摘要：物联网设备监测患者的健康状况,并将收集到的数据作为电子病历(EMR)上传到云端进行存储和共享;将电子病历外包给云会带来新的安全隐患;提出了一种新的架构模型,以确保外包健康记录的安全性;该模型利用偏序集合(POSET)构造基于组的访问结构,利用基于密文策略的属性加密(cp-abe)提供细粒度的EMR访问控制;改进后的基于cp-abe(G-cp-abe)的组通过减少访问树中的叶节点数量,将运算量降至最低;将对称加密和cp-abe方案合并在一起,以最大程度地减少总体加密时间;因此,即使是资源受限的物联网设备,G-cp-abe仍可用于监视健康状况;性能分析表明了该模型的有效性,适合于实际应用。

摘要：为了解决危化品流通过程中需要对各参与方进行记录,同时需要各类各级监管机构进行监管的问题,该文构建了基于区块链的危化品全过程溯源系统,提出了基于多重代理签名技术的可监管智能合约协议。该方案利用智能合约实现各类各级部门在流通环节的监管,危化品存储、运输、交易的相关企业节点在执行各自业务的过程通过调用智能合约触发危化品的链上登记,监管部门在核实参与方行为的合法性后通过多重代理签名技术完成业务信息的链上发布。该文采用基于cp-abe加密技术实现链上危化品数据的加密存储及授权管理机制,通过安全属性表述相关企业的身份及可访问数据,通过属性访问控制树实现基于角色的权限访问控制,相关企业仅能读取被授权的链上信息从而实现用户数据的隐私保护。该文搭建了基于区块链的危化品全过程溯源系统原型并对其性能进行了测试与分析,实验结果显示在并发交易为1000时,时延为4.3秒左右,同时数据吞吐量在130TPS以上,满足实际应用需求。