目前的基于属性可搜索加密方案（ATT-PEKS），虽然解决了关键词密文只能被唯一用户搜索的限制，实现了加密数据的多用户共享，但是却没有隐藏访问策略，访问策略一旦被不好奇且不可信赖的服务器攻击者获取到，可能会造成机密信息的泄露。所以，为了解决此问题，提出了完全隐藏策略的基于属性可搜索加密方案，并给出了具体的算法构造，使得方案不仅具有多用户数据共享的优势，还实现了访问策略的完全隐藏。并对此方案进行了安全性以及性能分析，证明了方案具有在属性集合模型下的抗攻击性安全，还能保证索引和关键词明文的机密性。在性能方面使用较少的运算量就可以实现隐藏访问策略和加密数据共享两大功能。
中国科学院科技论文预发布平台
