클라우드 환경을 위한 효율적인 권한 기반 키 설립 프로토콜
An Authority-Based Efficient Key Management Protocol for Cloud Environment
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 IT 기술이 발전함에 따라 클라우드 서비스를 이용하는 사용자의 인증 방법이 다양화 되고 있다. 그러나, 클라우드 서비스를 이용하는 사용자의 인증 정보를 권한에 따라 안전하게 제공하는 연구는 현재까지 미비하다. 본 논문은 Intra 클라우드 환경에서 사용자의 역할 권한에 따라 비밀키와 접근 제어키를 사용하는 분할 인증이 가능한키 설립 프로토콜을 제안한다. 제안 프로토콜은 사용자의 속성과 생성된 랜덤수(t1, t2)를 함께 이용하여 사용자의접근제어 키와 비밀키를 생성하고, 키 생성 후 사용자의 권한에 따라 사용자의 역할을 분류하기 때문에 사용자의 인증 절차에 사용되는 불필요한 동작과정을 줄일 수 있다. 성능평가 결과 제안 프로토콜은 사용자의 접근제어 키와 비밀키를 분할하여 사용자를 인증하기 때문에 클라우드 환경에서 발생할 수 있는 다양한 공격 유형에 대한 안전성이보장이 되었고, 키 설립에 이용된 암호문의 크기는 기존 프로토콜보다 Σ+1 만큼 줄였다.
Abstract
Recently, with the development of IT technology, authentication methods of users using cloud services have beendiversified. However, research on providing authentication information of a user using a cloud service securely according toauthority has not been make until now. In this paper, we propose a key establishment protocol which can perform splitauthentication using secret key and access control key according to the role authority of user in Intra cloud environment. The proposed protocol generates the access control key and secret key of the user by using the attributes of the user andthe generated random number(t1, t2), and classifies the roles according to the user's authority after generating the key. Unnecessary operation processes can be reduced. As a result of the performance evaluation, the proposed protocol guaranteesthe security against various type of attacks that may occur in the cloud environment because the user is authenticated bydividing the access control key and secret key. The size of the ciphertext used to establish the key could be reduced by Σ+1 more than the existing protocol.
참고문헌 (13)
- 최도현, "클라우드 서비스 환경의 안전한 인증과 보안세션 관리를 위한 다중세션 인증 기법", 한국정보통신학회논문지, 19(9), pp.2056~2063 (2015), 한국정보통신학회[DOI]
- R Charanya, "Survey on Access Control Issues in Cloud Computing", Emerging Trends in Engineering, Technology and Science (ICETETS), International Conference, pp.164~167 (2016)
- Yannan Li, "Fuzzy Identity-Based Data Integrity Auditing for Reliable Cloud Storage Systems", IEEE Transactions on Dependable and Secure Computing, Journal of Latex Class Files, 14(8), pp.1~12 (2015)
- Kevin Walsh, "Intra-Cloud and Inter-Cloud Authe ntication", Cloud Computing (CLOUD), IEEE 10th International Conference, pp.1~8 (2017)
- J. Bethencourt, "Ciphertext-policy attributebased encryption", Proc. IEEE Symp. Secur. Privacy, pp.321~334 (2007)
- M. Green, "Outsourcing the decryption of ABE ciphertexts", Proc. USENIX Secur. Symp, pp.34~40 (2011)
- J. Hur, "Improving security and efciency in attribute-based data sharing", IEEE Trans. Knowl. Data Eng, 25(10), pp.2271~2282 (2013)
- Guofeng Lin, "A Collaborative key Management Protocol in ciphertext policy Attribute-Based encryption for Cloud Data Sharing", IEEE Acess, 5, pp.9464~9475 (2017)
- KISIA, "Changes in the IT ecosystem, according to a spreading cloud services and Countermeasure" (2012), Korea IT Service Industry Association
- Peter Mell, "The NIST Definition of Cloud Computing", pp.800~145 (2011), NIST Special Publication
- 정성재, "클라우드 보안 위협요소와 기술 동향 분석", 보안공학연구논문지, 10(2), pp.199~212 (2013), 보안공학연구지원센터
- Primoz Cigoj, "an approach in the design of common authentication solution for a multi-platfotm cloud environment", 5th International Conference on Cloud Computing and Service Science, pp.365~372 (2015)
- H. A. Dinesha, "Multi-level authentication technique for accessing cloud services", Computing, Communication and Applications (ICCCA), 2012 International Conference, pp.1~4 (2012)