随着云存储技术的不断成熟和信息的海量增长，云存储系统得到越来越广泛的应用，同时也带来了用户对其数据不可控、云存储服务提供商不可信和用户数据泄漏等新的云存储安全隐患，传统的存储安全措施已经很难满足当前的安全需求。设计并实现了一种云存储安全保障系统，采用基于属性加密机制的访问控制来实现高效可扩展的访问控制，解决了云存储系统用户数量多和数据量大带来的访问控制效率低的问题；采用对称加密的方式保证了数据的机密性，采用证据的方式保证数据的完整性、串行写特性和最新读特性。采用证据的方式，使得通过审计可以检测云存储系统的行为是否可靠，为用户和云存储系统提供了可靠的安全保障，使得用户更愿意使用云存储系统，这将推动云存储的发展。测试结果表明，设计实现的云存储安全保障系统使得云存储系统的读性能下降了20%左右，写性能下降了16%左右，审计证据的速度达到2.5万个/秒，同时采用属性加密机制获得了高效、可扩展的访问控制，在保障云存储系统安全的同时，维持了云存储系统的高性能。