面向云存儲(chǔ)的安全電子醫(yī)療系統(tǒng)的制作方法
【專(zhuān)利摘要】本發(fā)明涉及一種面向云存儲(chǔ)的安全電子醫(yī)療數(shù)據(jù)管理系統(tǒng)，可用于云存儲(chǔ)領(lǐng)域。本發(fā)明包括云存儲(chǔ)服務(wù)器端和云計(jì)算終端;其中，云存儲(chǔ)服務(wù)器端負(fù)責(zé)將用戶(hù)上傳的加密文件進(jìn)行存儲(chǔ)，并生成和修改安全索引以便用戶(hù)搜索以及對(duì)加密后的醫(yī)療數(shù)據(jù)的動(dòng)態(tài)更新.其中，云計(jì)算終端又包括醫(yī)師終端和患者終端，醫(yī)師和患者通過(guò)網(wǎng)站中不同角色登陸系統(tǒng)，其中患者登錄時(shí)還需要通過(guò)U盾進(jìn)行身份認(rèn)證，只有登錄的用戶(hù)口令和U盾的數(shù)據(jù)證書(shū)雙因子認(rèn)證通過(guò)，用戶(hù)才可以登錄成功并進(jìn)入網(wǎng)站查看;本發(fā)明使用云存儲(chǔ)技術(shù)對(duì)電子醫(yī)療數(shù)據(jù)進(jìn)行方便有效的存儲(chǔ)和管理，保障了電子醫(yī)療數(shù)據(jù)的機(jī)密性。并且提供了安全有效的電子醫(yī)療數(shù)據(jù)檢索功能和動(dòng)態(tài)更新方案，是一個(gè)安全、高效、可行性強(qiáng)、較為實(shí)用的電子醫(yī)療數(shù)據(jù)管理方案。
【專(zhuān)利說(shuō)明】面向云存儲(chǔ)的安全電子醫(yī)療系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種電子醫(yī)療數(shù)據(jù)管理系統(tǒng)，尤其涉及一種在密文環(huán)境中支持動(dòng)態(tài)更新的可搜索電子醫(yī)療數(shù)據(jù)的安全的電子醫(yī)療數(shù)據(jù)系統(tǒng)?？捎糜谠拼鎯?chǔ)領(lǐng)域。
【背景技術(shù)】
[0002]隨著云存儲(chǔ)服務(wù)的興起，電子醫(yī)療系統(tǒng)中的海量電子醫(yī)療數(shù)據(jù)對(duì)本地服務(wù)器已造成了極大的存儲(chǔ)負(fù)擔(dān)。同時(shí)醫(yī)療數(shù)據(jù)中包含大量患者隱私信息(如患者身份信息、病史等)，在不可信的云存儲(chǔ)環(huán)境中容易被內(nèi)部攻擊者(如云管理員)和外部攻擊者竊取、篡改和偽造，對(duì)用戶(hù)的隱私造成極大的威脅。此外，為有效利用數(shù)據(jù)，電子醫(yī)療系統(tǒng)還須提供關(guān)鍵詞搜索功能，即用戶(hù)可以通過(guò)提交搜索請(qǐng)求獲取包含某個(gè)關(guān)鍵詞的醫(yī)療數(shù)據(jù)。當(dāng)前的電子醫(yī)療系統(tǒng)僅對(duì)數(shù)據(jù)進(jìn)行加密雖然可以保障數(shù)據(jù)私密性，卻無(wú)法在密文上搜索關(guān)鍵詞。如何在保障數(shù)據(jù)私密性的前提下實(shí)現(xiàn)高效的關(guān)鍵詞搜索，提高系統(tǒng)的可用性，成為安全電子醫(yī)療系統(tǒng)亟待解決的核心問(wèn)題。
[0003]目前已有的專(zhuān)業(yè)的電子醫(yī)療數(shù)據(jù)管理系統(tǒng)尚不能妥善解決上述問(wèn)題。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的是針對(duì)現(xiàn)有電子醫(yī)療數(shù)據(jù)管理系統(tǒng)在使用云存儲(chǔ)技術(shù)時(shí)對(duì)醫(yī)療數(shù)據(jù)造成的存儲(chǔ)、搜索以及更新操作存在安全性問(wèn)題，提出一種面向云存儲(chǔ)的安全電子醫(yī)療數(shù)據(jù)管理系統(tǒng)。通過(guò)使用安全高效的加密方案和有效的支持動(dòng)態(tài)更新的可搜索數(shù)據(jù)加密技術(shù)，在保障電子醫(yī)療數(shù)據(jù)安全性的同時(shí)解決了密文環(huán)境下的數(shù)據(jù)檢索的問(wèn)題，使云存儲(chǔ)技術(shù)能夠服務(wù)于電子醫(yī)療數(shù)據(jù)管理系統(tǒng)。
[0005]本發(fā)明的目的是通過(guò)下述技術(shù)方案實(shí)現(xiàn)的。
[0006]一種面向云存儲(chǔ)的安全電子醫(yī)療數(shù)據(jù)管理系統(tǒng)，包括云存儲(chǔ)服務(wù)器端和云計(jì)算終端；其中，云計(jì)算終端又包括醫(yī)師終端和患者終端，醫(yī)師和患者通過(guò)網(wǎng)站中不同角色登陸系統(tǒng)，其中患者登錄時(shí)還需要通過(guò)U盾進(jìn)行身份認(rèn)證，只有登錄的用戶(hù)口令和U盾的數(shù)據(jù)證書(shū)雙因子認(rèn)證通過(guò)，用戶(hù)才可以登錄成功并進(jìn)入網(wǎng)站查看；
