November 22, 2016
Eiji Sasahara, Ph.D., MBA
Health Information Management WG
Cloud Security Alliance© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

Agenda1. ブロックチェーンとは？
2. 医療におけるブロックチェーンの可能性
3. 医療におけるブロックチェーンの適用領域（例）4. ブロックチェーンのセキュリティ
5. CSAにおけるブロックチェーンの取組© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

2

CSA Blockchain Working Groupの定義より

1.ブロックチェーンとは？(1)© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

3

CSA IoT Working Group
Blockchain initiativeの定義より

1.ブロック
distributed database + public ledger + autonomous nodes
チェーンとeverybody caneach node haveno trusted third partyは？(2)read transactions for validating transactions
a copy of the data

Blockchain is also called“distributed ledgers”

Bitcoin and Ethereum are “public”
implementations of blockchain© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

4

1.ブロックチェーンとは？(3)

米国保健福祉省・国家医療IT調整室：「医療ITおよび医療関連研究におけるブロックチェーンとその新たな役割」（2016年7月）
・ブロックチェーンは、改ざんを防止する秘密鍵を利用して、タイムスタンプの記録や署名を可能にするデータ構造である。
・ブロックチェーンのタイプには、パブリック型、プライベート型、コンソーシアム型の３つがある。
・想定される適用領域：
・デジタル署名情報・ポリシーおよび契約（スマートコントラクト）の電算処理
可能な執行・IoT（モノのインターネット）デバイスの管理
・分散型暗号化ストレージ・分散型の信頼© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

5

（例）ブロックチェーンの電子カルテ／医療情報連携システムへの適用のフレームワーク（米国デロイト）

2.医療におけるブロックチェーンの可能性(1)①ブロックチェーンを利用したプロジェクトの立案②ユースケースの設計③スマートコントラクトを利用したシステム強化④ブロックチェーン・ソリューションの導入

出典：DeloitteDevelopment LLC© 一般社団法人日本クラウドセキュリティアライアンス, 2016.
「Blockchain: Opportunities for Health Care」（2016年8月）

62.医療におけるブロックチェーンの可能性(2)ブロックチェーンの相互運用性（米国デロイト）・On Chain Data：

ブロックチェーンに直接保存されたデータ

・Off Chain Data：

ブロックチェーンに保存されたリンク付データで、別のデータベースに保存された情報を指し示す役割を担う

出典：Deloitte Development LLC「Blockchain: Opportunities for Health Care」（2016年8月）© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

7

2.医療におけるブロックチェー
ンの可能性(3)[Oｎ Chain Data]

ブロックチェーンとクラウド、IoT、ビッグデータの関係• On Chain Data × Off Chain Data（例）Hadoop、NoSQL、（ブロックチェーン）
ウェアラブル端末、機械学習 など
セキュリティ／プライバシー[Off Chain Data]（例）病理診断画像化／デジタル病理診断システム

出典：NIST Big Data interoperability Framework
Version 1.02016.
(2015年9月)© 一般社団法人日本クラウドセキュリティアライアンス,
8

米国HHSのオープンイノベーション
コンテスト「Blockchain Challenge」の入賞作品より：
番号 表題

3.医療におけるブロックチェー 1
ンの適用領域
2（例）(1)
3
4
5

6
7

執筆者

MITの実験学習 ”MIT
ブロックチェーンと医療IT：アルゴリズム、FinTech: Future
プライバシーとデータCommerce”のプロジェク
トPharmOrchard
ブロックチェーン：新たな医療の相互運
アクセンチュア
用性の経験をセキュア化する
ブロックチェーン技術：どのようにして請求プロセスを改善できるかについて議 K.カルヴァー氏
論したホワイトペーパー
デロイト コンサルティン
ブロックチェーン：医療にとっての機会グ
医療におけるブロックチェーンのケース MITメディアラボ、ベス・イ
スタディ：電子健康記録と医療研究デー スラエル・ディーコネス医タのための”MedRec” プロトタイプ
療センター
患者から報告されるアウトカム評価手法の開発を促進するブロックチェーン利 国家品質フォーラム
用‘HIE of One’ ブロックチェーン医療ITに
A.グロッパー氏よる医師と患者の関係性強化© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

