中文

向量线性安全聚合中个体密钥速率容量区域

信息论 2026-01-07 v1 密码学与安全 网络与互联网体系结构 信号处理 math.IT

摘要

我们提供了对近期Yuan-Sun在ISIT 2025提出的开放问题的新见解,涉及向量线性安全聚合问题中所需最低个体密钥速率。考虑一个分布式系统,其中每个用户 k[K]k\in [K] 持有数据流 WkW_k 和一个独立密钥 ZkZ_k。服务器旨在计算线性函数 F[W1;;WK]\mathbf{F}[W_1;\ldots;W_K],而不透露关于另一个线性函数 G[W1;;WK]\mathbf{G}[W_1;\ldots;W_K] 的信息,其中 [W1;;WK][W_1;\ldots;W_K] 表示 W1,,WKW_1,\ldots,W_K 的行堆叠。该问题是确定每个用户所需密钥长度 RkR_k 的最小值。本文我们刻画了一个新的可达区域 (R1,,RK)(R_1,\ldots,R_K)。该区域是多面体,其顶点由二进制速率分配 (R1,,RK)=(1(1I),,1(KI))(R_1,\ldots,R_K) = (\mathbf{1}(1 \in \mathcal{I}),\ldots,\mathbf{1}(K\in \mathcal{I})) 给出,其中 I[K]\mathcal{I}\subseteq [K] 满足“秩增量条件”:rank([FI;GI])=rank(FI)+N\mathrm{rank}\left(\bigl[\mathbf{F}_{\mathcal{I}};\mathbf{G}_{\mathcal{I}}\bigr]\right) =\mathrm{rank}\bigl(\mathbf{F}_{\mathcal{I}}\bigr)+N。此处 FI\mathbf{F}_\mathcal{I}GI\mathbf{G}_\mathcal{I} 是由索引 I\mathcal{I} 组成的子矩阵。我们的结果揭示了新的事实:并非每个用户都必须持有密钥,从而严格扩大了文献中已知的最佳可达区域。此外,我们提供了逆谱分析,说明在最小化持有密钥的用户数时其最优性。

关键词

引用

@article{arxiv.2601.03241,
  title  = {On the Capacity Region of Individual Key Rates in Vector Linear Secure Aggregation},
  author = {Lei Hu and Sennur Ulukus},
  journal= {arXiv preprint arXiv:2601.03241},
  year   = {2026}
}