随着网络空间的迅速兴起,云计算等新型数字信息技术应用正在深刻地影响着我国经济社会的发展。然而,云端并非一个完全可信的平台,若云服务提供商E进行恶意操作,而用户没有及时发现,将有可能严重地损害用户的权益,甚至危及国家的安全。目前,云计算主要存在三类安全问题:存储欺骗、计算欺骗以及隐私泄露,本研究将重点围绕如何防范计算欺骗展开相关课题工作。同态签名技术在云服务计算结果校验中发挥着十分重要的作用,若E诚实地针对用户数据?m进行操作,则对于任意函数计算f,E都可以为计算结果?m=f（?m）生成一个关于用户公钥pk的有效签名σh。本文在已有同态签名的研究基础上,提出新的密码学原语:具备授权机制的同态签名。在该原语系统模型中,E若想要对用户数据?m执行函数f演算,它还需要额外向数据拥有者申请得到授权密钥skf。具体的,本文主要贡献有如下三点:首先,本文通过阅读国内外相关学术文献,分析现有同态签名方案可能存在的不足:目前大多数同态签名方案没有限制E的签名能力,若E进行恶意计算f*,并对外宣称?m*=f*（?m）得到数据拥有者的承认,将给数据拥有者带来潜在的不利影响。针对该问题,本文提出具备授权机制的同态签名,给出了其正式方案定义与安全模型。然后,本文针对函数签名、零知识证明技术和密钥可重随机化数字签名开展探索性研究,给出了具备授权机制的同态签名的三个黑盒构造。安全性分析表明,本文所给三个黑盒构造能够有效抵御敌手的伪造攻击,同时提供用户数据隐私保护。最后,本文对函数签名和同态签名进行深入分析,通过设计合适且具体的应用场景来说明两者的实用性,并分别给函数签名与同态签名的安全性可证明的具体构造,同时,结合黑盒构造转换技术,本文给出了具备授权机制的同态签名的两个具体构造。总的来说,本文所做工作在特定情境下能有效解决云服务计算欺骗安全问题。