[論文レビュー] A Distributed k-Secure Sum Protocol for Secure Multi-Party Computations

Rashid Sheikh, Beerendra Kumar+1 more|arXiv (Cornell University)|Mar 22, 2010

Cryptography and Data Security参考文献 12被引用数 51

ひとこと要約

この論文は、2つの隣接パーティが協力しても中間のパーティのプライベートな入力を推測できないようにする、安全なマルチパーティ計算のための分散型k-セキュア和プロトコルを提案する。各パーティのデータをセグメントに分割し、計算前に参加者全体に再配布することで、準正直な敵対者モデル下でも完全なセキュリティを達成し、コロージョン攻撃に対して情報理論的セキュリティの理論的保証を提供する。

ABSTRACT

Secure sum computation of private data inputs is an interesting example of Secure Multiparty Computation (SMC) which has attracted many researchers to devise secure protocols with lower probability of data leakage. In this paper, we provide a novel protocol to compute the sum of individual data inputs with zero probability of data leakage when two neighbor parties collude to know the data of a middle party. We break the data block of each party into number of segments and redistribute the segments among parties before the computation. These entire steps create a scenario in which it becomes impossible for semi honest parties to know the private data of some other party.

研究の動機と目的

• 既存の安全な和プロトコルにおける脆弱性、すなわち協力するパーティが他のパーティのプライベートな入力を推測できる問題を解決すること。
• 2つの隣接パーティが協力しても、プライベートな入力の情報理論的セキュリティを維持できる分散型プロトコルを設計すること。
• 計算前の段階でデータをセグメントに分割し、複数のパーティに再配布することで、データ漏洩れを排除すること。
• 最小限の信頼仮定のもとで、マルチパーティ環境における安全な和計算の実用的かつスケーラブルなソリューションを提供すること。

提案手法

• 各パーティは、秘密分散に類似したアプローチを用いて、自身のプライベートな入力を複数のセグメントに分割する。
• セグメントは、どの単一のパーティでも元の入力を再構築できないように、参加者全員に再配布される。
• プロトコルは分散計算モデルに従い、各パーティが自身のシェアを局所的に処理し、最終的な和に貢献する。
• 再配布メカニズムにより、2つの隣接パーティが協力しても、中間のパーティのプライベートデータを再構築できない。
• プロトコルは情報理論的セキュリティに依存しており、計算の困難さではなく数学的原理によってセキュリティが保証される。
• 最終的な和は、すべての局所的寄与の集計として計算され、どのパーティも他のパーティの完全な入力を学習しない。

実験結果

リサーチクエスチョン

• RQ1 2つの隣接パーティが協力する場合に、安全な和計算におけるデータ漏洩れを防ぐことができる分散型プロトコルを設計できるか？
• RQ2 データをどのように断片化し再配布すれば、単一のパーティまたは協力するペアが他のパーティのプライベートな入力を再構築できないようにできるか？
• RQ3 計算仮定に依存せずに、マルチパーティ和計算における情報理論的セキュリティを保証するメカニズムは何か？
• RQ4 計算効率とスケーラビリティを維持しながら、分散環境でも完全なセキュリティを達成することは可能か？
• RQ5 提案されたプロトコルは、既存のk-セキュア和プロトコルと比較して、セキュリティとパフォーマンスの両面で優れているか？

主な発見

• 2つの隣接パーティが協力する準正直な敵対者モデル下でも、データ漏洩れの確率がゼロである。
• すべてのパーティに分散して再配布されたデータセグメントにより、どの単一のパーティでも他のパーティのプライベートな入力を再構築できない。
• セキュリティ保証は情報理論的であるため、攻撃者が持つ計算能力にかかわらず成り立つ。
• 分散データ処理により、和計算の正しさを保ちつつプライバシーを維持する。
• このアプローチはスケーラブルであり、参加パーティ数に依存しないセキュリティを備えており、任意の数のパーティに適用可能である。
• 強力なプライバシー保証のもとで、分散環境における安全な和計算の実用的ソリューションを提供する。