[논문 리뷰] Computing Blindfolded on Data Homomorphically Encrypted under Multiple Keys: An Extended Survey

Asma Aloufi, Peizhao Hu외 2명|arXiv (Cornell University)|2020. 07. 17.

Cryptography and Data Security인용 수 14

한 줄 요약

이 종합적 서베이는 다중 키 하에 암호화된 데이터에 대한 동형 평가를 가능하게 하는 암호 기법에 대한 포괄적인 분석을 제시한다. 주로 다중 키 동형 암호화(MKHE), 임계값 동형 암호화(ThHE), 프oxy 재암호화(PRE), 및 특성 기반 암호화(ABE)를 중심으로 하며, 신뢰할 수 있는 제3자 없이 다자 간 민감한 데이터(예: 유전체 또는 임상 데이터)에 대한 보안적이고 프라이버시를 보장하는 계산을 가능하게 한다. 이를 통해 분산 시스템에서의 연합형 GWAS나 안전한 데이터 집계와 같은 응용이 가능해진다.

ABSTRACT

New cryptographic techniques such as homomorphic encryption (HE) allow computations to be outsourced to and evaluated blindfolded in a resourceful cloud. These computations often require private data owned by multiple participants, engaging in joint evaluation of some functions. For example, Genome-Wide Association Study (GWAS) is becoming feasible because of recent proliferation of genome sequencing technology. Due to the sensitivity of genomic data, these data should be encrypted using different keys. However, supporting computation on ciphertexts encrypted under multiple keys is a non-trivial task. In this paper, we present a comprehensive survey on different state-of-the-art cryptographic techniques and schemes that are commonly used. We review techniques and schemes including Attribute-Based Encryption (ABE), Proxy Re-Encryption (PRE), Threshold Homomorphic Encryption (ThHE), and Multi-Key Homomorphic Encryption (MKHE). We analyze them based on different system and security models, and examine their complexities. We share lessons learned and draw observations for designing better schemes with reduced overheads.

연구 동기 및 목표

• 다중 개인 키로 암호화된 데이터에 대한 보안 계산을 수행하는 데 도전하는 문제를 해결하기 위해, 특히 유전체학 및 헬스케어와 같은 프라이버시 민감 분야에서의 응용을 고려한다.
• 다자 암호화된 데이터에 대한 공동 계산을 지원하는 데 있어 기존 암호 기법(MKHE, ThHE, PRE, ABE)의 능력을 분석하고 비교한다.
• 실제 구현 환경에서의 시스템 모델, 보안 가정, 계산 복잡도를 평가한다.
• 다중 키 동형 암호화 시스템에서 오버헤드를 줄이기 위한 열린 문제와 설계 원칙을 규명한다.
• 모든 비밀 키를 보유하는 신뢰할 수 있는 당사자에 의존하지 않고도 보안적이고 탈중앙화된 계산을 가능하게 한다.

제안 방법

• 암호 기법을 참여한 키의 수에 따라 분류: 단일 키(예: 표준 HE) 대비 다중 키(예: MKHE, ThHE).
• 다른 키로 암호화된 암호문에 대해 동형 평가를 가능하게 하는 MKHE 기법의 설계를 검토하며, 키 스위칭과 공동 키 생성 기법을 활용한다.
• 선형 비밀 공유 기법을 사용해 복호화를 다수의 당사자에 분산시키는 ThHE 기법을 분석하며, 중앙 기관 없이도 임계값 복호화를 가능하게 한다.
• 프록시 재암호화(PRE)와 특성 기반 암호화(ABE)를 다중 키 환경에서의 액세스 제어 및 키 변환 기반 원천 기반으로 검토한다.
• HE와 MPC 프로토콜(예: 2라운드 MPC)의 통합을 평가하여, 개인 비밀 키를 폭 lộ하지 않고도 분산 복호화를 가능하게 한다.
• Medco와 같은 시스템 수준 설계를 논의하며, ThHE와 MPC를 조합하여 암호화된 임상 데이터의 현장 내 연합 처리를 가능하게 한다.

실험 결과

연구 질문

• RQ1 신뢰할 수 있는 제3자 없이, 서로 다른 독립적 키로 암호화된 데이터에 대한 동형 암호화를 어떻게 확장할 수 있는가?
• RQ2 다자 계산 환경에서 ThHE와 MKHE 간의 보안성과 성능 간 상호 교환 관계는 어떠한가?
• RQ3 모든 당사자가 공모하거나 개인 비밀 키를 폭로하지 않더라도, 다중 키 동형 암호화에서 보안적이고 탈중앙화된 복호화를 어떻게 달성할 수 있는가?
• RQ4 실제 응용 예를 들어 연합형 GWAS나 VANET에서의 안전한 데이터 집계를 가능하게 하는 실용적인 시스템 모델과 구현 패턴은 무엇인가?
• RQ5 다중 키 동형 암호화에서 계산 및 통신 오버헤드를 줄이는 데 있어 핵심 과제와 열린 문제는 무엇인가?

주요 결과

• MKHE는 각 암호문을 공동 키로 확장함으로써, 복호화 없이도 서로 다른 키로 암호화된 암호문에 대해 동형 평가를 가능하게 한다.
• ThHE 기법은 공유된 비밀 키를 사용해 임계값 복호화를 지원하지만, 모든 당사자가 복호화에 참여해야 하므로 동적 환경에서의 확장성에 한계가 있다.
• 일반화된 임계값 장치를 사용하면 (R)LWE 기반 HE 기법을 다자 환경으로 확장할 수 있으며, 공동 키 생성과 분산 복호화를 가능하게 한다.
• 최근의 BFV 및 CKKS 기반 구조는 선형 비밀 공유 기법을 통해 다자 환경으로 적응 가능하며, 동형 성질을 유지한다.
• Medco와 같은 시스템은 ThHE와 MPC를 조합하여 암호화된 유전체 데이터의 현장 내 연합 처리가 가능함을 보여주며, 데이터가 항상 데이터 소유자의 통제 범위에 머무르도록 보장한다.
• 진전이 있었음에도 불구하고, 부트스트랩핑과 키 스위칭은 여전히 계산 비용이 높으며, 실용적 응용에서 성능을 높이기 위해서는 곱셈 깊이를 줄이는 것이 핵심 과제로 남아 있다.