特許 7582336 通信システム、情報処理装置、通信方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-11-05

(45)【発行日】2024-11-13

(54)【発明の名称】通信システム、情報処理装置、通信方法及びプログラム

(51)【国際特許分類】

   H04N 7/15 20060101AFI20241106BHJP

【ＦＩ】

H04N7/15 150

【請求項の数】 6

(21)【出願番号】P 2022574965

(86)(22)【出願日】2021-01-14

(86)【国際出願番号】 JP2021001111

(87)【国際公開番号】W WO2022153455

(87)【国際公開日】2022-07-21

【審査請求日】2023-06-30

(73)【特許権者】

【識別番号】000004226

【氏名又は名称】日本電信電話株式会社

(74)【代理人】

【識別番号】110004381

【氏名又は名称】弁理士法人ＩＴＯＨ

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(74)【代理人】

【識別番号】100124844

【弁理士】

【氏名又は名称】石原 隆治

(72)【発明者】

【氏名】村上 啓造

(72)【発明者】

【氏名】岡野 裕樹

(72)【発明者】

【氏名】小林 鉄太郎

【審査官】富樫 明

(56)【参考文献】

【文献】国際公開第２０２０／０８５１５１（ＷＯ，Ａ１）

【文献】特開２００９－２６７５６２（ＪＰ，Ａ）

【文献】特開２０１０－２１９７３３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｎ ７／１４－７／１５

(57)【特許請求の範囲】

【請求項1】

ビデオ会議サービスを提供する情報処理装置と、前記ビデオ会議サービスを利用する複数の通信端末とを含む通信システムであって、
前記情報処理装置は、
前記各通信端末から暗号化されて送信されるビデオ会議に関する通信データを、前記通信端末別に第１の記憶部に記録する記録部と、
いずれかの前記通信端末から、当該通信端末が生成した公開鍵を受信すると、当該公開鍵を第２の記憶部へ記録する第２の受信部と、
前記ビデオ会議において前記第２の記憶部に記録された全ての前記公開鍵を用いて前記通信端末によって復号可能なように暗号化された、前記第１の記憶部に記録された前記各通信データを復号可能な暗号鍵の暗号文を、いずれかの前記通信端末から受信する第３の受信部と、
前記公開鍵を生成した前記通信端末からの要求に応じ、前記暗号文を当該通信端末へ送信する第１の送信部と、
前記第１の記憶部に記録された前記通信データを当該通信端末へ送信する第２の送信部と、
を有し、
前記通信端末は、
前記通信端末別の前記通信データを前記暗号文の復号結果を用いて復号する復号部と、
前記通信端末別に復号された前記通信データに含まれる映像及び音声を、それぞれの前記通信データに含まれている制御用のデータに基づいて同期させて再生する再生部と、
を有することを特徴とする通信システム。

【請求項2】

前記情報処理装置は、
いずれかの前記通信端末からの要求に応じ、当該通信端末の前記公開鍵に対する秘密鍵によって復号可能なように前記暗号文を変換する変換部、
を有し、
前記第１の送信部は、変換後の前記暗号文を当該通信端末へ送信する、
ことを特徴とする請求項１記載の通信システム。

【請求項3】

前記情報処理装置は、
前記暗号鍵が更新されると、前記第１の記憶部に記録された前記通信データを、更新後の暗号鍵によってのみ復号できるように再暗号化する再暗号化部を有し、
前記第３の受信部は、前記ビデオ会議において前記第２の記憶部に記録された全ての前記公開鍵を用いて暗号化された前記ビデオ会議の終了時の前記暗号鍵の前記暗号文を、いずれかの前記通信端末から受信する、
ことを特徴とする請求項２記載の通信システム。

【請求項4】

ビデオ会議サービスを提供する情報処理装置であって、
前記ビデオ会議サービスを利用する各通信端末から暗号化されて送信されるビデオ会議に関する通信データを、前記通信端末別に第１の記憶部に記録する記録部と、
いずれかの前記通信端末から、当該通信端末が生成した公開鍵を受信すると、当該公開鍵を第２の記憶部へ記録する第２の受信部と、
前記ビデオ会議において前記第２の記憶部に記録された全ての前記公開鍵を用いて前記通信端末によって復号可能なように暗号化された、前記第１の記憶部に記録された前記各通信データを復号可能な暗号鍵の暗号文を、いずれかの前記通信端末から受信する第３の受信部と、
前記公開鍵を生成した前記通信端末からの要求に応じ、前記暗号文を当該通信端末へ送信する第１の送信部と、
前記第１の記憶部に記録された前記通信データを当該通信端末へ送信する第２の送信部と、
を有することを特徴とする情報処理装置。

【請求項5】

ビデオ会議サービスを提供する情報処理装置と、前記ビデオ会議サービスを利用する複数の通信端末とが実行する通信方法であって、
前記情報処理装置が、
前記各通信端末から暗号化されて送信されるビデオ会議に関する通信データを、前記通信端末別に第１の記憶部に記録する記録手順と、
いずれかの前記通信端末から、当該通信端末が生成した公開鍵を受信すると、当該公開鍵を第２の記憶部へ記録する第２の受信手順と、
前記ビデオ会議において前記第２の記憶部に記録された全ての前記公開鍵を用いて前記通信端末によって復号可能なように暗号化された、前記第１の記憶部に記録された前記各通信データを復号可能な暗号鍵の暗号文を、いずれかの前記通信端末から受信する第３の受信手順と、
前記公開鍵を生成した前記通信端末からの要求に応じ、前記暗号文を当該通信端末へ送信する第１の送信手順と、
前記第１の記憶部に記録された前記通信データを当該通信端末へ送信する第２の送信手順と、
を実行し、
前記通信端末が、
前記通信端末別の前記通信データを前記暗号文の復号結果を用いて復号する復号手順と、
前記通信端末別に復号された前記通信データに含まれる映像及び音声を、それぞれの前記通信データに含まれている制御用のデータに基づいて同期させて再生する再生手順と、
を実行することを特徴とする通信方法。

