KR101467636B1 - Medical information exchange system, authentication proxy server and medical information exchange method - Google Patents

Medical information exchange system, authentication proxy server and medical information exchange method Download PDF

Info

Publication number
KR101467636B1
KR101467636B1 KR1020120135028A KR20120135028A KR101467636B1 KR 101467636 B1 KR101467636 B1 KR 101467636B1 KR 1020120135028 A KR1020120135028 A KR 1020120135028A KR 20120135028 A KR20120135028 A KR 20120135028A KR 101467636 B1 KR101467636 B1 KR 101467636B1
Authority
KR
South Korea
Prior art keywords
key
medical information
authentication
authentication key
information exchange
Prior art date
Application number
KR1020120135028A
Other languages
Korean (ko)
Other versions
KR20140067588A (en
Inventor
박석천
윤성열
Original Assignee
가천대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 가천대학교 산학협력단 filed Critical 가천대학교 산학협력단
Priority to KR1020120135028A priority Critical patent/KR101467636B1/en
Publication of KR20140067588A publication Critical patent/KR20140067588A/en
Application granted granted Critical
Publication of KR101467636B1 publication Critical patent/KR101467636B1/en

Links

Images

Classifications

    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/20—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the management or administration of healthcare resources or facilities, e.g. managing hospital staff or surgery rooms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Public Health (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Primary Health Care (AREA)
  • Epidemiology (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Biomedical Technology (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Abstract

의료정보 교환 시스템, 인증 프록시 서버 및 의료정보 교환 방법이 개시된다. 여기서, 의료정보 교환 시스템은 병원 별 고객의 의료정보를 관리하는 의료정보 교환 서버, 상기 의료정보를 수신하여 서비스를 제공하는 외부 서비스 장치, 그리고 상기 병원 별로 고유한 제1 인증키 및 상기 외부 서비스 장치의 고유한 제2 인증키를 이용하여 상기 의료정보를 암호화 및 복호하여 상기 의료정보 교환 서버 및 상기 외부 서비스 장치 간에 의료정보 교환을 중계하는 인증 프록시 서버를 포함한다.A medical information exchange system, an authentication proxy server, and a medical information exchange method are disclosed. Herein, the medical information exchange system includes a medical information exchange server for managing medical information of a customer for each hospital, an external service device for receiving the medical information, and a first authentication key unique to each hospital, And an authentication proxy server for encrypting and decrypting the medical information using a second authentication key unique to the health information exchange server and relaying the medical information exchange between the medical information exchange server and the external service device.

Description

의료정보 교환 시스템, 인증 프록시 서버 및 의료정보 교환 방법{MEDICAL INFORMATION EXCHANGE SYSTEM, AUTHENTICATION PROXY SERVER AND MEDICAL INFORMATION EXCHANGE METHOD}Technical Field [0001] The present invention relates to a health information exchange system, an authentication proxy server, and a health information exchange method,

본 발명은 의료정보 교환 시스템, 인증 프록시 서버 및 의료정보 교환 방법에 관한 것이다.The present invention relates to a medical information exchange system, an authentication proxy server and a medical information exchange method.

최근 각광받고 있는 원격 의료정보 서비스는 병원을 내원하지 않으면서 고품질의 의료 서비스 혜택을 받기 위해 개인 단말기 등에 제공되는 서비스를 의미한다.Recently, telemedicine information service, which is getting popular, means a service provided to an individual terminal to receive a high-quality medical service without requiring a hospital.

이는 고혈압, 당뇨 같은 만성질환자의 경우 더욱 관심이 높은데, 이와 같은 의료 서비스를 받기 위해 선행되어야 하는 일은 기존에 병원에서 관리하고 있는 환자 데이터를 원격 서비스와 연동하는 것이다.It is more interested in patients with chronic illnesses such as hypertension and diabetes. What needs to be preceded in order to receive such medical services is to link the patient data managed by the hospital with the remote service.

원격 의료정보 서비스는 병원에서 진료받은 기록이나 투약, 일반 정보들을 환자가 직접 조회·관리 할 수 있고, 환자가 직접 측정한 환자의 혈압, 혈당 등의 수치를 병원으로 전송하여 의사의 진료에 도움이 되도록 할 수 있다.The remote medical information service enables the patient to directly inquire and manage records, medications, and general information that have been received at the hospital, and transmits the blood pressure, blood sugar, etc. of the patients directly measured by the patient to the hospital, .

그런데, 이러한 원격 의료정보 서비스에서 사용되는 의료정보는 보안상 상당히 중요한 이슈로써 보안강도가 높게 다뤄져야 하는 자료이다.However, medical information used in such remote medical information service is a very important issue in terms of security, and it is data that needs to be handled with high security strength.

따라서, 본 발명이 이루고자 하는 기술적 과제는 보안강도가 높은 의료정보를 이용하여 실시간 의료정보 연동 서비스를 제공하는 의료정보 교환 시스템, 인증 프록시 서버 및 의료정보 교환 방법을 제공하는 것이다.SUMMARY OF THE INVENTION Accordingly, it is an object of the present invention to provide a health information exchange system, an authentication proxy server, and a health information exchange method for providing a real-time medical information interlocking service using health information with high security strength.

본 발명의 한 특징에 따르면, 의료정보 교환 시스템은 병원 별 고객의 의료정보를 관리하는 의료정보 교환 서버, 상기 의료정보를 수신하여 서비스를 제공하는 외부 서비스 장치, 그리고 상기 병원 별로 고유한 제1 인증키 및 상기 외부 서비스 장치의 고유한 제2 인증키를 이용하여 상기 의료정보를 암호화 및 복호하여 상기 의료정보 교환 서버 및 상기 외부 서비스 장치 간에 의료정보 교환을 중계하는 인증 프록시 서버를 포함한다.According to an aspect of the present invention, a medical information exchange system includes a medical information exchange server for managing medical information of a customer for each hospital, an external service device for receiving the medical information and providing a service, And an authentication proxy server for encrypting and decrypting the medical information using a key and a second authentication key unique to the external service device to relay medical information exchange between the medical information exchange server and the external service device.

상기 인증 프록시 서버는,Wherein the authentication proxy server comprises:

상기 제1 인증키를 생성하여 상기 의료정보 교환 서버와 공유하고, 상기 제2 인증키를 생성하여 상기 외부 서비스 장치와 공유하는 키 관리 모듈, 상기 의료정보 교환 서버로부터 수신되는 암호화된 의료정보 메시지를 상기 제1 인증키를 이용하여 복호한 후, 상기 제2 인증키를 이용하여 암호화하고, 상기 외부 서비스 장치로부터 수신한 암호화된 의료정보 메시지를 상기 제2 인증키를 이용하여 복호한 후, 상기 제1 인증키를 이용하여 암호화하는 암호화 구동 모듈, 그리고 상기 의료정보 교환 서버 및 상기 외부 서비스 장치와 각각 연결되어 상기 제1 인증키로 암호화된 의료정보 메시지 또는 상기 제2 인증키로 암호화된 의료정보 메시지를 송수신하는 메시지 송수신 모듈을 포함할 수 있다.A key management module for generating and sharing the first authentication key with the medical information exchange server, generating the second authentication key and sharing the second authentication key with the external service device, an encrypted medical information message received from the medical information exchange server Decrypts the encrypted medical information message received from the external service device using the second authentication key after decrypting using the first authentication key, decrypts the encrypted medical information message using the second authentication key, And a medical information message encrypted with the first authentication key or a medical information message encrypted with the second authentication key are connected to the medical information exchange server and the external service device, And a message transmission / reception module.

상기 키 관리 모듈은,Wherein the key management module comprises:

상기 의료정보 교환 서버로부터 수신된 제1 공개키 및 자신이 생성한 제1 키쌍을 이용하여 상기 제1 인증키를 생성하고, 자신이 생성한 제2 공개키를 상기 의료정보 교환 서버로 전송하며, 상기 외부 서비스 장치로부터 수신된 제3 공개키 및 상기 제1 키쌍을 이용하여 상기 제2 인증키를 생성하고, 상기 제2 공개키를 상기 외부 서비스 장치로 전송하며,Generating the first authentication key using the first public key received from the health information exchange server and the first key pair generated by the first public key, transmitting the second public key generated by the first public key to the medical information exchange server, Generating the second authentication key using the third public key and the first key pair received from the external service device, transmitting the second public key to the external service device,

상기 의료정보 교환 서버는,Wherein the medical information exchange server comprises:

상기 제2 공개키와 자신이 생성한 제2 키쌍을 이용하여 상기 제1 인증키를 생성하고,Generates the first authentication key using the second public key and a second key pair generated by the second public key,

상기 외부 서비스 장치는,The external service apparatus,

상기 제2 공개키와 자신이 생성한 제3 키쌍을 이용하여 상기 제2 인증키를 생성할 수 있다.And generate the second authentication key using the second public key and the third key pair generated by the second public key.

