互联网发展日新月异,云计算技术日趋成熟,使得科技的发展已从信息时代(IT)发展为今天的数据时代(DT)。人们生活中大量数据的急剧增长,以及云服务器强大的计算搜索能力和低廉甚至免费的存储空间,促使越来越多的个人和企业选择将数据存放到云服务器中,这就对云存储服务机制提出了更高的要求。云存储并非传统的数据存储方式,用户对存储的数据失去了物理控制权,一旦上传数据到云服务器,用户就无法修改维护自己的数据。并且云服务器具有半可信的局限性,非法用户可以利用云服务器获取到上传的数据信息。为解决这一问题,很多方案都是将数据加密后进行存储,虽然这样保证了数据的安全性,但是在数据的共享和密文搜索上带来了很大难度。本文的主要研究工作如下:(1)为解决云服务器中数据的便捷使用和高效共享问题,本文采用了可搜索加密技术,保证了上传数据的安全性和可利用性。同时采用基于属性的密文策略(CP-ABE)技术实现数据的细粒度访问控制。并且对属性做了相应的盲化处理,使得恶意攻击者无法获取任何与属性相关的数据信息,促使访问控制机制更加安全可靠。(2)本文实现数据可搜索加密和细粒度访问控制的同时也支持多数据拥有者和多数据使用者共存。为解决数据使用者解密计算开销大的问题,本方案在云服务器中进行了部分的预解密操作,数据使用者只需在本地做简单的解密计算就可以获得要访问的数据明文。(3)最后通过算法理论分析和实验对比分析,得出本方案在实际中是有效的并且在随机预言机模型中是安全可靠的。本文的研究结果对云存储环境中基于属性的访问控制和可搜索加密机制的研究具有一定的理论指导意义。