【請求項6】

ビデオ会議サービスを提供する情報処理装置に、
前記ビデオ会議サービスを利用する各通信端末から暗号化されて送信されるビデオ会議に関する通信データを、前記通信端末別に第１の記憶部に記録する記録手順と、
いずれかの前記通信端末から、当該通信端末が生成した公開鍵を受信すると、当該公開鍵を第２の記憶部へ記録する第２の受信手順と、
前記ビデオ会議において前記第２の記憶部に記録された全ての前記公開鍵を用いて前記通信端末によって復号可能なように暗号化された、前記第１の記憶部に記録された前記各通信データを復号可能な暗号鍵の暗号文を、いずれかの前記通信端末から受信する第３の受信手順と、
前記公開鍵を生成した前記通信端末からの要求に応じ、前記暗号文を当該通信端末へ送信する第１の送信手順と、
前記第１の記憶部に記録された前記通信データを当該通信端末へ送信する第２の送信手順と、
を実行させることを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信システム、情報処理装置、通信方法及びプログラムに関する。

【背景技術】

【0002】

ビジネスでの使用を前提とするメッセージ送信システムとしてパソコンやスマートフォン等のマルチデバイスに対応可能なシステムが存在する。マルチデバイスに対応可能なシステムのうち、企業の機密情報漏えいを考慮し、通信端末にデータを残さないクラウドベース型のビデオ会議システムが存在する。

【0003】

このようなビデオ会議システムにおいては、通信路を暗号化することで通信経路上の盗聴防止がなされていたり、既に述べたように、通信端末にデータを残さないことによって通信端末の紛失や不正な持ち出しに起因する情報漏えい防止がなされていたりする。このように、従来のビデオ会議システムは「通信経路」と「通信端末」に対する脅威に対処している一方、サーバ装置に対する脅威への対処は不十分である。

【0004】

ここでいうサーバ装置に対する脅威として、「サーバ装置に対する外部からの攻撃」や「サーバ管理者等による内部不正」等が挙げられる。

【0005】

サーバ装置に対する脅威に対する１つの対策として、サーバ装置に対してビデオ会議の映像や音声データを秘匿し、通信端末でのみ復号可能なエンドツーエンドの暗号化通信を実現することが考えられる。但し、この場合、通信端末間で用いる共通鍵をどのように共有するかが問題となる。この問題の解決策が、例えば、非特許文献１が開示されている。非特許文献１では、中央に認証サーバをもつスター型のネットワークにおいて、認証サーバに対していかなる情報も漏らさずに利用者間で鍵（以下、「セッション鍵」という。）を共有するプロトコルが提案されている。

【0006】

これによって、サーバ装置に対してビデオ会議データを秘匿したまま通信端末間でのやりとりを可能とすることができる。また、現在参加している通信端末でのみビデオ会議データを利用できるようにセッション鍵の共有が行われるため、ユーザの追加・削除等のイベントによりセッション鍵が更新される。

【0007】

特許文献１によれば、セッション鍵更新にともない、サーバ装置のデータを最新のセッション鍵で復号できるよう再暗号化するとともに、セッションが途切れた後もセッション再開時に新セッションの通信端末に旧セッションのセッション鍵を共有する仕組みがある。

【先行技術文献】

【特許文献】

【0008】

【文献】特開２０２０－５３７７２号公報

【非特許文献】

【0009】

【文献】小林鉄太郎、米山一樹、吉田麗生、川原祐人、冨士仁、山本具英「スケーラブルな動的多者鍵配布プロトコル」、SCIS2016-暗号と情報セキュリティシンポジウム-講演論文集、一般社団法人電子情報通信学会、平成28年1月、4E2-3

【発明の概要】

【発明が解決しようとする課題】

【0010】

ビデオ会議システムでは、ビデオ会議データをサーバ装置で録画しておき、事後に再生できる録画機能が用意されていることが多い。録画機能においては、ビデオ会議システムの各参加者の通信端末から送信される、通信端末別の複数のビデオ会議データを、サーバ装置が一つに合成することで録画データが生成される。通信端末は、このような録画データをダウンロードすることで、ビデオ会議後の任意のタイミングで、ビデオ会議の全参加者の各通信端末から送信された映像データ及び音声データを再生することができる。

【0011】

しかしながら、ビデオ会議においてエンドツーエンドの暗号化が実施された場合、サーバ装置では、複数の通信端末のビデオ会議データを合成できなくなってしまうため、録画機能の実現が困難である。

【0012】

本発明は、上記の点に鑑みてなされたものであって、エンドツーエンドで暗号化された通信データの録画機能を実現することを目的とする。

【課題を解決するための手段】

【0013】

そこで上記課題を解決するため、ビデオ会議サービスを提供する情報処理装置と、前記ビデオ会議サービスを利用する複数の通信端末とを含む通信システムであって、前記情報処理装置は、前記各通信端末から暗号化されて送信されるビデオ会議に関する通信データを、前記通信端末別に第１の記憶部に記録する記録部と、いずれかの前記通信端末から、当該通信端末が生成した公開鍵を受信すると、当該公開鍵を第２の記憶部へ記録する第２の受信部と、前記ビデオ会議において前記第２の記憶部に記録された全ての前記公開鍵を用いて前記通信端末によって復号可能なように暗号化された、前記第１の記憶部に記録された前記各通信データを復号可能な暗号鍵の暗号文を、いずれかの前記通信端末から受信する第３の受信部と、前記公開鍵を生成した前記通信端末からの要求に応じ、前記暗号文を当該通信端末へ送信する第１の送信部と、前記第１の記憶部に記録された前記通信データを当該通信端末へ送信する第２の送信部と、を有し、前記通信端末は、前記通信端末別の前記通信データを前記暗号文の復号結果を用いて復号する復号部と、前記通信端末別に復号された前記通信データに含まれる映像及び音声を、それぞれの前記通信データに含まれている制御用のデータに基づいて同期させて再生する再生部と、を有する。

