ລະບົບໄຟລ໌ Oramfs ໄດ້ຖືກຈັດພີມມາ, ເຊື່ອງລັກສະນະຂອງການເຂົ້າເຖິງຂໍ້ມູນ

Kudelski Security, ບໍລິສັດທີ່ມີຄວາມຊ່ຽວຊານໃນການກວດສອບຄວາມປອດໄພ, ໄດ້ເຜີຍແຜ່ລະບົບໄຟລ໌ Oramfs ດ້ວຍການປະຕິບັດເຕັກໂນໂລຢີ ORAM (Oblivious Random Access Machine), ເຊິ່ງປິດບັງຮູບແບບການເຂົ້າເຖິງຂໍ້ມູນ. ໂຄງການສະເຫນີໂມດູນ FUSE ສໍາລັບ Linux ດ້ວຍການປະຕິບັດຊັ້ນລະບົບໄຟລ໌ທີ່ບໍ່ອະນຸຍາດໃຫ້ຕິດຕາມໂຄງສ້າງຂອງການດໍາເນີນງານການຂຽນແລະອ່ານ. ລະຫັດ Oramfs ແມ່ນຂຽນເປັນ Rust ແລະໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ GPLv3.

ເທກໂນໂລຍີ ORAM ກ່ຽວຂ້ອງກັບການສ້າງຊັ້ນອື່ນນອກເຫນືອຈາກການເຂົ້າລະຫັດ, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ຫນຶ່ງສາມາດກໍານົດລັກສະນະຂອງກິດຈະກໍາໃນປະຈຸບັນໃນເວລາທີ່ເຮັດວຽກກັບຂໍ້ມູນ. ຕົວຢ່າງ, ຖ້າການເຂົ້າລະຫັດຖືກໃຊ້ໃນເວລາທີ່ເກັບຮັກສາຂໍ້ມູນໃນການບໍລິການພາກສ່ວນທີສາມ, ເຈົ້າຂອງບໍລິການນີ້ບໍ່ສາມາດຊອກຫາຂໍ້ມູນໄດ້ເອງ, ແຕ່ສາມາດກໍານົດວ່າບລັອກໃດຖືກເຂົ້າເຖິງແລະດໍາເນີນການໃດ. ORAM ເຊື່ອງຂໍ້ມູນກ່ຽວກັບວ່າພາກສ່ວນໃດຂອງ FS ກໍາລັງຖືກເຂົ້າເຖິງແລະປະເພດຂອງການດໍາເນີນການ (ການອ່ານຫຼືການຂຽນ).

Oramfs ສະໜອງຊັ້ນລະບົບໄຟລ໌ທົ່ວໄປທີ່ອະນຸຍາດໃຫ້ທ່ານເຮັດໃຫ້ການຈັດຕັ້ງການເກັບຮັກສາຂໍ້ມູນງ່າຍຂຶ້ນຢູ່ໃນບ່ອນເກັບຂໍ້ມູນພາຍນອກ. ຂໍ້​ມູນ​ແມ່ນ​ໄດ້​ຖືກ​ເກັບ​ຮັກ​ສາ​ໄວ້​ເຂົ້າ​ລະ​ຫັດ​ດ້ວຍ​ການ​ກວດ​ສອບ​ທາງ​ເລືອກ​. ChaCha8, AES-CTR ແລະ AES-GCM algorithms ສາມາດຖືກນໍາໃຊ້ສໍາລັບການເຂົ້າລະຫັດ. ຮູບແບບໃນການເຂົ້າເຖິງການຂຽນແລະການອ່ານຖືກເຊື່ອງໄວ້ໂດຍໃຊ້ໂຄງການ Path ORAM. ໃນອະນາຄົດ, ໂຄງການອື່ນໆໄດ້ຖືກວາງແຜນທີ່ຈະປະຕິບັດ, ແຕ່ໃນຮູບແບບປະຈຸບັນ, ການພັດທະນາຍັງຢູ່ໃນຂັ້ນຕອນຕົ້ນແບບ, ເຊິ່ງບໍ່ໄດ້ຖືກແນະນໍາໃຫ້ໃຊ້ໃນລະບົບການຜະລິດ.

