随着互联网多样化的发展,云存储已成为不同设备和用户之间同步文件的必要纽带。然而目前广泛使用的加密文件共享方式存在密钥泄露的风险。云存储在带来便利性的同时,共享文件的安全性已然受到日益多样化的威胁。代理重加密技术提供了一种更安全的加密文件共享方式:当密文满足委托方设定的条件时,半诚实代理可以将委托方的密文直接转换为一组新密文,且代理在这个过程中无法取得任何有价值的信息。本文从代理重加密的访问控制机制出发,将访问控制策略引入广播代理重加密方案中,提出两个相关方案,主要研究工作如下:(1)针对传统条件代理重加密系统访问控制策略单一的问题,本文提出了多条件广播代理重加密方案。本方案将访问条件归约到双线性配对的乘法运算上,在不依赖访问控制模型的前提下实现了多条件访问控制。本文构建了基于双线性对的抗选择密文攻击方案,并在随机预言机模型中证明了其安全性。(2)针对双线性配对无法进行或逻辑运算的问题,本文提出了一个细粒度条件广播代理重加密方案。本方案在研究工作(1)的基础上,引入访问树对转换条件进行控制,使得密文转换条件更加灵活化。针对多条件广播代理重加密方案依赖随机预言机的问题,本文替换了部分理想散列函数,并在标准模型下给出抗选择密文攻击的安全性证明。(3)使用PBC密码库(Pairing-Based Cryptography Library)实现了所提出的条件广播代理重加密方案,并在理论及算法实现上与其它代理重加密方案进行对比。结果表明本文提出的方案具备很好的实用价值。