針對云數據庫租戶隱私數據的加密和查詢問題，提出并實現了一種面向云數據庫的屬性基加密（ ABE）和查詢轉換服務中間件。首先，服務中間件的加解密部件對租戶的對稱密鑰進行屬性基加密，生成密文并保存；其次，服務中間件的查詢轉換部件對查詢語句進行轉換，使其可在加密后的數據庫上正確執行；最后，租戶的隱私數據經過對稱加密后保存到云數據庫。實驗結果表明，與未加密數據庫的數據寫入和查詢時間相比，加密數據庫的寫入時間與其相當，按照查詢語句的復雜程度，查詢時長增加lOqo~150qo不等。理論分析表明，所采用的代理解密方案是安全的，與傳統的基于密鑰策略的屬性基加密（ CP-ABE）方案相比，代理解密方案在時間復雜度上更具優勢。

　　云計算作為社會信息化發展過程中的一項新興技術，具有動態擴展、按需服務、按量計費等優勢，為企業和個人提供了一個全新的服務模式。云數據庫是在軟件即服務（Softwareas a Service，SaaS）成為應用趨勢的大背景下發展起來的云計算技術，是部署和虛擬化在云計算環境中的數據庫。隨著云計算的快速普及，更多的企業和個人選擇把數據外包到云端進行管理，用戶可以選擇租用云服務提供商的硬件設備并在其上搭建自己的數據庫系統，也可以選擇直接采用云服務提供商提供的數據庫即服務（ Database as a Service，DaaS），免去繁瑣的配置安裝工作，如谷歌的Cloud SQL、阿里云提供的關系型數據庫服務（ Relational Database Service，RDS）等。以上兩種方式都將數據遷移到了云端進行管理，令用戶可以享受到云計算的廉價、便捷、彈性、可靠等優點。云數據庫作為云計算的應用之一，具備云計算諸多優點的同時也凸顯了云計算在數據安全保障方面的不足。諸如谷歌員工窺探未成年人的G-mail通信記錄和瑞士銀行泄露客戶資料等來自內部的數據泄露事件表明云服務提供商是不完全可信的。數據安全和隱秘保護方面的顧慮已經成為阻礙用戶更廣泛采用云數據庫的一大因素。