摘要： 针对云存储服务网络特性和数据共享特性安全问题，提出一种基于CP-ABE算法的密文访问控制机制。从访问权限控制及访问控制体系结构2个方面对上述访问控制机制进行研究。给出相应的安全算法数据结构，并对其进行了仿真和性能分析。该安全机制在服务提供商不可信的前提下，保证在开放环境下云存储系统中数据的安全性，并通过属性管理降低权限管理的复杂度。