다중 메시지 PIR 스킴의 서브패키징 수준을 밝히는 새로운 다항식 표현

초록

본 논문은 Banawan‑Ulukus 다중 메시지 PIR(Private Information Retrieval) 스킴에서 나타나는 서브패키징 수준을 결정하는 선형 재귀식을 정밀히 분석한다. 정규화된 서브패키징 수준 L을 N(서버 수), K(전체 메시지 수), D(요청 메시지 수)로 명시적인 다항식 형태로 도출하고, L이 비음수 계수를 갖는 N에 대한 다항식이며 최고 차항이 N^{K‑D+1}/D임을 증명한다.

상세 분석

이 논문은 Banawan‑Ulukus가 제시한 다중 메시지 PIR 스킴의 핵심 파라미터인 서브패키징 수준을 수학적으로 정밀히 규명한다. 먼저 K>D>1, N>1인 정수들을 가정하고, L₁,…,L_K라는 시퀀스를 정의한다. 이 시퀀스는 (1)‑(3)식에 의해 재귀적으로 생성되며, 특히 (3)식은 N‑1을 분모로 하는 가중합 형태로 L_{j}를 이전 항들의 선형 결합으로 표현한다. 여기서 중요한 점은 재귀식이 D차 다항식 형태를 띠면서도 계수에 N이 직접 들어가 있다는 점이다.

정규화된 서브패키징 수준 L은 (4)식으로 정의되며, 이는 두 개의 가중합 차이를 N·D 배율로 조정한 형태이다. 저자는 L을 N에 대한 다항식으로 전개하기 위해 여러 단계의 변형을 수행한다. 먼저 역순 시퀀스 M_t = L_{K‑t}를 도입해 초기 조건을 M₀ = (N‑1)^{K‑D}, M₁=…=M_{D‑1}=0 로 정리한다. Lemma 1을 통해 M_t는 D차 동차 선형 재귀식 N·M_t = Σ_{i=0}^{D} C(D,i)·M_{t‑i} 를 만족함을 보인다.

이 재귀식을 푸는 핵심 아이디어는 복소수 D번째 단위근 ω_m = e^{2π i m/D}와 s = N^{1/D}를 이용해 특성 방정식 (1+r‑1)^D = N 의 해 r_m = 1/(ω_m s‑1) 를 구하는 것이다. 따라서 일반 해는 M_t = Σ_{m=0}^{D‑1} c_m·r_m^{,t} 형태가 된다. Lemma 4에서 초기 조건을 만족하도록 c_m을 명시적으로 계산하고, 이는 (N‑1)^{K‑D}·(u_m‑1)^{D‑1}/(u_m^{D‑1}) (u_m = ω_m s) 로 표현된다.

다음 단계에서는 이 해를 (4)식에 대입해 L를 전개한다. Binomial 정리를 활용한 Lemma 5를 통해 Σ_{t=0}^{K‑1} C(K,t)·r_m^{,t} 와 Σ_{t=0}^{K‑D} C(K‑D,t)·r_m^{,t} 를 각각 (1+r_m)^K‑r_m^K 와 r_m^{D}·