王 政，王经纬，殷新春，2，3*

（1.扬州大学 信息工程学院，江苏 扬州 225127；2.扬州大学 广陵学院，江苏 扬州 225128；3.广东省信息安全技术重点实验室（中山大学），广州 510275）

0 引言

物联网和云计算技术［1］的出现为数据的存储与共享研究带来了新的机遇与挑战。在医疗物联网（Internet of Medical Things，IoMT）［2-3］行业中，物联网和云计算技术的广泛应用为人们带来了极大的便利，医生可以通过各种传感器设备详细地收集患者的健康数据，随时监测患者的各项生理参数，为患者提供更优质的医疗服务。电子健康记录（Electronic Health Record，EHR）用数字化方式记录、存储和管理的患者的健康信息，可以取代传统纸质病历，帮助医生和医疗机构更高效、精确地管理患者的健康信息。患者可以使用智能终端将这些EHR 存储到云服务器中以便于管理和维护。通过对电子健康记录的安全共享，医护人员能够更全面、准确地了解患者的健康情况，从而更科学地制定治疗方案，提高医疗服务的质量和效率。同时，共享患者的医疗信息也有助于医疗机构实现远程诊断和治疗，特别是在医疗资源相对匮乏的地区。此外，将大量的EHR 数据存储在云端能极大减小医疗中心存储和维护数据的开销，从而实现资源的合理配置。然而，存储于云服务器的EHR 包含诸如姓名、性别、家庭住址、银行卡号等患者的隐私，一旦泄露将会对患者的生活造成严重的影响。因此，如何保障隐私数据的安全存储，是当下研究的热点内容之一。

属性基加密（Attribute Based Encryption，ABE）可以提供细粒度访问控制机制、保证数据的机密性，能够有效解决上述问题。……