Design and Performance Evaluation of Blockchain-Enabled Policy-Based Access Control (PBAC) for Medical Data Sharing
यह शोध पत्र एक ब्लॉकचेन-सक्षम नीति-आधारित एक्सेस कंट्रोल (PBAC) ढांचे का प्रस्ताव और मूल्यांकन करता है जिसे डायनेमिक सहमति और पारदर्शी ऑडिटिंग के साथ सुरक्षित, GDPR-अनुपालन और रोगी-केंद्रित चिकित्सा डेटा साझाकरण प्राप्त करने के लिए सॉलिडिटी स्मार्ट कॉन्ट्रैक्ट्स का उपयोग करते हुए हाइपरलेजर बेसु (Hyperledger Besu) पर कार्यान्वित किया गया है, जो विभिन्न सर्वसम्मति तंत्रों (consensus mechanisms) में प्रदर्शन दक्षता और रोगी स्वायत्तता के बीच एक संतुलित समझौता प्रदर्शित करता है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपके व्यक्तिगत चिकित्सा रिकॉर्ड एक खजाना चेस्ट की तरह हैं जिसमें आपके सबसे संवेदनशील रहस्य भरे हुए हैं: आपका इतिहास, आपके निदान और आपका निजी स्वास्थ्य डेटा। दशकों से, इस चेस्ट की चाबी एक अकेले, विशाल तिजोरी रक्षक (एक केंद्रीय अस्पताल या सरकारी डेटाबेस) के पास रही है। हालांकि यह प्रणाली काम करती है, लेकिन इसमें कुछ गंभीर खामियां हैं: यदि तिजोरी रक्षक हैक हो जाता है, तो सभी के रहस्य उजागर हो जाते हैं; यदि रक्षक कोई गलती करता है, तो उसे सुधारना कठिन होता है; और सबसे महत्वपूर्ण बात यह है कि आप, जो इस चेस्ट के मालिक हैं, अक्सर इस बात पर कोई वास्तविक नियंत्रण नहीं रखते कि कौन इसे देख सकता है और कितनी देर के लिए। यह पारंपरिक "एक्सेस कंट्रोल" (पहुंच नियंत्रण) की दुनिया है, जो एक ऐसी प्रणाली है जो तय करती है कि किसे क्या देखने की अनुमति है।
इसे ठीक करने के लिए, वैज्ञानिक एक प्रकार के नए डिजिटल लॉक की खोज कर रहे हैं जिसे ब्लॉकचेन (Blockchain) कहा जाता है। ब्लॉकचेन को एक एकल तिजोरी के रूप में नहीं, बल्कि एक विशाल, साझा नोटबुक के रूप में सोचें जिसकी प्रतिलिपि दुनिया भर के हजारों कंप्यूटर रखते हैं। एक बार जब इस नोटबुक में कोई पृष्ठ लिख दिया जाता है, तो इसे कभी मिटाया या बदला नहीं जा सकता, केवल इसमें जोड़ा जा सकता है। यह इसे अविश्वसनीय रूप से सुरक्षित और पारदर्शी बनाता है। एक अन्य प्रमुख अवधारणा स्मार्ट कॉन्ट्रैक्ट्स (Smart Contracts) है, जो डिजिटल रोबोट की तरह हैं जो स्वचालित रूप से नियमों के एक सेट का पालन करते हैं। यदि आप कहते हैं, "केवल डॉ. स्मिथ को एक सप्ताह के लिए मेरा डेटा दिखाएं," तो रोबोट घड़ी और नाम की जांच करता है, और यदि नियम मेल खाते हैं, तो वह दरवाजा खोल देता है। यदि समय समाप्त हो जाता है, तो वह स्वचालित रूप से उसे फिर से बंद कर देता है। बड़ा सवाल जो शोधकर्ता पूछ रहे हैं वह यह है: क्या हम इन डिजिटल रोबोटों और इस अपरिवर्तनीय नोटबुक को इस तरह मिला सकते हैं कि मरीजों को अपने स्वयं के चिकित्सा डेटा पर पूर्ण नियंत्रण मिल सके, जबकि यह सुनिश्चित किया जा सके कि यह प्रणाली वास्तव में एक वास्तविक अस्पताल में काम करने के लिए पर्याप्त तेज़ हो?
