안전하고 효율적인 클라이언트 사이드 중복 제거 기술
Secure and Efficient Client-side Deduplication for Cloud Storage
1
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
중복 제거 기술(Deduplication)은 동일한 데이터에 대하여 중복 저장을 방지하는 기법으로 클라이언트(Client)와클라우드 서버(Cloud Server) 간에 데이터를 저장하고 관리하는데 있어 효율성을 제공한다. 하지만 공개된 환경의클라우드 서버에 데이터를 저장하고 관리하기 때문에, 클라이언트가 저장한 데이터에 대한 프라이버시 문제가 발생할뿐만 아니라 데이터의 손실이 발생할 수도 있다. 최근 이러한 문제점들을 해결하기 위해 안전한 중복 제거 기술이 제안되었지만, 여전히 각각의 공격의 안전성에 대한 문제가 발생할 뿐만 아니라 비효율적이다. 본 논문에서는 2013년 Bellare 등이 제안한 기법의 키 서버(Key Server)와 질의-응답 메커니즘(Challenge-Response)을 이용하여 안전하고 효율적인 클라이언트 사이드 중복 제거 기술을 제안한다. 제안 기법은클라이언트 사이드 중복 제거 기술에서 발생하는 다양한 공격에 대해 안전성을 제공하며, 크기가 큰 데이터를 업로드하는 환경에서 높은 효율성을 제공한다.
Abstract
Deduplication, which is a technique of eliminating redundant data by storing only a single copy of each data, provides clientsand a cloud server with efficiency for managing stored data. Since the data is saved in untrusted public cloud server, however,both invasion of data privacy and data loss can be occurred. Over recent years, although many studies have been proposedsecure deduplication schemes, there still remains both the security problems causing serious damages and inefficiency. In this paper, we propose secure and efficient client-side deduplication with Key-server based on Bellare et. al’s scheme andchallenge-response method. Furthermore, we point out potential risks of client-side deduplication and show that our scheme issecure against various attacks and provides high efficiency for uploading big size of data.
참고문헌 (13)
- D. Harnik, "Side channels in cloud services : Deduplication in cloud storage", IEEE Security and Privacy Magazine, 8, pp.40~47 (2010)
- M. Green, "Outsourcing the decryption of abe ciphertexts", Proc. USENIX Conf. Security (SEC’ 11) (2011)
- J. R. Douceur, "Reclaiming space from duplicate files in a serverless distributed file system", Proc. Int’l Conf. Distributed Computing Systems(ICDCS’02), pp.617~624 (2002)
- M. Bellare, "The one-more-RSA-inversion problems and the security of Chaum’s blind signature scheme", J. Cryptology, 16(3), pp.185~215 (2003)
- J. Xu, "Weak Leakage-Resilient client-side deduplication of encrypted data in cloud storage", ASIA CCS, pp.195~206 (2013)
- M. Bellare, "DupLess : Server-aided encryption for deduplicated storage", Proc. USENIX conf. Security (SEC’ 13), pp.179~194 (2013)
- S. Halevi, "Proofs of Ownership in Remote Storage Systems", Proc. 18th ACM. Conf. Computer and Communications Security (CCS ‘11), pp.491~500 (2011)
- D. Russell, "Data deduplication will be even bigger in 2010" (2010), Gartner
- Y. Shin, "Efficient and Secure File Deduplication in Cloud Storage", IEICE TRANS. INF. & SYST., 97(2), pp.184~197 (2014)
- D. Boneh, "Public Key Encryption with Keyword Search", Proceedings of Eurocrypt ‘04, 3027, pp.506~522 (2004)
- K. Park, "An analysis of Shin et al’s scheme for secure deduplication", Korea Institute of Information Security & Cryptology CISC-S, pp.50~ (2014)
- M. Dutch, "Understanding data deduplication ratios", SNIA Data Management Forum (2008)
- "DropBox, Hacked on client accounts"[URL]