轻量级可搜索医疗数据共享方案

支持策略隐藏和关键字搜索的属性基加密方案在医疗场景中具有良好的应用前景。然而，现有的此类方案大多不支持大属性域或采用“与门”结构，限制了访问控制的可扩展性和灵活性，并且许多方案无法抵抗离线字典猜测攻击。此外，属性基加密涉及大量的双线性配对运算，对于计算资源受限的用户设备来说使用非常不便。提出一种轻量级可搜索医疗数据共享方案。该方案在支持关键字搜索和策略隐藏的基础上采用大属性域和线性秘密共享结构，提高了访问控制的可扩展性和灵活性；采用IntelSGX技术对数据进行重加密，实现抗离线字典猜测攻击；将解密计算开销降低到恒定的常数级，适用于计算资源受限的用户设备。最后证明了所提方案具备选择明文不可区分安全性并且可以抵抗离线字典猜测攻击。