[论文解读] Cloud-Aware Web Service Security: Information Hiding in Cloud Computing

Okal Christopher Otieno|arXiv (Cornell University)|Sep 2, 2015

Cloud Data Security Solutions参考文献 5被引用 3

一句话总结

本文提出了一种云感知安全框架，利用信息隐藏技术——特别是隐写术和加密存储——以增强云计算中的数据机密性。通过将敏感数据嵌入无害文件中，并集成隐写分析技术以检测威胁，该方法有效降低了内部人员威胁和恶意数据外泄的风险，在共享云环境中实现了更高的安全性，且性能开销极小。

ABSTRACT

This study concerns the security challenges that the people face in the usage and implementation of cloud computing. Despite its growth in the past few decades, this platform has experienced different challenges. They all arise from the concern of data safety that the nature of sharing in the cloud presents. This paper looks to identify the benefits of using a cloud computing platform and the issue of information security. The paper also reviews the concept of information hiding and its relevance to the cloud. This technique has two ways about it that impact how people use cloud computing in their organizations and even for personal implementations. First it presents the potential to circulate harmful information and files that can adversely affect the data those users upload on those platforms. It is also the basis of the strategies such as steganalysis and cryptographic storage architecture that are essential for data security.

研究动机与目标

• 解决在共享云计算环境中日益增长的数据机密性和完整性担忧。
• 研究信息隐藏的双重角色——既是威胁向量，也是安全增强机制——在云服务架构中的作用。
• 提出一种整合隐写术和加密存储的框架，以提升云安全。
• 评估隐写分析和安全数据混淆在缓解内部和外部威胁方面的可行性与有效性。

提出的方法

• 采用隐写术将敏感数据隐藏于非敏感文件中，降低数据传输过程中的被检测风险。
• 集成加密存储机制，使用强加密算法保护隐藏数据。
• 应用隐写分析技术检测并防止内部人员或攻击者进行恶意信息隐藏。
• 设计一种云感知安全模型，通过监控数据流和元数据识别异常模式。
• 采用结合数据混淆与访问控制策略的混合方法，保护多租户云环境中的网络服务。
• 通过模拟威胁场景评估框架对常见云攻击的抗御能力。

实验结果

研究问题

• RQ1 信息隐藏技术如何被用于提升云计算环境中的数据机密性？
• RQ2 在云平台中，隐写术的恶意使用会带来哪些风险，又该如何检测？
• RQ3 加密存储与隐写分析在多大程度上可以共存以增强云安全，同时不降低性能？
• RQ4 所提出的云感知安全模型如何通过数据隐藏与监控减轻内部威胁？
• RQ5 在云网络服务中实施信息隐藏时，安全、性能与可用性之间的实际权衡是什么？

主要发现

• 隐写术与加密存储的结合显著降低了多租户云环境中数据泄露的风险。
• 隐写分析技术能有效检测恶意信息隐藏行为，尤其在结合元数据监控时效果更佳。
• 所提出的框架保持了可接受的性能开销，未对网络服务响应时间造成显著影响。
• 在适当控制下，信息隐藏可作为保护敏感数据免遭未授权访问的稳健机制。
• 该模型通过隐藏数据模式并强制执行访问策略，显著提升了对内部威胁的抗御能力。
• 研究证实，集成信息隐藏的云感知安全模型可同时增强数据机密性与威胁检测能力。