Modelos de preservación de privacidad para auditor de terceros en la computación en la nube: una encuesta
Autores: Razaque, Abdul; Frej, Mohamed Ben Haj; Alotaibi, Bandar; Alotaibi, Munif
Idioma: Inglés
Editor: MDPI
Año: 2021
Acceso abierto
Artículo científico
2021
Modelos de preservación de privacidad para auditor de terceros en la computación en la nube: una encuesta
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Computación en la nube
Paradigmas de seguridad
Auditor de terceros
Modelos de preservación de la privacidad
Participación de TPA
Amenazas de seguridad
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 29
Citaciones: Sin citaciones
La computación en la nube se ha convertido en una tecnología prominente debido a su importante servicio de utilidad; este servicio se concentra en externalizar datos a organizaciones y consumidores individuales. La computación en la nube ha cambiado considerablemente la forma en que las personas u organizaciones almacenan, recuperan y organizan su información personal. A pesar del desarrollo manifiesto en la computación en la nube, todavía existen algunas preocupaciones sobre el nivel de seguridad y problemas relacionados con la adopción de la computación en la nube que impiden a los usuarios confiar plenamente en esta útil tecnología. Por lo tanto, con el fin de reforzar la confianza entre los clientes de la nube (CC) y los proveedores de servicios en la nube (CSP), así como de salvaguardar los datos de los CC en la nube, se han introducido varios paradigmas de seguridad de la computación en la nube basados en un auditor de terceros (TPA). El TPA, como parte de confianza, es responsable de verificar la integridad de los datos de los CC y toda la información crítica asociada con ellos. Sin embargo, el TPA podría convertirse en un adversario y tratar de deteriorar la privacidad de los datos de los CC al desempeñar un papel malicioso. En este documento, presentamos el estado del arte de los modelos de preservación de la privacidad de la computación en la nube (PPM) basados en un TPA. Se discuten tres factores de TPA de suma importancia: la participación del TPA, los requisitos de seguridad y las amenazas de seguridad causadas por vulnerabilidades. Además, los modelos de preservación de la privacidad del TPA son analizados de manera exhaustiva y categorizados en diferentes clases con énfasis en su dinamicidad. Finalmente, discutimos las limitaciones de los modelos y presentamos nuestras recomendaciones para su mejora.
Descripción
La computación en la nube se ha convertido en una tecnología prominente debido a su importante servicio de utilidad; este servicio se concentra en externalizar datos a organizaciones y consumidores individuales. La computación en la nube ha cambiado considerablemente la forma en que las personas u organizaciones almacenan, recuperan y organizan su información personal. A pesar del desarrollo manifiesto en la computación en la nube, todavía existen algunas preocupaciones sobre el nivel de seguridad y problemas relacionados con la adopción de la computación en la nube que impiden a los usuarios confiar plenamente en esta útil tecnología. Por lo tanto, con el fin de reforzar la confianza entre los clientes de la nube (CC) y los proveedores de servicios en la nube (CSP), así como de salvaguardar los datos de los CC en la nube, se han introducido varios paradigmas de seguridad de la computación en la nube basados en un auditor de terceros (TPA). El TPA, como parte de confianza, es responsable de verificar la integridad de los datos de los CC y toda la información crítica asociada con ellos. Sin embargo, el TPA podría convertirse en un adversario y tratar de deteriorar la privacidad de los datos de los CC al desempeñar un papel malicioso. En este documento, presentamos el estado del arte de los modelos de preservación de la privacidad de la computación en la nube (PPM) basados en un TPA. Se discuten tres factores de TPA de suma importancia: la participación del TPA, los requisitos de seguridad y las amenazas de seguridad causadas por vulnerabilidades. Además, los modelos de preservación de la privacidad del TPA son analizados de manera exhaustiva y categorizados en diferentes clases con énfasis en su dinamicidad. Finalmente, discutimos las limitaciones de los modelos y presentamos nuestras recomendaciones para su mejora.