一种高效的无证书内容可提取签名算法

针对内容可提取数字签名效率低的问题,提出一种基于无证书公钥密码体制的内容可提取签名算法。该算法采用无双线性对的设计思想,用椭圆曲线上的标量乘法运算取代了代价高昂的双线性对运算。同时,该算法在随机预言安全模型下是可证明安全的,能够抵抗适应性选择消息攻击。实验证明,该数字签名算法具有明显的效率优势和更好的实用性。

基于CES的电子病历签名系统研究与实现

针对传统电子病历签名较少关注患者的隐私保护问题,提出适用于电子病历的签名方案。该方案采用基于内容提取签名(CES)的算法,实现一种新的安全需求,即在不出示完整病历文档的情况下认证文档中的部分内容。该方案除具有普通数字签名的优点外,还可根据病历所有者的意愿,实现隐私保护的功能。使用C#开发了一个具有实用功能的原型系统。

基于区块链的EHR数据安全存储共享方案

针对现有医疗系统中信息共享困难、数据易泄露和存取效率低下的问题,提出一个基于区块链的电子健康记录(Electronic Health Records,EHR)数据安全存储共享方案。首先,采用无证书内容提取签名算法提供数据的隐私保护,并结合智能合约实现数据的安全共享。其次,使用星际文件系统(IPFS)存储真正的隐私数据,联盟区块链上只保存加密数据的哈希值,在实现数据安全存储的同时提高了下载效率。安全分析表明,该方案在数据安全性、隐私保护等方面具有明显的优势。