云存储服务的广泛应用所引发的安全挑战,已成为制约数据共享应用的瓶颈问题,并引起学术界和工业界的高度关注。从技术的角度,访问控制作为保证云端数据安全的关键技术之一,在面向云存储中的新型协同访问模式研究还有待深入探索。现有属性协同访问控制主要用于解决多人协同模式下的访问控制问题,但其面临更复杂的用户权限更新、属性权威的单点瓶颈问题以及协同能力的可验证性问题。针对上述问题,本文重点围绕协同过程中的安全与效率问题,基于属性密码、撤销和零知识证明等相关理论和方法,以构造安全、细粒度的协同访问控制方案为主线,在权限更新、属性权威的单点瓶颈问题和协同过程中可验证协同能力的方案设计三个方面展开研究,主要研究内容包括:1.提出了支持可撤销的属性协同访问控制方案。针对访问权限更新问题,基于撤销的理论与方法,考虑多层级的撤销方案,首先针对属性撤销和用户撤销,巧妙地将用户划分为用户组和属性组,以分组属性组内成员列表信息的变化反映用户权限的动态更新,进一步设计高效的重加密算法实现相应的撤销功能;在协同策略撤销方面,通过快速更新协同属性对应的密文以实现细粒度的协同策略撤销。所提出的撤销方案在选择明文攻击下能保证数据机密性,前向、后向安全性,以及抵抗共谋攻击,且具备更高效的撤销运行机制。2.提出了多权威的属性协同访问控制方案。针对单个属性权威在安全和性能方面存在的单点瓶颈问题,引入多属性权威的概念,由多个属性权威负责管理属性、分发用户私钥,有效减轻了单个属性权威的计算负载。在实现多权威之间的协同时,借鉴密钥协商的思想,使得参与协同的任意两个属性权威仅需一次通信就可得到协同密钥。与已有同类方案相比,进一步保证了协同的安全与效率。3.提出了协同能力的安全认证方案。针对多个机构之间用户协同能力的合法性验证问题（下文称协同身份认证）,引入Schnorr非交互零知识证明协议,把协同密钥和用户身份标识符作为协同身份特征,利用其零知识特性,实现了协同密钥的零泄露,同时降低了多个机构之间交互的通信代价。