[论文解读] Information Rates of Minimal Non-Matroid-Related Access Structures

Jessica Ruth Metcalf-Burton|ArXiv.org|Jan 23, 2008

Cryptography and Data Security参考文献 7被引用 4

一句话总结

本文确定了所有形式为 Γₙ 的最小非拟阵相关访问结构的信息速率，其中国王与 n 个兵共享一个秘密，使得任意国王-兵对或所有兵一起均可重建该秘密。通过基于熵的界和显式秘密共享方案，作者证明了对于所有 n ≥ 2，信息速率恰好为 (n−1)/(2n−3)，从而解决了该无限家族访问结构的一个开放问题。

ABSTRACT

In a secret sharing scheme, shares of a secret are distributed to participants in such a way that only certain predetermined sets of participants are qualified to reconstruct the secret. An access structure on a set of participants specifies which sets are to be qualified. The information rate of an access structure is a bound on how efficient a secret sharing scheme for that access structure can be. Marti-Farre and Padro showed that all access structures with information rate greater than two-thirds are matroid-related, and Stinson showed that four of the minor-minimal, non-matroid-related access structures have information rate exactly two-thirds. By a result of Seymour, there are infinitely many remaining minor-minimal, non-matroid-related access structures. In this paper we find the exact information rates for all such structures.

研究动机与目标

• 确定无限族 Γₙ 中所有极小非拟阵相关访问结构的精确信息速率。
• 填补先前研究中的空白：该研究对小规模情况建立了信息速率为 2/3，但未解决 n ≥ 4 时 Γₙ 的一般情况。
• 利用熵函数性质和显式秘密共享构造，提供信息速率的紧致上下界。
• 证明所有极小非拟阵相关访问结构在信息速率方面已得到完全表征。

提出的方法

• 使用归一化熵函数 h(X) = H(X)/H(S) 分析秘密共享方案中的信息理论约束。
• 应用熵函数的次模性和 +次模性性质，推导信息速率的上界。
• 通过基于多项式的方案 (Σ₁) 和多个门限方案 (Σ₂) 构造显式秘密共享方案 Σ，以实现下界。
• 将一个 (n−1) 次多项式方案与 (n−2) 个 (2,2) 和 (n,n) 门限方案组合，以平衡份额大小。
• 证明所构造方案中份额的均匀分布，以确保基于熵的速率计算有效。
• 通过证明国王和每个兵的份额具有相同的熵比，建立信息速率，得出 ρ(Σ) = (n−1)/(2n−3)。

实验结果

研究问题

• RQ1 对于所有 n ≥ 2，国王与 n 个兵访问结构 Γₙ 的精确信息速率是多少？
• RQ2 在先前研究仅对小规模 n 确定速率为 2/3 的前提下，能否使用基于熵的方法对 Γₙ 的信息速率进行紧致界定？
• RQ3 是否存在显式秘密共享方案，可在所有 n ≥ 2 时实现信息速率 (n−1)/(2n−3)？
• RQ4 次模性和 +次模性等熵约束如何限制非拟阵相关访问结构中的最小份额大小？

主要发现

• 国王与 n 个兵访问结构 Γₙ 的信息速率对所有 n ≥ 2 恰好为 (n−1)/(2n−3)。
• 该结果完成了 Seymour 和 Stinson 所确立的全部极小非拟阵相关访问结构信息速率的表征。
• 信息速率的上界通过归一化熵函数 h 的 +次模性和次模性推导得出。
• 下界通过结合多项式方案与多个门限方案的构造性秘密共享方案实现。
• 所构造的方案确保国王和每个兵的份额大小均为 log(q^{2n−3})，而秘密大小为 log(q^{n−1})，从而得到速率 (n−1)/(2n−3)。
• 方案中份额的均匀分布证实了基于熵的速率计算有效且最优。