加密的一個隨機數(shù)一起發(fā)送到服務器。服務器需要檢索密鑰來和存儲服務通信。服務器可以通過散列自身的檢索密鑰和接收到來自客戶端的檢索密鑰來驗證用戶。如果散列表匹配，那么客戶端將可以訪問系統(tǒng)。接著服務器將客戶端的公共密鑰存儲起來，并發(fā)送遞增的隨機數(shù)到客戶端。當客戶端接收到正確遞增的隨機數(shù)，便驗證了該服務器的可靠性。

這個操作相比傳統(tǒng)方法能讓用戶更有效地在加密數(shù)據(jù)庫中搜索。用戶可以提交加密的關鍵字到服務器，然后服務器對存儲在存儲服務上的文件執(zhí)行加密操作并返回查詢結果。返回的文件列表將根據(jù)相關值來決定排列順序。我們提出的方案是基于數(shù)據(jù)所有者和數(shù)據(jù)用戶之間已經(jīng)進行適當授權的假設。

新方案對系統(tǒng)影響較小

開發(fā)一個安全的存儲系統(tǒng)時，在兼顧性能和存儲能力的同時保持低安全開銷是非常有必要的。密碼操作造成系統(tǒng)繁忙而讓用戶長時間的等待肯定是用戶不期望的。由于這個系統(tǒng)是將數(shù)據(jù)存儲到存儲供應商中，過大的安全存儲開銷會造成較高的使用成本。初步試驗結果表明，該方案只在文件中增加了非常小的開銷，同時在AES方案中的加密開銷要比DES高，開銷隨著文件大小的增長而減小為一個常數(shù)。而處理開銷需要進一步的研究。