論文の概要: Aspire: Practical Batch Queries on Dynamic Encrypted Database with Full Leakage Suppression
- arxiv url: http://arxiv.org/abs/2610.23057v1
- Date: Fri, 16 Oct 2026 07:35:35 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-20 00:56:07.818106
- Title: Aspire: Practical Batch Queries on Dynamic Encrypted Database with Full Leakage Suppression
- Title(参考訳): Aspire: 完全なリーク抑制を備えた動的暗号化データベース上での実践的バッチクエリ
- Abstract要約: 暗号化データベースシステムに対する漏洩攻撃はセマンティックリークを利用する。
本稿では,漏洩・悪用攻撃を規制するゼロリーグ暗号化データベースを提案する。
Aspireは確率的バッチコードと最小限の完全ハッシュを統合して、効率的なバッチキーワードクエリをサポートする。
- 参考スコア(独自算出の注目度): 28.498275063186938
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Leakage-abuse attacks against encrypted database systems exploit semantic leakage and pose a severe threat to the confidentiality of plaintext data and queries. To address this problem, we propose a zero-leakage encrypted database that rules out leakage-abuse attacks, which fundamentally rely on semantic leakage. We first distinguish between two kinds of zero-leakage security. Ideal zero-leakage forbids the disclosure of any information beyond public parameters, whereas restricted zero-leakage additionally permits the leakage of metadata (such as database size and query timing). We show that restricted zero-leakage is sufficient to thwart leakage-abuse attacks and is achievable in practice. We then formally define adaptive restricted zero-leakage security and present Aspire, an encrypted database that satisfies this notion. Aspire integrates probabilistic batch code and minimal perfect hashing to support efficient batch keyword queries and dynamic updates while revealing only non-semantic metadata. Experimental results demonstrate the practicality and efficiency of Aspire, showing that Aspire can achieve an amortized query latency of less than 1.38 ms (7.53 s for a batch of 5461 keyword queries), with an amortized communication cost of approximately 2.95 KB (16.1 MB in total), on a $2^{22}$ key-value pairs database.
- Abstract(参考訳): 暗号化データベースシステムに対する漏洩攻撃はセマンティックリークを悪用し、平文データやクエリの機密性に深刻な脅威をもたらす。
この問題に対処するために,セマンティック・リークに基本的に依存するリーク・ユース・アタックを除外するゼロ・レカシック・データベースを提案する。
まず、ゼロレカジセキュリティの2つのタイプを区別する。
理想的なゼロ推論は、公開パラメータ以外の情報の開示を禁止しますが、制限されたゼロ推論は、メタデータ(データベースのサイズやクエリタイミングなど)の漏洩を許可します。
本研究は,ゼロリーカゲの制限が漏洩攻撃の防止に十分であり,実際は達成可能であることを示す。
次に、適応的制限付きゼロ推論セキュリティを正式に定義し、この概念を満たす暗号化データベースであるAspireを提示する。
Aspireは確率的バッチコードと最小限の完全ハッシュを統合し、効率的なバッチキーワードクエリと動的更新をサポートしながら、非セマンティックメタデータのみを明らかにする。
実験の結果、Aspireの実用性と効率は、Aspireが約2.95KB(16.1MB)のキーバリューペアデータベース上で1.38ms(5461キーワードクエリのバッチで7.53s)未満のアモータイズされたクエリレイテンシを達成できることを示し、アスパイアのアモータイズされた通信コストは2.95KB(16.1MB)である。
関連論文リスト
- SEEK: Secure and Efficient Encrypted Keyword Search For Privacy-Preserving Messaging Protocols [4.514788301216399]
SEEKはプライバシー保護メッセージングのための暗号化されたキーワード検索プロトコルである。
同型暗号化とセキュアな2次元計算(2PC)を組み合わせる。
週毎のメッセージ履歴のプロトタイプ評価では、検索毎に1.92秒のオンライン計算時間が得られる。
