WO2024018596A1 - テーブル作成装置、テーブル作成方法及びプログラム - Google Patents

テーブル作成装置、テーブル作成方法及びプログラム Download PDF

Info

Publication number
WO2024018596A1
WO2024018596A1 PCT/JP2022/028357 JP2022028357W WO2024018596A1 WO 2024018596 A1 WO2024018596 A1 WO 2024018596A1 JP 2022028357 W JP2022028357 W JP 2022028357W WO 2024018596 A1 WO2024018596 A1 WO 2024018596A1
Authority
WO
WIPO (PCT)
Prior art keywords
array
sym
table creation
density function
probability density
Prior art date
Application number
PCT/JP2022/028357
Other languages
English (en)
French (fr)
Inventor
真昇 紀伊
Original Assignee
日本電信電話株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電信電話株式会社 filed Critical 日本電信電話株式会社
Priority to PCT/JP2022/028357 priority Critical patent/WO2024018596A1/ja
Publication of WO2024018596A1 publication Critical patent/WO2024018596A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system

Definitions

  • the present disclosure relates to a table creation device, a table creation method, and a program.
  • Protocols for protecting privacy including secure computation, often protect information by adding noise (random numbers) to the data.
  • the noise used at this time must be almost completely secret to protect the information.
  • the only thing that may be known about the noise is the probability distribution it follows, which is shared in advance among the protocol participants. Not only the exact value of the noise, but also partial information such as whether the noise is below a certain value must be kept secret.
  • the present disclosure has been made in view of the above points, and aims to provide a technology that can create a table for generating noise that satisfies certain conditions and follows a probability distribution that closely approximates the discrete Laplace distribution. shall be.
  • the table creation device when the sum of n (where n is an integer of 1 or more) elements randomly selected from the table T is the noise z, the distribution of the noise z is ( ⁇ , ⁇ )
  • a table creation device that creates a table T that satisfies the conditions for achieving differential privacy and approximates a discrete Laplace distribution, the first table T in which the element C[0] is initialized.
  • a technique is provided that can create a table for generating noise that satisfies certain conditions and follows a probability distribution that closely approximates the discrete Laplace distribution.
  • FIG. 1 is a diagram illustrating an example of a hardware configuration of a table creation device according to an embodiment.
  • FIG. 1 is a diagram illustrating an example of a functional configuration of a table creation device according to an embodiment;
  • FIG. 7 is a flowchart illustrating an example of table creation processing according to the present embodiment.
  • a table (array) that can create a table (array) for generating noise that satisfies certain conditions (( ⁇ , ⁇ ) differential privacy condition described later) and follows a probability distribution that closely approximates the discrete Laplace distribution
  • the creation device 10 will be explained.
  • noise generation by table lookup is a method of randomly extracting values from a table created in advance and using them as noise (for example, Non-Patent Documents 1 and 2).
  • Noise generation using table lookup has the advantage that the amount of calculation is much smaller than the method of mathematically converting uniform random numbers, which is done using plain text.
  • the integer ⁇ ( ⁇ 1) is a value called sensitivity, and is determined according to the process (e.g., calculation of statistics, etc.) that generates a value to be protected by ( ⁇ , ⁇ ) differential privacy.
  • the above conditions will also be referred to as "( ⁇ , ⁇ ) differential privacy conditions.”
  • FIG. 1 shows an example of the hardware configuration of a table creation device 10 according to this embodiment.
  • the table creation device 10 includes an input device 101, a display device 102, an external I/F 103, a communication I/F 104, a RAM (Random Access Memory) 105, and a ROM. (Read Only Memory) 106, an auxiliary storage device 107, and a processor 108.
  • Each of these pieces of hardware is communicably connected via a bus 109.
  • the input device 101 is, for example, a keyboard, a mouse, a touch panel, a physical button, or the like.
  • the display device 102 is, for example, a display, a display panel, or the like. Note that the table creation device 10 may not include at least one of the input device 101 and the display device 102, for example.
  • the external I/F 103 is an interface with an external device such as the recording medium 103a.
  • the table creation device 10 can read and write data on the recording medium 103a via the external I/F 103.
  • Examples of the recording medium 103a include a flexible disk, a CD (Compact Disc), a DVD (Digital Versatile Disk), an SD memory card (Secure Digital memory card), and a USB (Universal Serial Bus) memory card.
  • the communication I/F 104 is an interface for connecting the table creation device 10 to the communication network 20.
  • the RAM 105 is a volatile semiconductor memory (storage device) that temporarily holds programs and data.
  • the ROM 106 is a nonvolatile semiconductor memory (storage device) that can retain programs and data even when the power is turned off.
