63、云环境下加密数据存储管理与细粒度访问控制方案

云环境下加密数据存储管理与细粒度访问控制方案

1. 云存储加密数据去重管理方案概述

在云存储服务中，管理加密数据存储并进行去重处理十分重要。当应用 256 位 AES 密钥时，采用对称加密进行数据保护是合理且实用的选择。

有一个基于代理重加密（PRE）的实用方案被提出，用于管理云中的加密数据并实现去重。该方案具有以下特点：
- 灵活支持数据更新与共享 ：即使数据持有者离线，也能灵活地支持数据的更新和共享，同时实现去重功能。
- 数据安全访问 ：只有授权的数据持有者才能获取用于数据解密的对称密钥，从而确保加密数据可以被安全访问。
- 性能优势 ：经过大量的性能分析和测试，该方案在特定的安全模型下是安全且高效的，其实现也进一步证明了方案的实用性。

2. 云基个人健康记录系统的细粒度访问控制需求

2.1 个人健康记录与云存储的发展

近年来，个人健康记录（PHR）作为以患者为中心的健康信息交换模式，因能方便地整合多种健康信息源，让医疗从业者在线获取患者完整准确的病史总结，提高医疗过程的效率和准确性，而受到越来越多用户的欢迎。

同时，云计算凭借其快速弹性、高可用性和低成本等优势，使得越来越多的患者选择将 PHR 外包到云端。像 Google Health 和 Microsoft HealthVault 等云基 PHR 系统，承诺用户可通过任何联网设备随时随地访问 PHR 服务。

2.2 隐私保护问题与加密需求

然而，PHR 包含患者的敏感