[论文解读] Blockchains and Self-Sovereign Identities Applied to Healthcare Solutions: A Systematic Review

Alexandre Siqueira, Arlindo Flavio Da Conceição+1 more|arXiv (Cornell University)|Apr 25, 2021

Blockchain Technology Applications and Security被引用 15

一句话总结

本篇系统性综述探讨了区块链与自我主权身份（SSI）技术在去中心化电子健康记录（EHR）管理中的应用，提出了一种由患者控制、可互操作的EHR系统，其中健康数据存储于链外，通过区块链保护的元数据进行引用。主要贡献在于识别出SSI原则与智能合约是实现真正数据所有权的关键，同时指出了当前医疗解决方案中SSI标准化实施的缺失。

ABSTRACT

Self-Sovereign Identity (SSI), a Blockchain-based technology for digital identity management, is a promising concept for handling health data. It could represent a step forward in empowering users, granting them control over their data. This work conducts a systematic literature review to investigate state-of-the-art measures based on SSI and Blockchain technologies for dealing with electronic health records (EHRs), identifying gaps, and determining the key questions for future research. As a result, this review shows a growing interest in Blockchain methods to handle EHRs, but few works consider using the self-sovereign identity approaches. The results obtained in this work also suggest that: Blockchain technologies provide a viable alternative to deliver EHR solutions such as patient monitoring, healthcare data trading, and prescription control; consolidated Blockchain technologies are the preferred core components of most effective strategies; keeping raw health data off-chain helps to create scalable solutions; health data standards make searching medical records in Blockchain structures feasible; Smart Contracts are essential components of Blockchain-based EHR solutions; the concepts of data ownership and Self-Sovereign Identity have been neither adequately defined nor employed in the health context.

研究动机与目标

• 分析区块链与自我主权身份（SSI）在电子健康记录（EHR）应用中的最新研究进展。
• 识别当前研究中的空白，特别是SSI原则在医疗数据管理中未被充分利用的问题。
• 确定去中心化、以患者为中心的EHR系统所面临的关键挑战与未来研究方向。
• 评估区块链技术、智能合约与健康数据标准在实现安全且可互操作的EHR解决方案中的作用。

提出的方法

• 对2017至2020年间关于医疗领域区块链与SSI的学术研究进行了系统性文献综述（SLR）。
• 根据预设的纳入与排除标准筛选研究，重点关注采用区块链与SSI概念的EHR解决方案。
• 分析所选文献中使用的核心技术，包括Ethereum、Hyperledger以及自定义的分布式账本技术（DLT）实现。
• 评估健康数据标准（如FHIR、OpenEHR、ISO 13606）在实现链上元数据索引与可搜索性方面的作用。
• 评估智能合约在访问控制、授权管理与数据分类中的角色。
• 研究将原始健康数据存储于链外，而使用区块链记录元数据与指针的架构模式，以确保可扩展性与隐私性。

实验结果

研究问题

• RQ1 区块链与自我主权身份（SSI）技术目前在电子健康记录（EHR）系统中如何应用？
• RQ2 SSI基础EHR解决方案中使用的关键技术组件（如智能合约、数据标准与DLT平台）有哪些？
• RQ3 尽管SSI在数据所有权方面具有潜力，为何其原则在现有医疗区块链研究中的采用仍受限制？
• RQ4 链外数据存储与链上元数据索引如何促进EHR系统在可扩展性与隐私性方面的提升？
• RQ5 当前解决方案在多大程度上实现了真正的数据所有权与患者对健康记录的控制权？

主要发现

• 越来越多的研究（从2017年的数十篇增至2020年的数百篇）正在探索区块链在EHR中的应用，表明该领域学术关注度持续上升。
• 多数研究依赖Ethereum与Hyperledger等成熟区块链平台，这些平台为去中心化系统提供了稳健且可投入生产的基础设施。
• 将原始健康数据存储于链外，同时在区块链上记录元数据与指针，可实现可扩展且高效的EHR解决方案。
• 使用标准化的健康数据格式（如HL7 FHIR、OpenEHR）可实现高效的链上索引与选择性记录检索，而无需暴露敏感数据。
• 智能合约被一致认为是区块链EHR系统中管理访问控制、授权与数据分类的关键组件。
• 尽管宣称采用以患者为中心的设计，但很少有研究真正实现SSI原则，特别是完全的数据所有权与可撤销的访问权限，导致与自我主权身份的真正意图存在偏差。