CN109685510A - 一种基于区块链的个人健康数据管理方法及装置 - Google Patents

Abstract

本发明提供了一种基于区块链的个人健康数据管理方法，适用于区块链上的一个节点，包括：接收所述区块链上的另一个节点发送的基于第一智能合约的第一数据交易，其中，所述第一数据交易的内容包括第一个人健康数据，其中所述第一个人健康数据由当前节点获取并存储于所述当前节点上；基于所述第一智能合约执行所述第一数据交易。通过将个人健康数据整理存储于区块链的节点上，能够实现个人或患者安全的进行包括查看或出售等交易活动，既方便个人使用自己的健康数据，也能实现个人健康数据的产权化，避免了个人健康数据被滥用的风险。

Description

一种基于区块链的个人健康数据管理方法及装置

技术领域

本发明涉及区块链领域，具体涉及一种基于区块链的个人健康数据管理方法及装置、电子设备、计算机程序产品、计算机可读存储介质。

背景技术

在现有的医疗健康体系下，与每位个人或患者相关的医疗健康数据都保存在各家医疗机构(如医院、体检中心等)的数据***中，采用集中式存储和管理方式。然而，由于各医疗机构采用不同的数据库技术平台，造成个人健康数据的碎片化而难以整合，从而不能满足个人或患者一键查看本人历史健康数据的需求。

并且，由于个人健康数据缺乏明确的产权归属，造成相关的数据采集方会在个人不知情的情况下使用或出售此类数据给到第三方机构或平台。因此，现有数据管理方式存在一定的侵权风险。

发明内容

有鉴于此，本发明实施例致力于提供一种基于区块链的个人健康数据管理方法，解决了上述难以查看个人健康数据和产权归属以及个人健康信息产权交易的问题。

根据本发明的一方面，本发明一实施例提供了一种基于区块链的个人健康数据管理方法，适用于区块链上的一个节点，包括：接收所述区块链上的另一个节点发送的基于第一智能合约的第一数据交易，其中，所述第一数据交易的内容包括第一个人健康数据，其中所述第一个人健康数据由当前节点获取并存储于所述当前节点上；基于所述第一智能合约执行所述第一数据交易。

在一实施例中，所述基于所述第一智能合约执行所述第一数据交易包括：将所述第一智能合约在执行所述第一数据交易之后的状态变化以及所述第一数据交易发送给遵循所述第一智能合约的所述另一个节点；接收所述另一个节点返回的签名，其中所述签名用于表征所述另一个节点已验证所述第一智能合约的状态变化；以及将所述第一智能合约在执行所述第一数据交易之后的状态变化和所述签名发送给所述区块链上的其他节点。

在一实施例中，所述第一数据交易包括：出售所述第一个人健康数据；或调用所述第一个人健康数据。

在一实施例中，所述出售所述第一个人健康数据的实现方法包括：获取购买方给出的购买价格，其中所述另一个节点执行所述购买方的操作指令；获取出售方给出的出售价格，其中所述当前节点执行所述出售方的操作指令；匹配所述购买价格与所述出售价格得出成交价格；以及基于包含所述成交价格的所述第一智能合约执行出售所述第一个人健康数据的所述第一数据交易。

在一实施例中，在所述获取购买方给出的购买价格之前，所述方法进一步包括：评估所述第一个人健康数据的市场价值并提供给所述购买方。

在一实施例中，在所述获取出售方给出的出售价格之前，所述方法进一步包括：评估所述第一个人健康数据的市场价值并提供给所述出售方。

在一实施例中，所述评估所述第一个人健康数据的市场价值通过第一神经网络模型实现。

在一实施例中，所述第一神经网络模型的训练方法包括：将单个个人健康数据及对应的成交价格作为样本的训练所述第一神经网络模型，其中所述样本为市场中已成交的交易。

在一实施例中，所述调用所述第一个人健康数据包括：基于所述第一个人健康数据建立定制方案，其中所述定制方案用于管理所述第一个人健康数据所对应的用户的健康状态。

在一实施例中，所述建立定制方案通过第二神经网络模型实现。

在一实施例中，所述第二神经网络模型的训练方法包括：将单个个人健康数据及对应的定制方案作为样本训练所述第二神经网络模型。

在一实施例中，在获取所述第一个人健康数据之后，所述方法进一步包括：通过散列算法将所述第一个人健康数据转换为散列表形式。

在一实施例中，在获取所述第一个人健康数据之后，所述方法进一步包括：基于秘钥对对所述第一个人健康数据进行加密。

在一实施例中，所述秘钥对通过第三神经网络模型得到。

在一实施例中，所述第三神经网络模型的训练方法包括：将单个个人健康数据及对应的秘钥对作为样本训练所述第三神经网络模型。

在一实施例中，所述方法还包括：向所述另一个节点发送基于第二智能合约的第二数据交易，其中，所述第二数据交易的内容包括第二个人健康数据，其中所述第二个人健康数据由所述另一个节点获取并存储于所述另一个节点上；在接收到所述另一个节点发送的所述第二智能合约的状态变化以及基于所述第二智能合约执行所述第二数据交易时，验证所述第二智能合约的状态变化；以及向所述另一个节点返回用于表征所述当前节点已验证所述第二智能合约的状态变化的签名。

根据本发明的另一方面，本发明一实施例提供了一种基于区块链的个人健康数据管理装置，适用于区块链上的一个节点，包括：交易接收模块，用于接收所述区块链上的另一个节点发送的基于第一智能合约的第一数据交易，其中，所述第一数据交易的内容包括第一个人健康数据，其中所述第一个人健康数据由当前节点获取并存储于所述当前节点上；交易执行模块，用于基于所述第一智能合约执行所述第一数据交易。

