张 磊 郑志勇 ,2 袁 勇,3

1.中国人民大学数学学院 北京 100872 2.中国人民大学金融计算与数字工程教育部工程研究中心 北京 100872 3.中国科学院自动化研究所复杂系统管理与控制国家重点实验室 北京 100190

电子医疗病历(Electronic health record,EHR)存储着病人的诊断信息和治疗信息,有助于提供便利的健康记录存储服务.对于严重疾病或者慢性疾

病,病人就诊时,如果医生能够看到先前病史,就可以综合之前的诊断及治疗效果,对病情进行更全面、准确地分析,为病人提供更加高效的治疗方案.同时,对于重大突发传染病,EHR 的共享也可使来自各个地区的优秀医疗团队对疫情态势进行全方位、准确和快速地研判,提高处置效率和公共医疗健康水平[1].

然而,目前不同医院之间的数据互操作性相对较差,医疗数据普遍存在数据孤岛问题.电子病历数据大多是由医院掌握,病人对自己病历的使用情况并不完全知情.EHR 中存储着病人的个人信息和病历,一旦受到攻击,将会导致病人隐私等敏感信息泄露,引发安全风险及医患矛盾[2].因此,EHR 共享时的数据及身份隐私保护至关重要.

为实现不同医院间医疗数据的安全共享,同时病人能够对数据进行访问控制,一些学者提出利用基于密文策略的属性加密方案(Ciphertext-policy attribute-based encryption,CP-ABE)[3]对病历进行加密,将密文存储于云服务器上,实现EHR的共享.CP-ABE 方案能实现细粒度的数据访问控制和加密,然而,云服务器通常是半可信的,其会执行用户的命令,但仍对用户的信……