  • the auxiliary storage device 107 is, for example, a storage device such as an HDD (Hard Disk Drive), an SSD (Solid State Drive), or a flash memory.
  • the processor 108 is, for example, an arithmetic device such as a CPU (Central Processing Unit).
  • the table creation device 10 has the hardware configuration shown in FIG. 1, so that it can implement the table creation process described below.
  • the hardware configuration shown in FIG. 1 is an example, and the hardware configuration of the table creation device 10 is not limited to this.
  • the table creation device 10 may include multiple auxiliary storage devices 107 and multiple processors 108, may not include some of the illustrated hardware, or may include hardware other than the illustrated hardware. may include a variety of hardware.
  • FIG. 2 shows an example of the functional configuration of the table creation device 10 according to this embodiment.
  • the table creation device 10 includes a probability density function creation section 201, a table creation section 202, and a storage section 203.
  • the probability density function creation unit 201 and the table creation unit 202 are realized, for example, by one or more programs installed in the table creation device 10 causing the processor 108 to execute the process.
  • the storage unit 203 is realized by, for example, a storage device (memory) such as the auxiliary storage device 107 or the RAM 105.
  • the probability density function creation unit 201 creates a probability density function f(k) that satisfies the ( ⁇ , ⁇ ) differential privacy condition. At this time, while creating the probability density function f(k), the probability density function creation unit 201 generates noise z that satisfies the ( ⁇ , ⁇ ) differential privacy condition and follows a probability distribution that closely approximates the discrete Laplace distribution.
  • An array C to be used as an element of a table T for generating , an array C sym defined by the array C, and an array C sym *n convoluted with the array C sym are created.
  • the probability density function f(k) is represented by the array C sym *n .
  • the table creation unit 202 uses the array C created by the probability density function creation unit 201 to generate noise z that satisfies the ( ⁇ , ⁇ ) differential privacy condition and follows a probability distribution that closely approximates the discrete Laplace distribution. Create table T for
  • the storage unit 203 stores the arrays C, C sym , C sym *n created by the probability density function creation unit 201, the table T created by the table creation unit 202, and the like.
  • the probability density function creation unit 201 creates a probability density function f(k) that satisfies the ( ⁇ , ⁇ ) differential privacy condition (step S101).
  • the probability density function creation unit 201 creates a probability density function f(k) according to steps 1 to 3 below.
  • Step 1 First, the probability density function creation unit 201 initializes C[0] to an appropriate positive integer.
  • C[0] be small.
  • Step 2 Next, the probability density function creation unit 201 sets the variable L to 0, and then executes the following steps 2-1 to 2-5.
  • c 0 and c 1 can be expressed as polynomials of C[0], . . . , C[L], and c 1 is not 0.
  • Step 2-4 Increase variable L by one.
  • Step 2-5) If the following conditions (end conditions) are met, proceed to step 3; otherwise, return to step 2-1.
  • the number of repeats of steps 2-1 to 2-4 may be determined in advance. .
  • C sym *n [L+1] C sym *n [L] during the repetition of steps 2-1 to 2-4. This will prevent the process from proceeding. For this reason, it is preferable that the value of C[0] in the case of n>1 is determined by a preliminary test or the like.
  • Step 3 When the length of the array C obtained in step 2 above is L+1,
  • step 2-5 this is a probability density function that satisfies the ( ⁇ , ⁇ ) differential privacy condition.
  • the termination conditions for step 2-5 above are:
  • the table creation unit 202 uses the array C obtained when creating the probability density function f(k) to satisfy the ( ⁇ , ⁇ ) differential privacy condition and to closely approximate the discrete Laplace distribution.
  • a table T for generating noise z according to a probability distribution is created (step S102). Specifically, when the length of the array C is L+1, the table creation unit 202 creates a table T that stores C[L-
  • ] pieces of k -L, -L+1, . . . , L, respectively. Create.
  • step 3 of step S101 described above does not need to be executed.
  • the probability f(L+1) is the value obtained by convolution of the array.
  • C sym *n [L+1] is similar and that this value becomes a linear function with respect to the new element C[L+1] of array C.
  • the table creation device 10 mainly has the following effects (1) and (2).
  • noise generation using table lookup It is possible to generate the noise necessary to achieve ( ⁇ , ⁇ ) differential privacy using a noise generation method that requires less calculation and is easy to implement: noise generation using table lookup.
  • Table creation device 101 Input device 102 Display device 103 External I/F 103a Recording medium 104 Communication I/F 105 RAM 106 ROM 107 Auxiliary storage device 108 Processor 109 Bus 201 Probability density function creation unit 202 Table creation unit 203 Storage unit

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Complex Calculations (AREA)

