CN110210245B - 一种基于隐私保护的医疗数据使用方法 - Google Patents

一种基于隐私保护的医疗数据使用方法 Download PDF

Info

Publication number
CN110210245B
CN110210245B CN201910463267.7A CN201910463267A CN110210245B CN 110210245 B CN110210245 B CN 110210245B CN 201910463267 A CN201910463267 A CN 201910463267A CN 110210245 B CN110210245 B CN 110210245B
Authority
CN
China
Prior art keywords
medical
data
transaction
service company
patient
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910463267.7A
Other languages
English (en)
Other versions
CN110210245A (zh
Inventor
祝烈煌
唐湘云
沈蒙
张�杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Institute of Technology BIT
Original Assignee
Beijing Institute of Technology BIT
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Institute of Technology BIT filed Critical Beijing Institute of Technology BIT
Priority to CN201910463267.7A priority Critical patent/CN110210245B/zh
Publication of CN110210245A publication Critical patent/CN110210245A/zh
Application granted granted Critical
Publication of CN110210245B publication Critical patent/CN110210245B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N20/00—Machine learning
    • G06N20/10—Machine learning using kernel methods, e.g. support vector machines [SVM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H50/00—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics
    • G16H50/20—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics for computer-aided diagnosis, e.g. based on medical expert systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • Medical Informatics (AREA)
  • General Health & Medical Sciences (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Software Systems (AREA)
  • Databases & Information Systems (AREA)
  • Bioethics (AREA)
  • Public Health (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Mining & Analysis (AREA)
  • Biomedical Technology (AREA)
  • Marketing (AREA)
  • Epidemiology (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Primary Health Care (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Technology Law (AREA)
  • Pathology (AREA)
  • Artificial Intelligence (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Evolutionary Computation (AREA)
  • Computing Systems (AREA)
  • Mathematical Physics (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明涉及一种基于区块链的医疗数据机器学习隐私训练方法，属于多源数据的机器学习模型隐私训练技术领域。本发明方法通过认证中心认证系统内机构身份并签名广播至区块链；医院公示可提供的医疗数据包于区块链；医疗服务公司选中医疗数据包，并构造数据购买交易；医疗服务公司以链上成功的数据购买交易获得密文的医疗数据包，以此进行机器学习隐私训练。对比现有技术，本发明将加密数据本地存储，将数据说明通过数据交易放入链上形成轻量级区块链，有效提高了交易的吞吐率；通过密态数据分析技术在密文医疗数据上进行机器学习模型训练，并基于该系统对病人加密数据进行医疗诊断，这不仅防止了医疗数据包的敏感信息泄露，也有效保护了病人隐私。

