数据解密装置、属性基密码系统和数据解密方法

摘要

本发明的目的在于，能够通过分成多个阶段来执行属性基密码方式的解密处理，提高加密数据的安全性。KEM密钥部分解密部(320)使用在以属性基密码方式生成的利用者秘密密钥中包含随机数要素而得到的r‑利用者秘密密钥(221)，对使用属性条件式加密后的公共密钥即加密KEM密钥(313)进行解密处理，由此，生成包含随机数要素的r‑KEM密钥掩码值(321)。随机数要素去除委托部(330)委托IC卡(400)从r‑KEM密钥掩码值(321)中去除随机数要素，从IC卡(400)取得KEM密钥掩码值(411)。掩码去除部(340)使用KEM密钥掩码值(411)生成KEM密钥(341)。数据解密部(350)使用KEM密钥(341)，从加密数据主体(312)中对对象数据(301)进行解密。