[发明专利]一种应用于医疗信息系统的隐私信息传输方法

说明书

本发明公开了一种应用于医疗信息系统的隐私信息传输方法，包括：构建系统参数；构建医生双层秘钥和患者双层秘钥；医生客户端进行医生签名，患者客户端提取出医生数字签名的第一隐私信息；对医生签名进行第一次有效性验证；若不满足，则医生签名无效；若满足，则医生签名有效；患者客户端进行患者签名，医生客户端提取出患者数字签名的第二隐私信息；对患者签名进行第二次有效性验证；若不满足，则患者签名无效；若满足，则患者签名有效。此发明解决了传统信息传输中数字签名会被篡改的问题，采用双密钥技术，并简化签名运算，提升了信息传输效率的同时，避免了数字签名被伪造的现象，提升了签名的正确性和有效性，有效保护了信息隐私。

技术领域

本发明涉及信息安全技术领域，具体涉及一种应用于医疗信息系统的隐私信息传输方法。

背景技术

医疗信息系统作为现代化医院的基础设施，对提高医院的工作效率，改进医疗质量等方面具有重要的作用。在医疗信息系统中，医生和患者之间经常需要进行信息的传输，而医生和患者之间传输的信息通常都是涉及患者的病情、医生的诊断等需要保护的隐私信息。一般的处理方式是对信息进行加密处理，这样其他人看不了传输的信息，只有知道密钥的人才能解开密文进行查看。但加密无法解决信息被篡改的问题，也无法解决信息的来源是否是可信一方。

数字签名可以较好的解决信息被篡改和信息源是否可信的问题，但在一般的数字签名中，任何人能验证签名的正确性和有效性。这对医生或患者来讲是不希望看到的，医生(或患者)希望传输的信息只有对方即患者(或者医生)验证，其他人即使看到也无法确认消息是否真实或者正确，这样可以保护签名者的隐私，同时因为无法确认消息是否真实，从而也就无法辨认消息是否真假，这样比加密或光签名更能保护医生和患者之间传输的消息。

目前的技术中，指定验证者签名方法能加好的解决上述问题。然而，为了保持指定验证者特性，普遍的方法会需要很多的系统参数，签名的建立和验证代价都很大。此外，也很难平衡签名可能被签名验证者伪造和签名者的隐私保护。

发明内容

本发明的目的是提供一种应用于医疗信息系统的隐私信息传输方法。此隐私信息传输方法旨在解决传统信息传输中数字签名会被篡改的问题，采用双密钥技术，并简化签名运算，提升信息传输效率的同时，避免了数字签名被伪造的现象，提升了签名的正确性和有效性，有效保护了信息隐私。

为达到上述目的，本发明提供了一种应用于医疗信息系统的隐私信息传输方法，该医疗信息系统包括KMC中心、医生客户端和患者客户端，且该隐私信息传输方法包括以下步骤：

步骤1：KMC中心构建系统参数，并分别发送至医生客户端和患者客户端；

步骤2：根据系统参数进行双层秘钥构建，构建出医生双层秘钥和患者双层秘钥，并传输回KMC中心进行存储；

步骤3：结合医生双层秘钥和患者双层秘钥，医生客户端对第一隐私信息进行医生签名，获得医生数字签名的第一隐私信息，患者客户端提取出医生数字签名的第一隐私信息；

步骤4：对医生签名进行第一次有效性验证，即判定第一双线性映射值是否满足预设双线性映射值；若不满足，则医生签名无效，患者判定医生数字签名的第一隐私信息为假；若满足，则医生签名有效，患者判定医生数字签名的第一隐私信息为真，完成医生向患者的隐私信息的保密传输；

步骤5：结合医生双层秘钥和患者双层秘钥，患者客户端对第二隐私信息进行患者签名，获得患者数字签名的第二隐私信息，医生客户端提取出患者数字签名的第二隐私信息；

步骤6：对患者签名进行第二次有效性验证，即判定第二双线性映射值是否满足预设双线性映射值；若不满足，则患者签名无效，医生判定患者数字签名的第二隐私信息为假；若满足，则患者签名有效，医生判定患者数字签名的第二隐私信息为真，完成患者向医生的隐私信息的保密传输。