[发明专利]一种基于区块链的药物研发临床医疗数据安全共享系统

权利要求书

1.一种基于区块链的药物研发临床医疗数据安全共享系统，其特征在于：该医疗数据安全共享系统包括医疗机构客户端、药物研发机构客户端、监管机构客户端和区块链网络；

所述医疗机构客户端、药物研发机构客户端和监管机构客户端均与区块链网络电性连接；

所述医疗机构客户端用于将产生的临床医疗数据上传至区块链网络，供给药物研发机构使用，所述药物研发机构客户端根据使用权限调用医疗机构所产生的对应的临床医疗数据进行药物的研发工作，所述监管机构客户端用于追踪所有临床医疗数据的创建和保存以及读取流程，监督临床医疗数据是否被正确合法使用。

2.根据权利要求1所述的一种基于区块链的药物研发临床医疗数据安全共享系统，其特征在于：所述医疗机构客户端与区块链网络中的医疗机构服务器集群连接，所述药物研发机构客户端与区块链网络中的数据使用方服务器集群连接，所述监管机构客户端与区块链网络中的监管服务器集群连接；

所述医疗机构服务器集群、数据使用方服务器集群和监管服务器集群之间通过证书服务器连接；

所述证书服务器生成TLS证书，并提供验证证书合法性的功能，用于区块链网络节点之间以及客户端和区块链网络之间的身份认证和加密数据传输。

3.根据权利要求2所述的一种基于区块链的药物研发临床医疗数据安全共享系统，其特征在于：所述区块链网络中还包括排序节点、对等节点和智能合约；

所述排序节点分布在各医疗机构和药物研发机构中，负责区块链网络中临床医疗数据的打包、排序和分发到对等节点，所述对等节点分布在各医疗机构和药物研发机构，负责智能合约和临床医疗数据的去中心化存储和查询，所述智能合约部署预先编写的智能合约代码，其功能是根据区块链网络各个客户端连接证书中的机构类型进行权限验证，对相关区块链中临床医疗数据进行授权读写。

4.根据权利要求3所述的一种基于区块链的药物研发临床医疗数据安全共享系统，其特征在于：所述证书服务器用于数字证书的定制颁发和使用，所述医疗机构、药物研发机构和监管机构加入区块链网络时，需要向区块链网络申请证书，所述证书服务器根据其申请请求颁发证书，所述证书服务器颁发的证书用于连接区块链区块链网络和通信加密，也被智能合约用于数据读写权限验证；

区块链网络通过证书服务器生成多个新的证书分别用于新机构的对等节点、排序节点和客户端，生成证书时，在证书中设置机构类型信息，最终将证书颁发给新机构；

新机构使用证书与区块链网络之间进行加密交互，区块链网络通过证书服务器校验证书的合法性以及读写权限的合法性，只有合法有效的证书并通过权限校验的请求才能进入真正的临床医疗数据读写。

5.根据权利要求4所述的一种基于区块链的药物研发临床医疗数据安全共享系统，其特征在于：所述医疗机构客户端拥有写权限后使用证书与区块链网络之间建立加密通道，所述区块链网络运行智能合约校验权限后，将收到的临床医疗数据做脱敏处理并附加上额外的数据权限属性，指明允许读取该临床医疗数据的药物研发机构客户端，并用对应药物研发机构客户端的公钥加密临床医学数据后保存到区块链网络中，所述区块链网络会记录本次数据操作的身份、类型和时间信息；

所述药物研发机构客户端拥有读权限后使用证书和区块链网络之间建立加密通道，所述区块链网络运行智能合约校验药物研发机构客户端的身份，所述智能合约还校验药物研发机构客户端的权限是否和临床医疗数据属性中预设的权限一致，所述药物研发机构客户端校验通过后才能读取真正的加密临床医疗数据并返回药物研发机构客户端，所述区块链网络会记录本次数据操作的身份、类型和时间信息，所述药物研发机构收到加密数据后，利用自身的私钥解密后使用数据；

所述监管机构客户端使用证书和区块链网络之间建立加密通道，所述区块链网络运行智能合约校验监管机构客户端的身份信息，校验通过后才能读取真正的临床医疗数据和对应的数据操作记录并返回监管机构客户端。

6.根据权利要求5所述的一种基于区块链的药物研发临床医疗数据安全共享系统，其特征在于：所述医疗机构客户端更新医疗数据的权限信息后，之前特定授权失效，之前的药物研发机构客户端将不能在继续使用该医疗机构客户端上传的临床医疗数据。