[논문 리뷰] Enhancing Healthcare System Using Blockchain Smart Contracts

Shashank Joshi, Arhan Choudhury외 1명|arXiv (Cornell University)|2022. 02. 15.

Blockchain Technology Applications and Security인용 수 6

한 줄 요약

이 논문은 블록체인 기반 스마트 계약 프레임워크를 제안하여 이해관계자 간의 안전하고 투명하며 자동화된 데이터 공유를 가능하게 함으로써 의료 공급망 관리를 향상시킨다. 권한 있는 콈터너 블록체인과 이더리움 가상 머신(EVM) 기반 스마트 계약을 활용함으로써, 사용자 정의 수정자(모디파이어)를 통해 액세스 제어를 강화하여 기밀성, 변경 불가능성 및 감사 가능성을 확보한다. 그 결과, 효율성 향상, 비용 절감, 환자 중심 의료 데이터 교환에 대한 신뢰도 향상이 이루어진다.

ABSTRACT

The concept of blockchain has emerged as an effective solution for data-sensitive domains, such as healthcare, financial services, etc., due to its various attributes like immutability, non-repudiation, and availability. Thus, implementation of this technology in various domains rose exponentially; one of such fields is the healthcare supply chain. Managing healthcare supply chain processes effectively is very crucial for the healthcare system. Despite various innovations in the method of treatment methodologies, the healthcare supply chain management system is not up to the mark and lacks efficiency. The traditional healthcare supply chain system is time-consuming and lacks the work synergy among the various stakeholders of the supply chain. Thus, In this paper, we propose a framework based on blockchain smart contracts and decentralized storage to connect all the supply chain stakeholders. Smart contracts in the framework enforce and depict various interactions and transactions among the stakeholders, thus helping to automate these processes, promote transparency, improve efficiency, and minimize service time. The preliminary results show that the proposed framework is more efficient, secure, and economically feasible.

연구 동기 및 목표

• 기존 의료 공급망 시스템의 비효율성과 투명성 부족 문제를 해결하기 위해.
• 스마트 계약을 통해 중개자를 제거함으로써 행정 및 이행 비용을 절감하기 위해.
• 의료 기록 공유 시 데이터 보안, 기밀성 및 액세스 제어를 향상시키기 위해.
• 환자가 자신의 의료 데이터를 통제할 수 있는 환자 중심 모델을 구현하기 위해.
• 블록체인 기반 의료 시스템의 타당성, 보안성 및 성능을 평가하기 위해.

제안 방법

• 확장성과 보안성을 확보하기 위해 증명의 권한(PoA) 합의 기반의 권한 있는 콈터너 블록체인 네트워크 설계.
• 역할 기반 데이터 액세스를 강제하기 위해 사용자 정의 액세스 제어 수정자(예: 'icompexists', 'phcompreg')를 적용한 이더리움 기반 스마트 계약 구현.
• 의료 기록을 오프체인에 저장하기 위해 탈중앙화된 스토리지(IPFS 등)를 사용하면서도 블록체인에 암호학적 해시를 유지하여 무결성 확보.
• 보험 청구, 처방전, 데이터 공유와 같은 상호작용을 자동화하기 위해 스마트 계약에 비즈니스 로직 정의.
• 스마트 계약 수정자를 통해 스테이크홀더의 신분과 관계를 검증함으로써 '필요로 하는 자' 원칙을 세밀하게 적용.
• 탈중앙화된 네트워크에서 시빌 및 DDoS 공격을 견디기 위해 바르진스 오류 내성 메커니즘 통합.

실험 결과

연구 질문

• RQ1 블록체인 스마트 계약은 의료 공급망 프로세스의 투명성과 효율성을 어떻게 향상시킬 수 있는가?
• RQ2 스마트 계약을 통해 어떤 액세스 제어 메커니즘이 환자 데이터의 기밀성과 기밀 보장을 보장할 수 있는가?
• RQ3 PoA 합의 기반의 권한 있는 블록체인은 의료 데이터 관리에서 보안성과 성능을 어떻게 향상시키는가?
• RQ4 스마트 계약은 의료 거래에서의 행정 부담과 중개자 의존도를 어느 정도 감소시킬 수 있는가?
• RQ5 탈중앙화된 의료 시스템에서 주요 보안 위협(예: 시빌, DDoS)은 무엇이며, 이를 어떻게 완화할 수 있는가?

주요 결과

• 블록체인의 변경 불가능성과 스마트 계약의 강제 적용 덕분에 데이터의 무결성과 감사 가능성이 크게 향상된다.
• 사용자 정의 액세스 제어 수정자가 이해관계자의 역할과 관계에 따라 데이터 액세스를 효과적으로 제한하여 '필요로 하는 자' 원칙 준수를 보장한다.
• 권한 있는 노드 액세스와 바르진스 오류 내성 덕분에 시스템은 시빌 및 DDoS 공격에 저항할 수 있다.
• 성능 분석 결과, PoA 합의 기반 및 오프체인 스토리지 활용으로 시스템의 확장성과 경제적 타당성이 입증되었다.
• 프레임워크는 중개자 의존도를 줄이며 안전하고 환자 중심의 데이터 공유를 가능하게 하여 의료 이해관계자 간의 데이터 교환을 개선한다.
• 초기 결과로는 효율성 향상, 서비스 시간 단축, 의료 데이터 교환의 상호운용성 향상이 관찰되었다.