Abstract

本開示の一態様によるテーブル作成装置は、テーブルＴからランダムに選択されたｎ（ただし、ｎは１以上の整数）個の要素の和をノイズｚとしたときに、前記ノイズｚの分布が（ε，δ）差分プライバシを達成するための条件を満たし、かつ、離散ラプラス分布を近似するようなテーブルＴを作成するテーブル作成装置であって、要素Ｃ［０］が初期化された第１の配列Ｃと、前記第１の配列によって定義される第２の配列Ｃｓｙｍと、所定の畳み込み演算によって前記第２の配列Ｃｓｙｍから作成される第３の配列Ｃｓｙｍ ＊ｎとを用いて、前記条件を満たし、かつ、前記第３の配列Ｃｓｙｍ ＊ｎで表現される確率密度関数ｆを作成するように構成されている確率密度関数作成部と、前記第１の配列Ｃを用いて、前記テーブルＴを作成するように構成されているテーブル作成部と、を有する。

Description

テーブル作成装置、テーブル作成方法及びプログラム
　本開示は、テーブル作成装置、テーブル作成方法及びプログラムに関する。
　秘密計算をはじめとするプライバシ保護のためのプロトコルでは、しばしばデータにノイズ（乱数）を加えることで情報を保護することがある。このときに利用されるノイズはほとんど完全に秘密でなくては、情報を保護することができない。そのノイズについて唯一知られてよいのは、プロトコル参加者の間で予め共有される、ノイズが従う確率分布だけである。ノイズの正確な値はもちろん、そのノイズが或る値以下である等といった部分的な情報も秘密でなくてはならない。
　特に、（ε，δ）差分プライバシという安全性基準を達成する目的で、秘密計算の下で一様でない分布に従うノイズを生成する試みがある。この目的でもやはりノイズはほとんど完全に秘密でなくてはならない。この目的を達成する従来技術として、秘密計算で一様乱数を生成し、これをテーブルルックアップにより変換して目的の確率分布に従うノイズを生成する技術がある（例えば、非特許文献１及び２）。
　一方で、機微情報に由来する整数値にノイズを加えることで（ε，δ）差分プライバシを達成するためには、ノイズの確率質量関数が一定の条件を満たす必要がある。この条件を満たすノイズの分布としては、離散ラプラス分布（exponential distribution, two-sided geometric distribution等とも呼ばれる。）が知られている。
David Froelicher et al. "UnLynx: A Decentralized System for Privacy-Conscious Data Sharing". In:Proceedings on Privacy Enhancing Technologies 2017.4 (Oct. 1, 2017), pp. 232-250. issn: 2299-0984. 岩花一輝, 矢内直人, and 藤原融. "差分プライバシと秘密計算の融合による秘匿性がデータ提供者の数に依存しない秘匿協調学習". In: CSS 2020 予稿集. Computer Security Symposium 2020. Oct. 2020.
　しかしながら、上記の従来技術では、離散ラプラス分布に正確に従うノイズを生成することは不可能であり、何等かの意味で離散ラプラス分布を近似する必要があった。
　本開示は、上記の点に鑑みてなされたもので、一定の条件を満たし、かつ、離散ラプラス分布をよく近似する確率分布に従うノイズを生成するためのテーブルを作成できる技術を提供することを目的とする。
　本開示の一態様によるテーブル作成装置は、テーブルＴからランダムに選択されたｎ（ただし、ｎは１以上の整数）個の要素の和をノイズｚとしたときに、前記ノイズｚの分布が（ε，δ）差分プライバシを達成するための条件を満たし、かつ、離散ラプラス分布を近似するようなテーブルＴを作成するテーブル作成装置であって、要素Ｃ［０］が初期化された第１の配列Ｃと、前記第１の配列によって定義される第２の配列Ｃｓｙｍと、所定の畳み込み演算によって前記第２の配列Ｃｓｙｍから作成される第３の配列Ｃｓｙｍ ＊ｎとを用いて、前記条件を満たし、かつ、前記第３の配列Ｃｓｙｍ ＊ｎで表現される確率密度関数ｆを作成するように構成されている確率密度関数作成部と、前記第１の配列Ｃを用いて、前記テーブルＴを作成するように構成されているテーブル作成部と、を有する。
　一定の条件を満たし、かつ、離散ラプラス分布をよく近似する確率分布に従うノイズを生成するためのテーブルを作成できる技術が提供される。
本実施形態に係るテーブル作成装置のハードウェア構成の一例を示す図である。 本実施形態に係るテーブル作成装置の機能構成の一例を示す図である。 本実施形態に係るテーブル作成処理の一例を示すフローチャートである。
