1本文件規(guī)定了聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用的業(yè)務(wù)流程、參考框架、基本功能等相關(guān)技術(shù)要求。本文件適用于電子處方共享流轉(zhuǎn)應(yīng)用場景下聯(lián)盟鏈技術(shù)的規(guī)范和實(shí)現(xiàn)，也適用于第三方機(jī)構(gòu)對基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用系統(tǒng)進(jìn)行功能測評。本文件適用于基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)系統(tǒng)與應(yīng)用的開發(fā)者、使用者、第三方機(jī)2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T42752區(qū)塊鏈和分布式記賬技術(shù)參考框架3術(shù)語和定義下列術(shù)語及定義適用于本文件。3.1區(qū)塊block一種包含區(qū)塊鏈元數(shù)據(jù)和交易數(shù)據(jù)的數(shù)據(jù)結(jié)構(gòu)。區(qū)塊是組成區(qū)塊鏈的基本結(jié)構(gòu)單元。[來源：GB/T42752-2023，3.6]3.2事務(wù)transaction工作過程的最小單元，是產(chǎn)生符合規(guī)則要求的結(jié)果所需的一個(gè)或多個(gè)動(dòng)作序列。[來源：GB/T42752-2023，3.5]3.3共識(shí)consensus在分布式節(jié)點(diǎn)間達(dá)成區(qū)塊鏈數(shù)據(jù)一致性認(rèn)可的結(jié)果。[來源：GB/T42752-2023，3.7]3.4共識(shí)機(jī)制consensusmechanism在分布式節(jié)點(diǎn)間達(dá)成共識(shí)（3.3）的規(guī)則和程序。[來源：GB/T42752-2023，3.8]3.5共識(shí)機(jī)制consensusmechanism在分布式節(jié)點(diǎn)間達(dá)成共識(shí)（3.3）的規(guī)則和程序。[來源：GB/T42752-2023，3.8]3.6分布式賬本distributedledger在分布式節(jié)點(diǎn)間共享并使用共識(shí)機(jī)制（3.4）實(shí)現(xiàn)具備一致性的賬本。2[來源：GB/T42752-2023，3.10]3.7分布式記賬賬本distributedledgertechnology實(shí)現(xiàn)分布式賬本（3.6）的技術(shù)的集合。[來源：GB/T42752-2023，3.11]3.8區(qū)塊鏈blockchain一種使用密碼技術(shù)鏈接將共識(shí)確認(rèn)過的區(qū)塊（3.1）按順序追加形成的分布式賬本（3.6）。[來源：GB/T42752-2023，3.12]3.9智能合約smartcontract一種儲(chǔ)存在分布式賬本（3.6）中的計(jì)算機(jī)程序。[來源：GB/T42752-2023，3.13]3.10身份認(rèn)證identityauthentication完成對用戶身份確認(rèn)的手段。3.11分布式標(biāo)識(shí)decentralizedidentifier用于可驗(yàn)證的去中心化數(shù)字身份的一種新型標(biāo)識(shí)符。3.12聯(lián)盟鏈consortiumblockchain一種半私有的區(qū)塊鏈結(jié)構(gòu)，只允許預(yù)先認(rèn)可的實(shí)體參與驗(yàn)證和共識(shí)過程。3.13電子處方electronicprescription醫(yī)生在診療過程中使用信息系統(tǒng)、智能設(shè)備等為患者開具的處方。