在基于属性的加密系统(Attribute-Based Encryption, ABE)中用户不再是用唯一的ID或是证书来标识,取而代之的是他所对应的一组属性。与门,或门以及门限的引入极大的增强了访问控制的灵活性,不仅很好的解决了传统的数据访问中不能进行细粒度访问的问题,还在广播加密方面有着特性良好的应用。本文首先概述了模糊的基于身份的加密方案,在此基础上研究和分析了基于属性的加密的两种基本方案：密文策略的基于属性的加密和密钥策略的基于属性的加密,并对这两种基本方案特性进行了简要的描述和对比。然后,论文分析对比了现有的具有代表性的涉及动态属性、密钥撤销和策略隐藏等方面的基于属性的加密的方案,并针对电力系统中需求侧管理相关应用的安全需求,设计了一种基于ABE的直接负荷控制系统：当电力系统处于用电高峰期需要削减负荷时,直接负荷控制的执行机构用访问策略将负荷控制指令加密,然后广播给一定区域的用户。用户侧有基于ARM的智能接收终端,若接收端当前的属性满足访问策略,则将指令恢复,响应中断。通信过程中,消息以密文形式传送,保证了电力系统通信的安全性和可靠性。最后,本文对基于ABE的直接负荷控制系统进行了总结和归纳,并给出了系统运行的仿真结果和性能分析。