CN109243553A - 医疗数据处理方法、系统、计算机设备及可读存储介质 - Google Patents

Abstract

本发明实施例提供了医疗数据处理方法、系统、计算机设备及可读存储介质，涉及医疗技术领域，通过医疗区块链记录保存医疗数据，信息不可篡改，可以得到公共认可，透明化医疗过程。所述医疗区块链包括：多个联盟医院节点，用于存储医疗数据，所述联盟医院节点包括就诊医院节点以及非就诊医院节点。所述方法包括：所述就诊医院节点首先获取患者的医疗数据，其次使用患者信息对所述医疗数据进行加密，然后将加密后的医疗数据上传至所述医疗区块链。本发明实施例提供的技术方案适用医疗数据的管理过程中。

Description

医疗数据处理方法、系统、计算机设备及可读存储介质

【技术领域】

本发明涉及数据处理技术领域，尤其涉及医疗数据处理方法、系统、计算机设备及可读存储介质。

【背景技术】

目前的医疗领域，每家医院通过各自独立的系统对就诊患者的病历信息进行管理和存储。

这种病历信息的管理和存储模式带来了很大的弊端，一方面来说，患者在不同时期可能会去不同的医院就诊，此时往往需要患者携带纸质病历辗转于各个医院之间，带来了很大的麻烦。另一方面来说，由于每家医院通过各自独立的系统管理和存储病历信息，在发生医患纠纷时，比如患者认为医生的诊治方式发生了错误，医院和患者各自提供病历信息，双方都可以对病历信息进行篡改，导致病历信息的真实可靠性无法保证。

因此目前这种病历信息的存储方式不够安全且缺乏灵活，无法满足医疗领域更高的发展需求。

【发明内容】

有鉴于此，本发明实施例提供了一种医疗数据处理方法、系统、计算机设备及可读存储介质，将患者的医疗数据都存储在医疗区块链中，医疗数据的信息安全得到了保证，且足够灵活，满足了医疗领域更高的发展需求。

第一方面，本发明实施例提供一种医疗数据处理方法，适用于医疗区块链，所述医疗区块链包括多个用于存储医疗数据的联盟医院节点，所述联盟医院节点包括就诊医院节点以及非就诊医院节点，所述方法包括：

所述就诊医院节点获取患者的医疗数据；

所述就诊医院节点使用患者信息对所述医疗数据进行加密；

所述就诊医院节点将加密后的医疗数据上传至所述医疗区块链。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述医疗区块链还包括患者节点，所述方法还包括：

任一联盟医院节点使用该联盟医院节点的自身私钥对第一请求授权信息进行数字签名，并向所述患者节点发送所述第一请求授权信息；

所述患者节点获取所述第一请求授权信息；

所述患者节点使用该联盟医院节点的公钥对所述第一请求授权信息进行验签；

若通过验签，所述患者节点使用该联盟医院节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第一授权信息；

所述患者节点将所述第一授权信息发送给该联盟医院节点；

该联盟医院节点获取所述第一授权信息；

该联盟医院节点使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第一授权信息进行解密，以得到所述医疗数据的密码信息。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述医疗区块链还包括患者节点和司法机构节点，所述方法还包括：

任一司法机构节点使用该司法机构节点的自身私钥对第二请求授权信息进行数字签名，并向所述患者节点发送所述第二请求授权信息；

所述患者节点获取所述第二请求授权信息；

所述患者节点使用该司法机构节点的公钥对所述第二请求授权信息进行验签；

若通过验签，所述患者节点使用该司法机构节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第二授权信息；

所述患者节点将所述第二授权信息发送给该司法机构节点；

该司法机构节点获取所述第二授权信息；

该联盟医院节点使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第二授权信息进行解密，以得到所述医疗数据的密码信息。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述联盟医院节点对应的联盟医院至少符合以下条件：医院规模符合预定条件、患者信息安全度满足预设要求以及签署联盟约定。

