[论文解读] Optimization of Memory Usage in Tardos's Fingerprinting Codes

Koji Nuida, Manabu Hagiwara+2 more|ArXiv.org|Oct 6, 2006

Advanced Steganography and Watermarking Techniques参考文献 10被引用 4

一句话总结

本文通过用有限的、最优的离散分布替代Tardos概率指纹编码中的连续偏置分布，优化了Tardos的指纹编码，将所需的额外内存减少至原始值的1/32甚至完全消除。该方法在保持安全性的同时，实现了渐近更短的码长——最低可达Tardos码长的20.6%，并通过改进的评分近似和内存高效的编码方案，实现了实际可部署性。

ABSTRACT

It is known that Tardos's collusion-secure probabilistic fingerprinting code (Tardos code; STOC'03) has length of theoretically minimal order with respect to the number of colluding users. However, Tardos code uses certain continuous probability distribution in codeword generation, which creates some problems for practical use, in particular, it requires large extra memory. A solution proposed so far is to use some finite probability distributions instead. In this paper, we determine the optimal finite distribution in order to decrease extra memory amount. By our result, the extra memory is reduced to 1/32 of the original, or even becomes needless, in some practical setting. Moreover, the code length is also reduced, e.g. to about 20.6% of Tardos code asymptotically. Finally, we address some other practical issues such as approximation errors which are inevitable in any real implementation.

研究动机与目标

• 为解决Tardos原始指纹编码依赖连续概率分布所导致的不切实际的内存开销和实现挑战。
• 确定在保持共谋安全性的前提下，最小化额外内存使用量的最优有限概率分布。
• 改进先前工作的码长公式，以进一步缩短码长，并评估评分近似在实际实现中的影响。
• 提供一种实用且内存高效的Tardos码替代方案，在现实约束下仍保持强安全保证。

提出的方法

• 识别并形式化c-不可区分性条件作为安全有限偏置分布的必要约束，确保对共谋攻击的鲁棒性。
• 推导出具有恰好⌈c/2⌉种可能结果的最优有限偏置分布，以最小化每个码字位置所需的比特数。
• 提出一种新的、更紧致的码长所需公式，将渐近码长减少至Tardos码长的约20.6%（当c → ∞时）。
• 提出一种实用的实现框架，使用单精度浮点数近似评分，并对近似误差进行形式化评估。
• 采用辅助值和阈值（如ψ₁, ψ₂, x₁, x₂）以高效计算码长和追踪阈值。
• 通过在多个c值（c = 2, 4, 6, 8, 16, 32, 64）下的数值比较验证结果，显示码长和内存使用量显著降低。

实验结果

研究问题

• RQ1 何种有限概率分布可在保持Tardos指纹编码安全性的同时最小化内存使用？
• RQ2 如何在保持安全性的前提下，将码长进一步缩短至低于Tardos码及其先前改进方案的水平？
• RQ3 在实际实现中，对连续偏置分布和用户评分进行近似会带来何种影响？
• RQ4 能否消除或大幅减少用于存储偏置分布输出的额外内存需求？
• RQ5 在使用最优有限分布时，相对于Tardos码的渐近码长比例如何？

主要发现

• 最优偏置分布恰好具有⌈c/2⌉种可能输出，将每个码字位置的内存使用减少至⌈log₂⌈c/2⌉⌉比特。
• 当c = 2时，额外内存需求降为零，因为最优分布无需在码字本身之外额外存储。
• 在渐近极限c → ∞下，码长减少至原始Tardos码长的约20.6%。
• 在实际场景中（例如c = 4, N = 400, ε ≤ 10⁻¹¹），所提方法将码长减少至Tardos码长的38.6%，内存使用减少至原始值的3.1%。
• 新码长公式相比Hagiwara等人（2006年）的先前工作，将所需码长最多减少50%，显著提升了效率。
• 评分计算中的近似误差已进行形式化评估，结果表明其在实际安全阈值范围内可管理，可在标准浮点系统上实现可靠部署。