近些年,食品在其生产以及流通的过程中出现了许多严重的安全问题,人们对食品的安全性需求越发明显。当其出现安全问题时,需要对生产流通过程进行追踪,由于现有的溯源信息都存储于中心数据库中,数据不透明、易篡改。区块链技术的特点能够消除对集中第三方信任的依赖,但是区块链中的交易对于参与节点具有透明性,导致数据的安全性、共享性差。尽管区块链在溯源场景中有了很多的可行性研究,但是并没有有效地解决整个溯源过程中部分私有数据的安全可共享性问题。因此为了建立可信且完整的溯源体系,有必要加入访问控制技术,用于实现溯源过程中企业私有数据在可追溯过程中的安全共享。本文研究基于CP-ABE算法实现对溯源过程中加密数据的访问控制,解决区块链溯源中数据的安全共享问题,实现一个具有访问控制的区块链溯源系统。首先,提出多属性全局授权分层的属性加密算法（MAGAFH-CP-ABE）,解决CP-ABE在区块链分布式环境中的单点的性能问题和具有分层访问结构的效率问题。采用JAVA的JPBC库实现MAGAFH-CP-ABE算法并与CP-ABE算法做功能对比和性能分析,证明MAGAFH-CP-ABE相对于CP-ABE算法在联盟链中解决访问控制问题的适应性强,效率更高。另外,本文基于Fabric联盟链设计并实现具有访问控制的溯源系统。根据溯源系统业务需求对系统架构、多通道溯源业务、数据访问控制、以及各功能模块和链码方法进行设计并实现,通过Caliper性能测试表明本系统的可用性,满足溯源业务需求。