第二方面，本发明实施例提供一种医疗数据处理系统，适用于医疗区块链，所述医疗区块链包括多个用于存储医疗数据的联盟医院节点，所述联盟医院节点包括就诊医院节点以及非就诊医院节点，所述就诊医院节点包括：

第一获取单元，用于获取患者的医疗数据；

第一加密单元，用于使用患者信息对所述医疗数据进行加密；

上传单元，用于将加密后的医疗数据上传至所述医疗区块链。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述医疗区块链还包括患者节点，

任一联盟医院节点包括：

第一签名单元，用于使用该联盟医院节点的自身私钥对第一请求授权信息进行数字签名，并向所述患者节点发送所述第一请求授权信息；

所述患者节点包括：

第二获取单元，用于获取所述第一请求授权信息；

第一验签单元，用于使用该联盟医院节点的公钥对所述第一请求授权信息进行验签；

第二加密单元，若通过验签，用于使用该联盟医院节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第一授权信息；

第一发送单元，用于将所述第一授权信息发送给该联盟医院节点；

所述任一联盟医院节点还包括：

第三获取单元，用于获取所述第一授权信息；

第一解密单元，用于使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第一授权信息进行解密，以得到所述医疗数据的密码信息。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述医疗区块链还包括患者节点和司法机构节点，

任一司法机构节点包括：

第二签名单元，用于使用该司法机构节点的自身私钥对第二请求授权信息进行数字签名，并向所述患者节点发送所述第二请求授权信息；

所述患者节点包括：

第四获取单元，用于获取所述第二请求授权信息；

第二验签单元，用于使用该司法机构节点的公钥对所述第二请求授权信息进行验签；

第三加密单元，若通过验签，用于使用该司法机构节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第二授权信息；

第二发送单元，用于将所述第二授权信息发送给该司法机构节点；

所述任一司法机构节点包括：

第五获取单元，用于获取所述第二授权信息；

第二解密单元，用于使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第二授权信息进行解密，以得到所述医疗数据的密码信息。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述联盟医院节点对应的联盟医院至少符合以下条件：医院规模符合预定条件、患者信息安全度满足预设要求以及签署联盟约定。

第三方面，本发明实施例提供一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上任一方面及任一可能的实现方式所述的医疗数据处理方法的步骤。

第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上任一方面及任一可能的实现方式所述的医疗数据处理方法的步骤。

本发明实施例提供了一种医疗数据处理方法、系统、计算机设备及可读存储介质，首先建立包括多个联盟医院节点的医疗区块链，然后将患者的医疗数据都加密存储在所述医疗区块链中。使用区块链记录保存医疗数据，信息不可篡改，可以得到公共认可，进而减少医患纠纷，同时透明化医疗过程。并且，多个联盟医院节点之间可以通过授权的方式在区块链中查看患者的医疗数据，无需患者携带纸质病历辗转于各个医院之间，为患者提供了大大的就诊方便。

【附图说明】

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本发明实施例提供的一种医疗数据处理方法流程图；

图2是本发明实施例提供的另一种医疗数据处理方法流程图；

图3是本发明实施例提供的另一种医疗数据处理方法流程图；

图4是本发明实施例提供的另一种医疗数据处理方法流程图；

图5是本发明实施例提供的一种医疗数据处理系统的组成框图；

图6是本发明实施例提供的另一种医疗数据处理系统的组成框图；

图7是本发明实施例提供的另一种医疗数据处理系统的组成框图；

图8是本发明实施例提供的另一种医疗数据处理系统的组成框图；

图9是本发明实施例提供的一种计算机设备的组成框图。

【具体实施方式】

为了更好的理解本发明的技术方案，下面结合附图对本发明实施例进行详细描述。

应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地，取决于语境，短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。