3.14處方審核prescriptionreview藥師對醫(yī)師在診療過程中為患者開具的處方的合法性、規(guī)范性及適宜性進(jìn)行審核，并作出是否同意調(diào)劑的過程。3.15電子處方流轉(zhuǎn)electronicprescriptioncirculation電子處方在醫(yī)院、審方機(jī)構(gòu)、藥房等節(jié)點(diǎn)間流通的過程。4縮略語下列縮略語適用于本文件。CPU：中央處理器（CentralProcessingUnit）GPU：圖形處理器（GraphicsProcessingUnit）RPC：遠(yuǎn)程過程調(diào)用協(xié)議（RemoteProcedureCall）CMDB：配置管理數(shù)據(jù)庫（ConfigurationManagementDatabase）3HIS：醫(yī)院信息系統(tǒng)（HospitalInformationSystem）PMS：藥房管理系統(tǒng)（PharmacyManagementSystem）WMS：藥品倉儲(chǔ)管理系統(tǒng)（WarehouseManagementSystem）RBAC：基于角色的訪問控制（Role-BasedAccessControl）TPS：每秒事務(wù)處理量（TransactionPerSecond）QPS：每秒查詢數(shù)（QueriesPerSecond）IoT：物聯(lián)網(wǎng)（InternetofThings）PoW：工作量證明（ProofofWork）PBFT：實(shí)用拜占庭容錯(cuò)協(xié)議（PracticalByzantineFaultTolerance）5總體原則基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用技術(shù)要求應(yīng)充分考慮現(xiàn)有不同種電子處方系統(tǒng)軟硬件的兼容性，在不影響原有信息采集設(shè)備的完整性以及正常運(yùn)行的前提下，統(tǒng)籌兼顧，遵循易安裝、易改造、易接入的原則，結(jié)合聯(lián)盟鏈的準(zhǔn)入機(jī)制，提升系統(tǒng)安全性，加速規(guī)范化指導(dǎo)基于聯(lián)盟鏈技術(shù)的電子處方共享流轉(zhuǎn)系統(tǒng)，做到全業(yè)務(wù)鏈條可追溯、可監(jiān)管。6業(yè)務(wù)流程與應(yīng)用架構(gòu)6.1業(yè)務(wù)流程概述基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用平臺(tái)業(yè)務(wù)參考流程圖見圖1。整體流程的核心為基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)平臺(tái)，其中參與端主要為醫(yī)院端、藥店端以及政府監(jiān)管平臺(tái)端，各參與端可繼續(xù)細(xì)分至二級參與段，每個(gè)參與段均設(shè)置聯(lián)盟鏈節(jié)點(diǎn)，如醫(yī)院端節(jié)點(diǎn)、院內(nèi)藥房節(jié)點(diǎn)、外部藥房節(jié)點(diǎn)、醫(yī)保局節(jié)點(diǎn)、藥監(jiān)局節(jié)點(diǎn)、衛(wèi)健委節(jié)點(diǎn)等。參考流程中，患者在醫(yī)院或互聯(lián)網(wǎng)醫(yī)院內(nèi)就醫(yī)后，由醫(yī)生開具電子處方，并由藥師進(jìn)行處方審核，審核通過后電子處方將攜帶關(guān)鍵信息上傳至電子處方共享流轉(zhuǎn)平臺(tái)，并在區(qū)塊鏈上進(jìn)行記錄；同時(shí)，患者可在電子處方共享流轉(zhuǎn)平臺(tái)上對藥品、藥店、是否自取藥品等進(jìn)行選擇，同時(shí)也可以對處方內(nèi)容進(jìn)行查看；藥店端（醫(yī)院藥房及外部藥房）對于患者的處方進(jìn)行核銷，完成藥品的取貨及發(fā)貨等管理，并在區(qū)塊鏈系統(tǒng)中進(jìn)行信息進(jìn)行上鏈存儲(chǔ)；以上全流程的所有信息，將在醫(yī)院端、藥店端，以及藥監(jiān)局、醫(yī)保局等政府監(jiān)管平臺(tái)端的區(qū)塊鏈節(jié)點(diǎn)進(jìn)行鏈上同步。