王培安,文曉臨
徐州市中心醫院 (江蘇徐州 221009)
2019年,區塊鏈技術作為我國核心技術自主創新的重要突破口,已成為國家戰略[1]。明確主攻方向、加大投入力度、著力攻克一批關鍵核心技術、加快推動區塊鏈技術和產業創新發展也已成為社會各行業數字化變革的發展目標。醫療行業數字化建設作為新時期改革的前沿,得到越來越多的關注和技術投入,如何利用區塊鏈技術為醫療行業賦能,成為該領域未來的研究核心之一。從本質上講,區塊鏈技術系統是一種分布式、去中心化的網絡數據庫系統,這個系統會讓數據的存儲、更新、維護、操作變得不同[2]。這種分布式數據處理的優勢為數據交互的雙方或者多方可以直接點對點操作,無需數據平臺作基礎支撐。數據交互中不可篡改、不可造假,所有參與者都有備份,即使有一方數據丟失,也不受影響。在應用過程中可以看到,越是重要、越是需要不可篡改和實時更新的領域,越是亟需運用區塊鏈技術。
(1)分布式賬本技術:區塊鏈技術中的區塊就像一個個電子賬單,記錄著所有節點的交易信息;每個區塊的數據都存儲在各用戶的客戶節點中,所有節點共同構成了一個安全可靠的分布式賬本;即使其中任意節點的數據被銷毀,整個系統的賬本正確性都不會受到影響。(2)點對點傳輸技術:采用點對點傳輸技術后,相互連接的節點都處于平等地位,節點可直接連接且自由進出,任意節點的權利和義務都是均等的,系統中的數據塊由整個系統中的節點共同維護。(3)非對稱加密技術:區塊鏈技術系統采用公鑰和秘鑰結合等多種密碼學原理進行數據加密及隱私保護,尤其是非對稱加密算法和哈希散列算法(同電子簽名的主要技術),有效實現身份認證與數據防篡改。(4)共識機制技術:在區塊鏈技術系統中沒有中心化機構,所以在進行傳輸信息、價值轉移時,共識機制解決并保證每一次數據交互在所有記帳節點上的一致性和正確性;區塊鏈技術系統的這種新的共識機制使其在不依靠中心化組織的情況下,依然大規模高效協作完成運轉,系統可根據不同的應用場景、系統情況來靈活選擇算法。(5)智能合約技術:智能合約是運行在區塊鏈技術系統上的應用程序,在滿足預設條件時可以自動執行;智能合約以代碼的形式定義了承諾條款的合約,合約內容不能修改,合約的參與雙方將達成的協議提前安裝到區塊鏈技術系統中,在雙方約定的內容完成后開始執行合約,其最大的優勢是利用程序算法替代人為仲裁和合同執行。
遠程醫療是運用計算機、通信網絡、醫療設備交互系統,通過數據、語言、視頻和圖像資料等遠距離傳送和聯絡,實現專家與患者或者專家與基層醫師之間的“面對面”會診[3]。我國遠程醫療起步較晚,在發展過程中也面臨著一些困難,例如遠程醫療數據標準化、醫患雙方的認知程度差異、醫療法規和責任的認定等問題[3]。
目前,不同區域、不同地區的醫院信息系統有著較大的區別,各類數據接口的無縫對接存在很大難度。利用區塊鏈技術,可為醫療機構提供去中心化和互信機制,確保遠程診斷的質量和安全與院內無異,同步或者異步采集電子病歷,臨床背景、檢查目的等其他信息與影像一同傳送至讀片方,讓遠程診斷的醫師可以全面掌握患者信息,內置院際信息互動渠道,科室醫師之間可以互通信息,利用區塊鏈技術的可信共享機制,在會診中帶給患者更加可靠的隱私保護,使患者的歷史病歷數據不再是明文存儲,而有了加密技術可實現加密存儲,更有利于遠程會診過程中病歷數據的優化分享。
在遠程交互過程中會產生大量的健康管理、醫療設備數據記錄、藥物治療、不良事件、醫療滿意度管理、醫療知情同意文書管理等方面的數據,區塊鏈技術的安全傳輸技術能夠發揮專長,這其中的基本邏輯就是區塊鏈技術能夠構建更加可信的網絡系統,解決數據交互中的欺詐現象,使得整個遠程醫療生態更加透明和公正。會診前,基于區塊鏈技術分布式賬本技術,需要共享的數據仍然保存在邀請方醫院本地;會診時,基于區塊鏈技術智能合約在醫院端進行授權使用,遠程會診系統綜合展示會診數據;會診后,受邀方受限訪問會診數據,全流程數據的使用均留痕,可追溯、可監管,各類臨床數據以個案的方式注冊、管理和存儲,共享數據的質量和安全性都得到了提高[4]。
遠程醫療信息系統(tele-medicine information system,TMIS)主要包括以下模塊。(1)醫學資料傳輸系統:通過在互聯網上采取非對稱加密技術,實現各類醫療信息如病歷資料、檢驗檢查結果、影像數據、診斷、用藥等的安全傳輸和訪問。(2)遠程醫療流程的管理與控制系統:包含管理會診申請、專家庫和會診特長系統、診斷報告系統、質量評價系統等多個模塊,借助區塊鏈技術實現由系統所有節點共同構成一個安全可靠的分布式數據賬本,數據提供方和使用方分別驗證身份秘鑰對數據進行讀寫,實現交互式會診;(3)資源共享系統:包括遠程醫學技術、醫學文獻、典型病例等資源的共享,實現遠程手術示教、遠程查房、遠程培訓等。
