[发明专利]一种基于分布式属性签名的区块链医疗数据管理方法和系统

摘要

本发明公开一种基于分布式属性签名的区块链医疗数据管理方法和系统。该方法包括以下步骤：S1.生成分布式属性签名的全局参数并选定哈希函数；S2.各属性权威机构生产每个属性对应的签名密钥和验证密钥；S3.用户生成与他的全局身份标识和属性集合对应的签名密钥集合；S4.用户生成EHR数据后签名存储在链下数据库中，并将其地址签名后作为交易发布到区块链上；S5.用户首先验证链上交易中存储的地址的签名属性，然后通过地址找到链下数据库中的EHR数据并验证该数据签名者的属性。本发明在保护签名者身份信息的同时实现了跨不同CDO系统的EHR数据安全共享，并通过链上链下协同存储的方式解决了区块链存储容量限制的问题。

主权项

1.一种基于分布式属性签名的区块链医疗数据管理方法，其特征在于，包括以下步骤：S1.生成分布式属性签名的全局公共参数并选定使用的哈希函数；S2.各属性权威机构端利用步骤S1生成的全局公共参数生成每个属性对应的签名密钥和验证密钥，并将验证密钥公开；S3.对于用户端拥有的属性集合中的属性，属性权威机构端将步骤S2生成的属性对应的签名密钥颁发给用户端，用户端利用步骤S1生成的全局公共参数和哈希函数，以及签名秘钥，生成与其全局身份标识和属性集合对应的签名密钥集合；S4.数据发布端生成电子健康记录数据后，利用步骤S3生成的签名密钥集合对其进行签名并存储在链下数据库中，并将链下数据库的地址利用签名密钥集合签名后作为交易发布到区块链上；S5.数据验证端利用步骤S2生成的验证秘钥，验证区块链上的交易中存储的地址的签名属性，然后通过该地址找到链下数据库中的电子健康记录数据并验证数据发布端的属性。