Luận văn thạc sĩ khoa học máy tính attributebased pseudonymity for privacypreserving authentication in cloud services

Luận văn thạc sĩ phân tích máy tính attributebased pseudonymity for privacypreserving authentication in cloud services, đánh giá thực trạng, chỉ ra hạn chế, đề xuất giải pháp khả

• Tác giả: Nguyen Anh Khoi
• Người hướng dẫn: Dr. Truong Tuan Anh
• Trường học: Ho Chi Minh City University of Technology
• Chuyên ngành: Computer Science
• Đề tài: Attribute-Based Pseudonymity For Privacy-Preserving Authentication In Cloud Services
• Loại tài liệu: Master’s Thesis
• Năm xuất bản: 2024
• Địa điểm: Ho Chi Minh City

Mục lục chi tiết

• ACKNOWLEDGEMENTS
• ABSTRACT
• TÓM TẮT
• PLEDGE
• 1. Authentication in Cloud services
• 1.1. Role-based access control for authentication in Cloud services
• 1.2. Privacy problem in Authentication
• 1.3. The notion of identity confidentiality (Pfitzmann and Hansen, 2008)
• 1.4. Privacy-Attribute based credentials (Privacy-ABCs)
• 1.5. Attribute-based signature (ABS) and Mesh signature
• 1.6. Attribute-based pseudonymity for privacy-preserving authentication in cloud services
• 1.7. Component and Interactions in Attribute-Based Pseudonymity For Privacy-Preserving Authentication
• 1.8. Certification Authorities’ trustworthiness. Secure channel reliability
• 1.9. Comparison with other works
• 1.10. RECOMMENDATIONS FOR FUTURE RESEARCH

Tóm tắt

I. Tổng quan về bảo mật danh tính trong dịch vụ đám mây

Bảo mật danh tính trong dịch vụ đám mây là một vấn đề quan trọng trong thời đại số hóa hiện nay. Với sự gia tăng sử dụng các dịch vụ đám mây, việc bảo vệ thông tin cá nhân và danh tính của người dùng trở nên cấp thiết hơn bao giờ hết. Các dịch vụ đám mây cung cấp nhiều tiện ích nhưng cũng tiềm ẩn nhiều rủi ro về bảo mật. Việc hiểu rõ về các phương pháp bảo mật danh tính sẽ giúp người dùng yên tâm hơn khi sử dụng dịch vụ này.

1.1. Khái niệm về bảo mật danh tính trong dịch vụ đám mây

Bảo mật danh tính trong dịch vụ đám mây liên quan đến việc bảo vệ thông tin cá nhân của người dùng khỏi các mối đe dọa. Điều này bao gồm việc sử dụng các công nghệ xác thực và mã hóa để đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào dữ liệu nhạy cảm.

1.2. Tầm quan trọng của bảo mật danh tính

Bảo mật danh tính không chỉ bảo vệ thông tin cá nhân mà còn giúp duy trì lòng tin của người dùng đối với các dịch vụ đám mây. Khi người dùng cảm thấy an toàn, họ sẽ sẵn sàng chia sẻ thông tin và sử dụng dịch vụ hơn.

II. Vấn đề và thách thức trong bảo mật danh tính

Mặc dù có nhiều giải pháp bảo mật, nhưng vẫn tồn tại nhiều thách thức trong việc bảo vệ danh tính người dùng trong dịch vụ đám mây. Các mối đe dọa như tấn công mạng, lừa đảo và rò rỉ thông tin vẫn đang diễn ra. Việc quản lý danh tính và quyền truy cập cũng là một vấn đề phức tạp, đặc biệt khi có nhiều dịch vụ và nền tảng khác nhau.

2.1. Các mối đe dọa chính đối với danh tính

Các mối đe dọa chính bao gồm tấn công lừa đảo, tấn công từ chối dịch vụ (DDoS) và rò rỉ thông tin. Những mối đe dọa này có thể dẫn đến việc mất mát dữ liệu và thiệt hại về tài chính cho người dùng.

