[論文レビュー] Generalized Secret Sharing using Permutation Ordered Binary System

V. P. Binu, A. Sreekumar|arXiv (Cornell University)|Jul 14, 2014

Cryptography and Data Security参考文献 17被引用数 4

ひとこと要約

本稿では、順列順序バイナリ（POB）数値体系と累積配列を組み合わせることで、共有サイズを削減し、復元を簡素化する効率的な一般化秘密分散方式を提案する。POB符号化を用いた（n,n）閾値方式を活用することで、8ビットの秘密に対して7ビットの共有サイズを実現する理想の共有効率を達成し、承認されたサブセットのみがXORベースの復元を可能にする。従来の一般化方式と比較して、共有サイズが指数関数的に増大するという問題を顕著に改善する。

ABSTRACT

Secret sharing is a method of dividing a secret among n par- ticipants and allows only qualified subset to reconstruct the secret and hence provides better reliability and availability of secret data.In the generalized secret sharing scheme, a monotone access structure of the set of participants is considered. The access structure specifies a qualified subset of participants who can reconstruct the secret from their shares.Generalized secret sharing schemes can be efficiently implemented by using (n; n) scheme.We have developed an efficient (n; n) scheme using Permutation Ordered Binary (POB) number system which is then combined with cumulative arrays to obtain a generalized secret sharing scheme.

研究の動機と目的

• 一般化秘密分散方式における共有サイズの指数関数的増大を是正すること。
• 任意の単調なアクセス構造をサポートするスケーラブルで効率的な秘密分散メカニズムを設計すること。
• 完全な情報理論的安全性を維持しながら、共有サイズを最小限に抑えること。
• XOR操作による単純な復元を可能とすること。
• POB数値体系と累積配列を統合し、アクセス構造を効率的に表現すること。
• 8ビットの秘密を7ビットの共有で安全に符号化できることを実証すること。

提案手法

• 本方式は、順列順序バイナリ（POB）数値体系に基づく（n,n）閾値秘密分散を基盤とし、共有を効率的に符号化する。
• アクセス構造の最大の不承認集合を表現するために累積配列を構築する。これにより、参加者を不承認サブセットにマッピングする。
• 各参加者は、特定の最大不承認集合の累積配列においてそのインデックスがマークされている場合にのみ共有を受信する。
• XORベースの符号化を用いて共有を生成する：W = T ⊕ A₂ ⊕ ... ⊕ Aₙ で、パリティビットは位置rに挿入される。
• 秘密の復元は、承認された参加者からの共有をXORすることで実現され、不承認集合に対しては誤り検出が行われる。
• POB表現により、共有が一意にマッピングされ、十分な数の共有が集積された場合にのみ秘密が復元可能となる。

実験結果

リサーチクエスチョン

• RQ1 POB数値体系は、一般化秘密分散方式における共有サイズの削減に効果的に利用可能か？
• RQ2 累積配列は、任意の単調なアクセス構造を効率的に表現するためにどのように活用可能か？
• RQ3 本方式は、従来の一般化方式と比較して、共有サイズを削減しながらも完全な安全性を維持できるか？
• RQ4 （n,n）閾値フレームワークにおいて、POB符号化された共有を用いてXORベースの復元を信頼性高く達成できるか？
• RQ5 本アプローチを用いた場合、与えられた秘密サイズに対して達成可能な最小共有サイズは何か？

主な発見

• 本方式は理想の共有効率を達成しており、8ビットの秘密に対して7ビットの共有サイズを実現し、ストレージおよび伝送のオーバーヘッドを顕著に削減する。
• 最大不承認集合から導出される累積配列を用いることで、任意の単調なアクセス構造をサポートする。
• 承認された参加者からの共有をXORすることで秘密を復元するため、計算効率が非常に高い。
• 不承認集合が共有を集積しても、秘密に関する不確実性を低下させることができないため、完全な安全性が維持される。
• 秘密サイズが大きくなるほど、攻撃者が有効な共有を当てる確率が低下し、セキュリティが強化される。
• 実装例では、5つの7ビット共有を用いて8ビットの秘密（10110110）を正しく共有し、全共有のXORにより正しく復元された。