基于云平台容量大、运算快且方便价廉等技术优势,越来越多的企业和单位选择将本地数据的存储和维护外包到云平台,为了保证用户的隐私安全,在数据外包之前对数据加密是最常用且有效的手段。但是因为传统的加密技术加密后无法通过密文比较数据的大小,所以不支持基于密文的查询(如范围查询)处理。为了解决这一问题,保序加密技术(OPE)被提出,采用OPE技术加密的密文保持其明文原有的顺序,故可直接对密文进行范围查询操作。但是现存的OPE方案大多是弱隐私保护的,无法充分保证数据的安全性,理想安全的OPE方案虽然安全性较高,但需要服务器与客户端频繁的额外交互,或者需要大量的客户端辅助存储,性能低下,其他相关技术也存在安全性或性能上的缺陷。为了实现云端密文查询,并提高数据的安全性和服务性能,本文提出了一种基于索引的可比较内积编码机制(CIPE),支持对密文进行多属性的范围查询操作。本机制主要思想是将数据索引和查询请求构造成加密向量,通过计算向量的内积即可实现密文数据的比较。对比现存的解决方案,本机制存在以下两个优点:(1)更高效。本方案中,客户端只需一轮即可检索感兴趣的数据,不需要任何额外的本地辅助操作。(2)更安全。本方案实现了理想安全性,可以抵御现存OPE方案无法抵御的推理攻击。另外,本文针对不同的安全模型提出了CIPE-0和CIPE-S两种解决方案,在CIPE-0方案的基础上提出CIPE-S方案,进一步提高了方案的安全性,并采用了真实大数据集分别对CIPE-0和CIPE-S进行实验测试,实验结果证明了方案的正确性和高效性。