随着网络信息数据量的增多,大数据时代的来临,人们常通过云服务器对网络数据进行存储和共享,同时,不可信或半可信云服务器的数据安全主要依靠各种加密技术的保护。其中,密文策略属性加密(Ciphertext-Policy Attribute-Based Encryption,CP-ABE),可通过对访问控制和用户属性密钥进行匹配以实现细粒度的用户访问控制的加密技术被广泛适用于云服务器中。传统的CP-ABE应用方案仍具有许多问题,需要继续改进。在用户端的计算开销上,传统的CP-ABE方案中属性匹配的计算开销随着访问策略的复杂度和密文的长度呈指数式增加,不能适用于计算资源有限的设备。在外包解密的正确性和完整性上,传统的属性加密方案常通过云外包的方式来减少用户端的计算开销,但基于云计算的不可信特性,外包返回的结果并不能得到有效的保证。在应用环境上,不同的云计算应用场景对CP-ABE方案的要求也不同。这些缺点都限制了CP-ABE的广泛应用。因此,针对不同的运行环境,如何减少用户端的计算开销、保证云外包的正确性和完整性成为了一个热点问题。本文的主要研究工作包括以下:(1)综述了国内外的CP-ABE方案的研究现状,针对在二维码环境和移动社交网络朋友发现环境下对CP-ABE方案的应用特点,分析了在不同环境下现有的CP-ABE方案的不足点。(2)针对传统的二维码方案中不能实现用户的细粒度访问控制的问题,研究能通过属性加密技术来实现细粒度访问控制的二维码方案,对方案进行了安全性分析和效率分析;设计了验证性实验,对所提出的方案与传统方案进行了对比实验和分析。(3)针对移动社交网络朋友发现环境中的用户隐私保护问题,研究能通过数据拥有者对交友访问控制的设置来实现细粒度的朋友发现隐私保护的方案,对方案进行了安全性分析,对所提出的方案与传统方案的效率进行了理论对比和分析。本文的创新之处包括:(1)提出一种基于可撤销外包属性加密的二维码加密方案。理论分析证明了该方案具有前向安全、后向安全和在双线性q-BDHE假设下的选择明文攻击安全(IND-CPA)。实验结果表明该方案能通过重加密技术有效降低用户端的计算开销。(2)提出一种基于外包属性加密的移动社交网络隐私保护方案。理论分析证明了该方案在q-BDHI假设下是选择明文攻击安全(IND-CPA)的;可通过数据拥有者对交友访问机构的设置,保障数据拥有者的个人隐私;采用外包技术、转换密文技术和可验证技术,减少了数据匹配者的计算开销,解决了系统单点故障的问题,保证了外包返回密文的正确性。