[发明专利]一种远程医疗数据隐私保护方法、系统及终端

权利要求书

1.一种远程医疗数据隐私保护方法,基于无证书聚合签密技术，其特征在于，所述方法包括：

跟踪注册中心TRA根据获取的系统参数和远程医疗用户的真实身份信息，生成所述远程医疗用户的伪身份信息；

包括：

KGC生成系统的主密钥和系统参数；

所述远程医疗用户向所述TRA注册加入系统，以提交所述远程医疗用户的真实身份信息；

所述TRA根据所述远程医疗用户的真实身份信息生成所述远程医疗用户的伪身份信息，其中：根据所述伪身份信息无法获知远程医疗用户的真实身份信息，且所述真实身份信息和所述伪身份信息存在预设的对应关系，所述对应关系用于在需要获取所述真实身份信息时，根据所述伪身份信息和所述对应关系确定所述真实身份信息；

所述KGC生成系统的主密钥和系统参数包括：

所述KGC根据安全参数l，选择l比特长度的大素数q；

确定小于q的正整数集合和包含q个元素的有限域F_q，有限域F_q中的任意两个元素a和b，使用参数a和b定义在F_q上的一条椭圆曲线E，和椭圆曲线E的一个基点P，其阶为素数；

所述KGC选择主密钥计算系统公钥P_pub＝s.P；

所述KGC选择三个密码学哈希函数分别表示为：其中w为明文分组消息长度,G_q为阶为q的加法循环群；

确定所述系统参数为{F_q，E/F_q,G_q，P,P_pub,H₀,H₁,H₂}；

所述远程医疗用户通过密钥生成中心KGC根据所述系统参数和所述伪身份信息生成所述远程医疗用户的公钥和私钥，医疗服务提供者MSP通过密钥生成中心KGC根据所述MSP的真实身份信息和所述系统参数生成所述MSP的公钥和私钥；

所述远程医疗用户通过密钥生成中心KGC根据所述系统参数和所述伪身份信息生成所述远程医疗用户的公钥和私钥包括：获得所述伪身份信息ID_U的远程医疗用户选择第一随机数作为秘密值，所述秘密值x_U用于计算对应的第一公开值PV_U＝x_U.P,并将所述伪身份信息ID_U和PV_U组成的元组发送给所述KGC；所述KGC选择第二随机数计算第一中间结果R_U＝r_U.P和所述远程医疗用户的部分私钥d_U＝r_U+s.H₀(ID_U,R_U,PV_U)modq，所述KGC将所述d_U发送给所述远程医疗用户；所述远程医疗用户将元组(x_U，d_U)作为所述远程医疗用户的私钥，将元组(PV_U，R_U)作为所述远程医疗用户的公钥；

所述医疗服务提供者MSP通过密钥生成中心KGC根据所述MSP的真实身份信息和所述系统参数生成所述MSP的公钥和私钥包括：所述MSP通过密钥生成中心KGC根据所述系统参数和所述MSP的真实身份信息生成所述MSP的公钥(PV_R，R_R)和私钥(x_R，d_R),其中:x_R为属于的一随机数，d_R为所述MSP的部分私钥，所述PV_R为根据所述x_R计算的第二公开值，所述R_R为根据选取的另一随机数确定的第二中间结果；

所述远程医疗用户根据所述远程医疗用户的私钥、所述系统参数、所述MSP的身份信息和所述MSP的公钥信息对所述远程医疗用户的医疗数据进行签密处理，生成所述远程医疗用户的医疗数据对应的医疗数据签密密文；

包括：

获取所述MSP的身份ID_R、公钥(PV_R，R_R)和本地医疗数据m_i；

针对每个远程医疗用户选择随机医疗数据签密元组计算第三中间结果L_i＝l_i.P和第四中间结果V_i＝s_i.P；

获得第五中间结果T_i＝s_i(H₀(ID_R，R_R，PV_R).P_pub)+R_R+PV_R)；

根据所述第五中间结果T_i获得所述远程医疗用户的医疗数据对应的医疗数据对应的部分签密密文

计算部分签密密文的结果w_i＝d_i+x_iH₂(ID_i,c_i,V_i,PV_i)+l_iH₂(ID_i，c_i，V_i，R_i)；

所述远程医疗用户将元组δ_i＝(L_i,V_i,w_i,c_i)发送给DAC，所述元组δ_i携带所述医疗数据签密密文；

数据聚合中心DAC将所有所述医疗数据签密密文进行聚合，获得签密密文聚合包；

当需要获取所述远程医疗用户的医疗数据时，所述MSP对所述签密密文聚合包进行验证，如果验证聚合签密有效，则对所述签密密文聚合包进行解密，以获得所述远程医疗用户的医疗数据。