클라우드 환경에서 공모 저항을 지원하는 이중 키 기반의 사용자 인증 모델
A User Authentication Model Based on Double Key for Secure Collusion Resistance in the Cloud Environment
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 IT 기술이 발전하면서 휴대폰, 테블릿 등 다양한 이동 장치를 사용하는 사용자가 증가하면서 클라우드 서비스에 대한 관심이 증가하고 있다. 그러나, 사용자의 서비스 요구가 증가하면서 데이터에 접근하는 다양한 방법을 제어하거나 통제하는 기술들이 요구되고 있다. 본 논문에서는 클라우드 환경에서 제공하는 다양한 서비스에 접근하는사용자의 접근 권한을 2개의 키(비밀키와 접근제어키)를 이용하여 사용자의 인증 효율성을 향상시킨 2중 키 기반 사용자 인증 모델을 제안한다. 제안 모델에서는 2개의 키를 이중으로 사용자의 접근 권한을 제어하기 위한 알고리즘(키 생성, 사용자 인증, 권한 등급 허용 등)을 시퀀스 다이어그램을 통해 동작과정 및 기능을 세분화하고 있다. 또한, 제안 모델에서는 2개의 키를 사용자 인증과 서비스 권한 등급에 사용하여 클라우드 서비스에서 문제되고 있는다양한 보안 문제들을 해결하고 있다. 특히, 제안 모델에서는 사용자의 접근제어를 담당하는 알고리즘에서 권한에따른 사용자의 서비스 등급을 결정하게 함으로써 클라우드 관리자가 사용자의 서비스 접근 허용 정보를 관리할 수있도록 관리 프로세스를 단축시킨 것이 가장 큰 특징 중에 하나이다.
Abstract
Recently, with the development of IT technology, there is an increasing interest in cloud services as the number of usersusing mobile devices such as mobile phones and tablets is increasing. However, there is a need for techniques to control orcontrol various methods of accessing data as the user's service demands increase. In this paper, we propose a dual keybased user authentication model that improves the user 's authentication efficiency by using two keys (secret key and accesscontrol key) to access the users accessing various services provided in the cloud environment. In the proposed model, theoperation process and the function are divided through the sequence diagram of the algorithms (key generation, userauthentication, permission class permission, etc.) for controlling the access right of the user with dual keys. In the proposedmodel, two keys are used for user authentication and service authorization class to solve various security problems in thecloud service. In particular, the proposed model is one of the most important features in that the algorithm responsible foraccess control of the user determines the service class of the user according to the authority, thereby shortening themanagement process so that the cloud administrator can manage the service access permission information of the user.
참고문헌 (18)
- 정성재, "클라우드 보안 위협요소와 기술 동향 분석", 보안공학연구논문지, 10(2), pp.199~212 (2013), 보안공학연구지원센터
- P. Mell, "The NIST Definition of Cloud Computing", NIST Special Publication 800-145, ~ (2011)
- Kevin Walsh, "Intra-Cloud and Inter-Cloud Authentication", IEEE 10th International Conference on Cloud Computing (CLOUD), pp.1~8 (2017)
- Primoz Cigoj, "an approach in the design of common authentication solution for a multi-platfotm cloud environment", 5th International Conference on Cloud Computing and Service Science, pp.365~372 (2015)
- H. A. Dinesha, "Multi-level authentication technique for accessing cloud services", Computing, Communication and Applications(ICCCA), 2012 International Conference on, pp.1~4 (2012)
- C. Chen, "Combined public key schemes : The case of ABE and ABS", Proc. Provable Secure, pp.53~69 (2012)
- H. Lui, "Secure sharing of personal health records in cloud computing : ciphertext policy attribute-based singncryption", Future Generation Computer System, 52, pp.67~76 (2015)
- Y. Sreenivasa, "A Secure and efficient ciphertext policy attribute-based signcryption for personal health records sharing cloud computing", Future Generation Computer System, 67, pp.133~151 (2017)
- G. Yu, "Attribute-based signcryption with hybrid access policy", Peer-to-Peer Networking and Applications, 20(1), pp.1~9 (2015)
- G. Han, "Improving privacy and security in decentralized CP-ABE", IEEE Transactions on Information Forensics and Security, 10(3), pp.665~678 (2014)
- A. Lewko, "Decentralizing attribute-based encryption", proc. Advances in Cryptology-EUROCRYPT 2011, pp.568~588 (2011)
- S. Ruj, "Decentralized access control with anonymous authentication of data stored in clouds", IEEE Transaction on Parallel and Distributed Systems, 20(2), pp.384~394 (2013)
- K. Yang, "DAC-MACS : Effective data access control for multi-authority cloud storage systems", IEEE Transactions on Information Forensics and Security, 8(11), pp.1790~1801 (2013)
- J Li, "Fine-grained access control system based on outsourced attribute-based encryption", proc. Coputer Security-ESORICS 2013, pp.592~609 (2013)
- Z. Lai, "Attribute-based encryption with verifiable outsourced decryption", IEEE Transactions on information Forensics and Security, 8(8), pp.1343~1354 (2013)
- H. Zhang, "Ensuring attribute privacy protection and fast decryption for outsourced data security in mobile cloud computing", Information Sciences, 379, pp.42~61 (2017)
- Q. Huang, "Secure Data Access Control with Ciphertext Update and Computation Outsourcing", IEEE Access, 5, pp.12941~12950 (2017)
- G. Wang, "Hierarchical attribute-based encryption and scalable user revocation for sharing data in cloud servers", Computer & Security, 30(5), pp.320~331 (2011)