[發明專利]一種用于電子健康檔案數據的個人隱私保護方法和裝置

在審

• 申請號: 201310470475.2
• 申請日: 2013-10-10
• 公開（公告）號: CN103544442A
• 公開（公告）日: 2014-01-29
• 發明（設計）人: 劉斌;何利文
• 申請（專利權）人: 南京郵電大學
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/10;H04L29/06
• 代理公司: 南京知識律師事務所 32207
• 代理人: 汪旭東

1.一種用于電子健康檔案數據的個人隱私保護方法，其特征在于，所述方法包括以下步驟：

S1：獲取個人電子健康數據；

S2：對所述個人電子健康數據進行隨機加擾；

S3：將加擾后的個人電子健康數據傳輸至中心服務器端；

S4：中心服務器收集來自各個人終端上傳的加擾后的電子健康數據；

S5：在中心服務器端對海量的電子健康數據進行統計分析處理。

2.根據權利要求1所述的一種用于電子健康檔案數據的個人隱私保護方法，其特征在于：在所述步驟S1中，使用個人電子健康數據采集裝置采集。

3.根據權利要求1所述的一種用于電子健康檔案數據的個人隱私保護方法，其特征在于：在所述步驟S2中，隨機加擾操作，通過在源采集指標數據上添加隨機噪聲數據。

4.根據權利要求3所述的一種用于電子健康檔案數據的個人隱私保護方法，其特征在于：所述隨機噪聲數據，服從特定的統計概率分布，由隨機數發生器產生。

5.根據權利要求1所述的一種用于電子健康檔案數據的個人隱私保護方法，其特征在于：在所述步驟S5中，數據統計分析處理操作包括各種統計聚類、分類、預測、估計、統計最優決策、統計試驗設計操作。

6.根據權利要求1所述的一種用于電子健康檔案數據的個人隱私保護方法，其特征在于：所述方法中的裝置是由個人電子健康數據采集存儲裝置、數據隨機加擾裝置、數據傳輸裝置、中心服務器組成；

個人電子健康數據采集存儲裝置是用于采集、存儲個人健康源數據的終端設備，由傳感裝置、集成電路和存儲芯片構成；

數據隨機加擾裝置是運行特定加擾方法的終端數據處理裝置，該裝置將個人電子健康數據采集存儲裝置中保存的、尚未進行處理的數據取出，然后對這些數據進行加擾運算，得到隨機加擾數據，然后將隨機加擾數據通過數據傳輸裝置發送至中心服務器；

數據傳輸裝置用于在終端與遠程中心服務器端之間傳輸運送數據，包括采用光纖、同軸線的有線通信裝置和采用無線通信信道傳輸的無線通信裝置，傳輸方式遵循已有的通信協議；

數據隨機加擾裝置為運行數據隨機加擾方法的計算設備；數據隨機加擾裝置與數據傳輸裝置間可通過USB、光纖、同軸電纜、Wifi方式進行通訊；數據傳輸裝置與中心服務器間通過無線信道或采用光纖、同軸線的有線通信信道進行通訊，通信過程遵循已有的通信協議；

中心服務器用于存儲開放的、可供用戶訪問、分析的數據，即海量不同終端通過數據傳輸裝置上傳的經過隨機加擾處理后的數據。

7.根據權利要求6所述的一種用于電子健康檔案數據的個人隱私保護方法，其特征在于：在所述個人電子健康數據獲取模塊中，使用各種傳感器實現。

8.根據權利要求6所述的一種用于電子健康檔案數據的個人隱私保護方法，其特征在于：所述裝置輸出服從特定概率分布隨機噪聲數據，并將其與源個人電子健康數據進行疊加。

9.一種用于電子健康檔案數據的個人隱私保護方法的裝置，其特征在于：所述裝置是由個人電子健康數據采集存儲裝置、數據隨機加擾裝置、數據傳輸裝置、中心服務器組成；

個人電子健康數據采集存儲裝置是用于采集、存儲個人健康源數據的終端設備，由傳感裝置、集成電路和存儲芯片構成；

數據隨機加擾裝置是運行特定加擾方法的終端數據處理裝置，該裝置將個人電子健康數據采集存儲裝置中保存的、尚未進行處理的數據取出，然后對這些數據進行加擾運算，得到隨機加擾數據，然后將隨機加擾數據通過數據傳輸裝置發送至中心服務器；

數據傳輸裝置用于在終端與遠程中心服務器端之間傳輸運送數據，包括采用光纖、同軸線的有線通信裝置和采用無線通信信道傳輸的無線通信裝置，傳輸方式遵循已有的通信協議；

數據隨機加擾裝置為運行數據隨機加擾方法的計算設備；數據隨機加擾裝置與數據傳輸裝置間可通過USB、光纖、同軸電纜、Wifi方式進行通訊；數據傳輸裝置與中心服務器間通過無線信道或采用光纖、同軸線的有線通信信道進行通訊，通信過程遵循已有的通信協議；

中心服務器用于存儲開放的、可供用戶訪問、分析的數據，即海量不同終端通過數據傳輸裝置上傳的經過隨機加擾處理后的數據。