CN104394144A - 一种云存储医疗数据的安全传输方法 - Google Patents

一种云存储医疗数据的安全传输方法 Download PDF

Info

Publication number
CN104394144A
CN104394144A CN201410683018.6A CN201410683018A CN104394144A CN 104394144 A CN104394144 A CN 104394144A CN 201410683018 A CN201410683018 A CN 201410683018A CN 104394144 A CN104394144 A CN 104394144A
Authority
CN
China
Prior art keywords
character
medical data
huffman
data
transmission method
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201410683018.6A
Other languages
English (en)
Inventor
蔡志明
全筱筱
潘军杰
熊文举
郭岱琦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201410683018.6A priority Critical patent/CN104394144A/zh
Publication of CN104394144A publication Critical patent/CN104394144A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00Arrangements for detecting or preventing errors in the information received
    • H04L1/0001Systems modifying transmission characteristics according to link quality, e.g. power backoff
    • H04L1/0014Systems modifying transmission characteristics according to link quality, e.g. power backoff by adapting the source coding

Abstract

本发明公开了一种云存储医疗数据的安全传输方法,包括以下步骤:获取医疗数据;对医疗数据进行哈夫曼压缩,生成压缩数据包和哈夫曼编码包;采用RSA算法的公钥对哈夫曼编码包进行加密;将压缩数据包以及加密后的哈夫曼编码包传输到云端服务器;采用RSA算法的私钥对加密后的哈夫曼编码包进行解密;基于哈夫曼编码包,对压缩数据包进行解压缩。本发明减少了数据传输过程中对网络资源的占用,在确保加密和解密的效率前提下,提高了数据传输的安全性。

