[发明专利]秘密结合系统、方法、秘密计算装置以及程序

权利要求书

1.一种秘密结合系统，是包含多个秘密计算装置的秘密结合系统，

F是任意的环，将α设为任意的向量，[α]是α被进行秘密分散后的份额，将β设为任意的置换，{{β}}是β被进行秘密分散后的份额，m₀,m₁,L₀,L₁是1以上的整数，k₀∈F^m0是第一表格的键的向量，k₁∈F^m1是第二表格的键的向量，设为p＝0,…,L₀-1，v_0,p∈F^m0是上述第一表格的属性p的属性值的向量，设为q＝0,…,L₁-1，v_1,q∈F^m1是上述第二表格的属性q的属性值的向量，π₀,π₁分别是长度m₀,m₁的规定的置换，

上述多个秘密计算装置包含：

多个向量结合部，使用上述向量k₀的份额[k₀]以及上述向量k₁的份额[k₁]，生成将上述向量k₀以及上述向量k₁结合后的向量k'∈[F]^m0+m1的份额[k']；

多个第一置换计算部，使用上述份额[k']，生成将上述向量k'按升序进行稳定排序的置换σ的份额{{σ}}；

多个第一置换应用部，使用上述份额[k']以及上述份额{{σ}}，生成对上述向量k'应用了上述置换σ的向量σ(k')的份额[σ(k')]；

多个第一向量生成部，使用上述份额[σ(k')]，生成在上述向量σ(k')的某个要素和该要素的下一个要素相同的情况下具有1、不同的情况下具有0作为与该要素对应的要素的向量e的份额[e]；

多个第二向量生成部，使用上述份额[e]，生成在上述向量e的某个要素和该要素的前一个要素的一方为1的情况下具有1、除此以外的情况下具有0作为与该要素对应的要素的向量e'的份额[e']；

多个比特反转部，使用上述份额[e']，生成使上述向量e'的各要素比特反转后的向量e”的份额[e”]；

多个第二置换计算部，使用上述份额[e”]，生成将上述向量e”按升序进行稳定排序的置换σ'的份额{{σ'}}；

多个第二置换应用部，使用上述份额[e”]以及上述份额{{σ'}}，生成对上述向量e”应用了上述置换σ'的向量σ'(e”)的份额[σ'(e”)]；

多个第三向量生成部，使用上述份额[σ'(e”)]，生成在上述向量σ'(e”)的某个要素i为0的情况下具有└i/2┘、非0的情况下具有0作为与该要素i对应的要素的向量x的份额[x]；

多个逆置换应用部，使用上述份额[x]、上述份额{{σ}}以及上述份额{{σ'}}，生成对上述向量x应用了上述置换σ'的逆置换σ'^-1以及上述置换σ的逆置换σ^-1后的向量σ^-1(σ'^-1(x))的份额[σ^-1(σ'^-1(x))]；

多个向量分离部，使用上述份额[σ^-1(σ'^-1(x))]，生成由从上述向量σ^-1(σ'^-1(x))的开头起m₀个要素构成的向量s₀的份额[s₀]、以及由上述向量σ^-1(σ'^-1(x))的剩余的m₁个要素构成的向量s₁的份额[s₁]；

多个第三置换应用部，使用上述份额[s₀]、上述份额[s₁]以及上述置换π₀,π₁，生成对上述向量s₀应用了上述置换π₀后的向量τ₀:＝π₀(s₀)的份额[π₀(s₀)]、以及对上述向量s₁应用了上述置换π₁后的向量τ₁:＝π₁(s₁)的份额[π₁(s₁)]，公开τ₀:＝π₀(s₀)以及τ₁:＝π₁(s₁)；

多个属性值置换部，使用上述置换π₀的份额{{π₀}}、上述置换π₁的份额{{π₁}}、上述向量v_0,p的份额[v_0,p]以及上述向量v_1,q的份额[v_1,q]，生成将上述第一表格的各属性p的属性值的向量v_0,p以上述置换π₀进行置换后的向量v'_0,p的份额[v'_0,p]、以及将上述第二表格的各属性q的属性值的向量v_1,q以上述置换π₁进行置换后的向量v'_1,q的份额[v'_1,q]；以及

多个第四向量生成部，使用上述向量τ₀、上述向量τ₁、上述份额[v'_0,p]以及上述份额[v'_1,q]，生成在上述向量τ₀的第i'个要素非0的情况下具有上述向量v'_0,p的第i'个要素作为第i'-1个要素的向量v”_0,p的份额[v”_0,p]、以及在上述向量τ₁的第i'个要素非0的情况下具有上述向量v'_1,q的第i'个要素作为第i'-1个要素的向量v”_1,q的份额[v”_1,q]。