为了保证云存储数据信息的安全性,需要对外包在云服务器上的数据进行加密,为了更加适应数据共享机制,产生了基于属性的加密机制（ABE）。ABE机制包括密钥策略的属性加密（KP-ABE）和密文策略的属性加密（CP-ABE）两种类型。在属性加密机制中,用户身份信息由属性集合组成,数据拥有者将属性集合设置成访问结构嵌入需要上传在云端的密文里,只有用户私钥里的属性满足访问策略才能解密消息。密文策略可以灵活的授权访问者,因为用户私钥变更是由权威机构执行的,减少了重新加密上传密文的负担,更适合云存储环境。因而本文重点基于密文策略机制做了研究,主要工作如下:1)本文在Feng等人提出的在云存储下多用户可搜索的安全访问控制方案的基础上,设计了一个高效的基于属性的多用户可搜索加密方案。方案简化了对新用户私钥的生成算法,重新构造了含关键字的索引和陷门,对方案进行了改进,从数据机密性、查询隐私性两个方面分析了本文方案的安全性;基于JPBC函数库和Java语言,完成了方案所涉及的算法实现并给出了对比性实验说明算法的执行效率。理论分析和实验数据表明,与原有方案相比,本文的改进算法具有更高的执行效率。2)针对xie等人提出的基于属性组撤销的访问控制方案进行了效率改进,新方案中使用云服务器实现数据的外包,用KEK树实现属性层面的访问控制,减少了初始化参数个数,对于私钥生成、更新和密文生成,都将哈希运算分别放在私钥指数、密文指数的位置,不会涉及到哈希在群上的映射,从而简化了原方案中系统初始化参数、私钥生成、加密和解密各算法,比现有方案中算法的复杂度降低,缩短了整体方案的运行时间。进一步的复杂性分析和安全性分析表明,本文的算法在具有较高效率的同时保持了原方案数据机密性、前向后向安全、抗共谋攻击安全性。