李拴保，杨明增

(1.河南财政税务高等专科学校信息工程系，河南郑州451464;2.河南教育学院数学系，河南郑州 450046)

基于ABE的云计算安全研究

李拴保1，杨明增2

(1.河南财政税务高等专科学校信息工程系，河南郑州451464;2.河南教育学院数学系，河南郑州 450046)

综述了基于属性加密的研究现状，给出了云计算安全的基本问题，提出了细粒度访问控制的基本原理、核心问题和实现方法.

云计算;基于属性的加密;密文策略;密钥策略;云安全;细粒度访问控制

0 引言

云计算产业是当前信息服务领域的焦点，下一代互联网技术应用的热点方向.云计算是一种动态的易扩展的且通常是通过互联网提供虚拟化的资源计算方式，用户不需要了解云内部的细节，也不必具有云内部的专业知识或直接控制基础设施［1］.云计算主要包括基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS).云服务产生大量的数据，云安全是服务正常运行的保障，基于ABE的密码技术是云安全主要的应用之一.

SHAMIR提出了基于身份的加密方案.其中，用户的身份信息相当于用户的公钥，同时有一个所有用户信任的私钥生成者提供用户的私钥;SHAMIR在基于证书的公钥基础设施上提出了一个基于身份加密的简化密钥管理过程方案［2］.

SAHAI提出了基于属性的加密(Attribute-Based Encryption，ABE)方案.Fuzzy IBE把身份视作一组属性.用户身份ω，公钥加密ω的密文ω'，私钥可以解密ω'当且仅当ω和ω'之间的距离可由生物计量判断［3］.Fuzzy IBE产生两个有趣的应用:IBE系统使用生物识别身……