[論文レビュー] A Reliable User Authentication and Data Protection Model in Cloud Computing Environments

Mohammad Hossein Ahmadi, Mostafa Vali+3 more|arXiv (Cornell University)|Aug 7, 2015

Cloud Data Security Solutions参考文献 9被引用数 3

ひとこと要約

本稿では、クラウドサーバーでAES（対称暗号）を、別個のミドルウェアエージェントでRSA（非対称暗号）を用いることで、クラウドコンピューティングにおける二重暗号化によるユーザー認証およびデータ保護モデルを提案する。二重暗号化と隔離された信頼性により、攻撃や予期せぬ事象に対する耐性が向上し、理論的評価において従来の手法よりも信頼性が向上していることが示された。

ABSTRACT

Security issues are the most challenging problems in cloud computing environments as an emerging technology. Regarding to this importance, an efficient and reliable user authentication and data protection model has been presented in this paper to increase the rate of reliability cloud-based environments. Accordingly, two encryption procedures have been established in an independent middleware (Agent) to perform the process of user authentication, access control, and data protection in cloud servers. AES has been used as a symmetric cryptography algorithm in cloud servers and RSA has been used as an asymmetric cryptography algorithm in Agent servers. The theoretical evaluation of the proposed model shows that the ability of resistance in face with possible attacks and unpredictable events has been enhanced considerably in comparison with similar models because of using dual encryption and an independent middleware during user authentication and data protection procedures.

研究の動機と目的

• クラウドコンピューティング環境における重要なセキュリティ課題、特にユーザー認証およびデータ保護の課題に取り組む。
• 攻撃や予期せぬ事象への脆弱性を低減することで、システムの信頼性を向上させる。
• 認証および暗号化ロジックをクラウドサーバーから分離する、安全でスケーラブルなアーキテクチャを設計する。
• 対称暗号と非対称暗号を併用することで、クラウドベースのシステムにおける段階的な保護を実現する。
• 暗号的強度とアーキテクチャ的隔離に基づいて、共通の脅威に対する耐性を理論的分析を通じて評価する。

提案手法

• システムは、ユーザー認証およびアクセス制御を処理する独立したミドルウェア（エージェント）を採用し、クラウドサーバーから重要な操作を隔離する。
• クラウドサーバー内では、効率的なデータ保護のため、対称暗号アルゴリズムとしてAES（Advanced Encryption Standard）が使用される。
• エージェントサーバーでは、非対称鍵管理および安全な鍵交換のため、RSA（Rivest–Shamir–Adleman）が実装される。
• 認証およびデータ保護プロセス中に二重暗号化が適用され、AESとRSAを組み合わせることでセキュリティが強化される。
• ミドルウェアは信頼できる中間者として機能し、ユーザーの資格情報やアクセス意思決定をクラウドインfra構造にさらさずに管理する。
• 理論的評価により、中間者攻撃やリプレイ攻撃を含む共通の攻撃に対する耐性が、暗号的強度とアーキテクチャ的隔離に基づいて分析される。

実験結果

リサーチクエスチョン

• RQ1 どのようにしてクラウドコンピューティング環境におけるユーザー認証およびデータ保護の信頼性を向上させることができるか？
• RQ2 独立したミドルウェアは、クラウドベースのシステムにおけるセキュリティと信頼性をどのように向上させるか？
• RQ3 二重暗号化（AES + RSA）は、単一暗号化モデルと比較して、暗号攻撃に対する耐性をどのように向上させるか？
• RQ4 認証ロジックのアーキテクチャ的隔離は、脅威への露出をどの程度低減するか？
• RQ5 提案されたモデルにより、理論的にどの程度のレジリエンスの向上が達成できるか？

主な発見

• 二重暗号化と独立したミドルウェアアーキテクチャのおかげで、本モデルは潜在的攻撃や予期せぬ事象に対する耐性が著しく向上している。
• 理論的評価により、認証およびデータ転送中の機密性と整合性の保証が強化されたことが確認された。
• 認証ロジックを専用で独立したエージェントに分離することで、クラウドインfraの攻撃表面が縮小された。
• 性能を重視したAESと鍵管理に適したRSAの統合により、効率性とセキュリティのバランスの取れたアプローチが実現された。
• 暗号的レジリエンスの理論的分析を通じて、類似した既存モデルと比較して本モデルがより高い信頼性を示していることが検証された。
• 信頼をミドルウェアに集中させることで、鍵の暴露や不正アクセスに関連するリスクが効果的に軽減された。