Description

一种云存储医疗数据的安全传输方法
技术领域
本发明涉及数据传输技术领域,特别涉及一种云存储医疗数据的安全传输方法。
背景技术
随着计算机和通讯技术发展,为数字化影像和传输奠定基础,实现彻底无胶片放射科和数字化医院,已经成为现代化医疗不可阻挡的潮流。目前国内众多医院已完成医院信息化管理,其影像设备逐渐更新为数字化,网络互联和综合图像信息数据库系统建设变得尤为重要,针对海量医疗数据的管理和存储,更是成为重中之重。
随着云计算技术的飞速发展,为构建低成本、高可用、高性能的区域医学图像存储协作平台提供了一条有效的途径。通过高性能、大容量云存储系统,为无法单独购买大容量存储设备的医院提供方便快捷的空间服务,满足不断增加的海量医学数据存储和管理服务。
为了保障医疗数据的安全性,医院与云存储系统进行数据传输时,通常需要对医疗数据进行加密处理。
目前通用的加密算法主要分为对称算法和非对称算法。对称算法采用相同的密钥进行加密和解密,其最大的困难是密钥分发问题,必须通过当面或在公共传送系统中使用安全的方法交换密钥。对称加密由于加密速度快、硬件容易实现,因此仍被广泛用来加密各种信息。但对称加密也存在着固有的缺点:密钥更换困难,经常使用同一密钥进行数据加密,给攻击者提供了攻击密钥的信息和时间,安全性差。非对称算法,采用公钥进行加密而利用私钥进行解密,主要包括RSA、DH、EC、DSS等。公钥是可以公开的,任何人都可以获得,数据发送人用公钥将数据加密后再传给数据接收人,接收人用自己的私钥解密。非对称加密的安全性主要依赖难解的数学问题,密钥的长度比对称加密大得多。因此非对称加密算法虽然具有很高的安全性,但其加密效率较低,不适合大量数据的加密传输。
发明内容
本发明的目的在于提供一种云存储医疗数据的安全传输方法,其减少了数据传输过程中对网络资源的占用,在确保加密和解密的效率前提下,提高了数据传输的安全性。
为实现上述目的,本发明采用以下技术方案:
一种云存储医疗数据的安全传输方法,包括以下步骤:
S1、获取医疗数据;
S2、对医疗数据进行哈夫曼压缩,生成压缩数据包和哈夫曼编码包;
S3、采用RSA算法的公钥对哈夫曼编码包进行加密;
S4、将压缩数据包以及加密后的哈夫曼编码包传输到云端服务器;
S5、采用RSA算法的私钥对加密后的哈夫曼编码包进行解密;
S6、基于哈夫曼编码包,对压缩数据包进行解压缩。
进一步地,所述公钥和私钥通过以下方法产生:
(1)取两个互异的大质数p、q;
(2)计算n=p×q;
(3)随机选取整数e,且e与(p-1)×(q-1)互为素数;
(4)选择数d,使其满足(e×d)mod[(p-1)×(q-1)]=1,从而确定(n,e)为公钥,(n,d)为私钥。
更进一步地,所述加密的算法为C=Me mod n,所述解密的算法为M=Cdmod n,其中,C为加密后的哈夫曼编码包,M为加密前的哈夫曼编码包。
优选地,在步骤S2中,所述哈夫曼压缩通过以下方法实现:
(1)统计医疗数据文件中每种字符出现的概率P(Si),i=1,2,3,...,q,其中,q为医疗数据中含有的种类数,Si为第i种字符;
(2)将q种字符作为q个信源符号,按出现的概率大小递减排列;
(3)用字符‘0’和‘1’分别代表概率最小的2个信源符号,并将这2个概率最小的信源符号合并成1个信源符号,从而得到只包含q-1个符号的新信源,称为缩减信源S1;
(4)把缩减信源S1的符号仍按概率大小递减次序排列,再将其最后两个概率最小的信源符号分别用字符‘0’和‘1’表示,并且合并成一个符号,这样又形成了q-2个信源符号的缩减信源S2;
(5)依次继续下去,直至信源最后只剩下两个信源符号为止,将这最后两个信源符号分别用字符‘0’和‘1’表示;
(6)从最后一级缩减信源开始,进行回推得到每种字符所对应的由字符‘0’和‘1’组成的字符串序列,作为伪码字;
(7)基于每种字符对应的伪码字,建立一个映射,f(Si)=ci,i=1,2,3,...,q,其中,Si代表不同的字符,ci代表与字符Si对应的伪码字;
(8)建立另一个映射,g(ci)=ωi,i=1,2,3,...,q,其中,ci代表与字符Si对应的伪码字,ωi代表与伪码字ci对应的码字。利用该映射将每个伪码字转换成对应的二进制的码字,从而获得哈夫曼编码表,即生成了所述哈夫曼编码包;
(9)对于医疗数据文件中的每个字符,找到在哈夫曼编码表中与其对应的码字,并用该码字对其进行替换,遍历医疗数据文件中的所有字符,从而完成了对医疗数据文件的压缩,即生成了所述压缩数据包。
优选地,在步骤S6中,所述解压缩通过以下方法实现:对于压缩数据包中的每个码字,找到在哈夫曼编码表中与其对应的字符,并用该字符对其进行替换,遍历压缩数据包中的所有码字,即完成了对压缩数据包中的解压缩。
优选地,所述医疗数据包括医疗影像数据、检验数据以及患者信息数据。
采用上述技术方案后,本发明与背景技术相比,具有如下优点:
1.通过对医疗数据进行哈夫曼压缩,减少了数据传输过程中对网络资源的占用。
2.由于只对哈夫曼编码树进行加密,加密和解密需要处理的数据量将大大减少,克服了不对称加密算法难以处理大量数据的限制,在确保加密和解密的效率前提下,提高了数据传输的安全性。
附图说明
图1为本发明的工作流程示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本发明进行进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
实施例
请参阅图1,本发明公开了一种云存储医疗数据的安全传输方法,包括以下步骤:
S1、获取医疗数据
医疗数据包括医疗影像数据、检验数据、患者信息数据等医疗数据,医疗数据的可利用医院现有的PACS系统、检验管理系统、HIS系统等医疗信息系统进行获取。
S2、哈夫曼压缩
对医疗数据进行哈夫曼压缩,生成压缩数据包和哈夫曼编码包。该步骤具体通过以下方法实现:
(1)统计医疗数据文件中每种字符出现的概率P(Si),i=1,2,3,...,q,其中,q为医疗数据中含有的种类数,Si为第i种字符;
(2)将q种字符作为q个信源符号,按出现的概率大小递减排列;
(3)用字符‘0’和‘1’分别代表概率最小的2个信源符号,并将这2个概率最小的信源符号合并成1个信源符号,从而得到只包含q-1个符号的新信源,称为缩减信源S1;
(4)把缩减信源S1的符号仍按概率大小递减次序排列,再将其最后两个概率最小的信源符号分别用字符‘0’和‘1’表示,并且合并成一个符号,这样又形成了q-2个信源符号的缩减信源S2;
(5)依次继续下去,直至信源最后只剩下两个信源符号为止,将这最后两个信源符号分别用字符‘0’和‘1’表示;
(6)从最后一级缩减信源开始,进行回推得到每种字符所对应的由字符‘0’和‘1’组成的字符串序列,作为伪码字;
(7)基于每种字符对应的伪码字,建立一个映射,f(Si)=ci,i=1,2,3,...,q,其中,Si代表不同的字符,ci代表与字符Si对应的伪码字;
(8)建立另一个映射,g(ci)=ωi,i=1,2,3,...,q,其中,ci代表与字符Si对应的伪码字,ωi代表与伪码字ci对应的码字。利用该映射将每个伪码字转换成对应的二进制的码字,从而获得哈夫曼编码表,即生成了哈夫曼编码包;
(9)对于医疗数据文件中的每个字符,找到在哈夫曼编码表中与其对应的码字,并用该码字对其进行替换,遍历医疗数据文件中的所有字符,从而完成了对医疗数据文件的压缩,即生成了压缩数据包。
S3、RSA公钥加密哈夫曼编码包
采用RSA算法的公钥对哈夫曼编码包进行加密,加密算法为C=Me modn,其中,C为加密后的哈夫曼编码包,M为加密前的哈夫曼编码包。
本领域技术人员应该理解的是,RSA算法的公钥和私钥都是预先生成的,其具体通过以下方法产生:
(1)取两个互异的大质数p、q;
(2)计算n=p×q;
(3)随机选取整数e,且e与(p-1)×(q-1)互为素数;
(4)选择数d,使其满足(e×d)mod[(p-1)×(q-1)]=1,从而确定(n,e)为公钥,(n,d)为私钥。
S4、数据传输
将压缩数据包以及加密后的哈夫曼编码包传输到云端服务器。由于医疗数据是以压缩包的形式进行数据传输,从而减少了数据传输过程中对网络资源的占用,提高了数据传输的效率。
S5、RSA私钥解密
采用RSA算法的私钥对加密后的哈夫曼编码包进行解密,解密算法为M=Cd mod n,其中,C为加密后的哈夫曼编码包,M为加密前的哈夫曼编码包。
S6、哈夫曼解压缩
基于解密后的哈夫曼编码包,对压缩数据包进行解压缩。解压缩的具体方法为:对于压缩数据包中的每个码字,找到在哈夫曼编码表中与其对应的字符,并用该字符对其进行替换,遍历压缩数据包中的所有码字,即完成了对压缩数据包中的解压缩,获得医疗数据。
通过哈夫曼压缩、解压缩的具体过程可以看出,经过压缩的医疗数据必须使用压缩过程中形成的哈夫曼编码包(即哈夫曼编码树)才能解压缩。对于不同的医疗数据文件,由于文件内容的不同,形成的哈夫曼编码包也不同。数据传输的过程中需要同时传输压缩数据包和相应的哈夫曼编码包。相对于压缩数据包,哈夫曼编码树的节点数大大小于数据文件的数据量,如果只对哈夫曼编码树进行加密,加密和解密需要处理的数据量将大大减少,对于不对称加密算法无法处理大量数据的限制也可被克服。在数据传输中需要传输的数据量比压缩之前需要传输的数据量大大降低,可以节省大量的网络资源。在大规模的数据安全传输中,可以提高数据传输的效率和安全性。
以上所述,仅为本发明较佳的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到的变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应该以权利要求的保护范围为准。