2.2. Thách thức trong quản lý danh tính

Quản lý danh tính trong môi trường đám mây phức tạp do sự đa dạng của các dịch vụ và nền tảng. Việc đảm bảo rằng người dùng chỉ có quyền truy cập vào thông tin mà họ cần là một thách thức lớn.

III. Giải pháp xác thực bảo vệ quyền riêng tư trong dịch vụ đám mây

Giải pháp xác thực bảo vệ quyền riêng tư là một phần quan trọng trong việc bảo mật danh tính. Các phương pháp như xác thực dựa trên thuộc tính và bí danh giúp người dùng duy trì quyền riêng tư trong khi vẫn đảm bảo an toàn cho thông tin cá nhân.

3.1. Xác thực dựa trên thuộc tính

Xác thực dựa trên thuộc tính cho phép người dùng xác thực mà không cần tiết lộ danh tính thực sự của họ. Điều này giúp bảo vệ quyền riêng tư và giảm thiểu rủi ro bị lộ thông tin cá nhân.

3.2. Sử dụng bí danh trong xác thực

Bí danh giúp người dùng duy trì tính ẩn danh trong khi vẫn có thể truy cập vào các dịch vụ. Việc sử dụng bí danh cũng giúp giảm thiểu khả năng bị theo dõi và lạm dụng thông tin cá nhân.

IV. Ứng dụng thực tiễn của giải pháp bảo mật danh tính

Các giải pháp bảo mật danh tính đã được áp dụng rộng rãi trong nhiều lĩnh vực khác nhau, từ ngân hàng trực tuyến đến các dịch vụ chăm sóc sức khỏe. Việc áp dụng các phương pháp này không chỉ giúp bảo vệ thông tin cá nhân mà còn nâng cao trải nghiệm người dùng.

4.1. Ứng dụng trong ngân hàng trực tuyến

Ngân hàng trực tuyến sử dụng các giải pháp xác thực mạnh mẽ để bảo vệ thông tin tài khoản của người dùng. Điều này bao gồm việc sử dụng mã hóa và xác thực đa yếu tố để đảm bảo an toàn cho giao dịch.

4.2. Ứng dụng trong dịch vụ chăm sóc sức khỏe

Trong lĩnh vực chăm sóc sức khỏe, bảo mật danh tính là rất quan trọng. Các giải pháp bảo mật giúp bảo vệ thông tin bệnh nhân và đảm bảo rằng chỉ những người có thẩm quyền mới có thể truy cập vào dữ liệu nhạy cảm.

V. Kết luận và tương lai của bảo mật danh tính trong dịch vụ đám mây

Bảo mật danh tính trong dịch vụ đám mây sẽ tiếp tục là một vấn đề quan trọng trong tương lai. Với sự phát triển của công nghệ, các giải pháp bảo mật cũng sẽ ngày càng trở nên tinh vi hơn. Việc nâng cao nhận thức về bảo mật danh tính sẽ giúp người dùng tự bảo vệ mình tốt hơn.

5.1. Xu hướng phát triển trong bảo mật danh tính

Các xu hướng như trí tuệ nhân tạo và học máy sẽ đóng vai trò quan trọng trong việc phát triển các giải pháp bảo mật danh tính. Những công nghệ này có thể giúp phát hiện và ngăn chặn các mối đe dọa một cách hiệu quả hơn.

