CN119496668A 基于云网边端协同的医疗数据安全访问控制的方法与系统 （中电科大数据研究院有限公司）

技术产业开发区金阳科技产业园黎阳基于云网边端协同的医疗数据安全访问控本申请公开了一种基于云网边端协同的医算参与方对目标用户的目标医疗数据的使用请与方的权限是否符合授权规则；若是，则激活SMPC协议，并通过VRF或混沌映射函数生成随机根据随机种子的验证结果解密并授权访问计算2通过边缘设备收集用户的医疗数据，所述边缘设备包括个人可穿戴在边缘计算节点上对所述医疗数据进行预处理和同态加密，将规性相关的授权规则；通过所述智能合约检查所述计算参与方的权限是否符合所述授权规则；将所述目标医疗数据输入至计算过程中，使用所述随机种子进行权访问所述计算结果。在边缘计算节点上对所述医疗数据进行预处理，所述预处理基于所述用户的基本信息和所述医疗数据的元信息，通过零知将经过加密后的所述医疗数据以及所述数据标识符上激活SMPC协议，确定所述计算参与方的公钥信息和所述目标医疗数3对所有计算参与方的公钥信息和所述目标数据标识符进行哈希处理，得到公钥哈希在所述输入向量中选取混沌映射函数的初始状态值，使用Logi根据预设规则选取所述生成序列中的值组成7.根据权利要求1至6中任一项所述的方法，在边缘计算节点上通过去中心化身份验证判断所述用户8.一种基于云网边端协同的医疗数据安全访问收集单元，用于通过边缘设备收集用户的医疗数据，加密单元，用于在边缘计算节点上对所述医疗数据进行预获取单元，用于当接收计算参与方对目标用户的目标医疗数据以及医疗机构合规性相关的授权规则；检查单元，用于通过所述智能合约检查所述计算参与方的权限是否符合所述授权规计算单元，用于将所述目标医疗数据输入至计算过程中授权单元，用于当所述计算参与方请求获取所述计算结果时，根据所9.一种基于云网边端协同的医疗数据安全访问所述存储器保存有程序，所述处理器调用所述程序以执行如权利要求14所述程序在计算机上执行时执行如权利要求1至7中任一5[0006]本申请第一方面提供了一种基于云网边端协同的医疗数通过所述智能合约检查所述计算参与方的权限是否符合所述授权规则；6当所述医疗数据为影像类数据时，对所述医疗图像应用基于Daubechies小波或将经过加密后的所述医疗数据以及所述数据标识符上根据预设规则选取所述生成序列中的值组成[0012]可选的，所述在所述边缘计算节点上对所述医疗数据进行预处理和同态加密之7在边缘计算节点上通过去中心化身份验证判断所述用户[0013]本申请第二方面提供了一种基于云网边端协同的医疗数规则；[0014]本申请第三方面提供了一种基于云网边端协同的医疗数8[0018]图1为本申请提供的基于云网边端协同的医疗数据安全访问控制的方法一个实施图2为本申请提供的基于云网边端协同的医疗数据安全访问控制的方法另一个实图3为本申请提供的基于云网边端协同的医疗数据安全访问控制的系统一个实施图4为本申请提供的基于云网边端协同的医疗数据安全访问控制的装置一个实施9规性相关的授权规则；目标用户的唯一标识（如患者ID等在区块链的账本中查找与之对应的智能合约地址，[0027]该智能合约中包含了一系列详细且严谨的授权规则，包括但不限于与用户授权、别以及智能合约中规定的该角色医生对目标医疗数据的访问权限，来判断其是否有权访算参与方的权限不符合用户的授权规则时，则拒绝计算参与方对目标医疗数据的访问请发激活SMPC协议的操作。SMPC协议会通过一系列复杂的密码学技术和算法实现隐私保结果的巨大差异，保证了随机数的不可预测性。通过使用VRF或混沌映射函数生成随机种平台通过验证生成的随机种子与计算过程中使用的随机种子是否一致来确保计算的完整[0037]当随机种子的验证通过后，系统将根据预设的密钥或解密协议解密加密计算结案下患者各项指标的对比分析结果最后科研团队在满足验证条件下获取解密后的计算[0041]下面对本申请提供的基于云网边端协同的医疗数据安全访问控制的方法进行详验证凭证和其他必要的元数据，每个用户在去中心化身份平台上拥有一个唯一的数字身要在边缘计算节点上对医疗数据进行预处理。具体的预处理操作包括但不限于标准化处以及它们之间的相互关系，那么可能需要设置一个相对较高的向量维度来容纳足够的信同态加密算法主要针对处理实数或复数向量数据，允许在加密数据上进行特定的代数运[0055]已知数据标识符是基于用户基本信息和医疗数据元信息规性相关的授权规则；整个SMPC协议中能够追踪并验证所涉及的到的即为公钥哈希值。该公钥哈希值是结合所有计算参与方的信息生成的一个共识标识据预设的规则来进行。一种常见的选取方式是选取输入向量的第一个元素作为初始状态中能够基于此产生具有良好随机性的生成序列。[0067]使用选定的Logistic混沌映射函数进行迭代计算，Logistic混沌映射函数的形式为其中表示第n次迭代的状态值，是控制参数，通常取值在[0072]下面对本申请提供的基于云网边端协同的医疗数据安全访问控制的方法的系统将经过加密后的医疗数据以及数据标识符上针对每个计算参与方，根据目标医疗数据、公钥信息和时间戳计算得到VRF输出对所有计算参与方的公钥信息和目标数据标识符进行哈希处理，得到公钥哈希验证单元308，用于在边缘计算节点上通过去中心化身份验证判断用户的身份信[0079]本实施例系统中，各单元的功能与前述图1或图2所示方以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分