【隐私计算笔谈】MPC系列专题（十一）：共享随机数和比特分享

【隐私计算笔谈】MPC系列专题（十一）：共享随机数和比特分享

作者 | 胡震恺 崔泓睿 郁昱

共享随机数

本次科普主要介绍多方比较的实现方法。回忆一下，之前介绍过的Shamir(t,n)秘密分享协议可以实现秘密分享，Shamir(t,n)协议主要基于拉格朗日插值，也可以通俗地理解成𝑛个方程求解𝑛个未知数。

BGW协议可以实现单比特分享，本次要介绍另一个比特分享方式。利用比特分享的方式，可以对𝑙比特的一个数按比特进行多方分享，之后可以据此实现多方比较。多方比较则可以用来构造安全多方计算的基础模块，无论是隐私保护的机器学习还是隐私保护的DNA比较等，都需要用到多方比较模块。

按比特分享

如有一个比特串𝑎 =𝑎_𝑙𝑎_𝑙-1…𝑎₁，𝑎₁到𝑎_𝑙分别是组成𝑎的各个比特，即𝑎的值为图片。对𝑎进行比特分享即对𝑎的各个比特进行分享，每个参与者拿到𝑎₁,…,𝑎_𝑙的𝑙个子秘密。将参与者𝑃_𝑖拿到的𝑎_𝑗的子秘密记为𝑎_𝑗,𝑖，则对𝑙比特长的𝑎进行比特分享后参与者𝑃_𝑖能够获得𝑎_1,𝑖,𝑎_2,𝑖,…,𝑎_𝑙,𝑖。

首先简要介绍一个多个参与者共同产生同一个随机数的方式：假设有𝑛个参与者𝑃₁,…,𝑃_𝑛，每个参与者𝑃_𝑖都产生一个随机数𝑟_𝑖，并通过Shamir(t,n)秘密分享机制将𝑟_𝑖进行分享，记𝑟_𝑖,𝑗为参与者𝑃_𝑗获得的𝑟_𝑖的子秘密。因此当每个参与者都产生随机数并分享后，参与者𝑃𝑖可以获得𝑟_1,𝑖,…,𝑟_𝑛,𝑖。

多方随机数生成

参与者𝑃_𝑖获得子秘密𝑟_1,𝑖,…,𝑟_𝑛,𝑖之后，将它们进行累加，将累加结果记为𝑟_𝑖’，r_i’=${\sum }_{j=1}^n$r_ji。用符号𝑟表示𝑟₁,…,𝑟_𝑛之和，即r_i=${\sum }_{i=}$