[發明專利]安全傳輸數據集的方法和系統、醫學設施和程序產品

有效

• 申請號: 201911324347.0
• 申請日: 2019-12-20
• 公開（公告）號: CN111355702B
• 公開（公告）日: 2022-06-17
• 發明（設計）人: 斯特芬·弗里斯;烏特·羅森鮑姆
• 申請（專利權）人: 西門子醫療有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L67/12
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王逸君;丁永凡

1.一種用于借助于云服務(5)在服務器(3)和用戶設備(2)之間安全地傳輸數據集(D)的方法，所述方法包括下述步驟：

-通過所述用戶設備(2)提供或產生(I)用戶端的Diffie Hellman密鑰對(Bp、Bs)，所述用戶端的Diffie Hellman密鑰對包括秘密的用戶密鑰(Bs)和公開的用戶密鑰(Bp)，

-將所述公開的用戶密鑰(Bp)傳送(II)給所述服務器(3)，

-通過所述服務器(3)提供和/或產生(III)服務器端的Diffie Hellman密鑰對(Sp、Ss)，所述服務器端的Diffie Hellman密鑰對包括秘密的服務器密鑰(Ss)和公開的服務器密鑰(Sp)，

-在所述服務器(3)上提供(IV)數據集(D)，

-利用所述秘密的服務器密鑰(Ss)和所述公開的用戶密鑰(Bp)在所述服務器(3)上生成(V)服務器端的Diffie Hellman密鑰(S1)，并且借助于得到的所述服務器端的DiffieHellman密鑰(S1)對所述服務器(3)上的數據集(D)進行加密，

-將所述加密的數據集(Dv)傳送給所述云服務(5)，

-借助于所述用戶設備(2)從所述云服務(5)調用(VII)所述公開的服務器密鑰(Sp)和所述加密的數據集(Dv)，

-利用所述秘密的用戶密鑰(Bs)和所調用的所述公開的服務器密鑰(Sp)在所述用戶設備上生成(VIII)用戶端的Diffie Hellman密鑰(S2)，并且借助得到的所述用戶端的DiffieHellman密鑰(S2)對所述用戶設備(2)上的所述加密的數據集(Dv)進行解密。

2.根據權利要求1所述的方法，其中將所述加密的數據集(Dv)連同所述公開的服務器密鑰(Sp)一起傳送給所述云服務(5)。

3.根據權利要求2所述的方法，其中在所述云服務(5)中的所述加密的數據集(Dv)和所述公開的服務器密鑰(Sp)一起或至少以相互參考的方式存儲。

4.根據權利要求2所述的方法，其中所述加密的數據集(Dv)與所述公開的服務器密鑰(Sp)一起通過所述服務器(3)進行數字簽名。

5.根據權利要求1至4中任一項所述的方法，其中除了傳送所述公開的用戶密鑰(Bp)以外，也通過所述用戶設備(2)向所述服務器(3)傳送用戶參考號(R)。

6.根據權利要求5所述的方法，其中在將所述加密的數據集(Dv)傳送給所述云服務(5)的過程中，附加地傳送用戶參考號(R)。

7.根據權利要求5所述的方法，其中所述用戶參考號(R)和所述加密的數據集(Dv)通過所述云服務(5)一起或至少以相互參考的方式存儲。

8.根據權利要求1至4中任一項所述的方法，其中由所述服務器(3)將預先創建的服務器端的Diffie Hellman密鑰對(Ss、Sp)用于限定數量的數據集(D)和/或用于一組用戶設備(2)。

9.根據權利要求1至4中任一項所述的方法，其中在調用所述加密的數據集(Dv)的過程中，所述加密的數據集與所述公開的服務器密鑰(Sp)一起通過所述用戶設備(2)從所述云服務(5)調用。

10.根據權利要求9所述的方法，其中在指明用戶參考號(R)的情況下，所述加密的數據集與所述公開的服務器密鑰(Sp)一起通過所述用戶設備(2)從所述云服務(5)調用。

11.根據權利要求1至4中任一項所述的方法，其中在將所述公開的用戶密鑰(Bp)傳送給所述服務器(3)之后，所述服務器執行對所述用戶設備(2)的驗證，并且在成功驗證的情況下，通過所述服務器(3)繼續提供或產生服務器端的Diffie Hellman密鑰對(Ss、Sp)。