一种新的密码学原语研究——流程加密

来源：软件学报杂志2017年第10期北京时间：

作者：邓宇乔,唐春明,宋歌,温雅敏

单位：邓宇乔，广东财经大学 数学与统计学院, 广东 广州 51032011,唐春明，广州大学 数学与信息科学学院, 广东 广州 51000602,宋歌，华南农业大学 数学与信息学院, 广东 广州 51012003,温雅敏，广东财经大学 数学与统计学院, 广东 广州 51032004

摘要：在许多实际的应用场景中，当用户需要获取敏感数据时，需要判断该用户是否满足某些“流程”的要求.现存的加密方案不能有效应用到以上场景中.为了解决这一新问题，提出了一种新的加密原语：基于流程的加密（process based encryption，简称PBE），并把PBE分成两种类型：密钥策略的PBE（KP-PBE）与密文策略的PBE（CP-PBE）.运用双线性映射与线性秘密共享协议的工具，给出了一种KP-PBE的构造方法.随后，把KP-PBE方案与传统属性加密进行对比，指出在描述流程数量方面，KP-PBE与传统属性加密方案存在数量级的差异，从而体现了KP-PBE方案在描述流程方面的优越性.最后，在选择性安全的模型下，证明了该方案的安全性.

关键词：流程加密;密钥策略;密文策略;属性加密;选择性安全模型

基金资助：教育部人文社科研究项目（15YJCZH029）；广州市哲学社会科学发展“十三五”规划课题（2016GZYB25，2017GZQN05）；国家自然科学基金（61772147，61300204）；广东省自然科学基金重大基础研究培育项目（2015A030308016）；广东省自然科学基金（2015A030313630）；广东省教育厅基础研究重大项目（2014KZDXM044）；广东省普通高校创新团队建设项目（2015KCXTD014）；国家密码发展基金（MMJJ20170117）；广州市教育局协同创新