专利名称：密钥共享系统的制作方法
技术领域：
本发明涉及加密装置、密钥处理装置、加密方法、密钥处理方法、程序和密钥共享系统。
背景技术：
随着近来在通信技术中取得的进步，在多个参与者之间经常进行同时通信，例如电话会议和聊天。这种通信有时可能是经由诸如因特网之类的非安全通信路径进行的。在这种情况下，通信的内容通常被加密以保护诸如会议内容之类的通信内容免遭除同时通信的参与者以外的其他人的危害。加密技术中的最常见方法之一是对称密钥加密术，其中发送者和接收者共享被称为共同密钥的相同密钥，并且内容被利用此共同密钥来加密和解密。另外，有一种群组密钥协定(Group Key Agreement, GKA)技术，其中多个实体(特别是三个或更多个实体)共享被称为会话密钥的相同密钥(例如参见以下的非专利文献1至3)。引文列表非专利文献# 禾O i ■ 1 :M. Burmester and Y. Desmedt,"A Secure and Efficient Conference Key Distribution Systems，，， In Advances in Cryptology-EUROCRYPT' 94, volume 950 of Lecture Notes in Computer Science, pages 275—286, Springer, May 1994。非专禾Ij文献 2 :L. Zhou, W. Susilo and Y. Mu, "Efficient ID-based Authenticated Group Key Agreement from Bilinear Pairings，，，Mobile Ad-hoc and Sensor Networks-MSN 2006，LNCS 4325, pp. 521-532, Springer-Verlag, 2006 :C. Boyd and J. M. Gonzalez Nieto,"Round-optimal Contributory Conference Key Agreement，，，PKC 2003，LNCS 2567, pp. 161-174，Springer，2003。
发明内容
技术问题非专利文献1中记载的方法具有同时通信的成员执行的计算量增加的问题。在非专利文献2中记载的方法中，计算量比非专利文献1中记载的方法的计算量小。然而，本申请的发明人详细研究了该方法，发现在此方法中群组成员有可能假冒其身份。另一方面，本申请的发明人研究了非专利文献2和非专利文献3，发现非专利文献 2和非专利文献3中记载的方法有这样一个问题，即群组中的特定用户有可能被阻止共享预期要由同时通信的成员共享的群组密钥。因此，本发明是考虑到上述问题而做出的，并且本发明的一个目的是提供一种新颖且改进的并能够进一步提高群组密钥协定技术的安全性的加密装置、密钥处理装置、加密方法、密钥处理方法、程序和密钥共享系统。
解决问题的方案根据本发明的 一个方面，为了实现上述目的，提供了一种加密装置，包括参数选择单元，用于选择用于与其他信息处理装置共享会话密钥的参数，其中在共享会话密钥后将与其他信息处理装置执行同时通信，在该同时通信中交换利用会话密钥保护的消息，其中参数选择单元作为用于在同时通信中共享会话密钥的手续选择参数；成员信息生成单元，用于通过使用由参数选择单元选择的参数、预先公开的公开参数、预先分派给加密装置的私用密钥、以及预先分派给参与装置的公共密钥来生成用于发送被参与装置用作临时密钥的参数的成员信息，其中参与装置是参与同时通信的信息处理装置；会话信息生成单元， 用于通过使用成员信息、由参数选择单元选择的参数、公开参数和私用密钥来生成用于标识同时通信和生成用于同时通信的会话密钥的会话信息；会话信息获得单元，用于从各个参与装置分别获得由各个参与装置生成的其他会话信息；以及会话密钥生成单元，用于通过使用由加密装置生成的会话信息和由参与装置生成的会话信息来生成会话密钥。参数选择单元可选择参数δ e Jt；、参数Ic1 e Ez；以及具有预定比特数目的参数 r。