云计算技术为各大企业和个人提供了远程存储和控制数据的服务,人们在云平台上可以任意地访问和共享数据信息.但有时数据拥有者不想将包含隐私信息的数据对所有人公开,只希望特定的用户拥有访问的权限,为此需要对数据做加密处理.多权威机构的属性基加密方案是分布式系统下保护数据机密性的一个有效方法.然而,将属性集合分给多个授权机构进行管理会增加用户合谋的风险.由于用户的私钥只与属性相关联,而系统中的属性全集是所有的数据用户共用的,并不具有唯一性,因此一些恶意用户会通过组合属性私钥对数据进行非法访问.为了增强方案的合谋抵抗性,可以将私钥与全局身份标识符(GID)绑定.解密之前,用户需要向权威机构提交自己的GID和属性来获取私钥,在这个过程中会暴露数据用户的隐私.另外,访问策略中定义有合法接收者的属性,任何人都可以根据公开的访问策略获取接收者的信息.近年来随着信息泄露事件的增多,人们越发的重视对个人隐私的保护,构建具有隐私保护特性的属性基加密方案成为目前的研究热点.本文以保护用户的隐私信息为研究目标,设计了在多权威机构下的属性基加密方案,具体工作如下:1.构造了抗用户合谋且保护用户隐私的去中心属性基加密方案.本方案在保证数据机密性的前提下,通过采用匿名密钥提取协议来帮助数据用户向属性授权中心零知识地证明自己的合法身份,使得授权中心在不知道用户全局身份(GID)和属性信息的情况下仍然能够为其分发有效的密钥,从而用户的隐私得到了保护.2.构造了隐藏用户GID和隐藏访问策略的支持外包解密的去中心属性基加密方案.除用户的GID之外,访问策略中属性的泄露也会威胁到数据用户的隐私安全.本方案采用AND门多值的访问结构,通过隐藏策略中的属性值来实现接收者匿名.安全性证明和性能分析验证了方案的安全性与高效性.3.构造了基于树访问结构的保护用户隐私的多权威机构属性基加密方案.对Qian等人的方案进行了回顾,通过深入的分析,发现该方案存在解密缺陷.随后提出了一个改进方案,该方案确保合法用户能够成功解密的同时,也保护了用户的隐私不被泄露.