区块链电子病历隐私保护的智能合约与访问控制机制研究

作者简介：尚鑫（1996.09—），男，汉族，河南新乡人，硕士，助教，主要研究方向为区块链应用。999Sep46··第42卷第期2026年月ITREPORT2,No.,2026智能合约可以把访问控制逻辑固化成自动执行的代码流程，给复杂的权限管理赋予透明、不可抵赖的执行环境。已有研究试图用智能合约实现用户注册、角色分配、权限授权、审计记录，从而减少管理员干预、降低人为错误［3］。但是大多数方案都是基于RBAC或者粗粒度属性规则，只实现了逻辑层的自动化，并没有触及密钥管理以及加密访问控制的核心问题。智能合约在链上执行时存在成本高、状态更新昂贵的天然限制，不能直接实现策略加密、密钥生成等复杂运算。因此，怎样创建一种轻量、可验证并能与密码学机制协同的链上访问控制体系，就成了当前研究的缺口。1.3属性基加密技术与策略隐藏研究属性基加密（ABE）属于细粒度访问控制的密码构造，可以使得解密权限同用户属性相绑定，从而达成无需中心化管理员的分布式授权。CP-ABE模型中访问策略随密文发布，但是其在实际应用中存在策略泄露、密钥撤销复杂、策略更新需要重新加密等问题，导致可扩展性不足。为了提高隐私性，部分研究使用策略隐藏（Policy-Hiding）技术，把关键字和属性映射成向量，利用内积加密、模糊匹配等方式来达到可以搜索但是不能见到的目的。但是这些技术与区块链结合的时候仍然存在链上存储开销、匹配代价高等问题。目前的研究还没有提出一套可以同时具备策略隐藏、密钥高效管理、链上自动化执行的完整协同框架，这也是该文章方案试图突破的方向。2方案设计2.1系统整体架构为了实现安全可控可审计的电子病历共享体系，文章构建了链上控制链下存储的混合式系统架构，包含应用层、智能合约层、区块链共识层、外部数据层四部分。应用层完成数据上传、检索和访问的用户交互工作，智能合约层完成身份注册、策略发布、属性验证、密钥版本管理、审计记录等主要控制逻辑，共识层给授权行为和策略变更提供不可篡改的账本，数据层由云服务器存储密文EMR，和链上索引相关联。系统的端到端流程如图1所示，数据拥有者（DataOwn-er,DO）上传加密的数据和策略，数据访问者（DataUser,DU）通过链上的索引检索，经过密钥验证之后访问数据，属性权威机构（AttributeAuthority,AA）给DU生成属性密钥，区块链负责存证和权限管理逻辑的执行。图1系统整体架构图2.2工作流程概述系统工作流程可分为三个阶段：（1）数据上传与索引存证，数据拥有者从AA获取公共参数和属性密钥，用对称密钥加密EMR，将密文上传到云服务器，将关键字索引和密文标识写入区块链。（2）检索和密钥获取流程，数据访问者用智能合约提交搜索陷门，区块链执行策略匹配后返回目标文件标识。如果访问者符合策略约束，那么密钥管理中心（KeyManagementCenter,KMC）就会把相应的属性密钥分发给AA。DU从云端获取中间密文并解密得到对称密钥。（3）动态授权与撤销流程：数据拥有者可以随时更新策略树，KMC自动标记相关的密钥版本失效并触发局部更新，使授权撤销不依赖对数据重新加密，从而有效降低管理开销。流程关系图如图2所示。图2系统流程交互图2.3关键技术一：改进的CP-ABE模型2.3.1密钥版本化机制传统的CP-ABE撤销用户之后需要重新生成密钥，重新对数据进行加密，成本很高。文章提出密钥版本化（Key-Ver-sioning）结构，把每一个属性私钥和版本号绑定起来，用智能合约同步维护版本映射。当访问策略发生改变的时候，只需要对与变更属性有关的版本号进行更新，而不需要对密文执行重加密。DU在解密的时候由合约返回当前有效的版本，实现轻量级的撤销和快速的权限同步。2.3.2轻量属性更新树为了进一步降低策略更新开销，文章构建轻量属性更新树，把复杂的策略拆分成可以独立更新的属性节点。每次策略变更只影响到对应的子树，AA只需要对受影响的属性重新生成密钥，不会出现传统方案中由于策略整体更新而引起的密钥重分发。更新树结构，保证策略解析、密钥版本维护在链上、链下可以同步进行。2.3.3双密文结构设计为了减少链上存储的数据量，提高系统性能，文章采用双密文结构：外层密文用CP-ABE加密对称密钥，内层密文是EMR数据的对称加密结果。智能合约只存证外层密文的哈希和索引，不参与具体的解密，链上操作保持轻量；DU解密外层密钥之后可以从CS获取EMR密文并解密，保证敏感数据不会落链。2.3.4抗合谋安全增强机制为了防止CP-ABE中的用户合谋破解风险，文章采用随机化属性向量、扰动因子的方式使得不同的用户的属性密钥不能组合。即使多个用户合谋，也不能通过合并密钥恢复完整的属性集合。另外，加入会话随机数来保证策略匹配过程不能被重放，从而提高抗合谋、抗内部推断攻击的能力。2.4关键技术二：基于策略隐藏的密文搜索机制2.4.1内积加密匹配原理999Sep47··第42卷第期2026年月ITREPORT,No.,202文章利用内积加密（Inner-ProductEncryption，IPE）策略来隐藏搜索，把访问策略和搜索关键字都映射成向量。