在一实施例中，所述交易执行模块包括：第一发送子模块，用于将所述第一智能合约在执行所述第一数据交易之后的状态变化以及所述第一数据交易发送给遵循所述第一智能合约的所述另一个节点；接收子模块，用于接收所述另一个节点返回的签名，其中所述签名用于表征所述另一个节点已验证所述第一智能合约的状态变化；第二发送子模块，用于将所述第一智能合约在执行所述第一数据交易之后的状态变化和所述签名发送给所述区块链上的其他节点。

在一实施例中，所述交易执行模块配置为：出售所述第一个人健康数据；或调用所述第一个人健康数据。

在一实施例中，所述交易执行模块进一步包括：购买子模块，用于获取购买方给出的购买价格，其中所述另一个节点执行所述购买方的操作指令；出售子模块，用于获取出售方给出的出售价格，其中所述当前节点执行所述出售方的操作指令；匹配子模块，用于匹配所述购买价格与所述出售价格得出成交价格；执行子模块，用于基于包含所述成交价格的所述第一智能合约执行出售所述第一个人健康数据的所述第一数据交易。

在一实施例中，所述交易执行模块进一步包括评估子模块，用于在获取购买方给出的购买价格和出售方给出的出售价格之前，评估所述第一个人健康数据的市场价值并提供给所述购买方和出售方。

在一实施例中，所述评估子模块配置为：评估所述第一个人健康数据的市场价值通过第一神经网络模型实现。

在一实施例中，所述装置进一步包括第一训练模块，用于将单个个人健康数据及对应的成交价格作为样本的训练所述第一神经网络模型，其中所述样本为市场中已成交的交易。

在一实施例中，所述交易执行模块进一步包括：定制子模块，用于基于所述第一个人健康数据建立定制方案，其中所述定制方案用于管理所述第一个人健康数据所对应的用户的健康状态。

在一实施例中，所述定制子模块配置为：建立定制方案通过第二神经网络模型实现。

在一实施例中，所述装置进一步包括第二训练模块，用于将单个个人健康数据及对应的定制方案作为样本训练所述第二神经网络模型。

在一实施例中，所述装置进一步包括：散列模块，用于通过散列算法将所述第一个人健康数据转换为散列表形式。

在一实施例中，所述装置进一步包括：加密模块，用于基于秘钥对对所述第一个人健康数据进行加密。

在一实施例中，所述加密模块配置为：所述秘钥对通过第三神经网络模型得到。

在一实施例中，所述装置进一步包括第三训练模块，用于将单个个人健康数据及对应的秘钥对作为样本训练所述第三神经网络模型。

在一实施例中，所述装置还包括：交易发起模块，用于向所述另一个节点发送基于第二智能合约的第二数据交易，其中，所述第二数据交易的内容包括第二个人健康数据，其中所述第二个人健康数据由所述另一个节点获取并存储于所述另一个节点上；验证模块，用于在接收到所述另一个节点发送的所述第二智能合约的状态变化以及基于所述第二智能合约执行所述第二数据交易时，验证所述第二智能合约的状态变化；返回签名模块，用于向所述另一个节点返回用于表征所述当前节点已验证所述第二智能合约的状态变化的签名。

根据本发明的另一方面，本发明一实施例提供了一种电子设备，包括：处理器；存储器；以及存储在所述存储器中的计算机程序指令，所述计算机程序指令在被所述处理器运行时使得所述处理器执行如上所述的方法。

根据本发明的另一方面，本发明一实施例提供了一种计算机程序产品，包括计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行如上所述的方法。

根据本发明的另一方面，本发明一实施例提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述方法的步骤。

本发明实施例提供的一种基于区块链的个人健康数据管理方法，通过将个人健康数据整理存储于区块链的节点上，能够实现个人或患者安全的进行包括查看或出售等交易活动，既方便个人使用自己的健康数据，也能实现个人健康数据的产权化，避免了个人健康数据被滥用的风险。

附图说明

图1所示为本申请一实施例提供的基于区块链的个人健康数据管理方法的流程图。

图2所示为本申请一实施例提供的执行第一数据交易的方法流程图。

图3所示为本申请一实施例提供的出售第一个人健康数据的方法流程图。

图4所示为本申请另一实施例提供的出售第一个人健康数据的方法流程图。

图5所示为本申请另一实施例提供的出售第一个人健康数据的方法流程图。

图6所示为本申请另一实施例提供的基于区块链的个人健康数据管理方法的流程图。

图7所示为本申请另一实施例提供的基于区块链的个人健康数据管理方法的流程图。

图8所示为本申请另一实施例提供的基于区块链的个人健康数据管理方法的流程图。

图9所示为本申请一实施例提供的基于区块链的个人健康数据管理装置的结构图。

图10所示为本申请一实施例提供的交易执行模块的结构图。

图11所示为本申请另一实施例提供的交易执行模块的结构图。

图12所示为本申请另一实施例提供的交易执行模块的结构图。

图13所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。

图14所示为本申请另一实施例提供的交易执行模块的结构图。

图15所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。

图16所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。

图17所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。

图18所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。

图19所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。

图20所示为本申请一实施例提供的电子设备的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请实施例中所描述的个人健康数据定义为包括如下信息：

个人身份信息、个人诊疗信息、个人体检信息、个人疾病信息、以及个人健康信息等于个人健康相关联的信息。其中，所述个人身份信息包括个人身份证号码、个人头像、个人籍贯、以及个人联系方式信息等；所述个人诊疗信息包括个人就诊记录、就诊医院和就诊日期信息等；所述个人体检信息包括个人体检数据、个人体检机构、个人体检日期信息等；所述个人疾病信息包括个人曾患疾病、家族遗传疾病信息等；所述个人健康信息包括个人饮食、个人睡眠、个人健身信息等。

