冉雪江，　薛　康，　曹　莉

(内蒙古医科大学 计算机信息学院，内蒙古自治区 呼和浩特 010110)



基于切比雪夫混沌映射的医学信息管理系统安全认证方案*

冉雪江，薛康*，曹莉

(内蒙古医科大学 计算机信息学院，内蒙古自治区 呼和浩特 010110)

提出一种基于切比雪夫混沌映射的医学信息管理系统安全认证方案.利用基于扩展混沌映射的Diffie-Hellman密钥交换机制来维持医疗用户间会话密钥的安全，无需服务器公钥，且避免了椭圆曲线当量乘法和模幂运算，大大减少了认证计算量.在随机预言模型下给出了该方案的安全性证明.实验结果表明，相比现有的安全认证方案，提出的方案在保持较低复杂度的同时提供了较高的安全性能.

安全认证；医学信息管理；切比雪夫混沌映射；Diffie -Hellman密钥交换；随机预言模型

目前，在病人转诊的过程中,不同级别的医疗机构之间并没有共享患者的疾病治疗过程.所以，建立一个医学信息共享平台能够为医生的诊疗工作提供更详尽的参考作用[1].同时由于个人电子病历信息涉及到诸多个人隐私，如何保护这些信息不被窃取也成为一个非常迫切的研究课题.为此，在医学信息管理系统中需要一种有效的三方安全认证系统，来保证病人、医疗人员和医疗服务器之间的通信安全[2～4].目前，学者提出了一些用于电子医学系统的三方认证方案[5～10].例如，[5]提出了一种高效的三方身份认证方案，该方案不需要服务密钥且可以防止密码文件……