[发明专利]一种基于处方流转平台的区块链数据隐私安全保护方法

说明书

本发明示出一种基于处方流转平台的区块链数据隐私安全保护方法，涉及区块链领域。解决了电子处方的数据难以在隐私保护及授权隔离的条件下进行安全共享的问题。本发明示出的区块链数据隐私安全保护方法，包括：处方流转平台接收用户的登录请求，并验证用户身份；根据所述用户身份，调取与所述用户身份预先关联的权限合约；根据所述权限合约，分配给所述用户权限；根据所述权限，存储数据至数据安全箱或从所述数据安全箱调取数据。本发明通过权限合约实现平台验证及权限控制，而后通过数据安全箱采取哈希存证、链上锚定方式将电子处方数据进行上链保存，提供更加安全可控、可追溯留痕的区块链共享机制。

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于处方流转平台的区块链数据隐私安全保护方法。

背景技术

处方流转涉及诊疗、结算、营销、物流等业务领域，链条较长，存在线上和线下诸多环节，必须按照相关规定实施有效监管，包括卫健部门的问诊服务监管、医保部门的统筹基金监管、市监部门的售药交易监管等，构建处方流转平台一是要通过建立规则设置等确保每个环节的运行符合管理要求，二是要全面记录平台运行过程中产生的数据，三是要为监管部门提供必要的监管视图或数据，确保各个环节的责任落实。

现有技术中，通过引入区块链技术，以“互联网+医疗”电子处方数据为核心，基于区块链技术的医保处方数据流转平台，通过采用许可链链技术，基于分布式网络搭建联盟链平台，将处方流转过程产生的电子处方、审核结果、支付订单、配送信息、验收信息等各种信息存储在区块链上形成数字资料，并且对数字资料提供权限管理、目录管理、分类排序、标签管理、资料搜索、资料分享、资料创建等功能，实现处方流转过程的防篡改、防丢失、防泄漏、可追溯。

然而，现有技术存在以下问题：由于医疗信息系统之间的异构特点,电子处方的数据难以在隐私保护及授权隔离的条件下进行安全共享。

发明内容

针对现有技术存在的上述技术问题，本发明提供了一种基于处方流转平台的区块链数据隐私安全保护方法，解决了电子处方的数据难以在隐私保护及授权隔离的条件下进行安全共享的问题。

本发明示出一种基于处方流转平台的区块链数据隐私安全保护方法，包括：

处方流转平台接收用户的登录请求，并验证用户身份；

根据所述用户身份，调取与所述用户身份预先关联的权限合约，所述用户身份包括：医生、患者和监管，所述权限合约包括：数据授权合约和数据鉴权合约，用户终端会将用户信息发送给链上预设智能合约，以供权限合约进行比对，当所述用户身份为医生时，所述权限合约为数据授权合约，当所述用户身份为患者和监管时，所述权限合约为数据鉴权合约；

根据所述权限合约，分配给所述用户权限；

根据所述权限，存储数据至数据安全箱或从所述数据安全箱调取数据，所述数据安全箱包括：同城可信存储区域节点和异地可信存储区域节点。

由以上技术方法可知，本发明实施例具有如下有益效果：数据安全箱，是建立电子处方数据资料的分布式存储容器，所有数据基于消息分布式集成，实现跨域跨云跨机构存储，保障数据资料安全不泄露，高可用高可信及容灾备份。对链上文件哈希查询访问，需通过权限管理智能合约进行严格校验，实现访问安全控制；权限合约，为隐私保护智能合约，是以处方数据数据安全箱访问权限控制为核心的权限管理智能合约，包括数据授权合约及数据鉴权合约，提供细粒度并可扩展的读写权限控制，实现处方数据资料的不同角色查询权限授权控制及鉴权比对，保证医疗数据隐私访问控制，通过隐私保护智能合约，根据权限配置以及权限校验功能不同分为数据访问授权合约以及数据鉴权合约。数据访问授权合约主要用于对访问权限的定制化配置，鉴权合约主要用于数据安全箱在接受访问请求时与链上查询权限进行比对。通过整套访问权限智能合约实现对平台业务需求定制化的访问权限控制，同时方便兼容各个机构现有的权限系统。