下面，结合附图及实施例具体说明本申请提供的基于区块链的个人健康数据管理方法和装置。

图1所示为本申请一实施例提供的基于区块链的个人健康数据管理方法的流程图。如图1所示，该方法适用于区块链上的一个节点，具体包括如下步骤。

步骤110：接收区块链上的另一个节点发送的基于第一智能合约的第一数据交易，其中，第一数据交易的内容包括第一个人健康数据，其中第一个人健康数据由当前节点获取并存储于当前节点上。

当前节点可以是区块链上的任一个节点，当前节点在接收来自区块链上的另一个节点发送的第一数据交易，即另一个节点为第一数据交易的发起方或邀请方、当前节点为第一数据交易的接收方或应邀方。其中，第一数据交易是基于区块链上的第一智能合约发起的，第一数据交易的内容为第一个人健康数据，其中第一个人健康数据可以包括个人体检报告、病历或病史等与个人健康或身体状态相关的数据。第一个人健康数据是由当前节点获取并存储于当前节点上，当前节点可以是通过本地上传或者交易的方式获取第一个人健康数据。例如，个人或患者将自己的个人健康数据上传至区块链上的一个节点(即当前节点)，或者授权医院或体检中心将自己的个人健康数据上传至区块链上的一个节点，当前节点在获取到个人健康数据后存储该个人健康数据，当存在由另一个节点发送的符合该个人健康数据的数据交易请求时，当前节点接收该数据交易并发送或通知与该个人健康数据对应的个人或患者，由该个人或患者执行或放弃该数据交易。

步骤120：基于第一智能合约执行第一数据交易。

当前节点将第一数据交易发送或通知与该个人健康数据对应的个人或患者，并在个人或患者确定执行该数据交易后，基于第一智能合约执行该第一数据交易。

本申请实施例通过将个人健康数据整理存储于区块链的节点上，能够实现个人或患者安全的进行包括查看或出售等交易活动，既方便个人使用自己的健康数据，也能实现个人健康数据的产权化，避免了个人健康数据被滥用的风险。

图2所示为本申请一实施例提供的执行第一数据交易的方法流程图。如图2所示，步骤120可包括如下子步骤。

步骤121：将第一智能合约在执行第一数据交易之后的状态变化以及第一数据交易发送给遵循第一智能合约的另一个节点。

当前节点作为存储个人健康数据的节点，在接收来自另一个节点的数据交易邀请后，基于第一智能合约执行第一数据交易，其中第一智能合约在当前节点执行第一数据交易前为第一状态，第一智能合约在当前节点执行第一数据交易后为第二状态，当前节点在执行第一数据交易后，将第一智能合约的状态变化及第一数据交易发送给发起数据交易邀请的节点，其中发起数据交易邀请的节点与当前节点都遵循第一智能合约。

步骤122：接收另一个节点返回的签名，其中签名用于表征另一个节点已验证第一智能合约的状态变化。

当前节点在发送第一智能合约的状态变化及第一数据交易给发起数据交易邀请的节点后，发起数据交易邀请的节点在验证当前节点发送的第一智能合约的状态变化及第一数据交易无误后，发送表征已验证完成的签名至当前节点，即发起数据交易的节点完成第一智能合约的验证，至此，当前节点与发起数据交易的节点之间的第一数据交易已完成确认。

步骤123：将第一智能合约在执行第一数据交易之后的状态变化和签名发送给区块链上的其他节点。

在当前节点与发起数据交易的节点之间的第一数据交易确认之后，将完成第一数据交易后的第一智能合约(包括状态变化及签名)发送给区块链上的其他节点。应当理解，在基于第一智能合约执行第一数据交易时，需要区块链中的所有参与的节点达成共识，因此步，当当前节点将第一智能合约在执行第一数据交易之后的状态变化和签名发送给区块链上的其他节点时，其他节点必然会对签名和第一智能合约在执行第一数据交易之后的状态变化进行验证，并且将验证通过的信息返回当前节点。

在一实施例中，第一数据交易可包括：出售第一个人健康数据；或调用第一个人健康数据。其中，调用第一个人健康数据包括调取第一个人健康数据查看或使用。例如，当第一个人健康数据的所属人授权突发疾病时，可以在所属人的授权下，调取该第一个人健康数据，以获取该所属人的个人健康信息、药物过敏史等信息，从而能够缩短检查的过程及时间，提高治疗的效率，并且也能够避免在不清楚病人具体情况下而做出的一些不准确的治疗。又例如，在婚恋过程中或者在购买保险等业务的过程中，可以在所属人的授权下查看该所属人的个人健康数据，以提高所属人的信息可靠性。应当理解，本申请实施例只是列举了个别调用个人健康数据的应用场景及应用方法，例如还可以应用于征集临床病人的信息以做研究，或者在精准医疗场景中应用个人健康数据进行精准治疗或定制，本申请实施例对于调用个人健康数据的应用场景及方法不做限定。

