针对移动云计算中数据安全和移动用户的隐私保护问题，结合在线离线和外包解密技术，对基于身份加密机制（IBE）中加密和解密算法进行扩展，提出了一种可外包解密的基于身份在线离线加密方案，并证明其安全性，构造出适合于移动云计算环境中轻量级设备保护隐私数据的方案。为了减少移动终端运行IBE的加密和解密开销，利用在线离线技术将IBE的加密分解为离线和在线两个阶段，使得移动设备仅需执行少量简单计算即可生成密文；在此基础上，利用外包解密技术，修改IBE的密钥生成算法和解密算法，增加一个密文转化算法，将解密的大部分复杂计算外包给云服务器，移动设备仅计算一个幂乘运算即可获得明文。与现有IBE方案的性能相比，该方案