作为一个有前景的密码学技术,基于属性加密已经用于保护外包数据安全。然而,在现有的基于属性加密方案中仍然存在一些问题。首先,用户的访问特权可能会动态且频繁地变动,因此有效的用户撤销就成了一个有挑战性的任务。其次,由于属性授权方管理着用户的属性,这可能会造成用户隐私信息的泄露。再次,和密文直接相关的访问结构可能会泄露有关数据消费者的重要信息,因此隐藏访问结构中的信息是值得期待的。在本文中,我设计了几个基于属性加密方案,它们分别解决上面提到的几个不同的关键问题。具体来说,本文的主要贡献可以总结为以下几个方面。1.提出了一个支持有效用户撤销的多授权方基于属性加密方案,每个用户都拥有一个“混合解密密钥”用于实现有效的用户撤销。与现有的方案相比,该方案在进行用户撤销时更加有效。除此以外,该方案还能实现用户的动态权限管理,在云端进行部分数据外包加密,密文部分解密,在期限过后已分享的数据可自我销毁。2.为了同时获得隐私保护和期待的表达力,提出了两个基于合数阶双线性群并支持隐私保护和有表达力访问结构的基于属性加密方案。提出的方案不仅能够保护用户的属性信息并隐藏有表达力的LSSS(Linear Secret Sharing Scheme)访问结构,而且可以将大部分解密计算量外包给云服务商。另外,提出的方案在判定性Diffie-Hellman(DDH)假设下,面对选择密文攻击被证明是安全的。3.提出了两个基于素数阶双线性群并支持隐私保护和有表达力访问结构的分布式基于属性加密方案。提出的方案不仅能够阻止用户属性信息的泄露,而且能够隐藏灵活且有表达力的LSSS访问结构。另外,提出的方案在标准的判定性双线性Diffie-Hellman(DBDH)假设下,面对选择密文攻击是安全的。除此之外,通过理论和实验分析并与现有的方案进行性能比较,可知提出的方案是有效的。