Policy-Compliant Cloud Storage Systems
Dit artikel presenteert GDPRuler, een betrouwbaar middleware-systeem dat verifieerbare GDPR-naleving mogelijk maakt voor ongewijzigde key-value stores op onbetrouwbare clouds door een beleid afdwingende monitor te implementeren binnen een Confidential Virtual Machine, waarbij sterke nalevingsgaranties worden bereikt met een lage prestatieoverhead en efficiënt metadata-beheer.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je voor dat je een zeer snelle, superefficiënte opslagplaats hebt (een Key-Value Store) waar je miljoenen dozen bewaart. Elke doos heeft een simpel label (een key) en bevat jouw persoonlijke spullen (de data). Deze opslagplaats is geweldig qua snelheid, maar hij staat in een gebouw dat eigendom is van een vreemde (de Cloud). Je maakt je zorgen dat de eigenaar van het gebouw in je dozen kan gluren, de labels kan veranderen, of kan weigeren je spullen terug te geven als je erom vraagt.
Bovendien zijn er strikte nieuwe wetten (AVG/GDPR) die zeggen:
- Je mag alleen naar je eigen dozen kijken.
- Je mag je dozen alleen gebruiken voor specifieke redenen waar je mee hebt ingestemd (zoals "winkelen", niet "marketing").
- Als je zegt "verwijder dit", moet het voor altijd weg zijn, en moet er een verslag van worden gemaakt dat dit is gebeurd.
- Je moet aan een politieagent (de Toezichthouder) kunnen bewijzen dat je je aan deze regels hebt gehouden.
Het probleem is dat deze snelle opslagplaats niet met deze regels in gedachten is gebouwd. Het is te simpel om complexe juridische instructies te begrijpen, en de eigenaar van het gebouw (de cloudprovider) is technisch gezien machtig genoeg om je regels te negeren als hij dat zou willen.
De Oplossing: GDPRuler
Het paper introduceert GDPRuler, dat fungeert als een superveilige, onzichtbare beveiligingsbeambte die direct tussen jou en de opslagplaats staat.
Zo werkt het, met behulp van eenvoudige analogieën:
1. De "Glazen Doos" (Confidential Virtual Machine)
Normaal gesproken, als je een beveiligingsbeambte inhuurt, kan de eigenaar van het gebouw nog steeds over de schouder van de beambte meekijken of zelfs de beambte omkopen. GDPRuler plaatst de beambte in een Confidential Virtual Machine (CVM).
- De Analogie: Stel je voor dat de beambt binnen een transparante, onbreekbare glazen doos werkt die van buitenaf vergrendeld is. Zelfs de eigenaar van het gebouw kan niet in de doos kijken, de beambt niet aanraken of veranderen wat de beambt doet. De beambt kan zijn eigen identiteit aan jou bewijzen met behulp van een speciale digitale ID-kaart (Remote Attestation) om te bewijzen dat hij echt is en niet is aangepast.
2. De "Slimme Vertaler" (Policy Language)
De opslagplaats spreekt alleen "Key" en "Value". Hij spreekt geen "Wet".
- De Analogie: GDPRuler heeft een vertaler die jouw juridische wensen (zoals "Gebruik deze data alleen voor winkelen") omzet in eenvoudige instructies die de opslagplaats begrijpt. Wanneer je de opslagplaats vraat iets te doen, controleert de vertaler eerst jouw ID en jouw regels. Als je probeert de data te gebruiken voor "marketing" terwijl je regel "alleen winkelen" zegt, stopt de vertaler het verzoek voordat het de opslagplaats überhaupt bereikt.
3. De "Kleine Sticker" (Compact Metadata)
Om regels af te dwingen, moet het systeem een lijst met regels aan elke doos koppelen. Als deze lijst een groot boek zou zijn, zou het de opslagplaats tot een traag tempo vertragen.
- De Analogie: GDPRuler schrijft de regels op een kleine, onzichtbare sticker die perfect op de doos past zonder extra volume toe te voegen. Het gebruikt een speciale code (bitmaps) zodat de sticker superklein is. Dit betekent dat de opslagplaats snel blijft, ook al heeft elke doos nu een regel aan zich gekoppeld.
4. De "Speciale Index" (Metadata Indexing)
Als je alle dozen wilt vinden die bij "Alice" horen of alle dozen die voor "Marketing" worden gebruikt, zou een normale opslagplaats elke doos moeten openen om het label te controleren. Dit is traag.
- De Analogie: GDPRuler boude een speciale bibliotheek-catalogus voor alleen deze regels. In plaats van elke doos te openen, kijkt de beambt simpelweg "Alice" op in de catalogus, krijgt een lijst met de specifiek bijbehorende dozen, en gaat direct naar die dozen toe. Dit maakt het vinden van je data of het verwijderen ervan 13 tot 182 keer sneller dan zonder de catalogus.
5. Het "Onveranderlijke Dagboek" (Audit Logs)
De wet zegt dat je een verslag moet hebben van elke keer dat iemand je data aanraakt. Als de eigenaar van het gebouw dit dagboek zou kunnen wissen, zouden de regels er niet toe doen.
- De Analogie: GDPRuler houdt een dagboek bij binnen de glazen doos. Elke keer dat een doos wordt geopend, verplaatst of verwijderd, wordt er een aantekening in het dagboek geschreven. Dit dagboek is verzegeld met een speciale waszegel (cryptografische handtekening) die breekt als iemand probeert een woord te veranderen. Als een toezichthouder om het dagboek vraagt, laat de beambt de verzegelde pagina's zien, waarmee bewezen wordt dat niemand de geschiedenis heeft vervalst.
Vertraagt het de boel?
De auteurs hebben dit systeem getest met echte verkeersstromen.
- Snelheid: Het systeem is ongeveer 61% zo snel als de opslagplaats die alleen draait. Het grootste deel van deze vertraging (ongeveer 30%) komt simpelweg doordat de "glazen doos" (de beveiligde omgeving) iets extra tijd nodig heeft om te werken. Het eigenlijke werk van de "beveiligingsbeambte" (het controleren van regels) voegt slechts ongeveer 8% extra vertraging toe.
- Ruimte: De kleine stickers (metadata) nemen minder dan 20% extra ruimte in beslag op de planken.
- Logging: Het schrijven van de dagboekvermeldingen is zo efficiënt dat het de opslagplaats nauwelijks vertraagt (minder dan 2% vertraging).
De Kernboodschap
GDPRuler bewijst dat je een snelle, moderne cloud-opslagplaats kunt hebben en toch strikt de privacywetten kunt volgen, zonder de opslagplaats te hoeven herbouwen of je software te hoeven aanpassen. Dit doet het door een vertrouwde, onbreekbare beveiligingsbeambte in een glazen doos te plaatsen die jouw juridische rechten vertaalt naar snelle, afdwingbare acties, terwijl er tegelijkertijd een onveranderlijk verslag wordt bijgehouden van alles wat er gebeurt.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.