論文の概要: Over-Threshold Multiparty Private Set Intersection for Collaborative Network Intrusion Detection
- arxiv url: http://arxiv.org/abs/2510.12045v1
- Date: Tue, 14 Oct 2025 00:58:58 GMT
- ステータス: 翻訳完了
- システム内更新日: 2025-10-15 19:02:32.133784
- Title: Over-Threshold Multiparty Private Set Intersection for Collaborative Network Intrusion Detection
- Title(参考訳): 協調的ネットワーク侵入検出のためのオーバサードマルチパーティ・プライベート・セット・インターセクション
- Authors: Onur Eren Arpaci, Raouf Boutaba, Florian Kerschbaum,
- Abstract要約: プライバシを保存するIPアドレスのコレクションを提示する。
このプロトコルでは、$N$参加者は、他のIPアドレスに関する情報を公開せずに、少なくとも$t$参加者のセットに現れるIPアドレスを識別する。
通信オーバヘッドの増加によるセキュリティ保証の強化を実現するコラシオンセーフデプロイメントと,非凝固コレクタを前提とした非インタラクティブデプロイメントという,通信コストを大幅に削減する,2つのデプロイメントオプションを提案する。
- 参考スコア(独自算出の注目度): 19.95270422828659
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: An important function of collaborative network intrusion detection is to analyze the network logs of the collaborators for joint IP addresses. However, sharing IP addresses in plain is sensitive and may be even subject to privacy legislation as it is personally identifiable information. In this paper, we present the privacy-preserving collection of IP addresses. We propose a single collector, over-threshold private set intersection protocol. In this protocol $N$ participants identify the IP addresses that appear in at least $t$ participant's sets without revealing any information about other IP addresses. Using a novel hashing scheme, we reduce the computational complexity of the previous state-of-the-art solution from $O(M(N \log{M}/t)^{2t})$ to $O(t^2M\binom{N}{t})$, where $M$ denotes the dataset size. This reduction makes it practically feasible to apply our protocol to real network logs. We test our protocol using joint networks logs of multiple institutions. Additionally, we present two deployment options: a collusion-safe deployment, which provides stronger security guarantees at the cost of increased communication overhead, and a non-interactive deployment, which assumes a non-colluding collector but offers significantly lower communication costs and applicable to many use cases of collaborative network intrusion detection similar to ours.
- Abstract(参考訳): 協調的ネットワーク侵入検知の重要な機能は、共同IPアドレスのための共同作業者のネットワークログを分析することである。
しかし、IPアドレスを平らに共有することは敏感であり、個人が特定できる情報であるため、プライバシー法の対象にもなりうる。
本稿では,プライバシ保護のためのIPアドレスの収集について述べる。
我々は、単一コレクター、オーバースレッドのプライベートセット交差点プロトコルを提案する。
このプロトコルでは、$N$参加者は、他のIPアドレスに関する情報を公開せずに、少なくとも$t$参加者のセットに現れるIPアドレスを識別する。
従来の最先端解の計算複雑性を$O(M(N \log{M}/t)^{2t})$から$O(t^2M\binom{N}{t})$に縮める。
この削減により、実際のネットワークログに我々のプロトコルを適用することは事実上可能となる。
複数の機関の合同ネットワークログを用いてプロトコルをテストする。
さらに,通信オーバヘッドの増加によるセキュリティ保証の強化を実現するコラシオンセーフデプロイメントと,非コラシッドコレクタを前提とした非インタラクティブデプロイメントと,通信コストの大幅な低減と,ネットワーク侵入検出を併用する多くのユースケースに適用可能な,非コラシオンセーフデプロイメントという2つのデプロイメントオプションも提案する。
