近年来医疗信息化发展迅猛,医疗数据共享对于提升我国医疗卫生服务水平、减少病人就医成本具有不可替代的重要意义。但是在医疗数据共享中还存在一些安全问题。首先,医疗数据包含个人隐私数据,当储存在半可信的云服务器上时,云服务器可能会未经许可查看或者使用个人医疗数据;然后,由于云服务器存在发生内部故障或者外部攻击的可能,医疗数据面临着被篡改或者被删除的风险;最后,访问共享医疗数据时需要花费大量时间进行权限审核,降低了系统效率。此外,如何鼓励病人共享自己的医疗数据是一个值得研究的问题。区块链是一种分布式账本技术,利用它的数据防篡改、可溯源的特性可以有效解决医疗数据可能被篡改或者被删除的问题,同时区块链能够不依赖第三方实现可信价值传递,有助于降低交易成本并且提高交易效率,为激励用户共享医疗数据提供了一个良好的平台。近年来,学术界提出了一些基于区块链的医疗数据共享方案,但是大多数现有方案都存在访问控制效率低,用户交易信息隐私泄露的缺点。本文对上述问题进行了详细的研究,主要工作如下:(1)针对区块链中交易信息隐私泄露问题,提出了一种基于同态加密的区块链隐私保护方案,利用该方案可以实现区块链上的交易信息只有交易相关方能够获得,而交易无关方能够验证交易的正确性却不能获得交易的详细信息,通过安全性分析,证明了该方案可以保证交易的机密性、合法性和不可篡改性,并且对可能的应用场景进行了讨论。(2)本文提出了一个基于区块链的医疗数据共享方案,该方案使用对称加密保证数据的机密性,通过区块链的不可篡改性保证医疗数据不会被篡改,使用动态累加器提供了一个灵活的轻量级访问控制结构,用户可以在任何时间更改访问控制策略。最后,我们从数据的机密性,数据的不可篡改性和数据的访问控制三个方面对方案做了安全性分析。(3)基于本文提出的两个方案设计并实现了一个基于区块链的医疗数据共享系统。在Linux环境下基于超级账本Fabric平台搭建了模块化的区块链网络,并利用MongoDB模拟云服务器,实现了包括上传数据,下载数据,发起交易等功能并进行了测试,验证了方案的可行性。