云计算提供大规模分布式的虚拟化计算服务,日益成为企业和个人进行生产生活的优质解决方案,然而,云计算系统中存在的安全威胁和安全漏洞不容小觑,如恶意攻击、数据泄露等。为应对上述安全威胁,密码学方案通常被应用于云计算环境中进行访问控制。密文策略的属性基加密体系（CP-ABE）是适用于云计算场景的密码原语,支持细粒度访问控制、多用户高效数据共享、隐私保护等安全需求。目前,学术界提出了多种应用于云计算场景下的属性基加密方案,但是并未发布过完整的基于国密算法的属性基加密算法,这无疑阻碍了国密算法在云计算场景下的应用。针对上述问题,本文重点研究国密算法框架下的属性基加密方案,提出了一种基于SM9加密算法（国密标准下的标识加密算法）的支持安全外包计算的属性基加密方案SM9-OABE,方案支持细粒度访问控制、一对多广播加密、安全外包计算等功能性或安全性需求,且能够防止用户对外包服务的滥用。本文的主要贡献如下:1)提出了一种基于SM9加密算法的属性基加密方案。该方案中,数据拥有者可以合理地自定义访问结构,规定“拥有哪些属性的用户”可以解密并访问自己的数据;同时,证明了该方案在IND-s Att-CPA模型下是安全的;2)在上述属性基加密方案的基础上设计了安全的外包计算模式,外包计算具有零知识性和可审计性,该模式下,用户使用的外包服务次数也受到限制;3)实现上述方案及其安全外包模式,并与原始的SM9加密方案进行数据对比,实验结果进一步证明SM9-OABE方案以可接受的额外计算开销完成了SM9算法框架下的属性基加密、外包计算等多种功能性和安全性拓展。