Oramfs ສາມາດນໍາໃຊ້ກັບລະບົບໄຟລ໌ໃດໆແລະບໍ່ຂຶ້ນກັບປະເພດຂອງການເກັບຮັກສາພາຍນອກເປົ້າຫມາຍ - ມັນເປັນໄປໄດ້ທີ່ຈະ synchronize ໄຟລ໌ກັບບໍລິການໃດຫນຶ່ງທີ່ສາມາດຕິດຕັ້ງໄດ້ໃນຮູບແບບຂອງໄດເລກະທໍລີທ້ອງຖິ່ນ (SSH, FTP, Google Drive, Amazon S3. , Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex.Disk ແລະບໍລິການອື່ນໆທີ່ສະຫນັບສະຫນູນໃນ rclone ຫຼືສໍາລັບທີ່ມີໂມດູນ FUSE ສໍາລັບການຕິດຕັ້ງ). ຂະ​ຫນາດ​ການ​ເກັບ​ຮັກ​ສາ​ບໍ່​ໄດ້​ຖືກ​ແກ້​ໄຂ​ແລະ​ຖ້າ​ຫາກ​ວ່າ​ຕ້ອງ​ການ​ຊ່ອງ​ເພີ່ມ​ເຕີມ​, ຂະ​ຫນາດ ORAM ສາ​ມາດ​ເພີ່ມ​ຂຶ້ນ​ແບບ​ເຄື່ອນ​ໄຫວ​.

ການຕັ້ງຄ່າ Oramfs ລົງມາເພື່ອກໍານົດສອງໄດເລກະທໍລີ - ສາທາລະນະແລະເອກະຊົນ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນເຄື່ອງແມ່ຂ່າຍແລະລູກຄ້າ. ໄດເລກະທໍລີສາທາລະນະສາມາດເປັນໄດເລກະທໍລີໃດໆໃນລະບົບໄຟລ໌ທ້ອງຖິ່ນທີ່ເຊື່ອມຕໍ່ກັບບ່ອນເກັບຂໍ້ມູນພາຍນອກໂດຍການຕິດຕັ້ງພວກມັນຜ່ານ SSHFS, FTPFS, Rclone ແລະໂມດູນ FUSE ອື່ນໆ. ໄດເລກະທໍລີສ່ວນຕົວແມ່ນສະຫນອງໃຫ້ໂດຍໂມດູນ Oramfs FUSE ແລະຖືກອອກແບບມາເພື່ອເຮັດວຽກໂດຍກົງກັບໄຟລ໌ທີ່ເກັບໄວ້ໃນ ORAM. ໄຟລ໌ຮູບພາບ ORAM ຢູ່ໃນໄດເລກະທໍລີສາທາລະນະ. ການປະຕິບັດງານໃດໆກັບໄດເລກະທໍລີສ່ວນຕົວມີຜົນກະທົບຕໍ່ສະຖານະຂອງໄຟລ໌ຮູບພາບນີ້, ແຕ່ໄຟລ໌ນີ້ເບິ່ງກັບຜູ້ສັງເກດການພາຍນອກເຊັ່ນກ່ອງສີດໍາ, ການປ່ຽນແປງທີ່ບໍ່ສາມາດເຊື່ອມໂຍງກັບກິດຈະກໍາໃນໄດເລກະທໍລີສ່ວນຕົວ, ລວມທັງການດໍາເນີນການຂຽນຫຼືອ່ານໄດ້ດໍາເນີນການ. .

Oramfs ສາມາດຖືກນໍາໃຊ້ໃນພື້ນທີ່ທີ່ຕ້ອງການຄວາມເປັນສ່ວນຕົວສູງສຸດແລະການປະຕິບັດສາມາດເສຍສະລະໄດ້. ການປະຕິບັດຫຼຸດລົງຍ້ອນວ່າທຸກໆການດໍາເນີນງານການເກັບຮັກສາ, ລວມທັງການດໍາເນີນງານການອ່ານຂໍ້ມູນ, ນໍາໄປສູ່ການສ້າງຕັນໃນຮູບພາບຂອງລະບົບໄຟລ໌. ຕົວຢ່າງ, ການອ່ານໄຟລ໌ 10MB ໃຊ້ເວລາປະມານ 1 ວິນາທີ, ແລະ 25MB ໃຊ້ເວລາ 3 ວິນາທີ. ການຂຽນ 10MB ໃຊ້ເວລາ 15 ວິນາທີ, ແລະ 25MB ໃຊ້ເວລາ 50 ວິນາທີ. ໃນເວລາດຽວກັນ, Oramfs ແມ່ນປະມານ 9 ເທົ່າໄວໃນເວລາອ່ານແລະ 2 ເທົ່າໄວເມື່ອຂຽນເມື່ອປຽບທຽບກັບລະບົບໄຟລ໌ UtahFS, ພັດທະນາໂດຍ Cloudflare ແລະທາງເລືອກທີ່ສະຫນັບສະຫນູນ ORAM mode.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru