FiNCにおけるブロックチェーンの取り組み

FiNCにおけるブロックチェーンの取り組み FiNC, SRE/Blockchain Team kenjiszk

AGENDA FiNC紹介自己紹介ブロックチェーン@FiNC ヘルスケアとブロックチェーンの親和性事例紹介

自己紹介 Kenji Suzuki ØSite Reliability Engineering (2010〜) ØSecurity Engineering (2016〜)
ØBlockchain (2018〜)

ブロックチェーン@FINC 孤独にマイニング期仲間集め期仮想通貨ハマり期なんとかチーム結成 ※ Unofficial

孤独にマイニング期〜2016 インフラエンジニアとして、マシンが勝手にお金を稼ぐことに感銘を受けるなんとなく仲間が欲しかったので、Advent Calendarにネタを投稿するも 10 いいね

仲間集め期 2017前半とりあえずslackにチャンネルを作る

仮想通貨ハマり期 2017後半 BTCの値上がりとともに、ブロックチェーンに興味を持つエンジニアが増え始める

チーム結成社内の興味の増加とともにブロックチェーンの深い理解の必要性を感じる Øヘルスケアとの相性の良さ(後述) ØCTOと相談しチームを結成 Ø基礎勉強をしつつ Øヘルスケア x ブロックチェーンの可能性を探り中

浸透して来た社内の管理栄養士さんにコーヒーを淹れてもらった時の支払いをBTCでしたりするくらい一部には浸透して来た感じがする Øリアルアリス & ボブの世界☕ ØBTCがものすごい下がってたから大量のBTCを持ってかれた

ヘルスケア X ブロックチェーン本題です

ヘルスケア X ブロックチェーン Øヘルスケア領域との親和性 Ø事例紹介 Øヘルスケア領域ICO事例 Øパブリック vs プライベート Øブロックチェーンのユースケース

ヘルスケア領域との親和性 Ø断片化した医療情報(カルテなど)の統一 Øスマートコントラクトを利用した保険 Ø薬のサプライチェーン Ø臨床実験/製薬 Øサイバーセキュリティ

ICO事例 Electronic Health Recordに関してブロックチェーンの利用を目指している両者の事例をもとにどのようにブロックチェーンを利用しているのかを紹介

ブロックチェーンを使うところ前提 Ø電子カルテや医療情報のデータサイズは大きく、それをそのままブロックチェーン上に保管することは望ましくない Ø扱う情報がセンシティブなので、全てのデータは暗号化されて保存される

ブロックチェーンを使うところ利用事例：アクセスコントロール Ø実際の生医療情報は暗号化して安全なストレージに Øデータのハッシュ値のみブロックチェーンに Øデータへのアクセス権管理にブロックチェーンを利用 Ø情報へのアクセス履歴、アクセス権変更履歴もブロックチェーンに乗せてトレーサビリティを担保

パブリック VS プライベート問題パブリックブロックチェーン Ø誰でもネットワークに参加可能 Ø透明性が高い、より非中央管理 Ø他人のトランザクションが見える(例外 : 匿名通貨) Øアプリケーションやブロックチェーン自体に問題があった場合に深刻な問題となる
プライベートブロックチェーン Ø権限のあるノードのみネットワークに参加可能 Ø完全な非中央型ではなく、管理者が存在している Ø誰でもブロックチェーンにアクセスできるわけではない Ø脆弱性があった場合でも対応が可能

実例パブリック (トークン管理) プライベート (アクセス権管理) パブリック

ユーザーのデータ権限管理の実際 Medicalchainのユーザー自身が権限管理をする事例 Øユーザーが自分の医療データにアクセスするケース Øユーザーが自分の信頼した医療機関にデータをアクセスさせるケース Øユーザーが特定の医療機関からアクセス権を削除するケース

ユーザーが自分のデータを保存する/見る Øユーザーが共通鍵を使用してデータを暗号化し、安全なストレージに保管する Øデータへのアクセス権限 (この場合は自分のID) とデータのハッシュ値をブロックチェーン上に保存する Ø取り出す場合は、自分の持っている共通鍵を利用。取り出したデータのハッシュ値と、ブロックチェーン上のハッシュ値を比較して改ざんされていないことを確認する

ユーザーが医療機関などに閲覧権限を渡す場合 Ø医療機関は、公開鍵をユーザーに渡す Øユーザーは自分の共通鍵を公開鍵で暗号化し医療機関に送付すると同時に、ブロックチェーン上の権限リスト(自分と医療機関のID)の更新と、データのハッシュ値を保存する Ø医療機関は受け取った暗号化された共通鍵を自身の秘密鍵で復号する。 Ø複合された共通鍵を用いてユーザーのデータを取り出し、ブロックチェーン上に保存されているハッシュと比較、改ざんされていないかをチェックする。

医療機関から閲覧権限を削除する Øユーザーは医療機関AとBに対して過去に閲覧権限を付与していて、Aから権限を削除したい場合 Øユーザーは自分のデータを共通鍵を用いて復号した後に、新しい共通鍵で暗号化する ØBの公開鍵を用いて新しい共通鍵を暗号化しBに送付する Ø権限IDリスト(ユーザーとB)とデータのハッシュ値をブロックチェーン上に保存する

医療機関の信頼性パブリックブロックチェーンの場合に問題ネットワークに参加している医療機関の資格をどのように証明するか Ø信頼できる機関からの直接認証方式 ØP2P式認証

P2P式認証すでに認証された人から認証を受ける Ø認証者は認証プロセスに関わる時に一定量のデポジットを行う Ø認証を正直に行なった場合には報酬 Ø不正を行なった場合にはデポジットから罰金を支払う

まとめ Øヘルスケアxブロックチェーンという分野の将来性 Øすでにヘルスケア分野での大型ICO ØFiNCでは積極的に利用可能性を探して日々研究開発しています Øお仲間募集してます

FiNCにおけるブロックチェーンの取り組み

FiNCにおけるブロックチェーンの取り組み

Kenji Suzuki

More Decks by Kenji Suzuki

Other Decks in Technology

Featured

Transcript