图3所示为本申请一实施例提供的出售第一个人健康数据的方法流程图。如图3所示，出售第一个人健康数据的实现方法可包括如下步骤。

步骤310：获取购买方给出的购买价格，其中另一个节点执行购买方的操作指令。

在出售个人健康数据时，由数据交易发起方(即购买方)发起出售个人健康数据的邀请并给出购买价格，其中区块链上一个节点执行购买方的购买操作指令。

步骤320：获取出售方给出的出售价格，其中当前节点执行出售方的操作指令。

在个人健康数据的所属人(即出售方)接收了购买方的购买邀请后，出售方给出出售价格，其中区块链上存储有该个人健康数据的节点执行出售方的出售操作指令。

步骤330：匹配购买价格与出售价格得出成交价格。

根据购买方和出售方分别给出的购买价格和出售价格，匹配合适的购买价格和出售价格，以实现出售个人健康数据的数据交易。当购买价格和出售价格不匹配时，可以公开购买方给出的购买价格和出售给出的出售价格，并给出合理的调整价格的方案以供购买方和出售方参考，或者也可以由购买方和出售方直接交谈定价。匹配购买价格与出售价格还可以通过竞价实现，即购买方或出售方通过竞价交易平台，将可供需个人健康数据的主要属性和交易时间、底价等信息对外发布要约，由符合资格的交易对手方自主加价或减价，按照“价格优先”的原则，在规定时间内以最高买价或最低卖价为成交价格的交易方式。

步骤340：基于包含成交价格的第一智能合约执行出售第一个人健康数据的第一数据交易。

当购买价格与出售价格匹配成功后，将成交价格写入第一智能合约，并在购买方和出售方分别确认后，基于该第一智能合约执行出售该第一个人健康数据的第一数据交易，完成出售个人健康数据的交易。

应当理解，本申请实施例中所述的出售个人健康数据可以只是允许购买方查看或调用该个人健康数据，例如，购买方为科研院所，其所购买的个人健康数据用于科学研究或实验。当然，也可以允许购买方在购买该个人健康数据后将该个人数据进行二次数据交易，其中购买方对其所购买的个人健康数据的使用权限可以写入该第一智能合约中。

图4所示为本申请另一实施例提供的出售第一个人健康数据的方法流程图。如图4所示，在步骤310之前，上述出售第一个人健康数据的实现方法进一步可包括如下步骤。

步骤350：评估第一个人健康数据的市场价值并提供给购买方。

在购买方发起购买个人健康数据的邀请后，可以评估个人健康数据的市场价值并提供给购买方以供其参考，其中评估个人健康数据的市场价值可以根据已经成交的类似的个人健康数据的市场价值评估出该个人健康数据的市场价值，为该出售交易提供一个参考价格。

图5所示为本申请另一实施例提供的出售第一个人健康数据的方法流程图。如图5所示，在步骤320之前，上述出售第一个人健康数据的实现方法进一步包括如下步骤。

步骤360：评估第一个人健康数据的市场价值并提供给出售方。

在出售方接收购买个人健康数据的邀请后，可以评估个人健康数据的市场价值并提供给出售方以供其参考，其中评估个人健康数据的市场价值可以根据已经成交的类似的个人健康数据的市场价值评估出该个人健康数据的市场价值，为该出售交易提供一个参考价格。

在一实施例中，评估第一个人健康数据的市场价值可通过第一神经网络模型实现。优选地，第一神经网络模型可为卷积神经网络模型。通过建立第一神经网络模型，在进行出售个人健康数据的交易时，将待出售的个人健康数据输入该第一神经网络模型，即可得到该待出售的个人健康数据的市场价值，以供该出售交易的购买方和出售方参考。应当理解，本申请实施例可以根据具体的应用场景而选取不同的神经网络模型，本申请实施例对第一神经网络模型的具体类型不做限定。

在一实施例中，第一神经网络模型的训练方法可包括：将单个个人健康数据及对应的成交价格作为样本的训练第一神经网络模型，其中样本为市场中已成交的交易。将市场中已完成出售交易的个人健康数据及对应的成交价格作为样本训练第一神经网络模型，以完成第一神经网络模型的训练，并且还可以将每次完成的出售交易中的个人健康数据及对应的成交价格作为新的样本不断训练第一神经网络模型，以不断提高第一神经网络模型的精度。在市场中尚无成交的出售个人健康数据的交易时，可以根据购买方和出售方给出的购买价格和出售价格给出个人健康数据的市场价值，并在交易完成后将该交易中的个人健康数据及对应的成交价格作为样本训练第一神经网络模型，也可以根据经验预设一个个人健康数据的市场价值。

在一实施例中，调用第一个人健康数据可包括：基于第一个人健康数据建立定制方案，其中定制方案用于管理第一个人健康数据所对应的用户的健康状态。

本申请实施例中的数据交易还可以包括调用个人健康数据，并针对个人健康数据建立其他的定制方案，其中定制方案是建立在个人健康数据的基础上，并且用来管理个人健康数据的所属人的健康状态。例如，可以针对一个人的个人健康数据建立一套减肥方案，用于提供该个人减肥至标准或目标体重的具体实施方案，包括饮食方案和锻炼方案等，并且通过监控该个人的实时数据，提醒或督促该个人实行给定的减肥方案，或者可以动态的更新该个人的减肥方案。

在一实施例中，建立定制方案可通过第二神经网络模型实现。优选地，第二神经网络模型可为卷积神经网络模型。通过建立第二神经网络模型，在建立定制方案时，将个人健康数据输入该第二神经网络模型，即可得到针对该个人健康数据的定制方案，以供对应的个人来实行。应当理解，本申请实施例可以根据具体的应用场景而选取不同的神经网络模型，本申请实施例对第二神经网络模型的具体类型不做限定。

在一实施例中，第二神经网络模型的训练方法可包括：将单个个人健康数据及对应的定制方案作为样本训练第二神经网络模型。将已完成的个人健康数据及对应的定制方案作为样本训练第二神经网络模型，以完成第二神经网络模型的训练，并且还可以将每次完成的定制方案中的个人健康数据及对应的定制方案作为新的样本不断训练第二神经网络模型，以不断提高第二神经网络模型的精度。其中，初始样本中的定制方案可以由相关领域的专业人士给出，例如建立减肥方案时可以由减肥中心针对不同的个人健康数据给出相应的减肥方案。

