摘要：针对现有的医疗数据共享方案存在运算开销大和权限控制问题,提出了一种基于可撤销的多属性机构授权方案和国密算法SM2的医疗数据访问控制系统。与传统的CP-ABE撤销算法相比,本文改进的CP-ABE算法不需要重新加密所有的加密文件以及不需要更新全部合法用户的密钥,只需更新与已撤销属性关联的密文。试验表明本文设计的系统在加解密性能上比传统的方案快出10%左右。此外,本文将多属性授权机构、灵活的可撤销机制、国密算法SM2和全球可信的证书颁发机构(CA)集成到CP-ABE中,能很好地保证系统的前向、后向、多属性授权机构之间通信的安全性并且能有效地抵抗伪造攻击和合谋攻击。

摘要：基于医疗云平台的属性访问控制系统为患者健康数据的共享提供了有效解决方案,但此类系统的设计有必要考虑对授权用户主动泄露解密私钥行为的检测与解密权限撤销问题。首先,利用基于广播加密的解密权限撤销技术和外包运算技术,对Li等人的密文策略属性加密方案进行功能扩展,构造了支持对用户泄露私钥行为进行问责以及对密钥产生阶段运算任务进行外包的新方案。然后,基于新方案设计了面向医疗云平台的可问责属性访问控制系统。与同类系统相比,新系统可以减轻属性权威在密钥产生阶段的运算负担,而且允许属性权威与患者用户合作撤销恶意用户的解密权限。同时,新系统也可证明能抵抗三类内部攻击者发动的攻击。

摘要：在医疗大数据的访问控制领域中,电子健康档案系统未能同时较好地解决患者敏感属性保护与提高数据访问效率的问题。结合支持外包运算的访问控制技术,文章对Nishide等的属性加密方案进行扩展,得到支持外包密钥产生、外包解密和访问策略部分隐藏的属性加密方案。文章基于该方案构造了新的电子健康档案共享系统。新系统可以有效防止非授权用户通过分析访问策略而推断患者的病情信息,而且显著减轻了属性权威和用户的在线运算负担。

摘要：在日益去中心化的物联网场景中,为了解决由于单节点故障、间歇性的无线连接以及设备之间缺乏信任而导致的包括身份隐私泄漏、数据安全性和完整性等问题,本文基于区块链技术提出并设计了面向物联网异构设备群的跨域隐私保护管理系统。本系统采用去中心化的区块链技术以及链外存储技术构建可信数据共享平台;为了保护设备的隐私,本系统通过跨域身份认证模块确保设备以匿名方式进行跨域身份认证;采用属性加密技术实现跨域安全通信模块,为设备提供细粒度的数据控制访问;此外,本系统还为设备部署通信中间件来提高物联网设备与区块链节点之间的通信效率。系统仿真实验结果表明本文提出的系统原型可以在确保设备不泄漏身份隐私以及保护通信数据安全性的前提下达到较高的跨域效率。

摘要：密文策略属性加密(CP-ABE)十分适用于云环境中的数据访问控制。现有的CP-ABE算法未考虑多个文件的访问结构具有层次关系,需要对每个文件分别加密实现其访问控制需求,导致较大的开销;此外,大多数方案只有单个授权机构管理密钥,对授权机构的安全性与可靠性要求极高。提出一种云环境中基于区块链的多授权机构访问控制方案(BMAC)。在BMAC中,设计了一种层次化CP-ABE算法,对于具有层次关系的多个文件,仅需加密一次,访问者在满足部分访问条件时能解密得到部分文件,满足全部条件时得到全部文件;设计了一种基于区块链的多授权机构密钥管理方法,通过区块链技术使得所有授权机构能够诚实并行地进行私钥分发。安全性与性能分析验证了BMAC能够有效保障数据机密性,抵抗串谋攻击,实现安全高效的细粒度数据访问控制以及去中心化的私钥分发。

摘要：传统方法在建筑材料供应链质量数据安全共享中应用效果不佳,不仅数据误码率比较高,而且数据共享时延比较长,无法达到预期的数据安全共享效果。为此提出基于区块链技术的建筑材料供应链质量数据安全共享方法。利用区块链技术对建筑材料供应链质量数据属性加密,建立建筑材料供应链质量数据安全共享链,整合建筑材料供应链质量数据加密、解密程序,通过对用户身份验证实现对质量数据安全共享,以此完成基于区块链技术的建筑材料供应链质量数据安全共享。实验证明,设计方法的数据误码率在1%以内,数据共享时延在1 s以内,具有良好的数据安全共享效果。

摘要：电子健康记录(EHR,Electronic Health Record)是医疗云环境下的典型应用,在云端共享此类数据有助于为患者提供远程医疗服务。然而,已有的同类系统较少同时考虑用户属性隐藏和用户属性废除这两个关键性问题。借鉴广播属性加密(B-ABE,Broadcast ABE)的思想,对Nishide等的属性加密方案进行扩展,得到支持属性隐藏的B-ABE方案。然后,基于该方案设计了在医疗云环境下共享EHR的属性访问控制系统。新系统能对用户的属性进行隐藏,增强了对患者的隐私保护。同时,患者能自主废除用户的访问权限,且无须对系统公开参数和其他用户的私钥执行更新。

摘要：针对已有电子健康档案共享系统未能较好地同时解决患者隐私保护与医生用户解密权限撤销问题,设计了隐私保护的电子健康档案安全共享系统。首先,结合代理重加密和全局虚拟属性技术,对Li等人的属性加密方案进行扩展,得到支持访问策略完全隐藏和属性更新的新方案;然后证明新方案满足正确性和保密性;最后基于新方案构造了隐私保护的电子健康档案安全共享系统。新系统通过防止非授权用户分析访问策略实现了对患者敏感属性的保护,而且允许管理权威在医生用户属性值变化后撤销其原有的访问权限。

摘要：为了丰富用户的位置信息的表现模式,适应多样化的用户需求,基于属性加密设计了一种支持精确、较精确、模糊以及不公开位置信息共4种模式的位置隐私保护方案。以WT-CP-ABE算法为基础,将位置信息根据好友的亲密度等级分成3个部分。采用属性加密和对称加密的方法分别对密钥信息和位置信息进行加密,在社交网络上发布。对方案的安全性进行分析,表明方案具有用户属性信息机密性、数据机密性和可抵抗合谋攻击的优点。

摘要：区块链技术因其分布式、去中心化、不可篡改等特点在多个领域得到广泛应用。然而,这些特点同时带来了大量的数据冗余与计算冗余,不能很好地适应区块链在数据规模较大的实际业务场景下的应用。针对链上数据容量较小的问题,设计了一种基于区块链的数据链上链下混合存储架构,利用云存储实现大规模数据外包存储功能;采用对称加密技术、可搜索加密技术与属性加密技术,实现链上链下数据的加密存储与搜索、访问控制与数据验证等功能。分析了该方案的安全性,并通过实验证明了可行性。