CN112738233B - 一种基于区块链的多方合作分析场景下的医疗数据安全共享方法、系统和存储设备 - Google Patents

Abstract

本发明涉及区块链技术领域，特别涉及一种基于区块链的多方合作分析场景下的医疗数据安全共享方法、系统和存储设备。所述一种基于区块链的多方合作分析场景下的医疗数据安全共享方法，包括步骤：对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册。通过上述方法，可使得整个医疗数据分析过程中，各参与方的医疗行为均可溯源，做到统一的管理和认证，确保了整个医疗数据分析过程的准确性和安全性。

Description

一种基于区块链的多方合作分析场景下的医疗数据安全共享 方法、系统和存储设备

技术领域

本发明涉及区块链技术领域，特别涉及一种基于区块链的多方合作分析场景下的医疗数据安全共享方法、系统和存储设备。

背景技术

随着大数据产业发展，与以往一个人或团队承担数据分析所有工作不同，当前数据所有者、数据分析者和算力提供者等角色常常由不同的机构或个人担任，需要多方合作进行数据协同分析。数据分析每一个环节都至关重要，任何一步出现差错都可能导致数据分析失败甚至推导出错误的结论，浪费大量时间和经济成本。明晰合作合同，理清各方责任，落实各方义务是必然的需求。特别地，在医疗数据场景下，还涉及隐私安全问题，身份认证和显式的授权是数据分析过程中必不可少的一部分。

在多方合作过程中，各参与方之间存在复杂的合作关系，如果仅凭现有的合同和协议体系，各参与者自行相互签署，数据自行共享，没有统一的管理和认证，在一段连续的数据分析过程中，极易产生混乱和纠纷。同时，由于相互之间缺乏分析过程的状态信息，数据分析过程也难以同步和协调。

发明内容

为此，需要提供一种基于区块链的多方合作分析场景下的医疗数据安全共享方法，用以解决现有多方医疗合作，各个环节没有统一把控，安全性低、管理混乱等技术问题。具体技术方案如下：

一种基于区块链的多方合作分析场景下的医疗数据安全共享方法，包括步骤：

对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；

在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册。

进一步的，所述“在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册”，具体还包括步骤：

获取数据采集和处理的标准，将部分标准资产上链，并将对应的标准源数据在P2P数据传输网络进行注册，所述标准资产包括以下中的一种或多种：标准ID、标准适用的对象、哈希摘要、注册时间；

获取采集和预处理后的医疗数据，将部分医疗数据资产上链，并将对应的医疗数据源数据在P2P数据传输网络进行注册，所述医疗数据资产包括以下中的一种或多种：数据ID、医疗数据所有权、哈希摘要、来源、注册时间；

获取分析算法，将部分分析算法资产上链，并将对应的分析算法源数据在P2P数据传输网络进行注册，所述分析算法资产包括以下中的一种或多种：算法ID、分析算法所有权、哈希摘要、注册时间；

根据医疗数据授权和分析算法授权生成授权资产，将部分医疗数据授权资产和分析算法授权资产上链，所述医疗数据授权资产包括以下中的一种或多种：授权ID、对应医疗数据ID、授权对象、授权时间、有效期、授权签名，所述分析算法授权资产包括以下中的一种或多种：授权ID、对应分析算法ID、授权对象、授权时间、有效期、授权签名；

获取各参与方签订的分析合同，将部分分析合同资产上链，并将对应的分析合同源数据在P2P数据传输网络进行注册，所述分析合同资产包括以下中的一种或多种：分析合同ID、数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名。

进一步的，所述“将部分分析合同资产上链”，具体还包括步骤：

上链过程中对医疗数据和分析算法的授权的数据资产的所有者和所有者签名进行匹配，若匹配失败，则分析合同注册失败，上链过程中，判断医疗数据授权和分析算法授权是否都在有效期内，若不都在有效期内，则分析合同注册失败。

