Förmågan att genomdriva robusta och dynamiska åtkomstkontroller på moln-värdade data samtidigt säkerställa sekretess med avseende på molnet i sig är ett tydligt mål för många användare och organisationer. I detta syfte har det funnits mycket kryptografisk forskning som föreslår användning av (hierarkisk) identitetsbaserad kryptering, attributbaserad kryptering, predikering kryptering, funktionell kryptering och relaterad teknik för att utföra robust och privat åtkomstkontroll på opålitliga molnleverantörer. Det stora flertalet av dessa arbeten studerar dock statiska modeller där tillträdeskontrollpolitiken inte förändras över tid. Detta strider mot behoven hos de flesta praktiska tillämpningar som utnyttjar dynamiska data och/eller strategier. I detta dokument visar vi att den kryptografiska tillämpningen av dynamiska åtkomstkontroller på opålitliga plattformar medför kostnader för beräkning som sannolikt är oöverkomliga i praktiken. Speciellt utvecklar vi lätta konstruktioner för att genomdriva rollbaserade åtkomstkontroller (dvs. RBAC0) över molnvärdiga filer med hjälp av identitetsbaserad och traditionell öppen kryptering. Detta görs under en hotmodell så nära den som antas i den kryptografiska litteraturen som möjligt. Vi bevisar riktigheten i dessa konstruktioner, och utnyttja verkliga RBAC-datauppsättningar och nya tekniker som utvecklats av åtkomstkontrollgemenskapen för att experimentellt analysera, via simulering, deras tillhörande beräkningskostnader. Denna analys visar att stöd för återkallande, filuppdateringar och andra tillstånd förändring funktionalitet sannolikt kommer att medföra oöverkomliga overheads i även minimalt dynamiska, realistiska scenarier. Vi identifierar ett antal flaskhalsar i sådana system, och fruktbara områden för framtida arbete som kommer att leda till mer naturliga och effektiva konstruktioner för kryptografisk tillämpning av dynamiska åtkomstkontroller. Våra resultat sträcker sig naturligtvis till användning av mer uttrycksfulla kryptografiska primitiva (t.ex. HIBE eller ABE) och rikare passerkontrollmodeller (t.ex. RBAC1 eller ABAC).
Kryptobaserad åtkomst utforskas av kryptosystem REF såsom identitetsbaserad kryptering, ABE, predikering av kryptering och funktionell kryptering.
On the Practicality of Cryptographically Enforcing Dynamic Access Control Policies in the Cloud
{'venue': '2016 IEEE Symposium on Security and Privacy (SP)', 'journal': '2016 IEEE Symposium on Security and Privacy (SP)', 'mag_field_of_study': ['Computer Science']}