一种基于医共体平台的信息共享方法及系统

摘要

本发明涉及医疗数据处理技术领域，更具体的说，它涉及一种基于医共体平台的信息共享方法及系统。一种基于医共体平台的信息共享系统，包括：医疗服务节点、公共云服务器、唯一哈希值匹配模块、信息共享请求发送模块、非对称密钥对管理模块、医疗数据加密模块、公钥分割模块、公钥拼接模块和医疗数据解密模块。本发明通过将医疗数据上传至公共云服务器，从而实现不同医疗服务节点之间的信息共享；并且通过将公钥分段发送至对应的医疗服务节点，避免公钥在传输过程中被直接截取，导致医疗数据发生泄露。

说明书

技术领域

本发明涉及医疗数据处理技术领域，更具体的说，它涉及一种基于医共体平台的信息共享方法及系统。

背景技术

医共体是指将一个地区，主要是指县域范围内的基层医院和基层卫生机构进行区域卫生资源有机整合，以县一级的医疗机构作为主要领导，分别联系若干乡镇卫生院或村社卫生室形成的有机整体。而伴随着医共体的建立，组成医共体之间的医疗机构之间的信息共享行为会更加频繁，随之而来的就是医疗数据在信息共享过程中数据安全愈加严峻，提升医共体平台信息共享过程中的数据安全是亟待解决的问题。

发明内容

本发明提供一种基于医共体平台的信息共享方法及系统，通过将医疗数据上传至公共云服务器，从而实现不同医疗服务节点之间的信息共享；并且通过将公钥分段发送至对应的医疗服务节点，避免公钥在传输过程中被直接截取，导致医疗数据发生泄露。

一种基于医共体平台的信息共享方法，包括：

在组成医共体平台的各个机构设立医疗服务节点，组成医共体的各个机构包括指定地域内基层医院和卫生机构；医疗服务节点用于上传和接收医疗数据；

医疗服务节点将医疗数据上传至公共云服务器，公共云服务器接收医疗数据并生成唯一哈希值和医疗数据文本摘要返回给所有医疗服务节点，在公共云服务器将唯一哈希值与医疗数据一一对应存储，在医疗服务节点将唯一哈希值与医疗数据文本摘要一一对应进行存储；

通过医疗服务节点获取用户输入的匹配信息，将匹配信息与医疗数据文本摘要进行文本匹配，获得对应的唯一哈希值；向公共云服务器发出信息共享请求，信息共享请求包括此唯一哈希值，公共云服务器接收信息共享请求，根据信息共享请求中的唯一哈希值确定对应医疗数据；

随机生成非对称密钥对，并通过非对称密钥对中的私钥对确定的医疗数据进行加密，将加密后的医疗数据发送至对应的医疗服务节点；再将非对称密钥对中的公钥分为n段，n＝1,2,3······N，N为公钥总段数，由配置文件确定，并将每一段公钥通过连续的序列号进行标记，再依次将n段公钥发送至对应的医疗服务节点；

在医疗服务节点处，获取加密后的医疗数据和n段公钥，根据序列号将n段公钥进行拼接形成完整公钥，并且通过完整公钥对加密后的医疗数据进行解密，获取对应医疗数据。

进一步地，在医疗服务节点获取n段公钥时，遍历此n段公钥的序列号，并且删除重复序列号对应的公钥段，并且输出缺失的序列号，根据此缺失的序列号重复向公共云服务器发送公钥请求，公共云服务器接收到公钥请求，再次向医疗服务节点发送缺失的序列号对应的公钥段，直至n段公钥形成完整公钥。

进一步地，针对每一个医疗服务节点建立对应的区块节点，并将所有区块节点基于区块链技术构建医疗数据传输区块链，当医疗服务节点将医疗数据上传至公共云服务器或者获取对应医疗数据时，生成医疗数据传输记录，并且将此医疗数据传输记录上传至对应的区块节点，基于此对应的区块节点，再将医疗数据传输记录广播至其余所有区块节点处。

进一步地，在医疗数据传输区块链中设立智能合约，智能合约用于判断信息共享的合理性，通过智能合约判断信息共享的合理性的步骤如下：当医疗服务节点向公共云服务器发出信息共享请求，获取此医疗服务节点对应医疗机构的属性特征，再根据医疗数据文本摘要获取医疗数据对应的数据特征，再根据医疗知识图谱计算对应医疗机构的属性特征和医疗数据对应的数据特征之间的匹配度X，判断“X≥μ”是否成立，其中μ为匹配度阈值，若是“X≥μ”成立，允许此次信息共享请求；若是“X≥μ”不成立，拒绝此次信息共享请求，并且生成信息异常请求上传至医疗数据传输区块链。