　以下、本発明の一実施形態について説明する。以下の実施形態では、一定の条件（後述する（ε，δ）差分プライバシ条件）を満たし、かつ、離散ラプラス分布をよく近似する確率分布に従うノイズを生成するためのテーブル（配列）を作成できるテーブル作成装置１０について説明する。
　本実施形態に係るテーブル作成装置１０により作成したテーブルを用いることで、秘密計算の下で、一定の条件を満たし、かつ、離散ラプラス分布をよく近似する確率分布に従うノイズをテーブルルックアップにより生成することが可能となる。ここで、テーブルルックアップによるノイズ生成とは、事前に作成したテーブルから値をランダムに取り出し、これをノイズとする手法のことである（例えば、非特許文献１及び２等）。テーブルルックアップによるノイズ生成は、平文で行われるような一様乱数を数学的に変換する手法と比べて計算量が格段に少ないという利点がある。
　＜（ε，δ）差分プライバシを達成するための条件＞
　機微情報に由来する整数値にノイズを加えることで（ε，δ）差分プライバシを達成することは、ノイズの確率質量関数ｆ（ｋ）が以下の条件を満たすことと同値である。
　条件：ｓ∈｛－Δ，－Δ＋１，・・・，＋Δ｝を任意に取り、
Figure JPOXMLDOC01-appb-M000001
 と置いたとき、
Figure JPOXMLDOC01-appb-M000002
 が成り立つ。
　ここで、整数Δ（≧１）は敏感度（sensitivity）と呼ばれる値であり、（ε，δ）差分プライバシによって保護する値を生成する処理（例えば、統計量の計算等）に応じて定まる。以下、上記の条件を「（ε，δ）差分プライバシ条件」とも呼ぶことにする。
　＜準備：配列の畳み込み＞
　準備として、配列の畳み込みを定義する。長さＬ＋１の配列Ａ［０］，・・・，Ａ［Ｌ］と正の整数ｎ（＝１，２，・・・）に対して、新たな配列Ａ＊ｎを以下のように定め、この新たな配列Ａ＊ｎを配列Ａの畳み込みと呼ぶ。
Figure JPOXMLDOC01-appb-M000003
 　ここで、和Σαは非負整数のｎ個組α＝（α１，・・・，αｎ）で
Figure JPOXMLDOC01-appb-M000004
 を満たすものすべてに関する和である。Ａ＝Ａ＊１であることに留意されたい。
　長さＬ＋１の配列Ａを畳み込んだとき、ｋ＝０，・・・，Ｌに対してＡ＊ｎ［ｋ］はＡ［０］，・・・，Ａ［ｋ］を含む多項式になり、しかもＡ［ｋ］に関して一次式となる。
　＜テーブル作成装置１０のハードウェア構成例＞
　本実施形態に係るテーブル作成装置１０のハードウェア構成例を図１に示す。図１に示すように、本実施形態に係るテーブル作成装置１０は、入力装置１０１と、表示装置１０２と、外部Ｉ／Ｆ１０３と、通信Ｉ／Ｆ１０４と、ＲＡＭ（Random Access Memory）１０５と、ＲＯＭ（Read Only Memory）１０６と、補助記憶装置１０７と、プロセッサ１０８とを有する。これらの各ハードウェアは、それぞれがバス１０９を介して通信可能に接続されている。
　入力装置１０１は、例えば、キーボード、マウス、タッチパネル、物理ボタン等である。表示装置１０２は、例えば、ディスプレイ、表示パネル等である。なお、テーブル作成装置１０は、例えば、入力装置１０１及び表示装置１０２の少なくとも一方を有していなくてもよい。
　外部Ｉ／Ｆ１０３は、記録媒体１０３ａ等の外部装置とのインタフェースである。テーブル作成装置１０は、外部Ｉ／Ｆ１０３を介して、記録媒体１０３ａの読み取りや書き込み等を行うことができる。記録媒体１０３ａとしては、例えば、フレキシブルディスク、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disk）、ＳＤメモリカード（Secure Digital memory card）、ＵＳＢ（Universal Serial Bus）メモリカード等が挙げられる。
　通信Ｉ／Ｆ１０４は、テーブル作成装置１０を通信ネットワーク２０に接続するためのインタフェースである。ＲＡＭ１０５は、プログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＲＯＭ１０６は、電源を切ってもプログラムやデータを保持することができる不揮発性の半導体メモリ（記憶装置）である。補助記憶装置１０７は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等のストレージ装置（記憶装置）である。プロセッサ１０８は、例えば、ＣＰＵ（Central Processing Unit）等の演算装置である。
