Oramfs ફાઇલ સિસ્ટમ પ્રકાશિત કરવામાં આવી છે, જે ડેટા એક્સેસની પ્રકૃતિને છુપાવે છે

કુડેલસ્કી સિક્યુરિટી, સુરક્ષા ઓડિટમાં વિશેષતા ધરાવતી કંપનીએ ORAM (ઓબ્લિવિયસ રેન્ડમ એક્સેસ મશીન) ટેક્નોલોજીના અમલીકરણ સાથે Oramfs ફાઇલ સિસ્ટમ પ્રકાશિત કરી, જે ડેટા એક્સેસ પેટર્નને માસ્ક કરે છે. આ પ્રોજેક્ટ ફાઇલ સિસ્ટમ લેયરના અમલીકરણ સાથે Linux માટે FUSE મોડ્યુલની દરખાસ્ત કરે છે જે લખવા અને વાંચવાની કામગીરીના માળખાને ટ્રૅક કરવાની મંજૂરી આપતું નથી. Oramfs કોડ રસ્ટમાં લખાયેલ છે અને GPLv3 હેઠળ લાઇસન્સ પ્રાપ્ત છે.

ORAM ટેક્નોલોજીમાં એન્ક્રિપ્શન ઉપરાંત અન્ય સ્તરની રચનાનો સમાવેશ થાય છે, જે ડેટા સાથે કામ કરતી વખતે વર્તમાન પ્રવૃત્તિની પ્રકૃતિ નક્કી કરવાની મંજૂરી આપતું નથી. ઉદાહરણ તરીકે, જો તૃતીય-પક્ષ સેવામાં ડેટા સ્ટોર કરતી વખતે એન્ક્રિપ્શનનો ઉપયોગ કરવામાં આવે છે, તો આ સેવાના માલિકો પોતે જ ડેટા શોધી શકતા નથી, પરંતુ તે નિર્ધારિત કરી શકે છે કે કયા બ્લોક્સને ઍક્સેસ કરવામાં આવે છે અને કયા ઓપરેશન્સ કરવામાં આવે છે. ORAM એ માહિતી છુપાવે છે કે FS ના કયા ભાગોને એક્સેસ કરવામાં આવી રહ્યા છે અને કયા પ્રકારનું ઑપરેશન કરવામાં આવી રહ્યું છે (વાંચવું અથવા લખવું).

Oramfs એક સાર્વત્રિક ફાઇલ સિસ્ટમ સ્તર પ્રદાન કરે છે જે તમને કોઈપણ બાહ્ય સ્ટોરેજ પર ડેટા સંગ્રહના સંગઠનને સરળ બનાવવા માટે પરવાનગી આપે છે. ડેટાને વૈકલ્પિક પ્રમાણીકરણ સાથે એન્ક્રિપ્ટેડ સંગ્રહિત કરવામાં આવે છે. ChaCha8, AES-CTR અને AES-GCM અલ્ગોરિધમનો ઉપયોગ એન્ક્રિપ્શન માટે કરી શકાય છે. પાથ ORAM યોજનાનો ઉપયોગ કરીને લખવા અને વાંચવાની ઍક્સેસમાં દાખલાઓ છુપાયેલા છે. ભવિષ્યમાં, અન્ય યોજનાઓ અમલમાં મૂકવાની યોજના છે, પરંતુ તેના વર્તમાન સ્વરૂપમાં, વિકાસ હજી પણ પ્રોટોટાઇપ તબક્કામાં છે, જે ઉત્પાદન પ્રણાલીઓમાં ઉપયોગ માટે ભલામણ કરવામાં આવતી નથી.

