Abstract-Infrastructure cloud (IaaS) servicemodell erbjuder förbättrad resursflexibilitet och tillgänglighet, där hyresgäster -isolerade från minutiae av hårdvara underhåll -rent computing resurser för att distribuera och driva komplexa system. Storskaliga tjänster som körs på IaaS-plattformar visar att denna modell är livskraftig, men många organisationer som arbetar med känsliga data undviker att flytta verksamhet till IaaS-plattformar på grund av säkerhetsproblem. I detta dokument beskriver vi ett ramverk för data- och driftsäkerhet i IaaS, bestående av protokoll för en tillförlitlig lansering av virtuella maskiner och domänbaserat lagringsskydd. Vi fortsätter med en omfattande teoretisk analys med bevis på protokollmotstånd mot attacker i den definierade hotmodellen. Protokollen gör det möjligt att skapa förtroende genom att fjärrtesta konfigurationen av värdplattformen innan du startar virtuella gästmaskiner och säkerställa sekretess för data i fjärrlagring, med krypteringsnycklar som underhålls utanför IaaS-domänen. De framlagda experimentella resultaten visar att de föreslagna protokollen är giltiga och effektiva. Ramprototypen implementerades på en testbädd med ett allmänt elektroniskt patientjournalsystem, vilket visar att de föreslagna protokollen kan integreras i befintliga molnmiljöer.
I REF presenterade författarna ett ramverk för data- och driftssäkerhet i molnen Infrastructure-as-a-Service (IaaS), bestående av protokoll för en tillförlitlig lansering av virtuella maskiner och domänbaserat lagringsskydd.
Providing User Security Guarantees in Public Infrastructure Clouds
{'venue': 'IEEE Transactions on Cloud Computing', 'journal': 'IEEE Transactions on Cloud Computing', 'mag_field_of_study': ['Computer Science']}