加密上传文件的网络服务器，可以承受服务器受损并解密给多个用户

Question

一般有两种主要的加密用户上传文件的方法。

客户端可以加密文件，将其发送给服务器存储，并根据请求服务器检索加密文件，客户端进行解密。在这种情况下，服务器永远无法访问密钥。这样做有缺点； Web 应用程序源中的任何人都可以查看加密方案，这是客户端和其他人的额外处理

当然，第二种情况是客户端以明文形式（可能通过 SSL）发送文件，服务器管理密钥和加密/解密。

在我看来，最常见的实现形式是后者，服务器管理客户端的加密/解密。这对我来说似乎无效。如果 Web 服务器受到攻击，即使攻击者只有 Web 应用级别的权限，加密一开始也是没有意义的，因为他将像 Web 应用一样访问所有密钥，从而访问解密的文件。有没有办法防止这种情况？为什么人们甚至会从那时开始加密文件，除非他们进行客户端加密并且从不存储密钥？

此外，作为该问题的第二部分，如果您使用前一个选项（客户端加密），是否允许多人访问加密文件（例如公司内的一个部门）？我认为用户必须在彼此之间共享他们的密钥，这会带来另一个安全风险。

Answer 1

SSL 仅保护连接。如果你想防止服务器偷看你的文件，文件必须用服务器不知道的密钥加密。 （场景一）

对于第二部分，有很多papers 讨论如何基于公钥密码构建这样的系统。或者您可以查看其他最近的加密研究，例如 broadcast encryption 或 attribute-based encryption.