本发明公开了一种基于区块链的医疗信息属性加密访问控制方法，包括如下步骤：患者对个人医疗数据进行基于密文策略的属性加密并存储至区块链；访问者通过智能合约向多个属性授权机构提供相应属性并等待验证，如验证成功，访问者同样通过智能合约被授予属性令牌；当患者拥有足够多的属性令牌时，通过智能合约向患者请求数据信息访问；如果患者判定访问者的属性集满足制定的访问策略时，访问者则有权限访问患者的医疗数据信息。所述方法可实现多个属性授权机构的访问控制以及对属性授权机构的追溯问责，且使患者可以自主控制医疗数据访问。