基于属性的加密体制是基于身份加密体制的延伸，也是基于模糊身份加密体制的具体应用。在基于属性的加密体制中，身份用一系列描述性的属性表示，同时添加了一个更具灵活性的访问结构。它最突出的优点就是非常适用于解密方不固定的情况。发送方加密信息时不需要知道具体是谁解密，而接收方只需要符合相应条件便可以解密。遗憾的是现有的基于属性的加密（ABE）方案安全水平远达不到要求，仅处于选择明文安全的水平。因此，本文运用混合加密的思想构造了一个抗适应性选择密文攻击（CCA2）安全的ABE方案。 本文对基于属性的加密及其安全性进行了研究，主要研究成果如下： 1）本文介绍了几个典型的ABE方案，并从效率和安全性上作了详细地分析。结果表明现有方案的安全性远达不到要求，迫切需要提出一个安全性较高的ABE方案。 2）提出了密钥策略的基于属性的密钥封装（KP-AB-KEM）的概念，并对其进行了形式化定义及安全模型设计；随后，给出了一个IND-CCA2安全的KP-AB-KEM方案和严格的安全证明，并将其扩展到LSSS访问结构。 3）在混合加密思想的启发下，将KEM+DEM混合加密范例同基于属性的加密体制相结合，提出一个IND-CCA2安全的基于属性的加密方案，并作了比较完整的安全定义，然后对其进行形式化的安全性证明。 4）以KP-ABE作为基础方案，运用FO变换方法构造出另一个IND-CCA2安全的基于属性的加密方案。最后，将上述两个方案同KP-ABE，CP-ABE从效率和安全性上进行了分析对比。