[論文レビュー] Adversarial Models and Resilient Schemes for Network Coding

Leah Nutman, Michael Langberg|ArXiv.org|Jan 4, 2008

Cooperative Communication and Network Coding参考文献 13被引用数 6

ひとこと要約

本稿は、ネットワークコーディングのための3つの新しい敵対的モデル—ランダム・シークレット、プライベート・キー、パブリック・キーのモデル—を提案する。各モデルは、分散型で多項式時間、レート最適な方式を可能にし、スループットを C−z に保証する。ここで C はネットワーク容量、z は損傷したリンクの数である。これらの方式は、公開鍵暗号や秘密分散などの暗号的プリミティブを活用することで最適なレジリエンスを達成し、従来の研究をより現実的な脅威モデルに拡張しながら、効率性と分散性を維持する。

ABSTRACT

In a recent paper, Jaggi et al. (INFOCOM 2007), presented a distributed polynomial-time rate-optimal network-coding scheme that works in the presence of Byzantine faults. We revisit their adversarial models and augment them with three, arguably realistic, models. In each of the models, we present a distributed scheme that demonstrates the usefulness of the model. In particular, all of the schemes obtain optimal rate $C-z$, where $C$ is the network capacity and $z$ is a bound on the number of links controlled by the adversary.

研究の動機と目的

• 既存のByzantineネットワークコーディングモデルの限界を是正するため、より現実的な敵対的仮定を提案すること。
• 新しい敵対的モデル下でも最適レート C−z を維持する分散型で多項式時間のネットワークコーディング方式を設計すること。
• 中央集権的信頼やネットワークトポロジーの事前知識に依存しない、実用的なレジリエントネットワークコーディングの展開を可能にすること。
• 公開鍵暗号や秘密分散といった暗号技術が、効率性を損なわずにレジリエンスを向上させられることを示すこと。
• より強いセキュリティ仮定の下でも、マルチキャスト環境におけるネットワークコーディングの適用範囲を拡張すること。

提案手法

• アリスとボブが送信メッセージとは独立して一様ランダムなシークレットを共有するランダム・シークレットモデルを導入。このシークレットは敵から隠されている。
• アリスとボブがメッセージの認証に使用する秘密鍵を共有するプライベート・キー・モデルを提案。敵は最大 z 個のリンクに制限される。
• パブリック・キー暗号方式を用いて、敵から計算的に隠された秘密を送信するパブリック・キー・モデルを構築。
• [8]の分散ネットワークコーディングプロトコルを、送信元および受信元の処理のみを変更することで適応。これにより、内部ノードは標準的なコーディングをそのまま使用可能。
• 精神実験と還元的証明を用いてセキュリティを示す。敵がこの方式を破るならば、それを用いて元のパブリック・キー暗号方式も破ることができる。
• マルチキャストへの拡張のため、アリスが各受信者の公開鍵で秘密 S を暗号化する。これにより、各受信者は独立に復号・復元可能となる。

実験結果

リサーチクエスチョン

• RQ1 オムニスチェントまたはシークレットチャネルモデルよりも現実的である敵対的モデル下で、ネットワークコーディング方式が最適スループット C−z を達成できるか。
• RQ2 公開鍵暗号などの暗号的プリミティブを分散型ネットワークコーディングに統合することで、中央集権的信頼を排除しつつセキュリティを確保できるか。
• RQ3 送信メッセージとは独立した一様ランダムなシークレットを用いることが、セキュリティと効率性に与える影響は何か。
• RQ4 提案された方式は、ネットワークトポロジーの事前知識がなく、完全に分散型で動作しながらも、最適レートとレジリエンスを維持できるか。
• RQ5 ネットワークコーディング方式のセキュリティは、基盤となる暗号プリミティブのセキュリティとどのように関係しているか。

主な発見

• 提案された方式は、3つの新しい敵対的モデルすべてにおいて最適レート C−z を達成しており、先行研究で確立された理論的上限に一致する。
• ランダム・シークレットモデルにより、アリスとボブの間で事前共有ランダムネスが可能となり、敵が z 個のリンクを制御していても安全な通信が可能になる。
• プライベート・キー・モデルでは、正当な受信者だけがメッセージの真正性を検証でき、セキュリティは共有鍵の機密性に依存する。
• パブリック・キー・モデルでは、敵が z 個のリンクを制御していても、暗号化された秘密が敵から計算的に隠される。
• セキュリティ還元により、ネットワークコーディング方式が破られたならば、基盤となるパブリック・キー暗号方式も破られることが示され、強力な暗号的セキュリティ保証が得られる。
• これらの方式は完全に分散型で効率的であり、送信元および受信元でのみわずかな変更が必要で、内部ノードは標準的なネットワークコーディングをそのまま使用可能である。