HIE of One’ 区块链与医疗信息保护（一）

文献出自：美国政府公布15大区块链医疗研究论文

翻译&编辑：Renee.Hu

区块链医疗健康信息技术“HIE OF ONE ”为医患关系提供动力

说明在健康和/或保健相关的技术研究中是否有一席之地;

医生与患者一起指导治疗，并负责医疗保健中的绝大部分决策和支出。然而，目前调节医患关系的技术并不是由医生或病人直接购买或控制的。电子健康记录和健康信息交换技术被作为战略资产出售给机构，通常是非常大的企业，目前有促进机构增长最大化的动机。我们寻求更好的机构需求与医生和病人的需求之间的平衡。

人们普遍认为，降低医疗成本的增长需要真正的实践改革。然而，很少有机构会打算减小自己的规模。通过关注医疗信息技术和医患关系的互操作性，我们绕过了机构的惰性，为基于价值的支付环境施肥，并酌情优化医院、社区和家庭之间的护理选择。

区块链因其能够在一个包括制度的必要性的环境中大规模地授权创新者和个人而被广泛认可。区块链技术适当的健康应用可以平衡医患关系。很难想象在我们复杂的私有化医疗体系中，会有更有效的创新润滑剂。

描述区块链在医疗系统中的价值;

区块链已经证明了在交易系统中和扩大可进入市场的创新者方面能降低交易成本的价值。它通过将力量转移到网络的边缘­消费者来实现这一价值。本文描述了一个基于标准的方式的为医生和患者转移决策和购买力的区块链。

将健康信息的控制权从医院转移出来不仅打开了市场，让医生和病人都能接触到它，而且它也为在护理点上的决策支持打开了市场。例如，医院不愿意向医生说明他们将要订购的药物或程序的费用。他们甚至不太可能给医生提供一份备选方案。在病人方面，病人和医生在做高成本的决定时，没有办法独立地对病人自费、资源替代和典型风险提出建议。在医患关系和安全的区块链基础设施中的移动设备能让下一代的决策支持应用程序处于关键的位置。

我们的项目'HIE of One'(健康信息交换)将受信任的中介角色从医院转移到区块链。区块链还可以提供医生证书和病人身份之间的联系。

在目前的卫生IT体系结构中，医院负责认证个人和保护受保护的健康信息(PHI)。在HIE架构中，认证是由没有或希望访问PHI的医疗机构或国家机构等组织来完成的。在区块链上，医生和病人的身份被管理，而没有在区块链上放置任何PHI。(注：身份是一个少写多读的应用，它非常符合只需要创建或更新一个标识的区块链少写多读的工作证明的特征，而身份的使用基本上没有成本。)最后,在HIE of One模型中,无论产生于何处或是否最方便PHI保持不变。HIE of One与在EHRs, PHRs,区域卫生信息数据库,云健康服务和精准医学计划机构里的PHI共同发挥作用。

HIE of One将病人的PHI链接到区块链身份中去，并且将区块链身份链接到没有PHI和不想担责的验证证书提供商。这不仅降低了交易成本，而且提高了所有参与者的安全性。在区块链中间件认证和信任的控制下实现数据移动；

确定由区块链创建和/或解决的标准的潜在差距;

保护病人隐私的做法没有跟上当今医院和HIE网络的规模。当50,000,00或10,000,000病人和50000工作人员使用一个单一的HER系统或分布式网络的时候，准入标准、授权、单点登录和会计信息披露都是难以捉摸的。

高级面板包括PCAST ，并且JASON总结将访问控制与PHI的管理分离开来，这对于实现规模上的互操作性是非常必要的。但这与医院目前的作用相违背，他们是PHI的联合持有者和控制器。当前标准的差距并非偶然。它们是IT购买力不平衡的结果，有利于医院和他们的EHR供应商。

另一个明显的差距是卫生保健缺乏统一标准。无论是医生还是病人，基本上都采用零身份联合（单点登录）。此外，身份匹配似乎是一个独特的保健问题，并产生昂贵的和不可靠的概率方法，损害隐私，不会扩大到一个国家的需要。

区块链在一定程度上有一些既定的认证标准，它能够可靠地保持个人“钱包”的完整性和可访问性，但是在将区块链加密认证耦合到验证要求和像OpenID连接那样的单签标准方面还有差距。

HIE of One正在W3C的支持下与多区块链同时工作以推进区块链身份认证标准和使它们与在HIE of One和我们的FHIR标准EHRs中的OpenID连接功能保持一致。基于HL7 FHIR ­OpenID 连接 ­Kantara UMA 标准的HIE of One的首次演示于2016年2月形成OpenID HEART工作组。

为了填补区块链的身份标准差距，我们现在正与W3C Web认证和W3C可验证的索赔标准工作组一起工作，并与W3C区块链社区小组一起，为HL7 FHIR标准和UMA开发提供帮助。这项工作将在2016年10月底的重新启动网络信任大会上提出。

讨论区块链在“现实世界”中的作用

管理区块链私钥的有效性已经有了很多“真实世界”的体验，因为它是区块链钱包功能的核心。FIDO联盟产品已经在规模上显示了对身份验证的私钥的使用，并被W3C采用为WebAuthn / FIDO 2.0 。

区块链身份管理的有效性没有建立在“现实世界”，但第二­代系统已经存在，并且两个供应商(一个比特币,另一个基于Ethereum)已经选择了与微软Azure云平台集成 。区块链ID已经广泛使用一年多了。

HIE of One 系统不在区块链上存储和管理PHI 。因此，它避免了区块链技术的严重隐私和可伸缩性问题。HIE of One 系统采用作为一个工作组来确保和管理对PHI的访问。虽然FHIR和UMA都很年轻，但在现实世界中这些标准的有效性是毋庸置疑的。

用户ID(医生和病人)和PHI之间的链接由OpenID Connect管理。这种方法的有效性已经通过谷歌和其他许多人得到了广泛的证明。

综上所述，该方法仅使用区块链作为ID，并利用OAuth2和OpenID连接的丰富经验，以最小化部署风险。区块链ID的成本非常低，按分币的顺序来创建或更改关键属性。因为我们的PHI管理方法完全不修改区块链，它不添加工作证明成本并因此与任何FHIR / OAuth 数据管理方案的有效成本一样。一般来说，HIE of One将会通过非APIs打开或关闭区块链不可的专有的PHI管理方式从大规模的FHIR中获益。

未完待续