で、データ処理装置１００の運営事業者からプログラム提供装置３００に提供してもよい。
【0088】
また、実施例３では、データ処理装置１００が、各ユーザ（データ保持装置２００、プログラム提供装置３００）にＷｅｂサービスを提供することを想定しており、一般的なＷｅｂサービスで利用される、ユーザ認証（各ユーザ）及びサーバ認証（データ処理装置１００）は行われている前提とする。
【0089】
Ｓ３０１において、データ保持装置２００は、ＤをＰＫｄで暗号化したＨｙｂＥｎｃ（Ｄ，ＰＫｄ）をデータ処理装置１００に送信する。Ｓ３０２において、プログラム提供装置３００は、ＨＡと、インタプリタを含むＴＡと、ＰをＰＫｐで暗号化したＨｙｂＥｎｃ（Ｐ，ＰＫｐ）と、ＳＫｐによる署名である、「ＨＡ＋ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）＋ＨｙｂＥｎｃ（Ｐ，ＰＫｐ）＆Ｓｉｇ（Ｈ（ＴＡ＋ＨｙｂＥｎｃ（Ｐ，ＰＫｐ）），ＳＫｐ）」をデータ処理装置１００に送信する。
【0090】
ＨｙｂＥｎｃ（Ｄ，ＰＫｄ）と「ＨＡ＋ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）＋ＨｙｂＥｎｃ（Ｐ，ＰＫｐ）＆Ｓｉｇ（Ｈ（ＴＡ＋ＨｙｂＥｎｃ（Ｐ，ＰＫｐ）），ＳＫｐ）」はそれぞれデータ処理装置１００のストレージ（セキュア領域１１０の外にあるデータ格納部１３０）に格納される。なお、ＨｙｂＥｎｃ（Ｄ，ＰＫｄ）と「ＨＡ＋ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）＋ＨｙｂＥｎｃ（Ｐ，ＰＫｐ）＆Ｓｉｇ（Ｈ（ＴＡ＋ＨｙｂＥｎｃ（Ｐ，ＰＫｐ）），ＳＫｐ）」はオフラインでデータ処理装置１００に格納されてもよい。
【0091】
ここで、上記のインタプリタ（ｉｎｔｅｒｐｒｅｔｅｒ）について説明する。実施例３では、ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）とＨｙｂＥｎｃ（Ｐ，ＰＫｐ）がセットとして構成されているので、ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）によるセキュア領域１１０の起動時（初期化時）に、Ｐは暗号化した状態で、ＴＡに含まれるインタプリタとセットでセキュア領域１１０に固定される。後述するように、セキュア領域１１０においてＰはＳＫｐにより復号され、インプリタにより解釈されて実行される。
【0092】
セキュア領域においてインタプリタを使用する技術として、セキュア領域が起動した後に、プログラムをセキュア領域に挿入する技術が考えられる。しかし、この技術では、不正なプログラムが挿入されて実行される可能性がある。それに対して、実施例３の技術では、ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）とセットになっている暗号化されたＰのみが復号されて解釈・実行されるので、不正なプログラムが実行される可能性をなくすことができる。
【0093】
Ｓ３０３において、プログラム提供装置３００は、ＰＫｐとＳｉｇ（ＰＫｐ，ＳＫｐ）をデータ処理装置１００に送信する。
【0094】
データ処理装置１００は、Ｓ３０３で受信した情報から、署名を検証し、ＰＫｐを得る。Ｓ３０４において、データ処理装置１００は、ストレージに格納されているＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）を実行することにより、セキュア領域１１０を起動（生成）する。セキュア領域１１０にはインタプリタが組み込まれる。また、暗号化したＰが固定される。
【0095】
なお、データ処理装置１００がＰＫｐを取得する方法は上記の方法に限られない。例えば、公開鍵を管理する外部の信頼されたサーバから、ＰＫｐを取得してもよい。
【0096】
Ｓ３０５において、Ａｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥにより、データ処理装置１００とプログラム提供装置３００はそれぞれ共通鍵Ｋｐを生成し保持する。データ処理装置１００では、セキュア領域１１０で共通鍵Ｋｐを生成し、セキュア領域１１０に共通鍵Ｋｐが保持される。
【0097】
Ｓ３０６において、Ａｔｔｅｓｔａｔｉｏｎ付きＥＣＤＨＥにより、データ処理装置１００とデータ保持装置２００はそれぞれ共通鍵Ｋｄを生成し保持する。データ処理装置１００では、セキュア領域１１０で共通鍵Ｋｄを生成し、セキュア領域１１０に共通鍵Ｋｄが保持される。
【0098】
なお、Ｓ３０４の前に、データ処理装置１００は、プログラム提供装置３００の署名を検証済であるが、データ保持装置２００に対する署名は検証していない。そこで、データ処理装置１００は、Ｓ３０６を実行する前に、セキュア領域１１０がデータ保持装置２００と鍵交換してよいかどうかを判断するアクセス制御を実行してもよい。例えば、プログラム提供装置３００により許可されたデータ保持装置２００を記載したアクセスリストを用いることで、プログラム提供装置３００により許可されたデータ保持装置２００とのみ鍵交換を行うことができる。
