[論文レビュー] OmniShare: Securely Accessing Encrypted Cloud Storage from Multiple Authorized Devices

Andrew Paverd, Sandeep Tamrakar+7 more|arXiv (Cornell University)|Nov 6, 2015

User Authentication and Security Systems参考文献 10被引用数 5

ひとこと要約

OmniShare は、QR コードなどの帯域外 (OOB) チャネルを用いたデバイスペアリングと、クラウド自体を鍵配布の通信チャネルとして活用することで、複数の承認済みデバイス間で暗号化されたクラウドストレージへの安全でパスワード不要のアクセスを実現する。このシステムは、高エントロピー鍵を用い、最小限のユーザー操作で高いセキュリティを達成し、追加の信頼できるサーバーに依存しない使いやすくスケーラブルなソリューションを提供する。

ABSTRACT

Cloud storage services like Dropbox and Google Drive are widely used by individuals and businesses. Two attractive features of these services are 1) the automatic synchronization of files between multiple client devices and 2) the possibility to share files with other users. However, privacy of cloud data is a growing concern for both individuals and businesses. Encrypting data on the client-side before uploading it is an effective privacy safeguard, but it requires all client devices to have the decryption key. Current solutions derive these keys solely from user-chosen passwords, which have low entropy and are easily guessed. We present OmniShare, the first scheme to allow client-side encryption with high-entropy keys whilst providing an intuitive key distribution mechanism to enable access from multiple client devices. Instead of passwords, we use low bandwidth uni-directional out-of-band (OOB) channels, such as QR codes, to authenticate new devices. To complement these OOB channels, the cloud storage itself is used as a communication channel between devices in our protocols. We rely on a directory-based key hierarchy with individual file keys to limit the consequences of key compromise and allow efficient sharing of files without requiring re-encryption. OmniShare is open source software and currently available for Android and Windows with other platforms in development. We describe the design and implementation of OmniShare, and explain how we evaluated its security using formal methods, its performance via real-world benchmarks, and its usability through a cognitive walkthrough.

研究の動機と目的

• クライアント側の暗号化と高エントロピー鍵を用いることで、クラウドストレージのプライバシーリスクに対処すること。
• 低エントロピーのパスワードや追加の信頼できるサーバーに依存せずに、複数デバイス向けの鍵配布問題を解決すること。
• 承認済みデバイス間で安全なファイル共有と同期を可能にする、使いやすくスケーラブルなシステムを設計すること。
• 直感的な OOB 認証とクラウド支援鍵交換を通じて、強いセキュリティを維持しながらユーザーの負担を最小限に抑えること。
• 形式的セキュリティ評価、実験的パフォーマンス評価、認知ウォークスラウグを通じた使いやすさの評価を行うこと。

提案手法

• 鍵の損傷影響を制限し、効率的な共有を可能にするために、ディレクトリベースの鍵階層と個別のファイル鍵を採用する。
• 低帯域幅で単方向の OOB チャネル（例：QR コード）を用いて、新規デバイスの認証と安全な鍵交換を実現する。
• デバイス間の鍵配布のための通信チャネルとして、クラウドストレージサービス自体を活用する。
• デバイス上でローカルに高エントロピー暗号鍵を生成し、可能であればセキュアなハードウェア内でも実行することで、パスワード由来の鍵を避ける。
• デバイスの能力に基づき、最も適切な OOB チャネルを自動的に選択することで、ユーザーのセットアップを簡素化する。
• ドメインルート鍵から導出された個別のファイル鍵でファイルを暗号化することで、選択的同期と安全なファイル共有を実現する。

実験結果

リサーチクエスチョン

• RQ1 パスワードに依存せずに、高エントロピークライアント側暗号化を複数の承認済みデバイスに安全かつ実用的に拡張する方法は何か？
• RQ2 帯域外 (OOB) チャネルは、クラウドストレージ環境において、デバイス間の認証と鍵配布に効果的に利用できるか？
• RQ3 クラウドストレージサービス自体を、セキュリティを損なわせることなく、鍵交換の通信チャネルとして安全に利用できるか？
• RQ4 実世界のクラウドストレージ環境において、パスワードなしで OOB ベースの鍵配布メカニズムがユーザー体験に与える影響は何か？
• RQ5 形式的検証と実世界のパフォーマンスベンチマークにおいて、このシステムのセキュリティはどの程度保たれるか？

主な発見

• OmniShare は、OOB チャネルとクラウド支援鍵交換を用いて、複数デバイス間で暗号化されたクラウドストレージへの安全でパスワード不要のアクセスを成功裏に実現した。
• 形式的セキュリティ検証により、敵対的モデル下でもプロトコル設計の正しさと機密性が確認された。
• パフォーマンスベンチマークの結果、OmniShare の暗号化および鍵配布メカニズムは実用的で効率的であることが示された。
• 認知ウォークスラウグの結果、致命的な使いやすさの欠陥は確認されず、主に「暗号化の明示的インジケータの欠如」などの軽微なインターフェース上の問題が指摘された。
• このシステムは、再暗号化や追加の信頼できるサーバーを必要とせず、選択的同期と安全なファイル共有をサポートする。
• この設計はクラウドストレージを越えて拡張可能であり、安全な資格情報同期やパスワードマネージャー統合への応用が期待できる。