一种高效的可追责且可撤销的属性基加密方法

摘要

本方案的创新点：1)解决了现有的基于CP‑ABE的PHR系统中存在的密钥滥用问题。2)使用公开审计来裁决用户是否有罪。如果出现被追溯到的用户声称自己是无罪的，那么，我们提供一个审计者执行审计算法做出一个公正的裁决，以此来决定该用户是否有罪。3)采用中国剩余定理实现用户撤销。对于系统中的叛徒用户，或者退出系统的用户，需要撤销他们在本系统的所有权限，以保证病人病历数据的安全。一旦用户被撤销，这个用户便不能访问PHR系统中的任何信息，而未被撤销的用户的系统权限不受影响。4)本方案没有用于追溯的存储开销。利用Paillier‑style加密作为用户追溯的基础，以至于系统不用维持一个用于追溯的用户身份表，从而实现了没有用于追溯的存储。