論文の概要: Leakage-Resilient Computation via Matrix Refreshing
- arxiv url: http://arxiv.org/abs/2611.04876v1
- Date: Tue, 03 Nov 2026 13:27:56 GMT
- ステータス: 情報取得中
- システム内更新日: 2026-11-04 17:50:12.941787
- Title: Leakage-Resilient Computation via Matrix Refreshing
- Title(参考訳): マトリックスリフレッシュによる漏れ弾性計算
- Abstract要約: 漏洩耐性暗号は、サイドチャネル攻撃に対して秘密を保護する。
一般的なアプローチは、共有と呼ばれる2つの$n$-bitベクトルの内部積として秘密を表す。
我々は、左のパーティが一様可逆行列$M$でそのシェアを乗算する単純なリフレッシュが、連続的な局所リークの下で安全であることを証明した。
- 参考スコア(独自算出の注目度): 7.732066059556927
- License:
- Abstract: Leakage-resilient cryptography protects secrets against side-channel attacks, in which a physical implementation reveals partial information about its internal state. A fundamental primitive in this area is a leakage-resilient storage, which allows a secret to be stored in a way that remains secure even if an adversary learns some information about the storage's internal state. A popular approach represents a secret as the inner product of two $n$-bit vectors, called shares. The shares are stored and processed separately by two parts of the implementation, called the left and right parties. Because leakage accumulates over time, the shares must be refreshed repeatedly. We prove that a simple refresh, in which the left party multiplies its share by a uniform invertible matrix $M$ and the right party multiplies its share by $M^{-1}$, is secure under continual local leakage. After $T$ refreshes, each allowing at most $λ$ bits of leakage per party, the transcripts for two stored secrets are at statistical distance at most $C\cdot T\cdot 2^{6λ-n/9}$ for an absolute constant $C$. We also obtain a Boolean-circuit compiler with statistical privacy error at most $C\cdot S\cdot 2^{18λ-n/27}$ for $S$ operations and at most $λ$ bits of local leakage per party per operation. The guarantee covers repeated stateful evaluations with adaptively chosen public inputs, with $S$ counting all operations across invocations. Thus, for polynomial-size circuits, a constant leakage fraction is tolerated with share length depending only on the security parameter. We formalize the refreshing bound, the composition and compiler guarantees, and the expected-work bounds in Lean 4. Our results also provide efficient simulation: the leakage can be reproduced from the public inputs and the circuit outputs alone, with expected polynomial overhead.
- Abstract(参考訳): 漏洩耐性暗号は秘密をサイドチャネル攻撃から保護し、物理的実装はその内部状態に関する部分的な情報を明らかにする。
この領域の基本的なプリミティブは、リーク耐性のあるストレージであり、敵がストレージの内部状態に関する情報を学習したとしても、秘密をセキュアな方法で保存することができる。
一般的なアプローチは、共有と呼ばれる2つの$n$-bitベクトルの内部積として秘密を表す。
株式は、左と右のパーティと呼ばれる実装の2つの部分によって別々に保管され、処理される。
リークは時間の経過とともに蓄積するので、株は繰り返しリフレッシュされなければならない。
我々は、左のパーティが一様可逆行列$M$でそのシェアを乗算し、右のパーティがそのシェアを$M^{-1}$で乗算する単純なリフレッシュが、連続的な局所的リークの下で安全であることを証明した。
