[發(fā)明專利]基于區(qū)塊鏈的醫(yī)療器械管理追溯系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011396516.4
• 申請日: 2020-12-03
• 公開（公告）號: CN112382376A
• 公開（公告）日: 2021-02-19
• 發(fā)明（設(shè)計）人: 鄭樹泉;黃燕;張佳卿;劉中賓
• 申請（專利權(quán)）人: 上海計算機軟件技術(shù)開發(fā)中心
• 主分類號: G16H40/40
• 分類號: G16H40/40;G06Q30/00;G06F16/182;G06F16/27;G06F21/64
• 代理公司: 上海伯瑞杰知識產(chǎn)權(quán)代理有限公司 31227
• 代理人: 孟旭彤

1.一種基于區(qū)塊鏈的醫(yī)療器械管理追溯系統(tǒng)，其特征在于，該系統(tǒng)包括數(shù)據(jù)共享層、數(shù)據(jù)存儲層、數(shù)據(jù)獲取層，

數(shù)據(jù)共享層提供訪問區(qū)塊鏈數(shù)據(jù)接口以及訪問權(quán)限驗證；

數(shù)據(jù)存儲層用于存儲數(shù)據(jù)以及醫(yī)療器械原始生產(chǎn)數(shù)據(jù)到加密數(shù)據(jù)的轉(zhuǎn)換；

數(shù)據(jù)獲取層提供帶有簽名的醫(yī)療器械原始生產(chǎn)數(shù)據(jù)；

數(shù)據(jù)獲取層獲取到所述醫(yī)療器械原始生產(chǎn)數(shù)據(jù)后上傳到數(shù)據(jù)存儲層中，數(shù)據(jù)存儲層經(jīng)過對數(shù)據(jù)的計算獲得數(shù)據(jù)的hash值后按時序存儲形成區(qū)塊鏈；

用戶在獲得用戶權(quán)限以后，從數(shù)據(jù)獲取層獲取醫(yī)療器械原始生產(chǎn)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的醫(yī)療器械管理追溯系統(tǒng)，其特征在于，所述醫(yī)療器械原始生產(chǎn)數(shù)據(jù)的獲取過程包括：

在醫(yī)療器械生產(chǎn)過程中上傳加密后的醫(yī)療器械生產(chǎn)數(shù)據(jù)，并且提取簽名；

存儲醫(yī)療器械生產(chǎn)過程中的原始生產(chǎn)數(shù)據(jù)及對應(yīng)的Hash值；

授權(quán)用戶可以請求訪問區(qū)塊鏈并獲取對應(yīng)的醫(yī)療器械生產(chǎn)數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的醫(yī)療器械管理追溯系統(tǒng)，其特征在于，當發(fā)起醫(yī)療器械質(zhì)量問題追溯時，需要相互檢驗的生產(chǎn)環(huán)節(jié)向區(qū)塊鏈獲取原始生產(chǎn)數(shù)據(jù)，然后根據(jù)醫(yī)療器械行業(yè)標準進行數(shù)據(jù)檢驗。

4.根據(jù)權(quán)利要求3所述的醫(yī)療器械管理追溯系統(tǒng)，其特征在于，hash值的計算方法包括SHA-256算法。

5.根據(jù)權(quán)利要求3所述的醫(yī)療器械管理追溯系統(tǒng)，其特征在于，所述提取簽名的算法包括，假設(shè)簽名者的身份為ID:

(1)系統(tǒng)參數(shù)建立

設(shè)大素數(shù)p使得Zp在離散對數(shù)問題上很難處理，P是G的生成元,KGC隨機選擇x作為系統(tǒng)主密鑰并保存，計算Ppub＝xP，選擇哈希函數(shù)：H:{0,1}-Zp，公開系統(tǒng)參數(shù)params＝{Fq，E/Fq，G，P，Ppub，H}；

(2)密鑰生成

①隨機選擇xs∈Zq，計算Ps＝xSP，PS通過秘密渠道傳送給KGC，作為部分公鑰；

②KGC計算hS＝H(ID，Rs，Ps),其中，Rs＝RsP，隨機選擇Rs∈Zq；

③KGC計算Ss＝rS+hsx，將{Ss，Rs}秘密發(fā)送給簽名者，則簽名者的公鑰為PK＝{PS，RS}，私鑰為SK＝{Xs，Ss}；

(3)簽名生成假設(shè)需要簽名消息為M，將其分為n個子消息，記為M＝{M1，M2，M3，…，Mi，…，Mn}，CEAS為內(nèi)容提取訪問結(jié)構(gòu)，隨機選擇一個CEAS標記(CES-Tag)，記為T；

(4)簽名提取

提取者首先驗證全簽名δfull的正確性，計算hi＝H(Mi‖CEAS‖i‖T)，驗證δi(PS+RS+hiP+hsPpub)＝R是否正確，正確則繼續(xù)下面的步驟，錯誤則返回失敗，

①根據(jù)指定的CEAS構(gòu)造子消息集CI(M′)，根據(jù)CI(M′)，生成提取子消息M′＝{Mi|i∈CI(M′)}；

②從δfull中提取簽名δi，其中i∈CI(M′)；

③輸出提取簽名δext＝(CI(M′)‖T‖δi1‖δi2‖…‖δif)，其中δij(j∈1，2，…，f)為CI(M′)中對應(yīng)子消息的簽名,i，j∈CI(M′)；

(5)簽名驗證

①首先驗證CEAS CI(M′)是否成立，成立則繼續(xù)執(zhí)行，否則，返回失敗；

②對于每個子消息Mi，計算hi＝H(Mi‖CEAS‖i‖

T)，其中1≤i≤n；

③從δext中得到子簽名δij，驗證δij(Ps+Rs+hiP+hsPpub)＝R是否成立，成立則為正確簽名，否則為無效簽名。