近几年来由于互联网的技术飞速的发展,数据量的增长也变得十分迅速,企业的越来越多的数据将面临着难以管理,存储设备的成本增加,信息保密性降低等诸多难题。大量的企业已经把要进行存储的数据剥离到分布式当中进行管理。而云存储服务运营商可以提供这种服务。云存储服务具有高可信任性,高扩展性和海量存储的诸多优点,所以云存储服务系统需要伴随着互联网技术的进步,而且应用价值也是非常可观的。正因为云存储被广泛的应用,它面临的安全问题也突显出来。其中用户和云存储服务器之间的合谋攻击,用户对共享数据的访问控制成为了主要问题,我们把基于属性加密机制引入到云存储中,利用属性加密的特点来解决这些问题。基于属性加密的主要特点是,用户的认证及访问权限不再是单一的身份或者证书进行描述,每个用户拥有一个属性集合,加密或者解密的过程是与一个访问策略相关联的,我们可以通过对访问结构的设定来控制用户的访问权限,很好的解决了传统数据访问中细粒度的问题,同时使密钥分发上效率也提高了。本文首先介绍了云存储的相关概念和理论基础,在此基础上对属性加密进行了深入的学习和研究,对属性加密的各种特点进行了分析总结。然后针对目前在云存储当中存在的合谋攻击和共享数据的访问控制等问题,提出一个匿名复合访问策略的属性加密方案。并且在云存储环境当中介绍了用户对文件进行个中操作的运行过程和使用方法。本方案采用基于属性加密当中的密文策略(CP-ABE)加密机制构造将复合访问策略隐藏以达到匿名访问数据,抵抗云存储环境中的合谋攻击。在用户的权限撤销过程采用将代理重加密转移到云服务端来提高效率。本文最后在选择明文攻击(CPA)的安全模型下证明本方案的密文不可区分安全性,并且对方案进行了效率的对比分析。