[发明专利]基于区块链的数据访问授权方法、装置、设备及存储介质

说明书

本发明涉及区块链技术领域，应用于智慧医疗领域中，公开了一种基于区块链的数据访问授权方法、装置、设备及存储介质，用于提高用户访问授权行为的安全性和可追溯性。基于区块链的数据访问授权方法包括：按照用户信息注册请求将目标用户信息存储至预设的电子档案系统中，得到区块链密钥；按照普通用户终端发送的健康码获取请求生成健康码，并将健康码返回至普通用户终端；按照普通用户终端发送的签名授权信息对健康码进行校验，得到校验结果；当校验结果为校验成功时，将授权过程中的所有操作数据记录至区块链账本中，并将普通用户终端的电子档案地址发送至医生用户终端；当校验结果为校验失败时，向医生用户终端返回授权失败提醒信息。

技术领域

本发明涉及区块链的账本使用管理技术领域，尤其涉及一种基于区块链的数据访问授权方法、装置、设备及存储介质。

背景技术

目前我国多省市均已实现电子健康档案数据共享，但在已建成电子健康档案的省市中仍存在电子健康档案难以集中统一、利用率低以及安全隐私保护不到位等问题。随着智慧医疗冶建设的不断深入，利用新技术解决数据共享效率和安全性问题已成为当下电子健康档案管理与应用研究的关键问题。

现有的协调诊所、医院、实验室、制药厂和保险公司之间医疗数据共享机制效果不佳，所有涉事方数据的清单，或者一份表明数据访问次序清单对应的数据标准并不统一，也就是，每一份电子健康档案都采用了不同的工作流进行数据储存。

在主流区块链技术中，以太坊+公有链的形式中，应用节点只能访问自己密钥对应的账本内容，而超级账本+联盟链的形式中，只有链上的超级节点才能赋予背书信用，这就使得在实际的医疗健康管理场景中，无法实现每个普通用户对任意应用节点进行授权操作，即使可以成功执行授权操作，也需要普通用户将自身的密钥提供给被授权对象(例如，医生)，但是这种授权行为是不可追溯的，很容易被篡改。

发明内容

本发明提供了一种基于区块链的数据访问授权方法、装置、设备及存储介质，用于确保授权行为的身份有效性，以及提高用户访问授权行为的安全性和可追溯性。

为实现上述目的，本发明第一方面提供了一种基于区块链的数据访问授权方法，包括：接收目标终端发送的用户信息注册请求，并按照所述用户信息注册请求将目标用户信息存储至预设的电子档案系统中，得到目标用户对应的区块链密钥，所述目标终端包括普通用户终端和医生用户终端；接收所述普通用户终端发送的健康码获取请求，按照所述健康码获取请求生成健康码，并将所述健康码返回至所述普通用户终端，所述健康码获取请求包括用户标识；当所述医生用户终端扫描所述普通用户终端展示的健康码，且所述普通用户终端确认所述医生用户终端发送的授权请求时，获取所述普通用户终端发送的签名授权信息，并按照所述签名授权信息对所述健康码进行校验，得到校验结果，所述签名授权信息携带所述区块链密钥、所述用户标识和医生标识；当所述校验结果为校验成功时，确定对所述医生用户终端授权成功，将授权过程中的所有操作数据记录至区块链账本中，并将普通用户终端的电子档案地址发送至所述医生用户终端；当所述校验结果为校验失败时，确定对所述医生用户终端授权失败，并向所述医生用户终端返回授权失败提醒信息。

可选的，在本发明第一方面的第一种实现方式中，所述接收目标终端发送的用户信息注册请求，并按照所述用户信息注册请求将目标用户信息存储至预设的电子档案系统中，得到目标用户对应的区块链密钥，包括：接收目标终端发送的用户信息注册请求，对所述用户信息注册请求依次进行参数解析、身份验证和数据验证处理，得到目标用户信息，所述目标用户信息包括用户医疗数据；将所述目标用户信息写入至所述电子档案系统对应的区块链网络中，并按照预设的密钥生成算法对所述目标用户信息进行密钥生成运算，得到目标用户对应的区块链密钥对；从所述区块链密钥对中提取区块链密钥和区块链公钥，将所述区块链密钥和所述区块链公钥存储至所述区块链网络中，并将所述区块链密钥发送至所述目标终端，所述区块链密钥和所述区块链公钥存在一一对应关系。