轻量级可搜索医疗数据共享方案

作     者：殷新春 王梦宇 宁建廷 YIN Xinchun;WANG Mengyu;NING Jianting

作者机构：扬州大学信息工程学院江苏扬州225127 扬州大学广陵学院江苏扬州225128 福建师范大学计算机与网络空间安全学院福建福州350007 中国科学院信息安全国家重点实验室北京100093 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2022年第43卷第5期

页      面：110-122页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(No.62032005,No.61972094) 福建省自然科学基金资助项目(No.2020J02016) 

主　　题：轻量级 策略隐藏 关键字搜索 属性基加密 大属性域 离线字典猜测攻击 

摘      要：支持策略隐藏和关键字搜索的属性基加密方案在医疗场景中具有良好的应用前景。然而,现有的此类方案大多不支持大属性域或采用“与门结构,限制了访问控制的可扩展性和灵活性,并且许多方案无法抵抗离线字典猜测攻击。此外,属性基加密涉及大量的双线性配对运算,对于计算资源受限的用户设备来说使用非常不便。提出一种轻量级可搜索医疗数据共享方案。该方案在支持关键字搜索和策略隐藏的基础上采用大属性域和线性秘密共享结构,提高了访问控制的可扩展性和灵活性;采用IntelSGX技术对数据进行重加密,实现抗离线字典猜测攻击;将解密计算开销降低到恒定的常数级,适用于计算资源受限的用户设备。最后证明了所提方案具备选择明文不可区分安全性并且可以抵抗离线字典猜测攻击。