在一实施例中，调用第一个人健康数据可包括：基于第一个人健康数据分析得到相应的智能预警信息，其中智能预警信息用于提示第一个人健康数据所对应的用户的健康状态，以及在该用户的个人健康数据中的部分数据或全部数据超出医学给定的健康范围时给出相应的预警提示信息。

图6所示为本申请另一实施例提供的基于区块链的个人健康数据管理方法的流程图。如图6所示，在步骤110之前，该管理方法还可进一步包括如下步骤。

步骤130：通过散列算法将获取的第一个人健康数据转换为散列表形式。

散列算法(Hash算法)，也有直接音译为“哈希”的，就是把任意长度的输入通过散列算法变换成固定长度的输出，该输出就是散列值，这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数，使用散列表能够快速的按照关键字查找数据记录。当前节点在获取个人健康数据之后，通过散列算法将获取到的个人健康数据转换成散列表形式，能够方便后续查找相关的数据记录。

图7所示为本申请另一实施例提供的基于区块链的个人健康数据管理方法的流程图。如图7所示，在步骤110之前，该管理方法还可进一步包括如下步骤。

步骤140：基于秘钥对对第一个人健康数据进行加密。通过对个人健康数据建立秘钥对，在出售或调用个人健康数据时，只有个人数据的所属人使用其特有的秘钥对中的私钥(即唯一身份识别码)，才能解密使用秘钥对中的公钥加密的个人健康数据，并且在交易过程中，通过私钥签名的智能合约只有通过公钥才能解密，确保交易过程的安全进行，保证了个人健康数据的安全性。

在一实施例中，秘钥对可通过第三神经网络模型得到。优选地，第三神经网络模型可为卷积神经网络模型。通过建立第三神经网络模型，在获取秘钥对时，将个人健康数据输入该第三神经网络模型，即可得到与该个人健康数据的唯一对应的秘钥对，以保证个人健康数据的安全性。应当理解，本申请实施例可以根据具体的应用场景而选取不同的神经网络模型，本申请实施例对第三神经网络模型的具体类型不做限定。

在一实施例中，第三神经网络模型的训练方法可包括：将单个个人健康数据及对应的秘钥对作为样本训练第三神经网络模型。将个人健康数据及对应的秘钥对作为样本训练第三神经网络模型，以完成第三神经网络模型的训练。其中个人健康数据对应的秘钥对可以通过散列函数等方法获取。

图8所示为本申请另一实施例提供的基于区块链的个人健康数据管理方法的流程图。如图8所示，若当前节点为发起数据交易的节点时，该管理方法还可以包括如下步骤。

步骤150：向另一个节点发送基于第二智能合约的第二数据交易，其中，第二数据交易的内容包括第二个人健康数据，其中第二个人健康数据由另一个节点获取并存储于另一个节点上。

若当前节点对应第二数据交易的发起方时，当前节点向获取并存储有第二个人健康数据的另一个节点发送第二数据交易，其中第二数据交易基于第二智能合约执行，第二智能合约可以和上述的第一智能合约相同，并且第二数据交易的内容为第二个人健康数据。

步骤160：在接收到另一个节点发送的第二智能合约的状态变化以及基于第二智能合约执行第二数据交易时，验证第二智能合约的状态变化。

存储第二个人健康数据的节点在接收当前节点发送的第二数据交易的邀请后，向当前节点发送第二智能合约的状态变化以及第二数据交易，当前节点在接收到第二智能合约的状态变化以及基于第二智能合约执行第二数据交易时，验证第二智能合约的状态变化。其中，第二智能合约在执行第二数据交易之前的状态为第三状态，第二智能合约在执行第二数据交易之后的状态为第四状态。

步骤170：向另一个节点返回用于表征当前节点已验证第二智能合约的状态变化的签名。

当前节点在完成验证第二智能合约的状态变化后，向存储第二个人健康数据的节点返回签名，其中签名用于表征当前节点已验证第二智能合约的状态变化。

通过上述过程，能够保证数据交易过程的安全可靠性，避免了个人健康数据被其他人非法使用。

图9所示为本申请一实施例提供的基于区块链的个人健康数据管理装置的结构图。如图9所示，该个人健康数据管理装置适用于区块链上的一个节点，包括：交易接收模块1，用于接收区块链上的另一个节点发送的基于第一智能合约的第一数据交易，其中，第一数据交易的内容包括第一个人健康数据，其中第一个人健康数据由当前节点获取并存储于当前节点上；交易执行模块2，用于基于第一智能合约执行第一数据交易。

当前节点可以是区块链上的任一个节点，当前节点的交易接收模块1在接收来自区块链上的另一个节点发送的第一数据交易，即另一个节点为第一数据交易的发起方或邀请方、当前节点为第一数据交易的接收方或应邀方。其中，第一数据交易是基于区块链上的第一智能合约发起的，第一数据交易的内容为第一个人健康数据，其中第一个人健康数据可以包括个人体检报告、病历或病史等与个人健康或身体状态相关的数据。第一个人健康数据是由当前节点获取并存储于当前节点上，当前节点可以是通过本地上传或者交易的方式获取第一个人健康数据。当前节点的交易执行模块2在个人或患者确定执行该数据交易后，基于第一智能合约执行该第一数据交易。

