随着互联网技术的发展和大数据时代的到来,云服务器依靠其强大的计算能力和巨大的存储空间等优势得到了业界的广泛使用,云计算俨然已经成为未来网络时代发展的一种必然趋势。云服务器在为广大终端用户提供便利服务的同时,云服务器本身带来的安全问题也不容忽视。属性基加密是一种具有门限访问控制策略的密码体制,能有效解决云端共享数据存储安全问题。本文针对存储在云服务器上的敏感数据的安全性和隐私性问题,采用线性秘密分享方案访问结构和代理重加密技术,借助PIS协议和逻辑二叉树,设计了不同应用场景下的三种基于属性加密的访问控制方案。为了解决多授权属性基加密方案的合谋攻击和多域共享数据问题,提出了一种基于多授权中心属性基加密的多域云访问控制方案。方案中,中央认证机构不参与用户私钥的生成过程,有效避免了用户与授权机构之间的联合攻击;通过线性秘密共享方案和代理重加密技术,云服务器对上传的数据文件进行重加密,实现了单域和多域用户数据的共享。针对如何在保障云数据安全的前提下灵活高效的改变用户访问权限的问题,提出了一种多授权中心与权限变更的属性基加密访问控制方案。方案中,属性私钥由不同属性授权中心联合产生,有效防止串谋攻击;使用哈希函数计算得出二叉树中的节点密钥,并通过寻找到的最小子树的根节点的密钥为每个属性生成相应的组密钥,最后利用组密钥更新用户的私钥和密文,实现细粒度的属性变更。针对如何使在线用户在社交平台中获得良好的用户体验,并确保用户敏感数据安全的问题,提出了一种适用于移动社交网络朋友发现的多授权机构属性加密方案。方案中,用户利用对称加密算法和属性加密机制对将要上传的文件进行加密后存储在云端;系统根据属性相似性的值预先对响应用户群体进行判断,并将符合要求的响应用户推送给发起交友的用户,使用户能在较短的时间内交友成功;用户被好友删除或者退出系统,利用代理重加密技术确保此用户将无法继续访问数据文件。利用解密外包服务,有效减轻了用户的计算任务。