现如今云计算做为一种较为成熟的技术已经应用在了各种领域,在数据成几何倍数增长的前提下,各行各业的用户开始将大量的数据上传到云端,云存储作为云计算的一种应用大放异彩。它由于减少本地存储设备的开销以及减少数据管理成本的优势使得用户更愿意将数据存放在云端。如何保证存储在云端的数据安全和隐私则成为了一个不可绕开的问题。将数据加密之后上传到云服务器上是一种解决方案,但是由于数据加密后本身所具备的不可区分性导致用户再获取所需数据的时候无法准确判断哪些数据是自己所需要的,为此研究人员提出了基于密文信息搜索的一类新型密码学原语可搜索加密(searchable encryption,简称SE),可搜索加密能够充分利用云端服务器强大的计算资源对密文进行搜索。本文主要针对可搜索加密机制的隐私保护技术进行研究。首先,本文对现有可搜索加密方案进行分析比较,将现有的可搜索加密方案的隐私问题划分为数据隐私保护(索引隐私保护,访问模式隐私保护,搜索模式隐私保护)和身份隐私保护(匿名性),然后对现有的一些隐私保护进行概括总结,为可搜索加密方案的隐私保护技术提供参考依据。其次,针对现有可搜索加密机制的安全定义仅仅针对索引隐私这一问题,为可搜索加密机制的隐私保护问题建立了隐私保护定义,并给出了各种隐私保护与可搜索加密之间的内在关系,为可搜索加密方案的隐私保护技术提出理论依据。第三,对于可搜索加密机制存在的隐私问题给出了一系列的攻击方法,这些方法能够造成可搜索加密方案中的搜索模式隐私和访问模式隐私以及身份隐私造成泄露。第四,针对可搜索加密机制本身所存在的隐私保护问题提出了一套隐私保护方案,其主要目的是:(1)通过概率化生成陷门以及查询结果的方式保证数据隐私不被泄露;(2)采用重路由加密技术保证身份隐私不被泄露。这个隐私保护协议除了能够适用于本文所提出的应用模型外,还可以稍加扩展应用到其他可搜索加密的应用模型中,具有可扩展性。在方案提出后也进行了隐私性证明。最后,通过对现有可搜索加密方案的分析、总结、归纳,为可搜索加密方案隐私保护问题提供了设计原则和安全分析方法,也对未来可搜索加密未来研究方向进行了展望。