【技术实现步骤摘要】
基于区块链的医疗信息共享认证方法
本专利技术涉及区块链
，尤其涉及一种基于区块链的医疗信息共享认证方法。
技术介绍
随着经济的快速发展和社会信息化程度的不断提高，数据呈现爆发式增长的态势，数据的价值性显著提高，为国民经济、生活、军事、医疗等领域提供了重要支撑。尤其在医疗服务领域，由于人们对健康的关注快速提升以及电子医疗信息技术的飞速发展，海量的医疗数据被创建且迫切需要安全的存储和共享，并且医疗数据具有敏感性，其中包含的患者个人基本信息、健康状况、疾病发展、诊疗情况等大量的医疗隐私信息关系到患者的切身利益，一旦泄露就会给患者的生活带来各种不良的影响。因此，医疗数据的共享为我们的生活带来便利的同时，也存在很多安全风险。攻击者开始非法获取医疗敏感数据并从中获取利益的情况也变得越来越严重。身份认证是实现医疗信息安全共享的第一道防线，在确保只有合法用户可以访问医疗信息或服务方面起着非常重要的作用。传统的认证机制多采用公钥密码体制，基于身份的密码体制以及基于属性的身份认证三种方式。公钥密码体制依赖的PKI体系建立与维护十分复杂，存...
【技术保护点】
1.一种基于区块链的医疗信息共享认证方法，其特征在于包括如下步骤：/n上传数据阶段中医生为患者诊断，并将全程的诊断结果保存到医疗机构提供的系统中，医生无法创建电子病历，只有医疗机构才能创建电子病历并将电子病历签名存储在链下数据库中，然后将电子病历在链下数据库的存储地址签名广播到区块链；/n共享数据阶段中，访问者为医生和医疗机构，针对区块链和链下数据库的访问者仅为医疗机构，医生向自己所在的医疗机构提交申请，医疗机构访问区块链上的数据，得到患者电子病历在链下数据库的地址，并到链下数据库访问患者电子病历的详细数据，最终通过医疗机构内部系统发送给合法的医生。/n
【技术特征摘要】
1.一种基于区块链的医疗信息共享认证方法，其特征在于包括如下步骤：
上传数据阶段中医生为患者诊断，并将全程的诊断结果保存到医疗机构提供的系统中，医生无法创建电子病历，只有医疗机构才能创建电子病历并将电子病历签名存储在链下数据库中，然后将电子病历在链下数据库的存储地址签名广播到区块链；
共享数据阶段中，访问者为医生和医疗机构，针对区块链和链下数据库的访问者仅为医疗机构，医生向自己所在的医疗机构提交申请，医疗机构访问区块链上的数据，得到患者电子病历在链下数据库的地址，并到链下数据库访问患者电子病历的详细数据，最终通过医疗机构内部系统发送给合法的医生。
2.如权利要求1所述的基于区块链的医疗信息共享认证方法，其特征在于，上传数据阶段的方法如下：
医疗机构A使用对称密钥K通过对称加密算法AES加密电子病历M，得到C1＝EAES(K,M)；
使用属性密钥AKi通过多授权属性加密算法MA-ABS加密对称密钥K，得到C2＝EMA-ABE(AKi,K)，其中，属性密钥来自多个授权机构，属性密钥集为{AK1,…,AKN}，因此密文C2＝{EMA-ABE(AK1,K),…,EMA-ABE(AKN,K)}；
计算h＝H(C1,C2)，其中H(C1,C2)表示对C1,C2进行Hash计算，并使用签名密钥SK签名，得到签名结果S＝Sig(SK,h)，Sig(SK,h)表示使用秘钥SK对h进行数字签名，最终，医疗机构将{C1,C2,S}发送给链下数据库；
链下数据库服务器MS为电子病历M分配存储地址Add，使用对称密钥K1通过对称加密算法AES加密地址Add，得到C3＝EAES(K1,Add)；
使用属性密钥AK1i通过多授权属性加密算法MA-ABS加密对称密钥K1，得到C4＝EMA-ABE(AK1i,K1)，其中，属性密钥来自多个授权机构，属性密钥集为{AK11,…,AK1N}...
【专利技术属性】
技术研发人员：郑丽娟，宋春蕾，张宇，陈孜洋，章睿，
申请(专利权)人：石家庄铁道大学，
类型：发明
国别省市：河北;13
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。