17、基于属性的加密、访问控制与签名机制解析

基于属性的加密、访问控制与签名机制解析

1. 在线/离线 ABKS 方案

在线/离线 ABKS 方案将计算工作分为离线和在线两个阶段。在该方案中，离线阶段完成加密关键字或生成陷门的大部分工作，而在线阶段则在具体信息明确时快速组装 ABKS 密文或陷门。

• 工作原理 ：离线和在线阶段所需的总工作量与基本方案相同，但大部分计算工作可转移到设备空闲或有电源的时段进行。这一特性使得该方案对有功耗限制的移动设备非常有用。
• 性能优势 ：通过性能评估可知，大部分计算工作可移至离线阶段，有望降低移动设备的电池消耗，减少基于属性的关键字搜索的实践成本。
• 优化方向 ：在关键字加密的离线阶段，可考虑删除 Ienc 作为算法输入，使加密完全独立于关键字和访问结构。在构造在线/离线 KP - ABKS 方案时，离线加密关键字无需属性列表 S；而在线/离线 CP - ABKS 构造中，离线关键字加密算法需将访问树 T 作为输入。未来计划构建在关键字加密离线阶段无需访问控制策略作为输入的在线/离线 CP - ABKS 方案。

2. 基于属性的签名与自适应策略属性加密系统

基于属性的签名解决方案引出了自适应策略属性加密系统（AP - ABC），该系统旨在解决访问控制管理中的实际挑战。

2.1 AP - ABC 框架概述

AP - ABC 是一种用于实现细粒度访问控制（FGAC）的加密系统，其核心要素包括：
- 属性集合（A）