在现代社会中,云计算作为一种新的服务模式,逐渐地得到普及和推广.在云计算环境中存在着对密文进行转换的情形,而代理重加密(PRE)技术可以高效且安全地对加密数据文件进行转换,满足云端加密数据共享的需求.在此基础上,已有的基于证书条件代理重加密(CB-CPRE)方案能有效地保护云中的数据,解决复杂的证书管理的问题和密钥托管的问题,同时只有满足一定条件的密文才能被正确重加密.在实际的网络环境中,用户间数据交流日益增加.为满足更加细粒度的数据共享需求,本文在已有基于证书条件代理重加密方案基础上,提出了一个具有重加密控制功能的基于证书条件代理重加密方案.基于BDH问题的困难性假设,该方案在随机预言模型下被证明满足适应性选择密文攻击下的不可区分安全性,且有性质:加密者可以决定一条密文能否被重加密,实现了加密数据的细粒度共享.并在此方案基础上扩展,更进一步提出了 一个细化重加密控制功能的基于证书条件代理重加密方案.除此之外,现有的基于证书条件代理重加密方案只考虑了授权人和被授权人在同一个域内的情况.对此,本文通过结合多域这一概念,提出了基于证书多域条件代理重加密(CB-MD-CPRE)方案的定义及其安全模型,使得不同域内用户能相互访问数据,有效解决了上述存在的问题.且结合椭圆曲线群,本文进一步构造了一个无双线性对的基于证书多域条件代理重加密方案,并给出证明过程,说明了该方案在随机预言模型下满足适应性选择密文攻击下的不可区分安全性.最后,通过对比分析本方案和其他相关方案,可以看到本方案在性能方面有明显的优势,且计算量较低,在一定程度上限制被授权人解密权限的同时又支持域间和域内用户交流.因此,所提方案更适用于实际的云计算应用场合.