【発明の効果】

【0014】

エンドツーエンドで暗号化された通信データの録画機能を実現することができる。

【図面の簡単な説明】

【0015】

【図1】本発明の実施の形態におけるビデオ会議システムの構成例を示す図である。

【図2】本発明の実施の形態におけるビデオ会議サーバ１０のハードウェア構成例を示す図である。

【図3】本発明の実施の形態におけるビデオ会議サーバ１０の機能構成例を示す図である。

【図4】ビデオ会議システムにおいて実行される処理手順の一例を説明するためシーケンス図である。

【図5】ビデオ会議システムにおいて実行される処理手順の一例を説明するためシーケンス図である。

【図6】ビデオ会議システムにおいて実行される処理手順の一例を説明するためシーケンス図である。

【図7】通信端末２０の通信データ取得機能の機能構成例を示す図である。

【図8】通信端末２０の送信機能の機能構成例を示す図である。

【図9】通信端末２０の再生権要求機能の機能構成例を示す図である。

【図10】通信端末２０の鍵更新機能の機能構成例を示す図である。

【図11】通信端末２０の旧セッション鍵暗号化機能の機能構成例を示す図である。

【図12】通信端末２０の再生機能の機能構成例を示す図である。

【発明を実施するための形態】

【0016】

以下、図面に基づいて本発明の実施の形態を説明する。図１は、本発明の実施の形態におけるビデオ会議システムの構成例を示す図である。図１に示されるビデオ会議システムにおいて、鍵共有サーバ３０、ビデオ会議サーバ１０、及び複数の通信端末２０は、インターネット等のネットワークを介して接続される。

【0017】

鍵共有サーバ３０は、ＩＤ－ＤＭＫＤプロトコル（ID-based Dynamic Multi-key Distribution Protocol）における鍵共有サーバとして機能する１以上のコンピュータである。鍵共有サーバ３０は、各通信端末２０とスター型トポロジを構成し、その中心に位置する。なお、鍵共有の方法について、ＩＤ－ＤＭＫＤは一例であり、他の方法によって鍵共有が実現されてもよい。例えば、一台の通信端末２０が鍵を生成し、公開鍵暗号方式によって他の通信端末２０に鍵を配布する方法などで鍵共有が実現されてもよい。また、必ずしもスター型トポロジが構成されなくてもよい。

【0018】

ビデオ会議サーバ１０は、ビデオ会議サービスを提供する１以上のコンピュータである。ビデオ会議サーバ１０は、通信端末２０から送信される、暗号化された通信データ（ビデオ会議データ）を記憶し、セッション鍵の更新時には、再暗号化を実施する。

【0019】

通信端末２０は、ビデオ会議サービスのユーザがビデオ会議の際に利用する通信端末である。

【0020】

図２は、本発明の実施の形態におけるビデオ会議サーバ１０のハードウェア構成例を示す図である。図２のビデオ会議サーバ１０は、それぞれバスＢで相互に接続されているドライブ装置１００、補助記憶装置１０２、メモリ装置１０３、ＣＰＵ１０４、及びインタフェース装置１０５等を有する。

【0021】

ビデオ会議サーバ１０での処理を実現するプログラムは、ＣＤ－ＲＯＭ等の記録媒体１０１によって提供される。プログラムを記憶した記録媒体１０１がドライブ装置１００にセットされると、プログラムが記録媒体１０１からドライブ装置１００を介して補助記憶装置１０２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１０１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１０２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。

【0022】

メモリ装置１０３は、プログラムの起動指示があった場合に、補助記憶装置１０２からプログラムを読み出して格納する。ＣＰＵ１０４は、メモリ装置１０３に格納されたプログラムに従ってビデオ会議サーバ１０に係る機能を実行する。インタフェース装置１０５は、ネットワークに接続するためのインタフェースとして用いられる。

【0023】

図３は、本発明の実施の形態におけるビデオ会議サーバ１０の機能構成例を示す図である。図３において、ビデオ会議サーバ１０は、暗号文受信部１１１、暗号文送信部１１２、鍵更新用データ受信部１１３、再暗号化部１１４、セットアップ処理部１１５、再生権要求受信部１１６、公開鍵リスト送信部１１７、旧セッション鍵暗号文受信部１１８、旧セッション鍵暗号文送信部１１９及び旧セッション鍵暗号文分割部１２０等を有する。これら各部は、ビデオ会議サーバ１０にインストールされた１以上のプログラムが、ＣＰＵ１０４に実行させる処理により実現される。ビデオ会議サーバ１０は、また、暗号文記憶部１３１、サーバ用鍵ペア記憶部１３２、公開鍵リスト記憶部１３３、旧セッション鍵暗号文記憶部１３４等を利用する。これら各記憶部は、例えば、メモリ装置１０３、補助記憶装置１０２、又はビデオ会議サーバ１０にネットワークを介して接続可能な記憶装置等を用いて実現可能である。

【0024】

以下、ビデオ会議システムにおいて実行される処理手順について説明する。図４～図６は、ビデオ会議システムにおいて実行される処理手順の一例を説明するためシーケンス図である。

【0025】

ビデオ会議（以下、単に「会議」という。）の開始前の任意のタイミングにおいて、各通信端末２０は、鍵共有サーバ３０装置と通信して、セッション鍵Ｋ_１を共有する（Ｓ１０１～Ｓ１０３）。なお、セッション鍵の共有は、例えば、非特許文献１に開示されている方法に基づいて実行されてもよい。

