醫(yī)療行業(yè)與人們健康生活息息相關(guān),在大數(shù)據(jù)、云計(jì)算快速發(fā)展的趨勢下也得到了物聯(lián)網(wǎng)行業(yè)的青睞,發(fā)展出了智慧醫(yī)療的體系。智慧醫(yī)療系統(tǒng)中存儲(chǔ)的大多是病人的機(jī)密、敏感信息,一旦被非法人員惡意訪問,會(huì)給病人和醫(yī)院都帶來損失,造成巨大的社會(huì)影響。在以醫(yī)療信息系統(tǒng)為主導(dǎo)的智慧醫(yī)療中,病人信息和醫(yī)院數(shù)據(jù)的安全必然離不開訪問控制的保障。CP-ABE是一種應(yīng)用十分廣泛的,能夠?qū)崿F(xiàn)細(xì)粒度訪問控制的解決方案,在智慧醫(yī)療中能夠得到很好的應(yīng)用。首先,研究了領(lǐng)域內(nèi)幾種傳統(tǒng)的訪問控制模型,對比了DAC,MAC,RBAC之間的優(yōu)缺點(diǎn),指出他們在醫(yī)療信息系統(tǒng)中的不適用性。著重分析了基于密鑰策略屬性的加密和基于密文策略屬性的加密。提出在醫(yī)療信息系統(tǒng)中直接使用傳統(tǒng)的CP-ABE還存在著的兩個(gè)問題。第一,訪問策略以明文形式存儲(chǔ),往往與數(shù)據(jù)擁有者的數(shù)據(jù)直接相關(guān)。在醫(yī)療信息系統(tǒng)中這些數(shù)據(jù)就是病人的敏感信息,不希望被泄露。第二,傳統(tǒng)的CP-ABE所使用的算法流程,對屬性集合的支持是線性的,即隨著屬性值的增多,公共密鑰的大小也將線性增長,因此算法復(fù)雜度也會(huì)線性升高,不利于在真實(shí)場景中部署和使用。其次,針對上述兩個(gè)問題,在傳統(tǒng)CP-ABE... 

【文章來源】：南京郵電大學(xué)江蘇省

【文章頁數(shù)】：65 頁

【學(xué)位級別】：碩士

【部分圖文】：

傳統(tǒng)CP-ABE方案與本文方案的比較

南京郵電大學(xué)碩士研究生學(xué)位論文第四章緊急訪問控制機(jī)制43（b）密文大小隨屬性數(shù)量的變化（c）加密時(shí)間隨屬性數(shù)量的變化圖4.5APHEAC方案、APHEAC方案和傳統(tǒng)CP-ABE方案的比較如圖4.5(a)所示，同第三章的分析一樣，傳統(tǒng)的CP-ABE方案其公鑰大小隨著屬性數(shù)量增多呈線性增長。APHAC方案和APHEAC方案都能夠?qū)崿F(xiàn)公鑰大小隨屬性數(shù)量增多的不變性，由于APHEAC方案對時(shí)間效率的要求更高，因此需要更低的成本來實(shí)現(xiàn)。仿真實(shí)驗(yàn)表明，因?yàn)榫o急情況下采用的緊急密鑰EK與用戶屬性無關(guān)，是通過數(shù)據(jù)所有者根據(jù)事先指定的密碼生成的，因此APHEAC方案的公鑰存儲(chǔ)成本比APHAC方案更低，更利于在緊急情況下使用。圖4.5(b)和圖4.5(c)則表明了密文大小和加密時(shí)間成本隨屬性數(shù)量的變化，由于緊急情況下的時(shí)間效率要求，E-KeyGen算法和E-Extract算法只涉及到少量的雙線性映射操作，從理論分析及圖中的仿真結(jié)果可以看到，APHEAC方案的表現(xiàn)最優(yōu)，APHAC方案的表現(xiàn)次之，而傳統(tǒng)CP-ABE方案的性能則最差。這是由于針對緊急情況的一個(gè)必要指標(biāo)就是降低時(shí)間成本，由于緊急情況下采用的緊急密鑰EK與用戶屬性無關(guān)，是通過數(shù)據(jù)所有者根據(jù)事先指定

【參考文獻(xiàn)】：
期刊論文
[1]智慧醫(yī)療——從物聯(lián)網(wǎng)到云計(jì)算[J]. 倪明選,張黔,譚浩宇,羅吳蔓,湯小溪.  中國科學(xué):信息科學(xué). 2013(04)
[2]醫(yī)療信息系統(tǒng)集成研究與實(shí)踐[J]. 趙晨暉,薛萬國,史鴻飛,劉濟(jì)全,呂旭東,段會(huì)龍.  中國數(shù)字醫(yī)學(xué). 2009 (01)



本文編號：3143833