Abstrakt. Vi introducerar begreppet hastighetsbegränsad säker funktionsutvärdering (RL-SFE). Löst taget kan deltagarna i ett RL-SFE-protokoll övervaka och begränsa antalet olika ingångar (dvs. ränta) som används av deras motparter vid flera utföranden av en SFE, på ett privat och kontrollerbart sätt. Behovet av RL-SFE uppstår naturligt i en rad olika scenarier: t.ex. gör det möjligt för tjänsteleverantörer att "mätare" sina kunders användning utan att äventyra deras integritet, eller kan användas för att förhindra orakle attacker mot SFE konstruktioner. Vi anser att tre varianter av RL-SFE ger olika säkerhetsnivåer. Som en språngbräda formaliserar vi också begreppet åtagandeförst SFE (cf-SFE) där parterna är engagerade i sina insatser före varje genomförande av SFE. Vi tillhandahåller kompilatorer för att omvandla alla cf-SFE-protokoll till var och en av de tre RL-SFE-varianterna. Våra kompilatorer åtföljs av simuleringsbaserade säkerhetsbevis i standardmodellen och visar en tydlig kompromiss mellan den erbjudna säkerhetsnivån och de allmänna omkostnader som krävs. Dessutom, motiverat av det faktum att i många klient-server applikationer kunder inte hålla sig till, beskriver vi också en allmän strategi för att omvandla de resulterande RL-SFE-protokollen till statslösa. Som en fallstudie tar vi en närmare titt på det omedvetna polynomet protokollet (OPE) från Hazay och Lindell, visar att det är begå-första och omedelbar effektiv hastighetsbegränsade varianter av det.
Dagdelen, Mohassel och Venturi REF introducerar begreppet hastighetsbegränsad utvärdering av säker funktion (SFE), varigenom protokolldeltagare kan övervaka och begränsa antalet distinkta ingångar (dvs. ränta) som används av deras motparter i flera utföranden av en SFE.
Rate-Limited Secure Function Evaluation: Definitions and Constructions
{'venue': 'IACR Cryptology ePrint Archive', 'journal': 'IACR Cryptology ePrint Archive', 'mag_field_of_study': ['Computer Science']}