Känslig information finns på våra telefoner, diskar, klockor och datorer. Dess skydd är nödvändigt. Påtagligt förnekande av lagrade data gör det möjligt för individer att förneka att deras enhet innehåller en del känslig information. Detta är ett viktigt verktyg i kampen mot förtryckande regeringar och censur. Tyvärr kan befintliga lösningar, såsom den nu avbrutna TrueCrypt [5], endast försvara mot en motståndare som kan få tillgång till en användares enhet som mest en gång ("single-snapshot motståndare"). Nya lösningar har handlat betydande prestanda overheads för förmågan att hantera mer kraftfulla motståndare som kan komma åt enheten vid flera tidpunkter ("multi-snapshot motståndare"). I detta dokument visar vi att detta offer inte är nödvändigt. Vi introducerar och bygger DataLair 1, en praktisk rimlig förnekelse mekanism. Jämfört med befintliga metoder är DataLair två storleksordningar snabbare för offentliga dataåtkomster och fem gånger snabbare för dolda dataåtkomster. En viktig komponent i DataLair är en ny skrivskyddad ORAM-konstruktion som förbättrar komplexiteten i den moderna skrivskyddade ORAM med en faktor av O(logN ), där N betecknar den underliggande lagringsdiskens storlek. Trolig förnekelse (PD) föreslogs först i samband med förnekande av kryptering [8]. Deniable kryptering använder kryptografiska tekniker för att tillåta avkodning av samma chiffertext till olika enkla texter. Filsystemnivåpolisen. För lagringsanordningar, Anderson et al. först utforskade idén om steganografiska filsystem och föreslog två lösningar för att dölja data i [6]. Den första lösningen är att använda en uppsättning omslagsfiler och deras linjära kombinationer för att rekonstruera dolda filer. Förmågan att korrekt beräkna den linjära kombination som krävs för att rekonstruera en fil baserades på kunskap om ett användardefinierat lösenord. Den andra lösningen var att använda ett hashbaserat system för att lagra filer på platser som bestäms av filnamnets hash. Detta kräver att flera kopior av samma fil lagras på olika platser för att förhindra dataförlust. Macdonald och Kahn [14] utformade och implementerade ett optimerat steganografiskt filsystem för Linux, som härleds från den andra lösningen som föreslås i [6]. Pang m.fl. [17] De tidigare konstruktionerna förbättrades ytterligare genom att man undviker haschkollisioner och effektivare lagring. De lösningar som bygger på steganografiskt filsystem försvarar bara mot en enda snapshot motståndare. Han och Al. [11] utformade ett steganografiskt filsystem som gör det möjligt för flera användare att dela samma dolda fil. Vidare säkerställer omlokalisering av data i körning att en motståndare kan förnekas med flera ögonblicksbilder. Lösningen skalas dock inte väl till praktiska scenarier, eftersom möjligheten att förneka känsliga data tillskrivs samägande. Defy [18] är ett loggstrukturerat filsystem för flash-enheter som erbjuder PD med hjälp av säker radering. Även om Defy skyddar mot en multi-snapshot motståndare, det gör det genom att lagra alla filsystem relaterade metadata i minnet, som inte skalar väl för minne begränsade system med stora externa lagringsenheter. Blockera enhetsnivå PD. På enhetsnivå ger diskkrypteringsverktyg som Truecrypt [5] och Rubberhose [4] förnekelse men kan inte skydda mot en multisnapshot-motståndare. Mobiflage [20] ger också PD för mobila enheter mot en en-snapshot motståndare. Blass m.fl. [7] var de första som behandlade möjligheten att förneka en multisnapshot-motståndare på enhetsnivå. Lösningen i [7] använder en skrivskyddad ORAM för att kartlägga data från logiska volymer till en underliggande lagringsenhet och dölja åtkomstmönster för dolda data inom läsningar till icke dolda (offentliga) data.
Chakraborti m.fl. REF förbättrades när det gäller byggandet av HIVE-ORAM genom att minska den totala tillgänglighets komplexiteten med en faktor av O(log N ).
DataLair: Efficient Block Storage with Plausible Deniability against Multi-Snapshot Adversaries
{'venue': None, 'journal': 'Proceedings on Privacy Enhancing Technologies', 'mag_field_of_study': ['Computer Science']}