该论文提出了一种跨域访问控制加密（ACE）方案，解决了现有ACE方案中无法同时实现任意策略、常量大小密文和高效清洗的问题。现有方案要么依赖指数级密文大小的混淆或格基假设，要么仅支持简单策略，且需要私有的清洗密钥持续在线。作者首次提出了无需清洗密钥的任意策略ACE方案，解决了Kim和Wu在Asiacrypt 2017提出的开放问题。此外，论文引入了跨域ACE概念，将密钥生成分离为发送方权威和接收方权威，适用于不同管理域之间的安全通信。方案基于结构保持签名、非交互式零知识证明和可清洗的基于身份的广播加密，可直接用配对假设实例化，密文大小恒定。原型实现证明了其实际效率。该研究为访问控制加密提供了更灵活、高效的解决方案，适用于需要细粒度访问控制且保护元数据的场景。