略的
f实现方式不同，ABE分为密钥策略下的ABEKeyPolicyABEKPABE和密文策略下的ABECiphertextPolicyABECPABE两大类。在云计算环境下，作为数据拥有者的用户总是希望由自己来制定并实施访问策略。CPABE允许数据拥有者自己制定访问策略，然后将策略直接嵌入在数据密文中，当且仅当数据的使用者的属性满足访问控制策略时，数据使用者才能正确地解密密文，从而达到数据的细粒度访问控制。为了使用户能够快速地找到所需的密文，Wa
g等人提出了支持关键字搜索的ABE方案；为了减少属性授权中心的权力，文献研究了多中心的ABE方案；为了提高用户的效率，Li等人设计了具有外包解密功能的ABE方案；为了支持属性的动态撤销，Cui等人提出了属性可撤销的ABE方案；为了缓解数据加密过程的计算负担，文献提出了支持离线计算的ABE方案；为了防止私钥的滥用，Ni
g等人提出了叛逆者可追踪的ABE方案。上述方案的访问控制策略是以明文的方式进行存储，这样可能会泄漏一些用户的隐私，因此支持用户属性隐私保护的ABE方案值得进一步研究。
15抗泄漏加密技术抗泄漏密码学旨在设计现实生活中安全的密码方案，即在现实生活中能够抵抗一定程度的边信道攻击的密码学方案。抗泄漏密码方案的设计已经成为了密码学界研究的热
f点。2009年Akavia等人首次提出公钥密码体制下的抗边信道攻击方案。紧接着Alwe
等人也相继提出新的抗泄漏公钥加密机制，使新方案能抵抗更多泄漏并且是选择密文攻击安全的。2017年，Li等人提出了抗连续密钥泄漏的基于身份的广播加密并证明了其安全性。2018年，Zhou等人基于抗连续泄漏模型构造了一个新的基于身份的加密方案。Zha
等人设计了一个抗密钥泄漏的双态仿射函数加密方案，保证在攻击者获得主密钥部分信息的情况下仍具有语义安全性。Su
等人构造了抗密钥泄漏基于身份加密的密码方案，并且证明是选择密文安全的。Hu等人提出了抗泄漏的基于身份分层的加密方案。
02密码技术在5G安全中的应用随着移动互联网、物联网及行业应用的爆发式增长，未来移动通信将面临千倍数据流量增长和千亿设备联网需求。5G安全机制除了要满足基本通信安全要求之外，还需要为不同业务场景提供差异化安全服务，能够适应多种网络接入方式及新型网络架构，保护用户隐私，并提供开放的安全能力。5G不同的接入技术有不同的安全需求和接入认证机制，同一个终端在不同接入方式之间进行切换时或用户在使用不同终端进行同一个业务时，要求能进行快速r