論文の概要: Auditable and Transparent Fully Authenticated Disk Encryption via USB Storage Interposition

• arxiv url: http://arxiv.org/abs/2607.12716v1
• Date: Tue, 14 Jul 2026 12:42:17 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-07-15 17:08:30.143259
• Title: Auditable and Transparent Fully Authenticated Disk Encryption via USB Storage Interposition
• Title（参考訳）: USB ストレージ・インターポジションによる完全認証ディスク暗号化の可聴・透過性
• Abstract要約: 完全なディスク暗号化(FDE)は、明らかに機密性に関する懸念から、ここ数十年でますます重要になっている。 ほとんどのシステムでは、暗号化はオペレーティングシステムドライバによって提供され、ユーザーは暗号化されたディスクに透過的にアクセスできる。 ホストシステムと外部ハードディスクの間に配置された中間USBデバイスの使用について検討する。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://creativecommons.org/licenses/by-nc-nd/4.0/
• Abstract: Full Disk Encryption (FDE) has become increasingly important in the last decades due to the evident confidentiality concerns. In most systems, encryption is provided by an operating system driver, through which the user can transparently access the encrypted disk after supplying the required keys (or the credentials from which those keys are derived). In this work, we explore an alternative approach: the use of an intermediate USB device placed between the host system and the external hard disk, where the encrypted data are stored. Although there are existing devices that follow this inline approach (such as RAID controllers and USB enclosures with built-in encryption), we explore the use of a general-purpose single-board computer running Linux with USB On-The-Go support (e.g. a Raspberry Pi), to provide FADE (Fully Authenticated Disk Encryption). Our system, named CC (Cryptographic Companion), performs the cryptographic operations (encryption/decryption and authentication), providing a standard USB mass-storage interface to the host (which is entirely unaware of the presence of encryption) while relying on the external USB hard disk to store the corresponding encrypted blocks. Our design provides several key advantages: flexibility, low cost, transparency, the use of generic hardware and free and open-source software, adaptability to emerging cryptographic schemes, and mitigations against malicious disk firmware. This paper presents the design and implementation of the CC and an experimental evaluation of our current research prototype, which indicates that it is sufficiently efficient for most common use cases.
• Abstract（参考訳）: 完全なディスク暗号化(FDE)は、明らかに機密性に関する懸念から、ここ数十年でますます重要になっている。 ほとんどのシステムでは、暗号化はオペレーティングシステムドライバによって提供され、ユーザーは必要な鍵(またはそれらの鍵が派生した証明書)を供給した後、暗号化されたディスクに透過的にアクセスできる。 そこで本研究では,ホストシステムと外部ハードディスクの間に配置された中間USBデバイスを用いて,暗号化されたデータを格納する方法を提案する。 このインラインアプローチに従うデバイス(RAIDコントローラや内蔵暗号化付きUSB囲いなど)は存在するが、USB On-The-GoをサポートしたLinuxで動作する汎用シングルボードコンピュータ(Raspberry Piなど)を使用して、FADE(Fully Authenticated Disk Encryption)を提供する。 我々のシステムはCC(Cryptographic Companion)と呼ばれ、暗号化処理(暗号化/復号/認証)を行い、暗号化ブロックを格納するために外部のUSBハードディスクに依存しながら、ホストに標準のUSBマスストレージインターフェースを提供する。 私たちの設計は、柔軟性、低コスト、透明性、汎用ハードウェアとフリーでオープンソースのソフトウェアの使用、新しい暗号方式への適応性、悪意のあるディスクファームウェアに対する緩和など、いくつかの重要な利点を提供します。 本稿では,CCの設計と実装について述べるとともに,本研究のプロトタイプについて実験的に評価した。

