[发明专利]区域医疗信息访问控制系统及方法

说明书

技术领域

本发明涉及医疗信息访问控制的技术领域，尤其涉及一种区域医疗信息访问控制系统及方法。

背景技术

通信技术的发展极大地方便了人们的生活，尤其方便了人们实现信息的分享以有效地提高工作效率。据调查，为了解决医疗机构内部信息共享的问题，我国大部分三级医院已经建立了医院信息管理系统，使医院内部的各个下属部门能够共享信息。比如，一些医疗机构为了向群众提供社区医疗及双向就诊的优质服务，使社区居民足不出户便可享受“专家级”医疗及护理服务，解决群众看病难、看病贵等难题而建立的能够实现跨系统、跨平台和跨数据库的区域医疗信息系统。但是，为了构建区域医疗信息系统，需要将多个医疗机构进行互联，在此过程中，医疗机构与区域中心之间产生信息交相访问的要求，患者的医疗信息一般包括人们接受医疗服务的记录，还包括免疫接种、接受健康管理服务、参与健康教育活动的记录等。个人医疗信息作为区域医疗的核心数据，具有极强的私密性，其表现在：1.人身专属性，记录、储存的信息与特定的个人不可分割，其记录的是一个人成长过程中所有健康卫生信息；2.敏感性，医疗信息中包含既往病史、生理状况等，特别是涉及有传染、艾滋、精神等特殊疾病的，关乎个人私密的东西，极具敏感性；3.安全保密性，医疗信息中具有个人标识，隐私性强，一旦泄露将对个人生活发展造成巨大影响。因此，需要对医疗信息访问进行权限控制管理，以达到对患者的医疗信息保护的作用。

发明内容

本发明的主要目的在于提供一种区域医疗信息访问控制系统及方法，旨在解决现有区域医疗信息系统不能有效实现各区域医疗机构之间共享医疗信息，且没有对医疗信息进行权限访问控制的技术问题。

为实现上述目的，本发明提供一种区域医疗信息访问控制系统，运行于区域医疗平台服务器中，该区域医疗平台服务器通过通信网络连接有多个医疗机构服务器以及多个用户终端，该区域医疗平台服务器包括适于实现各种计算机程序指令的处理器以及适于存储多条计算机程序指令的存储器，所述计算机程序指令由处理器加载并执行如下步骤：创建多个医疗机构服务器的地址编号、患者的身份标识码以及与多个医疗机构服务器中的医疗数据相对应的医疗数据索引表；根据预定义的用户访问权限策略产生用户访问目标医疗信息的用户通用分配权限；当区域医疗平台服务器接收到用户终端发起的对目标医疗信息的访问请求时，从访问请求中读取目标医疗信息的所属医疗机构标号和患者的身份标识码；判断用户请求访问的目标医疗信息是否与用户通用权限相匹配；当用户请求访问的目标医疗信息与用户通用权限相匹配时，从医疗数据索引表中读取多个医疗机构服务器的地址编号，并将所属医疗机构标号与多个医疗机构服务器的地址编号比较来确定用户所需访问的医疗机构服务器；根据患者的身份标识码和医疗数据索引表中的医疗数据索引关系从已确定的医疗机构服务器中获取患者的医疗数据。

优选的，所述计算机程序指令由处理器加载还执行如下步骤：当用户请求访问的目标医疗信息与用户通用权限不匹配时，发送一条拒绝访问目标医疗信息的提示信息至用户终端。

优选的，所述用户访问权限策略包括对用户进行分级机制和对通用权限进行分类机制，相应级别用户获取相应的通用权限。

优选的，所述存储器用于存储多个医疗机构服务器的地址编号、患者的身份标识码以及与多个医疗机构服务器中的医疗数据相对应的医疗数据索引表，其中，患者的身份标识码在区域医疗平台服务器所管辖范围内是唯一的。

优选的，每一个医疗机构服务器用于存储患者在该医疗机构服务器对应的医疗机构中的医疗数据，该医疗机构中的医疗数据与患者的身份标识码互相对应。