[发明专利]秘密等值连接系统、连接装置、连接方法、记录介质

说明书

提供抑制通信量，同时由两个表生成一个表的秘密等值连接技术。包括：从由表L的第1列、表R的第1列生成的元素列生成置换σ的第一置换生成单元(110)；对j＝2,..,a，从由表L的第j列生成的元素列，使用置换σ、前缀和、逆置换σ^‑1生成表J的第j列的第一列生成单元(120)；由元素列([[1]],..,[[1]],[[0]],..,[[0]],[[‑1]],..,[[‑1]])，使用置换σ、前缀和、逆置换σ^‑1生成连接结果元素列的连接结果元素列生成单元(130)；对j＝a+1,..,a+b‑1，使用连接结果元素列和表R的第j‑a+1列生成表J的第j列的第二列生成单元(140)；使用连接结果元素列和表R的第1列生成表J的第1列的第三列生成单元(150)。

技术领域

本发明涉及通过秘密计算，在将表中包含的信息设为秘密的情况下，将两个表共同的关键属性作为纽带(鎹)进行两个表的等值连接(等結合)的等值连接技术。

背景技术

作为不将加密的数值复原而得到指定的运算的运算结果的方法，有称为秘密计算的方法(例如参照非专利文献1)。在非专利文献1的方法中，进行将可复原数值的多个信息分散到三个秘密计算装置的加密，不复原数值，而可以保持将加减运算、常数和、相乘、常数倍、逻辑运算(“非”，逻辑“与”，逻辑“或”，“异或”)、数据形式变换(整数，二进数)的结果分散在三个秘密计算装置的状态，即保持仍被加密。一般来说，分散数不限于3而可以设为W(W为3以上的规定的常数)，通过W个秘密计算装置的协同计算实现秘密计算的协议称为多方(Multi party)协议。

但是，在对表的数据库处理中，在多数情况下，数据以多个属性值(与属性对应的值，在图1A、图1B、图1C的表的例子中作为属性的No.、身高、体重、购买品的各自的具体的值“3”、“200”、“100”、“好喝的水”等)的组构成的记录(Record)(在图1A和图1B中例示的表的各行)的集合所构成的表单位进行管理。数据库处理中重要的处理之一有等值连接。等值连接是以图1A或图1B那样的多个表作为输入，称为关键的属性(关键属性)的值(关键属性值)提取全部表中共同的记录，得到将它们横向排列的新的表的计算。例如，若将图1A的表Ls或图1B的表Rs，以各表中共同的关键属性(在该例中为No.)基准进行等值连接，则得到图1C那样的表Js。一般来说，在关系数据库中将数据分割为较多的小的表来管理，在利用时将所需要的表等值连接来进行处理，等值连接是非常重要的处理。

作为通过秘密计算实现了表的等值连接的方法，有非专利文献2的方法。在非专利文献2的方法中，实现与关键属性值有重复的多个表的等值连接。

【现有技术文献】

【非专利文献】

【非专利文献1】千田浩司，濱田浩気，五十嵐大，高橋克巳，“軽量検証可能3パーティ秘匿関数計算の再考”，In CSS，2010.

【非专利文献2】濱田浩気，桐淵直人，五十嵐大，“キーに重複がある場合の秘密計算向け結合アルゴリズム”，暗号と情報セキュリティシンポジウム(SCIS)2015，電子情報通信学会，2015.

发明内容

发明要解决的课题

在将秘密计算作为在多方协议中实现的计算而进行计算效率的评价的情况下，多方协议是一边在多个方面(party)(参加者)之间进行通信一边进行协同计算的方式，在一般的系统结构中，与各方面单独进行的本地的计算相比，通信所需要的时间显著巨大，本地的计算被认为可以忽略。因此，以通信的数据的量(通信量)的尺度进行计算效率的评价。

这时，在非专利文献2的方法中，若将进行连接的两个表的行数分别设为m、n，将进行连接的关键属性的重复的元素的最大数设为k，则需要O(k(m+n)log(m+n))的通信，存在进行等值连接时在隐匿存储了数据的服务器间需要的通信变多的问题。特别是，如先前的图1B的属性“购买品”那样，对关键属性“No.”存在多次出现的可能性的情况下，k的值变大，问题显现出来。