一种基于区块链与环签名的医疗系统匿名认证隐私保护方案OA

针对数字化医疗体系跨机构数据共享过程中存在的患者隐私泄露风险、系统单点故障隐患及数据完整性较难保障等问题,提出了一种融合联盟区块链、可链接环签名与轻量级加密算法ASCON的医疗系统匿名认证隐私保护方案。利用区块链智能合约构建去中心化的密钥生成与管理机制,有效规避了传统公钥基础设施对证书机构的依赖风险。设计了以患者为中心的授权模型,患者利用可链接环签名对数据访问请求进行匿名授权。集成ASCON算法对医疗数据进行加密传输,保障数据机密性。安全性证明显示该方案满足正确性和强匿名性要求。实验结果显示:当环成员规模为128时,签名与签名验证耗时分别为317 ms和39 ms;签名验证开销随成员规模增长基本保持恒定,签名开销与成员数量呈近似线性关系。这表明方案具备良好的可扩展性,能够适应实际医疗数据共享场景的需求。