智慧健康中基于属性的访问控制方案

摘要 针对智慧健康（S-health）中个人健康档案（PHR）的隐私保护问题，提出了一种外包解密可验证并可代理的基于属性的访问控制方案。首先，利用密文策略属性基加密（CP-ABE）方法，实现PHR的细粒度访问控制；其次，通过将复杂的解密计算外包至云服务器，并利用授权机构来验证云服务器返回的部分解密密文（PDC）的正确性；然后，基于代理方法，受限用户可将外包解密及验证委托给第三方用户执行而不泄露隐私；最后，在标准模型下证明了方案的自适应安全性。理论分析结果表明，用户端解密仅需执行一次指数运算，该方案具有较强的安全性与实用性