【0099】
Ｓ３０７において、プログラム提供装置３００は、ＫｐでＳＫｐを暗号化する。Ｓ３０８において、プログラム提供装置３００は、Ｅｎｃ（ＳＫｐ，Ｋｐ）とＳＩＧ（Ｈ（Ｅｎｃ（ＳＫｐ，Ｋｐ）），ＳＫｐ）をデータ処理装置１００に送信する。
【0100】
Ｓ３０９において、データ処理装置１００は、セキュア領域１１０において、ＫｐでＳＫｐを復号し、ＳＫｐでＨｙｂＥｎｃ（Ｐ，ＰＫｐ）からＰを復号する。ＳＫｐを用いた復号完了後、データ処理装置１００は、ＳＫｐを廃棄する。
【0101】
Ｓ３１０において、データ保持装置２００は、ＫｄでＳＫｄを暗号化する。Ｓ３１１において、データ保持装置２００は、Ｅｎｃ（ＳＫｄ，Ｋｄ）、ＰＫｄ、ＭＡＣ（ＰＫｄ，Ｋｄ）をデータ処理装置１００に送信する。
【0102】
Ｓ３１２において、データ処理装置１００は、ＭＡＣを検証し、セキュア領域１１０において、ＫｄでＳＫｄを復号し、ＳＫｄでＨｙｂＥｎｃ（Ｄ，ＰＫｄ）からＤを復号する。ＳＫｄを用いた復号完了後、データ処理装置１００は、ＳＫｄを廃棄する。また、セキュア領域１１０において、ＰＫｄを保持する。
【0103】
Ｓ３１３において、データ処理装置１００は、セキュア領域１１０において、Ｐ（Ｄ）を計算する。Ｓ３１４において、データ処理装置１００は、セキュア領域１１０に保持しているＤを廃棄する。この廃棄のタイミングは、ＰによるＤの処理が終了した直後でよい。また、ＰについてもＤと同様に破棄してもよい。
【0104】
Ｓ３１５において、データ処理装置１００は、セキュア領域１１０に保持しているＰ（Ｄ）を、ＰＫｄを用いて暗号化することで、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を得る。
【0105】
Ｓ３１６において、データ処理装置１００は、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）をデータ保持装置２００に送信する。Ｓ３１７において、データ処理装置１００は、Ｐ（Ｄ）を廃棄する。そのタイミングは、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を生成した直後、あるいは、ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）を送信した直後でよい。ＨｙｂＥｎｃ（Ｐ（Ｄ），ＰＫｄ）については、監査やバックアップ等のために保管しておいてもよい。
【0106】
Ｓ３１８において、データ保持装置２００は、ＳＫｄを用いてＰ（Ｄ）を復号する。これにより、データ保持装置２００は、Ｐ（Ｄ）を得ることができる。
【0107】
なお、上記の例では、ＰＫｄ、ＳＫｄを用いることにより公開鍵ベースでＰ（Ｄ）の暗号化、復号を行っているが、これに代えて、データ処理装置１００とデータ保持装置２００とで共有される共通鍵（ここでは、第２共通鍵、Ｋｄ２と呼ぶ）を用いてＰ（Ｄ）の暗号化、復号を行ってもよい。すなわち、下記のようにしてもよい。
【0108】
Ｓ３１５において、データ処理装置１００は、セキュア領域１１０に保持しているＰ（Ｄ）を、Ｋｄ２を用いて暗号化することで、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を得る。
【0109】
Ｓ３１６において、データ処理装置１００は、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）をデータ保持装置２００に送信する。Ｓ３１７において、データ処理装置１００は、Ｐ（Ｄ）を廃棄する。そのタイミングは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を生成した直後、あるいは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を送信した直後でよい。Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）については、監査やバックアップ等のために保管しておいてもよい。
【0110】
Ｓ３１８において、データ保持装置２００は、Ｋｄ２を用いてＰ（Ｄ）を復号する。これにより、データ保持装置２００は、Ｐ（Ｄ）を得ることができる。
【0111】
また、上記の例では、Ｓ３０１、Ｓ３０２において、公開鍵でＤ、Ｐを暗号化しているが、これに代えて、共通鍵を用いてＤ、Ｐを暗号化してもよい。すなわち、下記のようにしてもよい。
【0112】
