第 4 章 儲存與生命週期(精簡版)
本章僅保留與傳輸效能和復原直接相關的最小儲存模型。有關隱私與密碼學邊界,請參閱《安全與隱私白皮書》。
4.1 儲存層(最小模型)
- 物件儲存:儲存密文區塊,以及(可選的)加密清單(大型物件)。
- 狀態儲存:儲存已上傳集合的狀態、TTL、下載計數器等(小型狀態)。
4.2 物件鍵組織方式(建議)
- 物件鍵應(SHOULD)支援依 transferId 前綴批次清理,以便進行到期刪除與撤銷。
- 物件鍵應(SHOULD)避免嵌入電子郵件或檔案名稱等敏感資訊。
4.3 生命週期(精簡版)
- 系統必須(MUST)強制執行 TTL 到期:到期後的下載請求將被拒絕。
- 刪除應(SHOULD)先進行軟刪除(拒絕存取),再於背景進行硬刪除(清理物件)。