选择性隐藏树型访问结构的CP-ABE方案

摘要

隐藏访问结构是密文策略属性基加密(CP-ABE)的安全操作,可有效防止敏感信息泄露,而现有树型访问结构的CP-ABE方案为完全公开或完全隐藏访问结构,造成策略保密性差及加解密计算量较大.为此,提出一种选择性隐藏树型访问结构的CP-ABE方案.使用互信息方法提取敏感属性特征,筛选和隐藏访问结构中含有原始属性集信息的部分属性,使选择隐藏与完全隐藏具有相同的保密效果.同时,以最少匹配代价判断用户解密能力,使无解密能力的用户尽早放弃解密.分析结果表明,与公开访问或完全隐藏访问结构方案相比,该方案的安全性更高且计算量更小.