数据拥有者将敏感数据以密文形式外包到云服务器,用于多个用户多地共享访问。因此,在云环境下,维护密文数据的安全性和支持多用户在不同的访问权限下的高效查询是外包数据多用户应用场景的主要问题。然而,已有的密文查询技术和访问控制手段都不完全适用于云环境下外包数据上存在多个用户不同访问权限的应用场景。针对已有的密文查询技术无法同时支持高效的范围查询和访问控制的问题,提出一种基于RA树的密文索引构造方法,在密文索引的构造中加入访问控制,设计支持访问控制的高效密文查询系统;针对已有密文索引和查询加密方法不适用于云环境下多用户应用场景的问题,在索引和查询的加密过程中,应用单侧逆矩阵存在不唯一性的特点,保证多用户场景下高效密文查询时密文索引的安全性;针对已有的访问控制方法无法满足多用户高效密文查询需求的问题,应用密钥派生方法对RA树索引进行访问控制加密及对用户授权,解决引入访问控制带来的效率问题,保证支持访问控制的密文查询的高效性;实现支持访问控制的高效密文查询系统,完成密文索引的建立和密文查询这两个主要工作流程。最后,对支持访问控制的高效密文查询系统从正确性和安全性两个方面进行系统分析,并做了正确性实验和性能实验。实验结果表明,支持访问控制的高效密文查询系统适用于多用户不同的访问权限下密文范围查询的应用场景,且相较于基于ABE的访问控制加密方法,其密文范围查询具有高效性。