随着移动互联网、云计算、大数据等新型网络形态以及网络服务的快速发展,越来越多的公司和个人将敏感数据存放在第三方数据服务机构中进行远程数据分享和外包计算等。数据的存储和处理由原来的本地变成了远程的云端,然而云并不是完全可信的第三方服务器,在使用云服务之前通常需要对数据进行加密处理,那么,如何在密文上实现远程的访问权限控制和数据检索成为了近几年来的研究热点,围绕属性基加密和公钥可搜索加密,本文主要进行了如下研究:1.本文提出了带外包解密的在线/离线属性基加密方案。该方案基于在线/离线分布式加密思想将加密分为两个阶段,将超过99%的加密工作从在线阶段转移到了离线阶段来完成;同时方案基于外包解密的思想将属性基密文转换成短密文,将属性基解密过程中大量的配对运算外包给云服务器来代理完成,使得构造的方案更加安全和高效。2.本文给出了一种典型的支持关键字检索的属性基加密方案。然后基于带外包解密的在线/离线属性基加密方案的思想,对上述方案进行改进,提出了一种在线/离线属性基密文检索的概念,并给出了一个具体的方案构造。该方案不仅实现了对用户搜索权限的控制和密文数据上的关键字检索功能,而且还实现了数据拥有者在线加密和数据用户解密的计算代价最小化。3.针对在线/离线属性基密文检索方案,本文给出一种特定的适用场景。结合移动设备在云端共享数据的场景,给出了算法在各个阶段的描述,并且通过对方案的安全性和效率分析,表明了该方案在实际应用中具有可行性。