[發明專利]一種實現安全隱私的醫療數據管理方法

在審

• 申請號: 202011599769.1
• 申請日: 2020-12-29
• 公開（公告）號: CN112669921A
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 閆世杰;周凱;鐘松延;孫文亮;周樹言;岳云;甑平
• 申請（專利權）人: 航天科工網絡信息發展有限公司
• 主分類號: G16H10/60
• 分類號: G16H10/60;G06F21/62;H04L9/08;H04L29/06;H04L29/08
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 張然

本發明涉及一種實現安全隱私的醫療數據管理方法，其中，包括：產生新的數據時，利用公鑰將數據加密成密文；醫療數據擁有者將密文的Hash值和索引信息上傳到區塊鏈平臺上；當數據需求方想要獲取用戶醫療數據的時候，通過智能合約觸發醫療數據共享請求；智能合約通知醫療數據擁有者參與由需求方發起的數據共享交易中；醫療數據擁有者從區塊鏈平臺獲取密文存儲的位置索引；醫療數據擁有者生成轉換密鑰，然后密文的位置索引和轉換密鑰傳遞給智能合約；智能合約利用密文的位置索引向數據庫系統發出請求；數據庫系統將相應的密文傳送給智能合約；利用轉換密鑰，將密文轉換成醫療數據需求方公鑰加密的密文；數據需求方利用私用可獲取所交易密文的明文。

技術領域

本發明涉及醫療數據管理技術，特別涉及一種實現安全隱私的醫療數據管理方法。

背景技術

隨著數字時代的到來，醫療大數據為人們健康帶來新的福音。雖然醫療信息化正大力推行，目前仍存在很多問題亟待解決。首先，要實現臨床醫療數據從采集、清洗與預處理、數據分析過程全生命周期的安全保護，避免數據在流轉過程中可能存在數據篡改問題，降低對數據重復審查和校驗的成本，保證醫療臨床數據的安全可靠性。其實，醫療臨床數據存在著患者非常敏感的隱私信息，在進行相關數據分析時，需要對數據脫敏處理，以保護患者的隱私信息；由于病人經常存在跨地區跨醫院治療問題，先前醫院的診斷數據可以作為其它醫院的診斷參考，可以避免重復診斷問題，節約醫療資源，同時也降低病人的醫療成本?，F有醫院的信息系統之間大多存在壁壘，成為信息孤島，很難實現數據的共享利用，同時完善數據交換和共享過程中的隱私安全面臨重大挑戰。

區塊鏈狹義上是按照時間順序將數據區塊以順序相連的方式組合成的鏈式數據結構，以密碼學方式保證不可篡改、偽造的分布式去中心化數據庫。因此，本質上作為數據庫技術的區塊鏈和數據本身是完美匹配的，耦合程度相比區塊鏈與其他領域結合高很多。同時區塊鏈的去中心化、匿名性、不可篡改、共識機制等特征恰恰完美解決了醫療數據安全，隱私及共享難題，既可以保護患者的隱私，又能充分發揮醫療數據的價值。

目前提出多個基于區塊鏈的數據交易方法，但并沒有實現用戶醫療數據的安全隱私保護。

發明內容

本發明的目的在于提供一種實現安全隱私的醫療數據管理方法，用于解決上述現有技術的問題。

本發明一種實現安全隱私的醫療數據管理方法，其中，包括：在本發明的初始化階段，系統中的用戶首先生成自身的公私鑰對，醫療數據擁有者生成私鑰sk_A和公鑰pk_A，醫療數據需求方同時樣生成私鑰sk_B和公鑰pk_B；當用戶在醫院治療過程中產生新的數據時，利用公鑰sk_A將數據加密成密文，并計算密文的Hash值，然后將密文上傳到數據庫系統；數據庫系統將存儲密文的位置索引信息返回給醫療數據擁有者；醫療數據擁有者將密文的Hash值和索引信息上傳到區塊鏈平臺上；當數據需求方想要獲取用戶醫療數據的時候，通過智能合約觸發醫療數據共享請求；智能合約通知醫療數據擁有者參與由需求方發起的數據共享交易中；醫療數據擁有者從區塊鏈平臺獲取密文存儲的位置索引；醫療數據擁有者生成轉換密鑰，然后密文的位置索引和轉換密鑰傳遞給智能合約；智能合約利用密文的位置索引向數據庫系統發出請求；數據庫系統將相應的密文傳送給智能合約；智能合約利用轉換密鑰，將密文轉換成醫療數據需求方公鑰pk_B加密的密文；數據需求方利用私用sk_B可獲取所交易密文的明文。

根據本發明所述實現安全隱私的醫療數據管理方法的一實施例，其中，醫療數據擁有者生成代理重加密算法的轉換密鑰，然后密文的位置索引和轉換密鑰傳遞給智能合約。

根據本發明所述實現安全隱私的醫療數據管理方法的一實施例，其中，智能合約，部署在區塊鏈平臺上，充當代理重加密算法中代理人的角色，當需要共享醫療數據的時候，通過轉換密鑰將醫療數據擁有者的密文轉換成醫療數據需求方的密文，完成醫療數據的共享。