选择性隐藏树型访问结构的CP-ABE方案

隐藏访问结构是密文策略属性基加密（CP-ABE）的安全操作，可有效防止敏感信息泄露，而现有树型访问结构的 CP-ABE方案为完全公开或完全隐藏访问结构，造成策略保密性差及加解密计算量较大。为此，提出一种选择性隐藏树型访问结构的CP-ABE方案。使用互信息方法提取敏感属性特征，筛选和隐藏访问结构中含有原始属性集信息的部分属性，使选择隐藏与完全隐藏具有相冋的保密效果。同时，以最少匹配代价判断用户解密能力使无解密能力的用户尽早放弃解密。分析结果表明，与公开访问或完全隐藏访问结构方案相比，该方案的安全性更高且计算量更小。