隐藏访问策略的属性加密方案研究

摘要

传统基于密文策略的属性加密方案中，访问策略虽然能较好的实现属性加密，但也会带来数据隐私泄露问题，并且密文解密阶段的计算开销大.文章提出一种隐藏访问策略的外包加密方案，对属性的取值进行泛化处理，在加密过程中通过隐藏部分子集值使得有效密文和无效密文不可区分.此外，将密文解密的部分计算外包，减轻了数据接收方的计算负担，极大地提高了解密效率.分析表明，新方案在隐藏访问策略的同时增强了系统的灵活性，同时在DDH假设下证明是安全的，具有一定的理论和应用价值.