云存储的应用和发展使得更多的用户选择将数据存储在云上。为了保护数据的隐私性,用户将加密后的隐私数据存储在云端。大量的密文数据存储在云平台上,如何快速的从大量密文中查询到用户需要的数据是目前云平台急需解决的重要问题。密文检索技术因其能够直接对密文进行搜索的特性,成为现如今云存储隐私安全研究的一大热点。多关键词排序可搜索加密(MRSE)方案因其用户体验度好、节约通信成本等优势成为密文检索领域最重要的研究方向之一。然而已有的MRSE方案默认泄露搜索模式和访问模式且没有合乎多关键字检索语义的结果排序定义,隐私泄露和较低的检索准确性阻碍了MRSE的实际应用。多用户检索场景在实际应用中比较常见,如何将MRSE方案在多用户检索场景下进行功能扩展也是目前急需解决的一大难题。本文针对MRSE方案存在隐私泄露和检索准确性低的问题上提出了相应的优化方案,同时在多用户检索场景下构造了一种轻量级支持多用户检索的MRSE方案。本文主要的研究内容和成果如下:(1)针对已有MRSE方案存在隐私泄露和检索准确度低的缺陷给出了相应的优化思路,提出了PR-SMSE方案。该方案基于随机数生成检索陷门,保证了陷门的不可区分性,隐藏了搜索模式;在索引中增加了假的关键字和随机相关度分数作为混淆,提高索引的安全性;通过分离存储索引和加密文件集合隐藏了访问模式;结合多关键词检索语义给出了检索结果优先级排序的定义,提高了检索的准确度。通过对PR-SMSE方案进行安全性分析,验证了本方案可以实现云存储密文的机密性、陷门的不可区分性、访问模式的安全性。实验结果表明本方案算法运行效率相较于其他方案具有明显优势。(2)考虑到实际的多用户检索场景,现有支持多用户检索的方案存在运算成本高、密钥和用户管理依赖可信第三方、用户撤销成本高等问题,为了解决这些问题,本文提出了LM-MRSE方案。该方案去除可信第三方,实现用户自主授权;采用可信代理机制减少用户的计算量,同时实现用户的匿名查询;通过增加授权访问表,保证用户的动态撤销和文件的细粒度访问控制;采用哈希表存储合法用户身份信息,使得访问控制时间复杂度降为(1)。通过安全性分析,验证了本方案可以满足云端存储密文的机密性、查询安全性、用户撤销安全性。LM-MRSE方案不涉及指数运算,访问控制时间复杂度仅为(1)。实验结果表明本方案可以实现轻量级的多用户检索。