5.2. Tương lai của dịch vụ đám mây và bảo mật

Dịch vụ đám mây sẽ tiếp tục phát triển và mở rộng. Tuy nhiên, việc bảo mật danh tính sẽ luôn là một thách thức lớn. Các nhà cung cấp dịch vụ cần liên tục cải tiến các giải pháp bảo mật để đáp ứng nhu cầu ngày càng cao của người dùng.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh thị trường dịch vụ đám mây phát triển nhanh chóng, việc xác thực dựa trên thuộc tính (Attribute-Based Authentication) đóng vai trò then chốt trong quản lý truy cập và bảo mật. Theo ước tính, các dịch vụ đám mây như SaaS, IaaS và PaaS ngày càng được ứng dụng rộng rãi, tạo ra nhu cầu cấp thiết về các cơ chế xác thực vừa đảm bảo tính linh hoạt, vừa bảo vệ quyền riêng tư người dùng. Tuy nhiên, các phương pháp xác thực truyền thống thường gây ra rủi ro tiết lộ thông tin cá nhân do liên kết trực tiếp giữa thuộc tính và danh tính người dùng. Mục tiêu nghiên cứu là đề xuất một hệ thống xác thực dựa trên bút danh (pseudonym) kết hợp thuộc tính, nhằm bảo vệ quyền riêng tư trong các dịch vụ đám mây, đồng thời duy trì khả năng kiểm soát truy cập chi tiết và hiệu quả. Nghiên cứu tập trung trong giai đoạn từ tháng 9 đến tháng 12 năm 2023, tại Trường Đại học Bách Khoa, Đại học Quốc gia TP. Hồ Chí Minh. Ý nghĩa của nghiên cứu thể hiện qua việc nâng cao độ an toàn thông tin, giảm thiểu rủi ro rò rỉ dữ liệu cá nhân, đồng thời hỗ trợ các nhà cung cấp dịch vụ đám mây trong việc triển khai các chính sách kiểm soát truy cập tinh vi, phù hợp với yêu cầu bảo mật hiện đại.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu dựa trên ba lý thuyết và mô hình chính:

1. Privacy Attribute-Based Credentials (Privacy-ABCs): Cung cấp cơ chế xác thực dựa trên thuộc tính với khả năng tiết lộ chọn lọc, cho phép người dùng chứng minh các thuộc tính mà không tiết lộ danh tính thật.
2. Attribute-Based Signature (ABS) và Mesh Signature: Các kỹ thuật chữ ký số cho phép người dùng ký với các thuộc tính nhúng, đảm bảo tính ẩn danh và ngăn chặn giả mạo, nhưng không hỗ trợ tạo bút danh.
3. Khái niệm bút danh (Pseudonymity): Hệ thống tạo ra các bút danh không liên kết, giúp người dùng duy trì ẩn danh trong quá trình xác thực, đồng thời cho phép thu hồi danh tính khi cần thiết.

Các khái niệm chính bao gồm: xác thực dựa trên thuộc tính, bút danh không liên kết, chia sẻ bí mật, ủy quyền có thể kiểm chứng, và kiểm soát truy cập tinh vi.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp phát triển và đánh giá thuật toán mật mã dựa trên Elliptic Curve Cryptography (ECC) với cỡ mẫu thử nghiệm gồm 50 lần thực hiện trên hệ thống giả lập với 100 thuộc tính người dùng. Dữ liệu thu thập từ các thử nghiệm thực tế trên máy tính cấu hình Core i7-4790s, RAM 8GB, sử dụng thư viện Bouncy Castle cho ECC và thư viện toán học Java cho các phép tính lớn. Phân tích tập trung vào thời gian xử lý, độ chính xác và tính bảo mật của hệ thống. Timeline nghiên cứu kéo dài từ tháng 9 đến tháng 12 năm 2023, bao gồm các giai đoạn thiết kế, triển khai, thử nghiệm và đánh giá.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu suất xử lý: Thời gian trung bình để thực hiện xác thực bằng chữ ký bút danh là khoảng 500ms trên hệ thống thử nghiệm, cho thấy tính khả thi trong ứng dụng thực tế.
2. Tính ẩn danh và bảo mật: Hệ thống cho phép người dùng tạo ra số lượng bút danh không giới hạn, mỗi bút danh là duy nhất và không thể liên kết với danh tính thật, giảm thiểu nguy cơ rò rỉ thông tin cá nhân.
3. Xác minh thuộc tính hiệu quả: Thuật toán chia sẻ bí mật tích hợp trong chữ ký cho phép xác minh thuộc tính theo cấu trúc cây truy cập mà không cần tiết lộ giá trị thuộc tính, đảm bảo tính riêng tư và chính xác.
4. Khả năng thu hồi danh tính: Cơ chế thu hồi cho phép cơ quan chứng thực (CA) truy xuất danh tính thật của người dùng khi phát hiện hành vi sai phạm, đảm bảo an ninh và kiểm soát truy cập nghiêm ngặt.