圖2為該平臺(tái)患者用戶視角下的參考流程，包括但不限于選擇藥企/藥店、支付方式選擇、藥師審方、查詢處方、查詢?nèi)∷幋a、選擇藥品配送方式等基本功能環(huán)節(jié)。4圖1基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用：業(yè)務(wù)參考流程圖2基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用：患者用戶使用參考流程6.2應(yīng)用架構(gòu)圖3為基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用的參考架構(gòu)，由底層往上可分為基礎(chǔ)設(shè)施層、數(shù)據(jù)層、業(yè)務(wù)系統(tǒng)層、業(yè)務(wù)接口層；其中業(yè)務(wù)層主要包括處方共享流轉(zhuǎn)業(yè)務(wù)系統(tǒng)及聯(lián)盟鏈區(qū)塊鏈底座，以及運(yùn)營監(jiān)管系統(tǒng)及統(tǒng)計(jì)分析系統(tǒng)；業(yè)務(wù)接口層對接患者、醫(yī)院、藥師審方系統(tǒng)、藥店及監(jiān)管機(jī)構(gòu)等。5圖3基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用參考架構(gòu)7技術(shù)要求7.1功能要求系統(tǒng)功能要求按照組件模塊、業(yè)務(wù)功能、管理功能以及底層區(qū)塊鏈四個(gè)不同的維度進(jìn)行分類，具體要求在條內(nèi)列項(xiàng)中標(biāo)出。7.1.1組件功能為保證基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用的完備性，系統(tǒng)設(shè)計(jì)宜采用模塊化的設(shè)計(jì)方案，包括但不限于以下方案：a)業(yè)務(wù)接口模塊：與醫(yī)院、審方系統(tǒng)、藥店、監(jiān)管系統(tǒng)等對接，提供各系統(tǒng)間數(shù)據(jù)的互通；b)用戶使用界面模塊：應(yīng)支持移動(dòng)端程序或web頁面等使用方式；c)業(yè)務(wù)系統(tǒng)管理模塊：應(yīng)提供電子處方流轉(zhuǎn)的基本功能；d)底層區(qū)塊鏈模塊：應(yīng)提供區(qū)塊鏈底座的管理能力；e)運(yùn)營監(jiān)管系統(tǒng)模塊：應(yīng)提供監(jiān)管機(jī)構(gòu)所需的管理功能及可視化操作界面；6f)統(tǒng)計(jì)分析系統(tǒng)：應(yīng)提供可視化的應(yīng)用平臺(tái)數(shù)據(jù)統(tǒng)計(jì)分析界面及基本操作功能；g)數(shù)據(jù)庫模塊：應(yīng)提供應(yīng)用平臺(tái)底層數(shù)據(jù)庫的管理功能；h)基礎(chǔ)設(shè)施模塊：應(yīng)提供應(yīng)用平臺(tái)底層所需的計(jì)算資源存儲(chǔ)資源以及網(wǎng)絡(luò)資源等基本功能。7.1.2業(yè)務(wù)接口功能基于聯(lián)盟鏈的電子處方共享流轉(zhuǎn)應(yīng)用需要與醫(yī)院、審方系統(tǒng)、監(jiān)管系統(tǒng)以及藥店等多方參與者和不同業(yè)務(wù)系統(tǒng)對接，以便最大限度滿足電子處方共享流轉(zhuǎn)應(yīng)用數(shù)字化的需求，系統(tǒng)業(yè)務(wù)接口應(yīng)支持包括但不限于以下功能：a)系統(tǒng)注冊：應(yīng)提供系統(tǒng)賬號(hào)注冊功能；b)身份認(rèn)證：應(yīng)提供個(gè)人身份認(rèn)證、企業(yè)身份認(rèn)證、政府機(jī)關(guān)身份認(rèn)證等功能；c)處方上傳：應(yīng)支持電子處方的系統(tǒng)上傳功能；d)處方審方：應(yīng)支持電子處方的審核功能接口；e)處方支付：應(yīng)提供處方支付的接口；f)處方核銷：應(yīng)支持即時(shí)的電子處方核銷功能；g)處方查詢：應(yīng)提供電子處方查詢功能；h)藥品目錄：應(yīng)提供詳盡的藥品目錄信息。