本申请实施例通过将个人健康数据整理存储于区块链的节点上，能够实现个人或患者安全的进行包括查看或出售等交易活动，既方便个人使用自己的健康数据，也能实现个人健康数据的产权化，避免了个人健康数据被滥用的风险。

图10所示为本申请一实施例提供的交易执行模块的结构图。如图10所示，交易执行模块2包括：第一发送子模块21，用于将第一智能合约在执行第一数据交易之后的状态变化以及第一数据交易发送给遵循第一智能合约的另一个节点；接收子模块22，用于接收另一个节点返回的签名，其中签名用于表征另一个节点已验证第一智能合约的状态变化；第二发送子模块23，用于将第一智能合约在执行第一数据交易之后的状态变化和签名发送给区块链上的其他节点。

第一发送子模块21在执行第一数据交易后，将第一智能合约的状态变化及第一数据交易发送给发起数据交易邀请的节点。当前节点在发送第一智能合约的状态变化及第一数据交易给发起数据交易邀请的节点后，发起数据交易邀请的节点在验证当前节点发送的第一智能合约的状态变化及第一数据交易无误后，接收子模块22接收来自发起数据交易邀请的节点发送表征已验证完成的签名。第二发送子模块23在当前节点与发起数据交易的节点之间的第一数据交易确认之后，将完成第一数据交易后的第一智能合约(包括状态变化及签名)发送给区块链上的其他节点。

在一实施例中，交易执行模块2配置为：出售第一个人健康数据；或调用第一个人健康数据。其中，调用第一个人健康数据包括调取第一个人健康数据查看或使用。

图11所示为本申请另一实施例提供的交易执行模块的结构图。如图11所示，交易执行模块2进一步包括：购买子模块24，用于获取购买方给出的购买价格，其中另一个节点执行购买方的操作指令；出售子模块25，用于获取出售方给出的出售价格，其中当前节点执行出售方的操作指令；匹配子模块26，用于匹配购买价格与出售价格得出成交价格；执行子模块27，用于基于包含成交价格的第一智能合约执行出售第一个人健康数据的第一数据交易。

在出售个人健康数据时，由数据交易发起方(即购买方)发起出售个人健康数据的邀请并给出购买价格，其中购买子模块24获取购买方给出的购买价格，出售子模块25获取出售方给出的出售价格，匹配子模块26根据购买方和出售方分别给出的购买价格和出售价格，匹配合适的购买价格和出售价格，以实现出售个人健康数据的数据交易，当购买价格与出售价格匹配成功后，执行子模块27将成交价格写入第一智能合约，并在购买方和出售方分别确认后，基于该第一智能合约执行出售该第一个人健康数据的第一数据交易，完成出售个人健康数据的交易。

图12所示为本申请另一实施例提供的交易执行模块的结构图。如图12所示，交易执行模块2进一步包括评估子模块28，用于在获取购买方给出的购买价格和出售方给出的出售价格之前，评估第一个人健康数据的市场价值并提供给购买方和出售方。

在购买方发起购买个人健康数据的邀请及在出售方接收购买个人健康数据的邀请后，可以评估个人健康数据的市场价值并提供给购买方及出售方以供其参考，其中评估个人健康数据的市场价值可以根据已经成交的类似的个人健康数据的市场价值评估出该个人健康数据的市场价值，为该出售交易提供一个参考价格。

在一实施例中，评估子模块28配置为：评估第一个人健康数据的市场价值通过第一神经网络模型实现。优选地，第一神经网络模型可为卷积神经网络模型。通过建立第一神经网络模型，在进行出售个人健康数据的交易时，将待出售的个人健康数据输入该第一神经网络模型，即可得到该待出售的个人健康数据的市场价值，以供该出售交易的购买方和出售方参考。

图13所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。如图13所示，装置进一步包括第一训练模块3，用于将单个个人健康数据及对应的成交价格作为样本的训练第一神经网络模型，其中样本为市场中已成交的交易。将市场中已完成出售交易的个人健康数据及对应的成交价格作为样本训练第一神经网络模型，以完成第一神经网络模型的训练，并且还可以将每次完成的出售交易中的个人健康数据及对应的成交价格作为新的样本不断训练第一神经网络模型，以不断提高第一神经网络模型的精度。

图14所示为本申请另一实施例提供的交易执行模块的结构图。如图14所示，交易执行模块2进一步包括：定制子模块29，用于基于第一个人健康数据建立定制方案，其中定制方案用于管理第一个人健康数据所对应的用户的健康状态。

数据交易还可以包括调用个人健康数据，并针对个人健康数据建立其他的定制方案，其中定制方案是建立在个人健康数据的基础上，并且用来管理个人健康数据的所属人的健康状态。

在一实施例中，定制子模块29配置为：建立定制方案通过第二神经网络模型实现。优选地，第二神经网络模型可为卷积神经网络模型。通过建立第二神经网络模型，在建立定制方案时，将个人健康数据输入该第二神经网络模型，即可得到针对该个人健康数据的定制方案，以供对应的个人来实行。

图15所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。如图15所示，装置进一步包括第二训练模块4，用于将单个个人健康数据及对应的定制方案作为样本训练第二神经网络模型。将已完成的个人健康数据及对应的定制方案作为样本训练第二神经网络模型，以完成第二神经网络模型的训练，并且还可以将每次完成的定制方案中的个人健康数据及对应的定制方案作为新的样本不断训练第二神经网络模型，以不断提高第二神经网络模型的精度。

图16所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。如图16所示，装置进一步包括：散列模块5，用于通过散列算法将第一个人健康数据转换为散列表形式。当前节点在获取个人健康数据之后，通过散列算法将获取到的个人健康数据转换成散列表形式，能够方便后续查找相关的数据记录。

