[發(fā)明專利]一種基于區(qū)塊鏈的藥物研發(fā)臨床醫(yī)療數(shù)據(jù)安全共享系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011257444.5
• 申請(qǐng)日: 2020-11-12
• 公開（公告）號(hào): CN112365347A
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 尉建鋒;葉建統(tǒng);楊建光
• 申請(qǐng)（專利權(quán)）人: 杭州卓健信息科技有限公司
• 主分類號(hào): G06Q40/04
• 分類號(hào): G06Q40/04;G06Q20/38;G06F21/64;G06F21/62;G06F21/60;G06F16/27
• 代理公司: 北京華際知識(shí)產(chǎn)權(quán)代理有限公司 11676
• 代理人: 王超

1.一種基于區(qū)塊鏈的藥物研發(fā)臨床醫(yī)療數(shù)據(jù)安全共享系統(tǒng)，其特征在于：該醫(yī)療數(shù)據(jù)安全共享系統(tǒng)包括醫(yī)療機(jī)構(gòu)客戶端、藥物研發(fā)機(jī)構(gòu)客戶端、監(jiān)管機(jī)構(gòu)客戶端和區(qū)塊鏈網(wǎng)絡(luò)；

所述醫(yī)療機(jī)構(gòu)客戶端、藥物研發(fā)機(jī)構(gòu)客戶端和監(jiān)管機(jī)構(gòu)客戶端均與區(qū)塊鏈網(wǎng)絡(luò)電性連接；

所述醫(yī)療機(jī)構(gòu)客戶端用于將產(chǎn)生的臨床醫(yī)療數(shù)據(jù)上傳至區(qū)塊鏈網(wǎng)絡(luò)，供給藥物研發(fā)機(jī)構(gòu)使用，所述藥物研發(fā)機(jī)構(gòu)客戶端根據(jù)使用權(quán)限調(diào)用醫(yī)療機(jī)構(gòu)所產(chǎn)生的對(duì)應(yīng)的臨床醫(yī)療數(shù)據(jù)進(jìn)行藥物的研發(fā)工作，所述監(jiān)管機(jī)構(gòu)客戶端用于追蹤所有臨床醫(yī)療數(shù)據(jù)的創(chuàng)建和保存以及讀取流程，監(jiān)督臨床醫(yī)療數(shù)據(jù)是否被正確合法使用。

2.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的藥物研發(fā)臨床醫(yī)療數(shù)據(jù)安全共享系統(tǒng)，其特征在于：所述醫(yī)療機(jī)構(gòu)客戶端與區(qū)塊鏈網(wǎng)絡(luò)中的醫(yī)療機(jī)構(gòu)服務(wù)器集群連接，所述藥物研發(fā)機(jī)構(gòu)客戶端與區(qū)塊鏈網(wǎng)絡(luò)中的數(shù)據(jù)使用方服務(wù)器集群連接，所述監(jiān)管機(jī)構(gòu)客戶端與區(qū)塊鏈網(wǎng)絡(luò)中的監(jiān)管服務(wù)器集群連接；

所述醫(yī)療機(jī)構(gòu)服務(wù)器集群、數(shù)據(jù)使用方服務(wù)器集群和監(jiān)管服務(wù)器集群之間通過證書服務(wù)器連接；

所述證書服務(wù)器生成TLS證書，并提供驗(yàn)證證書合法性的功能，用于區(qū)塊鏈網(wǎng)絡(luò)節(jié)點(diǎn)之間以及客戶端和區(qū)塊鏈網(wǎng)絡(luò)之間的身份認(rèn)證和加密數(shù)據(jù)傳輸。

3.根據(jù)權(quán)利要求2所述的一種基于區(qū)塊鏈的藥物研發(fā)臨床醫(yī)療數(shù)據(jù)安全共享系統(tǒng)，其特征在于：所述區(qū)塊鏈網(wǎng)絡(luò)中還包括排序節(jié)點(diǎn)、對(duì)等節(jié)點(diǎn)和智能合約；

所述排序節(jié)點(diǎn)分布在各醫(yī)療機(jī)構(gòu)和藥物研發(fā)機(jī)構(gòu)中，負(fù)責(zé)區(qū)塊鏈網(wǎng)絡(luò)中臨床醫(yī)療數(shù)據(jù)的打包、排序和分發(fā)到對(duì)等節(jié)點(diǎn)，所述對(duì)等節(jié)點(diǎn)分布在各醫(yī)療機(jī)構(gòu)和藥物研發(fā)機(jī)構(gòu)，負(fù)責(zé)智能合約和臨床醫(yī)療數(shù)據(jù)的去中心化存儲(chǔ)和查詢，所述智能合約部署預(yù)先編寫的智能合約代碼，其功能是根據(jù)區(qū)塊鏈網(wǎng)絡(luò)各個(gè)客戶端連接證書中的機(jī)構(gòu)類型進(jìn)行權(quán)限驗(yàn)證，對(duì)相關(guān)區(qū)塊鏈中臨床醫(yī)療數(shù)據(jù)進(jìn)行授權(quán)讀寫。

