[发明专利]秘密计算系统、秘密计算装置、秘密计算方法、记录介质

说明书

本发明提供用更小的计算时间计算多项式的秘密计算技术。包括使用隐匿文[[r]]，由隐匿文[[x]]生成作为值x和随机数r的大小比较结果的u的隐匿文[[u]]的比较单元(120)；由隐匿文[[x]]、[[r]]、[[u]]，生成掩码c的隐匿文[[c]]的掩码单元(130)；由隐匿文[[c]]，复原掩码c的复原单元(140)；由次数n、系数a₀,a₁,…,a_n、掩码c，对i＝0,…,n计算系数b_i的系数计算单元(150)；由隐匿文[[u]]，对i＝1,…,n生成根据大小比较结果u决定的选择值s_i的隐匿文[[s_i]]的选择单元(160)；以及计算系数b_i和隐匿文[[s_i]]的线性组合b₀+b₁[[s₁]]+…+b_n[[s_n]]作为隐匿文[[a₀+a₁x¹+…+a_nxⁿ]]的线性组合单元(170)。

技术领域

本发明涉及秘密计算技术，特别涉及在使输入值一直为秘密的情况下计算多项式的秘密计算技术。

背景技术

作为不复原被加密的数值而得到指定的运算的运算结果的方法，有称为秘密计算的方法(例如参照非专利文献1)。在非专利文献1的方法中，可以进行将可复原数值的多个信息(数值的片段)分散在三个秘密计算装置中的加密，不复原数值，而将加减运算、常数和、乘法运算、常数倍、逻辑运算(“非”，逻辑“与”、逻辑“或”、“异或”)、数据形式变换(整数、二进数)的结果在分散在三个秘密计算装置的状态、即被加密的情况下进行保持。一般来说，分散数不限于3，可设为W(W是2以上的规定的常数)，通过W个秘密计算装置的协同计算来实现秘密计算的协议称为多方协议。

而且，关于分散数为2的情况的秘密计算方法，例如被非专利文献2公开。

作为通过秘密计算实现多项式的计算的方法，有非专利文献3的方法。在非专利文献3的方法中，在进行变量x的多项式的计算时，反复执行并行地进行对各个x¹,x²,…,x^{2^k}乘以x^{2^k}的处理(k＝0,1,…)，实现x¹,x²,…,xⁿ的计算(而且，^(插入符号)表示上标，例如，x^{y^z}表示y^z是对于x的上标)。

现有技术文献

非专利文献

非专利文献1：千田浩司,濱田浩気,五十嵐大,高橋克巳,“軽量検証可能3パーティ秘匿関数計算の再考”,情報処理学会シンポジウム論文集,Vol.2010,No.9,pp.555-560，2010.

非专利文献2：Ivan Damgard,Valerio Pastro,Nigel Smart,Sarah Zakarias,“Multiparty Computation from Somewhat Homomorphic Encryption”,CRYPTO 2012,LNCS7417,pp.643-662,2012.

非专利文献3：Liina Kamm,Jan Willemson,“Secure floating pointarithmetic and private satellite collision analysis”,International Journal ofInformation Security,Vol.14,No.6,pp.531-548,2015.

发明内容

发明要解决的课题