随着云计算技术的发展,云计算被部署在现实生活的各种应用中,越来越多的企业和个人选择将自己的数据存放在云服务器上。但是,如果直接以明文的形式将数据存储于云服务器中,那么当云服务器遭到黑客攻击,或云服务提供商进行非法操作时,将会导致用户隐私泄露。可搜索加密技术使得数据拥有者可以先对数据进行加密,然后将密文上传至云服务器。数据使用者对检索关键词生成陷门,通过陷门对加密的数据进行检索,这个过程中不会泄露数据和关键词的任何信息,从而保障了用户隐私。但是,上述的可搜索加密无法实现对数据使用者的访问控制。为了能实现访问控制,基于属性的可搜索加密被提出。在基于属性的可搜索加密中,数据拥有者将数据加密生成密文,并将访问策略与密文绑定存放于云服务器中;数据使用者将其自身属性发送至一个可信权威机构生成私钥,然后使用私钥生成陷门。云服务器在进行匹配时先验证数据使用者的属性是否满足访问策略,当满足时才验证关键词是否匹配。然而在现有的基于属性的可搜索加密方案中,还没有一个方案可以同时支持复合属性、灵活地访问策略匹配以及多关键词检索。针对上述的问题,本文对基于属性的可搜索加密方案进行了研究。本文的主要工作包括:（1）设计了一个基于递归属性集和布尔关键词检索的可搜索加密方案。在该方案中,通过将数据使用者的属性组织成递归集合结构,从而实现了支持复合属性以及更加灵活的访问策略匹配。并且,通过采用布尔关键词表达式,使该方案能支持多关键词检索,不仅提高了方案的整体效率,还提高了方案的泛用型,可以满足大规模用户的使用需求。最后,通过对方案进行安全分析,理论分析以及实验模拟,证明了该方案是安全且高效的。（2）设计了一个基于递归关键词集的可搜索加密方案。在第一个方案的基础上,针对方案中存在的关键词匹配效率较低的不足,通过将数据拥有者的关键词组织成递归集合结构,实现了更加灵活的关键词匹配,提高了方案的整体运行效率。最后,通过对方案的安全性和效率进行分析,证明了方案的安全性和有效性。