[논문 리뷰] A Reliable User Authentication and Data Protection Model in Cloud Computing Environments

Mohammad Hossein Ahmadi, Mostafa Vali외 3명|arXiv (Cornell University)|2015. 08. 07.

Cloud Data Security Solutions참고 문헌 9인용 수 3

한 줄 요약

이 논문은 클라우드 서버에서 대칭 암호화인 AES를 사용하고 별도의 미들웨어 에이전트에서 비대칭 암호화인 RSA를 사용하여 클라우드 환경에서 이중 암호화를 통한 사용자 인증 및 데이터 보호 모델을 제안한다. 이중 암호화와 격리된 신뢰 구조를 통해 공격과 예측 불가능한 사건에 대한 저항력을 향상시켜 이론적 평가에서 기존 접근 방식보다 향상된 신뢰성을 입증한다.

ABSTRACT

Security issues are the most challenging problems in cloud computing environments as an emerging technology. Regarding to this importance, an efficient and reliable user authentication and data protection model has been presented in this paper to increase the rate of reliability cloud-based environments. Accordingly, two encryption procedures have been established in an independent middleware (Agent) to perform the process of user authentication, access control, and data protection in cloud servers. AES has been used as a symmetric cryptography algorithm in cloud servers and RSA has been used as an asymmetric cryptography algorithm in Agent servers. The theoretical evaluation of the proposed model shows that the ability of resistance in face with possible attacks and unpredictable events has been enhanced considerably in comparison with similar models because of using dual encryption and an independent middleware during user authentication and data protection procedures.

연구 동기 및 목표

• 클라우드 컴퓨팅 환경에서의 임상적 보안 과제, 특히 사용자 인증 및 데이터 보호 문제를 해결하기 위해.
• 공격과 예측 불가능한 사건에 대한 취약성을 줄임으로써 시스템의 신뢰성을 향상시키기 위해.
• 클라우드 서버에서 인증 및 암호화 로직을 분리한 보안성과 확장성이 뛰어난 아키텍처를 설계하기 위해.
• 클라우드 기반 시스템에서 계층적 보호를 위해 대칭 암호화와 비대칭 암호화를 모두 활용하기 위해.
• 암호학적 강도와 아키텍처적 격리 기반으로 일반적인 공격에 대한 저항력을 이론적으로 평가하기 위해.

제안 방법

• 시스템은 사용자 인증 및 액세스 제어를 처리하기 위해 독립된 미들웨어(에이전트)를 활용하여 민감한 운영을 클라우드 서버에서 분리한다.
• 클라우드 서버 내부에서 효율적인 데이터 보호를 위해 대칭 암호화 알고리즘으로 AES(고도화된 암호화 표준)를 사용한다.
• 에이전트 서버에서 비대칭 키 관리 및 안전한 키 교환을 위해 RSA(Rivest–Shamir–Adleman)를 구현한다.
• 인증 및 데이터 보호 프로세스 동안 이중 암호화를 적용하여 AES와 RSA를 결합하여 보안을 강화한다.
• 미들웨어는 신뢰할 수 있는 중개자 역할을 하며, 사용자 자격 증명과 액세스 결정을 클라우드 인프라에 노출하지 않고 관리한다.
• 이론적 평가는 암호학적 강도와 아키텍처적 격리 기반으로 중간자 공격 및 재생 공격과 같은 일반적인 공격에 대한 저항력을 평가한다.

실험 결과

연구 질문

• RQ1 클라우드 컴퓨팅 환경에서 사용자 인증 및 데이터 보호를 어떻게 더 신뢰성 있게 만들 수 있는가?
• RQ2 독립된 미들웨어가 클라우드 기반 시스템의 보안과 신뢰도를 향상시키는 데 어떤 역할을 하는가?
• RQ3 이중 암호화(AES + RSA)는 단일 암호화 모델에 비해 암호 해독 공격에 대해 얼마나 더 높은 저항력을 제공하는가?
• RQ4 인증 로직의 아키텍처적 격리가 위협에 노출되는 정도를 얼마나 줄이는가?
• RQ5 제안된 모델을 통해 이론적으로 얼마나 높은 수준의 내성 강도를 달성할 수 있는가?

주요 결과

• 이중 암호화와 독립된 미들웨어 아키텍처 덕분에 제안된 모델은 잠재적 공격과 예측 불가능한 사건에 대한 저항력이 크게 향상된다.
• 이론적 평가 결과, 인증 및 데이터 전송 과정에서 더 강력한 기밀성과 무결성 보장을 포함한 향상된 보안 특성이 확인되었다.
• 전용의 독립된 에이전트로 인증 로직을 분리함으로써 클라우드 인프라의 공격 표면이 감소한다.
• 성능을 위해 AES를 통합하고 키 관리를 위해 RSA를 활용함으로써 효율성과 보안성의 균형 잡힌 접근 방식을 제공한다.
• 암호학적 내성 강도의 이론적 분석을 통해 기존 유사 모델 대비 더 높은 수준의 신뢰성을 입증하였다.
• 신뢰를 미들웨어에 집중시킴으로써 키 유출 및 무단 액세스와 관련된 위험을 효과적으로 완화한다.