个人健康记录云管理系统中支持用户撤销的细粒度访问控制

摘要：

随着云计算的发展,越来越多的用户在使用个人健康记录(PHR)云管理系统,由于PHR包含了患者的隐私信息,因此一般在将PHR上传到云平台之前会先对其进行加密.基于比较的加密(CBE)在基于属性的访问策略中实现了时间比较,然而CBE加密时间与访问策略中的属性数目线性增长,从而导致其开销过大;同时,方案难以实时撤销用户的访问权限.该文提出支持用户撤销的细粒度访问控制(FGUR)方案,通过将属性层次引入到CBE中,同时结合广播密文策略的基于属性加密(BCP-ABE),高效地实现PHR云管理系统中的细粒度访问控制及用户实时撤销.实验结果表明,与CBE相比,FGUR方案在加密开销和动态访问权限方面具有更好的性能.

关键词：云计算、个人健康记录、基于比较的加密、属性层次、用户撤销

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金61632009, 61402161;湖南省科技厅项目2015JJ3046;赛尔网络下一代互联网技术创新项目NGII 20150408 The National Natural Science Foundation of China61632009, 61402161;The Hunan Provincial Natural Science Foundation of China2015JJ3046;The CERNET Innovation ProjectNGII20150408

在线出版日期：2017-06-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1206-1212