随着云计算技术的不断发展,云存储技术以其使用方便、价格低、可扩展性高的特点得到了大量用户的青睐。然而近年来,随着一些大型云服务提供商(Cloud Service Provider,CSP)不断地发生数据泄露的事件,人们不得不考虑数据在云端的安全性问题。为保护云端存储的数据,大部分用户选择将数据加密后,再上传至服务器中。然而,数据加密在保护数据安全性的同时也带来了数据共享和检索困难的问题。因此,如何解决云存储数据的安全性,以及如何对加密文件进行安全、快速的检索是当前云存储安全研究领域亟待解决的关键问题。鉴于此,本文将在密文访问控制,以及密文检索这两个方面进行深入研究,论文的研究内容主要包括以下几个方面:首先,针对云存储文件数据量大,对数据共享要求灵活的特点,深入研究了属性加密方法(Attribute-based Encryption,ABE),以及多主体并存环境下的属性加密方法(Multi-Authority ABE,MA-ABE)。通过对当前云数据安全和共享要求的广泛分析,选择MA-ABE为作为本论文的研究对象。其次,在学习研究MA-ABE算法的基础上,发现了当前算法普遍存在的需要中心授权机构(Central Authority,CA),抗联合攻击能力弱等问题。在此基础上,本文提出了基于MA-ABE的可授权用户密文访问控制方案,通过将解密密钥分割为用户私钥和属性私钥两部分,分别由数据属主(Data Owner,DO)和各个授权机构(Attribute Authority,AA)产生并分发,无须CA的参与,并且避免了 AA之间联合攻击造成的密钥泄露问题。通过安全分析证明了该方案能够抵抗AA间的联合攻击,并且具有抵抗明文攻击和选择密钥攻击的能力,最后实验验证了该方案在加解密方面与同类MA-ABE方法相比具有较高的效率。另外,本论文针对当前密文检索速度慢,难以支持多关键字模糊查询的问题,提出了一种新的检索方案,即基于曲线拟合的密文检索方案。新方案中,利用哈希算法将密文映射成一条曲线,将各关键字映射成曲线中的各项系数。利用曲线拟合的思想,将密文的匹配转换为各曲线的匹配。本方案通过对关键字映射算法的改进,能够支持对模糊关键字的查询。此外,本方案支持用户自定义的搜索范围,可根据用户定义返回从精确匹配到近似匹配内的检索结果。实验结果表明,该方案在密文检索效率和多关键字模糊查询方面都有较好的性能。