[论文解读] Byzantine Fault Tolerance of Regenerating Codes

Frédérique Oggier, Anwitaman Datta|arXiv (Cornell University)|Jun 12, 2011

Advanced Data Storage Technologies参考文献 14被引用 13

一句话总结

本文研究了在分布式存储系统中，再生码对拜占庭故障的弹性能力，表明协作修复——尽管在良性环境中具有优势——却可能加剧对恶意或自私节点的脆弱性。本文建立了弹性容量的理论界限，并证明通过添加外部信息（如认证或冗余），可有效缓解污染攻击，而无需完全依赖协作。

ABSTRACT

Recent years have witnessed a slew of coding techniques custom designed for networked storage systems. Network coding inspired regenerating codes are the most prolifically studied among these new age storage centric codes. A lot of effort has been invested in understanding the fundamental achievable trade-offs of storage and bandwidth usage to maintain redundancy in presence of different models of failures, showcasing the efficacy of regenerating codes with respect to traditional erasure coding techniques. For practical usability in open and adversarial environments, as is typical in peer-to-peer systems, we need however not only resilience against erasures, but also from (adversarial) errors. In this paper, we study the resilience of generalized regenerating codes (supporting multi-repairs, using collaboration among newcomers) in the presence of two classes of Byzantine nodes, relatively benign selfish (non-cooperating) nodes, as well as under more active, malicious polluting nodes. We give upper bounds on the resilience capacity of regenerating codes, and show that the advantages of collaborative repair can turn to be detrimental in the presence of Byzantine nodes. We further exhibit that system mechanisms can be combined with regenerating codes to mitigate the effect of rogue nodes.

研究动机与目标

• 分析广义再生码在两类拜占庭节点（自私型，即不合作；恶意型，即污染数据）下的弹性能力。
• 确定在存在拜占庭故障时，再生码弹性容量的理论上限。
• 研究协作修复机制（可提升带宽效率）在对抗性条件下是否可能损害系统安全性。
• 探讨外部机制（如附加信息或认证）是否能恢复对抗拜占庭行为的弹性。

提出的方法

• 推导在不同故障模型下，再生码可容忍拜占庭节点最大数量的理论上限。
• 分析再生过程中协作对污染攻击脆弱性的影响，尤其在恶意节点注入损坏数据的情况下。
• 提出使用外部信息（如数字签名或冗余）在再生过程中验证数据，以实现对损坏数据包的检测与拒绝。
• 评估在存在拜占庭节点时，带宽效率、计算开销与容错能力之间的权衡。
• 使用数值优化技术验证理论界限，并评估在各种系统参数下的实际可行性。
• 比较带有与不带有额外认证或验证机制的协作再生性能。

实验结果

研究问题

• RQ1 在协作修复条件下，再生码最多可容忍多少个拜占庭节点（自私型或恶意型）？
• RQ2 与非协作方案相比，再生过程中的协作如何影响系统对污染攻击的脆弱性？
• RQ3 是否可以在保持协作修复优势的同时，仍确保对拜占庭故障的弹性？
• RQ4 外部信息（如认证或冗余）在对抗性环境中实现安全再生方面发挥何种作用？

主要发现

• 再生码中的协作修复会显著增加对拜占庭攻击的脆弱性，导致在对抗性环境中系统的弹性低于非协作方案。
• 推导出弹性容量的理论上限，表明可容忍的拜占庭节点数量严格受限于码参数和协作程度。
• 通过添加外部信息（如认证或冗余），仅需联系四个正常节点，再生过程即可容忍多达两个拜占庭节点，实现无此类机制时无法达到的弹性。
• 尽管再生码在良性环境中具有优越的带宽效率，但其高计算复杂度和对污染攻击的敏感性限制了实际部署，除非辅以额外的安全机制。
• 本文证明，独立的协作再生在拜占庭故障下高度不安全，因此必须通过外部机制进行安全加固，方可在实际中部署。
• 集成认证或验证机制可在不牺牲再生码带宽效率的前提下，实现安全再生。