[論文レビュー] Key Superposition Simultaneously Achieves Security and Privacy in Cache-Aided Linear Function Retrieval

Qifa Yan, Daniela Tuninetti|arXiv (Cornell University)|Sep 13, 2020

Caching and Content Delivery参考文献 29被引用数 6

ひとこと要約

本稿は、キャッシュ支援線形関数検索における新たなキー重畳方式を提案し、配置配信配列（PDAs）を用いて、同時にコンテンツセキュリティと要請プライバシーを達成する。キャッシュ配置および伝送の両方でセキュリティおよびプライバシーのキーを重畳することにより、最小限のサブパッケージングでパレート最適なメモリ-負荷トレードオフを達成し、非コーデッド方式の最高性能に一致し、小メモリおよび少数ファイルの状況を除き、あらゆる状況で定数乗数のギャップ内で最適性を保つ。

ABSTRACT

This work investigates the problem of cache-aided content Secure and demand Private Linear Function Retrieval (SP-LFR), where three constraints are imposed on the system:(a) each user is interested in retrieving an arbitrary linear combination of the files in the server's library;(b) the content of the library must be kept secure from a wiretapper who obtains the signal sent by the server; and (c) no colluding subset of users together obtain information about the demands of the remaining users. A procedure is proposed to derive an SP-LFR scheme from a given Placement Delivery Array (PDA), which is known to give coded caching schemes with low subpacketization for systems with neither security nor privacy constraints. This procedure uses the superposition of security keys and privacy keys in both the cache placement and transmitted signal to guarantee content security and demand privacy, respectively. In particular, among all PDA-based SP-LFR schemes, the memory-load pairs achieved by the PDA describing the Maddah-Ali and Niesen's scheme are Pareto-optimal and have the lowest subpacketization. Moreover, the achieved load-memory tradeoff is optimal to within a constant multiplicative gap except for the small memory regime (i.e., when the cache size is between 1 and 2) and the number of files is smaller than the number of users. Remarkably, the memory-load tradeoff does not increase compared to the best known schemes that guarantee either only content security in all regimes or only demand privacy in regime mentioned above.

研究の動機と目的

• 既存のコーデッドキャッシュ方式における、コンテンツセキュリティと要請プライバシーの両立の欠如に対処すること。
• リモートスパイや協働ユーザーに対する情報理論的セキュリティとプライバシーを両立させる統合的スキームを設計すること。
• 配置配信配列（PDAs）を活用して、サブパッケージングを低く抑えつつ、セキュアかつプライベートな線形関数検索（SP-LFR）スキームを構築すること。
• あらゆる状況において、定数乗数のギャップ内で最適なメモリ-負荷トレードオフを達成すること（小メモリおよび少数ファイルの状況を除く）。

提案手法

• キャッシュ配置および伝送信号の両方で、セキュリティキーとプライバシーキーを重畳することで、二重のセキュリティおよびプライバシー制約を満たす。
• 与えられたPDAからSP-LFRスキームを導出し、元のPDAに基づく設計の低サブパッケージング特性を維持する。
• ワイヤートラップに対しては、キーをユーザー間で共有することで、ファイルの復号が不可能になるようにし、プライバシーはプライバシー・キーによる要請インデックスのマスキングによって維持される。
• マダッハ＝アリとナイーセン（MAN）PDAの構造を活用し、これがすべてのPDAベースのSP-LFRスキームの中でパレート最適なメモリ-負荷ペアを達成することが示された。
• 理論的分析では、セキュリティおよびプライバシー制約を考慮した修正されたカットセット境界を用い、丸められた信号数および漸近的境界を組み込む。
• 本手法は、達成された負荷-メモリトレードオフが、情報理論的最適値から定数乗数のギャップ内にあることを証明している（小メモリ領域（M ∈ [1,2]）およびN < Kの場合を除く）。

実験結果

リサーチクエスチョン

• RQ1 1つのコーデッドキャッシュスキームが、キャッシュ支援線形関数検索において、同時にコンテンツセキュリティと要請プライバシーを保証できるか？
• RQ2 共同セキュリティおよびプライバシー制約下で達成可能な最適なメモリ-負荷トレードオフは何か？ また、片方の要件（コンテンツセキュリティまたは要請プライバシー）のみを満たすスキームと比べてどう異なるか？
• RQ3 配置および配信の両方でキー重畳を用いることで、低サブパッケージングを維持しながら最適性能を達成できるか？
• RQ4 本提案スキームの性能は、情報理論的最適値と比べて、小メモリ領域および少数ファイルの場合にどのように異なるか？
• RQ5 PDAフレームワークは、性能損失を最小限に抑えつつ、共同セキュリティおよびプライバシーをサポートするように拡張可能か？

主な発見

• 提案されたキー重畳スキームは、定数乗数のギャップが2.00884以内で最適であることを達成し、非コーデッド配置スキームの最高の逆方向境界と一致する。
• すべてのPDAベースのSP-LFRスキームの中で、MAN PDAはパレート最適なメモリ-負荷ペアおよび最小のサブパッケージングを達成する。
• 本スキームは、コンテンツセキュリティのみを保証するか、要請プライバシーのみを保証する最高の既存スキームと同等の負荷-メモリトレードオフを維持し、負荷の増加なしに実現する。
• 小メモリ領域（M ∈ [1,2]）およびN < Kの場合、最適値からのギャップは定数で抑えられないため、これらの領域で性能に制限が生じることを示している。
• カットセット境界の分析では、新規技術が導入された。具体的には、すべてのNファイルを復号するために⌈N/u⌉信号を用い、不等式⌈N/u⌉ ≤ N/u + (u−1)/u を用いて、最終的な境界式から床関数・天井関数の項を排除した。