[发明专利]云计算公有云文件存储及检索方法

说明书

本发明提供了一种云计算公有云文件存储及检索方法，该方法包括：本地医疗机构终端生成加密私钥，并使用所述加密私钥对公有云文件分块加密后将加密数据存储到公有云端；本地医疗机构终端向公有云端发送获取数据的请求以及所述加密私钥的分发数量t；公有云端利用该加密私钥对数据进行解密后将解密数据返回给本地医疗机构终端，同时存储所述加密私钥的分发数量t；确认远程机构终端的身份后，根据所述加密私钥的分发数量t得到加密鉴权请求标记tagc并返回给远程机构终端。本发明提出了一种云计算公有云文件存储及检索方法，有效防止恶意破坏者对于医疗数据存储系统有效信息的获取，大大加强了医疗数据存储系统的可信度；恢复数据过程中降低了容错率和系统的计算强度。

技术领域

本发明涉及安全云计算，特别涉及一种云计算公有云文件存储及检索方法。

背景技术

可信云计算是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信云计算平台，可信云计算为行为安全而生。可信云计算核心的概念是密钥，医疗数据持久化中密钥的安全性，是整个可信医疗数据存储系统的基础保障。传统的医学云存储，在医学公有云端或是在用户端产生可信鉴权查询都是不合适的，因为它们都不能保证可以提供公正的鉴权结果。对于第三方鉴权，不是只有本地医疗机构用户来获取医学公有云端的公共医疗数据，远程医疗机构用户医疗机构用户由于实际需要也会获取该公共医疗数据，而现有方案缺乏对远程医疗机构用户医疗机构用户获取数据的安全有效的方案。

发明内容

为解决上述现有技术所存在的问题，本发明提出了一种云计算公有云文件存储及检索方法，包括：

步骤1，本地医疗机构终端生成加密私钥，并使用所述加密私钥对公有云文件分块加密后将加密数据存储到公有云端；

步骤2，由本地医疗机构终端向公有云端发送获取数据的请求以及所述加密私钥的分发数量t，该获取数据的请求含有前述加密私钥；公有云端在接收该请求后利用该加密私钥对数据进行解密后得到解密数据，并将解密数据返回给本地医疗机构终端，同时存储所述加密私钥的分发数量t备用；

步骤3，由远程机构终端向本地医疗机构终端发出鉴权请求；本地医疗机构终端确认远程机构终端的身份后，根据所述加密私钥的分发数量t得到加密鉴权请求标记tag_c，并将加密鉴权请求标记tag_c返回给远程机构终端。

优选地，在步骤1中，所述加密数据作为公共医疗数据。

优选地，所述将加密鉴权求标记tag_c返回给远程机构终端的步骤还包括：

本地医疗机构终端还将加密私钥一并发送给远程机构终端。

优选地，在步骤3之后，该方法还包括：

远程机构终端向公有云端发送获取数据的请求以及所述加密鉴权请求标记tag_c，公有云端对接收的加密鉴权请求标记tag_c进行解密后得到分发数量t’，在判断t’与存储的t相等时将解密数据返回给远程机构终端，否则不解密数据。

优选地，在对存储的医疗数据进行加密时，具体执行以下操作：

调用私钥产生函数，从有限域Z_P中任意选取a_ij，根据每个a_ij的值以及用户输入的安全参数λ，输出解密密钥对{K_E，K_D}，并将加密私钥K_E与公有云端H_i共享，将解密密钥K_D存储在本地机构终端；