Ｓ３０１において、データ保持装置２００は、ＤをＫｄ２で暗号化したＥｎｃ（Ｄ，Ｋｄ２）をデータ処理装置１００に送信する。Ｓ３０２において、プログラム提供装置３００は、ＨＡと、インタプリタを含むＴＡと、ＰをＫｐ２で暗号化したＥｎｃ（Ｐ，Ｋｐ２）とを含む「ＨＡ＋ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）＋Ｅｎｃ（Ｐ，Ｋｐ２）」をデータ処理装置１００に送信する。なお、「ＨＡ＋ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）＋Ｅｎｃ（Ｐ，Ｋｐ２）」に署名が付されていてもよい。
【0113】
Ｅｎｃ（Ｄ，Ｋｄ２）と「ＨＡ＋ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）＋Ｅｎｃ（Ｐ，Ｋｐ２）」はそれぞれデータ処理装置１００のストレージ（セキュア領域１１０の外にあるデータ格納部１３０）に格納される。なお、Ｅｎｃ（Ｄ，Ｋｄ２）と「ＨＡ＋ＴＡ（含ｉｎｔｅｒｐｒｅｔｅｒ）＋Ｅｎｃ（Ｐ，Ｋｐ２）」はオフラインでデータ処理装置１００に格納されてもよい。
【0114】
このケースの場合、秘密鍵／公開鍵をプログラム提供装置３００／データ保持装置２００からデータ処理装置１００に送信する必要はない。ただし、Ｓ３０７～Ｓ３０９で説明したＳＫｐを送受信する処理と同様の処理で、プログラム提供装置３００からデータ処理装置１００に対してＫｐ２を送信し、データ処理装置１００はＫｐ２を取得する。また、Ｓ３１０～Ｓ３１２で説明したＳＫｄを送受信する処理と同様の処理で、データ保持装置２００からデータ処理装置１００に対してＫｄ２を送信し、データ処理装置１００はＫｄ２を取得する。
【0115】
Ｓ３０４においてセキュア領域が起動された後、データ処理装置１００は、Ｋｄ２でＤを復号し、Ｋｐ２でＰを復号する。Ｓ３１３において、データ処理装置１００は、セキュア領域１１０において、Ｐ（Ｄ）を計算する。Ｓ３１４において、データ処理装置１００は、セキュア領域１１０に保持しているＤを廃棄する。この廃棄のタイミングは、ＰによるＤの処理が終了した直後でよい。また、ＰについてもＤと同様に破棄してもよい。
【0116】
Ｓ３１５において、データ処理装置１００は、セキュア領域１１０に保持しているＰ（Ｄ）を、Ｋｄ２を用いて暗号化することで、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を得る。
【0117】
Ｓ３１６において、データ処理装置１００は、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）をデータ保持装置２００に送信する。Ｓ３１７において、データ処理装置１００は、Ｐ（Ｄ）を廃棄する。そのタイミングは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を生成した直後、あるいは、Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）を送信した直後でよい。Ｅｎｃ（Ｐ（Ｄ），Ｋｄ２）については、監査やバックアップ等のために保管しておいてもよい。
【0118】
Ｓ３１８において、データ保持装置２００は、Ｋｄ２を用いてＰ（Ｄ）を復号する。これにより、データ保持装置２００は、Ｐ（Ｄ）を得ることができる。
【0119】
なお、上記の処理フローにおいて、データ処理装置１００の通信部１２０は、ＰあるいはＤに関わるセキュア領域１１０による通信以外の通信を遮断することとしてもよい。特に、データ保持装置２００以外へのダウンロード通信を遮断することとしてもよい。
【0120】
実施例１と同様に、実施例３によれば、主にプログラムオーサ（プログラム提供装置３００）の視点で、Ｐ、Ｄをデータ処理装置１００に対して秘匿しつつ、Ｐをデータホルダ（データ保持装置２００）に対して秘匿しつつ、Ｄ、Ｐ（Ｄ）をプログラムオーサ（プログラム提供装置３００）が与り知ることなく、Ｐ（Ｄ）の実行結果をデータホルダ（データ保持装置２００）に提供できる。
【0121】
また、実施例３によれば、実施例２と同様に、ＰとＤを暗号化して予めデータ処理装置１００に格納しておくので、サイズの小さい鍵（ＳＫｐ、ＳＫｄ）をデータ処理装置１００に送るだけで所望のデータ処理を実現できる。これにより、プログラムＰやデータＤのサイズが大きい場合でも、アップロード時間などのユーザ待ち時間が増加しない。
【0122】
また、データ処理装置１００の具体的実現形態の一例として想定されるクラウドにおけるクラウドストレージを、暗号化したＰとＤの格納場所として利用できるので、クラウドストレージを利用しているユーザに対して実施例３に係るサービスを容易に提供できる。
【0123】
また、セキュア領域上のインタプリタとして、セキュア領域上のプログラムの自由度を上げるために、後からプログラムを挿入する構成が考えられるが、この構成では、セキュア領域上で不正なプログラムを挿入して実行される可能性が高くなる。
【0124】
一方、実施例３の技術によれば、プログラム提供者により自由に作成したＰを、セキュア領域１１０の起動時にセキュア領域１１０内に固定できるので、プログラムの自由度を維持しつつ、不正なプログラムが後から挿入される可能性を抑えることが出来る。
