随着信息技术的飞速发展和生活水平的日益改善,人们对于医疗服务质量的要求也不断提高,特别是在医疗机构信息化建设如火如荼的今天,医疗信息共享越来越受到公众的广泛关注,其中涉及的身份认证以及医疗隐私保护问题成为当前亟待解决的热点问题。医疗信息共享从范围上可以分为医疗机构间的信息共享,以及作为补充医疗业务的远程医疗系统信息共享。本文对二者的研究现状进行了较为深入的研究,分析当前提出的远程医疗认证协议和医疗机构间信息共享认证协议存在的安全威胁和不足之处,明确安全需求。针对医疗信息共享过程中存在的身份认证和隐私保护问题,分别提出一个远程医疗认证协议和一个基于区块链的医疗信息共享认证协议,并对协议进行了安全性分析和性能分析。主要的研究成果总结如下:(1)提出一个远程医疗认证协议,利用SHA-1散列函数,时间戳、随机数等操作实现患者、医生、医疗服务器之间的双向身份认证,在一定程度上降低认证时延和认证开销。引入临时身份代替患者和医生的真实身份向医疗服务器提供医疗数据和诊断结果,保证患者和医生身份匿名性。利用RSA公钥加密和数字签名技术实现远程医疗传输过程中对于医疗数据的隐私保护,保证医疗数据只能被医生查询,诊断结果只能被患者解析,医疗服务器在此数据传输过程中只是作为第三方对医疗数据与诊断结果进行转发而非解析,降低了医疗数据与诊断结果在医疗服务器中被攻击的威胁,从而实现对于个人医疗数据的保护。通过与现有协议进行安全性、认证时延和认证开销三方面的性能对比分析,本文提出的远程医疗认证协议能够在保证医疗隐私安全性的同时提高远程医疗系统的认证效率,更适用于远程医疗认证系统。(2)结合区块链技术和多授权的属性认证方案,提出一个基于区块链的医疗信息共享认证协议。基于属性的身份认证采用多个属性颁发机构,减少对于单一认证中心的强依赖性,避免单点故障。操作记录保存到区块链中,做到公开透明可审计,在实现认证匿名性的同时实现对访问者身份的追踪溯源。通过区块链技术的安全性、透明性、不可篡改性与基于属性身份认证的保密性、高效性、可审计性,共同实现高效、安全的医疗信息共享认证。