[发明专利]可外包重构的电子医疗记录的秘密共享云存储方法

摘要

本发明提供了一种秘密共享云存储方法，其包括预处理阶段、分发阶段、重构阶段、恢复与验证阶段。预处理阶段由HC‑A对电子医疗记录进行预处理，预处理的结果将被直接用于分发阶段；在分发阶段，HC‑A生成n个份额，分别分发给CP1，K，CPn；在重构阶段，CPre从CP1，K，CPn处得到不少于t个份额，恢复出电子医疗记录预处理之后的结果，并发送给HC‑B；恢复与验证阶段HC‑B恢复出电子医疗记录并验证其正确性。该方法在确保减小用户计算耗费的同时，也能确保存储电子医疗记录的云服务提供商和恢复电子医疗记录的云服务提供商均不能获得该记录。

主权项

一种使用秘密共享云存储系统的秘密共享云存储方法，所述秘密共享云存储系统包括电子医疗记录模块(EHR)，生成电子医疗记录模块(HC‑A)，数个存储电子医疗记录份额的云服务模块(CP1,...,CPn)，执行电子医疗记录外包重构的云服务模块(CPre)，调阅电子医疗记录模块(HC‑B)，其特征在于，包括：第一步，预处理，由生成电子医疗记录模块(HC‑A)对电子医疗记录模块中电子医疗记录拥有者的电子医疗记录进行预处理，预处理的结果将被直接用于分发步骤，具体为a、令S表示生成的电子医疗记录，HC‑A计算S′＝S⊕H(S)；b、生成电子医疗记录模块(HC‑A)得到电子医疗记录的身份信息IDEHR＝(idxEHR，H(S))，其中idxEHR是医疗系统为电子医疗记录EHR生成的索引,电子医疗记录的身份信息IDEHR将与索引idxEHR一起存储在医疗内部网络中，哈希函数满足：H(·):{0,1}*→Zp，Zp是阶数为素数p的整数群；c、生成电子医疗记录模块(HC‑A)定义电子医疗记录的访问结构，以及份额的存储结构，确定份额的数量n和门限t的值；第二步，分发，生成电子医疗记录模块(HC‑A)生成n个份额，分别分发给数个存储电子医疗记录份额的云服务模块(CP1,...,CPn)；第三步，重构，执行电子医疗记录外包重构的云服务模块(CPre)从数个存储电子医疗记录份额的云服务模块(CP1,...,CPn)处得到不少于门限t个份额，恢复出电子医疗记录预处理之后的结果，并发送给调阅电子医疗记录模块(HC‑B)；第四步，恢复与验证，调阅电子医疗记录模块(HC‑B)恢复出电子医疗记录并验证其正确性。