基于属性的群签名(ABGS)是基于属性的密码学原语和群签名结合的产物。与传统群签名方案不同,群成员不再享有均等的签名能力,成员的签名能力由签名者自身属性决定。验证者可以向群成员发出带有特定断言要求的签名请求,只有满足断言要求的成员才能产生合法的签名,因此ABGS签名可以作为群成员满足特定断言的证明。ABGS具备强不可锻造性,只有满足特定断言要求的群成员才能产生最终签名,任何共谋、伪造手段都是无效的；用户隐私性保护,签名结果不泄漏签名者任何属性等信息,只能反映出签名者是否满足特定的断言；完全匿名性,合法签名者的身份需要进行保护,验证者不能根据签名区分出签名者的身份；完全可追踪性,对于非法滥用属性权限行使签名的群用户,群管理员可以追踪到其身份。本文对相关研究进行了分析,指出其中存在的缺陷和不足：已有的ABGS方案存在安全性基于随机预言、签名暴露用户属性隐私、群管理员职责过大等缺陷；基于门限算法保护用户属性隐私的ABS方案存在签名计算量大、签名大小随属性集合大小变化、添加用户属性私钥计算繁琐等缺陷。本文研究了上述不足的原因,提出改进设计和优化算法,在研究基础之上实现了在标准模型下强不可锻造的ABGS方案。与已有方案相比,本文方案具有更好的安全性、应用性和效率性,是第一个在标准模型下证明安全的ABGS方案。鉴于ABGS具有证明签名者满足断言要求的功能和基于属性等特征,本文提出利用ABGS方案实现分布式系统中基于属性的访问控制。