7.1.3系統(tǒng)管理功能系統(tǒng)應(yīng)支持包括但不限于以下管理功能：a)權(quán)限管理：應(yīng)支持RBAC等角色訪問控制功能；b)賬戶管理：應(yīng)支持創(chuàng)建、刪除、修改、查詢、重置密碼、鎖定、解鎖賬戶等；c)用戶組管理：應(yīng)支持創(chuàng)建、刪除、修改、查詢等，應(yīng)支持用戶與用戶組的關(guān)系管理；d)處方管理：應(yīng)支持創(chuàng)建、修改、刪除、查詢等處方管理功能，并保留5天有效期，過期未核銷處方需做無效化處理，無效化處方保留10天歷史記錄，已核銷處方保留365天的歷史記錄；e)流轉(zhuǎn)管理：應(yīng)支持電子處方流轉(zhuǎn)的發(fā)起、請求、確認(rèn)等功能；f)支付管理：應(yīng)接入常用支付平臺(tái)，如醫(yī)保結(jié)算、銀聯(lián)支付、支付寶、微信支付等，并提供支付業(yè)務(wù)管理功能；g)運(yùn)營監(jiān)管：應(yīng)支持運(yùn)營狀態(tài)監(jiān)控、平臺(tái)內(nèi)操作記錄審計(jì)等功能，宜支持可視化操作界面。7.1.4區(qū)塊鏈系統(tǒng)功能作為本系統(tǒng)的核心組件，底層區(qū)塊鏈應(yīng)具備智能合約、共識(shí)算法、網(wǎng)絡(luò)通信、密碼算法、數(shù)據(jù)存儲(chǔ)等基本能力。同時(shí)為了保障數(shù)據(jù)的隱私安全、大規(guī)模場景應(yīng)用以及可信數(shù)據(jù)上鏈等方面的能力，區(qū)塊鏈系統(tǒng)還需要具備以下能力：a)區(qū)塊鏈系統(tǒng)應(yīng)采用聯(lián)盟鏈，確定業(yè)務(wù)系統(tǒng)的準(zhǔn)入機(jī)制，降低安全維護(hù)成本；b)應(yīng)具備數(shù)據(jù)安全存儲(chǔ)和數(shù)據(jù)備份能力，保證溯源數(shù)據(jù)的完整性、一致性以及不可篡改性，包括結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)；c)應(yīng)滿足數(shù)據(jù)隱私性要求，提供隱私保護(hù)方案保護(hù)參與方隱私數(shù)據(jù)；d)應(yīng)保證各節(jié)點(diǎn)間數(shù)據(jù)網(wǎng)絡(luò)傳輸通道的安全性，防止網(wǎng)絡(luò)劫持和數(shù)據(jù)竊聽；e)應(yīng)支持多方安全計(jì)算、聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境等隱私計(jì)算技術(shù)能力的集成；f)應(yīng)支持與蜂窩網(wǎng)絡(luò)、物聯(lián)網(wǎng)設(shè)備等邊緣計(jì)算技術(shù)的融合能力；7g)系統(tǒng)應(yīng)具備網(wǎng)絡(luò)搭建、節(jié)點(diǎn)增刪、自動(dòng)化部署、實(shí)例化、可視化、交易發(fā)起與查詢、索引支持及區(qū)塊鏈瀏覽器等支持能力；h)區(qū)塊鏈系統(tǒng)應(yīng)具備容錯(cuò)性及易恢復(fù)性；i)區(qū)塊鏈系統(tǒng)在信息處理的全生命周期內(nèi)應(yīng)具備安全性；j)區(qū)塊鏈系統(tǒng)應(yīng)支持國密算法等，如SM、SM2等；k)區(qū)塊鏈系統(tǒng)應(yīng)具備模塊化、可復(fù)用、易分析、易維護(hù)及易測試等可維護(hù)性。