[論文レビュー] Secure aggregation of distributed information

David Fernández–Duque, Valentin Goranko|arXiv (Cornell University)|Jul 28, 2014

Cryptography and Data Security被引用数 4

ひとこと要約

この論文は、盗聴者に対して個々の保持内容を露見させずに、エージェントが公開的にカード配分の知識を共有できる組合せ的プロトコルを導入する。繰り返し小さな解けるSADI問題に還元することで、バランスが取れて十分に大きな分布を持つ広範なクラスのSADI問題を解くことができ、個々のカード所有に対する完全な機密性を保証する。

ABSTRACT

We consider the generic problem of Secure Aggregation of Distributed Information (SADI), where several agents acting as a team have information distributed among them, modeled by means of a publicly known deck of cards distributed among the agents, so that each of them knows only her cards. The agents have to exchange and aggregate the information about how the cards are distributed among them by means of public announcements over insecure communication channels, intercepted by an adversary eavesdropper, in such a way that the adversary does not learn who holds any of the cards. We present a combinatorial construction of protocols that provides a direct solution of a class of SADI problems and develop a technique of iterated reduction of SADI problems to smaller ones which are eventually solvable directly. We show that our methods provide a solution to a large class of SADI problems, including all SADI problems with sufficiently large size and sufficiently balanced card distributions.

研究の動機と目的

• 盗聴者に対して個々のカード所有情報を漏洩させることなく、エージェント間で分散情報の集約を実現する課題に対処すること。
• エージェントが部分的にしか知らなくても、公開的に共有されるSADI問題を解く一般化可能な手法を開発すること。
• SADI問題の特定のクラスに対して直接的な組合せ的構成を提供し、より大きなまたはより複雑なインスタンスに対して再帰的還元技術を適用すること。
• サイズが十分に大きく、カード分布がバランスの取れたすべてのSADI問題が、この手法によって解けることを示すこと。

提案手法

• 著者たちは、エージェントが自分の手札しか知らない公開デッキのカード配分を用いてSADI問題をモデル化する。
• エージェントが公開発表することで、個々の保持内容を明らかにせずに集約された配分知識を明らかにできる組合せ的構成を導入する。
• 主な技術として反復還元：構造的分解を用いて大きなSADI問題を解ける小さな部分問題に変換する。
• 公開メッセージから盗聴者が個々のカード所有を推測できないように、カード配分の組合せ的性質に依存する。
• 公開発表と整合するすべての可能な割り当てが、敵対者から見て等確率のまま保たれるようにすることで、完全な機密性を保証する。

実験結果

リサーチクエスチョン

• RQ1 エージェントが個々の保持内容を露見させずに、分散カード情報の集約が可能な安全な公開通信プロトコルを構築できるか？
• RQ2 どのような構造的条件が、SADI問題に対する直接的解法を可能にするか？
• RQ3 大きなまたは複雑なSADI問題を、系統的により小さな解けるインスタンスに還元する方法は何か？
• RQ4 カード配分のサイズとバランスは、安全な集約の実現可能性にどの程度影響を及えるか？

主な発見

• 提案手法は、機密性を保ちつつ、広範なクラスのSADI問題に対して直接的な解法を提供する組合せ的プロトコルである。
• 反復還元により、直接構成が困難なほど大きなまたは複雑なSADI問題を、より小さな管理可能なコンポONENTに分解して解ける。
• 本手法は、サイズが十分に大きく、バランスの取れたカード配分を持つすべてのSADI問題を効果的に解ける。
• プロトコルは完全な機密性を保証する：敵対者は公開発表から個々のカード所有に関する情報を一切得られない。