[发明专利]移动电子医疗中具有叛逆者追踪功能的可搜索加密系统

摘要

本发明涉及一种移动电子医疗中具有叛逆者追踪功能的可搜索加密系统，针对现有移动医疗(mHealth)系统中的计算开销过大，无法支持叛逆者跟踪以及对用户进行按需撤销等问题，提出了一种新型的轻量级、可进行数据共享和访问权限控制、可进行叛逆者追踪的安全电子医疗系统（LiST）。除了使用基于属性的加密(ABE)机制实现对加密电子医疗记录(EHR)的细粒度访问控制，LiST还支持对加密的EHR的关键字搜索，提供高效的叛逆者追踪和灵活的用户撤销机制。

主权项

1.一种移动电子医疗中具有叛逆者追踪功能的可搜索加密系统，其特征在于，包括：数据拥有单元、数据用户单元、公共云以及密钥生成中心单元；当无线体域传感器网络中产生电子医疗数据时，所述数据拥有单元提取用于描述电子医疗数据的关键词，通过轻量级加密算法对电子医疗数据和关键字进行加密；在加密过程中，所述数据拥有单元将预设访问策略将嵌入到加密的电子医疗数据中；加密完成后，所述数据拥有单元将密文将通过无线局域网外包存储到所述公共云；所述密钥生成中心单元生成密钥，并下发至所述数据用户单元；当具备密钥的数据用户单元发出搜索查询时，通过安全电子医疗系统中的轻量级陷门生成算法生成关键字查询陷门，通过无线局域网将查询陷门发送到所述公共云；在接收到数据检索请求后，所述公共云将执行轻量级测试算法，找到匹配的文件；所述公共云将匹配的文件转换为外包密文的形式，然后发送给所述具备密钥的数据用户单元；在接收到所述公共云发送过来的密文后，所述具备密钥的数据用户单元通过轻量级的解密算法恢复明文电子医疗数据，并用轻量级验证算法检查正确性；当发现用户密钥在市场上销售时，所述密钥生成中心单元验证所销售的密钥是否是密钥生成中心单元生成的合法密钥；如果是有效的密钥，密钥生成中心单元将运行轻量级叛逆者追踪算法来找出密钥所有者的真实身份。