得益于互联网技术的飞速发展,云计算服务得到了快速普及并已深入到社会生产生活的方方面面,与此同时网络安全问题亦愈发突显,对网络中数据的安全性提出了更高的要求。属性加密以其兼具数据加密和细粒度访问控制两大特点,优于传统的访问控制,非常适合网络中的数据保护。近年来属性加密学研究者们提出了诸多的属性加密访问控制方案,但仍存在着数据保护不够安全、计算资源消耗过大、存储空间占用过多、不能够较好的适用于分布式系统中等问题。针对这些问题,本文对属性加密访问控制机制展开了研究,做了如下工作:(1)提出了一种支持属性撤销的密文策略属性加密方案。该方案不仅可以实现大规模属性集的撤销,而且还可以实现用户属性级的撤销,同时还具备密文大小恒定和选择性密文安全的特点,可以进一步降低系统存储压力和带宽压力,以及提升访问控制的安全性。该方案中,用户的某个属性被撤销,对应的资源就无法访问,但又不影响该用户其他合法属性的访问权限,其他用户的访问权限也不会受影响。本方案和其他已有的属性撤销方案进行了功能和实验对比,实验结果表明,在加密、重加密和解密方面的计算效率具有明显的优势。(2)提出了一种多属性中心密文策略属性加密方案。该方案将属性管理去中心化,不仅实现了多属性中心策略适合部署在分布式系统中,而且还可以抵御多个服务器或者多个用户的合谋攻击,同时兼具密文大小恒定和选择性密文安全两大优势。该方案中,属性中心个数的增加会分担原来单属性中心的计算压力,大幅度缩减初始化阶段的耗时和生成私钥的耗时。在制定访问门限时可以给每个属性中心设置不同的门限值,增加了访问策略的灵活性。实验对比表明,属性中心数量越多,系统整体的性能就越高,安全性就越强。(3)以实际工程项目为依托,将属性加密访问控制方案应用到云计算环境下港口智能照明系统中,对系统用户的访问过程做了更加严密的控制,对系统数据和系统密钥分别进行了对称加密和属性加密,解决了原有系统中访问控制和数据加密过程中存在的粒度较粗、易于攻破、机制不够完善等问题,显著提升了系统数据的安全性,同时又不会占用过多的系统资源,取得了良好的应用效果。