13、基于多级加密的云电子健康记录隐私与信任模型及网格计算资源分配研究

基于多级加密的云电子健康记录隐私与信任模型及网格计算资源分配研究

云电子健康记录系统评估

为评估所提出的电子健康记录（EHR）系统，开发并配置了一个电子健康网络门户，供医生、患者、管理员、药剂师和实验室工作人员等终端用户使用。开发该门户的工具包括：
- 采用C# 9.0编程语言的dotnet core 2.0框架。
- 使用Angular JavaScript 6.0，每个模块通过docker 2.3构建为容器化应用，结合HTML 5和CSS 3。
- MSSQL数据库。
- Azure云服务提供商。

该网络门户允许云服务器和本地医疗中心之间进行消息和响应的交换，为终端用户提供了双向访问机制，用户可根据自身权限接收、查看甚至修改信息。任何授权人员都可以通过该门户访问患者信息，无论是存储在云服务器还是本地医疗中心的数据仓库中。管理员负责管理门户上的医疗人员和患者，只有医生或顾问被授予高级权限，可访问患者的完整医疗记录，以确保用户隐私。

用户登录系统时，需在各自的仪表盘上提供用户名和密码以获得授权。医生的仪表盘上会显示等待患者批准的访问请求，这些请求会出现在患者的仪表盘上，患者可自由决定是否授予访问权限，但在紧急情况下除外。

系统评估分两个阶段进行：首先评估系统的安全/隐私方面，然后评估系统的信任方面。

性能评估

在多级加密安全方法中使用的加密算法是根据其优势精心挑选的，包括对定时攻击和其他常见攻击的抵抗能力、更快的加密/解密速度，以及适用于资源受限的设备或环境。

对所提出的基于AES - ECC多级加密的隐私模型进行了性能评估，并与仅基于AES或ECC的系统在