区块链电子病历数据安全需求

『壹』 区块链技术与医疗行业结合之后会带来哪些改变

区块链技术的出现，使得原来的人员数据库和健康交易信息变得落伍。通过区块链技术可以提升数据整体的安全性，极大的节省了显性和隐性成本。如果这种全新的记录方式变为现实，那么类似在2016年发生的劣质儿童疫苗悲剧也就不会发生了。目前看来，区块链技术在医疗领域的应用可以在以下这么几个方面得到很好的体现：电子健康病例、DNA钱包、药品防伪和蛋白质折叠。电子健康病例、DNA钱包、药品防伪和蛋白质折叠。

蛋白质折叠

蛋白质的折叠其过程模拟起来相当的费时费力，此前世界著名的斯坦福大学依赖非常昂贵的超级计算机来模拟蛋白质折叠的全过程，但是同样这种方式的缺点也很明显：花费巨大而且存在单点故障。

而利用区块链技术则可以建立起一个分布式的网络来协助蛋白质的折叠。节点网络中每一个节点在进行运算时都可以调用全网的计算能力，当全网一万台计算机合理计算一个数据的时候，研究人员也就没有必要再去购买昂贵的超级主机了。

『贰』 区块链的安全法则

区块链的安全法则，即第一法则：
存储即所有
一个人的财产归属及安全性，从根本上来说取决于财产的存储方式及定义权。在互联网世界里，海量的用户数据存储在平台方的服务器上，所以，这些数据的所有权至今都是个迷，一如你我的社交ID归谁，难有定论，但用户数据资产却推高了平台的市值，而作为用户，并未享受到市值红利。区块链世界使得存储介质和方式的变化，让资产的所有权交付给了个体。
拓展资料
区块链系统面临的风险不仅来自外部实体的攻击，也可能有来自内 部参与者的攻击，以及组件的失效，如软件故障。因此在实施之前，需 要制定风险模型，认清特殊的安全需求，以确保对风险和应对方案的准 确把握。
1. 区块链技术特有的安全特性
● (1) 写入数据的安全性
在共识机制的作用下，只有当全网大部分节点（或多个关键节点）都 同时认为这个记录正确时，记录的真实性才能得到全网认可，记录数据才 允许被写入区块中。
● (2) 读取数据的安全性
区块链没有固有的信息读取安全限制，但可以在一定程度上控制信 息读取，比如把区块链上某些元素加密，之后把密钥交给相关参与者。同时，复杂的共识协议确保系统中的任何人看到的账本都是一样的，这是防 止双重支付的重要手段。
● (3) 分布式拒绝服务(DDOS)
攻击抵抗 区块链的分布式架构赋予其点对点、多冗余特性，不存在单点失效的问题，因此其应对拒绝服务攻击的方式比中心化系统要灵活得多。即使一个节点失效，其他节点不受影响，与失效节点连接的用户无法连入系统， 除非有支持他们连入其他节点的机制。
2. 区块链技术面临的安全挑战与应对策略
● (1) 网络公开不设防
对公有链网络而言，所有数据都在公网上传输，所有加入网络的节点 可以无障碍地连接其他节点和接受其他节点的连接，在网络层没有做身份验证以及其他防护。针对该类风险的应对策略是要求更高的私密性并谨慎控制网络连接。对安全性较高的行业，如金融行业，宜采用专线接入区块链网络，对接入的连接进行身份验证，排除未经授权的节点接入以免数据泄漏，并通过协议栈级别的防火墙安全防护，防止网络攻击。
● (2) 隐私
公有链上交易数据全网可见，公众可以跟踪这些交易，任何人可以通过观察区块链得出关于某事的结论，不利于个人或机构的合法隐私保护。 针对该类风险的应对策略是：
第一，由认证机构代理用户在区块链上进行 交易，用户资料和个人行为不进入区块链。
第二，不采用全网广播方式， 而是将交易数据的传输限制在正在进行相关交易的节点之间。
第三，对用 户数据的访问采用权限控制，持有密钥的访问者才能解密和访问数据。
第四，采用例如“零知识证明”等隐私保护算法，规避隐私暴露。
● (3) 算力
使用工作量证明型的区块链解决方案，都面临51%算力攻击问题。随 着算力的逐渐集中，客观上确实存在有掌握超过50%算力的组织出现的可 能，在不经改进的情况下，不排除逐渐演变成弱肉强食的丛林法则。针对 该类风险的应对策略是采用算法和现实约束相结合的方式，例如用资产抵 押、法律和监管手段等进行联合管控。

