南京理工大学-lw-云计算中基于属性的可搜索加密电子病历系统.docVIP

国家级大学生创新创业训练计划支持项目（201610288061） 作者简介：李晓蓉（1995-），女，甘肃陇西，信息与计算科学，本科2014级。宋子夜（1996-），女，安徽合肥，信息与计算科学，本科2014级。任婧怡（1997-），女，广东深圳，信息与计算科学，本科2014级。徐磊（1990-），男，安徽天长，数学，博士2014级，主要研究方向公钥密码学的研究与应用。许春根（1969-），男，安徽宣城，应用数学，博士，教授，主要研究方向信息安全与密码技术应用。 云计算中基于属性的可搜索加密电子病历系统 南京理工大学 李晓蓉，宋子夜，任婧怡，徐磊，许春根 （南京理工大学理学院，江苏省南京市，210094） （期刊名称：《计算机科学》 ，发表时间2017年6月1日） 指导教师：许春根，教授 摘要：电子病历是医学报告在云计算技术迅速发展下的一个重要产物，它的出现便利了医院和患者对病历的管理。然而，将与患者有关的隐私数据存储在云上，就必然面临着隐私泄露、非法访问等隐患。为保护存储在云端的电子病历数据的私密性，文章提出了一个基于属性的可搜索加密方案，并给出了它在电子病历系统中的重要应用。与传统的可搜索加密方案相比，本方案降低了多用户环境下密钥管理难度，且方案中的陷门可以在非安全信道上传输。此外，该方案可隐藏访问结构，具有细粒度访问控制，可根据数据拥有者的请求增加或撤销用户的访问权限。安全性分析表明方案保护了关键词的隐私性，可抵抗关键词猜测攻击，有效地防止隐私数据的泄露。关键词陷门匹配算法仅需一次双线性对运算，搜索效率大大提高。 Abstract：Electronic medical records is an important product of the medical report under the rapid development of cloud computing technology, whose presence is convenient for the hospitals and patients to manage the medical reports. However, it would be inevitably faced with potential hazards such as the privacy disclosure, illegal access, etc. if the privacy data about patients were stored in the cloud. To protect the privacy of the electronic medical records stored in the cloud, an attribute-based searchable encryption scheme was proposed, and its important application in the electronic medical record system was given. Compared with the traditional searchable encryption scheme, this scheme did not need a secure channel for the trapdoor transmitting, and the difficulties in key management for multiple users could be reduced. Moreover, the scheme can hide the access structure and has fine-grained access control to add and revoke access rights of users according to the request of data owners. Security analysis shows that the scheme could not only protect the privacy of keywords but also effectively resist the attack of keyword guessing and prevent the private data from leaking out. The keyword-based trapdoor matching algorithm required only one computation of bilinear pairing which greatly improved the searc