面向云数据库的属性基加密和查询转换中间件

摘要 针对云数据库租户隐私数据的加密和查询问题，提出并实现了一种面向云数据库的属性基加密（ABE）和查询转换服务中间件。首先，服务中间件的加解密部件对租户的对称密钥进行属性基加密，生成密文并保存；其次，服务中间件的查询转换部件对查询语句进行转换，使其可在加密后的数据库上正确执行；最后，租户的隐私数据经过对称加密后保存到云数据库。实验结果表明，与未加密数据库的数据写入和查询时间相比，加密数据库的写入时间与其相当，按照查询语句的复杂程度，查询时长增加10%~150%不等。理论分析表明，所采用的代理解密方案是安全的，与传统的基于密钥策略的属性基加密（CP-ABE）方案相比，代理解密方案在时间复杂度上更具优势