暗号化データ格納ストレージにおける性能とセキュリティの両立(ストレージ並列分散データベース,<特集>データ工学論文)

概要

論文の詳細を見る
ネットワークストレージにおけるセキュリティと性能の両立は極めて重要な課題である.セキュリティを保つためにデータを暗号化して格納するネットワークストレージにおいて,一部利用者のアクセス権が失効した場合,再暗号化が必要となる.これまでの手法では,セキュリティを十分確保するために再暗号化の間アクセスができずサービスの質を確保できなかった.我々は複製をもつ暗号化データ格納ストレージにおける再暗号化手法としてBA-Revを提案している.BA-Revは複製データをあらかじめ異なる暗号鍵で暗号化し,失効処理時に主データと切り換えることで,信頼性を確保しつつアクセス権失効時のアクセス不能期間を短縮し,処理コストも低減する.このBA-Revの単純な実装では,既存方式のactive revocationと同等のセキュリティを維持しながら読出し性能が向上できる反面,更新性能が悪化するという問題点がある.BA-Revの更新性能を改善するため,複製側での書込みと再暗号化処理を遅延させるDW/DRW戦略をBA-Revに適用する.PCクラスタを用いた実験により,提案方式は既存方式と同等の更新性能を維持しつつ,権限失効時の処理の性能も向上することを示す.また,信頼性の見積りにより遅延による信頼性低下がほとんどないことを示す.
2010-03-01

暗号化データ格納ストレージにおける性能とセキュリティの両立(ストレージ並列分散データベース,<特集>データ工学論文)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク

暗号化データ格納ストレージにおける性能とセキュリティの両立(ストレージ 並列分散データベース,<特集>データ工学論文)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク

暗号化データ格納ストレージにおける性能とセキュリティの両立(ストレージ並列分散データベース,<特集>データ工学論文)