中文

CageCoach:面向共享的具备编辑能力的分布式加密文件系统

密码学与安全 2023-07-14 v2

摘要

现代数据经济建立在数据共享之上。然而,共享数据可能是昂贵且高风险的行为。现有的共享系统如分布式文件系统(DFS)为数据共享提供完整的读、写、执行基于角色的访问控制(RBAC),但可能昂贵且难以扩展。同样,此类系统对其数据采用二元访问模型,即用户要么可读全部数据,要么完全不可读。对于更偏向只读的数据格局,以及数据包含诸多维度、过度共享将带来风险的情况,这种做法并无必要。为鼓励用户共享数据并简化此类数据的访问流程,需要一种新方法。该新方法必须将旧有DFS的RBAC简化为更偏向只读且集成编辑以保护用户的形式。为此,我们提出CageCoach,一种简单的面向共享的分布式加密文件系统(DCFS)。CageCoach利用基础HTTP的简洁与速度、关联数据概念以及自动编辑系统,以促进用户数据的安全便捷共享。CageCoach的实现见 https://github.umn.edu/CARPE415/CageCoach。

关键词

引用

@article{arxiv.2301.04214,
  title  = {CageCoach: Sharing-Oriented Redaction-Capable Distributed Cryptographic File System},
  author = {Jason Carpenter and Zhi-Li Zhang},
  journal= {arXiv preprint arXiv:2301.04214},
  year   = {2023}
}