Tổng quan nghiên cứu

Trong kỷ nguyên chuyển đổi số y tế, việc lưu trữ và chia sẻ hồ sơ bệnh án điện tử đang đối mặt với nhiều thách thức lớn về an toàn thông tin và tính toàn vẹn dữ liệu. Theo thống kê tại các bệnh viện tuyến đầu, bệnh nhân thường mất khoảng 30 đến 45 phút cho mỗi lần làm thủ tục giấy tờ, cung cấp lại thông tin khám bệnh từ đầu khi chuyển tuyến hoặc tái khám. Thực trạng lưu trữ phân tán tại các cơ sở dữ liệu tập trung truyền thống bộc lộ nhiều điểm nghẽn: nguy cơ bị tấn công giả mạo hồ sơ, rủi ro rò rỉ dữ liệu cá nhân và sự thiếu đồng bộ giữa các tuyến khám chữa bệnh.

Nhằm giải quyết triệt để bài toán này, đề tài "Nghiên cứu ứng dụng công nghệ Blockchain trong quản lý hồ sơ bệnh nhân" của tác giả Nguyễn Tuấn Anh (Trường Đại học Nguyễn Tất Thành, năm 2023) tập trung xây dựng giải pháp quản lý hồ sơ y tế phân tán, minh bạch và bảo mật cao. Nghiên cứu xác định mục tiêu cốt lõi là phát triển hệ thống quản trị bệnh án trên nền tảng mạng Ethereum kết hợp định danh qua mã QR cá nhân hóa. Phạm vi nghiên cứu được thực hiện tại địa bàn Thành phố Hồ Chí Minh trong giai đoạn năm 2023, tập trung vào nghiệp vụ quản lý tiếp nhận bệnh nhân, quản lý thuốc, chỉ định cận lâm sàng và tra cứu lịch sử khám bệnh.

Về mặt ý nghĩa thực tiễn, công trình nghiên cứu mang lại giá trị định lượng rõ rệt: rút ngắn 80% thời gian tra cứu hồ sơ bệnh án xuống dưới 1,5 giây thông qua thao tác quét mã QR, đồng thời nâng cao độ chính xác và tính toàn vẹn của dữ liệu lên mức 100% nhờ cơ chế sổ cái bất biến. Đây là tiền đề công nghệ vững chắc giúp giảm thiểu sai sót y khoa và nâng cao chất lượng dịch vụ chăm sóc sức khỏe.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng công nghệ chuỗi khối (Blockchain) và hợp đồng thông minh (Smart Contract). Bản chất của Blockchain là một sổ cái phân tán (Distributed Ledger Technology - DLT) hoạt động trên mạng ngang hàng P2P, nơi mọi nút mạng đều lưu trữ một bản sao đồng nhất. Hệ thống phân tích sâu 3 thế hệ công nghệ Blockchain: Blockchain 1.0 tập trung vào tiền mã hóa, Blockchain 2.0 mở rộng sang hợp đồng thông minh với đại diện tiêu biểu là Ethereum, và Blockchain 3.0 mở rộng ứng dụng trong y tế số, giáo dục và quản trị công.

Bên cạnh đó, nghiên cứu tiến hành phân tích so sánh chuyên sâu giữa 3 nền tảng sổ cái phân tán hàng đầu hiện nay:

  • Ethereum: Nền tảng mở không cần cấp quyền (Permissionless), sử dụng ngôn ngữ Solidity để lập trình Smart Contract, cơ chế đồng thuận phân tán giúp đảm bảo tính minh bạch tối đa.
  • Hyperledger Fabric: Nền tảng chuyên biệt cho doanh nghiệp có cấp quyền (Permissioned), sử dụng Chaincode viết bằng Go hoặc Java, bảo mật giao dịch nội bộ.
  • R3 Corda: Kiến trúc sổ cái hướng tới ngành tài chính, hỗ trợ hợp đồng Ricardian Contract với ngôn ngữ Kotlin và Java.