[0007]在云存儲(chǔ)服務(wù)器端，配置有加密醫(yī)療數(shù)據(jù)存儲(chǔ)模塊、添加令牌解析模塊、搜索令牌解析模塊以及刪除令牌解析模塊；在云計(jì)算終端，配置有醫(yī)療數(shù)據(jù)加密模塊、醫(yī)療數(shù)據(jù)解密模塊以及令牌生成模塊；其中:
[0008]加密醫(yī)療數(shù)據(jù)存儲(chǔ)模塊負(fù)責(zé)加密的醫(yī)療數(shù)據(jù)上傳下載以及刪除，還負(fù)責(zé)安全索引的存儲(chǔ)和調(diào)用；
[0009]添加令牌解析模塊負(fù)責(zé)對(duì)云計(jì)算終端上傳至云存儲(chǔ)服務(wù)器的添加令牌進(jìn)行解析，并修改安全索引；
[0010]搜索令牌解析模塊負(fù)責(zé)對(duì)云計(jì)算終端上傳至云存儲(chǔ)服務(wù)器的搜索令牌進(jìn)行解析，并在安全索引中進(jìn)行查找定位；
[0011]刪除令牌解析模塊負(fù)責(zé)對(duì)云計(jì)算終端上傳至云存儲(chǔ)服務(wù)器的刪除令牌進(jìn)行解析，并修改安全索引；
[0012]醫(yī)療數(shù)據(jù)加密模塊負(fù)責(zé)對(duì)醫(yī)療數(shù)據(jù)進(jìn)行加密并上傳至云存儲(chǔ)服務(wù)器，交給加密醫(yī)療數(shù)據(jù)存儲(chǔ)模塊；
[0013]醫(yī)療數(shù)據(jù)加密模塊負(fù)責(zé)對(duì)醫(yī)療數(shù)據(jù)進(jìn)行解密；
[0014]令牌生成模塊負(fù)責(zé)對(duì)加密的醫(yī)療數(shù)據(jù)進(jìn)行關(guān)鍵詞提取并生成添加令牌，針對(duì)搜索的關(guān)鍵字生成搜索令牌以及更新時(shí)對(duì)即將刪除的舊數(shù)據(jù)生成刪除令牌對(duì)即將添加的新數(shù)據(jù)生成添加令牌。
[0015]?符號(hào)說(shuō)明
[0016]
【權(quán)利要求】
1.面向云存儲(chǔ)的安全電子醫(yī)療數(shù)據(jù)管理系統(tǒng)，其特征在于:由云存儲(chǔ)服務(wù)器端和云計(jì)算終端組成；其中，云計(jì)算終端又包括醫(yī)師終端和患者終端，醫(yī)師和患者通過(guò)網(wǎng)站中不同角色登陸系統(tǒng)，其中患者登錄時(shí)還需要通過(guò)U盾進(jìn)行身份認(rèn)證，只有登錄的用戶(hù)口令和U盾的數(shù)據(jù)證書(shū)雙因子認(rèn)證通過(guò)，用戶(hù)才可以登錄成功并進(jìn)入網(wǎng)站查看； 在云存儲(chǔ)服務(wù)器端，配置有加密醫(yī)療數(shù)據(jù)存儲(chǔ)模塊、添加令牌解析模塊、搜索令牌解析模塊以及刪除令牌解析模塊；在云計(jì)算終端，配置有醫(yī)療數(shù)據(jù)加密模塊、醫(yī)療數(shù)據(jù)解密模塊以及令牌生成模塊；其中: 加密醫(yī)療數(shù)據(jù)存儲(chǔ)模塊負(fù)責(zé)加密的醫(yī)療數(shù)據(jù)上傳下載以及刪除，還負(fù)責(zé)安全索引的存儲(chǔ)和調(diào)用； 添加令牌解析模塊負(fù)責(zé)對(duì)云計(jì)算終端上傳至云存儲(chǔ)服務(wù)器的添加令牌進(jìn)行解析，并修改安全索引； 搜索令牌解析模塊負(fù)責(zé)對(duì)云計(jì)算終端上傳至云存儲(chǔ)服務(wù)器的搜索令牌進(jìn)行解析，并在安全索引中進(jìn)行查找定位； 刪除令牌解析模塊負(fù)責(zé)對(duì)云計(jì)算終端上傳至云存儲(chǔ)服務(wù)器的刪除令牌進(jìn)行解析，并修改安全索引； 醫(yī)療數(shù)據(jù)加密模塊負(fù)責(zé)對(duì)醫(yī)療數(shù)據(jù)進(jìn)行加密并上傳至云存儲(chǔ)服務(wù)器，交給加密醫(yī)療數(shù)據(jù)存儲(chǔ)模塊； 醫(yī)療數(shù)據(jù)加密模塊負(fù)責(zé)對(duì)醫(yī)療數(shù)據(jù)進(jìn)行解密； 令牌生成模塊負(fù)責(zé)對(duì)加密的醫(yī)療數(shù)據(jù)進(jìn)行關(guān)鍵詞提取并生成添加令牌，針對(duì)搜索的關(guān)鍵字生成搜索令牌以及更新時(shí)對(duì)即將刪除的舊數(shù)據(jù)生成刪除令牌對(duì)即將添加的新數(shù)據(jù)生成添加令牌。
【文檔編號(hào)】H04L29/08GK103607420SQ201310436268
【公開(kāi)日】2014年2月26日 申請(qǐng)日期:2013年9月23日 優(yōu)先權(quán)日:2013年9月23日
【發(fā)明者】祝烈煌, 吳桐, 易毅, 紀(jì)志浩, 鄒雅雯 申請(qǐng)人:北京理工大學(xué)