[发明专利]一种云电子病历访问控制系统

说明书

本发明涉及云电子病历访问控制技术领域，且公开了一种云电子病历访问控制系统，包括：运行有电子病历管理系统软件的云存储服务器CS_DS和计算机终端PCT_U，计算机终端PCT_U与云存储服务器CS_DS进行通信连接；当计算机终端PCT_U上的用户U_P向云存储服务器CS_DS发送访问请求时，电子病历管理系统对计算机终端PCT_U上的用户U_P进行访问权限认证，并且只有计算机终端PCT_U上的用户U_P的身份通过了电子病历管理系统的认证，才允许计算机终端PCT_U上的用户U_P访问云存储服务器CS_DS；不诚实的用户U′_P都能够成功欺骗电子病历管理系统的概率为1/2^m，也就是未经授权的证明者用户U′_P不能获得云存储服务器CS_DS的访问权限。本发明解决了如何防止云电子病历内容被未经授权的用户和云服务器所获取的技术问题。

技术领域

本发明涉及云电子病历访问控制技术领域，具体为一种云电子病历访问控制系统。

背景技术

电子病历(EMR)使用数字化方式创建、存储和使用个人健康状况和保健信息。传统的EMR是将数据存储在医院本地服务器，在占用大量设备的同时，也不便于数据共享。云计算可以实现对海量数据的分析处理，提供可靠的数据处理与存储中心，越来越多的医院选择将他们的EMR存储到云服务器中，而不是维护一个专门的数据中心。

但是，由于数据泄露或未经授权的访问等安全问题，云服务器不能完全被用户所信任。EMR涉及大量的患者隐私信息，因此，防止EMR内容被未经授权的用户和云服务器所获取是非常重要的。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种云电子病历访问控制系统，以解决如何防止云电子病历内容被未经授权的用户和云服务器所获取的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种云电子病历访问控制系统，包括：运行有电子病历管理系统软件的云存储服务器CS_DS和计算机终端PCT_U，计算机终端PCT_U与云存储服务器CS_DS进行通信连接；

上述电子病历管理系统的访问控制方法，具体包括以下步骤：

步骤一：计算机终端PCT_U上的用户U_P在电子病历管理系统上进行用户注册，具体包括：

电子病历管理系统进行参数设置：设y＝x^emodn，且x位于区间[1，ε(n)·n]或区间其中m^-O(1)ε(n)m^-1(m＝log₂n)；

步骤二：电子病历管理系统对计算机终端PCT_U上的用户U_P进行访问控制，具体过程为：

①计算机终端PCT_U上的用户U_P随机选取ε_P(n)满足m^-O(1)ε_P(n)m^-1；

②电子病历管理系统随机选择b∈_R{0,1}和并且计算α＝y^b·r^emodn，将α发送给计算机终端PCT_U上的用户U_P；