[發(fā)明專利]一種用于信息的認證授權和安全使用的方法與系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310240132.7
• 申請日: 2013-06-17
• 公開（公告）號: CN103338196A
• 公開（公告）日: 2013-10-02
• 發(fā)明（設計）人: 鄭磊
• 申請（專利權）人: 上海華和得易信息技術發(fā)展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 楊潔

技術領域

本發(fā)明涉及一種用于信息的認證授權和安全使用的方法與系統(tǒng)，尤其涉及一種用于醫(yī)療信息的遠程跨時間段的認證授權和安全使用的方法與系統(tǒng)。

背景技術

我國的新醫(yī)改的目標是“讓人人享有基本醫(yī)療衛(wèi)生服務”，而我國絕大多數(shù)基層醫(yī)療機構，缺少有經(jīng)驗的醫(yī)生，導致醫(yī)療服務能力相對較差，針對這種情況，衛(wèi)生部提出借助信息系統(tǒng)，構筑“優(yōu)質醫(yī)療資源下沉”的渠道。

遠程醫(yī)療、區(qū)域協(xié)同醫(yī)療，正是通過上級醫(yī)療機構專家對基層醫(yī)生的診療行為進行指導，使得基層患者在“就近看病”的同時，也能享受上級醫(yī)生的診療服務，是目前構筑“優(yōu)質醫(yī)療資源下沉”體系的最有效的方法。

在這種跨地區(qū)、跨醫(yī)療機構、開放的服務體系中，患者的診療信息保存在不同的醫(yī)療機構以及“云”數(shù)據(jù)中心，需要通過網(wǎng)絡進行頻繁的數(shù)據(jù)訪問和傳輸。一方面，醫(yī)生需要能夠方便地訪問和使用這些醫(yī)療數(shù)據(jù)，另一方面又要保證這些醫(yī)療信息的安全，保證患者診療信息不被非法訪問和使用，這是一個重大的課題，而現(xiàn)有的信息系統(tǒng)和技術方案，還未能有效地解決這個問題，這也是，遠程醫(yī)療、區(qū)域醫(yī)療、醫(yī)療“云”無法大規(guī)模實施推廣的一個重要原因。

目前已經(jīng)存在很多針對醫(yī)療信息安全使用和授權認證的技術，但僅僅解決了傳統(tǒng)的在一個醫(yī)院內部、患者和醫(yī)生面對面的看病過程中的授權與信息安全傳輸問題，而針對目前跨區(qū)域、跨醫(yī)療機構、多個醫(yī)生參與的新型醫(yī)療服務行為，如遠程醫(yī)療、區(qū)域醫(yī)療、協(xié)同醫(yī)療等帶來的新的需求，就無法滿足了，這些新的需求包括：

1）遠程授權和臨時再授權：一次就診過程，主治醫(yī)生會邀請其它醫(yī)生（不同醫(yī)療機構，不同地區(qū)）來參與，這需要多點多批次、不同時間的授權，而且后面的授權時可能這個患者已經(jīng)不在醫(yī)院了，這需要患者能夠遠程授權或者患者賦予主治醫(yī)生臨時再授權的許可；

2）持續(xù)一個時間段的授權：醫(yī)生對于患者的分析、交流和診斷可能不是短時間內完成的，需要一個時間段（例如幾天），那么，就要求醫(yī)生能夠被授權在一個時間段內都可以訪問該患者信息；

3）部分信息的授權：患者通常會在不同的醫(yī)院看病，因此，患者的醫(yī)療信息有些可能會保存在各個醫(yī)院內部的系統(tǒng)中，或者位于不同地區(qū)的數(shù)據(jù)中心服務器中，在某些時候，患者只想授權醫(yī)生查看部分病史，而這些病史數(shù)據(jù)只是存儲在一個或者少數(shù)系統(tǒng)中；

4）信息傳輸中的安全問題：在云的醫(yī)療服務模式和信息環(huán)境下，患者的醫(yī)療信息必須通過公共網(wǎng)絡傳遞給指定的醫(yī)生查看，這就需要保證數(shù)據(jù)傳輸?shù)陌踩裕挥性撝付ǖ尼t(yī)生才能看信息，其它人獲取不到這些數(shù)據(jù)，即使獲取到了也無法查看到實際信息。

本發(fā)明的目的就是為解決上述針對患者的私密醫(yī)療信息，在遠程會診、區(qū)域協(xié)同診療等診療模式下，實現(xiàn)面向不同醫(yī)院、多個醫(yī)生、跨越時間段的授權以及安全傳輸和使用的問題，提供一套完善的針對遠程醫(yī)療、區(qū)域醫(yī)療、協(xié)同醫(yī)療等診療服務方式，建立患者醫(yī)療信息安全使用和授權認證體系。

發(fā)明內容

提供本發(fā)明內容以便以簡化的形式介紹將在以下的具體實施方式中進一步描述的一些概念。本發(fā)明內容并不旨在專門標識所要求保護的主題的關鍵特征或必要特征，也不旨在用于幫助確定所要求保護的主題的范圍。

根據(jù)本發(fā)明的用于醫(yī)療信息的遠程跨時間段的認證授權和安全使用的方法，首先由患者授予主治醫(yī)生查看病歷的許可，該病歷是采用患者個人密鑰加密后存儲在網(wǎng)絡服務器數(shù)據(jù)存儲中的，主治醫(yī)生獲取并閱讀患者授權的病歷后，二次授權協(xié)作醫(yī)生閱讀該患者的病歷，隨后由協(xié)作醫(yī)生查看該患者的病歷。根據(jù)本發(fā)明，病歷信息和相關信息在網(wǎng)絡中都是以加密的方式傳輸?shù)摹?!-- SIPO -->

根據(jù)本發(fā)明的用于醫(yī)療信息的遠程跨時間段的認證授權和安全使用的系統(tǒng)，包括終端設備、用戶端子系統(tǒng)、服務器端子系統(tǒng)，以及數(shù)據(jù)存儲。其中終端設備包括認證授權設備和顯示設備，用戶端子系統(tǒng)包括授權模塊和病歷閱讀模塊，服務器端子系統(tǒng)包括認證模塊、授權模塊、病歷訪問模塊、加密與傳輸模塊等，數(shù)據(jù)存儲則包含患者庫、病歷信息、醫(yī)院醫(yī)生庫、臨時緩存病歷、授權信息和醫(yī)生密鑰庫。

通過本發(fā)明，主治醫(yī)生和遠程協(xié)作醫(yī)生能夠方便地訪問和使用醫(yī)療數(shù)據(jù)，同時又確保的數(shù)據(jù)的安全。為實現(xiàn)跨區(qū)域、跨醫(yī)療機構、多個醫(yī)生參與的新型醫(yī)療服務提供技術支持。

通過閱讀下面的具體實施方式并參考相關附圖，本發(fā)明的特點和優(yōu)點將顯而易見。可以理解，前述發(fā)明內容和以下的具體實施方式都是說明性的，并不限制所要求保護的各方面。

附圖說明

圖1是本發(fā)明的用于醫(yī)療信息的認證授權和安全使用的方法的總體流程圖。

圖2是圖1流程中患者授權的子流程圖。