电子医疗环境中支持用户隐私保护的访问控制方案

摘要

cqvip:随着云技术的不断发展,越来越多的医疗机构选择将病人的医疗记录上传到云服务器上,如何保证外包电子医疗记录的安全性和病人的隐私性成为了电子医疗环境中亟需解决的关键问题。然而,目前大部分访问控制方案主要集中于对数据内容安全性的研究,而忽视了用户隐私保护的需求。为解决上述问题,文章基于属性加密技术和不经意传输技术提出了一种适用于电子医疗环境中支持用户隐私保护的访问控制方案,该方案能够在对数据实现细粒度访问控制的同时,保证用户的隐私信息。具体而言,属性加密技术能够保证外包数据不会被恶意用户获取,不经意传输技术则能够对用户属性实现匿名,使得攻击者无法根据用户的属性而推断其隐私信息。最终,安全性和性能分析也证明了所设计方案的优越性。