Description

一种基于隐私保护的医疗数据使用方法
技术领域
本发明涉及一种基于隐私保护的医疗数据使用方法，属于多源数据的机器学习模型隐私训练技术领域。
背景技术
随着人工智能和机器学习理论与技术的发展，利用现有的大量医疗数据，医疗服务公司可以构建智能医疗诊断系统。病人自助式地将病情输入医疗诊断系统，系统返回给医生和病人病情的预诊断结果。根据预诊断结果，病人可以采取最贴切的就医措施，另一方面，预诊断过程也减轻了医生的工作量。
一个准确的智能医疗诊断模型需要大量的训练数据。“数据为王”，谷歌的研究人员通过3亿张图片的分类研究，发现机器学习模型的性能会随着训练数据量呈线性增长(C.Sun,A.Shrivastava,S.Singh,and A.Gupta.Revisiting unreasonableeffectiveness of data in deep learning era.In 2017IEEE InternationalConference on Computer Vision(ICCV),pages 843–852,Oct 2017.)。然而，医疗数据包含病人的隐私信息，隐私信息的泄露会给病人的正常生活造成不便；某些稀有疾病的医疗数据分散在多家医院，不同医院之间的医疗数据难以共享。其次，医疗服务公司没有合适的途径来获得权威官方的医疗数据。病人无法得知构造医疗诊断系统的数据来源，也就不会信任该系统的诊断结果。由此，在传统的针对医疗数据的机器学习隐私训练中,构建智能医疗诊断系统将面对以下三大难题：
1、医疗数据涉及病人隐私，各个医院无法共享医疗数据。医疗数据包含病人的隐私信息，敏感性极高。共享病人的医疗数据显然是违背道德和法律约束的，各个医院必然不会共享医疗数据。无法得到医疗数据，医疗服务公司就成了无米之炊，也就无法构造医疗诊断系统。
2、没有官方认证渠道，医疗服务公司获得的数据没有可信度和真实性的保证。数据的质量与医疗诊断系统的准确率息息相关，在互联网造就的全民无隐私的现状下，网络上存在着一些非官方的数据获取渠道，这些数据的真伪难以检验，而一旦医疗服务公司使用了从这些渠道获取的数据，将会使得预诊断结果的准确度得不到保障，从而造成经济损失。
3、病人难以对医疗诊断系统建立起信任。若医疗服务公司无法证明构造系统的数据来源，病人难以信任其构造的医疗诊断结果。
因此，为了能够同时满足针对医疗数据的隐私训练需求，必须设计一种安全的可追踪的隐私训练方法。
发明内容
本发明的目的在于提供一种基于隐私保护的医疗数据使用方法，以解决上述背景技术中提出的问题。
本发明可实现以下目的：
1、病人的医疗信息不泄露。医疗信息具有极高的敏感度，任何病人都不愿意自己的病情被他人获知。为了保护病人隐私，医院不会将病人的医疗信息直接分享给任何方，其他方无法透过医院了解到任何病人的情况。在进行疾病预测时，病人的疾病信息和预测结果公司不能得知。
2、医院与医疗服务公司的身份真实可靠。我们的平台旨在构造安全可信的医疗预诊断系统。虚假信息和未被认证的服务都将严重损害病人的身体健康，因此我们引入可信的认证中心对这两方进行账号注册，为平台中各个角色的身份提供信任保障。
3、医疗数据来源可追溯。病人对医疗诊断结果不信任的主要原因是用于构造系统的医疗数据的权威性无法保证。公开医院和医疗服务公司之间的交互行为，可以向病人证明医疗诊断系统提供的服务得到了医院的支持，使得病人对医院的信任能够传递至对诊断结果的信任。
为实现上述目的，本发明提供一种基于隐私保护的医疗数据使用方法，包括如下内容：
(1)医院和医疗服务公司分别向认证中心证明自己的身份，填写机构身份信息和公钥，注册账户；
(2)认证中心将机构身份信息与上传的公钥进行绑定，为其分配具有相应权限的角色；也就是，医院和医疗服务公司获得唯一的账户标识，认证中心根据唯一的账户标识构造认证交易，并对认证交易签名后广播至区块链网络中；
(3)医院整理医疗数据包，构造提供医疗数据包描述信息的数据交易，并对数据交易签名后广播至区块链网络中，公示目前可提供的医疗数据包；
(4)医疗服务公司从区块链网络中选中要购买的包含医疗数据包描述信息的数据交易，引用该交易ID构造数据购买交易，并对数据购买交易签名后广播至区块链网络中，此时医疗服务公司获得第一个医疗数据包购买凭证：数据购买交易；
