[논문 리뷰] Algorithm for Back-up and Authentication of Data Stored on Cloud

Manali Raje, Debajyoti Mukhopadhyay|arXiv (Cornell University)|2015. 03. 23.

Cloud Data Security Solutions참고 문헌 8인용 수 3

한 줄 요약

이 논문은 대칭 키密码학을 사용하여 데이터 무결성과 사용자 인증을 보장하는 클라우드 기반 백업 및 인증 시스템을 제안한다. 이 시스템은 플랫폼에 구애받지 않는 원격 데이터 수집, 암호화된 안전한 저장 및 응답 서버를 통한 복원을 가능하게 하며, 공개 키 암호화 및 디지털 서명을 통해 강력한 보안 보장을 제공한다.

ABSTRACT

Everyday a huge amount of data is generated in Cloud Computing. The maintenance of this electronic data needs some extremely efficient services. There is a need to properly collect this data, check for its authenticity and develop proper backups is needed. The Objective of this paper is to provide Response Server, some solution for the backup of data and its restoration, using the Cloud. Thecollection of the data is to be done from the client and then the data should be sent to a central location. This process is a platform independent one. The data can then be used as required. The Remote Backup Server facilitates the collection of information from any remote location and provides services to recover the data in case of loss. The authentication of the user is done by using the Asymmetric key algorithm which will in turn leads to the authentication of the data.

연구 동기 및 목표

• 대규모 클라우드 스토리지에 저장된 데이터의 효율적이고 안전한 백업 및 복구에 대한 증가하는 수요를 해결한다.
• 분산된 클라우드 환경에서 데이터의 진위성과 사용자 무결성을 보장한다.
• 플랫폼에 구애받지 않는 원격 데이터 수집 및 복원을 위한 솔루션을 제공한다.
• 사용자 액세스 보안을 위해 비대칭 키 알고리즘을 구현하여 강력한 사용자 인증을 실현한다.
• 중앙 집중식 백업 관리 시스템을 통해 손실 또는 손상된 데이터에 대한 신뢰할 수 있는 데이터 복구를 가능하게 한다.

제안 방법

• 다양한 플랫폼에서 원격 클라이언트로부터 데이터를 수집하고 관리하기 위해 응답 서버를 활용한다.
• 사용자 인증 및 데이터 무결성 검증을 위해 비대칭 키 암호화(예: RSA 또는 유사 알고리즘)를 적용한다.
• 원격 위치에 암호화된 데이터를 저장하는 중앙 집중식 백업 메커니즘을 구축한다.
• 개인 키 검증을 통해 보안된 인증 채널을 통해 데이터 복원을 가능하게 한다.
• 다양한 클라이언트 시스템 간의 상호 운용성을 지원하기 위해 플랫폼에 종속되지 않는 아키텍처를 도입한다.
• 전송 또는 저장 중 데이터 변조를 방지하기 위해 데이터 출처를 검증하기 위해 디지털 서명을 적용한다.

실험 결과

연구 질문

• RQ1 플랫폼 독립성을 확보하면서도 클라우드 환경에서 데이터를 안전하게 백업할 수 있는 방법은 무엇인가?
• RQ2 분산 클라우드 스토리지에서 강력한 사용자 인증과 데이터 무결성을 보장하는 암호화 메커니즘은 무엇인가?
• RQ3 중앙 집중식 시스템이 원격 데이터 수집 및 복구를 효율적으로 관리하는 방법은 무엇인가?
• RQ4 비대칭 키 알고리즘이 백업 및 인증 프로세스를 보다 안전하게 하는 데서 수행하는 역할은 무엇인가?
• RQ5 복원 과정에서 데이터의 진위성을 어떻게 검증하여 무단 또는 손상된 데이터 접근을 방지할 수 있는가?

주요 결과

• 제안된 시스템은 클라우드에 저장된 데이터에 대해 안전하고 플랫폼에 구애받지 않는 백업 및 복구를 가능하게 한다.
• 비대칭 키 암호화는 전송 및 저장 중 데이터의 무결성과 사용자 인증을 효과적으로 보장한다.
• 응답 서버 아키텍처는 원격 데이터 수집을 지원하며 요청 시 신속한 데이터 복원을 촉진한다.
• 데이터 변조 및 무단 액세스에 대한 강력한 보장을 제공하는 엔드 투 엔드 보안을 구현한다.
• 분산 구조이지만 중앙 집중식으로 관리되는 설계 덕분에 대규모 클라우드 배포에 적합하고 확장성이 뛰어나다.
• 디지털 서명의 사용은 비인정 방지 기능을 제공하며 백업 및 복구 프로세스에 신뢰를 강화한다.