云计算作为信息时代发展的产物,其发展受到了安全威胁。为保障文件数据在云服务端的安全,用户通常需要先对文件进行加密操作再存储到云端,但是加密操作又限制了用户对文件进行搜索、更新的能力。因此,研究人员提出了可搜索加密技术,让用户在不解密云服务端加密文件的情况下,能够进行关键词搜索操作。本文就可搜索加密进行了研究并提出了设计方案。首先,本文对可搜索加密领域的研究现状进行了介绍,通过对研究现状的分析,找到了其中存在的不足。在现有的可搜索加密方案中,客户端(用户)需要在本地存储一个与关键词个数相关的状态列表,该列表在搜索过程中用于生成搜索令牌,这一状态列表需要占用本地存储开销。为了省去客户端的这一开销,并且不放弃现有方案原有的效率和安全性,需要设计一个具有常量级本地存储开销、具有前向安全属性的高效可搜索加密方案。然后,根据所提出的设计目标,本文设计了一个双层索引加密结构用于进行服务端的存储,该结构由关键词索引链和加密文件索引链构成。关键词索引链的设计可以取代现有方案中在本地的状态列表,从而达到减小本地存储开销的目的;加密文件索引链的设计可以提高搜索、更新效率,并且弥补仅有关键词索引链结构带来的重构开销这一缺陷。基于这一双层索引加密结构设计出了本文方案——具有常量级本地存储开销的可搜索加密方案,并对这一方案的安全性进行了分析。此外,还对本文方案进行了效率优化和支持删除两个方面的拓展。最后,本文对提出的可搜索加密方案和现有的可搜索加密方案进行了理论和实验的比较分析。结果表明,基于双层加密索引结构的本文方案具有前向安全性的同时,在理论和实际中都具有高效的搜索和更新性能。此外,本文方案不仅满足高效性能和前向安全,还是首个具有常量级本地存储开销的可搜索加密方案。