A symbolic attribute-based access control model for data security in the cloud

Iyabo Felicia Oyeyinka; Sunday Idowu; Afolashade Kuyoro

doi:10.5935/jetia.v7i29.750

Autores/as

Iyabo Felicia Oyeyinka Centro de Gestión de Tecnología de la Información, Facultad de Tecnología de Yaba, Yaba, Estado de Lagos, Nigeria http://orcid.org/0000-0001-5826-0575 (no autenticado)
Sunday Idowu Departamento de Ciencias de la Computación, Facultad de Ciencias de la Computación y la Ingeniería, Universidad Babcock, Ilishan-Remo, Estado de Ogun, Nigeria http://orcid.org/0000-0002-0013-0265 (no autenticado)
Afolashade Kuyoro Departamento de Ciencias de la Computación, Facultad de Ciencias de la Computación y la Ingeniería, Universidad Babcock, Ilishan-Remo, Estado de Ogun, Nigeria http://orcid.org/0000-0001-7235-7744 (no autenticado)

DOI:

https://doi.org/10.5935/jetia.v7i29.750

Resumen

Se han realizado varios intentos en la literatura para desarrollar técnicas de control de acceso para detener los problemas de seguridad de los datos. Se ha descubierto que muchas de estas técnicas tienen una deficiencia u otra. Por lo tanto, este estudio desarrolló un sistema de control de acceso basado en atributos simbólicos (SABAC) para la seguridad de los datos en el entorno de servicios en la nube. El sistema SABAC se implementó mediante el desarrollo del algoritmo Hash-tag Symbol Authentication (HSA) utilizando el cifrado Message Digest-5. SABAC utiliza un método de autenticación continua de 3 niveles al combinar el uso de nombre de usuario y contraseña, código HSA y monitoreo y verificación de imágenes en tiempo real. El código HSA se genera combinando atributos de usuario de 5 tuplas y la cadena generada a partir de la imagen del usuario mediante la técnica de ofuscación. La cadena concatenada se convierte a hexadecimal que sirve como entrada a MD5 para producir un código HSA único. SABAC se evaluó utilizando tres métricas de seguridad principales de confidencialidad, integridad y disponibilidad. El resultado de las pruebas de métricas de seguridad mostró un nivel de confianza del 99,993%, un umbral de integridad del 99,998% y un rendimiento de disponibilidad de 150 usuarios / segundo. Esto implica que SABAC es altamente eficiente para la seguridad de los datos en la nube. Muestra que a los piratas informáticos les resultaría imposible hacer coincidir una identidad falsa con una HSA válida en la base de datos. El estudio concluyó que SABAC podría utilizarse para el control de acceso en un entorno de nube para garantizar la seguridad de los datos. Se recomendó que los proveedores de soluciones en la nube y los especialistas en seguridad adoptaran el sistema SABAC.

Descargas

Los datos de descarga aún no están disponibles.

Referencias

Sandeep, B., “Cloud Computing.” University Printing House, Cambridge CB2 8BS, United Kingdom One Liberty Plaza, 20th Floor, New York: NY 10006, USA 477 Williamstown Road, Port Melbourne, Vic 3207, Australia 4843/24, 2nd Floor, Ansari Road, Daryaganj, Delhi – 110002, India 79 Anson Road, #06–04/06, Singapore 079906, 2017.

RSA, “The Current State of Cybercrime: An Inside Look at the Changing Threat Landscape,” 2014.

Teri, S., “Data Insecurity on the Rise.” The Verison Business Data Breaches Investigation Report, Financial Management Magazine. www.fm-magazine.com, 2020.

Vincent, C. H., Kuhn, D. R., & Ferraiolo, D. F., “Attribute-Based Access Control, “National Institute of Standards and Technology. CSDL Issue No. 02, pp 85-88, ISSN: 0018-9162, http://doi.ieeecomputersociety.org/10.1109/MC..33, 2015.

Xin, J., “Attribute-Based Access Control Models and Implementation in Cloud Infrastructure as a Service,” The University of Texas AT SAN ANTONIO College of Sciences Department of Computer Science, 2014.

