Abstrakt. Konfidentialitet och integritet för data i miljöer för infrastruktur-as-a-Service (IaaS) ökar i betydelse i och med att IaaS avancerar mot mognad. Även om nuvarande lösningar förutsätter en hög grad av tillit till IaaS leverantör personal och processer infrastruktur förvaltning, tidigare incidenter har visat att inte heller är oklanderliga. I detta dokument introducerar vi Domain-Based Storage Protection (DBSP) en mekanism för datasekretess och integritetsskydd för IaaS-miljöer, som bygger på tillförlitliga dataprinciper för att ge transparent lagring isolering mellan IaaS-klienter. Vi beskriver byggstenarna i denna mekanism och tillhandahåller en uppsättning detaljerade protokoll för generering och hantering av nycklar för sekretess och integritetsskydd av data som lagras av gäst VM instanser. Protokollen antar en opålitlig IaaS leverantör och syftar till att förhindra både skadliga och oavsiktliga felaktiga konfigurationer som kan leda till brott mot datasekretess och integritet i IaaS distributioner.
I REF diskuterar författarna principer för domänbaserat lagringsskydd i offentliga infrastrukturmoln.
Domain-Based Storage Protection DBSP in Public Infrastructure Clouds
{'venue': 'NordSec', 'journal': None, 'mag_field_of_study': ['Computer Science']}