Security for Cloud Storage Systems

ذخیره‌سازی ابری سرویس مهم رایانش ابری است که خدماتی را به صاحبان داده ارائه می‌دهد تا داده‌های خود را در فضای ابری میزبانی کنند. این پارادایم جدید از خدمات میزبانی داده و دسترسی به داده، دو نگرانی عمده امنیتی را معرفی می کند. اولین مورد حفاظت از یکپارچگی داده ها است. صاحبان داده ها ممکن است به طور کامل به سرور ابر اعتماد نداشته باشند و نگران باشند که داده های ذخیره شده در ابر ممکن است خراب یا حتی حذف شوند. دوم کنترل دسترسی به داده است. صاحبان داده ها ممکن است نگران باشند که برخی از سرورهای ناصادق دسترسی به داده هایی را برای کاربرانی که برای کسب سود مجاز نیستند فراهم می کنند و بنابراین آنها دیگر نمی توانند برای کنترل دسترسی به سرورها اعتماد کنند.

برای محافظت از یکپارچگی داده ها در ابر، یک پروتکل حسابرسی پویا کارآمد و ایمن معرفی شده است که می تواند از حسابرسی پویا و حسابرسی دسته ای پشتیبانی کند. برای اطمینان از امنیت داده ها در ابر، دو طرح کنترل دسترسی کارآمد و ایمن به داده ها در این خلاصه معرفی شده اند: ABAC برای سیستم های تک مرجع و DAC-MACS برای سیستم های چند مرجع. در حالی که رمزگذاری مبتنی بر ویژگی خط مشی رمزگذاری (CP-ABE) یک تکنیک امیدوارکننده برای کنترل دسترسی به داده های رمزگذاری شده است، طرح های موجود را نمی توان مستقیماً برای کنترل دسترسی به داده ها برای سیستم های ذخیره سازی ابری به دلیل مشکل ابطال ویژگی اعمال کرد. برای حل مشکل ابطال ویژگی، روش‌های Revocable CP-ABE جدید در هر دو ABAC و DAC-MACS پیشنهاد شده‌اند.

Cloud storage is an important service of cloud computing, which offers service for data owners to host their data in the cloud. This new paradigm of data hosting and data access services introduces two major security concerns. The first is the protection of data integrity. Data owners may not fully trust the cloud server and worry that data stored in the cloud could be corrupted or even removed. The second is data access control. Data owners may worry that some dishonest servers provide data access to users that are not permitted for profit gain and thus they can no longer rely on the servers for access control.

To protect the data integrity in the cloud, an efficient and secure dynamic auditing protocol is introduced, which can support dynamic auditing and batch auditing. To ensure the data security in the cloud, two efficient and secure data access control schemes are introduced in this brief: ABAC for Single-authority Systems and DAC-MACS for Multi-authority Systems. While Ciphertext-Policy Attribute-based Encryption (CP-ABE) is a promising technique for access control of encrypted data, the existing schemes cannot be directly applied to data access control for cloud storage systems because of the attribute revocation problem. To solve the attribute revocation problem, new Revocable CP-ABE methods are proposed in both ABAC and DAC-MACS.