目前,云存储发展得十分迅速,相关技术也变得愈来愈成熟和完善,应用范围也变得越来越广泛。近些年来,越来越多的敏感信息和数据存储在云端上,一旦把敏感信息和数据上传到云端,用户便在很大程度上丧失了对这些数据的控制能力。另外,云服务提供商并不一定是完全可信的,因此云存储虽然带来了非常多方便的地方,但是也为这些存储在云端的数据埋下了安全的隐患。云存储中的数据隐私保护也早已成为了研究的热点。本文主要研究并解决存储在云端的数据的隐私保护等相关问题。首先从存储在云端的数据的访问控制着手,设计了一个策略细粒度化并且操作简单的访问控制方案,并且在一定程度上解决了离线授权的问题。然后针对存储在云端数据的检索困难,提出了一个基于多关键词排序的动态数据密文检索方案,在支持对动态数据检索的同时,也在准确率和检索速率有一定的提高,并且还保证了其安全性。具体工作内容如下:(1)对基于访问控制的密文检索系统进行了详细的研究和设计。此系统主要分为两个模块:访问控制模块和密文检索模块。首先对访问控制模块的业务逻辑进行研究设计,其中主要包括权限申请,权限授权,以及权限收回这三部分。然后再对密文检索模块进行业务逻辑的研究设计,此模块主要包括文档预处理和相关性计算排序,详细地阐述这两方面的流程和处理过程。(2)对基于访问控制的密文检索系统进行了编码实现。这个系统主要是基于Java Web的开源框架SSH和Luecene来实现的。访问控制模块是根据设计时指定些全局的标示符等来确认权限申请收回等操作,而密文检索则主要是基于Luecene这个检索工具和IK Analyzer分词编程完成。(3)对基于访问控制的密文检索系统进行了比较详细的测试。测试分为两部分进行。第一部分主要是对于该系统的权限申请和收回等操作进行测试,选取一定数量的用户进行不同的操作得到测试结果。第二部分是针对云端上不同数量的文档,相同的检索条件进行测试,测试检索的速率,准确率等等。本文针对存储在云端的数据设计实现的基于访问控制的密文检索系统,首先通过存储在云端的数据的访问进行控制,在一定程度上防止了数据泄露和窃取,保护了数据的隐私。另外密文检索功能为用户在使用存储在云端的数据的时候,更安全,更快速并且更准确地找到用户所需的数据。