SmartCoAuth：云中敏感记录查询的智能合约隐私保护机制
密码学与安全
2020-04-07 v1 分布式、并行与集群计算
摘要
存储在云中的敏感记录（如医疗记录、私人对话和信用卡信息）是黑客和隐私滥用的目标。当前的信息和记录管理系统难以在安全、透明、去中心化和无信任环境中实现此类敏感记录的隐私保护。区块链技术是一项新兴且有前景的技术，可在安全、去中心化和无信任环境中促进数据共享与访问。该技术支持使用智能合约，可借以补充现有传统系统，实现以往不可能的安全目标。在本文中，我们提出一种基于区块链技术的框架，以在安全、去中心化、透明和无信任环境中实现隐私保护。我们将该框架命名为 SmartCoAuth。它基于以太坊智能合约功能，作为框架中安全、去中心化、透明的认证与授权机制，并实现对受保护记录访问的防篡改审计。我们分析了 SmartCoAuth 如何集成到云应用中，以在存储在云中的医疗记录各利益相关方之间提供可靠的隐私保护。所提框架提供了令人满意的数据效用和隐私保护水平。
引用
@article{arxiv.2004.02543,
title = {SmartCoAuth: Smart-Contract privacy preservation mechanism on querying sensitive records in the cloud},
author = {Muhammed Siraj and Mohd. Izuan Hafez Hj. Ninggal and Nur Izura Udzir and Muhammad Daniel Hafiz Abdullah and Aziah Asmawi},
journal= {arXiv preprint arXiv:2004.02543},
year = {2020}
}