[發明專利]透析數據安全管理系統及方法

有效

• 申請號: 202011644218.2
• 申請日: 2020-12-31
• 公開（公告）號: CN112866209B
• 公開（公告）日: 2023-07-28
• 發明（設計）人: 陳靖;錢璟;張敏敏;王夢婧;黃碧紅;王德銀
• 申請（專利權）人: 復旦大學附屬華山醫院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 上海金盛協力知識產權代理有限公司 31242
• 代理人: 王松;嚴帥

1.一種透析數據安全管理系統，其特征在于，所述透析數據安全管理系統包括：若干透析終端及服務器，所述服務器分別連接各透析終端；

所述透析終端包括終端數據加密模塊、終端數據解密模塊；

所述終端數據加密模塊用以生成隨機字符串作為第一加密算法的第一秘鑰；利用第二加密算法對第一秘鑰進行公鑰加密，得到第二秘鑰；取出上傳的數據的關鍵字段拼接，使用第三加密算法進行加密，并保存回原來的數據中，作為將要上傳的數據；將要上傳的數據轉換為設定格式字符串，通過第一秘鑰加密，得到第一數據值；將第一數據值封裝成新的要上傳的字典；

所述終端數據解密模塊用以獲取到服務器數據加密模塊返回的數據，取出以第一數據為鍵值的加密數據；使用網絡傳輸的第一秘鑰解密得到明文數據包；獲取明文數據包中的關鍵字段，并將獲取的關鍵字段拼接，同時獲取服務器返回的簽名字段，判斷第三加密算法加密拼接的關鍵字段與服務器返回的簽名字段是否相同；若相同，數據區使用該數據；若不相同，棄用該數據；

所述服務器包括服務器數據加密模塊、服務器數據解密模塊；

所述服務器數據加密模塊與所述終端數據解密模塊連接，用以從待返回的數據中取出關鍵字段拼接，使用第三加密算法加密拼接的關鍵字段，并保存回待返回的數據中；對數據中設定格式的字符串，使用第一秘鑰加密，得到第一返回數據，以第一數據為鍵值對所述第一返回數據進行封裝，將封裝后的數據返回透析終端；

所述服務器數據解密模塊與所述終端數據加密模塊連接，用以獲取第二秘鑰，使用服務器私鑰解密第二秘鑰得到第一秘鑰；從所述字典中獲取以第一數據為鍵值的第一數據值，用第一秘鑰對所述第一數據值進行解密，得到明文數據包；獲取和透析終端約定的關鍵字段，并將獲取的關鍵字段拼接，使用第三加密算法加密拼接后的關鍵字段；將加密的關鍵字段與明文數據包中的簽名字段比較，若相同，則數據取用，否則棄用數據。

2.根據權利要求1所述的透析數據安全管理系統，其特征在于：

所述服務器還包括標識分配單元，用以為不同的透析終端分配對應的標識符；所述終端數據加密模塊在進行數據加密時，以設定標識符對應的加密算法進行加密；不同的標識符對應不同的加密算法。

3.根據權利要求1所述的透析數據安全管理系統，其特征在于：

所述第一加密算法為AES加密算法。

4.根據權利要求1所述的透析數據安全管理系統，其特征在于：

所述第二加密算法為RSA加密算法。

5.根據權利要求1所述的透析數據安全管理系統，其特征在于：

所述第三加密算法為MD5加密算法。