随着信息技术的进步,计算机基础服务的提升使云服务有了更全面更精准的发展。云服务的可扩展性、易于管理、响应速度快等特点吸引了大量的企业和用户将数据存储到云端。云服务具有便捷性,减少了企业和个人用户在基础设施方面的投资,但是当用户将数据存储于云端时,用户的数据面临着不可预知的安全危险。针对用户的数据安全问题,提出了云环境中基于改进的代理重加密的细粒度访问策略（Fine-grained Access Strategy Based on Improved Proxy Re-encryption in Cloud Environment,FASIPRE）,FASIPRE方案保证了数据的保密性安全、访问策略安全,还提高了算法执行和大存储量数据处理的效率。论文主要研究内容如下:首先,研究已有的代理重加密算法并对该算法进行改进,通过减少双线性映射,达到降低系统运行开销的目的。在改进的代理重加密技术中,数据拥有者使用由可信密钥生成中心所生成的密钥和细粒度控制的访问策略信息以及相关参数,将数据明文加密为密文,在加密和重加密的过程中减少了双线性映射的运算,降低了系统的计算资源消耗。然后,在改进的代理重加密的基础上,将改进的基于属性加密融入到访问策略中,根据数据拥有者设定的访问策略来分配访问密文数据的权限,符合访问策略中属性集的用户才可以获得密文数据。论文使用改进的代理重加密技术与基于属性加密算法相结合,可以防止外部攻击和内部攻击,为用户提供细粒度的访问控制,增强对云环境中用户数据信息访问控制的安全性。最后,从不同维度对FASIPRE方案的核心算法测试,其维度主要包含:细粒度方案中的属性数量,时间复杂度,各阶段的加解密时间消耗;基于Hadoop平台搭建HA高可用架构,再将FASIPRE方案的核心算法部署于MapReduce并行处理框架中,对不同容量的数据测试对比分析。实验结果表明,FASIPRE方案中的算法执行效率有明显的优势。此外,改进的算法减少了初次加密阶段、重加密阶段双线性、解密阶段双线性运算的次数,算法中时间复杂度较低,时间消耗与近几年其他方案相比明显降低。此外,将改进的算法部署于MapReduce并行计算框架中,随着文本容量的倍增,处理数据的时间快速增长,但是其增长速度与文本容量增长的倍数相比,比值小于1;FASIPRE方案中的算法可以合理的部署于MapReduce并正常运行。