基于区块链的电子病历可控共享方案

摘要

目前多数医院已经选择使用电子病历，实现电子病历的安全可控共享成为亟待解决的问题。而传统方案大多采用公钥加密技术保护患者的隐私数据，需要为每个患者分发公钥证书，在大量患者的医疗场景下，患者公钥证书存储、验证成本就会很高。为此，提出了一种新的电子病历共享方案，该方案结合了区块链技术和SM9标识密码体制，在深入分析SM9加密算法的基础上，对其进行了改进，引入了代理重加密机制，并形式化证明了改进后算法的安全性。在所提方案中，使用区块链存储患者加密后的就诊记录，患者在跨医院就诊时可以快速获取病历密文，并可通过智能合约将代理重加密后的密文共享给医生，供其安全访问病历。实验结果表明，改进后的算法可在毫秒级完成重加密操作，所提方案在降低公约证书管理开销的同时，还保障了电子病历的数据安全。

关键词

电子病历 / 区块链 / SM9 / 隐私保护 / 代理重加密