公开参数包括相互不同的两个阶数为q的群GpG2、用于将群G1中的元素的组合映射到群G2的双线性映射e、多个不同的散列函数、以及两个参数P、Ppub，并且成员信息生成单元可根据以下的式1来分别生成与各个参与装置相对应的成员信息Pi。在以下的式1中，Ha表示公开的散列函数之一，S1表示分派给加密装置的私用密钥，Qi表示预先分派给各个参与装置的公共密钥，并且i表示从2到η的整数。[数学式1]Pi = r Hje^，SQi))"'(式 1)会话信息生成单元可计算由以下的式2表示的值X1和由式3表示的值Y1,并且生成由以下的式4表示的会话信息Dp在式2和式3中，Hb表示公开的散列函数之一，并且其中在式4中，P2至Pn表示与各参与装置相对应的成员信息，并且L表示关于成员信息P2至Pn与参与装置之间的对应关系的信息。[数学式2]X1 = HB(HlL)^k1P-H(SZ)Y1 = Ic1Ppu1^Hb (r Il L) · S1-(式 3)D1 = < δ , P2,…Pn，X1J1, L>...(式 4)加密装置还包括成员验证单元，用于通过使用由加密装置生成的会话信息和从参与装置获得的由式5表示的会话信息Di (i = 2，…，η)中的每一个来验证参与同时通信的装置的有效性，并且成员验证单元可计算由以下的式6表示的验证参数ζ，并且基于以下的式7是否成立来验证参与同时通信的装置的有效性。[数学式3]Di = <Xi Yi)= <Hb (r Il L) · IiiP，ΚΡ_+ΗΒ (r || L) · S,…(式 5)
ηηz = HB(r ⑴-1 · JX. = YJcjP...(式 6)
；=i ；=i
权利要求
1.一种加密装置，包括参数选择单元，用于选择用于与进行同时通信的其他信息处理装置共享会话密钥的参数，其中所述同时通信是在共享所述会话密钥后进行的，在该同时通信中交换利用所述会话密钥保护的消息，其中所述参数选择单元作为用于在所述同时通信中共享所述会话密钥的手续而选择所述参数；成员信息生成单元，用于通过使用由所述参数选择单元选择的参数、预先公开的公开参数、预先分派给所述加密装置的私用密钥、以及预先分派给参与装置的公共密钥来生成用于发送被所述参与装置用作临时密钥的参数的成员信息，其中所述参与装置是参与所述同时通信的信息处理装置；会话信息生成单元，用于通过使用所述成员信息、由所述参数选择单元选择的参数、所述公开参数和所述私用密钥来生成用于标识所述同时通信和生成用于所述同时通信的会话密钥的会话信息；会话信息获得单元，用于从各个所述参与装置分别获得由各个所述参与装置生成的其他会话信息；以及会话密钥生成单元，用于通过使用由所述加密装置生成的会话信息和由所述参与装置生成的会话信息来生成所述会话密钥。
2.根据权利要求1所述的加密装置，其中，所述参数选择单元选择参数δGliZt；、参数 Ic1 e EZ；以及具有预定比特数目的参数r。
3.根据权利要求2所述的加密装置，其中，所述公开参数包括相互不同的两个阶数为q 的群G1W2、用于将群G1中的元素的组合映射到群( 的双线性映射e、多个不同的散列函数、 以及两个参数P、Ppub，并且所述成员信息生成单元根据以下的式1来分别生成与各个所述参与装置相对应的成员信息Pi [数学式1]Pi = r HA(e(Si;…(式 1)，其中，在式1中，Ha表示公开的散列函数之一，S1表示分派给所述加密装置的私用密钥， Qi表示预先分派给各个所述参与装置的公共密钥，并且i表示从2到η的整数。
4.根据权利要求3所述的加密装置，其中，所述会话信息生成单元计算由以下的式2表示的值&和由式3表示的值Y1,并且生成由以下的式4表示的会话信息D1 [数学式2]X1 = Hb (r Il L) · Ii1P…(式 2)，Y1 = k1Ppub+HB(r Il L) · S1-(式 3)，D1 = < δ , P2, -Pn, X1, Y1, L>-(式 4)，其中，在式2和式3中，Hb表示公开的散列函数之一，并且在式4中，P2至Pn表示与各参与装置相对应的成员信息，并且L表示关于成员信息P2至Pn与参与装置之间的对应关系的信息。
