基于ECC病历内容抽取签名方案研究.docVIP

基于ECC病历内容抽取签名方案研究 　　摘 要:针对当前电子病历交互信息的机密性、患者的隐私权及签名效率过低等问题,提出基于椭圆曲线密码体制(ECC)的内容抽取签名方案。该方案能从签名过XML病历文档中抽取指定部分,并能认证出抽取部分是由原始签名者签名,从而隐藏患者的隐私信息。实验结果表明,该方案整体实现效率较高,有较好的可操作性及可扩展性。 　　关键词:电子病历; 隐私; 椭圆曲线密码体制; 内容抽取签名 　　中图分类号:TP309.2文献标志码:A 　　文章编号:1001-3695(2010)07-2650-04 　　doi:10.3969/j.issn.1001-3695.2010.07.71 　　 　　Research on medical records content extraction signature scheme??based on elliptic curve cryptography 　　 　　LIANG Cheng-quan, SONG Yu-qing, GENG Biao, CHEN Jian-mei, YAN Zhen 　　 　　(School of Computer Science Telecommunication Engineering, Jiangsu University, Zhenjiang Jiangsu 212013, China) 　　 　　Abstract:Interactive view of the current electronic medical recorded confidentiality of the information, the patient’s privacy and signature low efficiency problem and so on, this paper put forward the content extraction signature scheme based on elliptic curve cryptography. The scheme signed off from the XML medical record to extract the specified section and could be certified out of the extracted part was signed by the original signer in order to hide the patient’s private information. The experiment indicates that the scheme as a whole to achieve higher efficiency, better operability and scalability. 　　Key words:electronic medical record; privacy; ECC; content extraction signature 　　 　　0 引言 　　目前,根据XML 数字签名的基本原理[1~3]和其标准实现方案来看,虽然能够保证XML病历文档的完整性、有效性及不可抵赖性,但是对于交互信息的机密性、患者的隐私权问题,原始的标准数字签名方案是不能满足要求的,因为对于已签名的文档来说,是不允许作任何修改,否则将会使签名验证失效,失去了信息的完整性。标准的数字签名在保证信息完整性的同时,也失去了对隐私权的保护。 　　文献[4]中Steinfeld等人提出内容抽取签名方案(content extraction signature,CES),它除具有标准数字签名的基本特征之外,还有效地满足了人们对隐私权的需求,即通过隐藏某些隐私、机密或没有必要向第三方展示的信息来达到这个目的,而重要的是无须原始签名者的二次签名。文献[5]通过在XML签名规范中引入可抽取签名功能,对XML签名进行了扩展。文献[6]在文献[4]研究的基础上,提出一种分级的群组策略的可抽取签名方案,可有效应用于数字图书馆等环境。文献[7]基于GDH签名方案,并结合可验证承诺签名体制,提出可分密钥的可抽取签名方案,并证明该体制在随机预言模型下是安全的。考虑到文献[4]主要停留在理论研究阶段,并没有给出具体实现方案和应用案例;文献[5]只是对文献[4]的方案进行实现,没有提出新的理论;文献[6]整体签名过长,且签名长度随子消息个数的增多而增加;文献[7]方案过于复杂,缺乏可操作性等问题。结合医院病历系统的软硬件环境,本文基于椭圆曲线密码体制,构造了一个适用于病历系统交互的内容抽取签名方案,该方案在不出示完整病历文档