[논문 리뷰] Secure Comparison Without Explicit XOR

R. Katti, Cristinel Ababei|arXiv (Cornell University)|2012. 04. 12.

Cryptography and Data Security참고 문헌 7인용 수 4

한 줄 요약

이 논문은 기존 방법에 비해 계산 복잡도를 약 50% 감소시키며, 명시적인 XOR 연산 없이 양자리수 비교를 위한 효율적인 보안 프로토콜을 제안한다. 비용이 많이 드는 XOR 단계를 제거함으로써, 특히 보안 경매와 같은 응용 분야에서 보안 다자간 계산의 효율성이 향상된다.

ABSTRACT

We propose an efficient protocol for secure comparison of integers when both integers are shared between two parties. Such protocols are useful for implementing secure auctions. The proposed protocol's computational complexity is roughly half the complexity of the best known efficient protocol. The efficiency of the proposed protocol stems from the removal of the XOR computation which is a time consuming operation.

연구 동기 및 목표

• 공유된 정수를 보유한 두 당사자 간의 더 효율적인 보안 비교 프로토콜을 설계하기.
• 특히 보안 경매와 같은 응용 분야에서 보안 다자간 계산의 계산 오버헤드를 줄이기.
• 기존 프로토콜의 성능 저하 요인인 계산 비용이 많이 드는 XOR 연산을 제거하기.
• 보안성과 정확성을 유지하면서 복잡도를 크게 감소시키기.
• 정수 비교가 기본 연산인 프라이버시 보존 프로토콜에서 성능을 향상시키기.

제안 방법

• 프로토콜은 대체 대수적 구조와 연산을 사용하여 비교 논리를 재구성함으로써 명시적인 XOR 계산을 피한다.
• 비밀 분할 기법을 활용하여 값이 드러나지 않도록 정수를 표현하고 비교한다.
• 유한체 위에서의 보안 산술 연산을 이용하여 비교 논리를 효율적으로 시뮬레이션한다.
• 비교 알고리즘을 재구성함으로써 고비용 연산의 수를 최소화한다.
• 모듈로 산술과 두 당사자 계산에 최적화된 비교 회로의 조합을 사용한다.
• 통신 라운드와 계산 단계를 최소화하도록 설계되어 있으며, XOR을 성능 저하 요인으로 제거하는 데 중점을 둔다.

실험 결과

연구 질문

• RQ1 기존 방법보다 더 효율적으로 공유된 정수의 보안 비교를 수행할 수 있는 방법은 무엇인가?
• RQ2 XOR 연산을 제거할 경우 보안 비교 프로토콜의 전체 복잡도에 어떤 영향을 미치는가?
• RQ3 기존 최고 수준의 대안보다 계산 비용을 절반으로 줄일 수 있는 보안 비교 프로토콜을 설계할 수 있는가?
• RQ4 정확성과 보안을 유지하면서 XOR을 대체할 수 있는 대체 연산은 무엇인가?
• RQ5 제안된 프로토콜은 보안 경매와 같은 실질적 응용 분야에서 어떻게 성능을 발휘하는가?

주요 결과

• 제안된 프로토콜은 기존 최고 수준의 프로토콜에 비해 계산 복잡도를 약 50% 감소시킨다.
• 명시적인 XOR 연산의 제거로 인해 성능 향상이 뚜렷하게 나타나며, 많은 암호학적 환경에서 XOR은 시간이 많이 소요되는 연산이다.
• 표준 두 당사자 계산 가정 하에 보안성을 유지한다.
• 신규 암호 기반 원자재에 의존하지 않고 알고리즘 재구성으로 효율성을 달성한다.
• 정기적으로 정수 비교가 필요한 보안 경매 프로토콜에 특히 적합하다.
• 실제 프라이버시 보존 응용 분야에서 실현 가능하고 확장 가능함을 입증한다.