3、可问责的密文策略属性基加密方案与部分隐藏访问结构的高效表达方案

可问责的密文策略属性基加密方案与部分隐藏访问结构的高效表达方案

1. 可问责的密文策略属性基加密方案

在数据安全领域，可问责的密文策略属性基加密（CP - ABE）方案有着重要的地位。当出现解密密钥泄露的情况时，审计员会要求用户 U 提交其解密密钥。为证明自身清白，用户 U 会向审计员提交 $S\hat{K} {U,S} = (U, r, K, \hat{K}_0, \hat{K} {00}, {\hat{K} i : \forall att_i \in S})$。审计员会检查 $S\hat{K} {U,S}$ 是否能通过验证算法。若能通过，由于密钥 K 的一次性使用特性，审计员会判定 $SK_{U,S}$ 是由证书颁发机构（CA）非法分发的；若用户 U 无法提供这样的解密密钥，基于其对 K 的短签名的不可伪造性，他就无法否认自己的不当行为。

下面我们来对比 CP - ABE 与相关的属性基加密（ABE）方案，具体内容如下表所示：
| 方案 | 白盒追踪 | 公开验证 | 不可抵赖性 | 访问结构 | 安全性 |
| — | — | — | — | — | — |
| [18] | × | × | × | AND | 选择性 |
| [14] | √ | × | × | LSSS | 选择性 |
| [15] | √ | × | × | LSSS | 选择性 |
| [19] | √ | √ | × | LSSS | 完全 |
| CP - ABE | √ | √ | √ | LSSS | 选择性 |

从表中可以看出，方案 [14, 15] 无法支持公开验证，因为嵌入