Attribute-Based Encryption for Circuits from Multilinear Maps
在这项工作中，我们提供了基于属性的加密（ABE）的一般电路的第一个建设。我们的构造是基于多重线性映射的存在性。我们证明了我们的计划在标准模型下的BDDH假设的自然多线性推广的选择性安全。我们的方案实现了密钥策略和密文策略的ABE变种。
2012-10-19 cs.CR
A proof of security for a key-policy RS-ABE scheme
可扩展存储的基于属性的加密（RS-ABE）方案是一种通过引入用户撤销来扩展基于属性的加密的加密方案。密钥策略RS-ABE方案将每个密钥链接到访问结构。我们提出了一个新的密钥策略RS-ABE方案，我们证明了在选择明文攻击（IND-CPA）下的不可篡改性。
2016-03-21 cs.CR
Large Universe Attribute-Based Encryption Scheme from Lattices
提出了一种基于格的大论域属性加密方案。它的灵感来自Brent Waters的方案，该方案是一种使用双线性映射的基于属性的大范围加密。这是一个非常实用的方案，但随着量子计算机的发展，这种方案可能不安全。因此，我们将他们的大论域属性加密思想推广到基于格的密码系统。我们的方案是第一个从格点出发的大宇宙ABE方案。在大范围ABE系统中，任何字符串都可以用作属性，并且属性不需要在系统设置时确定。这是一个理想的特征。并且方案的主私钥太短，不能构成矩阵.此外，我们的方案是高效率的，由于我们的方案的密文分为三个部分。最后，在错误学习假设下，我们证明了我们的方案在选择属性攻击下是安全的。
2014-05-14 cs.CR
Collusion Attacks on Decentralized Attributed-Based Encryption: Analyses and a Solution
基于属性的加密（ABE）是一种以信息为中心的安全解决方案，通过允许以加密方式实施的灵活、细粒度的基于策略和基于内容的访问控制，超越了点对点加密的传统限制。由于原始的ABE系统由单个权威机构管理，因此有几种努力分散了不同的ABE方案来解决密钥托管问题，其中权威机构可以向自己发布秘密密钥来解密所有密文。然而，分散ABE（DABE）计划提出了共谋攻击的问题。在本文中，我们回顾了现有的两种类型的共谋攻击DABE系统，并介绍了一种新的类型之间的共谋当局和数据用户。我们发现，现有的六个DABE系统是脆弱的新引入的共谋，并提出了一个模型，以确保DABE计划之一。
2020-02-18 cs.CR
Data User-Based Attribute-Based Encryption
基于属性的加密（ABE）已经成为一种以信息为中心的公钥密码系统，它允许数据所有者根据访问策略与多个数据用户共享数据，而无需知道他们的身份。在原有的ABE方案中，一个中心机构负责管理系统，并根据用户的属性向其颁发密钥，所有者和用户都需要信任一个特定的CA。然而，在某些现实世界的应用程序中，数据用户不会相信任何人，除了他们自己。对于这种情况下，我们引入了一个新的分散的ABE模型，称为基于数据用户的ABE（DU-ABE），这是由数据用户共同管理。DU-ABE是第一个去中心化的ABE方案，它用数据用户取代了当局，而没有使用任何其他额外的实体。
2020-02-08 cs.CR cs.SI
Ciphertext Policy Attribute Based Encryption with Intel SGX
本研究针对CP-ABE运算的安全增强需求，提出结合Intel SGX的方案，在SGX飞地内按策略安全加解密，实验验证其在仅增加极小执行时间的前提下兼具性能与可扩展性。
2024-09-11 cs.CR
On the Feasibility of Attribute-Based Encryption on Internet of Things Devices
基于属性的加密（ABE）可能是物联网（IoT）设备安全管理的有效加密工具，但迄今为止，其在物联网中的可行性尚未得到充分研究。本文探讨了知名物联网平台的可行性，即英特尔Galileo Gen 2，英特尔Edison，Raspberry Pi 1 Model B和Raspberry Pi Zero，并得出结论，在物联网中采用ABE确实是可行的。
2016-11-24 cs.CR
Anonymous Authentication using Attribute-based Encryption
针对数字时代个人数据泄露风险，本文提出基于属性加密（ABE）的匿名认证机制，用户无需泄露身份即可凭属性完成授权认证，并基于OpenID Connect实现验证了其现实可行性。
