[发明专利]秘密联接信息生成系统、秘密联接系统、它们的方法、秘密计算装置以及程序

权利要求书

1.一种秘密联接信息生成系统，其是包括多个秘密计算装置的秘密联接信息生成系统，

F_k、F_v是任意的环，将α设为任意的向量或者任意的置换，[α]是α被秘密方差的份额，m₀、m₁是1以上的整数，k₀∈F_k^m0是第一表的密钥的向量，v₀∈F_v^m0是所述第一表的属性值的向量，k₁∈F_k^m1是第二表的密钥的向量，v₁∈F_v^m1是所述第二表的属性值的向量，π₀、π₁分别是长度m₀、m₁的规定的置换，

多个所述秘密计算装置包括：

多个向量联接部，使用所述向量k₀的份额[k₀]以及所述向量k₁的份额[k₁]，来生成将所述向量k₀以及所述向量k₁联接而得的向量k∈[F_k]^m0+m1的份额[k]；

多个第一向量生成部，生成将m₀个0和m₁个1联接而得的向量f的份额[f]；

多个第一置换计算部，使用所述份额[k]来生成稳定分类所述向量k的置换σ的份额[σ]；

多个第一置换应用部，使用所述份额[k]、所述份额[σ]以及所述份额[f]，来生成对所述向量k应用所述置换σ而得的向量σ(k)的份额[σ(k)]和对所述向量f应用所述置换σ而得的向量σ(f)的份额[σ(f)]；

多个第二向量生成部，使用所述份额[σ(k)]，在所述向量σ(k)的某个要素和该某个要素的下一个要素相同的情况下，生成具有1作为与该某个要素对应的要素的向量e的份额[e]，在不同的情况下，生成具有0作为与该某个要素对应的要素的向量e的份额[e]；

多个第三向量生成部，使用所述份额[e]，在所述向量e的某个要素和该某个要素的之前的要素中的一方为1的情况下，生成使具有1作为与该某个要素对应的要素的向量的各要素比特反转而得的向量e'的份额[e']，在不是的情况下，生成使具有0作为与该某个要素对应的要素的向量的各要素比特反转而得的向量e'的份额[e']；

多个第二置换计算部，使用所述份额[e']来生成稳定分类所述向量e'的置换σ'的份额[σ']；

多个第二置换应用部，使用所述份额[σ(f)]以及所述份额[σ']来生成对所述向量σ(f)应用所述置换σ'而得的向量f'＝σ'(σ(f))的份额[f']；

多个第四向量生成部，使用所述份额[f']，来生成各要素为到包括与所述向量f’的其各要素对应的要素的其各要素所对应的要素为止的要素的和的向量s的份额[s]、以及将使所述向量f'的各要素比特反转而得的向量作为比特反转向量，各要素为到包括与所述比特反转向量的其各要素对应的要素的其各要素所对应的要素为止的要素的和的向量s'的份额[s']；

多个第五向量生成部，使用所述份额[f']、所述份额[s]以及所述份额[s']来计算向量σ”＝f's+(1-f')s'-1的份额[σ”]；

多个第一逆置换应用部，使用所述份额[e']以及所述份额[σ]来生成对所述向量e'应用所述置换σ的逆置换σ^-1而得的向量e”＝σ^-1(e')的份额[e”]；

多个第一向量分离部，使用所述份额[e”]，来生成从所述向量e”的开头起由m₀个要素构成的向量g₀的份额[g₀]、以及由所述向量e”的剩余的m₁个要素构成的向量g₁的份额[g₁]；

多个第二逆置换应用部，使用所述份额[σ”]、所述份额[σ]以及所述份额[σ']，来生成对所述向量x应用所述置换σ'的逆置换σ'^-1以及所述置换σ的逆置换σ^-1而得的向量σ”'^-1＝σ^-1(σ'^-1(σ”))的份额[σ”'^-1]；

多个第二向量分离部，使用所述份额[σ”'^-1]，来生成从所述向量σ”'^-1的开头起由m₀个要素构成的向量σ₀^-1的份额[σ₀^-1]、以及由所述向量σ”'^-1的剩余的m₁个要素构成的向量σ₁^-1的份额[σ₁^-1]；以及

多个第三置换应用部，使用所述份额[σ₀^-1]、所述份额[σ₁^-1]以及所述置换π₀的份额[π₀]以及所述置换π₁的份额[π₁]，来生成对所述向量σ₀^-1应用所述置换π₀而得的向量π₀(σ₀^-1)的份额[π₀(σ₀^-1)]、以及对所述向量σ₁^-1应用所述置换π₁而得的向量π₁(σ₁^-1)的份额[π₁(σ₁^-1)]，公开π₀(σ₀^-1)以及π₁(σ₁^-1)。