5.根据权利要求4所述的加密装置，还包括成员验证单元，用于通过使用由所述加密装置生成的会话信息和从所述参与装置获得的由式5表示的会话信息Di (i = 2，…，η)中的每一个来验证参与所述同时通信的装置的有效性，其中，所述成员验证单元计算由以下的式6表示的验证参数z，并且基于以下的式7是否成立来验证参与所述同时通信的装置的有效性 [数学式3] Di = <Xi Yi)=<HB(r Il L) · kp，kiPpub+HB(r Il L) · Si)-(式 5)， z=丨丨丄)-1 ■ Σ A = Σν...(式 6)，M；=1<P, TJi) = e(Ppub,z + HB{r ||L)·^)···(式 7)。j=lM
6.根据权利要求5所述的加密装置，其中，当式7成立时，成员验证单元判定所述参与装置由有效装置构成，并且相应地，所述会话密钥生成单元基于以下的式8来计算会话密钥K:[数学式4] K = Hc(Z)…(式 8)，其中，在式8中，H。表示公开的散列函数之一。
7.根据权利要求1所述的加密装置，其中，所述公开参数包括相互不同的两个阶数为q 的群G1W2、用于将群G1中的元素的组合映射到群G2的双线性映射e、多个不同的散列函数、 以及两个参数P、Ppub,所述参数选择单元选择参数S i e Jt；和参数& e EZ；,以及具有预定比特数目的参数并且所述成员信息生成单元根据以下的式9来分别生成与各个所述参与装置相对应的成员信息Pi [数学式5]PiJ = H2 (G(SijQj) · Si) rr..(式 9)，其中，在式9中，H2表示公开的散列函数之一，Si表示分派给所述加密装置的私用密钥， 并且Qj表示预先分派给各个所述参与装置的公共密钥。
8.根据权利要求7所述的加密装置，其中，所述会话信息生成单元计算由以下的式10 表示的值Vi和由以下的式11表示的值Wi,并且生成由以下的式12表示的会话信息Di [数学式6]Vi = HIv..(式 10)， Wi = SIGi(H4Qii))"'(式 11)，Dl={di,Pl,-, ΡΓ\ pr\…，if，H 巧…(式 12)，其中，以上的式10中的H3和以上的式11中的H4中的每一个表示公开的散列函数之一， 其中在以上的式11中，SIGi(X)表示利用预定的签名生成密钥为信息χ生成的数字签名，并且在以上的式12中，P2至Pn表示与各参与装置相对应的成员信息，并且L表示关于成员信息与参与装置之间的对应关系的信息。
9.根据权利要求8所述的加密装置，还包括成员验证单元，用于通过使用由式12表示的、由所述加密装置生成的会话信息Di和从所述参与装置获得的会话信息Di中的每一个来验证参与所述同时通信的装置的有效性，其中，所述成员验证单元计算由以下的式13表示的参数k/ (j = 1,…，n，j乒i)，并且基于计算出的参数k/和会话信息Di来验证参与所述同时通信的装置的有效性[数学式7]众;=//3(7/2(办，5; 巧)十 V,"(式 13)。
10.根据权利要求9所述的加密装置，其中，当所述成员验证单元成功地验证了所述装置的有效性时，所述会话密钥生成单元基于以下的式14来计算会话密钥K [数学式8]K=Ki =、'十g十…十众“十&十众/+1十…十(式14)。
11.根据权利要求1所述的加密装置，其中，所述公开参数包括用于对预定信息加密的加密函数E、用于对经加密的信息解密的解密函数D、用于向预定信息附加数字签名的签名生成函数S、用于验证所述数字签名的签名验证函数V、以及散列函数，所述参数选择单元选择具有预定的比特数目的参数Ni,并且所述会话信息生成单元生成具有由以下的式15表示的数字签名的消息D和密文E (ei; N1) (i = 2，…，η)[数学式9]S (S1, (E(G25N1), -,E(en, N1), K(N1)))-(式 15)，其中，在以上的式15中，S(s，x)表示利用预定的签名生成密钥s为信息χ生成的数字签名，并且E (e，χ)表示通过利用公共密钥e对信息χ加密而获得的密文。
12.根据权利要求11所述的加密装置，其中，所述会话密钥生成单元通过使用从其他参与装置获得的具有预定比特数目的参数Ni和由所述参数选择单元选择的参数N1来基于以下的式16计算会话密钥Ku:[数学式10]Ku = h(Ni Il N2 Il ... Il Nn)…(式 16)。
