[論文レビュー] Efficient, Verifiable and Privacy-Preserving Combinatorial Auction Design

Taeho Jung, Xiang‐Yang Li+2 more|arXiv (Cornell University)|Aug 28, 2013

Auction Theory and Applications参考文献 48被引用数 3

ひとこと要約

この論文は、入札者とオークショニアが必要な情報以上を学習しないようにする、安全で効率的かつプライバシー保護型の組み合わせ入札プロトコルを提示する。ゲーム理論的インcentiveとブラインド署名を組み合わせることで検証可能性とセキュリティを確保し、計算オーバーヘッドを最小限に抑えながらO(mn²)の通信ラウンドを達成する。

ABSTRACT

We propose a construction to efficiently and securely compute a combinatorial auction (also referred as combinational auction) which is able to forbid participants (both auctioneer and the bidders) from learning unnecessary information except those implied in the output of the auction. The auctioneer and bidders are assumed to be untrusted, and they may misbehave throughout the protocol to illegally increase their own benefit. Therefore, we need to either prevent the misbehavior or detect the misbehavior. We achieve this goal by introducing a payment mechanism to control bidders' behaviors game-theoretically, and we further introduce a blind signature scheme to let bidders ver- ify the authenticity of their payment reported by the auctioneer. Although a third-party signer is involved, he only signs a value blindly (i.e. without knowing the value) and is also untrusted. Moreover, our construction requires at most O(mn 2 ) rounds of the communication between bidders and the auctioneer where m is the total number of goods and n is the total number of bidders, and the extra computation overhead incurred by our design is very efficient.

研究の動機と目的

• 入札の結果以外の情報露出を制限することで、プライバシーを保護する組み合わせ入札プロトコルの設計。
• 信頼できないオークショニアと入札者が不正を働く可能性がある状況においても、セキュリティと正しさを保証すること。
• 信頼できない第三者の署名者を含むブラインド署名方式により、支払い報告の検証を可能にすること。
• 強力なセキュリティ保証を維持しながら通信および計算のオーバーヘッドを最小限に抑えること。
• O(mn²)の通信ラウンドで効率的な実行を達成すること、ここでmは商品の数、nは入札者の数である。

提案手法

• 入札者が戦略的な不正行動を取るのを防ぐために、ゲーム理論的支払いメカニズムを用いる。
• 入札者が報告した支払いの正当性を検証できるように、ブラインド署名方式を採用する。
• 第三者の署名者は信頼できないままであり、値の内容を学習せずにブラインドされた値だけに署名する。
• 入札者とオークショニア間の通信は、最大でO(mn²)ラウンドに制限され、スケーラビリティを確保する。
• 参加者全員のプライバシーを保つために、唯一の公開情報は入札の結果に限定される。
• 暗号的手法と経済的インcentiveの両方を用いて、オークショニアと入札者の不正行動を検出または防止する設計である。

実験結果

リサーチクエスチョン

• RQ1 参加者が最終的な入札結果以外の情報を学習しないようにするには、どのように組み合わせ入札を設計すればよいか？
• RQ2 信頼できない入札者とオークショニアが個人的利益を得るために入札を操作しないようにするには、どのようなメカニズムが必要か？
• RQ3 オークショニアや第三者に機密な支払いデータを暴露せずに、支払いの検証性をどのように達成できるか？
• RQ4 このような入札においてプライバシーと検証可能性を達成するための通信コストと計算コストは何か？
• RQ5 暗号技術とゲーム理論的インcentiveの組み合わせは、組み合わせ入札においてセキュリティと効率性の両方を実現できるか？

主な発見

• プロトコルにより、オークショニアや入札者のいずれも、最終的な入札結果以外の情報を学習しない。
• ブラインド署名の使用により、入札者が報告した支払いの正当性を暗号的に検証できるが、署名者には値の内容が暴露されない。
• 第三者の署名者は信頼できないままであり、支払いを入札者に紐付けられないため、入札者のプライバシーが保たれる。
• 通信複雑性はO(mn²)ラウンドに限定され、ここでmは商品の数、nは入札者の数である。
• 追加の計算オーバーヘッドは最小限であり、実用的な展開においても効率的である。
• ゲーム理論的インcentiveと暗号的検証の組み合わせにより、参加者の戦略的不正行動が効果的に抑止される。