进一步的，还包括步骤：

判断分析需求方是否可自行分析，若不可，则获取分析方与算力提供方的算力合同，将部分算力合同资产上链，并将对应的算力合同源数据在P2P数据传输网络进行注册，所述算力合同资产包括以下中的一种或多种：算力合同ID、分析合同ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限、注册时间。

进一步的，还包括步骤：

获取分析结果，并将所述分析结果以医疗数据的形式上链。

为解决上述技术问题，还提供了一种存储设备，具体技术方案如下：

一种存储设备，其中存储有指令集，所述指令集用于执行：对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；

在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册。

进一步的，所述指令集还用于执行：所述“在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册”，具体还包括步骤：

获取数据采集和处理的标准，将部分标准资产上链，并将对应的标准源数据在P2P数据传输网络进行注册，所述标准资产包括以下中的一种或多种：标准ID、标准适用的对象、哈希摘要、注册时间；

获取采集和预处理后的医疗数据，将部分医疗数据资产上链，并将对应的医疗数据源数据在P2P数据传输网络进行注册，所述医疗数据资产包括以下中的一种或多种：数据ID、医疗数据所有权、哈希摘要、来源、注册时间；

获取分析算法，将部分分析算法资产上链，并将对应的分析算法源数据在P2P数据传输网络进行注册，所述分析算法资产包括以下中的一种或多种：算法ID、分析算法所有权、哈希摘要、注册时间；

根据医疗数据授权和分析算法授权生成授权资产，将部分医疗数据授权资产和分析算法授权资产上链，所述医疗数据授权资产包括以下中的一种或多种：授权ID、对应医疗数据ID、授权对象、授权时间、有效期、授权签名，所述分析算法授权资产包括以下中的一种或多种：授权ID、对应分析算法ID、授权对象、授权时间、有效期、授权签名；

获取各参与方签订的分析合同，将部分分析合同资产上链，并将对应的分析合同源数据在P2P数据传输网络进行注册，所述分析合同资产包括以下中的一种或多种：分析合同ID、数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名。

进一步的，所述指令集还用于执行：所述“将部分分析合同资产上链”，具体还包括步骤：

上链过程中对医疗数据和分析算法的授权的数据资产的所有者和所有者签名进行匹配，若匹配失败，则分析合同注册失败，上链过程中，判断医疗数据授权和分析算法授权是否都在有效期内，若不都在有效期内，则分析合同注册失败。

进一步的，所述指令集还用于执行：判断分析需求方是否可自行分析，若不可，则获取分析方与算力提供方的算力合同，将部分算力合同资产上链，并将对应的算力合同源数据在P2P数据传输网络进行注册，所述算力合同资产包括以下中的一种或多种：算力合同ID、分析合同ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限、注册时间。

为解决上述技术问题，还提供了一种基于区块链的多方合作分析场景下的医疗数据安全共享系统，具体技术方案如下：

一种基于区块链的多方合作分析场景下的医疗数据安全共享系统，包括：区块链模块、P2P数据传输网络模块和数据处理模块；

所述数据处理模块用于：对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络模块进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；

在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络模块进行注册。

本发明的有益效果是：通过对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册。通过上述方法，可使得整个医疗数据分析过程中，各参与方的医疗行为均可溯源，做到统一的管理和认证，确保了整个医疗数据分析过程的准确性和安全性。

附图说明

图1为具体实施方式所述一种基于区块链的多方合作分析场景下的医疗数据安全共享方法的流程图；

图2为具体实施方式所述一种存储设备的模块示意图；

图3为具体实施方式所述一种基于区块链的多方合作分析场景下的医疗数据安全共享系统的模块示意图。

附图标记说明：

200、存储设备，

300、一种基于区块链的多方合作分析场景下的医疗数据安全共享系统，

301、区块链模块，

302、数据处理模块，

303、P2P数据传输网络模块。

具体实施方式

为详细说明技术方案的技术内容、构造特征、所实现目的及效果，以下结合具体实施例并配合附图详予说明。

本申请的核心技术思想：在于引入了区块链和P2P数据传输网络，其中整个的医疗数据分析过程中，每一重要操作步骤均会在区块链上完成，而P2P数据传输网络仅依据区块链哈希摘要完成源数据传输任务，每个区块链哈希摘要均唯一对应一个源数据文件，若在区块链上获得授权，则可以通过区块链哈希摘要从P2P数据传输网络中获得对应源数据文件。