4.根據(jù)權(quán)利要求3所述的一種基于區(qū)塊鏈的藥物研發(fā)臨床醫(yī)療數(shù)據(jù)安全共享系統(tǒng)，其特征在于：所述證書服務(wù)器用于數(shù)字證書的定制頒發(fā)和使用，所述醫(yī)療機(jī)構(gòu)、藥物研發(fā)機(jī)構(gòu)和監(jiān)管機(jī)構(gòu)加入?yún)^(qū)塊鏈網(wǎng)絡(luò)時(shí)，需要向區(qū)塊鏈網(wǎng)絡(luò)申請(qǐng)證書，所述證書服務(wù)器根據(jù)其申請(qǐng)請(qǐng)求頒發(fā)證書，所述證書服務(wù)器頒發(fā)的證書用于連接區(qū)塊鏈區(qū)塊鏈網(wǎng)絡(luò)和通信加密，也被智能合約用于數(shù)據(jù)讀寫權(quán)限驗(yàn)證；

區(qū)塊鏈網(wǎng)絡(luò)通過證書服務(wù)器生成多個(gè)新的證書分別用于新機(jī)構(gòu)的對(duì)等節(jié)點(diǎn)、排序節(jié)點(diǎn)和客戶端，生成證書時(shí)，在證書中設(shè)置機(jī)構(gòu)類型信息，最終將證書頒發(fā)給新機(jī)構(gòu)；

新機(jī)構(gòu)使用證書與區(qū)塊鏈網(wǎng)絡(luò)之間進(jìn)行加密交互，區(qū)塊鏈網(wǎng)絡(luò)通過證書服務(wù)器校驗(yàn)證書的合法性以及讀寫權(quán)限的合法性，只有合法有效的證書并通過權(quán)限校驗(yàn)的請(qǐng)求才能進(jìn)入真正的臨床醫(yī)療數(shù)據(jù)讀寫。

5.根據(jù)權(quán)利要求4所述的一種基于區(qū)塊鏈的藥物研發(fā)臨床醫(yī)療數(shù)據(jù)安全共享系統(tǒng)，其特征在于：所述醫(yī)療機(jī)構(gòu)客戶端擁有寫權(quán)限后使用證書與區(qū)塊鏈網(wǎng)絡(luò)之間建立加密通道，所述區(qū)塊鏈網(wǎng)絡(luò)運(yùn)行智能合約校驗(yàn)權(quán)限后，將收到的臨床醫(yī)療數(shù)據(jù)做脫敏處理并附加上額外的數(shù)據(jù)權(quán)限屬性，指明允許讀取該臨床醫(yī)療數(shù)據(jù)的藥物研發(fā)機(jī)構(gòu)客戶端，并用對(duì)應(yīng)藥物研發(fā)機(jī)構(gòu)客戶端的公鑰加密臨床醫(yī)學(xué)數(shù)據(jù)后保存到區(qū)塊鏈網(wǎng)絡(luò)中，所述區(qū)塊鏈網(wǎng)絡(luò)會(huì)記錄本次數(shù)據(jù)操作的身份、類型和時(shí)間信息；

所述藥物研發(fā)機(jī)構(gòu)客戶端擁有讀權(quán)限后使用證書和區(qū)塊鏈網(wǎng)絡(luò)之間建立加密通道，所述區(qū)塊鏈網(wǎng)絡(luò)運(yùn)行智能合約校驗(yàn)藥物研發(fā)機(jī)構(gòu)客戶端的身份，所述智能合約還校驗(yàn)藥物研發(fā)機(jī)構(gòu)客戶端的權(quán)限是否和臨床醫(yī)療數(shù)據(jù)屬性中預(yù)設(shè)的權(quán)限一致，所述藥物研發(fā)機(jī)構(gòu)客戶端校驗(yàn)通過后才能讀取真正的加密臨床醫(yī)療數(shù)據(jù)并返回藥物研發(fā)機(jī)構(gòu)客戶端，所述區(qū)塊鏈網(wǎng)絡(luò)會(huì)記錄本次數(shù)據(jù)操作的身份、類型和時(shí)間信息，所述藥物研發(fā)機(jī)構(gòu)收到加密數(shù)據(jù)后，利用自身的私鑰解密后使用數(shù)據(jù)；

所述監(jiān)管機(jī)構(gòu)客戶端使用證書和區(qū)塊鏈網(wǎng)絡(luò)之間建立加密通道，所述區(qū)塊鏈網(wǎng)絡(luò)運(yùn)行智能合約校驗(yàn)監(jiān)管機(jī)構(gòu)客戶端的身份信息，校驗(yàn)通過后才能讀取真正的臨床醫(yī)療數(shù)據(jù)和對(duì)應(yīng)的數(shù)據(jù)操作記錄并返回監(jiān)管機(jī)構(gòu)客戶端。

6.根據(jù)權(quán)利要求5所述的一種基于區(qū)塊鏈的藥物研發(fā)臨床醫(yī)療數(shù)據(jù)安全共享系統(tǒng)，其特征在于：所述醫(yī)療機(jī)構(gòu)客戶端更新醫(yī)療數(shù)據(jù)的權(quán)限信息后，之前特定授權(quán)失效，之前的藥物研發(fā)機(jī)構(gòu)客戶端將不能在繼續(xù)使用該醫(yī)療機(jī)構(gòu)客戶端上傳的臨床醫(yī)療數(shù)據(jù)。