Claims (6)

1.一种云存储医疗数据的安全传输方法,其特征在于,包括以下步骤:
S1、获取医疗数据;
S2、对医疗数据进行哈夫曼压缩,生成压缩数据包和哈夫曼编码包;
S3、采用RSA算法的公钥对哈夫曼编码包进行加密;
S4、将压缩数据包以及加密后的哈夫曼编码包传输到云端服务器;
S5、采用RSA算法的私钥对加密后的哈夫曼编码包进行解密;
S6、基于哈夫曼编码包,对压缩数据包进行解压缩。
2.如权利要求1所述的一种云存储医疗数据的安全传输方法,其特征在于,所述公钥和私钥通过以下方法产生:
(1)取两个互异的大质数p、q;
(2)计算n=p×q;
(3)随机选取整数e,且e与(p-1)×(q-1)互为素数;
(4)选择数d,使其满足(e×d)mod[(p-1)×(q-1)]=1,从而确定(n,e)为公钥,(n,d)为私钥。
3.如权利要求2所述的一种云存储医疗数据的安全传输方法,其特征在于:所述加密的算法为C=Me mod n,所述解密的算法为M=Cd mod n,其中,C为加密后的哈夫曼编码包,M为加密前的哈夫曼编码包。
4.如权利要求1-3任一项所述的一种云存储医疗数据的安全传输方法,其特征在于,在步骤S2中,所述哈夫曼压缩通过以下方法实现:
(1)统计医疗数据文件中每种字符出现的概率P(Si),i=1,2,3,...,q,其中,q为医疗数据中含有的种类数,Si为第i种字符;
(2)将q种字符作为q个信源符号,按出现的概率大小递减排列;
(3)用字符‘0’和‘1’分别代表概率最小的2个信源符号,并将这2个概率最小的信源符号合并成1个信源符号,从而得到只包含q-1个符号的新信源,称为缩减信源S1;
(4)把缩减信源S1的符号仍按概率大小递减次序排列,再将其最后两个概率最小的信源符号分别用字符‘0’和‘1’表示,并且合并成一个符号,这样又形成了q-2个信源符号的缩减信源S2;
(5)依次继续下去,直至信源最后只剩下两个信源符号为止,将这最后两个信源符号分别用字符‘0’和‘1’表示;
(6)从最后一级缩减信源开始,进行回推得到每种字符所对应的由字符‘0’和‘1’组成的字符串序列,作为伪码字;
(7)基于每种字符对应的伪码字,建立一个映射,f(Si)=ci,i=1,2,3,...,q,其中,Si代表不同的字符,ci代表与字符Si对应的伪码字;
(8)建立另一个映射,g(ci)=ωi,i=1,2,3,...,q,其中,ci代表与字符Si对应的伪码字,ωi代表与伪码字ci对应的码字。利用该映射将每个伪码字转换成对应的二进制的码字,从而获得哈夫曼编码表,即生成了所述哈夫曼编码包;
(9)对于医疗数据文件中的每个字符,找到在哈夫曼编码表中与其对应的码字,并用该码字对其进行替换,遍历医疗数据文件中的所有字符,从而完成了对医疗数据文件的压缩,即生成了所述压缩数据包。
5.如权利要求4所述的一种云存储医疗数据的安全传输方法,其特征在于,在步骤S6中,所述解压缩通过以下方法实现:对于压缩数据包中的每个码字,找到在哈夫曼编码表中与其对应的字符,并用该字符对其进行替换,遍历压缩数据包中的所有码字,即完成了对压缩数据包中的解压缩。
6.如权利要求1所述的一种云存储医疗数据的安全传输方法,其特征在于:所述医疗数据包括医疗影像数据、检验数据以及患者信息数据。
CN201410683018.6A 2014-11-24 2014-11-24 一种云存储医疗数据的安全传输方法 Pending CN104394144A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410683018.6A CN104394144A (zh) 2014-11-24 2014-11-24 一种云存储医疗数据的安全传输方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410683018.6A CN104394144A (zh) 2014-11-24 2014-11-24 一种云存储医疗数据的安全传输方法

Publications (1)

Publication Number Publication Date
CN104394144A true CN104394144A (zh) 2015-03-04

Family

ID=52611980

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410683018.6A Pending CN104394144A (zh) 2014-11-24 2014-11-24 一种云存储医疗数据的安全传输方法

Country Status (1)

Country Link
CN (1) CN104394144A (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106131080A (zh) * 2016-08-30 2016-11-16 沈阳东软医疗系统有限公司 传输医疗图像数据的方法及装置
CN107995143A (zh) * 2016-10-25 2018-05-04 中国电信股份有限公司 医疗影像处理方法和装置
CN110247764A (zh) * 2019-06-24 2019-09-17 晏保华 一种管理网络数据传输方法的系统、方法及装置
CN112039901A (zh) * 2020-09-02 2020-12-04 联仁健康医疗大数据科技股份有限公司 一种数据传输的方法、装置及系统
CN112968751A (zh) * 2021-01-27 2021-06-15 伊之密机器人自动化科技(苏州)有限公司 一种工业时序数据压缩方法及系统
CN113708773A (zh) * 2021-09-01 2021-11-26 华能威海发电有限责任公司 一种电厂数据的无损压缩、传输方法和系统
CN116775365A (zh) * 2023-08-17 2023-09-19 紫光同芯微电子有限公司 可加载执行文件的无损升级方法、安全芯片及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040136566A1 (en) * 2002-11-21 2004-07-15 Samsung Electronics Co., Ltd. Method and apparatus for encrypting and compressing multimedia data
CN102333093A (zh) * 2011-09-28 2012-01-25 深圳市赛格导航科技股份有限公司 一种数据加密传输方法及系统
CN102891999A (zh) * 2012-09-26 2013-01-23 南昌大学 一种基于压缩感知的联合图像压缩/加密方法
CN103178968A (zh) * 2013-04-09 2013-06-26 北京工业大学 基于哈夫曼压缩的数据传输门限方案的加密方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040136566A1 (en) * 2002-11-21 2004-07-15 Samsung Electronics Co., Ltd. Method and apparatus for encrypting and compressing multimedia data
CN102333093A (zh) * 2011-09-28 2012-01-25 深圳市赛格导航科技股份有限公司 一种数据加密传输方法及系统
CN102891999A (zh) * 2012-09-26 2013-01-23 南昌大学 一种基于压缩感知的联合图像压缩/加密方法
CN103178968A (zh) * 2013-04-09 2013-06-26 北京工业大学 基于哈夫曼压缩的数据传输门限方案的加密方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
王宇浩等: "RSA公钥密码体制素数生成的研究", 《沈阳工业大学学报》 *