【0026】

会議が開始されると、通信データを送信する各通信端末２０は、当該通信端末２０の通信データ取得機能を利用して通信データの構成要素を取得し、当該通信端末２０の送信機能を利用して当該通信データを暗号化して、暗号文をビデオ会議サーバ１０へ送信する（Ｓ１１１～Ｓ１１３）。

【0027】

図７は、通信端末２０の通信データ取得機能の機能構成例を示す図である。図７に示されるように、通信データ取得機能を有する通信端末２０は、画面情報取得部２１１、映像データ取得部２１２、音声データ取得部２１３、時刻データ取得部２１４、画面表示位置情報取得部２１５及びデータ収集部２１６等を有する。これら各部は、通信端末２０にインストールされた１以上のプログラムが、通信端末２０のＣＰＵに実行させる処理により実現される。

【0028】

通信データは、メディアデータ及び制御用メタデータを含む。メディアデータは、画面共有データ、映像データ及び音声データを含む。画面共有のデータとは、映像データや音声データとは別に、画面共有や資料共有を行った際の画面を示すデータをいう。映像データとは、通信端末２０に接続されたカメラから入力される映像（例えば、会議への参加者の画像）を示すデータをいう。音声データとは、通信端末２０に接続されたマイクから入力される音声（例えば、会議への参加者が発話した音声）を示すデータをいう。

【0029】

制御用メタデータは、時刻データ、映像のオンオフ情報、音声のオンオフ情報、画面共有のオンオフ情報、及び画面上の表示位置を含む。時刻データとは、メディアデータの記録時刻を示すデータをいう。なお、時刻データは、他の通信端末２０のメディアデータとの同期のために利用される。したがって、斯かる同期が可能であれば、時刻データはどのような形式であってもよい。

【0030】

映像のオンオフ情報とは、映像データの送信（共有）についてのオンオフを示す情報をいう。音声のオンオフ情報とは、音声データの送信（共有）についてのオンオフを示す情報をいう。画面共有のオンオフ情報とは、画面共有のデータの送信（共有）についてのオンオフを示す情報をいう。画面上の表示位置とは、画面共有の対象とされる資料等の表示位置をいう。なお、各データのオンオフや、画面上の表示位置は、時間の経過に伴って変化する可能性が有る。したがって、これらのデータは、各時刻における値と当該時刻とを時系列に含むデータであってもよい。

【0031】

画面情報取得部２１１は、ビデオ会議時の画面共有のデータ、及び画面共有のオンオフ情報を取得する。映像データ取得部２１２は、ビデオ会議時の映像データを取得する。音声データ取得部２１３は、ビデオ会議時の音声データを取得する。時刻データ取得部２１４は、時刻データを取得する。画面表示位置情報取得部２１５は、画面上の表示位置等を取得する。データ収集部２１６は、各部によって取得されたデータ群を収集し、当該データ群を含む通信データ（の平文）ｍを出力する。

【0032】

図８は、通信端末２０の送信機能の機能構成例を示す図である。図８に示されるように、送信機能を有する通信端末２０は、共通鍵暗号文生成部２２１、関数演算部２２２及び暗号文送信部２２３を有する。これら各部は、通信端末２０にインストールされた１以上のプログラムが、通信端末２０のＣＰＵに実行させる処理により実現される。送信機能を有する通信端末２０は、また、共通鍵記憶部２９１及びセッション鍵記憶部２９２を利用する。これら各記憶部は、通信端末２０のメモリ装置又は補助記憶装置等を用いて実現可能である。

【0033】

共通鍵暗号文生成部２２１は、通信データ取得機能から出力される通信データｍを、共通鍵記憶部２９１に記憶されている共通鍵Ｋを用いて暗号化することで、暗号文Ｃ＿ＤＥＭを生成する。共通鍵Ｋは、予め所定の方法によって各通信端末２０間で共有される。なお、本実施の形態において、「Ｘ＿Ｙ」（Ｘ，Ｙは任意の記号）という表記は、図面においてＹがＸに対する下付き文字である記号を表す。

【0034】

関数演算部２２２は、ステップＳ１０１～Ｓ１０３において共有され、セッション鍵記憶部２９２に記憶されているセッション鍵と、共通鍵Ｋとに関数ｆ＿Ｋ＿１を適用した演算を実行することで、通信データｍを暗号化した共通鍵Ｋをその時点でのセッション鍵（この時点ではＫ＿１）で暗号化した結果である暗号文ｆ＿ｋ＿１（Ｋ，Ｋ＿１）を生成する。

【0035】

暗号文送信部２２３は、共通鍵暗号文生成部２２１が生成したＣ＿ＤＥＭと、関数演算部２２２が生成したｆ＿ｋ＿１（Ｋ，Ｋ＿１）との組である（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿１））をビデオ会議サーバ１０へ送信する。すなわち、ステップＳ１１１～Ｓ１１３では、各通信端末２０から（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿１））がビデオ会議サーバ１０へ送信される。

【0036】

ビデオ会議サーバ１０の暗号文受信部１１１は、（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿１））を受信すると、当該（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿１））を暗号文記憶部１３１へ記録する。この際、暗号文受信部１１１は、（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿１））を通信端末２０別に記録する。Ｃ＿ＤＥＭは暗号化されているため、ビデオ会議サーバ１０では合成できないからである。

【0037】

ステップＳ１１１～Ｓ１１３は、会議中において継続的に実行される。

【0038】

なお、各通信端末２０は、会議中において、ビデオ会議サーバ１０から他の通信端末２０の（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿１））を受信し，その時点のセッション鍵Ｋ＿１で、ｆ＿ｋ＿１（Ｋ，Ｋ＿１）を復号し、得られた共通鍵Ｋで，Ｃ＿ＤＥＭを復号することで、他の通信端末２０からの通信データｍを得ることができる。