一种基于医共体平台的信息共享系统，包括：

医疗服务节点，用于上传和接收医疗数据，将唯一哈希值与医疗数据文本摘要一一对应进行存储；

公共云服务器，用于存储医疗数据，并根据医疗数据生成唯一哈希值和医疗数据文本摘要；

唯一哈希值匹配模块，用于将匹配信息与医疗数据文本摘要进行文本匹配，获得对应的唯一哈希值；

信息共享请求发送模块，用于根据唯一哈希值生成信息共享请求，并发送至公共云服务器；

非对称密钥对管理模块，用于生成非对称密钥对；

医疗数据加密模块，用于通过非对称密钥对中的私钥对确定的医疗数据进行加密；

公钥分割模块，用于将非对称密钥对中的公钥分为n段，n＝1,2,3······N，N为公钥总段数，并将每一段公钥通过连续的序列号进行标记；

公钥拼接模块，根据序列号将n段公钥进行拼接形成完整公钥；

医疗数据解密模块，用于通过完整公钥对加密后的医疗数据进行解密。

进一步地，还包括：

医疗数据传输区块链管理模块，用于建立和存储医疗数据传输区块链；

医疗数据传输记录生成模块，用于生成医疗数据传输记录；

医疗数据传输记录上传模块，用于将医疗数据传输记录上传至医疗数据传输区块链。

进一步地，还包括：

智能合约模块，用于存储智能合约，对信息共享的合理性进行判断。

本发明具有以下优点：

1、本发明通过将医疗数据上传至公共云服务器，从而实现不同医疗服务节点之间的信息共享；并且通过将公钥分段发送至对应的医疗服务节点，避免公钥在传输过程中被直接截取，导致医疗数据发生泄露。

2、本发明通过将医疗服务节点上传医疗数据和接收医疗时生成的医疗数据传输记录上传至医疗数据传输区块链，方便用户对医疗数据的踪迹进行溯源查看，进一步加强信息共享过程中信息安全。

3、本发明通过在医疗数据传输区块链中设立智能合约，判断对应医疗机构的属性特征和医疗数据对应的数据特征之间的匹配度，从而判断信息共享的合理性，当对应医疗机构的属性特征和医疗数据对应的数据特征之间的匹配度小于匹配度阈值时，拒绝此次信息共享请求，避免医疗数据泄露。

附图说明

图1为本发明实施例中基于行为分析的客户分类系统的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明中的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

实施例1

一种基于医共体平台的信息共享方法，包括：

在组成医共体平台的各个机构设立医疗服务节点，组成医共体的各个机构包括指定地域内基层医院和卫生机构，例如县级人民医院、乡卫生院和村卫生站；医疗服务节点用于上传和接收医疗数据。

医疗服务节点将医疗数据上传至公共云服务器，公共云服务器接收医疗数据并生成唯一哈希值和医疗数据文本摘要返回给所有医疗服务节点，在公共云服务器将唯一哈希值与医疗数据一一对应存储，在医疗服务节点将唯一哈希值与医疗数据文本摘要一一对应进行存储；医疗数据可以为电子病历，电子病历上记载所属人姓名、疾病名称和疾病程度等级等信息，医疗数据文本摘要可以为一组关键词组成的集合。例如{姓名，日期，疾病名称，入住医院······}。

通过医疗服务节点获取用户输入的匹配信息，匹配信息包括姓名、日期和疾病名称等关键词，用于匹配想要获取的医疗数据，将匹配信息与医疗数据文本摘要进行文本匹配，获得对应的唯一哈希值；向公共云服务器发出信息共享请求，信息共享请求包括此唯一哈希值，

随机生成非对称密钥对，并通过非对称密钥对中的私钥对确定的医疗数据进行加密，将加密后的医疗数据发送至对应的医疗服务节点；再将非对称密钥对中的公钥分为n段，n＝1,2,3······N，N为公钥总段数，由配置文件确定，并将每一段公钥通过连续的序列号进行标记，再依次将n段公钥发送至对应的医疗服务节点，通过将公钥分段发送至对应的医疗服务节点，避免公钥在传输过程中被直接截取，导致医疗数据发生泄露。

在医疗服务节点处，获取加密后的医疗数据和n段公钥，根据序列号将n段公钥进行拼接形成完整公钥，并且通过完整公钥对加密后的医疗数据进行解密，获取对应医疗数据，实现信息共享。

本发明通过将医疗数据上传至公共云服务器，从而实现不同医疗服务节点之间的信息共享；并且通过将公钥分段发送至对应的医疗服务节点，避免公钥在传输过程中被直接截取，导致医疗数据发生泄露。

在医疗服务节点获取n段公钥时，遍历此n段公钥的序列号，并且删除重复序列号对应的公钥段，并且输出缺失的序列号，根据此缺失的序列号重复向公共云服务器发送公钥请求，公共云服务器接收到公钥请求，再次向医疗服务节点发送缺失的序列号对应的公钥段，直至n段公钥形成完整公钥。由于在公钥段传输过程中，由于网络、设备和人为等原因，医疗服务节点并不能每次都接收到恰好构成完整公钥的n段公钥，所以通过对公钥段的序列号的遍历，查找缺失的公钥段，避免公钥不完整，导致医疗数据获取失败。

