在大数据时代，数据蕴含着巨大的商业价值。为了体现大数据作用与价值，需要管理数据的产生、存储、处理和分享等全过程。新兴计算模式——云计算提供强大的计算和存储能力，吸引越来越多的企业和个人倾向于将数据保存到云端。然而，云环境下用户数据的外包存储，将导致数据所有权、管理权和使用权的分离。在云服务提供商并非完全可信的情况下,需要增强用户数据的隐私安全，并且兼顾数据访问的高效性。
　　作为一种一对多的数据加密技术,基于属性加密(Attribute-Based Encryption, ABE)能够实现细粒度的访问控制，适用于云环境。其中，密文策略属性基加密(Ciphertext-Policy Attribute-Based Encryption, CP-ABE)的数据拥有者直接控制自己的数据，能够进一步保护云中数据安全。本文以分布式CP-ABE为研究对象，通过提高访问策略和用户隐私性，以及结合外包降低加密解密计算成本，提高其移动性和实用性。具体地，本文的主要工作和创新点归纳如下：
　　首先，针对云环境的系统安全和用户隐私保护存在不足的情况，提出隐私增强的基于属性加密访问控制云存储系统。方案中，我们考虑访问结构的属性隐藏，使得密文中的访问结构对云服务器不可见，避免恶意用户合成虚拟授权属性集盗取数据。此外，用户与属性权限中心共同执行匿名密钥发布协议生成用户的解密私钥，解决密钥托管问题。协议中，用户身份标识对属性权限中心是隐藏的，从而用户身份信息不能被追踪，增强用户隐私性。
　　进一步地，现有CP-ABE方案为提高安全性通常以增加计算成本为代价，针对该问题，我们提出支持在线/离线的基于属性加密模型，不仅实现高度隐私安全性，又充分利用云服务器大大降低计算开销。在线/离线的加密解密模式同时降低数据拥有者和授权用户两端的计算复杂度，保证都可在资源受限设备运行，移动性更强。基于加密解密的优势，棘手的细粒度撤销问题也得到妥善解决。最后将所提方案与几个现有方案进行对比，通过理论分析和仿真实验结果表明我们方案的强安全性和高效性，在云环境下是非常可行的。