应当理解，本文中使用的术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

本发明实施例中的医疗区块链包含多个联盟医院节点，所述联盟医院节点包括就诊医院节点以及非就诊医院节点。

具体的，该医疗区块链的形式为联盟链，多个联盟医院节点可以共享医疗区块链内的医疗数据。

其中，就诊医院节点和非就诊医院节点，是针对某个患者某次的就诊而言的。

就诊医院指的是当时对患者进行诊治，并生成、上传该次诊治的医疗数据的医院。非就诊医院指的是医疗区块链中除就诊医院之外的其他医院。

具体的，加入医疗区块链的医院应该都是合法、具备一定规模且有联盟约定的正规医院。

在具体的实现过程中，可以通过设置以下判断规则，来确定某个医院是否具有加入该医疗区块链的资格，具体规则如下：

规则(1)：医院是否合法；主要是查证医院是否具有《医疗机构执业许可证》等相关证件，来确定医院的合法性。

规则(2)：医院规模的大小是否符合预定条件；通常来说规模太小的医院，比如只有一个医生的乡村医疗小站点，可能不符合加入医疗区块链的规模要求。

规则(3)：医院的患者信息安全度是否满足预设要求；本着患者信息保密的原则，如果某个医院的患者信息总是被无端泄漏，则该联盟医院不被允许加入医疗区块链。

规则(4)：是否签署联盟约定；在符合上述条件后，医院才可以签署联盟约定，签署联盟约定后可以加入医疗区块链。

具体的，医疗数据可以进行加密，并且可选的，医疗数据可以是病历信息。

在一种可选的实施方式中，考虑到患者如果作为医疗区块链中的一个节点存在，在授权其他医院节点查看自己以往的医疗数据的过程中，以通过这种区块链的交互方式来说，将更加方便。因此所述医疗区块链中还可以包括患者节点。

在一种可选的实施方式中，考虑到近年来医患事故频繁发生，在所述医疗区块链中还可以包含司法机构节点。司法机构节点在得到患者节点授权后可以查看该患者的以往的医疗数据。因各种诊治信息，比如手术过程、诊断过程、药品信息等各类信息，均存储在医疗区块链中，每个患者的看病过程都有记录，若发生纠纷，司法机构可以合理介入以解决医疗纠纷问题。

本发明实施例中的医疗区块链，包括多个联盟医院节点，将患者的医疗数据都加密存储在所述医疗区块链中。首先，使用区块链记录保存医疗数据，信息不可篡改，可以得到公共认可，进而减少医患纠纷，同时透明化医疗过程。其次，多个联盟医院节点之间可以通过授权的方式在区块链中查看患者的医疗数据，无需患者携带纸质病历辗转于各个医院之间，为患者提供了大大的就诊方便。

基于上述医疗区块链，本发明实施例提供了一种医疗数据处理方法，主要针对医疗数据上传至区块链的过程，以及医疗区块链中各节点被授权查看某个患者医疗数据的过程进行阐述。

首先是医疗数据的上传过程：

第一种实现方式，如图1所示，适用于就诊医院节点，具体包括：

101A、获取患者的医疗数据。

通常情况下，患者在所就诊的医院结束诊疗之后，该就诊医院的某个医生或护士等人员会记录该患者的医疗数据，并可以由患者现场确认医疗数据是否有误，在患者确认医疗数据无误后，医疗数据才会被保存。进而作为医疗区块链中一个节点的就诊医院节点，直接获取患者确认后的医疗数据，这样可以保证原始医疗数据的正确无误性。

102A、使用患者信息对所述医疗数据进行加密。

其中，考虑到患者的个人隐私等各种因素，在就诊医院节点上传患者的医疗数据至医疗区块链中前，需要对患者的医疗数据进行加密。具体的可以使用患者信息进行加密，所述患者信息可以包括患者的身份证号、医保卡号等可以唯一识别患者的信息，或者也可以是患者任意设置的特定密码。