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106131080A (zh) * 2016-08-30 2016-11-16 沈阳东软医疗系统有限公司 传输医疗图像数据的方法及装置
CN107995143A (zh) * 2016-10-25 2018-05-04 中国电信股份有限公司 医疗影像处理方法和装置
CN110247764A (zh) * 2019-06-24 2019-09-17 晏保华 一种管理网络数据传输方法的系统、方法及装置
CN112039901A (zh) * 2020-09-02 2020-12-04 联仁健康医疗大数据科技股份有限公司 一种数据传输的方法、装置及系统
CN112968751A (zh) * 2021-01-27 2021-06-15 伊之密机器人自动化科技(苏州)有限公司 一种工业时序数据压缩方法及系统
CN113708773A (zh) * 2021-09-01 2021-11-26 华能威海发电有限责任公司 一种电厂数据的无损压缩、传输方法和系统
CN116775365A (zh) * 2023-08-17 2023-09-19 紫光同芯微电子有限公司 可加载执行文件的无损升级方法、安全芯片及存储介质
CN116775365B (zh) * 2023-08-17 2023-12-22 紫光同芯微电子有限公司 可加载执行文件的无损升级方法、安全芯片及存储介质

Similar Documents

Publication Publication Date Title
CN104394144A (zh) 一种云存储医疗数据的安全传输方法
EP3178190B1 (en) Encoder, decoder and method
CN107078901B (zh) 采用部分数据加密的编码器、解码器和方法
KR102520502B1 (ko) 기하 대수학을 이용한 강화된 데이터-중심 암호화 시스템을 위한 방법 및 시스템
CN105227566A (zh) 密钥处理方法、密钥处理装置及密钥处理系统
KR20150073753A (ko) 정수 기반 준동형 암호 기법에 일반적으로 적용 가능한 압축 암복호화 장치 및 방법
CN107078906A (zh) 公钥加密系统
WO2016088453A1 (ja) 暗号化装置、復号装置、暗号処理システム、暗号化方法、復号方法、暗号化プログラム、及び復号プログラム
CN112715016B (zh) 密钥封装协议
CN103607278A (zh) 一种安全的数据云存储方法
CN104917611A (zh) 用于云计算的数据加解密处理方法和装置
CN110247764A (zh) 一种管理网络数据传输方法的系统、方法及装置
CN107317669B (zh) 基于二元截断多项式环的无噪音全同态公钥加密方法
CN109344627A (zh) 一种新型香农完美保密方法
CN108599941A (zh) 随机非对称扩充字节通信数据加密方法
Reddy et al. Efficient medical image security and transmission using modified LZW compression and ECDH-AES for telemedicine applications
US20080181397A1 (en) Secure data transmission and storage using limited-domain functions
WO2013039659A1 (en) Hybrid encryption schemes
CN110113340A (zh) 基于Hadoop平台中分布式RSA与DES混合加密方法
US20130058483A1 (en) Public key cryptosystem and technique
Tutoveanu Active implementation of end-to-end post-quantum encryption
JP2007171412A (ja) 鍵生成装置、暗号化装置、復号化装置、乗法型ナップザック暗号システム、乗法型ナップザック暗号復号方法およびプログラム
WO2018011825A1 (en) Encryption and decryption of messages
CN116582265B (zh) 密钥协商方法和密钥协商系统
US20100046740A1 (en) Embedding a secret in a larger polynomial

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20150304