[發(fā)明專利]一種可分層授權(quán)的私密型居民健康檔案卡及讀卡裝置

有效

• 申請?zhí)枺?/td>: 201010581147.6
• 申請日: 2010-12-09
• 公開（公告）號: CN102542130B
• 公開（公告）日: 2017-09-08
• 發(fā)明（設(shè)計(jì)）人: 梁志偉;賀麗麗;蘇長進(jìn);高飛;賴小平
• 申請（專利權(quán)）人: 東莞廣州中醫(yī)藥大學(xué)中醫(yī)藥數(shù)理工程研究院
• 主分類號: G06F19/00
• 分類號: G06F19/00;G06K19/07;G06K7/00;H04L29/06
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司44224
• 代理人: 譚一兵

1.一種可分層授權(quán)的私密型居民健康檔案卡，其特征在于，包括一張集SIM卡(Subscriber Identity Module客戶識別模塊)、FMC卡(Flash Memory Card快閃存儲(chǔ)卡)于一體健康醫(yī)療衛(wèi)生服務(wù)專用卡，一個(gè)與卡配套的可控制不同層次信息共享的私密讀卡匣；

所述健康醫(yī)療衛(wèi)生服務(wù)專用卡，其結(jié)構(gòu)包括：FMC卡、SIM卡、CPU邏輯控制單元、密碼邏輯單元、磁條接觸區(qū)、編碼單元、數(shù)據(jù)輸出觸區(qū)；其中磁條接觸區(qū)與編碼單元相連、FMC卡、SIM卡與編碼單元相連、CPU邏輯控制單元通過接口電路與健康醫(yī)療衛(wèi)生服務(wù)專用卡其它單元相連并通信；其卡基上的FMC卡與SIM卡之間無物理連接相通；

SIM卡：為一個(gè)用戶身份識別芯片，是銀行信用卡或借貸卡；居民通過網(wǎng)絡(luò)銀行的多種電子支付及線下操作的方式存儲(chǔ)金額后，在醫(yī)院及相關(guān)機(jī)構(gòu)現(xiàn)場刷卡支付診療費(fèi)、購藥費(fèi)或享受其他保健服務(wù)；

FMC卡：為一個(gè)超大容量的存儲(chǔ)芯片，是一個(gè)可擦可寫的存儲(chǔ)空間，分個(gè)人基本信息存貯區(qū)和電子健康檔案存貯區(qū)，采用符合ISO和中國GB、GB/T、中國醫(yī)療衛(wèi)生行業(yè)標(biāo)準(zhǔn)存儲(chǔ)貫穿居民一生的健康醫(yī)療衛(wèi)生信息，是一微型的完整個(gè)人健康信息檔案庫；

CPU邏輯控制單元：用于驅(qū)動(dòng)及控制各電路正常運(yùn)行；

密碼邏輯單元：通過校驗(yàn)密碼方式來保護(hù)卡內(nèi)的數(shù)據(jù)對于外部訪問是否開放，置有可權(quán)限設(shè)置的安全算法，可防范軟性惡意性的攻擊，并保證通訊過程中所有數(shù)據(jù)被加密傳輸；

磁條接觸區(qū)：供讀取卡內(nèi)信息；

編碼單元：按照行業(yè)標(biāo)準(zhǔn)和規(guī)劃進(jìn)行身份識別校驗(yàn)，并通過編碼區(qū)劃所存儲(chǔ)檔案信息密鑰層別；

數(shù)據(jù)輸出觸區(qū)：為電子健康檔案數(shù)據(jù)讀寫輸出接口，以便于數(shù)據(jù)與電腦終端進(jìn)行數(shù)據(jù)交換，該接口為高速USB接口；

所述私密讀卡匣，其結(jié)構(gòu)包括：與健康醫(yī)療衛(wèi)生服務(wù)專用卡連接 的健康檔案IC卡交換接口、用于獲取信息的讀寫電路單元、用于配置及管理傳輸命令的微處理器單元、用于1‐n層次xml信息加解密的加解密控制篩板單元、可供加密健康檔案數(shù)據(jù)傳輸?shù)募用苄诺绬卧⒖晒┓羌用芙】禉n案數(shù)據(jù)傳輸?shù)姆羌用苄诺绬卧⒚艽a管理單元、篩板管理接口、可供FMC卡嵌入其內(nèi)的FMC卡插槽、1-n層次加解密命令按鍵、用于提示工作狀態(tài)的指示燈、用于供計(jì)算機(jī)、醫(yī)藥工作站通訊的數(shù)據(jù)交換接口；

所述加解密控制篩板單元進(jìn)一步包括1-n層次加解密控制篩板模塊，支持讀取健康醫(yī)療衛(wèi)生服務(wù)專用卡內(nèi)經(jīng)過1-n層次加過密的xml節(jié)點(diǎn)的信息，用戶選擇1-n層次權(quán)限的按鍵指令，進(jìn)行m層次解密處理，其中m＜n，加密層次數(shù)不超過m次的xml元素節(jié)點(diǎn)信息變?yōu)槊魑模用艽螖?shù)大于m次的xml元素節(jié)點(diǎn)信息，仍為密文，明文僅供用于用戶限定的信息接收者；通過對稱加密或非對稱加密實(shí)現(xiàn)不同層別的健康檔案信息權(quán)限管理功能；

其中，對稱加密或非對稱加密是根據(jù)敏感信息分層管理的需求，配以相應(yīng)操作設(shè)置及其處理：將選定近核第一層的同一層所列需求的多個(gè)敏感信息分別按對稱加密或非對稱加密的方法按段逐一處理后，所得密文作為第一層所需的管理結(jié)果，然后，將近核第二層的同層所列需求的多個(gè)敏感信息也分別按近核第一層方法處理，如此類推，形成多層的加密。

2.根據(jù)權(quán)利要求1所述的可分層授權(quán)的私密型居民健康檔案卡，其特征在于，所述健康醫(yī)療衛(wèi)生服務(wù)專用卡的卡基中加有一個(gè)連接電路單元，用于連接SIM卡和FMC卡，所述連接電路單元的連接狀態(tài)為斷開或連通，連通狀態(tài)時(shí)使兩卡有物理連接。

3.根據(jù)權(quán)利要求1所述的可分層授權(quán)的私密型居民健康檔案卡，其特征在于，健康檔案IC卡交換接口的輸入端、FMC卡插槽的輸入端、數(shù)據(jù)交換接口的輸出端與讀寫電路單元的對應(yīng)端口相連；篩板管理接口與加解密控制篩板單元相連、加解密控制篩板單元與密碼管理單元相連；加密信道單元和非加密信道單元與健康檔案IC卡交換接口、密碼管理單元、數(shù)據(jù)交換接口相連；讀寫電路單元、密碼管理單 元、1-n層次加解密命令按鍵、指示燈與微處理器單元相連。

4.根據(jù)權(quán)利要求1所述的可分層授權(quán)的私密型居民健康檔案卡，其特征在于，所述密碼管理單元進(jìn)一步包括摘要對鑒算法及非對稱加密私鑰，結(jié)合加解密控制篩板單元供居民根據(jù)個(gè)人電子健康檔案隱私信息情況予以不同層次的權(quán)限讀寫控制功能，通過電子簽名技術(shù)保障電子健康檔案信息交互的過程中病人的隱私和檔案篡改的安全性及可抵賴性，從而實(shí)現(xiàn)醫(yī)療信息傳輸共享與有效的隱私保護(hù)。