2025-06-17 cs.CR
Multiparty Selective Disclosure using Attribute-Based Encryption
提出将 CP-ABE 集成到 SD-JWT 中，按验证者属性加密并控制 Disclosures，实验表明加解密耗时随披露数量线性增长。
2025-05-14 cs.CR
Data Querying with Ciphertext Policy Attribute Based Encryption
数据加密限制了查询的能力和效率。加密数据的直接处理在理想情况下应该是可能的，以避免对数据解密、处理和重新加密的需要。保持数据的可搜索性和可排序性至关重要。也就是说，有些信息是故意泄露的。这种故意泄漏技术被称为“加密数据查询方案”，它提供了机密性以及加密数据查询，但并不意味着提供灵活的访问控制。本文建议使用基于密文策略属性的加密（CP-ABE），以解决三个安全需求，即：机密性，加密数据的查询，和灵活的访问控制。通过结合灵活的访问控制和数据机密性，CP-ABE可以认证谁可以访问数据和拥有的秘密密钥。因此，本文确定有多少数据泄漏，以弄清楚什么样的操作是允许的数据加密时，CP-ABE。
2022-09-29 cs.CR
Proposal for Quantum Ciphertext-Policy Attribute-Based Encryption
提出了一种基于属性的量子密文策略加密方案（QCP-ABE）。在经典域中，大多数流行的ABE方案都是基于双线性Diffie-Hellman指数问题的困难性，而这一困难性已被证明是Shor算法的弱点。最近，一些量子安全的ABE方案已经提出利用格点问题。然而，迄今为止还没有有效的基于量子属性的加密方案被报道。在此背景下，本文提出了一种利用量子密钥分发（QKD）和量子纠错码的量子CP-ABE方案。一个半量子版本的计划也被认为是。最后，我们在我们提出的协议中引入了动态访问结构。
2022-03-21 cs.CR quant-ph
reclaimID: Secure, Self-Sovereign Identities using Name Systems and Attribute-Based Encryption
在本文中，我们提出了reclaimID：一个架构，允许用户通过安全地共享身份属性，而不需要一个集中的服务提供商收回他们的数字身份。我们提出了一种设计，用户属性存储在用户拥有的命名空间下的名称系统中并在其中共享。使用基于属性的加密（ABE）对属性进行加密，允许用户选择性地授权和撤销请求方对其属性子集的访问。我们提出了一个实现的基础上，分散的GNU名称系统（GNS）结合使用类型1配对的密文策略ABE。为了显示我们的实现的实用性，我们进行了实验评估选定的实施方面，包括属性解析性能。最后，我们表明，我们的设计可以作为一个标准的OpenID连接身份提供者，允许我们的实现集成到标准兼容的服务。
2018-05-16 cs.CR
Attribute-based Encryption for Attribute-based Authentication, Authorization, Storage, and Transmission in Distributed Storage Systems
基于属性的加密是一种加密形式，它提供了加密数据的能力，使得只有持有令人满意的属性配置的个人才能访问数据。随着云和分布式计算在私有和公共领域变得越来越普遍，基于属性的加密有可能解决在这些环境中实现安全身份验证、授权和传输的问题，在这些环境中，性能必须与安全性一起扩展，同时还支持大量消费者之间的细粒度访问控制。有了这项工作，我们提供了一个通用的可配置的无状态协议的安全基于属性的身份验证，授权，存储和传输在分布式存储系统的基础上基于密文策略的基于属性的加密（CP-ABE），讨论实现分布式存储系统的经验，围绕这个协议，并提出未来的工作途径，使这样的协议。这项工作的主要贡献是说明的一种手段，通过这种手段，任何CP-ABE系统可以利用在一个黑盒子的方式为基于属性的身份验证和加密执行的基于属性的访问控制在分布式存储系统。
2017-05-17 cs.CR
Privacy Enhanced DigiLocker using Ciphertext-Policy Attribute-Based Encryption
