近年来,随着云计算和软件即服务(SaaS software as a service)的兴起,云存储成为信息存储领域的一个研究热点。在内部云存储中,大量的加密小文档通常是通过手工方式归档,被集中存储和管理。有效存储管理这些数据高度密集型的加密小文档,既要克服小文档空间利用率低、元数据量大的问题,还需要支持内部云环境提供的各种密文应用服务,比如,文件随机访问、密文全文检索、数据安全备份,同时应实现有效的密文管理,包括访问控制、动态密钥更换、灵活的数据分区管理、资源监控等。内部云存储管理系统中数据的安全性和服务响应性能需要合理平衡。文中给出了一种内部云存储中,大规模加密小文档存储管理系统结构。其中,存储管理设计基于非关系型查询语言(NoSQL)理念和开源云存储系统,实现面向加密小文档的存储、备份和有效访问。针对加密小文档在被归档、存储和查询过程中,文档本身存在安全性需求,引入基于访问控制,并提出基于价值约束的安全模型,增强了加密小文档本身的安全性。最后,在上述研究成果的基础上,基于开源系统Hadoop实现了密文小文档存储管理原型系统MStore,部分模块已应用到密文全文检索系统Mimir中。基于Mimir系统真实环境进行了归档、响应性能测试。实验结果表明,系统整体上对效率和安全矛盾进行了一定的平衡。