[發明專利]匿名保健和記錄系統

無效

• 申請號: 201110220461.6
• 申請日: 2011-07-26
• 公開（公告）號: CN102238192A
• 公開（公告）日: 2011-11-09
• 發明（設計）人: K·E·勞特;M·E·蔡斯
• 申請（專利權）人: 微軟公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 黃嵩泉

技術領域

本發明涉及通信技術，尤其涉及數據管理。

背景技術

在處理醫療事務時患者隱私是一個重大的問題。在將醫療記錄轉換成電子形式時，破壞患者的隱私的風險極大地增加了，因為電子格式使得患者的數據更容易被濫用。

同時，這些數據可由不需要(如果需要也不多)它們的多方訪問。例如，承保人和藥店不主動參與患者照料。然而，被保險的患者被要求將他們完整的醫療記錄與他們的承保人共享以便取得好處，并且那些患者只能希望保險公司及其員工機密地維護這些記錄。類似地，藥店可存儲關于患者處方的數據，諸如為每一患者填寫的所有處方。

實際上，這些團體沒有醫療理由來獲得這些信息。例如，承保人只需要能夠阻止欺詐并驗證所提供的治療被患者的保單所涵蓋的足夠的信息。藥店只需要知道患者對正在發放的藥物具有有效處方。

發明內容

提供本發明內容以便以簡化形式介紹將在以下的具體實施方式中進一步描述的一些代表性概念。本發明內容不旨在標識出所要求保護的主題的關鍵特征或必要特征，也不旨在以限制所要求保護的主題的范圍的任何方式來使用。

簡言之，此處描述的主題的各方面涉及在對承保人和藥店處理支付索賠時使用密碼技術(匿名證明系統)來確保健康記錄的匿名性。一方面，一種機制(例如，在保健提供者處)輸入包括患者屬性和承保人數據的委托患者令牌，承保人能夠用其來確認與患者令牌相對應的另一令牌的有效性。委托令牌被處理成匿名化令牌，其標識保健提供者(或藥店)并標識期望向承保人報銷的一個或多個所涵蓋的醫療服務或產品。匿名化令牌不包括可直接標識患者的信息，并且可被發送至承保人用于支付。

一方面，例如在健康系統/服務處維護與對患者執行的醫療過程相對應的加密患者記錄。另一方面，將與對患者執行的醫療過程相對應的匿名數據發送至數據聚集器，諸如以供在醫療研究中使用。

對于處方，可按兩部分生成匿名化令牌，包括與患者相關聯的背書(例如，保健提供者作為打印條形碼給予患者的)，以及從保健提供者發送至藥店的沒有背書的令牌。藥店將與沒有背書的令牌相對應的數據以及與背書相對應的數據組合成匿名組合令牌，并將該匿名組合令牌發送給合適的接收者(例如，承保人)用于支付。

結合附圖閱讀以下具體實施方式，本發明的其他優點會變得顯而易見。

附圖說明

作為示例而非限制，在附圖中示出了本發明，附圖中相同的附圖標記指示相同或相似的元素，附圖中：

圖1是示出包括匿名保健和記錄系統的保健環境的各方和其他方面的框圖。

圖2是示出提供匿名保健和記錄環境可采取的示例步驟的流程圖。

圖3是示出如何使用令牌來促進包括用于提供醫療服務的匿名保健和記錄系統/環境的框圖。

圖4是示出如何使用令牌來促進包括用于提供處方產品的匿名保健和記錄系統/環境的框圖。

圖5示出可以將本發明的各方面納入其中的計算環境的說明性示例。

具體實施方式

此處描述的技術的各方面一般涉及在不必向承保人或藥店暴露患者身份的情況下實現對服務和/或藥品支付的技術。在一個實現中，這可以無需在同一患者的分開就診彼此可鏈接的情況下完成。此外，患者記錄的匿名化版本可被上傳至數據聚集器服務，諸如出于醫療研究的目的。

為此，各方(保健提供者、承保人、患者和藥店)可在公鑰基礎結構中具有身份。如此處所描述的，患者與承保人訂立保險保單并與承保人執行交互式協議，這導致患者擁有指示患者擁有具有某些屬性的有效保險保單的電子簽署的證明聲明(令牌)。該令牌被呈現給保健提供者(例如，醫生或醫院)并被用來生成匿名化、不可鏈接的經簽署的授權聲明，該授權聲明被呈現給承保人用于支付。按相似的方式，藥店從承保人接收對處方的支付而不必了解患者的身份。

雖然此處的示例涉及典型的醫療場景，但應該理解，此處的任何示例不是限制性的，且其他場景可獲益于此處描述的技術。如此，本發明不限于此處所描述的任何特定實施例、方面、概念、結構、功能或示例。相反，此處所描述的實施例、方面、概念、結構、功能或示例中的任一個都是非限制性的，并且本發明一般能夠以在計算和隱私方面提供好處和優點的各種方式來使用。