[发明专利]秘密商转移装置、秘密比特分解装置、秘密模数转换装置、秘密商转移方法、秘密比特分解方法、秘密模数转换方法、程序

说明书

技术领域

本发明涉及通过秘密分散对数据进行保密且进行数据处理的秘密计算的 技术领域中的秘密商转移装置、秘密比特分解装置、秘密模数转换装置、秘 密商转移方法、秘密比特分解方法、秘密模数转换方法、程序。

背景技术

以往，在通过秘密分散对数据进行保密且进行数据处理的秘密计算的技 术领域中，已知求得将对被分散的小于任意的模p的数的串x₀，……，x_m-1相加后的值

【数1】

aZ:=Σi<mxi]]>

除以p所得的商q(即表现为a_Z＝a+qp的情况下的q，其中0≤a＜p、0≤q＜ m)的技术(称为“份额(share)的商计算”)。在实现份额的商计算的技术中， 存在比特分解(非专利文献1)。

现有技术文献

非专利文献

非专利文献1：I.Damgard，M.Fitzi，E.Kiltz，J.B.Nielsen，andT. Toft.Unconditionallysecureconstant-roundsmulti-partycomputationfor equality，comparison，bitsandexponentiation.InS.HaleviandT.Rabineds.， TCC，Vol.3876ofLectureNotesinComputerScience，pp.285{304.Springer， 2006.

发明内容

发明要解决的课题

在上述的现有技术中，在将|p|设为p的比特长的情况下，存在通信量 成为O(|p|²)比特而通信成本大的课题。因此在本发明中，其目的在于， 提供能够削减通信成本的秘密商转移装置。

用于解决课题的手段

本发明的秘密商转移装置中，将

【数2】

x≡yz]]>

设为表示整数x和z以y为模(modulus)而同余(congruent)的记号，

设为u为自然数且表示边界值，将m设为满足m≤2^u的整数，将i设为满 足i＝0，1，……，m-1的整数，将明文a设为0以上且小于任意的模p且成 为

【数3】

a≡2u0]]>

的整数，设为a被表现为成为

【数4】

a≡pΣi<mxi]]>

的m个子份额x₀，……，x_m-1的和，将子份额的合计值a_Z设为

【数5】