探討雲端儲存系統之資料機密性與功能性共存議題

林孝盈

《資訊安全通訊》 18卷2期 (2012/04) Pp. 35-45

https://doi.org/10.29614/DRMM.201204.0004

摘要

雲端儲存系統提供了雲端儲存服務，透過這個服務，使用者可以隨時隨地透過網路連線存取雲端儲存系統中的自有資料。然而，由於資料是存放在雲端儲存系統中，使用者會對儲存具機密性資料有所顧慮，保障雲端儲存資料的機密性將是提供雲端儲存服務的供應鏈要面對的重要課題與挑戰。使用密碼學的加密系統可以為雲端儲存資料的機密性提供基本的保護力，但是，由於加密過後的資料能支援的運算種類有限，使得透過加密系統保障資料機密性的雲端儲存系統功能性受限許多。本文主要探討的就是雲端儲存系統中資料機密性與功能性的共存議題，並介紹一個具有資料機密性同時支援資料分享，資料容錯編碼，與遺失資料修復的雲端儲存方案。

關鍵字

安全雲端儲存 ； 公開金鑰加密系統 ； 資料機密性 ； 容錯編碼 ； 同態加密技術 ； 代理再加密技術

參考文獻

Gentry, Craig.Fully homomorphic encryption using ideal lattices.Proc. the 41st Annual ACM Symposium on Theory of Computing.(Proc. the 41st Annual ACM Symposium on Theory of Computing).

Boneh, Dan,Goh, Eu-Jin,Nissim, Kobbi(2005).Evaluating 2-DNF Formulas on Ciphertexts.Proc. TCC.(Proc. TCC).

Ateniese, Giuseppe,Fu, Kevin,Green, Matthew,Hohenberger, Susan(2005).Improved proxy re-encryption schemes with applications to secure distributed storage.The Network and Distributed System Security.(The Network and Distributed System Security).

Lin, Hsiao-Ying,Tzeng, Wen-Guey(2010).A Secure Decentralized Erasure Code for Distributed Networked Storage.IEEE Trans. Parallel and Distributed Systems.(IEEE Trans. Parallel and Distributed Systems).

Lin, Hsiao-Ying,Tzeng, Wen-Guey,Lin, Bao-Shuh P.(2011).A Decentralized Repair Mechanism for Decentralized Erasure Code Based Storage Systems.Proc. IEEE 10th International Conference on Trust, Security and Privacy in Computing and Communications.(Proc. IEEE 10th International Conference on Trust, Security and Privacy in Computing and Communications).