一种基于联盟区块链的数字医疗系统抗量子身份认证方法

本发明公开了一种基于联盟区块链的数字医疗系统抗量子身份认证方法。证书认证中心节点基于接收和生成的公钥为每个节点生成并颁发身份证书，当证书认证中心节点接收到医疗患者节点的主公钥MPK和身份信息后，验证患者节点信息。若验证通过，使用医疗患者节点的主公钥MPK生成派生公钥DPK。医疗机构节点将公钥pkid发送给证书认证中心节点，证书认证中心节点验证身份和资质信息后，为医疗机构节点的公钥pkid生成并颁发身份证书。每个医疗机构节点和医疗患者节点同时只能拥有一个有效的身份证书。医疗机构节点和医疗患者节点向证书认证中心节点申请KEM公钥证书CertKEM，用于彼此之间的密钥交换，能够抵抗量子计算机对密码算法的攻击。