随着移动通信技术的发展以及智能终端的普及,人们正逐步走向更加追求效率和速度的移动办公时代,尤其是云服务模式日趋成熟后,许多企业选择将电子文档存放在云端,只要有网络,通过移动终端设备,就可以及时获取文件资料,完成翻阅审批、文件共享等操作。然而,移动办公在大大提高效率的同时,电子文档在使用、存储、分发等各个环节都存在诸多泄密隐患,主要表现为:文件分散存储、终端管理不完善、缺乏细粒度访问控制、文档传输中缺乏有效加密措施等。尤其是,作为第三方的云存储服务商都是不完全可信的,但市场上大多数移动端办公系统对word、pdf等通常包含重要信息的文档的安全防护都没有足够的重视。本文主要从移动端文档的细粒度访问控制和安全共享两个应用场景出发。一方面,提出了一种适用于移动端的密钥隐藏基于属性加密方案,该方案支持用LSSS矩阵描述的访问控制策略,较为灵活;在系统初始化以及密钥生成阶段,利用三个密钥中心生成数据,减小了密钥泄露风险;为了减小解密用户的计算量,将解密阶段分为两部分,先由代理服务器完成外包解密在由移动端解密生成密文;同时,借助代理服务器完成访问策略的更新操作,避免了传统的先下载再更新的繁琐操作。另一方面,本文引入了在线/离线签密发思想,提出了基于属性的在线/离线签密方案,保证了文档在用户间共享时的保密性与不可伪造性,同时具有较高的签密效率。