随着互联网中云计算的发展和普及,存储在不可信的云服务器上的数据量越来越多,用户的数据安全面临极大挑战。如何确保云服务器上的隐私信息能够在多用户间共享且只能被授权的用户访问,是亟待解决的重要安全难题,能够实现细粒度访问控制的属性加密机制是一种有效的解决方案。然而,多用户环境下属性加密机制计算开销大以及海量用户密钥分发和管理问题限制了属性加密机制的实际应用。为了满足高效安全且可扩展的云数据分布式授权访问控制的需求,本文首先对已有的方案进行改进,利用外包解密的方法,提出了一个多权威的分布式授权访问控制方案。该方案的优势有:(1)系统中的每个属性权威相互独立,能够动态加入和退出本系统,同时支持高效的属性撤销过程。(2)使用密钥分离技术,使得该系统中没有一个实体能够单独的解密密文。(3)适用于雾计算模式,仲裁方可以由雾节点来担任,对密文进行预解密,满足轻量级用户的数据访问需求。其次,对提出的第一个方案进行扩展,运用属性之间存在的层次化关系,通过对属性权威管理的属性树中的属性进行分层,上层用户可以向下层用户进行密钥委托。设计了一个基于属性密码的受控密钥委托访问控制方案。除了第一个方案的优势以外,该方案还具有如下几个特点:(1)通过对属性的层次化管理,减轻密钥管理的难度。(2)在分布式访问控制环境下,实现受控的密钥委托方法,防止用户间密钥委托的滥用。最后,对本文提出了两个方案均给出了安全定义并在一般群模型下的证明方案的安全性。此外,通过性能分析表明所提出的方案的效率和可行性。