Khung mã hóa dữ liệu của luận văn ứng dụng thuật toán hàm băm an toàn SHA-256 dựa trên cấu trúc Merkle-Damgård. Thuật toán này chia thông điệp đầu vào thành các khối 512 bit, trải qua 80 vòng nén độc lập (5 vòng, mỗi vòng 16 bước xử lý) để tạo ra giá trị băm cố định 256 bit bất đối xứng. Cơ chế này đảm bảo dữ liệu hồ sơ bệnh nhân một khi đã ghi vào khối thì không thể bị chỉnh sửa hay đảo ngược.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp phân tích và tổng kết kinh nghiệm thực tiễn kết hợp kỹ thuật công nghệ phần mềm hiện đại. Cỡ mẫu nghiên cứu bao gồm 500 hồ sơ bệnh án mẫu và 12 tài khoản phân quyền quản trị đa vai trò (Bác sĩ, Trợ lý, Quản trị viên). Phương pháp chọn mẫu là chọn mẫu phi ngẫu nhiên có chủ đích từ hệ thống tiếp nhận khám ngoại trú và nội trú tại cơ sở y tế thực nghiệm trong thời gian 12 tháng của năm 2023.

Lý do lựa chọn phương pháp phân tích thực nghiệm mô hình 3 tầng là nhằm tối ưu hóa tính độc lập giữa lưu trữ, xử lý nghiệp vụ và xác thực phân tán:

  • Tầng Web Application: Giao diện người dùng xây dựng bằng ReactJS kết hợp thư viện Ant Design, sử dụng hệ quản trị cơ sở dữ liệu PostgreSQL để lưu trữ thông tin nghiệp vụ vận hành nhanh.
  • Tầng QRCode API: Thiết kế theo chuẩn RESTful API với các phương thức GET, POST, PUT, DELETE để xử lý mã định danh bệnh nhân và liên lạc giữa Web Server và mạng chuỗi khối.
  • Tầng Ethereum Blockchain: Triển khai các Smart Contract bằng Solidity, thực hiện đồng bộ mã băm định danh và lưu vết giao dịch bất biến.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình kiểm thử và đánh giá hiệu năng hệ thống quản lý hồ sơ bệnh nhân trên môi trường thực nghiệm đã mang lại 4 kết quả định lượng cụ thể:

Thứ nhất, hệ thống chuẩn hóa danh mục dữ liệu y tế quy mô lớn với 29.889 loại thuốc và danh mục cận lâm sàng. Cơ sở dữ liệu được tổ chức chặt chẽ thông qua các bảng quan hệ gồm tblBENHNHAN, tblBACSI, tblTHUOC, tblDONTHUOC, tblDICHVUKHAM và tblHOADON, giúp quản lý liền mạch quá trình khám chữa bệnh.

Thứ hai, việc tích hợp bảng HashedProduction và Archive đảm bảo lưu vết 100% mọi thao tác cập nhật và xóa dữ liệu. Khi có bất kỳ thay đổi nào trong hồ sơ, hệ thống tự động ghi nhận phiên bản cũ vào bảng lưu trữ với định dạng JSON và tạo chuỗi mã băm mới trên chuỗi khối, ngăn chặn hoàn toàn nguy cơ giả mạo hồ sơ y bạ.

Thứ ba, hiệu suất xác thực qua mã QR đạt tốc độ xử lý trung bình dưới 1,5 giây cho mỗi giao dịch quét mã. So với quy trình tiếp đón truyền thống mất từ 10 đến 15 phút, hệ thống mới giúp giảm 90% thời gian chờ đợi tại quầy làm thủ tục.

Thứ tư, tính an toàn thông tin được bảo vệ tuyệt đối trước nguy cơ tấn công mạng. Nhờ cơ chế yêu cầu đồng thuận trên 51% số nút mạng để hợp thức hóa một khối mới cùng hàm băm SHA-256 một chiều, dữ liệu y tế không thể bị giải mã ngược, đảm bảo tính riêng tư theo đúng tiêu chuẩn bảo mật dữ liệu y tế.

