基于DHT 的Web应用数据自销毁技术*

2012-09-25张德治

通信技术 2012年6期

黎珂，张德治

（中国电子科技集团公司第三十研究所，四川成都610041）

0 引言

随着各种基于Web的应用在网络中兴起，数据安全面临极大的挑战。对个人用户而言，无法控制在“云”中存储的数据、发表的帖子或是发送的即时消息，在网络中留存的任何信息都有可能一直存储在网络中，随时可能被查找和呈现；对军事、党政而言，其专用网络上传送的公文数据通常具有一定的生命周期，如果网络中缓存和存储的公文超过其生命周期后不被及时销毁，则存在公文重现的安全隐患。而单纯的加解密无法完全解决上述问题，因为攻击者也有可能在获取数据的同时获得密钥，没有及时被销毁的密文及密钥也同样存在安全隐患。

上述问题的根源在于Web应用数据在网络中被大量缓存和存储，用户无法确定数据在网络中的备份数量及存储位置，因此用户不可能将网络中数据的所有存储备份都全部清除，而这些未被清除的数据则可能遭到未授权第三方的非法访问，从而导致数据的拥有者所不期望的数据泄漏。现实网络中，用户难以销毁自己在网络中曾经发布的数据。

针对Web应用的数据安全问题，华盛顿大学的研究团队设计了Vanish系统，巧妙地利用了对等网络（P2P,Peer-to-Peer）及分布式哈希表（DHT,Distributed Hash Table）的特性，结合密钥共享原理，解决了Web应用数据的销毁需求。