针对移动云数据的访问控制进行了研究，提出一种高效的、无需CA的多授权机构密文策略属性基加密方案。借助外部资源，在数据加密和解密过程分别增加预加密操作和可验证外包解密操作，从而降低用户的加/解密计算量，并采用双因子身份认证机制实现对用户的匿名认证。安全性分析表明，新方案基于判定性q-BDHE（decisionalq-parallelbilinearDiffie-Hellmanexponent）假设可证明是选择明文安全的，并且能够抵抗合谋攻击。仿真实验表明，新方案有效降低了数据加密、解密的计算开销以及对密文的通信开销，能够实现对移动云数据安全、高效的访问控制。