22、Free Haven系统：特性、攻击与防御

Free Haven系统：特性、攻击与防御

在当今数字化时代，信息的匿名存储和发布系统变得愈发重要。Free Haven系统就是这样一个致力于提供匿名性和数据保护的系统。下面将详细介绍Free Haven系统的各个方面，包括交易收据、责任机制、通信渠道、声誉系统等，同时探讨可能面临的攻击以及相应的预防措施。

1. 交易收据

交易收据包含源服务器和目标服务器公钥的哈希值、交易出去的份额信息、收到的份额信息以及时间戳。对于每个份额，收据包含该文档密钥的哈希值、份额编号、过期日期和大小。整个交易信息集由服务器A签名。

如果服务器B（或其他服务器）要广播对服务器A处理交易方式的投诉，提供此收据可作为基本“证据”，证明B的投诉并非捏造。由于收据包含了两个份额的过期日期，且签名使该值不可变，其他服务器可以轻松判断收据是否仍然“有效”，即检查该份额是否仍应保存在服务器A上。每个份额的大小也包含在内，以便其他服务器能根据此交易对参与交易的两个服务器的声誉影响做出明智决策。

不过，收据并非作为交易的完整证明，而是半交易证明，即承诺安全保存给定份额的证明。这是因为交易协议并非万无一失，例如Alice有Bob的收据，可能意味着他们完成了交易，也可能意味着他们完成了交易的4个步骤中的3个，然后Alice欺骗了Bob，并未给他收据。因此，当服务器检测到行为不端的服务器时，最多只能广播投诉，期望声誉系统能正确处理。

2. 责任机制与伙伴系统

2.1 伙伴系统设计

恶意服务器可能接收文档份额但不存储，若丢失足够多的份额，文档将无法恢复。为应对这一问题，设计了伙伴系统。该系统在给定文档的两个份额之间建立关联，每个份额负责维护