데이터 처리 시스템, 데이터 처리 장치, 및 방법, 및컴퓨터 프로그램 document_id 1020047019892

[청구항 1] 사용자 디바이스의 서비스 수령 권한을 관리하는 권한 관리 시스템으로서, 서비스 수령 엔티티로서의 사용자 디바이스는, 특정 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 함과 함께 발행자의 전자 서명이 부가된 그룹 속성 증명서를 갖고, 서비스 제공 엔티티로서의 서비스 프로바이더는, 상기 사용자 디바이스로부터 제시되는 그룹 속성 증명서의 서명 검증에 의한 개찬 유무의 검증을 실행함과 함께, 해당 그룹 속성 증명서에 저장된 그룹 식별 정보에 기초하여, 서비스 허용 그룹인지 여부의 심사를 행하고, 해당 심사에 기초한 서비스 제공 가부의 판정을 실행하는 구성을 갖는 것을 특징으로 하는 권한 관리 시스템 [청구항 2] 제1항에 있어서,상기 그룹 속성 증명서는, 그룹 속성 증명서 발행 엔티티와 사용자 디바이스 사이에서의 상호 인증의 성립, 및 발행 대상으로서의 기기 또는 사용자가 상기 서비스 프로바이더에 의해 허용된 발행 폴리시에 따르고 있는 것을 조건으로 하여, 기기 또는 사용자에 대응하는 사용자 디바이스에 대하여 발행하는증명서인것을특징으로 하는권한 관리 시스템. [청구항 3] 제1항에 있어서,그룹 속성 증명서의 발행 처리는, 그룹 속성 증명서 발행 엔티티에서, 사용자 디바이스가 이미 갖는 기발행의 그룹 속성 증명서에 대한 검증 성립을 조건으로 하여 행하는구성인것을특징으로 하는권한 관리 시스템. [청구항 4] 제1항에 있어서,상기 서비스 프로바이더는, 상기 그룹 식별자와, 그룹에 속하는 멤버에 대한 허용 서비스 정보를 대응시킨 그룹 정보 데이터베이스를 갖고, 상기 사용자 디바이스로부터 제시되는 그룹 속성 증명서에 저장된 그룹 식별 정보에 기초하여, 상기 그룹 정보 데이터베이스를 검색하여, 서비스 제공의 가부에 대한 판정 처리를 실행하는구성인것을특징으로 하는권한 관리 시스템. [청구항 5] 제1항에 있어서,상기 서비스 프로바이더는, 상기 사용자 디바이스로부터 제시되는 복수의 서로 다른 그룹 정의에 기초한 복수의 그룹 속성 증명서로부터 취득되는 복수의 서로 다른 그룹 식별 정보에 기초하여, 서비스 허용 대상인지 여부의 심사를 각각 실행하고, 모든 그룹 식별 정보가 서비스 허용 대상이라는 판정을 조건으로 하여 서비스 제공 가능의 판정 처리를 실행하는구성갖는것을특징으로 하는권한 관리 시스템. [청구항 6] 제1항에 있어서,상기 서비스 프로바이더는, 상기 사용자 디바이스로부터 기기를 그룹의 멤버로 한 그룹 정의에 기초한 제1 그룹 속성 증명서로부터 취득되는 제1 그룹 식별 정보에 기초하여, 서비스 허용 대상인지 여부의 심사를 행함과 함께, 사용자를 그룹의 멤버로 한 그룹 정의에 기초한 제2 그룹 속성 증명서로부터 취득되는 제2 그룹 식별 정보에 기초하여, 서비스 허용 대상인지 여부의 심사를 행하고, 모든 그룹 식별 정보가 서비스 허용 대상이라는 판정을 조건으로 하여 서비스 제공 가능의 판정 처리를 실행하는구성갖는것을특징으로 하는권한 관리 시스템. [청구항 7] 제1항에 있어서,상기 사용자 디바이스는, 상기 서비스 프로바이더와의 통신을 실행하는 기기로서의 엔드 엔티티, 및 개인 식별 디바이스로서의 사용자 식별 디바이스를 포함하고, 상기 그룹 속성 증명서는, 상기 엔드 엔티티 및 사용자 식별 디바이스 각각에 대하여 개별로 발행되고, 그룹 속성 증명서 발행 엔티티와 상기 엔드 엔티티, 또는 사용자 식별 디바이스와의 상호 인증 성립을 조건으로 한 발행 처리가 이루어지는구성인것을특징으로 하는권한 관리 시스템. [청구항 8] 제1항에 있어서,상기 