在科技飞速发展的今天,云计算极大地改变了人们的习惯,无论是生活还是工作,越来越多的人开始依赖云计算相关的产品。在数据存储方面,由于云计算具有易扩展、低成本,使用便利等优势,越来越多的用户将数据存储在云服务器上。由于通常假设第三方服务器是不可信的,用户数据需要加密后才能进行存储。因此,现代密码学技术被大量运用于保护云存储环境中的用户数据,其中属性基加密体制(ABE)因其加解密过程与用户属性直接关联的特殊优势,受到密码学研究者高度关注。对比身份基加密体制(IBE),密文策略属性基加密体制(CP-ABE)将用户信息精确到单个属性,整体加密方案变得更加灵活,故其在云存储中被广泛使用。CP-ABE不仅提供安全的数据共享方案,不同的访问结构还让它拥有不同粒度的访问策略,使其在各种复杂应用场景中具备良好的灵活性。然而在另一方面,现存的CP-ABE方案存在密文长度随访问策略复杂性增加而增加、加密方案复杂、计算效率低下和无法细粒度撤销等问题,因此对CP-ABE方案的改进工作成为云数据安全领域重要的研究方向。本文针对提升CP-ABE方案的撤销粒度和工作效率开展研究工作。首先,本文结合代理重加密技术和CP-ABE,采用灵活的多值通配与门结构,提出了一个高效可撤销存储且密文固长的属性基加密方案(RVOC-CP-ABE),该方案实现了细粒度的用户属性撤销,密文长度固定的属性让其占据较少的存储资源;此外,本文又研究了层次文件系统中的撤销算法,提出实现可撤销存储的层次CP-ABE方案(ROFH-CP-ABE),该方案通过构造特殊的结构树实现对层次文件的加密,降低存储冗余,并使用中国剩余定理完成直接撤销,快捷高效。同时,为降低用户计算开销,在两个方案的解密阶段均采用外包计算的方式,将复杂运算外包至第三方服务器。最后本文通过可证明安全理论,在判定性双线性Diffie-Hellman(DBDH)假设下,证明两个方案的安全性。完成本文方案与其它同类方案的理论分析及仿真实验可知,本文方案不仅在性能上进行了针对性优化,更全面的功能可以应对多个复杂应用场景,具有更强的实用价值,完整的服务器架构设计也为云存储中加密机制的使用提供了高效可靠的解决方案。