【0125】
（ハードウェア構成例）
データ処理装置１００、データ保持装置２００、プログラム提供装置３００はいずれも、例えば、コンピュータにプログラムを実行させることにより実現できる。このコンピュータは、物理的なコンピュータであってもよいし、クラウド上の仮想マシンであってもよい。データ処理装置１００、データ保持装置２００、プログラム提供装置３００を総称して「装置」と呼ぶ。
データ処理装置１００、データ保持装置２００、プログラム提供装置３００はいずれも、例えば、コンピュータにプログラムを実行させることにより実現できる。このコンピュータは、物理的なコンピュータであってもよいし、クラウド上の仮想マシンであってもよい。データ処理装置１００、データ保持装置２００、プログラム提供装置３００を総称して「装置」と呼ぶ。
【0126】
すなわち、当該装置は、コンピュータに内蔵されるＣＰＵやメモリ等のハードウェア資源を用いて、当該装置で実施される処理に対応するプログラムを実行することによって実現することが可能である。上記プログラムは、コンピュータが読み取り可能な記録媒体（可搬メモリ等）に記録して、保存したり、配布したりすることが可能である。また、上記プログラムをインターネットや電子メール等、ネットワークを通して提供することも可能である。
【0127】
図７は、上記コンピュータのハードウェア構成例を示す図である。図７のコンピュータは、それぞれバスＢＳで相互に接続されているドライブ装置１０００、補助記憶装置１００２、メモリ装置１００３、ＣＰＵ１００４、インタフェース装置１００５、表示装置１００６、入力装置１００７、出力装置１００８等を有する。なお、これらのうち、一部の装置を備えないこととしてもよい。例えば、表示を行わない場合、表示装置１００６を備えなくてもよい。
【0128】
当該コンピュータでの処理を実現するプログラムは、例えば、ＣＤ－ＲＯＭ又はメモリカード等の記録媒体１００１によって提供される。プログラムを記憶した記録媒体１００１がドライブ装置１０００にセットされると、プログラムが記録媒体１００１からドライブ装置１０００を介して補助記憶装置１００２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１００１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１００２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。
【0129】
メモリ装置１００３は、プログラムの起動指示があった場合に、補助記憶装置１００２からプログラムを読み出して格納する。ＣＰＵ１００４は、メモリ装置１００３に格納されたプログラムに従って、当該装置に係る機能を実現する。インタフェース装置１００５は、ネットワークに接続するためのインタフェースとして用いられ、送信部及び受信部として機能する。表示装置１００６はプログラムによるＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。入力装置１００７はキーボード及びマウス、ボタン、又はタッチパネル等で構成され、様々な操作指示を入力させるために用いられる。出力装置１００８は演算結果を出力する。
【0130】
（適用分野の例）
本実施の形態で説明した技術は様々なユースケースに適用可能である。ユースケースの例を列挙すると下記のとおりである。
本実施の形態で説明した技術は様々なユースケースに適用可能である。ユースケースの例を列挙すると下記のとおりである。
【0131】
・交通流シミュレータ（http://www.jste.or.jp/sim/models/index.html）
・人流シミュレータ（https://info.hitachi-ics.co.jp/product/h_flow/）
・心臓シミュレータ（https://blog.global.fujitsu.com/jp/2018-05-10/01/）
・脳シミュレータ（https://bicr.atr.jp/cbi/research-ja/%E8%84%B3%E6%B4%BB%E5%8B%95%E8%A8%88%E6%B8%AC%E3%83%87%E3%83%BC%E3%82%BF%E3%82%B7%E3%83%9F%E3%83%A5%E3%83%AC%E3%83%BC%E3%82%BF/）
・材料物性シミュレータ（https://www.jsol-cae.com/product/material/jocta/）
・ロボットシミュレータ（http://www.idec-fs.com/robodk/）
・FPGAシミュレータ（https://www.intel.co.jp/content/www/jp/ja/software/programmable/quartus-prime/model-sim.html）
・宇宙シミュレータ（http://www.astro.phys.s.chiba-u.ac.jp/netlab/astro/index2.html）
