[发明专利]一种应用于医疗信息系统的隐私信息传输方法

权利要求书

1.一种应用于医疗信息系统的隐私信息传输方法，其特征在于，该医疗信息系统包括KMC中心、医生客户端和患者客户端；该隐私信息传输方法包括以下步骤：

步骤1：所述KMC中心构建系统参数，并分别发送至所述医生客户端和所述患者客户端；

步骤2：根据所述系统参数进行双层秘钥构建，构建出医生双层秘钥和患者双层秘钥，并传输回所述KMC中心进行存储；

步骤3：结合所述医生双层秘钥和所述患者双层秘钥，所述医生客户端对第一隐私信息进行医生签名，获得医生数字签名的第一隐私信息，并传输至所述患者客户端进行提取；

步骤4：对所述医生签名进行第一次有效性验证，即判定第一双线性映射值是否满足预设双线性映射值；若不满足，则所述医生签名无效，所述医生数字签名的第一隐私信息为假；若满足，则所述医生签名有效，所述医生数字签名的第一隐私信息为真，完成医生向患者的隐私信息的保密传输；

步骤5：结合所述医生双层秘钥和所述患者双层秘钥，所述患者客户端对第二隐私信息进行患者签名，获得患者数字签名的第二隐私信息，并传输至所述医生客户端进行提取；

步骤6：对所述患者签名进行第二次有效性验证，即判定第二双线性映射值是否满足预设双线性映射值；若不满足，则所述患者签名无效，所述患者数字签名的第二隐私信息为假；若满足，则所述患者签名有效，所述患者数字签名的第二隐私信息为真，完成患者向医生的隐私信息的保密传输。

2.如权利要求1所述的应用于医疗信息系统的隐私信息传输方法，其特征在于，所述医生双层秘钥包括：每个医生的医生私钥和所述医生客户端的医生公钥；所述患者双层秘钥包括：每个患者的患者私钥和所述患者客户端的患者公钥。

3.如权利要求2所述的应用于医疗信息系统的隐私信息传输方法，其特征在于，将所述医生双层秘钥中的所述医生公钥和所述患者双层秘钥中的所述患者公钥传输至所述KMC中心进行存储。

4.如权利要求2所述的应用于医疗信息系统的隐私信息传输方法，其特征在于，所述双层秘钥构建还包括以下步骤：

步骤2.1：每个医生和每个患者分别通过所述医生客户端和所述患者客户端，分别各自构建所述每个医生的医生私钥和所述每个患者的患者私钥；步骤2.2：基于所述系统参数，根据所述每个医生的医生私钥和所述每个患者的患者私钥，分别获得所述医生公钥和所述患者公钥。

5.如权利要求4所述的应用于医疗信息系统的隐私信息传输方法，其特征在于，所述第一隐私信息为患者的电子病历。

6.如权利要求5所述的应用于医疗信息系统的隐私信息传输方法，其特征在于，获得所述医生数字签名的第一隐私信息还包括以下步骤：

步骤3.1：所述医生客户端请求所述KMC中心获得所述患者公钥，并结合所述医生私钥，对所述患者的电子病历进行医生签名，获得医生数字签名；

步骤3.2：将所述医生数字签名和所述患者的电子病历传输至所述患者客户端；

步骤3.3：所述患者客户端请求所述KMC中心获得所述医生公钥，并结合所述患者私钥，解锁所述医生数字签名，并获得所述医生数字签名的电子病历。

7.如权利要求6所述的应用于医疗信息系统的隐私信息传输方法，其特征在于，所述第二隐私信息为患者发送给医生的询问信息。

8.如权利要求7所述的应用于医疗信息系统的隐私信息传输方法，其特征在于，获得所述患者数字签名的第二隐私信息还包括以下步骤：

步骤5.1：所述患者客户端请求所述KMC中心获得所述医生公钥，并结合所述患者私钥，对所述患者的询问信息进行患者签名，获得患者数字签名；

步骤5.2：将所述患者数字签名和所述患者的询问信息传输至所述医生客户端；

步骤5.3：所述医生客户端请求所述KMC中心获得所述患者公钥，并结合所述医生私钥，解锁所述患者数字签名，并获得所述患者数字签名的患者的询问信息。