在設計方案時,首先需要解決的問題是為TMIS 中患者的信息提供多級隱私保護,一方面應提供定位隱私,是定位相關服務的基本安全要求,以防止TMIS 中患者位置信息的非法泄漏,另一方面對于不同的服務,TMIS 中的位置隱私應按多層次劃分,并在隱私要求上有區別,因為不同的位置相關服務可能有不同的隱私要求[5],為實現多級隱私,采用保序加密(order-preserving encryption,OPE),它允許將比較操作直接應用于加密數據而不對操作數據進行解密;其次,應用梅克爾樹(Merkle tree)結構,對大數據結構進行高效和安全的驗證,以提供共享位置的可驗證性,位置數據所有者(location data owner,LDO)可以生成與位置相關的數據,并將其記錄在區塊鏈技術系統上,在共享過程中LDO 可以發送不同大小的區域而不是精確的位置,根據不同的要求實現多級隱私保護,位置數據請求者(location data requester,LDR)可以在LDO 的幫助下檢索區塊鏈技術系統中與位置相關的信息,不同的LDR 對定位精度有不同的要求,例如醫護人員需要準確的位置數據,慢性病管理人員需要劃分LDO 的大致位置,疾病預防控制中心的醫師根據患者癥狀確定不同位置區域的感染風險等,數據開發者(Miners)負責區塊鏈技術系統數據挖掘和系統維護,他們的目標是完成工作證明任務,并從TMIS 的區塊鏈技術系統中獲得相應的數據和鏈路[6];最后,保證系統的安全性和可靠性,以便從區塊鏈技術系統記錄中檢索真實位置,用于一些精確的醫療工作,例如緊急醫療、援助等,具有隱私保護的共享位置的可驗證性[7],例如在國際遠程醫療過程中,記錄患者身份信息的電子就診病歷數據就是通過公鑰和私鑰相互驗證的方法實現訪問授權的,系統首先通過登錄密令、指紋識別或者面部識別等組合方式經過計算得出私鑰驗證簽名,會診邀請方的身份信息確認屬實后可以在會診開始前2小時隨時補充會診所需的醫療診斷、檢驗檢測、治療用藥等數據,會診受邀方同樣使用登錄密令、指紋識別或者面部識別等組合方式驗證身份后得到本次會診數據的公鑰用于解密會診邀請方的醫療數據。
區塊鏈技術系統具備去中心化、防篡改、保密、多層級隱私保護、可追溯性、可驗證性(本研究方案具有隱私保護的共享位置的可驗證性,以避免基于錯誤位置信息的錯誤醫療診斷)[8]。LDR 作為隱私保護下的位置請求者需要獲得更詳細的LDO 位置信息,LDR 具備完全檢索LDO 的精確位置的權限;Miners 作為開發者,起到防止無授權修改區塊鏈技術系統記錄的作用,以及防止在未經授權情況下訪問個人醫療數據、泄露私人位置信息等。
2020年1月9日北京時間15:00,徐州市中心醫院的專家團隊和遠在9 000多公里外的非洲桑給巴爾納茲莫加醫院的專家借助區塊鏈技術,跨越雙方信息系統中的不同操作系統、不同編程語言環境、不同數據存儲結構、不同藥品目錄、不同會診技術目錄、不同診斷標準、不同時區等鴻溝,先由非洲會診邀請方通過國際互聯網接入徐州市中心醫院的遠程會診平臺,提交患者基本信息、治療經過、病程記錄、影像及檢驗檢查等數據,經過區塊鏈技術系統的云計算后,由徐州市中心醫院骨科、康復科、麻醉科、放射科專家專家組成eMDT 團隊與桑給巴爾納茲莫加醫院專家團隊上線互聯,共同為1例桑給巴爾患者聯合診治,會診室的兩塊屏幕分別顯示雙方會診室視頻和非洲患者相關信息,遠程會診過程中既有面對面溝通,又有客觀會診數據作為支撐,專家們根據患者病情、病史、經濟狀況及桑給巴爾當地的醫療條件,給出了有效的治療方案,隨后由江蘇省第28期援桑醫療隊實施后續治療。這條連接亞非大陸的空中連線,開創了江蘇省援非醫療的新篇章,實現了援非醫療工作的新跨越。
在本次會診中,區塊鏈技術在國際間關于醫療影像、診斷數據及電子病歷的存儲、管理、共享、不可篡改等方面體現出了一定的價值,改善了以往通過公共互聯網直接傳輸未加密數據的安全問題,并且通過邀請方和受邀方非對稱加密算法和哈希散列算法秘鑰驗證,確保授權用戶可以順暢地使用各種醫療數據,提升了國際遠程會診的效率。
經過實踐,總結出本次會診中存在的一些問題:一是接入區塊鏈技術系統的各參與方由于國際傳輸鏈路帶寬較窄存在一定的數據時延,偶爾會出現交互數據校驗失敗的情況;二是在遠程會診上線時系統還無法在線提供語言翻譯服務,仍需要人工現場口譯;三是在會診結束后缺少對患者后續治療和康復情況的持續隨訪。未來,會針對這些問題,在本研究中嵌入容錯率更高的數據校驗程序和支持多種語言的AI 人工智能實時翻譯程序,同時研究建立國際遠程會診服務的患者跟蹤隨訪機制,在多個維度完善本研究成果。
區塊鏈技術利用塊鏈式數據結構來驗證與存儲數據,利用分布式節點共識算法來生成和更新數據,利用加密的方式保證數據傳輸和訪問的安全,利用由自動化腳本代碼組成的智能合約來編程和操作數據,是一種去中心化的分布式基礎架構與計算方式,應用該技術后能夠有效解決國際醫療協作中的各種技術壁壘,實現國際遠程會診服務,適用于國內三級甲等醫院開展各類國際遠程醫療業務。