岳峰

摘 要：电子云医疗正逐步取代传统纸质，成为记录患者医疗数据和信息的主要方式。电子云医疗将患者医疗数据存储于云上，既有助于医院对病人信息的高效管理，更有助于医生对患者病情做出精准判断。但由于数据存储在远程云上，患者医疗信息的私密性、安全性无法得到保证。文章基于密码学提出一个指定验证者签密方案，对存储于云上的医疗数据进行签密处理。该方案中只有签名者指定的人才可以解密数据和验证签名，达到保护患者隐私的目的。

关键词：电子云医疗;隐私安全;密码学;指定验证者签密

0 引言

电子云医疗是信息技术和互联网技术高速发展而催生出的典型应用。电子云医疗利用当前流行的云存储技术将患者的电子病例存储于云服务器上，只有患者、患者家属、被授权的医生等用户有权访问病例数据。电子云医疗为医疗数据提供了高效的存储介质、为医生制定有效治疗方案提供了数据资源，为科研人员做医学分析提供了临床数据[1]。电子病例不仅包含患者的基本身份信息，还包含患病情况、治疗状况、用药记录、家庭病史、医保社保等敏感信息。电子病历的泄露将严重影响病人的隐私安全，使病人蒙受精神和经济损失，让不法分子受益，甚至影响社会稳定[2]。在信息时代，随着信息的重要性越来越凸显，个人隐私也越来越受到人们的重视，越来越多的科研机构开始专注于电子云医疗的研究工作[3-7]。……