随着云计算技术的深入发展,越来越多的企业和个人将数据上传至云端存储,这样不仅能够节省开支,还能够将用户从复杂的本地数据管理中解放出来。但是,在享受诸多方便的同时,云存储的安全性和可靠性也越来越受到用户的关注。传统的做法是数据拥有者(Data Owner)在将私有数据上传至云端之前对其明文数据进行加密。尽管如此,单一云平台与生俱来的缺陷仍无法弥补。随着人们对数据安全意识的不断提高,这种方式已经渐渐不能满足多数企业的要求。再加上云存储服务商(CSP)的宕机事件层出不穷,使得用户对是否应该将数据上传至云端产生了疑虑,从而阻碍了云计算的发展。本文针对单一云平台的不足,设计了一种互联云下的多云结构——云海(Cloud Sea,CS),旨在解决单一云所带来的安全缺陷。该结构基于半可信第三方,将数据拥有者的加密数据上传至多个CSP中,从而能够提供更好的可靠性和安全性。半可信第三方负责用户索引的维护和管理,以及用户加密数据的分割分配管理、检索、审计等功能。而互联云端的CSP中仅仅存放用户加密数据的部分片段,想要获得完整的加密数据,则必须依靠半可信第三方的索引。本文所设计的结构便于实际应用,不需要在CSP端修改任何代码即可实现,易于推广。另外,基于本文的CS结构,还设计了支持动态多关键字排序的密文检索算法,该检索算法可以根据用户所提供的关键字获取多个CSP中相应的数据,且不需要对结果运用融合算法即可获取前Top-k数据,降低了算法的时间复杂度。通过对本文方案进行仿真实验,在结构方面与现有的多云结构作比较,结果表明,在结构上拥有更全面的安全性。在检索算法方面与单一云的MRSE修改算法进行比较,结果表明,在本文结构下使用该检索算法相比MRSE算法具有明显优势。