属性加密(Attribute-Based　Encryption,ABE)将密钥和密文与一系列属性相关联,被广泛应用于云计算的访问控制中.针对现有撤销方案效率低下的问题,提出一种更高效、细粒度的访问控制方案.方案中采用的访问结构可以表达任意涉及布尔运算符的访问策略;在加密过程中,构建一种属性用户组随机密钥分发方法,并结合ABE实现双重加密,将所有撤销操作转化成属性级别细粒度的撤销;新方案的数据始终以密文形式存在于服务器上,降低了对服务器的安全限制,可以将大部分密文重加密任务转移给云服务器执行,有效利用云服务器的计算能力,提升系统的运行效率,减少通信开销.