随着云计算环境的发展,大数据时代已经来临,人类产生数据的速度与数量逐渐增长,使得用户出现了计算、存储的困难以及数据隐私安全等隐患,此时各种访问控制技术应运而生。属性基加密技术就是一种新型的访问控制技术,它是一种具有广阔前景的密码学原语,不仅丰富了访问控制的动态性以及规模性,而且极大地增加了数据的共享安全性。此外,属性基加密技术的细粒度访问控制有助于数据发送方决定访问策略,适用于开放的云环境,因此属性基加密技术越来越受到社会的关注与重视。属性基加密技术是一种新型公钥加密技术,其可以对云服务器中的数据达到高效的细粒度访问控制,高度契合云环境下的应用场景。云环境的发展与普及为属性基加密技术带来了新的机遇与发展,但是属性基加密技术在云环境下的应用也存在一定的问题与挑战:第一,由于属性基加密技术高表达性与高策略性的特点,属性基加密中部分算法的计算量较大,给计算及存储资源有限的用户及属性权威机构带来较大的困难;第二,用户将共享数据上传给云服务器,数据脱离了用户的物理掌控,数据的隐私性难以得到有效保护;第三,实际应用中属性及用户不是完全静态的,而传统的属性基加密技术难以满足用户的动态性变化,无法契合现实场景的应用与发展。因此,为了解决上述问题,本文针对支持属性撤销的属性基加密方案开展了进一步的研究。首先构造一个支持属性撤销的完全外包属性基加密协议,减少用户与属性权威机构的存储、计算负担,其次构造一个基于密钥加密密钥树的可撤销属性基加密方案,加快属性撤销效率,减轻用户计算负担。针对支持撤销的属性基加密方案,本文构造了一个将密钥分配与解密工作外包给云服务器的支持属性撤销的属性基加密方案。该方案将使用线上/线下加密,在保证不泄露私钥、属性及明文的同时在线下进行部分计算,既加快了方案加密效率,又有效保护用户数据的隐私性;利用重加密的方法实现属性撤销,通过生成重加密密钥更新属性与密文,间接撤销单个属性;同时用户私钥中包含了用户的身份,使属性机构可以通过用户私钥追踪到用户。该协议既有效保护了用户数据的安全性,又减轻用户以及属性机构的计算及存储负担。基于本文第一个协议,第二个协议继续完善了属性基加密协议中的属性撤销算法,构造了一个基于密钥加密密钥树的支持属性撤销的属性基加密协议,该协议中的属性撤销在属性级别上完成,实现了更细粒度的属性撤销,同时保证了属性撤销时信息的即时性,避免了用户错失消息等情况。该协议通过更改密钥加密密钥树中结点的选择,完善了方案中数据的前向安全性,并在属性撤销的过程中,减少属性机构与用户的计算量,用户需要很小的计算量对自己的密钥进行更新,同时该方案抗串谋攻击。最后,对本文所做的工作进行总结,并进一步阐述本文方案存在的问题,提出下一步工作的开展的思路。