加密的一個(gè)隨機(jī)數(shù)一起發(fā)送到服務(wù)器。服務(wù)器需要檢索密鑰來(lái)和存儲(chǔ)服務(wù)通信。服務(wù)器可以通過散列自身的檢索密鑰和接收到來(lái)自客戶端的檢索密鑰來(lái)驗(yàn)證用戶。如果散列表匹配，那么客戶端將可以訪問系統(tǒng)。接著服務(wù)器將客戶端的公共密鑰存儲(chǔ)起來(lái)，并發(fā)送遞增的隨機(jī)數(shù)到客戶端。當(dāng)客戶端接收到正確遞增的隨機(jī)數(shù)，便驗(yàn)證了該服務(wù)器的可靠性。

這個(gè)操作相比傳統(tǒng)方法能讓用戶更有效地在加密數(shù)據(jù)庫(kù)中搜索。用戶可以提交加密的關(guān)鍵字到服務(wù)器，然后服務(wù)器對(duì)存儲(chǔ)在存儲(chǔ)服務(wù)上的文件執(zhí)行加密操作并返回查詢結(jié)果。返回的文件列表將根據(jù)相關(guān)值來(lái)決定排列順序。我們提出的方案是基于數(shù)據(jù)所有者和數(shù)據(jù)用戶之間已經(jīng)進(jìn)行適當(dāng)授權(quán)的假設(shè)。

新方案對(duì)系統(tǒng)影響較小

開發(fā)一個(gè)安全的存儲(chǔ)系統(tǒng)時(shí)，在兼顧性能和存儲(chǔ)能力的同時(shí)保持低安全開銷是非常有必要的。密碼操作造成系統(tǒng)繁忙而讓用戶長(zhǎng)時(shí)間的等待肯定是用戶不期望的。由于這個(gè)系統(tǒng)是將數(shù)據(jù)存儲(chǔ)到存儲(chǔ)供應(yīng)商中，過大的安全存儲(chǔ)開銷會(huì)造成較高的使用成本。初步試驗(yàn)結(jié)果表明，該方案只在文件中增加了非常小的開銷，同時(shí)在AES方案中的加密開銷要比DES高，開銷隨著文件大小的增長(zhǎng)而減小為一個(gè)常數(shù)。而處理開銷需要進(jìn)一步的研究。