针对每一个医疗服务节点建立对应的区块节点，并将所有区块节点基于区块链技术构建医疗数据传输区块链，当医疗服务节点将医疗数据上传至公共云服务器或者获取对应医疗数据时，生成医疗数据传输记录，并且将此医疗数据传输记录上传至对应的区块节点，基于此对应的区块节点，再将医疗数据传输记录广播至其余所有区块节点处。

本发明通过将医疗服务节点上传医疗数据和接收医疗时生成的医疗数据传输记录上传至医疗数据传输区块链，方便用户对医疗数据的踪迹进行溯源查看，进一步加强信息共享过程中信息安全。

在医疗数据传输区块链中设立智能合约，智能合约用于判断信息共享的合理性，通过智能合约判断信息共享的合理性的步骤如下：当医疗服务节点向公共云服务器发出信息共享请求，获取此医疗服务节点对应医疗机构的属性特征，例如心血管科室对应的属性特征为心血管，再根据医疗数据文本摘要获取医疗数据对应的数据特征，例如{张三，2023.01.12，肝硬化，××县人民医院}对应的数据特征提取为肝硬化，再根据医疗知识图谱计算对应医疗机构的属性特征和医疗数据对应的数据特征之间的匹配度X，判断“X≥μ”是否成立，其中μ为匹配度阈值，由用户进行设定，若是“X≥μ”成立，说明对应医疗机构的属性特征和医疗数据对应的数据特征之间高度匹配，对应医疗机构获取此医疗数据是合理行为，例如心血管科室获取病人肝胆处的检查报告，由于肝胆处的情况会影响到心血管对应的数据，所以此次医疗数据信息共享是合理的，便允许此次信息共享请求；若是“X≥μ”不成立，说明对应医疗机构的属性特征和医疗数据对应的数据特征之间不匹配，对应医疗机构获取此医疗数据是不合理行为，例如心血管科室获取病人眼科的检查报告，由于眼部的情况并不会影响到心血管对应的数据，所以此次医疗数据信息共享是不合理的，拒绝此次信息共享请求，并且生成信息异常请求上传至医疗数据传输区块链。

在此说明，所述医疗知识图谱通过医疗大数据进行建立，并且将两个有直接关系的实体建立“实体-属性-实体”知识单元，将对应医疗机构的属性特征和医疗数据对应的数据特征视作实体与医疗知识图谱进行匹配，若是对应医疗机构的属性特征和医疗数据对应的数据特征对应的实体之间直接相连，匹配度X为0；若是对应医疗机构的属性特征和医疗数据对应的数据特征对应的实体之间间隔一个实体相连，匹配度X为1，以此类推。

本发明通过在医疗数据传输区块链中设立智能合约，判断对应医疗机构的属性特征和医疗数据对应的数据特征之间的匹配度，从而判断信息共享的合理性，当对应医疗机构的属性特征和医疗数据对应的数据特征之间的匹配度小于匹配度阈值时，拒绝此次信息共享请求，避免医疗数据泄露。

实施例2

一种基于医共体平台的信息共享系统，如图1所示，包括：

医疗服务节点，用于上传和接收医疗数据，将唯一哈希值与医疗数据文本摘要一一对应进行存储；

公共云服务器，用于存储医疗数据，并根据医疗数据生成唯一哈希值和医疗数据文本摘要；

唯一哈希值匹配模块，用于将匹配信息与医疗数据文本摘要进行文本匹配，获得对应的唯一哈希值；

信息共享请求发送模块，用于根据唯一哈希值生成信息共享请求，并发送至公共云服务器；

非对称密钥对管理模块，用于生成非对称密钥对；

医疗数据加密模块，用于通过非对称密钥对中的私钥对确定的医疗数据进行加密；

公钥分割模块，用于将非对称密钥对中的公钥分为n段，n＝1,2,3······N，N为公钥总段数，并将每一段公钥通过连续的序列号进行标记；

公钥拼接模块，根据序列号将n段公钥进行拼接形成完整公钥；

医疗数据解密模块，用于通过完整公钥对加密后的医疗数据进行解密。

一种基于医共体平台的信息共享系统，如图1所示，还包括：

医疗数据传输区块链管理模块，用于建立和存储医疗数据传输区块链；

医疗数据传输记录生成模块，用于生成医疗数据传输记录；

医疗数据传输记录上传模块，用于将医疗数据传输记录上传至医疗数据传输区块链。

一种基于医共体平台的信息共享系统，如图1所示，还包括：

智能合约模块，用于存储智能合约，对信息共享的合理性进行判断。

应当理解的是，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，而所有这些改进和变换都应属于本发明所附权利要求的保护范围。本说明书中未作详细描述的部分属于本领域专业技术人员公知的现有技术。