基于属性的完全隐藏搜索加密方案：安全与性能分析

本文研究的焦点是"完全隐藏策略的基于属性可搜索加密方案"，这是一种创新的加密技术，旨在解决传统基于属性可搜索加密方案(ATT-PEKS)中的关键问题。ATT-PEKS虽然允许多个用户共享加密数据，但其访问策略并未得到隐藏，这可能导致在服务器攻击者的恶意获取下，机密信息面临泄露的风险。为弥补这一不足，研究人员提出了一个全新的设计，该方案通过引入完全隐藏策略，确保即使访问策略被泄露，也无法直接揭示出实际的访问权限。 该方案的具体算法构造着重于实现两个核心目标：一是保持数据的多用户共享特性，二是确保访问策略的安全隐藏。通过复杂的加密和解密机制，该方案能够在属性集合模型的框架下提供抗攻击性安全，保护索引和关键词的明文不被未经授权的用户访问。这不仅提高了系统的安全性，也符合现代数据共享环境下对隐私保护的高要求。 在性能方面，作者强调了新方案的高效性，它以相对较少的计算资源就能同时完成隐藏访问策略和加密数据共享。这表明，尽管增加了额外的安全保障，但对系统性能的影响较小，有利于实际应用的部署和实施。 论文的关键领域包括基于属性的加密、可搜索加密技术、隐藏访问策略的设计与实现，以及数据共享的隐私保护。作者团队由许盛伟、王荣荣和赵海组成，他们分别来自北京电子科技学院和西安电子科技大学，研究方向涵盖了网络空间安全密码技术和公钥密码应用。 这篇论文不仅提供了理论上的创新，还为保护多方共享的加密数据提供了实用的解决方案，对于信息安全领域的研究者和实践者来说，具有重要的参考价值。