상기 키 관리 모듈, 상기 의료정보 교환 서버 및 상기 외부 서비스 장치는,The key management module, the medical information exchange server, and the external service device,

ECDH(Elliptic Curve Diffie-Hellman) 알고리즘에서 비밀키 생성을 위한 공개키 교환시 공통적으로 사용되도록 정의된 파라미터를 이용할 수 있다.In the Elliptic Curve Diffie-Hellman (ECDH) algorithm, it is possible to use parameters defined to be commonly used in public key exchange for secret key generation.

상기 제1 키쌍은 서버가 생성하는 난수 파라미터이고 상기 제2 키쌍 및 상기 제3 키쌍은 타원곡선을 결정하는 방정식의 상수 파라미터이며,Wherein the first key pair is a random number parameter generated by the server and the second key pair and the third key pair are constant parameters of an equation for determining an elliptic curve,

상기 제1 공개키는 상기 제2 키쌍 및 타원곡선 상의 임의의 점 또는 좌표를 이용하여 생성되고 상기 제2 공개키는 상기 제1 키쌍 및 상기 임의의 점 또는 좌표를 이용하여 생성되며 상기 제3 공개키는 상기 제3 키쌍 및 상기 임의의 점 또는 좌표를 이용하여 생성되고,Wherein the first public key is generated using the second key pair and any point or coordinates on the elliptic curve and the second public key is generated using the first key pair and the arbitrary point or coordinates, A key is generated using the third key pair and the arbitrary point or coordinates,

상기 제1 인증키는, 상기 제1 키쌍, 상기 제2 키쌍 및 상기 제1 공개키 및 상기 제2 공개키를 이용하여 생성되는 비밀키이고,Wherein the first authentication key is a secret key generated using the first key pair, the second key pair, the first public key, and the second public key,

상기 제2 인증키는, 상기 제1 키쌍, 상기 제3 키쌍 및 상기 제2 공개키 및 상기 제3 공개키를 이용하여 생성되는 비밀키일 수 있다.The second authentication key may be a secret key generated using the first key pair, the third key pair, the second public key, and the third public key.

본 발명의 다른 특징에 따르면, 인증 프록시 서버는 의료정보 교환 서버 및 외부 서비스 장치와 각각 연결되어 제1 인증키로 암호화된 의료정보 메시지 또는 제2 인증키로 암호화된 의료정보 메시지를 송수신하는 메시지 송수신 모듈, 상기 제1 인증키를 생성하여 상기 의료정보 교환 서버와 공유하고, 상기 제2 인증키를 생성하여 상기 외부 서비스 장치와 공유하는 키 관리 모듈, 그리고 상기 의료정보 교환 서버로부터 수신되는 암호화된 의료정보 메시지를 상기 제1 인증키를 이용하여 복호한 후, 상기 제2 인증키를 이용하여 암호화하고, 상기 외부 서비스 장치로부터 수신한 암호화된 의료정보 메시지를 상기 제2 인증키를 이용하여 복호한 후, 상기 제1 인증키를 이용하여 암호화하는 암호화 구동 모듈을 포함한다.According to another aspect of the present invention, an authentication proxy server includes a message transmission / reception module connected to a medical information exchange server and an external service device, for transmitting / receiving a medical information message encrypted with a first authentication key or a medical information message encrypted with a second authentication key, A key management module for generating and sharing the first authentication key with the medical information exchange server, generating the second authentication key and sharing the second authentication key with the external service device, and an encrypted medical information message Decrypts the encrypted medical information message received from the external service device using the second authentication key after decrypting the encrypted medical information message using the first authentication key, And an encryption drive module for encrypting using the first authentication key.

상기 키 관리 모듈은,Wherein the key management module comprises:

상기 의료정보 교환 서버로부터 수신된 제1 공개키 및 자신이 생성한 제1 키쌍을 이용하여 상기 제1 인증키를 생성하고, 자신이 생성한 제2 공개키를 상기 의료정보 교환 서버로 전송하며, 상기 외부 서비스 장치로부터 수신된 제3 공개키 및 상기 제1 키쌍을 이용하여 상기 제2 인증키를 생성하고, 상기 제2 공개키를 상기 외부 서비스 장치로 전송할 수 있다.Generating the first authentication key using the first public key received from the health information exchange server and the first key pair generated by the first public key, transmitting the second public key generated by the first public key to the medical information exchange server, Generate the second authentication key using the third public key and the first key pair received from the external service device, and transmit the second public key to the external service device.

상기 키 관리 모듈은,Wherein the key management module comprises:

ECDH(Elliptic Curve Diffie-Hellman) 알고리즘에서 비밀키 생성을 위한 공개키 교환시 공통적으로 사용되도록 정의된 파라미터를 이용하여 상기 제1 인증키 및 상기 제2 인증키를 생성할 수 있다.It is possible to generate the first authentication key and the second authentication key using a parameter defined in common in public key exchange for secret key generation in an Elliptic Curve Diffie-Hellman (ECDH) algorithm.

상기 키 관리 모듈은,Wherein the key management module comprises:

서버가 생성하는 난수 파라미터인 상기 제1 키쌍(k)과, 타원곡선을 결정하는 방정식의 상수 파라미터인 제2 키쌍(a)과 타원곡선 상의 임의의 점 또는 좌표(G)를 이용하여 생성된 상기 제1 공개키(aG)를 이용하여 상기 제1 인증키(aGk)를 생성하고, 상기 제1 키쌍(k)과, 타원곡선을 결정하는 방정식의 상수 파라미터인 제3 키쌍(b)과 타원곡선 상의 임의의 점 또는 좌표(G)를 이용하여 생성된 상기 제2 공개키(bG)를 이용하여 상기 제2 인증키(bGk)를 생성할 수 있다.(K) which is a random number parameter generated by the server and a second key pair (a) which is a constant parameter of an equation for determining an elliptic curve and an arbitrary point or coordinates (G) on an elliptic curve, (AGk) by using a first public key (aG), generating a first key pair (k), a third key pair (b) which is a constant parameter of an equation for determining an elliptic curve, The second authentication key bGk may be generated using the second public key bG generated using the arbitrary point or the coordinate G on the first authentication key bGk.

본 발명의 또 다른 특징에 따르면, 의료정보 교환 방법은 의료정보 교환 서버 및 외부 서비스 장치와 각각 연결된 인증 프록시 서버의 의료정보 교환 방법으로서, 상기 의료정보 교환 서버와 제1 인증키를 공유하는 단계, 상기 외부 서비스 장치와 제2 인증키를 공유하는 단계, 그리고 상기 제1 인증키 및 상기 제2 인증키를 이용하여 상기 의료정보 교환 서버 및 상기 외부 서비스 장치 간의 암호화된 의료정보 메시지 교환을 중계하는 단계를 포함한다.According to another aspect of the present invention, a health information exchange method is a health information exchange method of an authentication proxy server connected to a health information exchange server and an external service device, respectively, the method comprising: sharing a first authentication key with the health information exchange server; The method comprising: sharing a second authentication key with the external service device; and relaying an encrypted medical information message exchange between the medical information exchange server and the external service device using the first authentication key and the second authentication key .

상기 중계하는 단계는,Wherein the relaying step comprises:

상기 의료정보 교환 서버로부터 암호화된 의료정보 메시지를 수신하는 단계, 수신된 상기 의료정보 메시지를 상기 제1 인증키를 이용하여 복호하는 단계, 복호된 의료정보 메시지를 상기 제2 인증키를 이용하여 암호화하는 단계, 그리고 상기 제2 인증키로 암호화된 의료정보 메시지를 상기 외부 서비스 장치로 전송하는 단계를 포함할 수 있다.Receiving the encrypted medical information message from the medical information exchange server, decrypting the received medical information message using the first authentication key, encrypting the decrypted medical information message using the second authentication key, And transmitting the medical information message encrypted with the second authentication key to the external service device.

