计算机应用研究

作者：刘炜,盛朝阳,佘维,田钊,

单位：郑州大学a.软件学院;b.互联网医疗与健康服务河南省协同创新中心;c.信息工程学院,郑州450000；

关键词：智能合约,分级分类,访问控制,安全共享,

基金：河南省高校科技创新人才支持计划资助项目(21HASTIT031)；河南省重大公益专项资助项目(201300210300)；河南省高等学校青年骨干教师培养计划资助项目(2019GGJS018)；河南省重点研发与推广专项资助项目(212102310039,212102310554)；河南省高等学校重点科研项目(20A520035)；郑州市协同创新重大专项资助项目(20XTZX06013)；；

传统医疗数据共享模型存在访问效率低下和访问控制中心化问题。针对医疗数据动态性强、数据量大和隐私度高的特点，提出一种基于智能合约的分类分级属性访问控制方法。首先，对属性和级别进行划分，形成属性类别和资源隐私等级，根据资源等级设计不同粒度的访问控制策略，合理配置属性信息，提升用户访问效率；然后，利用智能合约为访问控制提供去中心化的执行环境，允许自动化策略判决，解决集中式访问控制带来的安全隐患；最后，实验结果表明该方案能够有效提高访问控制效率，实现访问控制智能判决，保证医疗数据的安全共享。

来源：2022年第5期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2022年第5期