随着云计算的发展,云端的数据处理数成为当今趋势。在云环境下使用数据共享等功能时,由于网络环境的复杂性与不安全因素,需要对数据进行安全保护和访问控制,这就要求使用加密机制。基于密文策略属性的加密(CP-ABE)是当前广泛使用的加密机制,它可以根据用户的属性来设置访问权限,并且保证数据安全。然而,传统属性加密方案在云环境下应用时计算量大,耗能高,访问控制存在瓶颈。针对以上问题,提出以下三点改进方案,主要研究内容如下:1.传统的属性加密方案不能有效地解决在用户权限撤销时需要更换密钥且将所有数据重新加密的问题,故其计算复杂且计算成本较高。本文根据对CP-ABE流程的改进,使得用户权限撤销时既不要求使用新访问策略的用户撤销数据,也不要求对数据进行重新加密,大幅减少权限撤销的计算成本。安全性分析表明,该方案具有良好的安全性和抗共谋性。2.在基于属性在线/离线加密方案中,明文的加密和解密至关重要,传统方案的在加密时,通常密钥是由密钥生成中心来产生的,而一旦密钥生成中心出现数据泄露,我们的数据安全就将无法保障。本文提出了一种双密钥中心机制来保障加密密钥的安全。用户可以选择重要数据进行双重加密,最大程度地保障了信息的安全。与此同时,我们在解密时提供了解密外包服务,将解密过程中的复杂部分外包计算,而在我们的移动设备上只需要简单的运算就能实现高效的解密。3.针对企业信息管理方案中属性加密机制在用户授权管理上的单一性,提出一种双因素认证方案,能根据时间和用户密钥两方面来管理用户访问权限,提升了文档管理的灵活度。