상기 수신하는 단계 이전에,Before the receiving step,

상기 의료정보 교환 서버로부터 암호화된 초기 메시지를 수신하는 단계, 상기 초기 메시지를 상기 제1 인증키를 이용하여 복호한 후, 상기 제2 인증키로 암호화된 초기 요청 메시지를 생성하는 단계, 상기 초기 요청 메시지를 상기 외부 서비스 장치로 전달하는 단계, 상기 외부 서비스 장치로부터 수신된 응답 메시지를 상기 제2 인증키로 복호한 후, 상기 제1 인증키로 암호화된 시작 메시지를 생성하는 단계, 그리고 상기 시작 메시지를 상기 의료정보 교환 서버로 전송하는 단계를 더 포함할 수 있다.Receiving an encrypted initial message from the medical information exchange server, generating an initial request message encrypted with the second authentication key after decrypting the initial message using the first authentication key, To the external service device, decrypting the response message received from the external service device with the second authentication key, and then generating a start message encrypted with the first authentication key, To the information exchange server.

상기 제1 인증키를 공유하는 단계는,Wherein the sharing of the first authentication key comprises:

상기 의료정보 교환 서버로부터 제1 공개키를 수신하는 단계, 제1 키쌍을 생성하는 단계, 제2 공개키를 생성하여 상기 의료정보 교환 서버로 전송하는 단계, 그리고 상기 제1 공개키 및 상기 제1 키쌍을 이용하여 상기 제1 인증키를 생성하는 단계를 포함하고,Receiving a first public key from the medical information exchange server, generating a first key pair, generating a second public key and transmitting the second public key to the health information exchange server, And generating the first authentication key using a key pair,

상기 의료정보 교환 서버는, 상기 제1 공개키에 포함된 자신이 생성한 제2 키쌍 및 상기 제2 공개키를 이용하여 상기 제1 인증키를 생성할 수 있다.The medical information exchange server may generate the first authentication key using the second key pair and the second public key generated by the medical information exchange server and included in the first public key.

상기 제2 인증키를 공유하는 단계는,Wherein the sharing of the second authentication key comprises:

상기 외부 서비스 장치로부터 제3 공개키를 수신하는 단계, 상기 제1 키쌍을 생성하는 단계, 상기 제2 공개키를 생성하여 상기 외부 서비스 장치로 전송하는 단계, 그리고 상기 제1 키쌍 및 상기 제3 공개키를 이용하여 상기 제2 인증키를 생성하는 단계를 포함하고,Receiving a third public key from the external service device, generating the first key pair, generating the second public key and transmitting the second public key to the external service device, and transmitting the first key pair and the third public key, And generating the second authentication key using a key,

상기 외부 서비스 장치는, 상기 제3 공개키에 포함된 자신이 생성한 제3 키쌍 및 상기 제2 공개키를 이용하여 상기 제2 인증키를 생성할 수 있다.The external service device may generate the second authentication key using the third key pair and the second public key generated by the external service device and included in the third public key.

본 발명의 실시예에 따르면, ECC 알고리즘을 이용하여 의료정보 메시지를 암호화함으로써, 인증 절차는 단순화시키면서도 의료정보의 보안 강도를 높일 수 있다.According to the embodiment of the present invention, by encrypting the medical information message using the ECC algorithm, it is possible to simplify the authentication procedure and increase the security strength of the medical information.

도 1은 본 발명의 실시예에 따른 의료정보 교환 시스템의 구성도이다.
도 2는 도 1의 병원 서버 및 의료정보 교환 서버의 세부 구성을 나타낸 블록도이다.
도 3은 도 1의 인증 프록시 서버 및 외부 서비스 장치의 세부 구성을 나타낸 블록도이다.
도 4는 본 발명의 실시예에 따른 제1 인증키 공유 과정을 나타낸 흐름도이다.
도 5는 본 발명의 실시예에 따른 제2 인증키 공유 과정을 나타낸 흐름도이다.
도 6은 본 발명의 실시예에 따른 의료정보 교환 방법을 나타낸 흐름도이다.
도 7은 본 발명의 실시예에 따른 초기(Init) 메시지의 포맷을 나타낸다.
도 8은 본 발명의 실시예에 따른 시작(ready) 메시지의 포맷을 나타낸다.1 is a configuration diagram of a medical information exchange system according to an embodiment of the present invention.
2 is a block diagram showing the detailed configuration of the hospital server and the medical information exchange server of FIG.
3 is a block diagram showing a detailed configuration of the authentication proxy server and the external service apparatus of FIG.
4 is a flowchart illustrating a first authentication key sharing process according to an embodiment of the present invention.
5 is a flowchart illustrating a second authentication key sharing process according to an embodiment of the present invention.
6 is a flowchart illustrating a medical information exchange method according to an embodiment of the present invention.
7 shows a format of an Init message according to an embodiment of the present invention.
Figure 8 shows the format of a ready message according to an embodiment of the present invention.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. The present invention is capable of various modifications and various embodiments, and specific embodiments are illustrated and described in the drawings. It should be understood, however, that the invention is not intended to be limited to the particular embodiments, but includes all modifications, equivalents, and alternatives falling within the spirit and scope of the invention.

제2, 제1 등과 같이 서수를 포함하는 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되지는 않는다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제2 구성요소는 제1 구성요소로 명명될 수 있고, 유사하게 제1 구성요소도 제2 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다. The terms including ordinal, such as second, first, etc., may be used to describe various elements, but the elements are not limited to these terms. The terms are used only for the purpose of distinguishing one component from another. For example, without departing from the scope of the present invention, the second component may be referred to as a first component, and similarly, the first component may also be referred to as a second component. And / or < / RTI > includes any combination of a plurality of related listed items or any of a plurality of related listed items.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다. It is to be understood that when an element is referred to as being "connected" or "connected" to another element, it may be directly connected or connected to the other element, . On the other hand, when an element is referred to as being "directly connected" or "directly connected" to another element, it should be understood that there are no other elements in between.

본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.The terminology used in this application is used only to describe a specific embodiment and is not intended to limit the invention. The singular expressions include plural expressions unless the context clearly dictates otherwise. In the present application, the terms "comprises" or "having" and the like are used to specify that there is a feature, a number, a step, an operation, an element, a component or a combination thereof described in the specification, But do not preclude the presence or addition of one or more other features, integers, steps, operations, elements, components, or combinations thereof.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.Unless defined otherwise, all terms used herein, including technical or scientific terms, have the same meaning as commonly understood by one of ordinary skill in the art to which this invention belongs. Terms such as those defined in commonly used dictionaries are to be interpreted as having a meaning consistent with the contextual meaning of the related art and are to be interpreted as either ideal or overly formal in the sense of the present application Do not.

이하, 도면을 참조로 하여 본 발명의 실시예에 따른 의료정보 교환 시스템, 인증 프록시 서버 및 의료정보 교환 방법에 대하여 상세히 설명한다.Hereinafter, a medical information exchange system, an authentication proxy server, and a medical information exchange method according to an embodiment of the present invention will be described in detail with reference to the drawings.

도 1은 본 발명의 실시예에 따른 의료정보 교환 시스템의 구성도이다.1 is a configuration diagram of a medical information exchange system according to an embodiment of the present invention.

도 1을 참조하면, 의료정보 교환 시스템은 병원 서버(100), 의료정보 교환 서버(200), 인증 프록시 서버(300) 및 외부 서비스 장치(400)를 포함한다.Referring to FIG. 1, the medical information exchange system includes a hospital server 100, a medical information exchange server 200, an authentication proxy server 300, and an external service device 400.

병원 서버(100)는 환자의 의료정보를 제공한다. 병원 서버(100)는 환자가 병원에서 진료받은 기록이나 투약, 일반 정보들을 포함하는 의료정보를 제공한다. The hospital server 100 provides medical information of the patient. The hospital server 100 provides medical information including records, medications, and general information that the patient has been consulted at the hospital.

의료정보 교환 서버(200)는 병원 서버(100)와 외부 서비스 장치(400)를 연결하여 환자의 의료정보를 해당 환자가 조회할 수 있는 형태로 관리한다.The medical information exchange server 200 connects the hospital server 100 and the external service apparatus 400 and manages the medical information of the patient in a form that can be inquired by the patient.

인증 프록시 서버(300)는 병원 서버(100)와 외부 서비스 장치(400) 간에 의료정보를 교환할 수 있도록 암호화하여 전달한다.The authentication proxy server 300 encrypts and transmits medical information between the hospital server 100 and the external service device 400 so that the medical information can be exchanged.

