北大学术 | 基于属性的加密概述

Trias联合“北大软微-八分量协同创新实验室”定期举办技术沙龙。该实验室成立于去年9月份，以可信计算、区块链等作为主要研究方向，致力于推动智能互联新时代下的人机互信问题的解决。针对沙龙具体细节问题，我们将推出由实验室教授、博士生主笔撰写的系列文章。本期文章由北京大学的两位博士生李聪、冯新宇撰写。

关注信息安全圈的小伙伴，九月初可能看到了一则新闻，欧洲电信标准协会（ETSI）发布了两套新的基于属性的加密（Attribute-Based Encryption，ABE，下文的描述中均使用英文缩写）标准。新加密标准被认为可确保个人数据只会在用户密钥的属性匹配加密属性时才能解密。

看完这则新闻，你或许不禁会问，什么是ABE？什么又叫做用户密钥的属性匹配加密属性？下面就聊聊ABE中的几个基本问题。

 

属性，属性集合及策略

百度百科中对属性的解释是：“属性就是人类对于一个对象的抽象方面的刻画。由于事物属性的相同或相异，客观世界中就形成了许多不同的事物类。具有相同属性的事物就形成一类，具有不同属性的事物就分别地形成不同的类”[1]。

在ABE中，属性也有着相似的作用。举个例子，Jacky Li是A大学信息安全学院的教授，那么“A大学”，“信息安全学院”以及“教授”就是ABE中刻画Jacky Li这个人的多个属性，这些属性可以构成一个属性集合，我们可以把它记为集合SJacky L。

下面我们聊聊策略。一种简单的理解是策略实际即是由属性及它们间关系所组成的一个逻辑表达式