混合云作为云计算近年来发展的主要形式之一,具有数据交互性强、资源自动化等优势,通过私有云和公有云的部署,便于处理不同类型的计算工作,满足了不同的数据处理需求。但混合云在为用户提供便利服务的同时,也面临着新的安全问题,例如数据安全管理、隐私保护、访问控制等。由于混合云复杂的组成和部署特征,数据一般以密文的形式进行运算,访问控制相关技术的研究需要针对密文和复杂访问控制要素等多方面。面向混合云环境下用户数据变化快、资源拓展性强的特点,如何针对密文的访问控制设计相应的要素描述策略,保证用户数据安全的同时兼顾混合云的优势至关重要。此外,混合云中的数据由于用户需求或系统备份等原因会在不同的服务器间迁移,此时也需要考虑如何解决动态描述访问控制要素的问题。针对上述问题,本文对混合云环境下的访问控制要素描述策略进行了相关研究。具体工作如下:（1）针对密文访问控制中复杂要素的描述问题,本文提出了一种混合云下基于代理重加密的访问控制要素可扩展描述方案。首先,本方案将代理重加密（Proxy Reencryption,PRE）引入混合云计算以部署私有云服务器和公有云服务器,建立了混合云中基于PRE访问控制的系统模型。其次,设计了包含复杂多要素的代理重加密算法及基于XML的可扩展描述策略,在重加密密钥的构造算法中,为复杂访问控制要素分配权重,进一步优化灵活性和可扩展性。最后,通过理论和模拟实验对方案进行了安全性分析和性能分析。（2）针对动态访问控制问题,本文提出了混合云下基于代理重加密的动态访问控制要素描述方案。首先,本方案根据用户需求而发生数据迁移的应用场景设计了完整的系统模型,并在模型中为数据划分动态的生命周期,通过生命周期管理中心调整访问控制策略,反馈结果参数用于动态描述。其次,以生命周期为核心设计了可动态调整访问控制策略的描述结构及流程协议算法。最后,通过理论和模拟实验对方案进行了安全属性分析和性能分析。通过实验结果不难发现,本文提出的方案优化了访问控制要素的描述机制,使面向多要素访问控制的代理重加密方案更适用于混合云环境,并且减轻了由属性更新引起的计算开销,提升了方案在动态描述方面的灵活性。