近年来,随着全球信息化的高速发展,云计算技术和云存储应用已经成为人们生活中重要的组成部分,人们越来越喜欢将自己的一些数据存储在云服务器上,但是往往这些数据中会包含许多用户的电话,身份证号,工作单位等隐私信息。在如今的互联网环境下,用户很难去和云服务器建立一个稳固的信任关系,这个时候使用一些加密技术就可以很好的来解决这个问题。基于属性的加密是将用户的身份使用一组属性集合来代替,如果密文或用户私钥的访问结构或属性集是相匹配的,那么就可以对其进行解密了,从而为外包环境中的用户数据提供隐私保护、一对多数据共享和细粒度的访问控制。本文主要针对个人健康记录系统（PHR,personal health record）,提出支持策略更新及隐私保护的基于属性的多机构加密方案,以此来保护病人的属性隐私并提供访问策略的动态更新问题。本文的主要工作及创新如下:（1）在本文的方案中考虑了属性的私密性,并且唯一身份标识也被视为将受到保护的属性。在该方案中,利用部分隐藏的策略机制来加密患者的健康信息。患者的每个属性都分为两个部分:属性名称和属性值,用户属性的值将被隐藏,以防止它们透露给任何第三方,因此将有效地保护用户的隐私。这样,它在属性保存方面比传统的支持隐私保护基于属性的加密方案更为有效,并且具有较低的存储成本。（2）为满足策略更新的要求,针对PHR中的线性秘密共享方案（LSSS）访问结构设计了动态策略更新算法。与密文委派方法相比,本文的策略更新方案支持对涉及“与”,“或”或“非”的任何类型的细粒度策略进行更新,而密文委派方法只能在更严格的情况下重新加密密文。另外,该方案是针对LSSS访问结构设计的,该结构比直接更新策略的实现效率更高。（3）本文的方案中不存在中央机构,属性机构之间也不允许私人互动。本文的方案中没有中央机构,而有多个授权机构是受监视的通过属性生成用户的私钥,而没有任何交互性。由于取消了中央机构,因此可以增强安全性并降低通信成本和计算成本。因此,本文的方案不需要中央机构,它对于实际应用程序更加有效且可以接受。