政治大學團隊之論文《GDPR-Compliant Personal Health Record Sharing Mechanism with Redactable Blockchain and Revocable IPFS》(具有可編輯區塊鏈與可撤銷 IPFS 的符合 GDPR 的個人健康記錄共享機制) 榮登國際頂刊IEEE Transactions on Dependable and Secure Computing發表。

隨著物聯網技術的普及，個人健康數據的收集與儲存變得越來越便利。然而，傳統的雲端儲存方式無法保證資料的完整性，且區塊鏈技術的不可變性又與GDPR的規定相衝突。為此，政大團隊結合了可編輯區塊鏈和可撤銷IPFS技術，開發出一個兼顧隱私與安全的個人健康紀錄共享平台。此平台能夠讓使用者選擇性地刪除不再需要的健康紀錄，同時確保資料的完整性與可追溯性，符合GDPR的規範。此外，研究團隊還開發了一種增強型的代理再加密方案，簡化了醫療人員對個人健康紀錄的存取控制，提高了系統的易用性。相較於傳統的區塊鏈和P2P檔案共享系統，本研究提出的方案有效提升了系統的效能，降低了系統負擔。這項研究成果不僅為個人健康紀錄的管理提供了新的思路，也為區塊鏈技術在醫療領域的應用開闢了新的方向。未來團隊將持續進行研究，進一步完善相關技術，為全球的醫療健康產業做出更大的貢獻。

(1) 此成果已被此期刊IEEE Transactions on Dependable and Secure Computing接受

(2) DOI: 10.1109/TDSC.2023.3325907