老樹(shù)洞安全存儲(chǔ)技術(shù)

老樹(shù)洞(lsdong.com)安全存儲(chǔ)技術(shù)特征解析

數(shù)據(jù)的安全存儲(chǔ)涉及到三個(gè)存儲(chǔ)環(huán)節(jié)：授權(quán)登錄環(huán)境安全不可破解、傳輸過(guò)程安全不可破解、存儲(chǔ)文件安全不可破解

老樹(shù)洞安全存儲(chǔ)采用微信二維碼授權(quán)登錄模式，物理隔絕了使用設(shè)備和授權(quán)設(shè)備，保證授權(quán)登錄環(huán)境安全不可破解，同時(shí)無(wú)需記住登錄密碼，更便捷

老樹(shù)洞安全存儲(chǔ)全程采用https加密協(xié)議傳輸數(shù)據(jù)，如果使用最新的ie、chrome或firefox瀏覽器，可獲得TLS 1.2加密協(xié)議支持，保證傳輸過(guò)程安全不可破解

相對(duì)于客戶端、傳輸過(guò)程的數(shù)據(jù)安全，服務(wù)器端的存儲(chǔ)安全實(shí)際上更加的令人擔(dān)憂，服務(wù)器安全漏洞、內(nèi)部風(fēng)控漏洞而導(dǎo)致的數(shù)據(jù)泄露事件時(shí)有發(fā)生，隨著計(jì)算機(jī)運(yùn)算能力的快速增長(zhǎng)，數(shù)據(jù)遭受暴力破解的風(fēng)險(xiǎn)也越來(lái)越高。

針對(duì)服務(wù)器端的存儲(chǔ)安全，老樹(shù)洞創(chuàng)新設(shè)計(jì)基于文件的用戶離散加密存儲(chǔ)構(gòu)架，該構(gòu)架具有以下特點(diǎn)：

1. 文件獨(dú)立加密——每個(gè)用戶單獨(dú)構(gòu)建一套屬于該用戶自己密碼的加密關(guān)聯(lián)文件，由于每個(gè)用戶甚至每個(gè)文件加密密碼都是獨(dú)立的，而不是傳統(tǒng)類似數(shù)據(jù)庫(kù)有統(tǒng)一且唯一的密碼，因此即使服務(wù)器完全開(kāi)放，也不會(huì)存在密碼泄露的風(fēng)險(xiǎn)

2. 全程全文加密——從安全認(rèn)證相關(guān)信息到存儲(chǔ)的文件數(shù)據(jù)，全程全文AES256位高強(qiáng)度加密，杜絕內(nèi)部泄露風(fēng)險(xiǎn)

3. 密碼信息隱藏——全部采用SHA256位哈希算法對(duì)郵箱地址、手機(jī)號(hào)碼、密碼等密鑰特征進(jìn)行哈希轉(zhuǎn)換以隱藏密碼特征，由于哈希特性而無(wú)法逆運(yùn)算得到密碼原文，這就是哈希特有的不可逆特性，因此即使某個(gè)文件被意外破解，其余文件的破解難度系數(shù)也不會(huì)降低

4. 特征信息隱藏——用戶權(quán)限驗(yàn)證入口是一個(gè)加密文件，該文件名由用戶微信唯一標(biāo)識(shí)號(hào)通過(guò)一系列哈希計(jì)算取得，唯一且不可逆，以隱藏用戶特征信息，防止通過(guò)用戶標(biāo)識(shí)號(hào)或文件名逆向推導(dǎo)，該文件的密碼為用戶微信唯一標(biāo)識(shí)號(hào)的哈希值，唯一且不可逆

5. 文件路徑迷宮——除用戶權(quán)限驗(yàn)證入口文件外，其余所有文件名均隨機(jī)產(chǎn)生且無(wú)文件類型后綴，由于文件內(nèi)容不可破解，文件名稱沒(méi)有關(guān)聯(lián)，就會(huì)產(chǎn)生文件路徑迷宮的效果，也屬于本系統(tǒng)文件離散存儲(chǔ)的安全特征之一