最近，印度政府采取了几项举措，使印度数字化强大，例如为每个居民提供一个独特的数字身份，称为Aadhaar，并提供基于Aadhaar的几项在线电子政务服务，如DigiKey。DigiKey是一项在线服务，为用户提供公共云上的可共享私有存储空间。虽然电子文件系统可确保传统的安全性，例如数据完整性和安全的数据访问，但电子文件的隐私问题尚未得到解决。基于属性的密文策略加密（CP-ABE）可以提高数据的隐私性，但它的正确实现一直是一个挑战。提出了一种利用CP-ABE实现隐私增强的数字图书馆的方案。
2020-12-18 cs.CR
SEA-BREW: A Scalable Attribute-Based Encryption Scheme for Low-Bitrate IoT Wireless Networks
基于属性的加密（ABE）是一种新兴的加密技术，它允许人们在加密数据中嵌入细粒度的访问控制机制。在本文中，我们提出了一种新的ABE方案，称为SEA-BREW（可扩展和高效的ABE与无线网络广播重传），适用于物联网（IoT）和工业物联网（IIoT）应用。与现有的ABE方案相比，我们的方案能够安全地使用单个短广播消息来执行密钥交换，而不是使用与节点数量成线性关系的多个单播消息。这对于低比特率无线传感器和致动器网络（WSAN）是理想的，WSAN通常是（I）IoT系统的核心。在SEA-BREW中，传感器、执行器和用户可以通过云服务器交换加密数据，如果它们属于同一个WSAN，则可以直接通过无线交换。我们正式证明，我们的计划是安全的情况下，一个不可信的云服务器，勾结与一组用户，通用双线性组模型。我们通过模拟表明，我们的计划需要一个恒定的计算开销的云服务器上的访问控制策略的复杂性。这与需要线性计算开销的最先进的解决方案相反。
2021-01-25 cs.CR
A Hybrid Blockchain-Edge Architecture for Electronic Health Records Management with Attribute-based Cryptographic Mechanisms
本文提出一种混合区块链-边缘架构，结合ABSA、MA-ABE和Paillier同态加密管理电子健康记录，实验证明其性能满足实际需求且能有效防止未授权访问。
2023-05-31 cs.CR
Concrete Attribute-Based Encryption Scheme with Verifiable Outsourced Decryption
随着更多的敏感数据由互联网上的第三方网站共享和存储，将需要加密存储在这些网站上的数据。加密数据的一个缺点是只能在粗粒度级别上选择性地共享数据。基于属性的加密是一种基于公钥的一对多加密，允许用户根据用户属性加密和解密pt数据。ABE的一个有前途的应用是使用访问策略和与私钥和密文相关联的归属属性对存储在云中的加密数据进行灵活的访问控制。现有ABE方案的主要效率缺陷之一是解密涉及昂贵的配对操作，并且这种操作的数量随着访问策略的复杂性而增长。最后，我们展示了一个实现方案和性能测量的结果，这表明对用户施加的计算资源显着减少。
2014-07-04 cs.CR
Too Many Options: A Survey of ABE Libraries for Developers
基于属性的加密（ABE）包括一组一对多加密方案，这些方案允许通过将数据与访问策略和属性相关联来对数据进行加密和解密。因此，它是一种非对称加密方案，其计算要求限制了其在物联网设备中的部署。ABE有不同的类型，每种类型中都有许多计划。然而，对于ABE的默认库没有共识，并且现有的库实现了不同的方案。因此，开发人员面临着通过为他们的项目选择合适的库来平衡效率和安全性的挑战。本文研究了11个ABE库，分析了它们的主要特点，使用的数学库，以及它们提供的ABE方案。本文还提出了一个实验分析的四个图书馆仍然保持和确定一些不安全的ABE计划，他们实现。在这个实验分析中，我们实现了这些库提供的方案，测量了它们在具有不同功能的架构上的执行时间，即，ARMv6和ARMv8。这些实验为开发人员提供了必要的信息，以便根据客观和明确定义的标准为他们的项目选择最合适的库。
2022-09-26 cs.CR
Enhancing NAC-ABE to Support Access Control for mHealth Applications and Beyond
针对NAC-ABE基于CP-ABE需预知访问策略的局限，提出NDN-ABE库扩展，支持mHealth等应用中数据生成时策略未知场景下的细粒度访问控制，并探讨部署挑战与开放问题。
2023-11-13 cs.CR
Quantum Resistant Ciphertext-Policy Attribute-Based Encryption Scheme with Flexible Access Structure
