[논문 리뷰] On the Fundamental Limit of Private Information Retrieval for Coded Distributed Storage

Hsuan-Yin Lin, Siddhartha Kumar외 2명|arXiv (Cornell University)|2018. 08. 27.

Advanced Data Storage Technologies참고 문헌 2인용 수 6

한 줄 요약

이 논문은 비MDS 선형 코드 중에서 개인 정보 검색(PIR) 용량이 MDS-PIR 용량과 동일한 첫 번째 알려진 가족을 확립하며, 일부 비MDS 코드가 이론적 최대 PIR 속도를 달성할 수 있음을 증명한다. 비대칭 PIR 프로토콜인 프로토콜 A와 프로토콜 B를 도입하여, MDS-PIR 용량을 달성하는 부분코드로 분해 가능한 코드의 구조적 특성을 활용함으로써, 코딩된 분산 스토리지 시스템에서 PIR 속도를 크게 향상시킨다.

ABSTRACT

We consider private information retrieval (PIR) for distributed storage systems (DSSs) with noncolluding nodes where data is stored using a non maximum distance separable (MDS) linear code. It was recently shown that if data is stored using a particular class of non-MDS linear codes, the MDS-PIR capacity, i.e., the maximum possible PIR rate for MDS-coded DSSs, can be achieved. For this class of codes, we prove that the PIR capacity is indeed equal to the MDS-PIR capacity, giving the first family of non-MDS codes for which the PIR capacity is known. For other codes, we provide asymmetric PIR protocols that achieve a strictly larger PIR rate compared to existing symmetric PIR protocols.

연구 동기 및 목표

• 임의의 선형 코드를 사용하는 코딩된 분산 스토리지 시스템에서 MDS-PIR 용량이 기본적인 한계인지 여부를 규명하는 것.
• PIR 이론에서 열린 문제였던, MDS-PIR 용량을 달성하는 비MDS 코드를 규명하는 것.
• 기존 대칭 프로토콜보다 우수한 비대칭 프로토콜—특히 비MDS 코드에 적합한 개선된 PIR 프로토콜을 설계하는 것.
• 절단된 MDS-PIR 용량을 달성하는 부분코드를 활용하여 비MDS 코드의 PIR 용량을 특성화하는 것.
• 코드의 구조를 활용하여 PIR 속도를 최대화하면서도 사용자 프라이버시를 유지하는 프로토콜 설계 원칙을 개발하는 것.

제안 방법

• 특정 비MDS 선형 코드의 클래스가 이전에 MDS-PIR 용량을 달성하는 것으로 알려져 있었지만, 실제로는 PIR 용량이 MDS-PIR 용량과 정확히 동일함을 증명하여, 이러한 비MDS 코드의 첫 번째 가족을 확립한다.
• 비대칭 PIR 프로토콜인 프로토콜 A를 제안하여 저장소 노드에서 응답 크기를 다르게 허용함으로써, 비MDS-PIR 용량을 달성하는 코드에 대해 대칭 프로토콜보다 더 높은 PIR 속도를 달성한다.
• MDS-PIR 용량을 달성하는 부분코드의 직접 합으로 표현 가능한 코드를 위한 프로토콜 B를 도입하며, 이는 이전 연구에서 제안된 프로토콜 1 또는 2를 부분 프로토콜로 사용한다.
• 서브코드 간의 프로토콜 반복을 정렬하기 위해 β = LCM(β₁, ..., βₚ) 스트립을 블록 단위로 사용하여, 기밀성과 정확성을 보장한다.
• 절단된 MDS-PIR 용량을 달성하는 부분코드의 개념을 적용하여 원본 코드를 분해하고, 부분 프로토콜 반복을 통해 최적의 속도를 달성한다.
• 모든 라운드에서 파일 조합의 대칭 분포를 유지함으로써 기밀성을 확보하며, 부분 프로토콜의 구조와 인덱스 인터리빙을 활용한다.

실험 결과

연구 질문

• RQ1 비MDS 선형 코드가 MDS-PIR 용량을 달성할 수 있는가, 아니면 이 한계는 MDS 코드에만 국한되는가?
• RQ2 임의의 선형 코드를 사용하는 코딩된 분산 스토리지 시스템에 대해 기본적인 PIR 속도 한계가 존재하는가, 존재한다면 그 값은 무엇인가?
• RQ3 비대칭 PIR 프로토콜이 비MDS 코딩 시스템에서 대칭 프로토콜을 능가할 수 있는가, 그리고 어떤 코드 구조에서 가능한가?
• RQ4 MDS-PIR 용량을 달성하는 부분코드의 직접 합으로 표현 가능한 코드의 경우, 가용 가능한 PIR 속도는 무엇인가?
• RQ5 코드에 따라 달라지는 비대칭 프로토콜이 프로토콜 A를 초월하여 PIR 속도를 더 향상시킬 수 있는가, 그리고 이를 가능하게 하는 구조적 특성은 무엇인가?

주요 결과

• 참고 문헌 [9]에서 소개된 비MDS 코드의 클래스의 PIR 용량은 정확히 MDS-PIR 용량과 동일하며, 이는 이러한 성질을 가지는 비MDS 코드의 첫 번째 알려진 가족임을 입증한다.
• 비대칭 노드 응답을 允가하는 프로토콜 A는 비MDS-PIR 용량을 달성하는 코드에 대해 대칭 프로토콜보다 엄밀히 높은 PIR 속도를 달성한다.
• MDS-PIR 용량을 달성하는 부분코드의 직접 합으로 분해 가능한 코드에 대해서는, 프로토콜 B가 적절한 반복과 정렬을 통해 부분 프로토콜을 조합함으로써 향상된 PIR 속도를 달성한다.
• 프로토콜 B의 PIR 속도는 부분코드 속도의 조화 평균을 포함하는 닫힌 형태의 식으로 주어지며, 부분 프로토콜로 프로토콜 1 또는 2를 사용하는지에 따라 별도의 공식이 존재한다.
• 예시를 통해 코드에 따라 달라지는 비대칭 프로토콜이 프로토콜 A를 초월할 수 있음을 보여주지만, 이는 좋은 절단된 MDS-PIR 용량을 달성하는 부분코드를 찾는 데 의존하므로 일반성과 성능 사이의 트레이드오프를 강조한다.
• 모든 프로토콜에서 비대칭 응답이 존재하더라도, 각 다운로드 라운드에서 파일 조합의 대칭 분포를 유지함으로써 기밀 조건이 유지된다.