本發(fā)明涉及醫(yī)療信息共享及患者隱私保護(hù)領(lǐng)域，具體涉及一種基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)的方法及裝置。

背景技術(shù)：

如今，醫(yī)療信息共享、云醫(yī)院、移動(dòng)醫(yī)療等應(yīng)用已經(jīng)在我國醫(yī)療機(jī)構(gòu)廣泛應(yīng)用，醫(yī)療行業(yè)已經(jīng)跨入大數(shù)據(jù)時(shí)代。而醫(yī)療信息共享、健康云技術(shù)的應(yīng)用使得患者醫(yī)療數(shù)據(jù)更集中、更易得，這給患者就醫(yī)、醫(yī)生診療和衛(wèi)生行政管理帶來了前所未有便利的同時(shí)，也帶來了數(shù)據(jù)泄露的風(fēng)險(xiǎn)。只要區(qū)域衛(wèi)生信息平臺或健康云平臺某個(gè)環(huán)節(jié)出現(xiàn)漏洞，涉及患者隱私的醫(yī)療數(shù)據(jù)將可能被竊??；同時(shí)隨著大數(shù)據(jù)應(yīng)用，患者群體的隱私泄露也成為一個(gè)新的問題，如基因數(shù)據(jù)、流行病分布、人口敏感信息等群體性的隱私，一旦這些信息被泄露將會帶來倫理、法律、國家安全等諸多問題。因此，如何加強(qiáng)大數(shù)據(jù)背景下患者隱私保護(hù)已經(jīng)成為亟待解決的問題。

從IT系統(tǒng)技術(shù)層面上看，目前醫(yī)療大數(shù)據(jù)的存儲一般是采用集中部署的方式，醫(yī)療數(shù)據(jù)在不同醫(yī)療機(jī)構(gòu)之間的交換和共享則倚重于數(shù)據(jù)加密技術(shù)，大數(shù)據(jù)分析中的個(gè)人隱私數(shù)據(jù)一般采用數(shù)據(jù)脫敏技術(shù)，數(shù)據(jù)安全保護(hù)一般依賴于硬件以及軟件的入侵檢測系統(tǒng)。從管理角度上看，患者隱私數(shù)據(jù)保護(hù)則一般依賴于相關(guān)人員的職業(yè)技術(shù)操守以及各個(gè)部門制定的管理規(guī)范制度，這就導(dǎo)致在醫(yī)療大數(shù)據(jù)集中部署背景下很難確?；颊唠[私不被泄露：第一，集中式部署雖然給管理帶來了方便和高效，但是也會經(jīng)常在軟硬件出現(xiàn)問題時(shí)候?qū)е聰?shù)據(jù)丟失，同時(shí)這種方式的數(shù)據(jù)透明度也是不夠的。第二，采用數(shù)據(jù)加密技術(shù)的醫(yī)療數(shù)據(jù)交換和共享，雖然從一定程度上解決患者隱私數(shù)據(jù)的安全，但是隨著醫(yī)療數(shù)據(jù)互聯(lián)互通的日益頻繁，如何保證所有參與其中的醫(yī)療機(jī)構(gòu)都能解決好數(shù)據(jù)安全問題成為一種不太可能實(shí)現(xiàn)的難題。第三，在大數(shù)據(jù)分析中，雖然針對患者個(gè)人隱私數(shù)據(jù)采用了脫敏和加密技術(shù)，但是患者個(gè)人是無法知曉個(gè)人隱私數(shù)據(jù)是如何存儲和使用的，透明度不夠，同時(shí)一些非法使用者通過解密推算等方法也能夠從大數(shù)據(jù)中獲取一部分患者的隱私數(shù)據(jù)。第四，人為因素，雖然各個(gè)部門對醫(yī)護(hù)人員、IT系統(tǒng)管理員、數(shù)據(jù)分析工程師等在患者隱私保護(hù)上制定了相關(guān)的管理規(guī)定，但是出于個(gè)人利益、商業(yè)競爭利益等也很難杜絕患者隱私數(shù)據(jù)被泄露。

