[发明专利]一种面向医疗机构的防止泄露患者隐私的系统及其方法

说明书

本发明涉及医疗健康领域，尤其涉及一种面向医疗机构的防止泄露患者隐私的系统及其方法,在应用系统和数据库之间插入服务接口，存取服务模块用于提取SQL语句发送给SQL语句分解模块，SQL语句分解模块将分解提取的数据发送给数据库元数据管理模块，数据库元数据管理模块对数据进行判断处理并进行一次行为监测，行为监控模块用于进行二次行为监测，数据模拟模块模拟产生伪信息，数据加密模块和数据解密模块用于对患者隐私数据的加密和解密，数据存取模块用于对数据库的存取操作。本发明的有益效果在于：1、对系统的改造成本低、方便；2、对患者隐私数据进行二次监控，并将密码隐藏于密文中，减少对存储空间的占用的同时还提高数据安全。

技术领域

本发明涉及医疗健康领域，尤其涉及一种面向医疗机构的防止泄露患者隐私的系统及其方法。

背景技术

近年来，侵犯公民个人信息及其所滋生的侵害事件不断发生,特别是近来一系列的诈骗电话引发的恶性事件，引发了人们对个人隐私保护的重视，首当其冲的患者就诊信息中的隐私保护问题成为了人们的研究热点。

申请号为201510059777.X的《患者病历数据保密方法及系统》分别设置身份数据库和病史数据库，将患者的隐私信息和病史数据分开存储，通过使用公共密钥的方法对两个数据库的信息进行匹配，只有正确匹配的数据才能输出，起到隐私保护的目的,该方法理论上非常完美，但是每次病史数据的变化势必造成匹配上的变动，同时对于既有的系统和数据改造的成本也比较大；

申请号为201510876310.4的《一种医疗隐私数据自加密及解密的方法》使用随机数种子，产生一个密钥区，将随机生成的密钥，将密钥的第一个数字存放在密钥区的位置p[81],然后在p[密钥的第一个数]中存放密钥的第二个数字，依次类推，最后将隐私数据加密后插入密钥区。这种思路非常精妙，与本方案提供的密钥隐藏于密文的方法有着异曲同工的效果，该方案侧重于密钥的隐藏，没有考虑到存储空间上的浪费问题，同时也不能防止内部人员通过正常操作途径泄漏患者隐私的行为。

发明内容

本发明为克服上述的不足之处，目的在于提供一种面向医疗机构的防止泄露患者隐私的系统及其方法，系统改造方便低廉，能够完美对接医院的信息管理系统，该方法能够有效防止患者隐私被内部或外部人员窃取，同时也提供了一种将密码隐藏于密文中的方法。

本发明是通过以下技术方案达到上述目的：一种面向医疗机构的防止泄露患者隐私的系统，在应用系统和数据库之间插入服务接口，所述服务接口包括：存取服务模块、SQL语句分解模块、数据库元数据管理模块、行为监控模块、数据模拟模块、数据加密模块、数据解密模块、数据存储模块；所述存取服务模块与SQL语句分解模块连接，SQL语句分解模块与数据库元数据管理模块、行为监控模块连接，行为监控模块与数据模拟模块、数据存取模块连接，数据存取模块与数据加密模块、数据解密模块连接；所述存取服务模块用于提取SQL语句发送给SQL语句分解模块，SQL语句分解模块将分解提取的数据发送给数据库元数据管理模块，数据库元数据管理模块对数据进行判断处理并进行一次行为监测，行为监控模块用于进行二次行为监测，数据模拟模块模拟产生伪信息，数据加密模块和数据解密模块用于对患者隐私数据的加密和解密，数据存取模块用于对数据库的存取操作。

作为优选，所述存取服务模块包括数据存储接口和数据提取接口，与应用系统连接。

作为优选，所述存取服务模块以RESTful服务的形式对外提供数据存储接口和数据提取接口。

一种面向医疗机构的防止泄露患者隐私的方法，包括，数据存储处理步骤、数据提取处理步骤；

数据存储处理步骤：

11)存取服务模块的数据存储接口接收应用系统发送的数据，提取SQL语句发送给SQL语句分解模块；

12)SQL语句分解模块分解SQL语句，提取信息，并发送给数据库元数据管理模块；