[論文レビュー] LinkMirage: How to Anonymize Links in Dynamic Social Systems

Changhchang Liu, Prateek Mittal|arXiv (Cornell University)|Jan 7, 2015

Internet Traffic Analysis and Secure E-voting参考文献 45被引用数 6

ひとこと要約

LinkMirage は、プライバシー保護を実現するシステムであり、ユーザーの関係性のプライバシーを保護しながら、分析やアプリケーションに必要なグラフの有用性を維持するため、ソーシャルネットワークのリンク構造を曇らせる。動的クラスタリングとランダムウォークを用いた偽のエッジ生成により、動的ソーシャルグラフにおいて、最先端の手法と比較して最大10倍のプライバシー向上を達成する。

ABSTRACT

Social network based trust relationships present a critical foundation for designing trustworthy systems, such as Sybil defenses, secure routing, and anonymous/censorshipresilient communications. A key issue in the design of such systems, is the revelation of users' trusted social contacts to an adversary-information that is considered sensitive in today's society. In this work, we focus on the challenge of preserving the privacy of users' social contacts, while still enabling the design of social trust based applications. First, we propose LinkMirage, a community detection based algorithm for anonymizing links in social network topologies; LinkMirage preserves community structures in the social topology while anonymizing links within the communities. LinkMirage considers the evolution of the social network topologies, and minimizes privacy leakage due to temporal dynamics of the system. Second, we define metrics for quantifying the privacy and utility of a time series of social topologies with anonymized links. We analyze the privacy and utility provided by LinkMirage both theoretically, as well as using real world social network topologies: a Facebook dataset with 870K links and a large-scale Google+ dataset with 940M links. We find that our approach significantly outperforms the existing state-of-art. Finally, we demonstrate the applicability of LinkMirage in real-world applications such as Sybil defenses, reputation systems, anonymity systems and vertex anonymity. We also prototype LinkMirage as a Facebook application such that real world systems can bootstrap privacy-preserving trust relationships without the cooperation of the OSN operators.

研究の動機と目的

• ソーシャル関係のプライバシー保護と、第三者アプリケーションの利用可能性の両立を図ること。
• オリジナルグラフの全情報を事前に把握している攻撃者（曇らされたグラフへの完全なアクセスを有する者）に対しても、強力なプライバシー保証を提供すること。
• 推薦システム、匿名通信、Sybil 攻撃防御などの実世界のアプリケーションに適した、曇らされたグラフの構造的有用性を維持すること。
• 時間的スナップショット間で一貫性のあるクラスタリングを維持することで、ソーシャルネットワークの動的変化に耐性を持つこと。
• 静的および進化するソーシャルネットワークのトポロジーにおいて、リンクのプライバシーとグラフの有用性のバランスをとること。

提案手法

• ソーシャルグラフをコミュニティに分割する動的クラスタリングを適用し、内部分岐および外部分岐のリンク構造を保持する。
• オリジナルグラフ上のランダムウォークを用いて、構造的性質に基づいてランダムにサンプリングされた偽のエッジに置き換えることで、内部分岐リンクを曇らせる。
• グローバルなグラフトポロジを保持するために、類似したランダムウォークベースのサンプリング機構を用いて、外部分岐リンクを曇らせる。
• 時間的インスタンス間で一貫性のあるクラスタリングを維持することで、動的ソーシャルネットワークにおけるプライバシーと有用性を確保する。
• 理論的および実験的分析を用いて、オリジナルグラフの1つのリンクを除いてすべてを把握している最悪の状況の攻撃者モデルにおけるプライバシーを評価する。
• 実世界のデータセット（Facebook、Google+）を活用して、大規模グラフにおける性能とスケーラビリティを検証する。

実験結果

リサーチクエスチョン

• RQ1 実世界のアプリケーションに十分な有用性を維持しつつ、ソーシャルグラフのリンクプライバシーをどのように保護できるか？
• RQ2 グラフの動的進化がリンクプライバシーに与える影響は何か？ また、時間経過にわたって一貫した曇らせをどのように維持できるか？
• RQ3 攻撃者による推論攻撃を想定した場合、LinkMirage は最先端の曇らせ技術と比較してどの程度プライバシーが向上するか？
• RQ4 曇らせ機構は、分析やセキュリティアプリケーションに必要なソーシャルグラフの主要な構造的性質をどのように保持できるか？
• RQ5 大規模な実世界のソーシャルネットワークにおいて、プライバシーと有用性のトレードオフの観点から、システムの性能はいかがなものか？

主な発見

• LinkMirage は、動的ソーシャルネットワーク環境において、最先端の手法と比較して最大10倍のプライバシー保証向上を達成する。
• 静的環境では、最悪の状況の攻撃者モデル下でも、既存の手法と比較して最大3倍のプライバシー向上を達成する。
• システムはソーシャルグラフの重要な構造的性質を保持しており、グラフ分析、匿名通信、Sybil 攻撃防御などのアプリケーションへの応用が可能である。
• Facebook データセット（870Kのリンク）および大規模な Google+ データセット（940Mのリンク）を用いた実験により、大規模スケールでの強力なプライバシーと有用性のトレードオフが確認された。
• ノードやエッジの追加・削除が行われる中でも、一貫したクラスタリングが維持されるため、時間経過にわたって曇らせ機構は効果的かつ一貫性を保つ。
• LinkMirage のアプローチは、構造的性質の保持技術に裏付けられており、ソーシャルネットワークに限らず、通信ネットワークやウェブグラフなど、広く応用可能である。