[发明专利]基于IPFS和联盟链的医疗数据安全共享系统及方法

权利要求书

1.一种基于IPFS和联盟链的医疗数据安全共享系统，其特征在于，所述基于IPFS和联盟链的医疗数据共享系统包括：

数据拥有者终端，用于：

使用对称密钥加密原始的医疗数据以得到医疗数据密文，并将所述医疗数据密文存储在IPFS中，其中，所述IPFS在成功存储所述医疗数据密文后生成所述医疗数据密文对应的哈希地址和存储证明，并将所述哈希地址发送给所述数据拥有者终端以及将所述存储证明上传至联盟链；

使用与属性相关联的加密策略来加密选取的关键词和对称密钥，并将所述关键词对应的密文和所述对称密钥对应的密文上传至所述联盟链，并且能够在智能合约中设置激励机制和数据访问权限；

数据访问者终端，用于：

根据自身的属性从属性中心获取并基于属性密钥生成搜索陷门，并根据所述搜索陷门在联盟链上进行关键词搜索，其中所述联盟链被配置为在检索到存在与搜索关键词相匹配的目标关键词后，将该目标关键词的目标医疗数据对应的智能合约发送给所述数据访问者终端；

在满足所述智能合约中设置的所述数据访问权限并支付所述激励机制所示出的激励费用时，获得并基于该目标医疗数据所对应的对称密钥以及该目标医疗数据所存储的哈希地址解密出所述目标医疗数据。

2.根据权利要求1所述的基于IPFS和联盟链的医疗数据安全共享系统，其特征在于，所述联盟链根据所述IPFS提供的存储证明验证所述数据拥有者终端上传数据的有效性，并且在验证结果示出所述数据拥有者终端上传数据为有效的情况下，将该数据写入区块中。

3.一种基于IPFS和联盟链的医疗数据安全共享方法，其特征在于，使用权利要求1或2所述的基于IPFS和联盟链的医疗数据共享系统，并且所述基于IPFS和联盟链的医疗数据共享方法包括：

步骤1，初始化所述医疗数据共享系统；

步骤2，在所述数据拥有者终端，生成医疗数据密文，并且在所述IPFS中，生成哈希地址和存储证明；

步骤3，在所述数据拥有者终端，生成所述关键词对应的密文和所述对称密钥对应的密文；以及

步骤4，在所述数据访问者终端，生成属性密钥和搜索陷门，并在所述联盟链检索到存在与搜索关键词相匹配的目标关键词后，将该目标关键词的目标医疗数据对应的智能合约发送给所述数据访问者终端，在满足所述智能合约中设置的所述数据访问权限并支付所述激励机制所示出的激励费用时，获得并基于该目标医疗数据所对应的对称密钥以及该目标医疗数据所存储的哈希地址解密出所述目标医疗数据，完成医疗数据的共享。

4.根据权利要求3所述的基于IPFS和联盟链的医疗数据安全共享方法，其特征在于，在所述生成所述关键词对应的密文和所述对称密钥对应的密文后，所述基于IPFS和联盟链的医疗数据共享方法还包括：

步骤3’，所述联盟链根据所述IPFS提供的存储证明验证所述数据拥有者终端上传数据的有效性，并且在验证结果示出所述数据拥有者终端上传数据为有效的情况下，将该数据写入区块中。