(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210169441.9 (22)申请日 2022.02.23 (65)同一申请的已公布的文献号 申请公布号 CN 114553436 A (43)申请公布日 2022.05.27 (73)专利权人 山东省计算中心 （国家超 级计算 济南中心） 地址 250014 山东省济南市历下区科院路 19号 (72)发明人 王连海　徐淑奖　 (74)专利代理 机构 济南圣达知识产权代理有限 公司 372 21 专利代理师 张勇 (51)Int.Cl. H04L 9/32(2006.01)H04L 9/40(2022.01) (56)对比文件 CN 112836229 A,2021.0 5.25 CN 113420319 A,2021.09.21 CN 111047450 A,2020.04.21 CN 108881160 A,2018.1 1.23 US 2020202021 A1,2020.0 6.25 审查员 马晨晨 (54)发明名称 用于智能医学工程的数据安全共享与隐私 保护方法及系统 (57)摘要 本发明提供了一种用于智能医学工程的数 据安全共享与隐私保护方法及系统， 所述方案包 括： 使用对称密码算法将数据加密存储在存储服 务器中， 在区块链上发布数据； 使用SGX生成的公 钥加密对称密码算法加密密钥， 并上链存储； 数 据请求端通过区块链查询数据资源和请求数据 共享服务， 数据拥有端通过区块链进行数据使用 授权； 数据请求端请求智 能合约部署服务， 区块 链部分别署链上合约和链下合约； 数据请求端在 基于SGX可信执行环境中进行智能医学模型训 练， 并将结果上链安全存储。 本发明所述方案可 在保护病人隐私和人工智能模型安全的同时， 实 现面向智能医学工程的数据安全 共享。 权利要求书2页 说明书7页 附图2页 CN 114553436 B 2022.11.04 CN 114553436 B 1.一种用于智能医学工程的数据安全 共享与隐私保护方法， 其特 征在于， 包括： S1： 数据拥有端通过加密密钥 对明文数据加密， 并上传至存储服务器； 所述数据拥 有端 将明文数据Hash值和数据描述性信息上传至区块链进行发布， 同时， 利用SGX生 成的公钥对 所述加密 密钥进行加密， 并上传至区块链进行存 储； S2： 所述区块链接收数据请求端的数据查询和数据请求服务， 并接收数据请求端的请 求进行链上和链下智能合约部署， 具体为： 对于查询到的数据， 所述数据请求端通过区块链 请求数据使用服务； 所述区块链查询数据拥有端的授权信息， 若已授权， 则服务请求端在收 到数据使用许可后， 向区块链请求部署智能合约； 若 未授权， 则区块链将服务请求端的数据 请求转发给数据拥有 端， 数据拥有 端通过区块链 授权数据请求端 使用数据； S3： 所述区块链通过链上合约将使用SGX生成的公钥加密的明文数据加密密钥和明文 数据Hash值发送给链下合约； S4： 所述数据请求端在链下SGX环境中执行链下合约， 其中， 所述链下合约包括： 使用 SGX对应的私钥解密加密密钥， 从所述存储服务器下载加密数据并通过所述加密密钥进行 解密； 通过解密获得 的明文数据进行智能医学模型 的训练， 并将训练好的模型上传至所述 区块链。 2.如权利要求1所述的一种用于智能医学工程的数据安全共享与隐私保护方法， 其特 征在于， 所述从所述存储服务器下载加密数据并通过所述加密密钥进行解密， 对于解密后 的数据， 采用明文数据Hash值进行 数据完整性校验。 3.如权利要求1所述的一种用于智能医学工程的数据安全共享与隐私保护方法， 其特 征在于， 所述通过解密获得的明文数据进行智能医学模型 的训练， 并将训练好的模型上传 至所述区块链， 具体为： 所述链下合约 将训练好的结果返回给链上合约； 所述链上合约 将训 练好的模型 上传至区块链进行共享。 4.如权利要求1所述的一种用于智能医学工程的数据安全共享与隐私保护方法， 其特 征在于， 所述 通过加密 密钥对明文数据加密， 采用的加密算法为对称密码算法。 5.一种用于智能医学工程的数据安全 共享与隐私保护系统， 其特 征在于， 包括： 数据拥有端， 其用于通过加密密钥对明文数据加密， 并上传至存储服务器； 同时， 将明 文数据Hash值和数据描述性信息上传至区块链进行发布， 利用SGX生成的公钥对所述加密 密钥进行加密， 并上传至区块链进行存 储； 区块链， 其用于接收数据请求端的数据查询和数据请求服务， 并接收数据请求端的请 求进行链上和链下智能合约部署， 具体为： 对于查询到的数据， 所述数据请求端通过区块链 请求数据使用服务； 所述区块链查询数据拥有端的授权信息， 若已授权， 则服务请求端在收 到数据使用许可后， 向区块链请求部署智能合约； 若 未授权， 则区块链将服务请求端的数据 请求转发给数据拥有端， 数据拥有端通过区块链授权数据请求端使用数据； 通过链上合约 将使用SGX生成的公钥加密的明文数据加密 密钥和明文数据Hash值发送给链下合约； 数据请求端， 其用于向区块链发出数据查询和数据请求服务请求， 并在链下SGX环境中 执行链下合约， 其中， 所述链下合约包括： 使用SGX对应的私钥解密加密密钥， 从所述存储服 务器下载加密数据并通过所述加密密钥进 行解密； 通过解密获得的明文 数据进行智能医学 模型的训练， 并将训练好的模型 上传至所述区块链； 存储服务器， 其用于进行加密后的明文数据存 储及访问请求。权　利　要　求　书 1/2 页 2 CN 114553436 B 26.如权利要求5所述的一种用于智能医学工程的数据安全共享与隐私保护系统， 其特 征在于， 所述 通过加密 密钥对明文数据加密， 采用的加密算法为对称密码算法。权　利　要　求　书 2/2 页 3 CN 114553436 B 3