외부 서비스 장치(400)는 병원 서버(100)로부터 환자의 의료정보를 수신하여 환자에게 서비스를 제공한다. 이러한 외부 서비스 장치(400)는 환자의 의료정보를 열람, 편집할 수 있는 건강 프로그램이 실행되는 고객 단말일 수 있다. 이러한 고객 단말은 PC, 노트북, 휴대용 단말기(예컨대, 휴대폰, PDA폰, 스마트폰, PMP 등) 중 어느 하나일 수 있다.The external service device 400 receives the medical information of the patient from the hospital server 100 and provides the service to the patient. The external service device 400 may be a customer terminal on which a health program for viewing and editing medical information of a patient is executed. Such a customer terminal may be any one of a PC, a notebook, and a portable terminal (e.g., a mobile phone, a PDA phone, a smart phone, a PMP, or the like).

도 2는 도 1의 병원 서버 및 의료정보 교환 서버의 세부 구성을 나타낸 블록도이다.2 is a block diagram showing the detailed configuration of the hospital server and the medical information exchange server of FIG.

도 2를 참조하면, 병원 서버(100)는 웹 서버(101) 및 의료기록 DB(103)를 포함한다.2, the hospital server 100 includes a Web server 101 and a medical record DB 103. [

웹 서버(101)는 환자의 전자의무기록(EMR, Electronic Medical Record)을 의료기록 DB(103)에 저장하고, 웹을 통해 외부에 제공한다.The Web server 101 stores the patient's electronic medical record (EMR) in the medical record DB 103 and provides it to the outside via the web.

의료정보 교환 서버(200)는 PHR(Personal Health Record) 서버(201), CCR(Continuity of Care Record) 데이터 관리 모듈(203), XML(Extensible Markup Language) 파서(205), 암호화 구동 모듈(207) 및 메시지 송수신 모듈(209)을 포함한다.The medical information exchange server 200 includes a PHR (Personal Health Record) server 201, a CCR (Continuity of Care Record) data management module 203, an XML (Extensible Markup Language) parser 205, And a message transmission / reception module 209.

PHR 서버(201)는 웹 서버(101)로부터 환자의 의료정보를 수신하여 사용자 식별정보에 대응되게 저장한다. PHR 서버(201)는 환자의 의료정보를 PHR 도구를 이용하여 관리한다. 여기서, PHR은 개인, 특히 환자의 정보 주권을 강화하는 차원에서 개인의 건강기록을 개인이 관리하기 위한 도구이다. The PHR server 201 receives the medical information of the patient from the web server 101 and stores it in correspondence with the user identification information. The PHR server 201 manages the patient's medical information using the PHR tool. Here, PHR is a tool for individuals to manage individual health records in order to strengthen individual, especially patient's information sovereignty.

CCR(Continuity of Care Record) 데이터 관리 모듈(203)은 PHR 서버(201)로부터 환자의 의료정보를 전달받아 CCR 데이터로 관리한다. 여기서, CCR은 클리닉 또는 개인의 간의 정보의 교환의 필요성으로 인해 개발된 임상 프레임워크(clinical framework)이다. 이러한 CCR은 구조화된 의료정보를 전자적으로 교환하는 것을 쉽게 하기 위해서 W3C(World Wide Web Consortium)의 XML(Extensible Markup Language)을 사용한다. The CCR (Continuity of Care Record) data management module 203 receives the patient's medical information from the PHR server 201 and manages it as CCR data. Here, CCR is a clinical framework developed due to the need to exchange information between clinicians or individuals. These CCRs use the Extensible Markup Language (XML) of the World Wide Web Consortium (W3C) to facilitate the exchange of structured medical information electronically.

CCR은 표준 문서 포멧인 XML문서 구조 헤더(Header), 바디(Body), 풋터(Footer)를 포함한다. 이때, 헤더(Header)는 환자의 이름이나 성별과 같은 정보, 문서를 생성하게 된 목적, 문서를 생성한 시각과 문서의 버전 대한 정보등을 포함한다. 바디(Body)는 개인 건강에 관한 데이터 즉 가족력, 질병, 알레르기, 혈압, 투약 정보 등을 포함한다. 풋터(Footer)는 CCR 문서에 존재하는 모든 데이터와 관련된 개인, 기관, 시스템등에 대한 정보, CCR 데이터에 대한 부연설명(Reference, Comments), CCR 문서에 대한 사인 등을 포함한다.The CCR includes an XML document structure header, a body, and a footer, which are standard document formats. At this time, the header includes information such as the name and sex of the patient, the purpose of generating the document, the time at which the document was created, and information about the version of the document. Body includes data on personal health, including family history, illness, allergies, blood pressure, medication information, and the like. Footer includes information on individuals, institutions, systems, etc. related to all data present in the CCR document, a reference to comments on the CCR data, and a signature on the CCR document.

XML 파서(205)는 CCR 데이터 관리 모듈(203)이 출력하는 CCR 데이터를 읽고 해석하여 태그명, 속성명, 속성값 및 엘리먼트 내용을 분리시킨다.The XML parser 205 reads and analyzes the CCR data output by the CCR data management module 203 to separate the tag name, attribute name, attribute value, and element content.

암호화 구동 모듈(207)은 보안 알고리즘을 이용하여 XML 파서(205)가 해석한 의료정보를 암호화 및 복호한다. 이때, 보안 알고리즘은 ECC(Elliptic Curve Cryptography)암호화 알고리즘의 ECDH(Elliptic Curve Diffie-Hellman) 알고리즘이 사용될 수 있다.The encryption driving module 207 encrypts and decrypts the medical information analyzed by the XML parser 205 using the security algorithm. At this time, the security algorithm may be an Elliptic Curve Diffie-Hellman (ECDH) algorithm of an Elliptic Curve Cryptography (ECC) encryption algorithm.

메시지 송수신 모듈(209)은 인증 프록시 서버(300)와 의료정보 메시지를 송수신한다. 이때, 의료정보 메시지는 CCR 표준 문서 포맷이고, ECDH 알고리즘에 의해 암호화된다.The message transmission / reception module 209 transmits / receives a medical information message to / from the authentication proxy server 300. At this time, the medical information message is a CCR standard document format and is encrypted by the ECDH algorithm.

도 3은 도 1의 인증 프록시 서버 및 외부 서비스 장치의 세부 구성을 나타낸 블록도이다.3 is a block diagram showing a detailed configuration of the authentication proxy server and the external service apparatus of FIG.

도 3을 참조하면, 인증 프록시 서버(300)는 키 관리 모듈(301), 암호화 구동 모듈(303) 및 메시지 송수신 모듈(305)을 포함한다.Referring to FIG. 3, the authentication proxy server 300 includes a key management module 301, an encryption / decryption module 303, and a message transmission / reception module 305.

키 관리 모듈(301)은 제1 인증키를 생성하여 의료정보 교환 서버(200)와 공유한다. 그리고 제2 인증키를 생성하여 외부 서비스 장치(400)와 공유한다.The key management module 301 generates a first authentication key and shares it with the medical information exchange server 200. The second authentication key is generated and shared with the external service device 400.

여기서, 제1 인증키는 병원 별로 고유하게 생성된다. Here, the first authentication key is generated uniquely for each hospital.

암호화 구동 모듈(303)은 의료정보 교환 서버(200)로부터 수신되는 암호화된 의료정보 메시지를 제1 인증키를 이용하여 복호한 후, 제2 인증키를 이용하여 암호화하한다. 또한, 외부 서비스 장치(400)로부터 수신한 암호화된 의료정보 메시지를 제2 인증키를 이용하여 복호한 후, 제1 인증키를 이용하여 암호화한다.The encryption drive module 303 decrypts the encrypted medical information message received from the medical information exchange server 200 using the first authentication key and then encrypts the encrypted message using the second authentication key. Also, the encrypted medical information message received from the external service device 400 is decrypted using the second authentication key, and then encrypted using the first authentication key.

메시지 송수신 모듈(305)은 의료정보 교환 서버(200) 및 외부 서비스 장치(400)와 각각 연결되어 제1 인증키로 암호화된 의료정보 메시지 또는 제2 인증키로 암호화된 의료정보 메시지를 송수신한다.The message transmission / reception module 305 transmits and receives the medical information message encrypted with the first authentication key or the medical information message encrypted with the second authentication key, respectively, by being connected to the medical information exchange server 200 and the external service device 400, respectively.

외부 서비스 장치(400)는 메시지 송수신 모듈(401), XML 파서(403), 암호화 구동 모듈(405) 및 서비스 모듈(407)을 포함한다.The external service device 400 includes a message transmission / reception module 401, an XML parser 403, an encryption drive module 405, and a service module 407.

