云存储是云计算的核心组成部分,无论是信息在云端设备存储,处理以及应用,还是在通信网络传输,都可能存在信息被篡改、信息泄露以及存储安全的问题。为了确保存储在服务器上的数据不会被其他用户或恶意服务器破坏,用户必须在数据存储前进行加密。同时,为了控制数据的访问,必须采用访问控制来保护被访问的数据内容。具备访问结构的属性加密技术实现了对用户细粒度的访问控制。然而传统属性加密方案中,并未考虑用户不同属性之间存在的联系。实际应用场景下,用户的不同属性往往根据重要级别被划分等级,属性等级的层次描述使得访问控制策略更加灵活、高效。文件分层属性加密技术中定义了层次化的访问结构,用户的不同属性对应不同访问级别,用户进行解密时必须满足访问结构中对应的级别节点。文件分层属性加密技术将具有层次化关系的访问结构整合,利用整合的访问结构加密文件,节省了计算与通信开销。本文针对文件分层属性加密机制进行深入研究,具体包括:（1）针对现有文件分层属性加密方案中计算开销大、属性撤销复杂度高的问题,利用重加密技术和属性二叉树技术,提出可撤销文件分层属性加密方案。安全性分析表明,在标准模型中基于判定性双线性Diffie-Hellman假设下所提方案满足适应性选择明文攻击下不可区分性。性能分析表明,所提方案实现高效的属性撤销,取得了高效的计算效率与更低的通信代价。（2）针对现有多授权文件分层属性加密方案中计算开销大、属性撤销复杂度高的问题,利用重加密技术以及外包预解密技术,提出可撤销多授权文件分层属性加密方案。安全性分析表明,在标准模型中基于判定性双线性Diffie-Hellman假设下所提方案满足适应性选择明文攻击下不可区分性并可抵抗合谋攻击。性能分析表明,所提方案实现高效的属性撤销,取得了高效的计算效率与更低的通信代价。