医疗数据的存储已从传统的纸质存储向电子存储变化。海量的医学数据除了记录治疗过程外,还可以用来进行医学大数据分析和研究。此外,随着数据分析和挖掘技术的不断提高,用户数据的安全性和隐私性问题也越来越受到研究者的关注。数据安全性和隐私性包括两层含义。一是数据安全,即保证数据的完整性,传输过程中能够保持一致,不丢失、伪造和篡改。另一个是数据隐私,即数据只能由特定的授权人员查看。在云计算环境中,一旦数据所有者将数据上传到云服务提供商（Cloud Service Provider,CSP）,这个过程涉及到数据安全问题。然而,CSP是否正确、合理地使用数据涉及数据隐私问题。在传统的云计算环境中,云存储中的数据不是由数据拥有者直接控制的。因此,CSP对数据的不当使用可能会损害数据所有者的隐私和利益。另一方面,如果这些问题不能够得到解决,医疗机构和病人将不愿意分享他们的数据。目前国内外的研究主要集中在如何在云环境中定位特定的数据拥有者,并获取相应数据所有者的数据。然而,公开搜索结果也可能暴露数据所有者的隐私。例如,数据用户通过关键字或索引搜索获得搜索结果。在搜索过程中的关键字会指向数据所有者的公开特定的特征,这就会产生隐私泄露。此外,还有一个问题是云服务器也是不可靠的,云服务器的隐私特点是“诚实但好奇的”。本文提出了一种采用K-匿名方法、公钥可搜索加密和访问控制的区块链隐私保护方案。此方案可以在医学领域在一定程度上解决上述问题。该方案既能保证数据的隐私性,又能保证数据的安全性。方案使用K-匿名方法和公钥可搜索加密来执行上传数据和搜索数据,并利用区块链账本进行数据存储,智能合约实现访问控制。本文通过对上述工作进行详细的研究和设计,做出的主要贡献如下:1)结合K-匿名隐私医疗信息数据发布策略和可搜索加密算法,设计一套医疗数据隐私保护场景下的隐私保护方案。加强数据隐私性的同时,提高系统的可扩展性、可靠性和高效性等特点。2)基于区块链和智能合约提出了一种基于属性的访问控制方案,加强了对于医疗数据的隐私保护,完成了医疗数据共享和分发功能。3)设计实现了一个医疗数据共享平台,基于区块链进行医疗信息数据存储和智能合约的实现,进行了实验验证。