基于区块链的电子病历抗合谋共享方案

近年来，医疗数字化和医疗大数据的兴起提高了电子病历的价值，也带来了很多来自网络的攻击和威胁，如何保证电子病历存储和共享的安全已成为亟需解决的问题。从云计算到区块链，从多方可信假设到去中心化监管，电子病历存储和共享的安全性研究愈加深入，但由于权限撤销和加密机制的限制，合谋攻击的防御仍依赖于可信假设。针对这一问题，提出可更新的代理重加密算法，具备密文和密钥的独立更新功能，利用异步更新机制进行彻底的权限撤销，实现无可信存储假设的抗合谋攻击。根据该算法，设计了抗合谋电子病历共享方案，通过重加密密钥和更新密钥的分发来实现患者对其电子病历的访问权限管理。分析和实验结果表明，该代理重加密算法符合安全性要求，且比现有算法更高效，显示了共享方案中抗合谋设计的轻量化特征。