[論文レビュー] Preserving Link Privacy in Social Network Based Systems

Prateek Mittal, Charalampos Papamanthou+1 more|arXiv (Cornell University)|Aug 30, 2012

Privacy-Preserving Technologies in Data参考文献 27被引用数 93

ひとこと要約

本稿では、実際のエッジを戦略的に削除し、合成エッジを追加することで、社会的ネットワークベースのシステムにおけるリンクの機微性を保つ、ランダムウォークに基づくグラフ摂動技術を提案する。この手法は、主要なグラフ理論的性質を維持しつつ、プライバシーを著しく向上させるが、利便性への影響は最小限に抑えられ、ミキシング時間の短縮と攻撃エッジの露出削減によって、シビル防御およびセキュアルーティングシステムの性能を向上させる。

ABSTRACT

A growing body of research leverages social network based trust relationships to improve the functionality of the system. However, these systems expose users' trust relationships, which is considered sensitive information in today's society, to an adversary. In this work, we make the following contributions. First, we propose an algorithm that perturbs the structure of a social graph in order to provide link privacy, at the cost of slight reduction in the utility of the social graph. Second we define general metrics for characterizing the utility and privacy of perturbed graphs. Third, we evaluate the utility and privacy of our proposed algorithm using real world social graphs. Finally, we demonstrate the applicability of our perturbation algorithm on a broad range of secure systems, including Sybil defenses and secure routing.

研究の動機と目的

• ユーザーの連絡先が機微とされる社会的ネットワークベースのセキュリティシステムにおいて、信頼関係の機微性漏洩という重要な課題に対処すること。
• システムの利便性を著しく低下させることなく、リンクの機微性を保護する摂動メカニズムを設計すること。
• ミキシング時間や固有値などのグローバルなグラフ特性に関連付けて、摂動グラフの利便性およびプライバシーの正式な指標を定式化すること。
• 実世界の社会的ネットワーク上でこの手法を評価し、シビル防御およびセキュアルーティングなどのセキュアシステムへの適用可能性を示すこと。
• 摂動技術が、プライバシーの恩恵を超えて、シビル防御の性能を独立して向上させることを示すこと。

提案手法

• この手法は、構造的類似性が元のグラフに保たれるように、ランダムウォークを用いて合成エッジの挿入をガイドする。
• 局所的な近隣構造に基づいて、均等にランダムにではなく、実際のエッジを削除し、偽のエッジを追加することでグラフを摂動する。
• 利便性は頂点の視点から測定され、ミキシング時間や第二固有値の絶対値といったグローバルなグラフ特性と正式に結びつけられる。
• プライバシーはベイズ的およびリスクベースのフレームワークを用いて分析され、攻撃者の事前知識を考慮する。
• 手法は、フェイスブックの友人関係および相互作用ネットワークを含む実世界の社会的グラフ上で評価され、SybilLimitおよびSybilInferを用いた実証的妥当性の確認に応用されている。
• 摂動機構がミキシング時間を短縮し、シビル検出におけるレジリエンスを高めることを示しており、攻撃エッジの増加はわずかである。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、利便性の損失を最小限に抑えながら、リンクの機微性を保つように社会的グラフを摂動できるか？
• RQ2 摂動グラフにおける利便性およびプライバシーの正式で測定可能な指標は何か？ そして、それらはミキシング時間や固有値といったグローバルなグラフ特性とどのように関連するか？
• RQ3 本稿で提案する摂動手法は、均等なランダムエッジ挿入と比較して、プライバシーおよび利便性の観点でどのように異なるか？
• RQ4 グラフ摂動は、既存のシビル防御メカニズムの性能をどの程度向上させるか？
• RQ5 摂動技術は、セキュアルーティングやレピュテーションシステムなどのシステムレベルのセキュリティ応用を強化できるか？

主な発見

• 提案された摂動機構により、社会的グラフのミキシング時間が短縮され、SybilInfer や SybilLimit などのシビル検出メカニズムの性能が向上する。
• 1〜2％の偽陽性率の条件下で、摂動されたトポロジーでは SybilLimit の必要となるランダムルート長さが半減し、攻撃エッジのわずかな増加にもかかわらず、効率が向上する。
• 摂動グラフでは攻撃エッジの数が2倍未満にとどまる一方で、検出可能なシビルアイデンティティの数は顕著に増加しており、防御性能の向上を示している。
• 本手法は、均等なランダムエッジ摂動（例：Hay et al.）を上回り、局所的グラフ構造を保つことで、より優れた利便性とプライバシーのトレードオフを実現している。
• 混合特性が悪い相互作用ベースのグラフでは、シビル検出の改善が特に顕著であり、弱く混合されたトポロジーにおいて本手法の有効性が顕著に現れている。
• 摂動機構は、リンクの機微性が主な関心事でない文脈においても、シビル防御の性能を独立して向上させるため、価値あるものである。