随着云计算的快速发展,越来越多的用户将数据存储到云中。考虑到云中数据存储的安全和隐私问题,对数据加密就显得至关重要。然而,加密后数据的可用性对用户来说就成了问题。可搜索加密技术是实现在云上进行密文检索的重要技术。然而,目前的可搜索加密方案大多局限于数据独享场景,不能满足在云环境下多用户数据共享的需求。因此,本文从多用户可搜索的数据共享需求出发,对现有方案进行了深入地研究,考虑不同用户的数据搜索场景,设计更符合云计算环境和具有现实意义的数据共享场景可搜索加密方案。具体研究内容如下:1、针对现有的多用户可搜索加密方案中的访问控制、密钥管理、效率低下问题,结合用户自主授权的场景需求,构造了一个高效的用户授权的数据共享可搜索加密方案。方案将云服务器作为用户管理器,同时管理系统用户的密钥。数据使用者通过自己的私钥生成陷门,无需搜索密钥的共享,减少了密钥泄露导致的潜在风险,且实现一个搜索令牌即可完成在所有文档中的搜索。方案结合基于身份的广播加密技术和用户身份授权列表,实现了用户自主授权的双重访问控制。数据拥有者只需为共享文档加密一次且密文大小固定,无须在线分发解密密钥,实现数据共享的高效性。用户保存一对私钥即可完成系统文件的共享和访问,简化了用户的密钥管理。通过分析证明方案满足安全性,对方案的效率和性能分析对比,表明方案适用于多用户可搜索的数据共享场景。2、针对多用户可搜索加密方案中用户的动态管理问题,结合用户访问权限细粒度撤销的场景需求,分析了用户撤销所造成的安全隐患。在上一个方案的基础上,提出了一个细粒度授权可撤销的数据共享可搜索加密方案。方案实现了细粒度撤销用户访问权限的功能,数据拥有者可以自主决定撤销用户对某个具体文档的访问权限,不影响该用户对其他授权文档的搜索。通过更新授权列表和密文的方式实现了双重撤销机制,保证了数据的机密性。同时,未撤销用户无需更新密钥。撤销过程外包给云服务器执行,降低了数据拥有者的本地开销。通过与现有方案的对比,表明方案有效地解决了用户访问权限的动态撤销问题。