[发明专利]一种患者文档调阅授权控制方法及其系统

权利要求书

1.一种患者文档调阅授权控制方法，其步骤为：

1)对患者文档进行分类，设置每个患者文档的技术保密等级和患者隐私保密等级；

2)根据医务人员角色，设置医务人员所能调阅的患者文档技术保密等级；

3)根据医务人员角色为该角色医务人员分发相应数字证书；

4)患者对自身的患者文档进行数字签名，并设置医务人员的诊疗活动参与角色；

5)根据医务人员的诊疗活动参与角色，设置该诊疗活动参与角色医务人员所能调阅的 患者文档患者隐私保密等级；

6)系统根据医务人员数字证书中的角色和医务人员的诊疗活动参与角色确定该医务 人员对患者文档的调阅权限。

2.如权利要求1所述的方法，其特征在于所述技术保密等级分为：绝密、机密、秘密、 和普通文档；所述患者隐私保密等级分为：严格限制级、限制级、一般；所述医务人 员包括：医生、护士、检验人员、管理人员、统计分析人员。

3.如权利要求2所述的方法，其特征在于所述数字证书采用x509.V3格式，且包括一角色 扩展项；所述角色扩展项的角色信息为文本形式。

4.如权利要求3所述的方法，其特征在于所述数字证书的分发方法为：

1)医务人员注册服务器将提交的医务人员个人资料发送到证书授权服务器；所述个人 资料包括：角色、姓名、性别、专业、技术职务、学术头衔、外聘专家；

2)证书授权服务器对该医务人员的资料进行审核和证书签发；

3)证书授权服务器查询证书存储失效数据库，判断证书签发是否有效；

4)如果有效，则证书授权服务器将证书发放到医务人员注册服务器；

5)医务人员注册服务器批准签名，生成公、私钥并将其存储到USBKEY中；

6)医务人员注册服务器从USBKEY中导出并存储公钥，同时将证书存储到所述 USBKEY中；

7)将所述USBKEY分发给该医务人员。

5.如权利要求1所述的方法，其特征在于所述医务人员的诊疗活动参与角色包括：主管 医师、主治医师、住院医师、一般参与者、参与专家。

6.如权利要求5所述的方法，其特征在于所述患者设置医务人员的诊疗活动参与角色的 同时，设置相应诊疗活动参与角色的访问时间和访问的文档种类。

7.如权利要求6所述的方法，其特征在于患者通过自己的数字证书或者患者指定代理人 的数字证书设置所述医务人员的诊疗活动参与角色及其相应的访问时间、访问的文档 种类。

8.一种患者文档调阅授权控制系统，其包括医务人员证书注册机构、患者证书注册机构、 证书授权机构、安全服务接口、访问控制模块、文档调阅客户端和文档库服务器；

所述医务人员证书注册机构、患者证书注册机构、证书授权机构、文档库服务器以网 络形式连接；

所述文档调阅客户端通过局域网或公网与所述文档库服务器连接；

所述安全服务接口位于所述文档调阅客户端和文档库服务器，用于验证访问者数字证 书的有效性，并提取有效数字证书的角色信息给所述访问控制模块；

所述访问控制模块位于所述文档库服务器，用于根据访问者数字证书的角色类别和用 户的诊疗活动参与角色，确定该用户拥有的患者文档调阅权限；

所述文档库服务器用于对患者文档进行分类，设置每个患者文档的技术保密等级和患 者隐私保密等级，同时设置每一医务人员角色所能调阅的患者文档技术保密等级以及每一 医务人员诊疗活动参与角色所能调阅的患者文档患者隐私保密等级；

所述医务人员证书注册机构用于注册医务人员的个人资料；

所述患者证书注册机构用于患者对自身的患者文档进行数字签名，并设置医务人员的 诊疗活动参与角色；

所述证书授权机构用于根据医务人员的个人资料签发数字证书；

所述文档调阅客户端用于为访问者提供访问入口。

9.如权利要求8所述的系统，其特征在于所述数字证书采用x509.V3格式，且包括一角色 扩展项；所述角色扩展项的角色信息为文本形式。

10.如权利要求8所述的系统，其特征在于所述患者证书注册机构还能够用于患者设置医 务人员诊疗活动参与角色的访问时间和访问的文档种类。