Thảo luận kết quả

Kết quả cho thấy sự kết hợp giữa Privacy-ABCs, ABS và Mesh Signature đã khắc phục được hạn chế của từng phương pháp riêng lẻ, tạo ra một giải pháp toàn diện cho xác thực bảo vệ quyền riêng tư trong môi trường đám mây. So với các nghiên cứu trước đây, hệ thống này không chỉ bảo vệ danh tính người dùng mà còn cho phép kiểm soát truy cập chi tiết dựa trên thuộc tính, đồng thời duy trì hiệu suất xử lý hợp lý. Việc sử dụng ECC giúp giảm kích thước khóa và tăng tốc độ xử lý so với các thuật toán truyền thống. Biểu đồ thời gian xử lý và bảng so sánh tính năng minh họa rõ ràng ưu điểm của phương pháp đề xuất. Tuy nhiên, việc đánh đổi modularity để tăng cường bảo mật cũng đặt ra thách thức trong việc mở rộng và tích hợp với các hệ thống hiện có, cần được nghiên cứu thêm trong tương lai.

Đề xuất và khuyến nghị

1. Triển khai hệ thống xác thực bút danh trong các dịch vụ đám mây: Khuyến nghị các nhà cung cấp dịch vụ đám mây áp dụng giải pháp này để nâng cao bảo mật và bảo vệ quyền riêng tư người dùng, ưu tiên trong vòng 12 tháng tới.
2. Phát triển giao diện quản lý bút danh và thuộc tính: Tạo công cụ cho phép người dùng dễ dàng quản lý bút danh và chia sẻ thuộc tính theo chính sách, giúp tăng trải nghiệm người dùng và giảm thiểu rủi ro lộ thông tin.
3. Tăng cường đào tạo và nâng cao nhận thức về bảo mật: Đào tạo đội ngũ kỹ thuật và người dùng về lợi ích và cách sử dụng hệ thống xác thực bảo vệ quyền riêng tư, nhằm đảm bảo áp dụng hiệu quả và an toàn.
4. Nghiên cứu mở rộng tính năng và tích hợp: Khuyến khích các nhà nghiên cứu tiếp tục phát triển các thuật toán modular hơn, đồng thời tích hợp với các chuẩn bảo mật hiện hành để tăng tính linh hoạt và khả năng mở rộng của hệ thống.

Đối tượng nên tham khảo luận văn

1. Các nhà phát triển và quản trị hệ thống đám mây: Học hỏi về các giải pháp xác thực bảo vệ quyền riêng tư, áp dụng vào thiết kế hệ thống bảo mật.
2. Chuyên gia bảo mật thông tin: Nắm bắt các kỹ thuật mật mã tiên tiến và ứng dụng trong bảo vệ dữ liệu cá nhân trên nền tảng đám mây.
3. Nhà nghiên cứu trong lĩnh vực khoa học máy tính và mật mã: Tham khảo mô hình kết hợp các kỹ thuật chữ ký số và bút danh để phát triển các giải pháp mới.
4. Các tổ chức và doanh nghiệp sử dụng dịch vụ đám mây: Hiểu rõ về các rủi ro bảo mật và cách thức bảo vệ quyền riêng tư người dùng trong môi trường số hóa.

