属性基加密(ABE,attribute based encryption)相比较于传统的公钥加密体制,保证数据的机密性之外,可以实现一对多及多对多的通信,对密文提供灵活的访问控制。这些优点使得属性基加密机制非常适合现代开放的分布式网络环境,得到学者们广泛的研究。密文策略属性基加密方案中,发送方决定密文的访问策略,实现对接收群体的控制,这使得密文策略属性基加密方案更适合移动社交网络这样的动态场景。然而,随着量子计算机的发展,传统的基于双线性对的密码机制不能抵抗量子攻击,但是格上密码方案被认为是能抵抗量子攻击的,同时,格上密码方案具有运算效率高等优点,这使得格上密文策略属性基加密具有较高的研究价值。本文围绕着格上密文策略属性基加密机制这个主题进行研究,从现有研究热点入手,主要做了如下工作:(1)针对数据外包环境下格上密文策略属性基加密体制中属性撤销的问题进行了研究,设计了一种外包环境下格上可撤销的密文策略属性基加密方案。方案利用格上LWE问题构建加解密算法,借助数据外包管理服务器,实现属性撤销。分析表明方案在密钥长度方面有所减少,访问策略灵活,支持细粒度属性撤销,实现了属性的即时撤销,而且可以抵抗量子攻击。(2)针对格上密文策略属性基加密机制中访问结构设计的问题进行了研究,利用理想格上R-LWE问题,将访问树作为访问结构引入到格上密文策略属性基加密方案中,设计出一种理想格上支持访问树的密文策略属性基加密方案,通过密文中的访问树限制用户对密文的访问,方案基于R-LWE问题,具有密钥尺寸更小,加密效率更高等优点。(3)针对格上属性基加密机制中间接撤销的问题进行了研究,在理想格上密文策略属性基加密方案的基础上,利用版本号的思想,设计出一种理想格上可撤销的密文策略属性基加密方案。方案对版本号进行更新,用代理服务器对密文进行重加密,完成对属性的撤销。进一步对方案做了正确性、安全性和性能分析。