属性加密是基于用户的属性特征对文件进行加密的一种技术.在基于属性的加密(ABE)体制中,用户的身份标识由若干个属性的集合表示,这些属性之间往往存在着不同的重要性.在现实环境中,权重可以用来衡量某一因素在事物中的重要程度,具有广泛的应用价值.将属性与权重结合起来丰富实际应用中访问控制策略的表达成为属性加密的一个发展方向.大部分现有的基于密文策略的属性加密(CP-ABE)方案很少考虑权重的现实意义,而基于密文策略的权重属性加密(CP-WABE)方案也因其赋权方式导致访问控制策略的结构繁琐,运行效率较低.如何在实现权重属性加密的基础上提高方案的运行效率是我们需要考虑的问题.在云计算环境中,数据的分享十分重要.代理重加密(PRE)是一种密文的安全转换机制,可以实现密文在云端的共享.现有的基于密文策略的权重属性加密方案很少对密文的代理重加密进行相关的研究.同时,当数据在云端积累到一定程度时,用户想要在海量的数据库中获取相应的文件变得非常困难,影响了权重属性加密(WABE)机制的发展和应用.如何在权重属性加密方案中实现密文的转换和检索是我们研究的另一个问题.针对上述提出的问题,本文提出了三个方案:(1)本文在现有的属性加密体制中加入了权重的概念,提出了一种新的基于密文策略的权重属性加密方案.授权机构依据属性在系统中的重要程度,采取了数值赋值的方式为属性赋权,避免产生过多的属性,并且利用线性秘密共享方案和Shamir门限秘密共享方案分别分享密文和权重门限,在实现权重属性加密功能的同时上提高了方案的运行效率.(2)为了进一步提高加解密算法的效率,本文在新方案的基础上,优先对相似的属性进行了合并,减少了属性的个数,同时引入多属性授权机构,分担原有授权机构分发密钥的压力,并且利用代理服务器对密文进行预解密,提出了一种改进的基于密文策略的权重属性加密方案.在基于判定性q-parallel BDBH问题的假设下,上述两种方案被证明在随机预言模型下可以抵御适应性选择明文攻击.(3)本文在改进方案的基础上,添加了代理重加密功能和动态可搜索功能,提出了一种支持关键字动态搜索的权重属性代理重加密方案.方案允许半可信代理者将一种访问控制策略下的密文转换为另一中不同访问控制策略下具有相同明文的密文(即基于属性的重加密),用户可以对储存在云服务器上的密文进行关键字搜索,并且能够动态地添加和删除密文文件.该方案被证明在随机预言模型下满足适应性选择关键字攻击下的不可区分性,同时在基于判定性q-parallel BDBH问题的假设下,该方案被证明在随机预言模型下满足适应性选择明文攻击下的不可区分性.最后将本文方案与同类型方案进行分析对比,本文方案在功能性上都优于同类型方案,并且计算量较小,搜索效率更高,更适用于当前的云计算环境.