[論文レビュー] Anonymity in the Wild: Mixes on unstructured networks

Shishir Nagaraja|ArXiv.org|Jun 4, 2007

Internet Traffic Analysis and Secure E-voting参考文献 20被引用数 8

ひとこと要約

この論文は、ソーシャルネットワークやスケールフリーランダムグラフのような非構造的で現実世界のトポロジに展開されたミックスネットワークを評価し、理論的に最適でないものの、構造的エクスパンダーグラフと同等の匿名性水準を達成できることを示している。ルート長は効率的であり、中央ノードの改ざんの影響は最小限にとどまり、トラフィック分析に対する耐性を確保するためのバッチサイズは、構造的トポロジに比べて1桁大きい必要があることが判明した。

ABSTRACT

As decentralized computing scenarios get ever more popular, unstructured topologies are natural candidates to consider running mix networks upon. We consider mix network topologies where mixes are placed on the nodes of an unstructured network, such as social networks and scale-free random networks. We explore the efficiency and traffic analysis resistance properties of mix networks based on unstructured topologies as opposed to theoretically optimal structured topologies, under high latency conditions. We consider a mix of directed and undirected network models, as well as one real world case study -- the LiveJournal friendship network topology. Our analysis indicates that mix-networks based on scale-free and small-world topologies have, firstly, mix-route lengths that are roughly comparable to those in expander graphs; second, that compromise of the most central nodes has little effect on anonymization properties, and third, batch sizes required for warding off intersection attacks need to be an order of magnitude higher in unstructured networks in comparison with expander graph topologies.

研究の動機と目的

• ソーシャルネットワークやスケールフリーのランダムグラフのような非構造的で現実世界のトポロジに構築されたミックスネットワークの実現可能性と匿名性特性を評価すること。
• 理論的に最適な構造的トポロジ（例：エクスパンダーグラフ）と比較して、非構造的トポロジの効率性とトラフィック分析に対する耐性を評価すること。
• 非構造的ミックスネットワークにおけるノード改ざん（ランダムおよび戦略的）が匿名化に与える影響を評価すること。
• 交差攻撃に対する耐性を確保するためのバッチサイズが、非構造的トポロジと構造的トポロジの間でどのように異なるかを特定すること。
• 法的圧力（例：差押さえ命令）に直面した場合に、実世界のネットワーク（例：LiveJournal）におけるソーシャルインcentivesがミックスネットワークの持続可能性に果たす役割を検討すること。

提案手法

• ミックス速度と匿名性の指標として、第二固有値 λ₂ を用いて、スペクトルグラフ理論を用いてルート長と収束速度を分析する。
• スケールフリー・ネットワーク（優先的付加法により生成）において、ネットワークサイズにかかわらず λ₂ が一定であることを、導出率に基づく分析によって証明する。
• ランダムウォークモデルを用いて、スケールフリー・ネットワークにおけるミックスルート改ざん確率を評価し、ルート内のすべての中間ノードが改ざんされている確率を計算する。
• 最大匿名性を測定するためのエントロピー指標を用い、ライブジャーナルのような非構造的トポロジを理論的限界と比較する。
• Erdős–Rényi、スケールフリー、スモールワールド（KWS）、および実世界のライブジャーナルトポロジを対象に、シミュレーションと解析的モデルを併用する。
• インバウンドおよびアウトバウンドリンクでの観察可能なトラフィック負荷パターンを用いて、さまざまなトポロジ間で交差攻撃に対する耐性を確保するためのバッチサイズを比較する。

実験結果

リサーチクエスチョン

• RQ1 ソーシャルネットワークのような非構造的ネットワークトポロジは、ミックスネットワークにおいて構造的エクスパンダーグラフと同等の匿名性水準を達成できるか？
• RQ2 高次数（中心的）ノードの改ざんは、非構造的ミックスネットワークにおける匿名性にどのような影響を与えるか？
• RQ3 非構造的トポロジでは、基本的な交差攻撃を防ぐためにどの程度のバッチサイズが必要か。また、構造的トポロジと比較するとどうなるか？
• RQ4 高遅延条件下で、非構造的ネットワークにおけるルート長と収束速度は、エクスパンダーグラフと比較してどの程度か？
• RQ5 ライブジャーナルのような実世界のネットワークにおけるソーシャルインセンティブは、差押さえ命令などの法的圧力に直面した場合、ミックスネットワークの持続可能性にどの程度貢献できるか？

主な発見

• スケールフリーおよびスモールワールド・トポロジにおけるミックスネットワークは、エクスパンダーグラフと同等のミックスルート長を達成しており、高い効率性を示している。
• 最も中心的なノードが改ざんされても匿名化にほとんど影響がない。リスクを軽減するためのルート長は、効率的な収束に必要なものよりも短い。
• 非構造的ネットワークにおける交差攻撃に対する耐性を確保するためのバッチサイズは、エクスパンダーグラフ・トポロジに比べて約1桁大きい。
• ライブジャーナルのフレンドシップネットワーク・トポロジは、エントロピー指標で測定した場合、理論的モデルを上回る高い最大匿名性を達成している。
• スケールフリー・ネットワークの第二固有値 λ₂ は、ネットワークサイズにかかわらず一定であり、収束速度の安定性と一貫したミキシング性能を示唆している。
• スケールフリー・ネットワークの導出率は定数で有界であり、さまざまなネットワーク規模においてミキシングダイナミクスの安定性を裏付けている。