支持属性和代理重加密的区块链数据共享方案

【摘要】：医疗数据的高价值和敏感性导致电子医疗数据共享面临访问控制、数据安全、有效监管、隐私泄露等问题，而传统的属性加密可以解决数据共享过程中一对多的访问控制问题，但仍存在效率低下、访问策略失效、泄露敏感信息等挑战。针对以上问题，首先提出了一种隐藏访问策略的属性加密与代理重加密相结合的方案，在防止访问策略泄露隐私的同时，实现了数据的高效动态共享；其次，针对集中式单点故障问题，数据共享过程中缺少监管、区块链存储负载过重的问题，将方案与区块链、智能合约和星际文件系统融合，实现了原始数据密文链下分布式存储与关键信息密文链上共享的低开销模式，建立了支持灵活数据监管，适用于去中心化的医疗数据共享场景的架构；最后，对所提方案进行了安全性证明和存储与计算成本、智能合约开销等性能分析。结果表明，该方案满足选择明文攻击下的安全性并能抵抗合谋攻击。在共享过程中增加了隐私保护和有效监督等功能的同时，效率优于现有的数据共享方案。