云计算与云存储技术发展迅猛,每天都有无数的信息产生和交换,这些信息和数据无法全部存放在本地的服务器中,云存储的出现为数据的存放提供了一个新世界。云服务器在一定程度上是诚实且好奇的,为解决这一问题,需要将文件加密后上传到云服务器。在存储大量数据的云服务器端,用户需要花费大量时间找到想要的文件。为此,有越来越多的学者在可搜索加密方案和基于属性的加密方案这一领域开展研究工作。本文采用基于密文的加密方案解决文件加密问题,采用可搜索加密方案解决文件存储时的搜索问题。主要内容有以下三个方面:(1)利用属性基加密的方式实现数据的加密功能,结合可搜索加密方式来实现用户对文件的搜索功能。提出了基于云存储属性撤销和半隐藏功能的可搜索隐私保护方案,采用子集覆盖的撤销方案,在原有的基础上为每个用户属性生成相应的用户树来撤销用户的属性,在撤销后无需更新用户的密钥,减少了相应的计算和存储成本。在撤销时更新部分密文的工作交由云服务器完成,属性机构负责部分密文传至云服务器的工作。采用多属性机构分发管理密钥的方式,不需要任何可信机构或管理机构。通过安全性证明的游戏来证明我们的方案在选择性密文策略和选择明文攻击(IND-sCP-CPA)游戏中的不可分辨性以及选定关键字攻击(IND-CKA)游戏中的不可分辨性。(2)本文提出了基于属性基加密下高效的可搜索加密方案,将部分计算外包给可信第三方机构来减少用户和数据拥有者的计算代价;设置关键字访问权限索引表,当用户使用曾经使用过的关键字进行检索时可直接查表,减少数据拥有者和用户的检索计算代价;采用CP-ABE的加密方案保证我们方案的安全性和高效性。(3)本文通过比对同类文献中加解密过程、可搜索加密过程的计算代价以及密文、密钥、关键字索引和门限的存储代价,证明了本文中所提出的方案拥有更多的功能,占用更少的存储空间以及花费更少的计算成本。