[논문 리뷰] On Sub-Packetization of Capacity-Achieving PIR Schemes for MDS Coded Databases.

Jingke Xu, Zhifang Zhang|arXiv (Cornell University)|2017. 12. 07.

Cryptography and Data Security인용 수 3

한 줄 요약

이 논문은 MDS로 코딩된 데이터베이스에서 선형 용량을 달성하는 개인 정보 검색(PIR) 체계에 대해 최적의 서브패키터제이션 수준을 확립한다. 최소 서브패키터제이션은 $ Kn^{M-1} $임을 증명하며, 여기서 $ n = N / \text{gcd}(N,K) $ 이고, 이 경계를 달성하는 체계를 제시함으로써, 비트리ivial한 코딩된 PIR 환경에서 서브패키터제이션의 최적성 문제를 해결한다.

ABSTRACT

Consider the problem of private information retrieval (PIR) over a distributed storage system where $M$ records are stored across $N$ servers by using an $[N,K]$ MDS code. For simplicity, this problem is usually referred as the coded-PIR problem. The capacity of coded-PIR with privacy against any individual server was determined by Banawan and Ulukus in 2016, i.e., $\mathcal{C}_{ iny C-PIR}=(1+\frac{K}{N}+\dots+\frac{K^{M-1}}{N^{M-1}})^{-1}$. They also presented a linear capacity-achieving scheme with sub-packetization $KN^{M}$. In this paper we focus on minimizing the sub-packetization for linear capacity-achieving coded-PIR schemes. We prove that the sub-packetization for all linear capacity-achieving coded-PIR schemes in the nontrivial cases (i.e. $N>K\geq 1$ and $M>1$) must be no less than $Kn^{M-1}$, where $n=N/{ m gcd}(N,K)$. Moreover, we design a linear capacity-achieving coded-PIR scheme with sub-packetization $Kn^{M-1}$ for all $N>K\geq 1$ and $M>1$. Therefore, $Kn^{M-1}$ is the optimal sub-packetization for linear capacity-achieving coded-PIR schemes.

연구 동기 및 목표

• MDS로 코딩된 데이터베이스에서 선형 용량을 달성하는 코딩된 PIR 체계에 대해 가능한 최소 서브패키터제이션을 규명하는 것.
• 비트리ivial한 코딩된 PIR 상황에서 알려진 상한과 이론적 하한 사이의 격차를 메우는 것.
• 증명된 하한을 정확히 달성하는 구조적 체계를 제공하는 것.
• 모든 $ N > K \to 1 $ 및 $ M > 1 $ 에 대해 $ Kn^{M-1} $ 이 최적의 서브패키터제이션 수준임을 확립하는 것.
• 선형 코딩된 PIR 체계에서 서브패키터제이션의 상호 교환 관계를 일반화하는 것.

제안 방법

• 대수적 및 조합적 추론을 사용하여 선형 용량을 달성하는 코딩된 PIR 체계에 대한 서브패키터제이션의 이론적 하한을 유도한다.
• 하나의 새로운 체계를 제안하며, 이는 구조적 코딩과 대칭적 액세스 패턴을 기반으로 하여 하한을 달성한다.
• 서브패키터제이션을 조정하기 위한 핵심 매개변수로 $ n = N / \text{gcd}(N,K) $ 를 정의한다.
• 서브패키터제이션 $ Kn^{M-1} $ 을 갖는 선형 코딩된 PIR 체계를 구성하며, 이는 증명된 하한과 정확히 일치한다.
• MDS 코드의 성질과 서버 액세스 패턴의 대칭성을 활용하여 기밀성과 용량 최적성을 보장한다.
• 선형 대수학과 코드 구조를 활용하여 모든 쿼리가 저장된 기호의 선형 조합임을 보장함으로써 선형성을 유지한다.

실험 결과

연구 질문

• RQ1 비트리ivial한 설정에서 선형 용량을 달성하는 코딩된 PIR 체계에 대해 가능한 최소 서브패키터제이션은 무엇인가?
• RQ2 서브패키터제이션이 이론적 하한과 정확히 일치하는 선형 코딩된 PIR 체계를 구성할 수 있는가?
• RQ3 $ N $ 과 $ K $ 의 최대공약수가 코딩된 PIR에서 최소 서브패키터제이션에 어떤 영향을 미치는가?
• RQ4 $ n = N / \text{gcd}(N,K) $ 일 때, $ Kn^{M-1} $ 이 모든 $ N > K \to 1 $ 및 $ M > 1 $ 에서 최적의 서브패키터제이션인가?
• RQ5 서브패키터제이션의 하한은 용량 최적성과 기밀성을 유지하면서 구조적으로 달성 가능한가?

주요 결과

• 비트리ivial한 경우($ N > K \to 1 $, $ M > 1 $)에 대해 선형 용량을 달성하는 코딩된 PIR 체계의 최소 서브패키터제이션은 $ Kn^{M-1} $ 이며, 여기서 $ n = N / \text{gcd}(N,K) $ 이다.
• 이 하한은 엄밀히 타당하며, 정확히 $ Kn^{M-1} $ 의 서브패키터제이션을 갖는 선형 용량을 달성하는 체계가 명시적으로 구성되어 있다.
• 이 서브패키터제이션 경계는 이전에 알려진 $ KN^M $ 보다 엄청나게 작으며, 상당한 감소를 나타낸다.
• 최적성은 모든 $ N > K \to 1 $ 및 $ M > 1 $ 에 대해 성립하며, 모든 비트리ivial한 코딩된 PIR 구성에 적용된다.
• 구성된 체계는 서브패키터제이션을 최소화하면서도 용량 최적성과 기밀성을 동시에 확보하여, 이론적 하한이 달성 가능하다는 것을 확인한다.
• 이 결과는 선형 코딩된 PIR에서 서브패키터제이션 최소화 문제를 해결하며, $ Kn^{M-1} $ 이 최적의 값임을 규명한다.