[論文レビュー] The Capacity of Private Information Retrieval

Hua Sun, Syed A. Jafar|arXiv (Cornell University)|Feb 29, 2016

Cryptography and Data Security参考文献 30被引用数 23

ひとこと要約

この論文は、$K$ 個のメッセージと $N$ 個の通信しないデータベースを想定したプライベート情報検索（PIR）の情報理論的容量を、$\left(1 + \frac{1}{N} + \frac{1}{N^2} + \cdots + \frac{1}{N^{K-1}}\right)^{-1}$ として確立している。容量を達成するスキームは、線形符号化とクエリ設計を用いてプライバシーを保証するが、主な洞察は、任意のメッセージの部分集合が削除されても、スキームが依然として最適であり、プライバシーと効率性を維持することにある。

ABSTRACT

In the private information retrieval (PIR) problem a user wishes to retrieve, as efficiently as possible, one out of $K$ messages from $N$ non-communicating databases (each holds all $K$ messages) while revealing nothing about the identity of the desired message index to any individual database. The information theoretic capacity of PIR is the maximum number of bits of desired information that can be privately retrieved per bit of downloaded information. For $K$ messages and $N$ databases, we show that the PIR capacity is $(1+1/N+1/N^2+\cdots+1/N^{K-1})^{-1}$. A remarkable feature of the capacity achieving scheme is that if we eliminate any subset of messages (by setting the message symbols to zero), the resulting scheme also achieves the PIR capacity for the remaining subset of messages.

研究の動機と目的

• 非通信の $N$ 個のデータベースに格納された $K$ 個のメッセージを想定したプライベート情報検索（PIR）の情報理論的容量を同定すること。
• 個々のデータベースが希望するメッセージインデックスの識別を学習しないように保証する容量を達成するPIRスキームを開発すること。
• 一部のメッセージがゼロに設定された場合でも、PIRスキームの不変性を調査し、最適性が保たれることを示すこと。
• PIRとブラインド干渉除去（BIA）の深い関係を確立し、BIAの自由度をPIRレートに翻訳すること。
• 情報理論、符号理論、無線通信の視点を統合し、PIRが物理的制約を超えてBIAを一般化することを示すこと。

提案手法

• クエリはメッセージ記号の線形結合として構成され、係数は $\mathbb{F}_2$ 上で一様にランダムに選ばれ、クエリが希望するメッセージインデックスに依存しないように保証される。
• 各データベースは、そのクエリベクトルを係数として用い、すべてのメッセージの線形結合により応答文字列を生成する。
• ユーザーは全データベースからの応答を組み合わせることで、クエリ係数の差を活用して干渉をキャンセルし、希望するメッセージを復元する。
• プライバシー条件は、各クエリがi.i.d.なランダム係数のおかげで、希望するメッセージインデックス $\theta$ に対して統計的に独立であるため満たされる。
• 容量は、希望するメッセージサイズと合計ダウンロード量の比を解析することで導出され、対称性とデータベース間の線形結合の構造を活用する。
• ブラインド干渉除去（BIA）との関係を用いて、既知のBIAスキームを任意のコherenceパターンに一般化し、$K > 2$ に対しても最適PIRを実現する。

実験結果

リサーチクエスチョン

• RQ1 $K$ 個のメッセージが $N$ 個の通信しないデータベースに格納されている状況で、ユーザーがプライベートに1つのメッセージをどれだけの最大レートで取得できるか。
• RQ2 一部のメッセージが削除されても、プライバシーや効率性が保たれるPIRスキームを構築可能か。
• RQ3 ブラインド干渉除去の原則をどのように変更して最適PIRプロトコルを構築できるか。
• RQ4 情報理論的PIRにおけるダウンロードコストとプライバシーの根本的トレードオフは何か。
• RQ5 任意の $K$ と $N$ に対して、PIR容量を閉形式で特徴づけることができるか。

主な発見

• PIRの情報理論的容量は正確に $\left(1 + \frac{1}{N} + \frac{1}{N^2} + \cdots + \frac{1}{N^{K-1}}\right)^{-1}$ であり、これは幾何級数の和の逆数である。
• 提案されたスキームは、線形符号化とランダムなクエリ係数を用いることで、この容量に到達し、個々のデータベースが希望するメッセージインデックスを学習しないことを保証する。
• 任意のメッセージの部分集合がゼロに設定されても、このスキームは依然として容量を達成し、耐障害性と構造的不変性を示している。
• 最適なブラインド干渉除去（BIA）スキームを翻訳することで、容量を達成するPIRスキームが導出され、BIAの自由度とPIRレートの直接的な対応関係が確立された。
• この結果は、特に $K=2$ の場合に既存のPIRスキームを一般化し、物理的制約を超えて任意の $K > 2$ にまで拡張する。これにより、任意のコherenceパターンを許容できる。
• ダウンロードコストはメッセージサイズに対して最小限に抑えられ、漸近的状態ではアップロードコストは無視可能であり、シャノン理論的定式化と整合的である。