技術(shù)實(shí)現(xiàn)要素：

針對醫(yī)療信息共享的患者隱私保護(hù)的問題，本發(fā)明提出一種基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)方法及裝置。具體來說就是從基于區(qū)塊鏈技術(shù)隱私保護(hù)、醫(yī)療數(shù)據(jù)在鏈結(jié)合脫鏈存儲、強(qiáng)制隱私保護(hù)安全多方計(jì)算三方面出發(fā)，防止醫(yī)療數(shù)據(jù)非法獲取、使用和篡改，實(shí)現(xiàn)醫(yī)療信息共享、大數(shù)據(jù)分析利用以及患者隱私的保護(hù)。

本發(fā)明提供了一種基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)方法，包括：

區(qū)塊構(gòu)建：區(qū)塊構(gòu)建主要分為兩個(gè)部分，一個(gè)部分是將患者交叉索引信息生成區(qū)塊并注冊到區(qū)塊鏈上，另一部分是將共享的醫(yī)療信息形成標(biāo)準(zhǔn)文檔，并把文檔的索引生成區(qū)塊并注冊到區(qū)塊鏈上。

根據(jù)所述區(qū)塊構(gòu)建，其中患者交叉索引信息區(qū)塊構(gòu)建，為每個(gè)患者生成一對基于ECDSA橢圓曲線算法公鑰和私鑰地址，然后使用設(shè)定的主公鑰地址向患者公鑰地址發(fā)送消息，生成區(qū)塊寫入到區(qū)塊鏈中，完成患者的登記注冊。由于私鑰地址無法由公鑰地址計(jì)算推出，只要患者個(gè)人不要把私鑰地址泄露出去，患者的醫(yī)療數(shù)據(jù)及隱私數(shù)據(jù)的安全性和完整性就能得到保證；同時(shí)只要涉及到患者個(gè)人公鑰地址的交易，包括時(shí)間、發(fā)送的主公鑰地址以及接收公鑰地址都會形成唯一的標(biāo)識符被記錄到區(qū)塊鏈中，任何時(shí)候患者本人都可以對數(shù)據(jù)進(jìn)行校驗(yàn)和審計(jì)。

根據(jù)所述區(qū)塊構(gòu)建，其中共享醫(yī)療信息文檔索引區(qū)塊構(gòu)建，醫(yī)療機(jī)構(gòu)將患者的醫(yī)療信息使用業(yè)內(nèi)的標(biāo)準(zhǔn)進(jìn)行封裝，如電子病歷使用HL7 CDA標(biāo)準(zhǔn)，關(guān)鍵影像信息使用Dicom標(biāo)準(zhǔn)進(jìn)行封裝，然后使用患者的私鑰地址對這些數(shù)據(jù)進(jìn)行數(shù)字簽名，再傳送到脫鏈的可信存儲庫。存儲庫首先會檢查區(qū)塊鏈中的登記備案信息，確定患者醫(yī)療信息的合法性；然后利用區(qū)塊鏈中的患者注冊的公鑰地址對數(shù)據(jù)的電子簽名進(jìn)行核對，只有通過核對的數(shù)據(jù)，可信存儲庫才認(rèn)可上傳的患者醫(yī)療信息是合法的。在合法性得到認(rèn)證后，使用SHA256哈希算法對共享醫(yī)療信息的索引信息形成數(shù)字指紋，再將該數(shù)字指紋作為數(shù)據(jù)交易的腳本信息連同索引信息一起形成區(qū)塊并寫入到區(qū)塊鏈中。由于區(qū)塊鏈的有極高的防篡改性以及數(shù)字指紋計(jì)算的高不可逆性，只要在區(qū)塊鏈中找到數(shù)字指紋符合的索引信息，結(jié)合索引信息的注冊時(shí)間戳，就可以保證患者共享的醫(yī)療信息是真實(shí)有效的。