메시지 송수신 모듈(401)은 인증 프록시 서버(300)와 의료정보 메시지를 송수신한다. 이때, 의료정보 메시지는 CCR 표준 문서 포맷이고, ECDH 알고리즘에 의해 암호화된다.The message transmission / reception module 401 transmits and receives a medical information message to and from the authentication proxy server 300. At this time, the medical information message is a CCR standard document format and is encrypted by the ECDH algorithm.

XML 파서(403)는 메시지 송수신 모듈(401)이 수신한 의료정보 메시지를 읽고 해석하여 태그명, 속성명, 속성값 및 엘리먼트 내용을 분리시킨다.The XML parser 403 reads and analyzes the medical information message received by the message transmission / reception module 401 to separate the tag name, attribute name, attribute value, and element content.

암호화 구동 모듈(405)은 보안 알고리즘을 이용하여 XML 파서(205)가 해석한 의료정보를 암호화 및 복호한다. 이때, 보안 알고리즘은 전술한 바와 같이, ECC 암호화 알고리즘의 ECDH 알고리즘이 사용될 수 있다.The encryption and decryption module 405 encrypts and decrypts the medical information interpreted by the XML parser 205 using the security algorithm. At this time, the security algorithm may be an ECDH algorithm of the ECC encryption algorithm, as described above.

서비스 모듈(407)은 복호된 의료정보 메시지를 이용한 특정 서비스를 제공한다. The service module 407 provides a specific service using the decoded medical information message.

한편, 본 발명의 실시예에 따른 ECDH 알고리즘은 타원곡선암호(ECC) 알고리즘에서 사용하는 방법으로 데이터를 주고받으려는 2개의 장치 간에 비밀키(Private Kry) 생성을 위한 공개키(Public Key)를 교환할 때 표 1과 같은 공통적인 파라미터를 사용한다. Meanwhile, the ECDH algorithm according to an embodiment of the present invention is a method used in an elliptic curve cryptography (ECC) algorithm, in which a public key for generating a private key is exchanged between two devices to exchange data Common parameters as shown in Table 1 are used.

파라미터parameter 정의Justice PP 타원곡선이 정의된 유한체의 크기(소수)The size of the finite field in which the elliptic curve is defined (prime number) E(GF(p))E (GF (p)) 유한체 GF(p) 위에서

Figure 112012097929014-pat00001
에 의해 정의된 타원곡선On the finite element GF (p)
Figure 112012097929014-pat00001
Elliptic curve defined by a, ba, b 타원곡선을 결정하는 방정식의 상수The constant of the equation that determines the elliptic curve x, yx, y 타원곡선 한 점의 좌표Elliptic curve Coordinates of a point cc 클라이언트가 생성하는 난수The random number generated by the client kk 서버가 생성하는 난수The random number generated by the server GG 타원곡선 상의 임의의 점(좌표)Any point on the elliptic curve (coordinate)

도 4는 본 발명의 실시예에 따른 제1 인증키 공유 과정을 나타낸 흐름도이다.4 is a flowchart illustrating a first authentication key sharing process according to an embodiment of the present invention.

도 4를 참조하면, 의료정보 교환 서버(200)의 암호화 구동 모듈(207)은 표 1에서 타원곡선을 결정하는 방정식의 상수인 키쌍(Key Pair)(a)을 생성한다(S101). Referring to FIG. 4, the encryption / decryption module 207 of the medical information exchange server 200 generates a key pair (a) which is a constant of an equation for determining an elliptic curve in Table 1 (S101).

의료정보 교환 서버(200)의 암호화 구동 모듈(207)은 S101 단계에서 생성된 키쌍(a) 및 표 1의 타원곡선 상의 임의의 점 또는 좌표(G)를 이용하여 생성한 공개키(aG)를 인증 프록시 서버(300)로 전송한다(S103). The encryption drive module 207 of the medical information exchange server 200 transmits the public key aG generated using the key pair a generated in step S101 and an arbitrary point or coordinates G on the elliptic curve in Table 1 To the authentication proxy server 300 (S103).

인증 프록시 서버(300)의 키 관리 모듈(301)은 표 1에서 서버가 생성하는 난수인 키쌍(k)을 생성한다(S105). 그리고 키쌍(k) 및 표 1의 타원곡선 상의 임의의 점 또는 좌표(G)를 이용하여 생성한 공개키(kG)를 의료정보 교환 서버(200)로 전송한다(S107).The key management module 301 of the authentication proxy server 300 generates a key pair k that is a random number generated by the server in Table 1 (S105). The public key kG generated using the key pair k and any point on the elliptic curve in Table 1 or the coordinates G is transmitted to the medical information exchange server 200 in step S107.

그러면, 의료정보 교환 서버(200)의 암호화 구동 모듈(207)은 S101 단계에서 생성된 키쌍(a) 및 S107 단계에서 수신된 공개키(kG)를 이용하여 비밀키(a, kG)를 생성한다(S109). The encryption and decryption module 207 of the medical information exchange server 200 generates the secret key a and kG using the key pair a generated in step S101 and the public key kG received in step S107 (S109).

또한, 인증 프록시 서버(300)의 키 관리 모듈(301)은 S103 단계에서 수신된 공개키(aG) 및 S105 단계에서 생성된 키쌍(k)을 이용하여 비밀키(aG, k)를 생성한다(S111).The key management module 301 of the authentication proxy server 300 generates the secret key aG, k using the public key aG received in step S103 and the key pair k generated in step S105 S111).

여기서, S109 단계에서 생성된 비밀키(a, kG) 및 S111 단계에서 생성된 비밀키(aG, k)는 전술한 제1 인증키를 의미한다.Here, the secret key (a, kG) generated in step S109 and the secret key aG, k generated in step S111 refer to the first authentication key.

도 5는 본 발명의 실시예에 따른 제2 인증키 공유 과정을 나타낸 흐름도이다. 5 is a flowchart illustrating a second authentication key sharing process according to an embodiment of the present invention.

도 5를 참조하면, 외부 서비스 장치(400)의 암호화 구동 모듈(405)은 표 1의 타원곡선을 결정하는 방정식의 상수인 키쌍(b)을 생성한다(S201). 그리고 키쌍(b) 및 표 1의 타원곡선 상의 임의의 점 또는 좌표(G)를 이용하여 생성한 공개키(bG)를 인증 프록시 서버(300)로 전송한다(S203). Referring to FIG. 5, the encryption and decryption module 405 of the external service apparatus 400 generates a key pair b, which is a constant of an equation for determining an elliptic curve of Table 1 (S201). The public key bG generated using the key pair b and an arbitrary point or coordinate G on the elliptic curve in Table 1 is transmitted to the authentication proxy server 300 in step S203.

인증 프록시 서버(300)의 키 관리 모듈(301)은 키쌍(k)을 생성한다(S205). 그리고 키쌍(k) 및 표 1의 타원곡선 상의 임의의 점 또는 좌표(G)를 이용하여 생성한 공개키(kG)를 외부 서비스 장치(400)로 전송한다(S207).The key management module 301 of the authentication proxy server 300 generates a key pair k (S205). The public key kG generated using the key pair k and any point on the elliptic curve in Table 1 or the coordinates G is transmitted to the external service device 400 in step S207.

그러면, 외부 서비스 장치(400)의 암호화 구동 모듈(405)은 S201 단계에서 생성된 키쌍(b) 및 S207 단계에서 수신된 공개키(kG)를 이용하여 비밀키(b, kG)를 생성한다(S209). The encryption and decryption module 405 of the external service device 400 generates the secret key b and kG using the key pair b generated in step S201 and the public key kG received in step S207 S209).

또한, 인증 프록시 서버(300)의 키 관리 모듈(301)은 S203 단계에서 수신된 공개키(bG) 및 S205 단계에서 생성된 키쌍(k)을 이용하여 비밀키(bG, k)를 생성한다(S211).The key management module 301 of the authentication proxy server 300 generates the secret key bG, k using the public key bG received in step S203 and the key pair k generated in step S205 S211).

여기서, S209 단계에서 생성된 비밀키(b, kG) 및 S211 단계에서 생성된 비밀키(bG, k)는 전술한 제2 인증키를 의미한다.Here, the secret key (b, kG) generated in step S209 and the secret key bG, k generated in step S211 refer to the second authentication key described above.

이와 같이, 제1 인증키 및 제2 인증키를 공유한 이후, 의료정보 교환 과정을 나타내면 다음과 같다.The process of exchanging the medical information after sharing the first authentication key and the second authentication key is as follows.

