随着云计算技术的不断发展,“云”也成为了数据存储的重要载体。云服务器强大的搜索能力和廉价的成本吸引着大量用户及企业将其数据存储在云端,但数据一旦脱离了用户的控制就会产生各种安全问题。由于云服务器的半可信性,非法用户可以利用各种手段窃取存储在云端的数据,这使得云存储服务机制存在很大的安全隐患。数据加密存储是保证云端数据隐私性的有效方法,但数据的安全共享和高效搜索又成为一大难题。为了解决以上问题,本文针对混合云多用户的应用场景,将可搜索加密技术与基于属性的访问控制技术进行有效结合,提出了一种混合云环境下基于属性的多用户可搜索加密机制,并实现了用户属性的撤销功能。本方案利用数据分割的思想将明文数据分割为关键数据与非关键数据以适应混合云的存储方式,将数据量较少的关键数据存入私有云服务器中以确保其高安全性,将数据量较庞大的非关键数据存入公有云服务器中以确保其高效性并节约存储成本。在本方案中私有云利用线性秘密共享技术实现对授权用户的访问控制,并利用密文策略属性基加密对关键数据及其关键字进行加密存储,而公有云中利用典型对称加密算法中的Z-IDX算法对非关键数据进行加密存储。本方案将属性信息标识唯一的版本号,在算法各阶段对密钥和密文进行更新,以实现用户权限的撤销。最后通过安全性分析和性能分析,得出本方案具有较高的效率并且在安全模型下是安全可靠的。