提出一种基于访问树、在判定性R-LWE假设和标准模型下可证安全的抗量子CP-ABE方案，以支持灵活细粒度访问控制并经仿真验证有效可扩展。
2024-01-25 cs.CR
Attribute-Based Encryption With Payable Outsourced Decryption Using Blockchain and Responsive Zero Knowledge Proof
提出基于区块链和响应式零知识证明的可付费外包解密ABE方案，实现可验证性和可豁免性，并在以太坊上验证了其高效性。
2024-11-06 cs.CR
Ciphertext Outdate Attacks on the Revocable Attribute-Based Encryption Scheme with Time Encodings
云存储是一种新的计算模式，允许用户将数据存储在云中，并通过互联网随时随地访问它们。为了解决大量用户访问的云存储中可能出现的各种安全问题，应该考虑加密加密。目前，对可扩展的基于属性的加密（RABE）系统的研究正在积极地进行，该系统通过扩展提供对密文的访问控制的基于属性的加密（ABE）系统来提供用户撤销功能和密文更新功能。最近，Xu等人提出了一种新的RABE方案，该方案结合了ABE和基于身份的加密（IBE）方案，以有效地处理密文更新和用户撤销功能。在本文中，我们表明，有一个严重的安全问题，徐等。的RABE方案，使得云服务器可以通过收集被撤销用户的无效凭证来获得所存储的密文的明文信息。此外，我们还证明了Xu等人的RABE方案在较弱的安全模型中是安全的，其中云服务器无法获得被撤销用户的任何无效凭证。
2019-11-09 cs.CR
ABE-VVS: Attribute-Based Encrypted Volumetric Video Streaming
University of Massachusetts Amherst（马萨诸塞大学阿默斯特分校）；Tennessee Technological University（田纳西科技大学）
提出ABE-VVS框架，通过选择性加密点云坐标实现轻量级DRM，降低计算开销和延迟，实验表明仅加密X坐标可减少50%加密时间和80%解密时间，并实现零缓冲。
2026-06-26 cs.CR cs.MM cs.NI
Ciphertext Policy Attribute based Encryption with anonymous access policy
在基于密文策略属性的加密方案中，加密者可以修改加密策略，并对加密后的消息进行解密。策略可以在属性的帮助下形成。在CP-ABE中，访问策略与密文一起发送。我们提出了一种方法，在该方法中，访问策略不需要与密文一起发送，通过这种方法，我们能够保护加密者的隐私。该构造在决策双线性假设下是可证明安全的。
2010-11-02 cs.CR
A2E: Attribute-based Anonymity-Enhanced Authentication for Accessing Driverless Taxi Service
针对无人驾驶出租车服务中的用户认证与隐私保护问题，提出A2E方案，利用可编辑签名、环签名和秘密共享实现属性可验证、匿名增强及高效追踪，兼具低开销与可扩展性。
2024-07-20 cs.CR
HUAP: Practical Attribute-based Access Control Supporting Hidden Updatable Access Policies for Resource-Constrained Devices
基于属性的加密（ABE）是一种很有前途的加密机制，在云计算领域提供机密性和细粒度的访问控制。然而，由于高计算开销，常见的ABE方案不适合于资源受限的设备。此外，数据所有者应该能够有效地更新其定义的访问策略，并且在某些情况下，需要应用隐藏的访问策略来保护客户端和数据的隐私。在本文中，我们提出了一个密文策略属性为基础的访问控制方案，首次提供在线/离线加密，隐藏的访问策略，访问策略更新同时进行。在我们的方案中，资源受限的设备配备了在线/离线加密，大大减少了加密开销。此外，访问策略的属性被隐藏，使得满足访问策略的属性集合不能被其他方猜测。此外，数据所有者可以更新其定义的访问策略，同时将更新过程的主要部分外包给云服务提供商。特别是，我们引入了盲访问策略，使云服务提供商能够更新数据所有者的访问策略，而无需接收新的重新加密密钥。此外，我们的方案支持快速解密，使解密算法由一个常数数量的双线性对运算。在随机预言模型下，在判定双线性Diffie-Hellman（DBDH）和判定线性（D-Linear）假设下，证明了该方案是安全的.性能分析结果表明，该方案是有效和实用的.
