跨机构隐私保护记录链接：不交换明文身份如何构建可信临床队列

隐私保护记录链接不是把姓名和证件号做一次哈希，更不是自动获得匿名化。可信PPRL必须把本地身份标准化、项目级令牌、候选生成、概率或密码协议、误匹配与漏匹配评估、隔离人工裁决、用途授权、攻击模型、链接映射和撤回传播作为一套系统治理。本文比较Bloom Filter、PSI、HMAC、可信第三方与安全计算的边界，并给出实施与验收框架。