面向医疗云平台的可问责属性访问控制系统  

作　　者：李超会 邢玉杰 王思雨 贾萍 柳欣 LI Chaohui;XING Yujie;WANG Siyu;JIA Ping;LIU Xin

机构地区：[1]山东青年政治学院信息工程学院,山东济南250103 [2]山东省高等学校智能信息控制新技术研发中心,山东济南250103 [3]山东省高等学校特色实验室(智慧康养大数据工程与泛在计算特色实验室),山东济南250103

出　　处：《信息技术与信息化》2023年第11期54-57,共4页Information Technology and Informatization

基　　金：山东青年政治学院大学生创新创业训练计划项目(S2023142771109);山东青年政治学院教学成果奖培育项目(CGPY202208);山东青年政治学院教学改革研究项目(JGZD2301);山东省本科教学改革研究项目(M2022246);山东省高等教育本科教改项目(M2018X245)。

摘　　要：基于医疗云平台的属性访问控制系统为患者健康数据的共享提供了有效解决方案,但此类系统的设计有必要考虑对授权用户主动泄露解密私钥行为的检测与解密权限撤销问题。首先,利用基于广播加密的解密权限撤销技术和外包运算技术,对Li等人的密文策略属性加密方案进行功能扩展,构造了支持对用户泄露私钥行为进行问责以及对密钥产生阶段运算任务进行外包的新方案。然后,基于新方案设计了面向医疗云平台的可问责属性访问控制系统。与同类系统相比,新系统可以减轻属性权威在密钥产生阶段的运算负担,而且允许属性权威与患者用户合作撤销恶意用户的解密权限。同时,新系统也可证明能抵抗三类内部攻击者发动的攻击。

关 键 词：访问控制 用户问责 属性加密 广播加密 解密权限撤销 

分 类 号：TP393.09[自动化与计算机技术—计算机应用技术] TP273[自动化与计算机技术—计算机科学与技术] R-05[医药卫生]