[論文レビュー] Counteracting Byzantine Adversaries with Network Coding: An Overhead Analysis

Minji Kim, Muriel Médard+1 more|ArXiv.org|Jun 27, 2008

Cooperative Communication and Network Coding参考文献 9被引用数 4

ひとこと要約

本稿は、ネットワークコーディングシステムにおける3つのByzantine敵対者検出方式の伝送オーバーヘッドを分析している：エンドツーエンドのエラー訂正、パケットベースの検出、生成ベースの検出。攻撃確率が高くなると、パケットベースの検出は誤ったパケットを早期に破棄することで帯域幅オーバーヘッドを最小化する。一方、攻撃確率が低い場合には、パケットあたりのハッシュコストが低いため、生成ベースの検出がより効率的である。主な貢献は、生成サイズ、検出オーバーヘッド、攻撃確率の間の定量的トレードオフ分析であり、攻撃的状況が激しい場合に検出方式が単純なエラー訂正を上回ることを示している。

ABSTRACT

Network coding increases throughput and is robust against failures and erasures. However, since it allows mixing of information within the network, a single corrupted packet generated by a Byzantine attacker can easily contaminate the information to multiple destinations. In this paper, we study the transmission overhead associated with three different schemes for detecting Byzantine adversaries at a node using network coding: end-to-end error correction, packet-based Byzantine detection scheme, and generation-based Byzantine detection scheme. In end-to-end error correction, it is known that we can correct up to the min-cut between the source and destinations. However, if we use Byzantine detection schemes, we can detect polluted data, drop them, and therefore, only transmit valid data. For the dropped data, the destinations perform erasure correction, which is computationally lighter than error correction. We show that, with enough attackers present in the network, Byzantine detection schemes may improve the throughput of the network since we choose to forward only reliable information. When the probability of attack is high, a packet-based detection scheme is the most bandwidth efficient; however, when the probability of attack is low, the overhead involved with signing each packet becomes costly, and the generation-based scheme may be preferred. Finally, we characterize the tradeoff between generation size and overhead of detection in bits as the probability of attack increases in the network.

研究の動機と目的

• ネットワークコーディングシステムにおける3つのByzantine検出方式（エンドツーエンドのエラー訂正、パケットベースの検出、生成ベースの検出）の伝送オーバーヘッドを評価すること。
• 誤ったデータによる帯域幅の無駄を減らすために、Byzantine検出方式が従来のエラー訂正を上回る条件を特定すること。
• 攻撃確率を関数として、生成サイズと検出オーバーヘッドのトレードオフを特徴づけること。
• 敵対的環境下で、検出の計算的・通信的コストがスループットの向上によって正当化されるかどうかを評価すること。

提案手法

• 生成サイズGとパケットサイズnを用いた、ランダムブロック線形ネットワークコーディングを用いたマルチキャストネットワークをモデル化する。
• 3つの方式を分析する：(1) エンドツーエンドのエラー訂正、(2) パケットあたりのハッシュサイズhpを用いたパケットベースの検出、(3) 生成あたりのハッシュサイズhgを用いた生成ベースの検出。
• 攻撃確率pとハッシュコストを考慮し、誤ったまたは破棄されたビット数の期待値を総受信ビット数で割った期待オーバーヘッドを導出する。
• 確率的解析を用いて、各方式における1生成あたりの誤ったパケット数の期待値および破棄パケット数の期待値を計算する。
• p、G、ハッシュサイズに感応する、期待オーバーヘッドと総受信ビット数の比を評価することで、方式を比較する。
• 漸近的解析を用いて、p > 0.5 の場合に期待スループットが0に近づき、結果としてオーバーヘッドが無視できるほど小さくなることを示す。

実験結果

リサーチクエスチョン

• RQ1 攻撃確率がどの程度の条件下で、Byzantine検出がエンドツーエンドのエラー訂正よりもネットワークオーバーヘッドを低減するか？
• RQ2 攻撃確率を関数として、パケットベースと生成ベースの検出の選択が帯域幅効率にどのように影響するか？
• RQ3 与えられた攻撃確率に対して、検出オーバーヘッドを最小化する最適な生成サイズは何か？
• RQ4 パケットベース検出におけるパケットあたりハッシュコストが、生成ベース検出よりも正当化される攻撃確率はどの程度か？
• RQ5 攻撃者が多数存在する状況下でも、追加の検出オーバーヘッドを考慮に入れても、Byzantine検出方式はスループットを向上させられるか？

主な発見

• 攻撃確率pが約0.03を超えると、パケットベース検出のオーバーヘッドはエンドツーエンドのエラー訂正を下回り、帯域幅効率が向上する。
• 攻撃確率が低い場合（p < 0.03）、パケットベース検出におけるパケットあたりハッシュコストが利益を上回るため、エンドツーエンドのエラー訂正がより効率的である。
• 生成ベース検出方式は、攻撃確率が低い場合に最も優れた性能を示す。これは、ハッシュコストをGパケットに分散させることでパケットあたりのオーバーヘッドを低減できるためである。
• 中程度の攻撃確率（p ≈ 0.2）では、誤ったパケットが少数でも生成全体を破棄するため、生成ベース方式のオーバーヘッドがピークに達する。
• p > 0.5 の場合、期待スループットはほぼ0に近づくため、オーバーヘッドは無視できるほど小さくなる。
• 攻撃確率が高い場合、パケットベース方式が最も帯域幅効率が高く、ハッシュコストが誤ったパケットの送信を回避する利益を上回る。