[发明专利]一种多方安全计算协议的数据转换方法

说明书

本发明提供了一种多方安全计算协议的数据转换方法，包括：搭建SPDZ系统及ABY3系统，SPDZ系统生成SHE公钥PK，并其发送至ABY3系统，ABY3系统的各个计算节点生成随机数，ABY3系统根据随机数与SPDZ系统相配合，得到SPDZ系统全局Mac密钥的Mac值及SPDZ系统全局Mac密钥的秘密分享因子，ABY3系统的各个计算节点分别计算转换后的数据的秘密分享因子，并与SPDZ系统相配合，得到秘密分享因子的Mac值的秘密分享因子。本发明提供的多方安全计算协议的数据转换方法，能够实现基于SPDZ和ABY3的不同隐私计算系统的互联互通，保证转换中的数据安全性和转换的高效性。

技术领域

本发明涉及隐私计算技术领域，特别是涉及一种多方安全计算协议的数据转换方法。

背景技术

随着近年来隐私计算行业的发展，隐私计算系统的互联互通日益成为急需解决的重要问题。互联互通最核心的问题是解决不同协议的互联互通，协议的互联互通需要解决的问题可以归纳为：假设两个多方安全计算系统A、B，将系统A在遵循其计算协议执行计算过程中产生的数据，经过特定处理后发送到系统B，系统B可以遵循其多方安全计算协议以系统A发送过来的数据执行后续计算。在执行上述过程时，要求数据传输的处理不降低多方安全计算的安全要求，即不造成原始数据的泄漏。现有技术中，SPDZ协议及ABY3协议受到较为广泛的应用，目前，并没有一种很好的方法实现SPDZ协议与ABY3协议的相互转换。因此，设计一种多方安全计算协议的数据转换方法是十分有必要的。

发明内容

本发明的目的是提供一种多方安全计算协议的数据转换方法，能够将ABY3系统的数据转换为SPDZ系统的数据，从而能够实现基于SPDZ和ABY3的不同隐私计算系统的互联互通，可以保证转换中的数据安全性和转换的高效性。

为实现上述目的，本发明提供了如下方案：

一种多方安全计算协议的数据转换方法，包括如下步骤：

步骤1：搭建SPDZ系统及ABY3系统，SPDZ系统生成SHE公钥PK，并其发送至ABY3系统；

步骤2：ABY3系统的各个计算节点生成随机数，作为SPDZ系统全局Mac密钥的秘密分享因子，并通过SHE公钥PK对其进行加密，加密完成后，计算SPDZ系统全局Mac密钥的密文，并将其发送至SPDZ系统；

步骤3：SPDZ系统计算SPDZ系统全局Mac密钥的Mac值，并根据SPDZ系统全局Mac密钥的密文及Mac值得到SPDZ系统全局Mac密钥的Mac值及SPDZ系统全局Mac密钥的秘密分享因子；

步骤4：ABY3系统的各个计算节点分别计算转换后的数据的秘密分享因子，并通过SHE公钥PK对其进行加密，加密完成后计算秘密分享因子的数据密文及Mac密文，并将其发送至SPDZ系统，SPDZ系统的各个参与方将数据密文及Mac密文进行秘密分享，得到秘密分享因子的Mac值的秘密分享因子。

可选的，步骤1中，搭建SPDZ系统及ABY3系统，SPDZ系统生成SHE公钥PK，并其发送至ABY3系统，具体为：

搭建SPDZ系统及ABY3系统，其中，ABY3系统中设置计算节点P1、计算节点P2及计算节点P3，SPDZ系统中设置有n个参与方Pi，1≤i≤n，计算节点P1、计算节点P2及计算节点P3生成关系随机数a、b及c，且满足a+b+c＝0，SPDZ系统生成SHE公钥PK，并其发送至ABY3系统。

可选的，步骤2中，ABY3系统的各个计算节点生成随机数，作为SPDZ系统全局Mac密钥的秘密分享因子，并通过SHE公钥PK对其进行加密，加密完成后，计算SPDZ系统全局Mac密钥的密文，并将其发送至SPDZ系统，具体为：