随着云计算的发展,越来越多的用户在使用基于云的个人健康记录(PHR)系统。由于PHR与病人隐私紧密相关,因此现有研究建议,在上传PHR之前先对其进行加密。基于比较加密(CBE)通过前向/后向导出函数,首次实现了基于属性访问策略中的时间比较。然而CBE不能直接被用于PHR云环境中,原因如下:首先,数据所有者的加密开销随着访问策略中属性数目的增长而增长。其次,策略更新操作会给数据所有者带来更高的通信开销和计算开销。为了高效地实现基于云的PHR的动态访问策略,本文首先提出了基于层次比较的加密(HCBE)方案,该方案将属性层次引入到CBE中。HCBE用少量上层泛化属性加密密文,而不是用大量下层具体属性,从而大大提高了加密效率。此外,方案利用正向/逆向深度优先(PNDF)编码对每个属性节点进行编码,通过后向导出函数,拥有具体属性的用户可以在指定时间内解密用泛化属性所加密的密文。在HCBE方案的基础上,本文利用代理重加密技术设计了动态策略更新(DPU)方案。DPU方案的主要思想是让数据所有者向云服务器发送一个更新密钥,云服务器在不知道明文内容的情况下更新与密文相关的访问策略。DPU方案可以避免密文的传输,并且通过将策略更新操作交给云服务器处理,从而减少了数据所有者的计算开销。最终,本文完成了上述工作,并设计了合理的实验方案。实验结果表明,与CBE方案相比,HCBE方案和DPU方案分别在加密开销和策略更新上具有更好的性能。