(5)医疗服务公司以数据购买交易为凭证，与医院进行金钱转账，转账完成后，医疗服务公司获得第二个医疗数据包购买凭证：金钱转账凭证；
(6)医疗服务公司获得两个医疗数据包购买凭证后，标志着医疗数据包购买成功，医疗服务公司凭借两个医疗数据包购买凭证向医院索要相应的密文医疗数据包，密文医疗数据包是医院用自己的公钥在本地进行加密的医疗数据包；
(7)得到密文医疗数据包后，医疗服务公司利用密态数据分析技术(同态加密、安全多方计算等)，安全地无隐私泄露地构造医疗预诊断系统(机器学习模型)；
(8)病人想要通过医疗服务公司构造的医疗预诊断系统进行疾病预测，首先病人从区块链上查询构造医疗预诊断系统的医疗数据包来源，然后病人根据医疗数据包来源，选择医疗预诊断系统，并请求该医疗预诊断系统的预诊断服务；
(9)病人将自己的病情数据在本地用自己的公钥加密，得到密文病情数据；病人将密文病情数据发送给医疗服务公司，医疗服务公司通过医疗预诊断系统，利用密态数据分析技术，基于密文病情数据，计算得到病人预诊断结果的密文，并将密文结果返回给病人，病人用自己的私钥解密预诊断结果，得到明文的病情预测结果。
作为本发明的第二方面，本发明提供一种基于隐私保护的医疗数据使用方法，包括以下步骤：
(1)经认证的医院整理医疗数据包，构造提供医疗数据包描述信息的数据交易，并对数据交易签名后广播至区块链网络中，公示目前可提供的医疗数据包；
(2)经认证的医疗服务公司从区块链网络中选中要购买的包含医疗数据包描述信息的数据交易，引用该交易ID构造数据购买交易，并对数据购买交易签名后广播至区块链网络中，此时医疗服务公司获得第一个医疗数据包购买凭证：数据购买交易；
(3)医疗服务公司以数据购买交易为凭证，与医院进行金钱转账，转账完成后，医疗服务公司获得第二个医疗数据包购买凭证：金钱转账凭证；
(4)医疗服务公司获得两个医疗数据包购买凭证后，标志着医疗数据包购买成功，医疗服务公司凭借两个医疗数据包购买凭证向医院索要相应的密文医疗数据包，密文医疗数据包是医院用自己的公钥在本地进行加密的医疗数据包；
(5)得到密文医疗数据包后，医疗服务公司利用密态数据分析技术，安全地无隐私泄露地构造医疗预诊断系统。
作为优选，所述经认证的医院和医疗服务公司的认证过程为：医院和医疗服务公司分别向认证中心证明自己的身份，填写机构身份信息和公钥，注册账户；认证中心将机构身份信息与上传的公钥进行绑定，为其分配具有相应权限的角色；也就是，医院和医疗服务公司获得唯一的账户标识，认证中心根据唯一的账户标识构造认证交易，并对认证交易签名后广播至区块链网络中。
作为本发明的第三方面，本发明提供一种基于隐私保护的医疗数据使用方法，包括以下内容：
当病人想要通过医疗服务公司构造的医疗预诊断系统进行疾病预测，首先病人从区块链上查询构造医疗预诊断系统的医疗数据包来源，然后病人根据医疗数据包来源，选择医疗预诊断系统，并请求该医疗预诊断系统的预诊断服务；
病人将自己的病情数据在本地用自己的公钥加密，得到密文病情数据；病人将密文病情数据发送给医疗服务公司，医疗服务公司通过医疗预诊断系统，利用密态数据分析技术，基于密文病情数据，计算得到病人预诊断结果的密文，并将密文结果返回给病人，病人用自己的私钥解密预诊断结果，得到明文的病情预测结果。
作为本发明的第四方面，本发明提供一种基于区块链的医疗数据出售方法，包括以下内容：经认证的医院整理医疗数据包，构造提供医疗数据包描述信息的数据交易，并对数据交易签名后广播至区块链网络中，公示目前可提供的医疗数据包；并用自己的公钥在本地进行加密后得到密文医疗数据包；在医疗服务公司购买后将密文医疗数据包提供给医疗服务公司。
作为优选，所述经认证的医院的认证过程为：医院向认证中心证明自己的身份，填写机构身份信息和公钥，注册账户；认证中心将机构身份信息与上传的公钥进行绑定，即医院获得唯一的账户标识，认证中心根据唯一的账户标识构造认证交易，并对认证交易签名后广播至区块链网络中。
作为优选，所述购买至少包括区块链数据购买交易和付款交易两项内容。
