[发明专利]一种基于浏览器指纹的电子病历数据加密方法及系统

说明书

本发明提供了一种基于浏览器指纹的电子病历数据加密方法及系统，方法包括：利用前端获取用户的浏览器指纹加密公钥；利用前端获取浏览器终端的指纹数据；利用所述浏览器指纹加密公钥对所述浏览器终端的指纹数据进行加密，得到加密数据；利用后端对所述加密数据和预设电子病历进行授权登记处理，并生成所述预设电子病历的加密公钥；利用前端，通过所述预设电子病历的加密公钥对所述预设电子病历进行加密处理，得到加密的预设电子病历；将所述加密预设电子病历和所述加密数据传到后端，利用后端对所述加密数据和所述加密预设电子病历进行存储。本发明提高了医院电子病历数据的保密性，并解决了一份电子病历无法多台设备授权的问题。

技术领域

本发明涉及身份认证技术领域，特别是涉及一种基于浏览器指纹的电子病历数据加密方法及系统。

背景技术

目前电子病历数据大多通过base64码进行存储，通过密钥对内容进行加密，但是该方法只实现了针对账户级的加密方式，如果用户账户密码泄漏，其他人员可以在其他终端查看病人的病历数据，从而产生医院信息、病人隐私泄漏的风险，同时在B/S架构的电子病历系统中，无法对用户当前设备进行校验，一般的加密解密方式都基于用户级进行校验，如当前用户调用后端接口获取加密密钥进行加密，无法识别用户所使用的终端设备。

发明内容

为了克服现有技术的不足，本发明的目的是提供一种基于浏览器指纹的电子病历数据加密方法及系统。本发明提高了医院电子病历数据的保密性，并解决了一份电子病历无法多台设备授权的问题。

为实现上述目的，本发明提供了如下方案：

一种基于浏览器指纹的电子病历数据加密方法，包括：

利用前端获取用户的浏览器指纹加密公钥；

利用前端获取浏览器终端的指纹数据；

利用所述浏览器指纹加密公钥对所述浏览器终端的指纹数据进行加密，得到加密数据；

利用后端对所述加密数据和预设电子病历进行授权登记处理，并生成所述预设电子病历的加密公钥；

利用前端，通过所述预设电子病历的加密公钥对所述预设电子病历进行加密处理，得到加密的预设电子病历；

将所述加密预设电子病历和所述加密数据传到后端，利用后端对所述加密数据和所述加密预设电子病历进行存储。

优选地，所述加密数据的加密方法为ase加密。

优选地，在所述将所述加密预设电子病历和所述加密数据传到后端，利用后端对所述加密数据和所述加密预设电子病历进行存储之后，还包括：

获取当前用户浏览器指纹和当前加密公钥；

利用所述当前浏览器指纹所述当前加密公钥对所述浏览器终端的指纹数据进行加密，得到当前加密数据；

利用后端对所述当前加密数据和待读取的当前电子病历的病历号进行身份验证，若身份验证失败，则拒绝读取当前电子病历，若身份验证成功，获得当前电子病历的病历号对应的加密公钥；

利用前端，通过所述当前电子病历的病历号对应的加密公钥，对所述当前电子病历的病历号进行解密。

优选地，所述利用后端对所述当前加密数据和待读取的当前电子病历的病历号进行身份验证，包括：

利用后端数据库对所述当前加密数据和待读取的当前电子病历的病历号进行识别判断，若所述当前加密数据和待读取的当前电子病历的病历号识别为授权，则判断为身份验证通过；若所述当前加密数据和待读取的当前电子病历的病历号识别为未授权，则判断为身份验证未通过。

一种基于浏览器指纹的电子病历数据加密系统，包括：

第一获取模块，用于利用前端获取用户的浏览器指纹加密公钥；