IND-CCA2下的CP-ABE安全

今天阅读前置知识，搞了半天终于明白了IND-CCA2下的CP-ABE安全，记录一下

---

论文名称：Fine-Grained and Controlled Rewriting in Blockchains: Chameleon-Hashing Gone Attribute-Based

相关内容：

我们只看核心部分

我们大致划分为三个部分

第一部分，初始化，不再赘述

第二部分，攻击者交互阶段，攻击者选择任意属性集合进行请求，模拟器会这些请求的属性集合加入全局集合，并生成与属性集合相对应的私钥，将请求编号及生成的密钥记录到中

第三部分，挑战阶段，攻击者提供属性集合（），模拟器随机选择，使用属性集合对应的私钥加密，将密文提供给

如果攻击者能够通过交互获得的信息区分密文中加密的是还是，且成功的概率显著大于，则认为攻击者成功，算法被攻破，否则认为该加密方案满足IND-CCA2安全性