[發明專利]一種醫療信息系統及醫療信息保護方法

在審

• 申請號: 201810010761.3
• 申請日: 2018-01-05
• 公開（公告）號: CN108229205A
• 公開（公告）日: 2018-06-29
• 發明（設計）人: 劉思邈;任濤;李偉超;張軼馨;李松威;王超飛;王冉冉
• 申請（專利權）人: 東北大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/64;G16H10/60;G06K17/00
• 代理公司: 沈陽優普達知識產權代理事務所(特殊普通合伙) 21234
• 代理人: 張志偉

本發明公開一種醫療信息系統及醫療信息保護方法，系統包括：信息注冊模塊，用于采集用戶的個人信息并進行身份注冊；信息加解密模塊，注冊時對個人信息進行加密處理，看診過程中對個人信息進行解密處理，并對醫生錄入的患者醫療信息進行加密處理；數字簽名模塊，注冊時對加密的個人信息進行簽名，看診過程中對簽名進行驗證，并對加密的患者醫療信息進行簽名；二維碼編碼與解碼模塊，注冊時對已經簽名的個人信息編碼形成二維碼憑證，看診過程中對二維碼進行解碼，并對已經簽名的患者醫療信息形成二維碼憑證。本發明的醫療信息系統及醫療信息保護方法，其融合二維碼技術、信息加解密技術以及數字簽名技術，防止患者私密信息泄露。

技術領域

本發明涉及網絡信息安全領域，具體涉及一種醫療信息系統及醫療信息保護方法。

背景技術

近年來，隨著科學技術的迅猛發展，醫療信息技術的不斷提高，信息技術已經廣泛應用于醫院的全面管理中，尤其是醫院信息系統及網絡技術的發展，使醫院步入信息化管理階段。然而在享受著便捷的醫療管理的過程中，卻出現了一個不可避免的問題——醫療信息的隱私泄露。如患者的檢查單在街邊被當做廢紙出售，檢查單上的個人信息非常詳盡，甚至涉及患者個人隱私，這些泄露的信息被倒賣，一旦落入不法分子手中，將對個人信息安全造成極大威脅。

發明內容

為解決上述技術問題，本發明的目的是提供一種醫療信息系統及醫療信息保護方法，其融合二維碼技術、信息加解密技術以及數字簽名技術，防止患者私密信息泄露。

本發明提供一種醫療信息系統，包括：

信息注冊模塊，用于采集用戶的個人信息并進行身份注冊；

信息加解密模塊，注冊時對個人信息進行加密處理，看診過程中對個人信息進行解密處理，并對醫生錄入的患者醫療信息進行加密處理；

數字簽名模塊，注冊時對加密的個人信息進行簽名，看診過程中對簽名進行驗證，并對加密的患者醫療信息進行簽名；

二維碼編碼與解碼模塊，注冊時對已經簽名的個人信息編碼形成二維碼憑證，看診過程中對二維碼進行解碼，并對已經簽名的患者醫療信息形成二維碼憑證。

在本發明的醫療信息系統中，所述信息注冊模塊包括：

信息采集單元，用于采集用戶的個人信息；

信息判斷單元，對個人信息進行判斷，如果不存在此人信息則接受注冊請求，否則不接受注冊請求；

數據庫，用于存儲用戶的個人信息。

在本發明的醫療信息系統中，所述信息加解密模塊采用AES算法對個人信息和患者醫療信息進行加解密處理。

在本發明的醫療信息系統中，所述數字簽名模塊采用RSA簽名算法進行簽名和驗證。

在本發明的醫療信息系統中，所述二維碼編碼與解碼模塊采用QR碼實現編碼和解碼。

在本發明的醫療信息系統中，所述系統還包括：

預約掛號模塊，用于用戶注冊成功并登陸后進行預約掛號；

后臺管理模塊，對患者信息、科室信息、醫生信息及預約掛號信息進行管理；

密鑰分配與管理模塊，用于個人信息加解密過程中利用SSL密匙協商進行密匙的傳遞；

移動客戶端，接收二維碼并通過掃描二維碼進行看診過程。

在本發明的醫療信息系統中，所述后臺管理模塊包括：

系統管理單元，用于過濾查詢管理員，添加、刪除、修改管理員以及查詢管理員列表。

醫生管理單元，用于過濾查詢醫生，添加、刪除、修改醫生以及查詢醫生列表。