[發明專利]基于集成信用度評估智能合約的電子病歷安全共享方法

在審

• 申請號: 202011476472.6
• 申請日: 2020-12-15
• 公開（公告）號: CN112768018A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 劉智棟;張樂君;薛霄;陳慧靈
• 申請（專利權）人: 揚州大學
• 主分類號: G16H10/60
• 分類號: G16H10/60;G16H15/00;G06F21/60;G06F21/62;G06F21/64;G06Q20/38;G06Q20/40
• 代理公司: 南京理工大學專利中心 32203
• 代理人: 岑丹

本發明公開了一種基于集成信用度評估智能合約的電子病歷安全共享方法，包括：系統公共參數建立；區塊鏈的初始化；建立信用度評估機制；集成信用度評估機制到智能合約中并部署智能合約；用戶申請系統成員資格；電子病歷生成；患者共享電子病歷；患者設置訪問控制參數；機構共享研究報告；機構請求電子病歷。本發明具有簡單、輕量的特點，能保護數據共享者的隱私安全、同時為數據共享者提供了可信的共享環境和動態的訪問控制策略接口，具有良好的應用價值。

技術領域

本發明屬于信息共享領域，具體為一種基于集成信用度評估智能合約的電子病歷安全共享方法。

背景技術

近年來信息技術，尤其是云技術的迅速發展為EHR的共享鋪平了道路。醫療保健行業見證了EHR發展的重大變化，世界各地紛紛采用新技術來管理EHR。然而除了巨大的優勢之外，EHR在云上的存儲還面臨著安全問題：1)未經患者授權的第三方可能會惡意訪問EHR，這對于EHR共享中數據的完整性，隱私性和安全性存在不利影響。2)患者很難跟蹤和管理存儲在云中的EHR。

針對這些問題，許多研究提出了用于云服務器的存儲、管理和共享技術。這些研究使用不同的密碼學技術和云技術設計EHR共享訪問控制模型以實現隱私保護和訪問控制。盡管這些研究高度重視數據安全和隱私保護，但他們的系統仍然存在患者密鑰管理困難、EHR共享透明度不高以及密鑰存在泄露風險等問題。

隨著區塊鏈技術的發展，其特有的去中心化、可追溯性和隱私性在醫療保健行業受到廣泛的關注。越來越多的學者開始研究基于區塊鏈的EHR共享模型。基于以太坊區塊鏈的Ancile[Dagher G G,Mohler J,Milojkovic M,et al.Ancile:Privacy-PreservingFramework for Access Control and Interoperability of Electronic HealthRecords Using Blockchain Technology[J].Sustainable Cities and Society,2018,39:283-297.]利用智能合約增強訪問控制和數據混淆。文中詳細描述了患者、EHR提供商和第三方之間的交互過程。MedChain[Daraghmi E Y,Daraghmi Y,Yuan S,et al.MedChain:ADesign of Blockchain-Based System for Medical Records Access and PermissionsManagement[J].IEEE Access,2019,7:164595-164613.]與Ancile類似，通過精心設計智能合約實現訪問控制，同時MedChain加入了激勵機制，給出了計算EHR質量的方法。然而現有的EHR共享研究中缺乏信用度評估機制。

發明內容

本發明的目的在于提供一種基于集成信用度評估智能合約的電子病歷安全共享方法。

實現本發明目的的技術方案為：一種基于集成信用度評估智能合約的電子病歷安全共享方法，包括以下步驟：

步驟1，身份認證機構建立系統公共參數，提供安全通信信道；

步驟2，部署以太坊客戶端，初始化POA區塊鏈，初始化共識節點；

步驟3，建立信用度評估機制；

步驟4，將信用度評估機制集成到智能合約中，身份認證機構部署智能合約；

步驟5，用戶進行成員資格身份注冊，身份認證機構為用戶頒發成員資格公鑰和私鑰；

步驟6，通過身份認證的用戶，身份認證機構調用智能合約將用戶信息存入區塊鏈中；

步驟7，醫生為患者開電子病歷，同時醫生使用以太坊私鑰sk_d對電子病歷進行簽名；醫院將電子病歷、醫生的簽名信息發送給患者；