[論文レビュー] Byzantine Fault Tolerance of Regenerating Codes

Frédérique Oggier, Anwitaman Datta|arXiv (Cornell University)|Jun 12, 2011

Advanced Data Storage Technologies参考文献 14被引用数 13

ひとこと要約

本稿は、分散ストレージシステムにおけるレジレントコードのバソニック障害に対する耐性を調査し、協調的リペア—良性環境では有益であるが、悪意あるまたは利己的なノードに対する脆弱性を悪化させることを示している。耐性容量の理論的上限を確立し、認証や冗長性などの外部情報の追加が、協力に依存せずに汚染攻撃を効果的に緩和できることを示している。

ABSTRACT

Recent years have witnessed a slew of coding techniques custom designed for networked storage systems. Network coding inspired regenerating codes are the most prolifically studied among these new age storage centric codes. A lot of effort has been invested in understanding the fundamental achievable trade-offs of storage and bandwidth usage to maintain redundancy in presence of different models of failures, showcasing the efficacy of regenerating codes with respect to traditional erasure coding techniques. For practical usability in open and adversarial environments, as is typical in peer-to-peer systems, we need however not only resilience against erasures, but also from (adversarial) errors. In this paper, we study the resilience of generalized regenerating codes (supporting multi-repairs, using collaboration among newcomers) in the presence of two classes of Byzantine nodes, relatively benign selfish (non-cooperating) nodes, as well as under more active, malicious polluting nodes. We give upper bounds on the resilience capacity of regenerating codes, and show that the advantages of collaborative repair can turn to be detrimental in the presence of Byzantine nodes. We further exhibit that system mechanisms can be combined with regenerating codes to mitigate the effect of rogue nodes.

研究の動機と目的

• 協調的リペアが適用される状況下で、利己的（協力しない）および悪意ある（汚染する）ノードの2種類のバソニックノードに対する一般化レジレントコードの耐性を分析すること。
• バソニック障害が存在する状況下でのレジレントコードの耐性容量に対する理論的上限を特定すること。
• 帯域幅効率を向上させる協調的リペアメカニズムが、敵対的状況下でシステムのセキュリティを損なう可能性があるかどうかを調査すること。
• 追加情報や認証などの外部メカニズムが、バソニック行動に対処する上で耐性を回復できるかどうかを検討すること。

提案手法

• 異なる故障モデル下でのバソニックノードの耐容最大数に関する理論的上限を導出する。
• 汚染攻撃に対する脆弱性に及ぼすリジェネレーションプロセスにおける協力の影響を分析し、特に悪意あるノードが破損データを注入する状況を想定する。
• データのリジェネレーション中に検証可能な外部情報（例：デジタル署名や冗長性）を活用し、破損パケットの検出と拒否を可能にする手法を提案する。
• バソニックノードが存在する状況下での帯域幅効率、計算負荷、故障耐性のトレードオフを評価する。
• 数値最適化技術を用いて理論的上限を検証し、さまざまなシステムパラメータ下での実用的妥当性を評価する。
• 追加の認証または検証メカニズムを備えた場合と備えない場合の協調的リジェネレーションの性能を比較する。

実験結果

リサーチクエスチョン

• RQ1 協調的リペアが適用される状況下で、レジレントコードが耐容できる最大のバソニックノード数（利己的または悪意ある）は何か？
• RQ2 協調的リジェネーションプロセスは、非協調的方式と比較して、汚染攻撃に対するシステムの脆弱性をどのように変化させるか？
• RQ3 協調的リペアの利点を維持しつつ、バソニック障害に対して耐性を確保できるか？
• RQ4 外部情報（例：認証または冗長性）は、敵対的環境下での安全なリジェネーションを実現するために果たす役割は何か？

主な発見

• レジレントコードにおける協調的リペアは、敵対的状況下でバソニック攻撃に対する脆弱性を顕著に高め、非協調的方式よりも耐性が低いシステムを生じさせる。
• 耐性容量に対する理論的上限が導出され、耐容可能なバソニックノード数がコードパラメータと協力の度合いによって厳密に制限されることを示している。
• 外部情報（例：認証または冗長性）を追加することで、4つの健全なノードに接続するだけで、最大2つのバソニックノードを耐容できるようになる。これは、こうしたメカニズムが存在しない場合に比べて、実現不可能な耐性を達成している。
• レジレントコードは良性環境下で優れた帯域幅効率を提供するが、高い計算複雑性と汚染攻撃への感受性のため、追加のセキュリティメカニズムがなければ実用的導入が制限される。
• 本稿は、単独での協調的リジェネーションがバソニック障害下で極めて不安全であることを示しており、実世界での展開には外部メカニズムによるセキュリティ強化が不可欠であることを示している。
• 認証または検証メカニズムの統合により、レジレントコードの帯域幅効率を損なわせることなく、安全なリジェネーションを実現できる。