[論文レビュー] Verifying Computations with Streaming Interactive Proofs

Graham Cormode, Justin Thaler+1 more|arXiv (Cornell University)|Sep 30, 2011

Logic, Reasoning, and Knowledge被引用数 8

ひとこと要約

この論文は、リソース制限のある検証者が、対数的空間、対数的通信、対数的ラウンドで、大規模なデータストリーム上の計算の正しさを効率的かつ安全に検証できるストリーミングインタラクティブプローフシステムを導入する。プロトコルは、悪意あるプローバーですら高確率で欺くことが不可能であることを保証しており、検証者が入力を完全に保存または再計算できないクラウドコンピューティングやデータベースのアウトソーシング環境において、極めて実用的である。

ABSTRACT

When computation is outsourced, the data owner would like to be assured that the desired computation has been performed correctly by the service provider. In theory, proof systems can give the necessary assurance, but prior work is not sufficiently scalable or practical. In this paper, we develop new proof protocols for verifying computations which are streaming in nature: the verifier (data owner) needs only logarithmic space and a single pass over the input, and after observing the input follows a simple protocol with a prover (service provider) that takes logarithmic communication spread over a logarithmic number of rounds. These ensure that the computation is performed correctly: that the service provider has not made any errors or missed out some data. The guarantee is very strong: even if the service provider deliberately tries to cheat, there is only vanishingly small probability of doing so undetected, while a correct computation is always accepted. We first observe that some theoretical results can be modified to work with streaming verifiers, showing that there are efficient protocols for problems in the complexity classes NP and NC. Our main results then seek to bridge the gap between theory and practice by developing usable protocols for a variety of problems of central importance in streaming and database processing. All these problems require linear space in the traditional streaming model, and therefore our protocols demonstrate that adding a prover can exponentially reduce the effort needed by the verifier. Our experimental results show that our protocols are practical and scalable.

研究の動機と目的

• クラウドおよびデータベース環境におけるアウトソーシング計算の効率的でスケーラブルかつ実用的な検証のための重要なニーズに対処すること。
• 限られたメモリを備えた検証者が、入力を完全に保存せずに、大規模なデータストリーム上の計算の正しさを検証できるプロトコルを設計すること。
• 計算および通信のオーバーヘッドを低く保つことで、理論的インタラクティブプローフシステムと実用的導入のギャップを埋めること。
• プローバーを追加することで、検証者の空間計算量を線形から対数的へと削減でき、ストリーミングワークロードにおいて指数的に効率が向上することを示すこと。

提案手法

• プローバー（サービスプロバイダー）と検証者（データ所有者）が、対数的ラウンドと対数的通信で交互にやり取りする確率的インタラクティブプローフシステムを採用する。
• 検証者はデータストリームを1回のパスで処理し、ランダムチャレンジと検証用のハッシュ値を含むO(log u)語の状態のみを維持する。
• コアとなる検証は、低次元拡張（LDE）技術と多項式ハッシュに依存する：検証者は、データの多変数多項式拡張をランダムに選んだ点で評価し、プローバーの結果を検証する。
• プロトコルは、データベクトル上のバイナリツリー構造を利用し、プローバーが内部ノードおよびリーフの値を送信し、検証者は各レベルでランダムチャレンジを使って整合性を検証する。
• 検証者は、ランダム点における多変数多項式の評価を表す1つの値tを維持し、各更新でO(log u)時間で逐次的に更新する。
• 大きな素数pを選べば、失敗確率をO(log u / p)まで低下させられ、pを大きくすることでこれを無視できる程度にまで小さくできるが、漸近的バウンドに影響を与えない。

実験結果

リサーチクエスチョン

• RQ1 検証者が限られたメモリを持ち、データを1回のパスのみで処理できるストリーミング環境において、インタラクティブプローフシステムを効率的に適用できるか？
• RQ2 このようなプロトコルは、範囲クエリーやF2ノルムのような複雑なストリーミング計算の検証において、サブラインアー空間計算量を達成できるか？
• RQ3 検証者は、入力を完全に保存せず、最小限の通信量で正しさを保証できるか？
• RQ4 このモデルにおいて、検証者の効率とプローバーの計算コストのトレードオフは何か？

主な発見

• プロトコルはO(log u)の空間計算量とO(log u + k)の通信計算量を達成する（kは結果における非ゼロ要素数）。これにより、大規模計算の効率的検証が可能になる。
• 検証者はO(log u)語の状態を維持でき、データ要素1つあたりO(log u)時間で更新できるため、リアルタイムストリーミングアプリケーションに適している。
• 悪意あるプローバーが欺く確率は最大でO(log u / p)であり、十分に大きな素数pを選べばこれを無視できる程度にまで小さくできる。
• プローバーの合計検証コストはO(min(n log(u/n), u))であり、直接答えを計算するのに要する時間の対数的要因以内に収まる。
• この手法は、F2ノルム推定、範囲和クエリ、部分ベクトルクエリといった基本的なストリーミング問題に適用可能であり、従来のストリーミングモデルでは線形空間が必要とされる。
• 実験結果から、プロトコルが実用的でスケーラブルであり、低オーバーヘッドと強い正しさ保証を備えていることが確認された。これは、検証者が入力を完全に保存できない状況でも同様に成り立つ。