3402Technicalspecificationsforblockchain-basedmedicalandhealthdatacirculplatformsI請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。展集團有限公司、蕪湖市大數據建設投資運營有限公司、安徽辰圖大數據科技有限公司。1基于區塊鏈的醫療健康數據流通平臺技術規范本文件適用于基于區塊鏈的醫療健康數據流通平臺（以下簡稱“平臺”）的系統設計與建4縮略語2CA：證書授權中心（CertificateAuthority）PKI：公鑰基礎設施（PublicKeyInfrastructure）5.1服務交互據交互包括身份認證、權限申請、授權調閱、行為存證5.2數據和角色的分類分級注：醫療健康數據包括個人醫療健康數據以及由個人醫療健5.3用戶控制5.4身份認證注：身份信息提供者指患者或醫療機構提供認證信息，身份信息驗證5.5數據存證、取證和共享5.5.1數據存證：數據提供者將包含數據簽名信息、驗簽公鑰以及索5.5.2數據取證：數據接收者經區塊5.5.3數據共享：數據提供者通過安全數據通道存儲加密數據，并獲取索引信息；通過區塊鏈授權數5.6監管審計3a)按照醫療健康數據流通服務交互的需求，對數據進行質量控制、標準化管控和數據治理、設b)數據質量控制保證數據來源分類、匯總整合、清洗治理、存儲傳輸、應用共享等各環節質量可控，采用具體的采集匯總、清洗標準化、數據脫敏標注、數據傳輸存儲、數據共享應用等d)數據處理集群采用大數據治理技術框架，支持半結構化及非結構化臨床數據抽取，以及自然e)數據應用集群采用微服務架構設計、分布式部署方式，支持多節點的數據統一檢索及應用。a)可搭建在主流數據庫、物理服務器集群的環境；c)系統部署安裝環境兼容適配多種操作系統版本、客戶端交互場景，具有完善的容災、備份及a)數據采集：支持多種異構數據源，提供不同網絡環境下，批量和增量等同步方式；b)數據傳輸：實現嚴格的訪問控制機制，以確保只有授權用戶才能訪問數據、敏感數；c)數據存儲：確保數據可以隨時訪問，通過數據備份、災難恢復措施和高可用架構實現；d)數據加工：支持用戶自行組合各類任務的混編工作流；e)數據服務：對數據進行分層、規范的治理，包括數據轉模、數據標準化、數據清洗、數據質控（包括一致性、唯一性、完整性、關聯性、有效性、分布性、規范性等質控指標）、數據復雜指標的可視化定義與計算，可以通過靈活配置、拖拽等，實現對醫療健康數據的全文和b)患者全景視圖：以時間軸等多種方式，通過對患者信息的整合和展現，最大化有效信息，包4c)多中心科研專病庫：專病庫按照病種定義專病模型和標準數據集，實現多中心科研相關應用功能，支持智能化的鏈上節點數據檢索、數據指標的定義及計算、數據指標的統計分析和數a)鏈碼編寫：通過鏈碼實現智能合約服務，智能合約的編寫宜支持多種編程語言。智能合約注鏈節點上的事件信息，并進行相應的業務流程b)交易規則：智能合約的交易業務和交易規則需要各方同意，智能合約依此規則自動執行；c)虛擬機：提供多種智能合約的運行環境，支持不同編程語言編寫的智能合約運行；d)應用交互接口：智能合約的編寫提供統一的應用接口與醫療業務進行對接，支持智能合約交e)通證積分：支持通證的區塊鏈，提供通證或積分管理對醫療數據應用進行激勵。a)依據不同的共識機制方式，合理選擇共識節點和驗證策略，在安全、公平的前提下使得多數d)區塊鏈的共識機制包括工作量證明機制、權益證明機制、基于公信力節點的共識機制和其他a)存證過程中確保醫療數據存證業務的運行環境安全、可靠；c)參與方通過信任節點向存證系統發起醫療數據注冊或存證請求；6.5.4.1支持多種方式查詢存證數據，確a)可使用提供存證公示的網站查看存證信息；a)取證流程和環境的安全，包括軟硬件環境的安全、可靠；c)可驗證取證后信息的完整性和信息的準確性；5b)安全策略：可按需制定安全策略，方便安全策略的替換和驗證安全策略的有效性；c)訪問控制：提供針對不同用戶組的數據訪問控制；d)標識服務：能夠將唯一的標識和實體身份關聯；e)密鑰管理服務：提供用戶密鑰管理、保存等服務功能。a)支持跨鏈訪問不同區塊鏈；c)支持無區塊鏈節點的服務可訪問公共區塊鏈節點。a)具有跨鏈服務的能力，支持多鏈部署，支持跨鏈的全生態信任背書；c)區塊鏈節點能夠監控區塊鏈協議的升級或共識策略的更改，檢查敏感數據是否泄露；e)支持參與方獨占完整的區塊鏈節點和為弱參與方提供可信任的公共區塊鏈節點。b)系統預留監管接口、訂閱接口和配置接口滿足系統實際運營過程中的需求。7.1.2跨節點交互的數據、處理操作及授權操作的數字摘要7.2.2涉及個人信息的收集、存儲、使用以及委托處理、共享、轉讓、公開披露相關操作數據，經個人的授權流通，操作過程在區塊鏈存證，確保可68.1.1自然人主體使用的系統采用身份證實8.1.2機構或節點主體采用統一社會信用代碼及法定代表人身份證實名認平臺能對各級醫療機構、第三方機構等節點加入區塊鏈提供便捷的全生命周期管理。將數據源與區塊鏈上數據目錄關聯，支持數據擁有方實現數據確權。8.4.1在安全可控以及數據分類分級基礎上，提供個人數據調閱、個人授權第三方調閱、醫院授權方8.4.2提供用戶的體驗優化反饋機制，適時進行評估及系統優化。基于區塊鏈平臺可實時統計數據流通過程中各個用戶對數據的查詢和使8.8.1保證各個子系統和功能模塊具備高穩定性和高可8.8.2系統中用戶訪問到的數據具備高時效性、準確性和一致性。9.1技術要求9.2技術支持9.2.1通過項目組工程師駐場、遠程桌面/會議等方式提供平臺規劃、技術咨詢、數據治理等服務。9.2.2為相關系統使用者提供系統的使用指南和操作手冊，進行使用操作培訓，包括賬號開通、系統79.3功能升級9.3.2建立反饋機制，建立反饋渠道，制度化建立反饋流程，涵蓋收集、分類、優先級排序、調查診9.4故障處理9.5運行監控9.5.1對平臺的運行狀況進行全面監控，并提供異常預判、定期巡檢、性能調優等服務。9.5.2運行監控要涵蓋基礎硬件及網絡、區塊鏈及智能合約、應用程序、數據存儲及傳輸、數據調閱8根、時間戳、目標值和隨機數。區塊體包括交易數量、輸入和輸出。時間戳時間戳交易數量??隨機數目標值9業務活動記錄分類業務活動記錄業務域業務活動記錄分類業務活動記錄業務域病歷概要記錄病歷概要記錄檢查檢驗記錄知情告知信息住院病案首頁病歷概要西醫處方檢查記錄檢驗記錄住院病案首頁住院志住院志中醫住院病案首頁住院病程記錄住院病