量子安全病历共享
能够在保护患者隐私的同时实现病历来源的可链接性，并通过前向安全机制防止密钥泄露导致的签名伪造。
Chen, Xue · Xu, Shiyuan · Gao, Shang · 国语 · Yiu, Siu Ming · Xiao, Bin
IEEE Transactions on Information Forensics and Security 2024
基于格上困难问题构造，在量子计算攻击下仍能保证环签名的安全性。
支持链接性验证，可判断多份病历是否由同一签署者生成，防止否认或滥用。
计算开销最低降至对比方案的0.17倍，通信开销仅为0.08倍，便于实际部署。