CageCoach:面向共享的具备编辑能力的分布式加密文件系统
密码学与安全
2023-07-14 v2
摘要
现代数据经济建立在数据共享之上。然而,共享数据可能是昂贵且高风险的行为。现有的共享系统如分布式文件系统(DFS)为数据共享提供完整的读、写、执行基于角色的访问控制(RBAC),但可能昂贵且难以扩展。同样,此类系统对其数据采用二元访问模型,即用户要么可读全部数据,要么完全不可读。对于更偏向只读的数据格局,以及数据包含诸多维度、过度共享将带来风险的情况,这种做法并无必要。为鼓励用户共享数据并简化此类数据的访问流程,需要一种新方法。该新方法必须将旧有DFS的RBAC简化为更偏向只读且集成编辑以保护用户的形式。为此,我们提出CageCoach,一种简单的面向共享的分布式加密文件系统(DCFS)。CageCoach利用基础HTTP的简洁与速度、关联数据概念以及自动编辑系统,以促进用户数据的安全便捷共享。CageCoach的实现见 https://github.umn.edu/CARPE415/CageCoach。
引用
@article{arxiv.2301.04214,
title = {CageCoach: Sharing-Oriented Redaction-Capable Distributed Cryptographic File System},
author = {Jason Carpenter and Zhi-Li Zhang},
journal= {arXiv preprint arXiv:2301.04214},
year = {2023}
}