在本实施方式中的区块链数据资产包括以下中的一种或多种：标准、医疗数据、医疗数据授权、分析算法、分析算法授权、分析合同、算力合同和下载记录。其中，标准对医疗数据和数据分析进行了规范，定义了数据格式和程序接口等形式；医疗数据、分析算法均对应实际数据资产，描述了相应资产的哈希摘要和所有权；医疗数据授权和分析算法授权作为相应数据资产的授权合约凭证，每个数据资产均可对应多个授权，拥有授权的参与者可以从数据资产所有者处通过P2P数据传输网络下载对应源数据文件；分析合同和算力合同作为合同和协议的数字身份，描述了合同和协议的哈希摘要和参与方，合同和协议的源数据则可被任意参与者通过哈希摘要进行下载和认证；下载记录则记录了每次通过P2P数据传输网络的下载行为。

请参阅图1，在本实施方式中，一种基于区块链的多方合作分析场景下的医疗数据安全共享方法的具体实施方式如下：

步骤S101：对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得。其中数字证书将上传区块链作为一种资产，对所有参与者公开，因此每个参与者均可对其他参数者通过数字签名进行验证。

步骤S102：在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册。

以下对步骤S102展开具体说明：

获取数据采集和处理的标准，将部分标准资产上链，并将对应的标准源数据在P2P数据传输网络进行注册，所述标准资产包括以下中的一种或多种：标准ID、标准适用的对象、哈希摘要、注册时间。具体可如下：各参与方沟通讨论出后续进行数据采集和处理的标准，标准适用的对象、哈希摘要上链，ID和注册时间自动生成，标准源数据以哈希摘要在P2P数据传输网络注册，区块链各参与方后续可自由下载获取。

获取采集和预处理后的医疗数据，将部分医疗数据资产上链，并将对应的医疗数据源数据在P2P数据传输网络进行注册，所述医疗数据资产包括以下中的一种或多种：数据ID、医疗数据所有权、哈希摘要、来源、注册时间。具体可如下：数据所有者进行医疗数据采集和预处理使数据符合标准，医疗数据所有权、哈希摘要上链，数据ID、来源和注册时间自动生成，医疗数据源数据以哈希摘要在P2P数据传输网络网络注册，参与者只有身为所有者或在后续获得授权后可下载获取。

获取分析算法，将部分分析算法资产上链，并将对应的分析算法源数据在P2P数据传输网络进行注册，所述分析算法资产包括以下中的一种或多种：算法ID、分析算法所有权、哈希摘要、注册时间。具体可如下：分析算法所有者建立模型并设计和实现分析过程，然后封装使分析算法符合标准，分析算法所有权和哈希摘要上链，算法ID和注册时间自动生成，分析算法源数据以哈希摘要在P2P数据传输网络注册，参与者只有身为所有者或在后续获得授权后可下载获取。

根据医疗数据授权和分析算法授权生成授权资产。具体可如下：分析需求方分别获取医疗数据授权和分析算法授权，由对应所有者生成授权资产。对应医疗数据ID、授权对象、有效期和授权签名由所有者输入，授权ID和授权时间自动生成。将部分医疗数据授权资产和分析算法授权资产上链，所述医疗数据授权资产包括以下中的一种或多种：授权ID、对应医疗数据ID、授权对象、授权时间、有效期、授权签名，所述分析算法授权资产包括以下中的一种或多种：授权ID、对应分析算法ID、授权对象、授权时间、有效期、授权签名。

获取各参与方签订的分析合同，将部分分析合同资产上链，并将对应的分析合同源数据在P2P数据传输网络进行注册，所述分析合同资产包括以下中的一种或多种：分析合同ID、数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名。具体可如下：分析需求方与数据所有者和分析算法所有者沟通签订分析合同，分析合同的数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名上链，ID和注册时间自动生成。分析合同源数据以哈希摘要在P2P数据传输网络注册，分析过程各参与方后续可自由下载获取。

