随着云计算技术的广泛应用,越来越多的用户通过云服务将数据存储在云端。然而,云端数据的所有权与管理权二者相互分离,以及云服务供应商的半可信特点,使得云端数据的安全共享面临着重大挑战。作为一种可扩展的一对多加密机制,属性基加密为云存储提供了一种安全的数据共享方式。但是在属性基加密中,不同的用户可能具有相同的解密密钥,而半可信的属性授权机构也可能会给非法用户分发解密密钥,从而产生密钥泄露问题。为了定位密钥泄露的来源,确定是哪个(些)用户亦或是属性授权机构所为,可在属性基加密中添加可追踪特性。因此,研究面向云计算的可追踪属性基加密技术具有重要的理论意义和应用价值。本论文的主要研究工作包括:(1)介绍了可追踪属性基加密的研究背景及意义,分析了属性基加密的国内外研究现状,概述了属性基加密相关的理论。(2)针对密文策略属性基加密中的密钥泄露问题和移动设备资源受限的应用场景,在素数阶群上研究了用户和属性授权机构可追责的在线/离线密文策略属性基加密方案,将用户的身份信息嵌入到该用户的私钥中以实现可追责性,利用在线/离线加密技术将大部分的加密开销转移至离线阶段以节省移动设备的资源,在标准模型下证明了方案的选择性安全,并与相关方案进行了性能比较及分析。(3)针对密文策略属性基加密中的密钥泄露问题和访问策略的隐私性要求较高的应用场景,在合数阶群上研究了隐藏访问策略的可追踪密文策略属性基加密方案,将用户的身份信息嵌入到该用户的私钥中以实现白盒可追踪性,将访问策略中的特定敏感属性值隐藏在密文中以实现策略隐藏,利用解密测试技术以提高解密效率,在标准模型下证明了方案的适应性安全,并与相关方案进行了性能比较及分析。本论文的创新之处包括:(1)提出了一个用户和属性授权机构可追责的在线/离线密文策略属性基加密方案。该方案通过将用户的身份信息嵌入到该用户的私钥中实现可追责性,利用在线/离线加密技术将大部分的加密开销转移至离线阶段,达到了标准模型下的选择性安全,具有用户和属性授权机构可追责、在线/离线加密、大属性域、访问结构的高表达力等特征。性能和安全性分析表明,该方案的追责能力更强,加密开销主要在离线阶段,适用于使用资源受限的移动设备进行加密的应用场景。(2)提出了一个隐藏访问策略的可追踪密文策略属性基加密方案。该方案通过将用户的身份信息嵌入到该用户的私钥中实现白盒可追踪性,将访问策略中的特定敏感属性值隐藏在密文中实现策略隐藏,利用解密测试技术提高了解密效率,适用于访问策略隐私性要求较高的应用场景,具有用户可追踪、策略隐藏、大属性域、适应性安全、访问结构的高表达力等特征。性能和安全性分析表明,该方案优化了解密运算,降低了解密运算的开销,提高了解密效率。