[发明专利]支持紧急接入访问控制和安全去重的跨域医疗云存储系统

摘要

本发明涉及一种支持紧急接入访问控制和安全去重的跨域医疗云存储系统，患者设定一口令和基于该口令的紧急接入密钥，并将口令告知紧急联系人；患者指定访问策略和紧急接入密钥加密自己的医疗文档后存储至公有云；用户向医疗机构注册获取匿名身份和属性密钥，并得到相应的代理密钥发送给公有云，公有云根据代理密钥生成加密医疗文档的部分密文，用户根据属性密钥和部分密文得到加密医疗文档明文；紧急联系人利用口令获取紧急接入密钥来解密患者的加密医疗文档；公有云与医疗机构的私有云进行交互，执行安全去重操作消除加密医疗文档的副本。本发明支持紧急接入，采用了安全去重机制来删除包含相同消息的冗余密文从而节省存储空间和传输开销。

主权项

一种支持紧急接入访问控制和安全去重的跨域医疗云存储系统，其特征在于，包括密钥生成中心、医疗机构、公有云；所述密钥生成中心，用于生成跨域医疗云存储系统的公共参数和主私钥，检测医疗机构的医疗质量，并为其生成公钥/私钥；所述医疗机构根据用户的特征分配属性集合，并生成属性密钥，通过私有云为用户执行存储和计算服务；所述公有云，用于存储不同医疗机构患者的医疗文档，并响应数据访问查询；患者通过医疗机构获取医疗服务，患者设定一口令和基于该口令的紧急接入密钥，并将口令告知紧急联系人；患者指定访问策略和紧急接入密钥加密自己的医疗文档后存储至所述公有云；紧急联系人列表由医疗机构的私有云负责管理；用户向医疗机构注册获取匿名身份和属性密钥，根据匿名身份和属性密钥得到相应的代理密钥并发送给公有云，所述公有云根据代理密钥生成加密医疗文档的部分密文，用户根据属性密钥和部分密文得到加密医疗文档明文；紧急联系人利用口令获取紧急接入密钥来解密患者的加密医疗文档；所述公有云与医疗机构的私有云进行交互，执行安全去重操作消除加密医疗文档的副本。