问企业数据

EN

首先，我想在这个答案的序言中说，在这个场景中，我不假装知道行业标准--我不知道。话虽如此，但我会这么做。

在密码学中，有一种叫做沙米尔的秘密分享的算法。总之，它将使您将密钥分成多个部分：

1. 用户选择私钥，并将其分成4部分(n = 4)，其中任意2部分(k = 2)的子集都足以重构它们的秘密。您可以根据需要更改n和k，其中n是提供的恢复选项数，k是必须正确的数字。
2. 然后，用户使用他们的恢复选项加密私钥的每个部分，并将加密的部分发送到服务器存储。
3. 当用户请求文件时，服务器将加密文件发送给客户端，然后客户端可以用他们的密钥解密该文件。
4. 如果用户忘记了他们的密钥，他们可以从服务器请求加密的密钥部分，提供恢复答案，试图解密其中的至少k个，并且(希望)返回他们的数据。

备注：

• 服务器不存储恢复选项的答案。这意味着它无法在没有用户帮助的情况下解密文件(除非您也将原始的拆分发送到服务器，但这是潜在的安全风险)。本质上，您可以帮助用户返回他们的密钥，但是如果他们不记得他们的任何恢复选项(例如健忘症、老年痴呆症、过早死亡)，那么所有的赌注都会被取消。
• 如果用户要更改其密钥，则需要使用新密钥对每个文件进行解密和重新加密。这可能是一项潜在的昂贵任务。
• 对于攻击者来说，重造密钥所需的恢复选项之和不一定容易猜测。例如，如果我有4个恢复选项，其中我必须提供2个，我的选择是电话号码，最好的朋友的名字，以及其他一些，那么这将是不安全的。没有太多的可能的选择，这将使这个例子的组合非常容易蛮力。