加密的一個隨機(jī)數(shù)一起發(fā)送到服務(wù)器。服務(wù)器需要檢索密鑰來和存儲服務(wù)通信。服務(wù)器可以通過散列自身的檢索密鑰和接收到來自客戶端的檢索密鑰來驗證用戶。如果散列表匹配，那么客戶端將可以訪問系統(tǒng)。接著服務(wù)器將客戶端的公共密鑰存儲起來，并發(fā)送遞增的隨機(jī)數(shù)到客戶端。當(dāng)客戶端接收到正確遞增的隨機(jī)數(shù)，便驗證了該服務(wù)器的可靠性。

這個操作相比傳統(tǒng)方法能讓用戶更有效地在加密數(shù)據(jù)庫中搜索。用戶可以提交加密的關(guān)鍵字到服務(wù)器，然后服務(wù)器對存儲在存儲服務(wù)上的文件執(zhí)行加密操作并返回查詢結(jié)果。返回的文件列表將根據(jù)相關(guān)值來決定排列順序。我們提出的方案是基于數(shù)據(jù)所有者和數(shù)據(jù)用戶之間已經(jīng)進(jìn)行適當(dāng)授權(quán)的假設(shè)。

新方案對系統(tǒng)影響較小

開發(fā)一個安全的存儲系統(tǒng)時，在兼顧性能和存儲能力的同時保持低安全開銷是非常有必要的。密碼操作造成系統(tǒng)繁忙而讓用戶長時間的等待肯定是用戶不期望的。由于這個系統(tǒng)是將數(shù)據(jù)存儲到存儲供應(yīng)商中，過大的安全存儲開銷會造成較高的使用成本。初步試驗結(jié)果表明，該方案只在文件中增加了非常小的開銷，同時在AES方案中的加密開銷要比DES高，開銷隨著文件大小的增長而減小為一個常數(shù)。而處理開銷需要進(jìn)一步的研究。