目前,电子病历逐渐取代传统人工纸质病历,朝智能化、数字化方向发展。由于电子病历信息涉及病人隐私,其安全性和可控性需求日益增加,这就对病历数据安全可控共享方面研究提出了挑战。传统云上电子病历数据的存储和检索方式是集中式的,且病历数据的加密、检索与授权通常由医院独立管控,患者对所属病历访问权限的可控性较弱,导致病历数据在访问和检索过程中存在被攻击、篡改、伪造和泄露的风险。除此之外,患者很难跟踪和管理云上存储的电子病历的共享记录,出现问题追责困难。区块链技术的不可篡改、分布式以及可追溯等特性,为解决电子病历共享过程中的安全性、可控性等问题提供了新的解决思路。因此,本文主要研究区块链和云协同架构环境下的电子病历安全可控共享问题。主要研究内容及贡献如下:1.针对患者难以控制自身电子病历访问权限、访问记录追踪困难问题,提出了一种电子病历链上授权共享方案。该方案基于SM2和重加密思想,设计分布式链上授权方法,可以实现无中心化授权机构情况下,保证患者对自身病历访问的控制权;将病历的产生、请求及授权过程作为区块链交易上链存储,通过病历共享全流程的链上记录,实现病历访问过程可控;实验及分析结果表明,所提方法计算代价和时间开销较低。2.考虑病历所有权归医院和患者共同所有时的研究方案较少,因此,针对电子病历医患共同可控、密文安全检索问题,提出了一种电子病历双重授权共享方案。该方案通过区块链可以实现医院控制病历检索权,患者授予病历访问权。首先,基于代理重加密的访问控制密钥链上传递算法,保证了患者对病历解密权限的可控性;基于可搜索加密提出了链上病历关键字密文检索算法,保证医院对病历检索权限的可控性,且分布式环境下解决了病历数据安全检索问题;最后,基于随机预言机（RO）模型,证明本方案满足n-QBDH下的语义安全性。