[发明专利]一种云电子医疗数据加密系统

说明书

本发明涉及云电子医疗数据加密技术领域，且公开了一种云电子医疗数据加密系统，包括：运行有医疗数据加密系统软件的云数据服务器CDS_DS、云授权服务器CAS_K、用于对电子医疗数据读操作进行授权的计算机终端PCT_DO、用于对电子医疗数据写操作进行授权的计算机终端PCT_DM、用于读取电子医疗数据的计算机终端PCT_DR；存储在云数据服务器CDS_DS上的电子医疗数据只有经过具有读操作权限的计算机终端PCT_DM的可读性授权，才允许计算机终端PCT_DR上的用户u_i解密密文，并且使得存储在云数据服务器CDS_DS上的电子医疗数据只有具有写操作权限的计算机终端PCT_DM才能进行修改。本发明解决了目前在确保云电子医疗数据隐私的前提下，无法保证数据真实性的技术问题。

技术领域

本发明涉及云电子医疗数据加密技术领域，具体为一种云电子医疗数据加密系统。

背景技术

随着云计算的广泛应用，将个人健康记录(PHR)数据外包给第三方服务供应商，然后由病人完全控制数据的访问授权，已经成为一种趋势。PHR服务的主要思想是，每个病人可以远程修改和管理自己的个人健康信息，从而使得个人健康数据的存储、检索和共享更加有效。为了提供隐私保护，病人可以完全控制自己的电子医疗记录(EMR)数据的访问权限，并仅与合法用户共享个人健康信息。一般来说，为了更好地治疗疾病和监测健康状况，病人会与自己的主治医生，家庭成员以及亲密朋友共享个人健康记录信息。

虽然PHR服务可以通过以病人为中心的模式交换病人健康信息以造福患者，但PHR系统存在一个应用缺陷，即允许数据拥有者任意修改数据，导致数据真实性无法保证。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种云电子医疗数据加密系统，以解决目前在确保云电子医疗数据隐私的前提下，无法保证数据真实性的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种云电子医疗数据加密系统，包括：运行有医疗数据加密系统软件的云数据服务器CDS_DS、云授权服务器CAS_K、用于对电子医疗数据读操作进行授权的计算机终端PCT_DO、用于对电子医疗数据写操作进行授权的计算机终端PCT_DM、用于读取电子医疗数据的计算机终端PCT_DR；

云授权服务器CAS_K分别与计算机终端PCT_DO和计算机终端PCT_DM进行通信连接；计算机终端PCT_DO和计算机终端PCT_DM均与云数据服务器CDS_DS进行通信连接；云数据服务器CDS_DS与计算机终端PCT_DR进行通信连接；

上述医疗数据加密系统的加密方法，具体包括以下步骤：

步骤一：云授权服务器CAS_K进行参数设置：令n＝pq，φ(n)＝(p-1)(q-1)，其中p≠q都是素数，选择e，d，满足ed≡1modφ(n)，公钥PK＝{e,n}，私钥SK＝{d,n}；

云授权服务器CAS_K随机选取e_i1、e_i2，且e_i1e_i2≡emodφ(n)，将e_i1发送给计算机终端PCT_DM，将e_i2发送给云数据服务器CDS_DS；