沈国良，郑 滔

(1. 苏州大学信息化建设与管理中心，江苏 苏州 215006；2. 南京大学软件学院，江苏 南京 210046)

1 引言

信息属性基加密技术是根据密码学原理提出的，它是由信息密钥属性基加密与信息密文属性基加密两种方法组成。而敏感信息安全引起诸多组织高度重视，但是组织内部敏感信息管理所使用基础设备是非常昂贵的，如何以便宜的价格来完成可靠的敏感信息存储，并且能够保证敏感信息安全与高效使用，同时遵守有关政府信息保护法规法律、不泄露信息隐私是亟须特别重视的问题。

相关研究人员对该方面研究诸多。例如闫玺玺[1]等人采用多机构方法对敏感信息属性基进行加密，首先使用半策略隐藏方法，把敏感信息属性分成属性值与属性名两部分，再对敏感信息属性值做隐藏处理，完成隐私保护，这样有效避免敏感信息属性值泄露给其他人。此外，信息加密过程中只对与访问策略有关属性做加密处理，并不是对该系统所有属性做加密处理，而是改变原有敏感信息保护的属性基加密方法。在极大程度上缩短密文长度。但该方法信息安全仅仅依赖DBDH假设，具有一定局限性，同时计算较为复杂，浪费大量时间。陈丹伟[2]等人针对敏感信息属性基加密过程会泄露一部分信息问题，提出一种全新的敏感信息属性基加密方法。先采用线性秘密分享矩阵函数作为该系统访问结构，使方法具有很强表达能力，可以随机表达访问，再通过三种质数合数阶双线性群来构建，实现安全隐藏敏感信息的目的，随之利用双系统加密方法来验证其安全性。……