區(qū)塊鏈在鏈結(jié)合脫鏈存儲（稱為存儲庫）：由于區(qū)塊鏈采用冗余方式進(jìn)行存儲，而醫(yī)療共享數(shù)據(jù)具有數(shù)據(jù)量大數(shù)據(jù)結(jié)構(gòu)復(fù)雜的特點(diǎn)，因此采用區(qū)塊鏈技術(shù)存儲所有醫(yī)療數(shù)據(jù)并不適合，同時(shí)區(qū)塊鏈技術(shù)在大規(guī)模數(shù)據(jù)分析計(jì)算的情況下，也不能適應(yīng)復(fù)雜事務(wù)的處理。因此提出了索引信息和交易信息采用區(qū)塊鏈存儲，共享醫(yī)療信息按照標(biāo)準(zhǔn)形成文檔脫鏈存儲，原始數(shù)據(jù)由醫(yī)療機(jī)構(gòu)存儲的三層存儲方案。對于原始的醫(yī)療數(shù)據(jù)，不改變原有的存儲架構(gòu)，由醫(yī)療機(jī)構(gòu)自身來保證數(shù)據(jù)的安全和隱私保護(hù)；對于共享醫(yī)療信息按照標(biāo)準(zhǔn)形成文檔，在對數(shù)據(jù)的完整性和合法性進(jìn)行校驗(yàn)后采用key-value的存儲模式進(jìn)行脫鏈存儲，通過網(wǎng)絡(luò)層的安全的點(diǎn)對點(diǎn)通道、公鑰加密等手段來保證數(shù)據(jù)安全和隱私保護(hù)。

強(qiáng)制隱私保護(hù)安全多方計(jì)算：在醫(yī)療信息共享的基礎(chǔ)上，醫(yī)療機(jī)構(gòu)需要借助已有的大數(shù)據(jù)進(jìn)行分析利用，在分布式的環(huán)境下方法引入安全多方計(jì)算的方法來保護(hù)患者的隱私。如分析一組患者在不同醫(yī)療機(jī)構(gòu)中某段時(shí)間的平均血壓，利用安全多方計(jì)算，就可以在不知曉真實(shí)的原始血壓數(shù)據(jù)的情況下得到計(jì)算結(jié)果。安全多方計(jì)算基本思想是：在分布式存儲的環(huán)境下，計(jì)算請求方生成計(jì)算請求后用自己的證書簽名，再帶上加密公鑰，一并提交到區(qū)塊鏈上；每個(gè)區(qū)塊鏈節(jié)點(diǎn)在收到請求后，通過區(qū)塊鏈?zhǔn)录C(jī)制通知所有醫(yī)療機(jī)構(gòu)，醫(yī)療機(jī)構(gòu)在請求真實(shí)性進(jìn)行驗(yàn)證之后，查詢自己的原始數(shù)據(jù)并根據(jù)請求的計(jì)算內(nèi)容進(jìn)行計(jì)算，并將計(jì)算結(jié)果用請求方公鑰加密返回；最后計(jì)算請求方解密來自不同醫(yī)療機(jī)構(gòu)的計(jì)算結(jié)果并進(jìn)行合并從而得到最終的結(jié)果。由于每個(gè)參與方都是獲得加密輸入，同時(shí)安全多方計(jì)算各方都不能獲得其他方的原始數(shù)據(jù)信息，從而可以防范不誠實(shí)的參與者通過計(jì)算查詢的方式盜取隱私數(shù)據(jù)。

本發(fā)明提供了一種基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)裝置，包括：

數(shù)據(jù)儲存模塊，采用三層數(shù)據(jù)存儲架構(gòu)，第一層為醫(yī)療機(jī)構(gòu)內(nèi)的原始醫(yī)療數(shù)據(jù)；第二層為脫鏈可信存儲庫，主要存儲按照標(biāo)準(zhǔn)生成的共享文檔；第三層為區(qū)塊鏈上的數(shù)據(jù)，主要存儲患者索引信息和共享文檔索引信息。

基于區(qū)塊鏈技術(shù)提供的服務(wù)模塊，主要包括強(qiáng)制隱私保護(hù)安全多方計(jì)算、身份認(rèn)證、日志對賬、跟蹤審計(jì)、大數(shù)據(jù)查詢分析等。

對外提供調(diào)用服務(wù)模塊，針對第三方的開發(fā)利用本裝置提供多種方式的調(diào)用服務(wù)，主要方式有OpenAPI、RESTful API、WebService、Web API等。

