基于ECC的病历文档内容抽取签名方案的研究

针对当前电子病历交互信息的机密性、患者的隐私权及签名效率过低等问题,提出基于椭圆曲线密码体制(ECC)的内容抽取签名方案。该方案能从签名过XML病历文档中抽取指定部分,并能认证出抽取部分是由原始签名者签名,从而隐藏患者的隐私信息。实验结果表明,该方案整体实现效率较高,有较好的可操作性及可扩展性。

分布式协同设计内容摘录签名方案

为了保证分布式协同设计系统中信息交换的基本安全需求,基于椭圆曲线Gap-Diffie-Hellman问题,提出了一个分布式协同设计内容摘录方案。该方案可以从设计者签名认证过的设计文档中摘录出指定部分,并可被任何第三方验证摘录的部分是由原始设计者签名认证过的,同时隐藏文档中没有被摘录的部分。该功能可以满足一种新的安全需求,即在不出示完整文档的情况下认证文档中的部分内容,解决协同信息的共享性、协同性、开放性与机密性、真实性、完整性和不可否认性等安全要求之间的矛盾。

一种高效的无证书内容可提取签名算法

针对内容可提取数字签名效率低的问题,提出一种基于无证书公钥密码体制的内容可提取签名算法。该算法采用无双线性对的设计思想,用椭圆曲线上的标量乘法运算取代了代价高昂的双线性对运算。同时,该算法在随机预言安全模型下是可证明安全的,能够抵抗适应性选择消息攻击。实验证明,该数字签名算法具有明显的效率优势和更好的实用性。

基于XML签名的内容抽取签名的研究与实现

在XML签名规范的基础上,融合内容抽取签名理论(CES),利用XML处理变换的可自定制性,提出了基于XML数字签名的内容抽取签名设计(CES-XMLDisg)与实现方案,它在保证信息有效性的同时,可以有选择性的暴露需要确认的内容,从而保护了被隐藏的内容。在多方参与的系统中,保证了协同信息的安全有效的利用。

基于CES的电子病历签名系统研究与实现

针对传统电子病历签名较少关注患者的隐私保护问题,提出适用于电子病历的签名方案。该方案采用基于内容提取签名(CES)的算法,实现一种新的安全需求,即在不出示完整病历文档的情况下认证文档中的部分内容。该方案除具有普通数字签名的优点外,还可根据病历所有者的意愿,实现隐私保护的功能。使用C#开发了一个具有实用功能的原型系统。

搜索引擎索引网页集合选取方法研究

随着互联网的快速发展,网页数量呈现爆炸式增长,其中充斥着大量内容相似的或低质量的网页.对于搜索引擎来讲,索引这样的网页对于检索效果并没有显著作用,反而增加了搜索引擎索引和检索的负担.提出一种用于海量网页数据中构建搜索引擎的索引网页集合的网页选取算法.一方面使用基于内容签名的聚类算法对网页进行滤重,压缩索引集合的规模;另一方面融合了网页维度和用户维度的多种特征来保证索引集合的网页质量.相关实验表明,使用该选取算法得到的索引网页集合的规模只有整个网页集合的约1/3,并且能够覆盖绝大多数的用户点击,可以满足实际用户需求.

基于区块链的EHR数据安全存储共享方案

针对现有医疗系统中信息共享困难、数据易泄露和存取效率低下的问题,提出一个基于区块链的电子健康记录(Electronic Health Records,EHR)数据安全存储共享方案。首先,采用无证书内容提取签名算法提供数据的隐私保护,并结合智能合约实现数据的安全共享。其次,使用星际文件系统(IPFS)存储真正的隐私数据,联盟区块链上只保存加密数据的哈希值,在实现数据安全存储的同时提高了下载效率。安全分析表明,该方案在数据安全性、隐私保护等方面具有明显的优势。

无完全可信PKG身份签名的分层CES方案

针对管理型SaaS应用整体签批分层处理业务中隐私保护的需求,提出了一种无完全可信私钥生成中心(private key generator,PKG)身份签名的分层内容摘录签名(content extraction signature,CES)方案。采用分层摘录策略控制分片和签名摘录,基于身份签名克服了公钥基础设施证书管理复杂的问题,由租户和服务提供商的PKG独立生成用户私钥分量,在一定程度上克服了无完全可信PKG问题。分析表明,该方案具有用户私钥的私密性、CES的隐私性和不可伪造性,可推广应用于在线办公、在线图书销售等方面。