9

米国HHSのオープンイノベーションコンテスト「Blockchain Challenge」の入賞作品より（続き）
番号 表題

3.医療における 8
ブロックチェー
ンの適用領域 9（例）(2)

執筆者

ブロックチェーン：医療変革のための信頼と IBMグローバルビジネ
潜在的可能性のチェーン －われわれの視 スサービス・パブリッ
点
クセクター
患者記録のセキュアな保存のためのブロッ
D.イヴァン氏
クチェーンに基づく手法に向けた進歩
カリフォルニア大学サModelChain：プライベート・ブロックチェー
ンディエゴ校、VAサン
10 ン・ネットワーク上の分散型プライバシー保
ディエゴ・ヘルスケア・
護医療予測モデル化フレームワーク
システム
医療データのためのブロックチェーンと医11 療ITおよび医療関連研究における利用可 L.リン氏、M.クー氏
能性
ブロックチェーンに基づく医療情報連携ネッ
メーヨ・クリニック
12
トワークへのアプローチ
スケーラビリティを可能にするブロック
13 チェーンの採用とアカウンタブルケアの採 R.プラカシュ氏
用未来研究所ブロック
メディケイドの申請者と受給者のためのブチェーン・フュー
14
ロックチェーン
チャー・ラボ© 一般社団法人日本クラウドセキュリティアライアンス, 2016.
10
K.イエップ氏
15 ブロックチェーンと代替支払モデル

ブロックチェーン固有のセキュリティ対策
・アイデンティティ／アクセス管理

4.ブロックチェーンのセキュリティ(1)・暗号化と鍵管理・アプリケーション・セキュリティ（セキュリティ・バイ・デザイン）
・ブロックチェーン・ゲートウェイ、APIのセキュリティ
・Off Chain Dataのデータセキュリティ
・Off Chain Dataに付随するクラウド環境のセキュリティ（IaaS/PaaS/SaaS)・Off Chain Dataに付随するビッグデータのセキュリティ
・Off Chain Dataに付随するIoTのセキュ
リティ など© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

11（ソリューション例）
ブロックチェーンを利用したデジタルID管理

4.ブロックチェーンのセキュリティ(2)・TrustStamp（米・アトランタ）（https://truststamp.net/）・スマートコントラクトとAIを利用した信頼性スコ
アリングシステム・ShoCard（米・パロアルト）（https://shocard.com/）・モバイルバンキング／モバイルコマース向け
デジタルID認証サービス
・Blockstack（旧OneName）（米・サンフランシスコ）（https://blockstack.org/）・ブロックチェーンを使った分散DNSサービス（Digital Asset Holdingsが買収）

・Smart Identity（英国デロイト）（http://www.deloitte.co.uk/smartid/）
・Ethereumベースのブロックチェーン開発者向けIDプラットフォーム© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

12

・ブロックチェーンのICTサプライチェーン全体を包括する管理策の必要性

4.ブロックチェーンのセキュリティ(3)[Off Chain Data][Oｎ Chain Data]「クラウドファースト」

複数のブロックチェーン・マイクロサービスを組み合わせたエコシステムにおけるITリスク管理の仕組みと運用を回す標準的なルールが必要⇒クラウドSLAの標準化

仕組み© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

運用

13

CSA Blockchain Working Groupの取組

5.CSAにおけるブロックチェーンの取組(1)© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

14

5.CSAにおけるブロックチェーンの取組(2)CSA IoT Working Group
Blockchain initiativeの取組© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

15?

© 一般社団法人日本クラウドセキュリティアライアンス, 2016.

16