[논문 리뷰] Express: Lowering the Cost of Metadata-hiding Communication with Cryptographic Privacy

Saba Eskandarian, Henry Corrigan-Gibbs외 2명|arXiv (Cornell University)|2019. 11. 20.

Internet Traffic Analysis and Secure E-voting참고 문헌 39인용 수 30

한 줄 요약

Express는 대칭키-cryptography를 사용하여 암호학적 프라이버시를 달성하면서도 통신 및 계산 비용을 크게 줄인 두 서버 기반 메타데이터 숨김 메시징 시스템이다. 이 시스템은 비동기 읽기/쓰기 연산을 지원하고, Pung과 Riposte와 같은 이전 시스템에 비해 대역폭을 100배 이상 줄이며 엔드투엔드 운영 비용을 6배 감소시키는 새로운 감사 프로토콜을 통해 서비스 거부 공격을 방어한다.

ABSTRACT

Existing systems for metadata-hiding messaging that provide cryptographic privacy properties have either high communication costs, high computation costs, or both. In this paper, we introduce Express, a metadata-hiding communication system that significantly reduces both communication and computation costs. Express is a two-server system that provides cryptographic security against an arbitrary number of malicious clients and one malicious server. In terms of communication, Express only incurs a constant-factor overhead per message sent regardless of the number of users, whereas previous cryptographically-secure systems Pung and Riposte had communication costs proportional to roughly the square root of the number of users. In terms of computation, Express only uses symmetric key cryptographic primitives and makes both practical and asymptotic improvements on protocols employed by prior work. These improvements enable Express to increase message throughput, reduce latency, and consume over 100x less bandwidth than Pung and Riposte, dropping the end to end cost of running a realistic whistleblowing application by 6x.

연구 동기 및 목표

• 기존 솔루션보다 통신 및 계산 비용을 크게 낮춘 메타데이터 숨김 통신 시스템을 설계하는 것.
• Pung과 Riposte와 같은 이전 시스템이 요구하는 라운드 기반 동기화를 피하기 위해 메시지 쓰기와 읽기 간 비동기 운영을 가능하게 하는 것.
• 불량 메시지를 제출하는 악성 클라이언트로부터의 서비스 거부 공격을 방지하면서도 서버가 클라이언트 입력을 완전히 볼 수 없도록 보호하는 것.
• 단지 경량 대칭키 원리만을 사용하여 최대 한 대의 악성 서버와 임의의 수의 악성 클라이언트에 대해 강력한 암호학적 보안을 유지하는 것.
• 특히 폭로 신고와 같은 장기적 응용 프로그램을 고려할 때 메타데이터 숨김 시스템을 구현하는 실제 운영 비용을 줄이는 것.

제안 방법

• Express는 두 서버 간의 비밀 공유를 통해 우편함 내용을 저장하여, 어느 한 서버도 클라이언트가 어떤 우편함에 쓰는지 알 수 없도록 한다.
• 클라이언트가 특정 우편함에 쓰기 위해 분산 점 함수(DPFs)를 사용하여 서버가 대상 우편함을 드러내지 않도록 한다.
• 비동기 읽기 기능을 지원하기 위해, 각 우편함 읽기 시에는 우편함 내용의 새롭고 재난복화된 암호화된 복사본을 반환하며, 이는 오직 소유자만이 복호화할 수 있어 관련 공격을 방지한다.
• 새로운 감사 프로토콜은 메시지 무결성을 검증하며, λ(고정된 보안 파rameter)에 비례하는 O(λ)의 통신 비용을 사용하여 악성 클라이언트가 손상된 메시지를 제출하는 것을 탐지한다.
• 시스템은 이전 시스템인 Pung과 Riposte에서 사용하는 고비용 공개키 연산을 피하기 위해 오직 대칭키 암호 원리만을 사용한다.
• 읽기와 쓰기 작업이 시간적으로 분리되어 있어, 클라이언트가 동기화 제약 없이 임의의 주기로 시스템과 상호작용할 수 있다.

실험 결과

연구 질문

• RQ1 메타데이터 숨김 시스템이 사용자 수에 관계없이 통신 비용이 일정한 방식으로 암호학적 프라이버시를 달성할 수 있는가?
• RQ2 라운드 기반 동기화 없이도 암호학적으로 안전한 방식으로 비동기 읽기/쓰기 연산을 지원할 수 있는가?
• RQ3 클라이언트 입력을 서버가 완전히 볼 수 없도록 하면서도 두 서버 시스템에서 악성 클라이언트의 서비스 거부 공격을 방지할 수 있는가?
• RQ4 오직 대칭키 암호학적 기법만을 사용하여 메타데이터 숨김 시스템의 통신 및 계산 비용을 모두 줄일 수 있는가?
• RQ5 강력한 암호학적 보장을 제공하는 메타데이터 숨김 시스템을 구현할 경우 실제 비용은 얼마나 감소하는가?

주요 결과

• Express는 Pung과 Riposte에 비해 통신 대역폭을 100배 이상 감소시켜, 사용자 수에 관계없이 메시지당 일정한 오버헤드를 달성한다.
• 실제 폭로 신고 응용 프로그램에서 이전 시스템 대비 엔드투엔드 운영 비용을 6배 감소시킨다.
• Express는 공개키 암호학을 피하고 오직 대칭키 원리만을 사용함으로써 메시지 처리량을 증가시키고 지연 시간을 줄인다.
• 감사 프로토콜은 메시지 수와 무관하게 O(λ)의 통신 비용으로 손상된 메시지에 대한 보안을 확보한다.
• 읽기 시 우편함 내용을 재난복화한 암호화를 통해 비동기 운영을 실현하여, 악성 당사자가 쓰기와 읽기 간의 관련성을 추적하는 것을 방지한다.
• 시스템은 한 대의 악성 서버와 임의의 수의 악성 클라이언트에 대해 암호학적 보안을 유지하며, 차별적 프라이버시에 의존하는 시스템보다 더 강력한 보장을 제공한다.