[发明专利]秘密右移位运算系统及方法、秘密除法运算系统及方法、秘密计算装置以及记录介质

权利要求书

1.一种秘密右移位运算系统，

[·]是将值·以第一秘密分散进行了分散的分散值，·是将值·以加法的秘密分散进行了分散的分散值，{·}是将值·的比特表现进行了分散的分散值，所述分散值[·]和所述分散值·能够相互变换，a是任意的值，b是移位量，m是3以上的分散数，u是log m以上的整数，l是值a的比特数，是右移位运算符，

该秘密右移位运算系统包含m台秘密计算装置，将值a的分散值[a]和移位量b设为输入，计算将值a右移位了b比特的值的分散值[ab]，

所述秘密计算装置包括：

公开值倍部，使用所述分散值[a]计算分散值[a']＝[2^ua]；

第一变换部，将所述分散值[a']变换为加法的秘密分散的分散值a'＝a'₀,…,a'_m-1；

右移位运算部，对于0以上不足m的各整数i，计算s_i＝a'_ib+u，生成分散值s＝s₀,…,s_m-1；

第二变换部，将所述分散值s变换为第一秘密分散的分散值[s]；

第一比特变换部，对于0以上不足m的各整数i，将所述分散值a'的份额a'_i的低位u比特变换为比特表现的分散值{a'_imod 2^u}；

商转移部，使用所述分散值{a'_imod 2^u}计算-Σ_im{a'_imod 2^u}的低位u比特，作为比特表现的分散值{q}而得到；

第三变换部，将所述分散值{q}变换为第一秘密分散的分散值[q]；以及

输出计算部，使用所述分散值[s]、[q]计算[s]-[2^l-(b+u)q]+1，作为所述分散值[ab]而得到。

2.如权利要求1所述的秘密右移位运算系统，其中，

所述秘密计算装置还包括：

第二比特变换部，对于0以上不足m的各整数i，将上述份额a'_i的低位b+u比特变换为比特表现的分散值{a'_iR}＝{a'_imod 2^b+u}；以及

加法运算部，使用所述分散值{a'_iR}、{q}计算比特表现的分散值{z}＝Σ_im{a'_iR}+{q}，得到所述分散值{z}的第b+u比特以后的比特串作为分散值{z_Q}，

上述第三变换部将所述分散值{q}、{z_Q}变换为第一秘密分散的分散值[q]、[z_Q]，

上述输出计算部使用所述分散值[s]、[q]、[z_Q]计算[s]-[2^l-(b+u)q]+[z_Q]，作为所述分散值[ab]而得到。