[發(fā)明專利]基于區(qū)塊鏈的電子病歷訪問控制方法

有效

• 申請?zhí)枺?/td>: 201910590599.1
• 申請日: 2019-07-02
• 公開（公告）號: CN110321721B
• 公開（公告）日: 2021-03-30
• 發(fā)明（設(shè)計）人: 鄭麗娟;崔夢;趙永斌;高棟;吳朋剛;管翠閣;馬國磊
• 申請（專利權(quán)）人: 石家莊鐵道大學(xué)
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G16H10/60
• 代理公司: 石家莊輕拓知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 13128
• 代理人: 王占華

1.一種基于區(qū)塊鏈的電子病歷訪問控制方法，其特征在于包括如下步驟：

首先制定動態(tài)的訪問控制策略對電子病歷訪問者進行權(quán)限上的分配，將訪問控制策略寫入到智能合約中，完成對數(shù)據(jù)訪問者的身份認證；

對患者的醫(yī)療數(shù)據(jù)進行分塊存儲，采用去中心化網(wǎng)絡(luò)部署，使用信息熵理論來對信息進行量化處理，根據(jù)患者的要求，來設(shè)定訪問醫(yī)療數(shù)據(jù)的條件；

所述方法還包括隱私信息的交互：

患者節(jié)點屬于用戶端；醫(yī)療信息訪問節(jié)點認為是數(shù)據(jù)需求商，數(shù)據(jù)庫是本地數(shù)據(jù)庫；

訪問者在提交訪問請求時，觸發(fā)智能合約所制定的訪問控制策略，對其進行身份認證，若認證不通過，則不能提出訪問請求；如果認證通過，則向訪問節(jié) 點的EMR管理者發(fā)送其所需要的患者信息請求；

EMR管理者在收到請求后，先查看本地數(shù)據(jù)庫中是否存儲有相應(yīng)的存儲內(nèi)容；有三種情況：存在、部分存在或不存在；EMR管理者需要將存在內(nèi)容對應(yīng)的請求修改為是否正確、是否需要更新，若無此內(nèi)容，則不需要對請求改動，繼續(xù)進行后續(xù)操作即可；

患者節(jié)點的EMR管理者將患者的公鑰發(fā)送給訪問節(jié) 點的EMR管理者；

訪問節(jié) 點的EMR管理者將患者公鑰加密后的數(shù)據(jù)請求和訪問者的公鑰傳輸給患者節(jié)點；

患者節(jié)點對EMR管理者發(fā)來的數(shù)據(jù)請求進行判斷，結(jié)合相應(yīng)信息的隱私程度，確定對訪問者共享的內(nèi)容請求，發(fā)送給EMR管理者；

當EMR管理者收到患者節(jié)點確認過的請求后，將請求中同意的部分和要更新的部分發(fā)送給系統(tǒng)；如果收到的請求當中沒有同意或更新的部分，則不需要進行下面的步驟；

系統(tǒng)從區(qū)塊鏈中得到的信息是被患者公鑰加密過得數(shù)據(jù)，因此需要由患者的私鑰進行解密得到明文，發(fā)送給EMR管理者；

患者節(jié)點的EMR管理者在將訪問者需要的信息或是患者完全拒絕后的結(jié)果發(fā)送給訪問節(jié)點的EMR管理者時，需要用之前接收到的訪問者的公鑰進行加密，達到保密傳輸?shù)哪康模?/p>

醫(yī)療信息訪問節(jié)點的EMR管理者收到加密后的結(jié)果信息后首先將其存入本地數(shù)據(jù)庫當中，留存?zhèn)浞荩?/p>

將收到的加密結(jié)果先利用訪問者密鑰進行解密，再發(fā)送給訪問者，在每次交互過程結(jié)束后將本次的訪問進行記錄，并存儲在區(qū)塊鏈上。

2.如權(quán)利要求1所述的基于區(qū)塊鏈的電子病歷訪問控制方法，其特征在于：訪問醫(yī)療數(shù)據(jù)的條件包括：1)訪問目的與意向目的一致；2)對醫(yī)療信息進行量化處理，設(shè)定信息量容忍度，所訪問信息需要小于設(shè)定的信息量容忍度；若數(shù)據(jù)訪問者的訪問目的與患者的意向目的不符，或信息量大于所設(shè)定的信息量容忍度，不允許訪問數(shù)據(jù)，但是可以再次提出申請，只有當患者同意時，才允許其查看對應(yīng)區(qū)塊上所存儲的醫(yī)療數(shù)據(jù)。

3.如權(quán)利要求1所述的基于區(qū)塊鏈的電子病歷訪問控制方法，其特征在于：每次訪問數(shù)據(jù)時，對訪問行為進行記錄并存儲在區(qū)塊鏈上，該訪問記錄無法進行篡改。