[发明专利]基于区块链的医疗数据细粒度管理方法及系统

说明书

本公开是关于一种基于区块链的医疗数据细粒度管理方法和系统。包括：接收用户注册信息，验证所述用户身份资质，验证成功后添加用户，所述用户为合法用户；根据注册信息为合法用户赋予属性并分配相应属性信息，属性包括医疗人员属性和患者属性；接收合法用户上传信息，上传信息包括注册信息，根据合法用户属性和上传信息内容将上传信息存储至相应的信息链，所述信息链包括医疗人员信息链、患者信息链和就诊记录信息链，其中，所述患者信息链和所述就诊记录信息链中信息相互关联；根据所述合法用户属性信息向用户分配相应的访问权限；采用对称加密技术，基于密文的属性基加密方法CP‑ABE根据所述用户访问权限对所述上传信息进行两重加密。

技术领域

本发明实施例涉及智能医疗技术领域，尤其涉及一种基于区块链的医疗数据细粒度管理方法及系统。

背景技术

目前，业内常用的现有技术是这样的：随着人工智能、区块链、大数据技术的发展，医疗系统与新技术的融合逐渐成为一种趋势。当前医疗系统的数据采集与分析比以往更加便捷、安全。但是由于医疗信息的多样性、敏感性以及重要性，医疗信息不但涉及个人隐私，甚至关乎整个医疗行业的健康发展，因此医疗数据的安全保护和应用正在变得越来越重要。

如今，医疗信息系统在病人健康档案管理、病人数据监控等方面发挥着重要的作用，不断成为解决医疗资源匮乏的有效途径。而随着新技术与新需求的不断提出，医疗信息系统对数据处理、共享和安全保护能力的要求也越来越苛刻。为了更加高效、安全的存储海量的医疗数据，区块链技术的出现对医疗系统带来了巨大影响。由于区块链技术具有多方维护、不可篡改以及去中心化的分布式存储特性，能够与云存储中所存在的安全问题形成互补，使得区块链技术为医疗信息系统的发展带来了新的机遇。

然而上述研究中，仅仅针对患者和医疗人员两大用户主体为研究对象，并未对医疗系统里用户人群进行具体划分，使得方案的安全保护机制缺乏细粒度。同时区块链中数据的存储与访问方式单一，缺乏灵活、安全的数据更新、存储与共享方式；在数据管控方面起到了一定约束作用，但是方案中属性访问控制没有更加精准的权限划分，不能实现动态性和高细粒度的需求。

因此，有必要改善上述相关技术方案中存在的一个或者多个问题。

需要注意的是，本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

发明内容

本发明实施例的目的在于提供一种基于区块链的医疗数据细粒度管理方法和系统，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或者多个问题。

根据本发明实施例的第一方面，提供一种基于区块链的医疗数据细粒度管理方法，包括：

接收用户注册信息，验证所述用户身份资质，验证成功后添加用户，所述用户为合法用户；

根据所述注册信息为所述合法用户赋予属性并分配相应属性信息，所述属性包括医疗人员属性和患者属性；

接收所述合法用户上传信息，所述上传信息包括注册信息，根据所述合法用户属性和所述上传信息内容将所述上传信息存储至相应的信息链，所述信息链包括医疗人员信息链、患者信息链和就诊记录信息链，其中，所述患者信息链和所述就诊记录信息链中信息相互关联；

根据所述合法用户属性信息向用户分配相应的访问权限；

采用对称加密技术，基于密文的属性基加密方法CP-ABE根据所述合法用户访问权限对所述上传信息进行两重加密；

将加密后得到的密文数据发布至星际文件系统IPFS中，对所述星际文件系统IPFS返回的索引地址进行属性加密，并将加密后的密文、所述索引地址及索引地址返回时间上传至信息链。

本发明的一实施例中，采用对称加密技术，基于密文的属性基加密方法CP-ABE根据所述合法用户访问权限对所述上传的信息进行两重加密的步骤，包括：