作为本发明的第五方面，本发明提供一种基于隐私保护的医疗数据使用方法，包括以下内容：经认证的医疗服务公司从区块链网络中选中要购买的包含医疗数据包描述信息的数据交易，引用该交易ID构造数据购买交易，并对数据购买交易签名后广播至区块链网络中，此时医疗服务公司获得第一个医疗数据包购买凭证：数据购买交易；医疗服务公司以数据购买交易为凭证，与医院进行金钱转账，转账完成后，医疗服务公司获得第二个医疗数据包购买凭证：金钱转账凭证；医疗服务公司获得两个医疗数据包购买凭证后，凭借两个购买凭证向医院索要相应的密文医疗数据包。
作为优选，所述经认证的医疗服务公司的认证过程为：医疗服务公司向认证中心证明自己的身份，填写机构身份信息和公钥，注册账户；认证中心将机构身份信息与上传的公钥进行绑定，即医疗服务公司获得唯一的账户标识，认证中心根据唯一的账户标识构造认证交易，并对认证交易签名后广播至区块链网络中。
有益效果
对比现有技术，本发明具有以下特点：
本发明方法中，构造了一种针对医疗数据的基于区块链的机器学习隐私训练方法。医院发布的数据说明通过数据交易放入链上，数据本体加密存于医院本地，形成轻量级区块链；加密数据本地存储降低了区块链链上的数据存储量，避免“同步难”的问题，进而提高交易的吞吐率。
本发明方法利用区块链公开、透明和可追溯的特点，在各个医院和医疗服务公司之间搭建了安全数据共享平台。医疗服务公司通过区块链与医院进行数据交易，这为医疗服务公司获取真实可靠的医疗数据提供保障。
本发明方法通过密态数据分析技术，在密文医疗数据包上进行机器学习模型训练得到医疗预诊断系统。采用的密态数据分析技术不仅可保证用于训练医疗预诊断系统的医疗数据包的机密性，保护了医疗数据包中的敏感数据；而且可保证医疗预诊断系统依旧保持与非密文机器学习模型训练方法相一致的准确性。
附图说明
下面结合附图和具体实施方式来详细说明本发明。
图1为本发明的一种针对医疗数据的基于区块链的医疗数据机器学习隐私训练方法流程示意图。
图2为本发明的公司将与医院的交易记录展示示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例1：
如图1所示，本发明提供一种针对医疗数据的基于隐私保护的医疗数据使用方法，包括以下内容：
“疾病去无踪”公司是一家医疗服务公司，想要基于机器学习算法—支持向量机来构建医疗预诊断系统。通过该医疗预诊断系统，病人可以自助式地将病情输入医疗预诊断系统，系统返回给病人病情的预诊断结果。现有3家医院有构建该医疗预诊断系统的医疗数据。这三家医院分别是：医院1、医院2和医院3。现“疾病去无踪”公司和三家医院进行下面步骤，可在不泄露医疗数据包中的敏感信息，医院与医疗服务公司的身份真实可靠，并且医疗数据来源可追溯的前提下，得到基于支持向量机的医疗预诊断系统。
“疾病去无踪”公司和医院1、医院2和医院3三家医院通过本发明方法构造医疗预诊断系统的步骤如下：
(1)医院1、医院2、医院3和“疾病去无踪”公司分别向认证中心证明自己的身份，填写机构身份信息和公钥，注册账户并获得唯一的账户标识。
在实际实施时，此处的认证中心是除了医院和公司之外的第三类机构，如CA。医院和公司提供相应的资质文件来“向认证中心证明自己的身份”。
(2)认证中心将机构身份信息与上传的公钥进行绑定，为医院1、医院2、医院3和“疾病去无踪”公司分配具有相应权限的角色。也就是，医院和“疾病去无踪”公司获得唯一的账户标识。认证中心根据唯一的账户标识构造认证交易。认证中心对认证交易签名后广播至区块链网络中。
本实施例中，设定两种身份：医院和医疗服务公司。认证中心将分别给予医院1、医院2、医院3医院身份，给予“疾病去无踪”公司医疗服务公司身份。这里的“绑定”指：在认证交易中包括唯一的账户标识和公钥信息。“认证交易”是写入区块链中的区块。下文中所有关于“交易”类型的描述都是指写入区块链中的区块，不在赘述。
(3)医院1、医院2、医院3分别在本地整理医疗数据包，构造提供医疗数据包描述信息的数据交易。医院对有医疗数据包描述信息的数据交易签名后广播至区块链网络中，公示目前可提供的医疗数据包；
此处的“医疗数据包描述信息”举例为：支气管炎数据包，12维，1200条记录。
(4)“疾病去无踪”公司从区块链网络中选中要购买的包含医疗数据包描述信息的数据交易，也就是医院1、医院2、医院3的医疗数据包，引用该交易ID构造数据购买交易。“疾病去无踪”公司对数据购买交易签名后广播至区块链网络中。此时医疗服务公司获得第一个医疗数据包购买凭证：数据购买交易；
