[论文解读] Analyzing Cryptographic Algorithms for Secure Cloud Network

Vineet Kumar Singh, Maitreyee Dutta|arXiv (Cornell University)|Jul 6, 2014

Cryptography and Data Security参考文献 2被引用 6

一句话总结

本文评估了用于保护云网络中数据的加密算法——特别是AES、RSA和ECC，比较了它们在加密/解密速度、密钥大小和计算开销方面的性能。该研究提出了一种基于仿真和基准测试的对比分析框架，结论指出ECC在资源受限的云环境中提供了最佳的安全性与效率平衡，而AES由于其速度和低延迟，仍是大规模数据加密的最优选择。

ABSTRACT

Pay as per usage concept of Cloud computing has brought revolutionary changes in the information technology world.

研究动机与目标

• 评估广泛使用的加密算法在云计算环境中保护数据的适用性。
• 比较AES、RSA和ECC在加密/解密速度、密钥大小和计算开销方面的性能。
• 识别在资源受限条件下部署于云网络时最高效且最安全的加密算法。
• 为云基础设施中的加密选择提供基于性能的推荐。

提出的方法

• 本研究对三种标准加密算法进行了对比分析：AES（对称加密）、RSA（非对称加密）和ECC（椭圆曲线密码学）。
• 在受控的仿真条件下，测量了包括加密/解密时间、密钥长度和计算资源使用在内的性能指标。
• 采用基准测试技术，评估了不同数据大小和密钥长度下的执行时间和系统负载。
• 该框架评估了云网络工作负载中安全性强度与计算效率之间的权衡。
• 结果通过模拟环境收集并分析，该环境旨在模拟真实世界的云部署场景。

实验结果

研究问题

• RQ1 在云网络环境中，AES、RSA或ECC中哪一个算法在安全性和性能之间提供了最佳平衡？
• RQ2 在相同工作负载条件下，AES、RSA和ECC的密钥大小和加密/解密速度如何变化？
• RQ3 在大规模云数据传输中，每种算法的计算开销是多少？
• RQ4 在资源受限的云部署中，哪种算法能最小化延迟和资源消耗？

主要发现

• ECC表现出最低的计算开销和最快的密钥生成速度，因此非常适用于移动和边缘云部署。
• AES在加密和解密速度方面表现最高，优于RSA和ECC在大规模数据处理任务中的表现。
• RSA表现出最高的延迟和资源消耗，尤其是在使用大密钥长度时，这限制了其在高吞吐量云环境中的应用。
• ECC在安全性上可与RSA相当，但密钥长度显著缩短（例如，256位ECC对比2048位RSA），从而减少了存储和带宽使用。
• 本研究证实，由于其速度优势，AES在加密大容量数据时表现最优；而ECC在可扩展云系统中的密钥交换和身份认证方面表现更优。