6. 層級(jí)嵌套加密——由于文件路徑迷宮特征的存在，對(duì)文件訪問(wèn)權(quán)限進(jìn)行分層控制就成為了本系統(tǒng)的又一個(gè)安全特征，通過(guò)創(chuàng)建密碼授權(quán)控制的嵌套層，將進(jìn)一步提升安全存儲(chǔ)等級(jí)和破解難度系數(shù)

對(duì)系統(tǒng)存儲(chǔ)中任何文件的暴力破解不會(huì)影響系統(tǒng)其他文件的安全性，是我們?cè)O(shè)計(jì)該加密存儲(chǔ)構(gòu)架的核心理念，是一項(xiàng)反人工智能的安全技術(shù)

除用戶離散加密存儲(chǔ)構(gòu)架的安全特征外，老樹(shù)洞在系統(tǒng)設(shè)計(jì)上還具有以下特點(diǎn)：

1. 郵箱地址、手機(jī)號(hào)碼都可以作為文件數(shù)據(jù)加密密碼，增加可記憶密碼的可選擇范圍

2. 開(kāi)啟金融支付密碼新思路，選擇金融支付密碼，在需要解密文件數(shù)據(jù)時(shí)，必須將密碼中含有的數(shù)字組成的金額進(jìn)行金融支付驗(yàn)證，以進(jìn)一步提高非法入侵的成本，達(dá)到保護(hù)數(shù)據(jù)安全的目的

3. 非必要不存儲(chǔ)，許多平臺(tái)出于多重目的，極力獲取用戶信息，但本系統(tǒng)出于防范未知風(fēng)險(xiǎn)，極力減少信息獲取和存儲(chǔ)可能，且所有相關(guān)信息全部通過(guò)哈希變換后存儲(chǔ)或參與計(jì)算

4. cookie信息AES256位高強(qiáng)度加密，消滅一切信息安全隱患

更多安全特征，請(qǐng)閱讀代碼實(shí)現(xiàn)……

老樹(shù)洞安全存儲(chǔ)是基于GPL 3.0協(xié)議的開(kāi)源項(xiàng)目，如需技術(shù)支持，請(qǐng)與老樹(shù)洞聯(lián)系

數(shù)據(jù)安全風(fēng)險(xiǎn)提示：

1. 從原始數(shù)據(jù)上傳到服務(wù)器到轉(zhuǎn)成加密文件，需要一定的時(shí)間，同時(shí)加密文件解密后供用戶下載，需要給足用戶下載時(shí)間，在此期間，存在原始數(shù)據(jù)在服務(wù)器端的泄露風(fēng)險(xiǎn)（僅限黑客攻擊成功或內(nèi)部風(fēng)控失敗等極端情況），此風(fēng)險(xiǎn)在web服務(wù)方式下不可避免(客戶端服務(wù)可本地加解密以避免此風(fēng)險(xiǎn))，目前該風(fēng)險(xiǎn)周期最短24小時(shí)，最長(zhǎng)為48小時(shí)。建議將重要資料分兩次保存，比如比特幣錢包等個(gè)人數(shù)字貨幣資產(chǎn)，可將文件和密碼分別存儲(chǔ)，中間間隔48小時(shí)以上。

2. 為避免編輯文本時(shí)數(shù)據(jù)意外丟失，“添加新文本”頁(yè)面使用了客戶端內(nèi)容存儲(chǔ)方法，保密內(nèi)容應(yīng)確保清除輸入框內(nèi)容30秒或者提交成功后再關(guān)閉瀏覽器。

3. 金融支付密碼的付款金額有部分泄密風(fēng)險(xiǎn)，付款完成后應(yīng)盡快刪除相關(guān)付款記錄。