随着云计算以及大数据技术的迅猛发展,越来越多的用户将自己想要共享的文件外包到云服务器中,为了保证云存储数据的安全性,数据一般需要进行加密,以密文形式存储在云服务器中。因此,如何快速的在密文上查询所需要的数据,并且保护用户查询关键词的安全,一种可行的解决方案就是可搜索加密。基于属性的可搜索加密通过利用用户的属性进行访问控制,实现用户的授权查询,同时结合关键词可搜索加密技术,实现对密文的搜索操作,本文针对基于属性的可搜索加密方案展开研究。主要工作如下:针对现有的可搜索加密算法在多用户环境中密钥管理难度大,大多只支持单关键词搜索等问题,本文利用基于密文策略的属性加密机制,通过数据拥有者在每一个文件索引上设置访问策略,实现细粒度的搜索授权和访问控制,通过对文件关键词建立索引和对搜索关键词建立搜索陷门,实现多关键词搜索,构造了一个高效的基于属性的多关键词搜索加密方案。数据拥有者可以为其在云服务器中的文件指定访问策略,用户必须通过授权且自身属性满足访问策略才有权限进行检索文件。同时本文方案通过使用代理再加密和惰性重新加密技术,将属性更新的繁琐工作交给半可信的云服务器,大大减轻属性权威中心的压力。此外,本文方案在生成索引和陷门的时候通过指定搜索服务器,保证索引和陷门在传输过程中的信道安全。针对现有的可搜索加密方案大多都是单服务器模型,当用户数据量较大时,搜索效率不好,搜索结果不准确等问题,设计构造了一个基于属性的可验证多服务器可搜索加密方案。利用多服务器模型,实现用户文件分开存储于多个服务器,在搜索过程中多个服务器可以并行执行用户的搜索请求;同时,为防止云服务器伪造错误的搜索结果,方案实现了搜索结果的完整性验证。