需要说明的是，考虑到医疗区块链的管理方便问题，每个患者可以任意设置密码信息对自己的医疗数据进行加密，但是每个患者自己的全部病历数据应该保证是同一个密码。

103A、将加密后的医疗数据上传至所述医疗区块链。

具体的，就诊医院节点将加密后的医疗数据生成区块，然后上传至医疗区块链中该患者的区块链数据中。

在一个具体的实施例中，每个区块包括：

头部，用于存储医疗数据对应的摘要信息，主要包括患者的个人信息，比如身份证号或者医保卡号等可以唯一识别患者身份的信息；

主体，用于存储医疗数据。

在就诊医院节点上传患者的医疗数之后，其他医院节点也可以共享加密后的医疗数据。但是，虽然各医院节点中存储有加密后的医疗数据，但是若要查看这些数据，还需要患者节点的授权，也即需要医疗数据的密码信息。

上述发明实施例提供的医疗数据处理方法，医疗区块链包括多个联盟医院节点，将患者的医疗数据都加密存储在所述医疗区块链中。首先，使用区块链记录保存医疗数据，信息不可篡改，可以得到公共认可，进而减少医患纠纷，同时透明化医疗过程。其次，多个联盟医院节点之间可以通过授权的方式在区块链中查看患者的医疗数据，无需患者携带纸质病历辗转于各个医院之间，为患者提供了大大的就诊方便。

基于第一种实现方式，考虑到对患者的医疗数据加密过程还可以用其他的方法完成，所以衍生出了上传医疗数据的第二种实现方式，如图2所示，适用于就诊医院节点，包括：

101B、获取加密后患者的医疗数据。

第二种实现方式下，患者在所就诊的医院结束就诊之后，该就诊医院的某个医生或护士等人员会记录该患者的医疗数据，并在患者确认医疗数据无误后，将这些医疗数据加密保存。进而作为医疗区块链中一个节点的就诊医院节点，直接获取加密后的医疗数据。

具体的加密形式可以参见步骤102A。

102B、将所述加密后患者的医疗数据上传至所述医疗区块链。

具体的，就诊医院节点将所述加密后患者的医疗数据生成区块，然后上传至医疗区块链中该患者的区块链数据中。

在就诊医院节点上传患者的医疗数之后，其他医院节点也可以共享加密后的医疗数据。但是，虽然各医院节点中存储有加密后的医疗数据，但是若要查看这些数据，还需要患者的授权，也即需要医疗数据的密码信息。

本发明实施例提供的医疗数据处理方法，将加密后患者的医疗数据存储在所述包括多个联盟医院节点的医疗区块链中。首先，使用区块链记录保存医疗数据，信息不可篡改，可以得到公共认可，进而减少医患纠纷，同时透明化医疗过程。其次，多个联盟医院节点之间可以通过授权的方式在区块链中查看患者的医疗数据，无需患者携带纸质病历辗转于各个医院之间，为患者提供了大大的就诊方便。

进一步来说，结合前述医疗数据的上传方法流程，若任一医院节点需要查看患者的医疗数据，首先要根据患者的个人信息，比如身份证号或医保卡号等，查找到该患者的区块链数据，然后再通过不同的方式获取患者的医疗数据的密码信息，进而才可以查看患者的医疗数据。

基于上述情况，分为两种方式获取医疗数据的密码信息。

第一种方式，若所述医疗区块链中的节点都是医院，也即没有患者节点。这种情况下，医院节点需要得到患者的链下许可：比如可以是链下联系患者，进而获取患者的医疗数据的密码信息，以及患者的身份证号等个人信息。考虑到在实际过程中，通常是患者去就医时，就诊医院才会查看患者的医疗数据，此时可以通过患者的当面许可来查看患者的医疗数据。值得附加说明的是，若是通过患者的当面许可来查看患者的医疗数据，则考虑到现有通信技术的发达，避免密码信息被盗用，则密码信息还可以设置为患者的指纹、虹膜、面部特征等生物特征，通过生物特征识别方式来进一步保证医疗数据的安全性，此时通过患者自行操作，来协助医生查看医疗数据。

