云存储作为云计算的重要组成部分,为用户提供在线存储服务。虽然云存储提高IT(Information Technology)效率、节省成本并能为绿色计算等带来机遇,但同时也面临着一些安全问题的挑战。在云存储模式下,数据托管存储于云服务提供商处,脱离了数据拥有者(Data Owner)的控制范围,其安全性高度依赖于云服务提供商。考虑到云服务提供商不一定可信,为保护数据的机密性,数据拥有者可先对明文数据加密,再将密文数据存储于云服务提供商处。而外包密文的形式,为数据用户对这些数据的使用带来了不便,如数据用户无法对密文数据进行区间检索、关键字检索等。本文针对云计算环境下的特点,为解决云环境下加密数据的查询和使用问题提出了一个匿名的加密数据关键词查询解决方案。首先,提出了一个适用于云计算环境下加密数据查询的系统模型,在此基础上,将参与者划分为四类角色,即数据拥有者、授权用户、CSP、可信第三方(Trusted Third Party, TTP)。其次,引入Bloom过滤器建立文件关键词索引向量并通过可信第三方存储的密钥加密索引向量生成加密文件索引。最后,当授权用户提交查询请求时,首先生成陷门向量并通过计算加密文件索引与查询陷门“内积相似性”并将其排序,返回满足查询请求的所有排序结果或top-k结果。通过仿真实验与文献8中MRSE方案比较表明,本方案保证查询准确率的前提下,能够高效建立加密文件关键词索引,并能够快速处理并返回授权用户所查询的所有或top-k文件结果。