[论文解读] A Reliable User Authentication and Data Protection Model in Cloud Computing Environments

Mohammad Hossein Ahmadi, Mostafa Vali+3 more|arXiv (Cornell University)|Aug 7, 2015

Cloud Data Security Solutions参考文献 9被引用 3

一句话总结

本文提出了一种在云计算环境中使用AES（对称）加密算法保护云服务器中的数据，以及在独立中间件代理中使用RSA（非对称）加密算法进行用户身份认证与数据保护的双层加密用户认证与数据保护模型。该模型通过双层加密和隔离信任机制，增强了对攻击和不可预测事件的抵抗能力，在理论评估中表现出优于现有方法的可靠性。

ABSTRACT

Security issues are the most challenging problems in cloud computing environments as an emerging technology. Regarding to this importance, an efficient and reliable user authentication and data protection model has been presented in this paper to increase the rate of reliability cloud-based environments. Accordingly, two encryption procedures have been established in an independent middleware (Agent) to perform the process of user authentication, access control, and data protection in cloud servers. AES has been used as a symmetric cryptography algorithm in cloud servers and RSA has been used as an asymmetric cryptography algorithm in Agent servers. The theoretical evaluation of the proposed model shows that the ability of resistance in face with possible attacks and unpredictable events has been enhanced considerably in comparison with similar models because of using dual encryption and an independent middleware during user authentication and data protection procedures.

研究动机与目标

• 解决云计算环境中用户认证和数据保护等关键安全挑战。
• 通过降低对攻击和不可预测事件的脆弱性，提升系统可靠性。
• 设计一种安全且可扩展的架构，将认证与加密逻辑与云服务器分离。
• 利用对称与非对称密码学技术，为基于云的系统提供分层保护。
• 通过理论分析评估该模型对常见威胁的弹性。

提出的方法

• 系统使用独立的中间件（代理）处理用户认证与访问控制，将敏感操作与云服务器隔离。
• 在云服务器中使用AES（高级加密标准）作为对称加密算法，以实现高效的数据保护。
• 在代理服务器中实现RSA（Rivest–Shamir–Adleman）算法，用于非对称密钥管理与安全密钥交换。
• 在认证与数据保护过程中应用双层加密，结合AES与RSA以增强安全性。
• 中间件作为可信中介，管理用户凭证与访问决策，而不会将这些信息暴露给云基础设施。
• 通过理论评估，基于密码学强度与架构隔离，分析其对常见攻击（如中间人攻击与重放攻击）的抵抗能力。

实验结果

研究问题

• RQ1 如何在云计算环境中使用户认证与数据保护更加可靠？
• RQ2 独立中间件在增强基于云系统的安全性和信任度方面发挥什么作用？
• RQ3 与单层加密模型相比，双层加密（AES + RSA）在抵抗密码学攻击方面有何改进？
• RQ4 认证逻辑的架构隔离在多大程度上减少了对威胁的暴露？
• RQ5 通过该模型可在理论层面实现多大程度的弹性提升？

主要发现

• 由于采用双层加密与独立中间件架构，所提出的模型显著增强了对潜在攻击和不可预测事件的抵抗能力。
• 理论评估证实了其安全性属性的提升，包括在认证与数据传输过程中更强的机密性与完整性保障。
• 将认证逻辑分离至专用的独立代理，降低了云基础设施的攻击面。
• 通过集成AES以提升性能，结合RSA实现密钥管理，实现了效率与安全性的平衡。
• 理论分析验证表明，该模型在可靠性方面优于现有类似模型，展现出更高的密码学弹性。
• 该架构通过将信任集中于中间件，有效缓解了密钥泄露与未授权访问的风险。