面向云存储的安全电子医疗系统教学课件.ppt

索引规模 系统添加医疗数据对索引规模的影响 添加文件及关键字情况 对索引的影响 添加一个未出现的关键字 搜索表增加40字节 添加一个文件 删除表增加40字节 添加一个包含已出现 关键字的文件 搜索数组增加30字节 删除数组增加88字节 用户数据量与索引规模 加密解密功能测试 加密前图片二进制显示 加密后图片二进制显示 加密解密功能测试 加密前 系统功能测试 系统功能测试 系统功能测试 系统功能测试 创新点 1．将电子医疗系统部署在真实的云存储服务器。 2．研究并实现了支持更新的可搜索数据加密算法。 3．采用双因子身份认证即用户口令和U盾数字签名。 感谢各位专家批评指正 作品名称-面向云存储的安全电子医疗系统 传统医疗系统 医师 患者 电子医疗系统 门诊 患者 医师 放射科及其他科室 电子医疗系统 基于本地存储的电子医疗系统安全性隐患 2010年南岸医院 500台未加密磁盘丢失 80万人信息泄露 缴纳了75万美元罚款。 2009年蓝十字蓝盾公司 57个未加密硬盘丢失 102万人健康信息泄露 600万完善数据加密 2011年内穆尔集团 3个未加密磁盘丢失 105万人健康信息泄露 现有的电子医疗系统 创佳益 ——益友医院信息系统 MicroSoft ——Health Vault Google ——Google Health 云存储机密性隐患 Over the Cloud小组 2013年，Evernote 5000万用户的信息泄露。 2012年，Dropbox 2500万用户部分账号被盗 2011年，索尼云 近1亿用户的信息被盗 应对方法 双因子身份验证：用户口令与U盾身份认证结合 数据加密：上传至云存储前对数据进行加密处理 数据加密后， 搜索怎样实现？ 解决方案 本地存储成本高 云存储 2.数据机密性隐患 数据加密技术 双因子身份认证 3.加密数据无法使用明文搜索技术 可搜索数据加密技术 4.加密数据更新开销大，速度慢 支持数据更新的“动态”可搜索数据加密算法 系统特色 真实云环境下部署电子医疗系统减轻存储压力 云环境中医疗数据加密存储保障医疗数据存储机密性 密文数据上实现关键词搜索保障搜索关键字机密性 U盾与用户口令双因子身份认证保障数据安全性 功能及结构 百度云 令牌解析模块 令牌Token 安全 索引 文件系统 加密医疗 数据 安全 索引 密文 摘要 . . . 功能及结构 加密数据 患者 关键词 搜索模块 下载 模块 解密 模块 解密数据和摘要 加密数据摘要 关键词 密文摘要 关键词 登录 模块 新建 模块 加密数据 医师 关键词 搜索模块 下载 模块 解密 模块 解密数据和摘要 加密数据和摘要 关键词 密文摘要 关键词 加密数据 关键词 修改 模块 加密方案 数据加密方案：加密采用128位的AES算法在U盾内进行 索引构造方案：采用伪随机函数处理，存放在HASH表中。 算法框图 密钥生成 加密算法 搜索令牌生成 搜索数组 搜索表 删除表 删除数组 计算出首节点解析如下： 搜索算法 添加令牌生成 算法框图 添加算法 删除令牌生成 删除算法 最后一个 节点的位置 得到其在删除数组中的关联入口 计算得到首指针 新的节点存储在 ，修改其向前的指针 修改对偶节点 更新删除表 更新搜索表 计算 解密 更新搜索表，令free节点的入口指向 的对偶节点 更新 及其对偶节点结构中指向下一个节点的指针 算法框图 解密算法 更新 对偶节点的指针。 从密文集合 中删除符合 的密文 从 中删除 示例 文件1包含关键字： 文件2包含关键字： 文件3包含关键字： 文件用“ ”来表示 关键字用“ ”来表示 搜索数组 删除数组 0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 添加方案 0 1 2 3 4 5 6 7 搜索数组 包含关键字 添加方案 0 1 2 3 4 5