面向个人健康记录的基于密文策略的权重属性加密方案

为实现对个人健康记录更高细粒度的访问,在基于属性加密的方案中加入权重的概念,授权机构根据属性在系统中的重要程度为属性分配相应的权值,进而得到属性集对应的权重集.利用访问控制树分层实现密文策略的权重属性加密,并在判定性双线性Diffie-Hellman假设下证明了该方案在标准模型下具有抵抗选择明文攻击的能力.该方案通讯量较大,但密文长度远小于现有方案,更适合计算能力弱的PHR系统.

基于区块链的数据共享访问控制模型

在大数据时代,不同企业或者部门间迫切需要进行数据共享。针对共享数据如何进行细粒度控制、数据的追溯和机密性保护等问题,提出了基于区块链的数据共享访问控制模型。本模型首先采用区块链技术保证数据溯源和不可篡改;其次使用联盟链的智能合约机制,进行粗粒度的访问控制,减少并过滤区块链的恶意攻击;最后基于改进的权重属性基加密机制对数据进行细粒度的控制与和机密性保护,并减少数据加解密时间开销。通过安全性分析和实验仿真结果表明,该模型很好地解决了数据共享问题。