Commune：不可知云中的共享所有权
密码学与安全
2013-11-26 v1
摘要
虽然云存储平台承诺为用户提供一种共享文件和进行协作的便捷方式，但它们要求所有文件只有一个所有者，由该所有者单方面做出访问控制决策。因此，现有的云对共享所有权是不可知的。这在许多协作中可能是一个重大限制，因为一个所有者例如可以在不咨询其他协作者的情况下删除文件和撤销访问权限。在本文中，我们首先在文件访问控制模型中正式定义了共享所有权的概念。然后，我们提出了一种名为 Commune 的解决方案，用于在不可知云中分布式地强制执行共享所有权，使得访问授权需要预先安排的所有者阈值的支持。Commune 可用于现有云，无需对平台进行任何修改。我们分析了我们解决方案的安全性，并通过与 Amazon S3 集成的实现评估了其可扩展性和性能。
引用
@article{arxiv.1311.6236,
title = {Commune: Shared Ownership in an Agnostic Cloud},
author = {Claudio Soriente and Ghassan Karame and Hubert Ritzdorf and Srdjan Marinovic and Srdjan Capkun},
journal= {arXiv preprint arXiv:1311.6236},
year = {2013}
}