李婷，常利伟

（1.山西财经大学 网络与信息教育技术中心，山西 太原 030006；2.山西财经大学 信息学院，山西 太原 030006）

0 引言

公钥加密是保护存储和传输信息机密性的一种强大机制。传统意义上，加密被视为一个用户定向传输给指定用户或者设备数据的一种方式。虽然这对“让数据提供者明确知道他想要将该数据共享给谁的应用”是非常有用的，但是在很多应用中，是提供者想要根据一些属性特征将数据信息发送给特定用户，以共享私密数据信息。

云计算是一种非常迷人的计算范式，计算和存储都从终端设备转移到云上。这种新的流行范式为企业和个人管理在分发和共享内容的方式上带来了重要的变革和大胆的创新［1］。通过将自己的信息技术能力外包给一些云服务的提供商，云用户可以大幅降低成本。如何保障云计算用户的数据安全是公众普遍关注的问题。部分外包数据是敏感的，只能由经过授权的数据消费者在远程位置访问。

加密技术是实现这一目标的基本方式。例如：属性基加密（ABE）是一种功能强大的加密访问方式。属性基加密的概念最初是由Sahai和Waters提出的［2］。而根据其访问控制策略部署方式可区分为两种不同的加密系统，即密钥策略的属性基加密（KP-ABE）和密文策略的属性基加密（CP-ABE）［3-7］。在 KP-ABE 方案中，密钥与访问控制结构相关联，密文与属性相关联（使用属性集合对明文进行加密，属性相当于公钥），且其访问控制结构由私钥产生中心（Private Key Generator，PKG）来控制分发，谁能解密不由加密人控制，而仅由PKG控制，PKG为每个属性分发相应的密钥，而只有当解密属性集合满足访问结构时才可解密；……