・バーチャルペット（https://www.discoverychannel.jp/0000007144/）
・音声合成（https://cloud.google.com/text-to-speech?hl=ja）
・人流シミュレータ（https://info.hitachi-ics.co.jp/product/h_flow/）
・心臓シミュレータ（https://blog.global.fujitsu.com/jp/2018-05-10/01/）
・脳シミュレータ（https://bicr.atr.jp/cbi/research-ja/%E8%84%B3%E6%B4%BB%E5%8B%95%E8%A8%88%E6%B8%AC%E3%83%87%E3%83%BC%E3%82%BF%E3%82%B7%E3%83%9F%E3%83%A5%E3%83%AC%E3%83%BC%E3%82%BF/）
・材料物性シミュレータ（https://www.jsol-cae.com/product/material/jocta/）
・ロボットシミュレータ（http://www.idec-fs.com/robodk/）
・FPGAシミュレータ（https://www.intel.co.jp/content/www/jp/ja/software/programmable/quartus-prime/model-sim.html）
・宇宙シミュレータ（http://www.astro.phys.s.chiba-u.ac.jp/netlab/astro/index2.html）
・バーチャルペット（https://www.discoverychannel.jp/0000007144/）
・音声合成（https://cloud.google.com/text-to-speech?hl=ja）
【0132】
（実施の形態の効果）
以上、説明したとおり、本実施の形態に係る技術によれば、秘匿計算機構を備えるデータ処理装置により、プログラム提供者のプログラムでデータ保持者のデータを処理する場合において、プログラム提供者にはデータが漏れず、データ保持者にはプログラムが漏れないようにする技術が提供される。
以上、説明したとおり、本実施の形態に係る技術によれば、秘匿計算機構を備えるデータ処理装置により、プログラム提供者のプログラムでデータ保持者のデータを処理する場合において、プログラム提供者にはデータが漏れず、データ保持者にはプログラムが漏れないようにする技術が提供される。
【0133】
（実施の形態のまとめ）
本明細書には、少なくとも下記各項のプログラム実行システム、データ処理装置、プログラム実行方法、及びプログラムが開示されている。
（第１項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムであって、
前記データ保持装置が、第１共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、前記プログラム提供装置が、第２共通鍵で暗号化した暗号化プログラムを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記第１共通鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記第１共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記第１共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行システム。
（第２項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムであって、
前記データ処理装置は、前記データ保持装置の公開鍵である第１公開鍵で暗号化した暗号化データと、前記プログラム提供装置の公開鍵である第２公開鍵で暗号化した暗号化プログラムとを事前に保持し、
前記データ保持装置が、第１共通鍵で暗号化した暗号化第１秘密鍵を前記データ処理装置に送信し、前記プログラム提供装置が、第２共通鍵で暗号化した暗号化第２秘密鍵を前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記第１共通鍵で前記暗号化第１秘密鍵を復号することにより第１秘密鍵を取得し、当該第１秘密鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化第２秘密鍵を復号することにより第２秘密鍵を取得し、当該第２秘密鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵を用いて復号することで前記実行結果を取得する
プログラム実行システム。
（第３項）
前記データ処理装置は、インタプリタを含むアプリケーションを実行することにより、前記暗号化プログラムが含まれるセキュア領域を起動し、前記インタプリタが、復号された前記プログラムの解釈を行う