【0039】

その後、会議の途中において、例えば、通信端末２０ｉがセッション（会議）から離脱する場合において、通信端末２０ｉのユーザＵ＿ｉが会議終了後に録画内容の再生を希望する場合には、再生権要求処理（Ｓ１２１～Ｓ１２４）が実行される。再生権とは、会議終了後の任意の時点において当該会議に関する通信データを復号し、再生する権利をいう。再生権要求処理において、通信端末２０の再生権要求機能が利用される。

【0040】

図９は、通信端末２０の再生権要求機能の機能構成例を示す図である。図９に示されるように、再生権要求機能は、セットアップ処理部２３１及び再生権要求送信部２３２を含む。これら各部は、通信端末２０にインストールされた１以上のプログラムが、通信端末２０のＣＰＵに実行させる処理により実現される。通信端末２０は、また、鍵ペア記憶部２９３を利用する。鍵ペア記憶部２９３は、例えば、通信端末２０のメモリ装置又は補助記憶装置等を用いて実現可能である。

【0041】

セットアップ処理部２３１は、ステップＳ１２１（図４）において、ビデオ会議サーバ１０のセットアップ処理部１１５（図３）との間でセットアップ処理（事前準備処理）を実行する。セットアップ処理において、ビデオ会議サーバ１０のセットアップ処理部１１５（図３）は、ビデオ会議サーバ１０用の公開鍵Ｐａｒａｍｓ及び秘密鍵ｍｓｋを生成し、公開鍵Ｐａｒａｍｓ及び秘密鍵ｍｓｋをサーバ用鍵ペア記憶部１３２に記録する（Ｓ１２１）。セットアップ処理部１１５は、また、部分秘密鍵導出アルゴリズムに対して、公開鍵Ｐａｒａｍｓ、秘密鍵ｍｓｋ及び通信端末２０ｉの識別子（以下、「ＩＤ」という。）Ｕ＿ｉを入力することで、部分秘密鍵ｐｓｋ＿ｉを生成し、部分秘密鍵ｐｓｋ＿ｉを通信端末２０ｉへ送信する（Ｓ１２２）。

【0042】

一方、通信端末２０ｉのセットアップ処理部２３１（図９）は、ビデオ会議サーバ１０から部分秘密鍵ｐｓｋ＿ｉを受信すると、公開鍵Ｐａｒａｍｓ、部分秘密鍵ｐｓｋ＿ｉ及び秘密値を完全秘密鍵生成アルゴリズムに入力することで、完全秘密鍵ｃｓｋ＿ｉと完全公開鍵ｃｐｋ＿ｉとを生成し、完全秘密鍵ｃｓｋ＿ｉ及び完全公開鍵ｃｐｋ＿ｉの組を鍵ペア記憶部２９３へ記録する（Ｓ１２３）。

【0043】

続いて、通信端末２０ｉの再生権要求送信部２３２は、完全公開鍵ｃｐｋ＿ｉ及び通信端末２０ｉのＩＤ（Ｕ＿ｉ）を含む再生権要求をビデオ会議サーバ１０に送信する（Ｓ１２４）。ビデオ会議サーバ１０の再生権要求受信部１１６（図３）は、当該再生権要求を受信すると、当該再生権要求に含まれている通信端末２０ｉのｃｐｋ＿ｉをＵ＿ｉに関連付けて公開鍵リスト記憶部１３３へ記録する。ｃｐｋ＿ｉがＵ＿ｉに関連付けられて公開鍵リスト記憶部１３３へ記録されることで、通信端末２０ｉが再生権を要求したことがビデオ会議サーバ１０において記憶される。

【0044】

その後、通信端末２０ｉはセッション（ビデオ会議）から離脱する（Ｓ１２５）。

【0045】

通信端末２０ｉの離脱（参加メンバＵ＿ｉの離脱）に応じ、他の通信端末２０間は、鍵共有サーバ３０装置と通信して、セッション鍵を更新し、更新後のセッション鍵Ｋ＿２を共有する（Ｓ１３１、Ｓ１３２）。更新後のセッション鍵Ｋ＿２は、当該各通信端末２０のセッション鍵記憶部２９２に記憶される。なお、セッション鍵の更新は、参加メンバの追加や一定時間経過等の他のタイミングにおいて行われてもよい。

【0046】

セッション鍵が更新されると、鍵更新処理（Ｓ１４１～Ｓ１４３）が実行される。鍵更新処理では、更新後のセッション鍵Ｋ＿２を有する通信端末２０のうちの一つ（図４では通信端末２０ｊ）の鍵更新機能が利用される。

【0047】

図１０は、通信端末２０の鍵更新機能の機能構成例を示す図である。図１０に示されるように、鍵更新機能は、鍵更新用数演算部２４１及び鍵更新用データ送信部２４２を含む。

【0048】

鍵更新用数演算部２４１は、セッション鍵記憶部２９２に記憶されているセッション鍵Ｋ＿１及びセッション鍵Ｋ＿２に対して関数ｆ＿Ｋ＿１を適用した演算を実行することで、当該演算の結果（更新後のセッション鍵Ｋ＿２によって更新前のセッション鍵Ｋ＿１を暗号化して結果）である再暗号化鍵ｆ＿ｋ＿１（Ｋ＿１，Ｋ＿２）を生成する（Ｓ１４１）。