　本実施形態に係るテーブル作成装置１０は、図１に示すハードウェア構成を有することにより、後述するテーブル作成処理を実現することができる。なお、図１に示すハードウェア構成は一例であって、テーブル作成装置１０のハードウェア構成はこれに限られるものではない。例えば、テーブル作成装置１０は、複数の補助記憶装置１０７や複数のプロセッサ１０８を有していてもよいし、図示したハードウェアの一部を有していなくてもよいし、図示したハードウェア以外の様々なハードウェアを有していてもよい。
　＜テーブル作成装置１０の機能構成例＞
　本実施形態に係るテーブル作成装置１０の機能構成例を図２に示す。図２に示すように、本実施形態に係るテーブル作成装置１０は、確率密度関数作成部２０１と、テーブル作成部２０２と、記憶部２０３とを有する。なお、確率密度関数作成部２０１及びテーブル作成部２０２は、例えば、テーブル作成装置１０にインストールされた１以上のプログラムが、プロセッサ１０８に実行させる処理により実現される。また、記憶部２０３は、例えば、補助記憶装置１０７やＲＡＭ１０５等の記憶装置（メモリ）により実現される。
　確率密度関数作成部２０１は、（ε，δ）差分プライバシ条件を満たす確率密度関数ｆ（ｋ）を作成する。このとき、確率密度関数作成部２０１は、この確率密度関数ｆ（ｋ）を作成する中で、（ε，δ）差分プライバシ条件を満たし、かつ、離散ラプラス分布をよく近似する確率分布に従うノイズｚを生成するためのテーブルＴの要素とする配列Ｃと、その配列Ｃによって定まる配列Ｃｓｙｍと、配列Ｃｓｙｍを畳み込んだ配列Ｃｓｙｍ ＊ｎとを作成する。確率密度関数ｆ（ｋ）は、配列Ｃｓｙｍ ＊ｎによって表現される。
　テーブル作成部２０２は、確率密度関数作成部２０１によって作成された配列Ｃを用いて、（ε，δ）差分プライバシ条件を満たし、かつ、離散ラプラス分布をよく近似する確率分布に従うノイズｚを生成するためのテーブルＴを作成する。
　記憶部２０３は、確率密度関数作成部２０１によって作成された配列Ｃ、Ｃｓｙｍ、Ｃｓｙｍ ＊ｎ、テーブル作成部２０２によって作成されたテーブルＴ等を記憶する。
　＜テーブル作成処理＞
　本実施形態に係るテーブル作成処理について、図３を参照しながら説明する。以下では、テーブルＴからランダムにｎ（＝１，２，・・・）個の要素を取り、それらの和をｚとしたときに、ｚの分布が（ε，δ）差分プライバシ条件を満たし、かつ、離散ラプラス分布をよく近似するようなテーブルＴを作成する場合について説明する。
　確率密度関数作成部２０１は、（ε，δ）差分プライバシ条件を満たす確率密度関数ｆ（ｋ）を作成する（ステップＳ１０１）。ここで、確率密度関数作成部２０１は、以下の手順１～手順３により確率密度関数ｆ（ｋ）を作成する。
　手順１：まず、確率密度関数作成部２０１は、Ｃ［０］を適当な正の整数に初期化する。ここで、最終的に得られるテーブルＴのサイズを小さくするため、Ｃ［０］は小さい方が好ましい。一方で、Ｃ［０］が小さすぎると以降の処理がうまく進まない可能性もあるため、適切な値に設定する必要がある。例えば、ｎ＝１である場合、Ｃ［０］を以下のように定義することが最良である。
Figure JPOXMLDOC01-appb-M000005
 　ただし、
Figure JPOXMLDOC01-appb-M000006
 は天井関数、すなわちｘ以上の最小の整数である。なお、ε＞０であるため、ｅε＞１であることに留意されたい。
　手順２：次に、確率密度関数作成部２０１は、変数Ｌを０に設定した上で、以下の手順２－１～手順２－５を実行する。
　（手順２－１）ｉ＝０，・・・，Ｌに対して、配列Ｃｓｙｍを以下で定める。
　Ｃｓｙｍ［ｉ］＝Ｃｓｙｍ［（２Ｌ＋２）－ｉ］＝Ｃ［ｉ］
　ただし、次の手順２－２までＣｓｙｍ［Ｌ＋１］は記号（不定元）のまま扱う。
　（手順２－２）Ｃｓｙｍ ＊ｎ［Ｌ＋１］＝ｃ１Ｃ［Ｌ＋１］＋ｃ０を満たす実数ｃ０，ｃ１を計算する。なお、上述した通り、ｃ０，ｃ１はＣ［０］，・・・，Ｃ［Ｌ］の多項式として表すことができ、かつ、ｃ１は０ではない。
　（手順２－３）配列Ｃの末尾に
Figure JPOXMLDOC01-appb-M000007
 を加える。ただし、
Figure JPOXMLDOC01-appb-M000008
 は床関数、すなわちｘを超えない最大の整数である。
　（手順２－４）変数Ｌを１つ増やす。
　（手順２－５）以下の条件（終了条件）を満たす場合は手順３に進み、そうでない場合は手順２－１に戻る。
Figure JPOXMLDOC01-appb-M000009
 　ただし、上記の条件により手順２－１～手順２－４の反復に関する終了条件を判定するのではなく、例えば、手順２－１～手順２－４の反復回数を事前に決めておいてもよい。