13.一种密钥处理装置，包括会话信息获得单元，用于获得从加密装置发送来的用于发送被参与同时通信的参与装置用作临时密钥的参数的会话信息，其中所述会话信息被用来生成用于所述同时通信的会话密钥并且标识所述同时通信，其中所述同时通信是在共享所述会话密钥后与所述加密装置执行的并且在所述同时通信中交换利用所述会话密钥保护的消息，并且其中所述会话信息获得单元还获得与从所述加密装置发送来的会话信息不同的、从参与所述同时通信的其他参与装置发送来的会话信息；临时密钥计算单元，用于通过使用从所述加密装置发送来的会话信息、预先分派给所述加密装置的公共密钥、预先分派给所述密钥处理装置的私用密钥、以及预先公开的公开参数来计算临时密钥，其中所述临时密钥是由所述加密装置设定来用于所述同时通信中的；参数选择单元，用于选择用来计算由所述密钥处理装置生成的、将被发送到所述加密装置的会话信息的参数；会话信息生成单元，用于通过使用由所述参数选择单元选择的参数、所述公开参数、所述私用密钥、以及从所述加密装置发送来的会话信息，来生成被发送到所述加密装置和所述其他参与装置的会话信息；以及会话密钥生成单元，用于通过使用由所述密钥处理装置生成的会话信息、从所述加密装置发送来的会话信息以及从所述其他参与装置发送来的会话信息来生成所述会话密钥。
14.根据权利要求13所述的密钥处理装置，其中，所述公开参数包括相互不同的阶数为q的两个群(^ 、用于将群G1中的元素的组合映射到群( 的双线性映射e、多个不同的散列函数、以及两个参数P、Ppub ；所述会话密钥获得单元从所述加密装置获得由以下的式17表示的会话信息D1，并且所述临时密钥计算单元通过使用从所述加密装置发送来的会话信息D1中包括的与所述加密装置相对应的成员信息Pi和参数δ、所述私用密钥、预先分派给所述加密装置的公共密钥、以及所述公开参数来基于以下的式18计算临时密钥r’ [数学式11]
15.根据权利要求14所述的密钥处理装置，其中，所述会话密钥生成单元生成由以下的式19表示的会话信息Di [数学式12] Di = <Xi Yi)=<HB(r Il L) · kp，kiPpub+HB(r Il L) · Si)-(式 19)， 其中，在式19中，Iii表示用于计算所述会话密钥的参数。
16.根据权利要求15所述的密钥处理装置，其中，所述会话信息获得单元从参与所述同时通信的其他参与装置获得由式19表示的会话信息，所述密钥处理装置还包括成员验证单元，用于通过使用由所述密钥处理装置生成的会话信息、从所述加密装置获得的由式17表示的会话信息Dp以及从所述其他参与装置获得的会话信息，来验证参与所述同时通信的装置的有效性，并且所述成员验证单元计算由以下的式20表示的验证参数z，并且基于以下的式21是否成立来验证参与所述同时通信的装置的有效性 [数学式13]
17.根据权利要求16所述的密钥处理装置，其中，当式21成立时，成员验证单元判定参与所述同时通信的装置由有效装置构成，并且相应地，所述会话密钥生成单元基于以下的式22来计算会话密钥K [数学式14] K = Hc(Z)…(式 22)，其中，在式22中，H。表示公开的散列函数之一。
18.根据权利要求13所述的密钥处理装置，所述公开参数包括用于对预定信息加密的加密函数E、用于对经加密的信息解密的解密函数D、用于向预定信息附加数字签名的签名生成函数S、用于验证所述数字签名的签名验证函数V、以及散列函数，所述密钥处理装置还包括成员验证单元，用于通过使用从所述加密装置获得的由以下的式^表示的会话信息和由所述临时密钥计算单元计算出的临时密钥来验证所述加密装置的有效性，所述临时密钥计算单元使用所述密钥处理装置中保存的私用密钥来对从所述加密装置发送来的密文E (ei; N1)解密，并且计算参数N1作为所述临时密钥，并且所述成员验证单元基于由以下的式23表示的附加到会话信息的数字签名的验证结果和利用所述散列函数和参数N1计算出的Ii(N1)来验证所述加密装置[数学式15]S (S1, (E(G25N1), -,E(en, N1), K(N1)))-(式 23)，其中，在式23中，S(s，χ)表示利用预定的签名生成密钥s为信息χ生成的数字签名， 并且E (e，χ)表示通过利用公共密钥e对信息χ加密而获得的密文。