第二种实现方式，若所述医疗区块链中患者作为医疗区块链中的一个节点，则患者节点可以授权其他节点(包括联盟医院节点或者司法机构节点等)查看自己的医疗数据。

所述授权过程包括以下步骤：

首先是请求授权的过程，如图3所示，包括：

请求查看患者医疗数据的某联盟医院节点(或某司法机构节点)：

201、使用该联盟医院节点(或该司法机构节点)的自身私钥对请求授权信息进行数字签名，并向所述患者节点发送所述请求授权信息。

其中，所述请求授权信息可以是请求获取患者的医疗数据的密码信息，或者还可以请求该患者的身份证号或医疗卡号等个人信息等。

具体的，请求查看患者的医疗数据的某联盟医院节点(或某司法机构节点)，对请求授权信息进行数字签名，是为了使该患者节点能够确认医院节点(或某司法机构节点)的身份。

患者节点：

202、获取所述数字签名后的请求授权信息。

203、使用该联盟医院节点(或该司法机构节点)的公钥对所述数字签名后的请求授权信息进行验签。

在该患者节点获取到数字签名后的请求授权信息之后，首先使用对方节点的公钥对所述请求授权信息进行验签，以确定请求授权的联盟医院或司法机构的身份。在通过验签之后，再发送自己的医疗数据的密码信息或个人信息至对方节点(即执行授权过程)。

其中，验签指的是对请求授权信息的数字签名进行验证，是为了确认数字签名节点的身份。

需要说明的是，公钥(Public Key)与私钥(Private Key)是通过一种算法得到的一个密钥对(即一个公钥和一个私钥)，公钥是密钥对中公开的部分，私钥则是非公开的部分。区块链中每个节点的公钥，在该区块链中是公知的，而每个节点的私钥只有自己可知。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据信息。通过这种算法得到的密钥对能保证在世界范围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密一段数据信息，必须用另一个密钥解密。比如用公钥加密数据信息就必须用私钥解密，如果用私钥加密也必须用公钥解密，否则解密将不会成功。

然后是授权的过程，如图4所示，包括：

患者节点：

204、若通过验签，使用该联盟医院节点(或该司法机构节点)的公钥对医疗数据的密码信息或患者的个人信息进行加密，并使用该患者节点的自身私钥对加密后的密码信息或个人信息进行数字签名，以生成授权信息。

需要说明的是，为了保证医疗数据的安全性，对于医疗数据的密码信息或者患者的个人信息，在医疗区块链中通过非对称加密的方式进行加密传输。使用该联盟医院节点(或该司法机构节点)的公钥对医疗数据的密码信息或患者的个人信息进行加密，只有通过该联盟医院节点(或该司法机构节点)的私钥才能解密，所以虽然加密后的授权信息是全网广播的，但是只有该联盟医院节点(或该司法机构节点)才能解密密文，得到患者的医疗数据的密码信息或个人信息。

205、将所述授权信息发送给该联盟医院节点(或该司法机构节点)。

请求查看患者医疗数据的某联盟医院节点(或某司法机构节点)：

206、获取所述授权信息。

207、先使用患者节点的公钥进行验签，验签通过后使用该联盟医院节点(或该司法机构节点)的自身私钥对所述授权信息进行解密，进而得到患者的医疗数据的密码信息或患者的个人信息。

具体的，在该联盟医院节点(或该司法机构节点)获取到该授权信息之后，先使用患者节点的公钥验签，确认信息来源的患者节点身份之后，在使用自身的秘钥对所述密文进行解密，进而得到患者的医疗数据的密码信息或个人信息，进而医院或者司法机构节点可以查询患者的病历等其他医疗数据。