與當(dāng)前醫(yī)療信息共享平臺中的患者隱私保護(hù)方法相比，本發(fā)明具有以下優(yōu)勢：

首先，本發(fā)明采用了基于區(qū)塊鏈技術(shù)數(shù)據(jù)存儲訪問控制的方法。區(qū)塊鏈技術(shù)是維護(hù)一個(gè)不斷增長的數(shù)據(jù)記錄的分布式數(shù)據(jù)庫，通過密碼學(xué)技術(shù)和之前被寫入的所有數(shù)據(jù)關(guān)聯(lián)，使得第三方甚至是節(jié)點(diǎn)的擁有者難以篡改。區(qū)塊鏈技術(shù)具有去中心化、非實(shí)名、數(shù)據(jù)匿名編碼到數(shù)字地址等特點(diǎn)，可以防止數(shù)據(jù)泄露帶來的隱私問題；同時(shí)數(shù)據(jù)只能通過私鑰訪問，從技術(shù)角度保證了隱私不被泄露。對患者來說，通過區(qū)塊鏈技術(shù)可以對數(shù)據(jù)的使用進(jìn)行審計(jì)，隨時(shí)掌握個(gè)人數(shù)據(jù)的使用情況，患者也可以根據(jù)自身的保密需求對數(shù)據(jù)的使用進(jìn)行約束。

其次，本發(fā)明采用了區(qū)塊鏈在鏈結(jié)合脫鏈的數(shù)據(jù)存儲方法，解決了區(qū)塊鏈技術(shù)采用冗余方式進(jìn)行存儲并不適合于大規(guī)模的數(shù)據(jù)存儲，以及區(qū)塊鏈技術(shù)在大規(guī)模數(shù)據(jù)分析計(jì)算的情況下，并不能適應(yīng)復(fù)雜事務(wù)的處理等問題，既利用了區(qū)塊鏈技術(shù)保護(hù)隱私的優(yōu)勢，同時(shí)也規(guī)避了區(qū)塊鏈技術(shù)的劣勢。

最后，本發(fā)明提出了強(qiáng)制隱私保護(hù)安全多方計(jì)算方法。在大數(shù)據(jù)背景下，進(jìn)行大數(shù)據(jù)分析前提條件就是醫(yī)療信息數(shù)據(jù)要共享，而共享和隱私保護(hù)從本質(zhì)上就是對立的，本發(fā)明的強(qiáng)制隱私保護(hù)安全多方計(jì)算就是將公共索引數(shù)據(jù)在區(qū)塊鏈上進(jìn)行計(jì)算，原始的私有數(shù)據(jù)以脫鏈的方式進(jìn)行多方計(jì)算，相比傳統(tǒng)的計(jì)算模式，在無需解密隱私數(shù)據(jù)的情況下，實(shí)現(xiàn)直接利用隱私數(shù)據(jù)的密文進(jìn)行身份驗(yàn)證，從而保證數(shù)據(jù)計(jì)算和處理的隱私性。

附圖說明

圖1 示出了本發(fā)明一實(shí)施例的基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)方法的流程圖；

圖2 示出了本發(fā)明一實(shí)施例的基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)裝置的示意圖。

具體實(shí)施方式

以下結(jié)合附圖對本發(fā)明實(shí)施例作進(jìn)一步說明。

本發(fā)明提供一種基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)方法及裝置，通過區(qū)塊鏈技術(shù)、區(qū)塊鏈在鏈結(jié)合脫鏈存儲以及多方安全計(jì)算等方法實(shí)現(xiàn)了患者醫(yī)療信息共享，解決了患者醫(yī)療數(shù)據(jù)泄露及患者隱私保護(hù)的問題。

實(shí)施例：

參見圖1，本實(shí)施例提供方法流程包括：

步驟S1：構(gòu)建患者索引區(qū)塊并注冊。按照IHE（Integrating the Healthcare Enterprise）標(biāo)準(zhǔn)，提取患者索引信息，包括姓名、通訊地址、性別、出生年月、就診卡號、手機(jī)號、身份證號、類別、保密級別等患者個(gè)人信息，并對敏感信息進(jìn)行加密處理，然后為每個(gè)患者生成一對基于ECDSA橢圓曲線算法公鑰和私鑰地址，然后使用特定的主公鑰地址向患者公鑰地址發(fā)送消息，生成區(qū)塊寫入到區(qū)塊鏈中，完成患者的登記注冊。