　なお、上記の手順１で設定したＣ［０］の値が小さすぎると、手順２－１～手順２－４の反復の中でＣｓｙｍ ＊ｎ［Ｌ＋１］＝Ｃｓｙｍ ＊ｎ［Ｌ］となってしまい、処理が進まなくなる。このため、ｎ＞１の場合のＣ［０］の値は事前の試験等により決定することが好ましい。
　手順３：上記の手順２で得られた配列Ｃの長さをＬ＋１としたとき、
Figure JPOXMLDOC01-appb-M000010
 と置くと、これは（ε，δ）差分プライバシ条件を満たす確率密度関数である。なお、このとき、上記の手順２－５の終了条件は、
Figure JPOXMLDOC01-appb-M000011
 と同値であることに留意されたい。
　次に、テーブル作成部２０２は、確率密度関数ｆ（ｋ）を作成する際に得られた配列Ｃを用いて、（ε，δ）差分プライバシ条件を満たし、かつ、離散ラプラス分布をよく近似する確率分布に従うノイズｚを生成するためのテーブルＴを作成する（ステップＳ１０２）。具体的には、配列Ｃの長さをＬ＋１としたとき、テーブル作成部２０２は、ｋ＝－Ｌ，－Ｌ＋１，・・・，ＬをそれぞれＣ［Ｌ－｜ｋ｜］個格納したテーブルＴを作成する。これにより、テーブルＴからランダムにｎ（＝１，２，・・・）個の要素を取り、それらの和をｚとしたときに、ｚの分布が（ε，δ）差分プライバシ条件を満たし、かつ、離散ラプラス分布をよく近似するようなテーブルＴが得られる。
　なお、上記のステップＳ１０２でテーブルＴを作成する際には確率密度関数ｆ（ｋ）は使用されない。このため、上記のステップＳ１０１の手順３は実行されなくてもよい。
　＜まとめ＞
　以上のように、本実施形態に係るテーブル作成装置１０は、確率ｆ（０），・・・，ｆ（Ｌ）が得られているとき、確率ｆ（Ｌ＋１）が配列の畳み込みで得られる値Ｃｓｙｍ ＊ｎ［Ｌ＋１］に相似すること、この値が配列Ｃの新しい要素Ｃ［Ｌ＋１］に関して一次関数になること、を利用し、（ε，δ）差分プライバシ条件を満たす確率密度関数ｆを反復操作により構成する。これにより、本実施形態に係るテーブル作成装置１０は、この配列Ｃから所望のテーブルＴを構成することが可能となる。
　＜効果＞
　本実施形態に係るテーブル作成装置１０は、主に、以下の（１）～（２）に示す効果がある。
　（１）テーブルルックアップによるノイズ生成という計算量が少なく、かつ、実装も簡単なノイズ生成手法を用いて、（ε，δ）差分プライバシの達成に必要なノイズを生成することができる。
　（２）ｎ≧２の場合に利用すればｎ＝１の場合よりも小さなテーブルで小さなδを達成することができる。具体的には、テーブルのサイズ（長さ）はおおよそ（１／δ）１／ｎに比例する。
　このため、（ε，δ）差分プライバシ等といった秘匿ノイズ（秘密計算の下でのノイズ生成）が必要なプロトコルに対して、本実施形態に係るテーブル作成装置１０で作成したテーブルＴを用いることで、より効率的にプロトコルを実行することが可能となる。
　本発明は、具体的に開示された上記の実施形態に限定されるものではなく、請求の範囲の記載から逸脱することなく、種々の変形や変更、既知の技術との組み合わせ等が可能である。
　［参考文献］
　参考文献１：Cynthia Dwork et al. "Our Data, Ourselves: Privacy Via Distributed Noise Generation". In: Advances in Cryptology - EUROCRYPT 2006. Ed. by Serge Vaudenay. Lecture Notes in Computer Science. Berlin, Heidelberg: Springer, 2006, pp. 486-503. isbn: 978-3-540-34547-3.
　参考文献２：Arpita Ghosh, Tim Roughgarden, and Mukund Sundararajan. "Universally Utility-Maximizing Privacy Mechanisms". In: Proceedings of the Forty-First Annual ACM Symposium on Theory of Computing. STOC '09. New York, NY, USA: Association for Computing Machinery, 5 月31, 2009, pp. 351-360. isbn: 978-1-60558-506-2.
　１０　　　テーブル作成装置
　１０１　　入力装置
　１０２　　表示装置
　１０３　　外部Ｉ／Ｆ
　１０３ａ　記録媒体
　１０４　　通信Ｉ／Ｆ
　１０５　　ＲＡＭ
　１０６　　ＲＯＭ
　１０７　　補助記憶装置
　１０８　　プロセッサ
　１０９　　バス
　２０１　　確率密度関数作成部
　２０２　　テーブル作成部
　２０３　　記憶部

