[發(fā)明專利]一種醫(yī)療數(shù)據(jù)的安全可信交換共享方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201811634466.1
• 申請日: 2018-12-29
• 公開（公告）號: CN109670340A
• 公開（公告）日: 2019-04-23
• 發(fā)明（設(shè)計）人: 鄒遠(yuǎn)強;王黎明;劉理;俞笛
• 申請（專利權(quán)）人: 湖南網(wǎng)數(shù)科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F21/60;G06F21/53;G16H10/60
• 代理公司: 長沙新裕知識產(chǎn)權(quán)代理有限公司 43210
• 代理人: 梁小林

1.一種醫(yī)療數(shù)據(jù)的安全可信交換共享方法，其特征是：采用以UCL方式對醫(yī)療數(shù)據(jù)進(jìn)行封裝，讓其成為數(shù)據(jù)交換共享的最小單元，實現(xiàn)了在保護(hù)隱私的同時能夠滿足數(shù)據(jù)共享；

通過在私有云上的醫(yī)院數(shù)據(jù)端建設(shè)數(shù)據(jù)管理模塊，解決數(shù)據(jù)的采集、存儲、交換共享和使用問題，提供了安全可靠的數(shù)據(jù)分析平臺；在公有云上，以安全沙箱的方式實現(xiàn)了公有云與私有云組成的混合云下的醫(yī)療數(shù)據(jù)交換共享，并借助區(qū)塊鏈技術(shù)的分布式、不可篡改、可追溯特性，結(jié)合安全沙箱所提供安全可靠的數(shù)據(jù)訪問和權(quán)限控制，讓數(shù)據(jù)以安全可信的方式進(jìn)行流通，并且通過監(jiān)管模塊對其進(jìn)行安全審計。

2.根據(jù)權(quán)利要求1所述的一種實現(xiàn)安全交換共享的醫(yī)療數(shù)據(jù)方法，其特征在于包括以下裝置：

包括架構(gòu)在公有云與私有云組成的，混合云框架上的醫(yī)院數(shù)據(jù)端（1）、監(jiān)管模塊（2）、安全沙箱服務(wù)端（3）、安全沙箱客戶端（4）；安全沙箱客戶端（4）通過安全沙箱服務(wù)端（3）及監(jiān)管模塊（2）訪問醫(yī)院數(shù)據(jù)端（1）；

所述的醫(yī)院數(shù)據(jù)端（1）為n個，n≥1，部署在私有云上，醫(yī)院數(shù)據(jù)端（1）包含UCL查詢接口（11）、醫(yī)院數(shù)據(jù)管理模塊（12）、采集接口（13）、前置機(jī)接口（14）、醫(yī)院業(yè)務(wù)系統(tǒng)（15）；實現(xiàn)從醫(yī)療業(yè)務(wù)系統(tǒng)（15）采集醫(yī)療數(shù)據(jù)并完成數(shù)據(jù)治理，為數(shù)據(jù)使用者提供數(shù)據(jù)管理、UCL封裝和注冊登記、數(shù)據(jù)發(fā)布、數(shù)據(jù)檢索、數(shù)據(jù)分析挖掘的服務(wù)功能；醫(yī)院數(shù)據(jù)管理模塊（12）分別與監(jiān)管接口（5）和注冊登記接口（6）連接；

所述的安全沙箱服務(wù)端（3）、安全沙箱客戶端（4）部署在公有云上，通過安全沙箱客戶端（4）訪問安全沙箱服務(wù)端（3）的安全數(shù)據(jù)管理模塊（31）；作為一個獨立的、安全的邏輯空間，將私有云上應(yīng)用及存儲區(qū)域與公有云上應(yīng)用及數(shù)據(jù)劃分開，限制兩方數(shù)據(jù)的互相通信，加固應(yīng)用的數(shù)據(jù)安全性；

所述的監(jiān)管模塊（2）部署在私有云或者公有云上；包含監(jiān)管中心（21）、區(qū)塊鏈（22）、第三方監(jiān)管機(jī)構(gòu)數(shù)據(jù)管理模塊（23）、資源數(shù)據(jù)庫（24）、數(shù)據(jù)資源查詢接口（25）；其中監(jiān)管中心（21）是利用區(qū)塊鏈（22）技術(shù)對上鏈后的醫(yī)療數(shù)據(jù)進(jìn)行監(jiān)管和安全審計，并通過智能合約的方式保證鏈上數(shù)據(jù)的交換和共享；第三方監(jiān)管機(jī)構(gòu)數(shù)據(jù)管理模塊（23），用于將區(qū)塊鏈（22）和醫(yī)院數(shù)據(jù)管理模塊（12）上獲取的UCL信息整理后同步到資源數(shù)據(jù)庫（24），并基于資源數(shù)據(jù)庫（24）通過數(shù)據(jù)資源查詢接口（25）提供統(tǒng)一的UCL檢索服務(wù)。

3.根據(jù)權(quán)利要求2所述的一種實現(xiàn)安全交換共享的醫(yī)療數(shù)據(jù)裝置，其特征在于包括以下方法：

所述的醫(yī)院數(shù)據(jù)端（1）內(nèi)部以及n個醫(yī)院數(shù)據(jù)端（1）之間的交換共享是在私有云上完成；

所述的醫(yī)院數(shù)據(jù)端（1）與第三方醫(yī)療科研機(jī)構(gòu)的醫(yī)療數(shù)據(jù)交換共享過安全沙箱服務(wù)端（3）、安全沙箱客戶端（4）在公有云上完成。

4.根據(jù)權(quán)利要求2所述的一種實現(xiàn)安全交換共享的醫(yī)療數(shù)據(jù)裝置，其特征在于以UCL作為交換共享的最小單元交換共享包括以下方法：

步驟S101：醫(yī)院數(shù)據(jù)管理模塊（12）負(fù)責(zé)對醫(yī)療數(shù)據(jù)進(jìn)行采集、清洗、轉(zhuǎn)換和脫敏；并提供數(shù)據(jù)分析等數(shù)據(jù)服務(wù)；

步驟S102：醫(yī)院數(shù)據(jù)管理模塊（12）對數(shù)據(jù)進(jìn)行UCL封裝；

步驟S103：數(shù)據(jù)使用者在醫(yī)院數(shù)據(jù)管理模塊（12）上對指定醫(yī)療數(shù)據(jù)集構(gòu)建智能合約并進(jìn)行數(shù)據(jù)發(fā)布申請操作；

步驟S104：管理員醫(yī)院數(shù)據(jù)管理模塊（12）上審核發(fā)布申請；

步驟S105：數(shù)據(jù)發(fā)布申請審核通過后，醫(yī)院數(shù)據(jù)管理模塊（12）自動連接區(qū)塊鏈（22）網(wǎng)絡(luò)，通過注冊登記接口（6），將UCL和醫(yī)療機(jī)構(gòu)的映射關(guān)系封裝成區(qū)塊，以鍵值對的結(jié)構(gòu)登記到區(qū)塊鏈（22），同時將智能合約注冊到區(qū)塊鏈（22）；上述過程由監(jiān)管中心（21）負(fù)責(zé)監(jiān)管；

步驟S106：第三方監(jiān)管機(jī)構(gòu)數(shù)據(jù)管理模塊（23）監(jiān)聽到區(qū)塊鏈（22）上UCL數(shù)據(jù)有變更后，會與醫(yī)院數(shù)據(jù)管理模塊（12）同步UCL數(shù)據(jù)，經(jīng)過數(shù)據(jù)校驗后將UCL信息整合形成資源數(shù)據(jù)庫（24），并由數(shù)據(jù)資源查詢接口（25）提供統(tǒng)一UCL檢索服務(wù)；

步驟S107：用戶在醫(yī)院數(shù)據(jù)管理模塊（12）上，支持以 UCL檢索的方式向第三方監(jiān)管機(jī)構(gòu)數(shù)據(jù)管理模塊（21）獲取UCL數(shù)據(jù)，并支持以可視化360視圖的方式查看UCL數(shù)據(jù)。