【0049】

続いて、鍵更新用データ送信部２４２は、再暗号化鍵ｆ＿ｋ＿１（Ｋ＿１，Ｋ＿２）をビデオ会議サーバ１０へ送信する（Ｓ１４２）。

【0050】

ビデオ会議サーバ１０の鍵更新用データ受信部１１３（図３）が再暗号化鍵ｆ＿ｋ＿１（Ｋ＿１，Ｋ＿２）を受信すると、再暗号化部１１４（図３）は、ｆ＿ｋ＿１（Ｋ＿１，Ｋ＿２）を用いて、暗号文記憶部１３１に通信端末２０別に記録さている各録画データ（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿１））のｆ＿ｋ＿１（Ｋ，Ｋ＿１）をｆ＿ｋ＿１（Ｋ，Ｋ＿２）へと再暗号化する（Ｓ１４３）。その結果、各録画データ（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿１））は、（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿２））へ更新され、更新後のセッション鍵Ｋ＿２によってのみ復号可能となる。なお、再暗号化については、特許文献１に詳しい。

【0051】

その後、更新後のセッション鍵Ｋ＿２が用いられて会議が続行される。すなわち、セッション鍵Ｋ＿１の代わりにセッション鍵Ｋ＿２が用いられて、ステップＳ１１２及びＳ１１３と同様の処理が実行されて、通信端末２０ｊ及び通信端末２０ｋのそれぞれの（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿２））がビデオ会議サーバ１０の暗号文記憶部１３１に通信端末２０別に記録（録画）される（Ｓ１５１、Ｓ１５２）。

【0052】

また、会議が終了する際に、通信端末２０ｉのユーザＵ＿ｊが会議終了後に録画内容の再生を希望する場合には、ステップＳ１２１～Ｓ１２４と同様に、再生権要求処理（図５のＳ１６１～Ｓ１６３）が実行される。その結果、（Ｕ＿ｊ，ｃｐｋ＿ｊ）がビデオ会議サーバ１０の公開鍵リスト記憶部１３３に記録される。但し、ビデオ会議サーバ１０は、ステップＳ１２２において、既にＰａｒａｍｓ及びｍｓｋを生成しているため、これらを改めて生成しなくてよい。

【0053】

また、会議（セッション）が終了し、全員が会議から離脱すると、代表となる通信端末２０ｊの旧セッション鍵暗号化機能は、旧セッション鍵暗号文生成処理を実行する。なお、代表となる通信端末２０は、例えば、ランダムに決定される。

【0054】

図１１は、通信端末２０の旧セッション鍵暗号化機能の機能構成例を示す図である。図１１に示されるように、旧セッション鍵暗号化機能は、公開鍵リスト受信部２５１、旧セッション鍵暗号化処理部２５２及び旧セッション鍵暗号文送信部２５３を含む。

【0055】

公開鍵リスト受信部２５１は、当該会議において実行された再生権要求処理においてビデオ会議サーバ１０の公開鍵リスト記憶部１３３に記憶された、完全公開鍵のリスト｛（Ｕ＿ｉ，ｃｐｋ＿ｉ），（Ｕ＿ｊ，ｃｐｋ＿ｊ）｝をビデオ会議サーバ１０の公開鍵リスト送信部１１７から受け取り（Ｓ１７１）、当該完全公開鍵のリストを旧セッション鍵暗号化処理部２５２へ入力する。なお、本実施の形態では、Ｕ＿ｉに係る通信端末２０ｉと、Ｕ＿ｊに係る通信端末２０ｊとによって再生権要求処理が実行されている（再生権が要求されている）ため、（Ｕ＿ｉ，ｃｐｋ＿ｉ）及び（Ｕ＿ｊ，ｃｐｋ＿ｊ）が、当該リストに含まれる。

【0056】

旧セッション鍵暗号化処理部２５２は、｛（Ｕ＿ｉ，ｃｐｋ＿ｉ），（Ｕ＿ｊ，ｃｐｋ＿ｊ）｝と、会議終了時点のセッション鍵Ｋ＿２とを暗号化アルゴリズムへ入力することで、｛（Ｕ＿ｉ，ｃｐｋ＿ｉ），（Ｕ＿ｊ，ｃｐｋ＿ｊ）｝によってセッション鍵Ｋ＿２を暗号化した結果である暗号文ＣＴ＿ｏｌｄ，ｉｊを生成する。

【0057】

旧セッション鍵暗号文送信部２５３は、ステップＳ１７２において、暗号文ＣＴ＿ｏｌｄ，ｉｊをビデオ会議サーバ１０に送信する。なお、暗号文ＣＴ＿ｏｌｄ，ｉｊは、ＩＤのリスト｛Ｕ＿ｉ，Ｕ＿ｊ｝が関連付けられたデータである。ビデオ会議サーバ１０の旧セッション鍵暗号文受信部１１８は、暗号文ＣＴ＿ｏｌｄ，ｉｊを受信すると、暗号文ＣＴ＿ｏｌｄ，ｉｊを旧セッション鍵暗号文記憶部１３４へ記録する。

【0058】

その後、ユーザＵ＿ｉが会議の録画内容の再生指示を通信端末２０ｉへ入力すると、通信端末２０ｉは、鍵共有サーバ３０と通信して新規セッションを開始し、新規セッション鍵Ｋ＿３を生成する（図６のＳ１８１）。セッション鍵Ｋ＿３は、通信端末２０ｉのセッション鍵記憶部２９２に記録される。

【0059】

続いて、通信端末２０ｉは、再生機能を用いて再生処理を実行する。

【0060】

図１２は、通信端末２０の再生機能の機能構成例を示す図である。図１２に示されるように、再生機能を有する通信端末２０は、旧セッション鍵暗号文受信部２６１、旧セッション鍵復号部２６２、暗号文受信部２６３、暗号文復号部２６４及び再生部２６５を有する。これら各部は、通信端末２０にインストールされた１以上のプログラムが、通信端末２０のＣＰＵに実行させる処理により実現される。