步驟S2：生成共享文檔。本發(fā)明裝置針對醫(yī)療信息共享是以文檔的形式提供共享服務(wù)，因此需要將患者的電子病歷、健康檔案、檢查報(bào)告、影像等信息按照業(yè)內(nèi)的標(biāo)準(zhǔn)形成文檔。其中電子病歷采用HL7 CDA標(biāo)準(zhǔn)，健康檔案采用衛(wèi)計(jì)委頒布的健康檔案基本架構(gòu)與數(shù)據(jù)標(biāo)準(zhǔn)，影像采用Dicom標(biāo)準(zhǔn)，當(dāng)然針對每個(gè)醫(yī)療機(jī)構(gòu)的不同情況，也可以采用相適應(yīng)的標(biāo)準(zhǔn)來生成共享文檔。

步驟S3：提供和登記文檔集。在生成共享文檔后，使用患者的私鑰地址對這些數(shù)據(jù)進(jìn)行數(shù)字簽名，再傳送到脫鏈的可信存儲庫，存儲庫首先會檢查區(qū)塊鏈中的登記備案信息，確定患者醫(yī)療信息的合法性；然后利用區(qū)塊鏈中的患者注冊的公鑰地址對數(shù)據(jù)的電子簽名進(jìn)行核對，只有通過核對的數(shù)據(jù)，可信存儲庫才認(rèn)可上傳的患者醫(yī)療信息是合法的，在合法性得到認(rèn)證后，文檔按照key-Value的形式存儲到存儲庫，完成提供和登記文檔集這一事務(wù)。

步驟S4：構(gòu)建文檔索引區(qū)塊并注冊。這一步驟主要由脫鏈可信存儲庫來完成，存儲完成共享文檔安全存儲后，需要提取共享文檔的索引信息，包括，文檔創(chuàng)建者、創(chuàng)建時(shí)間、文檔類別、保密級別、文檔唯一號、格式、哈希值、患者索引、服務(wù)開始時(shí)間、服務(wù)結(jié)束時(shí)間、標(biāo)題、URI等，提取后使用SHA256哈希算法對共享文檔提取的信息形成數(shù)字指紋，再將該數(shù)字指紋作為數(shù)據(jù)交易的腳本信息連同索引信息一起形成區(qū)塊并寫入到區(qū)塊鏈中，完成文檔索引區(qū)塊的構(gòu)建和注冊。

步驟S5：查詢患者索引區(qū)塊?；颊呋蛘哚t(yī)生如果需要獲取共享的醫(yī)療信息，前提是要查詢得到患者索引的信息。在這一步驟中，一般從患者的就診卡、市民卡等芯片卡取得患者的數(shù)字證書。然后使用患者的證書簽名，再帶上加密公鑰，一并提交到區(qū)塊鏈上，區(qū)塊鏈節(jié)點(diǎn)在收到查詢請求后，將患者的索引信息使用公鑰加密返回給患者或就醫(yī)的醫(yī)生。

步驟S6：查詢文檔索引區(qū)塊。在得到患者索引信息后，結(jié)合文檔查詢的參數(shù)，參數(shù)包括，文檔的類型代碼、創(chuàng)建時(shí)間、服務(wù)開始時(shí)間、服務(wù)結(jié)束時(shí)間、創(chuàng)建人、保密級別、格式代碼、文檔狀態(tài)等生成文檔查詢請求，使用患者證書簽名帶上公鑰發(fā)送到區(qū)塊鏈中，區(qū)塊量在收到查詢請求后，首先驗(yàn)證查詢的真實(shí)性和合法性，然后將查詢結(jié)果用發(fā)起者的公鑰加密返回給查詢的請求者。

步驟S7：獲取文檔及原始數(shù)據(jù)。在獲得共享文檔的索引數(shù)據(jù)之后，使用私鑰對數(shù)據(jù)進(jìn)行解密，獲得共享文檔的唯一索引號以及存儲庫的標(biāo)識，先從存儲庫獲取文檔的詳細(xì)內(nèi)容，然后對標(biāo)準(zhǔn)文檔的內(nèi)容進(jìn)行解析，根據(jù)解析的內(nèi)容通過加密數(shù)據(jù)通道到相應(yīng)的醫(yī)療機(jī)構(gòu)取得醫(yī)療信息的原始數(shù)據(jù)。

