67、WORM - SEAL：可信数据保留与验证技术解析

WORM - SEAL：可信数据保留与验证技术解析

在数据存储与管理领域，确保数据的可信度和安全性至关重要。本文将介绍一种名为WORM - SEAL的系统，它借助可信计算基（TCB）来保障存储在不可信主系统中的数据的可信度，同时通过巧妙的设计降低TCB的工作负载。

1. 系统基础组件与目标

• TCB简介 ：TCB是系统中的可信源，配置有公私钥对。私钥保密，公钥公开，可供验证者获取。不过，TCB的物理资源有限，如内部存储通常在兆字节级别或更小，CPU速度和通信带宽也比主系统慢很多。
• 设计目标 ：系统旨在通过可信的TCB来维护存储在不可信主系统中数据的可信度，同时尽可能将工作从TCB安全地转移到主系统，以减少TCB的工作量。安全目标是，若TCB和主系统在时间t之前未被攻破，任何篡改时间t之前提交数据的尝试都将在验证时被检测到。
• 查询结果正确性验证 ：为了保证数据的可信度，必须验证主系统返回的查询结果的正确性，这里的正确性包括完整性、完备性和新鲜度。
  • 完整性 ：查询结果中的每个记录应来自主系统的原始形式。
  • 完备性 ：主系统中满足查询条件的所有有效记录都应包含在查询结果中。
  • 新鲜度 ：查询结果应反映查询执行时主系统的当前状态（或至少在可接受的时间窗口内）。

2. 相关技术基础