随着云计算的迅速发展,依赖于位置信息的服务逐渐增多,人们在享受服务便利性的同时,对于位置信息的安全也更加地重视。常用的位置加密方法一般是通过模糊真实位置或者向攻击者发送虚假位置的方式来实现信息的保护,在实际应用中,对位置信息进行层次性的划分更加适合人们日益增长的安全需求。基于属性的位置分层访问控制方案按照属性的重要程度将位置信息划分在不同的层次中,允许用户根据自己的需求定义访问策略,实现了细粒度的、高效的访问控制。但是在系统运行过程中,会存在密钥遭到泄露的可能性,用户也会有更改自己的属性信息的需求,因此支持撤销对于系统安全是非常必要的。另外,方案所运用的密文策略的属性基密码体制在加密具有层次结构的信息时,也会存在着计算负担较大,方案运行速度慢等不足之处。针对上述问题,论文对基于属性的位置分层加密方案进行了深入的研究。为了提高安全性,增加了细粒度的撤销机制。首先权威机构与代理商两方协作计算,通过权威机构设置的属性编号、属性密钥来更新用户的密钥和密文,实现属性的撤销,再通过设定撤销列表的方式,拒绝为被删除的用户进行解密,实现用户撤销。同时也引入了双因子认证机制,运用用户登录和用户注册的算法,进一步提升安全性。为了提高解密效率,将部分复杂的计算外包给代理商,减少了用户的计算负担。并在选择明文攻击的标准模型下分析了方案的安全性,最后通过对方案的性能分析以及实验仿真对比,得出该研究成果在保持原方案算法优势的同时,减少了用户的计算代价,实现了细粒度的访问控制,增强了算法的安全性。该论文有图16幅,表4个,参考文献68篇。