[論文レビュー] Private Information Retrieval Through Wiretap Channel II: Privacy Meets Security

Karim Banawan, Şennur Ulukuş|arXiv (Cornell University)|Jan 18, 2018

Cryptography and Data Security被引用数 8

ひとこと要約

本稿では、ユーザーがN個のレプリカデータベースからファイルをプライベートに取得する一方で、各データベースのトラフィックの一部μₙを観測する盗聴者がデータ内容について何も学習できないWiretap Channel II（WTC-II）を用いたプライベート情報検索（PIR-WTC-II）を提案する。この方式は、MDS符号を用いて秘密鍵を人工ノイズに符号化することで、任意のNおよびμベクトルにおいてM=2およびM=3メッセージの理論的上限に一致する最適な取得レートを達成する。

ABSTRACT

We consider the problem of private information retrieval through wiretap channel II (PIR-WTC-II). In PIR-WTC-II, a user wants to retrieve a single message (file) privately out of $M$ messages, which are stored in $N$ replicated and non-communicating databases. An external eavesdropper observes a fraction $\\mu_n$ (of its choice) of the traffic exchanged between the $n$th database and the user. In addition to the privacy constraint, the databases should encode the returned answer strings such that the eavesdropper learns absolutely nothing about the \\emph{contents} of the databases. We aim at characterizing the capacity of the PIR-WTC-II under the combined privacy and security constraints. We obtain a general upper bound for the problem in the form of a max-min optimization problem, which extends the converse proof of the PIR problem under asymmetric traffic constraints. We propose an achievability scheme that satisfies the security constraint by encoding a secret key, which is generated securely at each database, into an artificial noise vector using an MDS code. The user and the databases operate at one of the corner points of the achievable scheme for the PIR under asymmetric traffic constraints such that the retrieval rate is maximized under the imposed security constraint. The upper bound and the lower bound match for the case of $M=2$ and $M=3$ messages, for any $N$, and any $\\boldsymbol{\\mu}=(\\mu_1, \\cdots, \\mu_N)$.

研究の動機と目的

• 外部の盗聴者が通信の一部を観測する状況下で、ユーザーのクエリプライバシーとデータ機密性の両方を満たす問題に対処すること。
• データベースがユーザーが要求するファイルを知らない（プライバシー）および盗聴者がデータ内容について何も学習できない（セキュリティ）という制約下でのPIRの容量を特定すること。
• 盗聴者が各データベースの出力の一部を観測できるWiretap Channel II（WTC-II）条件を含む、古典的なPIRモデルの拡張。
• 最大最小最適化フレームワークを用いて、先行の反証手法を拡張し、取得レートの一般上界を導出すること。
• M=2およびM=3メッセージに対して上界を達成する実現可能スキームを設計し、プライバシーとセキュリティの両方を保証すること。

提案手法

• 内側最小化で与えられたトラフィック比ベクトルτに対する最もタイトなレート上界を求める最大最小最適化問題を提案し、外側最大化でτを最適化する。
• 非対称トラフィック制約下でのPIRのコーナーポイントに基づく実現可能スキームを設計し、特定のデータベースでは対称スキームを採用する。
• 各データベースで局所的に独立に生成された秘密鍵を、(tₙ, μₙtₙ) MDS符号を用いて人工ノイズベクトルに符号化することで、返信文字列のセキュリティを確保する。
• 二段階のクエリ戦略を採用：第一段階ではシンボルをダウンロードしてサイドインフォーメーションを生成し、第二段階では複数のデータベースに跨ってそのサイドインフォーメーションを再利用してレートを向上させる。
• μₙ値に応じて、(2,2)、(2,3)、(3,3)などの最適な構成（n₀, n₁）を選択することで、レートを最大化する。
• 複数の構成それぞれについて異なるダウンロードパターンとレート式を持つ閉形式のレートR(μ)の最大値として、取得レートを導出する。

実験結果

リサーチクエスチョン

• RQ1 ユーザーのプライバシーとデータ機密性が両方必要となる状況下で、Wiretap Channel II（WTC-II）条件下におけるプライベート情報検索の根本的限界（容量）は何か？
• RQ2 各データベースの出力の一部μₙを観測する盗聴者が存在する場合、PIRシステムにおける実現可能な取得レートにどのような影響を与えるか？
• RQ3 データベース間の協力なしに、局所的に生成された秘密鍵とMDS符号化人工ノイズを用いて、機密性制約を満たすことは可能か？
• RQ4 どのようなシステムパラメータ（M, N, μ）において、提案スキームが情報理論的容量に達するか？
• RQ5 最大最小最適化により導出された反証上界は、M=2およびM=3の小規模なメッセージ数において、任意のNおよびμベクトルに対して容量をタイトに特徴づけているか？

主な発見

• 提案スキームは、データベース数Nや盗聴能力ベクトルμにかかわらず、M=2およびM=3メッセージにおいて最適な取得レートを達成する。
• 最大最小最適化問題により導出された上界は、M=2およびM=3において実現可能レートと一致し、これらのケースで容量最適性が証明される。
• M=2の場合、最適レートはR(μ) = max{ (1−μ₁)/2, 2/(2/(1−μ₁) + 1/(1−μ₂)), 3/(2/(1−μ₁) + 1/(1−μ₂) + 1/(1−μ₃)), ... } で与えられ、(3,3)まで明示的な構成が示される。
• M=3の場合、上界と下界が一致することから、プライバシーとセキュリティの両制約下で情報理論的容量に達することが確認される。
• 局所的に生成された秘密鍵をMDS符号を用いて人工ノイズに符号化することで、盗聴者がデータ内容についてのいかなる情報も得られないことが保証される。
• 本スキームは、非対称トラフィック制約下での古典的PIRを一般化し、WTC-IIの機密性を統合する統一されたプライベートかつ安全な取得フレームワークを提供する。