第２項に記載のプログラム実行システム。
（第４項）
前記データ処理装置は、前記セキュア領域において、前記プログラムを実行した後に、前記データと前記実行結果とを廃棄する
第１項ないし第３項のうちいずれか１項に記載のプログラム実行システム。
（第５項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムにおける前記データ処理装置であって、
前記データ保持装置から、第１共通鍵で暗号化した暗号化データを受信し、前記プログラム提供装置から、第２共通鍵で暗号化した暗号化プログラムを受信する受信手段と、
前記セキュア領域において、前記第１共通鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記第１共通鍵で暗号化する処理手段と、
暗号化した前記実行結果を前記データ保持装置に送信する送信手段と
を備えるデータ処理装置。
（第６項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムにおける前記データ処理装置であって、
前記データ保持装置の公開鍵である第１公開鍵で暗号化した暗号化データと、前記プログラム提供装置の公開鍵である第２公開鍵で暗号化した暗号化プログラムとを保持する格納手段と、
前記データ保持装置から、第１共通鍵で暗号化した暗号化第１秘密鍵を受信し、前記プログラム提供装置から、第２共通鍵で暗号化した暗号化第２秘密鍵を受信する受信手段と、
前記セキュア領域において、前記第１共通鍵で前記暗号化第１秘密鍵を復号することにより第１秘密鍵を取得し、当該第１秘密鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化第２秘密鍵を復号することにより第２秘密鍵を取得し、当該第２秘密鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵で暗号化する処理手段と、
暗号化した前記実行結果を前記データ保持装置に送信する送信手段と
を備えるデータ処理装置。
（第７項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムにおけるプログラム実行方法であって、
前記データ保持装置が、第１共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、前記プログラム提供装置が、第２共通鍵で暗号化した暗号化プログラムを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記第１共通鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記第１共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記第１共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行方法。
（第８項）
コンピュータを、第５項又は第６項に記載のデータ処理装置における各手段として機能させるためのプログラム。
本明細書には、少なくとも下記各項のプログラム実行システム、データ処理装置、プログラム実行方法、及びプログラムが開示されている。
（第１項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムであって、
前記データ保持装置が、第１共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、前記プログラム提供装置が、第２共通鍵で暗号化した暗号化プログラムを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記第１共通鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記第１共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記第１共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行システム。
（第２項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムであって、
前記データ処理装置は、前記データ保持装置の公開鍵である第１公開鍵で暗号化した暗号化データと、前記プログラム提供装置の公開鍵である第２公開鍵で暗号化した暗号化プログラムとを事前に保持し、
前記データ保持装置が、第１共通鍵で暗号化した暗号化第１秘密鍵を前記データ処理装置に送信し、前記プログラム提供装置が、第２共通鍵で暗号化した暗号化第２秘密鍵を前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記第１共通鍵で前記暗号化第１秘密鍵を復号することにより第１秘密鍵を取得し、当該第１秘密鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化第２秘密鍵を復号することにより第２秘密鍵を取得し、当該第２秘密鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵を用いて復号することで前記実行結果を取得する
