基于流程的加密

　　 在许多实际的应用场景中，当用户需要获取敏感数据时，需要判断该用户是否满足某些“流程”的要求．现存的加密方案不能有效应用到以上场景中，为了解决这一新问题，提出了一种新的加密原语：基于流程的加密（process based encryption，简称PBE），并把PBE分成两种类型：密钥策略的PBE（KP-PBE）与密文策略的PBE（CP-PBE）。运用双线性映射与线性秘密共享协议的工具，给出了一种KP-PBE的构造方法．随后，把KP-PBE方案与传统属性加密进行对比，指出在描述流程数量方面。KP-PBE与传统属性加密方案存在数量级的差异，从而体现了KP-PBE方案在描述流程方面的优越性．最后，在选择性安全的模型下，证明了该方案的安全性．