步驟S8：提供安全多方計(jì)算服務(wù)。這一步驟提供的服務(wù)主要是針對得到監(jiān)管部門授權(quán)進(jìn)行大數(shù)據(jù)查詢和分析的醫(yī)療機(jī)構(gòu)。首先醫(yī)療機(jī)構(gòu)注冊并對接自己的數(shù)據(jù)查詢服務(wù)，并且得到注冊證書；當(dāng)醫(yī)療機(jī)構(gòu)需要查詢或分析數(shù)據(jù)時(shí)候，生成查詢和計(jì)算請求，用自己的證書簽名，再帶上加密公鑰，一起提交到區(qū)塊鏈上；每個(gè)區(qū)塊鏈節(jié)點(diǎn)收到請求后，通過區(qū)塊鏈?zhǔn)录臋C(jī)制通知所有相關(guān)的醫(yī)療機(jī)構(gòu)；醫(yī)療機(jī)構(gòu)在對查詢計(jì)算請求的合法性進(jìn)行驗(yàn)證后，查詢自己的醫(yī)療大數(shù)據(jù)，并根據(jù)查詢計(jì)算請求生成查詢結(jié)果，并用查詢發(fā)起者的公鑰加密返回；最后同樣使用區(qū)塊鏈?zhǔn)录C(jī)制通知發(fā)起查詢計(jì)算請求的節(jié)點(diǎn)；最后查詢節(jié)點(diǎn)解密來自不同醫(yī)療機(jī)構(gòu)查詢以及計(jì)算的結(jié)果，并對其合并得到最終的結(jié)果。

本發(fā)明實(shí)施例還提供了一種基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)裝置，參見圖2。

本裝置采用三層數(shù)據(jù)存儲架構(gòu)，第一層為醫(yī)療機(jī)構(gòu)，主要存儲原始的醫(yī)療數(shù)據(jù)，數(shù)據(jù)安全和隱私保護(hù)策略由醫(yī)療機(jī)構(gòu)自身來提供；第二層為脫鏈可信存儲庫，主要是存儲按照各種標(biāo)準(zhǔn)生成的共享文檔；第三層為區(qū)塊鏈節(jié)點(diǎn)，主要存儲患者索引、共享文檔索引的信息。本裝置基于區(qū)塊鏈技術(shù)提供的服務(wù)模塊包括：強(qiáng)制隱私保護(hù)安全多方計(jì)算、身份認(rèn)證、日志對賬、跟蹤審計(jì)、大數(shù)據(jù)查詢分析等服務(wù)，同時(shí)通過OpenAPI、RESTful API、WebService、Web API等方式提供給第三方進(jìn)行后續(xù)相關(guān)的醫(yī)療信息共享以及大數(shù)據(jù)等開發(fā)應(yīng)用。

綜上所述，本發(fā)明基于區(qū)塊鏈技術(shù)的醫(yī)療信息共享隱私保護(hù)方法及裝置，主要應(yīng)用醫(yī)療信息共享、醫(yī)療大數(shù)據(jù)分析等領(lǐng)域，基于區(qū)塊鏈技術(shù)既實(shí)現(xiàn)了醫(yī)療信息共享同時(shí)也給患者的隱私保護(hù)提供了技術(shù)上的保障。

以上所述，僅是本發(fā)明的在醫(yī)療信息共享以及患者隱私保護(hù)領(lǐng)域較佳實(shí)施例而已，并非是對本發(fā)明作其它形式的限制，任何熟悉本專業(yè)的技術(shù)人員可能利用上述揭示的技術(shù)內(nèi)容加以變更或改型為等同變化的等效實(shí)施例應(yīng)用于其它領(lǐng)域，但是凡是未脫離本發(fā)明技術(shù)方案內(nèi)容，依據(jù)本發(fā)明的技術(shù)實(shí)質(zhì)對以上實(shí)施例所作的任何簡單修改、等同變化與改型，仍屬于本發(fā)明技術(shù)方案的保護(hù)范圍。