[论文解读] Secure Authentication of Cloud Data Mining API

Rohit Bhadauria, Rajdeep Borgohain+2 more|arXiv (Cornell University)|Aug 4, 2013

Cryptographic Implementations and Security参考文献 26被引用 7

一句话总结

本文提出了一种基于一次性通行密钥的认证框架，用于保护基于云的数据挖掘API，解决了多租户云环境中关键的安全与隐私挑战。通过在网络、应用和虚拟化层集成密码学机制，该协议确保了相互认证和强访问控制，显著增强了服务提供商与用户在动态云工作负载中的信任与机密性。

ABSTRACT

Cloud computing is a revolutionary concept that has brought a paradigm shift in the IT world. This has made it possible to manage and run businesses without even setting up an IT infrastructure. It offers multi-fold benefits to the users moving to a cloud, while posing unknown security and privacy issues. User authentication is one such growing concern and is greatly needed in order to ensure privacy and security in a cloud computing environment. This paper discusses the security at different levels viz. network, application and virtualization, in a cloud computing environment. A security framework based on one-time pass key mechanism has been proposed. The uniqueness of the proposed security protocol lies in the fact, that it provides security to both the service providers as well the users in a highly conflicting cloud environment.

研究动机与目标

• 为应对云计算中日益增长的安全与隐私担忧，特别是多租户环境中用户认证的问题。
• 设计一个统一的安全框架，以保护冲突的云基础设施中的服务提供商和用户。
• 减轻传统认证方法在基于云的数据挖掘服务中带来的风险。
• 在网络安全、应用和虚拟化层提供端到端的认证，并具备强大的密码学保障。

提出的方法

• 设计了一个涵盖云环境中网络、应用和虚拟化层的多层安全框架。
• 采用一次性通行密钥机制，防止重放攻击并增强会话完整性。
• 集成密码原原子，确保用户与云服务提供商之间的相互认证。
• 使用时间绑定令牌，限制认证凭证的有效期，减少暴露窗口。
• 应用对称密钥和哈希技术，确保API级别交互的效率与安全性。
• 通过威胁建模和对常见云攻击向量的分析，验证了该协议的安全性。

实验结果

研究问题

• RQ1 如何在多租户环境中为基于云的数据挖掘API实现强大且轻量级的认证？
• RQ2 哪些机制可在保护用户隐私和数据机密性的同时，确保相互认证？
• RQ3 所提出的框架如何抵御常见的云威胁，如重放攻击和中间人攻击？
• RQ4 一次性通行密钥机制相较于静态密码系统在安全性方面有何提升？
• RQ5 该框架在不同云部署模型中如何保持性能与可扩展性？

主要发现

• 所提出的框架有效缓解了常见的云认证漏洞，包括重放攻击和会话劫持攻击。
• 一次性通行密钥机制显著降低了凭证被盗和未授权访问的风险。
• 多层方法确保了在网络、应用和虚拟化层均具备强大的安全性。
• 该协议支持相互认证，增强了用户与服务提供商之间的信任。
• 该解决方案保持了适合云环境中实时数据挖掘工作负载的计算效率。
• 威胁建模证实，该方案对主要云特有攻击向量（如欺骗和权限提升）具有抗性。