[論文レビュー] Hiding the Access Pattern is Not Enough: Exploiting Search Pattern Leakage in Searchable Encryption

Simon Oya, Florian Kerschbaum|arXiv (Cornell University)|Oct 7, 2020

Cryptography and Data Security被引用数 27

ひとこと要約

この論文は、アクセスパターン漏洩（各クエリごとに取得される文書セット）と検索パターン漏洩（同一クエリの頻度）を組み合わせることで、高い正確性でクライアントのキーワードを特定する、検索可能な対称暗号化（SSE）に対する画期的なクエリ回復攻撃を提案する。攻撃を不均衡割り当てを用いて解く最大尤度推定問題として定式化することで、先行攻撃を上回り、評価された3つの防御のうち2つを、高プライバシー設定下でも破る。これは、検索パターン漏洩を隠すことがSSEにおける実用的プライバシーを実現する上で不可欠であることを示している。

ABSTRACT

Recent Searchable Symmetric Encryption (SSE) schemes enable secure searching over an encrypted database stored in a server while limiting the information leaked to the server. These schemes focus on hiding the access pattern, which refers to the set of documents that match the client's queries. This provides protection against current attacks that largely depend on this leakage to succeed. However, most SSE constructions also leak whether or not two queries aim for the same keyword, also called the search pattern. In this work, we show that search pattern leakage can severely undermine current SSE defenses. We propose an attack that leverages both access and search pattern leakage, as well as some background and query distribution information, to recover the keywords of the queries performed by the client. Our attack follows a maximum likelihood estimation approach, and is easy to adapt against SSE defenses that obfuscate the access pattern. We empirically show that our attack is efficient, it outperforms other proposed attacks, and it completely thwarts two out of the three defenses we evaluate it against, even when these defenses are set to high privacy regimes. These findings highlight that hiding the search pattern, a feature that most constructions are lacking, is key towards providing practical privacy guarantees in SSE.

研究の動機と目的

• アクセスパターンを隠している既存の検索可能な対称暗号化（SSE）方式において、検索パターン漏洩が引き起こすプライバシーリスクを調査すること。
• アクセスパターン（取得される文書セット）と検索パターン（クエリ頻度）の両方の漏洩を組み合わせて、クライアントのクエリキーワードを回復する実用的な攻撃を開発すること。
• 特に高プライバシー設定下でも、既存のプライバシー保護SSE防御の有効性を、この新しい攻撃に対して評価すること。
• 理論的プライバシー保証があるにもかかわらず、アクセスパターンと検索パターンの両方の漏洩を組み合わせた攻撃にさらされると、現行の防御が実用的に失敗することを示すこと。
• 将来的なSSE設計において、検索パターンの隠蔽をコア要件として組み込むべきであるという主張をすること、これにより意味のあるプライバシー保証が達成可能になる。

提案手法

• 観測されたアクセスパターンとクエリ頻度を入力として、クエリ回復問題を最大尤度推定（MLE）タスクとして定式化する。
• 尤度の一致度を最適化するため、攻撃を不均衡割り当て問題としてモデル化し、観測されたクエリパターンを候補キーワードにマッピングする。
• キーワードの共起パターンや一般的なクエリ頻度分布といった背景情報を利用して、推定プロセスをガイドする。
• 誤検出／誤検出のオブフスケーションやノイズパディングを用いた防御に対しても、攻撃を適応可能にしている。
• 実世界のデータセットを用いた実験的評価により、さまざまな条件および防御設定下でのクエリ回復正確性を測定している。
• 応答量（アクセスパターンから得られる）とクエリの繰り返し（検索パターンから得られる）の両方を考慮する確率的フレームワークを採用し、推定正確性を向上させている。

実験結果

リサーチクエスチョン

• RQ1 検索パターン漏洩（同一クエリの頻度）は、すでにアクセスパターンを隠しているSSE方式のプライバシーをどの程度損なうか？
• RQ2 アクセスパターンと検索パターン漏洩の併用分析は、単独での漏洩分析よりも著しく高いクエリ回復率を達成できるか？
• RQ3 現在の最先端SSE防御は、アクセスおよび検索パターン漏洩を利用する攻撃に対してどの程度効果的か？
• RQ4 一般的なキーワードの共起や頻度分布といった最小限の背景情報のみで、どの程度のクエリ回復正確性が達成可能か？
• RQ5 アクセスパターンと検索パターン漏洩の両方を隠す効率的なSSE方式を設計することは可能か？その主な課題は何か？

主な発見

• 提案された攻撃は、アクセスパターン（文書セット）と検索パターン（クエリ頻度）の両方の漏洩を組み合わせることで、単一の漏洩タイプに依存する攻撃を上回る高いクエリ回復率を達成する。
• 一般的なキーワードの共起パターンや近似クエリ頻度といった弱い背景情報でも、1,000キーワードの宇宙から250件のクエリでのみ、23%のクエリを回復可能である。
• 評価された3つのプライバシー保護SSE防御のうち2つは、高プライバシー設定下でも、実用的な保護を提供できていない。
• 誤検出／誤検出やラプラスノイズパディングを用いてアクセスパターンと応答量を隠蔽する防御に対しても、攻撃は依然として有効である。
• 結果として、アクセスパターンデータと組み合わせた検索パターン漏洩そのものがあれば、実用的かつスケーラブルなクエリ回復が可能であり、そうでなければ安全とされる方式のセキュリティを損なうことが示された。
• 本研究の結論として、SSEにおける実用的プライバシーを達成するには、検索パターンの隠蔽が必須条件であると示され、この保護を欠如させる現行の方式は、実世界の攻撃に対して脆弱であることが明らかになった。