该论文研究子集谓词加密（Subset Predicate Encryption, SPE）的构造与安全强度提升问题。SPE 由 Katz 等人在 CANS'17 提出，它在加密域中模拟“子集包含”谓词，是广播加密的泛化形式；作者当时给出了两种小全集（small universe）下选择性 IND-CPA 安全的构造，并通过若干黑盒变换将 SPE 归约到 WIBE、ABE 等已知原语，说明 SPE 结构具有较强的表达能力。随后 Chatterjee 与 Mukherjee 在 RSA'19 给出了两种大全集（large universe）下的 SPE 构造：第一种虽然实现了密文与私钥均为常数长度，但只能在一种受限的选择性安全模型下证明安全；第二种虽然达到自适应安全，但密文长度会随数据属性集合的规模增长。更关键的是，这两个大全集构造都不具备 CCA（选择密文）安全性，而真实部署中攻击者往往能够获得解密预言机或篡改密文，CPA 安全不足以覆盖此类威胁。本文的核心贡献是给出首个大全集、IND-CCA 安全且密文与私钥均为常数规模的子集谓词加密方案：作者在标准子群判定问题（subgroup decision problems）假设下证明了该构造满足标准的选择性安全定义，从而在效率与安全强度之间取得比既有工作更好的平衡。此外，作者还通过黑盒变换，把这一高效 SPE 转换为首个具备常数长度密文与私钥的 CCA 安全 WIBE、WKD-IBE 等方案，进一步说明 SPE 可作为构建其他高阶加密原语的通用底座。整体上，这是一项偏理论密码学的研究成果，重点是安全模型强化（CPA→CCA）、大全集支持与常数规模开销三者的同时达成，并为广播加密、身份基加密家族提供新的构造路径，适合从事公钥加密、访问控制密码学与安全协议设计的研究人员阅读。

本文针对私有区块链网络之间进行机密互操作时面临的安全挑战，提出了一种基于完全分布式广播加密（FDBE）的解决方案。在传统的跨链互操作场景中，不同私有网络传输账本状态通常依赖一个受信任的中心化代理，该代理负责解密发送方的加密状态并转发给接收方成员，但这引入了单点故障或单一信任源，违背了分布式账本技术去中心化的核心理念。为此，作者利用FDBE构建了完全去中心化的机密信息共享协议。FDBE与传统广播加密（BE）的关键区别在于其分布式设置和密钥生成过程：互不信任的各方可以在无需可信设置的情况下共同协商出广播加密的公钥，并安全地推导各自的解密密钥。基于任意一个FDBE实例，两个私有网络可以这样安全共享信息：发送方网络中的成员使用接收方网络的FDBE公钥加密消息，使得只有接收方网络的授权成员才能解密。该构造在简化通用可组合（UC）框架下被证明是安全的。为了验证实用性，作者给出了首个具有常数大小解密密钥和密文的FDBE实例，并通过参考实现评估了性能，该实现模拟了Hyperledger Cacti互操作框架下的两个Hyperledger Fabric私有网络。实验结果表明，该方案在保持去中心化的同时，其通信和计算开销是可行的。这项工作解决了私有联盟链之间机密数据共享的信任和规模化问题，为分布式系统安全互操作提供了新的技术路径。适合区块链安全、密码学应用和分布式系统领域的研究人员阅读。