Vincent, C. H., Kuhn, D. R., & Ferraiolo, D. F. “Guide to Attribute-Based Access Control (ABAC) Definition and Considerations,” NIST Special Publication, 2013.

Mikko, K.,”Enforcing Role-Based Access Control with Attribute-Based Cryptography for Environments with Multi-Level Security Requirements.” Aalto University publication series DOCTORAL DISSERTATIONS. Department of Information and Computer Science, Finland, 2016.

Khalid, Z.B., Ram, K., & Ravi, S.,” Constraints Specification in Attribute-Based Access Control, Institute for Cyber Security,” Department of Computer Science, the University of Texas at San Antonio, 2013.

Richard, K. D. & Edward, C. J.,” Adding Attributes to Role-Based Access Control,” 2010.

Jin, X., Krishnan, R., & Sandhu, R., “A Unified Attribute-Based Access Control Model Covering DAC, MAC, and RBAC,” .In DBSec, 2012.

Sandhu, R. S. & Samarati, P., “Access Control Principle and Practice,“ Communications Magazine, IEEE, vol 32. no 9, pp 40-48, 1994.

Parminder, S., & Sarpreet, S., “Cross Bread Role-based Access Control for Extended Security At Az-ure in Cloud Computing,” International Journal of Application or Innovation in Engineering & Management (IJAIEM): ISSN 2319 - 4847 www.ijaiem.org Email: editor@ijaiem.org, editorijai-em@gmail.com, 2013.

Masound, B., Mohammad, S.K., Soheil, L., & Azizallah, R., “A New Semantic Role-based Access Control Model for Cloud Computing,” The Ninth International Conference on Internet and Web Applica-tions and Services. ISBN: 978-1-61208-361-2, 2014

Alshehri, S., “Toward Effective Access Control Using Attributes and Pseudoroles,” The Ph.D. Program in Computing & Information Sciences B. Thomas Golisano College of Computing & Information Sciences Rochester Institute of Technology, 2014.

Kim, W., “Cloud Computing Trends: State of the Cloud Survey,” 2015.

Huihui, Y., “Cryptographic Enforcement of Attribute-Based Authentication.” The University of Agder, Faculty of Engineering and Science, 2016.

Djellali, B., Belarbi, K., Chouarfia, A., & Lorenz, P., “User Authentication Scheme Preserving Anonymity for Ubiquitous Devices. Security and Communication Networks, vol 8, no17, 2016.

Oyeyinka, F. I., Awodele, O., Kuyoro, S. & Oyeyinka, I. K.,. “The Design of Hybrid Cloud Migration Techniques,” 2nd National conference and 4th Induction ceremony of Nigeria Women in Information Technology, Abuja, Nigeria, 2016..

Seyed, M. D., & Sara, N., “Authentication Techniques in Cloud Computing: A Review,” International Journal of Advances Research in Computer Science and Software Engineering, vol 7, no 1, 2017.

Ako, M. A.,. “Advanced Encryption Standard (AES) algorithm to Encrypt and Decrypt Data,” Department of Applied Mathematics and Computer Science, Eastern Mediterranean University-Cyprus, 2017.

Imran, K., “An Introduction to the applications of cloud computing technology in academic libraries,” International Journal of Library Management and Services. ISSN:2349-6347; vol 4, no 2, pp 15-24, 2018

Yu, S., Yusuke, N., Noboru, K., & Kazuo, O., “Improved Collision Attacks on MD4 and MD5,” 2007.

Rajeev, S., & Geetha, G., “Cryptographic Hash Functions: A Review. School of Computer Science,” Lovely Professional University Phagwara, Punjab. International Journal of Computer Science (IJCSI), ISSN: 1694-0814, vol 9, no 2, pp 2, 2012.

Yu, S., & Kazumaro, A., “Finding Pre-images in Full MD5 Faster Than Exhaustive Search,” 2009.

Kanickam, L. H. S., & Jayasimman J., “Comparative Analysis of Hash Authentication Algorithms and ECC Based Security Algorithms in Cloud Data,” Asian Journal of Computer Science and Technology ISSN: 2249-0701, vol 8, no 1, pp 53-61, 2019.