Claims (7)

  1. 　テーブルＴからランダムに選択されたｎ（ただし、ｎは１以上の整数）個の要素の和をノイズｚとしたときに、前記ノイズｚの分布が（ε，δ）差分プライバシを達成するための条件を満たし、かつ、離散ラプラス分布を近似するようなテーブルＴを作成するテーブル作成装置であって、
    　要素Ｃ［０］が初期化された第１の配列Ｃと、前記第１の配列によって定義される第２の配列Ｃｓｙｍと、所定の畳み込み演算によって前記第２の配列Ｃｓｙｍから作成される第３の配列Ｃｓｙｍ ＊ｎとを用いて、前記条件を満たし、かつ、前記第３の配列Ｃｓｙｍ ＊ｎで表現される確率密度関数ｆを作成するように構成されている確率密度関数作成部と、
    　前記第１の配列Ｃを用いて、前記テーブルＴを作成するように構成されているテーブル作成部と、
    　を有するテーブル作成装置。
  2. 　前記テーブル作成部は、
    　前記第１の配列Ｃの長さをＬ＋１（ただし、Ｌは０以上の整数）としたとき、ｋ＝－Ｌ，－Ｌ＋１，・・・，ＬをそれぞれＣ［Ｌ－｜ｋ｜］個格納した前記テーブルＴを作成するように構成されている、請求項１に記載のテーブル作成装置。
  3. 　前記確率密度関数作成部は、
    　Ｌ（ただし、Ｌは０以上の整数）に対して、
    　Ｃｓｙｍ［ｉ］＝Ｃｓｙｍ［（２Ｌ＋２）－ｉ］＝Ｃ［ｉ］（ｉ＝０，・・・，Ｌ）により前記第２の配列Ｃｓｙｍを定義し、
    　Ｃｓｙｍ ＊ｎ［Ｌ＋１］＝ｃ１Ｃ［Ｌ＋１］＋ｃ０を満たす実数ｃ０，ｃ１を計算し、
    　予め決められたε＞０に対して（ｅεＣｓｙｍ ＊ｎ［Ｌ］－ｃ０）／ｃ１を超えない最大の整数をＣ［Ｌ＋１］とし、
    　Ｌに１を加える、ことを所定の終了条件を満たすまで繰り返し、
    　Ｃｓｙｍ ＊ｎ［ｋ＋Ｌ］／（Ｃｓｙｍ ＊ｎ［ｊ］のｊ＝０からｊ＝２Ｌ－１までの和）を前記確率密度関数ｆ（ｋ）として作成するように構成されている、請求項１又は２に記載のテーブル作成装置。
  4. 　前記終了条件は、
    　Ｌ＋１≧Δ（ただし、Δ≧１は敏感度を表す整数）、かつ、（Ｃｓｙｍ ＊ｎ［ｊ］のｊ＝０からｊ＝Δ－１までの和）／（Ｃｓｙｍ ＊ｎ［ｊ］のｊ＝０からｊ＝２Ｌ－１までの和）がδ（ただし、δ＞０は予め決められた値）未満であることである、請求項３に記載のテーブル作成装置。
  5. 　前記終了条件は、予め決められた繰り返し回数に達したことである、請求項３に記載のテーブル作成装置。
  6. 　テーブルＴからランダムに選択されたｎ（ただし、ｎは１以上の整数）個の要素の和をノイズｚとしたときに、前記ノイズｚの分布が（ε，δ）差分プライバシを達成するための条件を満たし、かつ、離散ラプラス分布を近似するようなテーブルＴを作成するテーブル作成方法であって、
    　要素Ｃ［０］が初期化された第１の配列Ｃと、前記第１の配列によって定義される第２の配列Ｃｓｙｍと、所定の畳み込み演算によって前記第２の配列Ｃｓｙｍから作成される第３の配列Ｃｓｙｍ ＊ｎとを用いて、前記条件を満たし、かつ、前記第３の配列Ｃｓｙｍ ＊ｎで表現される確率密度関数ｆを作成する確率密度関数作成手順と、
    　前記第１の配列Ｃを用いて、前記テーブルＴを作成するテーブル作成手順と、
    　をコンピュータが実行するテーブル作成方法。
  7. 　テーブルＴからランダムに選択されたｎ（ただし、ｎは１以上の整数）個の要素の和をノイズｚとしたときに、前記ノイズｚの分布が（ε，δ）差分プライバシを達成するための条件を満たし、かつ、離散ラプラス分布を近似するようなテーブルＴを作成するためのプログラムであって、
    　要素Ｃ［０］が初期化された第１の配列Ｃと、前記第１の配列によって定義される第２の配列Ｃｓｙｍと、所定の畳み込み演算によって前記第２の配列Ｃｓｙｍから作成される第３の配列Ｃｓｙｍ ＊ｎとを用いて、前記条件を満たし、かつ、前記第３の配列Ｃｓｙｍ ＊ｎで表現される確率密度関数ｆを作成する確率密度関数作成手順と、
    　前記第１の配列Ｃを用いて、前記テーブルＴを作成するテーブル作成手順と、
    　をコンピュータに実行させるプログラム。
PCT/JP2022/028357 2022-07-21 2022-07-21 テーブル作成装置、テーブル作成方法及びプログラム WO2024018596A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/028357 WO2024018596A1 (ja) 2022-07-21 2022-07-21 テーブル作成装置、テーブル作成方法及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/028357 WO2024018596A1 (ja) 2022-07-21 2022-07-21 テーブル作成装置、テーブル作成方法及びプログラム