그룹 속성 증명서는, 속성 인증국이 발행하는 속성 증명서이고, 속성 증명서 중의 속성 정보 필드에, 그룹 식별자를 저장한구성인것을특징으로 하는권한 관리 시스템. [청구항 9] 제1항에 있어서,상기 그룹 속성 증명서는, 해당 그룹 속성 증명서에 대응하는 공개 키 증명서에 관한 링크 정보를 저장한 구성이고, 상기 서비스 프로바이더는, 상기 그룹 속성 증명서를 검증할 때에, 상기 링크 정보에 의해서 취득되는 공개 키 증명서의 검증을 더불어 실행하는구성인것을특징으로 하는권한 관리 시스템. [청구항 10] 서비스 제공 처리로서의 데이터 처리를 실행하는 정보 처리 장치로서, 서비스 제공처 디바이스로부터 서비스 이용 권한 확인 처리에 적용하는 속성 증명서로서, 특정 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 함과 함께 발행자의 전자 서명이 부가된 그룹 속성 증명서를 수신하는 데이터 수신부와, 상기 그룹 속성 증명서의 서명 검증에 의한 개찬 유무의 검증을 실행함과 함께, 해당 그룹 속성 증명서에 저장된 그룹 식별 정보에 기초하여, 서비스 허용 그룹인지 여부의 심사를 행하고, 해당 심사에 기초한 서비스 제공 가부의 판정을 실행하는 그룹 속성 증명서 검증 처리부 를 구비하는 것을 특징으로 하는 정보 처리 장치 [청구항 11] 제10항에 있어서,상기 정보 처리 장치는, 상기 그룹 식별자와, 그룹에 속하는 멤버에 대한 허용 서비스 정보를 대응시킨 그룹 정보 데이터베이스를 갖고, 상기 그룹 속성 증명서 검증 처리부는, 상기 서비스 제공처 디바이스로부터 제시되는 그룹 속성 증명서에 저장된 그룹 식별 정보에 기초하여, 상기 그룹 정보 데이터베이스를 검색하여, 서비스 제공의 가부에 대한 판정 처리를 실행하는구성인것을특징으로 하는정보 처리 장치. [청구항 12] 제10항에 있어서,상기 그룹 속성 증명서 검증 처리부는, 상기 사용자 디바이스로부터 제시되는 복수의 서로 다른 그룹 정의에 기초한 복수의 그룹 속성 증명서로부터 취득되는 복수의 서로 다른 그룹 식별 정보에 기초하여, 서비스 허용 대상인지 여부의 심사를 행하고, 해당 심사에 기초한 서비스 제공 가부의 판정 처리를 실행하는구성갖는것을특징으로 하는정보 처리 장치. [청구항 23] 사용자 디바이스의 서비스 수령 권한을 관리하는 권한 관리 처리를 실행시키는 컴퓨터 프로그램으로서, 서비스 제공처 디바이스로부터 서비스 이용 권한 확인 처리에 적용하는 속성 증명서로서, 특정 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 함과 함께 발행자의 전자 서명이 부가된 그룹 속성 증명서를 수신하는 데이터 수신 단계와, 상기 그룹 속성 증명서의 서명 검증에 의한 개찬 유무의 검증을 실행함과 함께, 해당 그룹 속성 증명서에 저장된 그룹 식별 정보에 기초하여, 서비스 허용 그룹인지 여부의 심사를 행하고, 해당 심사에 기초한 서비스 제공 가부의 판정을 실행하는 그룹 속성 증명서 검증 처리 단계 를 포함하는 것을 특징으로 하는 컴퓨터 프로그램 [청구항 24] 통신 기능을 갖는 통신 기기 사이에서의 액세스 제한을 실행하는 액세스 권한 관리 시스템으로서, 액세스 요구원 디바이스는, 특정 통신 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 함과 함께, 발행자의 전자 서명을 갖는 그룹 속성 증명서를 기억 수단에 저장하고, 상기 액세스 요구원 디바이스로부터의 액세스 요구 대상으로 되는 액세스 요구처 디바이스는, 상기 액세스 요구원 디바이스로부터 제시되는 그룹 속성 증명서의 서명 검증에 의한 개찬 유무의 검증을 실행함과 함께, 해당 그룹 속성 증명서에 