随着互联网的高速发展与不断普及,越来越多的敏感信息在互联网第三方站点上存储与共享,例如云存储和云共享。通常情况下,这些敏感信息并不是以加密的形式进行存储,对敏感信息的访问控制是由服务器完成的。如果服务器不可信或者遭受黑客入侵,敏感信息将面1临泄露的危险,因此在共享之前对敏感信息进行加密是必要的。基于属性的加密(ABE)就是针对这类问题提出的。ABE是一种一对多的加密模式,能够对加密后的信息进行细粒度的访问控制。ABE有两大基本类型,密钥策略ABE(KP-ABE)和密文策略ABE(CP-ABE)。KP-ABE中,密文与属性集合关联,私钥与访问结构关联；CP-ABE中,密文与访问结构关联,私钥与属性集合关联。两种策略的ABE,当且仅当属性集合满足访问结构时,才能正确解密。本文研究的主要内容是ABE方案的构造与实现。我们以两个经典的ABE方案为例,对KP-ABE和CP-ABE进行了比较,分析了访问树和线性秘密共享方案(LSSS)访问结构,讨论了ABE方案的空间和时间开销。通过修改现有方案,提出了一种标准模型下可证明安全的CP-ABE方案,新方案比原方案在空间和时间开销上有所改进。讨论了KP-ABE和CP-ABE之间的相互转换,并分别构造了一个具体的方案。讨论了数值属性和整数比较在访问树和LSSS访问结构中的实现,设计了访问树中实现数值属性整数比较的算法,对现有的一个LSSS访问结构算法做了扩展,新算法增加了数值属性整数比较功能。利用基于对的密码程序库对本文提出的CP-ABE方案进行了性能测量,并和其他CP-ABE方案做了比较。此外,我们还实现了一个可扩展的图形用户界面ABE工具包。