Thảo luận kết quả

Khi xem xét kết quả thực nghiệm thông qua bảng so sánh hiệu năng, mô hình lai kết hợp cơ sở dữ liệu quan hệ PostgreSQL và chuỗi khối Ethereum chứng minh được tính ưu việt vượt trội so với các hệ thống đơn khối truyền thống. Trong khi các hệ thống truyền thống chỉ dựa vào một máy chủ trung tâm dễ bị tấn công từ chối dịch vụ (DDoS) hoặc chỉnh sửa dữ liệu từ phía quản trị viên, kiến trúc của luận văn phân tách rõ ràng: dữ liệu chi tiết lưu tại máy chủ cục bộ và mã băm xác thực được đẩy lên mạng Ethereum.

Biểu đồ so sánh độ trễ truy xuất giữa 500 yêu cầu truy vấn đồng thời cho thấy hệ thống duy trì thời gian đáp ứng ổn định ở mức 1,2 đến 1,8 giây. Kết quả này hoàn toàn tương thích với các nghiên cứu y tế thông minh gần đây trên thế giới, khẳng định việc sử dụng mã QR làm cầu nối định danh giúp giải quyết triệt để bài toán chi phí giao dịch (Gas fee) đắt đỏ của mạng công khai mà vẫn giữ trọn vẹn đặc tính chống làm giả của công nghệ chuỗi khối.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu và kiểm thử hệ thống, luận văn đưa ra 4 khuyến nghị then chốt nhằm hoàn thiện và đưa giải pháp vào ứng dụng thực tế:

  1. Chuẩn hóa kiến trúc Hybrid Blockchain và mở rộng giao thức Layer 2: Đội ngũ kỹ sư phần mềm bệnh viện cần tiến hành nâng cấp hạ tầng kết nối lên các mạng mở rộng như Arbitrum hoặc Polygon trong Quý 1 năm 2024. Mục tiêu là tối ưu hóa tốc độ xử lý giao dịch đạt trên 100 giao dịch mỗi giây và giảm 85% chi phí vận hành mạng.

  2. Tích hợp công nghệ bảo mật không tiết lộ tri thức (Zero-Knowledge Proofs): Ban Giám đốc trung tâm công nghệ thông tin y tế cần áp dụng giải pháp mã hóa nâng cao trong Quý 2 năm 2024. Điều này giúp bệnh nhân có quyền chia sẻ thông tin bệnh sử chọn lọc với bác sĩ mà không làm lộ các dữ liệu cá nhân nhạy cảm, bảo vệ 100% quyền riêng tư.

  3. Triển khai đào tạo và chuẩn hóa quy trình tiếp nhận người bệnh: Phòng Tổ chức cán bộ và Phòng Điều dưỡng cần tổ chức các khóa tập huấn nghiệp vụ cho 100% nhân viên y tế trong vòng 3 tháng đầu triển khai. Mục tiêu là giúp cán bộ thành thạo thao tác quét mã QR, tra cứu bệnh án và xuất đơn thuốc điện tử.

  4. Xây dựng chuẩn kết nối liên thông dữ liệu y tế quốc gia: Sở Y tế và các cơ quan quản lý cần ban hành khung pháp lý kết nối liên viện trước Quý 4 năm 2024. Giải pháp này cho phép liên thông dữ liệu giữa hơn 100 cơ sở khám chữa bệnh trên địa bàn thành phố, giảm 50% chi phí chụp chiếu và xét nghiệm trùng lặp cho người bệnh.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị tham khảo chuyên sâu cho 4 nhóm đối tượng trọng điểm:

  • Ban Giám đốc và Nhà quản lý bệnh viện: Nghiên cứu cung cấp bức tranh toàn diện về lộ trình chuyển đổi số y tế, giúp lãnh đạo các cơ sở y tế lựa chọn mô hình kiến trúc công nghệ phù hợp để nâng cao năng lực quản trị, rút ngắn thời gian làm thủ tục hành chính và nâng cao sự hài lòng của bệnh nhân.
  • Kỹ sư công nghệ thông tin và Kiến trúc sư hệ thống: Tài liệu là cẩm nang thực hành chi tiết về việc xây dựng ứng dụng phi tập trung (dApp), thiết kế hệ thống 3 tầng kết hợp ReactJS, RESTful API và Smart Contract Solidity, cùng phương pháp tối ưu hóa cơ sở dữ liệu quan hệ với chuỗi khối.
  • Học viên cao học và Nhà nghiên cứu khoa học: Cung cấp nguồn tư liệu học thuật giá trị về lý thuyết mật mã, thuật toán SHA-256, các cơ chế đồng thuận phân tán và phương pháp phân tích quy trình nghiệp vụ y tế thực tế.
  • Cơ quan hoạch định chính sách y tế số: Cung cấp cơ sở khoa học và bằng chứng thực nghiệm để các nhà hoạch định xây dựng tiêu chuẩn kỹ thuật cho bệnh án điện tử quốc gia, thúc đẩy tính minh bạch và bảo mật thông tin sức khỏe cộng đồng.

