随着云存储的快速发展,越来越多的医院和研究单位将隐私数据如电子医疗记录(Electronic Medical Record,EMR)上传至云存储,但伴随着云存储的隐私保护问题也日益渐出。如果不能将隐私数据安全问题切实有效地解决,必将对它的推广和使用产生巨大的影响。采用基于密文策略属性基加密(Ciphertext-Policy Attribute-based Encryption,CP-ABE)可对存储在云端的隐私数据进行细粒度的访问控制,但该机制缺乏在密文上进行搜索功能。与此同时,单授权机构的CP-ABE可搜索加密方案不适用于云医疗系统,如果授权机构一旦被攻击者攻破,用户的隐私数据极易暴露公众面前。且在隐私云医疗环境下,数据用户的属性多变。针对以上问题,本文主要研究云医疗环境下基于属性加密的多授权中心可搜索加密方案,该方案还支持属性更新。主要研究成果有:(1)根据属性基加密具有访问控制特点,对基于密文策略的属性基加密(CP-ABE)进行了扩展,引入可搜索加密方案(SearchableEncryption,SE)。同时为分散单授权机构的安全风险和降低计算和存储开销,提出适用于云医疗环境下的多授权中心CP-ABE可搜索加密方案。通过对本方案进行了安全性分析和仿真实验分析,在保证安全性的基础上降低数据用户加解密开销。(2)针对现有的属性撤销方法完全依赖于可信授权中心上,且不适用于医疗云存储系统问题,提出了支持属性撤销的CP-ABE可搜索加密方案。方案将属性撤销工作部分转移到服务器上且不需要数据拥有者实时在线。通过安全性分析,方案支持前向安全和后向安全。同时将部分复杂的运算转移到云服务器上,降低了系统的计算和存储开销。通过仿真实验表明,方案降低了属性更新操作中密文更新和密钥更新时间。