如何在雙主機配置中保持已轉換介質的機密性？

Question

假設我在公共互聯網（不是內部網）上有兩臺機器A和B.

機器A有一個網絡服務器，用於存放未加密的機密文件圖像。

機器B託管一個ASP.net或Java servlet頁面以允許操作這些圖像。

機器A上的介質URL可以傳遞給機器B上的頁面，然後機器B可以操作圖像。

機器B如何保證它不保留從機器A傳遞給機器的任何機密信息？

Answer 1

如果機器B必須能夠訪問來自機器A的未加密版本的文件，並且機器A不能相信機器B上運行的代碼，我想不出有什麼辦法可以保證機器A機器B已經銷燬了發送它的所有副本。

Answer 2

我不認爲有任何方法可以保證這一點。通過deniable encryption，如果他們公開發布文件，您可能會否認發送過它。

但我想不出任何技術上強迫他們在處理完之後銷燬文檔的方式。