도 6은 본 발명의 실시예에 따른 의료정보 교환 방법을 나타낸 흐름도이고, 도 7은 본 발명의 실시예에 따른 초기(Init) 메시지의 포맷을 나타내며, 도 8은 본 발명의 실시예에 따른 시작(ready) 메시지의 포맷을 나타낸다.FIG. 6 is a flowchart illustrating a method of exchanging medical information according to an embodiment of the present invention. FIG. 7 illustrates a format of an Init message according to an embodiment of the present invention. (ready) message format.

도 6을 참조하면, 의료정보 교환 서버(200)의 암호화 구동 모듈(207)은 외부 서비스와 통신하기 위해 초기(Init) 메시지(500)를 제1 인증키 즉 비밀키(akG)로 암호화하여 인증 프록시 서버(300)로 전송한다(S301).6, the encryption / decryption module 207 of the medical information exchange server 200 encrypts an Init message 500 with a first authentication key, i.e., a secret key (akG) To the proxy server 300 (S301).

이때, 의료정보 교환 서버(200)의 암호화 구동 모듈(207)은 도 7과 같이, 제1 인증키(akG)로 암호화한 병원 아이디(501) 및 스마트 단말기기 아이디(503)를 포함하는 초기(Init) 메시지(500)를 생성할 수 있다. 여기서, 스마트 단말기기 아이디(503)는 의료정보 교환 서버(200)가 통신하고자 하는 외부 서비스의 식별정보를 의미한다.At this time, the encryption / decryption module 207 of the medical information exchange server 200 receives the initial authentication code including the hospital ID 501 and the smart terminal ID 503 encrypted with the first authentication key (akG) Init message 500. < / RTI > Here, the smart terminal ID 503 indicates identification information of an external service that the medical information exchange server 200 wants to communicate.

인증 프록시 서버(300)의 암호화 구동 모듈(303)은 초기(Init) 메시지(500)에 포함된 병원 아이디(501)를 통해 해당하는 제1 인증키(akG)를 확인하여 초기(Init) 메시지(500)를 복호한다(S303). 그리고 초기(Init) 메시지(500)에 포함된 외부 서비스 아이디(503)를 통해 해당하는 제2 인증키 즉 비밀키(akG)를 이용하여 암호화한 초기 요청(requestInit) 메시지를 생성(S305)하여 외부 서비스 장치(400)로 전송한다(S307).The encryption driving module 303 of the authentication proxy server 300 checks the corresponding first authentication key akG through the hospital ID 501 included in the initial message 500 and transmits an initial message 500) (S303). In step S305, an initial request request message encrypted using the corresponding second authentication key, i.e., the secret key akG, is generated through the external service ID 503 included in the initial message 500 To the service device 400 (S307).

그러면, 외부 서비스 장치(400)의 암호화 구동 모듈(405)은 제2 인증키(bkG)로 암호화된 응답(Ack) 메시지를 인증 프록시 서버(300)로 전송한다(S309).Then, the encryption / decryption module 405 of the external service device 400 transmits an acknowledgment (Ack) message encrypted with the second authentication key (bkG) to the authentication proxy server 300 (S309).

인증 프록시 서버(300)의 암호화 구동 모듈(303)은 S309 단계에서 수신한 응답 메시지를 기 저장된 제2 인증키(bkG)로 복호한다(S311). 그리고 도 8과 같이 제1 인증키(akG)로 암호화(S313)한 시작(ready) 메시지(600)를 생성하여 의료정보 교환 서버(200)로 전송한다(S315).The encryption / decryption module 303 of the authentication proxy server 300 decrypts the response message received in step S309 with the previously stored second authentication key bkG (S311). Then, as shown in FIG. 8, a ready message 600 encrypted with the first authentication key akG (S313) is generated and transmitted to the medical information exchange server 200 (S315).

이후, 의료정보 교환 서버(200)의 암호화 구동 모듈(207)이 제1 인증키(akG)로 암호화한 의료정보 메시지를 인증 프록시 서버(300)로 전송한다(S317).Thereafter, the encryption / decryption module 207 of the medical information exchange server 200 transmits the medical information message encrypted with the first authentication key (akG) to the authentication proxy server 300 (S317).

그러면, 인증 프록시 서버(300)의 암호화 구동 모듈(303)은 제1 인증키(akG)로 S317 단계에서 수신한 의료정보 메시지를 복호한다(S319). 그리고 복호된 의료정보 메시지를 제2 인증키(akG)로 암호화(S321)하여 외부 서비스 장치(400)로 전달한다(S323). Then, the encryption / decryption module 303 of the authentication proxy server 300 decrypts the medical information message received in step S317 with the first authentication key (akG) (S319). Then, the decrypted medical information message is encrypted by the second authentication key akG (S321) and transmitted to the external service device 400 (S323).

이상에서 설명한 본 발명의 실시예는 장치 및 방법을 통해서만 구현이 되는 것은 아니며, 본 발명의 실시예의 구성에 대응하는 기능을 실현하는 프로그램 또는 그 프로그램이 기록된 기록 매체를 통해 구현될 수도 있다. The embodiments of the present invention described above are not implemented only by the apparatus and method, but may be implemented through a program for realizing the function corresponding to the configuration of the embodiment of the present invention or a recording medium on which the program is recorded.

이상에서 본 발명의 실시예에 대하여 상세하게 설명하였지만 본 발명의 권리범위는 이에 한정되는 것은 아니고 다음의 청구범위에서 정의하고 있는 본 발명의 기본 개념을 이용한 당업자의 여러 변형 및 개량 형태 또한 본 발명의 권리범위에 속하는 것이다.While the present invention has been particularly shown and described with reference to exemplary embodiments thereof, it is to be understood that the invention is not limited to the disclosed exemplary embodiments, It belongs to the scope of right.

Claims (14)

