2006年,Google推出了―Google 101计划”,并正式提出“云”的概念,引发了计算机技术新的变革,云计算迅速成为众多学者研究的重点。在云环境下,用户可以随时访问存储在云服务器上的资源,享受到云服务带来的便利。云计算可以给云用户提供强大的计算和存储资源能力,减轻用户的计算负担,节省本地的存储资源。数据存储在云服务器上可以实现数据信息的共享,但同时会带来一些安全性问题,例如:云服务器上存储数据的非授权访问的问题,存储数据的隐私保护问题。基于属性的加密技术可以实现对用户数据的细粒度访问控制,在一定程度上解决了上述问题。密文策略的属性加密技术大部分使用单授权中心管理、分发用户的属性私钥,且要求此授权中心完全可信,难以满足云计算环境下分布式数据存储的需求。本文研究了现有的基于属性加密方案并分析了它们各自的优缺点,详细介绍了包括计算开销、适用性等许多方面的局限性。在此基础上,本文完成了如下工作:1.基于诚实但好奇的服务器模型,在已有访问控制系统的基础上经过改进,设计了一个在云计算环境下多授权机构外包解密的访问控制模型。该模型外包了解密过程中的部分计算,在一定程度上减小了用户的计算开销,且使用了多机构管理和分发密钥,把一个机构的计算压力和安全风险分给多个机构承担,使其更适合在云计算分布式数据存储环境下应用,最后证明了该系统可以实现访问控制安全、抗共谋攻击安全和多授权机构安全。2.在基于属性的加密方案基础上,对其经过改进之后提出了一个新的多授权机构外包解密的密文策略属性加密方案。该方案的密文长度、加密所需时间均与属性数量成线性关系,且在外包解密的情况下,需要用户解密的密文的长度减少到固定值。证明该方案在选择属性随机谕言机模型下是安全的,而且本方案安全性所依赖的困难问题更具一般性——判定性Diffie-Hellman假设。