云存储（Cloud Storage）是指通过非集中式存储技术、高速网络交换技术以及集群应用技术等相关技术将传统存于单一主机或网络碎片化的数据利用虚拟化软件手段整合起来,以实现数据共享和资源共用。随着社会数字化、信息化的步伐越来越大,人类生活对于海量数据存储的需求越来越迫切,以数据存储和管理为核心的云存储机制广受社会的青睐。云存储中心在为系统用户提供数据存储服务的同时也需要保证用户数据安全,防止数据泄露、篡改或破坏。但传统加密算法无法在不完全可信的环境下保证数据的机密性且不能实现细粒度的访问控制。为实现云存储环境下相对公平且细粒度的访问控制,属性加密（Attribute-Based Encryption,ABE）算法被广泛应用于各大云存储系统中,尤其是基于密文策略的属性加密（Ciphertext Policy ABE,CP-ABE）算法。CP-ABE的优势如下所示:一、支持一对多的加密方式,减少了对密文传输的通信成本;二、由数据所有者实现对数据的访问管控,便于访问权限的管理;三、支持细粒度的访问控制,可满足云存储对访问权限管控的基本需求。对于密码算法来讲,保障算法的计算可行性和相对安全性是最核心的问题。此外,对于密钥管理以及算法的可扩展性也是密码体制中的研究热点。而关于CP-ABE算法中的核心问题在于灵活多变的访问策略会增加访问结构设计的复杂度。另外在属性加密算法中,属性的动态调整会增加密钥撤销的困难度。为了让属性加密算法实现灵活且高效的访问结构构造方案以及具备多层次低能耗的撤销机制。我们做的创新性工作总结如下:（1）为降低加密方的计算开销,本文将对现有的访问结构——单调张成程序（Monotone Span Program,MSP）诱导下的线性秘密分享方案矩阵（Linear Secret Share Scheme,LSSS Matrix）基于柯西矩阵进行优化。此外,我们不再把关于访问结构的具体信息以及映射函数嵌入密文中而是把关于访问策略的布尔公式嵌入密文以便节约通信成本。（2）为实现用户级别和用户属性级别的撤销功能。对现有的利用子集覆盖技术的二叉树在保证前向安全和后向安全的前提下,基于中国剩余定理对其进行优化以便降低通信成本。并且在文章中给出了如何基于中国剩余定理让系统中的各个实体高效协同且安全的实施用户撤销机制。