摘要：針對現(xiàn)實(shí)生活中存在的機(jī)構(gòu)合法性的可驗(yàn)證問題,提出一種支持機(jī)構(gòu)可驗(yàn)證的密文策略屬性基加密方案.通過引入環(huán)簽名技術(shù),將多個機(jī)構(gòu)組織成為一個合法的機(jī)構(gòu)群體,并將機(jī)構(gòu)用于證明自身合法性的環(huán)簽名合理地嵌入用戶私鑰當(dāng)中,從而使用戶獲得對機(jī)構(gòu)合法性進(jìn)行驗(yàn)證的能力.該方案采用線性秘密分享方案,支持任意的單調(diào)訪問結(jié)構(gòu),并在標(biāo)準(zhǔn)模型下基于合數(shù)階群上的困難假設(shè)證明了方案的完全安全.經(jīng)與相關(guān)屬性基加密方案的對比分析,表明該方案在密文大小、用戶私鑰大小和雙線性對計算量等方面具有一定的性能優(yōu)勢,更加適用于云環(huán)境中移動終端等計算能力有限的設(shè)備對機(jī)構(gòu)的合法性進(jìn)行驗(yàn)證.