[发明专利]一种基于区块链技术的医疗信息共享隐私保护方法及装置

摘要

本发明公开了一种基于区块链技术的医疗信息共享隐私保护方法及装置。本发明的方法从基于区块链技术隐私保护、医疗数据在链结合脱链存储、强制隐私保护安全多方计算三方面出发，防止医疗数据非法获取、使用和篡改，实现医疗信息共享、大数据分析利用以及患者隐私的保护。本发明的装置，包括数据储存模块，采用三层数据存储架；基于区块链技术提供的服务模块，主要包括强制隐私保护安全多方计算；以及对外提供调用服务模块。本发明主要应用医疗信息共享、医疗大数据分析等领域，基于区块链技术既实现了医疗信息共享同时也给患者的隐私保护提供了技术上的保障。

主权项

一种基于区块链技术的医疗信息共享隐私保护方法，其特征在于该方法包括以下三方面：区块构建：区块构建主要分为两个部分，一个部分是将患者交叉索引信息生成区块并注册到区块链上，另一部分是将共享的医疗信息形成标准文档，并把文档的索引生成区块并注册到区块链上；其中的患者交叉索引信息区块构建，为每个患者生成一对基于ECDSA椭圆曲线算法公钥和私钥地址，使用设定的主公钥地址向患者公钥地址发送消息，生成区块写入到区块链中，完成患者的登记注册；其中的共享医疗信息文档索引区块构建，医疗机构将患者的医疗信息使用业内的标准进行封装，然后使用患者的私钥地址对这些数据进行数字签名，再传送到脱链的可信存储库；存储库首先会检查区块链中的登记备案信息，确定患者医疗信息的合法性；然后利用区块链中的患者注册的公钥地址对数据的电子签名进行核对，只有通过核对的数据，可信存储库才认可上传的患者医疗信息是合法的；在合法性得到认证后，使用SHA256哈希算法对共享医疗信息的索引信息形成数字指纹，再将该数字指纹作为数据交易的脚本信息连同索引信息一起形成区块并写入到区块链中；区块链在链结合脱链存储：索引信息和交易信息采用区块链存储，共享医疗信息按照标准形成文档脱链存储，原始数据由医疗机构存储；强制隐私保护安全多方计算：在分布式存储的环境下，计算请求方生成计算请求后用自己的证书签名，再带上加密公钥，一并提交到区块链上；每个区块链节点在收到请求后，通过区块链事件机制通知所有医疗机构，医疗机构在请求真实性进行验证之后，查询自己的原始数据并根据请求的计算内容进行计算，并将计算结果用请求方公钥加密返回；最后计算请求方解密来自不同医疗机构的计算结果并进行合并从而得到最终的结果。