Câu hỏi thường gặp

1. Hệ thống xác thực bút danh hoạt động như thế nào để bảo vệ quyền riêng tư?
   Hệ thống tạo ra các bút danh không liên kết dựa trên thuộc tính người dùng, cho phép xác thực mà không tiết lộ danh tính thật, giảm nguy cơ bị theo dõi hoặc lộ thông tin cá nhân.

2. Làm sao để thu hồi danh tính khi phát hiện hành vi sai phạm?
   Cơ quan chứng thực có thể truy xuất danh tính thật thông qua bút danh của người dùng khi có báo cáo vi phạm, đảm bảo an ninh mà không ảnh hưởng đến người dùng hợp pháp.

3. Thời gian xử lý xác thực có phù hợp với môi trường thực tế không?
   Thời gian trung bình khoảng 500ms trên hệ thống thử nghiệm cho thấy khả năng áp dụng trong các dịch vụ đám mây với yêu cầu xử lý nhanh và hiệu quả.

4. Giải pháp này có thể áp dụng cho các loại dịch vụ đám mây nào?
   Phù hợp với SaaS, IaaS, PaaS và các dịch vụ đám mây công cộng, riêng tư hoặc hỗn hợp, đặc biệt trong các môi trường yêu cầu kiểm soát truy cập tinh vi và bảo vệ quyền riêng tư.

5. Có những hạn chế nào cần lưu ý khi triển khai?
   Hệ thống đánh đổi tính modular để tăng cường bảo mật, có thể gây khó khăn trong việc mở rộng hoặc tích hợp với các hệ thống hiện có, cần nghiên cứu thêm để cải thiện.

Kết luận

• Đã phát triển thành công một hệ thống xác thực dựa trên bút danh kết hợp thuộc tính, bảo vệ quyền riêng tư trong dịch vụ đám mây.
• Hệ thống cho phép tạo bút danh không liên kết, xác minh thuộc tính hiệu quả và có cơ chế thu hồi danh tính khi cần thiết.
• Thời gian xử lý trung bình khoảng 500ms, phù hợp với yêu cầu thực tế của các dịch vụ đám mây hiện nay.
• Giải pháp kết hợp ưu điểm của Privacy-ABCs, ABS và Mesh Signature, khắc phục hạn chế của từng phương pháp riêng lẻ.
• Đề xuất triển khai và nghiên cứu mở rộng nhằm nâng cao tính linh hoạt và khả năng tích hợp trong tương lai.

Luận văn mở ra hướng đi mới cho việc bảo vệ quyền riêng tư trong xác thực dịch vụ đám mây, khuyến khích các nhà nghiên cứu và doanh nghiệp tiếp tục phát triển và ứng dụng giải pháp này để nâng cao an toàn thông tin trong kỷ nguyên số.

Trích đoạn nội dung tài liệu

VIETNAM NATIONAL UNIVERSITY HO CHI MINH CITY HO CHI MINH CITY UNIVERSITY OF TECHNOLOGY NGUYEN ANH KHOI ATTRIBUTE-BASED PSEUDONYMITY FOR PRIVACY- PRESERVING AUTHENTICATION IN CLOUD SERVICES Major: COMPUTER SCIENCE Major code: 8480101 MASTER’S THESIS HO CHI MINH CITY, January 2024 THIS THESIS IS COMPLETED AT: HO CHI MINH CITY UNIVERSITY OF TECHNOLOGY – VIETNAM NATIONAL UNIVERSITY HO CHI MINH CITY Scientific Instructor : Dr. Truong Tuan Anh Reviewer 1 : Dr. Phan Trong Nhan Reviewer 2 : Assoc. Nguyen Tuan Dang Master thesis defended at Ho Chi Minh City University Of Technology – Vietnam National University Ho Chi Minh City Date 30 Month 1 Year 2014.

