[論文レビュー] Surrogate Parenthood: Protected and Informative Graphs

Barbara Blaustein, Adriane Chapman+3 more|arXiv (Cornell University)|Jun 17, 2011

Scientific Computing and Data Management参考文献 2被引用数 5

ひとこと要約

本論文は、プライベートなノードおよびエッジを代替的対応物に置き換えることで、機微なグラフデータを保護するための新規フレームワークを提示する。グラフの接続性とクエリの有用性を維持しつつ、有用性と透明性のトレードオフを形式的に定式化し、最大限に情報が多くかつ安全なグラフバージョンを生成するためのアルゴリズムを提示している。PLUSプロトタイプを用いた評価により、性能への影響は最小限に抑えられている。

ABSTRACT

Many applications, including provenance and some analyses of social networks, require path-based queries over graph-structured data. When these graphs contain sensitive information, paths may be broken, resulting in uninformative query results. This paper presents innovative techniques that give users more informative graph query results; the techniques leverage a common industry practice of providing what we call surrogates: alternate, less sensitive versions of nodes and edges releasable to a broader community. We describe techniques for interposing surrogate nodes and edges to protect sensitive graph components, while maximizing graph connectivity and giving users as much information as possible. In this work, we formalize the problem of creating a protected account G' of a graph G. We provide a utility measure to compare the informativeness of alternate protected accounts and an opacity measure for protected accounts, which indicates the likelihood that an attacker can recreate the topology of the original graph from the protected account. We provide an algorithm to create a maximally useful protected account of a sensitive graph, and show through evaluation with the PLUS prototype that using surrogates and protected accounts adds value for the user, with no significant impact on the time required to generate results for graph queries.

研究の動機と目的

• 機微なグラフ構造データにおけるパスベースのクエリに対して、直接アクセスすることで個人情報が露呈するという課題に対処すること。
• データ保護措置を講じても、グラフの接続性とクエリの情報量を維持する方法を開発すること。
• 保護されたグラフ表現における、有用性（情報量）と透明性（再構築抵抗性）の間のトレードオフを形式的に定式化すること。
• 元のグラフ（G）から、最大限に有用な保護されたグラフバージョン（G'）を生成するアルゴリズムを設計すること。
• 代替的保護手法によるグラフ保護の実用性と性能を、実世界のクエリワークロードにおいて評価すること。

提案手法

• 機微でない代替的対応物としての「代替ノード」と「代替エッジ」の概念を導入し、グラフ内のプライベートな要素に置き換える。
• 元のグラフGから保護されたグラフG'を生成する形式的モデルを提案し、構造的類似性と接続性を保証する。
• パスベースのクエリに対する情報量を定量化するための有用性測定指標を定義する。
• 攻撃者がG'から元のグラフを再構築できる可能性を評価するための透明性測定指標を導入する。
• 有用性を最大化しつつ、許容可能な透明性を維持する代替挿入プロセスの最適化を図るアルゴリズムを開発する。
• 実験的評価にPLUSプロトタイプを活用し、クエリ応答時間と結果の情報量を測定する。

実験結果

リサーチクエスチョン

• RQ1 パスベースのクエリの有用性を損なわせることなく、機微なグラフデータをどのように保護できるか？
• RQ2 グラフの有用性と再構築抵抗性のバランスを効果的に測るための指標は何か？
• RQ3 代替ノードと代替エッジは、保護されたグラフ表現において十分な接続性とクエリの正確性を維持できるか？
• RQ4 代替保護付きグラフを用いたクエリ処理の性能スケーリングはどのようになるか？
• RQ5 攻撃者が保護されたバージョンから、どの程度まで元のグラフを再構築できるか？

主な発見

• 提示された代替ベースの手法は、単純な匿名化や抑制手法と比較して、クエリ結果の情報量が顕著に向上している。
• 有用性測定指標は、パスベースのクエリにおける保護グラフの関連性を的確に捉えており、定量的比較を可能にしている。
• 透明性測定指標は、元のグラフ再構築のリスクを効果的に定量化できており、リスクを意識したデータ公開を支援する。
• PLUSプロトタイプを用いた評価により、保護されたグラフのクエリ処理に顕著な性能オーバーヘッドが生じないことが示された。
• アルゴリズムは、機微な要素が置き換えられた後でも、高い接続性とパスの完全性を維持する保護グラフを生成している。
• 結果から、代替ノードの使用により、プロバンセンス追跡やソーシャルネットワーク分析などの文脈で、安全かつ情報豊富なグラフ分析が可能であることが示された。