[论文解读] Secure Comparison Without Explicit XOR

R. Katti, Cristinel Ababei|arXiv (Cornell University)|Apr 12, 2012

Cryptography and Data Security参考文献 7被引用 4

一句话总结

本文提出了一种高效的两方整数比较安全协议，无需显式计算XOR操作，与先前方法相比计算复杂度降低了约一半。通过消除计算成本高昂的XOR步骤，该协议在安全多方计算中实现了更高的效率，尤其适用于安全拍卖等应用场景。

ABSTRACT

We propose an efficient protocol for secure comparison of integers when both integers are shared between two parties. Such protocols are useful for implementing secure auctions. The proposed protocol's computational complexity is roughly half the complexity of the best known efficient protocol. The efficiency of the proposed protocol stems from the removal of the XOR computation which is a time consuming operation.

研究动机与目标

• 设计一种更高效的两方共享整数比较安全协议。
• 降低安全多方计算中的计算开销，尤其适用于安全拍卖等应用场景。
• 消除计算成本高昂的XOR操作，该操作是现有协议的性能瓶颈。
• 在保持安全性和正确性的前提下，显著降低计算复杂度。
• 提升隐私保护协议中整数比较这一基础操作的性能。

提出的方法

• 通过使用替代的代数结构和运算，重新设计比较逻辑，避免显式计算XOR。
• 利用秘密共享技术表示并比较整数，而无需暴露其真实值。
• 基于有限域上的安全算术运算，高效模拟比较逻辑。
• 通过重构比较算法，最小化昂贵操作的数量。
• 结合模运算与专为两方计算优化的比较电路。
• 协议设计旨在最小化通信轮次和计算步骤，重点消除XOR作为性能瓶颈。

实验结果

研究问题

• RQ1 如何比现有方法更高效地实现共享整数的安全比较？
• RQ2 移除XOR操作对安全比较协议整体复杂度有何影响？
• RQ3 能否设计出计算成本仅为现有最佳替代方案一半的安全比较协议？
• RQ4 在安全比较中，哪些替代操作可替代XOR，同时保持正确性和安全性？
• RQ5 所提出的协议在实际应用（如安全拍卖）中的表现如何？

主要发现

• 与现有最佳协议相比，所提协议将计算复杂度降低了约50%。
• 移除显式XOR操作显著提升了性能，因为XOR在许多密码学环境中是耗时操作。
• 该协议在标准两方计算假设下保持安全性。
• 效率提升源于算法重构，而非依赖新型密码原原子。
• 该协议特别适用于需要频繁进行整数比较的安全拍卖协议。
• 该方法在实际隐私保护应用中展现出可行性与可扩展性。