“交易ID”解释为：每个区块链中的区块都有一个唯一标识的ID。“引用该交易ID”指的是，“疾病去无踪”公司在构造数据购买交易时，将数据交易的ID写入数据购买交易。
(5)“疾病去无踪”公司以数据购买交易为凭证，与医院进行线下金钱转账。转账完成后，“疾病去无踪”公司获得第二个医疗数据包购买凭证：线下金钱转账凭证。
(6)“疾病去无踪”公司获得两个医疗数据包购买凭证后，标志着医疗数据包购买成功。“疾病去无踪”公司凭借两个医疗数据包购买凭证向医院索要相应的密文医疗数据包。密文医疗数据包是用相对应医院的公钥，在医院本地进行加密的医疗数据包。
这里的公钥加密方案由步骤(7)中选择的密态数据分析技术决定。
(7)得到密文医疗数据包后，“疾病去无踪”公司利用密态数据分析技术(同态加密、安全多方计算等)，安全地无隐私泄露地构造医疗预诊断系统(机器学习模型)。
现在已有多种密态数据分析技术可以实现安全地无隐私泄露地构造机器学习模型，即医疗预诊断系统。以支持向量机模型(一种机器学习模型)为例，“疾病去无踪”公司可以通过已有的密态数据分析技术(例如：Francisco-Javier Gonzlez-Serrano,ngelNavia-Vzquez,and Adrin AmorMartn.Training support vector machines withprivacy-protected data.Pattern Recogn.,72(C):93–107,December 2017.)，基于医院提供的密文医疗数据包安全地无隐私泄露地构造医疗预诊断系统。
步骤(1)-(5)完成了一个基于区块链的轻量级加密医疗数据共享平台。医院发布的数据说明放入链上，数据本体加密存于医院本地，降低了区块链链上的数据存储量，避免“同步难”的问题，进而提高交易的吞吐率。
步骤(6)-(7)，通过密态数据分析技术，在密文上进行机器学习模型训练得到医疗预诊断系统。这可保证用于训练医疗预诊断系统的医疗数据的机密性，保护了病人的敏感数据，且预诊断系统依旧保持与传统训练方法相一致的准确性。
(8)接着上述步骤(7)，病人选择“疾病去无踪”公司进行疾病预测的步骤如下：
(8.1)病人从区块链上通过数据购买交易查询构造医疗预诊断系统的医疗数据包来源。
(8.2)病人根据医疗数据包来源，选择医疗预诊断系统，并请求该医疗预诊断系统的预诊断服务。
通过读取区块链上相关数据，如图2所示为区块链上数据购买交易的片段展示，病人读取到“疾病去无踪”公司用于构造医疗预诊断系统的医疗数据包来自于自己信任的医院：医院2，所以病人选择“疾病去无踪”公司提供的预诊断服务。
(9)病人通过“疾病去无踪”公司进行疾病预测的步骤如下：
(9.1)病人将自己的病情数据在本地用自己的公钥加密，得到密文病情数据。
这里的公钥加密方案由步骤(9.3)中选择的密态数据分析技术决定。
(9.2)病人将密文病情数据发送给医疗服务公司。
(9.3)医疗服务公司通过医疗预诊断系统，利用密态数据分析技术，基于密文病情数据，计算得到病人预诊断结果的密文，并将密文结果返回给病人。
现在已有多种密态数据分析技术可以实现安全地无隐私泄露地计算得到病人预诊断结果。以上文提到的支持向量机模型为例，“疾病去无踪”公司可以通过已有的密态数据分析技术(例如：Bost R,Popa R A,Tu S,et al.Machine learning classificationover encrypted data[C]//NDSS.2015,4324:4325.)，基于病人提供的密文病情数据安全地无隐私泄露地计算得到病人预诊断结果的密文。
(9.4)病人用自己的私钥解密预诊断结果，得到明文的病情预测结果。
步骤(8)-(9)，由于区块链技术提供了内容一旦写入则不可篡改的信任空间，通过查询区块链上的交易，病人对医疗预诊断系统的数据来源得以信任。通过公开医院和医疗服务公司之间的交互行为，可以向病人证明医疗诊断系统提供的服务得到了医院的支持，使得病人对医院的信任能够传递至对诊断结果的信任。
为了说明本发明的内容及实施方法，本说明书给出了上述具体实施例。但是，本领域技术人员应理解，本发明不局限于上述最佳实施方式，任何人在本发明的启示下都可得出其他各种形式的产品，但不论在其形状或结构上作任何变化，凡是具有与本申请相同或相近似的技术方案，均落在本发明的保护范围之内。

