一種適于遠(yuǎn)程醫(yī)療的批量認(rèn)證方案.pdf

1、遠(yuǎn)程醫(yī)療(Telemedicine)是21世紀(jì)新型醫(yī)療模式,利用遠(yuǎn)程通信技術(shù)和信息技術(shù),為醫(yī)療條件落后的地區(qū)提供遠(yuǎn)距離醫(yī)學(xué)信息和服務(wù),病人無需長途跋涉就能接受專業(yè)醫(yī)師的診斷。由于敏感的醫(yī)療隱私保護(hù)、大量的數(shù)據(jù)交換及便攜式醫(yī)療設(shè)備計(jì)算資源限制,遠(yuǎn)程醫(yī)療通信對快速認(rèn)證和加密解密有嚴(yán)格的要求。本文從遠(yuǎn)程醫(yī)療應(yīng)用模型中提取出身份認(rèn)證的密碼學(xué)成分,構(gòu)建了一個更安全高效的批量認(rèn)證方案(SEBAPTM),滿足信息完整性、認(rèn)證性、保密性、不可否認(rèn)性、抗

2、偽造攻擊和抗DoS攻擊。實(shí)驗(yàn)評估數(shù)據(jù)顯示,相對于基于標(biāo)準(zhǔn)DSA的批量認(rèn)證方案UBAPV2G,SEBAPTM具有更高的簽字效率、更低的認(rèn)證延遲和較強(qiáng)的抗擊DoS攻擊的能力,特別適于實(shí)時(shí)通信及處理能力、存儲資源和網(wǎng)絡(luò)帶寬受限的環(huán)境中。
　　具體研究成果如下:
　　1.在保證安全性的前提下,最大限度地改善算法中可以提升計(jì)算效率的地方,即在簽字計(jì)算中,使用模乘運(yùn)算替代模逆運(yùn)算,得到了更高簽字效率的簽字算法SEBAP。
　　2.

3、SEBAP改進(jìn)了一種DSA變種的簽字計(jì)算,填補(bǔ)了存在的偽造攻擊;而對于UBAPV2G存在的偽造攻擊,本文采用“雙buffer”結(jié)構(gòu)設(shè)計(jì),使得這類偽造攻擊變得不可能。
　　3.使用包過濾機(jī)制抵御DoS攻擊,即利用不相交集合的算法思想分類數(shù)據(jù)包,再以批處理方式對集合進(jìn)行整包處理而不是耗時(shí)的One-by-One處理,進(jìn)而減少批量認(rèn)證算法進(jìn)行遞歸運(yùn)算,有效地抗擊了DoS攻擊。另外,包過濾機(jī)制對腐敗數(shù)據(jù)有過濾作用,對偽造簽字攻擊有很強(qiáng)的抵御