基于PBAC模型和IBE的医疗数据访问控制方案

• 作者: 傅煜川 张怡婷 杨明 罗军舟
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 隐私保护 访问控制 基于目的 基于身份加密
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 数据安全
• 页码范围: 200-211
• 页数: 12页
• 分类号: TP309
• 字数: 10586字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015329

摘要

医疗卫生领域形成的医疗大数据中包含了大量的个人隐私信息,面临着外部攻击和内部泄密的潜在安全隐患.传统的访问控制模型没有考虑用户访问目的在侧重数据隐私的访问控制中的重要作用,现有的对称、非对称加密技术又都存在密钥管理、证书管理复杂的问题.针对这些问题,提出了综合应用PBAC模型和IBE加密技术的访问控制方案,支持针对医疗数据密文的灵活访问控制.通过加入条件目的概念对PBAC模型进行扩展,实现了对目的树的全覆盖;以病患ID、条件访问位和预期目的作为IBE身份公钥进行病患数据加密,只有通过认证并且访问目的符合预期的用户才能获得相应的私钥和加密数据,从而实现对病患信息的访问.实验结果证明,该方案达到了细粒度访问控制和隐私保护的目的,并具有较好的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗军舟	东南大学计算机科学与工程学院	165	4086	26.0	60.0
2	杨明	东南大学计算机科学与工程学院	166	2616	23.0	45.0
3	张怡婷	东南大学计算机科学与工程学院	9	72	5.0	8.0
7	傅煜川	东南大学计算机科学与工程学院	1	9	1.0	1.0