返回
A TEE-based multi-data-owner collaborative attribute revocation scheme for secure medical data sharing
DOI:10.1016/j.jisa.2026.104634.png)
摘要
En 中文
随着跨机构数据共享需求的增长,在多个数据所有者之间实现安全协作并保护隐私已成为数据安全研究中的关键挑战。基于传统属性基加密(ABE)的访问控制机制在处理属性撤销和多方协调时存在计算开销高、密文频繁重加密以及对中心化权威机构依赖严重的问题,使其难以满足医疗保健等高度敏感领域动态安全需求。为解决这些局限性,本文提出了一种基于可信执行环境(TEE)的多数据所有者可控数据共享机制。利用TEE在硬件层面的隔离和可信计算能力,该机制将关键操作封装在安全执行域内,从而显著提升属性撤销效率并降低计算与通信成本。此外,设计了一种协作式属性撤销机制,使多个数据所有者能够共同参与访问授权决策,实现去中心化的动态访问控制。广泛的实验评估表明,所提出的机制在保证强数据机密性和细粒度可控性的同时,具有较高的效率和可扩展性,展现出在敏感医疗保健环境中实现安全且隐私保护的数据共享的潜力。
Keyword:
Attribute revocation
Trusted execution environment
Access control
Data sharing
Multi-data-owner
期刊
IF:
3.7
论文数:
2.0K
被引数:
4.9K
机构
暂无机构信息
引用论文
Decentralized and Anonymous Attribute-Based Searchable Encryption With Policy Update and Batch Revocation for Computing Power Network分布式匿名属性基搜索加密,支持策略更新与批量撤销,适用于计算能力网络
Revocation in attribute-based encryption for fog-enabled internet of things: A systematic survey基于雾的物联网的基于属性的加密中的撤销: 系统调查
INTERNET OF THINGS
IF7.6
A Domain Isolated Tripartite Authenticated Key Agreement Protocol With Dynamic Revocation and Online Public Identity Updating for IIoTIIoT中具有动态撤销和在线公共身份更新的域隔离三方认证密钥协商协议
Blockchain Based Multi-Authority Fine-Grained Access Control System With Flexible Revocation基于区块链的多权限细粒度灵活撤销访问控制系统

