[发明专利]电子处方的安全认证

权利要求书

1.一种用于认证电子处方的系统，所述系统包括：

获取单元，其用于获取用于认证的电子处方，所述电子处方包括交易 编号、第一假名和使用交易假名的第一参与者的签名，所述第一假名指示 所述第一参与者在第一隐私管理官员处的登记；

生成单元，其用于基于所述第一假名、所述交易编号和对应于所述第 一假名并在所述第一参与者和第二隐私管理官员之间共享的登记密钥来生 成所述交易假名；以及

确认单元，其用于基于所述登记密钥和所述交易假名来验证所述第一 参与者在所述第二隐私管理官员处的登记以及所述签名的真实性。

2.如权利要求1所述的系统，其中，所述生成单元被布置为根据下列 等式生成所述交易假名：

Y^DR=(YDr)ki,]]>ki=h(RDr⊕ki-1),]]>k₀＝(R_Dr||Y_Dr)

其中，是所述交易假名，i是与所述电子处方相关的交易编号，k_i是 所定义的交易密钥，而R_Dr是所述第二隐私管理官员和所述第一参与者之间 共享的所述登记密钥，其中，h(·)是密码散列函数，k₀是所述登记密钥R_Dr和 所述第一假名Y_Dr的级联。

3.如权利要求1所述的系统，其中，所述确认单元还被布置为通过将 所述第一参与者签名的全部电子处方链接到所述第一假名来检查所述第一 参与者的历史记录。

4.如权利要求1所述的系统，还包括第一登记单元，所述第一登记单 元用于在所述第二隐私管理官员处登记所述第一参与者，以便通过将所述 第一参与者和所述第二隐私管理官员之间共享的所述登记密钥映射到所述 第一假名来唯一地确定所述第一参与者的身份。

5.如权利要求4所述的系统，其中，所述第一登记单元包括：

接收单元，其用于从所述第一参与者接收登记消息，所述登记消息包 括指示在所述第一隐私管理官员处的登记的所述第一假名和已知所述第一 参与者的隐私密钥的证据；

验证单元，其用于通过检查在所述第一隐私管理官员处所述第一假名 的存在来验证所述第一参与者在所述第一隐私管理官员处的登记；以及

映射单元，其用于将所述第一假名映射到在所述第一参与者和所述第 二隐私管理官员之间共享的所述登记密钥。

6.如权利要求1所述的系统，还包括第二登记单元，所述第二登记单 元用于在所述第二隐私管理官员处登记第二参与者，以便可以由第二假名 唯一地确定所述第二参与者的身份。

7.如权利要求6所述的系统，其中，所述电子处方还包括第二假名和 使用所述第二假名的第二参与者的签名，并且所述确认单元还被布置为： 基于所述第二假名来验证所述第二参与者在所述第二隐私管理官员处的登 记以及所述签名的真实性，以及通过将由所述第二参与者签名的全部电子 处方链接到所述第二假名来检查所述第二参与者的历史记录。