[논문 리뷰] Secure aggregation of distributed information

David Fernández–Duque, Valentin Goranko|arXiv (Cornell University)|2014. 07. 28.

Cryptography and Data Security인용 수 4

한 줄 요약

이 논문은 개인의 카드 소유권을 스노이저가 유추할 수 없도록 하면서도, 에이전트들이 카드 분포 지식을 공개적으로 공유할 수 있도록 하는 조합론적 프로토콜인 분산 정보의 보안 집계(SADI)를 제안한다. 반복적인 축소 기법을 통해 더 작은 해결 가능한 SADI 문제들로 변환함으로써, 균형 잡힌 충분히 큰 분포를 가진 광범위한 SADI 문제들을 해결하며, 개인의 카드 소유권에 대한 완벽한 기밀성을 보장한다.

ABSTRACT

We consider the generic problem of Secure Aggregation of Distributed Information (SADI), where several agents acting as a team have information distributed among them, modeled by means of a publicly known deck of cards distributed among the agents, so that each of them knows only her cards. The agents have to exchange and aggregate the information about how the cards are distributed among them by means of public announcements over insecure communication channels, intercepted by an adversary eavesdropper, in such a way that the adversary does not learn who holds any of the cards. We present a combinatorial construction of protocols that provides a direct solution of a class of SADI problems and develop a technique of iterated reduction of SADI problems to smaller ones which are eventually solvable directly. We show that our methods provide a solution to a large class of SADI problems, including all SADI problems with sufficiently large size and sufficiently balanced card distributions.

연구 동기 및 목표

• 스노이저가 개인의 카드 소유권을 泄露하지 않도록 하면서, 에이전트들 간에 분산된 정보를 안전하게 집계하는 문제를 해결하기 위해.
• 에이전트들이 카드 분포를 부분적으로만 알고 있으며, 이를 공개적으로 공유해야 하는 SADI 문제를 해결하기 위한 일반화 가능한 방법을 개발하기 위해.
• 일부 SADI 문제에 대해 직접적인 조합론적 구성법과 더 큰 또는 더 복잡한 인스턴스를 해결하기 위한 재귀적 축소 기법을 제공하기 위해.
• 크기가 충분히 크고 카드 분포가 균형 잡혀 있는 모든 SADI 문제를 해결할 수 있음을 보여주기 위해.

제안 방법

• 저자들은 SADI 문제를 에이전트들 간에 분배된 공개적으로 알려진 카드 덱을 사용하여 모델링하며, 각 에이전트는 자신만의 패를 알고 있다.
• 에이전트들이 개인의 소유를 드러내지 않고도 분포의 집합적 지식을 드러내는 조합론적 구성법을 도입한다.
• 핵심 기법은 반복적 축소: 큰 SADI 문제를 구조적 분해를 통해 더 작은 해결 가능한 부분문제들로 변환하는 것이다.
• 공개 메시지로부터 스노이저가 개인의 카드 소유권을 유추할 수 없도록 하기 위해 카드 분포의 조합론적 성질에 의존한다.
• 공개 발표와 일치하는 모든 가능한 배정이 적대자 입장에서 동일한 확률을 가지도록 함으로써, 완벽한 기밀성을 보장한다.

실험 결과

연구 질문

• RQ1 에이전트들이 개인의 소유를 드러내지 않고 분산된 카드 정보를 집계할 수 있는 보안적인 공개 통신 프로토콜을 구성할 수 있는가?
• RQ2 직접적인 SADI 문제 해결이 가능한 카드 분포의 구조적 조건은 무엇인가?
• RQ3 크거나 복잡한 SADI 문제들을 체계적으로 더 작은 해결 가능한 인스턴스들로 축소하는 방법은 무엇인가?
• RQ4 카드 분포의 크기와 균형이 보안 집계의 실현 가능성에 얼마나 영향을 미치는가?

주요 결과

• 제안된 방법은 기밀성을 유지하면서 광범위한 SADI 문제의 클래스에 대해 직접적인 해결책을 제공하는 조합론적 프로토콜을 제공한다.
• 반복적 축소 기법을 통해 직접 구성이 어려운 너무 크거나 복잡한 SADI 문제들을 더 작은 관리 가능한 구성요소들로 나누어 해결할 수 있다.
• 이 방법은 크기가 충분히 크고 분포가 충분히 균형 잡힌 모든 SADI 문제를 성공적으로 해결한다.
• 프로토콜은 완벽한 기밀성을 보장한다: 적대자는 공개 발표로부터 개인의 카드 소유권에 대한 정보를 전혀 확보하지 못한다.