クラウドファイルバックアップシステムにおける複数ポリシに基づいた削除保証手法

• Item type: Journal(1)
• 公開日: 2013-06-15
• タイトル: クラウドファイルバックアップシステムにおける複数ポリシに基づいた削除保証手法
• タイトル / 言語: en
• タイトル: A Method of Multiple Policy-based Assured Deletion for Cloud File Backup System
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [一般論文] 削除保証，増分バックアップ，バージョン管理，クラウドストレージ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 慶應義塾大学大学院理工学研究科
• 著者所属: 東京工科大学コンピュータサイエンス学部
• 著者所属: 慶應義塾大学大学院理工学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Keio University
• 著者所属(英): en
• 著者所属(英): School of Computer Science, Tokyo University of Technology
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Keio University
• 著者名: 手塚, 伸; 宇田, 隆哉; 岡田, 謙一
• 著者名(英): Shin, Tezuka; Ryuya, Uda; Ken-ichi, Okada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 日々増加する情報のバックアップ先として，クラウドストレージが注目を集めている．しかし，セキュリティ面の懸念も多いのが現状である．その中でも我々は，不要になった情報の完全な削除をクラウドベンダが保証しないという問題に着目した．既存研究にも，クラウドストレージを利用したファイルの増分バックアップと，削除保証の両立を目的としたものがある．しかし，時間やユーザ，グループといった複数のポリシを組み合わせた，柔軟な復元可能条件の設定はできない．そこで我々は，ファイルの増分バックアップと複数ポリシに基づいた削除保証を実現する“Stratus”を提案する．この特徴は，削除保証を実現するための暗号鍵をハッシュ連鎖と(k, n)閾値秘密分散法から生成する点である．これにより，たとえば「5年以上前にバックアップされた版の一括削除」や「共有ファイルに対して，ユーザ全員が権限を失ったときに削除」のように，ファイルの性質に応じたポリシの設定が可能になる．評価結果より，既存のシステムと比較した際のオーバヘッドは，初回フルバックアップで2.9%，日々の増分バックアップで1.1%，リストアで11.4%であった．よって，日常的に行われる増分バックアップのパフォーマンスに対する本手法の影響はわずかであることから，Stratusは有用であると考える．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Although cloud storage has attracted attention as a location to backup daily increasing information, it also raises various security concerns. In particular, we focused on the problem that complete deletion of unnecessary information is not guaranteed by cloud vendors. Some of the existing studies aim to achieve both incremental file backup using cloud storage and assured deletion. However, they do not enable users to delete files with flexible restore conditions based on multiple policies such as time, user and group. Therefore, we propose “Stratus”, which incrementally backs up files to cloud storage and realizes assured deletion based on multiple policies. The concept of Stratus is to generate an encryption key to realize assured deletion from hash chain and (k, n) threshold secret sharing scheme. This would allow the suit policies based on file types, for instance, such as “batch deleting backed up versions older than 5-year” or “deleting shared files when all users have lost the privileges”. From the result of our evaluation, we have verified that the overhead of full backup for the first time is 2.9%, daily incremental backup is 1.1% and restore is 11.4% compared to the existing system. Therefore, Stratus can be useful since our method requires the minimal performance overhead for everyday incremental backup operations.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 54, 号 6, p. 1807-1822, 発行日 2013-06-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764