[發(fā)明專利]一種基于醫(yī)療數據安全的醫(yī)療軟件更新方法及裝置

有效

• 申請?zhí)枺?/td>: 202110762674.5
• 申請日: 2021-07-06
• 公開（公告）號: CN113434177B
• 公開（公告）日: 2022-06-17
• 發(fā)明（設計）人: 吳國軍
• 申請（專利權）人: 復星凱特生物科技有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F21/64;G06F21/60
• 代理公司: 深圳泛航知識產權代理事務所(普通合伙) 44867
• 代理人: 鄧愛軍

本發(fā)明涉及一種數據安全的技術領域，公開了一種基于醫(yī)療數據安全的醫(yī)療軟件更新方法，包括：獲取用戶的醫(yī)療數據，利用醫(yī)療數據加密方案對醫(yī)療數據進行加密，得到加密后的醫(yī)療數據；醫(yī)療軟件對數據管理人員的身份進行驗證；若驗證通過，數據管理人員將加密后的醫(yī)療數據上傳到醫(yī)療軟件，醫(yī)療軟件對加密后的醫(yī)療數據進行解密，并將解密數據存儲到醫(yī)療軟件中；數據管理人員向醫(yī)療軟件申請醫(yī)療數據下載。本發(fā)明還提供了一種基于醫(yī)療數據安全的醫(yī)療軟件更新裝置。本發(fā)明實現了基于數據安全的軟件更新。

技術領域

本發(fā)明涉及數據安全的技術領域，尤其涉及一種基于醫(yī)療數據安全的醫(yī)療軟件更新方法及裝置。

背景技術

云計算系統(tǒng)能夠向用戶提供靈活、強大的計算及存儲資源，特別是隨著大數據、人工智能等新技術的蓬勃發(fā)展，云計算作為相關技術的基礎平臺，其數據安全問題顯得尤為重要。

傳統(tǒng)數據安全方案顯然無法適應云計算彈性、多用戶、分布式部署等特點，突顯出計算復雜度高、資源開銷大、密文處理困難等缺點，因此無法適用于基于醫(yī)療數據安全的醫(yī)療軟件更新。

鑒于此，如何實現對醫(yī)療數據進行安全保護，實現基于醫(yī)療數據安全的醫(yī)療軟件更新，成為本領域技術人員亟待解決的問題。

發(fā)明內容

本發(fā)明提供一種基于醫(yī)療數據安全的醫(yī)療軟件更新方法，通過利用醫(yī)療數據加密方案對醫(yī)療數據進行加密，數據管理人員將加密數據上傳到醫(yī)療軟件中，醫(yī)療軟件對數據管理人員的身份以及醫(yī)療數據的完整性進行校驗，若校驗無誤，則將加密后的醫(yī)療數據儲存到醫(yī)療軟件中，從而更新醫(yī)療軟件中數據信息。

為實現上述目的，本發(fā)明提供的一種基于醫(yī)療數據安全的醫(yī)療軟件更新方法，包括：

獲取用戶的醫(yī)療數據，利用醫(yī)療數據加密方案對醫(yī)療數據進行加密，得到加密后的醫(yī)療數據；

醫(yī)療軟件對數據管理人員的身份進行驗證；

若驗證通過，數據管理人員將加密后的醫(yī)療數據上傳到醫(yī)療軟件，醫(yī)療軟件對加密后的醫(yī)療數據進行解密，并將解密數據存儲到醫(yī)療軟件中；

數據管理人員向醫(yī)療軟件申請醫(yī)療數據下載。

可選地，所述利用醫(yī)療數據加密方案對醫(yī)療數據進行加密，包括：

1）醫(yī)療軟件向用戶分配唯一的醫(yī)療數據標識和用戶身份令牌，并初始化基于中國剩余定理的參數和，計算得到醫(yī)療數據的消息認證碼：

其中：

表示時間戳信息；

2）將醫(yī)療數據標識、用戶身份令牌、消息認證碼以及時間戳信息發(fā)送給醫(yī)療軟件；醫(yī)療軟件計算消息對應碼：

驗證消息對應碼是否等于消息認證碼，若，則表示認證消息不正確，退出密鑰協(xié)商階段并返回步驟1）；

3）驗證成功后，醫(yī)療軟件生成兩對公鑰和私鑰：，并選取一個隨機數，其中，記錄以及當前時間戳；

4）根據所記錄的以及當前時間戳，生成一對公鑰和私鑰，并選取一個隨機數，其中；

計算共享消息碼：

其中：

表示生成時刻的時間戳；

生成醫(yī)療數據的加密密鑰：

其中：

表示醫(yī)療數據的加密密鑰；