[发明专利]一种基于在线健康咨询的保护用户隐私的方法

权利要求书

1.一种基于在线健康咨询的保护用户隐私的方法，其特征在于该方法包括以下步骤：

步骤1.控制中心利用SM2-3椭圆曲线公钥加密算法生成群其阶为q，基点G；

步骤2.用户利用随机数生成器生成随机数k，0＜k＜n，其中n为基点G的阶；

步骤3.生成密文C＝C₁||C₂||C₃，其中C₁表示第一密文，C₂表示第二密文、C₃表示第三密文；

步骤4.每个用户随机选择随机数代表1到q-1内的整数；

计算用户公钥P_i和第一签名σ_i，其中第一签名σ_i中的健康信息比特串M用第二密文替代；

每个用户将加密的健康信息以及第二签名发送控制中心；

步骤5.当收到第二签名后，控制中心首先进行验证检查数据的完整性；然后利用SM2-3椭圆曲线公钥算法解密，将健康信息发送给相应的医生；

步骤6.医生根据用户的健康信息为用户看病，然后将问诊结果返回给控制中心，控制中心返回给用户。

2.根据权利要求1所述的一种基于在线健康咨询的保护用户隐私的方法，其特征在于：所述的第一密文C₁由椭圆曲线上的点得到，其中该点(x₁,y₁)＝[k]G＝C₁。

3.根据权利要求1所述的一种基于在线健康咨询的保护用户隐私的方法，其特征在于：所述的第二密文其中t为比特串，由密钥派生函数生成，与用户发送的健康信息比特串M有关。

4.根据权利要求1所述的一种基于在线健康咨询的保护用户隐私的方法，其特征在于：所述的第三密文C₃＝SM₃(x₂||M||y₂)，其中SM₃为加密函数，M为用户发送的健康信息比特串；(x₂,y₂)为椭圆曲线上的点。

5.根据权利要求1所述的一种基于在线健康咨询的保护用户隐私的方法，其特征在于：用户公钥P_i计算如下：

P_i＝X_i·G

其中X_i是用户的私钥。

6.根据权利要求1所述的一种基于在线健康咨询的保护用户隐私的方法，其特征在于：第一签名σ_i计算如下：

σ_i＝r_i+X_iH(C,C₁，μ_i,C₃,L_i,TS),

其中X_i是用户的私钥,TS是当前的时间戳，L_i＝r_iG。

7.根据权利要求6所述的一种基于在线健康咨询的保护用户隐私的方法，其特征在于：第二签名的表达式为：{C||TS||L_i||σ_i}。