안전한 클라우드 비즈니스를 위한 접근권한 분산관리
Distributed Access Privilege Management for Secure Cloud Business
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 비즈니스 환경에서 공유되는 데이터의 기밀성과 유연성있는(fine-grained) 접근제어를 보장하기 위해서 KP-ABE(Key Policy-Attribute Based Encryption)와 PRE(Proxy Re-Encryption)를 활용한 시스템 모델이 제안되었다. 그러나 기존 방식은 클라우드 서버에 집중된 복호권한 때문에 데이터 기밀성을 침해하게 된다. 또한, 접근권한 관리에 대한 개념을 고려하지 않았으므로 악의적인 내부사용자의 공격에 취약하다. 이러한 문제를 해결하기 위해서 기존방식의 프로토콜 모델에서 권한 관리자 그룹을 두어 클라우드 서버에 저장되는 데이터 파일(data file)을 분산 저장하여 데이터 기밀성을 보장하고 AONT 기반의 XOR 임계치 비밀분산을 활용하여 접근권한 관리 모델을 구성하였다. 또한 XOR 쉐어를 활용하여 권한의 가중치를 부여할 수 있는 방법을 구체화했다. 4장에서 기존방식과 제안방식과의 비교 분석과 기능적 활용에 대해서 서술하여 제안방식의 차별화를 부각시켰다.
Abstract
To ensure data confidentiality and fine-grained access control in business environment, system model using KP-ABE(Key Policy-Attribute Based Encryption) and PRE(Proxy Re-Encryption) has been proposed recently. However, in previous study, data confidentiality has been effected by decryption right concentrated on cloud server. Also, Yu's work does not consider a access privilege management, so existing work become dangerous to collusion attack between malicious user and cloud server. To resolve this problem, we propose secure system model against collusion attack through dividing data file into header which is sent to privilege manager group and body which is sent to cloud server. And we construct the model of access privilege management using AONT based XOR threshold Secret Sharing, In addition, our scheme enable to grant weight for access privilege using XOR Share. In chapter 4, we differentiate existing scheme and proposed scheme.
참고문헌 (13)
- S. C. Yu, "Achieving Secure, Scalable, and Fine-grained Data Access Control in Cloud Computing", INFOCOM, 2010 Proceedings IEEE, pp.321~334 (2010)
- V. Goyal, "Attribute-based encryption for fine-grained access control of encrypted data", inProc. Of CCS’06, pp.89~98 (2006)
- M. Blaze, "Divertible protocols and atomic proxy cryptography", In Advances in Cryptology. EUROCRYPT’98, volume 1403 of LNCS, pp.127~144 (1998)
- R. L. Rivest, "All-or-nothing encryption and the package transform", Fast Software Encryption FSE '97, Lecture Notes in Computer Science, 1267, pp.210~218 (1997)
- 桑門秀典, "暗号システムの安全性を向上させる暗号化モードに関する研究(継続),”", 電気通信普及財団, 19, pp.236~ (2004), 研究調査報告
- 石津晴崇, "電子データの長期保管に関する一考察", 電子情報通信学会2004年総合大会講演論文集 (2004)
- A. Shamir, "How to Share a Secret", Communication of the ACM, 22(11), pp.612~613 (1979)
- 송유진, "대용량 e-비즈니스 데이터 분산 보안관리 모델", e-비즈니스연구, 11(1), pp.325~342 (2010), 국제e-비즈니스학회
- J. Daemen, "AES Proposal: Rijndael’" (1999), AES Algorithm Submission
- 長澤 悠貴, "グループ秘密鍵の分散管理によるPHR の医療消費者主導型開示先制御", SCIS2011 (2011)
- 須賀祐治, "クラウド環境に適した秘密分散共有法の初期検討", SCIS2011 (2011)