存储在云服务器中敏感数据的安全存储和访问控制是云计算安全研究的重要内容。基于属性的加密技术(ABE)用属性集和访问控制策略将用户和数据关联在一起,只有属性满足访问策略,才可以将密文解密。该技术结合了密码技术与访问控制的特点,成为上述问题的重要解决方法。本文对现有的ABE数据共享方案进行深入研究,旨在为云计算中的数据存储提供安全、高效、可扩展和细粒度的数据访问控制方案。在深入分析国内外相关工作的基础上,分别提出了单授权中心和多授权中心的基于属性加密的高效云计算访问控制方案,方案均具有属性撤销功能。其中单授权中心ABE访问控制方案采用线性秘密共享思想,能够表示任意访问结构,同时结合子集差分法,使得该细粒度访问控制具有用户属性级撤销能力;多授权中心ABE访问控制方案中,各个授权机构之间相互独立,密文长度固定,加解密过程中双线性配对操作的数量均为常数级,与系统属性数量无关。在用户属性撤销过程中,两者均使用代理重加密技术将用户属性撤销时的大部分计算开销转移给云服务器完成,降低了属主的计算开销。通过理论分析和仿真实验表明:本文提出的基于属性加密的访问控制方案在保证安全性的基础上,增强了访问结构的灵活性,能够高效处理大规模系统中用户访问权限动态变更,实现了方案中密文长度的优化和加解密运算效率的提高,并且消除了密钥托管问题,适用于云计算中数据的安全存储和访问控制。