최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기대한임베디드공학회논문지 = IEMEK Journal of embedded systems and applications, v.8 no.6, 2013년, pp.303 - 309
신재복 (POSTEC) , 김윤구 (POSTEC) , 박우람 (POSTEC) , 박찬익 (POSTEC)
Cloud storage services are used for efficient sharing or synchronizing of user's data across multiple mobile devices. Although cloud storages provide flexibility and scalability in storing data, security issues should be handled. Currently, typical cloud storage services offer data encryption for se...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
클라이언트에서 사용자 데이터는 어떻게 유출되는가? | 서버 측에서는 클라우드 서비스를 구성하는 가상화 환경의 취약점 [1]을 이용한 악의적인 공격이나 [2, 3] 서비스 관리자와 같은 내부인에 의해서 사용자 데이터가 유출된다. 클라이언트에서는 키 로거로 인한 사용자 인증정보 유출 그리고 악성 코드 등에 의해서 데이터가 유출된다. | |
클라우드 스토리지 서비스는 사용자 데이터 보안을 위해 어떠한 기법을 사용하는가? | 따라서 현재 많이 사용되는 클라우드 스토리지 서비스들은 사용자 데이터 보안을 위하여 암호화 기법을 사용하고 있다. 대표적인 예로 Amazon S3 [4]는 사용자의 선택에 따라 서버 기반 데이터 암호화 또는 클라이언트 기반 데이터 암호화를 지원 하고 Dropbox [5]는 서버 기반 데이터 암호화 방식을 채택하였다. | |
클라우드 스토리지는 어떠한 특성을 가지는가? | 스마트 폰, 태블릿 PC와 같은 모바일 기기가 대중화 되면서 개인이 여러대의 모바일 기기를 소지 하는 일이 흔해짐에 따라 효율적인 기기들간의 데이터 공유 또는 동기화를 위하여 클라우드 스토리지 서비스를 많이 사용한다. 하지만 사용자의 데이터가 원격지에 저장되는 클라우드 스토리지의 특성으로 인하여 사용자 데이터의 유출 및 변경 등의 보안 위협이 발생 할 수 있다. 따라서 보안성을 중요시하는 개인 사용자나 기업 환경에서 클라우드 스토리지 서비스의 확산이 저하되는 원인이 된다. |
National Vulnerability Database, http://nvd.nist.gov/
CVE-2008-0923:http://eve.mitre.org/cgi-bin/cvename.cgi?nameCVE-2008-0923
The Blue Pill Project: http://bluepillproject.org/
Amazon S3, "Using Data Encryption" http://docs.amazonwebserrvices.com/AamzonS3/latest/dev/UsingEncryption.html
Dropbox. http://www.dropbox.com
ARM, "ARM Securtiy Technology, Building a Secure System using TrustZone Technology," 2009.
S. Kinney, "Trusted Platform Module Basics-Using TPM in Embedded Systems," Elsvier, Inc. Oxford, 2006.
M. Strasser, H. Stamer, "A Software-Based Trusted Platform Module Emulator," TRUST 2008, LNCS, Vol. 4968, pp.33-47, 2008.
J. Shin, Y. Kim, W. Park, C. Park, "A Secure Data Management Framwork based on ARM TrustZone for Cloud Storage Services", Proceeding of Autumn Conference on IEMEK (in Korean).
ARM, "ARM Fast Model Reference Manual", http://infocenter.arm.com/help/topic/com.arm.doc.dui0423m/DUI0423M_fast_model_rm.pdf
Sierraware, "Open Virtualization for TrustZone Overview," 2011.
A. Mousa, A. Hamad, "Evaluation of the RC4 Algorithm for Data Encryption," International Journal of Computer Science & Applications, Vol. 3, No. 2, 2006.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.