随着云计算的迅速发展,数据出现了爆发式地增长。为了高效地存储和共享数据,越来越多的用户将数据存储到云服务器。为了保护数据的隐私性,用户一般先对数据加密,然后再将密文上传到云服务器,但是用户会遇到如何在密文上进行关键词查找的难题。可搜索加密技术允许用户在不解密密文的情况下对密文进行检索操作。本文从多用户数据共享的应用场景出发,提出了两个公钥授权可搜索加密方案,并对方案进行了详细地描述,具体工作如下:1.给出了一个具体的多用户数据共享的场景,并根据场景的需求构造了一个可撤销的公钥授权可搜索加密方案RPEAKS。方案中数据发送者只需为共享文档加密一次,没有相应私钥的用户若想要在密文上执行检索操作,必须要得到管理者的授权。管理者通过分发授权令牌来授予用户在特定关键词集上的搜索权限。方案中授权令牌的大小是固定的,与授权关键词集的大小无关。每个用户拥有自己的解密密钥和授权令牌,无需与他人共享,并且其只能够搜索授权关键词集中的关键词。一旦用户的搜索权限发生改变,例如:离职,管理者能够高效且灵活地撤销该用户的搜索权限。2.在上一个方案的基础上,考虑PKG的可信度和恶意用户合谋的安全问题,构造了一个可追踪可撤销的公钥授权可搜索加密方案TRPEAKS。方案在实现了用户搜索权限灵活可撤销的基础上,实现了对恶意用户和恶意PKG的弱黑盒可追踪。而且方案允许用户在不向PKG泄露其所获得的解密密钥的情况下获得一个正确的解密密钥,进一步保护了用户解密密钥的隐私,降低了PKG的可信度。