云计算是当下炙手可热的技术之一，由之衍生发展的云存储也迅速流行并深入应用于各个领域，但其具有数据管理权和所有权分离的特点，即云存储服务提供商并不是完全可信的，由此导致的数据安全和隐私保护难题尚无完善的解决方案。本文即在此方面进行了一系列的研究和拓展，主要包括以下内容：（1）总结了现已实现的数据隐私保护的普遍方案，分析了其优势和不足，提出一种基于数据分割的适合云存储的隐私保护模型，在云端服务器不可信情况下保护其数据私密性，同时引入分级加密机制，方便不同安全需求的用户根据偏好个性化的选择适合的加密方案，兼顾了安全性与性能开销，实现了云存储应用的灵活性。（2）根据基于分割的隐私保护模型，提出了一种适用于私有云存储环境的有中央机构的多授权机构基于属性的密文访问控制方案。引入带权访问控制结构，实现了一系列的门限控制策略，并进行了安全性证明。实验证明，云存储中密钥生成、分发，以及用户权限撤销性能得以大大提升。（3）根据基于分割的隐私保护模型，提出了一种适用于公有云存储环境的无中央机构的多授权机构基于属性的密文访问控制方案。优化了带权访问控制结构，使得不同用户可对云存储中的文件进行不同等级的操作，并引入身份染色概念，进一步提高用户信息私密性，改进了代理重加密算法，使得用户权限的撤销方式更为灵活，并进行了安全性证明。实验证明，无中央机构的架构可解决有中央机构架构中存在性能瓶颈的问题，对于云存储中大量用户同时申请访问时的用户体验，有明显改善。