移动云计算的发展将终端移动设备与云端的海量数据资源和服务平台关联在一起让人们更加接近互联网数据。更多的用户正选择将数据外包存储到云端,但云服务器未必是可信的,而且数据的聚集对云服务器也带来了广泛而集中的攻击,因此对云端安全的存储能力提出了需求和挑战。与此同时,对存储到云服务器上的数据为达到共享数据的目的也需要提供有权限的访问控制策略。现今研究的基于属性的加密协议可同时对上述两个需求需求提供解决方案,通过对外包数据进行基于属性的加密可以防范恶意服务器和敌手的攻击,同时将访问策略与密文(或密钥)相结合达到合理授权和对访问者施行限制的目的。随着移动设备的更新换代云端的服务不再只局限于在PC机上使用。目前有三种移动云计算的发展方式,即将移动端当作云的客户端、移动端自组织形成对等的网络给云端提供资源,以及移动端借助本地端多核的Cloudlet与云端进行交互。第三种是本文主要研究的。因为数据经过基于属性的加密处理后存储到云端的这个过程中涉及到大量的双线性对计算,移动用户所拥有的计算资源有限是无法独立进行计算的,而且资源受限的移动用户要通过多次跳转才能与云服务器进行连接,用户要得到共享数据的解密结果就要与服务器进行交互,这必然会造成时间上的延迟。综合上述的考虑,本文主要的内容是借助Cloudlet来构建一个高效并安全的外包解密系统。文中针对基于属性的CP-ABE和KP-ABE方案借助装有虚拟机的Cloudlet构建对应的具有较强实用性的解密外包系统,减少移动端在解密过程中的计算量,并从安全性和效率方面对方案做出了分析。