[論文レビュー] Enabling Secure Database as a Service using Fully Homomorphic Encryption: Challenges and Opportunities

Murali Mani, Kinnari Shah+1 more|arXiv (Cornell University)|Feb 11, 2013

Cryptography and Data Security参考文献 18被引用数 12

ひとこと要約

本稿では、完全準同型暗号（FHE）に基づくフレームワークを提案し、クラウドプロバイダーが平文にアクセスせずに暗号化されたデータ上で任意のクエリ操作を実行できる、セキュアなデータベース・アサーガービスを実現する。2段階プロトコルを用いた代数的クエリ処理により、安全かつコンパクトな結果取得を実現し、強固なセキュリティ保証を達成するとともに、実用的課題としてのパフォーマンスと最適化に対処する。

ABSTRACT

The database community, at least for the last decade, has been grappling with querying encrypted data, which would enable secure database as a service solutions. A recent breakthrough in the cryptographic community (in 2009) related to fully homomorphic encryption (FHE) showed that arbitrary computation on encrypted data is possible. Successful adoption of FHE for query processing is, however, still a distant dream, and numerous challenges have to be addressed. One challenge is how to perform algebraic query processing of encrypted data, where we produce encrypted intermediate results and operations on encrypted data can be composed. In this paper, we describe our solution for algebraic query processing of encrypted data, and also outline several other challenges that need to be addressed, while also describing the lessons that can be learnt from a decade of work by the database community in querying encrypted data.

研究の動機と目的

• クラウドプロバイダーが平文にアクセスせずに暗号化されたデータを処理できる、セキュアなデータベース・アサーガービスの実現。
• 部分的準同型暗号とクライアント側処理の限界を克服するため、完全準同型暗号（FHE）を活用すること。
• 暗号化されたデータ上で演算の合成を可能にし、結果の整合性を維持する代数的クエリ処理の設計。
• FHEベースのデータベースにおけるパフォーマンス、インデックス、最適化に関する主な研究課題の特定と解決。
• トランザクション、認証、スキーマ管理を含む、FHEを用いた完全なデータベース機能の実現可能性の探求。

提案手法

• 結果取得のための2段階プロトコルの提案：まずクライアントが選択述語の暗号化された和を計算し、一致する行数を特定する。次に、サーバーが暗号化された値でソートされた限定された行数を返す。
• FHEを用いて、選択、投影、結合といった関係代数演算を暗号化されたデータ上で実行し、データ機密性を保持する。
• クライアントが返された行数が期待値と一致することを検証する、安全で検証可能な方法を採用し、正しさを保証するとともに改ざんを検出する。
• 入力と同一の行数を維持するFHEベースの演算子用アルゴリズムを設計し、従来の最適化ヒューリスティクス（例：選択のプッシュダウン）に挑戦する。
• 暗号化されたデータ上で任意の関数評価を可能にするFHEに基づく計算モデルを設計し、サーバーによる完全なクエリ処理を可能にする。
• ノイズの増加を管理し、複雑な計算を可能にするために、ブートストラップと回路評価の使用を検討する。

実験結果

リサーチクエスチョン

• RQ1 完全準同型暗号（FHE）をどのように活用すれば、暗号化されたデータ上で任意のデータベースクエリをサーバー側で安全に処理できるか？
• RQ2 FHEを実用的なデータベース操作に適用する際のパフォーマンスとスケーラビリティの課題は何か。それらはどのように緩和できるか？
• RQ3 FHEベースのデータベースにおいて、暗号化の影響を受けても部分線形のクエリ実行時間を達成できるように、インデックスをどのように設計できるか？
• RQ4 FHE固有の計算コスト（例：Evaluate、ブートストラップ）がクエリ最適化とコストモデリングに与える影響は何か？
• RQ5 信頼できないクラウドプロバイダーが存在する状況でも、エンドツーエンドのセキュリティをどのように維持できるか。特に、結果サイズの漏洩やサイドチャネルリスクに関して。

主な発見

• 提案された2段階プロトコルにより、クライアントがサーバーにカウントを明かさずに一致する行数を検証できるため、コンパクトかつ正確な結果取得が可能になる。
• FHEは暗号化されたデータ上で任意の計算を可能にし、従来の手法とは異なり、クライアント側の関与を要しない形でクラウドプロバイダーが完全なクエリを実行できる。
• FHE下での選択演算の結果は、入力と同一の行数を維持するため、従来の最適化ヒューリスティクス（例：選択のプッシュダウン）が無効化される。
• パフォーマンスは依然として主要なボトル neck であり、特にEvaluateやブートストラップの高コストなFHE演算がパイプライン全体で最も高価な処理であると予想される。
• FHEベースのデータベースにおけるインデキシングは未解決の課題であり、標準的なFHEモデル下ではランダムアクセスや部分線形探索が非現実的であるため、新しいデータ構造の開発が不可欠である。
• セキュリティ分析から、結果サイズの漏洩は可能性があるが、クライアントによる行数の検証により検出可能であり、整合性が保たれる。