関連論文リスト

• Linux disk encryption and self-encrypting drives -- A case study on Opal2 drives security [0.0]
  Opal2の自己暗号化ドライブは、ハードウェアベースのディスク暗号化を追加の保護層として提供する。 本稿では,Opal2ドライブの現実的Linux統合と,Opal2ファームウェアのセキュリティに関するケーススタディを提案する。
  論文  参考訳（メタデータ） (2026-07-13T13:45:59Z)
• PriSrv+: Privacy and Usability-Enhanced Wireless Service Discovery with Fast and Expressive Matchmaking Encryption [42.621633702087074]
  PriSrv+は、現代の無線ネットワークのための高度なプライバシとユーザビリティ向上したサービスディスカバリプロトコルである。 PriSrv+の鍵となる革新は、高速かつ高速なマッチング暗号化(FEME)の開発である。 PriSrv+は、既存の最先端プロトコルよりも優れたパフォーマンス、スケーラビリティ、効率を実現している。
  論文  参考訳（メタデータ） (2026-06-04T09:07:19Z)
• Location-Dependent Cryptosystem [0.3553493344868414]
  デジタルコンテンツ配信とプロプライエタリな研究主導の産業は、知的財産の盗難と無許可の再分配による永続的なリスクに直面している。 AES、TDES、ECC、ElGamalなどの暗号方式は強力な暗号保証を提供する。 本稿では,復号鍵が人間や機械可読データとして送信されない位置依存型暗号システムを提案する。
  論文  参考訳（メタデータ） (2025-11-18T01:24:08Z)
• The Reverse File System: Towards open cost-effective secure WORM storage devices for logging [0.0]
  データ不変性を保証するために、ストレージデバイス用のWrite Once Read Many (WORM)プロパティが望ましい。 Socarratは、シンプルな外部USBデバイスを活用する、新しく、費用効率が高く、ローカルなWORMストレージソリューションである。 Socarratは攻撃面を著しく減らし、特権のある攻撃者でもストアドデータの変更や消去ができないことを保証します。
  論文  参考訳（メタデータ） (2025-09-22T16:19:08Z)
• CipherGuard: Compiler-aided Mitigation against Ciphertext Side-channel Attacks [26.849878609957386]
  CipherGuardは、高い効率とセキュリティ保証で暗号文のサイドチャネルに対処するコンパイラベースの緩和ツールである。 最も効率的な戦略では、CipherGuardは平均性能オーバーヘッドが1.41倍、最大性能が1.95倍である。
  論文  参考訳（メタデータ） (2025-02-19T03:22:36Z)
• Gradient-based facial encoding for key generation to encrypt and decrypt multimedia data [0.873811641236639]
  パスワードに依存するセキュリティシステムは、忘れられたり、推測されたり、違反されたりすることに対して脆弱である。 本稿では,これらの問題に対処するために顔認識技術を利用したバイオ暗号システムを提案する。 提案システムは、顔の特徴から派生した32ビットの暗号鍵を作成する。
  論文  参考訳（メタデータ） (2024-12-09T19:12:17Z)
• Understanding crypter-as-a-service in a popular underground marketplace [51.328567400947435]
  Cryptersは、ターゲットバイナリを変換することで、アンチウイルス(AV)アプリケーションからの検出を回避できるソフトウェアの一部です。 シークレット・アズ・ア・サービスモデルは,検出機構の高度化に対応して人気を博している。 本論文は,シークレット・アズ・ア・サービスに特化したオンライン地下市場に関する最初の研究である。
  論文  参考訳（メタデータ） (2024-05-20T08:35:39Z)
• Enc2DB: A Hybrid and Adaptive Encrypted Query Processing Framework [47.11111145443189]
  本稿では,新しいセキュアデータベースシステムであるEnc2DBを紹介する。 本稿では,マイクロベンチマークテストと自己適応型モードスイッチ戦略を提案し,与えられたクエリに応答する最適な実行パス(暗号やTEE)を選択する。 また、クエリ処理を高速化するために、ネイティブコストモデルやクエリと互換性のある暗号文インデックスを設計、実装する。
  論文  参考訳（メタデータ） (2024-04-10T08:11:12Z)
• FileDES: A Secure Scalable and Succinct Decentralized Encrypted Storage Network [30.775493810737192]
  分散ストレージネットワーク(DSN)は、従来のクラウドベースのストレージシステムに挑戦する新興技術である。 本稿では,プライバシ保護,拡張性のあるストレージ証明,バッチ検証という,3つの重要な要素を取り入れたFileDESを提案する。 我々のプロトコルは、証明生成/検証効率、ストレージコスト、スケーラビリティにおいて他よりも優れています。
  論文  参考訳（メタデータ） (2024-03-22T06:41:30Z)
• EmojiPrompt: Generative Prompt Obfuscation for Privacy-Preserving Communication with Cloud-based LLMs [34.77734655124251]
  EmojiPromptは生成変換を行い、言語的および非言語的要素を持つプロンプト内でプライベートデータを難読化する。 さまざまなドメインから8つのデータセットにまたがるEmojiPromptの性能を評価した。 EmojiPromptの原子レベルの難読化により、クラウドベースのLCMでのみ機能する。
  論文  参考訳（メタデータ） (2024-02-08T17:57:11Z)
• dabih -- encrypted data storage and sharing platform [0.0]
  dabihは、ユーザフレンドリな暗号化データ管理を容易にするために設計されたオープンソースのWebアプリケーションである。 データセキュリティに対するアプローチは、2段階のエンベロープ暗号化プロセスを含む。 データの復号化に必要な秘密鍵は、所有者のデバイスに限られる。
  論文  参考訳（メタデータ） (2024-01-16T12:57:35Z)
• Revocable Cryptography from Learning with Errors [61.470151825577034]
  我々は、量子力学の非閉鎖原理に基づいて、キー呼び出し機能を備えた暗号スキームを設計する。 我々は、シークレットキーが量子状態として表現されるスキームを、シークレットキーが一度ユーザから取り消されたら、それらが以前と同じ機能を実行する能力を持たないことを保証して検討する。
  論文  参考訳（メタデータ） (2023-02-28T18:58:11Z)
• Recovering AES Keys with a Deep Cold Boot Attack [91.22679787578438]
  コールドブート攻撃は、電源がシャットダウンされた直後に破損したランダムアクセスメモリを検査する。 本研究では,AES鍵に対する攻撃を適用するために,深誤り訂正符号手法の新たな暗号版とSATソルバ方式を併用する。 以上の結果から,本手法は攻撃方法の精度を極めて高いマージンで上回っていることが明らかとなった。
  論文  参考訳（メタデータ） (2021-06-09T07:57:01Z)
• DeepKeyGen: A Deep Learning-based Stream Cipher Generator for Medical Image Encryption and Decryption [36.7308894683354]
  本稿では,ディープラーニングに基づく新しいキー生成ネットワーク(DeepKeyGen)を提案する。 DeepKeyGenは、秘密鍵を生成するストリーム暗号ジェネレータとして提案される。 提案された鍵生成ネットワークは、秘密鍵の生成において高いレベルのセキュリティを達成できる。
  論文  参考訳（メタデータ） (2020-12-21T03:21:59Z)
• A multi-level approach with visual information for encrypted H.265/HEVC videos [33.908744297617496]
  本稿では,軽量な暗号化,中級暗号化,重厚な暗号化からなるマルチレベル暗号方式を提案する。 DCT係数符号の構文要素をスクランブルするルーマ予測モデル(IPM)を暗号化することにより、歪みビデオの性能を向上できることが判明した。
  論文  参考訳（メタデータ） (2020-11-05T02:20:43Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。