基于区块链的恒定密文长度和策略隐藏的访问控制方法

本发明提出了一种基于区块链的恒定密文长度与策略隐藏的访问控制方法，通过基于多值属性和通配符的与门访问结构，实现了恒定大小的密文长度，减轻了区块链的存储开销以及加解密开销；其次医疗数据实行链上、链下混合存储，加密后的医疗数据在链下存储在分布式文件存储系统中，链上存储关键字索引密文，访问策略嵌入在索引密文组件中，实现策略隐藏；最后访问者可对加密后的医疗数据在区块链上执行可搜索加密算法进行安全、精确的检索；为避免单点故障并实现患者对自身数据使用权限的灵活管理，模型设计了多属性授权机构和患者自定义访问策略。