Oramfs નો ઉપયોગ કોઈપણ ફાઇલ સિસ્ટમ સાથે થઈ શકે છે અને તે લક્ષ્ય બાહ્ય સ્ટોરેજના પ્રકાર પર આધાર રાખતો નથી - સ્થાનિક ડિરેક્ટરી (SSH, FTP, Google Drive, Amazon S3) ના રૂપમાં માઉન્ટ કરી શકાય તેવી કોઈપણ સેવા સાથે ફાઇલોને સિંક્રનાઇઝ કરવી શક્ય છે. , ડ્રૉપબૉક્સ, Google Cloud Storage, Mail.ru Cloud , Yandex.Disk અને અન્ય સેવાઓ જે rclone માં સપોર્ટેડ છે અથવા જેના માટે માઉન્ટ કરવા માટે FUSE મોડ્યુલો છે). સ્ટોરેજનું કદ નિશ્ચિત નથી અને જો વધારાની જગ્યાની જરૂર હોય, તો ORAM કદ ગતિશીલ રીતે વધારી શકાય છે.

Oramfs ને સેટ કરવાનું બે ડિરેક્ટરીઓ - જાહેર અને ખાનગી, જે સર્વર અને ક્લાયંટ તરીકે કાર્ય કરે છે તે વ્યાખ્યાયિત કરવા માટે નીચે આવે છે. સાર્વજનિક ડિરેક્ટરી એ સ્થાનિક ફાઇલ સિસ્ટમની કોઈપણ ડિરેક્ટરી હોઈ શકે છે કે જે તેને SSHFS, FTPFS, Rclone અને અન્ય કોઈપણ FUSE મોડ્યુલો દ્વારા માઉન્ટ કરીને બાહ્ય સ્ટોરેજ સાથે જોડાયેલ હોય. ખાનગી ડિરેક્ટરી Oramfs FUSE મોડ્યુલ દ્વારા પૂરી પાડવામાં આવે છે અને ORAM માં સંગ્રહિત ફાઇલો સાથે સીધી રીતે કામ કરવા માટે ડિઝાઇન કરવામાં આવી છે. ORAM ઇમેજ ફાઇલ સાર્વજનિક નિર્દેશિકામાં સ્થિત છે. ખાનગી ડાયરેક્ટરી સાથેની કોઈપણ કામગીરી આ ઈમેજ ફાઈલની સ્થિતિને અસર કરે છે, પરંતુ આ ફાઈલ બ્લેક બોક્સની જેમ બાહ્ય નિરીક્ષકને જુએ છે, જે ફેરફારો ખાનગી નિર્દેશિકાની પ્રવૃત્તિ સાથે સાંકળી શકાતા નથી, જેમાં લખવા કે વાંચવાની કામગીરી કરવામાં આવી છે કે કેમ તે સહિત .

Oramfs નો ઉપયોગ એવા ક્ષેત્રોમાં થઈ શકે છે કે જ્યાં ઉચ્ચતમ સ્તરની ગોપનીયતા જરૂરી છે અને કામગીરી બલિદાન આપી શકાય છે. પ્રદર્શન ઘટે છે કારણ કે દરેક સ્ટોરેજ ઓપરેશન, જેમાં ડેટા રીડિંગ ઓપરેશન્સનો સમાવેશ થાય છે, ફાઈલ સિસ્ટમ ઈમેજમાં બ્લોકના પુનઃનિર્માણ તરફ દોરી જાય છે. ઉદાહરણ તરીકે, 10MB ફાઇલ વાંચવામાં લગભગ 1 સેકન્ડ લાગે છે અને 25MB 3 સેકન્ડ લાગે છે. 10MB લખવામાં 15 સેકન્ડ લાગે છે અને 25MB 50 સેકન્ડ લે છે. તે જ સમયે, ક્લાઉડફ્લેર દ્વારા વિકસિત અને વૈકલ્પિક રીતે ORAM મોડને સપોર્ટ કરતી UtahFS ફાઇલ સિસ્ટમની સરખામણીમાં Oramfs વાંચતી વખતે લગભગ 9 ગણી ઝડપી અને લખતી વખતે 2 ગણી ઝડપી છે.

સોર્સ: opennet.ru