클라우드 스토리지 상에서의 프라이버시 보존형 소스기반 중복데이터 제거기술
Privacy Preserving Source Based Deduplication In Cloud Storage
2
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
최근 클라우드 스토리지 사용이 급증함에 따라 스토리지의 효율적인 사용을 위한 데이터 중복제거 기술이 활용되고있다. 그러나 외부 스토리지에 민감한 데이터를 저장할 경우 평문상태의 데이터는 기밀성 문제가 발생하기 때문에 중복처리를 통한 스토리지 효율성 제공뿐만 아니라 데이터 암호화를 통한 기밀성 보장이 필요하다. 최근, 스토리지의 절약뿐만 아니라 네트워크 대역폭의 효율적인 사용을 위해 클라이언트측 중복제거 기술이 주목을 받으면서 다양한 클라이언트측 중복제거 기술들이 제안되었지만 아직까지 안전성에 대한 문제가 남아있다. 본 논문에서는 암호화를 통해 데이터의 기밀성을 보장하고 소유권 증명을 이용해 데이터 접근제어를 제공하여 신뢰할 수 없는 서버와 악의적인 사용자로부터 프라이버시를 보존할 수 있는 안전한 클라이언트측 소스기반 중복제거 기술을 제안한다.
Abstract
In cloud storage, processing the duplicated data, namely deduplication, is necessary technology to save storage space. Userswho store sensitive data in remote storage want data be encrypted. However Cloud storage server do not detect duplication ofconventionally encrypted data. To solve this problem, Convergent Encryption has been proposed. But it inherently have weaknessdue to brute-force attack. On the other hand, to save storage space as well as save bandwidths, client-side deduplication havebeen applied. Recently, various client-side deduplication technology has been proposed. However, this propositions still cannotsolve the security problem. In this paper, we suggest a secure source-based deduplication technology, which encrypt data toensure the confidentiality of sensitive data and apply proofs of ownership protocol to control access to the data, from curiouscloud server and malicious user
참고문헌 (11)
- "DropBox"[URL]
- "Mozy"[URL]
- "google-Drive"[URL]
- Douceur, "Reclaiming space from duplicate files in a serverless distributed file system", Distributed Computing Systems, 2002. Proceedings. 22nd International Conference on. IEEE, pp.617~624 (2002)
- Bellare, "DupLESS: server-aided encryption for deduplicated storage", Proceedings of the 22nd USENIX conference on Security. USENIX Association, pp.179~194 (2013)
- Halevi, Shai, "Proofs of ownership in remote storage systems", Proceedings of the 18th ACM conference on Computer and communications security. ACM, pp.491~500 (2011)
- Kaaniche, Nesrine, "A Secure Client Side Deduplication Scheme in Cloud Storage Environments", New Technologies, Mobility and Security (NTMS), 2014 6th International Conference on. IEEE, pp.1~7 (2014)
- Camenisch, Jan, "Simulatable adaptive oblivious transfer", Advances in Cryptology-EUROCRYPT 2007, pp.573~590 (2007), Springer Berlin Heidelberg
- Naor, Moni, "Number-theoretic constructions of efficient pseudo-random functions", Journal of the ACM (JACM), 51(2), pp.231~262 (2004)
- Merkle, Ralph C., "A certified digital signature", Advances in Cryptology—CRYPTO’89 Proceedings, pp.218~238 (1990), Springer New York
- Harnik, Danny, "Side channels in cloud services : Deduplication in cloud storage", Security & Privacy, IEEE, 8(6), pp.40~47 (2010)