【0061】

旧セッション鍵暗号文受信部２６１は、ステップＳ１８２において、暗号化された旧セッション鍵をビデオ会議サーバ１０に要求する。

【0062】

ビデオ会議サーバ１０の旧セッション鍵暗号文送信部１１９（図３）が、暗号化された旧セッション鍵の要求を受信すると、旧セッション鍵暗号文分割部１２０（図３）は、通信端末２０ｉのＩＤ（Ｕ＿ｉ）に関連付くＣＴ＿ｏｌｄを検索し、該当するＣＴ＿ｏｌｄが有る場合、当該ＣＴ＿ｏｌｄ（本実施の形態ではＣＴ＿ｏｌｄ，ｉｊ）を通信端末２０ｉの秘密鍵ｃｓｋ＿ｉでのみ（すなわち、通信端末２０ｉのみが）が復号できるようにＣＴ＿ｏｌｄ，ｉに変換する（Ｓ１８３、Ｓ１８４）。すなわち、旧セッション鍵暗号文分割部１２０は、ＣＴ＿ｏｌｄ，ｉｊを分割して、Ｕ＿ｉに対応する部分をＣＴ＿ｏｌｄ，ｉとして生成する。なお、暗号文の分割は、例えば、特許文献１に開示されている方法を用いて実行されてもよい。旧セッション鍵暗号文送信部１１９は、変換後のデータであるＣＴ＿ｏｌｄ，ｉを通信端末２０ｉに送信する（Ｓ１８５）。

【0063】

旧セッション鍵暗号文受信部２６１がＣＴ＿ｏｌｄ，ｉを受信すると、旧セッション鍵復号部２６２は、ＣＴ＿ｏｌｄ，ｉを通信端末２０ｉの秘密鍵ｃｓｋ＿ｉで復号することで、Ｋ＿２を得る（Ｓ１８６）。

【0064】

続いて、暗号文受信部２６３が、暗号文送信部１１２から、通信端末２０別に暗号文記憶部１３１に記録されている各（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿２））を受信すると（Ｓ１８７）、暗号文復号部２６４は、Ｋ＿２を用いて各（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿２））を復号することで、各通信データｍ（例えば、ｍ＿ｉ、ｍ＿ｊ、ｍ＿ｋ）を得る（Ｓ１８８）。より詳しくは、暗号文復号部２６４は、Ｋ＿２を用いてｆ＿ｋ＿１（Ｋ，Ｋ＿２）からＫを復号し、復号されたＫを用いてＣ＿ＤＥＭをｍへ復号する。なお、ｍ＿ｉは、通信端末２０ｉの通信データｍである。ｍ＿ｊは、通信端末２０ｊの通信データｍである。ｍ＿ｋは、通信端末２０ｋの通信データｍである。

【0065】

続いて、再生部２６５は、各通信データｍ（ｍ＿ｉ，ｍ＿ｊ，ｍ＿ｋ）に含まれている制御用メタデータに従って、各通信データｍに含まれているメディアデータを再生する。すなわち、再生部２６５は、各通信データｍを、それぞれに含まれている時刻データに基づいて同期させてそれぞれに含まれているメディアデータを再生する。この際、再生部２６５は、各メディアデータのオンオフを、各通信データに含まれているオンオフ情報に基づいて制御する。また、再生部２６５は、画面共有の対象とされる資料等の表示位置についても、各通信データｍの制御用メタデータに含まれている画面上の表示位置に基づいて再現する。すなわち、再生部２６５は、通信端末２０別にビデオ会議サーバ１０に記録されていた各通信データを合成する。その結果、通信端末２０ｉのユーザＵ＿ｉは、会議時と同様の形態にて、会議の様子を確認することができる。すなわち、ユーザＵ＿ｉは、実質的に、録画機能を利用することができる。

【0066】

続いて、旧セッション鍵Ｋ＿２が漏洩してもビデオ会議サーバ１０上の通信データが復号されないようにするための処理が実行される。

【0067】

まず、ビデオ会議サーバ１０の公開鍵リスト送信部１１７は、公開鍵リスト記憶部１３３に記憶されている公開鍵のリスト｛ｃｐｋ＿ｉ、ｃｐｋ＿ｊ｝を通信端末２０ｉへ送信する（Ｓ１９１）。

【0068】

通信端末２０ｉの公開鍵リスト受信部２５１（図１１）は、公開鍵のリスト｛ｃｐｋ＿ｉ、ｃｐｋ＿ｊ｝を受信すると、当該公開鍵のリストを旧セッション鍵暗号化処理部２５２へ入力する。旧セッション鍵暗号化処理部２５２は、｛（Ｕ＿ｉ，ｃｐｋ＿ｉ），（Ｕ＿ｊ，ｃｐｋ＿ｊ）｝と、現時点のセッション鍵Ｋ＿３とを暗号化アルゴリズムへ入力することで、｛（Ｕ＿ｉ，ｃｐｋ＿ｉ），（Ｕ＿ｊ，ｃｐｋ＿ｊ）｝によってセッション鍵Ｋ＿３を暗号化した結果である暗号文ＣＴ＿ｎｅｗ，ｉｊを生成する。旧セッション鍵暗号文送信部２５３は、ステップＳ１９２において、暗号文ＣＴ＿ｎｅｗ，ｉｊをビデオ会議サーバ１０に送信する。

【0069】

ビデオ会議サーバ１０の旧セッション鍵暗号文受信部１１８は、暗号文ＣＴ＿ｎｅｗ，ｉｊを受信すると、暗号文ＣＴ＿ｎｅｗ，ｉｊを旧セッション鍵暗号文記憶部１３４へ記録する。

【0070】

続いて、通信端末２０ｉの鍵更新用数演算部２４１が、Ｋ＿２及びＫ＿３から再暗号化鍵ｆ＿ｋ＿１（Ｋ＿２，Ｋ＿３）を生成すると（Ｓ１９３）、鍵更新用データ送信部２４２は、再暗号化鍵ｆ＿ｋ＿１（Ｋ＿２，Ｋ＿３）をビデオ会議サーバ１０へ送信する（Ｓ１９４）。