2021-07-21 cs.CR
An Efficient Encryption Scheme with Verifiable Outsourced Decryption in Mobile Cloud Computing
随着移动应用的不断增多和云计算的普及，将两者结合起来的移动云计算（MCC）近年来受到了广泛关注。基于属性的加密（ABE）是一种很有前途的公钥加密方案，特别是基于密文策略的基于属性的加密（CP-ABE），用于实现对MCC中加密数据的细粒度访问控制。然而，加密和解密的计算开销随着访问策略的复杂性而增长。因此，维护数据安全性以及数据处理的效率在MCC中是重要且具有挑战性的问题。在本文中，我们提出了一种有效的加密方法的基础上CP-ABE，它可以降低数据所有者的开销。为了进一步减少数据接收方的解密开销，我们还提出了一个可验证的外包解密方案。通过安全性分析和性能评估，证明了该方案的安全性和有效性。
2018-10-25 cs.CR
Registered Attribute-Based Encryption with Reliable Outsourced Decryption Based on Blockchain
本文提出首个基于区块链的可审计注册属性基加密外包解密方案，通过可验证标签、零知识欺诈证明和区块链机制实现可验证性、免责性、公平性与可审计性，并在以太坊上验证了可行性。
2025-07-04 cs.CR
ABEAT: Efficient and Anonymous Encryption for ABE-based Dynamic Group Communication
University of California Riverside（加州大学河滨分校）；Rutgers University（罗格斯大学）
针对动态群组通信的机密性与接收者匿名性需求，提出ABEAT系统，通过新型匿名KP-ABE方法降低非接收者解密开销90倍以上，性能优于HVE与FABEO。
2026-08-21 cs.CR cs.NI
Multi-Authority Ciphertext-Policy Attribute Based Encryption With Accountability
基于属性的加密（ABE）是实现细粒度访问控制的有效工具，针对ABE存在的单授权、访问策略公开、恶意用户不可追踪等问题，提出了一种多授权方案。此外，多个权威机构可能会导致不同权威机构之间的合谋。为了解决这些问题，我们提出了一种具有策略隐藏和访问复杂性的访问树结构方案。一旦私钥泄露，我们的方案可以提取用户ID并找到它。如果权威机构之间相互共享信息，该方案避免了他们联合起来计算密钥信息和解密密文。最后，在IND-CPA的选择集下证明了该方案是安全的。
2020-09-10 cs.CR
Combining IOTA and Attribute-Based Encryption for Access Control in the Internet of Things
未经授权的资源访问代表了物联网（IoT）中的典型安全威胁，而分布式账本技术（例如，区块链和IOTA）为解决这一威胁带来了巨大的希望。虽然基于区块链的物联网访问控制方案一直是最受欢迎的方案，但它们受到几个重大限制，例如高货币成本和处理访问请求的低吞吐量。为了克服这些局限性，本文提出了一种新的物联网访问控制方案，该方案结合了无费用IOTA技术和基于属性的密文策略加密（CP-ABE）技术。为了控制对资源的访问，记录对该资源的访问权限的令牌由CP-ABE技术加密并上传到IOTA Tangle（即，IOTA的底层数据库）。任何用户都可以从Tangle获取加密的令牌，而只有那些可以解密此令牌的用户才有权访问资源。通过这种方式，所提出的方案不仅可以通过IOTA实现分布式、无费用和可扩展的访问控制，还可以通过CP-ABE实现细粒度的基于属性的访问控制。我们通过实现一个概念验证的原型系统，并评估其性能的访问请求处理吞吐量的可行性，我们的计划。
2021-03-06 cs.CR cs.IT math.IT
PIRATTE: Proxy-based Immediate Revocation of ATTribute-based Encryption
在传统企业中，对数据的访问控制通常通过引用监视器来实施。然而，随着越来越多的企业数据被外包，信任第三方存储服务器变得越来越具有挑战性。因此，密码学，特别是基于属性的加密（ABE）因其表现力而越来越受欢迎。ABE的挑战是撤销。为了解决这一挑战，我们提出PIRATTE，一个架构，支持细粒度的访问控制策略和动态组成员。PIRATTE是使用基于属性的加密构建的;然而，我们的架构的关键和新功能是，可以在不向其他用户发布新密钥或重新加密现有密文的情况下删除用户的访问权限。我们通过引入一个代理来实现这一点，该代理参与解密过程并执行撤销约束。该代理是最低信任的，不能解密密文或提供对以前被吊销的用户的访问。我们描述了PIRATTE的结构，并提供了一个安全性分析和性能评估。我们还描述了一个在线社交网络的架构，可以使用PIRATTE，和原型应用PIRATTE在Facebook上。
2012-08-23 cs.CR cs.SI
