[논문 리뷰] Efficient, Verifiable and Privacy-Preserving Combinatorial Auction Design

Taeho Jung, Xiang‐Yang Li외 2명|arXiv (Cornell University)|2013. 08. 28.

Auction Theory and Applications참고 문헌 48인용 수 3

한 줄 요약

이 논문은 입찰자와 경매 주최자가 입찰 결과 이외의 정보를 알 수 없도록 방지하는 보안성, 효율성, 프라이버시를 보장하는 조합 경매 프로토콜을 제시한다. 게임 이론적 인센티브와 블라인드 서명을 결합하여 검증 가능성과 보안성을 확보하며, 최소한의 계산 오버헤드로 O(mn²)의 통신 라운드를 달성한다.

ABSTRACT

We propose a construction to efficiently and securely compute a combinatorial auction (also referred as combinational auction) which is able to forbid participants (both auctioneer and the bidders) from learning unnecessary information except those implied in the output of the auction. The auctioneer and bidders are assumed to be untrusted, and they may misbehave throughout the protocol to illegally increase their own benefit. Therefore, we need to either prevent the misbehavior or detect the misbehavior. We achieve this goal by introducing a payment mechanism to control bidders' behaviors game-theoretically, and we further introduce a blind signature scheme to let bidders ver- ify the authenticity of their payment reported by the auctioneer. Although a third-party signer is involved, he only signs a value blindly (i.e. without knowing the value) and is also untrusted. Moreover, our construction requires at most O(mn 2 ) rounds of the communication between bidders and the auctioneer where m is the total number of goods and n is the total number of bidders, and the extra computation overhead incurred by our design is very efficient.

연구 동기 및 목표

• 입찰 결과 이외의 정보 노출을 최소화함으로써 프라이버시를 보호하는 조합 경매 프로토콜을 설계하는 것.
• 신뢰할 수 없는 경매 주최자와 입찰자가 악의적으로 행동할 경우에도 보안성과 정확성을 보장하는 것.
• 신뢰할 수 없는 제3자 서명자가 참여하는 블라인드 서명 기반 기법을 통해 지불 내역의 검증 가능성을 보장하는 것.
• 강력한 보안 보장을 유지하면서도 통신 및 계산 오버헤드를 최소화하는 것.
• O(mn²)의 통신 라운드로 효율적인 실행을 달성하는 것. 여기서 m은 상품의 수, n은 입찰자의 수이다.

제안 방법

• 입찰자의 전략적 악의적 행동을 방지하기 위해 게임 이론적 지불 메커니즘을 사용한다.
• 입찰자가 자신의 지불 내역이 진짜인지 암호학적으로 검증할 수 있도록 블라인드 서명 기법을 적용한다. 이때 서명자는 값의 내용을 알 수 없다.
• 제3자 서명자는 신뢰할 수 없으며, 단지 블라인드된 값을 서명할 뿐이며, 그 내용을 알 수 없다.
• 입찰자와 경매 주최자 간의 통신은 최대 O(mn²)라운드로 제한되어 있어 확장성 확보.
• 오직 경매 결과만 공개되며, 모든 참가자의 프라이버시가 유지된다.
• 암호학적 및 경제적 인센티브를 통해 경매 주최자와 입찰자의 악의적 행동을 탐지하거나 방지할 수 있도록 설계되어 있다.

실험 결과

연구 질문

• RQ1 어떻게 하면 참가자가 최종 경매 결과 이외의 정보를 더 이상 알 수 없도록 조합 경매를 설계할 수 있는가?
• RQ2 신뢰할 수 없는 입찰자와 경매 주최자가 개인 이득을 위해 경매를 조작하지 않도록 보장할 수 있는 메커니즘은 무엇인가?
• RQ3 경매 주최자나 제3자에게 민감한 지불 데이터를 폭로하지 않고도 지불 내역의 검증 가능성을 어떻게 확보할 수 있는가?
• RQ4 이러한 경매에서 프라이버시와 검증 가능성을 확보하기 위한 통신 및 계산 비용은 얼마인가?
• RQ5 암호 기법과 게임 이론적 인센티브의 조합이 조합 경매에서 보안성과 효율성을 동시에 확보할 수 있는가?

주요 결과

• 경매 주최자 또는 입찰자 중 누구도 최종 경매 결과 이외의 정보를 알 수 없다.
• 블라인드 서명의 사용으로 입찰자가 자신의 보고된 지불 내역의 진위를 암호학적으로 검증할 수 있으나, 서명자에게는 값이 폭로되지 않는다.
• 제3자 서명자는 신뢰할 수 없으며, 지불 내역을 입찰자와 연결할 수 없어 입찰자의 프라이버시가 유지된다.
• 통신 복잡도는 O(mn²) 라운드로 제한되며, 여기서 m은 상품의 수, n은 입찰자의 수이다.
• 최소한의 추가 계산 오버헤드를 유발하여 실용적 구현에 적합한 효율성을 확보한다.
• 게임 이론적 인센티브와 암호학적 검증의 조합이 참가자의 전략적 악의적 행동을 효과적으로 억제한다.