[논문 리뷰] Handling Confidential Data on the Untrusted Cloud: An Agent-based Approach

Ernesto Damiani, Francesco Pagano|arXiv (Cornell University)|2010. 12. 03.

Cryptography and Data Security참고 문헌 23인용 수 7

한 줄 요약

이 논문은 경량 에이전트를 통해 미리 정의된 접근 제어 권한을 제공함으로써 신뢰할 수 없는 클라우드 환경에서 기밀 데이터를 안전하게 관리하기 위한 에이전트 기반 아키텍처를 제안한다. 이 접근 방식은 복잡한 암호화 프로토콜을 필요로 하지 않고도 신뢰할 수 있는 에이전트가 데이터를 안전하게 공유할 수 있도록 간단한 승인 및 취소 가능한 권한을 사용하여 세밀한 접근 제어를 가능하게 하며, 기술에 익숙하지 않은 사용자들이 클라우드 스토리지에서 데이터 기밀성을 우려할 만한 문제를 해결하기 위한 사용자 친화적이고 확장 가능한 솔루션을 제공한다.

ABSTRACT

Cloud computing allows shared computer and storage facilities to be used by a multitude of clients. While cloud management is centralized, the information resides in the cloud and information sharing can be implemented via off-the-shelf techniques for multiuser databases. Users, however, are very diffident for not having full control over their sensitive data. Untrusted database-as-a-server techniques are neither readily extendable to the cloud environment nor easily understandable by non-technical users. To solve this problem, we present an approach where agents share reserved data in a secure manner by the use of simple grant-and-revoke permissions on shared data.

연구 동기 및 목표

• 기밀 데이터에 대한 사용자 통제력과 신뢰 부족 문제를 해결하기 위해.
• 기술에 익숙하지 않은 사용자에게도 이해하기 쉽고 안전한 솔루션을 제공하기 위해.
• 복잡한 암호화 기법에 의존하지 않고도 신뢰할 수 있는 클라우드 환경에서 세밀한 접근 제어를 가능하게 하기 위해.
• 에이전트를 통한 데이터 공유를 통해 동적 접근 제어를 설계하기 위해.
• 클라우드 배포 환경에서 사용성과 확장성을 유지하면서도 데이터 기밀성을 보장하기 위해.

제안 방법

• 기밀 데이터를 클라우드에 저장할 때, 접근을 중개하기 위해 에이전트를 배포한다. 이 에이전트는 신뢰할 수 있는 중개자 역할을 한다.
• 접근 제어는 에이전트가 관리하는 단순하고 선언적인 승인 및 취소 권한을 통해 시행된다.
• 각 에이전트는 데이터의 일부를 보유하고 있으며, 사용자 역할과 권한에 따라 접근 정책을 시행한다.
• 시스템은 기존의 다중 사용자 데이터베이스 기법을 활용하여 데이터 공유를 구현하며, 최종 사용자에게 복잡성을 은폐한다.
• 에이전트들이 접근을 조율하면서도, 단일 에이전트가 모든 기밀 데이터에 접근할 수 없도록 하여 기밀성을 강화한다.
• 아키텍처는 확장 가능하며 표준 클라우드 인프라와 호환되도록 설계되어 있다.

실험 결과

연구 질문

• RQ1 깊이 있는 기술 전문 지식 없이도 신뢰할 수 없는 클라우드 환경에서 기밀 데이터를 어떻게 안전하게 공유할 수 있는가?
• RQ2 세밀하고 취소 가능한 접근 제어를 제공할 수 있는 메커니즘은 무엇이며, 이는 동시에 보안성과 사용성도 확보할 수 있는가?
• RQ3 복잡한 암호화 기법에 의존하지 않고도 에이전트 기반 중개 방식이 클라우드 데이터 공유에서 신뢰도와 통제력을 향상시킬 수 있는가?
• RQ4 접근 제어를 기반 클라우드 인프라에서 분리함으로써 이식성과 보안성을 향상시킬 수 있는가?
• RQ5 에이전트를 통한 데이터 공유에서 보안성, 사용성, 성능 간의 상호 보완적 타협은 무엇인가?

주요 결과

• 에이전트 기반 접근 방식은 최소한의 암호화 오버헤드를 통해 기술에 익숙하지 않은 사용자에게 더 나은 사용성을 제공하며 기밀 데이터 공유를 안전하게 가능하게 한다.
• 단순하고 취소 가능한 권한을 통해 동적 접근 제어를 지원함으로써 데이터 노출에 대한 세밀한 제어가 가능하다.
• 에이전트를 통해 데이터 접근을 격리함으로써 직접 클라우드 스토리지 모델 대비 무단 접근 위험을 감소시킨다.
• 기존 클라우드 인프라와 데이터베이스 시스템과 호환되어 실용적인 구현이 가능하다.
• 복잡한 암호화 원리 없이도 안전하고 사용 가능한 접근 제어가 가능하다는 점을 입증한다.
• 이 솔루션은 신뢰할 수 없는 클라우드 환경에서의 데이터 기밀성에 대한 사용자 우려를 효과적으로 해결한다.