【摘 要】 近年來隨著大數(shù)據(jù)的廣泛普及和應(yīng)用，數(shù)據(jù)資源的價(jià)值逐步得到重視和認(rèn)可，數(shù)據(jù)交易需求也在不斷增加。目前，互聯(lián)網(wǎng)醫(yī)療蓬勃發(fā)展，“互聯(lián)網(wǎng)+醫(yī)療健康”在醫(yī)療服務(wù)應(yīng)用方面落地得多，但是支撐體系和安全保障均不完善，而支撐體系和安全保障其實(shí)是“地基”，這兩方面工作做不扎實(shí)，醫(yī)療服務(wù)應(yīng)用推動起來會遇到各種各樣的問題和阻力。比如健康信息互通共享，電子健康檔案的建設(shè)和開放便民應(yīng)用，目前都是阻力重重，醫(yī)療大數(shù)據(jù)的建設(shè)沒有實(shí)質(zhì)性突破。因此，我們希望能夠利用區(qū)塊鏈的思維及技術(shù)，解決醫(yī)療健康領(lǐng)域支撐體系和安全保障層面的問題，為信息的互聯(lián)互通，醫(yī)療健康數(shù)據(jù)的共享利用提供一種切實(shí)可行的渠道。

【關(guān)鍵詞】聯(lián)盟鏈 大數(shù)據(jù) 哈希 信息孤立 區(qū)塊鏈技術(shù)

1.推進(jìn)醫(yī)療健康數(shù)據(jù)共享應(yīng)用需要引入新力量

首先，從我國醫(yī)療健康大數(shù)據(jù)中心建設(shè)的現(xiàn)狀來看，各地建設(shè)了不少數(shù)據(jù)平臺，有國家級，省級，區(qū)域級的，但在數(shù)據(jù)的收集、共享、應(yīng)用方面都沒有實(shí)質(zhì)性的突破。數(shù)據(jù)上傳動力不足，所以數(shù)據(jù)采集困難;數(shù)據(jù)標(biāo)準(zhǔn)不一致，所以信息“孤島”依然存在;缺乏患者參與，所以健康數(shù)據(jù)缺失。由于上述因素的制約，目前用于分析利用的大數(shù)據(jù)量也遠(yuǎn)遠(yuǎn)不夠。

另一方面，如今大家都在積極布局互聯(lián)網(wǎng)醫(yī)療建設(shè)，互聯(lián)網(wǎng)醫(yī)療意味著更大范圍的開放和共享，勢必會引起數(shù)據(jù)價(jià)值的外流，并且伴隨著互聯(lián)網(wǎng)醫(yī)療業(yè)務(wù)的擴(kuò)大和市場份額的覆蓋，互聯(lián)網(wǎng)醫(yī)療勢必會產(chǎn)生很多云（公有云或者私有云）數(shù)據(jù)中心。因此，如何能夠既支撐業(yè)務(wù)需求，促使數(shù)據(jù)流通，使得數(shù)據(jù)價(jià)值最大化，同時(shí)又能夠維護(hù)各方的合理利益，保障數(shù)據(jù)安全已經(jīng)變得迫在眉睫。

綜上所述，大數(shù)據(jù)的開發(fā)和共享已成為已成為推進(jìn)醫(yī)療行業(yè)數(shù)字化升級的重要因素。釋放醫(yī)療健康數(shù)據(jù)的價(jià)值，促進(jìn)醫(yī)療健康數(shù)據(jù)的合法、有序流通既能滿足人民對于健康的需求，又能促進(jìn)臨床科研的進(jìn)步，進(jìn)而推動大健康產(chǎn)業(yè)的發(fā)展。相比一般的消費(fèi)數(shù)據(jù)，醫(yī)療數(shù)據(jù)具有特殊性和復(fù)雜性，關(guān)乎個人隱私和生命健康。所以醫(yī)療健康數(shù)據(jù)在開發(fā)、利用和共享的過程中，尤其要注重保護(hù)個人隱私等權(quán)利。既不能因?yàn)檫^度保護(hù)個人信息權(quán)利而限制數(shù)據(jù)產(chǎn)業(yè)發(fā)展，也不能為發(fā)展數(shù)據(jù)產(chǎn)業(yè)而犧牲個人權(quán)益。而傳統(tǒng)的數(shù)據(jù)共享應(yīng)用缺乏機(jī)制，存在諸多問題，不能夠充分調(diào)動數(shù)據(jù)共享交換的動力，所以，引入新生力量，破解醫(yī)療健康數(shù)據(jù)共享難題是一項(xiàng)長期重要的課題。

