信息安全领域权威期刊《Journal of Information Security and Applications》刊发我校信息工程学院柳欣博士、张永军博士、张斌博士等合作的学术论文“Secure medical data sharing with verifiable outsourced decryption and cryptographic reverse firewalls”。
文章深入讨论了智慧医疗时代建立以患者为中心的访问控制机制，以实现电子健康记录的安全共享并防止敏感信息泄露的问题以及后门程序可能破坏系统安全性、威胁患者隐私的风险。为破解上述难题，对Lewko等的多权威属性加密方案进行扩展，构建了一种支持可验证外包解密和密码学反防火墙的在线/离线密文策略属性密钥封装方案（OO-CP-AB-KEM-OD-CRF），据此提出一种适用于多授权机构环境的电子健康记录访问控制系统。与同类方案相比，OO-CP-AB-KEM-OD-CRF方案新增了用户身份认证和可验证的外包解密功能，并具备抵御内部威胁的能力，理论评估和仿真测试结果表明，在保持性能与同类方案相当的前提下，该方案在功能性和安全性方面均表现更优。
位置：