黄娜娜，沈 亮，杨元原

公安部第三研究所，上海200031

1 引言

随着计算机技术的飞速发展，云计算得到了广泛的应用，如各种互联网服务提供商的网络邮件、新浪、微博、微信、QQ 等。个人健康档案（Personal Health Record，PHR）作为一种新兴的健康信息交换模式在医疗云中成为研究的热点话题。在医疗云系统中，每个PHR 数据拥有者在云端服务器中都会创建属于他们自己的个人健康档案，在那里他们可以与许多用户共享他们的健康信息，包括医疗服务提供商、个人医生、家庭成员和朋友。在PHR 系统中，PHR 数据拥有者可以随时在网上创建、修改和控制他们的个人档案，从而提高医疗信息的存储和共享效率。为了保护PHR数据拥有者的数据隐私，PHR 系统里的医疗数据都是加密的，这就需要PHR数据拥有者先对健康档案进行加密，然后再上传至云服务器。由于PHR数据拥有者不知道哪些人会看到自己的病历，他们可以根据每个人的属性设置一些访问策略。例如，只有符合一定条件的群组才能看到他们的病历，组中的成员可能是动态的。因此，对医疗数据内容信息进行保护的实质是建立高效的动态组加密机制，实现对动态医生组的数据访问控制。

医疗云带来了很多好处，但是也有一个关键问题需要解决，由于高昂的维护成本和复杂的网络及设备管理，很多医疗服务都是外包给第三方服务商的，这样PHR 数据拥有者的个人健康档案就会存储在第三方服务器中，由于医疗数据涉及PHR 数据拥有者的个人隐私，一旦出现隐私泄漏问题，会对他们造成严重的损失，他们能否完全相信第三方服务器是随之出现的问题。……