Master thesis evaluation council consist of (Full name and title) 1. Le Hong Trang 2. Nguyen Thi Ai Thao 3. Phan Trong Nhan 4.

Nguyen Tuan Dang 5. Nguyen Van Vu Master thesis evaluation council and Head of Faculty’s confirmation after Master thesis’ correction (if any): CHAIRMAN OF COUNCIL DEAD OF FACULTY OF COMPUTER SCIENCE AND ENGINEERING i VIETNAM NATIONAL UNIVERSITY THE SOCIALIST REPUBLIC OF VIETNAM HO CHI MINH CITY Independence -Freedom - Happiness HO CHI MINH CITY UNIVERSITY OF TECHNOLOGY MASTER THESIS MISSION Student name: NGUYEN ANH KHOI Student ID: 2070607 Date of Birth: November 19th 1998 Place of birth: Ho Chi Minh city Major: Computer Science Major Code: 106 TOPIC: Attribute-Based Pseudonymity For Privacy-Preserving Authentication In Cloud Services/ Bút danh dựa trên thuộc tính cho bảo mật quyền riêng tư xác thực trong các dịch vụ đám mây MISSION AND DETAIL: Propose and evaluate an attribute-based privacy- preserving authentication scheme for cloud services. Develop proposed signature scheme that allows service providers to authenticate users based on their attributes while preserving user privacy and ensuring compliance with pseudonyms and access control policies. DATE OF ASSIGNMENT: Septemper 4th 2023 DATE OF COMPLETION: December 18th 2023 INSTRUCTOR: Dr.

Truong Tuan Anh Ho Chi Minh city, April 2nd 2024 INSTRUCTOR CHAIRMAN OF FACULTY (Name and Signature) (Name and Signature) DEAD OF FACULTY OF COMPUTER SCIENCE AND ENGINEERING (Name and Signature) ii ACKNOWLEDGEMENTS I would like to express my deepest gratitude to all those who have supported and guided me throughout the completion of this thesis. Firstly, I am immensely thankful to Dr. Truong Tuan Anh for his invaluable guidance, expertise, and encouragement throughout this research journey. His insightful feedback and constructive criticism have played a crucial role in shaping this thesis.

I would also like to extend my gratitude to the faculty members of the International Master Program for their dedication to education and for providing a conducive learning environment. Their lectures, discussions, and academic resources have broadened my knowledge and enriched my understanding of the subject matter. Lastly, I would like to acknowledge the support and encouragement from my friends and family. Their unwavering belief in my abilities and their unconditional support have been a constant source of motivation throughout this endeavor.

iii ABSTRACT Attribute-based Authentication plays a crucial role in efficiently managing cloud-based services within the rapidly expanding market environment, providing scalable fine-grained access control settings. However, the adoption of such authentication mechanisms often compromises privacy preservation. The direct linkage between a user's attributes and their identity, spread across multiple service- providing organizations, raises concerns. To address these concerns, various solutions have been proposed, including Privacy Attribute-based credentials (Privacy-ABCs).

Privacy-ABCs offer pseudonym-based authentication, enabling users to establish anonymity through pseudonyms embedded with attributes. Nevertheless, Privacy-ABCs necessitate selective disclosure of attribute values to service providers, limiting their applicability. Alternatively, solutions like Mesh signatures and Attribute-based signatures (ABS) do not require selective disclosure but lack the capability to create pseudonyms for concealing real identities. This paper presents a novel pseudonym-based signature scheme that combines key features from Privacy Attribute-based credentials.

The scheme facilitates the self- generation of unlinkable pseudonyms, ensuring anonymity for users while integrating a secret sharing mechanism akin to Attribute-based signatures and Mesh signatures. This integration enables efficient attribute verification. Moreover, the proposed scheme offers verifiable delegation, allowing users to share specific attributes in accordance with a service provider's policy. By merging the strengths of different approaches, this scheme provides a comprehensive solution that addresses the limitations of existing methods.

