汤海婷，汪学明

(贵州大学 计算机科学与技术学院， 贵州 贵阳 550025)

0 引 言

属性密码[1-3]是对身份密码体制[4,5]的延伸和扩展。S和W两人提出属性密码[6]的原型。之后，随着访问控制结构的加入，使得属性密码体制更为灵活性。Zheng提出了签密这种密码学原语[7]，它改变了以往先签名后加密的模式，使得签名和加密能同时完成，极大提高了计算效率。在身份签密这一领域，有不少国内外学者已经陆续做出研究。随着量子时代的到来，越来越多的学者利用格理论来提高身份签密的安全性。Lu等提出了格上模糊的身份签密方案[8]；项等提出具有前向安全的格上的身份签密方案[9]；Lu等又提出了无陷门的格基签密方案[10]。格上的属性加密和签名方案[11-16]陆陆续续得到关注，史妍等很早就设计了基于双线性对的属性签密方案[17]。然而，格上的属性签密方案一直以来都鲜有问津。Xiang等研究了隐藏访问控制结构的格属性签密方案[18]。闫建华利用变色龙hash函数，变种算法等在标准模型下，设计了格上的属性签密方案[19]。本文以Lu等设计的模糊的身份签密方案[8]和文献[16]格上的属性签名方案为基础，构建了基于格的属性签密方案。格密码被认为是可以抵抗量子攻击的密码体制，同时，格上的加解密等运算量相比双线对运算量是大大减少的。因此，利用格来构造的属性签密方案其安全性和效率都会相对得到提高。本文最后利用随机预言模型，对方案的安全性进行了简单的分析，验证了方案在格的两个平均困难问题下能够达到选择明文攻击的不可区分性和选择访问结构选择消息攻击下的存在性不可伪造性。……