云计算依据其灵活性和高扩展性等创新性的优势,已经成为了信息技术领域的研究热点之一。目前,云存储是云计算领域发展最为快速的应用之一。为了提供便捷的数据共享和节约管理成本开销,用户或企业都选择将大量的信息数据存储到共享云平台,云服务提供商则作为信息管理者。依托云计算的快速发展,物流行业成为我国经济发展的重要组成部分,还衍生出了智慧物流行业。企业之间可通过物流云实现海量的物流信息共享,然而云服务提供商并不是完全可信的第三方。因此,如何保证数据的机密性、避免数据被非法用户访问和篡改、实现细粒度的访问控制、高效访问数据,同时还能充分利用云计算环境的计算和存储资源是企业选择物流云时必须要考虑的问题之一。为了实现用户安全且高效地访问数据,本文提出了一种基于代理重加密的CPABE(Ciphertext Policy Attribute-Based Encryption)访问控制方案,方案包含云服务提供商、数据拥有者、数据访问用户、代理解密服务器和可信的第三方五个组成部分。此方案能够有效地降低用户的解密开销,在保证数据细粒度访问控制的同时还支持用户属性的直接撤销,并提出了改进的解密密钥生成方法,解决了传统CP-ABE方案中因用户私钥被非法盗取带来的数据泄露问题。与其他的CP-ABE方案比较,此方案在用户端的解密性能方面具有较好的优势。考虑到物流信息的安全性和物流云系统的技术实现,本文提出了一种基于属性加密的物流云访问控制方案,此方案将对称加密与属性加密进行结合,数据属主首先利用对称加密密钥加密共享数据,再利用属性加密算法加密对称密钥。此方案有效地降低了用户对大量数据进行加解密的计算开销,并证明了该方案是选择明文攻击安全的。最后,本文对基于属性加密的物流云系统的各个功能模块及其设计与实现进行了详细阐述,同时,文章最后也进行了相关的功能测试,证明了系统的可用性和易操作性。