随着云存储服务的快速发展,数据的存储方式和使用方式都发生了极大的变化,人们将大量数据及运算转移至云服务器,提高了工作效率。但数据拥有者也失去了对数据的绝对控制权,使数据的安全性降低。许多人选择将数据加密后上传至云存储服务器,然而这种方式无疑给存储在云服务器上的数据的分享与检索带来了很大不便。因此,属性基加密方案和可搜索加密系统被人们广泛关注。与传统加密算法相比,基于属性的加密方案使得数据拥有者可以自主设置访问控制用以数据分享。方案同时拥有访问控制和数据加密功能。为了应对云存储复杂的环境,本文使用可搜索加密技术,以保证上传密文的可用性。采用密文策略的属性基加密以实现高细粒度的数据访问控制。使用同态加密生成密文代替访问策略和用户公钥中的属性,以保护用户的隐私。结合同态加密与聚合算法对可搜索加密的安全性进行了优化。提出了一种支持策略隐藏的可搜索CP-ABE(searchable CP-ABE that supports policy hiding,SCASPH)方案。在此基础上,对SCASPH的结构进行优化,并利用链表的特点实现高效的数据动态更新,提出一种支持动态更新的可搜索云存储(dynamically updatable searchable encryption cloud storage,DUSECS)方案,使数据使用者可以随时更新存储在云服务器上的密文。DUSECS方案保护了访问策略和用户密钥中的属性,并在此基础上将属性匹配的工作移至云服务器,减少了计算开销。DUSECS方案利用链表结构提升数据更新的效率和数据完整性检测功能,不需要单独生成标签,检测数据完整性时,也只需要简单的比较。DUSECS方案在任意一个用户和云服务器合谋时,也可以抵抗关键字猜测攻击。在没有增加计算代价的情况下提高了安全性。为了减小数据使用者的计算开销,方案提供预解密功能,有效减少了用户的计算开销,实验表明该方案的安全性和高效性。