[論文レビュー] Enhanced Security for Cloud Storage using File Encryption

Debajyoti Mukhopadhyay, Gitesh Sonawane+3 more|arXiv (Cornell University)|Mar 28, 2013

Privacy-Preserving Technologies in Data参考文献 6被引用数 13

ひとこと要約

この論文では、アップロード前にファイルを暗号化し、ユーザー認証を通じてアクセス制御を強化することで、データの機密性と完全性を保証するクラウドストレージ向けのファイル暗号化ベースのセキュリティフレームワークを提案する。このアプローチは、対称暗号化とロールベースのアクセス制御を組み合わせており、クラウド環境における使いやすさやパフォーマンスを損なわずに、大幅なセキュリティ強化を実現する。

ABSTRACT

Cloud computing is a term coined to a network that offers incredible processing power, a wide array of storage space and unbelievable speed of computation. Social media channels, corporate structures and individual consumers are all switching to the magnificent world of cloud computing. The flip side to this coin is that with cloud storage emerges the security issues of confidentiality, data integrity and data availability. Since the cloud is a mere collection of tangible super computers spread across the world, authentication and authorization for data access is more than a necessity. Our work attempts to overcome these security threats. The proposed methodology suggests the encryption of the files to be uploaded on the cloud. The integrity and confidentiality of the data uploaded by the user is ensured doubly by not only encrypting it but also providing access to the data only on successful authentication.

研究の動機と目的

• クラウドストレージにおける急速に高まるセキュリティ懸念、特にデータの機密性、完全性、可用性を解決すること。
• 第三者のクラウドサービスプロバイダーが生データにアクセスするリスクを軽減すること。
• クラウドプロバイダーが侵害された場合でさえも、暗号化されたファイルにアクセスできるのは認証済みユーザーに限ることを保証すること。
• 既存のクラウドストレージアーキテクチャに統合可能な軽量でスケーラブルな暗号化メカニズムを設計すること。

提案手法

• ファイルはクラウドにアップロードされる前に、対称暗号化アルゴリズム（例：AES）を用いて暗号化される。
• キーマネジメントシステムが暗号化鍵を生成し、ユーザーIDに紐付けて安全に保存する。
• ユーザー認証が安全なログインプロトコルを介して正常に完了した後、暗号化されたファイルへのアクセスが許可される。
• ロールベースのアクセス制御（RBAC）を適用することで、ユーザーのロールに応じてファイルへのアクセスを制限する。
• ファイルの暗号化前に暗号化ハッシュを計算し、ダウンロード時に検証することで、データの完全性を保持する。
• 暗号化ロジックをクラウドインfraから分離することで、クラウドが侵害されてもデータが機密性を保つことを保証する。

実験結果

リサーチクエスチョン

• RQ1 ファイルレベルの暗号化は、信頼できないクラウドストレージ環境における機密性をどのように向上させることができるか？
• RQ2 クラウド上での暗号化データにアクセスできるのは認証済みユーザーに限るという仕組みは何か？
• RQ3 クラウドストレージとデータの取得時に、データの完全性をどのように維持できるか？
• RQ4 エンドツーエンド暗号化をクラウドストレージシステムに統合した際のパフォーマンスオーバーヘッドはどの程度か？
• RQ5 分散型クラウド環境において、アクセス制御ポリシーを効果的にどのように実装できるか？

主な発見

• 提案されたシステムは、アップロード前にファイルを暗号化することで、クラウドプロバイダーを含む不正な第三者がデータを読み取れない強力な機密性を確保する。
• 認証とアクセス制御はクライアント側で実施され、認証済みユーザー以外がファイルを復号・アクセスできないことを保証する。
• 暗号化ハッシュを用いることでデータ完全性が維持され、不正なファイル改ざんが検出可能となる。
• 対称暗号化（例：AES）を用いることで計算オーバーヘッドが低減され、大規模なクラウド展開に対してもスケーラブルな解決策となる。
• ロールベースのアクセス制御がサポートされており、鍵をクラウドに暴露せずに細かく設定可能な権限管理が可能となる。
• 本システムは、顕著なパフォーマンス劣化を伴わずに、信頼できないクラウド環境におけるデータ保護の実現可能性と効率性を示している。