支持直接撤销的固长密文策略属性基加密方案.docx

随着以云存储为代表的大规模分布式存储技术的成熟与推广，具有隐私保护与访问控制功能的密码机制有了重要的应用价值[1-2]。在基于身份加密算法的基础上，文献[3]提出了属性基加密(attribute-based encryption, ABE)方案。通过引入属性的概念，采用属性集替代用户身份，以实现对数据的细粒度访问。在属性基加密中，用户拥有的属性与加解密过程关联，只有当用户属性满足预定的访问结构时，用户才能够正确执行解密过程。属性基加密采用一对多的模式，将访问控制与数据加密相结合，通过用户属性的与、或、非和门限操作的组合，可以实现灵活的细粒度访问控制策略管理[4-5]。依据访问控制策略实现的方式