[论文解读] Key Superposition Simultaneously Achieves Security and Privacy in Cache-Aided Linear Function Retrieval

Qifa Yan, Daniela Tuninetti|arXiv (Cornell University)|Sep 13, 2020

Caching and Content Delivery参考文献 29被引用 6

一句话总结

本文提出了一种在缓存辅助线性函数检索中实现内容安全与需求隐私的新型密钥叠加方案，利用放置-传输数组（PDAs）同时实现内容安全与需求隐私。通过在缓存放置和传输过程中叠加安全密钥与隐私密钥，该方案在最小化子分组化程度的前提下，实现了帕累托最优的内存-负载权衡，其性能与已知最优的非编码方案相当，并在除小内存和低文件数量外的所有场景下保持常数倍差距内的最优性。

ABSTRACT

This work investigates the problem of cache-aided content Secure and demand Private Linear Function Retrieval (SP-LFR), where three constraints are imposed on the system:(a) each user is interested in retrieving an arbitrary linear combination of the files in the server's library;(b) the content of the library must be kept secure from a wiretapper who obtains the signal sent by the server; and (c) no colluding subset of users together obtain information about the demands of the remaining users. A procedure is proposed to derive an SP-LFR scheme from a given Placement Delivery Array (PDA), which is known to give coded caching schemes with low subpacketization for systems with neither security nor privacy constraints. This procedure uses the superposition of security keys and privacy keys in both the cache placement and transmitted signal to guarantee content security and demand privacy, respectively. In particular, among all PDA-based SP-LFR schemes, the memory-load pairs achieved by the PDA describing the Maddah-Ali and Niesen's scheme are Pareto-optimal and have the lowest subpacketization. Moreover, the achieved load-memory tradeoff is optimal to within a constant multiplicative gap except for the small memory regime (i.e., when the cache size is between 1 and 2) and the number of files is smaller than the number of users. Remarkably, the memory-load tradeoff does not increase compared to the best known schemes that guarantee either only content security in all regimes or only demand privacy in regime mentioned above.

研究动机与目标

• 解决现有编码缓存方案中缺乏联合内容安全与需求隐私的问题。
• 设计一种统一方案，确保对窃听者的信息论安全以及对合谋用户的隐私保护。
• 利用放置-传输数组（PDAs）构建低子分组化程度的、安全且私密的线性函数检索（SP-LFR）方案。
• 实现内存-负载权衡在所有场景下均接近最优，仅在小内存和低文件数量情况下存在例外。

提出的方法

• 在缓存放置和传输信号中同时叠加安全密钥与隐私密钥，以满足双重安全与隐私约束。
• 从给定的PDA推导出SP-LFR方案，保持原始PDA方案的低子分组化特性。
• 通过在用户间共享密钥确保安全性，使窃听者无法解码任何文件；通过隐私密钥掩盖请求索引以维持隐私性。
• 利用Maddah-Ali和Niesen（MAN）PDA结构，该结构被证明在所有基于PDA的SP-LFR方案中可实现帕累托最优的内存-负载对。
• 理论分析采用改进的割集界方法，同时考虑安全与隐私约束，引入四舍五入信号数量与渐近界。
• 证明所实现的负载-内存权衡在常数倍差距内接近信息论最优解，仅在小内存区域（M ∈ [1,2]）和当N < K时例外。

实验结果

研究问题

• RQ1 是否存在一种单一编码缓存方案，能够同时在缓存辅助线性函数检索中保证内容安全与需求隐私？
• RQ2 在联合安全与隐私约束下，可实现的最优内存-负载权衡是什么？其与仅保证内容安全或仅保证需求隐私的方案相比如何？
• RQ3 在放置和传输阶段同时使用密钥叠加，是否能在保持低子分组化的同时实现最优性能？
• RQ4 该方案性能与信息论最优解相比如何，特别是在小内存区域和小文件数量情况下？
• RQ5 PDA框架能否被扩展以支持联合安全与隐私保护，且性能损失最小？

主要发现

• 所提出的密钥叠加方案实现的内存-负载权衡在常数倍差距2.00884内接近最优，与已知最优的非编码放置方案的下界一致。
• 在所有基于PDA的SP-LFR方案中，MAN PDA可实现帕累托最优的内存-负载对与最小子分组化程度。
• 该方案在不增加负载的前提下，保持与仅保证内容安全或仅保证需求隐私的最优方案相同的负载-内存权衡。
• 在小内存区域（M ∈ [1,2]）和当N < K时，与最优解的差距无法用常数界定，表明在这些场景下存在性能局限。
• 割集界分析引入了创新技术，包括使用⌈N/u⌉个信号以解码全部N个文件，以及不等式⌈N/u⌉ ≤ N/u + (u−1)/u，用于消除最终界中的向下取整/向上取整项。