电子健康记录(Electronic Health Records,简称EHR)已被广泛应用于基于云的医疗平台中,包含患者的隐私数据,患者和医院分别是电子健康记录的所有者和管理者。因此,电子健康记录所有权与管理权的分离,导致其存储在医疗云平台中时存在泄漏和滥用的风险,探索电子健康记录隐私保护新方案就显得尤为重要。区块链技术以其去中心化、不可篡改、可追溯等特性,可在电子健康记录隐私保护中起到重要作用。本文主要做了以下工作:(1)研究了电子健康记录的应用场景,梳理了区块链用于电子健康记录隐私保护的主要方法,提炼出电子健康记录在不同医院之间流转对区块链跨链技术的需求,对跨链场景中电子健康记录涉及的角色和功能进行了分析与设计,提出了基于Polkadot中继链的电子健康记录跨链架构。(2)提出了一种基于区块链跨链技术的电子健康记录隐私保护方案,简称CEPS。给出了基于Polkadot的电子健康记录跨链流程,从51%攻击、不诚实节点和恶意共谋等三个方面论证了方案的安全性。采用Substrate区块链开发框架,运用Node.JS、React、WebAssembly等技术,从应用层、数据层和区块链层等三个层面实现了CEPS方案跨链系统。(3)展示了电子健康记录跨链系统主要界面,搭建了Substrate区块链测试环境,对电子健康记录账户和区块生成、增加和删除记录等主要功能模块进行了测试,从出块速度、计算开销两个方面测试了系统性能,验证了本文提出的方案对电子健康记录隐私保护的有效性。本文将区块链跨链技术应用于电子健康记录隐私保护,实现了患者电子健康记录在不同医院之间的可信共享,提升了患者就医效率,对促进医疗领域以医院为中心向以患者为中心的转变,具有重要的推动作用。