[发明专利]基于安全熵判据的理性两方计算模型的计算方法

权利要求书

1.一种基于安全熵判据的理性两方计算模型的计算方法，其特征在于包括如下步骤：

S1，根据模型设置安全熵值δ，参与者P₁、P₂分别缴纳押金s，并创建秘密集合其中为q的阶群，生成元为g,h，且q为素数；验证者P有一个秘密输入w，且满足u＝g^w和v＝h^w；

S2，参与者P₁和P₂互相交换数据m₁、m₂，参与者P₁、P₂分别以α的概率发送正确值给对方；

S3，参与者P₁和P₂互相验证数据m₁、m₂，参与者P₁、P₂分别以β的概率选择是否验证对方发送的数据；

S4，使用安全熵模型计算当前模型的熵值:同时比较熵值与安全阈值的大小；当H≤δ时视为模型安全，之后进入计算阶段，当H＞δ时，此时模型不安全需要进行安全调整；

S5，根据模型要求进入计算阶段Functionality F_com，得到f(w₁,w₂)并发送给P₁、P₂。

2.根据权利要求1所述的基于安全熵判据的理性两方计算模型的计算方法，其特征在于：步骤S2还包括下列具体步骤：

(a)P₁以α的概率发送给P₂，然后P₁发送sk₃给F_com，这里pk₂是P₂的公钥；

(b)P₂以α的概率发送给P₁，然后P₂发送sk₄给F_com，这里pk₁是P₁的公钥。

3.根据权利要求1所述的基于安全熵判据的理性两方计算模型的计算方法，其特征在于：步骤S3还包括下列具体步骤：

假设模型中的所有参与者{P₁,P₂}同时拥有计算和验证的能力；参与者共有四种策略，分别是S＝{S₁,S₂,S₃,S₄}，{S₁}表示理性参与者是诚实的并且需要验证对方的数据，{S₂}表示理性参与者是诚实的并且不需要验证对方的数据，{S₃}表示理性参与者是不诚实的并且需要验证对方的数据，{S₄}表示理性参与者是不诚实的并且不需要验证对方的数据；

(a)当P₁以ρ₁的概率选择策略S₁时：

1)如果P₂以ρ₁的概率选择策略S₁,那么两方诚实计算，并且得到效用值(b-r-e,b-r-e)；

2)如果P₂以ρ₂的概率选择策略S₂,那么两方诚实计算，并且得到效用值(b-r-e,b-r)；

3)如果P₂以ρ₃的概率选择策略S₃,那么P₂的欺骗将被察觉，P₁停止合作并且P₂的押金被没收，此时得到效用值(d-e+s,a-r-e-s)；

4)如果P₂以ρ₄的概率选择策略S₄,那么P₂的欺骗将被察觉，P₁停止合作并且P₂的押金被没收，此时得到效用值(d-e+s,a-r-s)；

(b)当P₁以ρ₂的概率选择策略S₂时，P₂有四种策略选择同上；

(c)当P₁以ρ₃的概率选择策略S₃时，P₂有四种策略选择同上；

(d)当P₁以ρ₄的概率选择策略S₄时，P₂有四种策略选择同上；

当进行完以上博弈步骤分析后，将进入S4步骤安全熵值判断阶段。