存储在云中的数据为了安全应该加密,密文策略属性基加密(Ciphertext-Policy Attribute-Based Encryption,CP-ABE)是目前最适合用于云中的加密方案,CP-ABE具有灵活的访问结构,只有用户属性满足数据的访问结构时才能成功解密密文。但是在CP-ABE中访问策略可能泄露风险信息,因此本文考虑隐藏其中包含风险信息的部分。此外,数据加解密所需时间与访问策略复杂性相关,因此本文还考虑减少加解密阶段的计算量问题。所以本文做了如下研究工作:1.隐藏访问结构是CP-ABE中防止其包含的风险信息泄露的有效安全措施。现有的树型访问结构CP-ABE方案,要么完全公开访问结构,要么将其完全隐藏,这将导致策略保密性差或方案加解密计算量大。本文提出选择性隐藏树型访问结构CP-ABE方案,该方案利用属性之间的互信息筛选出访问结构中的部分属性,此部分属性包含原始属性集中的绝大部分或者全部信息量,并隐藏这部分属性。此选择性隐藏与完全隐藏有相同的策略隐藏效果,能有效地降低加解密计算量。与公开访问结构的方案相比,能提高策略的安全性。2.考虑到属性部分隐藏导致的用户对数据的解密能力无法提前判断的情形,本文分两种情形分析了用户以最少的匹配代价判断自己的解密能力,使无解密能力的用户趁早放弃尝试解密。