自从Sahai和Waters提出了基于属性加密的概念,密文策略的属性基加密(ciphertext-policy attribute-based encryption,CP-ABE)体制因其使用场景的广泛性受到了各界的青睐.对于使用移动设备进行属性基加解密的用户而言,大量的双线性对运算带来的电池耗费是不经济的;同时,由于在云环境系统下用户属性的动态性和访问结构的公开性,也会导致属性失效和用户隐私泄露的问题.为了解决上述问题,构造了一个隐私保护的且支持用户撤销的属性基加密方案,达到了完全隐藏访问结构

摘 要：为满足云存储密态数据高效灵活的访问需求，提出支持策略更新的外包属性加密方案。以经典的属性加密方案为基础模块，采用类密钥盲化方法和外包解密技术，在确保明文数据和用户私钥不泄露的条件下，实现密文访问策略的代理更新，同时切实有效地降低终端用户的解密计算量。方案支持非单调的访问结构，在标准模型和假设下可证明具有选择 IND-CPA 安全性和私钥安全性，与文献同类方案相比，实现了安全性和终端访问效率的进一步优化。

针对数据外包环境中属性的细粒度撤销，借助于数据外包管理服务器和密钥加密密钥，提出一种间接模式下支持即时撤销的属性基加密方案。首先给出外包环境中支持撤销的属性基加密定义和安全模型，其次给出具体的支持撤销的密文策略——属性基加密方案并对安全性进行证明，最后，与其他方案进行对比，该方案在密文和密钥长度方面都有所减少。另外，方案实现对用户部分属性进行细粒度撤销，支持属性的即时撤销，即使用户错过密钥即时更新的信息，也只需在解密密文前更新自己的密钥，更加贴近于实际环境。