[发明专利]应用于电子健康网络的匿名身份基访问控制方法

摘要

本发明公开了一种应用于电子健康网络的匿名身份基访问控制方法,包括：密钥管理中心建立系统算法，输出主私钥和公钥；新医护人员为顶层工作者时，密钥管理中心输出新医护人员私钥，新医护人员为非顶层工作者时，高级医护人员输出新医护人员私钥；病患申请访问自己的病例时，密钥管理中心输出病患私钥；设定访问控制策略并封装加密；病患或符合访问控制策略的医护人员通过相应的机密算法进行解密，得到电子病例。本发明具有如下优点：具有安全性和高效性。

主权项

1.一种应用于电子健康网络的匿名身份基访问控制方法，其特征在于，包括以下步骤：S1：密钥管理中心根据输入的安全常数λ、用户数量n、阶数为N的合数阶双线性群随机指数α←Z_N、ω,g_p,g,f,u,g_h,{h_i}←G_p和g_q,R_g,R_f,R_u,R_h,生成主私钥MSK和公钥PK，其中，G_p和G_q是合数阶双线性群的子群，G_p中元素用于生成私钥和主私钥，G_q中元素用于盲化公共参数，其中，在步骤S1中，所述生成主私钥MSK和公钥PK进一步包括：计算E＝e(g,ω),G＝g·R_g,F＝f·R_f,U＝u·R_u,H＝g_h·R_h,生成主私钥MSK＝{ω,p,q,g,f,u,g_h,{h_i}}与公钥{PK＝{g_p,g_q,G,F,U,H,{H_i},E}，其中，Z_N是一个乘法群，p和q为不同的质数；S2：当新医护人员通过所述密钥管理中心认证后，如果所述新医护人员为顶层工作者，所述密钥管理中心选取r₁,r₂,s₁,s₂,t₁,t₂←Z_N，输出所述新医护人员的私钥如果所述新医护人员不是顶层工作者，则由高级医护人员选取γ₁,δ₁,γ₂,δ₂,γ₃,δ_3,←Z_N，输出所述新医护人员的私钥S3:当病患申请访问自己的病例时，通过所述密钥管理中心认证后，所述密钥管理中心选取随机数r1′,r2′←ZN，计算并输出病患私钥SKID；S4：设定电子病历EHR的访问控制策略P、符合所述访问控制策略的医护人员身份集合II，由病患本人或者符合访问控制策略的医护人员封装并生成报文头，同时运用会话密钥K调用对称加密算法加密电子病历的数据获得数据的密文，并将所述密文上传至服务器；以及S5：患者或符合所述访问控制策略的医护人员通过相应的解密算法恢复会话密钥K，通过所述会话密钥K对所述密文进行解密，得到所述电子病例EHR。