[发明专利]基于云和区块链的医疗数据拥有终端位置匹配方法及系统

说明书

本公开提出了基于云和区块链的医疗数据拥有终端位置匹配方法及系统，包括：中心服务器，所述中心服务器被配置为：产生公私钥对并发布至数据拥有终端，产生属性私钥并发布至用户查询终端；加密服务器，所述加密服务器被配置为：将基于数据拥有终端发送的部分加密结果进行加密服务并将相关加密数据发送给云服务器；同时，加密服务器将加密的数据进行处理后上传到区块链上以供查询；解密服务器，所述解密服务器被配置为：接收到云服务器发送的密文之后，利用中心服务器发布的密钥进行解密服务，得到解密的中间结果后，将其返回至用户查询终端；通过建立一个可支持高效且外包的访问控制策略进行用户的授权，进而减少了资源受限设备的压力。

技术领域

本公开属于计算机技术领域，尤其涉及基于云和区块链的医疗数据拥有终端位置匹配方法及系统。

背景技术

本部分的陈述仅仅是提供了与本公开相关的背景技术信息，不必然构成在先技术。

基于智能手机的应用程序(应用程序)的联系人跟踪已成为跟踪医疗感染患者位置的一种可能的解决方案。但是，如果用户的私人健康数据被泄露或被篡改，将会对用户的权利造成极大的损害，甚至威胁到他们的生命。由于用户设备和服务器之间的数据通信，这些数据的安全性和保密性已成为主要问题。

由于传统的应用程序，当用户终端想要访问数据患者终端的隐私数据时，是需要向患者终端进行注册并且授权的，也就是患者终端需要事先知道系统中所有潜在的授权用户，并获得他们的对称加密密钥或者公钥。这对于大规模且用户较多的大数据应用来说是非常不便的。由于数据拥有终端产生的数据不断地增加，对于资源受限的设备来说，这无疑是一个很大的压力。因此，应该对用户的访问控制进行一个有效的改进。

由于云的存储空间大，传统的数据架构大多数是基于云服务器的。但是集中式的物联网数据架构很容易受到单点攻击，使数据始终处于一个不安全状态。

发明内容

为克服上述现有技术的不足，本公开提供了基于云和区块链的医疗数据拥有终端位置匹配方法及系统，利用区块链来确保数据未被篡改或者丢失，将数据外包给边缘节点以此来减轻资源受限的设备的压力。

为实现上述目的，本公开的一个或多个实施例提供了如下技术方案：

第一方面，提供了基于云和区块链的医疗数据拥有终端位置匹配系统，包括：

中心服务器，所述中心服务器被配置为：产生公私钥对并发布至数据拥有终端，产生属性私钥并发布至用户查询终端；

加密服务器，所述加密服务器被配置为：将基于数据拥有终端发送的部分加密结果进行加密服务并将相关加密数据发送给云服务器；

同时，加密服务器将加密的数据进行处理后上传到区块链上以供查询；

解密服务器，所述解密服务器被配置为：接收到云服务器发送的密文之后，利用中心服务器发布的密钥进行解密服务，得到解密的中间结果后，将其返回至用户查询终端；

用户查询终端被配置为：通过向中心服务器发送自己的位置属性来得到相应的位置属性的私钥，进而，从云服务器获得数据拥有终端具有位置属性的加密数据块，利用中心服务器颁发的私钥进行最终的解密，根据解密的位置属性来确定用户查询终端与数据拥有终端是否在同一时刻在同一个位置。

进一步的技术方案，所述数据拥有终端接受来自中心服务器分发的密钥对，还包括：

所述数据拥有终端建立对应的访问树，将访问树分为两个子树，并加密其中一个子树；

所述数据拥有终端通过接收到的公钥进行访问树和消息的加密，进而生成密文，通过接收到的私钥对生成的密文进行加密生成相应的签名，从而进行数据身份验证，并将结果发送给加密服务器进一步处理。