『叁』 区块链技术如何成为网络安全的关键因素

区块链技术如何成为网络安全的关键因素
许多领先的网络安全公司使用区块链技术来防止数据篡改。此外，美国医疗保健公司正在开始探索这项技术。储存电子健康记录有一些缺点，但从现在起，分散的数据库有希望通过建立一个创新的保健结构来彻底将这些文件变革。区块链也许是通过扩展使用网络来解决我们所面临的问题的一种方法，并且最终会有更安全的网络通信。
区块链的内部
加密货币是一种数字货币，它使用加密技术进行安全的交易，任何类型的加密货币都可以使用区块链。
区块链技术现在是一种分散的、公共的分类账技术，之所以被称为区块链技术，是因为它允许数字货币在不依赖中央机构的情况下维护可信的交易网络过程。
这种结构确保系统不受政府干预和操纵，市场参与者可以跟踪虚拟货币交易，而不需要中央记录。每笔交易都按时间顺序记录并添加到区块链中。每个参与这个过程的主机都会得到一个副本。
每笔交易都按时间顺序记录并添加到块链中。参与这个过程的每个主机都会得到一个块链的副本。这一概念包括一种独特的方法来验证交易，在数字货币范围内，它还具有数字化、编码和存储任何类型的文件的能力，这对网络安全非常重要。
医疗保健公司及其创新策略
区块链是一种安全的架构，可以用它构建一个健康保健系统，以及正确的结构和参数。在这个系统中，病人将有准确和最新的记录，这些记录可以防止被篡改或监视。这些数据可以方便快捷地与任何需要它的提供者共享。
电子健康记录(EHR)是存储病人病史的一组数据。这些记录包括与每个人的治疗相关的所有关键的行政临床数据。这些可能是各种各样的参数，如进度图、潜在问题、药物、免疫、过去的病史和实验室数据。
EHR提供了信息的自动访问，从而简化了临床医生的工作流程。它也有能力通过各种接口，包括基于证据的决策支助、质量管理和成果报告，直接或间接地支持与护理有关的其他活动。
EHR的主要缺点是，这些记录没有与当前信息保持同步，而且数据不容易在提供者之间共享。另一个限制是在潜在的网络危险的情况下，数据存储不安全。对于这些缺点，区块链似乎是一个更智能的结构。
以波士顿市为例。那有26个不同的电子病历系统，每个系统都有自己的语言来表示和共享数据。这种情况下的信息在需要的时候是无法获得的，这就造成了金钱上的损失，有时甚至是人命的损失。而且，黑客有机会窃取、删除或修改记录，在紧急情况下，医生可能无法获得关键的医疗信息。这种混乱会对患者造成直接伤害。
区块链结构可以保证多年的病人数据安全，并且可以使数据录入中的任何人为错误更容易追踪和更正。在这里，患者自己可以检查和更新信息，甚至在他们收集和观察的时候进行新的记录。黑客和欺诈都将极不容易发生。
区块链能力综述
区块链还可以在安全方面帮助其他网络通信领域。
Acronis基金会的主席JohnZanni说，“我们相信区块链技术在未来几年将在科技和IT领域产生变革，就像互联网在九十年代和本世纪初为世界所做的那样。几年前，我们开始与以太坊区块链合作，研究如何更好地保护数据。今天，我们的存储和备份软件的一部分允许用户对任何数字数据进行公证，并将指纹保存在区块链上，以确保它不会被篡改。”
随着现实世界与数字世界的相互碰撞，数据已成为许多企业的关键角色。但是，确保这些数据保持安全、可靠、保密和可信已成为一项持续的挑战。
此外，就网络安全而言，当今行业面临的最大问题之一是数据篡改，即数据可能以授权的方式被意外或故意地篡改。
专家需要关注区块链，并计划如何将这一技术应用到众多潜在的应用中，为我们的未来铺平道路。