합리적 부정기능을 지원하는 플래시 저장장치를 위한 새로운 플래시 명령어 (New Flash Commands for Building Flash Storage Systems with Plausible Deniability)

서지정보

· 발행기관 : 한국정보과학회
· 수록지 정보 : 정보과학회논문지 / 49권 / 2호 / 120 ~ 125페이지
· 저자명 : 조건희, 김명석, 김지홍

초록

전통적인 암호화는 암호문의 존재를 숨기지 못해, 복호화 키를 강압적으로 요구하는 공격에 대응할 수 없다. 이를 해결하고자, 데이터의 존재를 부정할 수 있게 하는 Plausible Deniability 특성을 저장장치에 적용한 Deniable Storage 솔루션 연구가 있어왔다. 히든 볼륨은 타 메커니즘 대비 상대적으로 낮은 성능오버헤드를 가져 널리 활용되고 있으며, 최근에는 멀티스냅샷 공격에 대응 가능하도록 발전하였다. 하지만 히든 볼륨 메커니즘은 근본적으로 암호문을 숨기기 위한 랜덤데이터 풀을 필요로 하는데, 이로부터 Plausible Deniability 특성이 노출되어 데이터를 숨기려는 의도를 내비칠 수 있다는 문제점을 가진다. 본 논문은 데이터 세니타이제이션과 Plausible Deniability 특성을 동시에 지원하는 플래시 칩 수준 접근제어 커맨드셋을 제안하고, 이를 활용해 랜덤데이터 없이도 Plausible Deniability 특성을 지원하는 솔루션을 제안한다.

영어초록

Traditional encryption cannot defend against coercive attackers who compel the user to hand over decryption keys as it cannot hide the existence of the ciphertext. To solve this problem, there have been studies on a deniable storage solution that applies plausible deniability, a characteristic that allows the user to deny the existence of sensitive data, to a storage device. The hidden volume mechanism is being used in various deniable storage solutions due to its relatively low-performance overhead compared to other mechanisms, and has recently evolved to defend against multiple-snapshot attacks. However, the existing hidden volume mechanism fundamentally requires a dummy random data pool to hide the ciphertext. Due to the existence of dummy random data stored in the storage device, the plausible deniability characteristic is exposed, which can reveal the intention to hide the data. This study proposes a flash chip-level access control command set that simultaneously supports data sanitization and plausible deniability, and using this, we propose a hidden volume-based deniable storage solution that supports plausible deniability characteristics without dummy random data.

참고자료

· 없음