[发明专利]信息处理设备、密钥生成设备、签名验证设备、信息处理方法、签名生成方法和程序

权利要求书

1.一种信息处理装置，包括：

第一逆变换单元，该第一逆变换单元通过第一秘密多项式T的逆变换T^-1，将包括由n个数所组成的元素的有限环Kⁿ的元素y变换成所述有限环Kⁿ的元素y′；

元素计算单元，该元素计算单元将通过所述第一逆变换单元所获得的有限环Kⁿ的元素y′看作有限环K的n次扩展A的元素Y，并且，通过利用所述元素Y来计算由预定多变量多项式表示的映射f(f：A→A)的原像的元素X∈{Z∈A|f(Z)＝Y}；

元素选择单元，该元素选择单元以与所述原像的元素数α成正比的概率p，选择由所述元素计算单元所计算的所述原像的一个元素X，并且，以概率(1-p)输出异常值；以及

第二逆变换单元，该第二逆变换单元将由所述元素选择单元所选择的所述元素X看作所述有限环Kⁿ的元素x′，并且，通过第二秘密多项式S的逆变换S^-1，将所述有限环Kⁿ的元素x′变换成所述有限环Kⁿ的元素x。

2.一种信息处理装置，包括：

部分元素选择单元，该部分元素选择单元选择包括由v个数所组成的元素的有限环K^v的元素vx；

第一逆变换单元，该第一逆变换单元通过第一秘密多项式T的逆变换T^-1，将包括由m个数所组成的元素的有限环K^m的元素y变换成所述有限环K^m的元素y′；

元素计算单元，该元素计算单元将通过所述第一逆变换单元所获得的有限环K^m的元素y′看作有限环K的m次扩展A的元素Y，并且，通过利用所述元素Y和由所述部分元素选择单元所选择的所述元素vx来计算由预定多变量多项式所表示的映射f(f：A×K^v→B，B是所述有限环K的o次扩展)的原像的元素X∈{Z∈B|f(Z，vx)＝Y}；

元素选择单元，该元素选择单元以与所述原像的元素数α成正比的概率p，选择由所述元素计算单元所计算的所述原像的一个元素X，并且，以概率(1-p)输出异常值；以及

第二逆变换单元，该第二逆变换单元将由所述元素选择单元所选择的所述元素X看作有限环K^o的元素ox，并且，通过第二秘密多项式S的逆变换S^-1，将所述有限环Kⁿ(n＝o+x)的元素x’＝(ox，vx)变换成所述有限环Kⁿ的元素x。

3.根据权利要求1所述的信息处理装置，还包括：

数生成单元，该数生成单元生成数r；

数据生成单元，该数据生成单元通过利用电子数据M和由所述数生成单元所生成的数r来生成所述有限环Kⁿ的元素y；以及

签名生成单元，该签名生成单元将由所述数据生成单元生成的所述有限环Kⁿ的元素y输入到所述第一逆变换单元，以生成包括通过所述第一逆变换单元、所述元素计算单元、所述元素选择单元和所述第二逆变换单元的处理所获得的所述有限环Kⁿ的元素x的电子签名σ，其中，如果所述元素选择单元输出了异常值，则所述签名生成单元使所述数生成单元生成不同的数r，并且，基于所述不同的数r，将由所述数据生成单元所生成的所述有限环Kⁿ的元素y输入到所述第一逆变换单元，以生成包括通过所述第一逆变换单元、所述元素计算单元、所述元素选择单元和所述第二逆变换单元的处理所获得的所述有限环Kⁿ的元素x的电子签名σ。