策略隐藏的属性基加密在医疗云中的研究和应用-计算机技术专业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文 档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索； 可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质 论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 目前，随着信息化和网络化的不断发展，人们对信息技术的要求也越来越高，信息的安 全性也越加的重要。属性基加密（CP-ABE）体制作为广泛使用的一种公钥加密机制已经成为 了加密机制研究和应用的新方向，它可以有效的保护用户的数据。近几年，随着云计算的快 速发展，云计算已经为各行各业都带来了巨大的突破。医疗行业作为国家的支柱性行业之一， 也在充分的利用云计算来完善自身的医疗系统。医疗云的出现解决了传统医疗体系中出现的 很多弊端，改善了传统医疗系统资源浪费的现象。电子健康档案系统作为医疗云系统中至关 重要的一部分，越来越多的用户选择将他们的个人健康记录存放到云服务器上，因此，该系 统的安全性和隐私性更加受到了人们的关注。策略隐藏的属性基加密因其灵活的访问控制能 力以及较强的隐私保护能力能够很好的应用到电子健康档案系统中。针对这个问题，本文提 出了策略隐藏的属性基加密（CP-ABE-HP）方案，并将该方案应用到了医疗云的电子健康档 案系统中。 综上，本论文主要贡献是： 1、研究了属性基加密的现状，分析了该加密机制的优缺点，重点针对属性基加密机制中 常出现的策略泄露的问题进行研究，最后在 Waters 方案的基础上提出了一个策略隐藏的属性 基加密方案，该方案使用合数阶的双线性群来实现策略的隐藏，通过 LSSS 表示访问策略， 该方案能够证明在四个静态假设下是选择明文攻击安全的； 2、对我们提出的方案进行形式化定义和正确性分析，然后采用双系统的加密机制，设计 3 个半功能化（SF）形式的密钥和密文进行安全性证明，最后进行性能分析，与 Waters 属性 基加密方案进行比较，证明我们改进的方案更具有优势； 3、模拟电子健康档案系统，并将我们提出的方案应用到该系统中，通过几台高配置的计 算机模拟真实的场景，证明我们的方案能够解决电子健康档案系统中的隐私数据泄露的问题。 关键词：属性基加密，医疗云，电子健康档案系统，策略隐藏 I Abstract With the development of informationization and networking,the requirement of information technology becomes higher and higher.Attribute-based encryption as one of the widely used public-key cryptosystems has become a new direction of research and application of encryption, which can protect the privacy of the user effectively. In recent years, with the development of cloud computing, cloud computing brings new breakthrough for businesses. As one of the pillar industries, the medical industry also takes full of it to build the health care system. Medical can improve the phenomenon of waste of resources in the traditional medical system. As electronic health records system is one of the important part of medic