数据分享是云计算提供的便利且经济的服务.然而随着隐私泄露事件频繁发生,隐私保护问题受到越来越多的关注.为了在数据分享过程中保护这些脆弱且敏感的信息,许多访问控制技术相继被提出,在这些技术中属性基加密由于其优异的性能而备受关注.本文以数据隐私保护为研究目标,设计了隐藏访问策略的属性基加密方案,具体工作如下:1.构造了隐藏访问策略的属性基加密方案.传统的属性基加密方案只关注数据的机密性而忽视了用户的隐私保护问题.隐藏密文策略的属性基加密方案不仅能保护数据的机密性,同时也能防止用户的隐私泄露.然而现存的大多数隐藏访问策略属性基加密方案通信和计算代价过高.不仅如此,目前大多数方案或者不关注用户的权限验证问题,或者在权限验证过程中存在的隐私泄露问题.为了解决上述问题,本文提出了一个具有高效用户权限验证的隐藏访问策略属性基加密方案,方案中用户私钥个数为常数即与用户属性个数无关.在判定性n-DBHE假设和D-Linear假设下,证明了方案的安全性.仿真实验结果表明,该方案的计算效率与已有方案相比有明显提高.2.构造了隐藏访问策略属性基加密扩展方案.基于属性的广播加密结合了属性基加密和广播加密的优点,具有广阔的应用前景.与属性基加密情形类似,隐私泄露问题也是亟待解决的问题.为解决该问题,本文提出了一个基于属性的隐藏密文策略广播加密方案.该方案基于合数阶双线性群,在没有损失效率的前提下同时隐藏了访问策略和广播标签集,达到了保护用户隐私的目的.此外,方案支持灵活的访问结构,在三个静态假设下,证明方案达到了完全安全.