基于区块链的自主主权身份用于医疗记录的授权与基于内容的访问

电子健康记录（EHR）和医疗数据在各项隐私法中均被归类为个人数据，这意味着任何涉及处理此类数据的相关服务都必须具备完整的安全性、保密性、隐私性和可问责性。健康数据管理的解决方案——如存储、共享和处理——正在快速发展，COVID-19 大流行显著推动了这一进程，因为大流行产生了将事物转移到线上的需求。EHR 是数字身份数据的关键组成部分，相同的数字身份趋势——如由区块链等分布式账本技术驱动的自主主权身份——正在被研究或应用于管理医疗机构、患者和健康专业人员之间数字交互的场景中。在本文中，我们提出了一种基于区块链的解决方案，通过自主主权身份（SSI）钱包和去中心化标识符实现不同方之间 EHR 的安全交换。我们还利用联盟 IPFS 网络进行链下存储，并使用基于属性的加密（ABE）以确保数据的保密性和完整性。通过我们的解决方案，我们赋予用户对其医疗数据的完全控制权，并使他们能够通过用户钱包之间的安全通信渠道以完全保密的方式安全地共享数据。我们还使用 DIDs 以改善用户隐私，并通过成对 DIDs 限制任何可能的关联或识别。总体而言，结合这一整套技术保证了 EHR 的安全交换、安全存储和管理，以及从技术栈中继承的即设计即安全特性。