本發明公開了一種可撤銷且抗密鑰偽造攻擊的密文策略屬性基加密方法及其系統，該加密方法包括接收輸入消息，并根據輸入消息的類型分別進入下面四種情景對應的步驟，當輸入消息為上傳共享文件時，采用加密算法生成初始密文，將初始密文上傳至云服務器并終止算法；當輸入消息為授權請求時，根據系統主密鑰和用戶屬性集合生成的屬性密鑰與授權密鑰，并分別發送至用戶與云服務器；當輸入消息為撤銷用戶屬性時，更新未被撤銷用戶的屬性密鑰，生成密文重加密密鑰給云服務器并終止算法；當輸入消息為請求下載共享文件時，接收用戶上傳部分屬性密鑰，并發送至云服務器；接收云服務器根據屬性密鑰合法性檢驗返回的信息，并在通過檢驗時下載云服務器中的加密文件，并在用戶的屬性未被撤銷時，根據請求下載共享文件的用戶的屬性密鑰對加密文件進行解密操作，解密完成后終止算法。