随着云计算的发展和普及,越来越多的人在云端下处理和共享信息,共享信息的机密性问题也随之而来。而分布式网络急需一种一对多的通讯模式,传统的一对一模式已经无法满足用户需求。基于属性的加密(ABE)是基于模糊身份加密发展起来的一种公钥加密机制,主要特点是将用户身份用属性表示且其中嵌入灵活的访问策略从而使其在接收方不确定的分布式环境中有广泛的应用,是设计云环境下访问控制非常重要的密码学板块。目前,ABE的研究内容主要包括算法的设计、撤销方案、多授权机构以及访问策略隐藏等方面,这些相关研究促进了 ABE的发展。本文主要对ABE的用户撤销和多授权机构方面进行了相关研究,以下是主要研究成果:(1)研究ABE中的用户撤销方案。基于CP-ABE方案,设计一个云存储环境下支持已注册用户动态撤销的CP-ABE算法,方案中密文由云存储中心产生的部分密钥k和数据拥有者放在访问结构中的秘密值s共同作用产生,属性满足访问结构的用户可以重构s,恰好抵消部分密钥k在密文中的盲化因子而得到数据明文。当已注册合法用户撤销后,CSP更新原来用于加密的部分密钥为k’以及部分密文,即可使得注册用户撤销后无法继续解密。未撤销用户仅需更新部分解密私钥即可正常解密。该算法整体上的计算代价、更新时的存储代价和通信量较低,其安全性归约到判定性双线性Diffie-Hellman(DBDH)困难问题。(2)研究多授权机构的CP-ABE方案。结合现有的多授权机构的方案,采用一个使不同授权机构负责管理不同的属性并分发属性密钥的思想,提出了一个用户可撤销的多授权机构CP-ABE方案,减少了单一机构的工作量,缓解了单一机构下的密钥泄露和滥用现象;通过引入访问树来实现AND、OR和Threshold的访问结构,并将用户身份ID设置在访问结构中实现了用户撤销,撤销现象出现时仅仅更新部分密文而不用更新属性相关密钥,降低了计算代价。在标准模型下,证明了本方案在选择身份属性且选择明文攻击下是安全的。