基于属性的加密

概述

基于属性的加密(attribute-based ecryption, ABE)根据属性加密消息，无需关注接收者的身份，只有符合属性要求的用户才能解密密文，保证了数据的机密性。此外，ABE中的用户密钥与随机多项式或随机数相关，不同用户的密钥无法联合，防止用户合谋攻击。

但是由于基本的ABE无法支持灵活的访问控制策略，在ABE基础上，Goyal等人提出了KP-ABE(Key-Policy Attribute-Based Encryption，密钥策略属性基加密系统)，密文对应于属性集合，而密钥对应于访问结构，解密当且仅当属性集合中的属性能够满足此访问结构。这种设计比较接近静态场景，此时密文用与其相关的属性加密存放在服务器上，当允许用户得到某些消息时，就分配一个特定的访问结构给用户，适用于视频点播、数据库访问。

访问结构（access structure）:访问结构是安全系统研究的术语，系统的访问结构是指被授权的集合的结构。

而后，Bethencourt等人提出了<