[發明專利]一種基于區塊鏈的病例數據遠程授權查閱方法

有效

• 申請號: 202111151827.9
• 申請日: 2021-09-29
• 公開（公告）號: CN114091091B
• 公開（公告）日: 2022-10-11
• 發明（設計）人: 高鎮;石林;張東彬;張久志
• 申請（專利權）人: 天津大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/32;G16H10/60;H04L9/32
• 代理公司: 天津市北洋有限責任專利代理事務所 12201
• 代理人: 程毓英

本發明涉及一種基于區塊鏈的病例數據遠程授權查閱方法，所采用的系統包括注冊和管理平臺、病例數據分布式存儲子系統、區塊鏈網絡和用戶終端四個部分：(1)注冊和管理平臺：涉及三方用戶，包括患者、醫生和患者家屬；(2)病例數據分布式存儲系統：加密后的病例數據的哈希值作為病例索引，連同經患者公鑰加密后的病例加密密鑰，一起記錄在區塊鏈網絡中；(3)區塊鏈網絡：用于對病例索引、患者身份、醫生身份、病例數據授權情況、病例數據使用情況進行可信記錄，并基于智能合約完成患者身份和醫生身份認證和遠程授權功能；(4)用戶終端：病例數據查詢醫生終端能夠發出病例數據查閱申請，由患者家屬終端進行遠程授權。

技術領域

本發明適用于醫療救助過程中的病例數據緊急查閱場景，涉及一種病例數據遠程授權查閱方法。

背景技術

患者的病例數據涉及個人隱私。為了確保患者病例數據安全，可對病例數據進行加密，并由患者個人管理密鑰(數據使用權)。在一般應用場景中，患者的個人身份信息(如身份證、指紋、虹膜、人臉等)可與解密操作綁定，從而可以在普通就診場景中通過個人身份識別完成當面數據解密，滿足醫生的查閱需求。但是在一些特殊醫療救助過程中(尤其是急救場景)，經常會出現患者意識不清、且家屬不在身邊的情況。為了盡快制定治療方案、縮短救治時間，醫生需在患者家屬的同意下及時獲得患者的病例數據。此時面臨三個重要問題：一是如何在無法獲得患者唯一持有的密鑰的情況下獲得病例數據；二是如何通過遠程的方式獲得患者家屬的病例數據查閱授權；三是如何對整個授權過程和數據使用過程如實記錄，為治療過程追溯提供可靠依據。本發明結合區塊鏈和代理重加密技術提出一套病例數據遠程授權查詢系統和方法，能夠較好地解決以上幾個問題。

發明內容

本發明的目的是提供一種可實現縮短救治時間，救治過程可溯源的病例數據遠程授權查閱方法，本發明基于區塊鏈和重加密技術，可以在不泄露患者密鑰的情況下實現患者病例數據的遠程授權查閱，并對病例數據授權和使用過程進行可靠記錄。技術方案如下：

一種基于區塊鏈的病例數據遠程授權查閱方法，所采用的系統包括注冊和管理平臺、病例數據分布式存儲子系統、區塊鏈網絡和用戶終端四個部分：

(1)注冊和管理平臺：涉及三方用戶，包括患者、醫生和患者家屬，每個用戶主體都基于各自的終端或軟件在注冊和管理平臺上進行注冊，并獲得公鑰(PK)和私鑰(SK)對；其中公鑰是公開的，由區塊鏈節點保存，用于合法用戶身份驗證；私鑰則由各用戶自己保存，用于數字簽名和密鑰傳輸，以實現病例數據上傳、查閱申請和遠程授權；患者的公鑰與其身份識別信息綁定，并存儲在區塊鏈網絡中；患者、患者家屬、病例數據產生醫生、病例數據查詢醫生的公私鑰對分別表示為(PK_p，SK_p)、(PK_f，SK_f)、(PK_dg，SK_dg)和(PK_dq，SK_dq)；

(2)病例數據分布式存儲系統：患者病例數據由病例數據產生醫生產生，以分布式的形式存在于各個醫院的數據中心，病例數據上傳時應由病例數據產生醫生進行數字簽名；為了保障患者的隱私，病例數據產生醫生簽名后的病例數據應加密存儲，密鑰K由區塊鏈智能合約管理，加密后的病例數據的哈希值作為病例索引，連同經患者公鑰加密后的病例加密密鑰，一起記錄在區塊鏈網絡中；

(3)區塊鏈網絡：用于對病例索引、患者身份、醫生身份、病例數據授權情況、病例數據使用情況進行可信記錄，并基于智能合約完成患者身份和醫生身份認證和遠程授權功能；整個區塊鏈網絡采用聯盟鏈形式，多個節點分別部署在與醫療救治相關的組織中；每個節點具備存儲和計算能力，其中存儲部分用于可信記錄，計算部分用于身份認證和遠程授權；

(4)用戶終端：患者終端和患者家屬終端的功能一致，都可以查詢病例數據并授權醫生查閱病例，醫生終端的功能為病例數據查閱申請；病例數據查詢醫生終端能夠發出病例數據查閱申請，由患者家屬終端進行遠程授權。病例數據遠程授權查詢步驟包括：