병원 별 고객의 의료정보를 관리하는 의료정보 교환 서버,
상기 의료정보를 수신하여 서비스를 제공하는 외부 서비스 장치, 그리고
상기 병원 별로 고유한 제1 인증키 및 상기 외부 서비스 장치의 고유한 제2 인증키를 이용하여 상기 의료정보를 암호화 및 복호하여 상기 의료정보 교환 서버 및 상기 외부 서비스 장치 간에 의료정보 교환을 중계하는 인증 프록시 서버
를 포함하고,
상기 인증 프록시 서버는,
상기 제1 인증키를 생성하여 상기 의료정보 교환 서버와 공유하고, 상기 제2 인증키를 생성하여 상기 외부 서비스 장치와 공유하는 키 관리 모듈,
상기 의료정보 교환 서버로부터 수신되는 암호화된 의료정보 메시지를 상기 제1 인증키를 이용하여 복호한 후, 상기 제2 인증키를 이용하여 다시 암호화하고, 상기 외부 서비스 장치로부터 수신한 암호화된 의료정보 메시지를 상기 제2 인증키를 이용하여 복호한 후, 상기 제1 인증키를 이용하여 다시 암호화하는 암호화 구동 모듈, 그리고
상기 의료정보 교환 서버 및 상기 외부 서비스 장치와 각각 연결되어 상기 제1 인증키로 암호화된 의료정보 메시지 또는 상기 제2 인증키로 암호화된 의료정보 메시지를 송수신하는 메시지 송수신 모듈
을 포함하며,
상기 키 관리 모듈은,
상기 의료정보 교환 서버로부터 수신된 제1 공개키 및 자신이 생성한 제1 키쌍을 이용하여 상기 제1 인증키를 생성하고, 자신이 생성한 제2 공개키를 상기 의료정보 교환 서버로 전송하며, 상기 외부 서비스 장치로부터 수신된 제3 공개키 및 상기 제1 키쌍을 이용하여 상기 제2 인증키를 생성하고, 상기 제2 공개키를 상기 외부 서비스 장치로 전송하며,
상기 의료정보 교환 서버는,
상기 제2 공개키와 자신이 생성한 제2 키쌍을 이용하여 상기 제1 인증키를 생성하고,
상기 외부 서비스 장치는,
상기 제2 공개키와 자신이 생성한 제3 키쌍을 이용하여 상기 제2 인증키를 생성하는 의료정보 교환 시스템.A medical information exchange server for managing medical information of a customer by a hospital,
An external service device for receiving the medical information and providing a service, and
An authentication unit that encrypts and decrypts the medical information using the first authentication key unique to the hospital and the second authentication key unique to the external service apparatus, and relays the medical information exchange between the medical information exchange server and the external service apparatus Proxy server
Lt; / RTI >
Wherein the authentication proxy server comprises:
A key management module for generating and sharing the first authentication key with the medical information exchange server, generating the second authentication key and sharing the second authentication key with the external service device,
Decrypting the encrypted medical information message received from the medical information exchange server using the first authentication key, re-encrypting the encrypted medical information message using the second authentication key, and transmitting the encrypted medical information message Decrypting the second authentication key using the second authentication key, and re-encrypting the second authentication key using the first authentication key, and
A message transmission / reception module connected to the medical information exchange server and the external service device for transmitting / receiving a medical information message encrypted with the first authentication key or a medical information message encrypted with the second authentication key,
/ RTI >
Wherein the key management module comprises:
Generating the first authentication key using the first public key received from the health information exchange server and the first key pair generated by the first public key, transmitting the second public key generated by the first public key to the medical information exchange server, Generating the second authentication key using the third public key and the first key pair received from the external service device, transmitting the second public key to the external service device,
Wherein the medical information exchange server comprises:
Generates the first authentication key using the second public key and a second key pair generated by the second public key,
The external service apparatus,
And generates the second authentication key using the second public key and a third key pair generated by the second public key. 삭제delete 삭제delete 제1항에 있어서,
상기 키 관리 모듈, 상기 의료정보 교환 서버 및 상기 외부 서비스 장치는,
ECDH(Elliptic Curve Diffie-Hellman) 알고리즘에서 비밀키 생성을 위한 공개키 교환시 공통적으로 사용되도록 정의된 파라미터를 이용하는 의료정보 교환 시스템.The method according to claim 1,
The key management module, the medical information exchange server, and the external service device,
A health information exchange system using parameters defined to be commonly used in a public key exchange for secret key generation in an Elliptic Curve Diffie-Hellman (ECDH) algorithm. 제4항에 있어서,
상기 제1 키쌍은 서버가 생성하는 난수 파라미터이고 상기 제2 키쌍 및 상기 제3 키쌍은 타원곡선을 결정하는 방정식의 상수 파라미터이며,
상기 제1 공개키는 상기 제2 키쌍 및 타원곡선 상의 임의의 점 또는 좌표를 이용하여 생성되고 상기 제2 공개키는 상기 제1 키쌍 및 상기 임의의 점 또는 좌표를 이용하여 생성되며 상기 제3 공개키는 상기 제3 키쌍 및 상기 임의의 점 또는 좌표를 이용하여 생성되고,
상기 제1 인증키는, 상기 제1 키쌍, 상기 제2 키쌍 및 상기 제1 공개키 및 상기 제2 공개키를 이용하여 생성되는 비밀키이고,
상기 제2 인증키는, 상기 제1 키쌍, 상기 제3 키쌍 및 상기 제2 공개키 및 상기 제3 공개키를 이용하여 생성되는 비밀키인 의료정보 교환 시스템.5. The method of claim 4,
Wherein the first key pair is a random number parameter generated by the server and the second key pair and the third key pair are constant parameters of an equation for determining an elliptic curve,
Wherein the first public key is generated using the second key pair and any point or coordinates on the elliptic curve and the second public key is generated using the first key pair and the arbitrary point or coordinates, A key is generated using the third key pair and the arbitrary point or coordinates,
Wherein the first authentication key is a secret key generated using the first key pair, the second key pair, the first public key, and the second public key,
Wherein the second authentication key is a secret key generated using the first key pair, the third key pair, the second public key, and the third public key. 의료정보 교환 서버 및 외부 서비스 장치와 각각 연결되어 제1 인증키로 암호화된 의료정보 메시지 또는 제2 인증키로 암호화된 의료정보 메시지를 송수신하는 메시지 송수신 모듈,
상기 제1 인증키를 생성하여 상기 의료정보 교환 서버와 공유하고, 상기 제2 인증키를 생성하여 상기 외부 서비스 장치와 공유하는 키 관리 모듈, 그리고
상기 의료정보 교환 서버로부터 수신되는 암호화된 의료정보 메시지를 상기 제1 인증키를 이용하여 복호한 후, 상기 제2 인증키를 이용하여 암호화하고, 상기 외부 서비스 장치로부터 수신한 암호화된 의료정보 메시지를 상기 제2 인증키를 이용하여 복호한 후, 상기 제1 인증키를 이용하여 암호화하는 암호화 구동 모듈
을 포함하고,
상기 키 관리 모듈은,
상기 의료정보 교환 서버로부터 수신된 제1 공개키 및 자신이 생성한 제1 키쌍을 이용하여 상기 제1 인증키를 생성하고, 자신이 생성한 제2 공개키를 상기 의료정보 교환 서버로 전송하며, 상기 외부 서비스 장치로부터 수신된 제3 공개키 및 상기 제1 키쌍을 이용하여 상기 제2 인증키를 생성하고, 상기 제2 공개키를 상기 외부 서비스 장치로 전송하는 인증 프록시 서버.A message transmission / reception module connected to the medical information exchange server and the external service device for transmitting / receiving the medical information message encrypted with the first authentication key or the medical information message encrypted with the second authentication key,
A key management module for generating and sharing the first authentication key with the medical information exchange server, generating the second authentication key and sharing the second authentication key with the external service device, and
Decrypts the encrypted medical information message received from the medical information exchange server using the first authentication key, encrypts the encrypted medical information message using the second authentication key, and transmits the encrypted medical information message received from the external service device An encryption key generation module for generating a first encryption key by using the first authentication key,
/ RTI >
Wherein the key management module comprises:
Generating the first authentication key using the first public key received from the health information exchange server and the first key pair generated by the first public key, transmitting the second public key generated by the first public key to the medical information exchange server, Generates the second authentication key using the third public key and the first key pair received from the external service device, and transmits the second public key to the external service device. 삭제delete 제6항에 있어서,
상기 키 관리 모듈은,
ECDH(Elliptic Curve Diffie-Hellman) 알고리즘에서 비밀키 생성을 위한 공개키 교환시 공통적으로 사용되도록 정의된 파라미터를 이용하여 상기 제1 인증키 및 상기 제2 인증키를 생성하는 인증 프록시 서버.The method according to claim 6,
Wherein the key management module comprises:
Wherein the first authentication key and the second authentication key are generated using a parameter defined for common use in a public key exchange for secret key generation in an Elliptic Curve Diffie-Hellman (ECDH) algorithm. 제8항에 있어서,
상기 키 관리 모듈은,
서버가 생성하는 난수 파라미터인 상기 제1 키쌍(k)과, 타원곡선을 결정하는 방정식의 상수 파라미터인 제2 키쌍(a)과 타원곡선 상의 임의의 점 또는 좌표(G)를 이용하여 생성된 상기 제1 공개키(aG)를 이용하여 상기 제1 인증키(aGk)를 생성하고, 상기 제1 키쌍(k)과, 타원곡선을 결정하는 방정식의 상수 파라미터인 제3 키쌍(b)과 타원곡선 상의 임의의 점 또는 좌표(G)를 이용하여 생성된 상기 제2 공개키(bG)를 이용하여 상기 제2 인증키(bGk)를 생성하는 인증 프록시 서버.9. The method of claim 8,
Wherein the key management module comprises:
(K) which is a random number parameter generated by the server and a second key pair (a) which is a constant parameter of an equation for determining an elliptic curve and an arbitrary point or coordinates (G) on an elliptic curve, (AGk) by using a first public key (aG), generating a first key pair (k), a third key pair (b) which is a constant parameter of an equation for determining an elliptic curve, Generates the second authentication key (bGk) by using the second public key (bG) generated using an arbitrary point or coordinate (G) on the first authentication key (bGk). 의료정보 교환 서버 및 외부 서비스 장치와 각각 연결된 인증 프록시 서버의 의료정보 교환 방법으로서,
상기 의료정보 교환 서버와 제1 인증키를 공유하는 단계,
상기 외부 서비스 장치와 제2 인증키를 공유하는 단계, 그리고
상기 제1 인증키 및 상기 제2 인증키를 이용하여 상기 의료정보 교환 서버 및 상기 외부 서비스 장치 간의 암호화된 의료정보 메시지 교환을 중계하는 단계
를 포함하고,
상기 중계하는 단계는,
상기 의료정보 교환 서버로부터 암호화된 의료정보 메시지를 수신하는 단계,
수신된 상기 의료정보 메시지를 상기 제1 인증키를 이용하여 복호하는 단계,
복호된 의료정보 메시지를 상기 제2 인증키를 이용하여 암호화하는 단계, 그리고
상기 제2 인증키로 암호화된 의료정보 메시지를 상기 외부 서비스 장치로 전송하는 단계
를 포함하며,
상기 수신하는 단계 이전에,
상기 의료정보 교환 서버로부터 암호화된 초기 메시지를 수신하는 단계,
상기 초기 메시지를 상기 제1 인증키를 이용하여 복호한 후, 상기 제2 인증키로 암호화된 초기 요청 메시지를 생성하는 단계,
상기 초기 요청 메시지를 상기 외부 서비스 장치로 전달하는 단계,
상기 외부 서비스 장치로부터 수신된 응답 메시지를 상기 제2 인증키로 복호한 후, 상기 제1 인증키로 암호화된 시작 메시지를 생성하는 단계, 그리고
상기 시작 메시지를 상기 의료정보 교환 서버로 전송하는 단계
를 더 포함하고,
상기 제1 인증키를 공유하는 단계는,
상기 의료정보 교환 서버로부터 제1 공개키를 수신하는 단계,
제1 키쌍을 생성하는 단계,
제2 공개키를 생성하여 상기 의료정보 교환 서버로 전송하는 단계, 그리고
상기 제1 공개키 및 상기 제1 키쌍을 이용하여 상기 제1 인증키를 생성하는 단계를 포함하고,
상기 의료정보 교환 서버는, 상기 제1 공개키에 포함된 자신이 생성한 제2 키쌍 및 상기 제2 공개키를 이용하여 상기 제1 인증키를 생성하는 의료정보 교환 방법.A medical information exchange method of an authentication proxy server connected to a medical information exchange server and an external service apparatus,
Sharing a first authentication key with the medical information exchange server,
Sharing a second authentication key with the external service device, and
Relaying an encrypted medical information message exchange between the medical information exchange server and the external service device using the first authentication key and the second authentication key
Lt; / RTI >
Wherein the relaying step comprises:
Receiving an encrypted medical information message from the medical information exchange server,
Decrypting the received medical information message using the first authentication key,
Encrypting the decrypted medical information message using the second authentication key, and
Transmitting the medical information message encrypted with the second authentication key to the external service device
/ RTI >
Before the receiving step,
Receiving an encrypted initial message from the medical information exchange server,
Decrypting the initial message using the first authentication key and generating an initial request message encrypted with the second authentication key,
Transmitting the initial request message to the external service device,
Decrypting the response message received from the external service device with the second authentication key, and then generating a start message encrypted with the first authentication key; and
Transmitting the start message to the medical information exchange server
Further comprising:
Wherein the sharing of the first authentication key comprises:
Receiving a first public key from the medical information exchange server,
Generating a first key pair,
Generating a second public key and transmitting the second public key to the health information exchange server, and
Generating the first authentication key using the first public key and the first key pair,
Wherein the medical information exchange server generates the first authentication key using the second key pair and the second public key generated by the first public key included in the first public key. 삭제delete 삭제delete 삭제delete 제10항에 있어서,
상기 제2 인증키를 공유하는 단계는,
상기 외부 서비스 장치로부터 제3 공개키를 수신하는 단계,
상기 제1 키쌍을 생성하는 단계,
상기 제2 공개키를 생성하여 상기 외부 서비스 장치로 전송하는 단계, 그리고
상기 제1 키쌍 및 상기 제3 공개키를 이용하여 상기 제2 인증키를 생성하는 단계를 포함하고,
상기 외부 서비스 장치는, 상기 제3 공개키에 포함된 자신이 생성한 제3 키쌍 및 상기 제2 공개키를 이용하여 상기 제2 인증키를 생성하는 의료정보 교환 방법.11. The method of claim 10,
Wherein the sharing of the second authentication key comprises:
Receiving a third public key from the external service device,
Generating the first key pair,
Generating the second public key and transmitting the second public key to the external service device, and
Generating the second authentication key using the first key pair and the third public key,
Wherein the external service apparatus generates the second authentication key using the third key pair and the second public key generated by the external service apparatus and included in the third public key.
KR1020120135028A 2012-11-27 2012-11-27 Medical information exchange system, authentication proxy server and medical information exchange method KR101467636B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020120135028A KR101467636B1 (en) 2012-11-27 2012-11-27 Medical information exchange system, authentication proxy server and medical information exchange method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120135028A KR101467636B1 (en) 2012-11-27 2012-11-27 Medical information exchange system, authentication proxy server and medical information exchange method

