BubbleDoc: 클라우드 환경에서의 agent-free 파일시스템 분석을 통한 문서 위/변조 탐지 (BubbleDoc: Document Forgery and Tamper Detection through the Agent-Free File System-Awareness in Cloud Environment)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 28권 / 2호 / 429 ~ 436페이지
· 저자명 : 전우진, 홍도원, 박기웅

초록

전자문서는 생성 및 관리가 효율적이나 유통 및 전달 과정에서 사본이 생성되기 때문에 원본성을 상실하기 쉽다.
이러한 이유로 전자문서에 대한 다양한 보안 기술이 적용되었으나, 현재 사용되고 있는 보안 기술은 대부분 파일 접근 권한 제어, 파일 버전 및 이력 관리 등과 같은 문서 관리에 대한 것이므로 기밀문서와 같이 원본성 확보가 절대적으로 요구되어지는 환경에서는 사용이 불가능하다. 따라서 본 논문에서는 클라우드 컴퓨팅 환경에서 인스턴스 운영체제 내부에 별도의 에이전트 설치 없이 파일시스템 분석을 통하여 문서 위/변조를 탐지하는 기법을 제안한다.
BubbleDoc은 인스턴스의 가상 볼륨 스토리지의 최소 영역을 모니터링하기 때문에 문서에 대한 위/변조를 효율적으로 탐지할 수 있다. 실험 결과에 따르면 본 논문에서 제안한 기술은 문서 위/변조 탐지를 위한 모니터링 수행에있어서 1,000ms 주기로 설정하였을 때 0.16%의 디스크 읽기 연산 오버헤드를 보였다.

영어초록

Electronic documents are efficient to be created and managed, but they are liable to lose their originality because copiesare created during distribution and delivery. For this reason, various security technologies for electronic documents have beenapplied. However, most security technologies currently used are for document management such as file access privilegecontrol, file version and history management, and therefore can not be used in environments where authenticity is absolutelyrequired, such as confidential documents. In this paper, we propose a method to detect document forgery and tamperingthrough analysis of file system without installing an agent inside the instance operating system in cloud computingenvironment. BubbleDoc monitors the minimum amount of virtual volume storage in an instance, so it can efficiently detectforgery and tampering of documents. Experimental results show that the proposed technique has 0.16% disk read operationoverhead when it is set to 1,000ms cycle for monitoring for document falsification and modulation detection.

참고자료

· 없음