[发明专利]基于区块链的医疗数据可控共享方法

说明书

本发明提出一种基于区块链的医疗数据可控共享方法，实现步骤为：建立医疗数据共享系统；数据拥有者和数据访问者生成自身的公私钥；数据拥有者部署智能合约；数据拥有者对医疗数据集进行加密；第三方代理机构加密并存储医疗数据集；数据访问者申请访问医疗数据；第三方代理机构对数据访问者进行身份验证；数据拥有者决定是否对数据访问者进行授权；获得授权的数据访问者访问医疗数据；本发明在共享医疗数据过程中，结合使用非对称加密和对称加密，使对称密钥仅仅掌握在数据拥有者手中，并且使用区块链记录每次共享数据的操作，进而实现了数据拥有者可以控制共享具体的医疗数据给特定的数据访问者且共享记录不可篡改的功能。

技术领域

本发明属于信息检索及其数据库结构技术领域，涉及一种基于区块链的医疗数据可控共享方法。

背景技术

医疗数据种类繁多，数据量很大，有巨大的价值，例如病人的症状、指标、影像、基因、检查、病史、用药、随访等；无论是对私人健康计划或者是公共健康发展，都具有不可估量的意义，但是对于病人来说，医疗数据不方便自己保存，一般由医院代为保存。现有的医疗数据系统基本采用中心化管理，例如医院信息管理系统，临床信息系统，电子病历系统等。一旦中心数据服务器的安全性受到威胁，所有数据的安全性都无法得到保障。此外，由于数据的存储在不同地方，各个医院之间无法建立同一个的数据源，目前的医疗数据系统很难保证提供准确及时的医疗数据并且支持相互之间的分享，同时在分享过程中如何保护用户隐私也不容易解决。基于上述原因，一种去中心化的方法——区块链技术被应用到医疗数据共享中。区块链本质上是一个去中心化的分布式数据库，能实现数据信息的分布式记录与分布式存储，它是一种把区块以链的方式组合在一起的数据结构。区块链技术使用密码学的手段产生一套记录时间先后的、不可篡改的、可信任的数据库，能够有效保证数据的安全，能够使得参与者对全网交易记录的时间顺序和当前状态建立共识。

例如申请公布号为CN113704806A，名称为“一种基于区块链的医疗数据共享方法和系统”的专利申请，公开了一种基于区块链的医疗数据共享方法，该方法步骤主要包括：通过第一医疗节点对医疗数据进行哈希运算，生成医疗数据哈希，然后通过第一医疗节点对应的私钥进行签名生成医疗信息记录，调用区块链上部署的智能合约将医疗信息记录上链存证；通过第二医疗节点获取需要的医疗信息记录和对应的公钥，调用智能合约对医疗信息记录进行验证，若验证通过，则生成医疗信息使用记录并调用所述智能合约上链存证。

然而，由于现有技术中的医疗数据仅仅被对应的私钥进行签名，所以医疗数据的拥有者无法控制授权具体的数据访问者访问特定的数据。因此，需要一种数据拥有者能够控制医疗数据共享的方法，而对称加密算法具有加解密速度快的优点，通过利用对称加密算法加密不同的医疗数据，能够使得数据拥有者对特定的数据访问者授共享特定的内容，此外还可以有效减少第三方代理机构加密医疗数据所需的时间。

发明内容

本发明的目的在于克服上述现有技术存在的缺陷，提出了一种基于区块链的医疗数据控制共享方法，在保证医疗数据安全的同时，让医疗数据拥有者具有控制共享特定数据给特定数据访问者的能力。

为实现上述目的，本发明采取的技术方案包括如下步骤：

(1)建立医疗数据共享系统：

建立包括第三方代理机构、N个数据拥有者X＝{x_n|1≤n≤N}和M个数据访问者Y＝{y_m|1≤m≤M}，每个数据拥有者x_n的医疗数据包括I条电子病历数据Cⁿ＝{c_iⁿ|1≤i≤I}，其中，N≥1，x_n表示为第n个数据拥有者,M≥1，y_m表示为第m个数据访问者，I≥1，c_iⁿ表示第i条医疗数据；

(2)数据拥有者和数据访问者生成自身的公私钥：