[논문 리뷰] Private Information Retrieval Through Wiretap Channel II: Privacy Meets Security

Karim Banawan, Şennur Ulukuş|arXiv (Cornell University)|2018. 01. 18.

Cryptography and Data Security인용 수 8

한 줄 요약

이 논문은 사용자가 N개의 복제된 데이터베이스에서 파일을 비밀리로 검색할 수 있도록 하면서, 각 데이터베이스의 트래픽 중 일부를 관찰하는 스노이퍼가 데이터 내용에 대해 아무 정보도 얻지 못하도록 보장하는 비밀 정보 검색 기반 와이어트래프 채널 II(PVT-WTC-II)를 제안한다. 이 방식은 MDS 코드를 통해 비밀 키를 인공 노이즈에 인코딩함으로써 최적의 검색 속도를 달성하며, 어떤 N와 μ 벡터에 대해서든 M=2 및 M=3 메시지에 대해 이론적 상한선과 일치한다.

ABSTRACT

We consider the problem of private information retrieval through wiretap channel II (PIR-WTC-II). In PIR-WTC-II, a user wants to retrieve a single message (file) privately out of $M$ messages, which are stored in $N$ replicated and non-communicating databases. An external eavesdropper observes a fraction $\\mu_n$ (of its choice) of the traffic exchanged between the $n$th database and the user. In addition to the privacy constraint, the databases should encode the returned answer strings such that the eavesdropper learns absolutely nothing about the \\emph{contents} of the databases. We aim at characterizing the capacity of the PIR-WTC-II under the combined privacy and security constraints. We obtain a general upper bound for the problem in the form of a max-min optimization problem, which extends the converse proof of the PIR problem under asymmetric traffic constraints. We propose an achievability scheme that satisfies the security constraint by encoding a secret key, which is generated securely at each database, into an artificial noise vector using an MDS code. The user and the databases operate at one of the corner points of the achievable scheme for the PIR under asymmetric traffic constraints such that the retrieval rate is maximized under the imposed security constraint. The upper bound and the lower bound match for the case of $M=2$ and $M=3$ messages, for any $N$, and any $\\boldsymbol{\\mu}=(\\mu_1, \\cdots, \\mu_N)$.

연구 동기 및 목표

• 외부 스노이퍼가 일부 통신을 관찰하는 상황에서 사용자 쿼리의 비밀성과 데이터 기밀성을 동시에 확보하는 문제를 해결하기 위해.
• 사용자가 원하는 파일을 데이터베이스가 알 수 없도록 하는 비밀성과 스노이퍼가 데이터 내용에 대해 아무 정보도 얻지 못하도록 하는 보안 조건 하에서 PIR의 용량을 규명하기 위해.
• 스노이퍼가 각 데이터베이스 출력의 일부를 관찰할 수 있는 와이어트래프 채널 II(WTC-II) 조건을 고려한 고전적 PIR 모델을 확장하기 위해.
• 최대-최소 최적화 프레임워크를 사용하여 일반적인 상한선을 유도하고, 이전의 반증 기법을 확장하기 위해.
• M=2 및 M=3 메시지에 대해 상한선과 일치하는 구현 가능한 체계를 설계하여 비밀성과 보안성을 모두 확보하기 위해.

제안 방법

• 내부 최소화 문제를 통해 주어진 트래픽 비율 벡터 τ에 대해 가장 날카로운 속도 상한선을 찾고, 외부 최대화 문제를 통해 τ에 대해 최적화하는 일반적인 반증 상한선으로서 최대-최소 최적화 문제를 제안한다.
• 비대칭 트래픽 제약 조건 하에서 PIR의 코너 포인트를 기반으로 한 구현 가능성 체계를 설계하며, 선택된 데이터베이스에서는 대칭 체계를 사용한다.
• 각 데이터베이스에서 독립적으로 생성된 비밀 키를 (tₙ, μₙtₙ) MDS 코드를 사용하여 인공 노이즈 벡터에 인코딩하여 반환된 응답 문자열을 보호한다.
• 두 단계 쿼리 전략을 사용한다: 첫 번째 단계에서는 사용자가 기호를 다운로드하고 측면 정보를 생성하며, 두 번째 단계에서는 이 측면 정보를 여러 데이터베이스 간에 재사용하여 속도를 향상시킨다.
• μₙ 값에 따라 (2,2), (2,3), 또는 (3,3)와 같은 최적의 구성(n₀, n₁)을 선택하여 속도 최적화를 달성한다.
• 다양한 구성들 각각에 대해 다운로드 패턴과 속도 표현식이 다른 경우를 고려하여, 최대값을 취하는 형태로 검색 속도 R(μ)에 대한 닫힌 형식의 표현식을 도출한다.

실험 결과

연구 질문

• RQ1 사용자 비밀성과 데이터 기밀성이 동시에 요구되는 상황에서, 와이어트래프 채널 II 조건 하에서 비밀 정보 검색의 기본 한계(용량)는 무엇인가?
• RQ2 각 데이터베이스의 출력 트래픽 중 일부를 관찰하는 스노이퍼 존재 시, PIR 시스템에서의 구현 가능한 검색 속도에 어떤 영향을 미치는가?
• RQ3 데이터베이스 간 협업 없이도, 현지에서 생성된 비밀 키와 MDS로 인코딩된 인공 노이즈를 사용하여 기밀성 제약 조건을 충족시킬 수 있는가?
• RQ4 어떤 시스템 파라미터(M, N, μ)에서 제안된 체계가 정보 이론적 용량에 도달하는가?
• RQ5 최대-최소 최적화를 통해 유도된 반증 상한선이, 모든 N과 μ 벡터에 대해 소수의 메시지 수(M=2, M=3)에 대해 용량을 정확히 특성화하는가?

주요 결과

• 제안된 체계는 데이터베이스 수 N와 스노이퍼의 능력 벡터 μ에 관계없이, M=2 및 M=3 메시지에 대해 최적의 검색 속도를 달성한다.
• 최대-최소 최적화 문제를 통해 유도된 상한선은 M=2 및 M=3에 대해 구현 가능한 속도와 일치하며, 이는 이러한 경우에 정보 이론적 용량 최적성의 증명이다.
• M=2일 경우 최적의 속도는 R(μ) = max{ (1−μ₁)/2, 2/(2/(1−μ₁) + 1/(1−μ₂)), 3/(2/(1−μ₁) + 1/(1−μ₂) + 1/(1−μ₃)), ... }로 주어지며, (3,3)까지 명시적인 구성이 포함된다.
• M=3일 경우 동일한 상한선과 하한선가 일치하여, 제안된 체계가 비밀성과 보안 조건을 동시에 충족하는 정보 이론적 용량에 도달함을 확인한다.
• 로컬에서 생성된 비밀 키를 MDS 코드를 사용해 인공 노이즈에 인코딩함으로써 기밀성 제약 조건이 충족되며, 스노이퍼가 데이터 내용에 대해 어떤 정보도 확보하지 못함을 보장한다.
• 이 체계는 비대칭 트래픽 제약 조건 하에서 고전적 PIR를 일반화하고, 와이어트래프 채널 II 기반 기밀성 조건을 통합하여, 비밀리이고 안전한 검색을 위한 통합 프레임워크를 제공한다.