云计算的按需分配和按量计费的特性和优势,吸引了各大公司和科研机构对其进行开发和部署,并获得了巨大的成功。在众多云计算的应用中,由于可以匹配海量数据共享需求,云存储成为一种最成功一种应用。通常来说,云存储中数据的机密性可以通过密码技术对存储在云端的数据进行简单的加密很容易获得,但云存储中共享数据的保护仍面临着重大的挑战。在这些挑战中,最根本和最需要解决的问题是如何同时具备细粒度的保护和撤销密钥的能力。为了解决这一难题,本文采用双因素和属性基加密技术提出了一种新的云存储的数据保护机制,它有以下特性：1.密钥由两种保护技术保护(双因素)。只要其中一种保护技术起作用,那么密钥的机密性就能得到保证。2.通过使用代理重加密和密钥分离等技术,密钥能够被有效的撤消。3.通过使用属性基加密,可以在云存储服务器不完全可信的情况下实现数据的细粒度访问控制。此外,详细的安全分析和充分的实验表明在本论文中所提我们的云存储数据保护机制是安全有效的。