[논문 리뷰] Multiround Private Information Retrieval: Capacity and Storage Overhead

Hua Sun, Syed A. Jafar|arXiv (Cornell University)|2016. 11. 07.

Cryptography and Data Security참고 문헌 24인용 수 20

한 줄 요약

이 논문은 다중라운드 개인 정보 검색(MPIR)을 조사하여, 그 용량이 단일라운드 PIR와 동일하다는 것을 보이며, 이는 다중라운드, 비선형, 또는 $\epsilon$-오차 설계에서 용량 향상이 없다는 것을 의미한다. 그러나 최적의 단일라운드 선형 영오차 설계보다 엄격히 감소된 저장 오버헤드를 달성하는 새로운 다중라운드, 비선형, $\epsilon$-오차 PIR 설계를 제시하여, 용량 향상은 없지만 실용적 이점이 있음을 보여준다.

ABSTRACT

The capacity has recently been characterized for the private information retrieval (PIR) problem as well as several of its variants. In every case it is assumed that all the queries are generated by the user simultaneously. Here we consider multiround PIR, where the queries in each round are allowed to depend on the answers received in previous rounds. We show that the capacity of multiround PIR is the same as the capacity of single-round PIR (the result is generalized to also include $T$-privacy constraints). Combined with previous results, this shows that there is no capacity advantage from multiround over single-round schemes, non-linear over linear schemes or from $ε$-error over zero-error schemes. However, we show through an example that there is an advantage in terms of storage overhead. We provide an example of a multiround, non-linear, $ε$-error PIR scheme that requires a strictly smaller storage overhead than the best possible with single-round, linear, zero-error PIR schemes.

연구 동기 및 목표

• 다중라운드 쿼리 상호작용이 개인 정보 검색(PIR)에서 단일라운드 설계보다 용량 측면에서 우월한가를 조사하는 것.
• 비선형, $\epsilon$-오차, 또는 $T$-개인정보 보호 PIR 설계가 선형, 영오차 설계보다 용량 측면에서 뛰어나지 않는가를 검토하는 것.
• 특히 다중라운드 환경에서 용량과 저장 오버헤드 사이의 트레이드오프를 탐색하는 것.
• 다중라운드, 비선형, $\epsilon$-오차 PIR 설계가 최적의 단일라운드 선형 영오차 설계보다 더 낮은 저장 오버헤드를 달성할 수 있는 구체적 사례를 제시하는 것.

제안 방법

• 저자는 정보이론적 추론을 통해 $T$-개인정보 보호 제약 조건 하에서 다중라운드 PIR(MPIR)의 용량을 분석하여, 기존의 단일라운드 PIR 용량과 동일함을 증명한다.
• 두 개의 독립된 PIR 설계 복제본의 대칭성과 독립성 특성을 활용하여 엔트로피 등식을 유도함으로써 용량 동등성을 확립한다.
• 핵심 기법으로는 쿼리와 응답 간의 종속성이 기본 용량 한계에 영향을 주지 않음을 보이기 위해 마르코프 체인과 조건부 독립성을 증명하는 것이다.
• 저자는 코딩된 스토리지와 적응형 쿼리를 사용하여 저장 오버헤드를 줄이기 위해 $N=2$, $K=2$인 특정한 다중라운드, 비선형, $\epsilon$-오차 PIR 설계를 구축한다.
• 이 설계의 저장 오버헤드를 단일라운드 선형 영오차 PIR의 이론적 최소값과 비교하여 엄격한 개선을 입증한다.

실험 결과

연구 질문

• RQ1 사용자와 데이터베이스 간의 다중라운드 상호작용을 允허하면 개인 정보 검색의 용량이 향상되는가?
• RQ2 다중라운드 환경에서 비선형 설계가 선형 설계보다 용량 측면에서 유리한가, 또는 $\epsilon$-오차 설계가 영오차 설계보다 유리한가?
• RQ3 다중라운드 PIR 설계가 최적의 단일라운드 선형 영오차 PIR 설계보다 더 낮은 저장 오버헤드를 달성할 수 있는가?
• RQ4 코딩된 스토리지가 PIR에서 저장 오버헤드 감소와 개인정보 보호 향상에 어떻게 기여하는가?

주요 결과

• 다중라운드 PIR의 용량은 단일라운드 PIR와 동일하며, 이는 $ C = \left(1 + \frac{1}{N} + \cdots + \frac{1}{N^{K-1}}\right)^{-1} $로 주어지며, $T$-개인정보 보호 제약 조건 하에서도 성립한다.
• 다중라운드 설계가 단일라운드 설계보다 용량 측면에서 유리하지 않으며, 비선형 설계가 선형 설계보다 유리하거나 $\epsilon$-오차 설계가 영오차 설계보다 유리하지도 않다.
• 특정한 $N=2$, $K=2$ 다중라운드 비선형 $\epsilon$-오차 PIR 설계는 어떤 단일라운드 선형 영오차 PIR 설계보다도 엄격히 낮은 저장 오버헤드를 달성한다.
• 이 설계는 코딩을 통한 저장 오버헤드 감소가 모든 데이터를 각 데이터베이스에 복제하지 않음으로써 개인정보 보호를 향상시킬 수 있음을 보여준다.
• 결과적으로, 용량은 그대로 유지되지만 다중라운드 비선형 $\epsilon$-오차 설계를 통해 저장 효율을 크게 향상시킬 수 있음을 보여주는 근본적인 트레이드오프가 드러난다.