密文策略属性基加密(Ciphertext-Policy Attribute-Based Encryption,CP-ABE)是公钥密码体制中重要的加密技术.它将需要保护的数据与其访问策略相关联,将用户属性与密钥相关联,丰富了加密方案的灵活性,实现了细粒度的访问控制.然而,在传统的CP-ABE方案中,访问策略以明文形式出现,可能会泄露隐私信息或侵犯用户隐私.策略隐藏的CP-ABE方案虽然解决了访问策略的保密性问题,但是它隐藏访问策略中所有属性,存在隐藏方式缺乏针对性,开销较大等问题.此外,数据拥有者分享于云上的数据之间可能存在利益冲突或由其推理出敏感信息.本文主要研究CP-ABE中的防信息泄露或推理问题,重点开展下面的研究工作:1.考虑到现有的隐藏策略CP-ABE方案隐藏方式缺乏针对性,计算开销较大等问题,本文提出部分属性隐藏的线性秘密共享方案(Liner Secret Sharing Scheme,LSSS)访问结构CP-ABE方案.方案仅隐藏访问策略中敏感属性,公开非敏感属性.方案还提供一种属性选取算法选取敏感属性并使用属性过滤器(Attribute Bloom Filter,ABF)对其进行隐藏.与现有的隐藏策略的CP-ABE方案相比,本文方案进行选择性隐藏访问策略中的属性,具有针对性,属性选取方式可以灵活.该方案在保护策略隐私的同时提高了策略隐藏的效率.最后对该方案进行了小型实验,实验结果表明该方法是合理可行的.2.分析数据拥有者分享于云上的数据之间可能存在利益冲突或访问方由其推理出敏感信息等问题,选择通过二次加密实现属性撤销的CP-ABE系统,提出利用其中的重加密技术实施这类特殊数据上的访问控制限制方案.方案对已有的密码系统以较小的代价进行改进,使其具有防止用户访问利益冲突数据或泄露敏感信息的能力,从而提高系统安全性.最后对该方案进行安全性分析,并对方案中各算法的运行时间进行测试.分析表明该方案在判断性BDHE(Decisional Bilinear Diffie-Hellman Exponent)假设下能够抵抗RCCA(Replayable Chosen Ciphertext Attack)攻击.