[发明专利]基于区块链的电子病历访问控制方法

说明书

本发明公开了一种基于区块链的电子病历访问控制方法，所述方法涉及医疗数据共享方法技术领域。所述方法包括如下步骤：首先制定动态的访问控制策略对电子病历访问者进行权限上的分配，将访问控制策略写入到智能合约中，完成对数据访问者的身份认证；对患者的医疗数据进行分块存储，采用去中心化网络部署，使用信息熵理论来对信息进行量化处理，根据患者的要求，来设定访问医疗数据的条件。所述方法不仅可以实现服务过程中用户的医疗隐私信息保护，还能让患者自主地管理自己的医疗数据，有利于实现医疗数据共享下的隐私保护的方法。

技术领域

本发明涉及医疗数据共享方法技术领域，尤其涉及一种基于区块链的电子病历访问控制方法。

背景技术

随着计算机和信息技术的快速发展及广泛应用，带来了医疗机构的信息化的变革，电子病历(Electronic Medical Records，EMR)的广泛使用给医疗领域带来非常大的便利，对于一个病人来说，在检查过程中一个病症可能伴随着多种特征，在医生诊断病症的时候，通常做法是询问病人一些历史病症、身体状况等。这样的做法有两个缺点:(1)很难保证病人能够精确记得历史病症的量化值，例如血压历史记录等。(2)病人在描述病症的时候往往夹杂非专业医学词语，这将影响医生对病人历史病症的理解。因此一份精准精确的医疗记录文件对一个医生来说无疑提供更加可靠的参考。医疗大数据的应用越来越广泛，伴随而来的问题也很突出，最令人关注的便是隐私问题。由360公司发布的2015年中国网站安全报告可知，医疗隐私泄露事件的数量仅次于互联网隐私信息泄露事件，且医疗网站漏洞造成的个人隐私泄露的信息量是最大的，可见医疗数据泄露的危害。医疗数据的泄露不只是医疗机构外部风险导致的，还有内部泄露的因素。医疗机构对数据管理不慎，访问权限不明确，内部个别人员以牺牲患者的隐私信息来换取丰厚的不法利益的情况时有发生并且在发生隐私泄露的时候无法追查到问题所在。2016年2月，美国俄亥俄州精神健康和成瘾服务中心向以前在这就诊的患者邮寄“患者之声”字样的明信片，邀请他们做在线问卷调查，这等于告诉他们自己曾经在服务中心就诊。另外，明信片含有患者的基本信息，如姓名、住址、性别等信息，经手之人可以获取明信片中患者的基本信息，其再与俄亥俄州精神健康和成瘾服务中心的医疗信息进行联系，进而推测出患者的隐私信息，造成患者隐私信息泄露。2018年全年美国共发生18起涉及医疗记录数量达到或超过10万份的数据泄露事件。其中有8起事故甚至影响到超过50万份医疗记录，另有3起违规令超过100万份医疗保健记录遭到意外曝光。其中，总部位于纽约州拉桑姆的医疗计费厂商Med Associates公司负责为超过70家医疗保健供应商提供索赔服务。他们发现一名员工的计算机遭遇未授权个人访问，攻击者可能获得最多27万6057名患者的个人医疗信息。因此，保护电子病历敏感数据信息隐私保护问题是一大研究热点和研究趋势。此外，患者并没有参与对自己医疗信息的管理，自己的数据被谁使用，以何种目的使用，患者有可能是不知情的。在传统的医疗数据库系统中，管理员是可以对医疗数据的访问记录进行修改，这样就导致一旦数据发生泄露，是无法确定数据是谁，在什么时候泄露的，无法做到准确的追责。还需要考虑的是，在提高隐私保护的同时，往往会降低对医疗数据的利用率，无法实现医疗数据的共享。