本发明公开了一种基于属性的加密系统。本发明的系统包括：系统参数设置模块，生成系统公开参数；密钥生成模块，用于根据用户的属性集合生成用户的用于解密消息的私钥；加密模块，用于加密消息；解密模块，用于解密消息；密文检索模块，用于检索密文；重加密密钥生成模块，用于生成重加密密钥并更新密文和私钥；重加密模块，用于在原来密文基础上重新加密消息；重新生成私钥模块，用于更新用户的私钥。本发明还公开一种基于属性的加密方法。采用本发明可以解决云计算中隐私保护问题，且支持属性撤销和对密文的安全检索，系统灵活性高。