Using information inequalities, we prove any unrestricted arithmetic circuits computing the shares of any $(t, n)$-threshold secret sharing scheme must satisfy some superconcentrator-like connection properties. In the reverse direction, we prove, when the underlying field is large enough, any graph satisfying these connection properties can be turned into a linear arithmetic circuit computing the shares of a $(t, n)$-threshold secret sharing scheme. Specifically, $n$ shares can be computed by a linear arithmetic circuits with $O(n)$ wires in depth $O(\alpha(t, n))$, where $\alpha(t, n)$ is the two-parameter version of the inverse Ackermann function. For example, when $n \ge t^{2.5}$, depth $2$ would be enough; when $n \ge t \log^{2.5} t$, depth 3 would be enough.
翻译:使用信息不平等, 我们证明任何计算任何美元( t, n) 的无限制算术电路, 计算任何美元( t, n) 单位的股份时, 都必须满足某些超级中央式的连接属性 。 相反, 我们证明, 当基础字段足够大时, 任何符合这些连接属性的图形都可以转换成线性算法电路, 计算出$( t, n) 单位的秘密共享方案 。 具体地说, 美元( n) 单位的股份可以通过一个线性算术电路来计算, 深度为 $( ALpha( t, n) 单位, 单位是反向的 Ackermann 函数的双参数版本 。 例如, 当 $\ t ⁇ 2.5} 时, 深度为 2美元就足够了; 当 $ ge t\ log\ 2.5} t 美元时, 深度为 3 单位就足够了 。