暗号化DBを復号せずにデータ分類する「暗号化データマイニング」とは？：5分で分かる最新キーワード解説（3/5 ページ）

[土肥正弘，ドキュメント工房]

現実的な時間で統計処理を可能にする新発想

完全準同型暗号でロジスティック回帰分析すると「年」単位の時間が必要

　しかし、ロジスティック回帰分析のような計算処理を完全準同型暗号を用いて暗号化されたデータで行おうとすると計算処理が極端に増加する。NICTの専門家によると「データ処理にどれだけの時間がかかるのか、全く想像もつかない」というほどだ。しかし、NICTではその処理をできるだけ軽減するために2つの突破口を見いだした。

2つの工夫で1億件のデータも30分で分析可能に

　その1つは、機能に制約のある準同型暗号を利用することだ。完全準同型暗号はコンピュータに計算できる処理であれば何でもできるが、計算が非常に遅いというデメリットがある。その代わりに機能に制約があるが高速に計算が可能な準同型暗号を利用することで大幅な高速化が期待できる。

　もちろん、機能に制約があるため、そのままではロジスティック回帰分析に使う指数関数や対数関数を計算することができない。そこで、それらの関数を2次関数（多項式）で近似することで、高速な準同型暗号でも計算が可能な手法を開発した。

　つまり、本来の計算式よりも大幅に計算を簡略化しながら、正確ではないが実用上問題ないレベルの近似値を、暗号化データで求める手法を導き出したのだ。これにより、暗号化データであっても高速なデータ処理が可能になった。

　もう1つは、サーバへの負荷をできるだけ少なくする工夫だ。元データをそのまま暗号化してサーバに送る（図2上）のではなく、データ提供者の側であらかじめデータ加工処理（2次関数計算の一部）を行うようにして、その結果を暗号化して送るようにした（図2下）。

　サーバでは暗号化データの加算を行うだけにして、その中間結果（暗号化されている）をデータ分析者に渡す。ロジスティック回帰分析に必要な2次関数を復号したデータ分析者が手元で計算して最終結果を得るという運用方法をとることにした。この結果、NICTが開発した準同型暗号「SPHERE（スフィア）」を用いたシミュレーションでは、1億件のデータを汎用の計算サーバ1台で30分以内で処理可能なことを確認したという。

図2 データ提供者側でのデータ加工を行うことで計算量を大幅軽減（資料提供：NICT）