Multiparty Authorization for Secure Data Storage in Cloud Environments using Improved Attribute-Based Encryption
Birla Institute of Technology, Mesra（梅斯拉比尔拉理工学院）；School of Computer Science, UPES Dehradun（德里敦尤皮斯大学计算机学院）
本文提出了一种改进的属性加密方法，通过抛物线和秘密共享技术实现多方授权，以提高云环境中的数据存储安全性和效率。
2025-12-29 cs.CR
A lightweight blockchain-based access control scheme for integrated edge computing in the internet of things
针对物联网的安全问题，考虑将边缘计算和区块链更好地与物联网相结合，以属性为切入点，将基于属性的加密（ABE）和基于属性的访问控制（ABAC）模型相结合，提出了一种基于属性的加密和访问控制方案（ABE-ACS）。面向边缘物联网，这是一个由大多数资源有限的物联网设备和一些具有更高计算能力的节点组成的异构网络。针对现有区块链平台资源消耗高、部署困难等问题，设计了一种改进工作量证明共识的轻量级区块链（LBC）。对于访问控制策略，使用阈值树和LSSS进行转换和分配，存储在区块链中以保护策略的隐私。对于设备和数据，设计了六个智能合约来实现ABAC和惩罚机制，ABE被外包给边缘节点以保护隐私和完整性。因此，我们的方案实现边缘物联网隐私保护，数据和设备控制访问。安全性分析表明，该方案是安全的，实验结果表明，该方案具有较高的吞吐量和较低的资源消耗，加密和解密的代价也是令人满意的。
2021-11-17 cs.CR cs.CY
Attribute-based Multi-Signature and Encryption for EHR Management: A Blockchain-based Solution
全球电子健康记录（EHR）市场正在急剧增长，2018年已经达到315亿美元。为了保障电子健康记录数据的安全性和患者的隐私，细粒度的信息访问和共享机制对于电子健康记录管理至关重要。本文提出了一种区块链和边缘节点的混合架构，以促进EHR管理。在该体系结构中，利用基于属性的多重签名（ABMS）方案对用户签名进行认证，同时不泄露用户的敏感信息;利用基于属性的多授权加密（ABE）方案对存储在边缘节点的EHR数据进行加密。我们在Hyperledger Fabric平台上开发了区块链模块，在Hyperledger Ursa库上开发了ABMS模块。我们测量了ABMS方案在不同设置下的签名和验证时间，并对区块链中记录为交易的认证事件和访问活动进行了实验。
2020-02-25 cs.CR
AnonyControl: Control Cloud Data Anonymously with Multi-Authority Attribute-Based Encryption
云计算是一种革命性的计算模式，它能够灵活、按需和低成本地使用计算资源。然而，具有讽刺意味的是，这些优势是安全和隐私问题的原因，这些问题的出现是因为不同用户拥有的数据存储在一些云服务器中，而不是在他们自己的控制之下。为了解决安全问题，人们提出了各种基于属性加密的方案.然而，云计算的隐私问题还有待解决。本文提出了一种匿名权限控制方案AnonyControl来解决云中的用户和数据隐私问题。通过在云计算系统中使用多个权威机构，我们提出的方案实现了云数据的匿名访问，细粒度的权限控制，更重要的是，容忍多达（N-2）个权威机构的妥协。我们的安全性和性能分析表明，AnonyControl是安全和高效的云计算环境。
2013-04-11 cs.CR
PKE and ABE with Collusion-Resistant Secure Key Leasing
针对现有带安全密钥租赁的公钥加密仅支持单密钥安全的局限，提出抗合谋安全模型，基于LWE等假设构造了两类抗合谋的PKE与ABE安全密钥租赁方案。
2025-02-23 cs.CR
Data sharing in the metaverse with key abuse resistance based on decentralized CP-ABE
针对元宇宙中区块链数据共享的密钥滥用与权威问责问题，提出将NIZK证明集成进CP-ABE密钥并外包验证至智能合约的去中心化方案，结合激励机制实现安全高效的数据共享。
2024-12-18 cs.CR
A Relay-Chain-Powered Ciphertext-Policy Attribute-Based Encryption in Intelligent Transportation Systems
Netaji Subhas University of Technology（内塔吉·苏巴斯理工大学）；Université Amar Telidji de Laghouat（拉古瓦特阿马尔·泰利吉大学）；University of Liverpool（利物浦大学）
本文提出了一种基于中继链的CP-ABE方案，用于智能交通系统中实现动态访问控制与低延迟通信，通过情境感知智能合约和区域区块链实现高效加密与安全数据共享。
