[논문 리뷰] The Capacity of Symmetric Private Information Retrieval

Hua Sun, Syed A. Jafar|arXiv (Cornell University)|2016. 06. 28.

Cryptography and Data Security인용 수 21

한 줄 요약

이 논문은 $N$ 개의 데이터베이스를 가진 대칭적 개인 정보 검색(SPIR)의 정보론적 용량을 $1 - 1/N$로 규명한다. 이는 메시지 수 $K$에 관계없이, 데이터베이스들이 각 목적 메시지 비트당 최소 $1/(N-1)$ 비트의 공통 랜덤니스를 공유할 경우 성립한다. 이 용량은 블록 단위 인코딩과 쿼리 설계를 활용한 방법을 통해 달성되며, 이는 사용자 및 데이터베이스의 비밀유지와 함께 다운로드 비용 최소화를 보장한다.

ABSTRACT

Private information retrieval (PIR) is the problem of retrieving as efficiently as possible, one out of $K$ messages from $N$ non-communicating replicated databases (each holds all $K$ messages) while keeping the identity of the desired message index a secret from each individual database. Symmetric PIR (SPIR) is a generalization of PIR to include the requirement that beyond the desired message, the user learns nothing about the other $K-1$ messages. The information theoretic capacity of SPIR (equivalently, the reciprocal of minimum download cost) is the maximum number of bits of desired information that can be privately retrieved per bit of downloaded information. We show that the capacity of SPIR is $1-1/N$ regardless of the number of messages $K$, if the databases have access to common randomness (not available to the user) that is independent of the messages, in the amount that is at least $1/(N-1)$ bits per desired message bit, and zero otherwise. Extensions to the capacity region of SPIR and the capacity of finite length SPIR are provided.

연구 동기 및 목표

• 사용자와 데이터베이스가 모두 비밀을 유지하는 대칭적 개인 정보 검색(SPIR)의 정보론적 용량을 규명하는 것.
• 양호한 SPIR 속도를 달성하기 위해 데이터베이스 간에 필요한 최소 공통 랜덤니스의 양을 결정하는 것.
• 유한 길이의 메시지 및 비균일한 메시지 크기로의 용량 결과 확장을 위한 것.
• 대칭적이지 않은 경우의 SPIR 용량 영역을 규명하는 것.

제안 방법

• 메시지를 크기 $N-1$의 블록으로 나누어 효율적인 쿼리 생성과 다운로드 비용 최소화를 가능하게 하는 용량 달성 SPIR 체계를 제안한다.
• 사용자에게 알려지지 않은 데이터베이스 간에 공유되는 공통 랜덤니스 $S$를 사용하여 데이터베이스의 비밀유지를 확보하고 속도 향상을 가능하게 한다.
• 각 메시지를 부분 메시지로 분할하고 데이터베이스 간 선형 조합을 사용하여 인코딩하는 콘кат레티드 코딩 체계를 적용한다.
• 정보론적 경계를 통해 다운로드 비용 $D$와 공통 랜덤니스 요구량 $H(S)$를 유도하며, $L$이 증가함에 따라 $D \to L/(1 - 1/N)$ 임을 보여준다.
• 유한 길이의 메시지에 대한 하이브리드 체계를 적용: 전체 블록에 대해서는 무한 길이 체계를, 나머지에 대해서는 감소된 데이터베이스 체계를 사용한다.
• 엔트로피 부등식과 메시지 색인, 쿼리, 공통 랜덤니스 간의 독립성을 활용하여 역방향 경계를 수립한다.

실험 결과

연구 질문

• RQ1 메시지 수 $K$와 데이터베이스 수 $N$을 가진 대칭적 개인 정보 검색(SPIR)의 최대 달성 가능한 속도(용량)는 무엇인가?
• RQ2 양호한 SPIR 속도를 달성하기 위해 데이터베이스 간에 필요한 최소 공통 랜덤니스의 양은 얼마인가?
• RQ3 SPIR의 용량은 데이터베이스 수 $N$에 따라 어떻게 변화하며, 이는 $K$에 의존하는가?
• RQ4 용량 결과를 임의의 메시지 크기를 가진 유한 길이의 메시지로 확장할 수 있는가?
• RQ5 메시지 크기가 비균일할 경우 SPIR의 용량 영역은 어떻게 되는가?

주요 결과

• 대칭적 개인 정보 검색(SPIR)의 용량은 $1 - 1/N$이며, 메시지 수 $K$에 관계없이 독립적이다.
• 데이터베이스 간에 필요한 최소 공통 랜덤니스는 목적 메시지 비트당 $1/(N-1)$ 비트이며, 이는 용량을 달성하기 위해 필수적이면서도 충분하다.
• 길이 $L$의 유한 길이 메시지에 대해 최적의 다운로드 비용은 $D = \big\rfloor L / (1 - 1/N) \big\rfloor$이며, 속도 $R = L / D$는 $L$이 증가함에 따라 $1 - 1/N$에 수렴한다.
• 만약 $L$이 $N-1$의 배수가 아닐 경우, 하이브리드 접근 방식을 사용한다: $G_1 = \big\rfloor L / (N-1) \big\rfloor$개의 블록에 대해 전체 블록 체계를 적용하고, 나머지 $L_1 < N-1$에 대해 감소된 데이터베이스 체계를 사용한다.
• 유한 길이 SPIR의 공통 랜덤니스 요구량은 $\rho = \big\rfloor L / (N-1) \big\rfloor / L$이며, 이는 역방향 분석에서 도출된 하한과 일치한다.
• 역방향 증명은 어떤 SPIR 체계도 다운로드 비용을 $L / (1 - 1/N)$ 이하로 낮출 수 없음을 보여주며, 제안된 체계의 최적성을 입증한다.