面向个人健康记录并支持属性撤销的访问控制  

Personal Health Record Using Attribute-based Access Control Supporting Attribute Revocation

作　　者：屠袁飞[1,2,3] 夏峰[1] 杨庚[2,3] 

机构地区：[1]南京工业大学计算机科学与技术学院,南京211816 [2]南京邮电大学通信与信息工程学院,南京210003 [3]江苏省无线传感网高技术研究重点实验室,南京210003

出　　处：《小型微型计算机系统》2017年第4期834-838,共5页Journal of Chinese Computer Systems

基　　金：国家自然科学基金项目(61572263;61272084)资助;江苏省高校自然科学研究重大项目(11KJA520002)资助;高等学校博士学科点专项科研基金课题项目(20113223110003)资助

摘　　要：个人健康记录服务是一项新兴的医疗信息交换服务,在该服务中,病人的记录和信息都是由自己存放在网络上的,现实中都是外包给第三方的云服务器,而云服务商是不完全可信的,因此在云环境中提供高效而又安全的访问控制是当前亟待解决的问题之一.采用基于属性的加密方法加密病人的记录并上传至云服务器是安全可行的.为此设计出一种在个人健康记录服务中使用并支持属性撤销的加密方案,采用密文密钥定长的方式实现节约存储空间的目的,引入版本号标记和代理重加密技术实现属性的撤销.最后,从安全性以及效率方面得出方案的安全性与高效性,证明其适用于个人健康记录服务模型.Personal health record （PHR） service is an emerging model for health information exchange. In PHR systems, patient＇s health records and information are maintained by the patient himself through the Web. In reality ,PHRs are often outsourced to be stored at the third parties like cloud service providers ,however, the cloud service providers are untrusted ,how to achieve safe and prac- ticable access control is an urgent issue to be solved. Using ciphertext-policy attribute-based encryption （CP-ABE） to encrypt patient＇ s PHRs in cloud environment, secure and flexible access control can be achieved. In this paper, we propose a new PHR system using CP-ABE, which supports efficient revocation. To be specific, our scheme achieves the goals （ 1 } scalable and finegrained access con- trol for PHRs by using constant size ciphertext and key, and （2） efficient attribute revocation and dynamic policy update. The analysis demonstrates that the scheme is secure and effective.

关 键 词：个人健康记录 云计算 基于属性的访问控制 属性撤销 隐私保护 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]