プログラム実行システム。
（第３項）
前記データ処理装置は、インタプリタを含むアプリケーションを実行することにより、前記暗号化プログラムが含まれるセキュア領域を起動し、前記インタプリタが、復号された前記プログラムの解釈を行う
第２項に記載のプログラム実行システム。
（第４項）
前記データ処理装置は、前記セキュア領域において、前記プログラムを実行した後に、前記データと前記実行結果とを廃棄する
第１項ないし第３項のうちいずれか１項に記載のプログラム実行システム。
（第５項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムにおける前記データ処理装置であって、
前記データ保持装置から、第１共通鍵で暗号化した暗号化データを受信し、前記プログラム提供装置から、第２共通鍵で暗号化した暗号化プログラムを受信する受信手段と、
前記セキュア領域において、前記第１共通鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記第１共通鍵で暗号化する処理手段と、
暗号化した前記実行結果を前記データ保持装置に送信する送信手段と
を備えるデータ処理装置。
（第６項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムにおける前記データ処理装置であって、
前記データ保持装置の公開鍵である第１公開鍵で暗号化した暗号化データと、前記プログラム提供装置の公開鍵である第２公開鍵で暗号化した暗号化プログラムとを保持する格納手段と、
前記データ保持装置から、第１共通鍵で暗号化した暗号化第１秘密鍵を受信し、前記プログラム提供装置から、第２共通鍵で暗号化した暗号化第２秘密鍵を受信する受信手段と、
前記セキュア領域において、前記第１共通鍵で前記暗号化第１秘密鍵を復号することにより第１秘密鍵を取得し、当該第１秘密鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化第２秘密鍵を復号することにより第２秘密鍵を取得し、当該第２秘密鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵で暗号化する処理手段と、
暗号化した前記実行結果を前記データ保持装置に送信する送信手段と
を備えるデータ処理装置。
（第７項）
データ保持装置と、プログラム提供装置と、セキュア領域において秘密計算を行う機構を備えるデータ処理装置とを備えるプログラム実行システムにおけるプログラム実行方法であって、
前記データ保持装置が、第１共通鍵で暗号化した暗号化データを前記データ処理装置に送信し、前記プログラム提供装置が、第２共通鍵で暗号化した暗号化プログラムを前記データ処理装置に送信し、
前記データ処理装置は、前記セキュア領域において、前記第１共通鍵で前記暗号化データを復号することによりデータを取得し、前記第２共通鍵で前記暗号化プログラムを復号することによりプログラムを取得し、前記データに対して前記プログラムを実行し、その実行結果を前記データ保持装置の公開鍵又は前記第１共通鍵で暗号化し、
前記データ処理装置は、暗号化した前記実行結果を前記データ保持装置に送信し、
前記データ保持装置は、暗号化した前記実行結果を、秘密鍵又は前記第１共通鍵を用いて復号することで前記実行結果を取得する
プログラム実行方法。
（第８項）
コンピュータを、第５項又は第６項に記載のデータ処理装置における各手段として機能させるためのプログラム。
【0134】
以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
【符号の説明】
【0135】
１００ データ処理装置
２００ データ保持装置
３００ プログラム提供装置
１１０ セキュア領域
１１１ セキュアデータ格納部
１１２ セキュア処理部
１２０ 通信部
１３０ データ格納部
１４０ データ処理部
１０００ ドライブ装置
１００１ 記録媒体
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置
１００８ 出力装置
２００ データ保持装置
３００ プログラム提供装置
１１０ セキュア領域
１１１ セキュアデータ格納部
１１２ セキュア処理部
１２０ 通信部
１３０ データ格納部
１４０ データ処理部
１０００ ドライブ装置
１００１ 記録媒体
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置
１００８ 出力装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】