这种密文授权的方式可以有效降低医疗数据的公开风险，保障了患者的隐私安全。

本发明实施例提供了一种医疗数据处理系统，适用于上述医疗数据上传过程的第一种实现方式，如图5所示，所述就诊医院节点包括：

第一获取单元31，用于获取患者的医疗数据。

第一加密单元32，用于使用患者信息对所述医疗数据进行加密。

上传单元33，用于将加密后的医疗数据上传至所述医疗区块链。

本发明实施例提供了一种医疗数据处理系统，适用于上述医疗数据上传过程的第二种实现方式，如图6所示，所述就诊医院节点包括：

第一处理单元41，用于获取加密后患者的医疗数据。

第二处理单元42，用于将所述加密后患者的医疗数据上传至所述医疗区块链。

可选的是，如图7所示，所述医疗区块链还包括患者节点，

任一联盟医院节点包括：

第一签名单元51，用于使用该联盟医院节点的自身私钥对第一请求授权信息进行数字签名，并向所述患者节点发送所述第一请求授权信息。

所述患者节点包括：

第二获取单元52，用于获取所述数字签名后的第一请求授权信息。

第一验签单元53，用于使用该联盟医院节点的公钥对所述第一请求授权信息进行验签。

第二加密单元54，若通过验签，用于使用该联盟医院节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第一授权信息。

第一发送单元55，用于将所述第一授权信息发送给该联盟医院节点。

所述任一联盟医院节点还包括：

第三获取单元56，用于获取所述第一授权信息。

第一解密单元57，用于使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第一授权信息进行解密，以得到所述医疗数据的密码信息。

可选的是，如图8所示，所述医疗区块链还包括患者节点和司法机构节点，

任一司法机构节点包括：

第二签名单元61，用于使用该司法机构节点的自身私钥对第二请求授权信息进行数字签名，并向所述患者节点发送所述第二请求授权信息。

所述患者节点包括：

第四获取单元62，用于获取所述数字签名后的第二请求授权信息。

第二验签单元63，用于使用该司法机构节点的公钥对所述第二请求授权信息进行验签。

第三加密单元64，若通过验签，用于使用该司法机构节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第二授权信息。

第二发送单元65，用于将所述第二授权信息发送给该司法机构节点。

所述任一司法机构节点包括：

第五获取单元66，用于获取所述第二授权信息。

第二解密单元67，用于使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第二授权信息进行解密，以得到所述医疗数据的密码信息。

可选的是，所述联盟医院节点对应的联盟医院至少符合以下条件：医院规模符合预定条件、患者信息安全度满足预设要求以及签署联盟约定。

上述发明实施例提供的医疗数据处理系统，将患者的医疗数据都加密存储在所述包括多个联盟医院节点的医疗区块链中。首先，使用区块链记录保存医疗数据，信息不可篡改，可以得到公共认可，进而减少医患纠纷，同时透明化医疗过程。其次，多个联盟医院节点之间可以通过授权的方式在区块链中查看患者的医疗数据，无需患者携带纸质病历辗转于各个医院之间，为患者提供了大大的就诊方便。

本发明实施例提供了一种计算机设备，如图9所示，包括存储器71、处理器72以及存储在所述存储器71中并可在所述处理器72上运行的计算机程序，所述处理器72执行所述计算机程序时实现如上任一实施例及任一可能的实施方式所述的医疗数据处理方法的步骤。

本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上任一实施例及任一可能的实施方式所述的医疗数据处理方法的步骤。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机装置(可以是个人计算机，服务器，或者网络装置等)或处理器(Processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种医疗数据处理方法，其特征在于，适用于医疗区块链，所述医疗区块链包括多个用于存储医疗数据的联盟医院节点，所述联盟医院节点包括就诊医院节点以及非就诊医院节点，所述方法包括：

所述就诊医院节点获取患者的医疗数据；

所述就诊医院节点使用患者信息对所述医疗数据进行加密；

所述就诊医院节点将加密后的医疗数据上传至所述医疗区块链。

2.根据权利要求1所述的方法，其特征在于，所述医疗区块链还包括患者节点，所述方法还包括：

任一联盟医院节点使用该联盟医院节点的自身私钥对第一请求授权信息进行数字签名，并向所述患者节点发送所述第一请求授权信息；

所述患者节点获取所述第一请求授权信息；

所述患者节点使用该联盟医院节点的公钥对所述第一请求授权信息进行验签；

若通过验签，所述患者节点使用该联盟医院节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第一授权信息；

所述患者节点将所述第一授权信息发送给该联盟医院节点；

该联盟医院节点获取所述第一授权信息；

该联盟医院节点使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第一授权信息进行解密，以得到所述医疗数据的密码信息。