Claims (4)

1.一种基于隐私保护的医疗数据使用方法，其特征在于：包括以下步骤：
(1)经认证的医院整理医疗数据包，构造提供医疗数据包描述信息的数据交易，并对数据交易签名后广播至区块链网络中，公示目前可提供的医疗数据包；
(2)经认证的医疗服务公司从区块链网络中选中要购买的包含医疗数据包描述信息的数据交易，引用该交易ID构造数据购买交易，并对数据购买交易签名后广播至区块链网络中，此时医疗服务公司获得第一个医疗数据包购买凭证：数据购买交易；
(3)医疗服务公司以数据购买交易为凭证，与医院进行金钱转账，转账完成后，医疗服务公司获得第二个医疗数据包购买凭证：金钱转账凭证；
(4)医疗服务公司获得两个医疗数据包购买凭证后，标志着医疗数据包购买成功，医疗服务公司凭借两个医疗数据包购买凭证向医院索要相应的密文医疗数据包，密文医疗数据包是医院用自己的公钥在本地进行加密的医疗数据包；
(5)得到密文医疗数据包后，医疗服务公司利用密态数据分析技术构造机器学习模型，即医疗预诊断系统；
(6)当病人想要通过医疗服务公司构造的医疗预诊断系统进行疾病预测，首先病人从区块链上查询构造医疗预诊断系统的医疗数据包来源，然后病人根据医疗数据包来源，选择医疗预诊断系统，并请求该医疗预诊断系统的预诊断服务；
(7)医疗服务公司利用所述医疗预诊断系统对病人用自己的公钥加密的密文病情数据进行计算，得到病人预诊断结果的密文，并将所述密文结果反馈给病人，所述密文结果用于所述病人使用自己的私钥解密获得明文的病情预测结果。
2.根据权利要求1所述的方法，其特征在于：所述经认证的医院和医疗服务公司的认证过程为：医院和医疗服务公司分别向认证中心证明自己的身份，填写机构身份信息和公钥，注册账户；认证中心将机构身份信息与上传的公钥进行绑定，为其分配具有相应权限的角色；也就是，医院和医疗服务公司获得唯一的账户标识，认证中心根据唯一的账户标识构造认证交易，并对认证交易签名后广播至区块链网络中。
3.一种基于隐私保护的医疗数据使用方法，其特征在于：经认证的医疗服务公司从区块链网络中选中要购买的包含医疗数据包描述信息的数据交易，引用该交易ID构造数据购买交易，并对数据购买交易签名后广播至区块链网络中，此时所述医疗服务公司获得第一个医疗数据包购买凭证：数据购买交易；所述医疗服务公司以数据购买交易为凭证，与医院进行金钱转账，转账完成后，所述医疗服务公司获得第二个医疗数据包购买凭证：金钱转账凭证；所述医疗服务公司获得两个医疗数据包购买凭证后，凭借两个购买凭证向医院索要相应的密文医疗数据包；得到密文医疗数据包后，所述医疗服务公司利用密态数据分析技术构造机器学习模型，即医疗预诊断系统；所述医疗预诊断系统用于所述医疗服务公司对病人的密文病情数据进行计算，得到预诊断结果的密文，并将所述密文结果反馈给所述病人，所述密文结果用于所述病人使用自己的私钥解密获得明文的病情预测结果，所述密文病情数据为病人用自己的公钥加密得到；所述广播至区块链网络用于所述病人选择所述医疗服务公司。
4.根据权利要求3所述的方法，其特征在于：所述经认证的医疗服务公司的认证过程为：医疗服务公司向认证中心证明自己的身份，填写机构身份信息和公钥，注册账户；认证中心将机构身份信息与上传的公钥进行绑定，即医疗服务公司获得唯一的账户标识，认证中心根据唯一的账户标识构造认证交易，并对认证交易签名后广播至区块链网络中。
CN201910463267.7A 2019-05-30 2019-05-30 一种基于隐私保护的医疗数据使用方法 Active CN110210245B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910463267.7A CN110210245B (zh) 2019-05-30 2019-05-30 一种基于隐私保护的医疗数据使用方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910463267.7A CN110210245B (zh) 2019-05-30 2019-05-30 一种基于隐私保护的医疗数据使用方法

