برون‌سپاری امن داده‌های ابری با استفاده از تسهیم راز مبتنی بر مشبّکه

در برون‌سپاری داده، مدیریت داده‌ها به‌عنوان یک سرویس به سرویس‌دهنده‌ای بیرونی واگذار می‌شود. ولی مسائل امنیتی مربوط به داده‌های برون‌سپاری شده چالش‌های فراوانی در این زمینه ایجاد می‌کند. تاکنون پژوهش‌های فراوانی در جهت افزایش امنیت انجام شده است که هرکدام مزایا و معایب مربوط به خود را دارد. در این پژوهش با فرض غیرقابل‌اعتماد بودن سرویس‌دهنده‌های بیرونی در ابر و با تکیه بر روش‌های رمزنگاری و تسهیم راز، روشی ارائه شده است تا امنیت داده‌های برون‌سپاری شده در پایگاه داده‌های ابری را فراهم آورد و آن‌ها را از دسترس سرویس‌دهنده‌های بیرونی غیرقابل‌اعتماد، مخفی نگاه دارد. در روش پیشنهادی، تسهیم راز مبتنی بر مشبّکه نیز به کار گرفته شده است تا علاوه بر حل نمودن معایب مربوط به روش تسهیم راز شامیر، امنیت کوانتومی را نیز فراهم کند. ارزیابی روش پیشنهادی، امنیت داده‌های برون‌سپاری شده را به‌خوبی اثبات می‌کند. همچنین نشان می‌دهد که زمان اجرا روش پیشنهادی نسبت به روش‌های پیشین بهبود یافته است. در ضمن در این روش اطلاعات به تعداد سرویس‌دهندگان تفکیک می‌شوند و هر قسمت به یک سرویس‌دهنده ارسال می‌گردد و بدین طریق با حذف تکرار داده‌ها از پهنای باند و حافظه کمتری استفاده می‌شود.

Secure Outsourcing Cloud Data using Lattice-based Secret Sharing

In the outsourcing of the data, the management of the data is delegated as a service to the external service provider. However, security issues related to outsourced data create many challenges in this regard. So far, many studies have been done to increase security, each with its own advantages and disadvantages. In this research, assuming the unreliable external service providers in the cloud and relying on cryptographic mechanisms and secret sharing techniques, a method has been proposed to provide the security of outsourcing data, and even provide them with keep hidden from external trusted service providers. In the proposed method, latticebased encryption is also used. Using lattice encryption, data security is strongly guaranteed against quantum attacks. The evaluation of the proposed method in this paper explains the security of outsourced data. It is also shown that runtime, bandwidth and memory usage of the proposed method are improved compared to previous methods. Meanwhile, in this way, the information is broken down into the number of service providers and each part is sent to a service provider, thereby reducing the bandwidth and memory by eliminating the repetition of the data.