2.區(qū)塊鏈在醫(yī)療健康數(shù)據(jù)共享中可發(fā)揮的價(jià)值

區(qū)塊鏈?zhǔn)牵˙lockchain）是一個由不同節(jié)點(diǎn)共同參與維護(hù)的分布式賬簿系統(tǒng)（Ledger）。它是由一串按照密碼學(xué)方法產(chǎn)生的數(shù)據(jù)塊或數(shù)據(jù)包，即區(qū)塊（block）組成，對每一個區(qū)塊數(shù)據(jù)信息都自動加蓋時(shí)間戳，從而計(jì)算出一個數(shù)據(jù)加密數(shù)值——哈希值（Hash）。每一個區(qū)塊都包含上一個區(qū)塊的哈希值，從創(chuàng)始區(qū)塊（gnesisblock）開始鏈接到當(dāng)前區(qū)域從而形成區(qū)塊鏈。

區(qū)塊鏈具有開放、共識，去中心化，不可篡改，交易透明，可追溯的特征，而區(qū)塊鏈的這些特征，在醫(yī)療健康數(shù)據(jù)共享應(yīng)用中可以發(fā)揮重要的價(jià)值。

2.1.建設(shè)去中心化的數(shù)據(jù)共享、應(yīng)用機(jī)制

傳統(tǒng)的數(shù)據(jù)庫是一種單方維護(hù)的信息系統(tǒng)，不論是分布式架構(gòu)，還是集中式架構(gòu)，都對數(shù)據(jù)記錄具有高度控制權(quán)。區(qū)塊鏈引入了分布式賬本，不僅體現(xiàn)為數(shù)據(jù)的分布式存儲，也體現(xiàn)為數(shù)據(jù)的分布式記錄 ，即多方共同維護(hù)。數(shù)據(jù)的寫入和同步不僅僅局限在一個主體范圍之內(nèi)， 需要通過多方驗(yàn)證數(shù)據(jù)、形成共識，再決定哪些數(shù)據(jù)可以寫入。 由于區(qū)塊鏈的這種共同維護(hù)的模式，決定了區(qū)塊鏈上的交易規(guī)則都是公開透明的，交易對所有節(jié)點(diǎn)可見，相當(dāng)于是建立了一個大家可以互相監(jiān)督的網(wǎng)絡(luò)，這樣我們就可以利用區(qū)塊鏈的這種機(jī)制建立信任網(wǎng)絡(luò)，逐步建設(shè)數(shù)據(jù)共享、應(yīng)用機(jī)制。從根本上解決目前數(shù)據(jù)應(yīng)用無序、缺乏效率的狀態(tài)，并且這種多方維護(hù)的模式，規(guī)避了復(fù)雜的多方對賬過程。

2.2.構(gòu)建可信存證系統(tǒng)

傳統(tǒng)的數(shù)據(jù)庫具有增加、刪除、修改和查詢四個經(jīng)典操作。在區(qū)塊鏈里，放棄了刪除和修改兩個選項(xiàng)，只留下增加和查詢兩個操作，這從技術(shù)設(shè)計(jì)上保障了區(qū)塊鏈中數(shù)據(jù)的不可修改性。另外在區(qū)塊鏈中，每一個區(qū)塊信息都記錄有時(shí)間戳及上一個區(qū)塊的哈希值，這種帶有時(shí)間戳的鏈?zhǔn)浇Y(jié)構(gòu)本身就具備審計(jì)，追蹤和溯源的能力。由于區(qū)塊鏈?zhǔn)嵌喙?jié)點(diǎn)共同維護(hù)的，每個節(jié)點(diǎn)都有一份完整的數(shù)據(jù)拷貝，單個甚至是多個節(jié)點(diǎn)對數(shù)據(jù)庫的修改無法影響其它節(jié)點(diǎn)的數(shù)據(jù)庫，除非能控制整個網(wǎng)絡(luò)中51%的節(jié)點(diǎn)同時(shí)修改。 所以，區(qū)塊鏈從這幾個方面保障了記錄的不可篡改性和可追溯，而基于這些能力，我們可以構(gòu)建一個可信的數(shù)據(jù)存證系統(tǒng)，對關(guān)鍵數(shù)據(jù)及票據(jù)進(jìn)行存證，對數(shù)據(jù)的授權(quán)使用記錄進(jìn)行存證，基于這樣的存證系統(tǒng)，我們就可以對數(shù)據(jù)進(jìn)行有效流轉(zhuǎn)，合規(guī)應(yīng)用。

2.3.固化數(shù)據(jù)交換及利益分配規(guī)則

可以利用區(qū)塊鏈中的智能合約，智能合約是部署在區(qū)塊鏈上可自動運(yùn)行的程序，當(dāng)滿足智能合約被觸發(fā)的條件，智能合約自動執(zhí)行，智能合約里封裝的其實(shí)是我們預(yù)先定義好的規(guī)則，所以，智能合約的執(zhí)行，相當(dāng)于是規(guī)則的自動執(zhí)行和連帶業(yè)務(wù)的自動執(zhí)行，執(zhí)行完成后，智能合約會將結(jié)果回寫到區(qū)塊鏈，將結(jié)果公布給大家。智能合約和傳統(tǒng)數(shù)據(jù)庫（如觸發(fā)器）的區(qū)別是由外掛合約變?yōu)閮?nèi)置合約，一旦部署，無法干預(yù)，所以利用這種機(jī)制，我們可以在數(shù)據(jù)的共享應(yīng)用中，固化監(jiān)管規(guī)則，利益分配規(guī)則，將參與方的行為由被動變?yōu)橹鲃訁⑴c，從而促進(jìn)數(shù)據(jù)的共享交換，使數(shù)據(jù)價(jià)值最大化。并且利用區(qū)塊鏈智能合約強(qiáng)制執(zhí)行的特性約束標(biāo)準(zhǔn)的強(qiáng)制執(zhí)行，可以最終提升數(shù)據(jù)質(zhì)量。

3.建設(shè)基于區(qū)塊鏈的數(shù)據(jù)共享交換平臺

3.1.平臺概述

基于基礎(chǔ)資源平臺，構(gòu)建“一個區(qū)塊鏈核心平臺+一個數(shù)據(jù)協(xié)同服務(wù)平臺”，實(shí)現(xiàn)醫(yī)療健康數(shù)據(jù)的存證，共享和交換。

基礎(chǔ)資源平臺，包含存儲，容器，網(wǎng)絡(luò)，性能相關(guān)的一系列基礎(chǔ)資源，可基于目前已經(jīng)成熟的云系列資源搭建，也可以支持機(jī)構(gòu)自有服務(wù)器接入。

區(qū)塊鏈核心平臺可基于Hyperledger Fabric構(gòu)建區(qū)塊鏈核心引擎，Hyperledger Fabric也是目前產(chǎn)業(yè)界用于聯(lián)盟鏈應(yīng)用最多的一種。區(qū)塊鏈核心層中實(shí)現(xiàn)了聯(lián)盟、多鏈和證書的全面管理，方便用戶隨時(shí)掌握區(qū)塊鏈的運(yùn)行狀態(tài)。區(qū)塊鏈核心平臺主要用于記錄患者的數(shù)字身份，數(shù)據(jù)貢獻(xiàn)方的行為記錄，數(shù)據(jù)消費(fèi)方的行為記錄，數(shù)據(jù)授權(quán)使用的行為記錄及相關(guān)標(biāo)準(zhǔn)和規(guī)則。

數(shù)據(jù)協(xié)同服務(wù)平臺結(jié)合醫(yī)療健康應(yīng)用場景，提供身份認(rèn)證，授權(quán)認(rèn)證，數(shù)據(jù)的共享應(yīng)用，追溯監(jiān)管等服務(wù)，是鏈接各應(yīng)用系統(tǒng)和區(qū)塊鏈的橋梁。數(shù)據(jù)協(xié)同服務(wù)平臺通過數(shù)據(jù)共享交換前置服務(wù)實(shí)現(xiàn)和具體的應(yīng)用系統(tǒng)進(jìn)行交互。

3.2.建設(shè)路徑

基于區(qū)塊鏈的數(shù)據(jù)共享交換平臺的建設(shè)是一個循序漸進(jìn)，逐步推進(jìn)的過程。由于區(qū)塊鏈體系尚未完全成熟，尤其是性能方面還存在一定的瓶頸，所以對于大部分機(jī)構(gòu)來講，處于觀望狀態(tài)的較多，但是區(qū)塊鏈的出現(xiàn)是互聯(lián)網(wǎng)上的數(shù)字關(guān)系結(jié)構(gòu)演化到一定階段的產(chǎn)物，體現(xiàn)了時(shí)代的合理性，所以對區(qū)塊鏈的應(yīng)用研究是有價(jià)值的，并且需要不斷的吐故納新。基于區(qū)塊鏈的數(shù)據(jù)共享交換平臺的建設(shè)可以分為三步走：

1.實(shí)現(xiàn)數(shù)據(jù)存證與溯源

數(shù)據(jù)存證是實(shí)現(xiàn)數(shù)據(jù)共享應(yīng)用的前提，由于區(qū)塊鏈具有不可篡改、可追溯的特性，利用區(qū)塊鏈對關(guān)鍵數(shù)據(jù)的流轉(zhuǎn)和使用記賬，可以追溯數(shù)據(jù)的來源、流轉(zhuǎn)及變更，了解數(shù)據(jù)的來龍去脈，從而保障數(shù)據(jù)的真實(shí)性和有效性。

存證的信息分為兩類，一類是經(jīng)過脫敏后可用于科研共享的信息，一類是患者身份信息，無論是哪種信息，實(shí)際上鏈的均為數(shù)據(jù)指紋，即數(shù)據(jù)對應(yīng)的Hash值。如下圖舉例：電子健康檔案數(shù)據(jù)在上鏈前，會形成索引、檔案類型、數(shù)字指紋（HASH），該數(shù)據(jù)會以交易的形式打包成區(qū)塊，通過Gossip數(shù)據(jù)傳播協(xié)議將數(shù)據(jù)廣播發(fā)送到鏈上每個節(jié)點(diǎn)，最終每個節(jié)點(diǎn)都會收到這些區(qū)塊，驗(yàn)證后追加到自己的鏈中。

2.建立數(shù)據(jù)共享機(jī)制

目前，制約醫(yī)療健康數(shù)據(jù)共享交換的重要因素之一是缺乏機(jī)制，機(jī)制的建立，一方面依賴于法律法規(guī)的建設(shè)和完事，另一方面可通過民間自組織的形式自下而上的推進(jìn)，而區(qū)塊鏈去中心化的機(jī)制正好為后一種方式提供了很好的支撐。通過建立醫(yī)療健康聯(lián)盟，聯(lián)盟成員可以共同制定數(shù)據(jù)交換共享的規(guī)則和利益分配的規(guī)則，利用智能合約固化這些利益規(guī)則，使得數(shù)據(jù)的共享和利用透明化，公正公平的實(shí)現(xiàn)互惠互利，從而促使醫(yī)療健康行業(yè)的數(shù)據(jù)共享應(yīng)用，盤活數(shù)據(jù)。

數(shù)據(jù)共享機(jī)制的建立是一個緩慢的過程，需要在符合既定法律法規(guī)的前提下逐步推進(jìn)，在推進(jìn)的過程中，若有監(jiān)管部門的支持，將會事半功倍。

下圖是數(shù)據(jù)共享交互的主要流程：

3.衍生數(shù)據(jù)共享應(yīng)用

數(shù)據(jù)共享平臺的建設(shè)，最終目的是應(yīng)用，只有衍生出各種惠民惠醫(yī)的應(yīng)用，平臺才能夠“活”起來，數(shù)據(jù)才能真正發(fā)揮價(jià)值。

對于基于區(qū)塊鏈的數(shù)據(jù)共享交換應(yīng)用，總結(jié)如下：

個人健康檔案的構(gòu)建

提供患者個人電子健康檔案的創(chuàng)建與存儲服務(wù)， 基于區(qū)塊鏈構(gòu)建個人健康檔案的優(yōu)勢在于：通過區(qū)塊鏈進(jìn)行患者授權(quán)，實(shí)現(xiàn)患者的健康檔案數(shù)據(jù)由患者控制;通過區(qū)塊鏈構(gòu)建一種去中心化的控制機(jī)制，在此機(jī)制下，所有人都是利益相關(guān)者，但是沒有一個人能夠獨(dú)占這些信息;利用區(qū)塊鏈時(shí)間戳技術(shù)與防篡改性可實(shí)現(xiàn)對健康檔案的審計(jì)追蹤功能，確保數(shù)據(jù)的有效性和合規(guī)應(yīng)用。

跨機(jī)構(gòu)間的病歷調(diào)閱

基于區(qū)塊鏈的數(shù)據(jù)共享交換平臺建成后，可以對鏈上的機(jī)構(gòu)提供跨機(jī)構(gòu)間的病歷調(diào)閱服務(wù)，方便診療，惠及患者。比如：對于存在院外病歷的患者，醫(yī)生工作站界面可以提示“院外病歷”入口，醫(yī)生點(diǎn)擊院外病歷，會彈出需要患者授權(quán)的二維碼，患者掃碼后會從共享平臺請求獲取病歷地址，區(qū)塊鏈核實(shí)用戶身份后，將用戶授權(quán)的病歷地址返回給醫(yī)生客戶端。醫(yī)生客戶端需要將解析好的地址和醫(yī)院的Key提交到區(qū)塊鏈認(rèn)證請求的合法性，通過才能調(diào)閱數(shù)據(jù)，從而保障調(diào)閱請求的真實(shí)性。

醫(yī)療健康數(shù)據(jù)的交易

基于區(qū)塊鏈的醫(yī)療健康數(shù)據(jù)共享平臺最終可以提供醫(yī)療健康數(shù)據(jù)的自由交易。參與交易的各方需要通過監(jiān)管機(jī)構(gòu)的審核，只有加入聯(lián)盟鏈才能進(jìn)行數(shù)據(jù)交易。參與交易的機(jī)構(gòu)或個人可歸納為三類：數(shù)據(jù)生產(chǎn)者，數(shù)據(jù)消費(fèi)者，監(jiān)管機(jī)構(gòu)。監(jiān)管機(jī)構(gòu)可以是衛(wèi)建委及政府單位。數(shù)據(jù)生產(chǎn)者主要是醫(yī)療機(jī)構(gòu)，健康服務(wù)機(jī)構(gòu)，穿戴設(shè)備，患者等。數(shù)據(jù)消費(fèi)者主要是醫(yī)療從業(yè)人員或醫(yī)療機(jī)構(gòu)，保險(xiǎn)機(jī)構(gòu)，藥品制造商等。醫(yī)療機(jī)構(gòu)等參與方可能既是數(shù)據(jù)生產(chǎn)者，也是數(shù)據(jù)消費(fèi)者。交易的醫(yī)療健康數(shù)據(jù)可以分為：診療數(shù)據(jù)，體檢數(shù)據(jù)，監(jiān)測數(shù)據(jù)，報(bào)銷數(shù)據(jù)，用藥數(shù)據(jù)，健康數(shù)據(jù)和科研數(shù)據(jù)。交易所提供的數(shù)據(jù)交易主要服務(wù)于科研，遠(yuǎn)程診療，健康管理，藥品研發(fā)及報(bào)銷服務(wù)。交易數(shù)據(jù)交易雙方在交易前，需要保障數(shù)據(jù)所有權(quán)，合法可用。

4.總結(jié)

區(qū)塊鏈?zhǔn)欠植际綌?shù)據(jù)存儲、點(diǎn)對點(diǎn)傳輸、共識機(jī)制、加密算法等計(jì)算機(jī)技術(shù)在互聯(lián)網(wǎng)時(shí)代的創(chuàng)新應(yīng)用模式。是互聯(lián)網(wǎng)發(fā)展到一定階段的產(chǎn)物，體現(xiàn)了時(shí)代的進(jìn)步性。因此，推動區(qū)塊鏈和醫(yī)療健康行業(yè)的結(jié)合是一項(xiàng)重要的課題。

在醫(yī)療健康領(lǐng)域，我們一方面可以利用區(qū)塊鏈去中心化、多方共同維護(hù)的機(jī)制建立信任網(wǎng)絡(luò)，逐步建設(shè)數(shù)據(jù)共享、應(yīng)用機(jī)制，從根本上解決目前數(shù)據(jù)應(yīng)用無序、數(shù)據(jù)上傳缺乏動力的狀態(tài)。另一方面可以利用區(qū)塊鏈不可篡改、可追溯的特性構(gòu)建一個可信的數(shù)據(jù)存證系統(tǒng)，對關(guān)鍵數(shù)據(jù)及票據(jù)進(jìn)行存證，對數(shù)據(jù)的授權(quán)使用記錄進(jìn)行存證，基于這樣的存證系統(tǒng)，我們可以對數(shù)據(jù)進(jìn)行有效流轉(zhuǎn)，合規(guī)應(yīng)用。同時(shí)，我們可以將區(qū)塊鏈的智能合約應(yīng)用在數(shù)據(jù)的共享應(yīng)用中，固化監(jiān)管規(guī)則、利益分配規(guī)則等，保障各方的利益，從而促進(jìn)數(shù)據(jù)的共享交換，使數(shù)據(jù)價(jià)值最大化。

但是由于醫(yī)療健康數(shù)據(jù)的特殊性，以及醫(yī)療行業(yè)的復(fù)雜性，在推動區(qū)塊鏈和醫(yī)療行業(yè)結(jié)合的過程中，需要平衡監(jiān)管機(jī)構(gòu)，醫(yī)療數(shù)據(jù)生產(chǎn)者，醫(yī)療數(shù)據(jù)消費(fèi)者，醫(yī)療數(shù)據(jù)擁有者及平臺運(yùn)營服務(wù)商之間的訴求，使用透明的規(guī)則，充分調(diào)動大家的積極性，共同建立醫(yī)療數(shù)據(jù)應(yīng)用生態(tài)。

【參考文獻(xiàn)】

[1] 華為區(qū)塊鏈技術(shù)開發(fā)團(tuán)隊(duì)， 《區(qū)塊鏈技術(shù)及應(yīng)用》. 清華大學(xué)出版社 ，2019-03-01.

[2] 袁勇， 王飛躍. 區(qū)塊鏈技術(shù)發(fā)展現(xiàn)狀與展望[J]. 自動化學(xué)報(bào)， 2016， 42（4）.

[3] 中國信息通信研究院&可信區(qū)塊鏈推進(jìn)計(jì)劃. 區(qū)塊鏈白皮書（2018年）

[4] 埃里克.托普，《顛覆醫(yī)療.大數(shù)據(jù)時(shí)代的個人健康革命》. 電子工業(yè)出版社，2014-01-01

作者簡介：張冬梅（1981.10—），性別：女，學(xué)歷：在職研究生在讀，單位：中國人民大學(xué)經(jīng)濟(jì)學(xué)院，研究方向：企業(yè)經(jīng)濟(jì)。