19.根据权利要求18所述的密钥处理装置，其中，当所述成员验证单元成功地验证了所述装置的有效性时，所述参数选择单元选择具有预定比特数目的参数Ni,并且所述会话信息生成单元采用由所述参数选择单元选择的参数Ni作为所述会话信息，并将所述会话信息发送到所述加密装置和所述其他参与装置。
20.根据权利要求19所述的密钥处理装置，其中，所述会话密钥生成单元通过使用由所述临时密钥计算单元计算出的参数N”由所述参数选择单元选择的参数Ni和从所述其他参与装置获得的参数Ni来基于以下的式M计算会话密钥Ku [数学式16]Ku = WN1 Il N2 Il ... Il Nn)…(式 24)。
21.一种加密方法，包括以下步骤选择用于与进行同时通信的其他信息处理装置共享会话密钥的参数，其中所述同时通信是在共享所述会话密钥后进行的，在该同时通信中交换利用所述会话密钥保护的消息， 其中所述参数是作为用于在所述同时通信中共享所述会话密钥的手续而被选择的；通过使用由所述参数选择单元选择的参数、预先公开的公开参数、预先分派给执行所述加密方法的装置的私用密钥、以及预先分派给参与装置的公共密钥来生成用于发送被所述参与装置用作临时密钥的参数的成员信息，其中所述参与装置是参与所述同时通信的信息处理装置；通过使用所述成员信息、由所述参数选择单元选择的参数、所述公开参数和所述私用密钥来生成用于标识所述同时通信和生成用于所述同时通信的会话密钥的会话信息；从所述参与装置获得由所述参与装置生成的其他会话信息；以及通过使用由执行所述加密方法的装置生成的会话信息和由所述参与装置生成的会话信息来生成所述会话密钥。
22.—种密钥处理方法，包括以下步骤获得从加密装置发送来的用于发送被参与同时通信的参与装置用作临时密钥的参数的会话信息，其中所述会话信息被用来生成用于所述同时通信的会话密钥并且标识所述同时通信，其中所述同时通信是在共享所述会话密钥后与所述加密装置执行的并且在所述同时通信中交换利用所述会话密钥保护的消息；通过使用从所述加密装置发送来的会话信息、预先分派给所述加密装置的公共密钥、 预先分派给执行所述密钥处理方法的装置的私用密钥、以及预先公开的公开参数来计算临时密钥，其中所述临时密钥是由所述加密装置设定来用于所述同时通信中的；选择用来计算由执行所述密钥处理方法的装置生成的、将被发送到所述加密装置的会话信息的参数；会话信息生成步骤，用于通过使用所选择的参数、所述公开参数、所述私用密钥、以及从所述加密装置发送来的会话信息，来生成被发送到所述加密装置和其他参与装置的会话 fn息；获得与从所述加密装置发送来的会话信息不同的、从参与所述同时通信的其他参与装置发送来的会话信息；以及通过使用由执行所述密钥处理方法的装置生成的会话信息、从所述加密装置发送来的会话信息以及从所述其他参与装置发送来的会话信息来生成所述会话密钥。
23.一种用于能够在共享会话密钥后与其他信息处理装置执行同时通信的计算机的程序，其中在该同时通信中交换利用所述会话密钥保护的消息，其中所述程序使得所述计算机实现参数选择功能，用于选择用于共享所述会话密钥的参数，其中所述参数选择功能作为用于在所述同时通信中共享所述会话密钥的手续选择所述参数；成员信息生成功能，用于通过使用由所述参数选择单元选择的参数、预先公开的公开参数、预先分派给所述计算机的私用密钥、以及预先分派给参与装置的公共密钥来生成用于发送被所述参与装置用作临时密钥的参数的成员信息，其中所述参与装置是参与所述同时通信的信息处理装置；会话信息生成功能，用于通过使用所述成员信息、由所述参数选择单元选择的参数、所述公开参数和所述私用密钥来生成用于标识所述同时通信和生成用于所述同时通信的会话密钥的会话信息；会话信息获得功能，用于从各个所述参与装置分别获得由各个所述参与装置生成的其他会话信息；以及会话密钥生成功能，用于通过使用由所述程序生成的会话信息和由所述参与装置生成的会话信息来生成所述会话密钥。
