基于属性加密方案(Attribute-Based Encryption,ABE)是一种新型公钥加密体制,利用将密钥和密文分别与访问控制结构或用户属性相关联,当且仅当用户属性集合满足访问控制结构方能解密数据,ABE被广泛应用到密文数据搜索和密文数据共享等领域。斯诺登事件的爆发表明,一些可证明安全的加密方案仍可能在实际部署中遭遇无法预计的后门攻击,在方案正常执行的情况下攻击者可以在用户设备上设计后门,方案的安全性受到严重威胁。为了应对此类攻击方式,研究人员提出了密码逆向防火墙(Cryptographic Reverse Firewall,CRF)概念,它可以维持协议功能并能抵抗渗透攻击,但目前CRF多部署在了基础密码方案和协议安全防护上,针对ABE的CRF方案设计处于研究起步阶段。本文设计面向ABE的CRF部署研究,相关方案不仅具有一定的理论意义而且具有实际使用价值,具体如下:(1)提供CRF防护的可撤销ABE可搜索加密方案(ABKS-AR-CRF)。该方案支持用户属性撤销,方案的密文和密钥具有可延展性,能够满足部署CRF的需求,实现安全保护和抵抗渗透的目标。最后,证明了ABKS-AR-CRF方案满足选择关键字攻击安全和关键字隐私。(2)提供CRF防护的多授权ABE方案(MA-ABE-CRF)。该方案支持多授权中心和更灵活的访问控制策略,同时保证多授权ABE的功能和抵抗渗透。最后,证明了MA-ABE-CRF方案满足选择明文攻击(CPA)安全并进行了仿真实验。