関連論文リスト
- Information-Theoretic Decentralized Secure Aggregation with Collusion Resilience [95.33295072401832]
情報理論の観点から分散型セキュアアグリゲーション(DSA)の問題点を考察する。
DSAの最小到達可能な通信量と秘密鍵率を指定する最適レート領域を特徴付ける。
本研究は,DSAの基本性能限界を確立し,信頼性の高い通信効率の高いプロトコルの設計に関する知見を提供する。
論文 参考訳(メタデータ) (2025-08-01T12:51:37Z) - Privacy-Preserving Anonymization of System and Network Event Logs Using Salt-Based Hashing and Temporal Noise [5.85293491327449]
個人識別可能な情報を含むイベントログ(PII)
過度に攻撃的な匿名化はコンテキスト整合性を損なう可能性があるが、弱いテクニックはリンクや推論攻撃による再識別を危険にさらす。
本稿では,このトレードオフに対処する新しいフィールド固有匿名化手法を提案する。
論文 参考訳(メタデータ) (2025-07-29T15:16:42Z) - Multi-Party Private Set Intersection: A Circuit-Based Protocol with Jaccard Similarity for Secure and Efficient Anomaly Detection in Network Traffic [10.775721991076793]
マルチパーティ・プライベート・セット・交差点(PSI)のための新しい回路ベースのプロトコルを提案する。
7つのパーティがあり、それぞれが212のセットサイズで、私たちのプロトコルは19秒で完了します。
論文 参考訳(メタデータ) (2024-01-23T07:59:04Z) - Preserving Node-level Privacy in Graph Neural Networks [8.939810456787173]
グラフニューラルネットワーク(GNN)におけるノードレベルのプライバシの問題に対処するソリューションを提案する。
提案プロトコルは,1) 特定のノードサンプリング戦略と一連の調整操作を用いて所望の特性を持つサブグラフを生成するHeterPoissonと呼ばれるサンプリングルーチンと,2) 一般的に使用されるガウスノイズの代わりに対称ラプラスノイズを利用するランダム化ルーチンとからなる。
提案プロトコルは,実世界の5つのデータセットを用いた実験によって実証された,優れた性能でGNN学習を可能にする。
論文 参考訳(メタデータ) (2023-11-12T16:21:29Z) - Trustless Privacy-Preserving Data Aggregation on Ethereum with Hypercube Network Topology [0.0]
ブロックチェーンの要約のためのスケーラブルなプライバシ保護データアグリゲーションプロトコルを提案している。
プロトコルは、契約の展開、ユーザ登録、プライベートな提出、証明検証の4段階で構成されている。
論文 参考訳(メタデータ) (2023-08-29T12:51:26Z) - Smooth Anonymity for Sparse Graphs [69.1048938123063]
しかし、スパースデータセットを共有するという点では、差分プライバシーがプライバシのゴールドスタンダードとして浮上している。
本研究では、スムーズな$k$匿名性(スムーズな$k$匿名性)と、スムーズな$k$匿名性(スムーズな$k$匿名性)を提供する単純な大規模アルゴリズムを設計する。
論文 参考訳(メタデータ) (2022-07-13T17:09:25Z) - More is Merrier: Relax the Non-Collusion Assumption in Multi-Server PIR [61.13962963550403]
セキュアな計算に関する長い研究により、計算可能なものは何でも、非解決パーティの集合を使って安全に計算できることが確認された。
しかし、コンピュータ関係者の間では、隠蔽され、検出不能な共謀に非常に敏感である。
この研究は、セキュアな計算タスクを実行するために必要となるパーティの数よりも、利用可能な計算パーティの数がはるかに多い場合、プライバシを保存する計算における共謀の試みを抑えることができるという観察に起因している。
論文 参考訳(メタデータ) (2022-01-19T17:29:39Z) - Specificity-preserving RGB-D Saliency Detection [103.3722116992476]
本稿では,RGB-Dサリエンシ検出のための特異性保存ネットワーク(SP-Net)を提案する。
2つのモダリティ特化ネットワークと共有学習ネットワークを採用し、個別および共有唾液マップを生成する。
6つのベンチマークデータセットの実験では、SP-Netは他の最先端の手法よりも優れています。
論文 参考訳(メタデータ) (2021-08-18T14:14:22Z) - Decoupled and Memory-Reinforced Networks: Towards Effective Feature
Learning for One-Step Person Search [65.51181219410763]
歩行者検出と識別サブタスクを1つのネットワークで処理するワンステップ方式を開発しました。
現在のワンステップアプローチには2つの大きな課題があります。
本稿では,これらの問題を解決するために,分離メモリ強化ネットワーク(DMRNet)を提案する。
論文 参考訳(メタデータ) (2021-02-22T06:19:45Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。