Securing the Cloud withHomomorphic

Securing the Cloud with
Homomorphic Encryption
A major concern of cloud users is the
potential for losing data privacy once
the data has moved to the cloud. Customers
need assurance that their data
is well protected by cloud service providers.
Encryption can alleviate this
fear, but it also has drawbacks. To
avoid time-consuming downloading
and uploading of data for customers,
the cloud provider can perform operations in the
cloud. However, to manipulate encrypted data in the
cloud, users must share their encryption/decryption
keys with the cloud provider, effectively allowing
them access to the data.
One of the top threats to cloud computing is malicious
insiders. An insider can be a rogue administrator
employed by a cloud service provider, an employee
of the victim organization who exploits vulnerabilities
to gain unauthorized access, or an attacker who uses
cloud resources to launch attacks. The multitenant
nature of the cloud computing environment makes it
difficult to detect and prevent insider attacks.
Homomorphic encryption allows computations
to be carried out on encrypted data (also known
as ciphertext), thus generating an encrypted result,
which, when decrypted, matches the result of the
same operations performed on the original data
(plaintext). This can be a major advantage for applications
that outsource encrypted data to the cloud.

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยระบบคลาวด์ที่มี
homomorphic การเข้ารหัสความกังวลหลักของผู้ใช้ระบบคลาวด์เป็นที่มีศักยภาพสำหรับการสูญเสียความเป็นส่วนตัวของข้อมูลที่ครั้งหนึ่งเคยเป็นข้อมูลที่มีการย้ายไปยังเมฆ ลูกค้าต้องมั่นใจว่าข้อมูลของพวกเขาได้รับการคุ้มครองอย่างดีจากผู้ให้บริการคลาวด์. การเข้ารหัสนี้สามารถบรรเทาความกลัว แต่ก็ยังมีข้อบกพร่อง เพื่อหลีกเลี่ยงการดาวน์โหลดใช้เวลานานและอัพโหลดข้อมูลสำหรับลูกค้าผู้ให้บริการคลาวด์สามารถดำเนินการในระบบคลาวด์ อย่างไรก็ตามในการจัดการกับข้อมูลที่เข้ารหัสในเมฆผู้ใช้จะต้องมีส่วนร่วมการเข้ารหัส / ถอดรหัสของพวกเขาคีย์กับผู้ให้บริการระบบคลาวด์ได้อย่างมีประสิทธิภาพที่ช่วยให้พวกเขาสามารถเข้าถึงข้อมูล. หนึ่งในภัยคุกคามบนลงคอมพิวเตอร์เมฆเป็นที่เป็นอันตรายภายใน วงอาจจะเป็นผู้ดูแลโกงการจ้างงานโดยผู้ให้บริการคลาวด์เป็นลูกจ้างขององค์กรเหยื่อที่ใช้ประโยชน์จากช่องโหว่ในการเข้าถึงไม่ได้รับอนุญาตหรือผู้โจมตีที่ใช้ทรัพยากรระบบคลาวด์ที่จะเปิดการโจมตี multitenant ธรรมชาติของระบบคอมพิวเตอร์เมฆทำให้ยากที่จะตรวจสอบและป้องกันการโจมตีภายใน. เข้ารหัส homomorphic ช่วยให้การคำนวณที่จะดำเนินการเกี่ยวกับข้อมูลที่เข้ารหัส(ยังเป็นที่รู้จักในฐานะ ciphertext) จึงสร้างผลเข้ารหัสซึ่งเมื่อถอดรหัสตรงกับผลที่ตามมาของการดำเนินงานเดียวกันดำเนินการเกี่ยวกับข้อมูลเดิม(ธรรมดา) นี้อาจจะเป็นประโยชน์ที่สำคัญสำหรับการใช้งานที่ outsource การเข้ารหัสข้อมูลไปยังเมฆ

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยเมฆด้วย

homomorphic การเข้ารหัสเป็นกังวลหลักของผู้ใช้เมฆมีศักยภาพการสูญเสียความเป็นส่วนตัว

ข้อมูลเมื่อข้อมูลได้ย้ายไปยังเมฆ

ลูกค้าต้องการหลักประกันว่าข้อมูลของพวกเขาได้รับการคุ้มครองอย่างดีจากผู้ให้บริการเมฆ .
การเข้ารหัสสามารถบรรเทาความกลัวนี้
, แต่มันก็มีข้อเสีย หลีกเลี่ยงการดาวน์โหลด


ใช้เวลาอัพโหลดข้อมูลสำหรับลูกค้า
เมฆบริการสามารถดำเนินการใน
เมฆ อย่างไรก็ตาม เพื่อจัดการกับข้อมูลที่เข้ารหัสใน
เมฆ , ผู้ใช้จะต้องแบ่งปันการเข้ารหัส / ถอดรหัส
คีย์กับเมฆผู้ให้บริการของพวกเขาได้อย่างมีประสิทธิภาพและช่วยให้พวกเขาเข้าถึงข้อมูล
.
หนึ่งของภัยคุกคามบนคอมพิวเตอร์เมฆเป็นภายในที่เป็นอันตราย

คู่สัญญาสามารถโกงผู้ดูแลระบบ
ใช้เมฆผู้ให้บริการพนักงาน
เหยื่อที่ใช้ช่องโหว่องค์กร
เข้าถึงไม่ได้รับอนุญาต หรือผู้โจมตีใช้
ทรัพยากรเมฆเพื่อเปิดการโจมตี . การ multitenant
ธรรมชาติของสภาพแวดล้อมคอมพิวเตอร์เมฆทำให้
ยากที่จะตรวจสอบและป้องกันการโจมตีภายใน homomorphic การเข้ารหัสลับช่วยให้คำนวณ

จะดำเนินการกับข้อมูลที่เข้ารหัส ( ที่รู้จักกันเป็นผนัง
)ดังนั้นการสร้างการเข้ารหัสผล
ซึ่งเมื่อถอดรหัส , ตรงกับผลของการปฏิบัติใน

เหมือนข้อมูลต้นฉบับ ( อักขระ ) นี้สามารถเป็นประโยชน์หลักสำหรับการใช้งาน
ที่ outsource เข้ารหัสข้อมูลไปยังเมฆ .