随着电子信息技术的蓬勃发展,各种各样的智能设备极大的改善了医疗条件。这些设备使数据共享程度不断提高,但是也导致了各种隐私威胁。为了保护用户隐私,本文从医疗数据收集和医疗数据使用的角度出发,分别提出了具有隐私保护性的健康数据收集和电子医疗记录使用方案。具体研究如下:(1)医疗数据收集中的隐私保护。随着物联网的普及,电子设备,如移动手环、血氧传感器等,可以用来收集用户的健康数据并将这些数据上传到云端供研究人员分析使用。但是,由于互联网协议的局限性,用户包可以被监听,云服务器也并不完全可信。针对这些隐私威胁,本文提出了一种无可信第三方机构的隐私保护数据收集方法,其基于Shuffle算法和El Gamal加密等技术,允许收集器收集用户精确数据同时为用户提供隐私保护。此外,理论分析表明所提出方法的满足了所需要的隐私目标,实验结果证明了所提出方案的高效性。(2)医疗数据使用中的隐私保护。随着云技术的发展,医院可以将数据存储在云端,授权用户直接从云端下载所需数据。然而,这种模式下的电子医疗记录存在安全威胁,如果恶意攻击者对云服务器发动攻击,窃取病人数据,将会给病人带来很大的困扰。目前已经有大量关于病人数据安全的相关研究,然而数据请求者的隐私却往往被忽略,数据请求者的隐私保护指的是确保电子医疗记录使用者(医生等)的查询内容不会被泄露。针对电子医疗记录系统中存在的安全和隐私威胁,本文提出了基于茫然传输的电子医疗记录方案,采用双向认证技术确保授权用户对医疗数据的使用,保护病人数据的安全。除此之外,还为数据的使用者提供隐私保护。通过和相关文献的对比分析,表明了所提出电子医疗记录方案的隐私性和高效性。