图17所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。如图17所示，装置进一步包括：加密模块6，用于基于秘钥对对第一个人健康数据进行加密。通过对个人健康数据建立秘钥对，在出售或调用个人健康数据时，只有个人数据的所属人使用其特有的秘钥对中的私钥，才能解密使用秘钥对中的公钥加密的个人健康数据，并且在交易过程中，通过私钥签名的智能合约只有通过公钥才能解密，确保交易过程的安全进行，保证了个人健康数据的安全性。

在一实施例中，加密模块6配置为：秘钥对通过第三神经网络模型得到。优选地，第三神经网络模型可为卷积神经网络模型。通过建立第三神经网络模型，在获取秘钥对时，将个人健康数据输入该第三神经网络模型，即可得到与该个人健康数据的唯一对应的秘钥对，以保证个人健康数据的安全性。

图18所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。如图18所示，装置进一步包括第三训练模块7，用于将单个个人健康数据及对应的秘钥对作为样本训练第三神经网络模型。将个人健康数据及对应的秘钥对作为样本训练第三神经网络模型，以完成第三神经网络模型的训练。

图19所示为本申请另一实施例提供的基于区块链的个人健康数据管理装置的结构图。如图19所示，装置还包括交易发起模块8，用于向另一个节点发送基于第二智能合约的第二数据交易，其中，第二数据交易的内容包括第二个人健康数据，其中第二个人健康数据由另一个节点获取并存储于另一个节点上；验证模块9，用于在接收到另一个节点发送的第二智能合约的状态变化以及基于第二智能合约执行第二数据交易时，验证第二智能合约的状态变化；返回签名模块10，用于向另一个节点返回用于表征当前节点已验证第二智能合约的状态变化的签名。

若当前节点对应第二数据交易的发起方时，交易发起模块8向获取并存储有第二个人健康数据的另一个节点发送第二数据交易，其中第二数据交易基于第二智能合约执行，第二智能合约可以和上述的第一智能合约相同，并且第二数据交易的内容为第二个人健康数据。存储第二个人健康数据的节点在接收当前节点发送的第二数据交易的邀请后，向当前节点发送第二智能合约的状态变化以及第二数据交易，验证模块9在接收到第二智能合约的状态变化以及基于第二智能合约执行第二数据交易时，验证第二智能合约的状态变化。当前节点在完成验证第二智能合约的状态变化后，返回签名模块10向存储第二个人健康数据的节点返回签名。通过该过程，能够保证数据交易过程的安全可靠性，避免了个人健康数据被其他人非法使用。

图20所示为本申请一实施例提供的电子设备的结构图。如图20所示，电子设备10包括一个或多个处理器11和存储器12。

处理器11可以是中央处理单元(CPU)或者具有数据处理能力和/或指令执行能力的其他形式的处理单元，并且可以控制电子设备10中的其他组件以执行期望的功能。

存储器12可以包括一个或多个计算机程序产品，所述计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。所述易失性存储器例如可以包括随机存取存储器(RAM)和/或高速缓冲存储器(cache)等。所述非易失性存储器例如可以包括只读存储器(ROM)、硬盘、闪存等。在所述计算机可读存储介质上可以存储一个或多个计算机程序指令，处理器11可以运行所述程序指令，以实现上文所述的本申请的各个实施例的个人健康数据管理方法以及/或者其他期望的功能。在所述计算机可读存储介质中还可以存储诸如个人健康数据、智能合约等各种内容。

在一个示例中，电子设备10还可以包括：输入装置13和输出装置14，这些组件通过总线***和/或其他形式的连接机构(未示出)互连。

例如，该输入装置13可以是数据输入端，用于获取个人健康数据。

此外，该输入设备13还可以包括例如键盘、鼠标等等。

该输出装置14可以向外部输出各种信息，包括确定出的个人健康数据、定制方案等。该输出设备14可以包括例如显示器、扬声器、以及通信网络及其所连接的远程输出设备等等。

当然，为了简化，图20中仅示出了该电子设备10中与本申请有关的组件中的一些，省略了诸如总线、输入/输出接口等等的组件。除此之外，根据具体应用情况，电子设备10还可以包括任何其他适当的组件。

除了上述方法和设备以外，本申请的实施例还可以是计算机程序产品，其包括计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行本说明书上述“示例性方法”部分中描述的根据本申请各种实施例的个人健康数据管理方法中的步骤。

所述计算机程序产品可以以一种或多种程序设计语言的任意组合来编写用于执行本申请实施例操作的程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如Java、C++等，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。

此外，本申请的实施例还可以是计算机可读存储介质，其上存储有计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行本说明书上述“示例性方法”部分中描述的根据本申请各种实施例的个人健康数据管理方法中的步骤。

所述计算机可读存储介质可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以包括但不限于电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

以上结合具体实施例描述了本申请的基本原理，但是，需要指出的是，在本申请中提及的优点、优势、效果等仅是示例而非限制，不能认为这些优点、优势、效果等是本申请的各个实施例必须具备的。另外，上述公开的具体细节仅是为了示例的作用和便于理解的作用，而非限制，上述细节并不限制本申请为必须采用上述具体的细节来实现。

本申请中涉及的器件、装置、设备、***的方框图仅作为例示性的例子并且不意图要求或暗示必须按照方框图示出的方式进行连接、布置、配置。如本领域技术人员将认识到的，可以按任意方式连接、布置、配置这些器件、装置、设备、***。诸如“包括”、“包含”、“具有”等等的词语是开放性词汇，指“包括但不限于”，且可与其互换使用。这里所使用的词汇“或”和“和”指词汇“和/或”，且可与其互换使用，除非上下文明确指示不是如此。这里所使用的词汇“诸如”指词组“诸如但不限于”，且可与其互换使用。

