在公钥加密领域中,属性基加密体制是近年来备受关注的研究热点。属性基加密实现了一种模糊身份的访问控制方式,能够更好地适应复杂的访问控制场景。但是现有的属性基加密方案在实际应用中还是存在很多问题。目前实现属性基加密的方案多是将属性与群元素一一对应起来通过系统公共参数对外公开。这样使得系统全局属性集的规模与公共参数的规模呈线性关系。也就是说,系统全局属性集的大小变化会直接导致公共参数的规模变化。此外,属性基加密体制最初的设想就是模糊掉用户身份与权限之间的关系,并将权限拆分关联到用户的属性上,而在这样的授权逻辑下,拥有相同属性集合的不同用户被授予的权限是无区分的,也就会导致当系统中出现恶意用户或是权限滥用的情况时,很难做到及时规避风险。针对以上的问题,本文提出了一些解决方案。具体情况如下:1.在“白盒”追踪场景下,本文提出了一个实现了大属性集的密钥策略的属性基加密方案。该方案在用户密钥中嵌入了用户身份信息并且在标准属性基系统的基础上增加了一个可以公开执行的密钥合规检验算法。通过这个密钥合规检验算法实现了密钥的有效性检验和密钥中用户身份信息的提取。此外,文中也给出了完整的安全证明,证得该方案具有有效的用户追踪功能并且是适应性安全的。最后,通过与相关方案进行对比,评估了该方案的传输与存储效率。2.在要求更严苛,可获得信息更少的“黑盒”追踪场景下,本文同样提出了一个实现了大属性集的密钥策略的属性基加密方案。该方案通过建立一个矩阵型的用户列表将用户的权限与矩阵位置相关联,并实现了用户追踪算法。这个运行在“黑盒”场景下的用户追踪算法通过与一个具有解密能力的“黑盒”进行交互,最终输出组成该“黑盒”解密能力的用户列表。之后,本文通过完整的安全证明证得该方案不但具有有效且抗合谋的用户追踪功能并且是适应性安全的。最后,通过与相关方案进行对比,全面分析了该方案的实用价值。