監査と削除保証を考慮したクラウド仮想ファイルシステム

概要

論文の詳細を見る
クラウドストレージが注目を集めているが,セキュリティ面での懸念も多い.特に,第三者機関の監査対象となるセンシティブな情報を扱う組織では,保存義務期間内のファイルの変更記録が保全される必要がある.他方,それを超過したものは完全に削除されるべきであるが,クラウドサービスプロバイダはこれを保証しない.既存研究にも,情報のアウトソースと削除保証の両立を目的としたものがある.しかし,定期的な増分バックアップを対象としているため,すべての変更記録は保全されず,各版の完全性/順序性も保証されないといった問題があった.そこで,クラウドストレージをバックエンドとした仮想ファイルシステムであるADEC-FSを開発した.この特徴は,ファイルシステム上のすべての変更が記録され,ヒステリシス署名とMerkle Hash Treeを合わせた手法により,変更記録の完全性と各版の順序性を検証する仕組みが提供される点である.また,ファイルに対する複数ポリシに基づいた削除保証を実現する.これにより,電子カルテや取引記録などを扱う組織において,既存アプリケーションから透過的にファイルをクラウドストレージへアウトソースしつつ,監査と削除保証に対応したシステムの構築を可能とした.
2014-02-15

監査と削除保証を考慮したクラウド仮想ファイルシステム

スポンサーリンク

概要

著者

関連論文

スポンサーリンク