[發明專利]基于CP-ABE的醫療檔案管理方法、裝置、設備及存儲介質

有效

• 申請號: 201811383626.X
• 申請日: 2018-11-20
• 公開（公告）號: CN109583232B
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 王磊;陳劍勇
• 申請（專利權）人: 深圳大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G16H10/60
• 代理公司: 深圳青年人專利商標代理有限公司 44350
• 代理人: 吳桂華

本發明適用信息安全技術領域，提供了一種基于CP?ABE的醫療檔案管理方法、裝置、設備及存儲介質，該方法包括：當接收到的登錄請求中的用戶類型為普通用戶時，獲取并顯示輸出用戶已存在的所有醫療檔案，當接收到用戶發送的檔案共享請求時，首先，根據系統屬性集對醫療檔案制定醫療檔案訪問策略，然后，使用該醫療檔案訪問策略對醫療檔案進行CP?ABE加密，得到與醫療檔案訪問策略相關的密文檔案，最后，將密文檔案上傳至云存儲服務中心，以實現對醫療檔案的云端共享管理，從而實現了基于CP?ABE的醫療檔案細粒度的數據訪問控制，保障了醫療檔案中個人隱私數據的私密性，提高了云端醫療檔案管理的靈活性和安全性。

技術領域

本發明屬于信息安全技術領域，尤其涉及一種基于CP-ABE的醫療檔案管理方法、裝置、設備及存儲介質。

背景技術

隨著信息技術的日新月異，云計算已然成為了未來信息技術行業重要的發展方向，云計算有效的將大量的網絡計算資源整合成一個具有超大規模的計算資源基地，采取諸如“動態部署”、“按需付費”、“任何時間/任何地點/任何方式獲取”的方式為廣大終端用戶提供豐富的存儲資源、計算資源和網絡資源，避免用戶重復的進行繁重的基礎設施構建和維護工作，既節省了用戶的成本投入，又提高了計算資源的利用效率。

云存儲作為云計算的一項基礎服務，能提供近似無窮大的存儲容量和超強的計算能力。根據2016年云計算白皮書顯示，2015年的云服務市場增速為20.6％，已經達到522.4億美元的規模。近幾年在國內更是涌現了諸如阿里云、百度云、騰訊云、華為云等一大批云計算服務平臺。然而，在云計算技術飛速發展，云存儲服務應用市場日益壯大的同時，數據已然成為用戶的核心資產，云存儲平臺作為數據和信息高度集中的云中心，必將成為黑客重點關注攻擊的目標，而且全球很多典型的云服務公司都發生過用戶信息被惡意泄露或數據遭到有目的攻擊破壞的信息安全事件，給云存儲服務的用戶造成重大的精神傷害和財產損失。因此，在云存儲環境下如何保證數據安全和靈活的訪問控制，是進一步推廣云計算及其技術應用必須解決的關鍵難題。

發明內容

本發明的目的在于提供一種基于CP-ABE的醫療檔案管理方法、裝置、設備及存儲介質，旨在解決由于現有技術無法提供一種有效的醫療檔案管理方法，導致醫療檔案管理安全程度低、醫療檔案中個人隱私數據易泄露的問題。

一方面，本發明提供了一種基于CP-ABE的醫療檔案管理方法，所述方法包括下述步驟：

接收用戶發送的登錄請求，所述登錄請求包括：用戶名、密碼以及用戶類型，所述用戶類型包括：普通用戶、醫師用戶以及管理員；

當所述用戶類型為普通用戶時，獲取并顯示輸出所述用戶已存在的所有醫療檔案；

當接收到所述用戶發送的檔案共享請求時，根據預先設置的系統屬性集對所述醫療檔案制定醫療檔案訪問策略；

使用所述醫療檔案訪問策略對所述醫療檔案進行CP-ABE加密，得到與所述醫療檔案訪問策略相關的密文檔案；

將所述密文檔案上傳至云存儲服務中心，以實現對所述醫療檔案的云端共享管理。

另一方面，本發明提供了一種基于CP-ABE的醫療檔案管理裝置，所述裝置包括：

登錄請求接收單元，用于接收用戶發送的登錄請求，所述登錄請求包括：用戶名、密碼以及用戶類型，所述用戶類型包括：普通用戶、醫師用戶以及管理員；

醫療檔案輸出單元，用于當所述用戶類型為普通用戶時，獲取并顯示輸出所述用戶已存在的所有醫療檔案；

訪問策略制定單元，用于當接收到所述用戶發送的檔案共享請求時，根據預先設置的系統屬性集對所述醫療檔案制定醫療檔案訪問策略；

醫療檔案加密單元，用于使用所述醫療檔案訪問策略對所述醫療檔案進行CP-ABE加密，得到與所述醫療檔案訪問策略相關的密文檔案；以及