面向医疗物联网的区块链赋能电子健康记录框架

医疗物联网（IoMT）提供了一种由智能医疗设备和软件应用组成的健康服务基础设施。通过互联网，IoMT 能够提供远程医疗诊断和及时的健康服务。患者可使用其智能设备创建、存储并与包括医生和护士在内的各类医务人员共享其电子健康记录（EHR）。然而，除非 IoMT 内部的底层组合是安全的，否则恶意用户可拦截、修改甚至删除患者的敏感 EHR 数据。由于 IoMT 内大多数健康服务构建于外包在云端的集中式平台下，患者也失去对其 EHR 的完全控制。因此，设计一个去中心化、可审计且安全的 EHR 系统颇具吸引力，该系统在确保隐私与安全的同时保障患者对数据的绝对访问控制。利用区块链的去中心化、可审计和不可篡改等特性，我们提出了一种主要由医疗中心维护的安全 EHR 框架。在该框架中，患者的 EHR 数据被加密并存储于医疗机构的服务器中，而相应的哈希值保存在区块链上。我们利用安全原语提供 EHR 数据的认证、完整性与机密性，而访问控制与不可篡改性由区块链技术保障。所提框架的安全性分析与性能评估证实了其实效性。