在信息技术飞速发展的今天,用户通过移动设备频繁收发和处理信息数据。如何保障数据的安全性,防止恶意应用程序对私密信息访问和破坏成为一项挑战。本文提出基于可信执行环境(TEE,Trusted Execution Environment)的安全访问方案来保护用户数据的安全性。首先,针对本地端的访问安全以及数据安全的问题,本文提出了一个基于可信执行环境的切分式安全模型。该方案利用TEE来实现访问的授权与验证,防止恶意用户或恶意应用进行非法访问。另外,本文提出将私密文件分割成大量的文件片并分别进行加密的策略来防止信息的大规模泄露。其次,为了减少本地端存储开销,可以将私密文件存储至云端,这就带来了外流数据的安全性和私密性问题。针对这一问题,本文提出云存储环境下基于密文策略属性加密(CPABE,Ciphertext-Policy Attribute-Based Encryption)的访问控制安全模型,其中CPABE算法来实现细粒度的访问控制,TEE作为可信方来提供可信存储和执行环境。本文优化了CPABE算法,并采用“与”门访问控制策略来减少密文存储和加密解密的时间开销。通过实验分析,该方案具有可靠的安全性和高效性。