65、访问控制加密：利用密码学强制信息流

访问控制加密：利用密码学强制信息流

1. 访问控制加密概述

在信息传输过程中，保障信息的安全和合规传输是至关重要的。访问控制加密（Access Control Encryption，ACE）旨在解决信息在传输过程中的访问控制问题，确保只有授权的接收者能够获取特定发送者的信息。

1.1 问题描述

• 发送者和接收者 ：假设有 $n$ 种类型的发送者 $S_1, \ldots, S_n$ 和 $n$ 种类型的接收者 $R_1, \ldots, R_n$。存在一个谓词 $P : [n] \times [n] \to {0, 1}$，其中 $P(i, j) = 1$ 表示发送者 $S_i$ 被允许向接收者 $R_j$ 发送消息，而 $P(i, j) = 0$ 则表示不允许。
• 网络模型 ：发送者通过公共信道与所有接收者相连，即发送者不能仅向特定接收者发送消息，任何接收者都可以看到所有发送者的流量，包括那些不允许与之通信的发送者的流量。
• 需求 ：
  1. 正确性 ：当诚实的发送者 $S_i$ 发送消息 $m$ 时，所有满足 $P(i, j) = 1$ 的接收者 $R_j$ 都能学习到消息 $m$。
  2. 无读取规则 ：同时，所有满足 $P(i, j) = 0$ 的接收者 $R_j$ 不会获得关于消息 $m$ 的任何信息。
  3. 无写入规则