电子健康档案系统的安全访问设计与实现

发布时间：2023-05-13 01:36

　　电子健康档案(Electronic Health Record,简称EHR)是人们在健康相关的活动中形成的电子化的历史记录。伴随着云计算技术的发展与广泛应用,为电子健康档案的存储与计算提供了廉价与高效的计算基础设施,降低了电子健康档案管理的硬件与软件成本;基于第三方的数据存储还提高了整个电子健康档案系统的可用性,提高了电子健康档案管理的效率,促进了电子健康档案系统的发展。目前很多的电子健康档案系统都将数据存放到云服务器上,用户无法完全控制数据,并且云服务提供商可信度不够,所以采用传统访问控制技术的电子健康档案系统不能很好的保证用户数据在开放环境中的机密性,很容易泄露用户数据,严重威胁到用户的隐私安全。本文将角色访问控制技术和密码学知识相结合,提出了一种云端环境下基于属性基加密的角色访问控制模型(Attribute Based Encryption-Role Based Access Control,ABE-RBAC),该模型符合美国国家标准与技术研究院(The National Institute of Standards and Technology,简称NIST)RBAC标准中对于...

【文章页数】：65 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第1章 绪论
    1.1 课题背景
    1.2 国内外研究现状
        1.2.1 数据机密性保护
        1.2.2 访问控制
        1.2.3 基于密码学的访问控制
    1.3 主要研究内容
    1.4 论文组织结构
第2章 属性基加密
    2.1 基础属性基加密
        2.1.1 基础定义
        2.1.2 数据属性基加密
    2.2 密钥策略属性基加密(KP-ABE)
    2.3 密文策略属性基加密(CP-ABE)
    2.4 本章小结
第3章 属性基加密角色访问控制方案(ABE-RBAC)
    3.1 概述
        3.1.1 ABE-RBAC模型的设计
        3.1.2 ABE-RBAC方案的总体设计
    3.2 方案构造
        3.2.1 安全假设
        3.2.2 密码学定义
        3.2.3 方案详细设计
    3.3 正确性分析
    3.4 本章小结
第4章 电子健康档案系统的设计与实现
    4.1 系统概述
        4.1.1 安全需求
        4.1.2 系统架构
        4.1.3 安全假设
    4.2 系统实现
        4.2.1 系统初始化
        4.2.2 授权管理
        4.2.3 档案管理
    4.3 系统测试
        4.3.1 ABE-RBAC方案性能分析
        4.3.2 系统性能评价
    4.4 本章小结
第5章 结论
参考文献
致谢
攻读学位期间的研究成果



本文编号：3815033