郭丽峰，王倩丽

（山西大学 计算机与信息技术学院，山西 太原 030006）

0 引言

随着互联网技术的发展，云计算作为一种新型的网络应用概念，规模不断扩大，很多企业和政府开始广泛应用云计算，作为云计算中的主要服务。云存储备受大众青睐。在当前的社会生活中，需记录的信息越来越多，数据呈指数形式甚至呈喷涌式增长，可以存储大量数据的云存储方式得到了快速的发展。同时，移动网络的蓬勃发展使得云存储变得越来越容易，人们可以随时随地访问云存储系统[1]。因此，大量用户选择将资料存放于云存储系统中，但云服务商是不完全可信的。虽然用户可以将信息加密后放在云存储器上，但加密后的数据不利于实现云共享，Sahai和Waters于2005年提出了一对多的属性基加密方案。随着云计算的发展，属性基加密方案逐渐成为云存储中最具发展前景的加密体制。

Sahai和 Waters[2]首次提出属性基加密（简称ABE）的雏形，并实现了数据隐私保护和细粒度访问控制。Goyal等[3]给出了ABE的形式化定义，并给出了密钥-策略的属性基加密（KP-ABE），KPABE是用户密钥对应一个访问策略、密文对应一组属性。随后，Bethencourt等人[4]提出了密文-策略属性基加密（CP-ABE），将访问策略与密文相关联、属性与用户密钥相关联，同时指出该方案可抗合谋攻击。随着移动互联网和智能终端的快速发展，使用移动终端访问云存储空间成为一种趋势。但由于移动终端的计算资源和电量的限制，其不能承担过重的计算负担。为解决资源限制的问题，相关学者提出外包ABE方案[5-12]。……