基于TEE安全高效的细粒度统计分析与可验证数据聚合方案
CSTR:
作者:
作者单位:

作者简介:

通讯作者:

中图分类号:

TP309

基金项目:

国家自然基金(62072090, 62202090, 62173101); 中央高校基本科研业务费专项资金(N2417006); 辽宁省博士科研基金(2022-BS-077); 辽宁网络安全执法协同创新中心课题(XTCX2024-015)


Secure and Efficient Fine-grained Statistical Analysis and Verifiable Data Aggregation Scheme Based on TEE
Author:
Affiliation:

Fund Project:

  • 摘要
  • |
  • 图/表
  • |
  • 访问统计
  • |
  • 参考文献
  • |
  • 相似文献
  • |
  • 引证文献
  • |
  • 资源附件
  • |
  • 文章评论
    摘要:

    随着物联网的快速发展, 越来越多智能终端设备采集大量患者的医疗数据进行辅助医疗, 具有十分重要的医疗研究价值. 然而, 这些医疗数据通常涉及患者的敏感信息, 且医疗数据在聚合和传输过程中可能面临数据篡改和未经授权访问等安全问题. 为了解决上述安全与隐私问题, 同时支持医疗数据的细粒度的聚合统计分析, 提出了基于TEE (trusted execution environment) 安全高效细粒度统计分析与可验证数据聚合方案. 该方案对mm2 双消息类型BGN同态加密算法进行了改进, 并结合了数字签名等技术, 确保了医疗数据的机密性和完整性. 采用了一种可验证的聚合签名算法, 实现了医疗密文数据的批量验证, 降低了认证成本. 通过将医疗密文数据复杂的统计分析过程转换成为TEE内的统计分析过程, 提高了医疗数据的统计分析的效率, 同时也降低了计算代价. 采用边缘服务器对研究中心进行授权访问的机制, 实现了医疗数据的细粒度统计分析. 在性能分析方面, 该方案在统计分析侧和数据拥有者侧的计算开销方面具有明显优势.

    Abstract:

    With the rapid development of the Internet of Things (IoT), a growing number of smart terminal devices collect large volumes of patient medical data to support healthcare applications, offering considerable value for medical research. However, such data typically involve sensitive patient information and may face security risks such as tampering and unauthorized access during aggregation and transmission. To address these security and privacy concerns while enabling fine-grained statistical analysis, this study proposes a secure and efficient statistical analysis and verifiable data aggregation scheme based on trusted execution environments (TEE). The proposed scheme improves the m and m2 dual-message BGN homomorphic encryption algorithm and integrates digital signatures to ensure data confidentiality and integrity. A verifiable aggregate signature algorithm is introduced to enable batch validation of encrypted data, thus reducing authentication overhead. By shifting the complex statistical analysis of ciphertext data into the TEE, the scheme enhances computational efficiency while reducing processing costs. Moreover, fine-grained statistical analysis is achieved through an access control mechanism based on edge servers that authorize research center access. Performance evaluations indicate that the proposed scheme significantly reduces computational overhead on both the statistical analysis and data owner sides.

    参考文献
    相似文献
    引证文献
引用本文

李鲍,周福才,王强,冯达.基于TEE安全高效的细粒度统计分析与可验证数据聚合方案.软件学报,,():1-19

复制
相关视频

分享
文章指标
  • 点击次数:
  • 下载次数:
  • HTML阅读次数:
  • 引用次数:
历史
  • 收稿日期:2024-01-26
  • 最后修改日期:2024-11-19
  • 录用日期:
  • 在线发布日期: 2025-10-29
  • 出版日期:
文章二维码
您是第位访问者
版权所有:中国科学院软件研究所 京ICP备05046678号-3
地址:北京市海淀区中关村南四街4号,邮政编码:100190
电话:010-62562563 传真:010-62562533 Email:jos@iscas.ac.cn
技术支持:北京勤云科技发展有限公司

京公网安备 11040202500063号