基于屬性加密的數(shù)據(jù)共享方案研究與設(shè)計(jì).pdf

1、隨著云計(jì)算的廣泛應(yīng)用，用戶數(shù)據(jù)外包已經(jīng)成為一種趨勢(shì)。數(shù)據(jù)外包能給人們提供許多便利，如節(jié)省成本，加快處理速度，數(shù)據(jù)共享便捷等，但同時(shí)也帶來了一系列的安全挑戰(zhàn)。為了確保數(shù)據(jù)的機(jī)密性，數(shù)據(jù)文件往往被數(shù)據(jù)擁有者在本地加密后才外包給服務(wù)器，但這又引起了檢索、訪問等方面地效率及靈活性問題。此外，現(xiàn)有數(shù)據(jù)共享方案均存在一個(gè)共同應(yīng)用缺陷，即允許數(shù)據(jù)擁有者任意修改數(shù)據(jù)，導(dǎo)致數(shù)據(jù)真實(shí)性無法保證。因此，怎樣在確保數(shù)據(jù)隱私的前提下，設(shè)計(jì)快速靈活地?cái)?shù)據(jù)共享機(jī)制，

2、已被人們廣泛關(guān)注。
　　為解決上述問題，本文深入研究了基于屬性加密技術(shù)，所做工作如下：
　　首先，針對(duì)敏感用戶數(shù)據(jù)在本地加密后外包給服務(wù)器所引起的密文檢索方面的效率及安全性問題，本文利用基于屬性加密技術(shù)一對(duì)多加密及細(xì)粒度訪問控制的特性，提出了一種高效且支持前向安全和后向安全的多用戶密文檢索方案（EMSES）?？s短關(guān)鍵字檢索范圍，極大地改善了檢索效率；更新用戶訪問列表，能夠保證前向安全；結(jié)合高效地屬性撤銷機(jī)制，能夠提供后向安全

3、性。
　　其次，考慮到現(xiàn)有數(shù)據(jù)共享方案均存在的一個(gè)共同應(yīng)用缺陷，即允許數(shù)據(jù)擁有者任意修改數(shù)據(jù)，導(dǎo)致數(shù)據(jù)真實(shí)性無法保證。為解決上述問題，本文提出一種能保證數(shù)據(jù)真實(shí)可靠且訪問控制靈活的通用數(shù)據(jù)共享方案。RSA代理加密技術(shù)實(shí)現(xiàn)讀寫權(quán)限分離機(jī)制以保證數(shù)據(jù)的真實(shí)性；使用ABE加密機(jī)制提供靈活細(xì)粒度的訪問控制策略；利用關(guān)鍵字檢索技術(shù)，實(shí)現(xiàn)支持密鑰更新的高效撤銷機(jī)制。
　　最后，隨著云計(jì)算的廣泛應(yīng)用，將個(gè)人健康記錄（PHR）數(shù)據(jù)外包給第三

4、方服務(wù)供應(yīng)商，然后由病人完全控制數(shù)據(jù)的訪問授權(quán)，已經(jīng)成為一種趨勢(shì)。然而，現(xiàn)有的方案授權(quán)病人去創(chuàng)建、刪除和修改電子病歷文檔，因此病人病歷文檔的真實(shí)性收到質(zhì)疑，甚至?xí)斐梢恍┽t(yī)療事故。因此，我們?cè)诒疚乃岬耐ㄓ脭?shù)據(jù)共享方案基礎(chǔ)上，進(jìn)行了進(jìn)一步拓展，提出了一種新的安全的個(gè)人電子醫(yī)療記錄方案，簡稱SPEMR。在我們的SPEMR方案中，每個(gè)病人可以完全授權(quán)并控制他們的EMR文檔的訪問權(quán)限，但僅有醫(yī)生能夠進(jìn)行寫操作，從而在保證用戶信息的安全下，高效