BubbleDoc: 클라우드 환경에서의 agent-free 파일시스템 분석을 통한 문서 위/변조 탐지
BubbleDoc: Document Forgery and Tamper Detection through the Agent-Free File System-Awareness in Cloud Environment
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
전자문서는 생성 및 관리가 효율적이나 유통 및 전달 과정에서 사본이 생성되기 때문에 원본성을 상실하기 쉽다. 이러한 이유로 전자문서에 대한 다양한 보안 기술이 적용되었으나, 현재 사용되고 있는 보안 기술은 대부분 파일 접근 권한 제어, 파일 버전 및 이력 관리 등과 같은 문서 관리에 대한 것이므로 기밀문서와 같이 원본성 확보가 절대적으로 요구되어지는 환경에서는 사용이 불가능하다. 따라서 본 논문에서는 클라우드 컴퓨팅 환경에서 인스턴스 운영체제 내부에 별도의 에이전트 설치 없이 파일시스템 분석을 통하여 문서 위/변조를 탐지하는 기법을 제안한다. BubbleDoc은 인스턴스의 가상 볼륨 스토리지의 최소 영역을 모니터링하기 때문에 문서에 대한 위/변조를 효율적으로 탐지할 수 있다. 실험 결과에 따르면 본 논문에서 제안한 기술은 문서 위/변조 탐지를 위한 모니터링 수행에있어서 1,000ms 주기로 설정하였을 때 0.16%의 디스크 읽기 연산 오버헤드를 보였다.
Abstract
Electronic documents are efficient to be created and managed, but they are liable to lose their originality because copiesare created during distribution and delivery. For this reason, various security technologies for electronic documents have beenapplied. However, most security technologies currently used are for document management such as file access privilegecontrol, file version and history management, and therefore can not be used in environments where authenticity is absolutelyrequired, such as confidential documents. In this paper, we propose a method to detect document forgery and tamperingthrough analysis of file system without installing an agent inside the instance operating system in cloud computingenvironment. BubbleDoc monitors the minimum amount of virtual volume storage in an instance, so it can efficiently detectforgery and tampering of documents. Experimental results show that the proposed technique has 0.16% disk read operationoverhead when it is set to 1,000ms cycle for monitoring for document falsification and modulation detection.
참고문헌 (20)
- 정완용, "전자문서의 개념과 법적 효력요건에 관한 고찰 - 대법원 2012. 3. 29. 선고 2009다45320 판결과 대법원 2015. 9. 10. 선고 2015두41401 판결을 중심으로 -", 법조, 65(8), pp.10~75 (2016), 법조협회[DOI]
- 성봉근, "종이문서에서 전자문서로의 이전에 따른 법정책적 연구", 법과정책연구, 16(2), pp.33~71 (2016), 한국법정책학회[DOI]
- Kim Yeon, "An evidence investigation process into electronic document", IT & Law Research Institute, 3, pp.251~278 (2009)
- 정예용, "클라우드 컴퓨팅 기반 중앙기록물관리시스템 설계 및 적용에 관한 연구", 한국비블리아학회지, 25(4), pp.209~233 (2014), 한국비블리아학회[DOI]
- 김종태, "P2P 환경에서 문서관리 모니터링 시스템", 한국산학기술학회논문지, 14(3), pp.1402~1408 (2013), 한국산학기술학회[DOI]
- Young Seung Kim, "Design and implementation of link server for efficient management of virtual documents", Korean Institute of Information Scientists and Engineers, 29(1B), pp.175~177 (2002)
- Mell, Peter, "The NIST definition of cloud computing" (2011), National Institute of Standards and Technology's
- Armbrust, Michael, "A view of cloud computing", Communications of the ACM, 53(4), pp.50~58 (2010)
- 윤용, "업무문서 중앙화 서비스 제공을 위한 클라우드 시스템 운영방안", 한국IT서비스학회지, 13(4), pp.309~324 (2014), 한국IT서비스학회[DOI]
- 유기동, "문서 자동요약 기술을 적용한 클라우드 스토리지 기반 지능적 아카이빙 시스템", 한국산업정보학회논문지, 17(3), pp.59~68 (2012), 한국산업정보학회
- David M.J. Tax, "Support Vector Data Description", Machine Learning, 54(1), pp.45~66 (2004), Springer Nature[DOI]
- A revisit to support vector data description, "Chang, Wei-Cheng", Dept. Comput. Sci., Nat. Taiwan Univ., Taipei, Taiwan, ~ (2013)
- Yue, Liang, "The main data structure of ntfs file system", Computer Engineering and Applications, 8, pp.0~38 (2003)
- Chow, Kam-Pui, "The rules of time on NTFS file system", Systematic Approaches to Digital Forensic Engineering, pp.71~85 (2007)
- UsnJrnl parsing for file system history project report, "Uijtewaal, Frank", ~ (2016)
- Zhang, Zilu, "Towards enumeration of NTFS us- ing USN journals under UEFI", International Conference on Trustworthy Computing and Services, pp.166~174 (2014)
- Sefraoui, Omar, "OpenStack: toward an open-source solution for cloud computing", International Journal of Computer Applications, 55(3), pp.38~42 (2012)
- Habib, Irfan, "Virtualization with kvm", Linux Journal, 166(8) (2008)
- Kivity, Avi, "kvm: the linux virtual machine monitor", Proceedings of the Linux symposium, 1, pp.255~230 (2007)