Oramfs 파일 시스템이 공개되어 데이터 액세스의 성격을 숨겼습니다.

보안 감사 전문 기업인 Kudelski Security는 데이터 액세스 패턴을 마스킹하는 ORAM(Oblivious Random Access Machine) 기술을 구현한 Oramfs 파일 시스템을 공개했습니다. 이 프로젝트는 쓰기 및 읽기 작업의 구조 추적을 허용하지 않는 파일 시스템 계층을 구현하는 Linux용 FUSE 모듈을 제안합니다. Oramfs 코드는 Rust로 작성되었으며 GPLv3에 따라 라이센스가 부여됩니다.

ORAM 기술에는 암호화 외에 또 다른 계층을 생성하는 작업이 포함되어 있어 데이터 작업 시 현재 활동의 성격을 확인할 수 없습니다. 예를 들어, 제XNUMX자 서비스에 데이터를 저장할 때 암호화가 사용된다면, 이 서비스의 소유자는 데이터 자체를 알아낼 수는 없지만 어떤 블록에 접근하고 어떤 작업을 수행하는지 확인할 수 있습니다. ORAM은 FS의 어느 부분이 액세스되고 있는지, 어떤 종류의 작업(읽기 또는 쓰기)이 수행되고 있는지에 대한 정보를 숨깁니다.

Oramfs는 모든 외부 저장소의 데이터 저장소 구성을 단순화할 수 있는 범용 파일 시스템 계층을 제공합니다. 데이터는 선택적 인증을 통해 암호화되어 저장됩니다. 암호화에는 ChaCha8, AES-CTR 및 AES-GCM 알고리즘을 사용할 수 있습니다. 쓰기 및 읽기 액세스 패턴은 Path ORAM 체계를 사용하여 숨겨집니다. 향후에는 다른 계획을 구현할 계획이지만 현재 형태로는 아직 개발이 프로토타입 단계에 있으므로 생산 시스템에 사용하는 것은 권장되지 않습니다.

Oramfs는 모든 파일 시스템과 함께 사용할 수 있으며 대상 외부 저장소의 유형에 의존하지 않습니다. 로컬 디렉터리(SSH, FTP, Google Drive, Amazon S3) 형태로 마운트할 수 있는 모든 서비스에 파일을 동기화할 수 있습니다. , Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex.Disk 및 rclone에서 지원되거나 마운트용 FUSE 모듈이 있는 기타 서비스). 스토리지 크기는 고정되어 있지 않으며 추가 공간이 필요한 경우 ORAM 크기를 동적으로 늘릴 수 있습니다.

Oramfs 설정은 서버와 클라이언트 역할을 하는 공개 및 비공개라는 두 개의 디렉터리를 정의하는 것으로 요약됩니다. 공용 디렉토리는 SSHFS, FTPFS, Rclone 및 기타 FUSE 모듈을 통해 마운트하여 외부 저장소에 연결된 로컬 파일 시스템의 모든 디렉토리일 수 있습니다. 개인 디렉토리는 Oramfs FUSE 모듈에서 제공되며 ORAM에 저장된 파일과 직접 작동하도록 설계되었습니다. ORAM 이미지 파일은 공용 디렉토리에 있습니다. 개인 디렉터리에 대한 모든 작업은 이 이미지 파일의 상태에 영향을 주지만 이 파일은 외부 관찰자에게는 블랙 박스처럼 보이며 쓰기 또는 읽기 작업이 수행되었는지 여부를 포함하여 개인 디렉터리의 활동과 연관될 수 없는 변경 사항이 있습니다. .

Oramfs는 최고 수준의 개인 정보 보호가 요구되고 성능이 희생될 수 있는 영역에서 사용할 수 있습니다. 데이터 읽기 작업을 포함한 모든 저장 작업은 파일 시스템 이미지의 블록 재구축으로 이어지기 때문에 성능이 저하됩니다. 예를 들어 10MB 파일을 읽는 데는 약 1초가 걸리고, 25MB 파일을 읽는 데는 3초가 걸립니다. 10MB 쓰기에는 15초, 25MB 쓰기에는 50초가 걸립니다. 동시에 Oramfs는 Cloudflare에서 개발하고 선택적으로 ORAM 모드를 지원하는 UtahFS 파일 시스템에 비해 읽기 시 약 9배, 쓰기 시 2배 더 빠릅니다.

출처 : opennet.ru