《表1 几种撤销方案功能及计算成本对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《属性可撤销且密文长度恒定的属性基加密方案》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

从表1可以看出，文献[11~13]方案具有较灵活的访问策略，文献[14]和本文方案采用支持多值属性和通配符的“AND”门访问策略（ANDm*），其表达能力有所欠缺，但依然能满足大部分应用.文献[12，13]方案基于简单假设，而文献[11，14]和本文方案基于复杂假设.文献[14]和本文方案具有恒定密文长度，有效减少存储和通信成本，同时具有较小的计算量.文献[11~13]和本文方案属于间接撤销，而文献[14]属于直接撤销.间接撤销相对于直接撤销的优势在于数据拥有者不需要维护属性撤销列表.另外文献[13]方案不能够抵抗撤销用户与未撤销用户的合谋攻击.文献[14]和本文方案在加密过程中，数据拥有者只需恒定计算就可完成加密任务，与访问结构复杂度无关，有效减少数据拥有者的计算负担.文献[14]和本文方案在解密过程中所需计算量同样小于其他方案.综合分析，本文方案在表达能力方面有所欠缺，但在功能和计算效率方面有较大优势.冯登国研究员指出“在目前属性密码构造中，由于访问策略的复杂性，方案的计算代价和通讯代价往往都比较高.可以通过适当降低原有表达能力和安全需求来提高效率，并且这种情况在实际应用中是可以接受的[15].所以本文方案是实用的.