在当今数据爆炸的时代,云计算扮演着非常重要的角色。云计算平台不断为科技、教育、医疗等行业的技术提供服务,与此同时,它也在改变未来技术服务的发展模式和方向。然而,随着云计算的快速发展,安全问题也随之日益明显,访问就是其中最为重要的一个问题。近年来,应对云环境下安全问题最有效的技术方式是将加密技术引入到传统的访问控制技术中,从而能够满足云计算环境下的安全需求。为此,学者们提出了密文策略的属性基的加密机制(CP-ABE),该加密机制有着灵活、高效、动态以及可以保护隐私等特点,但在将CP-ABE算法应用于云平台的过程中,其灵活性和安全性仍需要进一步改善。本文对基于CP-ABE的访问控制机制进行了理论研究及算法的改进,主要研究工作如下:1.提出了一种结合Hadoop平台的策略可改变的密文策略属性基加密方案。将授权机构与Hadoop平台结合来提升授权效率;采用固定密文长度,加解密过程与属性数量无关的方法减少相应的计算开销;用包含用户属性标识ID的中间密钥和用户私钥结合解密文件,抵抗用户合谋攻击和私钥泄露;策略更新时,由云服务商对密文执行代理重加密可防止加密信息被泄露。2.提出了一种基于CP-ABE技术的可追责的多关键字密文搜索方案,引入一个追踪算法,当有用户泄露或者贩卖自己的私钥时,可以运行该追踪算法输入其私钥即可追踪到违法用户,并对该用户进行追责,如果确定该用户为泄密者,可将其从系统中撤销,从而保障系统的安全,经证明,该方案是可追责的并且基于q’-SDH假设是具有安全性的。同时,该方案将加密阶段分为离线加密和在线加密,有效地减少了在线加密的计算量,提升了系统整体运行效率。此外,该方案还支持多关键字查询,为用户缩小了查询范围,搜索效率得到了提升。3.对提出的两个属性基加密方案,在实际的云环境下的运政系统中进行了应用,分析了本文方案在实际应用中具有很好的实用效果。