24.一种用于能够在共享会话密钥后与加密装置和其他信息处理装置执行同时通信的计算机的程序，其中在该同时通信中交换利用所述会话密钥保护的消息，其中所述程序使得所述计算机实现会话信息获得功能，用于获得从加密装置发送来的用于发送被参与同时通信的参与装置用作临时密钥的参数的会话信息，其中所述会话信息被用来生成用于所述同时通信的会话密钥并且标识所述同时通信，其中所述同时通信是与所述加密装置执行的，并且其中所述会话信息获得功能还获得与从所述加密装置发送来的会话信息不同的、从参与所述同时通信的其他参与装置发送来的会话信息；临时密钥计算功能，用于通过使用从所述加密装置发送来的会话信息、预先分派给所述加密装置的公共密钥、预先分派的私用密钥、以及预先公开的公开参数来计算临时密钥， 其中所述临时密钥是由所述加密装置设定来用于所述同时通信中的；参数选择功能，用于选择用来计算由所述计算机生成的、将被发送到所述加密装置的会话信息的参数；会话信息生成功能，用于通过使用所选择的参数、所述公开参数、所述私用密钥、以及从所述加密装置发送来的会话信息，来生成被发送到所述加密装置和所述其他参与装置的会话信息；以及会话密钥生成功能，用于通过使用由所述计算机生成的会话信息、从所述加密装置发送来的会话信息以及从所述其他参与装置发送来的会话信息来生成所述会话密钥。
25. —种密钥共享系统，包括 加密装置，包括参数选择单元，用于选择用于与进行同时通信的其他信息处理装置共享会话密钥的参数，其中所述同时通信是在共享所述会话密钥后进行的，在该同时通信中交换利用所述会话密钥保护的消息，其中所述参数选择单元作为用于在所述同时通信中共享所述会话密钥的手续而选择所述参数；成员信息生成单元，用于通过使用由所述参数选择单元选择的参数、预先公开的公开参数、预先分派给所述加密装置的私用密钥、以及预先分派给参与装置的公共密钥来生成用于发送被所述参与装置用作临时密钥的参数的成员信息，其中所述参与装置是参与所述同时通信的信息处理装置；会话信息生成单元，用于通过使用所述成员信息、由所述参数选择单元选择的参数、所述公开参数和所述私用密钥来生成用于标识所述同时通信和生成用于所述同时通信的会话密钥的会话信息；会话信息获得单元，用于从各个所述参与装置分别获得由各个所述参与装置生成的其他会话信息；以及会话密钥生成单元，用于通过使用由所述加密装置生成的会话信息和由所述参与装置生成的会话信息来生成所述会话密钥，以及密钥处理装置，包括会话信息获得单元，用于获得从所述加密装置发送来的会话信息并且还获得与从所述加密装置发送来的会话信息不同的、从参与所述同时通信的其他参与装置发送来的会话信息；临时密钥计算单元，用于通过使用从所述加密装置发送来的会话信息、预先分派给所述加密装置的公共密钥、预先分派给所述密钥处理装置的私用密钥、以及预先公开的公开参数来计算临时密钥，其中所述临时密钥是由所述加密装置设定来用于所述同时通信中的；参数选择单元，用于选择用来计算由所述密钥处理装置生成的、将被发送到所述加密装置的会话信息的参数；会话信息生成单元，用于通过使用由所述参数选择单元选择的参数、所述公开参数、所述私用密钥、以及从所述加密装置发送来的会话信息，来生成被发送到所述加密装置和所述其他参与装置的会话信息 ；以及会话密钥生成单元，用于通过使用由所述密钥处理装置生成的会话信息、从所述加密装置发送来的会话信息以及从所述其他参与装置发送来的会话信息来生成所述会话密钥。
全文摘要
提供了新颖且改进的能够增强群组密钥共享技术的安全性的加密装置、密钥处理装置、加密方法、密钥处理方法、程序和密钥共享系统。根据加密装置和密钥处理装置，当多个装置中的每一个生成计算在执行同时通信时要使用的会话密钥所必需的会话信息时，布置成各个会话信息包含依赖于已分派给该装置并且是该装置所特有的秘密密钥的值。这样可提供对抗任何群组成员的伪装的防御措施。
文档编号H04L9/08GK102177677SQ200980140160
公开日2011年9月7日 申请日期2009年10月21日 优先权日2008年10月22日
发明者朴惠湲, 浅野智之 申请人:索尼公司