潘 恒，潘 磊，姚中原，斯雪明

1.中原工学院前沿信息技术研究院，郑州450007

2.中原工学院计算机学院，郑州450007

3.复旦大学计算机学院，上海201203

电子病历（electronic health record, EHR）的广泛使用和共享能够有效提高医疗服务的效率和灵活性，特别是与云存储、移动应用结合后，可以全面提升公共医疗的便捷化、智能化、治疗精准化水平[1].然而，电子病历中存有大量病人隐私和疾病治疗等敏感信息.在云环境中，数据集中存储在云上，大大增加了被攻击的可能性，使病人隐私等敏感数据的保护变得更加困难[2-3].这不仅严重影响了智能医疗的发展，而且极易引发医患纠纷[4-5].

电子病历安全共享主要研究以下两个问题：一是要能有效防止未授权实体对病历的非法访问，二是要使病人能够对其自身病历数据进行全程的跟踪和管理，增加医疗服务透明性，防止医患矛盾.在现有的研究中，针对第1 类问题的研究较多，而第2 类问题还未引起足够的重视.实际上，针对一些政府要员、企业高管等特殊人群，其电子病历的隐私一旦泄露，就可能带来严重后果，因此病人在这些情况下要求对自身病历信息的访问有足够的知情权和控制权.

电子病历数量的增加使得分布式存储成为必然，而区块链的分布式账本技术恰好满足这一安全需求.区块链是通过密码技术和多方共识、以区块为单位存储数据、按时间顺序将区块组成哈希链的一种分布式账本[6-7].因为区块链具有分布式、链上数据难……