本文档属于类型a，即报告了一项原创性研究。以下是针对该研究的学术报告：

该研究的主要作者包括Hui Cui、Robert H. Deng、Yingjiu Li和Baodong Qin。其中，Hui Cui、Robert H. Deng和Yingjiu Li均来自新加坡管理大学（Singapore Management University），而Baodong Qin则来自中国西南科技大学（Southwest University of Science and Technology）。该研究于2016年9月发表在《计算机安全ESORICS 2016：第21届欧洲计算机安全研究研讨会论文集》中，会议地点为希腊的赫拉克利翁（Heraklion, Greece）。

研究的学术背景主要涉及信息安全领域，特别是属性基加密（Attribute-Based Encryption, ABE）技术。ABE是一种一对多的公钥加密系统，能够在云存储服务中实现可扩展的访问控制。然而，ABE中的用户撤销问题一直是一个具有挑战性的难题。为了解决这一问题，Boldyreva、Goyal和Kumar提出了一种结合二叉树数据结构和模糊身份基加密的撤销方法。尽管这种方法在后续的可撤销ABE系统中被广泛使用，但它仍然要求每个数据用户保留对数大小的私钥，并且所有未被撤销的用户需要定期更新解密密钥。为了进一步优化ABE中的用户撤销，本文提出了一种称为“服务器辅助的可撤销属性基加密”（Server-Aided Revocable Attribute-Based Encryption, SR-ABE）的概念，将用户撤销带来的大部分工作负载委托给一个不可信的服务器，并且每个数据用户只需存储一个恒定大小的密钥。

研究的主要目标是提出一种新的SR-ABE方案，并为其定义安全模型。通过引入服务器辅助的机制，研究旨在减少数据用户在密钥更新和解密过程中的计算负担，同时确保系统的安全性。具体来说，研究团队希望实现以下目标：1）将密钥更新过程中的大部分计算任务委托给不可信的服务器；2）确保每个数据用户只需存储一个恒定大小的私钥；3）在解密阶段，数据用户只需执行一次指数运算即可完成解密。

研究的工作流程包括以下几个步骤：首先，研究团队提出了SR-ABE的概念，并为其定义了一个安全模型。该模型考虑了所有可能的现实威胁，并涵盖了标准ABE安全概念中的所有对抗能力。其次，研究团队基于Rouselakis和Waters提出的大宇宙CP-ABE（Ciphertext-Policy ABE）方案，结合了[23]中的技术和二叉树数据结构，构建了一个具体的SR-ABE方案。在构建过程中，研究团队采用了类似于[23]中的技术来生成公共属性密钥和密钥更新信息，其中KGC的主私钥被随机分为两部分，分别绑定到公共属性密钥和密钥更新信息中。此外，为了将密钥更新的大小从线性减少到对数级别，研究团队使用了二叉树数据结构。

在实验部分，研究团队详细描述了SR-ABE方案的构建过程。具体来说，方案包括以下几个算法：1）Setup算法，用于生成公共参数、主私钥和初始撤销列表；2）UserKeyGen算法，用于生成每个数据用户的公私钥对；3）PubKeyGen算法，用于生成公共属性密钥；4）TKeyUpdate算法，用于生成密钥更新信息；5）TranKeyGen算法，用于生成转换密钥；6）Encrypt算法，用于加密消息；7）Transform算法，用于部分解密密文；8）Decrypt算法，用于最终解密；9）Revoke算法，用于撤销用户。通过这些算法，研究团队成功构建了一个完整的SR-ABE方案。

研究的主要结果包括：1）成功提出了SR-ABE的概念，并为其定义了一个安全模型；2）基于Rouselakis和Waters的CP-ABE方案，构建了一个具体的SR-ABE方案；3）证明了该方案在选择性的IND-CPA（Indistinguishability under Chosen Plaintext Attack）安全模型下是安全的；4）与现有的可撤销ABE方案相比，SR-ABE方案在密钥存储和解密计算方面具有显著优势。具体来说，SR-ABE方案不需要安全通道来传输密钥，并且在解密阶段，每个数据用户只需执行一次指数运算即可完成解密。

研究的结论是，SR-ABE方案能够有效地将用户撤销带来的计算负担委托给不可信的服务器，同时确保系统的安全性。与现有的可撤销ABE方案相比，SR-ABE方案在密钥存储和解密计算方面具有显著优势，特别是在不需要安全通道和减少解密计算量方面。此外，研究团队提出的技术还可以应用于其他密码学原语，如服务器辅助的可撤销KP-ABE（Key-Policy ABE）和IBE（Identity-Based Encryption）方案。

该研究的科学价值在于提出了一种新的SR-ABE方案，为解决ABE中的用户撤销问题提供了新的思路。此外，该方案在实际应用中具有重要的价值，特别是在云存储服务中，能够显著减少数据用户在密钥更新和解密过程中的计算负担。研究的重要观点包括：1）通过引入服务器辅助的机制，可以有效地优化ABE中的用户撤销；2）SR-ABE方案在选择性的IND-CPA安全模型下是安全的；3）与现有的可撤销ABE方案相比，SR-ABE方案在密钥存储和解密计算方面具有显著优势。

该研究的亮点在于：1）首次提出了SR-ABE的概念，并为其定义了一个安全模型；2）基于Rouselakis和Waters的CP-ABE方案，构建了一个具体的SR-ABE方案；3）证明了该方案在选择性的IND-CPA安全模型下是安全的；4）与现有的可撤销ABE方案相比，SR-ABE方案在密钥存储和解密计算方面具有显著优势。

该研究为解决ABE中的用户撤销问题提供了新的思路，并在实际应用中具有重要的价值。通过引入服务器辅助的机制，SR-ABE方案能够显著减少数据用户在密钥更新和解密过程中的计算负担，同时确保系统的安全性。