提出了一种新的基于密文策略的属性加密方案,其访问结构采用线性秘密共享矩阵(LSSS),可以描述任意访问结构;解密过程仅需要3个双线性运算,解密计算复杂度与属性集合大小无关,具有较高的计算效率。在标准模型下给出了方案的安全性证明。同时基于该属性加密方案,提出了一个高效的基于属性的认证密钥协商协议(ABAKA),该协议结合NAXOS技术,有效抵制了用户密钥的泄露。在ABeCK安全模型下给出了协议的安全性证明。最后的性能分析和实验结果验证了协议具有较高的计算效率。

针对椭圆曲线中双线性对运算计算开销较大和PKI中证书管理的问题，利用基于身份的公钥密码算法和椭圆曲线加法群上的 GDH 困难问题，设计了一种高效安全的认证密钥协商协议，并在随机预言机模型下证明了协议的安全性。分析表明，该协议满足已知会话密钥安全性、完美前向安全性、抗临时密钥泄露攻击和抗会话密钥托管等安全属性，且能够在仅5次标量乘法运算后完成参与方之间的相互认证和会话密钥协商，具有较小的计算开销。