מקרה בוחן / מערכות רפואיות מאובטחות וטכנולוגיית בלוקצ'יין
פלטפורמת Full-Stack ליצירה, חתימה ומעקב אחר חוזים רפואיים בין רופאים למטופלים. CareChain מתעדת כל חוזה ואת סטטוס האישור שלו באמצעות Smart Contract ברשת Ethereum, וכך יוצרת מסלול הסכמה עמיד וניתן לאימות עצמאי.
הסכמה לטיפול עשויה להתפזר בין טפסים, מערכות וגופים שונים, ולכן קשה להוכיח אילו תנאים הוצגו, מי אישר אותם והאם השתנו לאחר מכן. התהליך נדרש גם להפריד בין הרשאות מנהל, רופא ומטופל בלי לחייב את המשתמשים להבין ארנקים או עסקאות Blockchain.
CareChain מאפשרת לרופא ליצור חוזה טיפול מובנה ולמטופל המשויך לבדוק ולאשר אותו. האפליקציה מעבירה את יצירת החוזה ואת שינוי סטטוס האישור ל-Smart Contract ב-Solidity, בעוד React, Node.js, MongoDB, JWT, TLS ובדיקות תפקיד מנהלים את חוויית המוצר ואת גבולות הגישה.
הרופא יוצר חוזה רפואי שמקשר מטופל לסוג טיפול ולתיאור המוצע. המטופל המשויך יכול לצפות באותו חוזה ולאשר אותו דרך האזור האישי שלו.
כך ההסכמה לטיפול הופכת למחזור חיים ברור: יצירה, בדיקה, אישור ואימות עתידי. כל צד רואה את המידע והפעולות המתאימים לתפקידו במקום לעבוד דרך מסך ניהול פתוח ומשותף.
ממשק React שולח בקשה מאומתת ל-API המבוסס על Node.js ו-Express. לאחר בדיקת המשתמש והתפקיד, השרת שולח את החוזה הרפואי ל-Ethereum וממתין לאישור העסקה.
החוזה נוצר במצב ממתין. כשהמטופל המשויך מאשר אותו, המערכת מתעדת ב-Blockchain את סטטוס האישור החדש ומציגה את המצב המעודכן לשני הצדדים.
הרופא יוצר חוזה טיפול
ה-API מאמת זהות ותפקיד
ה-Smart Contract מתעד את ההסכם
המטופל בודק את התנאים
האישור נשלח
הסטטוס ניתן לאימות עצמאי
CareChain שומרת את ההסכם הרפואי הקריא באחסון מוצפן ומוגן בהרשאות. ה-Smart Contract מנהל את רשומת האימות של ההסכם, הכוללת מזהה יציב, Hash לשלמות המידע, הפניה אטומה, חותמות זמן וסטטוס אישור.
השרת מנהל את התקשורת עם ה-Blockchain באמצעות Signer, ולכן הרופאים והמטופלים עובדים בממשק Web מוכר בלי לנהל MetaMask או לשלם Gas ישירות. יצירת ההסכם ואישורו מעדכנות את המצב הניתן לאימות בשרשרת.
אימות JWT קובע את הזהות הפעילה, בדיקות תפקיד קובעות אילו פעולות חוזה זמינות, ובקרת הרשאות ברמת האובייקט מוודאת שההסכם המבוקש שייך לרופא או למטופל הנוכחי.
גיבוב סיסמאות, TLS, תעודות דיגיטליות, אימות קלט ובדיקות הרשאה בצד השרת מחזקים את התהליך. מטופל אינו יכול לעיין בחוזים של מטופל אחר רק באמצעות שינוי מזהה בבקשה.
ה-Blockchain מספקת להסכם מסלול אימות עמיד, בעוד התוכן הרפואי הסודי נשאר מוצפן מחוץ לשרשרת הציבורית. השוואת המסמך השמור ל-Hash שעל השרשרת חושפת אם ההסכם החתום השתנה.
מפתחות הצפנה מנוהלים, הרשאות בתוך החוזה החכם, Audit Logs בלתי ניתנים לשינוי, ביקורות אבטחה, ניטור ותהליכי התאוששות מגנים על מחזור החיים המלא סביב רשומת האימות.
הטכנולוגיות ששימשו בפיתוח הפרויקט.
במאמרים הטכניים שלנו אנחנו מפרקים את מבנה הקוד, פרוטוקולי התקשורת, חישובי הזיכרון והפתרונות ההנדסיים שפותחו עבור הפרויקט.
השלב הבא שלכם
הביאו את הרעיון או את התהליך שתרצו לשפר. נתחיל מהדרישות, מהסיכונים ומהיקף העבודה הנכון.