电子医疗环境中支持用户隐私保护的访问控制方案

摘要：

随着云技术的不断发展,越来越多的医疗机构选择将病人的医疗记录上传到云服务器上,如何保证外包电子医疗记录的安全性和病人的隐私性成为了电子医疗环境中亟需解决的关键问题.然而,目前大部分访问控制方案主要集中于对数据内容安全性的研究,而忽视了用户隐私保护的需求.为解决上述问题,文章基于属性加密技术和不经意传输技术提出了一种适用于电子医疗环境中支持用户隐私保护的访问控制方案,该方案能够在对数据实现细粒度访问控制的同时,保证用户的隐私信息.具体而言,属性加密技术能够保证外包数据不会被恶意用户获取,不经意传输技术则能够对用户属性实现匿名,使得攻击者无法根据用户的属性而推断其隐私信息.最终,安全性和性能分析也证明了所设计方案的优越性.

关键词：属性加密、不经意传输、隐私保护、访问控制

所属期刊栏目：10

分类号：TP309.2(计算技术、计算机技术)

资助基金：1.鹏城实验室网络空间安全研究中心;2.江苏省研究生科研与实践创新计划项目

在线出版日期：2020-04-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：16-22