[实用新型]基于SD密码卡的物联网健康医疗服务系统

说明书

技术领域

 本实用新型涉及一种基于SD密码卡的物联网健康医疗服务系统，更具体的说，尤其涉及一种采用双向身份认证以及上传数据进行对称和非对称同时加密的基于SD密码卡的物联网健康医疗服务系统。

背景技术

基于云的物联网健康医疗是一个以医疗物联网为核心，信息高度移动和高度共享的健康医疗信息化生态系统。在云服务和物联网的支撑下，使健康医疗档案终生搜集、自由分享成为可能。个人一生的健康档案，都详实地保存在一个云网络中，在授权许可下，医生、当事人都可以通过手机、办公电脑、家用电脑及时查阅。

现有的基于云的物联网健康医疗整体方案，采用四层架构组成，来实现物联网医疗的实际运行，分别是感知层、传输层、云平台及云应用层，这四层的交互协作，实现物联网医疗从感知到云服务及云应用的功能。四层的主要实现功能如下：

感知层，感知层作为物联网医疗的感知层，主要实现各种医疗参数的感知和分析，用来实现对健康感知参数的设计，通过各种医疗传感器的设计和使用，将人体的关键参数采集上来，主要包括反映人体健康的重要参数：例如血压、脉搏、心电、体质、血糖、体重、血氧等，获取的人体参数通过无线传感器网络与无线中心网关通讯，并经过传输层的各种传输方式上传至云平台，经过云平台数据分析和各种医疗服务，从而实现家庭、社区医院、干休所、医疗机构的应用，为个人健康提供科学实时的保障。

传输层，传输层包括两部分功能，在局域网范围内，通过ZigBee或蓝牙协议，采集医疗传感器感知数据，然后通过无线传感模块将数据传输给无线网关或基于Android系统的智能手机或平板电脑，二者通过以太网、无线局域网或3G/GPRS，远程传输大量感知数据到云计算中心,由从而实现对感知数据进行统计观察，提供必要的咨询服务，实现物联网医疗的传输功能。

医疗传感器设备可选择蓝牙或ZigBee无线发送功能，为了实现远距离的传输，传输层实现蓝牙或ZigBee数据协议的转换，通过Internet或通过Android平台的网络传输，传输到云计算中心。

云平台及云应用层，利用云计算中心，其作为大数据存储与处理和服务运营平台，通过建立数据挖掘和知识发现理论对健康历史数据进行建模和分析，从而从大数据信息挖掘关键生理特征，在分析的基础通过，通过门户服务网站进行可靠、快速、高效的发现早期疾病，预测健康风险。

由于在该系统中,传输、处理的数据都是关系到个人隐私的重要信息，这些数据的泄露或被篡改等不仅会导致个人隐私的泄露、医疗事故的频发，甚至会威胁人的生命安全。因此在系统真正投入使用前，必须确保这些数据可以获得足够的安全保护，解决系统的安全问题。

在传输层，由于通信方式的所特有的特点---数据包易受捕获导致数据泄露，传输的数据必须要增加诸如加密、签名等安全保护举措。针对系统的门户服务网站的常见安全问题---身份易被冒充，在需要增加系统用户的身份双向认证操作。

数字信封包含被加密的内容和被加密的用于加密该内容的密钥。虽然经常使用接收方的公钥来加密“加密密钥”，但这并不是必须的，也可以使用发送方和接收方预共享的对称密钥来加密。当接收方收到数字信封时，先用私钥或预共享密钥解密，得到“加密密钥”，再用该密钥解密密文，获得原文。数字信封技术使用两层加密体系。

发明内容

本实用新型为了克服上述技术问题的缺点，提供了一种采用双向身份认证以及上传数据进行对称和非对称同时加密的基于SD密码卡的物联网健康医疗服务系统。

本实用新型的基于SD密码卡的物联网健康医疗服务系统，其特别之处在于：包括证书服务器、WEB服务器、用于对人体各项生理信号检测的传感器、对传感器信号进行采集的用户端；所述传感器可将采集的数据发送至用户端，用户端可与WEB服务器进行通信；用户端中设置有SD密码卡，SD密码卡中存储有用户端证书ClientCert、CA公钥和WEB服务器证书ServerCert的公钥                                               ，用户端证书ClientCert中存储有用户身份标识ID，SD密码卡具有唯一的序列号SDSN；ClientCert和ServerCert基于公钥证书和CA的认证协议，CA公钥用于用户端证书和WEB服务器证书的验证。