针对现有云存储系统中数据去重采用的收敛加密算法容易遭到暴力破解以及猜测攻击等不足，提出一种基于布隆过滤器的混合云存储安全去重方案BFHDedup，改进现有混合云存储系统模型，私有云部署密钥服务器Key Server支持布隆过滤器认证用户的权限身份，实现了用户的细粒度访问控制。同时使用双层加密机制，在传统收敛加密算法基础上增加额外的加密算法并且将文件级别去重和块级别去重相结合实现细粒度去重。此外，BFHDedup采用密钥加密链机制应对去重带来的密钥管理难题。安全性分析及仿真实验结果表明，该方案在可容忍的时间开销代价下实现了较高的数据机密性，有效抵抗暴力破解以及猜测攻击，提高了去重比率并且减少了存