電子病歷系統的動態且有效率之完整性檢測暨實作可搜尋的對稱式加密系統

Abstract

隨著雲端儲存的興起，病人為了方便管理個人的病歷資料會選擇將病歷儲存在雲端在伺服器上。這就存在一個問題：假設這些提供儲存的伺服器是不可信任的情況下，我們如何確保放在伺服器上的電子病歷未被竄改呢? Ateniese等人提出Provable Data Possession (PDP)此協定來幫助使用者驗證儲存在不可信任的伺服器中的資料。在他們的協定中使用者會事先根據資料(通常代表一個檔案)計算出驗證使用的metadata後，將資料以及metadata送至伺服器上，接著使用者可以刪除使用者端的資料。使用者只要保留一些機密資訊就可以有很高的機率可以驗證放在伺服器上的資料正確性。然而PDP驗證只能針對靜態的資料。此外PDP是採用公開金鑰的方式，驗證以及證明的計算時間比較長。因此我們提出的方法考量到計算時間而採用HMAC的方式做驗證，除此之外，我們的方法還能支援修改病歷的操作。同時我們也實作了一套能讓使用者檢查病歷完整性的電子病歷系統。 使用者倘若將資料儲存在不可信任的伺服器中，為了保護其機密性，儲存在伺服器中的資料皆以加密方式保護。使用者上傳資料後，日後如果想搜尋在雲端上它儲存了哪些資料，由於資料已經加密過，並不能直接對密文搜尋。因此我們參考Curtmola等人提出的Searchable Symmetric Encryption(SSE)的架構，實作了一個能在對稱式加密檔案中作關鍵字搜尋的系統，並且提供使用者能下載與搜尋結果相關的檔案。同時也對我們系統作效能的分析。

We propose a data integrity check scheme for electronic health record system. In our scheme, the patient can check the integrity of his health records when he finished uploading his health records. Obviously, our scheme is based on HMAC, so the computing time of the proof and the verification in our scheme is short. Our scheme also allows the patient to modify his health records on the server. In the end, we design a testing EHR system which allows the patient to check the correctness of his health records. We consider that the user may outsource his files to the server. To protect the confidentiality of his files, the user will outsource his files with encrypted form. As a result, the user can’t search over the encrypted files easily. Searchable symmetric encryption (SSE) allows the user to outsource the storage of his data to the server in a private manner, while maintaining the ability to selectively search over it. We build a keyword-searching system based on SSE scheme. Our system also allows the user to download the encrypted files associated with the search result. Last, we analyze the performance of our system.