The proposed pseudonym-based signature scheme contributes to enhancing privacy preservation in attribute-based authentication for cloud services. It offers users the ability to establish anonymous identities, safeguarding their sensitive information behind pseudonyms. Furthermore, the scheme ensures attribute verification through secret sharing techniques, enhancing security and trust in the authentication process. The verifiable delegation feature provides flexibility for attribute sharing, aligning with service providers' policies and facilitating efficient access control.

Overall, this proposed scheme presents a comprehensive approach iv towards privacy-preserving attribute-based authentication in the context of cloud services. v TÓM TẮT Xác thực dựa theo thuộc tính đóng góp một vai trò quan trọng trong việc quản lý hiệu quả các dịch vụ thuộc hệ thống đám mây thuộc nền thị trường đang được mở rộng nhanh chóng, cung cấp cho những thiết lập kiểm soát truy cập có thể mở rộng. Tuy nhiên, sự áp dụng các cơ chế thường gây xâm nhập đến sự bảo đảm an toàn cá nhân. Mối liên kết trực tiếp giữa các thuộc tính và danh tính của người dùng bị lan truyền đến các tổ chức cung cấp dịch vụ gây nên mối lo ngại này.

Để đối ứng các mối lo này, nhiều phương pháp xử lý khác nhau đã được đề xuất đến, trong đó bao gồm hệ thống chứng thực dựa theo thuộc tính cá nhân (Privacy Attribute Based Credential - Privacy-ABCs). Privacy-ABCs cung cấp hệ thống xác thực dựa theo bí danh, cho phép người dùng thiết lập tính ẩn danh qua các bí danh được nhúng từ các thuộc tính. Tuy nhiên, Privacy-ABCs đòi hỏi sự tiết lộ các giá trị thuộc tính cho các nhà cung cấp dịch vụ, hạn chế khả năng ứng dụng của chúng. Ngoài ra, các giải pháp như Chữ ký lưới (Mesh signature) và Chữ ký dựa trên thuộc tính (Attribute Based Signature - ABS) không yêu cầu tiết lộ có chọn lọc nhưng thiếu khả năng tạo bí danh để che giấu danh tính thực.

Bài viết này trình bày một hệ thống chữ ký dựa trên bút danh mới kết hợp các tính năng chính từ thông tin xác thực dựa trên Privacy-ABCs. Hệ thống này tạo điều kiện cho việc tự tạo các bút danh không thể liên kết, đảm bảo tính ẩn danh cho người dùng đồng thời tích hợp cơ chế chia sẻ bí mật giống ABS và Mesh signature. Sự tích hợp này cho phép xác minh thuộc tính một cách hiệu quả. Hơn nữa, hệ thống này cung cấp khả năng ủy quyền có thể kiểm chứng, cho phép người dùng chia sẻ các thuộc tính cụ thể theo chính sách của nhà cung cấp dịch vụ.

Bằng cách kết hợp những điểm mạnh của các phương pháp khác nhau, sơ đồ này cung cấp một giải pháp toàn diện nhằm giải quyết những hạn chế của các phương pháp hiện có. vi PLEDGE: I solemnly pledge and affirm that this thesis represents my own original work. All sources used in this research have been duly acknowledged and referenced. Furthermore, I affirm that the findings and conclusions presented in this thesis are based on a comprehensive analysis of the data and adhere to the highest standards of academic integrity.

I understand the importance of academic honesty and the consequences of plagiarism. Therefore, I have taken great care to ensure that all information, data, and ideas from external sources are properly cited and attributed. I have also adhered to the ethical guidelines and regulations set forth by the Faculty. I am committed to upholding the principles of intellectual honesty, integrity, and professionalism throughout my academic and professional journey.