パーティーごとに少なくともλ$のリークを許容する$T$リフレッシュの後、保存された2つのシークレットの転写文字は、絶対定数$C$に対して$C\cdot T\cdot 2^{6λ-n/9}$の統計距離にある。
また、統計プライバシーエラーが最大$C\cdot S\cdot 2^{18λ-n/27}$で$S$演算、最大$λ$演算当たりのローカルリークビットを最大$C\cdot 2^{18λ-n/27}で取得する。
この保証は、適応的に選択されたパブリック入力によるステートフルな評価を繰り返しカバーし、呼び出し毎にすべての操作をカウントする$S$である。
したがって、多項式サイズの回路では、セキュリティパラメータのみに応じて、一定のリーク率を共有長で許容する。
我々はLean 4.0でリフレッシュするバウンダリ、コンポジションとコンパイラの保証、期待される作業バウンダリを形式化します。
また, 回路出力のみの公開入力からリークを再現し, 多項式オーバーヘッドを期待して, 効率よくシミュレーションを行うことができた。
関連論文リスト
- Local Leakage Resilience of Shamir Secret Sharing: Below Half Threshold Rate [6.5485805926860765]
本研究では,シャミル秘密共有の局所的リークレジリエンスについて検討する。
固定された$01/2$と$kge(1/2+)n$に対して、Shamirの共有はすべての共有から任意の1ビットのリークに対して回復力があることを示す。
論文 参考訳(メタデータ) (2026-10-13T04:37:26Z) - Quantum Leakage Resilience of Shamir Secret Sharing [10.704936910078475]
Shamirの秘密を古典的に共有するためのよく研究されたリークモデルは、各シェアからの単一ビットローカルリークである。
それぞれのパーティに対して、各パーティのシェアを入力としてローカルなリークチャネルを取り込み、リークしたキュービットを出力する量子アナログについて検討する。
ちょうど$t$のリークデバイスで共有されたGHZ状態は、古典的な1ビットのリークの安全を損なう。
論文 参考訳(メタデータ) (2026-09-29T11:19:06Z) - Partial Derandomization for Leakage-Resilient Shamir's Secret Sharing over Composite Order Fields [0.16244541005112745]
以前は、Majiらはランダムな評価場所が、合成順序体 $mathbbF_pd$ 上のシャミールの秘密共有をもたらすことを示した。
本研究では, パラメータの制限条件に対して, 評価位置の部分的デランドマイズを行い, Maji などの結果を改善した。
我々の構成は、restructy $n = O(d/log_p d)$ と任意の再構成しきい値 $k ge 2$ に対して有効である。
論文 参考訳(メタデータ) (2026-07-30T18:24:52Z) - FuseFSS: Efficient Secure LLM Inference with Function Secret Sharing [10.153726524753628]
演算子ごとのプロトコル設計を単一のコンパイルパイプラインで置き換えるコンパイラであるFuseFSSを提案する。
現在の最先端のFSSベースのGPUセキュア推論と比較すると、FuseFSSは精度を保ちながら、1.24times$--$1.50times$エンドツーエンドのスピードアップを達成する。
論文 参考訳(メタデータ) (2026-06-08T14:30:00Z) - Good-Enough LLM Obfuscation (GELO) [0.0]
大きな言語モデル(LLM)は、デバイスメモリに読み取りアクセスする敵がKVキャッシュや隠された状態を観測できるような共有アクセラレーターで提供されることが多い。
本稿では、信頼できない加速器観測からの情報漏洩を制限するプライバシー保護推論プロトコルであるGELOを提案する。
論文 参考訳(メタデータ) (2026-03-05T10:33:48Z) - Optimal Computational Secret Sharing [51.599517747577266]
$(t, n)$-threshold secret sharingでは、秘密の$S$が$n$の参加者に分散される。
共有サイズが $tfrac|S|t + |K|t$ となる構成を示す。
論文 参考訳(メタデータ) (2025-02-04T23:37:16Z) - ByzSecAgg: A Byzantine-Resistant Secure Aggregation Scheme for Federated Learning Based on Coded Computing and Vector Commitment [61.540831911168226]
ByzSecAggは、フェデレートラーニングのための効率的なセキュアアグリゲーションスキームである。
ByzSecAggはビザンツの攻撃やプライバシーの漏洩に耐性がある。
論文 参考訳(メタデータ) (2023-02-20T11:15:18Z) - Quantum copy-protection of compute-and-compare programs in the quantum random oracle model [48.94443749859216]
計算・比較プログラム(Computer-and-compare program)として知られる回避関数のクラスに対する量子コピー保護スキームを導入する。
我々は,量子乱数オラクルモデル(QROM)において,完全悪意のある敵に対する非自明なセキュリティを実現することを証明した。
補完的な結果として、「セキュアソフトウェアリース」という,ソフトウェア保護の概念の弱さが示される。
論文 参考訳(メタデータ) (2020-09-29T08:41:53Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。