解决问题：
外包数据隐私问题->加密
加密过程的成本会增加沉重的计算开销->可搜索加密
现存的方案对资源受限的移动设备不是很有效->新方案
技术：
概率公钥加密
排序关键字搜索
方案：
三个实体
数据拥有者（DO）：是一个拥有大量数据存储在云中的实体，可以是具有移动受限设备的个人用户，如智能手机、PDA、TPM芯片等。
云服务提供商（CSP）：是一个实体，为数据所有者和用户动态地提供数据存储服务和计算资源。
授权用户（AU）：数据所有者允许授权用户使用他们的文件，并与数据所有者共享一些密钥资料。授权用户将以加密的形式从云中检索数据，并通过解密得到原始数据。
交互过程
1）数据所有者希望以加密的形式外包云服务器上的一组文件，同时仍然保持通过关键字搜索它们的能力，以获得有效的数据利用原因。
2）当授权用户想要检索文件集合时，向CSP发送搜索请求。
3）然后，CSP搜索文件并返回文件集和文件的哈希值给用户。
4）最终，授权用户验证文件的完整性和解密，并得到相应的明文。
具体实施
1.设置阶段
1）密钥产生
2）创建索引
扫描文件、抓取关键字
计算相关得分排序
3）加密索引和文件（概率公钥加密）
2.检索阶段
1）生成陷门
2）排序关键字搜索
3）解密数据
3.完整性验证（哈希函数）