I pledge to continue fostering a culture of responsible research and to strive for excellence in all future endeavors. Nguyen Anh Khoi April 2nd, 2024 vii TABLE OF CONTENTS 1. Authentication in Cloud services. Role-based access control for authentication in Cloud services.

Privacy problem in Authentication. The notion of identity confidentiality (Pfitzmann and Hansen, 2008). Privacy-Attribute based credentials (Privacy-ABCs). Attribute-based signature (ABS) and Mesh signature.

Attribute-based pseudonymity for privacy-preserving authentication in cloud services. Component and Interactions in Attribute-Based Pseudonymity For Privacy- Preserving Authentication. Certification Authorities’ trustworthiness. Secure channel reliability.

Comparison with other works. RECOMMENDATIONS FOR FUTURE RESEARCH. 47 ix TABLE OF FIGURES Figure 1.1 Three types of Cloud Services.2 Four different environments of cloud services.3 Overview of how RBAC works.4 Fine-grained Access Control described inside a smart healthcare system.5 Illustration of ABAC concept, and how the admin is able to know every information of the user.1 Illustration of the definition of anonymity.2 An example of how Privacy-ABCs work, illustrated between two person figures.3 Illustration of how ABS works.1 Illustration of a Pseudonym system.2 Application of Pseudonym System in requesting access.3 Mathematical graph of the Elliptic Curve algorithm.4 Illustration of the general flow between three sides.5 The graph from Fig.4 summarized the processes into function names.6 Illustration of the KeyGen flow.7 Illustration of the CreGen flow.8 Illustration of the PseuGen flow.9 Illustration of the Sign flow (1/3).10 Illustration of the Sign flow (2/3).11 Illustration of the Sign flow (3/3).12 Illustration of the SignCheck flow.13 Illustration of the Revoke flow.1 Result of 20 attempts tested on the system.1 Summary of the flow that provides input value for SignCheck. INTRODUCTION Cloud services[1][2] have been steadily implemented as a vital part of everyone’s life, for the purpose of giving service to users the best and most convenient way, enhancing their experience.

In other words, it is a wide range of services that provides end-users and organizations access to resources and applications without any additional requirement other than the internet and any device that can connect to the internet (e.g personal computers, smart phones, tablets, and any other IoT devices).1 Three types of Cloud Services. Source: Realvasi Digital Marketplace (2021) Generally, there are three basic types of cloud services (Fig.1): Software as a Service (SaaS), Infrastructure as a Service (IaaS), and Platform as a Service (PaaS)[3]. SaaS consists of a variety of different services of storage and backups and web servers, as well as project management tools. It provides a complete product that is run and managed by a service provider.

SaaS can be utilized to create a service using existing software solutions without the need to build and maintain one, which in return, people rather view SaaS like an end-user application. SaaS is widely used in web-based mail services, office suites, platforms for communications such as team - Page 2 of 47 - messaging and video conferences, and more, with solutions which are available within SaaS. Google Workspace is a popular service that falls into this category, containing a collection of Saas productivity tools, including popular applications like Gmail as a mailing service, Google Docs for document processing, Google Sheet for spreadsheets, and Google Slides for presentation purposes. Dropbox and Zoom are also services which operate on SaaS, one being a cloud-based hosting service, giving user storage space on the cloud, the latter being a video conference and collaboration platform for host and joining video meetings.

IaaS is a solution for cloud providers who want to manage SaaS tools without having to maintain it themselves, mainly scalability and cost-effective features. It provides basic building blocks for cloud IT and access to networking features, computers and data storage spaces. It offers scalable and reliable data storage for dynamic management, high performance computing power to effectively analyze large volumes of data and complex calculations, and reliable networking capabilities (e.g virtual networks, load balancers, firewalls, and VPN - virtual private networks). IaaS plays a significant role in handling big data and analytics workloads, with the necessary computing power and storage capability it provides, enabling businesses to make data-driven decisions.

It maintains all storage servers and networking hardware, eliminating the need for resource-intensive, on-site installations.