为了满足分布式网络环境中的各种新的应用需求,需构造一种新的可以支持多对多的通信方式的加密机制,进而替代传统的仅能支持点对点的加密方式,这样就能够使得大量的数据可以方便地在分布式网络环境中进行存储与传播。基于属性的加密机制(ABE)在这种情况下应运而生。ABE机制通常分为密钥策略的基于属性的加密(KP-ABE)和密文策略的基于属性的加密(CP-ABE)。基于属性的加密机制可以看作是在基于身份的加密机制(IBE)中嵌入了访问结构。与IBE相比,把属性组成的集合当作是用户的身份信息,身份信息不再只是由简单的单个信息来生成,这样增强了描述性。加密的时候,发送方按照一定的策略对发送的消息进行加密,但它并不需要知道具体哪个接收方可以对消息进行解密。对于接收方,只要它所拥有的属性能够满足所需的条件即可对消息进行正确的解密。这样的话,就可以在开放的不安全的网络环境中进行多对多的通信。本文先对ABE机制近些年来的研究成果作了分析,对与本论文相关的基础知识理论以及相关的背景作了介绍,然后先后介绍了模糊身份的加密(FIBE)、KP-ABE以及CP-ABE的相关方案,并对KP-ABE方案作了具体的描述。在之前的诸多方案中,几乎很少有在属性的重要性这个层次上进行过研究。但在现实生活中,属性与属性并不总会在同一个层次上,即它们在系统中重要性是不同的,即每个属性在系统中所担当或扮演的角色是有差异的。为了更贴近实际,Liu等人把权重这一概念引入到了CPABE机制中。受此启发,本文在KP-ABE方案中也引入了权重的概念,根据属性重要性的差异,将不同的权重给予了所对应的不同的属性,从而实现了密钥策略的权重属性加密方案(KP-WABE)。由于该KP-WABE方案无法抵抗密文篡改攻击,故通过一定的方法从而实现了可以防止密文篡改攻击的KP-WABE方案。本文所做的主要工作如下:1)首先,根据属性在系统中的重要性,对每个属性赋予了不同的权重,从而实现了KP-WABE方案,并证明了在l阶双线性Diffie-Hellman反转(l-wBDHI*)困难性问题下是IND-CPA安全的。2)其次,由于该KP-WABE方案不能防止密文篡改攻击,本文通过对哈希函数的使用,在解密阶段先对消息进行验证,从而实现了能够防止密文篡改的KP-WABE方案,并对其效率和安全性进行了说明。