随着云计算技术的日益成熟,云环境中的用户和数据正在以爆炸式的速度增长。混合云环境兼有公有云低成本、弹性可扩展和私有云易操控、高安全的优势,具有更广泛的适用场景。混合云环境中的数据安全问题也日益凸显,通常用户为了保障重要数据的机密性,会先对数据进行加密处理后上传。然而,如何在保持高安全性的前提下,从海量的加密文件中快速定位到含有特定信息的文件以及实现支持细粒度访问控制的文件共享等问题亟待解决。现有基于加密文件的安全共享和检索机制普遍受到应用场景有限、访问策略单一、计算任务繁重、仅支持单个关键词检索等问题的限制,难以应用到复杂的混合云环境中。为解决以上问题,我们提出一种混合云中轻量级的安全文件检索和共享方案。本方案基于属性加密算法,实现数据拥有者授权下基于密文的连接关键词检索,并通过代理计算任务到私有云服务器,大幅降低了用户的计算负担;同时实现细粒度访问控制下的多方文件共享,通过引入属性签名算法,实现“多人读-多人写”机制。安全分析表明本方案具有数据的机密性、抗共谋性、细粒度访问控制以及签名不可伪造性和匿名性,性能评估表明本方案相对于已有方案在索引构建、搜索陷门生成、文件加解密、签名生成等阶段均具有更少的计算时间消耗,并且能够显著降低用户的计算开销。