[論文レビュー] Algorithm for Back-up and Authentication of Data Stored on Cloud

Manali Raje, Debajyoti Mukhopadhyay|arXiv (Cornell University)|Mar 23, 2015

Cloud Data Security Solutions参考文献 8被引用数 3

ひとこと要約

本稿では、非対称鍵暗号暗号技術を用いてデータ整合性とユーザ認証を保証するクラウドベースのバックアップおよび認証システムを提案する。このシステムは、プラットフォームに依存しないリモートデータ収集、安全なストレージ、およびレスポンスサーバーを介した復元を可能にし、公開鍵暗号とデジタル署名によって強固なセキュリティ保証を実現する。

ABSTRACT

Everyday a huge amount of data is generated in Cloud Computing. The maintenance of this electronic data needs some extremely efficient services. There is a need to properly collect this data, check for its authenticity and develop proper backups is needed. The Objective of this paper is to provide Response Server, some solution for the backup of data and its restoration, using the Cloud. Thecollection of the data is to be done from the client and then the data should be sent to a central location. This process is a platform independent one. The data can then be used as required. The Remote Backup Server facilitates the collection of information from any remote location and provides services to recover the data in case of loss. The authentication of the user is done by using the Asymmetric key algorithm which will in turn leads to the authentication of the data.

研究の動機と目的

• 大規模なクラウドストレージに保存されたデータの効率的で安全なバックアップおよび回復のニーズに対応する。
• 分散型クラウド環境におけるデータ真正性とユーザの整合性を確保する。
• リモートデータ収集および復元のためのプラットフォームに依存しないソリューションを提供する。
• 非対称鍵アルゴリズムを用いて強力なユーザ認証を実装し、データアクセスを保護する。
• 中央集権的なバックアップ管理を通じて、データ損失または破損時における信頼性の高いデータ回復を可能にする。

提案手法

• 異なるプラットフォームに跨るリモートクライアントからのデータ収集および管理に、レスポンスサーバーを活用する。
• ユーザ認証およびデータ整合性検証に、非対称鍵暗号技術（例：RSAまたは類似アルゴリズム）を採用する。
• リモート場所に暗号化されたデータを格納する集中型バックアップメカニズムを構築する。
• 秘密鍵検証を用いた安全で認証済みのチャネルを通じて、データの復元を可能にする。
• 異なるクライアントシステム間での相互運用性を支援する、プラットフォームに依存しないアーキテクチャを導入する。
• データ送信または保存中に改ざんを防ぐために、データ発信元の検証にデジタル署名を適用する。

実験結果

リサーチクエスチョン

• RQ1 分散型クラウドストレージ環境において、プラットフォームに依存しない形でデータを安全にバックアップする方法は何か？
• RQ2 分散クラウドストレージ環境で、強力なユーザ認証とデータ整合性を保証する暗号メカニズムは何か？
• RQ3 中央集権的なシステムが、効率的にリモートデータ収集および回復を管理する方法は何か？
• RQ4 非対称鍵アルゴリズムは、バックアップおよび認証プロセスをどのようにしてセキュアにするか？
• RQ5 復元時に、不正または破損したデータへのアクセスを防ぐために、データ真正性をどのように検証できるか？

主な発見

• 提案されたシステムは、クラウドに保存されたデータの安全でプラットフォームに依存しないバックアップおよび回復を可能にする。
• 非対称鍵暗号技術は、送信および保存中のデータ整合性を保証するとともに、ユーザ認証を効果的に実現する。
• レスポンスサーバーのアーキテクチャは、リモートデータ収集を支援し、要求に応じた迅速なデータ復元を可能にする。
• データ改ざんおよび不正アクセスに対する強固な保証を備えたエンドツーエンドのセキュリティを提供する。
• 分散型でありながら中央管理可能な設計であるため、大規模なクラウド展開に適したスケーラビリティを有する。
• デジタル署名の使用により、非否認性が確保され、バックアップおよび回復プロセスにおける信頼性が向上する。