[发明专利]一种安全移动电子健康记录访问控制系统

摘要

本发明涉及一种安全移动电子健康记录访问控制系统，其特征在于，它包括一PKI服务器终端、一数据库管理终端、一医生移动终端、一USBKey、一患者移动终端和一患者可穿戴设备，患者可穿戴设备用于获取患者健康数据并通过蓝牙与患者移动终端连接，USBKey与医生移动终端连接；PKI服务器终端用于医生用户注册、生成基于医生属性的专属私钥，通过专属私钥与医生的USB Key绑定，并将医生的注册信息和私钥信息存入数据库管理终端；患者移动终端用于患者用户注册并设置加密策略、从患者可穿戴设备中获取患者健康数据对其进行加密，并将患者的注册信息以及加密后的患者健康数据存入数据库管理终端；医生移动终端从数据库管理终端获取患者数据，并检验医生是否符合该患者加密策略，符合则对患者健康数据进行解密。

主权项

1.一种安全移动电子健康记录访问控制系统，其特征在于，它包括一PKI服务器终端、一数据库管理终端、一医生移动终端、一USBKey、一患者移动终端和一患者可穿戴设备，所述患者可穿戴设备用于获取患者健康数据并通过蓝牙与所述患者移动终端连接，所述USBKey与所述医生移动终端连接；所述数据库管理终端布置在云端；所述PKI服务器终端用于医生用户注册、生成基于医生属性的专属私钥，通过专属私钥与医生的USB Key绑定，并将医生的注册信息和私钥信息存入所述数据库管理终端；所述患者移动终端用于患者用户注册并设置加密策略、从所述患者可穿戴设备中获取患者健康数据对其进行加密，并将患者的注册信息以及加密后的患者健康数据存入所述数据库管理终端；所述医生移动终端从所述数据库管理终端获取患者数据，并检验医生是否符合该患者加密策略，符合则对患者健康数据进行解密；所述PKI服务器终端的具体工作过程为：初始化参数生成公共参数和主密钥，插入将要分配给医生的所述USB Key，管理员录入医生用户注册信息，采用密文策略的基于属性加密算法中的提取私钥算法结合医生属性集合和主密钥生成基于医生属性的私钥，并将私钥存入其专属USB Key，完成对于一个医生的注册和密钥分发，判断是否全部医生已经注册完毕，是则结束，否则继续进行其他医生的注册和密钥分发直到全部医生注册结束，将所有完成注册的医生的注册信息和相应私钥信息存入所述数据库管理终端；所述患者移动终端的具体工作过程为：判断患者是否已经注册，如未注册则进行注册，注册成功后进入由患者设定加密策略，所述患者移动终端从所述患者可穿戴设备中获取患者健康数据进行图形化显示，并通过密文策略的基于属性加密算法中的加密算法封装密钥，使用高级加密标准对从所述患者可穿戴设备中获取患者健康数据进行加密，并将患者注册信息、加密策略和加密后的数据存入所述数据库管理终端。