一种智能医疗环境下基于无证书签密的通信系统及方法

摘要

本发明公开了一种智能医疗环境下基于无证书签密的通信系统及方法，包括密钥生成中心：用于用户和医疗中心进行注册，分别生成用户和医疗中心的部分私钥；移动通信设备：用于储存离线阶段计算得到的加密参数，也用于对需要加密的明文进行加密计算；生物识别密钥：移动通信设备根据用户输入的生物识别模板进行计算，生成用户生物识别密钥的相关参数对，用于验证用户身份；用户以及医疗中心均为实体。本发明在用户身份验证阶段引入生物识别密钥解决了用户操作可否认性的问题，还可以抵抗多种攻击；本发明通过签密技术，且将预准备工作在离线阶段完成，降低了在线阶段的通信和计算开销；同时还提供了密钥更新备案，避免隐私泄露，加强了方案的安全性。