HSM을 이용한 효율적인 파일시스템 암호화 메커니즘
Efficient File System Level Encryption Mechanism Using HSM
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 모바일 컴퓨팅 환경 변화로 사용자 단말의 분실, 도난, 악성코드에 의한 위협이 증가하여 사용자 단말기에 저장된 중요 정보가 노출될 가능성이 증가하고 있으며, 대응책으로 사용자 단말의 인증, 저장 자료 암호화 솔루션이 적용되어야 한다. 암호화 솔루션은 암호학적 안전성과 암호 연산에 따른 성능 이슈가 trade-off 관계에 있다. 파일 암호화에 많이 사용되는 CBC 모드는 IV에 대한 재사용 불가, 예측불가능, 무결성 보장 요구사항을 갖고 있다. 본 논문에서는 HSM을 사용하는 환경에서 파일시스템 레벨의 암호화 솔루션 구현 시, IV 운용에 대한 요구사항을 충족하며,효율적인 암호 세션 관리를 통해 성능을 향상할 수 있는 암호화 방식을 제안하고, 제안된 방식의 설계 및 구현을 통해기존 방식에 비해 성능 측면에서도 우수함을 증명한다.
Abstract
In today's mobile computing environment, there are many threats, such as device loss or theft, malware, to the sensitive information stored on end user device. To prevent disclosure of information, encryption and authentication method are properly adjusted to the device. In cryptographic file systems, CBC mode of operation has been commonly used. It requires an IV need not be secret, but must be unpredictable and protect integrity of the IV. In this paper, we propose file system-level encryption mechanism with HSM that satisfy the requirement of the IV and improve the performance. Moreover, Design and experimental results prove the efficiency of our proposed method.
참고문헌 (11)
- K. Scarfone, "Guide to Storage Encryption Technologies for End User Devices", SP 800-111, NIST, ~ (2007)
- S. Bruce, "Applied Cryptography 2nd edition : protocols, algorithms, and source code in C" (2007), John Wiley & Sons
- "Cryptsetup Project"[URL]
- N. Ferguson, "AES-CBC + Elephant diffuser A Disk Encryption Algorithm for Windows Vista" (2006), Microsoft
- J. S. Heidemann, "File system development with stackable layers", ACM Transactions on computer systems, 12(1), pp.58~89 (1994)
- Cryptfs: A stackable vnode level encryption file system, "E. Zadok", Computer Science Department, Columbia University, ~, pp.Technical Report CUCS-021-98 (1998)
- C. P. Wright, "NCryptfs:A Secure and Convenient Cryptographic File System", Proceedings of the General Track: 2003 USENIX Annual Technical Conferance, pp.197~210 (2003)
- J. Alex Halderman, "Lest We Remember: Cold Boot Attacks on Encryption Keys", Proc. 17th USENIX Security Symposium (2008)
- M. Dworkin, "Recommendation for Block Cipher Modes of Operation : Methods and Techniques", SP 800-38A, NIST, ~ (2001)
- The Vulnerability of SSL to chosen-plaintext attack, "G. V. Bard", ePrint, ~, pp.Report 2004 (2004), 111