还需要指出的是，在本申请的装置、设备和方法中，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本申请的等效方案。

提供所公开的方面的以上描述以使本领域的任何技术人员能够做出或者使用本申请。对这些方面的各种修改对于本领域技术人员而言是非常显而易见的，并且在此定义的一般原理可以应用于其他方面而不脱离本申请的范围。因此，本申请不意图被限制到在此示出的方面，而是按照与在此公开的原理和新颖的特征一致的最宽范围。

为了例示和描述的目的已经给出了以上描述。此外，此描述不意图将本申请的实施例限制到在此公开的形式。尽管以上已经讨论了多个示例方面和实施例，但是本领域技术人员将认识到其某些变型、修改、改变、添加和子组合。

Claims (20)

1.一种基于区块链的个人健康数据管理方法，其特征在于，适用于区块链上的一个节点，包括：

接收所述区块链上的另一个节点发送的基于第一智能合约的第一数据交易，其中，所述第一数据交易的内容包括第一个人健康数据，其中所述第一个人健康数据由当前节点获取并存储于所述当前节点上；

基于所述第一智能合约执行所述第一数据交易。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一智能合约执行所述第一数据交易包括：

将所述第一智能合约在执行所述第一数据交易之后的状态变化以及所述第一数据交易发送给遵循所述第一智能合约的所述另一个节点；

接收所述另一个节点返回的签名，其中所述签名用于表征所述另一个节点已验证所述第一智能合约的状态变化；以及

将所述第一智能合约在执行所述第一数据交易之后的状态变化和所述签名发送给所述区块链上的其他节点。

3.根据权利要求1所述的方法，其特征在于，所述第一数据交易包括：

出售所述第一个人健康数据；或

调用所述第一个人健康数据。

4.根据权利要求3所述的方法，其特征在于，所述出售所述第一个人健康数据的实现方法包括：

获取购买方给出的购买价格，其中所述另一个节点执行所述购买方的操作指令；

获取出售方给出的出售价格，其中所述当前节点执行所述出售方的操作指令；

匹配所述购买价格与所述出售价格得出成交价格；以及

基于包含所述成交价格的所述第一智能合约执行出售所述第一个人健康数据的所述第一数据交易。

5.根据权利要求4所述的方法，其特征在于，在所述获取购买方给出的购买价格之前，进一步包括：

评估所述第一个人健康数据的市场价值并提供给所述购买方。

6.根据权利要求4所述的方法，其特征在于，在所述获取出售方给出的出售价格之前，进一步包括：

评估所述第一个人健康数据的市场价值并提供给所述出售方。

7.根据权利要求5或6所述的方法，其特征在于，所述评估所述第一个人健康数据的市场价值通过第一神经网络模型实现。

8.根据权利要求7所述的方法，其特征在于，所述第一神经网络模型的训练方法包括：

将单个个人健康数据及对应的成交价格作为样本的训练所述第一神经网络模型，其中所述样本为市场中已成交的交易。

9.根据权利要求3所述的方法，其特征在于，所述调用所述第一个人健康数据包括：

基于所述第一个人健康数据建立定制方案，其中所述定制方案用于管理所述第一个人健康数据所对应的用户的健康状态。

10.根据权利要求9所述的方法，其特征在于，所述建立定制方案通过第二神经网络模型实现。

11.根据权利要求10所述的方法，其特征在于，所述第二神经网络模型的训练方法包括：

将单个个人健康数据及对应的定制方案作为样本训练所述第二神经网络模型。

12.根据权利要求1所述的方法，其特征在于，在获取所述第一个人健康数据之后，进一步包括：

通过散列算法将所述第一个人健康数据转换为散列表形式。

13.根据权利要求1所述的方法，其特征在于，在获取所述第一个人健康数据之后，进一步包括：

基于秘钥对对所述第一个人健康数据进行加密。

14.根据权利要求13所述的方法，其特征在于，所述秘钥对通过第三神经网络模型得到。

15.根据权利要求14所述的方法，其特征在于，所述第三神经网络模型的训练方法包括：

将单个个人健康数据及对应的秘钥对作为样本训练所述第三神经网络模型。

16.根据权利要求1所述的方法，其特征在于，还包括：

向所述另一个节点发送基于第二智能合约的第二数据交易，其中，所述第二数据交易的内容包括第二个人健康数据，其中所述第二个人健康数据由所述另一个节点获取并存储于所述另一个节点上；

在接收到所述另一个节点发送的所述第二智能合约的状态变化以及基于所述第二智能合约执行所述第二数据交易时，验证所述第二智能合约的状态变化；以及

向所述另一个节点返回用于表征所述当前节点已验证所述第二智能合约的状态变化的签名。

17.一种基于区块链的个人健康数据管理装置，适用于区块链上的一个节点，其特征在于，包括：

交易接收模块，用于接收所述区块链上的另一个节点发送的基于第一智能合约的第一数据交易，其中，所述第一数据交易的内容包括第一个人健康数据，其中所述第一个人健康数据由当前节点获取并存储于所述当前节点上；

交易执行模块，用于基于所述第一智能合约执行所述第一数据交易。

18.一种电子设备，其特征在于，包括：处理器；存储器；以及存储在所述存储器中的计算机程序指令，所述计算机程序指令在被所述处理器运行时使得所述处理器执行如权利要求1至16所述的方法。

19.一种计算机程序产品，其特征在于，包括计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行如权利要求1至16所述的方法。

20.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至16所述方法的步骤。