[发明专利]基于区块链与代理重加密的个人健康数据共享方法

说明书

本发明公开了一种基于区块链与代理重加密的个人健康数据共享方法，包括：数据需求者将其公钥pk2和数据授权请求经区块链胖节点转发给数据钱包APP；数据钱包APP根据患者的私钥sk1和公钥pk2生成转换密钥，并用患者的公钥pk1加密对称加密密钥得到密文p，将转换密钥和密文p上传区块链胖节点；区块链胖节点用转换密钥对密文p进行重加密得到密文q，并将密文q和对应的密文数据En发送给数据需求者；数据需求者从区块链获取密文数据En对应的哈希值，根据哈希值校验密文数据En，若校验通过，用私钥sk2对密文q解密得到的对称加密密钥解密密文数据En得到明文数据。本发明解决了第三方不可信的情况下，个人健康数据在共享过程中不能安全地细粒度分享内容的问题。

技术领域

本发明涉及数据管理领域，尤其涉及一种基于区块链与代理重加密的个人健康数据共享方法。

背景技术

慢病又叫做“慢性病”和“慢性非传染性疾病”，是不构成传染、具有长期积累形成疾病形态损害的疾病的总称。个人健康数据管理对于慢性病防治尤为重要，目前个人健康数据一般由医院保存，为了解决数据安全和隐私问题，区块链技术被应用于个人健康数据管理中。区块链技术使用密码学的手段产生一套记录时间先后的、不可篡改的、可信任的数据库，能够有效保证数据的安全，能够使得参与者对全网交易记录的时间顺序和当前状态建立共识。

申请号为202210274523.X的专利公开了基于区块链的医疗数据可控共享方法，在共享医疗数据过程中，结合使用非对称加密和对称加密，使对称密钥仅仅掌握在数据拥有者手中，并且使用区块链记录每次共享数据的操作，进而实现了数据拥有者可以控制共享具体的医疗数据给特定的数据访问者且共享记录不可篡改的功能。然而，该专利存在以下不足：

没有说明数据的收集上传方式，如果是手动收集上传，那么将大大增加用户的操作成本；

对数据进行对称和非对称加密，增加了计算成本；

第三方代理能够获取数据明文和加密密钥，用户不能完全自主控制自己的医疗数据，存在数据安全问题，无法实现数据的可携带权。

申请号为202210380332.1的专利公开了基于区块链的私密信息保护方法、装置及存储介质，基于可信第三方，利用对称加密和公钥加密的方式对需要分享的数据进行加密，再通过可信第三方对密文进行代理重加密，使得数据需求者能对密文进行解密以完成数据共享。然而，该专利存在以下不足：

基于可信第三方利用代理重加密技术进行数据共享，在第三方可信的情况下使用代理重加密进行数据共享是非必要的；

第三方代理能够获取数据对称加密的密钥，在第三方不可信的情况下，无法保障数据安全可信；

利用公钥加密算法对数据进行加解密，增加了第三方代理的计算负担。

发明内容

本发明要解决的技术问题就在于：解决第三方不可信的情况下，个人健康数据在共享过程中不能安全地细粒度分享内容的问题。

针对现有技术存在的技术问题，本发明提供一种基于区块链与代理重加密的个人健康数据共享方法，使用区块链技术来完成个人健康数据安全传输与存储，并利用代理重加密实现数据内容的细粒度安全共享。

为解决上述技术问题，本发明提出的技术方案为：

一种基于区块链与代理重加密的个人健康数据共享方法，应用于个人健康数据管理系统，所述个人健康数据管理系统包括患者的数据钱包APP和健康数据采集设备，所述方法包括以下步骤：

数据需求者将其公钥pk2和数据授权请求经区块链胖节点转发给对应的数据钱包APP，所述数据钱包APP收到公钥pk2和数据授权请求后等待患者的操作信息；