围绕数字化转型的新型IT架构应具备哪些特征？

醉心殇

2022-05-18

可信删除主要是云存储时面临的问题，云租户上传数据时对数据进行加密后再上传，同时保证密钥与加密数据的分离。同时数据的可信删除需要留有痕迹，通过区块链链上身份以及多签机制，可以对操作数据的任何人都能确责，防止篡改、删除数据时无法追究责任。比如，宇链科技电子证件照平台，通过区块链芯片，赋予每个业务人员操作权限，任何操作都会被记录在链上。

从密码学的角度，目前有一些可信数据删除的方案：Perlman提出了一种支持两种类型的数据可信删除方法，该方法基于文件的创建时间，使过期文件无法被恢复访问，并支持按需删除个别文件，从而确保了文件被安全删除的可信性。Geambasu等人提出了一个针对密文数据可信删除的方法，设计了一个验证的“消失原型”，能够确保在用户指定的时间期限之后，所有特定数据副本都变得不可读，而不需要对用户进行任何特定的操作，即使攻击者同时获得了该数据的缓存副本和用户的密码和密钥。2010年Yang等人针对保护被删除的数据，提出了基于数据加密标准的数据安全删除策略，使被删除的文件无法被任何人恢复，即使是大数据存储平台的管理人员。