面向云存储的安全电子医疗系统.pdf

作品名称作品名称-面向云存储的安全电面向云存储的安全电 子医疗系统子医疗系统 获奖类型获奖类型：全国大学生信息安全竞赛年全国大学生信息安全竞赛一等奖等奖 学生代表：吴桐 指导老师指导老师：：张子剑张子剑 所在学校：北京理工大学 传统医疗系统传统医疗系统 患者 医师 电子医疗系统电子医疗系统 门诊 患者 放射科及其他科室 医师医师 电子医疗系统 基于本地存储的 电子医疗系统安全性隐患电子医疗系统安全性隐患 2009年蓝十字蓝盾公司 2010年南岸医院 2011年内穆尔集团 5757个个未加密未加密硬盘丢失硬盘丢失 500500台台未加密未加密磁盘丢失磁盘丢失 33个个未加密未加密磁盘丢失磁盘丢失 102万人健康信息泄露 80万人信息泄露 105万人健康信息泄露 600600万万完善数据加密完善数据加密 缴纳了缴纳了7575万万美元罚款美元罚款。。 现有的电子医疗系统现有的电子医疗系统 创佳益创佳益 MiMicroSSoftft GGooglle ——益友医院信息系 ——Health Vault ——Google Health 统 云存储机密性隐患云存储机密性隐患 2011年，索尼云 2012年，Dropbox 2013年，Evernote 近1亿用户的信息被盗 2500万用户部分账号 5000万用户的信息 被盗 泄露。 Over the Cloud小组 应对方法应对方法 数据加密后数据加密后， 搜索怎样实现？ 数据加密：上传至云存储前对数据进行加密处理 双因子身份验双因子身份验证：用户用户口令与令与U盾身份认盾身份认证结合结合 解决方案解决方案 1.本地存储成本高 云存储 2.数据机密性隐患 数据加密技术 双因子身份认证双因子身份认证 33.加密数据无法使加密数据无法使 可搜索数据加密技术可搜索数据加密技术 用明文搜索技术 4.加密数据更新开 支持数据更新的“动态” 销大，速度慢 可搜索数据加密算法 系统特色系统特色 真实云环境下部署电子医疗系统减轻存储压力 云环境中医疗数据加密存储保障医疗数据存储机密 性性