¿Qué pasa si se filtran las claves? Hacia una re-encriptación práctica y segura en el almacenamiento en la nube basado en deduplicación
Autores: You, Weijing; Lei, Lei; Chen, Bo; Liu, Limin
Idioma: Inglés
Editor: MDPI
Año: 2021
Acceso abierto
Artículo científico
2021
¿Qué pasa si se filtran las claves? Hacia una re-encriptación práctica y segura en el almacenamiento en la nube basado en deduplicación
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Deduplicación
Cifrado
Confidencialidad
Re-cifrado
Almacenamiento en la nube
Seguridad
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
Al almacenar solo una copia única de los datos duplicados poseídos por diferentes propietarios de datos, la deduplicación puede reducir significativamente el costo de almacenamiento y, por lo tanto, se utiliza ampliamente en nubes públicas. Al combinarse con la confidencialidad, la deduplicación se vuelve problemática, ya que el cifrado realizado por diferentes propietarios de datos puede diferenciar datos idénticos que luego pueden no ser deduplicables. Por lo tanto, se utiliza el Cifrado Bloqueado por Mensaje (MLE) para derivar la misma clave de cifrado para los datos idénticos, mediante la cual los datos cifrados siguen siendo deduplicables después de ser cifrados por diferentes propietarios de datos. Dado que las claves pueden filtrarse con el tiempo, volver a cifrar los datos externalizados es de suma importancia para garantizar la confidencialidad continua, lo cual, sin embargo, no ha sido bien abordado en la literatura. En este documento, diseñamos SEDER, un sistema de deduplicación segura del lado del cliente que permite la re-cifrado eficiente para el almacenamiento en la nube mediante (1) el aprovechamiento de la transformación de todo o nada (AONT), (2) el diseño de un nuevo re-cifrado delegado (DRE) y (3) la propuesta de un nuevo esquema de prueba de propiedad para datos cifrados en la nube (PoWC). El análisis de seguridad y la evaluación experimental validan la seguridad y la eficiencia de SEDER, respectivamente.
Descripción
Al almacenar solo una copia única de los datos duplicados poseídos por diferentes propietarios de datos, la deduplicación puede reducir significativamente el costo de almacenamiento y, por lo tanto, se utiliza ampliamente en nubes públicas. Al combinarse con la confidencialidad, la deduplicación se vuelve problemática, ya que el cifrado realizado por diferentes propietarios de datos puede diferenciar datos idénticos que luego pueden no ser deduplicables. Por lo tanto, se utiliza el Cifrado Bloqueado por Mensaje (MLE) para derivar la misma clave de cifrado para los datos idénticos, mediante la cual los datos cifrados siguen siendo deduplicables después de ser cifrados por diferentes propietarios de datos. Dado que las claves pueden filtrarse con el tiempo, volver a cifrar los datos externalizados es de suma importancia para garantizar la confidencialidad continua, lo cual, sin embargo, no ha sido bien abordado en la literatura. En este documento, diseñamos SEDER, un sistema de deduplicación segura del lado del cliente que permite la re-cifrado eficiente para el almacenamiento en la nube mediante (1) el aprovechamiento de la transformación de todo o nada (AONT), (2) el diseño de un nuevo re-cifrado delegado (DRE) y (3) la propuesta de un nuevo esquema de prueba de propiedad para datos cifrados en la nube (PoWC). El análisis de seguridad y la evaluación experimental validan la seguridad y la eficiencia de SEDER, respectivamente.