분산 서버 여러 대가 GCM nonce를 단순 증가 카운터로 만들 때 필요한 설계는?

1. 1

   서버별 고유 prefix와 재시작 후에도 겹치지 않는 카운터 범위를 결합한다.

2. 2

   각 서버가 로컬 카운터를 0부터 시작하되 요청 시각이 다를 것이라고 가정한다.

3. 3

   중앙에서 시작값만 한 번 배포하고 이후 서버별 카운터 범위 중복은 검사하지 않는다.

4. 4

   짧은 난수를 nonce로 사용하고 충돌 확률·키당 메시지 수 제한은 계산하지 않는다.