随着网络中传输的各类信息逐渐增多,如何确保这些数字信息的机密性一直是大众关注的焦点。作为保障信息安全的重要手段,公钥加密技术为多样化数字信息的安全传递提供了可靠的保障。而云计算的出现,更是为用户数据按需存储与即时访问提供了可能。但考虑到第三方云服务器的不可信赖性,如何确保存储在云服务器中的用户数据安全,保障数据的前向安全性仍然充满挑战。为了应对这一挑战,近年来,支持用户撤销的加密体制应运而生,并吸引了工业和学术界专家学者的广泛关注。鉴于可撤销加密技术对工业生产和学术研究的重要意义,本文对可撤销加密体制及其应用进行了深入研究,取得了如下研究成果:本文在云辅助物联网环境下提出了一个同时支持高效访问策略表达及用户撤销的属性基加密方案。该方案通过算术张成方案进行数据访问控制策略的高效表达。并且,考虑到物联网环境中对用户撤销的普遍需求,所提方案利用间接撤销机制实现物联网场景中的用户撤销。同时,鉴于第三方云服务器不完全可信这一特性,所提方案通过密文更新机制确保存储在云服务器上的数据安全。利用双系统加密技术,证明了所提出的方案是适应性安全的。与现有支持用户撤销的属性基加密方案相比,所提方案是高效且安全的。本文在物联网环境下提出了一个完全安全且属性空间大小不受限制的支持直接用户撤销的属性基加密方案。在所提方案中,与属性相关的公共参数无需预先定义。因此,可以在实际部署之后,根据现实需求对其进行动态调整。并且,与现有方案相比,所提方案中,用户撤销列表尺寸很小,且始终保持常量。不会由于系统中被撤销用户数量的增多而导致额外的计算开销和通讯开销。所提方案的完全安全性依赖于标准决策性线性假设。与现有支持直接用户撤销的属性基加密方案相比,所提方案是高效且安全的。