[发明专利]一种医疗数据的安全可信交换共享方法和系统

权利要求书

1.一种医疗数据的安全可信交换共享方法，其特征是：采用以UCL方式对医疗数据进行封装，让其成为数据交换共享的最小单元，实现了在保护隐私的同时能够满足数据共享；

通过在私有云上的医院数据端建设数据管理模块，解决数据的采集、存储、交换共享和使用问题，提供了安全可靠的数据分析平台；在公有云上，以安全沙箱的方式实现了公有云与私有云组成的混合云下的医疗数据交换共享，并借助区块链技术的分布式、不可篡改、可追溯特性，结合安全沙箱所提供安全可靠的数据访问和权限控制，让数据以安全可信的方式进行流通，并且通过监管模块对其进行安全审计。

2.根据权利要求1所述的一种实现安全交换共享的医疗数据方法，其特征在于包括以下装置：

包括架构在公有云与私有云组成的，混合云框架上的医院数据端（1）、监管模块（2）、安全沙箱服务端（3）、安全沙箱客户端（4）；安全沙箱客户端（4）通过安全沙箱服务端（3）及监管模块（2）访问医院数据端（1）；

所述的医院数据端（1）为n个，n≥1，部署在私有云上，医院数据端（1）包含UCL查询接口（11）、医院数据管理模块（12）、采集接口（13）、前置机接口（14）、医院业务系统（15）；实现从医疗业务系统（15）采集医疗数据并完成数据治理，为数据使用者提供数据管理、UCL封装和注册登记、数据发布、数据检索、数据分析挖掘的服务功能；医院数据管理模块（12）分别与监管接口（5）和注册登记接口（6）连接；

所述的安全沙箱服务端（3）、安全沙箱客户端（4）部署在公有云上，通过安全沙箱客户端（4）访问安全沙箱服务端（3）的安全数据管理模块（31）；作为一个独立的、安全的逻辑空间，将私有云上应用及存储区域与公有云上应用及数据划分开，限制两方数据的互相通信，加固应用的数据安全性；

所述的监管模块（2）部署在私有云或者公有云上；包含监管中心（21）、区块链（22）、第三方监管机构数据管理模块（23）、资源数据库（24）、数据资源查询接口（25）；其中监管中心（21）是利用区块链（22）技术对上链后的医疗数据进行监管和安全审计，并通过智能合约的方式保证链上数据的交换和共享；第三方监管机构数据管理模块（23），用于将区块链（22）和医院数据管理模块（12）上获取的UCL信息整理后同步到资源数据库（24），并基于资源数据库（24）通过数据资源查询接口（25）提供统一的UCL检索服务。

3.根据权利要求2所述的一种实现安全交换共享的医疗数据装置，其特征在于包括以下方法：

所述的医院数据端（1）内部以及n个医院数据端（1）之间的交换共享是在私有云上完成；

所述的医院数据端（1）与第三方医疗科研机构的医疗数据交换共享过安全沙箱服务端（3）、安全沙箱客户端（4）在公有云上完成。

4.根据权利要求2所述的一种实现安全交换共享的医疗数据装置，其特征在于以UCL作为交换共享的最小单元交换共享包括以下方法：

步骤S101：医院数据管理模块（12）负责对医疗数据进行采集、清洗、转换和脱敏；并提供数据分析等数据服务；

步骤S102：医院数据管理模块（12）对数据进行UCL封装；

步骤S103：数据使用者在医院数据管理模块（12）上对指定医疗数据集构建智能合约并进行数据发布申请操作；

步骤S104：管理员医院数据管理模块（12）上审核发布申请；

步骤S105：数据发布申请审核通过后，医院数据管理模块（12）自动连接区块链（22）网络，通过注册登记接口（6），将UCL和医疗机构的映射关系封装成区块，以键值对的结构登记到区块链（22），同时将智能合约注册到区块链（22）；上述过程由监管中心（21）负责监管；

步骤S106：第三方监管机构数据管理模块（23）监听到区块链（22）上UCL数据有变更后，会与医院数据管理模块（12）同步UCL数据，经过数据校验后将UCL信息整合形成资源数据库（24），并由数据资源查询接口（25）提供统一UCL检索服务；

步骤S107：用户在医院数据管理模块（12）上，支持以 UCL检索的方式向第三方监管机构数据管理模块（21）获取UCL数据，并支持以可视化360视图的方式查看UCL数据。