张小龙


摘 要:我们描述了一种新的方法建立一个安全和容错在协同工作环境和数据存储服务,以完美的秘密共享方案来存储数据。由于较高的计算开销,完美的秘密共享方案已发现很少使用在管理通用数据上了。为此我们提出的方法使用了一种新的建立在异或(XOR)算法上的新型加密方式,从而大大降低计算开销。秘密共享再加上复制机制所形成的一个系统机制是一个不错的方案,它可以通过改变自身的一些性质,从而达到平衡各个指标的功能。我们评估所提出的框架的属性和性能,并显示完美的秘密共享和复制相结合,可以用来建立高效的容错和安全的分布式数据存储系统。
关键词:拜占庭容错;协同环境;机密性;分布式数据存储;复制;秘密共享
中图分类号: TP333 文献标识码: A 文章编号: 1673-1069(2017)01-146-3
1 概述
无论是从加密秘钥还是通用数据,敏感数据的存储已经在不同的环境中被人们广泛探讨和研究。本文认为,为了实现存储敏感数据的安全性,敏感数据必须存储在分布式的服务器上,并且要保证数据的一致性和正确性,即使一台或者多台机器被攻破,数据仍然可以保持正确性。传统的解决方案是:把要保护的敏感数据进行加密,并且通过做复制处理来实现系统容错。这种解决方案的好处在于可以计算量小,并且节省空间。但是在分布式的环境中,会有多个用户同时有权限来得到数据,为了保证每个用户的数据安全,那么他们每个人必须拥有一个可以解密数据的密钥。……