基于区块链的医疗信息隐私保护研究综述

刘 炜，彭宇飞，田 钊，盛朝阳，李 阳，佘 维

(1.郑州大学 软件学院 河南 郑州 450002；2.郑州大学 汉威物联网研究院 河南 郑州 450001；3.郑州大学 互联网医疗与健康服务河南省协同创新中心 河南 郑州 450001；4.郑州大学 信息工程学院 河南 郑州 450001)

0 引言

随着信息技术的快速发展，医疗服务逐渐向数字化、信息化转型。医疗数据作为重要数据资产也在不断被分析和挖掘，极大地推动了医疗领域的研究与进展。不同组织机构之间的信息交换与共享能够使得医疗数据发挥更高价值，因此，跨地区、跨机构的医疗信息共享需求日益增长。

医疗数据的来源和范围多样化，具有特殊的敏感性及重要性，不仅承载数据主体的健康状况及医疗处理过程等信息，还涉及个人的隐私保护、行业的发展，甚至关系国家安全。然而，随着数据爆炸式增长及深度挖掘的应用，医疗数据的泄露风险不断增加[1-2]。医疗数据泄露方式主要分为非交互式泄露和交互式泄露，非交互式泄露是指医院内部系统或人员的泄露，如私自使用权限倒卖或滥用信息；交互式泄露即医疗信息在发布以及在不同机构间共享时的泄露[3]。由于医疗数据的价值，在中心化信息系统中，中心节点存在泄露隐私的动机，各类医疗数据在多方交互及共享过程中也容易遭遇攻击，从而导致隐私泄露。目前，医疗数据存储依赖于医院的信息化部门，许多医院信息系统的安全防御能力欠缺，技术措施不足，一旦医院系统遭受攻击将会造成隐私信息泄露。……