云存储技术的发展和移动智能设备的普及为个人健康记录（Personal Health Record，PHR）系统的发展提供了必要条件。随着PHR系统的研究越来越深入，它的安全问题也受到了行业的广泛关注，例如攻击者会攻击云存储服务器窃取敏感信息。如何保证敏感信息的安全存储和高效共享成为PHR系统发展的重要问题。目前绝大多数解决方案都是利用属性基加密（Attribute Based Encryption，ABE）机制来保证信息的安全存储和高效共享。但现有的属性基加密方案仍存在一些问题，例如：很少考虑属性权重、追踪存储长度过长、撤销机制粒度过大等。　　针对以上问题，通过对属性基加密的研究，结合PHR具体环境要求，本文提出了两个适用于PHR环境的属性基加密方案。首先构造了一个多机构权重属性基加密方案；然后构造了一个多机构追踪存储定长的属性基加密方案。具体而言，本文主要工作包括下两个方面：　　一、在现有方案的基础上，引入权重思想，构造一个权重属性基加密方案。该方案中，改进用户注册算法，降低了系统安全对可信中心的依赖；采用代理重加密技术，实现细粒度属性撤销，并减少了属性撤销时用户与属性授权机构之间的通信量；利用哈希函数，实现外包解密的可验证性；加入文件删除过程，利用签名算法，保证用户对文件的删除管理权；通过安全性证明，证明该方案达到标准模型下选择明文攻击安全；通过仿真实验证明该方案解密具有较高的效率。　　二、在现有方案的基础上，构造一个多机构追踪存储定长的属性基加密方案。该方案中，可信中心和授权机构分别管理用户的身份id和属性，降低了对单一机构的安全依赖；利用概率加密方案，将id嵌入到用户属性私钥中，实现了追踪存储定长，减轻了可信中心的存储负担；通过安全性证明，证明该方案达到标准模型下选择明文攻击安全，同时证明该方案实现了完全可追踪性；通过实验仿真，证明该方案追踪存储消耗小。