[논문 리뷰] Key Superposition Simultaneously Achieves Security and Privacy in Cache-Aided Linear Function Retrieval

Qifa Yan, Daniela Tuninetti|arXiv (Cornell University)|2020. 09. 13.

Caching and Content Delivery참고 문헌 29인용 수 6

한 줄 요약

이 논문은 캐시 보조 선형 함수 검색에서 배치 전달 배열(PDA)를 사용하여 콘텐츠 보안성과 요구 사항 기밀성 둘 다를 동시에 달성하는 새로운 키 슈퍼포지션 기법을 제안한다. 캐시 배치 및 전송 과정에서 보안 키와 기밀성 키를 중첩함으로써, 최소한의 서브패킷화를 유지하면서 파레토 최적의 메모리-로드 트레이드오프를 달성한다. 이는 비코딩 스킴에서 알려진 최고 성능과 동일하며, 소수의 메모리 및 낮은 파일 수를 제외한 모든 영역에서 상수 배수 간격 이내로 최적성을 유지한다.

ABSTRACT

This work investigates the problem of cache-aided content Secure and demand Private Linear Function Retrieval (SP-LFR), where three constraints are imposed on the system:(a) each user is interested in retrieving an arbitrary linear combination of the files in the server's library;(b) the content of the library must be kept secure from a wiretapper who obtains the signal sent by the server; and (c) no colluding subset of users together obtain information about the demands of the remaining users. A procedure is proposed to derive an SP-LFR scheme from a given Placement Delivery Array (PDA), which is known to give coded caching schemes with low subpacketization for systems with neither security nor privacy constraints. This procedure uses the superposition of security keys and privacy keys in both the cache placement and transmitted signal to guarantee content security and demand privacy, respectively. In particular, among all PDA-based SP-LFR schemes, the memory-load pairs achieved by the PDA describing the Maddah-Ali and Niesen's scheme are Pareto-optimal and have the lowest subpacketization. Moreover, the achieved load-memory tradeoff is optimal to within a constant multiplicative gap except for the small memory regime (i.e., when the cache size is between 1 and 2) and the number of files is smaller than the number of users. Remarkably, the memory-load tradeoff does not increase compared to the best known schemes that guarantee either only content security in all regimes or only demand privacy in regime mentioned above.

연구 동기 및 목표

• 기존의 코딩 캐싱 스킴에서 콘텐츠 보안성과 요구 사항 기밀성의 결합이 부족한 점을 해결하기 위해.
• 유도자에 의한 도청자에 대한 정보 이론적 보안성과 공모하는 사용자에 대한 기밀성 모두를 보장하는 통합 스킴을 설계하기 위해.
• 배치 전달 배열(PDA)을 활용하여 저서브패킷화를 유지하면서도 보안성과 기밀성을 확보한 선형 함수 검색(SP-LFR) 스킴을 구축하기 위해.
• 모든 영역에서 상수 배수 간격 이내로 최적의 메모리-로드 트레이드오프를 달성하기 위해, 유일한 예외로 작은 메모리 및 낮은 파일 수일 경우를 제외하고는.

제안 방법

• 보안 키와 기밀성 키를 캐시 배치 및 전송 신호 모두에 슈퍼포지션하여 이중 보안성 및 기밀성 제약 조건을 충족시키는 방식을 사용한다.
• 주어진 PDA로부터 SP-LFR 스킴을 유도함으로써 원래 PDA 기반 설계의 저서브패킷화 성질을 유지한다.
• 유도자에 의해 어떤 파일도 복호화할 수 없도록 사용자 간에 키를 공유함으로써 보안성을 확보하고, 요구 인덱스를 기밀성 키로 마스킹함으로써 기밀성을 유지한다.
• 매다-앨리와 나이센(MAN) PDA의 구조를 활용하며, 이는 모든 PDA 기반 SP-LFR 스킴 중에서 파레토 최적의 메모리-로드 쌍을 제공하는 것으로 입증된다.
• 이론적 분석은 보안 및 기밀성 제약 조건을 고려한 수정된 컷셋 경계를 사용하며, 반올림된 신호 수와 점 渐진 경계를 포함한다.
• 제안된 로드-메모리 트레이드오프가 정보 이론적 최적치와 상수 배수 간격 이내에 있음을 증명한다. 다만 소수의 메모리 영역(M ∈ [1,2]) 및 N < K일 경우를 제외하고는.

실험 결과

연구 질문

• RQ1 단일 코딩 캐싱 스킴이 캐시 보조 선형 함수 검색에서 동시에 콘텐츠 보안성과 요구 사항 기밀성을 보장할 수 있는가?
• RQ2 합동 보안성 및 기밀성 제약 조건 하에서 달성 가능한 최적의 메모리-로드 트레이드오프는 무엇이며, 단지 하나의 요건만을 보장하는 스킴과 비교해 볼 때 어떻게 다를까?
• RQ3 배치 및 전달 과정에서 키 슈퍼포지션을 사용할 경우, 저서브패킷화 성질을 유지하면서 최적의 성능을 달성할 수 있는가?
• RQ4 소수의 메모리 영역 및 낮은 파일 수에서 제안된 스킴의 성능은 정보 이론적 최적치와 어떻게 비교되는가?
• RQ5 PDA 프레임워크는 합동 보안성 및 기밀성 지원을 위해 확장 가능하며, 성능 손실가 최소화되는가?

주요 결과

• 제안된 키 슈퍼포지션 기법은 메모리-로드 트레이드오프가 정보 이론적 최적치와 상수 배수 간격 2.00884 이내로 최적화되며, 비코딩 배치 스킴에 대한 알려진 최고의 반대 경계와 일치한다.
• 모든 PDA 기반 SP-LFR 스킴 중에서 MAN PDA는 파레토 최적의 메모리-로드 쌍과 최소한의 서브패킷화를 제공한다.
• 이 스킴은 콘텐츠 보안성 또는 요구 사항 기밀성 둘 중 하나만 보장하는 최고 성능 스킴과 동일한 로드-메모리 트레이드오프를 유지하며, 로드를 증가시키지 않는다.
• 소수의 메모리 영역(M ∈ [1,2]) 및 N < K일 경우, 최적화와의 간격이 상수로 유계되지 않아 이 영역에서 성능에 한계가 있음을 시사한다.
• 컷셋 경계 분석은 새로운 기법을 도입한다. 예를 들어, 모든 N개의 파일을 복호화하기 위해 ⌈N/u⌉개의 신호를 사용하고, 부등식 ⌈N/u⌉ ≤ N/u + (u−1)/u를 활용하여 최종 경계에서 내림/올림 함수를 제거한다.