[发明专利]医疗属性令牌访问控制方法、系统、存储介质及电子设备

说明书

本公开实施例是关于一种医疗属性令牌访问控制方法、系统、存储介质及电子设备。该方法包括：接收令牌申请信息，生成医疗属性令牌并对医疗属性令牌进行加密，生成加密的医疗属性令牌；接收医疗数据信息和访问控制策略信息；根据加密的医疗属性令牌的信息以及访问控制策略信息生成第一访问凭据信息，并将第一访问凭据信息上传到区块链；接收第二访问凭据信息，并根据第二访问凭据信息对第一访问凭据信息进行验证；当对第一访问凭据信息验证成功时，发送医疗数据信息。本公开实施例能够避免传统访问控制模型中属性与访问控制策略的多次匹配，在一定程度上提高了访问效率，解决了区块链存储空间较小的问题，保证了数据的不可篡改性。

技术领域

本公开涉及智能医疗领域，尤其涉及一种医疗属性令牌访问控制方法、系统、存储介质及电子设备。

背景技术

目前，业内常用的现有技术是这样的：随着人工智能、区块链、大数据技术的发展，医疗系统与新技术的融合逐渐成为一种趋势。当前医疗系统的数据采集与共享比以往更加便捷、安全。但是由于医疗信息的多样性、敏感性以及重要性，医疗信息不但涉及个人隐私，甚至关乎整个医疗行业的健康发展，因此医疗数据的安全保护和应用正在变得越来越重要。

在如今的医疗系统中，医疗数据的共享是推进医疗技术进步的重要手段，关键的医疗信息能够为患者和医疗机构带来巨大价值，为患者实现个性化服务，帮助医疗机构突破关键技术等。传统医疗信息系统中，数据信息由不可信第三方进行保管，不可信第三方可以对数据进行任意的伪造和篡改，同时还可以任意允许医疗系统之外的成员随意查看关键医疗信息。另外，整个医疗信息系统访问过程不透明、不可溯源，如果遇到关键医疗信息被恶意窃取和损坏的问题，将无法对破坏者进行有效追责。以上这些传统医疗信息系统中存在的问题给医疗信息的共享埋下了隐患。

相关技术中，医疗信息系统中的信息，例如患者病历、医生信息、患者个人信息，是涉及相关人员隐私和安全的重要数据，利用数据访问控制技术保护此类数据，但是仍然没有解决访问过程不透明、易篡改和不可溯源的问题。虽然区块链技术应用于访问控制技术，且引入了基于属性的访问控制模型并通过加入区块链技术对其进行了改进，使得其访问控制得以溯源，并且访问过程公开透明。但在访问时需要在每次访问时都要对用户的属性和访问控制策略进行匹配，而这无疑增加了系统负担。

因此，有必要提供一种新的技术方案改善上述方案中存在的一个或者多个问题。例如：医疗信息系统访问过程不透明、易篡改且不可溯源，如果遇到关键医疗信息被恶意窃取和损坏的问题，将无法对破坏者进行有效追责；需要在每次访问时对用户的属性和访问控制策略进行匹配，增加了系统负担。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种医疗属性令牌访问控制方法、系统、存储介质及电子设备，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或者多个问题。

根据本公开实施例的第一方面，提供一种医疗属性令牌访问控制方法，该方法包括：

接收令牌申请信息，生成医疗属性令牌并对所述医疗属性令牌进行加密，生成加密的所述医疗属性令牌；

接收医疗数据信息和访问控制策略信息；

根据加密的所述医疗属性令牌的信息以及所述访问控制策略信息生成第一访问凭据信息，并将所述第一访问凭据信息上传到区块链；

接收第二访问凭据信息，并根据所述第二访问凭据信息对所述第一访问凭据信息进行验证；

当对所述第一访问凭据信息验证成功时，发送所述医疗数据信息。

本公开的一种示例性实施例中，所述接收令牌申请信息，生成医疗属性令牌之前包括：