[发明专利]信息处理设备、信息处理方法以及程序

权利要求书

1.一种信息处理设备，包括：

数获取单元，被配置成获得用作构成一组多次多元多项式F＝(f₁,...,f_m)的各项的系数的数，所述数是利用预定函数根据在执行公开密钥认证方案或数字签名方案的算法的实体之间共用的信息生成的，所述公开密钥认证方案或数字签名方案使用包括所述一组多次多元多项式F的公开密钥；和

多项式计算单元，被配置成通过将由所述数获取单元获取的数分配给所述一组多次多元多项式F作为构成要素被包含在其中的多次多元多项式的系数，计算变量的输入值的多次多元多项式，

其中，所述多项式计算单元跳过针对至少一个变量的输入值为0的项的计算处理。

2.根据权利要求1所述的信息处理设备，其中所述变量的输入值被生成为使得所有输入值之中的为0的输入值的比率在预定范围内。

3.根据权利要求2所述的信息处理设备，其中所述变量的输入值是利用随机数生成器生成的值，并且当所有输入值之中的为0的输入值的比率不在所述预定范围内时利用所述随机数生成器重新生成所述变量的输入值。

4.根据权利要求1所述的信息处理设备，其中所述变量的输入值用彼此不同的第一比特值和第二比特值中的任何一个来表示，并且在所有输入值之中具有第一比特值的输入值的数量与具有第二比特值的输入值的数量基本上相等。

5.根据权利要求1所述的信息处理设备，其中所述多项式计算单元对所述一组多次多元多项式F作为构成要素被包含在其中的多次多元多项式的系数之中的具有相同类型的变量组合的项的系数进行分组，然后按组的单位执行计算。

6.根据权利要求1所述的信息处理设备，其中所述多项式计算单元在用二次形式表示所述一组多次多元多项式F作为构成要素被包含在其中的多次多元多项式时，针对每行或每列对系数矩阵进行分组，然后按组的单位执行计算。

7.根据权利要求1所述的信息处理设备，其中，当所述多项式计算单元对一个组执行分配处理时，所述数获取单元获取为属于所述一个组的系数生成的数。

8.根据权利要求7所述的信息处理设备，其中所述数获取单元通过将在生成属于所述一个组的系数的数时生成的一个数转动一个比特，来获取所需数量的数。

9.根据权利要求1所述的信息处理设备，还包括：

表保持单元，被配置成将系数分配给与每个组对应的类型的项，并且作为表保持通过用任意数替换所述项的变量而获得的值。

10.根据权利要求1所述的信息处理设备，

其中所述信息是随机数的种子，并且

其中所述预定函数是被配置成使用所述种子生成随机数的随机数生成器。

11.根据权利要求1所述的信息处理设备，包括：

消息生成单元，被配置成基于在环K中定义的一组多次多元多项式F＝(f₁,...,f_m)和向量s∈Kⁿ生成消息；

消息提供单元，被配置成将所述消息提供给保持所述一组多次多元多项式F和向量y＝(y₁,...,y_m)＝(f₁(s),...,f_m(s))的核实方；以及

响应提供单元，被配置成把与核实方从k(k≥3)种核实模式中选择的核实模式对应的回答信息提供给核实方，

其中向量s是秘密密钥，

其中所述一组多次多元多项式F和向量y是公开密钥，

其中所述回答信息是根据核实模式从一组随机数和所述消息之中选择的信息，并且

其中所述消息是通过利用公开密钥和所述回答信息，执行预先为与所述回答信息对应的核实模式准备的运算而获得的信息。