(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211046295.7 (22)申请日 2022.08.30 (71)申请人 武汉易区块科技有限公司 地址 430070 湖北省武汉市东湖新 技术开 发区东信路光谷创业街 10栋 （原3） 1单 元1层01室26 06 （自贸区武汉片区） (72)发明人 沈彧　华涛　管一晖　 (74)专利代理 机构 武汉汇策之星知识产权代理 有限公司 42312 专利代理师 徐瑛 (51)Int.Cl. G06F 16/2455(2019.01) G06F 16/27(2019.01) G06F 21/31(2013.01) G06F 21/64(2013.01)H04L 67/1097(2022.01) (54)发明名称 一种去中心化的个人健康信息的查询方法 (57)摘要 一种去中心化的个人健康信息的查询方法， 包括： 利用多个去中心化的计算系统， 构建去中 心化共识系统； 使用多个去中心化的计算系统， 构建去中心化的存储系统； 去中心化的存储系统 将保存个人的健康信息并提供查询， 去中心化的 共识系统将对健康信息的查询过程进行验证。 本 发明通过共识系统对授权证明的验证， 保证了健 康信息的查询过程的安全。 只有得到个人用户的 授权和共识系统的验证， 查询过程才是有效的。 所有的查询过程都是不可篡改的， 可追溯的。 本 发明通过存储系统对数据的一致性管理以及查 询证明的验证， 保证 了数据的安全。 权利要求书2页 说明书6页 附图3页 CN 115408432 A 2022.11.29 CN 115408432 A 1.一种去中心化的个人健康信息的查询方法， 其特 征在于， 包括： S100.利用多个去中心化的计算系 统， 分别构建去中心化的共识系统和去中心化的存 储系统； S200.利用构建的去中心化的共识系统， 对个人健康信息的查询过程进行验证； 利用去 中心化的存 储系统， 对个人健康信息进行查询。 2.如权利要求1所述的一种 去中心化的个人健康信 息的查询方法， 其特征在于， 构建去 中心化共识系统的方法， 该方法使用默克尔树管理数据查询过程中的关键状态， 每个这些 状态会对应生成为默克尔树的一个叶子节点， 该默克尔树存储于多个去中心化的计算系 统； 该方法具体包括： 多个健康信 息的所有者基于委托权益证明机制对多个去中心化的计算系统进行投票， 选出部分计算系统作为候选共识节点， 再使用随机算法从这些候选共识节点中随机选出部 分节点成为共识 节点； 共识节点组成共识系统对查询过程进行验证， 若某个节点行为不当或不能有效工作 时， 则该节点将被移出共识 节点列表和候选共识 节点列表； 每个共识节点依据最长链原则验证数据查询过程， 并将数据查询过程中的关键状态保 存到默克尔树中。 3.如权利要求1所述的一种 去中心化的个人健康信 息的查询方法， 其特征在于， 多个去 中心化的计算系统被健康信息的所有者选择为存 储节点， 被选择的存 储节点的数量大于1； 被选择的存 储节点根据存储一致性协议存 储数据； 健康信息的所有者对存储节点进行维护， 若某个存储节点行为不当或不能有效工作， 则选择新的存 储节点来进行取代。 4.如权利要求1所述的一种 去中心化的个人健康信 息的查询方法， 其特征在于， 利用构 建的去中心 化共识系统， 对个人健康信息的查询过程进 行验证； 利用去中心 化的存储系统， 存储个人健康信息并提供查询， 具体包括： S201.多个个人用户基于委托权益证 明机制选择多个去中心化的计算系统作为共识节 点， 从而组成共识系统， 对数据查询过程进行验证； S202.个人用户选择多个去中心化的计算系统作为存储节点， 从而组成存储系统， 对个 人用户的健康信息进行存 储， 并提供查询； S203.个人用户选择允许查询健康信息的用户或机构， 对其发放授权证明， 并将授权证 明发送给共识系统； S204.其他用户或机构将收到的授权证明发送给共识系统， 向共识系 统提交该用户的 健康信息的查询请求； S205.共识系统收到查询请求后， 对个人用户提供的授权证明和其他用户或机构提供 的授权证明进 行验证； 如果两者相符， 那么此次查询过程是有效的， 共识系统将查询请求和 授权证明记录到默克尔树中， 并将个人用户的健康信息的存储位置和相关的查询证明返回 给其他用户或机构； 如果结果不符， 那么此次查询过程是无效的， 共识系统将查询无效标志 记录到默克尔树中， 并将查询无效标志返回给其 他用户或机构； S206.其他用户或机构使用收到的存储位置和相关的查询证 明在存储系统中访问个人 用户的健康信息；权　利　要　求　书 1/2 页 2 CN 115408432 A 2S207.存储系统收到其他用户或机构的访问请求后， 对个人用户的健康信息的查询证 明进行验证； 如果结果相符， 存储系统将 个人用户的健康信息返回给其他用户或机构； 如果 结果不符， 存储系统将访问请求无效标志返回给其 他用户或机构。 5.如权利要求4所述的一种 去中心化的个人健康信 息的查询方法， 其特征在于， 健康信 息的所有者是个人用户； 其他用户或机构查询健康信息的行为必须得到个人用户的授权才 能完成； 如果 查询行为没有得到个人用户的授权， 那么该查询行为是 无效的。 6.如权利要求4所述的一种 去中心化的个人健康信 息的查询方法， 其特征在于， 个人用 户的健康信息存储在存储系统上； 其他用户或机构在取得个人用户的授权后， 从共识系统 取得个人用户的健康信息的存储位置和相关的查询证明； 此时， 其他用户或机构使用该存 储位置和相关的查询证明在存 储系统中访问个人用户的健康信息 。 7.如权利要求4所述的一种 去中心化的个人健康信 息的查询方法， 其特征在于， 每个共 识节点依据最长链原则验证数据查询过程， 若共识系统中的某个节点行为不当或不能有效 工作时， 则该节点将被移出共识 节点列表和候选共识 节点列表。 8.如权利要求4所述的一种 去中心化的个人健康信 息的查询方法， 其特征在于， 存储系 统中的存储节点根据存储一致性协议存储数据； 个人用户对存储节点进行维护， 若某个存 储节点行为 不当或不能有效工作， 则选择新的存 储节点来替代。 9.如权利要求4所述的一种 去中心化的个人健康信 息的查询方法， 其特征在于， 授权证 明包括个人用户的账号、 查询健康信息的用户或机构账号、 查询范围、 有效期、 时间戳以及 一个随机 字符串中的一项或多 项。 10.如权利要求4所述的去中心化的健康信息的查询方法， 其特征在于， 查询证明包括 个人用户的账号、 查询健康信息的用户或机构账号、 健康信息的资源证书、 查询范围、 有效 期、 时间戳以及一个随机 字符串中的一项或多 项。权　利　要　求　书 2/2 页 3 CN 115408432 A 3