李洋，刘江华，伍玮

（1. 福建师范大学数学与计算机科学学院，福建 福州 350007；2. 福建省网络安全与密码技术重点实验室，福建 福州 350007）

支持丰富访问控制策略的群组协作密文策略属性基加密

李洋1,2，刘江华1,2，伍玮1,2

（1. 福建师范大学数学与计算机科学学院，福建 福州 350007；2. 福建省网络安全与密码技术重点实验室，福建 福州 350007）

在对传统的属性基加密研究的基础上，提出了一个支持面向群组协作的密文策略属性基加密方案。在方案中，访问控制策略由“与”和“或”逻辑门构成，用户被划分为不同的群组，只有来自同一群组的用户且他们的属性集合满足密文中的访问控制策略才能成功合作解密密文；针对来自不同群组的用户，即使他们的属性集合满足访问策略，也不能合作解密。定义了方案的算法和安全模型，并给出了具体的方案构造和安全性证明。

属性加密；面向群组；访问控制策略；合作解密

1 引言

传统的公钥加密可以保证数据在存储和传输过程中的机密性，但加密的数据只能被某一个特定的用户解密。因此，传统的公钥加密不能实现一对多、支持丰富访问控制策略和解密者匿名化的加密模式。为此，Sahai等[1]以一个全新的视角提出了属性基加密，在Sahai等提出的属性基加密方案中，密文和私钥都与属性相关，当用户解密的属性集合α与密文的属性集合η满足（d为门限值）时才可以解密。在之后的工作中，各种属性基加密方案相继被提出，根据访问策略的部……