云数据共享应用是云计算应用的一个典型例子,在实际生活中具有很大的应用价值。然而,云数据共享应用面临很多安全问题:一方面,在数据共享群组内有众多用户,如何安全高效地管理用户、防止恶意用户对系统的破坏以及控制用户对云服务器内数据的访问是一个需要解决的问题;另一方面,对于用户来说,云服务器是一个第三方实体,为了保障数据在存储和传输过程中的安全性,一般是对数据进行加密处理然后再将其上传到云服务器,但是云内众多的加密数据增加了数据使用难度。本文针对云环境下数据共享中的问题,设计了两个云环境下的多用户安全数据共享方案,具体如下:1)基于用户认证的云数据共享方案云环境下的数据共享群组内有很多用户,为了保证系统及数据的安全,本文利用群签名来认证群组内的用户身份,只有通过认证的用户才能访问云服务器。另外,由于云服务器内的数据量庞大,而且数据又是加密的形式,为了节约用户端的存储和计算成本,本文利用多属主密文检索技术来为用户提供数据检索的功能。用户的将数据及对应关键词一起上传到云内,当用户想要某个数据,通过关键词匹配来定位数据,这样可在保障安全的同时提高数据的使用率。2)基于属性加密的云数据共享方案属性加密是一种安全高效的密码学技术,其广泛用于云服务器内的数据访问控制。利用属性加密可以降低用户管理成本,提高系统的可扩展性。用户的属性由属性授权中心发布,访问策略由数据属主定义,只有某个用户所具有的的属性满足数据的访问策略时才可以访问对应的数据。为了提高属性授权的安全性,本文利用基于树形的签名技术来认证属性授权实体,该认证协议可以抵抗多种恶意攻击。相比于本文提出的基于用户认证的数据共享方案,基于属性加密的数据共享方案能够用于大型的数据共享应用场景。