随着云计算的快速发展,云上的存储服务变得更加经济和便捷,人们能以十分低廉的成本将自己的数据上传至云存储。个人和企业考虑到效率和成本问题,越来越多的选择将数据外包给云存储来存放和共享。更高的效率和更低的成本带来的利益下面,安全问题也随之暴露出来。云存储作为第三方的服务,不能够做到完全可信,需要一种访问控制机制来解决数据的安全问题。基于传统加密技术的访问控制方法,多数存在着控制粒度不够、对多个用户加密时数据冗余过大等问题。而在基于属性加密(Attribute-Based Encryption,ABE)的访问控制方案中,控制的粒度不是用户而是属性,数据加密时通过指定属性集合和属性间逻辑,针对某一类的用户来加密。减少了数据属主加密数据时的负担,带来了更加灵活的访问策略。正因为基于属性加密的访问控制能够很好地解决云存储中遇到的问题,大量的访问控制方案均采用该技术。本文重点研究基于属性加密的访问控制方案,在分析现有方案的优缺点之后,提出了更加灵活和高效的方案,主要工作如下:(1)介绍了基于属性加密的访问控制方案的研究背景和意义,分析了研究现状,阐述了基于属性加密的一些基础理论和知识,并对现有的方案进行分析和对比。(2)针对现有方案的缺点,提出了一个带有时限密钥委托的访问控制方案,同时改进现有方案中用户权限回收需要双重加密的问题,结合数字属性的处理方法,通过特殊数字属性的处理,提出一个更加便捷的用户权限回收方法,并且给出了与现有方案的对比实验。(3)提出一个多授权中心的访问控制方案,使用多值“与”门策略作为访问结构,改进了现有方案中需要中心授权机构来整合密钥的缺点,同时能够防止用户合谋攻击。在更新密文和密钥时,方案可以委托云存储进行处理,而不暴露明文。同时给出与其它方案的计算效率对比和模拟实验。