7.2兼容性要求系統(tǒng)應(yīng)基于易開發(fā)、可擴(kuò)展的原則，對常見的軟硬件系統(tǒng)及相關(guān)業(yè)務(wù)平臺(tái)進(jìn)行兼容性適配，系統(tǒng)所使用的底層區(qū)塊鏈技術(shù)應(yīng)同樣遵循易開發(fā)可擴(kuò)展的原則，具體要求如下：a)應(yīng)支持通過技術(shù)手段實(shí)現(xiàn)平臺(tái)交互接口，如RPC、RESTful、消息隊(duì)列等；b)宜支持基于常見CPU架構(gòu)部署平臺(tái)，包括但不限于X86、ARM等架構(gòu)；c)應(yīng)支持基于至少兩種環(huán)境的數(shù)據(jù)庫管理，如物理機(jī)、虛擬機(jī)、容器等；d)宜支持通過平臺(tái)交互接口，實(shí)現(xiàn)功能調(diào)用和數(shù)據(jù)交互，如單點(diǎn)登錄、CMDB、監(jiān)控?cái)?shù)據(jù)、告警信息等；e)應(yīng)支持對接常見的醫(yī)療信息系統(tǒng)及平臺(tái)，包括但不限于HIS、PMS、WMS以及互聯(lián)網(wǎng)醫(yī)院等；f)區(qū)塊鏈系統(tǒng)應(yīng)支持通用硬件系統(tǒng)架構(gòu)；g)區(qū)塊鏈系統(tǒng)宜支持國產(chǎn)化軟硬件系統(tǒng)，如麒麟統(tǒng)信等操作軟件系統(tǒng)，海光CPU、昇騰GPU等硬件系統(tǒng)；h)區(qū)塊鏈系統(tǒng)應(yīng)兼容兩種及以上共識(shí)算法，如PoW、PBFT、Raft等；i)區(qū)塊鏈系統(tǒng)應(yīng)支持跨鏈協(xié)同，支持與公鏈及其他聯(lián)盟鏈的跨鏈互通。7.3性能要求7.3.1業(yè)務(wù)系統(tǒng)性能要求電子處方共享流轉(zhuǎn)應(yīng)用系統(tǒng)應(yīng)滿足以下性能要求：a)系統(tǒng)交易時(shí)延應(yīng)低于100ms；b)系統(tǒng)應(yīng)支持不少于3個(gè)節(jié)點(diǎn)；c)系統(tǒng)審方時(shí)延應(yīng)低于50ms。7.3.2區(qū)塊鏈系統(tǒng)性能要求（此處性能參數(shù)暫時(shí)待定）區(qū)塊鏈底座應(yīng)滿足以下基本的性能要求：a)區(qū)塊鏈系統(tǒng)性能高于3000TPS；b)區(qū)塊鏈系統(tǒng)可支持節(jié)點(diǎn)數(shù)不少于30;c)區(qū)塊鏈系統(tǒng)交易成功率不低于95%；d)區(qū)塊鏈系統(tǒng)交易延遲應(yīng)低于100ms。7.4安全要求7.4.1數(shù)據(jù)安全應(yīng)用平臺(tái)數(shù)據(jù)流通使用存儲(chǔ)應(yīng)符合數(shù)據(jù)安全要求，具體要求如下：a)應(yīng)支持?jǐn)?shù)據(jù)加密，保證敏感數(shù)據(jù)的存儲(chǔ)及使用的安全；b)應(yīng)支持對重要數(shù)據(jù)、關(guān)鍵信息的操作設(shè)置內(nèi)部審批和審計(jì)流程，監(jiān)控?cái)?shù)據(jù)使用情況；8c)應(yīng)通過分布式存儲(chǔ)、備份與恢復(fù)等機(jī)制保證數(shù)據(jù)可靠性，保證在系統(tǒng)故障、數(shù)據(jù)丟失或損壞時(shí)能夠進(jìn)行數(shù)據(jù)恢復(fù)d)應(yīng)使用區(qū)塊鏈技術(shù)，對日志、操作行為、權(quán)限控制、數(shù)據(jù)流向調(diào)用信息上鏈存儲(chǔ)，實(shí)現(xiàn)數(shù)據(jù)可追溯。7.4.2網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全要求提供網(wǎng)絡(luò)安全能力，包