论文研究面向云端的电子病历数据管理研究.pdf

信息技术和大数据的发展推动了医疗记录的信息化。在这样的背景下，电子病历（EMR）系统作为其中的代表，改变了医疗数据的管理模式，但也带来了诸如身份认证和隐私保护等问题。针对这些问题，提出了一个基于身份的可认证密钥协商协议，通过密钥协商服务器执行此核心协议得到的会话密钥将用来对数据进行加密处理，并由安全高效的签名算法保证数据的真实性，最终实现医疗数据的安全管理。在e-CK模型下，利用可证明安全理论证明了该方案具有完美的前向安全性，能够抵御未知密钥共享攻击和密钥泄露模仿攻击等。此外，通过隐式的认证算法，EMR方案中的核心密钥协商协议能够支持共享密钥的属性认证。