进一步的，所述“将部分分析合同资产上链”，具体还包括步骤：

上链过程中对医疗数据和分析算法的授权的数据资产的所有者和所有者签名进行匹配，若匹配失败，则分析合同注册失败，上链过程中，判断医疗数据授权和分析算法授权是否都在有效期内，若不都在有效期内，则分析合同注册失败。

进一步的，还包括步骤：

判断分析需求方是否可自行分析，若不可，则获取分析方与算力提供方的算力合同，将部分算力合同资产上链，并将对应的算力合同源数据在P2P数据传输网络进行注册，所述算力合同资产包括以下中的一种或多种：算力合同ID、分析合同ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限、注册时间。具体可如下：如果分析需求方没有足够的计算资源实现分析过程，和算力提供方沟通签订算力合同，算力合同的分析合约ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限上链，ID和注册时间自动生成。上链时自动检测分析合约的结果所有者与结果所有者签名是否匹配，如果不匹配，算力合同注册失败。算力合同源数据以摘要哈希在P2P数据传输网络注册，分析过程各参与方后续可自由下载获取。

进一步的，还包括步骤：获取分析结果，并将所述分析结果以医疗数据的形式上链。具体可如下：

如果存在算力合同，算力服务方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成。然后对数据利用算法进行分析，在算力合约完成截止时间内获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册。如果超出算力合约完成截止时间无法注册结果。

如果不存在算力合同，结果接收方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成。然后对数据利用算法进行分析，获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册。

如果仍需要对结果进行后续分析，则返回至分析算法所有者建立模型并设计和实现分析过程，重复下一轮的分析。

通过对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册。通过上述方法，可使得整个医疗数据分析过程中，各参与方的医疗行为均可溯源，做到统一的管理和认证，确保了整个医疗数据分析过程的准确性和安全性。

且在整个上链过程中，数据所有者所有权认证，在使用时，保留显式的主动授权证据。算法所有者所有权认证，在使用时，保留显式的主动授权证据。多方医疗数据分析合作的合同和协议区块链公证和保护。分析过程中数据在关键节点进行摘要公证和保护，保护隐私同时，允许分析出问题时追溯查证。所有信息包括医疗数据和合同无法事后伪造。允许算力服务商参与到数据分析过程。

请参阅图2，在本实施方式中，一种存储设备200的具体实施方式如下：

一种存储设备200，其中存储有指令集，所述指令集用于执行：对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；

在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册。

进一步的，所述指令集还用于执行：所述“在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册”，具体还包括步骤：

获取数据采集和处理的标准，将部分标准资产上链，并将对应的标准源数据在P2P数据传输网络进行注册，所述标准资产包括以下中的一种或多种：标准ID、标准适用的对象、哈希摘要、注册时间。具体可如下：各参与方沟通讨论出后续进行数据采集和处理的标准，标准适用的对象、哈希摘要上链，ID和注册时间自动生成，标准源数据以哈希摘要在P2P数据传输网络注册，区块链各参与方后续可自由下载获取。

获取采集和预处理后的医疗数据，将部分医疗数据资产上链，并将对应的医疗数据源数据在P2P数据传输网络进行注册，所述医疗数据资产包括以下中的一种或多种：数据ID、医疗数据所有权、哈希摘要、来源、注册时间。具体可如下：数据所有者进行医疗数据采集和预处理使数据符合标准，医疗数据所有权、哈希摘要上链，数据ID、来源和注册时间自动生成，医疗数据源数据以哈希摘要在P2P数据传输网络网络注册，参与者只有身为所有者或在后续获得授权后可下载获取。

