[发明专利]一种医疗数据的安全可信交换共享方法和系统

说明书

本发明提出了一种医疗数据的安全可信交换共享系统和方法，采用以UCL方式对医疗数据进行封装，实现了在保护隐私的同时能够满足数据共享；通过在私有云内的医院端建设数据管理模块，解决数据的采集、存储、交换共享和使用问题，提供了安全可靠的数据分析平台；在公有云上，以安全沙箱的方式实现了混合云下的医疗数据交换共享，并借助区块链技术的分布式、不可篡改、可追溯等特性，结合安全沙箱所提供安全可靠的数据访问和权限控制，让数据以安全可信的方式进行流通，并且通过监管模块对其进行安全审计。本发明解决了混合云的环境下，数据流通中的安全可信问题，打破医院之间的信息孤岛，为数据提供者、数据使用者提供了数据桥梁。

技术领域

本发明涉及一种医疗数据的安全可信交换共享方法和系统，属于医疗数据交换共享技术领域。

背景技术

近年来，医疗大数据正处于井喷式发展阶段，从国家卫健委提供的数据来看,在过去几年,医疗大数据应用市场规模从2014年的6.06亿、2015年的8.44亿、2016年的13.67猛增到2017年的41.15亿。增长率超过200%。但是不同于一般行业的数据，医疗数据具有其特殊的敏感性和重要性。医疗数据的来源和范围具有多样化的特征，包括病历信息、医疗保险信息、健康日志、基因遗传、医学实验、科研数据等。个人的医疗数据关系到个人的隐私保护，医疗实验数据、科研数据不仅关系到数据主体的隐私、行业发展，甚至关系到国家安全。如何解决好医疗数据的安全的前提下，实现数据的交换共享，避免信息孤岛，成为当前亟需解决的问题。目前对于医疗数据的安全保护主要是采用加密技术来实现，但是不管是对称加密还是非对称加密，都存在着秘钥难管理、数据检索难、数据权限缺乏灵活性等问题。最近有人引入了区块链技术来解决数据交换共享过程中追溯和防篡改问题，但却对数据检索时的隐私问题的无法形成有效保护。

所述的安全问题，正是由于缺乏一个整体的解决方案，无法对医疗数据的交换共享进行全方位的安全保障。为了实现这个目标，我们提出了一种实现安全交换共享的医疗数据方法和装置，通过数据管理模块解决数据采集、存储和使用问题，利用区块链解决数据流通中的安全问题，将数据参照李幼平院士提出UCL方式进行封装，在保障数据隐私同时实现数据的交换共享，以安全沙箱加注册登记中心的方式来提供安全可靠的数据访问和权限控制。本发明能够在保障数据安全和数据隐私的前提下，医院与医院之间和医院与第三方之间能够以更高效、更安全的方式进行数据交换共享。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种实现安全交换共享的医疗数据方法和系统。

本发明通过以下技术方案实现，采用以UCL方式对医疗数据进行封装，让其成为数据交换共享的最小单元，实现了在保护隐私的同时能够满足数据共享；通过在私有云上的医院数据端建设数据管理模块，解决数据的采集、存储、交换共享和使用问题，提供了安全可靠的数据分析平台；在公有云上，以安全沙箱的方式实现了公有云与私有云组成的混合云下的医疗数据交换共享，并借助区块链技术的分布式、不可篡改、可追溯特性，结合安全沙箱所提供安全可靠的数据访问和权限控制，让数据以安全可信的方式进行流通，并且通过监管模块对其进行安全审计。

一种实现安全交换共享的医疗数据装置：

包括架构在公有云与私有云组成的，混合云框架上的医院数据端、监管模块、安全沙箱服务端、安全沙箱客户端；安全沙箱客户端通过安全沙箱服务端及监管模块访问医院数据端；

所述的医院数据端为n个，n≥1，部署在私有云上，医院数据端包含UCL查询接口、医院数据管理模块、采集接口、前置机接口、医院业务系统；实现从医疗业务系统采集医疗数据并完成数据治理，为数据使用者提供数据管理、UCL封装和注册登记、数据发布、数据检索、数据分析挖掘的服务功能；医院数据管理模块分别与监管接口和注册登记接口连接；