基於屬性的加密中的複合組與主要順序組

目前閱讀 ABE 中的問責制和論文“White-box traceable ciphertext-policy attribute-based encryption support flexible attributes”將其係統與現有系統進行比較時提到了他們的系統是質數順序組方案而另一個是複合順序的事實團體計劃。我的問題是這對基礎方案有什麼意義。是否存在一個比另一個更受歡迎的情況，或者 on 適用而另一個不適用的情況。

用於配對的複合順序組有時是為自適應安全提供證明的必要工具。大多數針對素數組的方案僅在其各自的安全模型中達到選擇性安全。

雖然安全性通常會增加，但複合順序組配對的性能會大幅下降。在此處比較類型 A 的素數對與類型 A1 的複合數對。Type A1 的所有操作所花費的時間大約是 Type A 操作的 18 倍（儘管它們具有不同的 Dlog 安全級別，但影響不大）。

雙配對向量空間（在素數階組上）的行為類似於復合階配對，因為它們支持更強大的安全證明，但比基本素數階配對慢大約 10 倍。

引用自：https://crypto.stackexchange.com/questions/33456