27、长期存档基础设施的创新架构与评估

长期存档基础设施的创新架构与评估

现有架构问题剖析

在长期存档的参考架构中，存在着一些亟待解决的问题。
- 恶意攻击风险 ：现实系统中，攻击者可能会破坏并恶意控制组件行为，尤其是在长期系统里，攻击者有不确定的操作时间，而现有参考架构未考虑恶意长期存档（LTA）的情况。
- 对象标识管理难题 ：客户端使用存档令牌管理存档对象的标识，然而客户端缺乏长期存储信息的基础设施，即便信息存储在加密令牌上，也可能因各种原因丢失，且若无恢复标识的方法，这种管理方式将难以持续。
- 协议缺失 ：现有架构未选择用于份额分发和更新的协议，导致系统定义存在重大缺口，系统组件、客户端和服务器之间的交互需要安全设定才能满足存档系统的要求。

新参考架构方案

核心改进：引入改良协议

针对综合参考架构中份额更新机制存在的问题，即秘密在恢复中央服务器上有暴露风险，易吸引攻击者，我们提出将改良版的G2 its VSR协议融入综合参考架构（CRA）。

秘密共享机制

采用Shamir的方案进行秘密共享。为在n个接收者之间共享秘密S，需满足以下条件：
- 选择k个接收者来重建秘密，且从k - 1个份额中无法获取关于秘密的任何信息。
- 选择一个k - 1阶多项式f，令独立项f(0) = a0 = S，并为其他系数选择随机值。
- 份额为f在i个点（i = 1…n）上的取值，即yi = f(xi)。
- 重建秘密时，只需使用至少k个份额及其标识索引（i）应用插值公式，然后计