3.根据权利要求1所述的方法，其特征在于，所述医疗区块链还包括患者节点和司法机构节点，所述方法还包括：

任一司法机构节点使用该司法机构节点的自身私钥对第二请求授权信息进行数字签名，并向所述患者节点发送所述第二请求授权信息；

所述患者节点获取所述第二请求授权信息；

所述患者节点使用该司法机构节点的公钥对所述第二请求授权信息进行验签；

若通过验签，所述患者节点使用该司法机构节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第二授权信息；

所述患者节点将所述第二授权信息发送给该司法机构节点；

该司法机构节点获取所述第二授权信息；

该联盟医院节点使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第二授权信息进行解密，以得到所述医疗数据的密码信息。

4.根据权利要求1所述的方法，其特征在于，所述联盟医院节点对应的联盟医院至少符合以下条件：医院规模符合预定条件、患者信息安全度满足预设要求以及签署联盟约定。

5.一种医疗数据处理系统，其特征在于，适用于医疗区块链，所述医疗区块链包括多个用于存储医疗数据的联盟医院节点，所述联盟医院节点包括就诊医院节点以及非就诊医院节点，所述就诊医院节点包括：

第一获取单元，用于获取患者的医疗数据；

第一加密单元，用于使用患者信息对所述医疗数据进行加密；

上传单元，用于将加密后的医疗数据上传至所述医疗区块链。

6.根据权利要求5所述的系统，其特征在于，所述医疗区块链还包括患者节点，

任一联盟医院节点包括：

第一签名单元，用于使用该联盟医院节点的自身私钥对第一请求授权信息进行数字签名，并向所述患者节点发送所述第一请求授权信息；

所述患者节点包括：

第二获取单元，用于获取所述第一请求授权信息；

第一验签单元，用于使用该联盟医院节点的公钥对所述第一请求授权信息进行验签；

第二加密单元，若通过验签，用于使用该联盟医院节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第一授权信息；

第一发送单元，用于将所述第一授权信息发送给该联盟医院节点；

所述任一联盟医院节点还包括：

第三获取单元，用于获取所述第一授权信息；

第一解密单元，用于使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第一授权信息进行解密，以得到所述医疗数据的密码信息。

7.根据权利要求5所述的系统，其特征在于，所述医疗区块链还包括患者节点和司法机构节点，

任一司法机构节点包括：

第二签名单元，用于使用该司法机构节点的自身私钥对第二请求授权信息进行数字签名，并向所述患者节点发送所述第二请求授权信息；

所述患者节点包括：

第四获取单元，用于获取所述第二请求授权信息；

第二验签单元，用于使用该司法机构节点的公钥对所述第二请求授权信息进行验签；

第三加密单元，若通过验签，用于使用该司法机构节点的公钥对所述医疗数据的密码信息进行加密，并使用所述患者节点的自身私钥对加密后的密码信息进行数字签名，以生成第二授权信息；

第二发送单元，用于将所述第二授权信息发送给该司法机构节点；

所述任一司法机构节点包括：

第五获取单元，用于获取所述第二授权信息；

第二解密单元，用于使用所述患者节点的公钥进行验签，验签通过后使用该联盟医院节点的自身私钥对所述第二授权信息进行解密，以得到所述医疗数据的密码信息。

8.根据权利要求5所述的系统，其特征在于，所述联盟医院节点对应的联盟医院至少符合以下条件：医院规模符合预定条件、患者信息安全度满足预设要求以及签署联盟约定。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4任一项所述的医疗数据处理方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述的医疗数据处理方法的步骤。