随着信息时代科技进步和数据量的剧增，数据、信息作为一种新时代的资源，影响商业利益，推动经济发展，成为被企业和个人关注和争夺的焦点。争夺的背后是大量数据的存储、计算和处理。在此背景下，大量数据的存储和应用被推上历史舞台。　　云存储服务为企业和个人带来了极大便利，同时也带来数据安全上的担忧，因为云存储服务系统是接入互联网的，任何接入互联网的用户都可物理访问云存储数据。同时，随着人们对数据、信息计算处理能力的不断提升，云存储不仅需要数据“存储”功能，还要高效灵活的数据“共享”服务，这样，才能提升数据的利用效率。　　论文的主要工作:　　1.在云存储、密码学的相关理论知识基础上，简单分析了几种云存储加密算法的方案和原理。　　2.对基于密钥分离和加密策略的云存储加密方案进行详细分析，该方案依靠密钥分离和加密策略两种手段，增强云存储数据的安全性。在此基础上，提出一种改进的云存储加密方案，该方案融合密钥分离、加密策略以及属性加密三种加密方案，使用双层加密机制，第一层是基于加密策略的加密，系统从加密算法库中选取算法组合加密数据，得到第一层加密数据;第二层基于属性加密的加密，系统使用基于密文策略属性加密，对第一层加密数据再加密。得到最终的加密数据。　　3.分析并实验模拟了改进的云存储加密方案的数据安全、数据共享、计算消耗等。通过实验分析和对比发现，改进的云存储加密方案，通过密钥分离和加密策略，从空间、时间、逻辑上增强了云存储数据的安全保障;通过属性加密提升了数据的共享服务。