基于DHT 的Web应用数据自销毁技术*

黎 珂， 张德治

（中国电子科技集团公司第三十研究所，四川 成都610041）

0 引言

随着各种基于Web的应用在网络中兴起，数据安全面临极大的挑战。对个人用户而言，无法控制在“云”中存储的数据、发表的帖子或是发送的即时消息，在网络中留存的任何信息都有可能一直存储在网络中，随时可能被查找和呈现；对军事、党政而言，其专用网络上传送的公文数据通常具有一定的生命周期，如果网络中缓存和存储的公文超过其生命周期后不被及时销毁，则存在公文重现的安全隐患。而单纯的加解密无法完全解决上述问题，因为攻击者也有可能在获取数据的同时获得密钥，没有及时被销毁的密文及密钥也同样存在安全隐患。

上述问题的根源在于Web应用数据在网络中被大量缓存和存储，用户无法确定数据在网络中的备份数量及存储位置，因此用户不可能将网络中数据的所有存储备份都全部清除，而这些未被清除的数据则可能遭到未授权第三方的非法访问，从而导致数据的拥有者所不期望的数据泄漏。现实网络中，用户难以销毁自己在网络中曾经发布的数据。

针对Web应用的数据安全问题，华盛顿大学的研究团队设计了Vanish系统，巧妙地利用了对等网络（P2P,Peer-to-Peer）及分布式哈希表（DHT,Distributed Hash Table）的特性，结合密钥共享原理，解决了Web应用数据的销毁需求。

1 Vanish系统

1.1 设计前提

Vanish引入了自销毁数据对象（VDO, Vanishing Data Object），VDO是把需要自销毁的Web应用数据进行封装，其封装数据在过了规定时间后，其内容不可恢复和保留，即使攻击者在规定时间内获取了一份VDO的备份和用户的密钥及口令。……