यह शोध पत्र, जिसका शीर्षक "मेडिकल डेटा शेयरिंग के लिए ब्लॉकचेन-सक्षम पॉलिसी-बेस्ड एक्सेस कंट्रोल (PBAC) का डिज़ाइन और प्रदर्शन मूल्यांकन" है, सीधे उसी प्रश्न पर उतरता है। लेखक, जो चीन, नॉर्वे, ओमान, आयरलैंड और दक्षिण कोरिया के विश्वविद्यालयों के शोधकर्ताओं की एक टीम है, एक नई प्रणाली का प्रस्ताव करते हैं जहाँ मरीज अपने डेटा के बॉस होते हैं। इसके बजाय कि कोई डॉक्टर या अस्पताल प्रशासक यह तय करे कि कौन आपके रिकॉर्ड देख सकता है, आप नियम निर्धारित करते हैं। आप सिस्टम को बता सकते हैं, "डॉ. जोन्स को अनुसंधान के लिए मेरा मधुमेह संबंधी डेटा देखने दें, लेकिन केवल 30 दिनों के लिए," या "जब मैं छुट्टी पर रहूँ तो मेरे प्रतिनिधि को मेरे रिकॉर्ड संभालने दें।" यदि आप अपना विचार बदलते हैं, तो आप पहुंच को तुरंत वापस लेने के लिए एक स्विच फ्लिप कर सकते हैं, और सिस्टम खुद को हर जगह एक साथ अपडेट कर लेता है।
शोधकर्ताओं ने इस प्रणाली का एक वर्किंग प्रोटोटाइप एक विशिष्ट प्रकार के ब्लॉकचेन का उपयोग करके बनाया जिसे हाइपरलेजर बेसु (Hyperledger Besu) कहा जाता है। उन्होंने "डिजिटल रोबोट" (स्मार्ट कॉन्ट्रैक्ट्स) लिखे ताकि यह संभाला जा सके कि कौन अंदर आएगा और कौन बाहर रहेगा। यह सुनिश्चित करने के लिए कि सिस्टम वास्तव में उपयोगी था, उन्होंने केवल अनुमान नहीं लगाया; उन्होंने इसे एक कठोर स्ट्रेस टेस्ट से गुजारा। उन्होंने तीन अलग-अलग परिदृश्यों का अनुकरण किया: एक सामान्य डॉक्टर विज़िट, एक स्थिति जहाँ एक मरीज किसी और को पहुंच सौंपता है, और एक आपात स्थिति जहाँ एक नियंत्रक को हस्तक्षेप करने की आवश्यकता होती है। इसके बाद उन्होंने इन परिदृश्यों को बार-बार चलाया और तीन अलग-अलग "कंसेंसस मैकेनिज्म" (आम सहमति तंत्र - वे नियम जिनका उपयोग कंप्यूटर उस साझा नोटबुक में क्या लिखा जाए, इस पर सहमत होने के लिए करते हैं) का उपयोग किया: QBFT, IBFT2, और Clique।
उनके प्रयोगों के परिणाम शामिलियों (trade-offs) की एक स्पष्ट तस्वीर पेश करते हैं। सिस्टम ने नियमों को सफलतापूर्वक लागू किया: यदि मरीज ने सहमति वापस ले ली, तो दरवाजा बंद ही रहा; यदि किसी शोधकर्ता ने गलत कारण से डेटा तक पहुँचने की कोशिश की, तो उसे मना कर दिया गया; और यदि कोई आपात स्थिति आई, तो सही लोगों को अंदर आने दिया गया। हालांकि, सिस्टम की गति इस बात पर बहुत निर्भर थी कि उन्होंने किस "नियम पुस्तिका" (कंसेंसस मैकेनिज्म) का उपयोग किया। QBFT विधि सबसे तेज थी, जिसने एक लेनदेन को संसाधित करने में औसतन लगभग 4.9 सेकंड का समय लिया और 0.1783 ट्रांजेक्शन प्रति सेकंड (TPS) का वर्कफ्लो थ्रूपुट संभाला। अन्य दो विधियों, IBFT2 और Clique, ने लगभग 9.5 से 10 सेकंड प्रति लेनदेन का समय लिया और QBFT की तुलना में लगभग आधी गति से काम किया। दिलचस्प बात यह है कि जबकि QBFT तेज़ था, इसने थोड़ा अधिक कंप्यूटर पावर (CPU) का उपयोग किया, जबकि Clique विधि सबसे ऊर्जा-कुशल थी, जिसने केवल लगभग 2.2% CPU का उपयोग किया, भले ही यह धीमी थी।
यह शोध पत्र स्पष्ट रूप से इस विचार को खारिज करता है कि इस डेटा को प्रबंधित करने का सबसे अच्छा तरीका एक एकल केंद्रीय प्राधिकरण है, बल्कि यह दिखाता है कि एक विकेंद्रीकृत दृष्टिकोण रिकॉर्ड को सुरक्षित और ऑडिट करने योग्य रखने के लिए बेहतर काम करता है। उन्होंने यह भी पाया कि हालांकि यह प्रणाली अत्यधिक सुरक्षित है और GDPR (यूरोपीय डेटा गोपनीयता नियम पुस्तिका) जैसे गोपनीयता कानूनों का अनुपालन करती है, लेकिन यह कोई जादुई छड़ी नहीं है जो हर कानूनी समस्या को हल कर दे; उदाहरण के लिए, "भूल जाने का अधिकार" (right to be forgotten) जटिल है क्योंकि डेटा को हटाने के निर्णय का ब्लॉकचेन रिकॉर्ड को मिटाया नहीं जा सकता, केवल डेटा को ही मिटाया जा सकता है।
संक्षेप में, लेखक प्रदर्शित करते हैं कि एक मरीज-केंद्रित प्रणाली केवल एक कल्पना नहीं है। उन्होंने साबित किया है कि आप एक ऐसा डिजिटल ढांचा बना सकते हैं जहाँ मरीज चाबियाँ रखते हैं, नियम कोड द्वारा स्वचालित रूप से लागू किए जाते हैं, और प्रत्येक एक्सेस प्रयास का इतिहास स्थायी रूप से रिकॉर्ड किया जाता है। हालांकि यह प्रणाली एक मानक वेबसाइट की तुलना में बिजली की तरह तेज़ नहीं है, लेखक सुझाव देते हैं कि सुरक्षा, मरीज के नियंत्रण और उचित गति के बीच का संतुलन चिकित्सा डेटा साझा करने के भविष्य के लिए एक व्यवहार्य और आशाजनक समाधान बनाता है। सिस्टम काम करता है, नियम कायम रहते हैं, और मरीज आखिरकार ड्राइवर की सीट में है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।