高效可撤销的属性基加密：支持即时细粒度属性撤销的新方案

本文主要探讨了一种创新的属性基加密（Attribute-Based Encryption, ABE）方案，着重于支持直接撤销功能，以增强访问控制的灵活性和安全性。作者Yan Xi-xi和Meng Hui来自河南理工大学计算机科学与技术学院，他们在2016年5月的《通信》期刊上发表的研究文章中提出了这一概念。 首先，他们定义了支持直接撤销的属性基加密模型，这是在传统的间接撤销模式基础上进行的扩展，允许对用户属性进行更精确和及时的撤销操作。直接撤销是指只有当用户的属性不再符合密文的访问结构，并且不在用户的撤销列表中时，才能执行撤销操作。这种设计有助于确保即使在某些属性发生更改后，也能立即阻止未经授权的访问。 接着，他们构建了一个具体的实现，基于标准模型对方案的安全性进行了严格的证明。与现有的相关方案相比，这个新设计在密文和私钥/秘密键的大小上实现了显著的优化，降低了存储和传输成本，提高了效率。这对于实际应用中的数据保护和隐私管理具有重要意义。 对比分析部分，文中提到的Sahai的2005年工作是ABE领域的重要里程碑，而本文则在此基础上进行了进一步的发展。文章引用了国家自然科学基金项目（No.61300216）和其他资助，强调了研究工作的理论基础和资金支持。 这篇论文提出的直接撤销的属性基加密方案不仅提升了加密系统的灵活性，还通过减少密钥和密文的复杂度，为实际环境中的高效、精细粒度的访问控制提供了更为可行的解决方案。这将有助于推动密码学领域的进步，并在信息安全领域得到广泛应用。