Publications (1)

Publication Number Publication Date
WO2024018596A1 true WO2024018596A1 (ja) 2024-01-25

Family

ID=89617568

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/028357 WO2024018596A1 (ja) 2022-07-21 2022-07-21 テーブル作成装置、テーブル作成方法及びプログラム

Country Status (1)

Country Link
WO (1) WO2024018596A1 (ja)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021124519A1 (ja) * 2019-12-19 2021-06-24 日本電信電話株式会社 秘密乱数生成システム、秘密計算装置、秘密乱数生成方法、およびプログラム

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021124519A1 (ja) * 2019-12-19 2021-06-24 日本電信電話株式会社 秘密乱数生成システム、秘密計算装置、秘密乱数生成方法、およびプログラム

Similar Documents

Publication Publication Date Title
CN107210006B (zh) 不一致检测方法、检测系统、检测装置以及记录介质
US10965448B1 (en) Dynamic distributed storage for scaling blockchain
US10726108B2 (en) Protecting the input/output of modular encoded white-box RSA
CN107430829B (zh) 份额恢复系统、装置、方法以及存储介质
Banegas et al. DAGS: Key encapsulation using dyadic GS codes
Barelli et al. An efficient structural attack on NIST submission DAGS
EP3729713B1 (en) Homomorphic encryption for password authentication
US11646880B2 (en) Secret computation method, secret computation system, secret computation apparatus, and program
US10235506B2 (en) White-box modular exponentiation
Ding et al. Efficient and secure outsourcing of large-scale linear system of equations
US10140437B2 (en) Array indexing with modular encoded values
US20220413807A1 (en) Secure random number generation system, secure computation apparatus, secure random number generation method, and program
JP2022549075A (ja) 暗号化されたデータの異常判定方法、システム、プログラム
EP3125145B1 (en) White-box elliptic curve point multiplication
US7296163B2 (en) System and methods for encrypted execution of computer programs
WO2024018596A1 (ja) テーブル作成装置、テーブル作成方法及びプログラム
SundaraKrishnan et al. A symmetric key multiple color image cipher based on cellular automata, chaos theory and image mixing
US10784896B2 (en) High performance data redundancy and fault tolerance
WO2018008547A1 (ja) 秘密計算システム、秘密計算装置、秘密計算方法、およびプログラム
CN111758127B (zh) 秘密计算装置及其方法、秘密计算认证系统以及记录介质
US10068070B2 (en) White-box elliptic curve point multiplication
WO2020188906A1 (ja) 署名装置、検証装置、署名方法、検証方法、署名プログラム及び検証プログラム
De Micheli et al. Characterizing overstretched NTRU attacks
US11909867B2 (en) Key exchange system, method and program for generating a shared key for secure communication
CN111931202A (zh) 用于分布式系统的加密存储方法、终端设备和存储介质

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22951981

Country of ref document: EP

Kind code of ref document: A1