郭子菁，罗玉川，蔡志平，郑腾飞

国防科技大学 计算机学院，长沙410073

医学技术与信息技术的不断融合突破，为医疗数据的产生提供了源源不断的动力，也为大数据技术在医疗领域的应用和发展奠定了稳固的基石。医疗数据具有数据量庞大、增长速度快、数据结构多样化和应用价值高等特点，属于大数据的一种。采集、治理及分析这些医疗大数据，有效发掘数据中的潜在价值，在推动临床科研的进步、临床决策支撑以及药物研发等方面都起到了积极的推动作用[1]。因此，健康医疗大数据建设在国内外都受到高度重视，一些发达国家已经搭建了相对成熟的平台，我国由于起步晚而目前专注于数据采集阶段，对于数据的分析处理能力较弱。

然而，在享受从医疗数据中获得有价值的信息为临床科研、健康管理、公共卫生等方面的研究注入新的活力的同时，也不可避免地带来隐私泄漏的问题。例如，从2019年7月中旬到2019年9月初，Greenbone Networks 分析了全球数千个在线医疗服务系统，发现2 400 多万份来自不同国家的患者数据记录可以在互联网上被访问或轻易下载[2]。泄漏的患者数据记录中包含着详细的个人和医疗细节：姓名、出生日期、检查日期、调查项目、主治医师、检测结果的图像信息等。这些数据可被攻击者利用，发布个人姓名和图像以此来损害一个人的声誉；将泄漏的数据与其他数据关联起来，从而实现网络钓鱼和社交工程；阅读并自动处理数据来搜索有价值的身份信息，例如利用证件号码用来盗用身份。……