저장된 그룹 식별 정보에 기초하여, 상기 액세스 요구원 디바이스가 액세스 허용 그룹에 속하는 디바이스인지 여부의 심사를 행하고, 해당 심사에 기초하여 액세스 가부의 판정을 실행하는 구성을 갖는 것을 특징으로 하는 액세스 권한 관리 시스템 [청구항 25] 제24항에 있어서,상기 액세스 요구처 디바이스는, 상기 액세스 요구원 디바이스를 구성하는 액세스 실행 기기로서의 엔드 엔티티에 대하여 발행된 그룹 속성 증명서에 기초하여, 상기 액세스 요구원 디바이스가 액세스 허용 그룹에 속하는 엔드 엔티티인지 여부의 심사를 행하고, 해당 심사에 기초하여 액세스 가부의 판정을 실행하는구성갖는것을특징으로 하는액세스 권한 관리 시스템. [청구항 26] 제24항에 있어서,상기 액세스 요구처 디바이스는, 상기 액세스 요구원 디바이스를 구성하는 개인 식별 디바이스로서의 사용자 식별 디바이스에 대하여 발행된 그룹 속성 증명서에 기초하여, 상기 액세스 요구원 디바이스가 액세스 허용 그룹에 속하는 사용자의 소유 디바이스인지 여부의 심사를 행하고, 해당 심사에 기초하여 액세스 가부의 판정을 실행하는구성갖는것을특징으로 하는액세스 권한 관리 시스템. [청구항 27] 제24항에 있어서,상기 액세스 요구원 디바이스, 및 액세스 요구처 디바이스는, 내탬퍼 구성을 갖는 시큐러티 칩을 갖고, 상호의 시큐러티 칩 사이에 있어서의 상호 인증을 실행하고, 상호 인증의 성립을 조건으로 하여, 상기 액세스 요구처 디바이스는, 상기 액세스 요구원 디바이스로부터 제시되는 그룹 속성 증명서의 서명 검증, 및 액세스 허용 그룹에 속하는 디바이스인지 여부의 심사를 실행하는구성인것을특징으로 하는액세스 권한 관리 시스템. [청구항 28] 제24항에 있어서,상기 액세스 요구처 디바이스는, 디바이스로부터의 액세스 허용 그룹 멤버임을 증명하는 그룹 속성 증명서의 발행 요구를 수령함과 함께, 디바이스 사이의 상호 인증의 성립, 및 그룹 속성 증명서 발행 요구 디바이스가, 상기 액세스 요구처 디바이스가 허용하는 발행 폴리시에 따르고 있는 것을 조건으로 하여, 기기 또는 사용자에 대응하는 디바이스에 대하여 액세스 허용 그룹 멤버임을 증명하는 그룹 속성 증명서를 발행하는 처리를 실행하는구성인것을특징으로 하는액세스 권한 관리 시스템. [청구항 29] 제24항에 있어서,상기 액세스 요구처 디바이스는, 디바이스로부터의 액세스 허용 그룹 멤버임을 증명하는 그룹 속성 증명서의 발행 요구를 수령함과 함께, 디바이스 사이의 상호 인증의 성립, 및 그룹 속성 증명서 발행 요구 디바이스가 이미 보유하는 기발행의 그룹 속성 증명서의 검증 및 심사의 성립을 조건으로 하여, 액세스 허용 그룹 멤버임을 증명하는 그룹 속성 증명서를 발행하는 처리를 실행하는구성인것을특징으로 하는액세스 권한 관리 시스템. [청구항 30] 제24항에 있어서,상기 그룹 속성 증명서는, 그룹 속성 증명서에 대응하는 공개 키 증명서에 관한 링크 정보를 저장한 구성이고, 상기 액세스 요구처 디바이스는, 상기 그룹 속성 증명서를 검증할 때에, 상기 링크 정보에 의해서 취득되는 공개 키 증명서의 검증을 더불어 실행하는구성인것을특징으로 하는액세스 권한 관리 시스템. [청구항 31] 액세스 제한 처리를 실행하는 통신 처리 장치로서, 액세스 요구원 디바이스로부터 특정 통신 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 하고, 발행자의 전자 서명을 갖는 그룹 속성 증명서를 수신하는 수신부와, 상기 액세스 요구원 디바이스로부터 수신한 그룹 속성 증명서의 서명 검증에 의한 개찬 유무의 검증을 실행함과 함께, 해당 그룹 속성 증명서에 저장된 그룹 식별 정보에 기초하여, 상기 액세스 요구원 