[論文レビュー] SoK: Cryptographically Protected Database Search

Benjamin Fuller, Mayank Varia+7 more|arXiv (Cornell University)|Mar 6, 2017

Cryptography and Data Security参考文献 86被引用数 4

ひとこと要約

本論文は、暗号的に保護されたデータベース検索システムに関する体系的サーベイ（SoK）を提示し、データベースパラダイム across におけるコアなプリミティブ操作を特定し、検索可能な対称暗号化（SSE）やORAMなどの既存技術を評価し、セキュリティ上のトレードオフを分析し、安全でスケーラブルかつ相互運用可能な保護されたデータベース管理システム（DBMS）を構築するためのロードマップを提案している。本研究では、現在のシステムが標準SQLに比べて30–500%のパフォーマンスオーバーヘッドを達成している一方で、暗号技術を用いてデータアクセス、管理、検索機能を分離することで、強力なセキュリティ保証を実現できることを示している。

ABSTRACT

Protected database search systems cryptographically isolate the roles of reading from, writing to, and administering the database. This separation limits unnecessary administrator access and protects data in the case of system breaches. Since protected search was introduced in 2000, the area has grown rapidly; systems are offered by academia, start-ups, and established companies. However, there is no best protected search system or set of techniques. Design of such systems is a balancing act between security, functionality, performance, and usability. This challenge is made more difficult by ongoing database specialization, as some users will want the functionality of SQL, NoSQL, or NewSQL databases. This database evolution will continue, and the protected search community should be able to quickly provide functionality consistent with newly invented databases. At the same time, the community must accurately and clearly characterize the tradeoffs between different approaches. To address these challenges, we provide the following contributions: 1) An identification of the important primitive operations across database paradigms. We find there are a small number of base operations that can be used and combined to support a large number of database paradigms. 2) An evaluation of the current state of protected search systems in implementing these base operations. This evaluation describes the main approaches and tradeoffs for each base operation. Furthermore, it puts protected search in the context of unprotected search, identifying key gaps in functionality. 3) An analysis of attacks against protected search for different base queries. 4) A roadmap and tools for transforming a protected search system into a protected database, including an open-source performance evaluation platform and initial user opinions of protected search.

研究の動機と目的

• 保護された検索システムにおいて、SQL、NoSQL、NewSQLを含む多様なデータベースパラダイムをサポートするために必要な最小限の基本操作を特定すること。
• これらの基本操作を実装するための現在の保護された検索システムの状態を評価し、セキュリティ、パフォーマンス、機能性のトレードオフを浮き彫りにすること。
• 保護された検索システムに対する既知の攻撃を分析し、各プリミティブの脅威モデルを明確にすること。
• 保護された検索システムを包括的で保護されたDBMSに進化させるためのロードマップとオープンソースツールを提供すること。
• 暗号技術とデータベースシステムのギャップを埋め、新興のデータベース技術やアーキテクチャとの統合を可能にすること。

提案手法

• 著者らは、等価検索、範囲クエリ、更新など、異なるパラダイムにわたる広範なデータベース機能を表現するのに十分な、少数の基本的データベース操作を特定・形式化している。
• 検索可能な対称暗号化（SSE）、特性保持暗号化（PPE）、プライベート情報検索（PIR）、無作為アクセスメモリ（ORAM）といった暗号プリミティブに基づき、既存の保護された検索システムを評価し、そのセキュリティモデルとパフォーマンス特性を分析している。
• 本論文は、保護された検索技術を3つの主要カテゴリに分類する分類法を導入している：レガシ（例：初期のSSE）、カスタム（アプリケーション固有の設計）、オーブリブ（ORAMベース）。それぞれが異なるパフォーマンスとセキュリティのトレードオフを持つ。
• 著者らは、漏洩パターンに焦点を当て、攻撃者がそれらを悪用して機密データを推測できる可能性を分析する、保護された検索システムに対する体系的分析を実施している。
• クエリの合成、スキーマ設計、分散およびフェデレーテッドデータベースアーキテクチャとの統合を可能にする、モジュラーなフレームワークを提案している。
• オープンソースのパフォーマンス評価プラットフォームを導入し、保護された検索システムのベンチマークと比較を可能にするとともに、初期のユーザーフィードバックを収集して使いやすさと導入可能性を評価している。

実験結果

リサーチクエスチョン

• RQ1 暗号的に保護された環境下で、SQL、NoSQL、NewSQLを含む多様なデータベースシステムの機能を表現するために必要な最小限のプリミティブ操作とは何か？
• RQ2 SSE、PPE、PIR、ORAMといった異なる暗号技術は、これらの基本操作を実装するにあたり、セキュリティ、パフォーマンス、表現力の観点でどのように比較されるか？
• RQ3 現在の保護された検索システムにおける主なセキュリティ上のトレードオフと漏洩パターンは何か。それらは実際の展開にどのような影響を及えるか？
• RQ4 保護された検索システムに内在する制限と一時的な制限とは何か。今後の設計でそれらをどのように緩和できるか？
• RQ5 保護された検索システムは、現代の分散型およびフェデレーテッドデータベースアーキテクチャにどのように統合され、進化するデータベースワークロードをサポートできるか？

主な発見

• 本論文は、等価検索、範囲クエリ、更新といった少数のコア操作を特定し、それらを組み合わせることで、さまざまなパラダイムにわたる広範なデータベースワークロードをサポートできることを示している。
• 現在の保護された検索システムは、標準SQLに比べて30%から500%のパフォーマンスオーバーヘッドを達成しており、最も効率的なシステムはカスタムまたはレガシアプローチを採用している。
• レガシアプローチ（例：初期のSSE）は商業製品において依然として支配的であるが、より強いセキュリティ保証を必要とするシステムでは、カスタムおよびオーブリブ（ORAMベース）技術が注目を浴びるようになると予想される。
• 保護された検索には単一の支配的ソリューションが存在しない。選択は、特定の脅威モデル、パフォーマンス要件、機能的ニーズに依存する。
• 分散型およびフェデレーテッドデータベースアーキテクチャは、データやアクセスパターンを露呈せずにクエリと更新を同期する必要があるため、保護された検索に大きな課題をもたらす。
• 本論文は、動的に検索機能を追加できるようにするには全データセットを取得する必要があること、およびサーバーの可視性が低下することでデバッグやシステム管理が困難になることといった、内在的な制限を特定している。