一种病人可控的电子病历安全访问方案

发布时间：2021-03-21 20:28

　　部分病人对其电子病历访问有全程管控的特殊需求,而现有云环境下的电子病历共享系统却无法满足这一需求,于是提出了一种基于超级账本和星际文件系统的电子病历安全访问方案HyperEHR.该方案设计了由病历请求者所在机构以及病人双重审核且由病人决定病历最终访问权的方法.为保证跨机构之间的医疗数据安全互访,将病历生成、更新以及访问等信息存储在联盟链区块中,而将各医院、诊所产生的具体病历信息和访问控制策略加密存储在云端星际文件系统中.系统实现及分析表明:该方案有较好的可扩展性、互操作性及安全性,可满足病人对其医疗数据访问的管控,有效防止病历隐私泄露. 

【文章来源】：应用科学学报. 2020,38(01)北大核心CSCD

【文章页数】：12 页

【部分图文】：

HyperEHR模型架构

病人管控的电子病历安全访问流程

本文所提出的方法构建在Hyperledger Fabric环境中，假设系统所有机构、用户均通过认证，并拥有公私钥对.机构以及IPFS服务器之间互相拥有对方的公钥，且各机构和病人均信任IPFS服务器，如图3所示.为了简化，在图3中仅画出成功访问后上链的部分.步骤1访问者R向所在机构DEP发起病历访问请求.

【参考文献】：
期刊论文
[1]企业级区块链技术综述[J]. 邵奇峰,张召,朱燕超,周傲英.  软件学报. 2019(09)
[2]区块链技术:架构及进展[J]. 邵奇峰,金澈清,张召,钱卫宁,周傲英.  计算机学报. 2018(05)
[3]基于区块链的医疗数据共享模型研究[J]. 薛腾飞,傅群超,王枞,王新宴.  自动化学报. 2017(09)
[4]区块链技术与应用前瞻综述[J]. 何蒲,于戈,张岩峰,鲍玉斌.  计算机科学. 2017(04)
[5]区块链技术发展现状与展望[J]. 袁勇,王飞跃.  自动化学报. 2016(04)



本文编号：3093493