设计应用

基于国密算法SM2和CP-ABE的医疗访问控制系统的设计与实现*

作者:祁嘉琪,莫欣岳,周永恒,李欢,殷欣欣
发布日期:2023-07-24
来源:网络安全与数据治理 7期

0     引言

近年来,我国医疗领域的数字化水平虽然取得了显著进步,但传统的医疗数据共享系统采用数据中心化管理方式常常会遭遇许多挑战,例如各医疗机构大量的医疗数据容易遭到泄露、攻击或篡改,同时还常因数据实时共享交互的难度而导致误诊或重复诊断的情况发生。因此,构建一个具备交互性、抗攻击性和防篡改性的医疗数据共享系统十分必要。

目前,关于医疗数据共享系统,国内外已经开展了一定的研究。2020年,Zhuang等提出了一个基于区块链的以患者为中心的健康信息交换框架,通过为患者的每个医疗数据设置接触点,使得授权的医生可以通过选择接触点进而得到对应的医疗数据。同年,Huang等提出一项基于区块链的医疗数据隐私保护和安全共享方案,该方案利用零知识证明验证患者的医疗数据是否满足研究机构的需求,并采用代理重加密技术使研究机构可以正确地解密密文,但该方案没有实现对医疗数据使用者的权限控制。基于上述讨论,可以发现现有的医疗数据共享方案存在着运算开销大的问题,并且对于权限控制也有一定的限制。因此,设计一项安全高效的医疗数据共享方案具有十分重要的意义。



本文详细内容请下载:https://www.chinaaet.com/resource/share/2000005418




作者信息:

祁嘉琪1,莫欣岳1,周永恒1,李欢1,殷欣欣2

(1.海南大学 网络空间安全学院(密码学院),海南海口570228;2.海南大学管理学院,海南海口570228)

微信图片_20210517164139.jpg


此内容为AET网站原创,未经授权禁止转载。
属性加密 国密算法SM2 医疗数据共享 多属性授权