[논문 리뷰] Security in Distributed Storage Systems by Communicating a Logarithmic Number of Bits

Theodoros K. Dikaliotis, Alexandros G. Dimakis외 1명|arXiv (Cornell University)|2010. 05. 04.

Advanced Data Storage Technologies참고 문헌 13인용 수 8

한 줄 요약

이 논문은 MDS로 암호화된 데이터 위에서 선형 해싱을 사용하여 분산 스토리지 시스템에서 악성 오류를 탐지하기 위한 경량이며 통신 효율적인 방법을 제안한다. 각 데이터 행을 공유된 가짜난수 벡터에 투영함으로써, 오류 탐지에 필요한 통신량을 O(n(n−k) log M) 비트로 줄였으며, 이는 파일 크기에 대해 로그 비례한다. 이는 최대 ⌊(n−k)/2⌋개의 오류를 탐지할 수 있고, 실패 확률이 1/M 이하이며, 오류 탐지율에서 점근적 용량에 도달한다.

ABSTRACT

We investigate the problem of maintaining an encoded distributed storage system when some nodes contain adversarial errors. Using the error-correction capabilities that are built into the existing redundancy of the system, we propose a simple linear hashing scheme to detect errors in the storage nodes. Our main result is that for storing a data object of total size $\size$ using an $(n,k)$ MDS code over a finite field $\F_q$, up to $t_1=\lfloor(n-k)/2 floor$ errors can be detected, with probability of failure smaller than $1/ \size$, by communicating only $O(n(n-k)\log \size)$ bits to a trusted verifier. Our result constructs small projections of the data that preserve the errors with high probability and builds on a pseudorandom generator that fools linear functions. The transmission rate achieved by our scheme is asymptotically equal to the min-cut capacity between the source and any receiver.

연구 동기 및 목표

• MDS 코드를 사용하는 분산 스토리지 시스템에서 악성 오류의 보안 위협을 해결하기 위해.
• 대규모 시스템에서 오류 탐지에 필요한 통신 비용을 줄이되, 탐지 신뢰성은 유지하기 위해.
• 스토리지 노드로부터 최소한의 정보를 받아 신뢰할 수 있는 검증자가 데이터 무결성을 효율적으로 검증할 수 있도록 하기 위해.
• 오류 탐지율을 시스템의 최소 컷 용량에 점근적으로 도달시키기 위해.

제안 방법

• 각 스토리지 노드가 자신의 데이터 행과 공유된 가짜난수 벡터 r′ ∈ Fq^N 사이의 내적을 계산하는 선형 해싱 기반 방법을 사용한다.
• O(log N)의 시드 크기를 가진 가짜난수 생성기를 활용하여 r′를 생성함으로써 공통 난수 요구량을 줄인다.
• 각 노드는 신뢰할 수 있는 검증자에게 오직 해시 값(행 크기의 1/N)만 전송하여 오류 탐지를 수행한다.
• 해시 투영의 오류 수정 성질을 활용: 오류가 없는 노드들 간에 일관된 해시 값, 오류가 있는 경우나 해시 값이 0이 되는 경우 오류를 나타낸다.
• 유한체 위에서 선형 조합의 ǫ-편향 공간과 균일 분포 성질을 분석하여 실패 확률을 분석한다.
• 존슨 경계와 편향 분석을 적용하여, 탐지되지 않은 오류의 확률이 1/q 이하임을 보여주며, 여기서 q는 2(n−k)t1M로 설정된다.

실험 결과

연구 질문

• RQ1 MDS로 암호화된 분산 스토리지에서 악성 오류를 데이터 크기 비례보다 더 낮은 통신 비용으로 탐지할 수 있는가?
• RQ2 노드당 로그 수준의 비트 수만으로도 최대 몇 개의 악성 오류를 탐지할 수 있는가?
• RQ3 가짜난수 해싱이 공통 난수와 통신량을 최소화하면서도 오류 탐지 능력을 유지할 수 있는가?
• RQ4 오류 탐지율은 이론적 최소 컷 용량에 얼마나 가까이 도달할 수 있는가?

주요 결과

• 이 방법은 오직 O(n(n−k) log M) 비트의 통신량으로 최대 t1 = ⌊(n−k)/2⌋개의 악성 오류를 실패 확률 < 1/M로 탐지할 수 있다.
• 통신 비용은 파일 크기 M에 대해 로그 비례하므로, 대용량 데이터 객체에 대해 확장 가능하다.
• 이 방법의 전송률은 소스와 수신자 사이의 최소 컷 용량에 점근적으로 도달하여 거의 최적의 효율성을 달성한다.
• O(log N)의 시드 비트로 생성된 가짜난수 벡터 r′를 사용함으로써, 노드당 공통 난수 요구량을 O(log N) 비트로 줄일 수 있다.
• 실패 확률은 2(n−k)t1 / q 이하이며, q = 2(n−k)t1M로 설정하면 실패 확률이 1/M 이하가 된다.
• 이 방법은 MDS 코드의 오류 탐지 능력을 유지하면서 선형 투영을 통해 검증 대역폭을 크게 줄였다.