Publications (2)

Publication Number Publication Date
KR20140067588A KR20140067588A (en) 2014-06-05
KR101467636B1 true KR101467636B1 (en) 2014-12-04

Family

ID=51123783

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120135028A KR101467636B1 (en) 2012-11-27 2012-11-27 Medical information exchange system, authentication proxy server and medical information exchange method

Country Status (1)

Country Link
KR (1) KR101467636B1 (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10263959B2 (en) 2014-11-28 2019-04-16 Samsung Electronics Co., Ltd. Method for communicating medical data
KR101894661B1 (en) * 2017-04-11 2018-09-04 서경록 Medical treatment information transfer system and medical treatment information transfer method
KR102334896B1 (en) * 2019-05-29 2021-12-06 (주)이더블유비엠 Joining method, device and program with automatic key update

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030091414A (en) * 2002-05-27 2003-12-03 박용남 The method of PKI(Public Key Infrastructure)-based electronic medical record database configuration and system thereof by using the serial order certification between patient and doctor
KR20060010947A (en) * 2004-07-29 2006-02-03 유선국 Secure his access control system with web-based distributed component technology
KR20080012728A (en) * 2006-08-04 2008-02-12 고려대학교 산학협력단 System and method for sharing a medical information about patient using the ubiquitous environment
KR20120041904A (en) * 2010-10-22 2012-05-03 동국대학교 경주캠퍼스 산학협력단 Proxy based privilege management method and apparatus for accessing health data in cloud computing environment

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030091414A (en) * 2002-05-27 2003-12-03 박용남 The method of PKI(Public Key Infrastructure)-based electronic medical record database configuration and system thereof by using the serial order certification between patient and doctor
KR20060010947A (en) * 2004-07-29 2006-02-03 유선국 Secure his access control system with web-based distributed component technology
KR20080012728A (en) * 2006-08-04 2008-02-12 고려대학교 산학협력단 System and method for sharing a medical information about patient using the ubiquitous environment
KR20120041904A (en) * 2010-10-22 2012-05-03 동국대학교 경주캠퍼스 산학협력단 Proxy based privilege management method and apparatus for accessing health data in cloud computing environment

Also Published As

Publication number Publication date
KR20140067588A (en) 2014-06-05

Similar Documents

Publication Publication Date Title
US20230230665A1 (en) Secure portable medical information access systems and methods related thereto
EP2946323B1 (en) Secure real-time health record exchange
JP5112812B2 (en) Telemedicine system
US20190189254A1 (en) Method, device and system for verifying user health data
US20150254423A1 (en) Computer-based prescription system for medicaments
WO2013130830A2 (en) Systems and methods for generating, managing, and sharing digital scripts
US10263959B2 (en) Method for communicating medical data
Naresh et al. Secure lightweight IoT integrated RFID mobile healthcare system
WO2018225746A1 (en) System login method
KR20180076911A (en) A system of transferring medical records to the third part by using one-time password
Dünnebeil et al. Encrypted NFC emergency tags based on the German telematics infrastructure
KR101467636B1 (en) Medical information exchange system, authentication proxy server and medical information exchange method
KR20180076910A (en) A method of transferring medical records to the third part in an emergency
Sethia et al. Smart health record management with secure NFC-enabled mobile devices
US20110313928A1 (en) Method and system for health information exchange between sources of health information and personal health record systems
KR101490385B1 (en) Medical information exchange system and medical information exchange method
US20200321090A1 (en) Portable Electronic Medical Record Card and Associated Systems and Methods
US9129099B1 (en) Portable health record system and method
US11924337B2 (en) Sensitive data management system
KR20220086491A (en) Apparatus and method for authentication of hospital information system and external service using block for each section
Ukalkar et al. Cloud based NFC health card system
KR101813841B1 (en) System and method of link service for National Health Insurance administration
US20110276350A1 (en) Method, device and system to store, access, and transfer personal health records
Mohamed Shabbir Hamza A secure approach for health information exchange using mobile personal health records/Mohamed Shabbir Hamza Abdulnabi
Naresh et al. Research Article Secure Lightweight IoT Integrated RFID Mobile Healthcare System

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20171026

Year of fee payment: 4