[发明专利]一种基于区块链的患者家属远程确认系统和授权方法

权利要求书

1.一种基于区块链的患者家属远程确认系统，包括注册和管理平台、数据分布式存储子系统、区块链网络和用户终端四个部分：

注册和管理平台：包括医生、患者和患者家属三方面用户，每个用户主体都在注册和管理平台上进行注册，获得公钥(PK)和私钥(SK)对，其中，公钥是公开的，由区块链节点保存，用于合法用户身份验证；私钥由各用户自己保存在自己的用户终端中，用于数字签名；各方私钥与对应的身份识别信息绑定；患者、患者家属和医生的公私钥对分别表示为(PK_p，SK_p)、(PK_f，SK_f)和(PK_d，SK_d)；

数据分布式存储子系统：用于存储在数字签名过程中用来进行远程签字确认的证据，患者家属在进行远程签字确认时的证据由患者家属上传至数据分布式存储子系统中，并附上患者家属的数字签名；患者家属的用户终端在上传证据之前对数据进行加密，利用基于患者家属的公钥对密钥进行加密，加密后的密钥和加密数据组成证明材料一起上传到数据分布式存储子系统；并将远程确认结论和证明材料的哈希值一起记录在区块链网络中；

区块链网络：用于存储患者家属的远程确认结论和证明材料的哈希值，并基于智能合约对发出远程确认的医生身份以及进行远程确认的患者家属信息进行验证；

用户终端和软件：医生终端和软件的功能包括患者身份确认、患者家属信息获取与选择、事项的编辑与发送、语音或视频通话；患者家属终端和软件的功能包括个人身份识别、事项显示与决策、决策签名与发送、语音或视频通话、语音或视频的录制与回放。

2.权利要求1所述的系统实现的病例数据患者家属远程授权查询方法，包括如下的步骤：

(1)患者家属信息录入：患者在其用户终端上录入患者家属信息I，患者家属信息I上传区块链网络之前由患者进行数字签名，从而为患者家属信息I责任认定提供依据，过程如下：首先计算患者家属信息I的哈希值H_I＝Hash(I)，然后基于患者自己的私钥计算数字签名S_p＝Enc_a(H_I，SK_p)，其中Hash为产生固定长度的字符串的函数算法，Enc_a表示非对称加密算法，信息对(I，S_p)一同存入区块链网络中；

(2)医生发起远程签字确认申请：首先，医生终端识别患者身份，获得患者家属信息；第二，医生编辑需要确认的事项信息和明确的选项；第三，医生发出远程确认申请，包括事项和患者家属信息，并对所申请的信息附上数字签名；

(2)区块链网络进行医生身份合法性验证：远程确认申请在区块链网络中广播，节点收到申请后，基于数字签名和本地维护的合法医生目录验证医生身份信息，验证通过后向家属患者终端发送远程确认通知，整个过程在智能合约中进行；

(3)患者家属远程确认：患者家属在终端上收到远程确认通知后，通过语音或视频直接与医生进行连线，同时在终端界面上显示需要确认的事项说明和选项，患者家属选择特定选项后点击确认，形成已经确认的信息本身C＝(事项说明+可选项+最终选项)，这个过程中的视频或语音被患者家属的用户终端记录为信息E，即作为远程签字确认的证据，其基于密钥K进行加密得到E_K＝Enc_s(E，K)，密钥K基于患者家属公钥加密得到K_f＝Enc_a(K，PK_f)；确认动作激发两个传输事件，一是将E_K和K_f发送给数据分布式存储子系统，二是将确认信息C_f＝C+S_f+H_Ek送给医生，包括已经确认的信息本身C、患者家属的数字签名S_f＝Enc_a(C，SK_f)和加密数据哈希值H_Ek＝Hash(E_K)；

(4)医生确认远程签字信息：医生在收到患者家属的确认信息C_f之后，确认按照患者家属选择的特定选项进行施救，并对C_f进行二次签名S_d＝Enc_a(C_f，SK_d)，最终将双方签名数据C_f+d＝C_f+S_d发送给区块链网络；

(5)区块链数据记录：双方签名数据C_f+d被广播到所有区块链节点，各节点各自将远程签字授权信息记录在患者名下，以PK_p为索引，包括患者家属公钥PK_f、医生公钥PK_d、当前时间和双方签名数据C_f+d，至此完成远程签字确认工作。