云端数据的安全性以及隐私保护一直是人们关注的焦点,而基于属性基加密的访问控制可以保护这些数据免受非法侵害。然而现有方案在访问策略的隐私保护方面仍有缺陷。不能在服务器端实现访问策略的高效隐藏和丰富表现力。被撤销的用户依旧能用被撤销的属性从隐藏的访问策略中获取信息。因此,本文着眼于以上问题,提出以下两个解决方案:1)支持服务器端访问策略完全隐藏的访问控制方案本文提出了一种支持服务器端访问策略完全隐藏的访问控制方案。利用变色龙哈希函数设计了一种属性随机化方案,随机化每个实体的属性,并生成对应的中间键。在此基础上,设计了一种把访问策略转化为混淆布隆过滤器的方案。该方案中,利用每个随机化属性的中间键算出其在混淆布隆过滤器中的序号位置,同时经由(k,k)秘密分享方案插入对应的值,配合数据拥有者的随机化属性以实现在服务器端的完全隐藏访问策略。2)支持访问策略隐私保护与更新的访问控制方案本文提出了一种在发生用户属性撤销时依旧能保护访问策略中隐私信息的访问控制方案。利用单向匿名密钥协商设计属性更新部件,并在此基础上计算出在布谷鸟过滤器中的位置。同时,配合以上更新部件,在保护访问策略隐私的同时利用布谷鸟过滤器设计了访问策略更新方案。在出现用户属性撤销,需要更新访问策略的时候,数据拥有者和授权用户更新自己对应部件,而不用重新对密文进行加密,节省了计算开销。