[论文解读] Private Information Retrieval Through Wiretap Channel II: Privacy Meets Security

Karim Banawan, Şennur Ulukuş|arXiv (Cornell University)|Jan 18, 2018

Cryptography and Data Security被引用 8

一句话总结

本论文提出了通过威特通道II（PIR-WTC-II）实现私有信息检索，用户从N个复制的数据库中私密地检索文件，同时确保观察每个数据库通信流量一部分μₙ的窃听者无法获知数据库内容。该方案通过使用MDS码将密钥编码为人工噪声，实现最优检索速率，在任意N和μ向量下，对M=2和M=3条消息均达到理论上的上界。

ABSTRACT

We consider the problem of private information retrieval through wiretap channel II (PIR-WTC-II). In PIR-WTC-II, a user wants to retrieve a single message (file) privately out of $M$ messages, which are stored in $N$ replicated and non-communicating databases. An external eavesdropper observes a fraction $\\mu_n$ (of its choice) of the traffic exchanged between the $n$th database and the user. In addition to the privacy constraint, the databases should encode the returned answer strings such that the eavesdropper learns absolutely nothing about the \\emph{contents} of the databases. We aim at characterizing the capacity of the PIR-WTC-II under the combined privacy and security constraints. We obtain a general upper bound for the problem in the form of a max-min optimization problem, which extends the converse proof of the PIR problem under asymmetric traffic constraints. We propose an achievability scheme that satisfies the security constraint by encoding a secret key, which is generated securely at each database, into an artificial noise vector using an MDS code. The user and the databases operate at one of the corner points of the achievable scheme for the PIR under asymmetric traffic constraints such that the retrieval rate is maximized under the imposed security constraint. The upper bound and the lower bound match for the case of $M=2$ and $M=3$ messages, for any $N$, and any $\\boldsymbol{\\mu}=(\\mu_1, \\cdots, \\mu_N)$.

研究动机与目标

• 为解决在PIR中用户查询隐私与数据机密性并存的问题，即外部窃听者可观察部分通信内容。
• 刻画在同时满足隐私（数据库未知用户所请求文件）和安全（窃听者无法获知数据内容）约束下的PIR容量。
• 将经典PIR模型扩展至包含威特通道II（WTC-II）条件，即窃听者可观察每个数据库输出的一部分。
• 通过最大-最小优化框架推导检索速率的一般上界，扩展了先前的反证技术。
• 设计一个可实现方案，对M=2和M=3条消息匹配上界，确保同时满足隐私与安全要求。

提出的方法

• 提出一个最大-最小优化问题作为一般性反证上界，其中内层最小化针对给定的流量比向量τ，寻找最紧的速率上界，外层最大化则在τ上进行优化。
• 基于PIR在非对称流量约束下的角点设计可实现方案，对选定数据库使用对称方案。
• 通过使用( tₙ, μₙtₙ ) MDS码，将每个数据库独立生成的密钥编码进人工噪声向量，实现安全性。
• 采用两阶段查询策略：第一阶段，用户下载符号并构建辅助信息；第二阶段，跨数据库复用该辅助信息以提升速率。
• 通过在不同数据库中选择最优配置(n₀, n₁)，如(2,2)、(2,3)或(3,3)，实现速率最大化，具体取决于μₙ值。
• 推导出检索速率R(μ)的闭式表达式，即在多个配置中取最大值，每个配置具有不同的下载模式和速率表达式。

实验结果

研究问题

• RQ1 当在威特通道II条件下同时要求用户隐私与数据保密性时，私有信息检索的根本极限（容量）是什么？
• RQ2 当窃听者可观察每个数据库输出流量的一部分μₙ时，该条件对PIR系统中可实现的检索速率有何影响？
• RQ3 是否可通过使用本地生成的密钥和MDS编码的人工噪声，在无需数据库协作的情况下满足保密约束？
• RQ4 对于哪些系统参数（M, N, μ），所提方案可达到信息论容量？
• RQ5 通过最大-最小优化推导出的反证上界是否能紧密刻画小消息数（M=2, M=3）在所有N和μ向量下的容量？

主要发现

• 所提方案对M=2和M=3条消息均实现最优检索速率，无论数据库数量N如何，也无论窃听能力向量μ为何。
• 通过最大-最小优化问题推导出的上界与可实现速率在M=2和M=3时完全匹配，证明了在这些情况下的容量最优性。
• 对于M=2，最优速率表达式为 R(μ) = max{ (1−μ₁)/2, 2/(2/(1−μ₁) + 1/(1−μ₂)), 3/(2/(1−μ₁) + 1/(1−μ₂) + 1/(1−μ₃)), ... }，并给出了至(3,3)的显式配置。
• 对于M=3，上界与下界完全一致，证实该方案在联合隐私与安全约束下达到信息论容量。
• 通过使用MDS码将本地生成的密钥编码进人工噪声，满足了安全约束，确保窃听者无法获知数据库内容。
• 该方案推广了经典PIR在非对称流量约束下的情形，并扩展至包含威特通道II保密性，为私密且安全的检索提供了统一框架。