2025-08-22 cs.AI cs.CR
Ciphertext-Policy ABE for $\mathsf{NC}^1$ Circuits with Constant-Size Ciphertexts from Succinct LWE
Chern Institute of Mathematics and LPMC, Nankai University（南开大学陈省身数学研究所和LPMC）
本文提出基于格的密文策略属性基加密方案，适用于 NC^1 访问策略，实现常数大小密文，基于多项式紧凑 LWE 假设构建，应用于广播加密。
2026-03-17 cs.CR
Securing Immersive 360 Video Streams through Attribute-Based Selective Encryption
本文针对360°视频流的安全与效率问题，提出将基于属性的加密与选择性加密及视口自适应加密相结合的框架，在CloudLab上验证其相比HTTPS可降低缓存计算负载、提高命中率并保持视觉质量。
2025-05-07 cs.CR cs.MM eess.IV
Quantum Encryption with Certified Deletion, Revisited: Public Key, Attribute-Based, and Classical Communication
Broadbent和Islam（TCC '20）提出了一种称为带认证删除的量子加密的量子密码原语。在这个原语中，拥有量子密文的接收者可以生成一个经典证书，证明加密的消息被删除。虽然它们的构造在信息理论上是安全的，但它仅限于一次性对称密钥加密（SKE）的设置，其中发送方和接收方必须事先共享一个公共密钥，并且该密钥只能使用一次。此外，发送方必须生成一个量子态，并在其构造中通过量子信道将其发送给接收方。虽然删除证书是私人可验证的，这意味着证书的验证密钥必须保密，但在Broadbent和Islam的定义中，我们也可以考虑公共可验证性。在这项工作中，我们提出了各种结构的加密与认证删除。- 量子通信案例：我们实现了（可重用密钥）公钥加密（PKE）和带认证删除的基于属性的加密（ABE）。我们的证明删除的PKE方案是在假设存在IND-CPA安全PKE的情况下构造的，我们的证明删除的ABE方案是在假设存在不可否认混淆和单向函数的情况下构造的。这两个方案都是可以私下验证的。- 经典通信案例：我们还实现了只使用经典通信的带认证删除的PKE。我们给出了两个方案，一个可私下验证的方案和一个可公开验证的方案。前者是在量子随机预言模型中的LWE假设下构造的。后者的构造假设存在一次性签名和可提取的证人加密。
2021-05-12 cs.CR quant-ph
Registered Attribute-Based Encryption with Publicly Verifiable Certified Deletion, Everlasting Security, and More
Indian Statistical Institute（印度统计研究所）
本文提出首个支持认证删除和永恒安全的RABE方案，结合量子安全技术实现信息不可逆删除与隐私保护。
2026-03-08 cs.CR
ESAS: An Efficient Semantic and Authorized Search Scheme over Encrypted Outsourced Data
如今，大量用户隐私敏感数据以密文形式外包给云服务器，由数据所有者提供，授权数据用户可以访问。在访问数据时，应根据用户的身份或属性为其分配访问权限。此外，加密外包数据中的搜索能力预计将得到增强，即，搜索结果可以更好地呈现用户的意图。为了解决上述问题，ESAS，一个有效的语义和授权的搜索方案，在外包数据的认证，被提出。在ESAS中，通过结合基于概念图的隐私保护分级搜索（PRSCG）和基于属性加密的密文策略（CP-ABE），实现了具有文件级细粒度访问授权的语义搜索。此外，搜索授权可以以离线方式进行，这可以提高搜索效率并减少响应时间。安全性分析表明，该系统满足安全性要求.
2018-10-25 cs.CR
Privacy-Enhancing Encryption in Data Sharing: A Survey on Security, Performance and Functionality
Tianjin University（天津大学）；Southern Cross University（南十字星大学）；Zhongguancun Laboratory（中关村实验室）；City University of Hong Kong（香港城市大学）；Griffith University（格里菲斯大学）；Singapore Management University（新加坡管理大学）；University of Wollongong（伍伦贡大学）
本文综述了数据共享中隐私增强加密技术的安全性、性能及功能，分析了ABE、PRE和SE等技术的应用与挑战，提出数据共享框架及20种潜在攻击，探讨了多种增强技术对数据共享方案的影响。
2026-03-27 cs.CR