获取分析算法，将部分分析算法资产上链，并将对应的分析算法源数据在P2P数据传输网络进行注册，所述分析算法资产包括以下中的一种或多种：算法ID、分析算法所有权、哈希摘要、注册时间。具体可如下：分析算法所有者建立模型并设计和实现分析过程，然后封装使分析算法符合标准，分析算法所有权和哈希摘要上链，算法ID和注册时间自动生成，分析算法源数据以哈希摘要在P2P数据传输网络注册，参与者只有身为所有者或在后续获得授权后可下载获取。

根据医疗数据授权和分析算法授权生成授权资产。具体可如下：分析需求方分别获取医疗数据授权和分析算法授权，由对应所有者生成授权资产。对应医疗数据ID、授权对象、有效期和授权签名由所有者输入，授权ID和授权时间自动生成。将部分医疗数据授权资产和分析算法授权资产上链，所述医疗数据授权资产包括以下中的一种或多种：授权ID、对应医疗数据ID、授权对象、授权时间、有效期、授权签名，所述分析算法授权资产包括以下中的一种或多种：授权ID、对应分析算法ID、授权对象、授权时间、有效期、授权签名。

获取各参与方签订的分析合同，将部分分析合同资产上链，并将对应的分析合同源数据在P2P数据传输网络进行注册，所述分析合同资产包括以下中的一种或多种：分析合同ID、数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名。具体可如下：分析需求方与数据所有者和分析算法所有者沟通签订分析合同，分析合同的数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名上链，ID和注册时间自动生成。分析合同源数据以哈希摘要在P2P数据传输网络注册，分析过程各参与方后续可自由下载获取。

进一步的，所述指令集还用于执行：所述“将部分分析合同资产上链”，具体还包括步骤：

上链过程中对医疗数据和分析算法的授权的数据资产的所有者和所有者签名进行匹配，若匹配失败，则分析合同注册失败，上链过程中，判断医疗数据授权和分析算法授权是否都在有效期内，若不都在有效期内，则分析合同注册失败。

进一步的，所述指令集还用于执行：判断分析需求方是否可自行分析，若不可，则获取分析方与算力提供方的算力合同，将部分算力合同资产上链，并将对应的算力合同源数据在P2P数据传输网络进行注册，所述算力合同资产包括以下中的一种或多种：算力合同ID、分析合同ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限、注册时间。

具体可如下：如果分析需求方没有足够的计算资源实现分析过程，和算力提供方沟通签订算力合同，算力合同的分析合约ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限上链，ID和注册时间自动生成。上链时自动检测分析合约的结果所有者与结果所有者签名是否匹配，如果不匹配，算力合同注册失败。算力合同源数据以摘要哈希在P2P数据传输网络注册，分析过程各参与方后续可自由下载获取。

进一步的，所述存储指令集还用于执行：还包括步骤：获取分析结果，并将所述分析结果以医疗数据的形式上链。具体可如下：

如果存在算力合同，算力服务方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成。然后对数据利用算法进行分析，在算力合约完成截止时间内获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册。如果超出算力合约完成截止时间无法注册结果。

如果不存在算力合同，结果接收方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成。然后对数据利用算法进行分析，获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册。

如果仍需要对结果进行后续分析，则返回至分析算法所有者建立模型并设计和实现分析过程，重复下一轮的分析。

通过对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册。通过上述方法，可使得整个医疗数据分析过程中，各参与方的医疗行为均可溯源，做到统一的管理和认证，确保了整个医疗数据分析过程的准确性和安全性。

且在整个上链过程中，数据所有者所有权认证，在使用时，保留显式的主动授权证据。算法所有者所有权认证，在使用时，保留显式的主动授权证据。多方医疗数据分析合作的合同和协议区块链公证和保护。分析过程中数据在关键节点进行摘要公证和保护，保护隐私同时，允许分析出问题时追溯查证。所有信息包括医疗数据和合同无法事后伪造。允许算力服务商参与到数据分析过程。

请参阅图3，在本实施方式中，一种基于区块链的多方合作分析场景下的医疗数据安全共享系统300的具体实施方式如下：

以下所提及的上链即上到区块链模块301。

一种基于区块链的多方合作分析场景下的医疗数据安全共享系统，包括：区块链模块301、P2P数据传输网络模块303和数据处理模块302；

所述数据处理模块302用于：对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络模块303进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；

