[發明專利]基于區塊鏈的醫企協作互聯網醫院數據安全保障方法

有效

• 申請號: 201910758414.3
• 申請日: 2019-08-16
• 公開（公告）號: CN110457928B
• 公開（公告）日: 2021-01-19
• 發明（設計）人: 李劍峰;陳浩陽;陳浩毅
• 申請（專利權）人: 重慶華醫康道科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G16H10/60;H04L9/08;H04L29/06;H04L29/08
• 代理公司: 重慶天成卓越專利代理事務所(普通合伙) 50240
• 代理人: 路寧

本發明提出了一種基于區塊鏈的醫企協作互聯網醫院數據安全保障方法，包括如下步驟：S1，用戶在終端注冊并且在權威機構完成實名認證；S2，認證成功以后用戶終端生成密鑰對；S3，獲取用戶數據的企業節點將用戶公鑰和用戶認證信息寫入區塊鏈，醫院節點可以訪問到區塊鏈上用戶認證信息和公鑰；S4，醫院節點將該用戶的醫療數據用公鑰進行加密，傳輸到區塊鏈網絡；該用戶發生新的醫療數據更新，同時在醫院節點通過公鑰進行加密操作，S5，用戶通過獲取用戶數據的企業節點到區塊鏈網絡中任一區塊鏈節點獲取自己的醫療數據。

技術領域

本發明涉及區塊鏈安全領域，尤其涉及一種基于區塊鏈的醫企協作互聯網醫院數據安全保障方法。

背景技術

區塊鏈作為數據協同一致性的重要工具，為大多數醫院企業所應用，而且實現了合作開辦互聯網醫院的最終目標，但是在相應企業和醫院形成互聯網醫院之后數據安全如何保障，而且對于互聯網醫院中用戶的身份信息如何確認，確認之后如何將用戶數據信息進行安全訪問，這就亟需本領域技術人員解決相應的技術問題。

發明內容

本發明旨在至少解決現有技術中存在的技術問題，特別創新地提出了一種基于區塊鏈的醫企協作互聯網醫院數據安全保障方法。

為了實現本發明的上述目的，本發明提供了一種基于區塊鏈的醫企協作互聯網醫院數據安全保障方法，包括如下步驟：

S1，用戶在終端注冊并且在權威機構完成實名認證；

S2，認證成功以后用戶終端生成密鑰對；

S3，獲取用戶數據的企業節點將用戶公鑰和用戶認證信息寫入區塊鏈，醫院節點可以訪問到區塊鏈上用戶認證信息和公鑰；

S4，醫院節點將該用戶的醫療數據用公鑰進行加密，傳輸到區塊鏈網絡；該用戶發生新的醫療數據更新，同時在醫院節點通過公鑰進行加密操作，

S5，用戶通過獲取用戶數據的企業節點到區塊鏈網絡中任一區塊鏈節點獲取自己的醫療數據。

優選的，所述S1包括：

S1-1，用戶的身份認證通過攝像或者指紋識別、ID射頻采集裝置進行身份識別，如果通過攝像或者ID射頻采集裝置以及指紋識別后，與數據庫中預存信息不一致，則進行記錄，并發送到監管節點，

S1-2，生成用戶的電子病歷，電子病歷形成用戶私鑰、數據交互使用的公鑰、用戶數字簽名；其中，對用戶就醫產生的原始數據加密得到相應hash值；數字簽名為用戶自身的私鑰對電子病歷加密后得到的加密數據。

優選的，所述S1還包括：

S1-3，構造區塊鏈的訪問權限；

進行獲取用戶數據的企業節點的選取工作，獲取用戶數據的企業節點獲取用戶電子病歷，同時對用戶數據進行公鑰校驗，驗證每個用戶電子病歷是否合法：使用公鑰進行解密，

調用用戶數據的醫院節點的收到電子病歷后，對公鑰進行認證操作，如果公鑰和認證信息不一致，數據不能調用；如果認證信息一致進入S1-4；

S1-4，通過用戶公鑰對電子病歷的數字簽名進行解密，如果數字簽名與數據庫預存信息不一致，則數據不能調用；如果認證信息一致進入S1-5；

S1-5，使用用戶公鑰進行解密之后，如果認證信息全部一致，則用戶電子病歷的數據能夠顯示，如果認證信息全部不一致，則發送到監管節點，且不顯示相應用戶電子病歷的數據。

優選的，所述S2包括：

經過第三方認證接口認證成功之后，為該用戶生成密鑰對，該密鑰對包括，該用戶進行身份認證識別的私鑰，以及進行醫院區塊鏈數據訪問使用的公鑰；當通過公鑰進行認證成功后，將認證成功信息發送到區塊鏈節點中的獲取用戶數據的企業節點。