針對(duì)云數(shù)據(jù)庫(kù)租戶隱私數(shù)據(jù)的加密和查詢問(wèn)題，提出并實(shí)現(xiàn)了一種面向云數(shù)據(jù)庫(kù)的屬性基加密（ ABE）和查詢轉(zhuǎn)換服務(wù)中間件。首先，服務(wù)中間件的加解密部件對(duì)租戶的對(duì)稱密鑰進(jìn)行屬性基加密，生成密文并保存；其次，服務(wù)中間件的查詢轉(zhuǎn)換部件對(duì)查詢語(yǔ)句進(jìn)行轉(zhuǎn)換，使其可在加密后的數(shù)據(jù)庫(kù)上正確執(zhí)行；最后，租戶的隱私數(shù)據(jù)經(jīng)過(guò)對(duì)稱加密后保存到云數(shù)據(jù)庫(kù)。實(shí)驗(yàn)結(jié)果表明，與未加密數(shù)據(jù)庫(kù)的數(shù)據(jù)寫入和查詢時(shí)間相比，加密數(shù)據(jù)庫(kù)的寫入時(shí)間與其相當(dāng)，按照查詢語(yǔ)句的復(fù)雜程度，查詢時(shí)長(zhǎng)增加lOqo~150qo不等。理論分析表明，所采用的代理解密方案是安全的，與傳統(tǒng)的基于密鑰策略的屬性基加密（ CP-ABE）方案相比，代理解密方案在時(shí)間復(fù)雜度上更具優(yōu)勢(shì)。

　　云計(jì)算作為社會(huì)信息化發(fā)展過(guò)程中的一項(xiàng)新興技術(shù)，具有動(dòng)態(tài)擴(kuò)展、按需服務(wù)、按量計(jì)費(fèi)等優(yōu)勢(shì)，為企業(yè)和個(gè)人提供了一個(gè)全新的服務(wù)模式。云數(shù)據(jù)庫(kù)是在軟件即服務(wù)（Softwareas a Service，SaaS）成為應(yīng)用趨勢(shì)的大背景下發(fā)展起來(lái)的云計(jì)算技術(shù)，是部署和虛擬化在云計(jì)算環(huán)境中的數(shù)據(jù)庫(kù)。隨著云計(jì)算的快速普及，更多的企業(yè)和個(gè)人選擇把數(shù)據(jù)外包到云端進(jìn)行管理，用戶可以選擇租用云服務(wù)提供商的硬件設(shè)備并在其上搭建自己的數(shù)據(jù)庫(kù)系統(tǒng)，也可以選擇直接采用云服務(wù)提供商提供的數(shù)據(jù)庫(kù)即服務(wù)（ Database as a Service，DaaS），免去繁瑣的配置安裝工作，如谷歌的Cloud SQL、阿里云提供的關(guān)系型數(shù)據(jù)庫(kù)服務(wù)（ Relational Database Service，RDS）等。以上兩種方式都將數(shù)據(jù)遷移到了云端進(jìn)行管理，令用戶可以享受到云計(jì)算的廉價(jià)、便捷、彈性、可靠等優(yōu)點(diǎn)。云數(shù)據(jù)庫(kù)作為云計(jì)算的應(yīng)用之一，具備云計(jì)算諸多優(yōu)點(diǎn)的同時(shí)也凸顯了云計(jì)算在數(shù)據(jù)安全保障方面的不足。諸如谷歌員工窺探未成年人的G-mail通信記錄和瑞士銀行泄露客戶資料等來(lái)自內(nèi)部的數(shù)據(jù)泄露事件表明云服務(wù)提供商是不完全可信的。數(shù)據(jù)安全和隱秘保護(hù)方面的顧慮已經(jīng)成為阻礙用戶更廣泛采用云數(shù)據(jù)庫(kù)的一大因素。