[論文レビュー] Cloud-Aware Web Service Security: Information Hiding in Cloud Computing

Okal Christopher Otieno|arXiv (Cornell University)|Sep 2, 2015

Cloud Data Security Solutions参考文献 5被引用数 3

ひとこと要約

本論文は、情報隠し技術—特にステガノグラフィと暗号化ストレージ—を活用したクラウド対応セキュリティフレームワークを提案する。機密性の高いデータを無害なファイルに埋め込み、脅威検出のためのステガノグラフィ分析を統合することで、内部者攻撃や悪意あるデータ漏洩のリスクを軽減し、パフォーマンスへの影響を最小限に抑えることで、共有クラウド環境におけるセキュリティを向上させることを示している。

ABSTRACT

This study concerns the security challenges that the people face in the usage and implementation of cloud computing. Despite its growth in the past few decades, this platform has experienced different challenges. They all arise from the concern of data safety that the nature of sharing in the cloud presents. This paper looks to identify the benefits of using a cloud computing platform and the issue of information security. The paper also reviews the concept of information hiding and its relevance to the cloud. This technique has two ways about it that impact how people use cloud computing in their organizations and even for personal implementations. First it presents the potential to circulate harmful information and files that can adversely affect the data those users upload on those platforms. It is also the basis of the strategies such as steganalysis and cryptographic storage architecture that are essential for data security.

研究の動機と目的

• 共有クラウドコンピューティング環境におけるデータ機密性と整合性に関する懸念が高まる中でそれらを解決すること。
• 情報隠しの二重的役割—脅威のベクトルとしての側面とセキュリティの促進要因としての側面—をクラウドサービスアーキテクチャにおいて検討すること。
• ステガノグラフィと暗号化ストレージを統合した、強化されたクラウドセキュリティのためのフレームワークを提案すること。
• ステガノグラフィ分析と安全なデータオブスキュレーションの実用性と有効性を、内部者および外部の脅威に対する対策として評価すること。

提案手法

• 機密データを非機密ファイルに埋め込むことで、データ送信中の検出リスクを低減するためのステガノグラフィの採用。
• 強力な暗号化アルゴリズムを用いて、隠されたデータを保護する暗号化ストレージメカニズムの統合。
• 内部者や攻撃者が悪意を持って情報隠しを行うのを検出・防止するためのステガノグラフィ分析技術の適用。
• データフローとメタデータの監視を通じて、異常パターンを特定するクラウド対応セキュリティモデルの設計。
• マルチテナントクラウド環境におけるウェブサービスの保護を目的に、データオブスキュレーションとアクセス制御ポリシーを組み合わせたハイブリッドアプローチの採用。
• シミュレートされた脅威シナリオを通じて、フレームワークの耐障害性を、一般的なクラウドベースの攻撃に対して評価すること。

実験結果

リサーチクエスチョン

• RQ1 情報隠し技術をどのように活用することで、クラウドコンピューティング環境におけるデータ機密性を向上させられるか？
• RQ2 ステガノグラフィの悪用がクラウドプラットフォームに及ぼすリスクは何か。また、それらはどのように検出可能か？
• RQ3 暗号化ストレージとステガノグラフィ分析が、パフォーマンスに著しい悪影響を与えることなく、どのように併存してクラウドセキュリティを強化できるか？
• RQ4 提案されたクラウド対応セキュリティモデルは、データ隠しと監視を通じて、内部者攻撃をどの程度軽減できるか？
• RQ5 クラウドウェブサービスへの情報隠しの実装において、セキュリティ、パフォーマンス、使いやすさの間の実用的トレードオフは何か？

主な発見

• ステガノグラフィと暗号化ストレージの統合により、マルチテナントクラウド環境におけるデータ漏洩リスクが顕著に低減される。
• ステガノグラフィ分析技術は、メタデータ監視と組み合わせることで、悪意ある情報隠しの試みを効果的に検出できる。
• 提案されたフレームワークは、許容できるパフォーマンスオーバーヘッドを維持しており、ウェブサービスの応答時間に顕著な劣化は見られない。
• 適切に制御された情報隠しは、不正アクセスからの機密データ保護の強固なメカニズムとして機能する。
• データパターンの隠蔽とアクセスポリシーの強制を通じて、モデルは内部者攻撃に対してより高い耐性を示す。
• 本研究は、情報隠しを組み込んだクラウド対応セキュリティモデルが、機密性と脅威検出能力の両方を向上させられることを確認した。