支持访问策略隐藏的电子健康档案系统设计  

Electronic health record system with hidden access policy

作　　者：尚圆圆 柳欣 王思雨[1] 李超会 邢玉杰 Shang Yuanyuan;Liu Xin;Wang Siyu;Li Chaohui;Xing Yujie(School of Information Engineering,Shandong Youth University of Political Science,Jinan 250013,China;Key Laboratory of Information Security and Intelligent Control in Universities of Shandong(Shandong Youth University of Political Science),Jinan 250103,China)

机构地区：[1]山东青年政治学院信息工程学院,山东济南250103 [2]山东省高校信息安全与智能控制重点实验室(山东青年政治学院),山东济南250103

出　　处：《无线互联科技》2022年第22期46-49,共4页Wireless Internet Technology

基　　金：山东青年政治学院大学生创新创业训练计划项目,项目名称:基于属性加密的电子健康档案安全共享系统设计,项目编号:S202214277037;山东青年政治学院教学成果奖培育项目,项目名称:面向计科专业创新能力培养的算法系列课程群“3+1”教学模式研究与实践,项目编号:CGPY202208;山东省高等教育本科教改项目,项目名称:基于问题驱动的数据结构与算法系列课程教学改革与实践,项目编号:M2018X245。

摘　　要：在医疗大数据的访问控制领域中,电子健康档案系统未能同时较好地解决患者敏感属性保护与提高数据访问效率的问题。结合支持外包运算的访问控制技术,文章对Nishide等的属性加密方案进行扩展,得到支持外包密钥产生、外包解密和访问策略部分隐藏的属性加密方案。文章基于该方案构造了新的电子健康档案共享系统。新系统可以有效防止非授权用户通过分析访问策略而推断患者的病情信息,而且显著减轻了属性权威和用户的在线运算负担。In access control for medical big data, existing electronic health record systems cannot simultaneously better address the issues of protecting patients’ sensitive attributes and improving data access efficiency. Incorporating with the access control technique supporting outsourcing computation, the paper extends the attribute-based encryption scheme of Nishide et al. to obtain an improved version supporting outsourcing key generation, outsourcing decryption,and partial hiding of access policies. Then, the paper constructs a new electronic health record sharing system based on this scheme. The new system can effectively prevent unauthorized users from inferring patients’ disease information.Moreover, it significantly reduces the online computing burden of attribute authorities and users.

关 键 词：隐私保护 电子健康档案 属性加密 外包解密 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] R-05[自动化与计算机技术—计算机科学与技术]