[发明专利]医疗物联网中的轻量级双重访问控制系统

摘要

本发明涉及一种医疗物联网中的轻量级双重访问控制系统。患者通过所述医疗基础设施提供方获取医疗服务，医疗物联网负责收集患者的生理数据和医疗影像形成医疗文档，并由患者指定访问策略加密医疗文档而后通过因特网发送给所述云平台；患者还通过密钥生成中心生成基于口令的紧急接入密钥，并指定紧急联系人知晓口令；用户通过密钥生成中心注册，获取属性密钥，其根据与访问策略匹配情况，生成相应的授权密钥，该授权密钥具有对云平台加密医疗文档的相应部分解密权限；紧急联系人通过口令，与云平台、医疗基础设施提供方交互能够恢复紧急接入密钥，从而能够解密加密医疗文档。本发明解决了现有方案中无法支持紧急接入、存储和计算开销大等问题。

主权项

一种医疗物联网中的轻量级双重访问控制系统，其特征在于：包括密钥生成中心、云平台、医疗基础设施提供方；所述密钥生成中心，用于生成主公钥/私钥对，为患者和用户生成属性密钥；所述云平台，为用户提供外包存储和计算服务；所述医疗基础设施提供方，为患者提供医疗物联网基础设施，并将医疗物联网基础设施通过因特网连接，构成医疗物联网；患者通过所述医疗基础设施提供方获取医疗服务，医疗物联网负责收集患者的生理数据和医疗影像形成医疗文档，并由患者指定访问策略加密医疗文档而后通过因特网发送给所述云平台；患者还通过密钥生成中心生成基于口令的紧急接入密钥，并指定紧急联系人知晓口令；用户通过密钥生成中心注册，获取属性密钥，其根据与访问策略匹配情况，生成相应的授权密钥，该授权密钥具有对云平台加密医疗文档的相应部分解密权限，从而能够获得相应部分的医疗文档明文；紧急联系人通过口令，与云平台、医疗基础设施提供方交互能够恢复紧急接入密钥，从而能够解密加密医疗文档。