区块链技术和基于策略密文的属性加密算法（CP-ABE）相结合的方法具有细粒度的访问控制能力以及不可篡改的存储方式,一经提出就受到研究者的广泛关注。目前常用的CP-ABE都是在双线性映射的基础上实现的,同时,CP-ABE是依据被授权群体的属性制定访问控制策略以实现访问控制。因此,密文中包含的访问控制策略将随着被授权用户的变动而进行更新操作,访问控制策略的不断更新随之带来了存储、效率等方面的问题。这些问题主要体现在:1)基于双线性映射的CP-ABE加密方式是基于配对密码学的,配对计算的计算方式比较复杂,导致访问控制策略更新效率低、计算代价大;2)区块链并不适合作为大数据存储,密文的不断增大和频繁存储会增加区块链的存储负担;3)采用基于双线性映射的CP-ABE算法通过重加密实现访问控制策略更新将产生较大的计算代价以及更多的时间消耗。针对以上三个问题,本文的工作主要包含以下两个方面:1)为避免配对计算产生的计算代价,本文采用基于RSA的CP-ABE算法实现细粒度的访问控制。本文针对基于双线性映射和基于RSA的CP-ABE算法进行系统的理论分析比较与实验测试。分析和实验结果表明,本文采用的基于RSA的CP-ABE算法在保证细粒度访问控制的同时避免了双线性映射中的配对计算,有效地将加解密时间至少降低了58%,此外,基于RSA的CP-ABE加密算法实现了恒定密文,避免了密文不断增加消耗存储空间。2)为了降低区块链的存储负担,提高交易速度,本文采用星际文件系统（IPFS）和区块链结合的链上链下分散存储方法。为解决重加密方式进行策略更新存在的计算代价和时间消耗大的问题,本文采用的是基于RSA的CP-ABE加密算法通过重加密方式进行策略更新。此外,本文设计智能合约来完成对数据密文和策略密文的管理与检索,同时实现对历史密文的查询。通过安全性分析和实验分析,本文提出的方法在频繁更新访问控制策略时至少减少了73%的时间消耗。