智能合约用来验证向量内积是否为零来判断是否满足策略匹配，但是不会泄露具体的属性信息。该机制使得DU可以在链上执行陷门搜索，但是不泄露真实的查询内容。2.4.2策略隐藏技术路径为了防止攻击者通过链上存证推断出策略结构，文章在向量化的时候加入了掩码矩阵和随机扰动，使得策略树中的属性名称、逻辑门结构在链上完全不可见。链上只存储策略密文和哈希，合约执行验证过程中不涉及明文属性，从而达到策略全隐藏（FullPolicy-Hiding）的能力，大大降低内部攻击的风险。2.4.3可扩展的模糊匹配能力本方案根据医学术语多义性强、查询方式多样化等特征，用扩展模糊匹配的方式，采用向量扩展的方法实现多关键字检索和同义词匹配，提高医疗检索场景下系统的适应性。3实验设计与分析3.1实验环境为验证所提出协同机制的有效性，文章构建了与真实联盟链应用场景相近的实验环境。硬件方面，使用一台搭载IntelCorei5-13500H（2.60GHz）处理器与8GB内存的服务器模拟多个区块链节点，并配置独立云服务环境用于存储密文数据。软件方面，区块链平台采用FISCOBCOS2.11.0，智能合约使用Solidity编写，属性基加密模块基于PBC配对库实现。数据集选取公开MIMIC-III临床数据库生成电子病历样本，以验证系统在真实医疗数据规模下的可行性与性能表现。3.2性能评估3.2.1权限变更效率权限变更测试主要评估策略更新后系统完成密钥版本切换、撤销标记与授权同步所需时间。实验结果表明，本方案通过密钥版本化机制与轻量属性更新树，使策略局部更新得以在链上即时完成，并减少了对密文重加密的依赖。当系统用户规模达到1000人时，本方案平均响应时间约320ms，而基于RBAC的传统模型需要管理员手动调整角色映射，平均延迟约500ms；静态ABE方案因需重新加密密文并为相关用户重新分发密钥，延迟甚至超过800ms。结果显示，本方案尤其适用于权限频繁变化的医疗协作场景。3.2.2加解密开销测试文章对CP-ABE加密与解密开销进行了测试，分别测量不同策略深度（3、5、8个属性）下的时间消耗。实验显示：加密时间随属性数量线性增加，但线性增长斜率较小；解密时间相对稳定，受策略结构影响较弱。在5属性策略的典型场景中，加解密总耗时约85ms，完全处于医疗系统可接受范围。双密文结构有效将EMR数据加密成本转移至对称加密层，使总体加密代价可控。由于链上不参与加密操作，系统吞吐量未受到明显影响。3.3方案对比实验为全面评估方案优势，将文章方案与两类典型模型进行对比：方案A：基于区块链的RBAC模型；方案B：传统静态CP-ABE模型（无智能合约管理）。对比指标包括访问控制粒度、策略更新灵活性、权限变更响应时间及抗合谋能力。结果见表1。表1方案性能与功能对比特性方案A（RBAC）方案B（静态ABE）本方案访问控制粒度角色级属性级属性级（细粒度）策略更新灵活性低低高（局部更新+版本化）权限变更响应时间高极高低抗合谋攻击否是是（增强型随机化机制）3.4消融实验为验证智能合约在整体架构中的关键作用，构建移除链上自动化密钥管理的对照系统，仅使用CP-ABE完成访问控制。在高频策略更新场景下，消融模型需要手动分发更新后的属性密钥，导致用户撤销与策略变更的响应时间显著增加。同时，系统吞吐量下降20%以上，管理成本明显上升。相比之下，完整模型依托KMC的事件驱动密钥生命周期管理机制，实现了即时同步与低开销撤销，证明智能合约在协同结构中的不可替代性。3.5安全性分析系统安全性从三方面进行评估：（1）抗合谋攻击能力：由于采用随机化属性向量及不可组合密钥结构，即使多个用户合谋，也无法重构满足策略的属性集合，从根源上阻断合谋破解路径。（2）策略隐藏安全性：通过内积加密与向量扰动，使链上数据无法反推出访问策略的结构、属性含义及关键字关系，有效抵御内部推断攻击与关键字猜测攻击。（3）审计完整性：所有授权行为、策略更新与密钥版本变更均由链上审计合约记录，防篡改账本确保审计可信与可追溯性，为医疗监管场景提供强有力的合规支撑。4结语文章提出了一种融合区块链智能合约与改进型CP-ABE的电子病历隐私保护方案，通过密钥版本化、轻量属性更新树与双密文结构，实现了低开销、细粒度且可动态调整的访问控制。同时，引入基于内积加密的策略隐藏机制，使关键字检索在不泄露策略内容的前提下安全进行。实验结果表明，该方案在权限变更响应、加解密效率及抗合谋能力方面均优于传统RBAC与静态ABE模型，并能够满足医疗数据共享对安全性、可控性与可审计性的综合要求。总体而言，本研究为构建以患者为核心、可信可控的医疗数据共享体系提供了一条可行的技术路径。参考文献：［1］马力,殷悦楚楚,殷伟东,等.基于区块链和代理重加密的电子病历安全共享方案［J］.中国医疗设备,2025,40(11):71-77.［2］朱怡帆.基于交叉节点的跨分片电子病历共享方案［J］.计算机工程与应用,2025,61(4):291-298.［3］郁文谊.联邦治理×智能合约：长三角跨层级医疗数据协同的创新探索［J］.中国卫生信息管理杂志,2025,(11):11-15.999Sep48