一种基于区块链的中医电子病历共享方法

常源恒，丁有伟，胡孔法

（南京中医药大学人工智能与信息技术学院，江苏南京 210046）

0 引言

中医药是中华文明的瑰宝，近年来随着大数据技术的发展，中医药大数据的管理与应用备受关注［1-2］。中医药大数据中包含许多敏感信息，如中医电子病历中包含病人私人信息、中医药方等敏感数据，一旦发生泄漏，后果不堪设想。当前在中医药数据共享方面一般采用中心化的方案，由数据中心集中分配密钥与权限并存储所有数据，但这种中心化的数据共享方法存在一定安全隐患，如因数据中心抗攻击能力不足导致外部攻击者窃取数据，或因数据中心本身不可信造成数据泄漏等。因此，安全、高效的中医电子病历共享方法是中医药大数据应用中亟待解决的关键问题。

现有的中医电子病历大多使用集中化的共享方法［3-4］，各级医院将自己的电子病历保存在本地数据库中，但随着数据规模的增长，对存储设备、机房空间和管理人员的需求也随之增长。同时，中心化的共享方法存在某些固有的安全漏洞，如数据库被破解、内部人员监守自盗等均可能会导致隐私信息泄露，极大地阻碍了中医药大数据共享。另外，由于当前中医药电子病历标准尚未统一，各医疗机构的数据格式及属性存在较大差异，很难使用传统的数据共享方案。因此，需要设计一种针对非标准化中医药电子病历的数据安全共享方案。

区块链技术是目前的热门技术之一，作为网络安全方面的佼佼者，区块链具有去中心化、不可篡改等特性［5］，对于交易双方又具有非对称加密、多方存证防篡改等安全机制，数据安全性可得到很好的保障［6］。……