【0071】

ビデオ会議サーバ１０の鍵更新用データ受信部１１３（図３）が再暗号化鍵ｆ＿ｋ＿１（Ｋ＿２，Ｋ＿３）を受信すると、再暗号化部１１４（図３）は、ｆ＿ｋ＿１（Ｋ＿２，Ｋ＿３）を用いて、暗号文記憶部１３１に記録さている各録画データ（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿２））のｆ＿ｋ＿１（Ｋ，Ｋ＿２）をｆ＿ｋ＿１（Ｋ，Ｋ＿３）へと再暗号化する（Ｓ１９５）。その結果、各録画データ（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿２））は、（Ｃ＿ＤＥＭ，ｆ＿ｋ＿１（Ｋ，Ｋ＿３））となり、更新後のセッション鍵Ｋ＿３によってのみ復号可能となる。

【0072】

なお、ステップＳ１９１～Ｓ１９５は、ステップＳ１８１～Ｓ１８９と並行して実行されてもよい。

【0073】

上述したように、本実施の形態によれば、セッション鍵によって暗号化されてビデオ会議サーバ１０に記録されている通信端末２０別の録画データが或る通信端末２０において再生される際に、ビデオ会議サーバ１０は、当該通信データを復号可能なセッション鍵が当該或る通信端末２０によって復号可能なように暗号化された暗号文と、各録画データとを当該或る通信端末２０へ送信する。その結果、当該或る通信端末は、各録画データを復号し、各復号結果に含まれる各メディアデータと、各復号結果に含まれる制御用メタデータに基づいて再生することで、各メディアデータを同期させて再生することができる。したがって、通信データの経由地点（ビデオ会議サーバ１０）に対して通信データの内容を秘匿しつつ通信データの録画機能を実現することができる。

【0074】

また、本実施の形態によれば、再生権を要求した通信端末２０のみが、録画データの復号を行うことができる。その結果、例えば、不特定の者が参加可能なビデオ会議において、不正者であるとして途中で離脱させた参加者によって、ビデオ会議全体の録画内容が閲覧されるのを防止することができる。なお、再生権の要求の際には、再生権の要求元の通信端末２０のユーザについてビデオ会議サーバ１０が認証を行うようにしてもよい。そうすることで、不正者による再生権の要求を防止することができる。

【0075】

なお、非特許文献１では、現在の参加メンバのみでセッション鍵を共有するため、セッション鍵はログイン・ログアウトイベントのようなユーザの追加・削除に伴って更新されたり、それ以外にも定期的に更新されたりすることがある。特許文献１によれば、セッション鍵更新にともない、データを再暗号化し、セッション鍵を非同期で新規セッションの通信端末２０に共有することが可能だが、通信端末２０の指定については未解決であるという課題がある。本実施の形態によれば、斯かる課題についても解決することができる。

【0076】

なお、本実施の形態において、ビデオ会議サーバ１０は、情報処理装置の一例である。ビデオ会議サーバ１０と通信端末２０とが構成するシステムは、通信システムの一例である。セッション鍵は、暗号鍵の一例である。暗号文受信部１１１は、記録部の一例である。暗号文記憶部１３１は、第１の記憶部の一例である。セッション鍵は、第１の暗号鍵の一例である。旧セッション鍵暗号文送信部１１９は、第１の送信部の一例である。暗号文送信部１１２は、第２の送信部の一例である。暗号文復号部２６４は、復号部の一例である。再生権要求受信部１１６は、第２の受信部の一例である。公開鍵リスト記憶部１３３は、第２の記憶部の一例である。旧セッション鍵暗号文受信部１１８は、第３の受信部の一例である。旧セッション鍵暗号文分割部１２０は、変換部の一例である。

【0077】

以上、本発明の実施の形態について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

【符号の説明】

【0078】

１０ ビデオ会議サーバ
２０ 通信端末
３０ 鍵共有サーバ
１００ ドライブ装置
１０１ 記録媒体
１０２ 補助記憶装置
１０３ メモリ装置
１０４ ＣＰＵ
１０５ インタフェース装置
１１１ 暗号文受信部
１１２ 暗号文送信部
１１３ 鍵更新用データ受信部
１１４ 再暗号化部
１１５ セットアップ処理部
１１６ 再生権要求受信部
１１７ 公開鍵リスト送信部
１１８ 旧セッション鍵暗号文受信部
１１９ 旧セッション鍵暗号文送信部
１２０ 旧セッション鍵暗号文分割部
１３１ 暗号文記憶部
１３２ サーバ用鍵ペア記憶部
１３３ 公開鍵リスト記憶部
１３４ 旧セッション鍵暗号文記憶部
２１１ 画面情報取得部
２１２ 映像データ取得部
２１３ 音声データ取得部
２１４ 時刻データ取得部
２１５ 画面表示位置情報取得部
２１６ データ収集部
２２１ 共通鍵暗号文生成部
２２２ 関数演算部
２２３ 暗号文送信部
２３１ セットアップ処理部
２３２ 再生権要求送信部
２４１ 鍵更新用数演算部
２４２ 鍵更新用データ送信部
２５１ 公開鍵リスト受信部
２５２ 旧セッション鍵暗号化処理部
２５３ 旧セッション鍵暗号文送信部
２６１ 旧セッション鍵暗号文受信部
２６２ 旧セッション鍵復号部
２６３ 暗号文受信部
２６４ 暗号文復号部
２６５ 再生部
２９１ 共通鍵記憶部
２９２ セッション鍵記憶部
２９３ 鍵ペア記憶部
Ｂ バス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】