一种保护隐私的医疗数据共享方法、系统及装置制造方法及图纸

本发明专利技术提供了一种保护隐私的医疗数据共享方法、系统及装置，涉及生物信息安全技术领域，方法包括：基于关键词通过服务端TEE计算随机密钥后对医疗数据按照索引进行加密，得到医疗数据密文后输入至数据库；查询时，TEE加密客户端提交身份标识信息及关键词至服务端TEE，服务端TEE将随机密钥密文反馈至TEE加密客户端，将医疗数据密文发送至客户端，客户端解密医疗数据密文得到医疗数据；分享时，授权方TEE加密客户端提交授权签名结果、第二客户端的身份标识及关键词等至服务端TEE，服务端TEE将随机密钥密文发送至被授权方TEE加密客户端，将医疗数据密文发送至被授权方客户端，被授权方客户端解密得到医疗数据。本方案可提升医疗数据共享时的保密效果及效率。

【技术实现步骤摘要】

本专利技术涉及生物信息安全，尤其是涉及一种保护隐私的医疗数据共享方法、系统及装置。

技术介绍

1、医疗数据往往包括很多个人隐私信息，例如过敏源、传染病史、基因缺陷等，具有数量繁多、重要性高、敏感性强的特点。在数据存储和共享过程中，如何有效保护患者的生物信息安全及隐私是首要考虑的技术问题。

2、目前，针对医疗数据共享过程中的隐私保护方法主要依赖安全多方计算、同态加密、可搜索加密及差分隐私等技术。其中，安全多方计算需要通过秘密共享协议和多轮次交互协议实现，存在较大的通信开销；同态加密和可搜索加密的安全性依赖于乘法循环群或格理论上的困难问题，导致存在较大的计算复杂度、密文长度及密钥长度；差分隐私是在原有信息上添加噪声，如拉普拉斯噪声、高斯噪声等，实现在保证数据隐私性的前提下保持数据的可用性，但计算精度低，会带来误差，故并不适用于医疗数据。

技术实现思路

1、本专利技术的目的在于提供一种保护隐私的医疗数据共享方法、系统及装置，以解决现有技术中存在的至少一种上述技术问题。

2、第一方面，为解决上本文档来自技高网...

【技术保护点】

1.一种保护隐私的医疗数据共享方法，其特征在于，包括如下步骤：

2.根据权利要求1所述的方法，其特征在于，所述敏感程度是指医疗项目对于个人自身健康及他人健康的影响程度，影响程度越大则敏感等级越高。

3.根据权利要求1所述的方法，其特征在于，所述步骤11具体包括：

4.根据权利要求3所述的方法，其特征在于，所述伪随机函数选择国密SM9标准中的密钥派生函数。

5.根据权利要求3所述的方法，其特征在于，所述步骤12具体包括：

6.根据权利要求5所述的方法，其特征在于，所述步骤120中远程认证的具体方法包括：服务端TEE收集当前运行环境...

【技术特征摘要】

1.一种保护隐私的医疗数据共享方法，其特征在于，包括如下步骤：

2.根据权利要求1所述的方法，其特征在于，所述敏感程度是指医疗项目对于个人自身健康及他人健康的影响程度，影响程度越大则敏感等级越高。

3.根据权利要求1所述的方法，其特征在于，所述步骤11具体包括：

4.根据权利要求3所述的方法，其特征在于，所述伪随机函数选择国密sm9标准中的密钥派生函数。

5.根据权利要求3所述的方法，其特征在于，所述步骤12具体包括：

6.根据权利要求5所述的方法，其特征在于，所述步骤120中远程认证的具体方法包括：服务端tee收集当前运行环境的相关信息，生成包括可执行程序及内存数据哈希值的摘要；服务端tee对该摘要用其内部私钥进行签名，发送摘要...

【专利技术属性】
技术研发人员：项泊云，冯新宇，
申请(专利权)人：中日友好医院中日友好临床医学研究所，
类型：发明
国别省市：