本发明公开了一种基于属性的强制访问控制方法，该方法中数据消费者设备根据待加密文件的个数、待加密文件的信息和每个待加密文件的密级定义访问树，并在访问树中预先设定转换节点以实现不同数据消费者属性集的转换，通过预先设定级别节点以完成在同一棵访问树上对多个不同密级的待加密文件的加密，适用于各云加密密文共享和存储；数据消费者设备下载加密密文后，当数据消费者的属性满足访问树的结构，且数据消费者安全等级大于等于加密密文的密级，则通过从授权机构获取的数据消费者私钥对下载的加密密文解密，保证了云加密密文的访问安全性，通过引入数据消费者属性集,以使数据消费者设备得到的数据消费者私钥具有层次结构,更具有通用性。