ロールベースアクセス可能な オンラインストレージ 201002719 鈴川朗広 背景 インターネットの普及によりオンラインストレー ジサービスの使用が多くなっている。 クラウドサービス内のデータの改ざん、情報漏 洩といった危険性が不安視されている。 そこで、暗号化してデータ保管するという対策 が考えられる。 オンラインストレージ 文書、画像、動画などの様々なデータを保存し、 他者に公開、共有することができるというもの 本研究では神奈川大学で学内情報の共有・活 用をしているWeBSt@tionで使用されている Ｘｙｔｈｏｓについて着目した 問題点 Ｘｙｔｈｏｓではアクセス権を指定するとき暗号化 を行っていない為、何かの拍子に情報漏洩が 発生した場合簡単に中身が見られてしまう。 研究目的 オンラインストレージの中の１つＸｙｔｈｏｓで実現 されているアクセスコントロールの機能を属性 ベース暗号での手法を提案する。 目的 Ｘｙｔｈｏｓではアクセス権の指定の際、毎回アク セス権の指定を行わなければならない。 そこで、属性ベース暗号を利用することにより 簡潔にアクセス権の指定を行い、安全性を高め る。 さらに、アクセス権の指定にプラスして暗号化を 行うことにより安全性を高める。 鍵発行の流れ 秘密鍵 秘密鍵の中に属性を持たせる 神奈川県在住 日本人 男 22歳 神奈川大学 工学部 4年 暗号化鍵 暗号化鍵は属性を使った論理式で表せる 属性 : 神大 and (工学部 or 法学部) 暗号化 平文 ＡＮＤ ○ 暗号文 復号化 神大 ○ 神大 , 工学部 × 神大 , 経済学部 工学部 ○ ＯＲ 法学部 暗号文 アクセス権 （木構造） Ｘｙｔｈｏｓのアクセス権 ・読み取り → ユーザ ・書き込み → ユーザ（暗号化） ・削除 → ユーザ（暗号化） ・アクセス権利を → 変更する権利 ユーザ（暗号化） チケット機能 • アカウントのないユーザに対して一時的なアクセ ス権の発行する機能 • チケットを発行する際に、パスワードを設定 受け取ったユーザはパスワードによりアクセ ス ・アクセス権の時間制限を行い時間外はアクセス 不可になる 属性ベース暗号のパラメータ ・マスター鍵 : mk ・公開鍵 : pk ・ＩＤ（ユーザＡ） : 𝐼𝐷𝐴 ・属性（ユーザＡ） : 𝑎𝑡𝑡𝐴 ・秘密鍵 （ユーザＡ）: 𝑠𝑘𝐴 ・ファイル : M ・暗号化されたファイル : C 利用フロー ① Setup() → pk , mk 公開鍵、マスター鍵を生成 ② Keygen(mk , 𝑎𝑡𝑡𝐴 ) → 𝑠𝑘𝐴 マスター鍵とユーザＡの属性から、 ユーザＡの秘密鍵を生成 ③ Encrypt(pk , M , policy()) → C 復号条件を指定しファイルの暗号化を行う ④ Decrypt(C , 𝑠𝑘𝐴 ) → M , if policy(𝑎𝑡𝑡𝐴 ) = 1 ユーザの属性が復号条件を満たすときのみ 復号を行う Ｘｙｔｈｏｓのグループとチケットの実現 アクセスを許可するユーザを𝑈1 ～𝑈𝑛 Ｘｙｔｈｏｓのグループ𝐺1 ～ 𝐺𝑚 チケットを𝑇1 ～ 𝑇𝑙 とすると Policyを表現するアクセス木は Policy() = と表せる。 𝑖∈𝑈 𝑢𝑖 ∨ 𝑖∈𝐺 𝑔𝑖 ∨ 𝑖∈𝑇 𝑡𝑖 まとめ • Ｘｙｔｈｏｓに属性ベース暗号方式を取り入れた ことにより、本来のＸｙｔｈｏｓのアクセス権限に 柔軟性を加え、さらに暗号化することができる。 • チケット機能でも属性ベース暗号にチケットと いう属性を与え、Ｘｙｔｈｏｓでのチケット機能と 同じことが簡潔に行える。 今後の課題 • Ｘｙｔｈｏｓでのグループと属性の関連性 の理解を深める • 自己での鍵発行方法の提案 ご清聴ありがとうございました。
© Copyright 2025 ExpyDoc
