该论文研究动态群组通信中的机密性与接收者匿名性问题。现有基于属性加密（ABE）的群组通信方案虽然能实现灵活的many-to-many通信，但通常无法保护消息接收者的身份匿名性，且在非目标接收者验证消息时产生较高计算开销。为此，作者提出ABEAT，一种高效且匿名的动态群组通信系统。ABEAT基于密钥策略属性加密（KP-ABE），通过引入图命名空间来支持群组的动态创建与变更，同时提出新的匿名KP-ABE方法：在密文中隐藏明文属性，从而保护接收者匿名性，并抵御针对匿名性的多种攻击。ABEAT还实现了快速接收者验证，使得非目标接收者的解密开销相比现有技术（如隐藏向量加密HVE）降低超过90倍，甚至比不具备匿名性的FABEO方案还低40%。实验表明，ABEAT在保证匿名性的同时显著提升了性能，适用于应急响应等对隐私和效率要求高的场景。该工作为ABE在动态组通信中的实用化提供了重要进展。

该论文提出了一种基于硬件（Trusted Execution Environment, TEE）的可撤销属性基加密（HR-ABE）方案，旨在解决传统可撤销 ABE 中密文委托带来的高计算开销问题。在传统方案中，用户撤销需要通过时间戳机制实现，且为防止被撤销用户解密旧密文，存储服务器必须周期性执行密文委托操作，即对所有密文更新时间戳。当密文数量庞大时，这一过程会带来巨大的计算负担。论文利用商用 TEE 技术，首次系统地研究了硬件支持的可撤销 ABE，以消除不可扩展的密文委托，并同时防止不可信存储服务器与被撤销用户之间的合谋攻击。作者形式化了 HR-ABE 的安全模型，并给出了一种高效构造，该构造还支持外包解密，适用于资源受限的数据用户。此外，方案特别考虑了 TEE 可能面临的安全泄露问题（如侧信道攻击），确保即使 TEE 内部秘密泄露，也不会导致用户数据泄露。安全性证明基于正式的安全模型，并通过实验评估了性能。该研究为云端细粒度访问控制中的用户撤销提供了一种新的硬件辅助解决思路，适合从事密码学、云安全、访问控制研究的学者和工程师阅读。

版本控制系统（VCS）分为集中式（CVCS）和分布式（DVCS）两类，广泛应用于各类数据变更管理。在 CVCS 中，所有实体从服务器获取数据，访问控制可在服务器端配合实施；而 DVCS 中每个实体都保存完整仓库，可从任意实体获取共享仓库，并自由分享自身仓库，因此传统的 CVCS 访问控制方案不适用于 DVCS。针对该问题，论文提出一种分布式访问控制方案 Disac。Disac 的核心思想是让每个实体完全控制自身数据，访问控制在每个实体上独立执行，无需依赖中心服务器。为实现读写权限控制，方案引入属性基加密（ABE）和属性基签名（ABS），分别用于数据加密和身份认证。通过 ABE，只有属性满足密文策略的用户才能解密读取数据；通过 ABS，用户可以对写入操作进行签名，验证其属性是否具有写权限，从而保证写入的合法性与不可否认性。论文还分析了 Git 客户端，证明 Disac 可以方便地集成到现有 DVCS 中，具有良好的可用性。该研究填补了 DVCS 中分布式访问控制的空白，为在去中心化场景下保护数据完整性和机密性提供了可行方案。

该论文针对分布式版本控制系统（DVCS）中访问控制机制缺失的问题展开研究。与集中式版本控制系统（CVCS）依赖中央服务器不同，DVCS中每个节点都保存完整仓库并独立共享，但现有访问控制方案均需要可信中央服务器参与，无法在完全分布式场景下部署，且对写权限往往只能做到粗粒度控制，难以满足分布式协作中细粒度权限管理的需求。为此，论文提出了一种名为DVAC（Distributed VCS Access Control）的密码学访问控制方案。DVAC基于属性基加密（ABE）和属性基签名（ABS），在分布式用户节点上强制执行密码学访问控制，无需中央服务器即可实现文件粒度的读写分离权限控制。为确保版本控制核心功能在数据保护下不被破坏，DVAC设计了版本控制适配协议，在不影响DVCS原有操作流程的前提下保证数据完整性。此外，DVAC利用以太坊智能合约来维护访问控制策略，实现策略的分布式存储与可信管理。架构上，DVAC可无缝集成到现有成熟的DVCS（如Git）中，只需极少的代码修改。作者实现了DVAC原型并与Git集成，通过全面的性能评估验证了其引入的开销在可接受范围内。该论文的主要贡献在于首次将ABE与ABS结合应用于DVCS的分布式访问控制，提出并实现了一种无需信任服务器的完整解决方案，为去中心化协作开发中的权限管理提供了新思路。适合对版本控制安全、分布式系统访问控制、密码学应用感兴趣的研究人员阅读。