[논문 리뷰] Infinite Choices of Data Aggregations with Linear Number of Keys.

Taeho Jung, Xiang‐Yang Li|arXiv (Cornell University)|2013. 08. 28.

Privacy-Preserving Technologies in Data참고 문헌 23인용 수 1

한 줄 요약

이 논문은 신뢰할 수 있는 제3자나 보안 채널 없이도, 참가자 수 n의 부분집합이 오직 θ(n)개의 키만을 사용하여 입력값의 합과 곱을 정확하게 계산할 수 있는 프라이버시 보장 데이터 집계 프로토콜을 제안한다. 기존 방법과 달리, 단 한 번의 통신 라운드만을 요구하며, 타사의 개입 없이도 타인의 도청 공격에 강건하며, O(n)-라운드 대안 대비 통신 복잡도를 크게 감소시킨다.

ABSTRACT

Privacy-preserving data aggregation has long been a hot research issue. It is becoming increasingly important due to the widespread data collection for various analysis purposes. In this paper, we present a novel arithmetic protocol which computes sum and product of n individuals’ input values without disclosing them, which is in turn used to develop an efficient accurate model to aggregate the data in a privacy-preserving manner. Unlike other approaches, our model initiates from an environment without secure communication channel but is robust to the eavesdrop attacks, and it does not rely on a trusted third party either. After the keys are prepared, only 1 communication round is needed to conduct each aggregation while some approaches require O(n) rounds. Notably, we allow any subset of n participants to privately conduct accurate data aggregation with only θ(n) keys while similar works let every participant generate and hold θ(2) keys or more.

연구 동기 및 목표

• 신뢰할 수 있는 제3자나 보안 통신 채널이 없는 환경에서 효율적이고 프라이버시를 보장하는 데이터 집계 문제를 해결하기 위해.
• 기존 프로토콜이 종종 O(n)회의 상호작용을 요구하는 바, 그 통신 복잡도를 감소시키기 위해.
• 참가자당 키의 수를 최소화하여, 이전 연구에서 요구한 θ(2)개 이상의 키 대비 참가자당 오직 θ(n)개의 키만을 사용하도록 하기 위해.
• 개별 입력값의 프라이버시를 유지하면서도 합과 곱과 같은 데이터 값의 정확한 집계를 가능하게 하기 위해.

제안 방법

• 프로토콜은 n명의 개인의 입력값의 합과 곱을 계산하기 위해 새로운 산술 프로토콜을 사용하며, 입력값 자체를 드러내지 않는다.
• 보안 통신 채널이 없는 환경에서 작동하므로, 도청 공격에 강건하다.
• 참가자당 오직 θ(n)개의 키만을 사용하는 비밀 집계를 가능하게 하는 키 준비 단계에 의존한다.
• 각 집계에 대해 오직 한 번의 통신 라운드만 필요하여, 다중 라운드 프로토콜 대비 상호작용 오버헤드를 크게 감소시킨다.
• 집계 함수의 수학적 성질과 키 분배 방식을 활용하여 정확성과 프라이버시를 보장한다.
• 모든 참가자 집합의 부분집합이 중앙 집중식 조율 없이 독립적으로 집계를 수행할 수 있도록 지원한다.

실험 결과

연구 질문

• RQ1 참가자당 선형 수준의 키만으로도 정확하고 프라이버시를 보장하는 집계가 가능할 수 있는가?
• RQ2 신뢰할 수 있는 제3자나 보안 통신 채널이 없는 환경에서 프라이버시를 어떻게 유지할 수 있는가?
• RQ3 정확성과 보안을 유지하면서도 통신 라운드 수를 단 한 번으로 줄일 수 있는가?
• RQ4 합과 곱의 프라이버시 보장 집계를 지원하기 위해 참가자당 최소한의 키 요구량은 얼마인가?
• RQ5 기존 접근 방식과 비교해 통신 효율성과 키 관리 측면에서 프로토콜의 확장성은 어떠한가?

주요 결과

• 프로토콜은 참가자당 오직 θ(n)개의 키만을 사용하여 정확한 데이터 집계를 달성하며, 이는 이전 연구에서 요구한 참가자당 θ(2)개 이상의 키 대비 키 오버헤드를 크게 감소시킨다.
• 집계당 오직 한 번의 통신 라운드만 필요하여, O(n)라운드에서의 복잡도에서 상수 라운드 복잡도로 통신 복잡도를 감소시킨다.
• 도청 공격에 강건하며, 보안 통신 채널이 필요하지 않다.
• 신뢰할 수 있는 제3자가 없이 작동하므로 탈중앙화와 신뢰 최소화를 향상시킨다.
• 모든 참가자 집합의 부분집합이 독립적으로 집계를 수행할 수 있어 유연성과 확장성을 높인다.
• 개별 입력값이 집계 과정 중에 숨겨져 있음을 보장함으로써 강력한 프라이버시 보장을 유지한다.