计算机工程

作者：刘晨旭, 曹素珍, 刘静洁, 庞新杰, 冯珍

单位：1. 西北师范大学计算机科学与工程学院, 甘肃 兰州 7300702. 西北师范大学密码学与数据分析重点实验室, 甘肃 兰州 730070

关键词：策略隐藏,用户撤销,属性基加密,可搜索,二叉树

基金：国家自然科学基金(62262060); 国家自然科学基金(62362059); 甘肃省教育厅产业支撑计划项目(2022CYZC-17); 甘肃省教育厅产业支撑计划项目(2023CYZC-09); 甘肃省重点研发计划(23YFGA0081)

数据隐私保护和密文可搜索性问题在云计算环境中的重要性与日俱增, 针对传统CP-ABE方案中明文形式的访问策略可能会泄露敏感信息、恶意用户撤销繁琐等问题, 提出一种具有前后向安全、可撤销和部分策略隐藏的属性基可搜索加密方案。通过公开用户属性名、隐藏用户属性值的方式实现部分策略隐藏, 避免敏感信息泄露。将用户的身份信息与二叉树叶节点关联, 用户撤销列表与密文绑定, 使得恶意用户被可信中心添加到撤销列表后将无法访问撤销前后的密文, 从而在满足前后向安全的情况下实现用户直接撤销。而云服务器仅需更新与撤销列表相关的密文, 不需要执行密钥更新, 提高了密文更新的效率。采用更新二叉树节点的随机值方式复用被撤销用户占用的二叉树节点, 实现系统中用户数量的扩容。基于q-BDHE假设, 证明所提出的方案在随机预言模型中满足选择明文攻击下的不可区分(IND-CPA)安全性。性能分析表明, 相比传统CP-ABE方案, 该方案在加密阶段的计算开销至少降低了15.3%, 在搜索验证和密文更新阶段计算开销较低。

来源：2026年第5期

《计算机工程》期刊编辑部

查看计算机工程杂志2026年第5期