基于语义和CP-ABE技术的医疗云访问控制研究
发布时间：2020-07-19 05:02
【摘要】：随着医疗信息共享水平的提高与云存储技术的日趋成熟,医疗云市场的规模也在不断扩大。医疗云存储给信息的共享无疑提供了便利,然而由于用户的医疗数据大多比较敏感,涉及个人隐私,因此数据安全性十分重要。为保障数据安全,通常需要采用加密与访问控制两种方法保证数据不被非法窃取。然而,传统的访问控制方法大多是集中式的基于角色的权限管理,权限的分配完全由系统管理员来执行,在云环境下这样的第三方托管、分布式环境中访问控制方法粒度不够精细而且权限的分配不够灵活。因此,本文借助语义技术和密文策略属性基加密算法,设计并实现了一种灵活的、去中心化的基于非对称加密的访问控制方案。本论文将密文策略属性基加密作为数据加密与对密文进行访问控制的基本方法。同时引入语义技术,通过知识获取、知识抽取和知识表达设计了访问策略属性知识库,构建了本体模型。一方面在用户加密过程中,通过加密策略属性的自动抽取、管理、推送及应用过程,实现了权限控制的自动化;另一方面受益于本体的标准化与规范化,提高了加密系统的可共享性和一致性;更重要的是,除了提高数据安全保护的效率和灵活性等方面,通过建立规则进行本体推理,进一步考虑了医疗业务的安全性,当遇到医疗中的急救情况时,按照用户生命权大于隐私权的基本原则,为医护人员紧急开放访问特权,从而保证患者的生命安全,提高临床安全性。
【学位授予单位】：浙江大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP309;R-05
【图文】：
于使用和高扩展性的商业优势得到了业内的广泛关注。随着云计算技术、服务模逡逑式和生态系统的日益成熟，医疗行业的云应用也从最初的观望、尝试期进入快速逡逑发展的阶段。图１．１展示了我国近几年医疗云的市场规模发展情况。相信不久之逡逑后医疗云将会更加普及、规范的被应用到人们的生活中。逡逑３９．４％逡逑６０逡逑３５％逡逑４０逦３６．０逡逑ｉ邋１１１逡逑５％逡逑２０１４＾Ｅ逦２０１Ｓ邋年逦２０１碎逦２０１７邋年逡逑单位：亿元逡逑图１．１邋２０１４－２０１７年医疗云市场规模发展（２０１６－２０丨７年医疗云应用趋势研究报告）逡逑然而，用户在享受云存储带来的便利的同时，也面临着数据脱离自身控制域逡逑而产生的安全和隐私问题［２１。安全问楲主要分为两个部分：外部的黑客攻击和内逡逑１逡逑
和描述属性的叶节点组成。例如，我们可以分别用“２邋ｏｆ邋２”和“１邋ｏｆ邋２”的阈逡逑值门来表示逻辑上的与（ＡＮＤ）门和或（ＯＲ）门。加密者通过制定访问结构，即可逡逑以描述拥有访问权限的一类人。图２．１是一个访问策略的逻辑描述及与其对应的逡逑访问结构树的实例。逡逑访问策略逦ＡＮＤ逦访问结构树逡逑（杭州）ａｎｄ逡逑（（内分泌科）0ｒ逦－」＿逡逑（心血管内科＞）ａｎｄ逦杭州逦ＯＲ逦２－0ｆ逡逑２ｏｆ逦Ｉ邋＿邋Ｉ逡逑（主治医师，逦／逦＼逦Ｘ逦Ｘ逡逑安全级别＞５，逦／逦＼逦／逦＼逡逑学术研究＞逡逑内分泌科邋心血管内科逦主治医师逦安全级别＞Ｓ逦学术研宄逡逑图２．１访问策略与访问结构树逡逑在本文中，用ｒ代表一裸访问结构树。树中k胃龇且督诘愦硪桓鲢兄得牛义希峰义
本文编号：2761952
【学位授予单位】：浙江大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP309;R-05
【图文】：
于使用和高扩展性的商业优势得到了业内的广泛关注。随着云计算技术、服务模逡逑式和生态系统的日益成熟，医疗行业的云应用也从最初的观望、尝试期进入快速逡逑发展的阶段。图１．１展示了我国近几年医疗云的市场规模发展情况。相信不久之逡逑后医疗云将会更加普及、规范的被应用到人们的生活中。逡逑３９．４％逡逑６０逡逑３５％逡逑４０逦３６．０逡逑ｉ邋１１１逡逑５％逡逑２０１４＾Ｅ逦２０１Ｓ邋年逦２０１碎逦２０１７邋年逡逑单位：亿元逡逑图１．１邋２０１４－２０１７年医疗云市场规模发展（２０１６－２０丨７年医疗云应用趋势研究报告）逡逑然而，用户在享受云存储带来的便利的同时，也面临着数据脱离自身控制域逡逑而产生的安全和隐私问题［２１。安全问楲主要分为两个部分：外部的黑客攻击和内逡逑１逡逑
和描述属性的叶节点组成。例如，我们可以分别用“２邋ｏｆ邋２”和“１邋ｏｆ邋２”的阈逡逑值门来表示逻辑上的与（ＡＮＤ）门和或（ＯＲ）门。加密者通过制定访问结构，即可逡逑以描述拥有访问权限的一类人。图２．１是一个访问策略的逻辑描述及与其对应的逡逑访问结构树的实例。逡逑访问策略逦ＡＮＤ逦访问结构树逡逑（杭州）ａｎｄ逡逑（（内分泌科）0ｒ逦－」＿逡逑（心血管内科＞）ａｎｄ逦杭州逦ＯＲ逦２－0ｆ逡逑２ｏｆ逦Ｉ邋＿邋Ｉ逡逑（主治医师，逦／逦＼逦Ｘ逦Ｘ逡逑安全级别＞５，逦／逦＼逦／逦＼逡逑学术研究＞逡逑内分泌科邋心血管内科逦主治医师逦安全级别＞Ｓ逦学术研宄逡逑图２．１访问策略与访问结构树逡逑在本文中，用ｒ代表一裸访问结构树。树中k胃龇且督诘愦硪桓鲢兄得牛义希峰义
本文编号：2761952
本文链接：https://www.wllwen.com/yixuelunwen/yiyuanguanlilunwen/2761952.html
