基于联盟链的电子病历访问控制系统  

作　　者：陈希凯 马来宾 程志刚[1] 孔颖[1] 

机构地区：[1]浙江科技学院信息与电子工程学院

出　　处：《电子制作》2020年第3期59-63,33,共6页Practical Electronics

摘　　要：针对当前电子病历大多采用中心化访问控制机制,权限管理存在效率低,灵活性差,扩展性不足等问题,本文提出基础联盟链的电子病历的访问控制系统。利用联盟链中的超级账本,将电子病历以及访问控制策略存储于链上,防止数据被篡改;通过密码学在适配层对电子病历数据进行加密和解密,避免数据在区块链上处于完全公开;通过超级账本的智能合约,实现了基于开放式系统的访问控制模型,结合公钥推导的地址算法,实现电子病历数据访问权限可以由用户指定,保证访问策略安全、透明、自动化,达到与联盟链结合的电子病历系统是安全、开放、可行、可控。

关 键 词：区块链 电子病历 访问控制 智能合约 超级账本 

分 类 号：R197.3[医药卫生—卫生事业管理] TN918.4[医药卫生—公共卫生与预防医学]