在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络模块303进行注册。

进一步的，所述数据处理模块302还用于：所述“在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络模块303进行注册”，具体还包括步骤：

获取数据采集和处理的标准，将部分标准资产上链，并将对应的标准源数据在P2P数据传输网络模块303进行注册，所述标准资产包括以下中的一种或多种：标准ID、标准适用的对象、哈希摘要、注册时间。具体可如下：各参与方沟通讨论出后续进行数据采集和处理的标准，标准适用的对象、哈希摘要上链，ID和注册时间自动生成，标准源数据以哈希摘要在P2P数据传输网络注册，区块链各参与方后续可自由下载获取。

获取采集和预处理后的医疗数据，将部分医疗数据资产上链，并将对应的医疗数据源数据在P2P数据传输网络模块303进行注册，所述医疗数据资产包括以下中的一种或多种：数据ID、医疗数据所有权、哈希摘要、来源、注册时间。具体可如下：数据所有者进行医疗数据采集和预处理使数据符合标准，医疗数据所有权、哈希摘要上链，数据ID、来源和注册时间自动生成，医疗数据源数据以哈希摘要在P2P数据传输网络网络注册，参与者只有身为所有者或在后续获得授权后可下载获取。

获取分析算法，将部分分析算法资产上链，并将对应的分析算法源数据在P2P数据传输网络模块303进行注册，所述分析算法资产包括以下中的一种或多种：算法ID、分析算法所有权、哈希摘要、注册时间。具体可如下：分析算法所有者建立模型并设计和实现分析过程，然后封装使分析算法符合标准，分析算法所有权和哈希摘要上链，算法ID和注册时间自动生成，分析算法源数据以哈希摘要在P2P数据传输网络注册，参与者只有身为所有者或在后续获得授权后可下载获取。

根据医疗数据授权和分析算法授权生成授权资产。具体可如下：分析需求方分别获取医疗数据授权和分析算法授权，由对应所有者生成授权资产。对应医疗数据ID、授权对象、有效期和授权签名由所有者输入，授权ID和授权时间自动生成。将部分医疗数据授权资产和分析算法授权资产上链，所述医疗数据授权资产包括以下中的一种或多种：授权ID、对应医疗数据ID、授权对象、授权时间、有效期、授权签名，所述分析算法授权资产包括以下中的一种或多种：授权ID、对应分析算法ID、授权对象、授权时间、有效期、授权签名。

获取各参与方签订的分析合同，将部分分析合同资产上链，并将对应的分析合同源数据在P2P数据传输网络模块303进行注册，所述分析合同资产包括以下中的一种或多种：分析合同ID、数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名。具体可如下：分析需求方与数据所有者和分析算法所有者沟通签订分析合同，分析合同的数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名上链，ID和注册时间自动生成。分析合同源数据以哈希摘要在P2P数据传输网络注册，分析过程各参与方后续可自由下载获取。

进一步的，所述数据处理模块302还用于：所述“将部分分析合同资产上链”，具体还包括步骤：

上链过程中对医疗数据和分析算法的授权的数据资产的所有者和所有者签名进行匹配，若匹配失败，则分析合同注册失败，上链过程中，判断医疗数据授权和分析算法授权是否都在有效期内，若不都在有效期内，则分析合同注册失败。

进一步的，所述数据处理模块302还用于：判断分析需求方是否可自行分析，若不可，则获取分析方与算力提供方的算力合同，将部分算力合同资产上链，并将对应的算力合同源数据在P2P数据传输网络模块303进行注册，所述算力合同资产包括以下中的一种或多种：算力合同ID、分析合同ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限、注册时间。

具体可如下：如果分析需求方没有足够的计算资源实现分析过程，和算力提供方沟通签订算力合同，算力合同的分析合约ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限上链，ID和注册时间自动生成。上链时自动检测分析合约的结果所有者与结果所有者签名是否匹配，如果不匹配，算力合同注册失败。算力合同源数据以摘要哈希在P2P数据传输网络注册，分析过程各参与方后续可自由下载获取。

