[論文レビュー] A short introduction to secrecy and verifiability for elections

Elizabeth A. Quaglia, Ben Smyth|arXiv (Cornell University)|Feb 10, 2017

Internet Traffic Analysis and Secure E-voting被引用数 5

ひとこと要約

この論文は、電子投票における ballot secrecy（ ballot 秘密性）と verifiability（検証可能性）の形式的定義を提示し、Helios のような方式でこれらが数学的に証明可能であることを示している。暗号化とゼロ知識証明を組み合わせることで、プライバシーとエンド・ツー・エンドの検証可能性を両立でき、票が秘密に保たれつつ、集計の正しさが独立して検証可能であることを保証する。

ABSTRACT

We explore the fundamental properties that are necessary to ensure that election schemes behave as expected. The exploration reveals how our understanding of those expectations has evolved, culminating in the emergence of formal definitions of properties necessary to fulfil expectations. We provide insights into definitions of secrecy and verifiability, allowing us to learn and appreciate the underlying intuition and technical details of these notions. Equipped with definitions, we can build election schemes that can be proven to behave as expected. And, as an illustrative example, we review a variant of the Helios election system that was built and proven secure, in this way. Furthermore, the definitions can be used to analyse existing election schemes, and vulnerabilities have been uncovered. Indeed, we describe a series of vulnerabilities that were discovered during the analysis of the original Helios system, which advanced our understanding of system behaviour and prompted the design of the aforementioned variant. Thus, this article contributes to the science of security by sharing valuable insights into elections, and demonstrating the value that formal definitions and analysis have in building schemes guaranteed to behave as expected.

研究の動機と目的

• 既存の選挙方式に科学的基盤が欠如している問題に取り組む。これらはしばしば直感的設計に依存しており、強制や操作に対して脆弱である。
• 実装可能で機械検査可能な ballot secrecy と verifiability の形式的、厳密なセキュリティ定義を確立し、それが正しく証明可能であることを保証する。
• Helios のような安全な選挙方式が、形式的検証と実装の正しさによって強化可能であることを示す。
• 選挙とオークションの概念を統合し、秘密性と検証可能性の定義を他のプライバシー保護型システムへ適応する。
• すべての当事者が正しく数学的に保証され、検証可能な正しさとプライバシーを備えた電子投票への信頼を促進する。

提案手法

• 公開鍵暗号やゼロ知識証明などの暗号的プリミティブを用いた形式的フレームワークを提案し、 ballot secrecy と verifiability を確保する。
• 混ぜ替えネットワーク（mixnet）を用いて暗号化された票をシャッフル・復号するが、正しいシャッフルと復号の証明を公開可能にする Helios の変種を導入する。
• セキュリティゲーム（例：BS, IV, UV）を用いて、 ballot secrecy および個別・普遍的検証可能性を、実装が満たすべき性質として形式的に定義する。
• すべてのプロトコルステップ（セットアップ、投票、集計、検証）が指定通りに正確に実装され、正しさと一貫性を保証する証明が必須である。
• 暗号化、ノンス、ゼロ知識証明の組み合わせにより、有権者は自分の票が含まれていることを検証可能であり、誰もが最終的な結果の正しさを検証可能である。
• 定義を密封入札オークションなどの文脈へ拡張し、入札秘密性とオークション検証可能性の定義を適応させる。

実験結果

リサーチクエスチョン

• RQ1 ballot secrecy と verifiability を、セキュリティの数学的証明が可能な方法で形式的に定義するにはどうすればよいか？
• RQ2 既存のシステム（例：Helios や JCJ）が普遍的検証性を満たさない理由は何か？ そして、それらをどのように是正できるか？
• RQ3 実装の正しさと証明検証が、安全な選挙方式が意図した通りに動作することを保証するために果たす役割は何か？
• RQ4 秘密性と検証可能性の同じ形式的定義を、オークションのような他のシステムへ適用可能か？
• RQ5 有権者や一般大衆は、当局への信頼に依存せずに、公表された選挙結果が実際に投じられた票を正確に反映しているとどのようにして保証できるか？

主な発見

• この論文は、多くの既存の選挙方式が形式的セキュリティ定義を欠いており、強制や操作、誤った結果の発生に対して脆弱であると特定した。
• Helios でさえも、元来の形態では普遍的検証性を満たさないことが示され、それを達成するには変更が必要であると判明した。
• 正しいシャッフルと復号の証明を公開可能にする mixnet を用いた修正版 Helios が提案され、 ballot secrecy と普遍的検証性の両方を満たすことが証明された。
• 形式的に安全な方式でも、実装が規定されたプロトコル手順から逸脱すれば実際には失敗することが示され、実装検証の重要性が強調された。
• 秘密性と検証性の定義は選挙を越えて一般化可能であり、類似の原理を用いることで、検証可能でプライベートなオークション方式を構築可能である。
• 形式的セキュリティ定義と証明は、正しさの確保に加え、電子投票システムに対する一般の信頼を築くために不可欠である。