朱国斌，谢 鑫，张 星，赵 洋，熊 虎

(1. 电子科技大学信息与软件工程学院 成都 610054；2. 网络与数据安全四川省重点实验室 成都 610054)

随着以云存储为代表的大规模分布式存储技术的成熟与推广，具有隐私保护与访问控制功能的密码机制有了重要的应用价值[1-2]。在基于身份加密算法的基础上，文献[3]提出了属性基加密(attributebased encryption, ABE)方案。通过引入属性的概念，采用属性集替代用户身份，以实现对数据的细粒度访问。在属性基加密中，用户拥有的属性与加解密过程关联，只有当用户属性满足预定的访问结构时，用户才能够正确执行解密过程。属性基加密采用一对多的模式，将访问控制与数据加密相结合，通过用户属性的与、或、非和门限操作的组合，可以实现灵活的细粒度访问控制策略管理[4-5]。依据访问控制策略实现的方式，属性基加密算法可以被分为为两种类型：密文策略属性基加密(ciphertextpolicy ABE, CP-ABE)[6]和密钥策略属性基加密(keypolicy ABE, KP-ABE)[7]。KP-ABE 将密文与解密策略关联，CP-ABE 则将用户私钥与解密策略关联。

早期的研究工作中，多数ABE 方案主要关注对访问策略的表达与实现能力，未对用户属性撤销问题进行关注[8-11]。在实际应用中，不同用户通常拥有部分相同的属性，属性到期、属性变更、密钥泄露、用户动态加入与退出等情况往往会引发属性撤销的问题。具体地，实用的属性基加密应该在用户访问权限出现变化时，能够通过权限更新使得用户属性变化后不满足访问结构的用户无法使用旧密钥解密密文，同时不影响其他访问权限未发生变化的用户。……