近年来互联网技术的飞速发展造成了数据量的爆发式增长,海量数据的存储和计算对普通用户而言是巨大的负担。对需要从海量数据中提取过滤出有用信息以获利的企业而言,使用传统数据存储技术存储海量数据是不现实的,在这样的情况下,云存储技术应运而生。云存储技术可为用户带来低价、高效、可靠、扩展性强的存储空间。除了保存数据之外,云存储技术可以让人们简单快捷的实现数据的共享。但在带来高性价比存储空间的同时,云存储技术也带来了许多安全问题如完整性验证,未授权用户访问,云存储服务提供商窥探用户隐私等。如何设计合理的访问控制方案,使得数据拥有者可以灵活制定访问策略、保证数据的安全性、用户可以灵活高效安全的访问数据成了研究的热点之一。本文主要研究基于属性加密的访问控制技术,完成了以下三方面的工作:第一、针对访问控制系统中需要撤销或更改用户访问权限的情况,对现有的基于属性加密的可撤销访问控制方案进行改造,结合分段生成秘钥的方法,提出一种细粒度的,实时的基于属性加密的撤销方案。本方案中因撤销产生的计算开销由计算能力较强的云服务提供商进行,且实现了属性级的撤销粒度。除此之外,它还具有密文委托,抗解密密钥暴露的功能。第二、针对访问控制系统中恶意用户泄露解密密钥的情况,提出一种基于属性加密的可追责访问控制方案。首先提出一个支持大属性集合的完全安全方案并使用对偶系统证明方法证明其安全性。之后结合绑定承诺算法,提出一个白盒可追责的访问控制方案,在不需要维持额外的身份表的情况下,可通过泄露的密钥追责泄露私钥用户。第三、搭建HDFS集群作为云存储平台,实现一个基于属性加密算法的访问控制原型系统。用户可以灵活的制定访问策略加密数据并将其上传到云平台,从云平台中下载的加密数据只有当用户持有属性满足访问策略时方可解密成功。该系统使用浏览器/服务器架构,可以方便快捷的进行访问。