Поддерживаю Виталий Орлов. В Вашем случае наиболее легкое и быстрое решение - передача в неявном виде.
Отсылаете хэш ключа с солью, а на сервере ищите файл, название которого + все та же соль = полученному ключу.
Сломать можно все и всегда, вопрос, стоит ли городить в конкретном случае невероятный огород избыточно усложненных действий. : )
