MobiGyges：一种用于防止数据丢失、提升存储利用率并避免设备重启的移动隐藏卷
密码学与安全
2020-04-24 v1
摘要
敏感数据保护对移动用户至关重要。可否认加密（PDE）系统通过将敏感数据隐藏在设备上，提供了一种有效的保护方式。然而，现有 PDE 系统可能因覆盖隐藏卷而丢失数据，因预留用于避免数据丢失的区域而浪费物理存储，且在使用隐藏卷时需要重启设备。本文提出 MobiGyges，一种基于隐藏卷的移动 PDE 系统，以弥补上述不足。MobiGyges 通过限制每个存储块仅由一个卷使用来解决数据丢失问题，并通过消除预留区域来提高存储利用率。MobiGyges 还可借助动态挂载（Dynamic Mounting）服务按需动态挂载隐藏卷，从而避免设备重启。此外，我们识别出两种新颖的面向 PDE 的攻击：容量比较攻击与填满至满攻击。MobiGyges 通过联合利用缩容 U 盘（Shrunk U-disk）方法与多级可否认性来防御它们。我们在搭载 LineageOS 13 的真实手机 Google Nexus 6P 上实现了 MobiGyges 的概念验证系统。实验结果表明，与现有工作相比，MobiGyges 可防止数据丢失、避免设备重启，并将存储利用率提升超过 30%，且性能开销可接受。
引用
@article{arxiv.2004.10849,
title = {MobiGyges: A mobile hidden volume for preventing data loss, improving storage utilization, and avoiding device reboot},
author = {Wendi Feng and Chuanchang Liu and Zehua Guo and Thar Baker and Gang Wang and Meng Wang and Bo Cheng and Junliang Chen},
journal= {arXiv preprint arXiv:2004.10849},
year = {2020}
}
备注
Future Generation Computer Systems (2020)