Publications (2)

Publication Number Publication Date
CN110210245A CN110210245A (zh) 2019-09-06
CN110210245B true CN110210245B (zh) 2021-04-06

Family

ID=67789623

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910463267.7A Active CN110210245B (zh) 2019-05-30 2019-05-30 一种基于隐私保护的医疗数据使用方法

Country Status (1)

Country Link
CN (1) CN110210245B (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110765473A (zh) * 2019-10-11 2020-02-07 矩阵元技术（深圳）有限公司 数据处理方法、装置、计算机设备和存储介质
US11604986B2 (en) 2020-02-28 2023-03-14 International Business Machines Corporation Blockchain-enabled decentralized ecosystem for secure training of deep neural networks using trusted execution environments
CN112614586B (zh) * 2020-12-15 2022-04-22 广东德澳智慧医疗科技有限公司 一种基于医学影像和区块链的远程疾病智能诊断系统
CN113689228A (zh) * 2021-07-16 2021-11-23 杭州医康慧联科技股份有限公司 基于区块链的积分数据管理方法
CN115910255A (zh) * 2022-09-29 2023-04-04 海南星捷安科技集团股份有限公司 一种诊断辅助系统
CN116633692B (zh) * 2023-07-24 2023-10-13 天津大学合肥创新发展研究院 一种服务器、数据安全系统及方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101720268B1 (ko) * 2015-10-26 2017-03-27 (주)아이알엠 환자정보 보호를 위한 의료영상의 클라우드 데이터베이스 구축 및 판독 방법
CN106875164A (zh) * 2016-12-29 2017-06-20 北京握奇智能科技有限公司 一种基于区块链技术的去中心化电力交易方法和系统
CN107085666B (zh) * 2017-05-24 2020-07-17 山东大学 疾病风险评估与个性化健康报告生成系统及方法
CN108537627B (zh) * 2018-03-22 2021-06-08 朱志文 一种基于区块链技术的版权交易方法及系统
CN109636394A (zh) * 2018-12-28 2019-04-16 武汉市新源科创科技有限公司 基于区块链的医院用电子支付方法

Also Published As

Publication number Publication date
CN110210245A (zh) 2019-09-06

Similar Documents

Publication Publication Date Title
CN110210245B (zh) 一种基于隐私保护的医疗数据使用方法
CN109948367B (zh) 一种基于区块链技术的医疗数据授权方法
US20210409221A1 (en) Portable Biometric Identity on a Distributed Data Storage Layer
CN112989415B (zh) 一种基于区块链的隐私数据存储与访问控制方法及系统
US10673617B1 (en) Methods, system and point-to-point encryption device microchip for AES-sea 512-bit key using identity access management utilizing blockchain ecosystem to improve cybersecurity
CN108063752B (zh) 基于区块链与代理重加密的可信基因检测及数据共享方法
CN103856477B (zh) 一种可信计算系统及相应的认证方法和设备
CN110211683B (zh) 一种基于区块链的支持向量机医疗数据隐私训练系统
CN109687963A (zh) 基于公钥池的抗量子计算联盟链交易方法和系统
CN110493347A (zh) 基于区块链的大规模云存储中数据访问控制方法及系统
CN106682530A (zh) 一种基于区块链技术的医疗信息共享隐私保护方法及装置
Nagaraju et al. Trusted framework for online banking in public cloud using multi-factor authentication and privacy protection gateway
CN112839046B (zh) 基于区块链的可追踪的匿名众包方法及系统
CN111933292B (zh) 基于区块链的医联体及医疗数据交互方法和存储介质
Hwang et al. Securing on-line credit card payments without disclosing privacy information
CN113127926B (zh) 隐私数据统计相关性分析方法、系统、存储介质、计算机
CN109995715A (zh) 区块链的隐私数据加解密方法、装置、设备和存储介质
CN114912090A (zh) 一种基于区块链的临床检验结果互认方法及系统
CN114360673A (zh) 基于区块链的医疗信息共享方法、装置、设备和存储介质
CN117708887B (zh) 一种基于纵向逻辑回归的联邦学习模型获取方法及系统
Zou et al. Application of blockchain digital identity technology in healthcare consumer finance system
CN116996215A (zh) 一种医疗数字孪生环境下的密钥协商系统和方法
CN115913513B (zh) 支持隐私保护的分布式可信数据交易方法、系统及装置
Liu et al. A fine‐grained medical data sharing scheme based on federated learning
CN116684160A (zh) 一种公益诉讼数据安全共享与隐私保护方法和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant