目前多数医疗机构引入了电子病历,这些数据都由对应机构独占式集中存储,病人对数据没有控制权和所属权。该模式的优点是架构简单,数据更新方便;但缺点也很明显——数据防篡改能力弱,数据安全问题严重,权限管理混乱。因此难以做到安全的信息共享。基于以上原因,借助区块链和密码学知识,利用它们的匿名性、不可篡改、难破解等特点,研究出基于区块链的安全医疗数据共享方案。首先,考虑到区块链的性能问题,将病历数据的哈希值存储在区块链之上,利用区块链的不可篡改特性为电子病历提供存证功能,防止恶意篡改。根据现实中的科室类别为用户在区块链上分配不同的智能合约,每个合约只管理对应科室的数据,实现数据分类存储和管理,细化数据管理和共享的粒度。最后,围绕区块链和加密技术设计了低侵入性的医疗数据共享研究方案。鉴于取缔目前医院的病历管理系统的困难性,现阶段一些基于区块链的病历共享研究的局限性以及区块链在存储性能上的不足等因素。在数据接入上,使用超文本传输协议或者远程过程调用为第三方提供接入接口,实现插拔式服务。在数据脱敏处理上,使用多模式匹配算法对数据脱敏化处理。在数据存储上,利用了医院原始的存储系统降低系统压力。使用智能合约为用户提供数据存取、访问策略管理;使用不同的加密技术设计出基于不同场景以及不同粒度的访问策略以及提供安全性。改进区块链共识算法并添加激励机制,改进节点管理以及节点积极性。通过以上设计,能以低成本接入各大医院系统,且利用医院原有的存储系统避免了海量数据带来的存储压力。同时还提供了更加灵活更加细粒度的的访问控制方案,实现将病历数据的控制权交到病人手上。