医疗云中高效安全的数据共享方案研究

来源：计算机工程与应用杂志2020年第1期北京时间：

作者：黄娜娜，沈亮，杨元原

单位：公安部第三研究所，上海 200031

摘要：随着云计算的快速发展，个人电子病历记录（Personal Health Record，PHR）作为一种新兴的健康信息交换模式，已经成为研究与应用领域的热点话题。为了实现医疗云中安全高效的数据共享，提出了可撤销的基于CP-ABE的数据共享方案。在该方案中，医疗用户被划分为个人区域（PSD）和公共区域（PUD）。在PSD中，采用改进的聚合加密（IKAE）和改进的属性签名方案分别来实现读和写访问权限。对于PUD的医疗用户来说，使用可撤销的外包加解密方案，在很大程度上减少了PHR用户的开销。该方案还可以实现及时的用户和属性撤销，并且引入多授权机构来降低密钥管理的复杂度。最后通过性能分析证明了该方案的高效性和安全性。

关键词：个人医疗健康档案,可撤销的外包,属性撤销