13、自毁数据技术：从2005到2017的发展历程

自毁数据技术：从2005到2017的发展历程

1. 引言

随着在线存储的发展，大数据从学术概念变为现实。云服务提供商鼓励个人和企业将存储、应用和系统迁移到云端，分布式数据库技术让开发者能近乎无限地扩展存储空间。

互联网企业热衷于收集用户行为数据，如在线购物平台记录用户的搜索、购买和按键操作，邮件服务提供商试图挖掘邮件中的信息。然而，数据泄露事件频发，如PRISM和Instagram数据泄露事件，这让人们意识到无论是企业还是政府机构，收集的隐私数据都有被滥用、泄露的风险。

与密码学悠久的历史相比，自毁数据的历史较短。早在1991年，Capcom在其CPS1和CPS2街机系统板中使用了自杀电池，以确保系统板在一段时间后失效。自杀电池的原理是用3.6V锂电池为包含游戏运行所需加密密钥的SRAM芯片供电，随着时间推移，电池电量耗尽，当电压低于2V时，SRAM芯片丢失加密密钥，游戏无法运行。这种机制成功保护CPS板长达25年，直到2016年被破解，但它仍是电子消费市场中自毁数据的成功案例。

2. Perlman的方法与Ephemerizer

在大数据时代，自杀电池显然不足以保护隐私，密码学成为解决隐私问题的首选。2005年，Radia Perlman提出了一种具有可信擦除机制的文件系统。

2.1 初始方法

Perlman使用透明加密协议，用不向用户透露的公钥加密文件数据，并将公钥存储在文件系统的安全位置。文件未过期时，用户可用密钥解密访问；文件过期后，文件系统会立即删除密钥，文件无法访问。这种方法能有效防止文件数据泄露，但用户难以与不同文件系统的人共享文件，除非以解密文件的形式。