[发明专利]一种健康档案管理系统

说明书

本发明涉及一种健康档案管理系统，该系统包括多个客户端、核心服务器和浏览服务器，客户和健康顾问共同使用客户端登录核心服务器，下载并修改健康档案，客户可独自使用客户端登录浏览服务器，查看自己的健康档案。该系统在控制健康档案修改权限的基础上，保证了客户数据的隐私性。

技术领域

本发明属于计算机领域，尤其涉及一种健康档案管理系统。

背景技术

现在，人们越来越重视自身的健康，但是普通人通常缺少健康管理的相关知识和能力。因此出现了专门提供健康服务的公司，可以为用户提供个性化、现代化的健康管理。

参见附图1，其示出了一个健康服务公司可以提供的一些健康管理功能，其为企业高管提供了信息收集和健康档案建立、健康分级管理、健康维护和促进、健康评价及进阶改善等服务。为了提供健康服务，健康服务公司通常需要为客户维护一个健康档案，记录该客户所有的身体状况信息和健康管理信息。但是在实际服务过程中，许多客户将其健康信息视为其隐私信息，需要对其健康信息进行隐私保护，这就对健康档案的管理提出了较高的要求。

发明内容

为了解决现有技术中的上述问题，本发明提供了一种健康档案管理系统。

本发明采用的技术方案具体如下：

一种健康档案管理系统，包括客户端、浏览服务器和核心服务器，其中

所述客户端用于客户登录浏览服务器以浏览客户的健康档案，以及用于客户和健康顾问同时登录核心服务器，以修改客户的健康档案；

所述核心服务器用于存储客户的健康档案，并为客户端提供健康档案的修改功能，并将修改后的健康档案推送给浏览服务器；

所述浏览服务器用于接受核心服务器推送的健康档案，并为客户端提供健康档案的浏览功能，但不接受客户端对健康档案的修改；

在客户和健康顾问使用客户端同时登录核心服务器后，修改档案的具体过程包括：

(1)健康顾问在客户端上生成新的健康档案，客户端向核心服务器发送上传请求，核心服务器在接收到上传请求后，向客户端发送一个随机的挑战数C；

(2)设新的健康档案为file，健康顾问的密码为PW1，客户密码为PW2，则客户端计算加密结果R₁如下：

R₁＝E₁(E₂(file)，C)

其中，E₁是一个对称加密函数，其使用的密钥是PW1的哈希值；E₂也是一个对称加密函数，其使用的密钥是PW2；

(3)客户端将上述加密结果R₁发送给核心服务器，核心服务器对该加密结果R₁进行第一层解密，得到第一层解密结果R₂，即

R₂＝D₁(R₁)

其中，D₁是与E₁对应的解密函数；

(4)基于所述第一层解密结果R₂中包括的E₂(file)和挑战数C，核心服务器首先验证挑战数C是否正确，如果不正确，核心服务器直接拒绝该加密结果；如果正确，则核心服务器就获取E₂(file)作为该客户的健康档案；

(5)核心服务器生成当前时间的时间戳，将所述时间戳与R₁关联存储于所述核心服务器中；