Vi överväger försvar mot sekretess- och integritetsattacker mot data efter inbrott, eller så kallade intrångsresistenta lagringstekniker. Vi undersöker problemet med att skydda hemliga data, förutsatt att en angripare är inne i ett målnätverk eller har äventyrat ett system. Vi ger en definition av problemområdet och föreslår en lösning, VAST, som använder stora strukturerade filer för att förbättra den säkra lagringen av värdefulla eller hemliga data. Varje hemlighet har sina flera aktier slumpmässigt fördelade i en extremt stor fil. Slumpmässiga lockbete aktier och bristen på användbar identifiering information förhindrar selektiv kopiering eller analys av filen. Ingen del av filen ger användbar information isolerat från resten. Filens storlek och struktur utgör därför ett enormt ytterligare hinder för angripare som försöker överföra, stjäla eller analysera data. Systemet har också den anmärkningsvärda egenskapen att läka sig själv efter illvillig korruption, vilket bevarar både sekretessen och integriteten av data. Säkerhetsteknikerna har traditionellt fokuserat på omkretsförsvar. Detta tillvägagångssätt skapar i sig självt vad som har kallats en hummermodell för säkerhet, eller "ett slags knaprigt skal runt ett mjukt, tuggigt centrum" [Che90]. Om en angripare lyckas komma in i nätverket, blir det mycket svårt att upptäcka eller förhindra ytterligare säkerhetskompromisser. Detta har lett till utvecklingen av säkra lagringsmetoder som motstår framgångsrika attacker. I detta dokument studeras problemet med att skydda hemliga data under antagandet att en angripare redan har brutit igenom nätverkets omkrets (eller är en "insider"). Vi ger en formell definition av problemet och presenterar en lösning som kallas VAST. Nyckelidén är att distribuera hemliga data i ett extremt stort lagringssystem utan exploaterbar identifieringsinformation. Vårt VAST-lagringssystem är ortogonalt och kompletterar befintliga dataskyddstekniker, t.ex. kryptering, genom att det gör attacker mycket svårare att lyckas. I den här artikeln beskriver vi designmotiv, datastrukturer och algoritmer. Vi beskriver också ett genomförande av ett sådant system, för att visa på en godtagbar normal användning. I synnerhet gör vi följande inlägg: Definition av problemet med säker lagring. Vi beskriver formellt problemet med säker förvaring av hemligheter i avsnitt 3.1. Vi beskriver en abstrakt datatyp som är en stor lagringstabell som består av poster. Verksamheten omfattar initiering, införande och radering. Vi beskriver även säkerhetsegenskaper som tabellen och verksamheten måste garantera. Denna allmänna beskrivning av problemet formaliserar intrångssäkra system, och uppmuntrar ytterligare forskning om detta allmänna problemområde.
Dagon m.fl. REF definierar problemet med säker lagring och presenterar tekniker för att öka lagringstryggheten.
Protecting Secret Data from Insider Attacks
{'venue': 'In Proc. of Ninth International Conference on Financial Cryptography and Data Security', 'journal': None, 'mag_field_of_study': ['Computer Science']}