[논문 리뷰] Communication Efficient Secret Sharing

Wentao Huang, Michael Langberg외 2명|arXiv (Cornell University)|2015. 05. 28.

Cryptography and Data Security참고 문헌 22인용 수 4

한 줄 요약

이 논문은 Shamir의 비밀 분할 기법과 Reed-Solomon 코드를 기반으로 하여, 사용자가 여러 당사자로부터 각 분할된 정보의 일부만 다운로드함으로써 비밀을 복원할 수 있도록 하는 통신 효율적인 비밀 분할 기법을 제안한다. 이 기법은 참가하는 당사자 수 $ d $가 $ n-r $ 에서 $ n $ 사이의 모든 유효한 값에 대해 최적의 복원 대역폭을 보장하며, 완벽한 기밀성과 계산 효율성을 유지한다.

ABSTRACT

A secret sharing scheme is a method to store information securely and reliably. Particularly, in a threshold secret sharing scheme, a secret is encoded into $n$ shares, such that any set of at least $t_1$ shares suffice to decode the secret, and any set of at most $t_2 < t_1$ shares reveal no information about the secret. Assuming that each party holds a share and a user wishes to decode the secret by receiving information from a set of parties; the question we study is how to minimize the amount of communication between the user and the parties. We show that the necessary amount of communication, termed "decoding bandwidth", decreases as the number of parties that participate in decoding increases. We prove a tight lower bound on the decoding bandwidth, and construct secret sharing schemes achieving the bound. Particularly, we design a scheme that achieves the optimal decoding bandwidth when $d$ parties participate in decoding, universally for all $t_1 \le d \le n$. The scheme is based on Shamir's secret sharing scheme and preserves its simplicity and efficiency. In addition, we consider secure distributed storage where the proposed communication efficient secret sharing schemes further improve disk access complexity during decoding.

연구 동기 및 목표

• 임계값 기반 비밀 분할 기법에서 비밀 복원 시 통신 비용(복원 대역폭)을 최소화하기 위해.
• 모든 $ d $ 값에 대해 $ n-r \leq d \leq n $ 범위 내에서 참가하는 당사자 수에 관계없이 최적의 복원 대역폭을 달성하는 기법을 설계하기 위해.
• 복원 과정에서 전송되는 데이터의 양을 줄이면서도 완벽한 기밀성과 계산 효율성을 유지하기 위해.
• 보안 분산 스토리지 시스템에서 비밀 검색 시 통신 오버헤드를 줄임으로써 디스크 액세스 효율성을 향상시키기 위해.

제안 방법

• 기존 Shamir의 비밀 분할 기법을 확장하여, 여러 당사자로부터 부분적인 다운로드를 허용함으로써 복원을 위한 총 통신량을 감소시킨다.
• 유한체 위에서의 무작위 선형 전처리를 사용하여, 임의의 $ d \geq n-r $ 개의 당사자가 최소한의 정보 전송으로 비밀을 복원할 수 있도록 공유를 생성한다.
• Reed-Solomon 코드의 성질을 활용하여, 각 당사자로부터 다운로드하는 데이터의 양을 최적화함으로써 복원 대역폭을 최소화한다.
• 확률적 분석을 통해, 이 기법이 정보 이론적 하한선에 대해 높은 확률로 도달함을 증명한다.
• 기본적으로 비율 최적화를 달성하며, 임의의 $ z $ 개 이하의 당사자들이 비밀에 대해 정보를 확보할 수 없도록 보장함으로써 보안성을 유지한다.
• Reed-Solomon 코드워드를 활용한 변형 기법을 제안하여 구현을 단순화하고, 모든 $ n $ 개의 당사자가 이용 가능한 경우에도 최적의 복원 대역폭을 유지한다.

실험 결과

연구 질문

• RQ1 모든 $ d \geq n-r $ 에 대해, $ d $ 개의 당사자가 복원에 참여할 때 비밀을 복원하기 위해 필요한 최소한의 복원 대역폭은 얼마인가?
• RQ2 하나의 비밀 분할 기법이 $ n-r \leq d \leq n $ 범위 내의 모든 $ d $ 값에 대해 최적의 복원 대역폭을 달성할 수 있는가?
• RQ3 보안성이나 계산 효율성을 희생시키지 않고 비밀 분할에서의 통신 효율성을 어떻게 향상시킬 수 있는가?
• RQ4 기본적으로 $ n-r $ 개의 당사자로부터 전체 공유를 다운로드하는 방식보다 복원 대역폭을 낮출 수 있는가?
• RQ5 모든 유효한 참가 당사자 수에 대해 통합적으로 최적의 대역폭을 확보하는 기법을 설계할 수 있는가?

주요 결과

• 논문은 복원 대역폭에 대한 정보 이론적 하한선을 엄밀하게 증명하며, 참가 당사자 수 $ d $ 가 증가할수록 대역폭이 감소함을 보여준다.
• 모든 $ d \in [n-r, n] $ 에 대해 이 하한선을 만족하는 비밀 분할 기법을 구성하여, 모든 참가 수준에서 최적임을 입증한다.
• 참가 당사자 수가 $ |I| \geq n - r $ 일 때, 복원 대역폭이 $ \frac{kz}{|I|-z} $ 로 최적화되며, 여기서 $ k = n - r - z $ 이다.
• 임의의 $ z $ 개 이하의 당사자 집합이 비밀에 대해 정보를 확보할 수 없음으로써 완벽한 기밀성이 유지된다.
• 기본적으로 기술된 기법의 신뢰성은 최소 $ 1 - \frac{2^n}{q-1} $ 의 확률로 유지되며, 이는 큰 유한체 크기 $ q $ 에서 1에 수렴한다.
• 분산 스토리지 응용 분야에서, 비밀 복원 시 읽는 데이터의 양을 최소화함으로써 디스크 액세스 복잡도를 감소시킨다.