論文 参考訳(メタデータ) (2026-09-16T10:54:01Z) - Stealing Reasoning Traces from Proprietary LLM APIs [84.58379404903394]
我々は、暗号化された推論トレースのためのスケーラブルな復号化ジェイルブレイクを開発する。
抗蒸留機構を回避し、敵がプロプライエタリなモデルの推論を抽出できるようにする。
それは必然的に、推論プロセス内に隠された有害な情報を明らかにします。
論文 参考訳(メタデータ) (2026-08-10T17:24:50Z) - Making MLLMs Blind: Adversarial Smuggling Attacks in MLLM Content Moderation [54.38271718421492]
敵の密輸攻撃は人間とAIの能力ギャップを悪用する。
有害なコンテンツを人間の読みやすい視覚形式にエンコードする。
我々は緩和戦略の予備的な調査を行う。
論文 参考訳(メタデータ) (2026-04-08T11:13:16Z) - Credential Leakage in LLM Agent Skills: A Large-Scale Empirical Study [51.717224133855886]
サードパーティのスキルはLLMエージェントを強力な能力で拡張するが、特権のある環境では機密情報を扱うことが多い。
静的解析,サンドボックステスト,手動検査を用いて17,022のスキル(SkillsMPで170,226からサンプリング)を分析した。
我々は,1,708の課題で520の脆弱なスキルを識別し,10の漏洩パターン(事故4件,反対6件)の分類を導出する。
論文 参考訳(メタデータ) (2026-04-03T14:50:16Z) - TrapSuffix: Proactive Defense Against Adversarial Suffixes in Jailbreaking [52.72486831074384]
サフィックスベースのジェイルブレイク攻撃は、敵のサフィックス、すなわち短いトークンシーケンスを付加し、LLMを安全でない出力にステアリングする。
提案するTrapSuffixは,推論パイプラインを変更することなく,トラップアラインな動作をベースモデルに注入する,軽量な微調整手法である。
様々なサフィックスベースのジェイルブレイク設定で、TrapSuffixは平均攻撃成功率を0.01%以下に下げ、平均追跡成功率87.9%を達成する。
論文 参考訳(メタデータ) (2026-02-06T11:43:56Z) - S-Leak: Leakage-Abuse Attack Against Efficient Conjunctive SSE via s-term Leakage [13.222101654411281]
Conjunctive Searchable Encryption (CSSE)は、暗号化されたデータに対するセキュアな Conjunctive Searchを可能にする。
本稿では,最先端CSSEスキームの基本的な脆弱性を明らかにする。
我々は,S-Leakを提案する。S-Leakは,s-termリークとグローバルリークを利用して,接続クエリを段階的に回復する最初のパッシブ攻撃フレームワークである。
論文 参考訳(メタデータ) (2025-07-05T15:53:31Z) - Decompiling Smart Contracts with a Large Language Model [51.49197239479266]
Etherscanの78,047,845のスマートコントラクトがデプロイされているにも関わらず(2025年5月26日現在)、わずか767,520 (1%)がオープンソースである。
この不透明さは、オンチェーンスマートコントラクトバイトコードの自動意味解析を必要とする。
バイトコードを可読でセマンティックに忠実なSolidityコードに変換する,先駆的な逆コンパイルパイプラインを導入する。
論文 参考訳(メタデータ) (2025-06-24T13:42:59Z) - Enhancing Leakage Attacks on Searchable Symmetric Encryption Using LLM-Based Synthetic Data Generation [0.0]
Searchable Symmetric Encryption (SSE)は、暗号化されたデータに対する効率的な検索機能を提供する。
SSEスキームは、アクセスパターン、検索周波数、ボリューム情報を利用する漏洩攻撃に対して脆弱である。
本稿では,大規模言語モデル(LLM),特にGPT-4の変種を利用して,エンロンメールの現実のデータセットに統計的・意味的に類似した合成文書を生成する手法を提案する。
論文 参考訳(メタデータ) (2025-04-29T04:23:10Z) - Hades: Homomorphic Augmented Decryption for Efficient Symbol-comparison -- A Database's Perspective [1.3824176915623292]
本稿では,暗号化データの効率的かつセキュアな比較を可能にする新しい暗号フレームワークであるHADESを紹介する。
Ring Learning with Errors (RLWE)問題に基づいて、HADESはCPAセキュリティを提供し、周波数分析攻撃を軽減するために摂動認識暗号化を組み込んでいる。
論文 参考訳(メタデータ) (2024-12-28T02:47:14Z) - Leakage-Abuse Attacks Against Forward and Backward Private Searchable Symmetric Encryption [13.057964839510596]
動的検索可能な暗号化(DSSE)は、サーバが暗号化されたファイルの効率的な検索と更新を可能にする。
更新時のリークを最小限に抑えるため、新たに提案されたDSSEスキームでは、前方および後方のプライバシというセキュリティ概念が期待されている。
先進および後進の民間DSSEが実用的な漏洩・悪用攻撃(LAA)に対して弾力性があるかどうかはまだ解明されていない。
論文 参考訳(メタデータ) (2023-09-09T06:39:35Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。