Câu hỏi thường gặp

Tại sao hệ thống lại sử dụng nền tảng Ethereum thay vì cơ sở dữ liệu truyền thống? Cơ sở dữ liệu truyền thống tiềm ẩn nguy cơ bị can thiệp trái phép từ quản trị viên hoặc sự cố máy chủ đơn lẻ. Ethereum cung cấp mạng lưới phân tán với tính bất biến cao, giúp dữ liệu hồ sơ bệnh nhân khi đã ghi nhận thì không thể bị sửa xóa hay giả mạo.

Cơ chế quét mã QR kết hợp Blockchain bảo vệ thông tin bệnh nhân như thế nào? Mã QR chứa khóa định danh duy nhất được băm bằng thuật toán SHA-256 gồm 80 vòng nén. Khi quét mã, hệ thống đối soát mã băm với bản ghi trên mạng Ethereum. Nếu dữ liệu bị chỉnh sửa trái phép tại máy chủ cục bộ, mã băm sẽ sai lệch và bị từ chối ngay lập tức.

Hệ thống có giải quyết được bài toán chi phí giao dịch trên mạng Blockchain không? Hệ thống áp dụng mô hình lai: toàn bộ thông tin chi tiết được lưu trữ tại cơ sở dữ liệu PostgreSQL, chỉ có mã băm định danh và trạng thái kích hoạt được đồng bộ lên Ethereum. Cơ chế này giúp tiết kiệm hơn 90% chi phí tài nguyên mạng so với việc lưu toàn bộ hồ sơ lên chuỗi.

Hệ thống có khả năng mở rộng cho các bệnh viện lớn với lượng bệnh nhân đông không? Có. Qua kết quả thực nghiệm với 29.889 danh mục thuốc và hàng trăm hồ sơ kiểm thử đồng thời, hệ thống duy trì thời gian phản hồi dưới 1,5 giây nhờ kiến trúc tách biệt giữa tầng giao diện ReactJS và tầng xử lý API độc lập.

Bác sĩ và bệnh nhân cần chuẩn bị những thiết bị gì để sử dụng hệ thống này? Người dùng chỉ cần thiết bị di động thông minh có camera để quét mã QR hoặc máy tính có kết nối Internet để đăng nhập vào cổng giao diện Web. Hệ thống không yêu cầu cài đặt phần cứng phức tạp tại phía người dùng cuối.

Kết luận

  • Đề tài đã xây dựng thành công giải pháp quản lý hồ sơ bệnh án phân tán, an toàn và minh bạch dựa trên nền tảng chuỗi khối Ethereum và thuật toán băm SHA-256.
  • Ứng dụng tích hợp hoàn chỉnh mã định danh QR Code với kiến trúc phần mềm 3 tầng, chuẩn hóa hơn 29.000 danh mục y tế và rút ngắn thời gian tra cứu hồ sơ xuống dưới 1,5 giây.
  • Hệ thống giải quyết triệt để rủi ro làm giả bệnh án, hỗ trợ 100% khả năng truy vết lịch sử điều trị và tối ưu hóa quy trình quản lý khám chữa bệnh ngoại trú và nội trú.
  • Lộ trình phát triển tiếp theo tập trung vào việc thử nghiệm mở rộng quy mô trên mạng Layer 2 trong 6 tháng tới và tích hợp liên thông dữ liệu đa bệnh viện trong năm 2024.
  • Độc giả, nhà nghiên cứu và các đơn vị y tế quan tâm hãy nghiên cứu chi tiết toàn văn đề tài để ứng dụng giải pháp công nghệ chuỗi khối vào thực tiễn chuyển đổi số ngành y tế.