将开放提供云平台服务的公有云和企业自行构建的私有云结合所构成的云计算模型称为混合云模型。企业可以合理地利用公有云的低成本和私有云的高可用性及安全性来完成企业的云计算需求。混合云存储指的是混合云模型所提供的文件、数据存储服务,即具有私有云存储对于数据安全性的较高保障特性,又可以利用公有云存储服务来提供私有云存储所不具备的低成本大容量存储空间。但混合云存储模型中公有云存储服务存储空间内的数据安全性和隐私性无法由数据的所有者来确保,因此并不能让用户完全信任。而随着机器学习、数据挖掘等技术的兴起,服务提供商可以通过这些技术学习企业用户对外部数据的访问记录信息记录,从而总结出企业用户并不愿意被外部人员所获取的私密信息,这些信息称为数据访问隐私。本文首先针对现有混合云存储方案的相关技术进行了研究和介绍,其中包括外部数据的安全性、数据访问的隐私性、面临的问题和可能遭受到的攻击手段等。其次,本文在现有的数据安全性和访问隐私性保护方案的基础上,提出并实现了一种新的混合云存储方案,其主要思想是在企业私有云环境中根据用户的需求对需要存放在公有云存储空间内的数据进行加密、合并、分割等处理,将数据文件元数据存放于组织内部的数据库中,将处理后的数据存放于公共云存储空间,实现数据内容和元数据的分离。最后,根据先前的工作基础,本文对于新的混合云存储系统进行了实现,并对其相应的安全性、数据访问隐私性进行了测试。