디바이스가 액세스 허용 그룹에 속하는 디바이스인지 여부의 심사를 행하고, 해당 심사에 기초하여 액세스 가부의 판정을 실행하는 그룹 속성 증명서 검증 처리 기능을 실행하는 액세스 권한 판정 처리부 를 구비하는 것을 특징으로 하는 통신 처리 장치 [청구항 32] 제31항에 있어서,상기 액세스 권한 판정 처리부는, 상기 액세스 요구원 디바이스에 있어서의 액세스 실행 기기로서의 엔드 엔티티에 대하여 발행된 그룹 속성 증명서에 기초하여, 상기 액세스 요구원 디바이스가 액세스 허용 그룹에 속하는 엔드 엔티티인지 여부의 심사를 행하고, 해당 심사에 기초하여 액세스 가부의 판정을 실행하는구성갖는것을특징으로 하는통신 처리 장치. [청구항 33] 제31항에 있어서,상기 액세스 권한 판정 처리부는, 상기 액세스 요구원 디바이스에 있어서의 개인 식별 디바이스로서의 사용자 식별 디바이스에 대하여 발행된 그룹 속성 증명서에 기초하여, 상기 액세스 요구원 디바이스가 액세스 허용 그룹에 속하는 사용자의 소유 디바이스인지 여부의 심사를 행하고, 해당 심사에 기초하여 액세스 가부의 판정을 실행하는구성갖는것을특징으로 하는통신 처리 장치. [청구항 34] 제31항에 있어서,상기 통신 처리 장치는, 상기 액세스 요구원 디바이스와의 상호 인증을 실행하는 암호 처리부를 갖고, 상기 액세스 권한 판정 처리부는, 상호 인증의 성립을 조건으로 하여, 상기 액세스 요구원 디바이스로부터 제시되는 그룹 속성 증명서의 서명 검증, 및 액세스 허용 그룹에 속하는 디바이스인지 여부의 심사를 실행하는구성갖는것을특징으로 하는통신 처리 장치. [청구항 35] 제31항에 있어서,상기 통신 처리 장치는, 특정 통신 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 하고, 발행자의 전자 서명을 갖는 그룹 속성 증명서를 생성하는속성증명서생성부더구비하는것을특징으로 하는통신 처리 장치. [청구항 36] 제31항에 있어서,상기 그룹 속성 증명서는, 해당 그룹 속성 증명서에 대응하는 공개 키 증명서에 관한 링크 정보를 저장한 구성이고, 상기 액세스 권한 판정 처리부는, 상기 그룹 속성 증명서를 검증할 때에, 상기 링크 정보에 의해서 취득되는 공개 키 증명서의 검증을 더불어 실행하는구성인것을특징으로 하는통신 처리 장치. [청구항 49] 액세스 제한 처리를 실행하는 통신 처리 장치에서의 통신 관리 처리를 실행시키는 컴퓨터 프로그램으로서, 액세스 요구원 디바이스로부터 특정 통신 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 하고, 발행자 의 전자 서명을 갖는 그룹 속성 증명서를 수신하는 수신 단계와, 상기 액세스 요구원 디바이스로부터 수신한 그룹 속성 증명서의 서명 검증에 의한 개찬 유무의 검증을 실행함과 함께, 해당 그룹 속성 증명서에 저장된 그룹 식별 정보에 기초하여, 상기 액세스 요구원 디바이스가 액세스 허용 그룹에 속하는 디바이스인지 여부의 심사를 실행하는 액세스 권한 판정 처리 단계와, 해당 액세스 권한 판정 처리 결과에 기초하여 액세스 가부의 결정을 실행하는 액세스 가부 결정 처리 단계 를 포함하는 것을 특징으로 하는 컴퓨터 프로그램 [청구항 50] 상호 통신 가능한 복수 디바이스 사이에서, 데이터 통신 처리를 수반하는 데이터 처리를 실행하는 데이터 처리 시스템으로서, 상기 복수 디바이스 중, 통신 상대 디바이스에 대한 데이터 처리를 요구하는 데이터 처리 요구원 디바이스는, 특정 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 함과 함께 발행자 전자 서명을 갖는 그룹 속성 증명서를 저장하고, 데이터 처리 요구 처리 시에, 해당 