1、隨著云計算技術的發(fā)展與普及，云計算便捷、高效、按量收費的特點使得個人及企業(yè)愿意將大量的數據存儲在云端，以便于自己及企業(yè)員工使用與共享。用戶將自己的數據存儲在看不見摸不著的云端平臺上便需要考慮數據的安全問題，而能夠有效實現數據安全存儲的方法之一便是對數據加密。屬性基加密算法是將授權用戶所具有的屬性特征及解密密文的條件嵌入到用戶私鑰與密文中，這樣只有當這些屬性特征滿足解密條件時，用戶才可以解密。目前訪問密文的條件主要通過與、或、非門以及樹形

2、結構來實現。由屬性基的基本概念可見，屬性基可以實現用戶與密文“一對多”、“多對一”以及“多對多”的加解密方式，這種靈活的加解密方式可以方便有效地實現多用戶數據共享機制，因此本文主要研究屬性基加密機制在云端數據共享方案中的應用。
　　在本文中我們認為云端所有提供商，包括云服務提供商以及資源供應商都是不可信的，即使是企業(yè)的內部用戶也存在泄露密鑰的風險。在這種假設前提下，本文主要研究了基于密文策略屬性基加密算法的云端數據共享機制，主要研

3、究工作有:
　　(1)針對用戶完全共享云數據的情況，提出了一個基于數據分塊與密文策略屬性基加密(CP-ABE)的云數據共享機制。屬性基加密雖然可以很好地實現數據共享機制，但直接使用屬性基加密技術對需要共享的大量數據進行加密會降低方案的效率。我們將數據按照一定的規(guī)則進行分塊然后對分塊的數據使用對稱加密，再將加密后的數據存儲在云端;對于對稱加密所使用到的密鑰，我們再用屬性基加密算法進行加密。這樣用戶可以通過共享這些對稱密鑰來共享數據，

4、提高了方案的效率;且使用對稱加密同樣也可以保證數據的安全性。同時我們在此實現了對叛徒用戶的完全撤銷（撤銷其全部權限）。
　　(2)針對用戶共享部分數據的情況，設計了一種可追蹤并撤銷屬性的密文策略屬性基加密(CP-ABE)方案。在許多實際應用中，使用屬性基加密算法對數據加密后并不意味著數據便處于安全狀態(tài)，現實中存在著很多威脅數據安全的因素，比如用戶無意或者為了一己私利故意泄露自己的私鑰，因此我們需要在方案中設計一個追蹤撤銷機制以減少