进一步的，所述数据处理模块302还用于：还包括步骤：获取分析结果，并将所述分析结果以医疗数据的形式上链。具体可如下：

如果存在算力合同，算力服务方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成。然后对数据利用算法进行分析，在算力合约完成截止时间内获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册。如果超出算力合约完成截止时间无法注册结果。

如果不存在算力合同，结果接收方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成。然后对数据利用算法进行分析，获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册。

如果仍需要对结果进行后续分析，则返回至分析算法所有者建立模型并设计和实现分析过程，重复下一轮的分析。

通过对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络模块303进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络模块303进行注册。通过上述方法，可使得整个医疗数据分析过程中，各参与方的医疗行为均可溯源，做到统一的管理和认证，确保了整个医疗数据分析过程的准确性和安全性。

且在整个上链过程中，数据所有者所有权认证，在使用时，保留显式的主动授权证据。算法所有者所有权认证，在使用时，保留显式的主动授权证据。多方医疗数据分析合作的合同和协议区块链公证和保护。分析过程中数据在关键节点进行摘要公证和保护，保护隐私同时，允许分析出问题时追溯查证。所有信息包括医疗数据和合同无法事后伪造。允许算力服务商参与到数据分析过程。

需要说明的是，尽管在本文中已经对上述各实施例进行了描述，但并非因此限制本发明的专利保护范围。因此，基于本发明的创新理念，对本文所述实施例进行的变更和修改，或利用本发明说明书及附图内容所作的等效结构或等效流程变换，直接或间接地将以上技术方案运用在其他相关的技术领域，均包括在本发明的专利保护范围之内。

Claims (4)

1.一种基于区块链的多方合作分析场景下的医疗数据安全共享方法，其特征在于，包括步骤：

对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；

在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册；所述“在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册”，具体还包括步骤：

获取数据采集和处理的标准，将部分标准资产上链，并将对应的标准源数据在P2P数据传输网络进行注册，所述标准资产包括以下中的一种或多种：标准ID、标准适用的对象、哈希摘要、注册时间；

获取采集和预处理后的医疗数据，将部分医疗数据资产上链，并将对应的医疗数据源数据在P2P数据传输网络进行注册，所述医疗数据资产包括以下中的一种或多种：数据ID、医疗数据所有权、哈希摘要、来源、注册时间；

获取分析算法，将部分分析算法资产上链，并将对应的分析算法源数据在P2P数据传输网络进行注册，所述分析算法资产包括以下中的一种或多种：算法ID、分析算法所有权、哈希摘要、注册时间；

根据医疗数据授权和分析算法授权生成授权资产，将部分医疗数据授权资产和分析算法授权资产上链，所述医疗数据授权资产包括以下中的一种或多种：授权ID、对应医疗数据ID、授权对象、授权时间、有效期、授权签名，所述分析算法授权资产包括以下中的一种或多种：授权ID、对应分析算法ID、授权对象、授权时间、有效期、授权签名；

获取各参与方签订的分析合同，将部分分析合同资产上链，并将对应的分析合同源数据在P2P数据传输网络进行注册，所述分析合同资产包括以下中的一种或多种：分析合同ID、数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名；

判断分析需求方是否可自行分析，若不可，则获取分析方与算力提供方的算力合同，将部分算力合同资产上链，并将对应的算力合同源数据在P2P数据传输网络进行注册，所述算力合同资产包括以下中的一种或多种：算力合同ID、分析合同ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限、注册时间；

获取分析结果，并将所述分析结果以医疗数据的形式上链；

所述“获取分析结果，并将所述分析结果以医疗数据的形式上链”，具体还包括步骤：如果存在算力合同，算力服务方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成；然后对数据利用算法进行分析，在算力合约完成截止时间内获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册；如果超出算力合约完成截止时间无法注册结果；

如果不存在算力合同，结果接收方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成；然后对数据利用算法进行分析，获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册。