그룹 속성 증명서를 데이터 처리 요구처 디바이스에 대하여 송신하고, 상기 데이터 처리 요구처 디바이스는, 수령한 그룹 속성 증명서의 검증 처리를 실행하고, 해당 검증에 기초하여 상기 데이터 처리 요구원 디바이스의 데이터 처리 요구 권한의 유무를 판정하고, 권 한 있음의 판정에 기초하여 데이터 처리를 실행하는 구성으로 한 것을 특징으로 하는 데이터 처리 시스템 [청구항 51] 제50항에 있어서,데이터 처리 요구원 디바이스에 저장되는 그룹 속성 증명서는, 데이터 처리 요구처 디바이스가 발행자이고, 해당 데이터 처리 요구처 디바이스의 전자 서명을 갖고, 상기 데이터 처리 요구처 디바이스는, 수령한 그룹 속성 증명서의 검증 처리로서, 자 디바이스의 공개 키를 적용한 전자 서명 검증 처리를 실행하는구성인것을특징으로 하는데이터 처리 시스템. [청구항 52] 제50항에 있어서,상기 상호 통신 가능한 복수 디바이스의 모두가, 통신 상대 디바이스에 대한 데이터 처리를 서로 요구하는 디바이스이고, 통신 상대 디바이스가 발행한 그룹 속성 증명서를 각각 저장한 구성을 갖고, 각 디바이스 각각이, 통신 상대에 대한 데이터 처리 요구 시에 자 디바이스에 저장한 그룹 속성 증명서를 송신하고, 수령 디바이스에서의 검증 성립을 조건으로 하여, 데이터 처리 요구에 응답한 처리를 서로 실행하는구성인것을특징으로 하는데이터 처리 시스템. [청구항 53] 제50항에 있어서,상기 상호 통신 가능한 복수 디바이스 각각은, 내탬퍼 구성을 가진 시큐러티 칩을 갖고, 통신 상대 디바이스에 대한 데이터 처리 요구 시에, 상호의 시큐러티 칩 사이에서의 상호 인증을 실행하고, 상호 인증의 성립을 조건으로 하여, 디바이스 사이에서의 그룹 속성 증명서의 송신, 및 송신 그룹 속성 증명서의 검증을 실행하는구성인것을특징으로 하는데이터 처리 시스템. [청구항 54] 제50항에 있어서,데이터 처리 요구원 디바이스에 저장되는 그룹 속성 증명서는, 데이터 처리 요구처 디바이스가 발행자이고, 데이터 처리 요구원 디바이스와 데이터 처리 요구처 디바이스 사이의 상호 인증의 성립을 조건으로 하여발행처리이루어지는것을특징으로 하는데이터 처리 시스템. [청구항 55] 제50항에 있어서,상기 상호 통신 가능한 복수의 디바이스 중, 적어도 1 이상의 디바이스는, 디바이스 구성으로서, 다른 디바이스와의 통신 처리 및 데이터 처리를 실행하는 엔드 엔티티와, 해당 엔드 엔티티와 데이터 송수신 가능한 개인 식별 기능을 갖는 사용자 식별 디바이스를 갖고, 상기 그룹 속성 증명서가 특정한 사용자 그룹의 구성 멤버에 대하여 발행되는 경우, 상기 사용자 식별 디바이스와, 그룹 속성 증명서 발행 처리 실행 디바이스 사이의 상호 인증의 성립을 조건으로 한 발행 처리가 이루어지는구성인것을특징으로 하는데이터 처리 시스템. [청구항 56] 제50항에 있어서,상기 상호 통신 가능한 복수 디바이스의 한쪽은, 디바이스에 대한 메인터넌스 처리를 실행하는 메인터넌스 실행 디바이스이고, 다른 쪽의 디바이스는, 상기 메인터넌스 실행 디바이스에 의한 메인터넌스 서비스를 수령하는 서비스 수령 디바이스이고, 상기 서비스 수령 디바이스는, 상기 메인터넌스 실행 디바이스가 발행한 그룹 속성 증명서로서의 서비스 속성 증명서를 저장하고, 상기 메인터넌스 실행 디바이스는, 상기 서비스 수령 디바이스가 발행한 그룹 속성 증명서로서의 컨트롤 속성 증명서를 저장하고, 상기 서비스 속성 증명서는, 상기 서비스 수령 디바이스가 메인터넌스 서비스 수령 권한을 갖는 기기 또는 사용자의 그룹에 속하는 것을 상기 메인터넌스 실행 디바이스에서 검증하기 위해서 적용되고, 상기 컨트롤 속성 증명서는, 상기 메인터넌스 실행 디바이스가, 메인터넌스 