[논문 리뷰] OmniShare: Securely Accessing Encrypted Cloud Storage from Multiple Authorized Devices

Andrew Paverd, Sandeep Tamrakar외 7명|arXiv (Cornell University)|2015. 11. 06.

User Authentication and Security Systems참고 문헌 10인용 수 5

한 줄 요약

OmniShare는 QR 코드와 같은 외부 채널(Out-of-Band, OOB)을 사용해 기기 간 페어링하고, 클라우드 자체를 키 배포를 위한 통신 채널로 활용함으로써, 여러 승인된 기기 간 암호화된 클라우드 스토리지에 보안적이고 암호 없이 액세스할 수 있도록 한다. 이 시스템은 고자기성 키를 사용해 높은 보안성을 확보하면서도 사용자 상호작용을 최소화하여, 추가로 신뢰할 수 있는 서버를 필요로 하지 않는 사용자 친화적이고 확장 가능한 솔루션을 제공한다.

ABSTRACT

Cloud storage services like Dropbox and Google Drive are widely used by individuals and businesses. Two attractive features of these services are 1) the automatic synchronization of files between multiple client devices and 2) the possibility to share files with other users. However, privacy of cloud data is a growing concern for both individuals and businesses. Encrypting data on the client-side before uploading it is an effective privacy safeguard, but it requires all client devices to have the decryption key. Current solutions derive these keys solely from user-chosen passwords, which have low entropy and are easily guessed. We present OmniShare, the first scheme to allow client-side encryption with high-entropy keys whilst providing an intuitive key distribution mechanism to enable access from multiple client devices. Instead of passwords, we use low bandwidth uni-directional out-of-band (OOB) channels, such as QR codes, to authenticate new devices. To complement these OOB channels, the cloud storage itself is used as a communication channel between devices in our protocols. We rely on a directory-based key hierarchy with individual file keys to limit the consequences of key compromise and allow efficient sharing of files without requiring re-encryption. OmniShare is open source software and currently available for Android and Windows with other platforms in development. We describe the design and implementation of OmniShare, and explain how we evaluated its security using formal methods, its performance via real-world benchmarks, and its usability through a cognitive walkthrough.

연구 동기 및 목표

• 고자기성 키를 사용한 클라이언트 측 암호화를 통해 클라우드 스토리지의 개인정보 위험을 해결하기 위해.
• 낮은 자기성의 암호나 추가로 신뢰할 수 있는 서버를 사용하지 않고도 다수의 기기 간 키 배포 문제를 해결하기 위해.
• 승인된 기기 간 안전한 파일 공유 및 동기화를 가능하게 하는 사용자 친화적이고 확장 가능한 시스템을 설계하기 위해.
• 직관적인 OOB 인증과 클라우드 지원 키 교환을 통해 강력한 보안을 유지하면서도 사용자 불편을 최소화하기 위해.
• 시스템의 보안성을 공식적으로 검증하고, 성능을 실증적으로 평가하며, 인지 워크스루를 통해 사용성도 평가하기 위해.

제안 방법

• 키 유출의 영향 범위를 제한하고 효율적인 공유를 가능하게 하기 위해 디렉터리 기반의 키 계층을 사용하고, 각 파일에 개별 키를 적용한다.
• 저대역폭, 단방향 OOB 채널(예: QR 코드)을 활용해 새로운 기기를 인증하고 안전한 키 교환을 구현한다.
• 기기 간 키 전파를 위해 클라우드 스토리지 서비스 자체를 통신 채널로 활용한다.
• 기기 내부에서 고자기성 암호화 키를 로컬로 생성하며, 가능하면 보안 하드웨어 내에서 수행함으로써 암호어 기반 키를 피한다.
• 기기의 기능에 따라 가장 적합한 OOB 채널을 자동으로 선택하여 사용자 설정을 단순화한다.
• 도메인 루트 키에서 衍생된 파일별 키로 파일을 암호화함으로써 선택적 동기화와 안전한 파일 공유를 지원한다.

실험 결과

연구 질문

• RQ1 비밀번호에 의존하지 않고 고자기성 클라이언트 측 암호화를 다수의 승인된 기기로 안전하고 유용하게 확장할 수 있는 방법은 무엇인가?
• RQ2 외부 채널(OOB)을 사용해 클라우드 스토리지 환경에서 기기 간 키를 효과적으로 인증하고 배포할 수 있는가?
• RQ3 클라우드 스토리지 서비스 자체를 키 교환을 위한 통신 채널로 안전하게 사용할 수 있는가? 이로 인해 보안이 위협받는가?
• RQ4 실제 클라우드 스토리지 환경에서 암호 없는 OOB 기반 키 배포 메커니즘의 사용성에 어떤 영향을 미치는가?
• RQ5 시스템의 보안성은 공식 검증과 실제 성능 기준 테스트에서 얼마나 견고한가?

주요 결과

• OmniShare는 OOB 채널과 클라우드 지원 키 교환을 활용해 여러 기기 간 암호화된 클라우드 스토리지에 보안적이고 암호 없는 액세스를 성공적으로 제공한다.
• 공식 보안 검증을 통해 공격자 모델 하에서 프로토콜 설계의 정확성과 기밀성 확보가 확인되었다.
• 성능 벤치마크 결과, OmniShare의 암호화 및 키 배포 메커니즘이 실용적이고 효율적임을 입증했다.
• 인지 워크스루 분석 결과, 치명적인 사용성 결함는 발견되지 않았고, 암호화 표시가 명시적으로 부족한 등의 경미한 인터페이스 문제만 확인되었다.
• 시스템은 재암호화나 추가로 신뢰할 수 있는 서버 없이도 선택적 동기화와 안전한 파일 공유를 지원한다.
• 설계는 클라우드 스토리지 외에도 확장 가능하며, 안전한 자격 증명 동기화 및 암호 관리자 통합 등 잠재적 응용 분야가 있다.