2.根据权利要求1所述的一种基于区块链的多方合作分析场景下的医疗数据安全共享方法，其特征在于，所述“将部分分析合同资产上链”，具体还包括步骤：

上链过程中对医疗数据和分析算法的授权的数据资产的所有者和所有者签名进行匹配，若匹配失败，则分析合同注册失败，上链过程中，判断医疗数据授权和分析算法授权是否都在有效期内，若不都在有效期内，则分析合同注册失败。

3.一种存储设备，其中存储有指令集，其特征在于，所述指令集用于执行：对各参与方所持有的数字证书ID和摘要上链，数字证书源数据在P2P数据传输网络进行注册，所述各参与方所持有的数字证书为各参与方从第三方数字证书颁发机构获得；

在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册；所述“在整个医疗数据分析过程中，对各个分析行为的关键信息进行上链，并将对应的源数据在P2P数据传输网络进行注册”，具体还包括步骤：

获取数据采集和处理的标准，将部分标准资产上链，并将对应的标准源数据在P2P数据传输网络进行注册，所述标准资产包括以下中的一种或多种：标准ID、标准适用的对象、哈希摘要、注册时间；

获取采集和预处理后的医疗数据，将部分医疗数据资产上链，并将对应的医疗数据源数据在P2P数据传输网络进行注册，所述医疗数据资产包括以下中的一种或多种：数据ID、医疗数据所有权、哈希摘要、来源、注册时间；

获取分析算法，将部分分析算法资产上链，并将对应的分析算法源数据在P2P数据传输网络进行注册，所述分析算法资产包括以下中的一种或多种：算法ID、分析算法所有权、哈希摘要、注册时间；

根据医疗数据授权和分析算法授权生成授权资产，将部分医疗数据授权资产和分析算法授权资产上链，所述医疗数据授权资产包括以下中的一种或多种：授权ID、对应医疗数据ID、授权对象、授权时间、有效期、授权签名，所述分析算法授权资产包括以下中的一种或多种：授权ID、对应分析算法ID、授权对象、授权时间、有效期、授权签名；

获取各参与方签订的分析合同，将部分分析合同资产上链，并将对应的分析合同源数据在P2P数据传输网络进行注册，所述分析合同资产包括以下中的一种或多种：分析合同ID、数据授权ID、算法授权ID、结果所有者、对应合同哈希摘要、数据所有者签名、算法所有者签名、结果所有者签名；

判断分析需求方是否可自行分析，若不可，则获取分析方与算力提供方的算力合同，将部分算力合同资产上链，并将对应的算力合同源数据在P2P数据传输网络进行注册，所述算力合同资产包括以下中的一种或多种：算力合同ID、分析合同ID、算力提供方、对应合同哈希摘要、算力提供方签名、结果所有者签名、完成期限、注册时间；

获取分析结果，并将所述分析结果以医疗数据的形式上链；

所述“获取分析结果，并将所述分析结果以医疗数据的形式上链”，具体还包括步骤：如果存在算力合同，算力服务方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成；然后对数据利用算法进行分析，在算力合约完成截止时间内获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册；如果超出算力合约完成截止时间无法注册结果；

如果不存在算力合同，结果接收方从数据所有者和算法所有者在授权有效期内下载医疗数据和算法，生成下载记录资产，下载方、来源方、数据ID、下载方签名、来源方签名需要输入，ID和注册时间自动生成；然后对数据利用算法进行分析，获得分析结果，并使结果符合标准，以医疗数据的形式上链，该医疗数据的来源为分析合约ID，且以哈希摘要在P2P数据传输网络注册。

4.根据权利要求3所述的一种存储设备，其特征在于，所述指令集还用于执行：所述“将部分分析合同资产上链”，具体还包括步骤：

上链过程中对医疗数据和分析算法的授权的数据资产的所有者和所有者签名进行匹配，若匹配失败，则分析合同注册失败，上链过程中，判断医疗数据授权和分析算法授权是否都在有效期内，若不都在有效期内，则分析合同注册失败。

Images