서비스 실행 권한을 갖는 기기 또는 사용자의 그룹에 속하는 것을 상기 서비스 수령 디바이스에서 검증하기 위해서 적용되는구성인것을특징으로 하는데이터 처리 시스템. [청구항 57] 제56항에 있어서,상기 서비스 수령 디바이스에서 실행되는 메인터넌스 프로그램은, 암호화 메인터넌스 프로그램으로서, 상기 서비스 수령 디바이스에 송신 또는 저장되고, 상기 서비스 수령 디바이스는, 상기 암호화 메인터넌스 프로그램을 내탬퍼 구성을 갖는 시큐러티 칩 내에서 복호한 후, 상기 서비스 수령 디바이스에서 실행하는구성인것을특징으로 하는데이터 처리 시스템. [청구항 58] 제56항에 있어서,상기 서비스 수령 디바이스에서 실행되는 메인터넌스 처리는, 상기 메인터넌스 실행 디바이스로부터 상기 서비스 수령 디바이스에 대하여 송신되는 커맨드에 기초하여 실행되고, 상기 서비스 수령 디바이스는, 수신 커맨드의 실행 결과를 상기 메인터넌스 실행 디바이스에 응답 송신하고, 상기 메인터넌스 실행 디바이스는, 해당 응답 송신에 기초한 새로운 커맨드 송신을 상기 서비스 수령 디바이스에 대하여 실행하는구성인것을특징으로 하는데이터 처리 시스템. [청구항 59] 데이터 처리 요구 디바이스로부터의 데이터 처리 요구에 기초한 데이터 처리를 실행하는 데이터 처리 장치로서, 상기 데이터 처리 요구 디바이스로부터, 특정 기기 또는 특정 사용자의 집합 으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 함과 함께 발행자 전자 서명을 갖는 그룹 속성 증명서를 수신하는 데이터 수신부와, 수령한 그룹 속성 증명서의 검증 처리를 실행하고, 해당 검증에 기초하여 상기 데이터 처리 요구원 디바이스의 데이터 처리 요구 권한의 유무를 판정하는 권한 판정 처리부와, 권한 있음의 판정에 기초하여 데이터 처리를 실행하는 데이터 처리부 를 구비하는 것을 특징으로 하는 데이터 처리 장치 [청구항 60] 제59항에 있어서,상기 권한 판정 처리부는, 수령한 그룹 속성 증명서의 검증 처리로서, 자 디바이스의 공개 키를 적용한 전자 서명 검증 처리를 실행하는구성인것을특징으로 하는데이터 처리 장치. [청구항 61] 제59항에 있어서,상기 데이터 처리 장치는, 내탬퍼 구성을 가지며 암호 처리부를 갖는 시큐러티 칩을 갖고, 상기 암호 처리부는, 데이터 처리 요구 디바이스로부터의 데이터 처리 요구에 응답하여, 데이터 처리 요구 디바이스와의 상호 인증을 실행하는 구성을 갖고, 상기 권한 판정 처리부는, 상호 인증의 성립을 조건으로 하여, 그룹 속성 증명서의 검증을 실행하는구성인것을특징으로 하는데이터 처리 장치. [청구항 62] 제59항에 있어서,상기 데이터 처리 장치는, 특정 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 함과 함께 전자 서명을 갖는 그룹 속성 증명서를 생성하는 기능을 갖는 속성 증명서 생성 처리부를 구비하는구성인것을특징으로 하는데이터 처리 장치. [청구항 75] 데이터 처리 요구 디바이스로부터의 데이터 처리 요구에 기초한 데이터 처리를 실행시키는 컴퓨터 프로그램으로서, 상기 데이터 처리 요구 디바이스로부터, 특정 기기 또는 특정 사용자의 집합으로 이루어지는 그룹에 대응하여 설정되는 그룹 식별 정보를 저장 정보로 함과 함께 발행자 전자 서명을 갖는 그룹 속성 증명서를 수신하는 데이터 수신 단계와, 수령한 그룹 속성 증명서의 검증 처리를 실행하고, 해당 검증에 기초하여 상기 데이터 처리 요구원 디바이스의 데이터 처리 요구 권한의 유무를 판정하는 권한 판정 처리 단계와, 권한 있음의 판정에 기초하여 데이터 처리를 실행하는 데이터 처리 단계를 포함하는 것을 특징으로 하는 컴퓨터 프로그램